1.3 Risques du travailleur isolé : ce que l'isolement aggrave

La recommandation R 416 décompose le mécanisme avec une précision qu'on retrouve rarement ailleurs. Il faut le lire dans les deux sens.

L'isolement agit d'abord sur la probabilité de l'accident. « Le fait d'être isolé peut entraîner pour certaines personnes des changements d'attitude ou de comportement qui, face à une tâche particulière, peuvent conduire celles-ci à avoir des réactions inadaptées avec un déclenchement d'accident possible. » Autrement dit, le mécanisme de l'accident peut être déclenché par un événement dangereux totalement indépendant de l'isolement — mais aussi par une réaction inadaptée créée à partir de l'isolement lui-même. Personne ne regarde : on monte sans nacelle, on shunte un carter, on ne consigne pas « pour deux minutes ».

L'isolement agit ensuite, et surtout, sur la gravité. « Le mécanisme de l'accident une fois enclenché, le fait que le travail soit isolé peut aggraver fortement les conséquences du dommage (absence de personnes ou de moyens pour intervenir, alerter ou secourir à temps). » C'est le cœur du sujet : une même chute, une même intoxication, une même hémorragie n'ont pas la même issue selon qu'un collègue est à portée de voix ou que la découverte se fera à la prise de poste du lendemain.

La R 416 note enfin un point souvent oublié : l'accident du travailleur isolé « peut concerner également d'autres personnes éloignées du poste de travail isolé » — d'où la notion de poste « essentiel pour la sécurité » du reste du personnel dans la recommandation R 252.

La conséquence pratique est énoncée textuellement : « Des mesures de prévention spécifiques au travail isolé doivent donc être mises en œuvre en complément des mesures propres aux risques eux-mêmes. » On ne remplace pas un garde-corps par un DATI.

(1) Le malaise et l'accident médical. Perte de connaissance, malaise cardiaque, accident vasculaire, hypoglycémie, crise d'épilepsie. C'est la situation que l'INRS identifie comme la seule où le DATI apporte quelque chose d'irremplaçable : « si le travailleur a perdu connaissance, seul un DATI peut permettre le déclenchement automatique des secours ». Sans dispositif, « les secours ne pourront être déclenchés qu'au prochain rendez-vous périodique ».

(2) L'accident mécanique et la chute. Chute de hauteur ou de plain-pied, écrasement, happement par une machine, électrisation. Le blessé conscient peut alerter ; le blessé inconscient ou immobilisé ne le peut pas. C'est la raison pour laquelle le travail isolé est proscrit lorsque la protection contre les chutes repose sur un équipement individuel d'arrêt de chute (chapitre 1.2).

(3) L'intoxication et l'asphyxie. Particulièrement en espace confiné : la recommandation R 447 rappelle que l'anoxie survient dès que la teneur en oxygène passe sous 19 %, par consommation de l'oxygène (combustion, oxydation d'un métal, fermentation) ou par son remplacement lors d'une purge ou d'une inertion à l'azote. S'ajoute l'intoxication aiguë : hydrogène sulfuré, monoxyde de carbone, dioxyde de carbone, chlore. Les valeurs limites d'exposition professionnelle françaises en vigueur sont, pour le sulfure d'hydrogène (H₂S), de 5 ppm sur 8 heures et 10 ppm sur 15 minutes ; pour le monoxyde de carbone (CO), de 20 ppm sur 8 heures et 100 ppm en valeur plafond, toutes deux réglementaires et contraignantes. Notre calculateur de dose chimique VME / VLEP permet de situer une exposition mesurée par rapport à ces valeurs.

(4) L'agression. Contact avec le public en horaires décalés, détention de fonds ou de produits convoités, intervention au domicile de tiers. L'isolement supprime le témoin, le soutien immédiat et, souvent, la parole après les faits. Ce sujet est traité en détail au chapitre 5.3.

C'est le mécanisme le plus spécifique et le moins traité. L'INRS lui consacre une section entière : « Lorsque des situations de travail isolé ont été identifiées, la priorité de l'entreprise devrait être d'agir pour éviter que les salariés concernés se trouvent en situation de dépassement de tâche. »

« Le travailleur isolé peut en effet être tenté d'intervenir en dehors de son domaine de compétence pour récupérer une situation dégradée, intervention rendue d'autant plus délicate du fait de sa situation d'isolement. »

— INRS, ED 6288, § 2.3

La cause racine est identifiée : « si le poste ou la mission du travailleur isolé sont mal définis, des possibilités d'interprétation subsistent et peuvent se révéler délétères pour le salarié ». D'où une exigence de rédaction qui paraît évidente mais qui est rarement respectée : « il est impératif que la définition des situations dans lesquelles le salarié ne doit pas agir soit aussi claire que celle où il doit agir ».

Les mesures que l'INRS énumère :

• le salarié dispose de consignes écrites sur les tâches qu'il peut effectuer ;
• il est formé aux tâches qui lui ont été confiées ;
• il est sensibilisé à la nécessité de se limiter aux tâches explicitement assignées et de n'engager seul aucune autre tâche ;
• la gestion des situations imprévues est définie, et les moyens de demander de l'assistance (contacter un référent, un supérieur hiérarchique) sont mis en place et acceptés.

