Rédaction RISKOPILOT, 16 septembre 2026, 5 min de lecture

    Vérifier n’est pas protéger : la hiérarchie des mesures pour les conseils

    Vérifications, formation et procédures entretiennent les barrières. Seules la suppression et la technique éloignent l’énergie mortelle des personnes.

    Le plan d’action rassurant

    Beaucoup d’analyses d’accidents graves se concluent par les mêmes actions : reformer l’équipe, mettre à jour la procédure, ajouter une vérification. Elles sont rapides à valider et faciles à auditer. Elles changent rarement le risque mortel, car chacune repose encore sur une personne qui fait le bon geste au bon moment.

    Les points de protection rendent la hiérarchie visible

    Le CCHI note chaque barrière selon sa dépendance à l’humain. Une barrière technique passive rapporte 2,0 points, une barrière automatique 1,0, une barrière qu’une personne doit activer 0,5, une barrière humaine active 0,3 et une protection individuelle 0,2. Un point divise le risque par dix environ. Formation, procédures, permis et signalisation entretiennent les barrières, mais échouent au test du contrôle direct et ne rapportent rien à eux seuls.

    Les barrières indépendantes s’additionnent ; celles qui partagent une cause, comme la même équipe, ne comptent qu’une fois. Chaque trajectoire d’énergie mortelle est plafonnée à 3,0 points, et une tâche n’est protégée qu’à hauteur de sa trajectoire la plus faible. Les points sont des conventions de planification, pas des probabilités de défaillance mesurées.

    Ce que montrent deux investigations

    Au dépôt pétrolier de Buncefield, en 2005, un réservoir disposait d’une jauge de niveau et d’un interrupteur indépendant de niveau très haut. La jauge se bloquait par intermittence depuis l’entretien du réservoir, des mois plus tôt, et l’interrupteur était inopérant faute du cadenas qui devait maintenir son levier d’essai, alors même qu’il était testé périodiquement. Le réservoir a débordé et le nuage de vapeurs a explosé.

    À la raffinerie de Texas City, la même année, une colonne de distillation a été trop remplie au démarrage alors que son transmetteur de niveau indiquait un niveau sûr et en baisse. La décharge partait vers une cheminée de purge sans torche, près de bureaux provisoires occupés. Quinze personnes ont été tuées et 180 blessées. Le Chemical Safety Board a constaté que nombre de ces problèmes étaient récurrents et déjà relevés par des audits et investigations internes.

    Dans les deux cas, les vérifications existaient. La technique qui aurait tenu l’énergie à distance des personnes manquait ou ne fonctionnait pas.

    Éprouver l’ordre des priorités

    Le laboratoire CCHI applique la même logique à une organisation d’exemple sur 24 mois. Les seules mesures d’assurance et de culture ont ramené les événements à haute énergie simulés de 83 à 68. Un plan technique d’abord les a ramenés à 16. Ce sont des résultats illustratifs d’un modèle qui suppose le mécanisme, pas une prévision. Ils montrent l’ordre des priorités : supprimer l’énergie, installer les barrières techniques, puis les maintenir et les vérifier.

    La question du conseil

    La question utile pour un conseil n’est pas de savoir si les vérifications sont faites, mais quelle part de l’exposition de l’organisation à l’énergie mortelle dépend encore de l’humain.

    Sources

    Explorez la méthode dans le laboratoire CCHI

    Demander un accès anticipéLa méthode