3.2 Permis de travail, autorisation d'intervention et coactivité

Le permis de travail (« work permit » dans la terminologie internationale, parfois nommé « bon d'intervention » ou « autorisation de travail ») est un document écrit, daté, signé qui formalise l'autorisation d'intervenir sur un équipement consigné. Il joue trois rôles complémentaires :

Rôle juridique. Il matérialise la chaîne de responsabilité (chargé d'exploitation → chargé de consignation → intervenant) et constitue une pièce opposable en cas d'audit, d'enquête après accident ou de contentieux. C'est le seul document capable de démontrer, après coup, quelles mesures avaient été prises pour empêcher la remise en marche inopinée — ce que l'article R4323-15 exige.

Rôle technique. Il liste l'intervention à réaliser, son périmètre exact (équipement, sous-ensemble, zone géographique), les sources d'énergie consignées, les mesures de sécurité applicables. Il guide concrètement le M1 dans son intervention.

Rôle organisationnel. Il sert de support de coordination en cas de coactivité (plusieurs interventions simultanées sur des équipements voisins), de changement d'équipe, ou de transfert de consignation. Il rappelle qui contacter en cas de problème.

Le permis n'est pas un papier administratif de plus à signer : c'est le document qui justifie l'intervention. Sans permis, l'intervenant n'est pas autorisé à travailler, que la consignation soit posée ou non — parce que c'est le permis, et lui seul, qui dit jusqu'où elle va.

Dans certains contextes (chimie Seveso, nucléaire), le permis est numéroté centralement, son émission et sa clôture sont tracées dans une GMAO ou un SI dédié, et un système de double-validation est imposé (M2 + responsable HSE par exemple).

Un permis bien rédigé doit comporter au minimum les mentions suivantes — toute omission affaiblit sa portée juridique :

• Numéro de permis séquentiel, horodatage d'émission
• Identification de l'équipement : nom, tag (P-1204, V-5012…), localisation précise (atelier, niveau, zone)
• Description de l'intervention : opération à réaliser, durée prévue, périmètre exact à ne pas dépasser
• Identité du M2 (consignateur) et du ou des M1 (intervenants) — avec n° de titre d'habilitation et date de validité
• Sources d'énergie consignées : liste exhaustive des organes séparés, condamnés, dissipés et vérifiés — les 4 phases appliquées à chaque énergie, pas à l'équipement dans son ensemble
• Énergies résiduelles particulières : ressorts précontraints, masses suspendues, accumulateurs hydrauliques — avec la mesure de neutralisation appliquée
• EPI obligatoires pour l'intervention spécifique (lunettes, gants techniques, chaussures, casque, écran facial, harnais le cas échéant)
• Coactivités identifiées : autres interventions à proximité, contraintes de production aval, risques d'effet domino
• Permis associés à coupler : permis feu si soudage / découpe, permis espace confiné, permis chimique, permis hauteur
• Validité temporelle : heure de début, heure de fin maximale (jamais à durée indéterminée)
• Procédure d'urgence : qui appeler, où trouver les moyens de secours, point de rassemblement
• Signatures horodatées du chargé d'exploitation, du M2, du M1
• Section de clôture : signature de fin d'intervention par M1 puis par M2 (déconsignation)

Un permis ne couvrant qu'une seule intervention identifiée ne peut pas servir pour deux opérations distinctes même sur le même équipement. Si en cours d'intervention le M1 identifie un besoin annexe (« je profite d'être là pour graisser aussi le palier B »), il doit demander un avenant au permis, signé par le M2. Tout débordement non couvert engage la responsabilité personnelle du M1.

Quand l'intervention est réalisée par une entreprise extérieure (EE) dans l'entreprise utilisatrice (EU), le permis de travail s'inscrit dans un dispositif plus large, celui des articles R4511-1 et suivants du Code du travail.

Première étape, souvent bâclée : l'inspection commune préalable des lieux de travail, des installations qui s'y trouvent et des matériels éventuellement mis à disposition de l'entreprise extérieure. Elle est obligatoire avant toute opération (article R4512-2) et c'est elle qui alimente l'analyse commune des risques d'interférence.