Ce dernier point est culturel autant qu'organisationnel. L'INRS y insiste : « la possibilité d'une demande d'assistance par un travailleur isolé doit être comprise et acceptée par tous, sans que ses compétences soient mises en doute, car la sécurité du travailleur isolé en dépend ». Une équipe où appeler à l'aide passe pour un aveu d'incompétence produit mécaniquement des dépassements de tâche.

L'exemple donné par l'INRS est parlant : un agent chargé de l'entretien de locaux qui constate un problème de nature électrique. Avec un moyen de communication, il demande assistance. Si le dispositif n'est pas opérationnel, il doit rétablir une possibilité de communication en se déplaçant ; en cas d'impossibilité, « il doit respecter les limites de son domaine d'intervention, limites dont il a dû être explicitement informé ».

Commençons par le cadre général. Le rapport annuel 2024 de l'Assurance Maladie – Risques professionnels recense pour le régime général :

Faut-il pour autant renoncer à objectiver l'enjeu ? Non : il faut simplement le faire sur ses propres données, ce qui est plus solide qu'un pourcentage national invérifiable. Trois indicateurs internes, faciles à construire :

• Le volume d'exposition : nombre de salariés concernés × durée moyenne d'isolement × fréquence. C'est le seul chiffre qui parle vraiment à une direction, et il est incontestable puisqu'il sort des plannings.
• Le délai de découverte théorique : en l'absence de tout dispositif, combien de temps s'écoulerait entre un accident survenu juste après le dernier contact et la découverte du salarié ? Ce délai se calcule : c'est l'intervalle entre deux rendez-vous périodiques, ou le temps restant jusqu'à la prise de poste suivante.
• Les accidents survenus sans témoin dans l'historique de l'entreprise : ils signalent presque toujours une situation d'isolement non traitée. L'arbre des causes permet de reconstituer si l'isolement a joué dans la gravité.

Sur le plan des secteurs, l'INRS se contente de lister des activités concernées, sans les hiérarchiser : sécurité civile, ferroviaire (manœuvre des wagons, constitution des trains, changement des essieux), activités de laboratoire (permanence de soins aux animaux), agroalimentaire (interventions en chambres froides), travaux publics (certains conducteurs d'engins, sablières), informatique (astreinte week-ends, jours fériés, nuits), grande distribution (réserves et locaux de stockage). Aucun coefficient de surreprésentation n'est publié.

L'INRS décrit trois scénarios selon l'état du travailleur, et c'est la meilleure grille pour arbitrer un investissement.

Trois enseignements pour la suite du parcours :

1. La procédure de suivi est le filet de sécurité de dernier recours. Dans trois scénarios sur quatre, c'est elle — et non le matériel — qui garantit que le salarié finira par être secouru. C'est pourquoi l'INRS refuse que le DATI s'y substitue.
2. La périodicité des rendez-vous détermine le délai maximal de découverte. Si le poste de surveillance appelle toutes les deux heures, le pire délai est de deux heures. Cette périodicité « doit être définie sur la base de l'analyse préliminaire en fonction des métiers, de la situation de travail, des risques encourus ».
3. Le seul apport propre du DATI est le cas de la perte de connaissance, et l'avance de temps qu'il procure dans les autres : « la mise en œuvre de DATI permet d'envisager le déclenchement de l'alarme, manuellement ou automatiquement, dès l'apparition de la situation de détresse et sans attendre que le délai prévu par les mesures organisationnelles ne soit écoulé ».

Plutôt que des « cas types » illustratifs, voici deux affaires réellement jugées, citées par l'INRS lui-même.

Manœuvre ferroviaire — Cass. crim., 5 décembre 2000, n° 00-82.108. Un salarié chargé d'arrimer des wagons est tué, la tête prise entre les tampons de deux wagons. L'enquête établit qu'il occupait un poste particulièrement dangereux, hors de vue du chef de manœuvre, et qu'il ne disposait d'aucun moyen efficace de communiquer avec ses collègues hormis un sifflet. Le dirigeant de l'entreprise sous-traitante est condamné pour homicide involontaire. Celle du donneur d'ordre l'est également, pour n'avoir pas transmis les consignes de sécurité du maître d'ouvrage et n'avoir pas veillé à l'entretien des équipements de sécurité dont il gardait la charge. La formule de la Cour est devenue une référence : « des risques exceptionnels doivent s'accompagner de mesures de prévention elles aussi exceptionnelles ».

Poteau électrique — Cass. crim., 3 novembre 1998, n° 97-85.236. Un salarié fait une chute mortelle alors qu'il travaillait seul au sommet d'un poteau électrique, sa protection n'étant assurée qu'au moyen d'un baudrier. La responsabilité pénale de l'employeur est retenue pour violation d'une obligation particulière de la réglementation des travaux de bâtiment. On y retrouve exactement le cas où le travail isolé est proscrit : protection contre les chutes assurée par le seul équipement individuel.

Ce que ces deux affaires ont en commun : dans les deux cas, ce n'est pas l'absence de boîtier électronique qui est reprochée, mais l'inadéquation entre la dangerosité de la tâche et l'organisation mise en place — pas de moyen de communication utilisable, pas de surveillance, pas de transmission des consignes. C'est le message à porter en interne : le sujet n'est pas d'acheter des équipements, c'est de savoir comment on sera prévenu et comment on interviendra.