En bref. Presque tous les appels d’offres de l’énergie et de l’industrie exigent un plan HSE. Beaucoup d’entreprises en possèdent un modèle, adapté à la hâte pour chaque offre, puis rangé une fois le contrat signé. Le plan HSE d’un projet devrait pourtant être la version concrète, pour un chantier, une équipe et des risques précis, du système de management santé, sécurité et environnement de l’entreprise. Cet article compare des plans HSE réels, du plus générique au plus abouti, et montre ce qui distingue un document de candidature d’un outil qui protège.
Trois plans, trois niveaux de maturité
Le premier plan a été rédigé pour une offre d’inspection d’installations pétrolières : relevé de l’état existant, inspection des équipements, évaluation de l’aptitude au service des appareils à pression. Il contient tous les titres attendus : politique, organisation, induction, causeries, équipements de protection, formation, audits, urgence, alcool et drogues, suivi médical, incidents. Mais il cite comme référentiel de santé-sécurité une norme remplacée depuis par ISO 45001, comporte des fautes jusque dans ses titres, et décrit l’activité en reprenant mot pour mot le cahier des charges du client. Aucune analyse des dangers propres aux inspections (travail en hauteur, espaces confinés, présence d’hydrocarbures, travail isolé sur des sites éloignés) n’y figure.
Le deuxième est le modèle de plan d’actions correctives d’une entreprise de services : un tableau de neuf lignes avec cinq colonnes, numéro, description de la non-conformité, action, responsable, délai, suivi. C’est mieux que rien. Mais aucune colonne pour la cause, ni pour la vérification de l’efficacité.
Le troisième est le plan HSSE de la phase d’ingénierie d’un projet gazier en Tunisie. Il commence par un registre réglementaire détaillé : plusieurs dizaines de lois, décrets et arrêtés tunisiens sur l’environnement, les déchets, l’air, l’eau, le travail, chacun avec sa référence au Journal officiel. Il fixe des objectifs, des indicateurs, une organisation, des responsabilités par fonction, une approche de conception fondée sur les risques, la gestion des modifications, les exigences HSSE imposées aux fournisseurs, la sécurité des déplacements, les réponses d’urgence, l’enquête sur les incidents, les audits et la revue de direction. C’est un système, pas un document.
Ce qu’un plan HSE doit être
Un plan HSE de projet a une fonction précise : montrer comment le système de management de l’entreprise s’applique à ce projet, avec ses risques, ses intervenants et ses exigences contractuelles et réglementaires. Les référentiels convergent sur sa structure.
ISO 45001 (santé et sécurité au travail) et ISO 14001 (environnement) partagent la structure de haut niveau des normes de systèmes de management : contexte, leadership, planification par les risques, ressources et compétences, maîtrise opérationnelle, évaluation des performances, amélioration. Dans l’industrie pétrolière et gazière, les guides de l’IOGP, l’association internationale des producteurs de pétrole et de gaz, décrivent un cadre de système de management opérationnel et la façon dont donneur d’ordres et entrepreneur doivent articuler leurs systèmes respectifs dans un contrat. Un plan HSE solide suit cette logique :
| Bloc | Contenu attendu | Question à laquelle il répond |
|---|---|---|
| Leadership et engagement | Politique, objectifs, indicateurs, rôle de la direction de projet | Qui porte la sécurité, et comment le montre-t-il ? |
| Exigences | Registre réglementaire, exigences du client, normes | Qu’est-on tenu de respecter ? |
| Organisation | Organigramme, responsabilités par fonction, interfaces avec le client et les sous-traitants | Qui fait quoi ? |
| Compétences | Formations, habilitations, induction, supervision | Les personnes savent-elles faire en sécurité ? |
| Dangers et impacts | Identification, évaluation, mesures, gestion des modifications | Qu’est-ce qui peut mal tourner, et que fait-on ? |
| Maîtrise opérationnelle | Permis de travail, analyses de sécurité des tâches, équipements, circulation, produits dangereux, déchets | Comment le travail est-il réalisé en sécurité ? |
| Urgence | Scénarios, moyens, évacuation, secours, exercices | Que fait-on quand cela arrive ? |
| Performance | Inspections, indicateurs, incidents, enquêtes, audits | Comment sait-on si cela fonctionne ? |
| Amélioration | Actions correctives, revue de direction, retour d’expérience | Comment progresse-t-on ? |
Le registre réglementaire : la base souvent oubliée
Le plan gazier citait de nombreux textes tunisiens : le décret de 2005 relatif à l’étude d’impact sur l’environnement, la loi de 1996 relative aux déchets et au contrôle de leur gestion et de leur élimination, le décret fixant la liste des déchets dangereux, la loi de 2007 sur la qualité de l’air, la loi portant création de l’agence nationale de protection de l’environnement, les textes sur l’eau, les établissements classés et le travail. Ce registre n’est pas une formalité : il fixe les autorisations à obtenir, les rejets admissibles, les filières de déchets obligatoires, les déclarations à faire.
