4.1 Accident, arbre des causes et retour d'expérience

Avant d'analyser, il faut nommer. Tous les événements ne se valent pas juridiquement ni en termes de gravité, mais tous portent une information utile à la prévention. Le responsable HSE doit distinguer clairement les catégories, car elles n'entraînent pas les mêmes obligations.

L'accident du travail est, au sens du Code de la sécurité sociale, un fait survenu par le fait ou à l'occasion du travail, entraînant une lésion. L'accident de trajet survient sur le parcours normal entre le domicile et le lieu de travail (ou le lieu de restauration). La maladie professionnelle résulte d'une exposition durable à un risque dans le cadre du travail, reconnue via les tableaux dédiés.

À côté de ces événements « lésionnels », deux catégories sans dommage sont des mines d'or pour la prévention : le presqu'accident (un événement qui aurait pu blesser mais n'a pas eu de conséquence : la charge tombe à côté de l'opérateur) et la situation dangereuse (une condition à risque repérée avant même tout incident : une rambarde manquante, un stockage instable).

Le réflexe professionnel est de traiter les événements sans dommage avec autant de sérieux que les accidents : ce sont des signaux d'alerte gratuits, sans victime, qui permettent d'agir avant le drame.

Dans les premières minutes après un accident, l'ordre des priorités est simple et universel, enseigné dans le secourisme du travail : protéger, alerter, secourir. Le responsable HSE doit s'assurer que ces réflexes sont connus et affichés bien avant le premier accident.

Protéger d'abord : supprimer ou isoler le danger pour éviter le suraccident (couper l'énergie, baliser la zone, écarter les autres personnes). On ne se précipite pas sur la victime si l'on risque d'être blessé à son tour.

Alerter ensuite : donner l'alerte selon les consignes internes et, si nécessaire, aux secours extérieurs (message clair : nature, lieu, nombre de victimes, état). Le rôle des sauveteurs secouristes du travail (SST) est ici central.

Secourir enfin : porter les gestes de premiers secours dans la limite des compétences, en attendant les secours. Le responsable HSE veille à disposer de SST formés en nombre suffisant et de moyens de première urgence maintenus opérationnels.

L'accident du travail déclenche des obligations que le responsable HSE doit maîtriser, même si leur mise en œuvre administrative relève souvent des ressources humaines. Deux délais sont à connaître par cœur. Le salarié informe ou fait informer son employeur dans la journée de l'accident ou au plus tard dans les vingt-quatre heures (article L441-1 du Code de la sécurité sociale). L'employeur déclare ensuite l'accident à la caisse primaire dans les quarante-huit heures, dimanches et jours fériés non compris, à compter du moment où il en a eu connaissance (article R441-3). L'employeur peut assortir sa déclaration de réserves motivées sur le caractère professionnel de l'accident — un point à traiter avec les RH, jamais improvisé.

L'entreprise peut également tenir un registre des accidents bénins pour les événements n'entraînant ni arrêt de travail ni soins médicaux au-delà des premiers secours. Changement souvent ignoré : depuis le décret n° 2021-526 du 29 avril 2021, ce registre n'est plus soumis à autorisation préalable de la Carsat ; l'employeur le tient dès lors qu'il dispose d'un poste de secours d'urgence et d'un personnel formé, et en informe la caisse. Il n'exonère de rien : dès qu'un arrêt ou des soins apparaissent, la déclaration classique reprend ses droits.

Le CSE (comité social et économique), et le cas échéant sa commission santé, sécurité et conditions de travail (CSSCT), est informé des accidents. Après un accident grave, ou en présence d'un risque grave ou d'incidents répétés, le CSE réalise une enquête conjointe avec l'employeur. Le responsable HSE est souvent la cheville ouvrière de cette enquête.

Enfin, tout salarié — ou un membre du CSE — peut signaler un danger grave et imminent. Ce signalement (droit d'alerte) et l'éventuel exercice du droit de retrait relèvent d'un cadre spécifique du Code du travail (articles L4131-1 et suivants, L4132-1 et suivants) que le responsable HSE doit connaître pour réagir correctement.

