Avant de plonger dans les normes spécifiques aux fluides, il faut rappeler le socle juridique. L'article L4121-1 du Code du travail pose le principe fondateur : « L'employeur prend les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs ». L'article L4121-2 énumère les 9 principes généraux de prévention — éviter les risques, évaluer ceux qui ne peuvent l'être, combattre à la source, adapter le travail à l'homme, remplacer ce qui est dangereux, etc.

L'article L4321-1 impose que les équipements de travail soient « équipés, installés, utilisés, réglés et maintenus de manière à préserver la sécurité et la santé des travailleurs ». L'article R4324-1 précise la règle pour les équipements à fluide sous pression : ils doivent être conçus de telle sorte qu'aucune pression résiduelle ne puisse subsister après mise hors service sans dispositif clairement signalé.

Le pilier de la consignation est codifié aux articles R4544-1 et suivants : toute intervention sur un équipement comportant une énergie dangereuse impose une procédure de consignation écrite, formée et signée. La recommandation R 446 de la CNAM détaille le mode opératoire spécifique au fluidique. Côté infractions : l'article R4324-50 sanctionne le défaut de conformité par une amende de 5e classe (1 500 €, doublée en récidive).

Au-delà des amendes, la jurisprudence récente est sans équivoque : Cass. crim. 5 juillet 2022 a confirmé la condamnation pour homicide involontaire d'un dirigeant après l'explosion d'un accumulateur hydraulique non purgé qui avait projeté un technicien à plus de 8 mètres. La Cour a retenu l'absence de procédure de consignation écrite et la formation lacunaire de l'opérateur comme constitutives d'une faute caractérisée au sens de l'article 121-3 du Code pénal.

La norme EN ISO 4413:2010 — « Transmissions hydrauliques — Règles générales et exigences de sécurité pour les systèmes et leurs composants » — est la référence européenne unique pour la conception et l'exploitation de toute installation hydraulique. Elle couvre le cycle complet : étude, fabrication, mise en service, maintenance, mise au rebut. Son équivalent pneumatique strict est EN ISO 4414:2010, à l'architecture identique.

Les deux normes exigent notamment : identification de chaque équipement par une plaque signalétique indélébile portant la pression de service maximale (PS), la température admissible (TS), le fluide utilisé et l'identification du fabricant ; protection mécanique des organes mobiles (capots, gardes-corps, écrans anti-projection en cas de rupture flexible) ; dispositif limiteur de pression obligatoire sur tout circuit où la pression peut dépasser la PS d'un composant (rôle de soupape de sûreté tarée à 110-120 % de la pression de travail) ; plaquettes d'avertissement sur les zones à risque (accumulateurs, points d'injection haute pression, conduites sous pression résiduelle).

La norme exige aussi des moyens de consignation intégrés dès la conception : vannes de sectionnement cadenassables, robinets de purge accessibles, points de mesure de pression normalisés (raccords M16×2 selon ISO 228), zones identifiées pour l'apposition des étiquettes de condamnation. Une installation conçue selon EN ISO 4413/4414 doit pouvoir être consignée par un seul technicien sans démontage.

Côté documentation, le fabricant remet obligatoirement : notice d'instruction en langue française (article R4321-2), schéma fluidique conforme à la norme ISO 1219-2 (symboles), liste des composants critiques avec leur PS, procédure de mise en service et de consignation, périodicité des contrôles. C'est cette notice qui devient la pièce maîtresse du dossier de maintenance et qui est exigée par l'inspection du travail en cas d'accident.

Couper le compresseur ou la pompe ne suffit JAMAIS. C'est la grande différence avec le risque électrique : ouvrir le sectionneur fait disparaître l'énergie ; fermer la vanne d'arrivée la concentre dans le circuit aval. L'INRS rappelle dans la brochure ED 6276 « Sécurité des systèmes hydrauliques » que plus de 75 % des accidents fluidiques graves sont liés à une énergie résiduelle non identifiée ou non dissipée.