Un registre a deux qualités indispensables : il est à jour, et il est évalué. Lors d’un audit de certification d’une entreprise de travaux, l’auditeur relevait qu’une veille réglementaire existait, confiée à un prestataire, mais que l’évaluation de conformité aux textes identifiés n’avait jamais été faite. Une liste de lois ne protège personne ; c’est la vérification de leur application qui le fait.
L’analyse des dangers, du projet à la tâche
L’analyse des dangers se fait à deux niveaux.
Au niveau du projet, elle identifie les grands risques : travaux en hauteur, levages, espaces confinés, énergies dangereuses, produits inflammables ou toxiques, circulation, chaleur, isolement des sites, sûreté. Elle conduit à des choix de méthodes, d’organisation et de moyens.
Au niveau de la tâche, l’analyse de sécurité des tâches (souvent appelée JSA, Job Safety Analysis) décompose chaque opération non routinière en étapes, identifie les dangers de chaque étape, évalue le risque avec une matrice de gravité et de probabilité, et définit les mesures. Les meilleures procédures que nous ayons vues la rattachent directement au permis de travail : le permis n’est pas approuvé sans l’analyse jointe. Elles prévoient aussi de classer les analyses dans un registre, pour les réutiliser lors de tâches similaires et pour analyser statistiquement les risques récurrents. C’est une forme simple et efficace de gestion des connaissances.
La hiérarchie des mesures de prévention
ISO 45001 impose une hiérarchie claire (8.1.2) : éliminer le danger, le remplacer par quelque chose de moins dangereux, mettre en place des protections collectives et réorganiser le travail, appliquer des mesures administratives et former, et seulement en dernier lieu recourir aux équipements de protection individuelle.
Les standards d’équipements de protection des grands projets le rappellent explicitement : l’équipement individuel est la dernière méthode de la hiérarchie, parce qu’il ne réduit que l’exposition, que la protection théorique est rarement atteinte en pratique, et que le danger reste présent. Ces standards précisent ensuite, équipement par équipement, les normes de référence (casques EN 397, gants EN 388, chaussures EN ISO 20345, protection oculaire EN 166, protection auditive EN 352), la durée de vie, l’attribution individuelle et la responsabilité de chacun de l’entretenir.
Un plan HSE qui consacre trois pages aux équipements de protection et trois lignes aux protections collectives a inversé la hiérarchie.
L’urgence se prépare sur plan
Un plan d’urgence utile part des scénarios crédibles du site : incendie, fuite de gaz, blessé grave en zone isolée, électrisation, accident de la route, malaise dû à la chaleur. Il en déduit les moyens, l’organisation et les délais d’intervention.
Sur les installations industrielles, ce travail se traduit par des plans précis. Le plan d’évacuation d’un poste d’arrivée de gazoduc que nous avons examiné représentait les voies d’évacuation depuis chaque zone, les boutons d’arrêt d’urgence, les déclencheurs manuels d’alarme placés le long des sorties, et les points de rassemblement à l’entrée du site. Une note précisait que l’emplacement exact des déclencheurs serait ajusté sur le terrain, dans un rayon de deux mètres, pour se trouver sur le chemin naturel des personnes qui quittent l’installation. Ce détail résume l’esprit d’un bon plan d’urgence : penser au comportement réel des personnes, pas seulement à la conformité d’un dessin.
