Le permis de travail (« work permit » dans la terminologie internationale, parfois nommé « bon d'intervention » ou « autorisation de travail ») est un document écrit, daté, signé qui formalise l'autorisation d'intervenir sur un équipement consigné. Il joue trois rôles complémentaires :

Rôle juridique. Il matérialise la chaîne de responsabilité (chargé d'exploitation → M2 → M1) et constitue une pièce opposable en cas d'audit, d'enquête après accident ou de contentieux. C'est l'unique document qui peut démontrer, après coup, que la consignation a bien été réalisée selon ISO 14118.

Rôle technique. Il liste l'intervention à réaliser, son périmètre exact (équipement, sous-ensemble, zone géographique), les sources d'énergie consignées, les mesures de sécurité applicables. Il guide concrètement le M1 dans son intervention.

Rôle organisationnel. Il sert de support de coordination en cas de coactivité (plusieurs interventions simultanées sur des équipements voisins), de changement d'équipe, ou de transfert de consignation. Il rappelle qui contacter en cas de problème.

Le permis n'est pas un papier administratif de plus à signer : c'est le document qui justifie l'intervention. Sans permis, le M1 n'est pas autorisé à intervenir, indépendamment du fait que la consignation soit posée ou non. Cette règle est non négociable dans tous les référentiels d'entreprise sérieux (EDF, Total, Orano, ArcelorMittal).

Dans certains contextes (chimie Seveso, nucléaire), le permis est numéroté centralement, son émission et sa clôture sont tracées dans une GMAO ou un SI dédié, et un système de double-validation est imposé (M2 + responsable HSE par exemple).

Un permis bien rédigé doit comporter au minimum les mentions suivantes — toute omission affaiblit sa portée juridique :

• Numéro de permis séquentiel, horodatage d'émission
• Identification de l'équipement : nom, tag (P-1204, V-5012…), localisation précise (atelier, niveau, zone)
• Description de l'intervention : opération à réaliser, durée prévue, périmètre exact à ne pas dépasser
• Identité du M2 (consignateur) et du ou des M1 (intervenants) — avec n° de titre d'habilitation et date de validité
• Sources d'énergie consignées : liste exhaustive des organes séparés, condamnés, dissipés, vérifiés (les 4 étapes ISO 14118 pour chaque énergie)
• Énergies résiduelles particulières : ressorts précontraints, masses suspendues, accumulateurs hydrauliques — avec la mesure de neutralisation appliquée
• EPI obligatoires pour l'intervention spécifique (lunettes, gants techniques, chaussures, casque, écran facial, harnais le cas échéant)
• Coactivités identifiées : autres interventions à proximité, contraintes de production aval, risques d'effet domino
• Permis associés à coupler : permis feu si soudage / découpe, permis espace confiné, permis chimique, permis hauteur
• Validité temporelle : heure de début, heure de fin maximale (jamais à durée indéterminée)
• Procédure d'urgence : qui appeler, où trouver les moyens de secours, point de rassemblement
• Signatures horodatées du chargé d'exploitation, du M2, du M1
• Section de clôture : signature de fin d'intervention par M1 puis par M2 (déconsignation)

Un permis ne couvrant qu'une seule intervention identifiée ne peut pas servir pour deux opérations distinctes même sur le même équipement. Si en cours d'intervention le M1 identifie un besoin annexe (« je profite d'être là pour graisser aussi le palier B »), il doit demander un avenant au permis, signé par le M2. Tout débordement non couvert engage la responsabilité personnelle du M1.

Quand l'intervention est réalisée par une entreprise extérieure (EE) dans l'entreprise utilisatrice (EU), le permis de travail s'inscrit dans un dispositif plus large : le plan de prévention écrit, obligatoire au titre des articles R4511-1 à R4513-12 du Code du travail.

Le plan de prévention est obligatoire dès que :

• L'intervention dépasse 400 heures sur 12 mois, ou
• Quelle que soit la durée, l'intervention présente des risques particuliers listés par l'arrêté du 19 mars 1993 : intervention sur équipements sous pression, machines dangereuses, zones ATEX, espaces confinés, hauteurs, électricité, manutention de charges, fluides dangereux, atmosphères contrôlées…

Pratiquement toutes les interventions de maintenance mécanique sur équipements industriels relèvent de cette obligation. Le plan de prévention doit comporter :

• L'analyse des risques propres à chaque entreprise et des risques d'interférence (coactivités)
• Les mesures de prévention prises par chacun
• L'organisation du commandement et de la coordination
• La désignation nominative des chargés de consignation, des intervenants, et de leur entité (EU ou EE)
• Les conditions d'utilisation des équipements et installations
• L'instruction et l'information des salariés

Le plan est signé par les chefs d'établissement de l'EU et de l'EE, après une inspection préalable commune obligatoire (article R4512-2 CT). Cette inspection physique des lieux est un point que beaucoup d'entreprises bâclent — ce qui les fragilise juridiquement en cas d'accident.

Le plan de prévention est distinct du permis de travail, mais les deux documents s'articulent : le plan définit le cadre général, le permis matérialise chaque intervention concrète dans ce cadre. Une EE peut intervenir sous plan de prévention sans avoir à reproduire à chaque permis l'évaluation globale — cette dernière est dans le plan.

Pour les interventions de courte durée et sans risque particulier, le plan peut être remplacé par un simple « protocole de sécurité chargement / déchargement » (arrêté du 26 avril 1996). Pour les interventions très ponctuelles, certaines entreprises utilisent des permis avec analyse de risque intégrée — mais c'est une zone grise juridique.

La coactivité est la situation où plusieurs interventions ont lieu simultanément dans la même zone ou sur des équipements interconnectés. C'est la première cause de risque d'interférence dans les chantiers de maintenance industrielle — arrêts programmés, grands carénages, projets capex en cours.

