Explication : En France et en Europe, le verrouillage physique par cadenas personnel est obligatoire. L'etiquette n'est qu'un complement informatif. L'OSHA 1910.147 americaine tolere sous conditions tres strictes le « tag out seul » (avec barriere physique equivalente et documentation renforcee), mais cette exception n'existe pas dans le cadre francais. Un sectionneur sans cadenas peut etre referme par un collegue qui n'a pas vu ou oublie l'etiquette. La regle d'or LOTO : un intervenant, un cadenas personnel, une clef qui ne quitte pas sa poche.

Explication : C'est un scenario d'accident mortel frequent. La consignation electrique coupe la pompe hydraulique, mais la pression dans le circuit maintient le plateau en position haute. A la moindre fuite (flexible, joint, servovalve qui lache), le plateau de 2-5 tonnes chute brutalement. L'intervenant place dessous est ecrase. L'energie concernee est double : hydraulique residuelle (pression piegee) + gravitaire (masse maintenue en hauteur). La regle absolue : aucune intervention sous une charge maintenue uniquement par un organe actif. Il faut des cales mecaniques passives (acier calibre, capacite x2 a x3 de la charge) placees physiquement sous le plateau. Ces cales resistent meme en cas de fuite ou de remise sous pression accidentelle. C'est la difference entre protection active (verin) et passive (cales).

Explication : L'arret normal (via bouton Stop, fin de cycle, arret programme) laisse la machine se stabiliser : les vannes ferment dans l'ordre prevu, les pressions retombent, les pieces en mouvement decelerent progressivement, le cycle s'acheve en position de parking connue. L'arret d'urgence coupe brutalement : une piece peut rester bloquee en position intermediaire, une pression se piege sous une servovalve, un mouvement inacheve tend une courroie. Utiliser l'arret d'urgence comme mode standard use les contacts et ajoute des risques a la consignation. Reservoir de l'arret d'urgence : aux situations reelles d'urgence (danger immediat, anomalie grave), pas a l'usage courant.

Explication : La VAT conforme NF C18-510 suit un protocole en trois temps : (1) pre-test sur source connue sous tension pour verifier que le detecteur fonctionne, (2) mesure sur les conducteurs a controler, (3) post-test sur la meme source connue pour verifier que le detecteur fonctionne toujours. Le post-test protege contre une panne du detecteur survenue pendant la mesure. Un detecteur qui serait tombe en panne juste avant la mesure indiquerait toujours « 0 V » meme en presence de tension. Utiliser deux detecteurs differents n'est pas la methode standard (plus couteux, double risque d'erreur d'usage). Le pre-test + mesure + post-test est le protocole de reference mondiale.

Explication : La distinction BR vs BC est fondamentale. Le BR (Charge d'Intervention BT) est autorise a consigner pour son propre compte uniquement : il realise lui-meme l'intervention apres sa consignation. Pour remettre une installation consignee a un tiers (un B2 qui encadrera une equipe), il faut un BC (Charge de Consignation). Le BC etablit l'attestation de consignation formelle qu'il remet physiquement au B2 avant le debut des travaux. Le B2 (Charge de Travaux) supervise ensuite l'equipe des executants B1. Le BC est responsable de l'isolement effectif ; le B2 de la securite de son equipe. Cette chaine de responsabilites est indispensable pour que, en cas d'accident, on puisse identifier qui a fait quoi. Un responsable maintenance sans habilitation ne peut jamais consigner un ouvrage electrique.

Explication : Le systeme Master Keyed (MK) est incompatible avec le LOTO. Si une clef maitresse peut ouvrir n'importe quel cadenas, la garantie d'integrite de la consignation s'evapore : une consignation peut etre levee sans que l'intervenant l'ait decide. Les cadenas LOTO doivent etre en Keyed Different (KD) pur : une clef par cadenas, aucun passe-partout. Pour les cas exceptionnels (intervenant absent avec cadenas oublie), la procedure de retrait d'urgence formalisee s'applique : au moins 2 personnes de l'encadrement, tentative de contact, inspection complete de la machine, tracabilite ecrite. Cette procedure est lourde exprement pour decourager son usage courant. La clef de secours en coffre HSE est acceptable pour cette procedure, mais jamais en possession d'un responsable en operation normale.

Explication : Le multi-hasp est le dispositif materiel specifiquement concu pour la co-activite LOTO. Il accepte 4 a 12 cadenas personnels simultanement. Chaque intervenant pose son cadenas en arrivant, le retire en partant. Tant qu'un seul cadenas reste, le hasp reste verrouille sur le sectionneur. La chaine de cadenas sur l'arceau d'un autre n'est pas une pratique prevue, pas fiable, et viole le principe un cadenas personnel par intervenant. Le cadenas partage est totalement interdit : il enleve la garantie d'integrite (le chef d'equipe peut deconsigner sans que les intervenants le sachent). Pour les consignations complexes (plusieurs dispositifs), on utilise une Group Lock Box a la place du multi-hasp.

Explication : Un accumulateur hydraulique contient deux energies distinctes : la pression hydraulique cote huile ET la pression d'azote cote gaz. Isoler le circuit hydraulique n'evacue que la pression huile ; l'azote reste a 150 bar. Demonter un accumulateur dans cet etat provoque une explosion mecanique avec projection des pieces internes (vessie, piston, capuchon). Procedure correcte : (1) consigner circuit hydraulique, (2) ouvrir progressivement la vanne de decharge cote huile (pas brutalement, sinon coup de belier), (3) verifier 0 bar au manometre cote huile, (4) proceder ensuite a la decharge de l'azote selon la procedure constructeur (vanne specifique, outillage dedie). Une ouverture brutale peut endommager le circuit ou projeter l'huile a haute pression. L'accumulateur oublie est l'une des 3 premieres causes d'accidents graves en maintenance hydraulique.

Explication : Une procedure LOTO specifique par machine est une obligation reglementaire. OSHA 1910.147 exige une « Energy Control Procedure » ecrite par machine, le Code du travail francais fait de meme via R. 4323-14. La raison est pratique : deux machines apparemment similaires ont des cartographies d'energies differentes (onduleur ajoute, accumulateur supprime, modification recente). Une procedure generique passe a cote de ces specificites et genere des accidents. En cas d'accident sur une machine sans procedure specifique, l'employeur est quasi systematiquement retenu pour faute inexcusable. Le cout de redaction (1-2 h par machine avec une equipe pluridisciplinaire) est derisoire compare aux consequences d'un accident grave.