L'analyse a un objectif unique : comprendre pour que cela ne se reproduise pas, jamais désigner un fautif. Chercher un coupable fait taire les témoins, appauvrit l'information et rate les causes organisationnelles — les seules dont l'action durable dépend. Le responsable HSE porte cet état d'esprit et le rappelle en ouverture de chaque analyse.

L'arbre des causes, méthode diffusée par l'INRS (brochure ED 6163), est l'outil de référence. Il se déroule en trois temps : recueillir les faits (au plus près de l'événement, sans interprétation ni jugement), construire l'arbre en remontant du fait ultime vers les faits antécédents (en se demandant pour chaque fait « qu'a-t-il fallu pour que cela arrive ? »), puis identifier les causes sur lesquelles agir, en privilégiant les causes profondes plutôt que le dernier maillon humain visible.

Deux autres méthodes complètent la boîte à outils. La méthode des 5 pourquoi consiste à répéter la question « pourquoi ? » jusqu'à atteindre une cause racine — simple, utile pour les événements peu complexes, mais à manier prudemment pour ne pas s'arrêter trop tôt sur « l'erreur de l'opérateur ». Le diagramme d'Ishikawa (dit en arêtes de poisson, ou méthode des 5M) organise les causes possibles selon plusieurs familles.

Certaines variantes ajoutent un sixième M (Management / Mesure). L'important n'est pas le nombre exact de familles mais la couverture large des causes possibles, au-delà du seul geste de l'opérateur.

Une analyse sans plan d'actions reste une intention. Chaque cause retenue doit se traduire en une ou plusieurs actions concrètes. Le responsable HSE structure ces actions selon la hiérarchie de la prévention : supprimer ou réduire le risque à la source d'abord, protection collective ensuite, protection individuelle et consignes en dernier recours — jamais l'inverse.

Chaque action doit être pilotable : un intitulé clair, un responsable nommé, une échéance, un indicateur de réalisation. Une action sans pilote ni date ne se fait pas. C'est pourquoi le suivi se formalise dans un tableau de bord ou un plan d'actions relu régulièrement.

Il faut aussi vérifier l'efficacité réelle des actions après leur mise en œuvre : la mesure a-t-elle supprimé la cause, ou seulement déplacé le risque ? Une action « formation refaite » qui ne change rien aux conditions de travail ne traite pas une cause organisationnelle. Le bouclage — vérifier que la cause a bien disparu — est la marque d'une démarche mature.

« Une bonne action corrective se reconnaît à trois choses : elle attaque une cause profonde, elle a un pilote et une date, et son efficacité est vérifiée après coup. Sans ces trois éléments, ce n'est qu'un vœu. »

Le retour d'expérience transforme un événement isolé en apprentissage collectif. L'analyse d'un accident dans un atelier peut prévenir un accident identique dans un autre site ou une autre équipe — à condition que l'enseignement circule. Le REX est ce mécanisme de diffusion.

Concrètement, le responsable HSE diffuse les enseignements sous une forme anonymisée et non culpabilisante : ce qui s'est passé, ce qu'on a compris, ce qu'on change. Les supports varient : minute sécurité en réunion d'équipe, fiche REX affichée, point en causerie sécurité, intégration dans l'accueil des nouveaux. Le contenu doit rester factuel et centré sur les enseignements, jamais sur les personnes.

Le REX suppose une culture de confiance : si signaler un événement expose à une sanction, plus personne ne signale. C'est le lien direct avec la culture juste développée au chapitre 4.3.

Les presqu'accidents et situations dangereuses sont, pour la prévention, plus précieux que les accidents : ils portent la même information sur les défaillances du système, mais sans victime. Les exploiter, c'est agir avant qu'un scénario identique ne blesse quelqu'un.

Encore faut-il qu'ils remontent. Cela suppose un canal de signalement simple, rapide et sans crainte de reproche, et une réponse visible : un signalement qui ne débouche sur rien tarit vite la source. Le responsable HSE veille donc à traiter et à donner un retour sur chaque remontée.

La pyramide des événements (visuel ci-dessous) illustre l'idée : à la base se trouvent de nombreuses situations dangereuses et presqu'accidents, au sommet les accidents graves, rares. Agir massivement sur la base réduit la probabilité de voir émerger le sommet.