Le système des permis de travail
Module 3 / 5
Sommaire
3.2 Permis de feu et consignation LOTO
Deux dispositifs au cœur de tout arrêt technique : le permis de feu, qui encadre les travaux par points chauds dans des atmosphères qui ne pardonnent pas, et la consignation LOTO, qui neutralise les énergies avant toute intervention. Les erreurs sur ces deux-là sont les plus souvent mortelles.
Les 5 étapes de la consignation, dans l'ordre
Séparation
Isoler la source d'énergie (ouvrir le disjoncteur, fermer la vanne).
Condamnation
Cadenas + étiquette pour empêcher toute remise en service.
Dissipation
Purger, vidanger, mettre à la terre : éliminer l'énergie résiduelle.
Vérification
Contrôler l'absence d'énergie (VAT, manomètre à zéro, test de démarrage).
Identification
Repérer la ligne / l'équipement : être certain de travailler sur le bon.
Le permis de feu : pourquoi, pour quoi
Le permis de feu encadre tous les travaux par points chauds : soudage à l'arc ou au chalumeau, meulage, tronçonnage, oxycoupage, brasage, et plus largement toute opération produisant des flammes, des étincelles ou des surfaces chaudes. Sur un site qui manipule des hydrocarbures, des solvants ou des poussières combustibles, un point chaud au mauvais endroit suffit à déclencher un incendie ou une explosion.
Le danger spécifique du feu, c'est qu'il est souvent différé. Une étincelle de meulage peut tomber dans une rétention, sous un calorifuge, dans un égout, et y couver des heures avant de s'embraser. C'est pour cela que le permis de feu impose une vigilance qui dépasse largement la durée des travaux eux-mêmes.
Le permis de feu est l'illustration directe des règles encadrant les travaux dangereux réalisés par des entreprises extérieures (cf. l'arrêté du 19 mars 1993 fixant la liste des travaux dangereux pour lesquels un plan de prévention écrit est exigé) et s'inscrit dans l'obligation générale de sécurité de l'article L4121-1. Les modalités pratiques s'appuient sur les recommandations de l'INRS.
Zones à risque et mesures types
Avant de délivrer un permis de feu, on identifie ce qui peut s'enflammer autour. Les zones à risque classiques en arrêt technique :
- Atmosphères inflammables : présence possible de vapeurs ou de gaz (proximité de capacités, de lignes process).
- Calorifuge : les isolants imprégnés d'hydrocarbures couvent et propagent un feu invisible de l'extérieur.
- Rétentions et caniveaux : les étincelles y tombent et y trouvent du combustible accumulé.
- Égouts et réseaux : des vapeurs peuvent y circuler et propager une inflammation à distance.
Les mesures types associées au permis de feu :
Avant et pendant
- Éloigner ou protéger les combustibles (bâches ignifuges, écrans).
- Obturer les caniveaux, égouts et regards à proximité.
- Extincteur adapté à poste, prêt à l'emploi.
- Analyse d'atmosphère préalable quand le contexte l'exige.
Après les travaux
- Ronde de surveillance après la fin des points chauds.
- Re-contrôle des zones où des étincelles ont pu tomber.
- Vérification avant de clôturer le permis.
- Aucune zone laissée sans surveillance tant qu'un feu couvant reste possible.
Permis de feu et analyse d'atmosphère
Le permis de feu et l'analyse d'atmosphère sont étroitement articulés. Avant d'autoriser un point chaud à proximité de produits inflammables, on mesure que l'atmosphère ne contient pas de gaz ou de vapeurs susceptibles de s'enflammer (mesure d'explosivité, exprimée en pourcentage de la LIE — limite inférieure d'explosivité).
Cette mesure n'est pas un instantané valable toute la journée : l'atmosphère évolue. Une vanne qui fuit, une purge mal faite, un changement de vent peuvent faire remonter la concentration. C'est pourquoi, dans les situations sensibles, la mesure est renouvelée et parfois maintenue en continu pendant les travaux.
Le lien est direct avec le chapitre suivant : un permis de feu près d'un espace confiné ou d'une zone ATEX exige une coordination serrée. Délivrer un permis de feu sans avoir vérifié l'atmosphère revient à craquer une allumette les yeux fermés.
