Le système des permis de travail
Module 3 / 5
Sommaire
3.1 La logique des permis : délivrance, validité, clôture
Sur un site exploité en arrêt technique, rien ne se fait sans permis. Avant de connaître chaque permis par cœur, il faut comprendre la logique commune qui les relie tous : une autorisation formelle, des conditions vérifiées, une durée limitée, une clôture obligatoire. C'est cette grammaire que le préventeur doit lire sur le terrain.
Le cycle de vie d'un permis de travail
Demande
L'entreprise extérieure décrit les travaux et la zone.
Analyse
Risques identifiés, mesures préalables définies.
Délivrance
L'exploitant signe et autorise après vérification.
Travaux
Conditions maintenues, contrôles, renouvellement si besoin.
Clôture
Réception, zone rangée, permis fermé. Obligatoire.
À quoi sert un permis de travail ?
Un permis de travail n'est pas un bout de papier administratif que l'on signe pour faire plaisir au QHSE. C'est une autorisation formelle, écrite et nominative de réaliser une opération à risque dans une zone donnée, pendant une durée donnée. Tant qu'il n'est pas signé, les travaux n'ont pas le droit de commencer — même si l'équipe est sur place, casquée et impatiente.
Le permis remplit trois fonctions complémentaires :
- Autoriser : l'exploitant, qui connaît son installation, donne son feu vert en toute connaissance de cause. Personne d'autre ne peut autoriser des travaux sur son procédé.
- Vérifier les conditions : avant de signer, on s'assure que les mesures préalables sont réalisées (consignation faite, atmosphère contrôlée, zone balisée…). Le permis est la preuve que ces vérifications ont eu lieu.
- Tracer : en cas d'incident, le permis documente qui savait quoi, quand, et quelles précautions avaient été prises. C'est une pièce centrale de toute enquête.
Sur un site exploité, le permis matérialise la frontière entre le monde de l'exploitant (qui maîtrise le danger du procédé) et celui de l'entreprise extérieure (qui maîtrise son métier mais découvre l'installation). Cette articulation découle directement de l'obligation générale de sécurité de l'employeur (article L4121-1 du Code du travail) et du dispositif des opérations de chantier réalisées par une entreprise extérieure (articles R4512-6 à R4512-12).
Le permis n'autorise pas « des travaux » en général. Il autorise ces travaux précis, sur cette zone, pour cette durée, dans ces conditions. Tout ce qui sort de ce cadre n'est pas couvert.
— Principe commun à tous les permis
Qui délivre, qui accepte ?
La logique de tout permis repose sur deux signatures qui n'ont pas la même valeur. D'un côté celui qui délivre (le côté exploitant, qui autorise), de l'autre celui qui accepte (le côté intervenant, qui s'engage à respecter les conditions).
Côté qui délivre
- L'exploitant ou le responsable de l'installation : il connaît le procédé, les produits, les énergies en jeu.
- Le responsable des travaux côté donneur d'ordre : il coordonne et valide la cohérence des opérations.
- Le chargé de consignation désigné : il atteste que les énergies sont neutralisées avant signature.
Côté qui accepte
- Le chef de chantier de l'entreprise extérieure : il s'engage sur les moyens et l'effectif.
- Le permissionnaire / chargé de travaux : il a lu, compris et accepté les conditions du permis.
- Il transmet les consignes à son équipe et reste responsable de leur application.
Les conditions de validité
Un permis n'est valide que si toutes ses conditions sont réunies et maintenues. Si une seule saute pendant les travaux, le permis devient caduc et l'opération doit s'arrêter. Le préventeur doit savoir lire ces conditions et vérifier sur le terrain qu'elles tiennent toujours.
| Condition | Ce que ça veut dire concrètement |
|---|---|
| Durée limitée | Le permis a une date et souvent un horaire de fin. Un poste, une journée, une fenêtre précise. Passé ce délai, il n'est plus valide. |
| Périmètre précis | Une zone, un équipement, une ligne identifiés. On ne « déborde » pas sur l'équipement voisin avec le même permis. |
| Conditions météo | Vent fort, orage, gel : certains permis (feu, hauteur, levage) sont suspendus si la météo sort des limites prévues. |
| Mesures préalables réalisées | Consignation faite, atmosphère mesurée conforme, extincteur à poste, balisage en place : à vérifier avant et pendant. |
| Effectif et qualification | Les intervenants prévus, formés et autorisés pour cette opération précise. Pas de remplacement « au pied levé » non couvert. |
Le renouvellement n'est pas automatique. À la fin de la période de validité, on ne « prolonge » pas un permis d'un trait de stylo : on revérifie que les conditions sont toujours réunies (l'atmosphère a pu évoluer, une autre équipe a pu intervenir à côté) avant de redélivrer. Reconduire sans re-contrôler est l'une des dérives les plus courantes en arrêt technique.
La clôture : l'étape qu'on oublie
Un permis ouvert qui ne se ferme jamais est une bombe à retardement. La clôture est obligatoire : elle marque la fin officielle de l'opération et la restitution de la zone à l'exploitant. Tant que le permis n'est pas clos, la zone est considérée comme « en travaux » et personne ne peut la réintégrer en exploitation.
