Explication : L'analyse de risques est un exercice collectif. Chaque acteur apporte un angle de vue complémentaire : le chef d'équipe intervenante connaît la méthode et les moyens qu'il va déployer, l'exploitant / chef d'unité connaît l'histoire de l'équipement (produit qui y était, vidanges passées, interventions récentes, points sensibles), le préventeur HSE apporte la méthode et la conformité, les intervenants expérimentés ont vu des cas similaires sur le terrain. Un chef d'équipe qui découvre l'espace ne peut pas deviner qu'il a contenu de la soude, qu'un produit de rinçage traîne au fond, qu'une vanne amont fuit. Les entreprises sérieuses tiennent une "pré-réunion sécurité" pour cela. Recommandations R.447 et INRS ED 6184 insistent sur cette collégialité. Le fait que l'équipe fasse ce travail "depuis 10 ans" n'est pas une garantie : c'est souvent dans les équipes expérimentées que l'habitude anesthésie la vigilance.

Explication : Une cartouche filtrante ABEK (gaz/vapeurs organiques, inorganiques, acides, basiques) ne protège pas de l'anoxie : elle ne fait que filtrer l'air ambiant. Si l'air ambiant contient 10% d'O2 au lieu de 20,9%, l'intervenant respire 10% d'O2 et s'effondre. Elle ne protège pas non plus d'une concentration de polluant dépassant sa capacité (ex. H2S à 500 ppm dans un regard en fermentation : cartouche saturée en quelques minutes, polluant passant à travers). Règle NF EN 529 : en espace confiné, si O2 < 17%, ou polluant inconnu, ou concentration incertaine, seuls les appareils isolants sont autorisés (ARI ou adduction d'air). Et sans mesure préalable au détecteur 4 gaz à 3 hauteurs avec pompe, on est dans l'inconnu total. L'entrée est interdite. L'intention de "mieux protéger" avec 2 cartouches est une illusion mortelle.

Explication : La règle des tiers divise l'autonomie ARI en trois parts égales : 1er tiers pour l'entrée et la progression, 2e tiers pour le travail effectif, 3e tiers pour la sortie et la marge de sécurité. L'alarme de fin de bouteille (environ 55-60 bar sur une bouteille 300 bar) sonne pour signaler le début du 3e tiers : il ne reste plus que 10 minutes pour remonter, dans la durée prévue pour la marge. Toute minute gagnée sur la soudure est une minute perdue sur la marge. Et cette marge n'est pas théorique : obstacle qui bloque la remontée, coincement du harnais, chute, stress qui accélère la respiration... De plus, si l'atmosphère est devenue mauvaise et qu'on doit évacuer et aider le surveillant à faire le nécessaire, le temps manque vite. Le rechargement de bouteille en cours d'intervention n'est pas une procédure admissible pour un intervenant seul dans un volume (changement d'ARI = re-sortie de l'atmosphère protégée pour reconnecter, impossible en air toxique). Règle absolue : alarme fin de bouteille = évacuation immédiate, sans négociation. La soudure se reprend avec une nouvelle bouteille et un nouveau permis.

Explication : En espace confiné à accès vertical, l'intervenant est relié au trépied par deux câbles indépendants : le câble du treuil de manœuvre sur le point sternal (pour la descente/remontée en position assise compatible avec un trou d'homme vertical) + le câble de l'antichute à rappel automatique sur le point dorsal (pour bloquer une chute en cas de défaillance). Cette redondance est critique: si le câble du treuil casse ou le treuil se bloque, l'antichute à rappel prend le relais. L'antichute fonctionne sur principe inertiel : le câble se déroule librement à vitesse lente, mais se bloque dès qu'une vitesse de chute anormale est détectée. Supprimer l'antichute "parce qu'il y a déjà un câble" revient à éliminer le dispositif de sauvetage de secours, et donc accepter un point unique de défaillance sur la vie de l'intervenant. La norme NF EN 795 + EN 360 + EN 1496 impose cette architecture. Correction à apporter avant entrée.