4.3 Retours d'expérience : ce que l'industrie a appris

Le BARPI (Bureau d'Analyse des Risques et Pollutions Industriels, au sein de la DGPR à Lyon) maintient la base ARIA (Analyse, Retour d'expérience, Recherche, Information sur les Accidents), accessible librement sur aria.developpement-durable.gouv.fr.

Chiffres ARIA au 1er janvier 2025 :

• Des dizaines de milliers d'événements recensés : accidents survenus en France et événements étrangers jugés instructifs.
• 1 195 accidents en France en 2023 (dernier bilan annuel BARPI).
• Chaque accident est documenté avec : circonstances, conséquences, causes immédiates et profondes, enseignements, recommandations.
• Les notices sont rédigées sur la base des rapports d'inspection, des enquêtes BARPI et des sources publiques (rapports BEA, parquet, expertise judiciaire).

La base est l'outil de référence pour :

• Construire les études de dangers (recherche d'accidentologie comparable).
• Former les ingénieurs HSE sur des cas concrets.
• Animer les retours d'expérience internes et inter-sites.
• Documenter les recommandations DGPR annuelles aux exploitants.

Le BARPI publie aussi des fiches sectorielles et des notes de retour d'expérience thématiques : effet domino, gestion de la sous-traitance, accidents en zone ATEX, accidents lors de la maintenance, lutte contre les feux de bacs. Ces publications constituent un corpus pédagogique d'une valeur inestimable, gratuit.

Le 10 juillet 1976, vers 12 h 37, à l'usine ICMESA de Meda, près de Seveso en Lombardie, une réaction de production de trichlorophénol s'emballe. La pression monte, le disque de rupture — taré à 3,5 bar, une valeur trop élevée pour éviter un rejet dangereux — cède, et le réacteur relâche pendant une vingtaine de minutes un nuage chargé de dioxine TCDD. Les autorités britanniques (HSE) retiennent une estimation de 450 grammes à 3 kilogrammes de TCDD dispersés.

La zone la plus contaminée couvre environ 249 hectares, et les retombées touchent la commune voisine de Seveso, qui compte alors quelque 17 000 habitants. Conséquences :

• Aucun mort immédiat (la dioxine n'est pas aiguë mortelle aux doses reçues), mais des séquelles sanitaires sur des décennies (cancers, malformations congénitales suspectées).
• Des milliers d'animaux d'élevage morts, et des milliers d'autres abattus préventivement pour éviter l'entrée de la dioxine dans la chaîne alimentaire.
• Évacuation des zones les plus contaminées et interdictions de culture sur une vaste emprise.
• Chloracné chez de nombreux habitants, en particulier des enfants — c'est le signe clinique caractéristique de l'exposition à la dioxine.
• Études épidémiologiques de cohorte poursuivies jusqu'à aujourd'hui.

Causes profondes : un procédé conçu sans analyse de sécurité formalisée, un dispositif de décharge de pression mal dimensionné au regard du scénario d'emballement, un délai de plusieurs jours avant l'alerte des autorités, et l'absence totale de plan d'urgence comme d'information de la population.

Conséquence réglementaire : la directive 82/501/CEE dite Seveso I impose pour la première fois identification des dangers, étude de sécurité, plan d'urgence interne (POI) et information du public. Renforcée ensuite par Seveso II (1996) post-Bhopal, puis Seveso III (2012).

Dans la nuit du 2 au 3 décembre 1984, à l'usine Union Carbide India Limited de Bhopal (état du Madhya Pradesh), une cuve de stockage E610 contenant 40 tonnes de méthyl-isocyanate (MIC), intermédiaire de production du carbaryl (pesticide), entre en réaction avec de l'eau infiltrée.

La réaction exothermique fait monter la pression, la cuve est mise en surpression, les organes de sécurité (alarme, scrubber, torche) sont tous défaillants ou désactivés. Pendant 45 minutes à 1 heure, un nuage de 40 tonnes de MIC se disperse au-dessus des bidonvilles avoisinants pendant que les ouvriers dorment.

Bilan officiel — sous-estimé selon les ONG :

• 3 787 morts dans les jours suivants (chiffre gouvernement indien).
• ~ 20 000 morts totaux à 30 ans (chiffres ONG, intégrant les conséquences à long terme).
• 500 000 personnes avec séquelles respiratoires et oculaires.
• 10 km² contaminés autour du site, sols et eaux toujours pollués 40 ans plus tard.

Causes profondes :

• Stockage massif de MIC (40 t) au lieu de production à la demande comme aux USA.
• Maintenance déficiente : système de refroidissement à l'arrêt depuis 5 mois, scrubber inopérant, torche éteinte pour économies.
• Réduction importante des effectifs d'exploitation et de maintenance dans les mois précédant l'accident.
• Absence de POI/PPI, absence d'information des riverains.
• Implantation industrielle au cœur d'une zone densément peuplée.

Conséquences réglementaires : au-delà de Seveso II, Bhopal a inspiré aux USA l'OSHA Process Safety Management (PSM) standard (1992) et l'EPA Risk Management Plan (RMP) (1996), équivalents américains de la directive Seveso. La doctrine du stockage minimum (« inventory minimization ») est née ici.

Le 21 septembre 2001 à 10h17, dix jours après les attentats du 11 septembre 2001, le hangar 221 de l'usine AZF (Azote de France, propriété de Grande Paroisse / Total) à Toulouse explose. Quelque 300 à 400 tonnes de nitrate d'ammonium déclassé détonent.

