Le 23 mars 2005 à 13h20, dans la raffinerie BP de Texas City au Texas — la troisième plus grande raffinerie des États-Unis — une explosion ravage l'unité d'isomérisation. Un nuage d'hydrocarbures inflammables, libéré par une cheminée d'évent, s'enflamme à proximité d'un véhicule à moteur thermique laissé tournant. La déflagration tue 15 personnes et en blesse plus de 180.

L'enquête menée par le Chemical Safety Board (CSB) américain, suivie du célèbre Baker Panel Report (présidé par l'ancien secrétaire d'État James Baker III), va dénoncer une culture de sûreté défaillante chez BP, marquée par la priorité donnée à la sécurité des personnes au détriment de la process safety. Cinq ans avant Deepwater Horizon, Texas City avait déjà alerté sur les pratiques de sûreté du groupe.

Cet article retrace l'événement, ses causes profondes (vétusté, sous-investissement, indicateurs trompeurs), ses suites judiciaires et son impact durable sur la process safety management mondiale.

1. La raffinerie de Texas City avant le drame

La raffinerie de Texas City est implantée au sud de Houston, sur la baie de Galveston, depuis 1934. En 2005, elle appartient à BP (qui l'a acquise en 1999 lors du rachat d'Amoco). Avec une capacité de raffinage de 460 000 barils/jour, elle emploie environ 1 800 salariés directs et 800 sous-traitants permanents.

Sa ville d'accueil, Texas City, n'est pas inconnue des grandes catastrophes industrielles : elle a déjà été le théâtre, en 1947, d'une explosion massive de nitrate d'ammonium (le SS Grandcamp) ayant fait plus de 580 morts — l'un des plus graves accidents industriels américains.

Au moment de l'accident, l'unité ISOM (isomérisation), où se produira l'explosion, est en redémarrage après une période de maintenance. Elle sert à transformer la naphta en isomérat à haut indice d'octane pour la fabrication d'essence sans plomb. Plusieurs défauts connus de l'installation (vétusté, instrumentation défaillante, conception ancienne) avaient été documentés sans donner lieu à des modifications majeures, dans un contexte de réduction des coûts post-fusion.

2. 23 mars 2005 : l'explosion de l'unité ISOM

Matinée Démarrage de la colonne de raffinage de l'unité ISOM après maintenance. Les opérateurs procèdent au remplissage progressif de la colonne en hydrocarbures liquides.
Vers 13h00 Le niveau dans la colonne atteint un seuil critique. L'indicateur de niveau est défaillant et affiche un niveau bien inférieur au niveau réel. Plusieurs alarmes sont également hors service.
13h13 La colonne déborde. Les hydrocarbures liquides remontent dans la cheminée d'évent (blowdown drum) de l'unité — un dispositif vétuste, datant des années 1950, ouvert directement à l'atmosphère, sans torchère pour brûler les rejets.
13h17 Un nuage de naphta vaporisé de plusieurs tonnes se forme autour de la cheminée et se répand au niveau du sol, dans une zone où plusieurs roulottes de chantier (utilisées par les sous-traitants pendant le tournage) avaient été placées à proximité immédiate de l'unité — en violation des règles de zonage théoriques.
13h20 Inflammation du nuage par un pickup truck diesel laissé en marche par un sous-traitant. Explosion massive qui dévaste les roulottes voisines, où la majorité des morts seront retrouvés.
13h21 et après Incendie violent dans l'unité ISOM. Évacuation. 15 morts retrouvés principalement dans deux roulottes pulvérisées par la déflagration. 180 blessés graves.

3. Les causes : vétusté, indicateurs trompeurs et culture défaillante

Trois enquêtes parallèles ont fait l'objet de rapports : celle de l'OSHA (régulateur santé-sécurité au travail), celle du CSB (Chemical Safety Board, équivalent du NTSB pour la chimie), et celle de la commission indépendante mandatée par BP elle-même, présidée par James A. Baker III — le fameux Baker Panel Report.

Causes immédiates

  • Procédure de démarrage non respectée : surremplissage de la colonne au-delà des limites de sécurité.
  • Instrumentation défaillante : indicateur de niveau et alarmes en panne.
  • Cheminée d'évent ouverte à l'atmosphère au lieu d'une torchère, vestige des années 1950, jamais modernisée malgré les standards plus récents de l'API.
  • Roulottes de sous-traitants placées à proximité immédiate d'une unité à risque, en violation des règles de zonage.
  • Véhicule diesel laissé en marche en zone à risque d'inflammation.

Causes profondes (Baker Panel Report)

  • Sous-investissement chronique : la raffinerie avait subi des coupes budgétaires de 25 % sur la maintenance entre 1998 et 2004, dans une logique de réduction des coûts post-fusion BP-Amoco.
  • Confusion entre personal safety et process safety : BP communiquait des indicateurs flatteurs sur la sécurité (faible taux d'accidents du travail) sans surveiller systématiquement la sécurité des procédés (process safety) — la première mesure les chutes et coupures, la seconde les fuites, explosions et accidents majeurs. Confondre les deux a masqué la dégradation réelle.
  • Indicateurs trompeurs : les KPI de sécurité valorisaient les accidents évités, mais ignoraient les presque-accidents (near-misses) liés aux procédés, dont plusieurs avaient eu lieu sur l'unité ISOM dans les années précédentes.
  • Culture organisationnelle où les remontées d'inquiétudes des opérateurs étaient découragées ou non suivies d'effets.
  • Absence de leadership sûreté : le top management de BP était jugé insuffisamment impliqué dans les sujets de sûreté des procédés. Le PDG John Browne sera fortement critiqué.

