La gestion de crise commence bien avant la crise, par l'identification des scénarios plausibles propres au site. Cette réflexion s'appuie sur l'évaluation des risques (DUERP) et, pour les installations concernées, sur les études réglementaires. Il ne s'agit pas d'imaginer l'invraisemblable, mais de préparer les événements réalistes compte tenu des activités et des produits présents.

Les scénarios les plus fréquents en milieu industriel incluent l'incendie, l'explosion (atmosphères explosives, poussières, gaz), le déversement ou la pollution (produits chimiques rejoignant le sol, un réseau ou un cours d'eau), la fuite de gaz ou de vapeurs toxiques, et l'accident majeur combinant plusieurs de ces effets.

Pour chaque scénario, on prépare une réponse dédiée : qui alerte, comment, qui fait quoi, quels moyens, quel périmètre à évacuer ou confiner. Selon l'événement, la consigne peut d'ailleurs être l'évacuation ou, à l'inverse, le confinement (fuite toxique à l'extérieur) : le bon réflexe dépend du scénario et doit être décidé à l'avance.

Le plan d'urgence interne organise, noir sur blanc, la réponse du site. Il précise l'alerte (comment on donne l'alarme, qui prévient les secours, quels messages), l'évacuation ou le confinement, les rôles de chacun et les moyens à mobiliser. Il est connu, affiché et accessible, pas rangé dans un tiroir.

L'évacuation repose sur des rôles clairement attribués. Le guide-file conduit son groupe vers la sortie et le point de rassemblement par l'itinéraire prévu. Le serre-file ferme la marche, vérifie que personne ne reste (bureaux, sanitaires, zones isolées) et signale les difficultés. Un responsable ou chargé d'évacuation coordonne, contrôle les effectifs au point de rassemblement et fait le lien avec les secours.

Le point de rassemblement est un lieu sûr, connu, à l'écart du danger, où l'on compte les personnes pour repérer une absence éventuelle. Enfin, la cellule de crise pilote la réponse d'ensemble : décisions, coordination, communication (voir chapitre 4.2 section suivante et la matrice des rôles).

« Le jour de l'urgence, personne ne lit un classeur de 80 pages. Ce qui sauve, c'est une consigne simple, connue de tous, répétée en exercice : où je vais, par où, et qui vérifie que je suis sorti. »

Un plan d'urgence n'a de valeur que si les moyens qu'il mobilise existent, sont accessibles et fonctionnent. Le responsable HSE s'assure de la présence et du bon état des moyens de première intervention (extincteurs, robinets d'incendie armés selon l'installation), des dispositifs d'alarme et de détection, de l'éclairage de sécurité, de la signalisation des issues et des moyens de premier secours.

Le point critique est le maintien dans le temps. Un extincteur périmé, une issue de secours condamnée par un stockage, une alarme hors service ou un point de rassemblement devenu inaccessible transforment un plan valide en dispositif défaillant. Les vérifications périodiques, les contrôles réglementaires et les rondes sont donc essentiels.

Le responsable HSE veille aussi à la disponibilité humaine : des équipiers de première intervention et des sauveteurs secouristes du travail formés, en nombre suffisant et répartis sur les horaires réels de l'activité — y compris équipes de nuit, week-end et périodes de congés.

Un plan d'urgence qui n'a jamais été mis à l'épreuve n'est qu'une hypothèse. Les exercices — évacuation, mise en situation, exercice de la cellule de crise — sont ce qui transforme un document en réflexes. Ils révèlent les écarts entre ce qui est écrit et ce qui se passe réellement.

Un exercice bien conçu mesure des choses concrètes : le temps d'évacuation, la fiabilité du comptage au point de rassemblement, la compréhension de l'alarme, la fluidité des cheminements, la disponibilité des guide-files et serre-files, la qualité de l'alerte aux secours. Chaque exercice se conclut par un débriefing et des actions d'amélioration.

La régularité compte autant que la qualité : les effectifs changent, les nouveaux arrivants doivent s'approprier les consignes, et un réflexe non entretenu s'efface. C'est pourquoi les exercices s'inscrivent dans un calendrier, pas dans l'improvisation. Le responsable HSE en assure la programmation, l'animation et le suivi des enseignements.

Certains sites industriels présentant des risques majeurs relèvent de dispositifs de planification spécifiques. Il est essentiel de bien distinguer deux plans souvent confondus, car ils n'ont ni le même pilote ni le même périmètre.

Le POI (Plan d'Opération Interne) est élaboré et mis en œuvre par l'exploitant. Il organise, à l'intérieur des limites du site, la lutte contre un sinistre et la protection des personnes, des biens et de l'environnement, avec les moyens propres de l'établissement et le renfort des secours. C'est le plan que l'exploitant déclenche pour un accident restant maîtrisable dans l'enceinte.

Le PPI (Plan Particulier d'Intervention) relève, lui, de l'autorité publique : il est établi et déclenché par le préfet lorsque les conséquences d'un accident peuvent déborder du site et menacer les populations et l'environnement alentour. Il organise la protection des riverains (alerte, mise à l'abri ou évacuation) et la mobilisation des moyens publics.

Une crise mal communiquée aggrave la crise. Plusieurs publics attendent une information, avec des besoins différents. En interne, les salariés doivent recevoir des consignes claires (évacuer, se confiner, où se regrouper) et un message rassurant sur la prise en charge.

Vers les secours et les autorités, la communication doit être factuelle, précise et sans embellissement : nature de l'événement, produits en cause, localisation, victimes, actions engagées. C'est vital pour l'efficacité de l'intervention. La communication vers les familles est particulièrement sensible : elle exige tact, exactitude et coordination — ne jamais laisser une famille apprendre une mauvaise nouvelle par un canal informel.

Vers les médias enfin, la prudence est de mise : un porte-parole unique et préparé, des faits vérifiés, aucune spéculation sur les causes ni les responsabilités tant que l'analyse n'est pas faite. Improviser des déclarations sous le coup de l'émotion se retourne souvent contre l'entreprise et contre les victimes.

La crise ne s'arrête pas quand le danger immédiat cesse. La phase post-crise comprend la prise en charge des personnes (soutien, y compris psychologique après un événement traumatisant), la remise en état sécurisée des installations, la vérification avant toute reprise d'activité et l'articulation avec l'analyse de l'événement (chapitre 4.1).

Le débriefing à froid, quelques jours après, réunit les acteurs pour évaluer la réponse : qu'est-ce qui a bien fonctionné, qu'est-ce qui a manqué, que faut-il corriger dans le plan, les moyens ou la formation ? Il alimente directement le retour d'expérience et l'amélioration du dispositif. La main courante tenue pendant la crise en est le support factuel.

Le rôle du responsable HSE se lit sur les trois temps : avant, il conçoit le plan, forme, équipe et fait s'entraîner les équipes ; pendant, il conseille la cellule de crise, coordonne la réponse technique et le lien aux secours ; après, il pilote le débriefing, le REX et les corrections. Il n'est pas le décideur ultime, mais il est le garant de la préparation et de l'apprentissage.

Mes réflexes terrain à la fin de ce chapitre :

• je vérifie que les consignes d'évacuation, les issues et le point de rassemblement sont connus, accessibles et à jour ;
• je programme des exercices réguliers et je transforme chaque débriefing en actions ;
• je sais distinguer POI (exploitant) et PPI (préfet) et je m'appuie sur les textes applicables à mon site.