Examen Final Consignation / LOTO

Explication : En France et en Europe, le verrouillage physique par cadenas personnel est obligatoire. L'étiquette n'est qu'un complément informatif. L'OSHA 1910.147 américaine tolère sous conditions très strictes le « tag out seul » (avec barrière physique équivalente et documentation renforcée), mais cette exception n'existe pas dans le cadre français. Un sectionneur sans cadenas peut être refermé par un collègue qui n'a pas vu ou oublié l'étiquette. La règle d'or LOTO : un intervenant, un cadenas personnel, une clef qui ne quitte pas sa poche.

Explication : C'est un scénario d'accident mortel fréquent. La consignation électrique coupe la pompe hydraulique, mais la pression dans le circuit maintient le plateau en position haute. A la moindre fuite (flexible, joint, servovalve qui lâche), le plateau de 2-5 tonnes chute brutalement. L'intervenant placé dessous est écrasé. L'énergie concernée est double : hydraulique résiduelle (pression piégée) + gravitaire (masse maintenue en hauteur). La règle absolue : aucune intervention sous une charge maintenue uniquement par un organe actif. Il faut des cales mécaniques passives (acier calibre, capacité x2 à x3 de la charge) placées physiquement sous le plateau. Ces cales résistent même en cas de fuite ou de remise sous pression accidentelle. C'est la différence entre protection active (vérin) et passive (cales).

Explication : L'arrêt normal (via bouton Stop, fin de cycle, arrêt programme) laisse la machine se stabiliser : les vannes ferment dans l'ordre prévu, les pressions retombent, les pièces en mouvement décélèrent progressivement, le cycle s'achevé en position de parking connue. L'arrêt d'urgence coupe brutalement : une pièce peut rester bloquée en position intermédiaire, une pression se piège sous une servovalve, un mouvement inachevé tend une courroie. Utiliser l'arrêt d'urgence comme mode standard use les contacts et ajoute des risques à la consignation. Réservoir de l'arrêt d'urgence : aux situations réelles d'urgence (danger immédiat, anomalie grave), pas à l'usage courant.

Explication : La VAT conforme NF C18-510 suit un protocole en trois temps : (1) pre-test sur source connue sous tension pour vérifier que le détecteur fonctionne, (2) mesure sur les conducteurs à contrôler, (3) post-test sur la même source connue pour vérifier que le détecteur fonctionne toujours. Le post-test protégé contre une panne du détecteur survenue pendant la mesure. Un détecteur qui serait tombe en panne juste avant la mesure indiquerait toujours « 0 V » même en présence de tension. Utiliser deux détecteurs différents n'est pas la méthode standard (plus coûteux, double risque d'erreur d'usage). Le pre-test + mesure + post-test est le protocole de référence mondiale.

Explication : La distinction BR vs BC est fondamentale. Le BR (Chargé d'Intervention BT) est autorisé à consigner pour son propre compte uniquement : il réalise lui-même l'intervention après sa consignation. Pour remettre une installation consignée à un tiers (un B2 qui encadrera une équipe), il faut un BC (Chargé de Consignation). Le BC établit l'attestation de consignation formelle qu'il remet physiquement au B2 avant le début des travaux. Le B2 (Chargé de Travaux) supervise ensuite l'équipe des exécutants B1. Le BC est responsable de l'isolement effectif ; le B2 de la sécurité de son équipe. Cette chaîne de responsabilités est indispensable pour que, en cas d'accident, on puisse identifier qui a fait quoi. Un responsable maintenance sans habilitation ne peut jamais consigner un ouvrage électrique.

Explication : Le système Master Keyed (MK) est incompatible avec le LOTO. Si une clef maîtresse peut ouvrir n'importe quel cadenas, la garantie d'intégrité de la consignation s'évapore : une consignation peut être levée sans que l'intervenant l'ait décidé. Les cadenas LOTO doivent être en Keyed Différent (KD) pur : une clef par cadenas, aucun passe-partout. Pour les cas exceptionnels (intervenant absent avec cadenas oublié), la procédure de retrait d'urgence formalisée s'applique : au moins 2 personnes de l'encadrement, tentative de contact, inspection complète de la machine, traçabilité écrite. Cette procédure est lourde exprement pour décourager son usage courant. La clef de secours en coffre HSE est acceptable pour cette procédure, mais jamais en possession d'un responsable en opération normale.

Explication : Le multi-hasp est le dispositif matériel spécifiquement concu pour la co-activité LOTO. Il accepte 4 à 12 cadenas personnels simultanément. Chaque intervenant pose son cadenas en arrivant, le retire en partant. Tant qu'un seul cadenas reste, le hasp reste verrouillé sur le sectionneur. La chaîne de cadenas sur l'arceau d'un autre n'est pas une pratique prévue, pas fiable, et viole le principe un cadenas personnel par intervenant. Le cadenas partagé est totalement interdit : il enleve la garantie d'intégrité (le chef d'équipe peut déconsigner sans que les intervenants le sachent). Pour les consignations complexes (plusieurs dispositifs), on utilise une Group Lock Box à la place du multi-hasp.

Explication : Un accumulateur hydraulique contient deux énergies distinctes : la pression hydraulique côté huile ET la pression d'azote côté gaz. Isoler le circuit hydraulique n'évacué que la pression huile ; l'azote reste à 150 bar. Démonter un accumulateur dans cet état provoque une explosion mécanique avec projection des pièces internes (vessie, piston, capuchon). Procédure correcte : (1) consigner circuit hydraulique, (2) ouvrir progressivement la vanne de décharge côté huile (pas brutalement, sinon coup de bélier), (3) vérifier 0 bar au manomètre côté huile, (4) procéder ensuite à la décharge de l'azote selon la procédure constructeur (vanne spécifique, outillage dédié). Une ouverture brutale peut endommager le circuit ou projeter l'huile à haute pression. L'accumulateur oublié est l'une des 3 premières causes d'accidents graves en maintenance hydraulique.

Explication : Une procédure LOTO spécifique par machine est une obligation réglementaire. OSHA 1910.147 exige une « Energy Control Procédure » écrite par machine, le Code du travail français fait de même via R. 4323-14. La raison est pratique : deux machines apparemment similaires ont des cartographies d'énergies différentes (onduleur ajoute, accumulateur supprime, modification récente). Une procédure générique passe à côté de ces spécificités et génère des accidents. En cas d'accident sur une machine sans procédure spécifique, l'employeur est quasi systématiquement retenu pour faute inexcusable. Le coût de rédaction (1-2 h par machine avec une équipe pluridisciplinaire) est dérisoire comparé aux conséquences d'un accident grave.