Conformité réglementaire et maîtrise des risques du site
Module 3 / 5
Sommaire
3.1 Veille réglementaire et conformité HSE
La conformité est le socle du poste de responsable HSE de site : c'est elle qui transforme des obligations dispersées dans plusieurs codes en un plan d'actions tenu à jour. Savoir d'où vient le droit, organiser une veille fiable, tenir un registre de conformité et piloter les vérifications périodiques : voilà le cœur de métier. Le droit présenté ici évolue en permanence ; vérifiez toujours la version en vigueur sur Légifrance.
Le cycle de la veille réglementaire
Identifier
les textes applicables
Évaluer l'impact
sur le site
Décider
des actions
Mettre en œuvre
la mise en conformité
Contrôler
et boucler la revue
Pourquoi la conformité est au cœur du poste
Le responsable HSE de site est, aux yeux de la direction comme des autorités de contrôle, le garant que l'établissement respecte les règles de santé, de sécurité et d'environnement qui lui sont applicables. Cette exigence découle directement de l'obligation de sécurité de l'employeur posée par le Code du travail : l'employeur doit prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs.
Or ces mesures ne sont pas laissées à la libre appréciation : une grande partie est prescrite par des textes. Vérifications périodiques d'équipements, formations obligatoires, aération des locaux, prévention du risque chimique, gestion des déchets, prescriptions applicables à une installation classée : autant d'obligations qui s'imposent et dont le non-respect expose l'entreprise à des sanctions administratives et pénales.
La difficulté tient à la dispersion de ces règles : elles ne se trouvent pas dans un document unique mais dans plusieurs codes, des arrêtés, un éventuel arrêté préfectoral et des normes. Le rôle du responsable HSE est de rassembler ce corpus applicable à son site, de le tenir à jour et d'en faire un plan d'actions concret.
Les sources du droit HSE
Le droit HSE puise à plusieurs sources qu'il faut savoir distinguer, car elles n'ont ni la même portée ni le même émetteur. Les identifier permet de savoir où chercher et à qui s'adresser en cas de doute.
| Source | Ce qu'elle contient | Portée |
|---|---|---|
| Code du travail | Santé et sécurité au travail : prévention des risques, EPI, machines, risque chimique, aération, vérifications périodiques, entreprises extérieures. | Obligatoire |
| Code de l'environnement | Installations classées (ICPE), eau, air, déchets, bruit, sites Seveso, prévention des pollutions. | Obligatoire |
| Code de la sécurité sociale | Accidents du travail et maladies professionnelles, tarification AT/MP, faute inexcusable. | Obligatoire |
| Arrêtés et décrets | Textes d'application qui précisent périodicités, seuils, modalités techniques. | Obligatoire |
| Arrêté préfectoral | Prescriptions propres à une installation classée soumise à autorisation ou enregistrement. | Obligatoire (site concerné) |
| Normes (NF, EN, ISO) | Spécifications techniques, référentiels de management (ISO 45001, ISO 14001). | Volontaire, sauf renvoi réglementaire |
| Recommandations CARSAT / CNAM | Bonnes pratiques de prévention par secteur, adoptées par les comités techniques. | Non contraignant mais opposable en pratique |
Les recommandations de la CARSAT (Caisse d'assurance retraite et de la santé au travail) et de la branche Risques professionnels ne sont pas des textes de loi, mais elles décrivent l'état de l'art d'un secteur. En cas d'accident, ne pas les avoir suivies peut être retenu contre l'employeur au titre de la conscience du danger.
La hiérarchie compte : un arrêté ne peut contredire la loi, et une norme ne prime que si un texte réglementaire y renvoie explicitement. En cas de doute sur la nature ou la validité d'un texte, la référence reste Légifrance, qui publie les versions en vigueur.
Organiser une veille réglementaire fiable
Une veille n'est pas une lecture occasionnelle du journal officiel : c'est un processus régulier et tracé. Il repose sur quatre piliers que le responsable HSE structure dès sa prise de poste.
Le premier pilier est le choix des sources officielles : Légifrance pour les textes, le site du ministère chargé du travail et celui du ministère chargé de l'écologie pour les évolutions, l'INRS pour les repères techniques, et les publications de la branche AT/MP. On privilégie toujours la source primaire plutôt qu'un commentaire de seconde main.
Le deuxième pilier est la fréquence : une veille mensuelle ou trimestrielle selon la taille du site, avec une revue formelle au moins annuelle. Le troisième est l'évaluation d'impact : pour chaque texte nouveau, se demander « cela concerne-t-il mon site ? sur quelle installation, quelle activité, quel poste ? ». Beaucoup de textes ne s'appliquent pas, et le tri est une compétence clé.
Le quatrième pilier est le plan de mise en conformité : quand un texte s'applique et crée un écart, on ouvre une action datée, avec un responsable et un délai, et on la suit jusqu'à sa clôture. Une veille qui ne débouche pas sur des actions tracées n'a aucune valeur en cas de contrôle.
Le référentiel et le registre de conformité
Le référentiel de conformité (parfois appelé registre ou base d'exigences) est l'outil qui matérialise la veille. C'est un document vivant qui liste, exigence par exigence, ce qui s'applique au site et où l'on en est.
Chaque ligne associe idéalement : l'exigence, sa source (texte, article, arrêté préfectoral), la traduction concrète sur le site, le statut de conformité (conforme, écart, non applicable), la preuve associée et, en cas d'écart, l'action corrective. Cette structure permet de répondre en quelques minutes à la question d'un inspecteur ou d'un auditeur.