Bilan :

• 31 morts (dont 22 sur site, 9 hors site).
• ~ 2 500 blessés dont 30 grièvement.
• 27 000 logements endommagés dans toute l'agglomération.
• 85 écoles touchées, des milliers d'enfants choqués.
• Magnitude équivalente 3,4 sur l'échelle de Richter.
• 2 milliards d'euros de dégâts.

Cause exacte non élucidée judiciairement malgré 20 ans d'enquêtes et 5 procès. Les hypothèses retenues : mélange accidentel nitrate / déchet chloré DCCNa lors du convoyage interne. La thèse de l'attentat (initialement médiatique post-11 septembre) a été écartée par la justice.

Conséquences réglementaires majeures :

• Loi Bachelot du 30 juillet 2003 — création des PPRT, renforcement information du public, droits du CSE et des CHSCT.
• Loi 2003-699 — relèvement des sanctions pénales ICPE.
• Plan national de réduction des risques — accélération des EDD, baisse des seuils Seveso pour certaines substances.
• Renforcement du corps d'inspection des installations classées, engagé dans les années suivantes.
• Le site n'a jamais été reconstruit — il accueille aujourd'hui l'Oncopole de Toulouse, dédié à la recherche médicale.

Le 26 septembre 2019, vers 2h30, un incendie débute dans l'entrepôt de la société Lubrizol France (Seveso seuil haut, additifs pour lubrifiants) située à Rouen. Le feu se propage rapidement à l'entrepôt voisin NL Logistique (Seveso seuil bas non géré), créant un effet domino non anticipé.

Bilan :

• Aucun mort direct, aucun blessé grave.
• 9 505 tonnes de produits chimiques brûlés.
• 9 505 tonnes de produits brûlés au total : 5 235 tonnes sur le site Seveso seuil haut et 4 252 tonnes dans l'entrepôt voisin.
• Un panache d'une vingtaine de kilomètres de long, qui a traversé les Hauts-de-France jusqu'à la Belgique en quelques heures.
• 216 communes concernées par des mesures de restriction agricole (retrait de productions, interdictions de récolte et de commercialisation).
• Crise sanitaire et politique majeure : panache visible depuis Paris, désinformation massive sur les réseaux sociaux, communication officielle tardive et brouillée.

Causes immédiates : indéterminées en 2025, l'enquête judiciaire est toujours en cours (instruction PNAT). Plusieurs pistes : court-circuit électrique, surchauffe, malveillance écartée.

Causes profondes identifiées par les missions d'inspection interministérielles :

• Mauvaise prise en compte de l'effet domino avec NL Logistique dans les EDD respectives.
• Communication initiale tardive et brouillée : plusieurs heures s'écoulent avant une prise de parole officielle, pendant lesquelles le récit se construit sur les réseaux sociaux.
• Sirène mal perçue par une partie de la population, qui ne l'a pas identifiée comme une alerte réelle.
• Information sanitaire défaillante : composition exacte du panache rendue publique avec délai et imprécision.
• Inspection ICPE jugée insuffisante : Lubrizol n'avait pas été inspecté depuis 2018 (alors qu'il aurait dû l'être tous les 2 à 3 ans selon le programme de l'époque).

Conséquences réglementaires :

• Loi Matras du 25 novembre 2021 — information du public renforcée, RETEX exhaustif obligatoire dans les 6 mois.
• Circulaire DGPR du 1er juin 2021 — culture du risque renforcée, articulation amont avec FR-Alert.
• Déploiement national de FR-Alert (juin 2022) — cell broadcast pour combler la perception RNA.
• Inspection annuelle des Seveso seuil haut (au lieu de tous les 2-3 ans).
• Création du BEA-RI, bureau d'enquêtes et d'analyses sur les risques industriels, chargé d'enquêtes techniques indépendantes après un accident majeur.
• Circulaire DGPR du 10 mai 2023 — modernisation des POI/PPI post-Lubrizol.

L'analyse comparée des grands accidents (Seveso, Bhopal, AZF, Lubrizol, mais aussi Buncefield 2005, Texas City 2005, Fukushima 2011, Tianjin 2015, Beyrouth 2020) révèle des causes profondes récurrentes :

• Pression économique sur la maintenance et les effectifs sécurité (Bhopal, Texas City).
• Erosion organisationnelle de la culture sécurité au fil du temps — phénomène du « normalisation des écarts » (Diane Vaughan, Challenger 1986).
• Sous-traitance non maîtrisée de tâches de sécurité critiques.
• Effet domino sous-estimé entre installations voisines (Lubrizol).
• Information du public déficiente ou tardive (tous les cas).
• Urbanisation trop proche du site, sans PPRT efficace (AZF, Bhopal).
• Mauvaise prise en compte du facteur humain : opérateurs sous tension, formations insuffisantes, procédures inadaptées.
• Effets cumulés : un accident est rarement causé par une seule défaillance — c'est l'« alignement des trous » du modèle du fromage suisse de Reason.

Leçons opérationnelles pour un site Seveso aujourd'hui :

• Maintenir les effectifs HSE en proportion de la complexité réelle, pas seulement légale.
• Investir dans la maintenance préventive et la formation continue.
• Penser effet domino avec les voisins immédiats — coordination des EDD inter-sites.
• Communiquer proactivement en cas d'incident, même mineur — règle des 60 minutes.
• Tester régulièrement les plans d'urgence en conditions réalistes.
• Cultiver une culture de la sécurité positive : signalement libre, droit à l'erreur sans punition, RETEX systématique.
• Mémoire des accidents : intégrer ARIA-BARPI dans les formations internes, faire visiter d'anciens sites accidentés aux jeunes ingénieurs (Toulouse Oncopole, Buncefield rebâti).