Clôturer un permis, c'est vérifier point par point :
- Réception des travaux : l'opération est réellement terminée, pas « presque finie ».
- Zone rangée et dégagée : outillage évacué, matériaux retirés, échafaudages signalés, rien d'oublié dans une capacité.
- Feu éteint et surveillé (pour les travaux par points chauds) : la ronde de surveillance après travaux a bien été faite.
- Énergies à remettre : on identifie ce qui doit être déconsigné et par qui, sans précipitation.
- Effectif sorti : plus personne dans la zone, en particulier pour un espace confiné.
Permis et plan de prévention : qui commande qui ?
Le plan de prévention (PDP) et les permis ne sont pas concurrents : ils s'emboîtent. Le PDP, exigé dès lors que les conditions des articles R4512-6 et suivants sont réunies, fixe le cadre global de la coactivité entre entreprise utilisatrice et entreprises extérieures : risques d'interférence, mesures de prévention, organisation des secours. Les permis, eux, déclinent ce cadre opération par opération, au jour le jour.
Concrètement :
- Le PDP dit : « sur cet arrêt, voici les risques majeurs, les zones sensibles, les règles communes, qui fait quoi. »
- Le permis dit : « ce matin, sur cette ligne, on découpe — voici les mesures précises et la durée. »
Un permis ne peut pas autoriser une opération qui n'aurait pas été envisagée dans le PDP ou qui contredirait ses règles. Si un travail non prévu surgit (et en arrêt technique, c'est fréquent), il faut mettre à jour l'analyse de risques avant d'émettre le permis correspondant. Le permis ne « rattrape » jamais un PDP incomplet : il s'appuie dessus.
Les situations à risque typiques
Le préventeur passe une grande partie de son temps à débusquer ces dérives. Elles reviennent toujours, sur tous les sites :
Permis expiré non renouvelé
L'équipe continue alors que le permis a dépassé son horaire. Les conditions n'ont pas été re-vérifiées : l'opération n'est plus couverte.
Périmètre modifié sans mise à jour
Les travaux glissent sur l'équipement voisin « tant qu'on y est ». Le périmètre du permis ne correspond plus à la réalité.
Deux permis incompatibles sur la même zone
Un permis de feu et un permis d'ouverture de capacité avec dégazage à proximité : un point chaud près de vapeurs inflammables. Les permis sont valides séparément, mortels ensemble.
Le copier-coller de la veille
On reprend le permis d'hier sans relire : la situation a changé, une autre équipe est intervenue, l'atmosphère n'est plus la même.
Le rôle du préventeur n'est pas de tamponner des documents au bureau. C'est d'aller voir, sur le terrain, que les conditions écrites dans le permis sont réellement en place : l'extincteur est-il là ? le balisage tient-il ? la vanne est-elle bien condamnée ? le permis affiché correspond-il à ce qui se passe sous ses yeux ? Le permis décrit une intention ; le préventeur vérifie la réalité.
Les permis courants en arrêt technique
| Permis | Déclenché par… | Risque principal couvert |
|---|---|---|
| Permis de feu | Soudage, meulage, découpe, points chauds | Incendie, explosion (y compris différée) |
| Attestation de consignation (LOTO) | Intervention sur équipement énergisé | Énergie résiduelle, redémarrage intempestif |
| Permis d'entrée espace confiné | Capacité, bac, réacteur, fosse, galerie | Anoxie, atmosphère toxique ou explosive |
| Permis de fouille | Terrassement, réseaux enterrés | Endommagement réseaux, ensevelissement |
| Travaux en zone ATEX | Atmosphère explosive gaz/poussières | Inflammation par étincelle ou point chaud |
| Permis radiographie | Gammagraphie de soudures | Exposition aux rayonnements ionisants |
Chaque permis suit la même grammaire : autoriser, vérifier, tracer, clôturer. Les chapitres suivants détaillent les plus critiques.
À retenir
- Un permis est une autorisation formelle, datée, nominative et limitée en périmètre : tant qu'il n'est pas signé, les travaux ne commencent pas.
- Toujours deux rôles distincts : celui qui délivre (exploitant, responsable travaux, chargé de consignation) et celui qui accepte (chef de chantier, permissionnaire). On ne s'auto-autorise jamais.
- La validité tient à toutes ses conditions (durée, périmètre, météo, mesures préalables, effectif). Une seule qui saute = permis caduc, travaux arrêtés.
- La clôture est obligatoire : réception, zone rangée, feu surveillé, énergies remises, effectif sorti. Beaucoup d'incidents surviennent à la remise en service.
- Le permis décline le plan de prévention (R4512-6 à R4512-12, obligation de sécurité L4121-1) opération par opération — il ne le rattrape jamais.
- Dérives à traquer : permis expiré, périmètre élargi sans mise à jour, permis incompatibles sur la même zone, copier-coller de la veille. Le préventeur vérifie la réalité, pas le papier.