Sur un chantier, la même logique s’applique avec des moyens plus simples : itinéraire vers le centre de soins le plus proche, véhicule disponible, secouriste formé par équipe, moyens de communication testés en zone sans réseau, exercices réguliers.
Mesurer, enquêter, corriger
Les indicateurs d’un plan HSE ne doivent pas se limiter aux accidents avec arrêt, qui sont des indicateurs tardifs. Les indicateurs avancés disent davantage de l’état du système : inspections réalisées, observations de sécurité, analyses de sécurité des tâches revues, formations faites, actions correctives clôturées dans les délais, exercices d’urgence.
Chaque incident, et surtout chaque presque-accident, mérite une enquête proportionnée : faits, causes immédiates, causes profondes, actions. Le modèle de plan d’actions de notre deuxième exemple montre ce qui manque souvent : une action sans analyse de cause traite le symptôme, et une action sans vérification d’efficacité ne prouve rien. Deux colonnes de plus, « cause » et « efficacité vérifiée le… », changent la nature du tableau.
Les écarts que nous rencontrons le plus souvent
| Écart | Conséquence |
|---|---|
| Plan copié d’une autre offre | Risques réels du projet non traités, perte de crédibilité |
| Référentiels obsolètes cités | Doute sur le sérieux du système |
| Registre réglementaire absent ou jamais évalué | Obligations manquées, risque juridique |
| Analyse des dangers générique | Mesures inadaptées aux tâches réelles |
| Analyses de sécurité des tâches remplies après coup | Le permis de travail perd sa fonction |
| Équipements individuels comme première mesure | Hiérarchie de prévention inversée |
| Plan d’urgence sans scénario ni exercice | Réponse improvisée le jour de l’accident |
| Actions correctives sans cause ni vérification | Récurrence des mêmes incidents |
Ce que nous recommandons
Partir des risques du projet, pas du modèle de l’entreprise. Le modèle donne la structure ; l’analyse donne le contenu.
Tenir et évaluer un registre réglementaire propre au projet et au pays.
Rattacher les analyses de sécurité des tâches au permis de travail et les conserver pour les réutiliser.
Respecter la hiérarchie des mesures et le montrer dans le plan.
Préparer l’urgence sur plan et sur le terrain, avec des exercices.
Suivre des indicateurs avancés, enquêter sur les presque-accidents, vérifier l’efficacité des actions.
Mettre le plan à jour à chaque phase et à chaque changement significatif.
Ce que nous retenons
La différence entre nos trois exemples ne tenait ni à la longueur du document ni à la taille de l’entreprise. Elle tenait à la question à laquelle chaque plan cherchait à répondre : « que faut-il écrire pour être retenu ? » ou « comment allons-nous travailler sans blesser personne ni polluer ? ». Un plan HSE qui répond à la seconde question demande une direction engagée, une organisation claire, des responsables HSE compétents et présents sur le terrain, et un système qui mesure et corrige. C’est ce système, et non le document, qui protège.
Références
- ISO 45001:2018, Systèmes de management de la santé et de la sécurité au travail, notamment 5, 6.1.2, 6.1.3, 8.1.2, 8.1.3, 8.2, 9.1 et 10.2.
- ISO 14001:2015, Systèmes de management environnemental.
- IOGP Report 510, Operating Management System Framework for controlling risk and delivering high performance in the oil and gas industry.
- IOGP Report 423, HSE management — guidelines for working together in a contract environment.
- UK Health and Safety Executive, HSG65, Managing for health and safety.
- Décret n° 2005-1991 du 11 juillet 2005 relatif à l’étude d’impact sur l’environnement ; loi n° 96-41 du 10 juin 1996 relative aux déchets et au contrôle de leur gestion et de leur élimination ; loi n° 2007-34 du 4 juin 2007 sur la qualité de l’air (Tunisie).
- EN 397, EN 388, EN ISO 20345, EN 166 et EN 352 (équipements de protection individuelle).
Reindaxia aide les entreprises à rédiger des plans HSE adaptés à leurs projets, à construire leurs registres réglementaires et leurs analyses de risques, et à auditer leur application sur le terrain. Parlons de votre projet.