Le plan de prévention est ensuite établi par écrit dans deux cas (article R4512-7) :

• L'opération représente un nombre total d'heures de travail prévisible d'au moins 400 heures sur 12 mois, que les travaux soient continus ou discontinus ; ou
• Quelle que soit la durée, les travaux figurent sur la liste des travaux dangereux fixée par l'arrêté du 19 mars 1993 — qui vise notamment les travaux exposant aux rayonnements ionisants, aux substances explosives ou inflammables et aux agents biologiques pathogènes.

Pratiquement toutes les interventions de maintenance mécanique sur équipements industriels relèvent de cette obligation. Le plan de prévention doit comporter :

• L'analyse des risques propres à chaque entreprise et des risques d'interférence (coactivités)
• Les mesures de prévention prises par chacun
• L'organisation du commandement et de la coordination
• La désignation nominative des chargés de consignation, des intervenants, et de leur entité (EU ou EE)
• Les conditions d'utilisation des équipements et installations
• L'instruction et l'information des salariés

Le plan est arrêté d'un commun accord par les chefs des entreprises utilisatrice et extérieures, avant le début des travaux. Un plan signé après le démarrage de l'opération ne remplit pas son objet — et c'est exactement ce que relève une enquête après accident.

Le plan de prévention est distinct du permis de travail, mais les deux documents s'articulent : le plan définit le cadre général, le permis matérialise chaque intervention concrète dans ce cadre. Une EE peut intervenir sous plan de prévention sans avoir à reproduire à chaque permis l'évaluation globale — cette dernière est dans le plan.

Attention à une confusion fréquente : le protocole de sécurité de l'arrêté du 26 avril 1996 n'est pas un plan de prévention allégé. Il concerne spécifiquement les opérations de chargement et déchargement effectuées par une entreprise de transport, et ne couvre pas une intervention de maintenance. Pour construire le vôtre, le générateur de plan de prévention du site reprend la structure attendue.

La coactivité est la situation où plusieurs interventions ont lieu simultanément dans la même zone ou sur des équipements interconnectés. C'est la première cause de risque d'interférence dans les chantiers de maintenance industrielle — arrêts programmés, grands carénages, projets capex en cours.

Quatre situations classiques :

1. Interventions sur équipements voisins. Deux équipes interviennent sur deux pompes côte à côte. L'une démonte un palier, l'autre soude une bride. Le risque : projection de copeau, étincelle de soudure, gêne mécanique. Solution : balisage croisé, coordination par M2 commun ou par superviseur de chantier.

2. Interventions sur équipements interconnectés. Deux pompes en parallèle hydraulique : intervenir sur l'une suppose souvent l'arrêt complet de l'autre (sinon retour de pression). Solution : permis croisés avec sources d'énergie consignées par les deux M2, double cadenas.

3. Activités de production maintenues à proximité. Intervention de maintenance sur un convoyeur, tandis que la ligne de production en amont continue. Risque d'amenée de produits non prévus, de bruit qui couvre les alertes, d'apparition d'aérosols. Solution : balisage physique, communication renforcée, EPI adaptés.

4. Intervention concomitante de plusieurs prestataires. Sur un grand chantier (arrêt unitaire pétrochimie), 50 à 200 intervenants de 5 à 15 entreprises différentes peuvent travailler simultanément. La coordination passe par un coordinateur de sécurité dédié, des briefings quotidiens (« morning meeting »), une matrice des permis ouverts en temps réel.

La coactivité est traitée en tant que telle par le Code du travail : c'est l'objet même de l'analyse des risques d'interférence que l'entreprise utilisatrice et les entreprises extérieures doivent mener en commun après l'inspection préalable. Le plan de prévention doit dire explicitement comment cette coordination s'organise dans la durée : réunion de lancement, plan de phasage, points quotidiens, et qui arbitre en cas de conflit d'usage d'une zone.

Une intervention mécanique se déroule rarement seule. Elle s'accompagne souvent d'autres opérations qui exigent leurs propres permis spécifiques. Le M1 et le M2 doivent les identifier et les coupler.

Permis de feu. Requis dès qu'un point chaud est généré : soudage, oxycoupage, meulage, brasage, chalumeau. Son cadre de référence en France est la règle APSAD R6 (travaux par points chauds), et non un texte du Code du travail. Points clés : dégagement et protection de la zone, retrait ou protection des matières combustibles, moyens d'extinction à portée, et surtout une ronde de surveillance d'au moins 2 heures après la fin des travaux — durée à porter à 3 heures ou plus selon le risque de la zone, avec le nom du responsable de la ronde et son heure de fin inscrits sur le permis. Le permis de feu est distinct du permis de travail mécanique et s'y ajoute. Notre générateur de permis de feu reprend cette structure.