Le responsable HSE ne construit pas ce référentiel seul : il s'appuie sur les services techniques, la maintenance, les achats et, le cas échéant, un prestataire spécialisé. Mais il en reste le garant et l'anime lors des revues périodiques.
« Un référentiel de conformité n'a de valeur que s'il est tenu à jour. Un document figé, rempli une fois puis oublié, donne une fausse assurance et se retourne contre l'entreprise le jour d'un contrôle. »
Les vérifications générales périodiques (VGP)
Le Code du travail impose la vérification périodique de nombreux équipements et installations, afin de s'assurer qu'ils restent en état de fonctionnement sûr. Ces vérifications, souvent appelées VGP (vérifications générales périodiques), sont réalisées par des personnes compétentes — internes qualifiées ou organismes accrédités selon les cas — et donnent lieu à un rapport consigné.
Le responsable HSE tient le planning de ces vérifications, en assure le déclenchement dans les délais et, surtout, veille à la levée des observations : une VGP qui pointe une anomalie non traitée est une non-conformité ouverte, potentiellement lourde en cas d'accident.
| Équipement / installation | Objet de la vérification | Périodicité indicative |
|---|---|---|
| Appareils et accessoires de levage | Ponts roulants, chariots élévateurs, grues, palans, élingues. | Périodicité fixée par la réglementation (souvent 6 ou 12 mois selon l'usage) |
| Installations électriques | Vérification de l'état et de la conformité des installations. | Périodique (généralement annuelle) |
| Aération et ventilation | Systèmes de captage et de renouvellement d'air des locaux. | Périodique |
| Moyens de lutte contre l'incendie | Extincteurs, RIA, désenfumage, alarmes. | Périodique (souvent annuelle) |
| Équipements sous pression | Récipients et tuyauteries selon leur catégorie. | Selon réglementation spécifique |
| Portes et portails automatiques | Sécurité des systèmes motorisés. | Périodique |
Les périodicités exactes sont fixées par les textes réglementaires et les arrêtés d'application, et peuvent varier selon l'usage et l'environnement de l'équipement. Le responsable HSE vérifie systématiquement la périodicité applicable à son cas plutôt que de se fier à une règle générale — d'où l'importance de la source officielle.
Qui contrôle quoi ?
Inspection du travail
Santé et sécurité des travailleurs. Peut visiter à tout moment, demander des documents, mettre en demeure et dresser procès-verbal.
DREAL / inspection ICPE
Installations classées pour l'environnement. Contrôle le respect de l'arrêté préfectoral et des prescriptions d'exploitation.
CARSAT / branche AT-MP
Prévention et tarification. Peut recommander, aider financièrement, ou majorer la cotisation en cas de risque avéré.
Les contrôles et l'inspection du travail
L'inspection du travail veille à l'application du droit du travail, dont la santé et la sécurité. Ses agents disposent de pouvoirs étendus : droit d'entrée dans l'établissement, accès aux documents (DUERP, registres, rapports de vérification), possibilité d'enquêter après un accident.
Face à un manquement, l'inspecteur dispose d'une palette graduée : la simple observation, la mise en demeure de se mettre en conformité dans un délai, le procès-verbal transmis au procureur en cas d'infraction, et, pour certains dangers graves et imminents (chute de hauteur, ensevelissement, exposition dangereuse), des mesures d'arrêt de travaux ou d'activité.
Le bon réflexe du responsable HSE n'est pas de « se protéger » de l'inspection mais de coopérer : préparer les documents demandés, être transparent sur les écarts connus et leur plan de traitement. Un site qui montre une démarche organisée, même imparfaite, inspire davantage confiance qu'un site qui dissimule.
Gérer une non-conformité
Détecter un écart n'est pas un échec : c'est le fonctionnement normal d'un système de conformité vivant. Ce qui compte, c'est la manière de le traiter. La première étape est de caractériser l'écart : quelle exigence, quel risque associé, quelle gravité, quelle urgence ?
Vient ensuite la mesure conservatoire si le risque est immédiat (consigner un équipement, interdire une zone), puis l'action corrective planifiée avec un responsable et une échéance, et enfin la vérification d'efficacité une fois l'action réalisée. Chaque étape est tracée dans le référentiel de conformité.
Un écart dont le traitement dépasse les délais raisonnables doit être escaladé à la direction : le responsable HSE informe, propose, alerte, mais l'arbitrage budgétaire et la décision finale relèvent de l'employeur. Documenter cette alerte protège le responsable HSE comme l'entreprise.
À retenir
- La conformité réglementaire est le socle minimal du poste : elle rassemble en un plan d'actions des obligations dispersées dans plusieurs codes.
- Les sources du droit HSE sont multiples (Code du travail, Code de l'environnement, Code de la sécurité sociale, arrêtés, arrêté préfectoral, normes, recommandations CARSAT) ; il faut distinguer obligation et bonne pratique.
- La veille repose sur quatre piliers : sources officielles, fréquence régulière, évaluation d'impact et plan de mise en conformité tracé.
- Le référentiel de conformité est un document vivant : exigence, source, statut, preuve, action. Il n'a de valeur que tenu à jour.
- Les VGP (levage, électrique, ventilation, incendie…) sont imposées par la réglementation ; le responsable HSE tient le planning et veille à la levée des observations.
- Face à l'inspection du travail et à une non-conformité : coopérer, tracer, traiter et escalader. Le droit évolue : vérifiez toujours Légifrance.