Quatre situations classiques :

1. Interventions sur équipements voisins. Deux équipes interviennent sur deux pompes côte à côte. L'une démonte un palier, l'autre soude une bride. Le risque : projection de copeau, étincelle de soudure, gêne mécanique. Solution : balisage croisé, coordination par M2 commun ou par superviseur de chantier.

2. Interventions sur équipements interconnectés. Deux pompes en parallèle hydraulique : intervenir sur l'une suppose souvent l'arrêt complet de l'autre (sinon retour de pression). Solution : permis croisés avec sources d'énergie consignées par les deux M2, double cadenas.

3. Activités de production maintenues à proximité. Intervention de maintenance sur un convoyeur, tandis que la ligne de production en amont continue. Risque d'amenée de produits non prévus, de bruit qui couvre les alertes, d'apparition d'aérosols. Solution : balisage physique, communication renforcée, EPI adaptés.

4. Intervention concomitante de plusieurs prestataires. Sur un grand chantier (arrêt unitaire pétrochimie), 50 à 200 intervenants de 5 à 15 entreprises différentes peuvent travailler simultanément. La coordination passe par un coordinateur de sécurité dédié, des briefings quotidiens (« morning meeting »), une matrice des permis ouverts en temps réel.

L'INRS recense la coactivité comme un facteur aggravant majeur : entre 20 et 30% des accidents en sous-traitance impliquent un défaut de coordination entre interventions simultanées. Le plan de prévention doit explicitement prévoir comment cette coordination s'organise (réunion préalable, plan de phasage, briefings).

Une intervention mécanique se déroule rarement seule. Elle s'accompagne souvent d'autres opérations qui exigent leurs propres permis spécifiques. Le M1 et le M2 doivent les identifier et les coupler.

Permis feu (« hot work permit »). Obligatoire dès qu'un point chaud est généré : soudage, oxycoupage, meulage, brasage, perçage long sur métal, utilisation d'un chalumeau. Procédure type : balisage 5 m autour du point chaud, retrait des matières inflammables, mise à disposition d'un extincteur, surveillance après opération (« fire watch ») pendant 60 minutes minimum. Le permis feu est distinct du permis de travail mécanique.

Permis espace confiné. Obligatoire si l'intervention nécessite de pénétrer dans un volume clos partiellement (fosse, cuve, silo, regard, espace technique) — cf. la formation Espaces Confinés. Détection multigaz, surveillance par binôme à l'extérieur, ventilation, harnais de récupération.

Permis travail en hauteur. Obligatoire dès lors qu'il y a risque de chute > 2 m : intervention sur toiture, mezzanine, en élévation par PEMP. Cf. notre formation Travail en Hauteur. Harnais, ligne de vie, ancrages, plan de secours en cas de suspension traumatique.

Permis chimique. Si l'intervention expose à des produits chimiques (vidange de cuve, contact avec résidus toxiques), un permis spécifique encadre l'exposition : EPI chimique, douche oculaire, kit anti-déversement.

Permis fouille / DT-DICT (réseaux enterrés). Si l'intervention implique des terrassements, l'AIPR (Autorisation d'Intervention à Proximité des Réseaux) et la DT-DICT sont obligatoires (R554-22 du Code de l'environnement).

Le M2 doit balayer ces situations au stade de la préparation du permis. Une intervention de remplacement d'une garniture sur pompe peut nécessiter en cumul : permis mécanique + permis espace confiné (si la pompe est en fosse) + permis chimique (si fluide procédé toxique). L'oubli d'un permis annexe est un signal fort de défaillance du dispositif HSE.

Que se passe-t-il quand une intervention dure plus longtemps que la durée du poste du M2 ? Que faire quand le M2 est appelé en urgence ailleurs ? La règle générale est : la consignation ne s'interrompt jamais, mais elle peut être transférée à un autre M2 par procédure formalisée.

Procédure de transfert de consignation :

1. Briefing entre M2 sortant et M2 entrant. Le M2 sortant explique : équipement consigné, sources d'énergie séparées, énergies résiduelles dissipées, vérifications effectuées, état d'avancement de l'intervention M1 en cours, points d'attention particuliers.
2. Visite physique commune sur site. Les deux M2 vont voir ensemble la zone, vérifient les cadenas posés, observent l'intervention en cours, identifient tout anomalie ou évolution depuis la pose initiale.
3. Pose du cadenas du M2 entrant sur chaque organe consigné, à côté du cadenas du M2 sortant (sur un moraillon collectif si nécessaire).
4. Retrait du cadenas du M2 sortant uniquement après que le M2 entrant a posé le sien. Jamais l'inverse.
5. Signature conjointe du transfert sur le permis de travail, avec horodatage. À partir de cet instant, le M2 entrant devient juridiquement responsable de la zone.
6. Information du chargé d'exploitation et du M1 en cours d'intervention que le M2 a changé.

Le piège : un M2 qui part en pause repas ou en réunion sans avoir transféré formellement. La consignation devient orpheline — personne n'est en autorité, personne ne peut déconsigner en cas d'urgence. C'est une situation à proscrire : soit le M2 reste joignable et présent en zone, soit il transfère.

Sur les chantiers longue durée (arrêts unitaires sur 2-3 semaines), un tableau de garde des M2 est typiquement organisé, avec passation matin et soir, et un journal de consignation tenu en continu listant les permis ouverts, leurs M2 successifs et la traçabilité des transferts.

L'INRS recommande de limiter le nombre de transferts sur une même opération (idéalement 1 maximum). Plus la chaîne s'allonge, plus le risque d'oubli ou de désynchronisation augmente.