2.3 Surveillant, rondes et suivi à distance

L'INRS définit le surveillant ou poste de surveillance comme « la ou les personnes chargées de manière explicite au sein d'une entreprise du suivi des travailleurs isolés et du déclenchement des secours pour les prendre en charge en cas de situation de détresse ». Deux mots comptent : chargées (c'est une mission attribuée, pas une vigilance diffuse) et explicite (c'est écrit, et la personne le sait).

La mise en œuvre de la procédure « repose sur la présence effective de personnels affectés à cette tâche ». Une alarme qui arrive sur un poste que personne n'occupe à trois heures du matin n'est pas un dispositif de sécurité.

Le dimensionnement se déduit de l'analyse préliminaire : « en fonction par exemple du nombre de travailleurs isolés à prendre en charge, de leurs horaires d'interventions ». Le rôle peut être tenu par une seule personne ou confié à un poste employant plusieurs personnes, « nécessitant une organisation particulière pour assurer la continuité du suivi ».

Ce rôle n'exige pas nécessairement un centre externalisé. Dans l'exemple d'un centre hospitalier détaillé par l'INRS, il est « pris en charge par le poste de gardiennage », qui assure une présence permanente 24 heures sur 24 et 7 jours sur 7. Ce qui compte n'est pas le prestataire : c'est la disponibilité effective, la formation et l'accès aux informations utiles.

« Le suivi des travailleurs isolés doit faire l'objet d'une procédure effective depuis la prise de poste du premier travailleur isolé jusqu'à la fin de service du dernier travailleur. » La formulation mérite d'être relue : c'est une couverture continue, pas une surveillance aux heures ouvrables.

La procédure précise que chaque travailleur isolé contacte ou est contacté régulièrement par le poste de surveillance, afin de s'assurer qu'il n'est pas en détresse et de mettre à jour les éléments nécessaires à sa prise en charge éventuelle. Ces échanges peuvent avoir lieu :

• à la prise de poste ;
• lors de rendez-vous périodiques ;
• lors de certaines séquences de travail — par exemple au début et à la fin de chaque tâche sur un lieu donné, lorsqu'il quitte son poste, à la fin de son service.

Les informations à transmettre lors de l'échange initial, telles que l'INRS les liste : le lieu d'intervention et éventuellement le moyen d'y accéder, la durée probable de l'intervention, le type d'intervention (nature des activités, matériels concernés). « Toutes ces informations essentielles à la prise en charge du travailleur isolé par les secours doivent être consignées au poste de surveillance. » Sur quel support ? Papier ou informatique — mais le support doit être défini.

Sur la périodicité, l'INRS est d'une honnêteté rare : « la définition de cette périodicité est une étape délicate et les choix finaux pourront souvent être contestés. Cependant, ces rendez-vous périodiques sont importants pour le suivi et le secours des travailleurs isolés et les choix initiaux pourront être corrigés après une période de mise en application pratique de cette procédure. » Autrement dit : il n'existe pas de bonne périodicité universelle, il faut en choisir une, la documenter et l'ajuster.

Le déclencheur est simple : « Lorsqu'un travailleur isolé manque un de ces rendez-vous planifiés, le poste de surveillance doit essayer d'entrer en contact avec lui. Si la situation de détresse est confirmée, ou en cas d'impossibilité d'entrer en contact avec le salarié, les secours doivent être déclenchés conformément à la procédure définie. »

Deux exigences de forme, enfin : les modalités « doivent rester les plus simples possible » et « s'appuyer sur l'utilisation de moyens de communication fiables ». Une procédure complexe n'est pas appliquée ; un moyen de communication qui ne passe pas dans le local concerné n'est pas fiable.

La levée de doute est traitée en détail au chapitre 4.2, mais elle se définit ici parce qu'elle fait partie intégrante de la procédure de suivi.

« Lors de la détection de la situation de détresse d'un travailleur isolé, ou en cas de déclenchement d'une alarme, le poste de secours doit disposer d'un moyen de communication pour pouvoir contacter le travailleur concerné et ainsi vérifier la réalité de l'alarme avant l'envoi des secours. Si le besoin d'assistance est confirmé ou en cas d'impossibilité de contacter le travailleur isolé, les secours seront dépêchés pour le prendre en charge. »

— INRS, ED 6288, § 2.4.3

Sa finalité est double, et il faut tenir les deux ensemble :

• Éviter la multiplication des déclenchements de secours sur fausses alarmes. L'INRS rappelle que « le salarié a pu rencontrer des difficultés pour se signaler au poste de secours, un échange périodique avec le poste de secours a pu être oublié… »
• Crédibiliser le dispositif. « L'objectif de la levée de doute est de fiabiliser au maximum les conditions du déclenchement effectif des secours à destination d'un travailleur isolé et donc de crédibiliser la procédure d'organisation des secours et les dispositifs techniques déployés. »

Le point à ne jamais perdre de vue : en cas d'impossibilité de joindre le travailleur, on envoie les secours. L'absence de réponse n'est pas une raison d'attendre : c'est la raison d'y aller.

Un choix d'architecture en découle. Certains dispositifs intègrent la fonction de communication utilisée pour la levée de doute — ce qui limite l'équipement du travailleur à un seul appareil. Mais l'INRS relève l'inconvénient : « le moyen de communication ne sera opérationnel que si le DATI est opérationnel. En cas d'indisponibilité ou de panne du DATI, la levée de doute ne sera plus possible. » Un moyen de communication indépendant est plus robuste.