Cinq familles d'énergies piégées doivent être recherchées et neutralisées systématiquement : (1) accumulateurs hydrauliques à vessie ou à piston gonflés à l'azote (N2) sous 100 à 350 bar — la pression reste présente même circuit arrêté, et la décompression spontanée à l'ouverture d'un raccord peut éjecter un bouchon comme une balle ; (2) réservoirs d'air comprimé dont la purge incomplète laisse plusieurs bars dans la capacité — un réservoir de 1 000 litres à 8 bar emmagasine plus de 30 kJ, soit l'équivalent énergétique d'un kilo de TNT en cas de rupture explosive ; (3) ressorts comprimés des vérins simple effet ou de retour automatique — un vérin de presse peut tomber violemment si on coupe la pression d'appui ; (4) masses suspendues par un vérin de levage — un défaut de clapet anti-retour fait redescendre la charge ; (5) pression piégée entre deux clapets dans un bloc de distribution — invisible à l'œil et redoutable à la maintenance.

Le risque d'injection cutanée mérite un focus spécifique. Un micro-trou de 0,2 mm sur un flexible à 100 bar projette un jet d'huile à plus de 200 m/s — vitesse supersonique en sortie. Au contact de la peau, le jet est invisible mais l'huile pénètre sous l'épiderme, dissèque les tissus le long des gaines nerveuses, et provoque une nécrose ischémique en quelques heures. Le diagnostic visuel est trompeur : la blessure ressemble à une piqûre d'épingle. Tout contact suspect impose une exploration chirurgicale en urgence (référence : protocole de l'hôpital Cochin à Paris, service de chirurgie de la main). Le taux d'amputation atteint 48 % si la prise en charge dépasse 6 heures.

Côté pneumatique, le piège est sous-estimé : un raccord rapide débranché sous pression projette le flexible à 30 m/s et peut crever un œil, fracturer un nez, voire pénétrer un thorax. Tout démontage doit être précédé d'une purge contrôlée par distributeur de purge progressive (composant standard EN ISO 4414).

Le sigle LOTO — Lock Out / Tag Out — est repris du standard américain OSHA 29 CFR 1910.147 et transposé en France par la recommandation R 446 CNAM et la norme NF EN 1037 (sécurité des machines, prévention de la mise en marche intempestive). Adaptée au fluidique, la procédure se déroule strictement dans cet ordre, sans raccourci.

Étape 1 — Arrêt. Mise hors énergie séquencée du groupe moto-pompe ou du compresseur, par le sélecteur de commande puis par le sectionneur électrique amont. Sur les grands ensembles, l'ordre est imposé (asservissements process, mise en repos automatique des bras manipulateurs, parking sécurisé des vérins de levage avec cale mécanique).

Étape 2 — Séparation. Fermeture des vannes manuelles de sectionnement à plusieurs niveaux : vanne principale d'alimentation, vannes d'isolement des accumulateurs, vannes de branche pour les circuits secondaires. Chaque vanne doit être visible, accessible, identifiée par étiquette et conçue pour recevoir un cadenas (anneau métallique normalisé ISO 14118).

Étape 3 — Décharge / vidange. Purge des capacités sous pression : ouverture du robinet de décharge des accumulateurs vers le réservoir, vérification visuelle au manomètre que la pression chute à 0 bar, vidange des réservoirs d'air par la vanne de purge basse (attention au refoulement d'eau et d'huile), libération mécanique des ressorts par chocs doux ou cale, descente complète des masses suspendues. Cette étape est la plus délicate et la plus négligée.

Étape 4 — Condamnation. Apposition d'un cadenas individuel par chaque intervenant sur chaque dispositif de séparation. Règle d'or : un cadenas, une clé, une personne. La clé reste en permanence sur l'intervenant — pas de double, pas de passe-partout. Sur les chantiers à plusieurs équipes, on utilise des moraillons multi-cadenas permettant à chaque salarié d'apposer son propre cadenas sur la même vanne. La consignation n'est levée que lorsque tous les cadenas sont retirés.