Permis espace confiné. Requis si l'intervention nécessite de pénétrer dans un volume clos ou semi-clos (fosse, cuve, silo, regard, gaine technique) — voir notre formation Espaces Confinés. Détection multigaz avant et pendant, surveillance par un binôme resté à l'extérieur, ventilation, harnais et moyen de récupération. La recommandation CNAM de référence est la R.472, adossée au certificat CATEC.

Permis travail en hauteur. Attention à une idée reçue tenace : le droit français ne fixe aucun seuil de hauteur, ni 2 m ni 3 m. L'obligation de prévention des chutes s'applique dès qu'il existe un risque de chute, quelle que soit la hauteur. Voir notre formation Travail en Hauteur. Harnais, point d'ancrage, plan de secours en cas de suspension inerte — ce dernier point étant celui que les entreprises oublient le plus souvent.

Permis chimique. Si l'intervention expose à des produits chimiques (vidange de cuve, contact avec résidus toxiques), un permis spécifique encadre l'exposition : EPI chimique, douche oculaire, kit anti-déversement.

Travaux à proximité des réseaux. Si l'intervention implique des terrassements, les déclarations DT et DICT s'imposent, et les intervenants doivent détenir une AIPR (autorisation d'intervention à proximité des réseaux) délivrée par leur employeur — concepteur, encadrant ou opérateur selon le rôle. Le fondement est l'article R554-31 du Code de l'environnement, complété par l'arrêté du 15 février 2012 modifié.

Le M2 doit balayer ces situations au stade de la préparation du permis. Une intervention de remplacement d'une garniture sur pompe peut nécessiter en cumul : permis mécanique + permis espace confiné (si la pompe est en fosse) + permis chimique (si fluide procédé toxique). L'oubli d'un permis annexe est un signal fort de défaillance du dispositif HSE.

Que se passe-t-il quand une intervention dure plus longtemps que la durée du poste du M2 ? Que faire quand le M2 est appelé en urgence ailleurs ? La règle générale est : la consignation ne s'interrompt jamais, mais elle peut être transférée à un autre M2 par procédure formalisée.

Procédure de transfert de consignation :

1. Briefing entre M2 sortant et M2 entrant. Le M2 sortant explique : équipement consigné, sources d'énergie séparées, énergies résiduelles dissipées, vérifications effectuées, état d'avancement de l'intervention M1 en cours, points d'attention particuliers.
2. Visite physique commune sur site. Les deux M2 vont voir ensemble la zone, vérifient les cadenas posés, observent l'intervention en cours, identifient tout anomalie ou évolution depuis la pose initiale.
3. Pose du cadenas du M2 entrant sur chaque organe consigné, à côté du cadenas du M2 sortant (sur un moraillon collectif si nécessaire).
4. Retrait du cadenas du M2 sortant uniquement après que le M2 entrant a posé le sien. Jamais l'inverse.
5. Signature conjointe du transfert sur le permis de travail, avec horodatage. À partir de cet instant, le M2 entrant devient juridiquement responsable de la zone.
6. Information du chargé d'exploitation et du M1 en cours d'intervention que le M2 a changé.

Le piège : un M2 qui part en pause repas ou en réunion sans avoir transféré formellement. La consignation devient orpheline — personne n'est en autorité, personne ne peut déconsigner en cas d'urgence. C'est une situation à proscrire : soit le M2 reste joignable et présent en zone, soit il transfère.

Sur les chantiers longue durée (arrêts unitaires sur 2-3 semaines), un tableau de garde des M2 est typiquement organisé, avec passation matin et soir, et un journal de consignation tenu en continu listant les permis ouverts, leurs M2 successifs et la traçabilité des transferts.

Un principe de bon sens s'impose : limiter le nombre de transferts sur une même opération. Chaque passation est un point de perte d'information, et le risque n'est pas linéaire — c'est au troisième ou quatrième transfert que l'on découvre qu'une purge intermédiaire n'a jamais été tracée. Quand une intervention doit couvrir plusieurs quarts, il vaut souvent mieux la découper en opérations distinctes, chacune consignée et déconsignée proprement.