Le Baker Panel Report, publié en 2007, constitue l'une des analyses les plus citées de l'histoire industrielle américaine : il a fait du concept de process safety culture un standard mondial.

4. Le bilan humain et matériel

15
Morts
180+
Blessés
~1,5 Md$
Coût pour BP (indemnisations + amendes)
21 Md$
Vente de la raffinerie en 2013 à Marathon (cumulé sur les actifs)
  • 15 morts, principalement des sous-traitants (J.E. Merit Constructors, Fluor) qui se trouvaient dans les roulottes de chantier au moment de l'explosion.
  • 180 blessés, dont plusieurs avec des séquelles graves.
  • Évacuation de plus de 43 000 résidents de Texas City pendant plusieurs heures par mesure de précaution.
  • Dégâts matériels : unité ISOM ravagée, plusieurs autres unités endommagées par effets dominos, fonctionnement de la raffinerie réduit pendant des mois.

5. Les suites : OSHA, Baker Panel et amendes record

Les amendes

  • 2005 : 21 millions de dollars d'amende infligés par l'OSHA — déjà un record à l'époque.
  • 2009 : 87 millions de dollars additionnels, un record absolu en histoire OSHA, pour défaut de mise en œuvre des recommandations issues du premier accident.
  • Indemnisations civiles : plus de 4 000 actions individuelles, totalisant plus de 1,6 milliard de dollars versés aux victimes et familles.

Le Baker Panel Report (2007)

Demandé par BP elle-même, conduit par James A. Baker III (ancien Secrétaire d'État de Reagan et Bush père), ce rapport indépendant publié en janvier 2007 a formulé 10 recommandations majeures sur la culture de sûreté chez BP. Il est devenu une référence mondiale sur la process safety et est cité dans tous les manuels d'industrie chimique, pétrolière et nucléaire depuis.

L'enchaînement vers Deepwater Horizon

Cinq ans après Texas City, BP est touchée par Deepwater Horizon dans le golfe du Mexique. La Commission présidentielle constate que « nombreux des problèmes de culture de sûreté identifiés à Texas City n'avaient pas été corrigés ». Le PDG John Browne avait quitté BP en 2007 ; son successeur Tony Hayward, lui aussi très critiqué pour sa gestion de Macondo, devra démissionner après le golfe du Mexique.

La cession de la raffinerie

En 2013, BP vend la raffinerie de Texas City à Marathon Petroleum, dans le cadre d'une stratégie globale de désengagement post-Deepwater Horizon. La raffinerie poursuit ses activités sous une gouvernance différente.

6. L'héritage : process safety vs personal safety

Texas City 2005 a marqué un tournant dans la distinction entre sécurité des personnes et sécurité des procédés, devenue depuis un standard de la process safety management (PSM) au niveau mondial.

Indicateurs de process safety

Distinction systématique entre lagging indicators (incidents passés) et leading indicators (signaux faibles : presque-accidents, écarts procéduraux, retards de maintenance). Concept popularisé par CCPS (Center for Chemical Process Safety) et l'API.

Standard ANSI/API RP 754

Recommandation publiée en 2010 sur les indicateurs de process safety, devenue référence dans l'industrie pétrolière et chimique mondiale. Inspirée directement des recommandations Baker.

Suppression des blowdown drums

Élimination progressive des cheminées d'évent ouvertes à l'atmosphère dans les raffineries américaines, remplacées par des torchères ou des systèmes de récupération. Standard API 521 révisé.

Zonage des installations temporaires

Règles strictes d'éloignement des roulottes et bureaux de chantier des unités à risque (au moins 110 m pour des installations occupées). Évaluation systématique des effets de souffle.

Engagement du top management

Implication formelle des dirigeants dans la process safety : revues de sûreté trimestrielles au comex, présence sur sites, formation dédiée. Modèle qui a essaimé chez Shell, ExxonMobil, TotalEnergies.

Inspections OSHA renforcées

Programme National Emphasis Program (NEP) sur les raffineries américaines : inspections systématiques sur la PSM, avec amendes lourdes en cas de non-conformité. Renforcement durable de la régulation industrielle aux USA.

Conclusion

Texas City 2005, c'est l'histoire d'une raffinerie où l'on mesurait scrupuleusement les chutes et les coupures, mais où l'on sous-estimait depuis des années les risques d'explosion. Une confusion d'indicateurs qui a coûté 15 vies humaines et révélé une faille majeure dans la culture de sûreté du géant pétrolier BP — faille qui se manifestera à nouveau, cinq ans plus tard, dans le golfe du Mexique.

L'héritage est immense : le concept de process safety, distinct de la personal safety, est devenu un pilier de l'industrie chimique et pétrolière mondiale. Le Baker Panel Report est étudié dans toutes les écoles d'ingénieurs HSE. Les indicateurs leading et lagging, l'élimination des blowdown drums, le zonage des installations temporaires : autant d'évolutions qui structurent aujourd'hui la sécurité des procédés. Texas City reste, comme Bhopal, comme AZF, comme Piper Alpha, un rappel que la sûreté ne se mesure pas seulement à ce qui se voit — mais à ce qu'on s'oblige à regarder de près.

Articles similaires

Sources & Références :

  • • U.S. Chemical Safety and Hazard Investigation Board (CSB) — rapport Texas City (2007)
  • • Baker Panel Report — The Report of the BP U.S. Refineries Independent Safety Review Panel (2007)
  • • OSHA — citations 2005 et 2009
  • • ANSI/API Recommended Practice 754 (process safety performance indicators)
  • • Center for Chemical Process Safety (CCPS)
  • • National Commission on the BP Deepwater Horizon Oil Spill (2011)