La consignation LOTO : immobiliser toutes les énergies
La consignation — souvent désignée par l'acronyme anglais LOTO (Lockout-Tagout, « verrouiller et étiqueter ») — consiste à mettre un équipement dans un état où il ne peut plus libérer d'énergie pendant qu'on intervient dessus. L'erreur de débutant est de ne penser qu'à l'électricité. Or il faut immobiliser toutes les énergies présentes :
Électrique
Mécanique
Hydraulique
Pneumatique
Chimique
Thermique
Gravité
Toute autre
Une charge suspendue (gravité), un ressort comprimé (mécanique), une tuyauterie sous pression résiduelle (pneumatique ou hydraulique), un produit corrosif piégé dans une ligne (chimique), une surface encore brûlante (thermique) : chacune peut tuer même « courant coupé ». La consignation suit les 5 étapes vues plus haut — séparation, condamnation, dissipation, vérification, identification — dans cet ordre, sans en sauter aucune.
Qui consigne, et le cadenas personnel
La consignation et la déconsignation sont réalisées par un chargé de consignation désigné, identifié sur le site et reconnu pour cette mission. Ce n'est pas l'intervenant qui décide seul d'isoler ou de remettre l'énergie : il y a un responsable clairement nommé.
La règle qui sauve des vies est celle du cadenas personnel :
- Chaque intervenant pose son propre cadenas sur le point de condamnation (ou sur une boîte de consignation collective). Tant qu'il y a un cadenas, l'énergie ne peut pas revenir.
- On ne retire JAMAIS le cadenas d'un autre. Le cadenas d'une personne signifie « je suis peut-être encore dans la zone ». Le retirer revient à remettre l'énergie sur quelqu'un qui n'est pas sorti.
- Chacun retire son cadenas lui-même, quand il a terminé et qu'il est sorti de la zone à risque.
Erreurs fatales et attestation vs permis
Les erreurs de consignation se ressemblent toutes et sont presque toujours dans cette liste :
Déconsignation prématurée
On remet l'énergie alors que quelqu'un est encore dans la zone ou que les travaux ne sont pas réellement finis.
Vanne « fermée » non condamnée
Une vanne simplement fermée peut être rouverte par erreur. Sans cadenas ni étiquette, ce n'est pas une consignation.
Énergie résiduelle non purgée
Pression piégée, charge suspendue, condensateur chargé : l'étape de dissipation a été sautée.
Ligne mal identifiée
On consigne et on travaille sur le mauvais équipement : sur un site dense, deux lignes voisines se confondent vite.
Enfin, ne pas confondre deux documents qui se complètent :
| Document | Ce qu'il atteste |
|---|---|
| Attestation de consignation | Que les énergies ont été neutralisées par le chargé de consignation. C'est l'état technique de l'équipement. |
| Permis de travail | Que l'opération est autorisée, dans un périmètre et une durée, sous conditions. Il s'appuie sur l'attestation mais ne la remplace pas. |
Réflexe sûr / réflexe dangereux
Réflexe sûr
- Je pose mon propre cadenas avant d'entrer dans la zone.
- Je vérifie l'absence d'énergie, je ne la suppose pas.
- Je maintiens la surveillance feu après la fin des points chauds.
- Je retire mon cadenas moi-même, une fois sorti.
Réflexe dangereux
- « Le courant est coupé, ça suffit » — on oublie les autres énergies.
- Couper le cadenas d'un collègue absent pour gagner du temps.
- Partir dès l'arrêt apparent des étincelles, sans ronde.
- Considérer une vanne fermée comme consignée.
À retenir
- Le permis de feu couvre tous les points chauds (soudage, meulage, découpe, oxycoupage). Le danger est souvent différé : un feu peut couver des heures.
- Mesures clés : éloigner/protéger les combustibles, obturer caniveaux et égouts, extincteur à poste, et surtout la ronde de surveillance après travaux.
- Permis de feu et analyse d'atmosphère sont liés : la mesure d'explosivité évolue et doit être renouvelée en situation sensible.
- La consignation immobilise toutes les énergies (électrique, mécanique, hydraulique, pneumatique, chimique, thermique, gravité), via 5 étapes : séparation, condamnation, dissipation, vérification, identification.
- Chaque intervenant pose son cadenas, on ne retire jamais celui d'un autre. Le chargé de consignation désigné pilote consignation et déconsignation.
- Erreurs fatales : déconsignation prématurée, vanne fermée non condamnée, énergie résiduelle non purgée, ligne mal identifiée. L'attestation de consignation n'est pas le permis — ils se complètent.