La santé et la sécurité au travail ne reposent pas uniquement sur des consignes affichées ou sur la remise d’équipements de protection individuelle. Une démarche solide organise les responsabilités, l’identification des dangers, la prévention des risques, la consultation des salariés, le traitement des incidents et l’amélioration des pratiques.
Un système de management de la santé et sécurité au travail, souvent abrégé SMSST, permet de transformer des actions isolées en un dispositif cohérent. Il répond à trois objectifs complémentaires : prévenir les atteintes à la santé, réduire la probabilité d’accidents et démontrer que la prévention est pilotée dans la durée.
La certification selon la norme ISO 45001 peut constituer un cadre de référence. Elle n’est pas une obligation générale pour les entreprises et ne remplace pas les exigences du Code du travail. Elle vient plutôt attester, après un audit réalisé par un organisme compétent, qu’un système de management répond aux exigences de la norme à une date donnée.
Une certification ne garantit donc ni l’absence d’accident ni la conformité permanente de chaque situation de travail. Elle vérifie la cohérence et l’efficacité attendue du système, à partir de preuves, d’entretiens et d’observations. La responsabilité de l’employeur en matière de santé et de sécurité demeure entière.
La première erreur consiste à confondre conformité réglementaire et certification. En France, l’employeur doit prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs, conformément aux principes généraux de prévention prévus par le Code du travail. Cette obligation concerne notamment l’organisation, la formation, l’information, l’adaptation des mesures et la prévention des risques professionnels.
Le document unique d’évaluation des risques professionnels, ou DUERP, occupe une place centrale. Il recense les résultats de l’évaluation des risques pour la santé et la sécurité des travailleurs. Il doit être mis à jour dans les situations prévues par le Code du travail, notamment lorsqu’une information nouvelle concernant un risque est portée à la connaissance de l’employeur. Ses versions successives doivent être conservées selon les règles applicables.
La norme ISO 45001 ajoute une logique de management. Elle demande notamment de comprendre le contexte de l’organisation, d’identifier les parties intéressées pertinentes, de définir une politique, de planifier des objectifs, de maîtriser les activités, d’évaluer les résultats et d’améliorer le système.
Le tableau suivant résume la différence entre les deux approches :
| Élément | Exigence réglementaire | Logique ISO 45001 |
|---|---|---|
| Finalité | Respecter les obligations applicables et protéger les travailleurs | Structurer et améliorer un système de management |
| Document unique | Document réglementaire d’évaluation des risques | Source importante pour planifier les actions, mais pas l’intégralité du système |
| Responsabilité | Elle incombe à l’employeur selon le cadre légal | La direction doit démontrer son leadership et son engagement |
| Audit | Des contrôles peuvent être réalisés par les autorités compétentes | Un organisme de certification évalue le système selon la norme |
La conformité réglementaire doit donc être traitée comme un socle. Un système certifiable qui laisserait de côté une obligation applicable serait fragile, même si ses procédures sont bien présentées.
Avant de rédiger une politique ou de créer de nouveaux formulaires, il est préférable de réaliser un diagnostic initial. Celui-ci doit couvrir les activités réelles, les locaux, les équipements, les horaires, les sous-traitants, les déplacements, les situations d’urgence et les facteurs de risques psychosociaux.
L’état des lieux peut être organisé autour de plusieurs questions :
Le diagnostic doit produire des éléments vérifiables : documents examinés, observations réalisées, personnes consultées, écarts constatés et priorités retenues. Une simple liste d’intentions ne constitue pas une base suffisante pour piloter la prévention.
Pour une petite structure, un tableau de diagnostic peut suffire au départ. Il peut comporter les colonnes suivantes : exigence ou risque, situation observée, preuve disponible, écart, action proposée, responsable, échéance et état d’avancement.
Un système de management certifiable commence par une direction qui fixe les priorités et fournit les moyens nécessaires. Cet engagement doit être visible dans les décisions, les arbitrages budgétaires, la disponibilité des responsables et le suivi des actions. Une déclaration générale ne suffit pas si les objectifs de production conduisent systématiquement à écarter les règles de prévention.
Les rôles doivent être définis sans ambiguïté. Selon la taille et l’activité de la structure, on peut distinguer :
La consultation ne doit pas être réduite à une réunion annuelle. Elle peut prendre la forme d’observations de poste, d’entretiens courts, de retours après incident, d’ateliers consacrés à une activité ou de propositions déposées par les salariés. La participation est particulièrement utile pour repérer les écarts entre le travail prescrit et le travail réellement effectué.
Le DUERP identifie les risques, mais il ne doit pas rester un document indépendant du fonctionnement quotidien. Ses conclusions doivent alimenter un programme d’actions précis, hiérarchisé et suivi.
La hiérarchisation peut prendre en compte la gravité potentielle, la fréquence d’exposition, le nombre de personnes concernées, la maîtrise existante et la possibilité de supprimer le danger. Il est préférable de commencer par les actions qui suppriment ou réduisent le risque à la source, avant de compter sur le comportement individuel ou sur le seul port d’un équipement.
Une action bien formulée indique :
Par exemple, remplacer une manutention manuelle répétée par un moyen mécanique est une action différente de rappeler aux salariés de mieux se tenir. La première agit sur la conception du travail ; la seconde dépend davantage de l’attention et de la fatigue. Les deux peuvent être utiles, mais elles ne se situent pas au même niveau dans la hiérarchie des mesures de prévention.