La brochure ED 6288 donne deux exemples d'organisations réellement mises en place. Ils sont précieux parce qu'ils montrent deux logiques opposées, également valables.

Exemple 1 — maintenance d'astreinte en centre hospitalier. Un établissement géographiquement étendu, fermé au public la nuit sauf les urgences, avec un poste de gardiennage et une infrastructure téléphonique DECT couvrant l'essentiel des locaux. Le technicien de maintenance d'astreinte intervient seul, 7 jours sur 7 et 24 heures sur 24, dans tout l'établissement, parfois en sous-sol et à l'écart de tout passage, dans toutes les positions (incliné, allongé), parfois avec peu de mouvements. L'organisation retenue :

• le rôle de poste de surveillance est tenu par le gardiennage, présent en permanence ;
• le travailleur se signale au début de chaque intervention et transmet le lieu, le moyen d'y accéder, la durée probable et la nature de l'intervention, informations consignées au poste de surveillance ;
• un échange périodique toutes les 2 heures à 2 h 30 — l'INRS précise que ce choix « est de la responsabilité de l'établissement qui s'est appuyé sur les éléments de l'analyse préliminaire », et que les interventions étant généralement plus courtes, cet échange n'est pas systématique ;
• en cas de dépassement du délai, levée de doute via l'infrastructure DECT — avec une vigilance explicite : « vérifier l'absence de trous de couverture DECT dans tous les locaux où sont susceptibles d'intervenir des travailleurs isolés. Le cas échéant, corriger les trous de couverture. » ;
• en cas d'impossibilité de contact : déclenchement effectif des secours, avec envoi d'un secouriste interne avant l'appel aux secours extérieurs ;
• le poste de surveillance doit disposer des moyens d'accéder à tous les locaux concernés.

Exemple 2 — équipe travaillant sur un site étendu (bûcheronnage). Des salariés isolés les uns des autres sur un même site. La logique est inversée : il n'y a pas de poste de surveillance central, ce sont les membres de l'équipe qui s'assurent mutuellement le suivi. Chacun est affecté à un secteur connu des autres ; les échanges sont permanents par radio (micro et écouteur intégrés au casque) ; les repas sont pris en commun. En cas de détresse supposée, un des membres se rend auprès de l'intéressé — c'est la levée de doute. Si elle confirme, un autre membre déclenche les secours par téléphone, en se déplaçant si nécessaire pour retrouver une couverture, et transmet les informations permettant de localiser le chantier ou de fixer un point de rendez-vous pour guider les secours.

Ce que ces deux exemples enseignent : dans les deux cas, « en cas d'impossibilité d'établir ces contacts réguliers, les secours sont dépêchés auprès du travailleur isolé concerné ». Et dans les deux cas, aucun dispositif électronique de détection n'est indispensable — ce sont des organisations, pas des achats.

Trois règles de conception se dégagent :

1. La périodicité fixe le délai maximal de découverte. C'est le chiffre à comparer aux conséquences possibles de l'accident redouté sur ce poste. Deux heures peuvent être acceptables pour un poste administratif isolé, pas pour une intervention où une perte de connaissance est plausible.
2. Une procédure sans conduite à tenir en cas de rendez-vous manqué n'est pas une procédure. C'est là que tout se joue : qui rappelle, au bout de combien de temps, qui se déplace, à partir de quand on appelle les secours.
3. La traçabilité sert deux fois : elle permet la continuité au moment de la relève, et elle constitue la preuve de l'effectivité du dispositif en cas de contentieux.

Une procédure de suivi tient en deux pages. Voici la trame qui reprend, point par point, les exigences de la brochure ED 6288.

1. Périmètre. Quelles situations de travail isolé sont couvertes (issues du repérage du chapitre 2.1), et lesquelles ne le sont pas.
2. Qui surveille. Le surveillant ou le poste de surveillance, nommément désigné, avec ses plages de présence effective et la règle de continuité 24 h / 24 si les interventions le justifient.
3. Début de suivi. Ce que le travailleur signale à la prise de poste ou au départ de son domicile : lieu, moyen d'accès, durée probable, nature de l'intervention. Et le support d'enregistrement.
4. Rendez-vous périodiques. La périodicité retenue, sa justification par l'analyse préliminaire, et l'enregistrement de l'horaire des échanges.
5. Fin de suivi. Le signalement de fin d'intervention ou de fin de service — sans lequel le suivi ne se clôt jamais proprement.
6. Levée de doute. Par quel moyen on tente de joindre le travailleur, dans quel délai après un rendez-vous manqué, et la règle de bascule : en cas d'impossibilité, on déclenche.
7. Déclenchement des secours. Qui appelle, dans quel ordre, quelles informations sont transmises, qui guide les secours sur site, et où sont les moyens d'accès aux locaux.
8. Relève. Formalisation du passage de consignes et accusé de réception par le surveillant entrant.
9. Cas dégradés. Que faire si le moyen de communication ne fonctionne pas, si le surveillant est indisponible, si l'intervention se prolonge au-delà du prévu.
10. Évaluation. La périodicité des simulations et la règle d'évaluation systématique après un événement marquant.

Deux réflexes pour finir. D'abord, faire relire la procédure par ceux qui l'appliqueront — surveillants et travailleurs isolés : c'est le meilleur test de simplicité, et la condition de l'acceptation (chapitre 2.2). Ensuite, la tester avant d'y croire : la simulation d'une détresse révèle en vingt minutes les trous de couverture, les numéros obsolètes et les accès condamnés. C'est l'objet du chapitre 4.3.