Étape 5 — Vérification d'absence d'énergie (VAE). Mesure de la pression à 0 bar sur chaque manomètre, essai de mouvement des vérins (course manuelle ou commande locale), test de la commande à distance (qui doit rester sans effet), double check par un second technicien. La VAE est obligatoirement consignée par écrit sur la fiche de consignation, datée et signée. La déconsignation suit la procédure inverse, dans l'ordre 5→1, avec une nouvelle VAE en fin de cycle.

Au-delà de la procédure humaine, les normes exigent un ensemble de sécurités intégrées qui réduisent le risque résiduel par conception. La logique est celle de la sécurité positive (fail-safe) : en cas de défaillance d'un composant, le système doit basculer dans un état sûr (arrêt, mise en sécurité).

La double soupape de sûreté protège tout circuit dont la défaillance pourrait dépasser la PS : deux soupapes en parallèle tarées à 110 % de la pression de service, le déclenchement de l'une étant détecté par contact électrique qui coupe la pompe ou le compresseur. C'est un standard sur les presses, les bancs d'essai et les équipements DESP catégorie III-IV.

Le pressostat différentiel de filtre mesure la perte de charge entre amont et aval du filtre principal. Au-delà du seuil constructeur (typiquement 0,5 à 1 bar), il signale le colmatage et impose le remplacement de la cartouche — un filtre bouché qui éclate libère une charge polluante massive dans le circuit, accélérant l'usure pompe et distributeurs.

Le capteur de niveau bâche à seuils multiples (niveau mini sécurité, niveau mini alarme, niveau maxi, niveau maxi alarme) coupe automatiquement la pompe en cas de fuite majeure pour éviter le désamorçage et l'incendie consécutif. Le thermostat bâche empêche le démarrage à froid (huile trop visqueuse, risque de cavitation) et alarme au-delà de 70 °C (dégradation accélérée du fluide, baisse de viscosité).

Sur les ascenseurs et plates-formes élévatrices, la norme NF EN 81-21 impose une soupape de blocage pendulaire (clapet parachute hydraulique) directement vissée sur le vérin : en cas de rupture du flexible d'alimentation, le clapet se ferme instantanément sous l'effet de la chute du fluide et bloque la descente. C'est cette pièce qui distingue un vérin d'ascenseur conforme d'un vérin industriel classique — son absence est l'origine de la majorité des accidents de chute libre en monte-charge.

La formation est obligatoire et formalisée. L'article R4544-9 impose que toute personne effectuant une consignation reçoive une formation théorique et pratique, validée par un titre d'habilitation interne délivré par l'employeur. La durée typique est de 2 jours pour les opérateurs (consignation simple) et de 5 jours pour les chargés de consignation (procédures complexes, plusieurs énergies).

Côté responsabilités pénales, en cas d'accident l'enquête remonte systématiquement la chaîne : opérateur (faute personnelle si non-respect d'une procédure connue), encadrement (défaut de surveillance, ordre dangereux), employeur (défaut de procédure écrite, défaut de formation, défaut d'équipement). Le délit le plus souvent retenu est l'homicide involontaire (article 221-6 du Code pénal — 3 ans de prison et 45 000 € d'amende, doublés en cas de violation manifestement délibérée d'une obligation de sécurité). En cas de décès, la qualification de faute inexcusable au sens de la Sécurité sociale ouvre droit à une indemnisation majorée des ayants droit, supportée par l'employeur via un complément de cotisation AT/MP.

Le retour d'expérience local doit être organisé : tout incident, même sans dommage corporel (un cadenas oublié, une vanne mal identifiée, une pression résiduelle découverte tardivement), doit être analysé en CSE/CSSCT et alimenter le DUERP (Document Unique d'Évaluation des Risques Professionnels). C'est cette boucle d'amélioration continue, plus que la sanction, qui fait baisser durablement la sinistralité.