Le programme doit être révisé lorsque survient un accident, une modification d’équipement, un changement d’organisation, l’introduction d’un produit ou une évolution réglementaire. La prévention devient ainsi un processus vivant plutôt qu’un exercice documentaire ponctuel.
La certification ne repose pas sur le nombre de procédures produites. Elle repose sur la capacité à démontrer que les risques sont maîtrisés dans les activités quotidiennes. Les documents doivent donc être proportionnés à la taille de la structure et réellement utilisés.
Les processus généralement utiles concernent :
Chaque processus doit préciser qui agit, à quel moment, avec quel outil et quelle preuve est conservée. Pour une formation, la preuve peut être une feuille d’émargement, une évaluation ou un enregistrement dans un outil de suivi. Pour une maintenance, il peut s’agir d’un rapport d’intervention ou d’un certificat de vérification.
Il faut éviter les procédures trop longues, copiées d’un modèle générique et ignorées par les équipes. Une instruction courte, illustrée et adaptée à une tâche précise est souvent plus efficace qu’un document volumineux que personne ne consulte.
Un système mature ne se limite pas au suivi des accidents déclarés. Il exploite aussi les presque-accidents, les refus d’exécuter une tâche dangereuse, les anomalies d’équipement, les remontées des salariés et les résultats des observations de terrain.
L’analyse doit rechercher les causes immédiates et les causes profondes. Elle peut examiner l’environnement, le matériel, la méthode, la formation, la charge de travail, la planification, la supervision et les décisions antérieures. Accuser une personne de manque d’attention ne permet généralement pas de comprendre pourquoi la situation a été rendue possible.
Une méthode simple consiste à :
Les résultats doivent être communiqués sous une forme utile, en protégeant les données personnelles. Une communication factuelle sur les enseignements tirés contribue à développer une culture de prévention et à encourager les signalements.
Les indicateurs d’accidents sont nécessaires, mais ils décrivent surtout ce qui s’est déjà produit. Une démarche de management doit également suivre des indicateurs préventifs, capables de montrer si le système fonctionne avant qu’un dommage survienne.
Les indicateurs peuvent comprendre :
Un indicateur n’a de valeur que si sa définition est stable, si sa source est connue et si quelqu’un l’utilise pour décider. Il vaut mieux suivre quelques mesures fiables que multiplier les chiffres sans analyse.
La direction doit examiner périodiquement les résultats, les ressources, les évolutions de l’activité, les changements réglementaires et les possibilités d’amélioration. Cette revue doit déboucher sur des décisions tracées, avec des responsables et des échéances.
Lorsque le système est déployé et fonctionne sur une période suffisante, une certification ISO 45001 peut être envisagée. Le choix de l’organisme certificateur doit tenir compte de sa compétence, de son accréditation applicable et de son expérience du secteur concerné. En France, le Comité français d’accréditation, le COFRAC, intervient dans l’accréditation des organismes d’évaluation de la conformité selon les dispositifs concernés.
La préparation doit porter sur les pratiques réelles, et non sur la seule mise en forme des documents. Il est utile de vérifier que :
L’audit externe peut mettre en évidence des non-conformités. Il ne faut pas chercher à masquer les difficultés. Un écart correctement analysé, traité et vérifié peut démontrer la capacité du système à progresser. À l’inverse, des documents parfaits mais inconnus des équipes révèlent une démarche artificielle.
Une petite entreprise peut structurer un système crédible sans créer une organisation disproportionnée. La priorité consiste à désigner un pilote, à réserver du temps, à clarifier les risques principaux et à utiliser un nombre limité de documents maîtrisés.
Une feuille de route progressive peut suivre ce parcours :
Le recours à un consultant peut aider à structurer la méthode, mais il ne transfère pas la responsabilité de la prévention. Les salariés et les managers doivent comprendre le système et pouvoir l’utiliser sans dépendre d’un intervenant extérieur.
Le service de prévention et de santé au travail, les organismes spécialisés en prévention et les ressources de l’Institut national de recherche et de sécurité, l’INRS, peuvent également contribuer à éclairer l’évaluation des risques et les mesures adaptées. Les modalités d’accompagnement dépendent de la situation et des organismes concernés.
Non, la certification ISO 45001 est généralement une démarche volontaire. Les obligations de prévention, d’évaluation des risques, d’information et de formation découlent du cadre réglementaire applicable, notamment du Code du travail. Une entreprise peut donc être soumise à des obligations de santé et sécurité sans être certifiée.
Non. Le DUERP est un élément essentiel de l’évaluation des risques, mais ISO 45001 couvre aussi la politique, le leadership, la participation des travailleurs, la maîtrise opérationnelle, les compétences, les audits, la revue de direction et l’amélioration.
Il n’existe pas de durée universelle. Le délai dépend de la taille de la structure, du nombre de sites, de la complexité des activités, de l’état initial du dispositif et du temps consacré au déploiement. Une préparation sérieuse doit permettre d’observer le fonctionnement réel du système, pas seulement de rédiger des documents.
Il peut examiner les documents, les enregistrements, les entretiens avec les salariés, les visites de terrain, les résultats d’audits, les actions correctives, la maîtrise des prestataires et la manière dont la direction évalue la performance du système.
Pas nécessairement. Les accidents sont des indicateurs importants, mais leur faible nombre peut aussi résulter d’une période courte ou d’un sous-signalement. Il faut les rapprocher d’indicateurs préventifs, des observations de terrain, des signalements et de l’analyse des situations dangereuses.
