3.2 Perte de verticalité, immobilité, chute : les détections

Trois formes selon l'INRS : l'action sur un bouton matériel, l'action sur un bouton virtuel (écran tactile), et l'arrachage du dispositif.

Le déclenchement manuel est le seul dont la signification ne soit jamais ambiguë : il exprime une volonté. Il ne produit pas de faux positif au sens strict — seulement des déclenchements accidentels, en poche ou par mégarde, qui se traitent par la conception du bouton (garde, appui maintenu, double action).

Sa limite est structurelle : il suppose que le travailleur soit conscient et capable d'agir. C'est précisément le scénario que l'INRS écarte comme insuffisant : « si le travailleur a perdu connaissance, seul un DATI peut permettre le déclenchement automatique des secours ». Un dispositif limité au bouton apporte donc peu par rapport à un téléphone qui capte — et un téléphone est souvent plus simple à déployer.

L'arrachage occupe une place à part : il figure à la fois parmi les déclenchements manuels (le porteur arrache son dispositif volontairement) et parmi les détections automatiques (le dispositif est arraché lors d'une agression ou entraîné par un équipement). C'est la seule détection dont la logique soit à la fois volontaire et subie.

Deux points d'ergonomie que l'analyse préliminaire doit trancher : le bouton doit être actionnable dans la tenue de travail réelle (avec des gants, sous une combinaison, une main immobilisée), et il doit être atteignable dans la position où l'on se trouve après l'incident — un dispositif à la ceinture, sous un corps allongé au sol, ne l'est plus.

Le principe : le dispositif surveille les mouvements du porteur et déclenche l'alarme lorsqu'il n'en détecte plus pendant une durée paramétrée. Elle vise le malaise progressif, la perte de connaissance sans chute franche, l'immobilisation sous une charge.

Au bout de combien de temps ? C'est la question la plus posée, et la réponse honnête est : cela dépend du réglage retenu, et aucun seuil n'est normalisé. Il n'existe pas de norme française fixant une temporisation d'immobilité ; les durées sont des paramètres propres à chaque fabricant, généralement configurables. Méfiez-vous des documents qui présentent une valeur (« 30 secondes », « 2 minutes ») comme une exigence réglementaire : aucune ne l'est.

Ce qui doit guider le réglage, en revanche, est parfaitement documenté. Le paramètre se déduit de deux éléments issus de l'analyse préliminaire :

• La posture et l'activité réelles. L'INRS décrit le cas d'un technicien de maintenance dont les activités se déroulent « dans toutes les positions (incliné, allongé), parfois peu de mouvements ». Sur un tel poste, une temporisation courte produit des alarmes en continu. Sur un poste de ronde, au contraire, une immobilité prolongée est anormale et doit alerter vite.
• Le délai acceptable de prise en charge compte tenu du risque du poste et de l'éloignement des secours. Une temporisation longue retarde l'alerte d'autant.

Le compromis est réel et il faut l'assumer : trop court, le dispositif devient insupportable et il est neutralisé ; trop long, il perd l'avance de temps qui justifiait son achat. La bonne pratique consiste à régler à partir de l'observation du travail réel, puis à corriger — exactement comme l'INRS le prescrit pour la périodicité des rendez-vous : « les choix initiaux pourront être corrigés après une période de mise en application pratique ».

Notez que l'INRS distingue l'immobilité de l'algorithme de « détection de vie », qui ne cherche pas l'absence totale de mouvement mais la présence de signaux d'activité. Le second est moins sensible aux postures statiques prolongées ; son principe et ses limites relèvent du fabricant.

La perte de verticalité est la détection la plus caractéristique du travail isolé, et celle dont le nom est le plus trompeur. Elle ne détecte pas une chute : elle détecte que le porteur se trouve, et reste, dans une position non verticale.

La différence est essentielle. Une chute est un événement bref : une accélération caractéristique suivie d'un impact. La perte de verticalité est un état : le dispositif constate que son axe n'est plus vertical et que cela dure. C'est pourquoi elle capte des situations que la détection de chute manque :

• l'affaissement lent le long d'un mur ou d'un équipement, sans impact franc — typique du malaise progressif ;
• la glissade ou la descente contrôlée qui se termine au sol ;
• la personne qui a chuté et ne se relève pas, alors même que la chute n'aurait pas été reconnue comme telle.

Inversement, elle produit une alarme dans toutes les situations où l'on est légitimement non vertical : se pencher pour une intervention au sol, s'allonger sous une machine ou un véhicule, ramper dans une gaine, travailler à genoux ou couché. Ce sont des postures de travail courantes — d'où l'importance du critère « postures pendant le travail » dans l'analyse préliminaire (chapitre 2.1).

Deux paramètres commandent le comportement du dispositif, et tous deux sont propres au fabricant :

• l'angle à partir duquel la position est considérée comme non verticale — l'INRS mentionne d'ailleurs l'inclinaison à angle programmable comme un mode de déclenchement distinct ;
• la durée pendant laquelle cette position doit se maintenir avant que l'alarme parte. C'est ce délai qui évite qu'un simple mouvement de travail déclenche l'alerte.

Le port conditionne la fiabilité autant que le réglage : un dispositif pendu à un cordon libre suit les mouvements du buste et de la tête ; fixé à la ceinture, il suit le bassin. Deux positions de port différentes sur le même métier donneront deux comportements différents avec le même paramétrage.

Contrairement à l'immobilité et à la verticalité, qui observent un état, ces trois détections réagissent à un événement.

La chute. Le dispositif reconnaît la signature d'une chute : une phase d'accélération suivie d'un impact. Son point faible est la confusion avec les gestes du métier — poser brutalement un outil, sauter d'un marchepied, descendre une échelle, un équipement qui heurte le boîtier. Son point fort est la rapidité : l'alarme part au moment de l'événement, sans attendre qu'un état se prolonge. C'est pourquoi chute et perte de verticalité se complètent : la première alerte vite, la seconde confirme que la personne n'est pas repartie.

Le choc. Détection d'un impact sur le dispositif ou sur le porteur. Elle est utile là où l'accident redouté est un heurt (chute d'objet, engin, équipement mobile), mais c'est la plus exposée aux déclenchements intempestifs dans les environnements où l'on manipule et où l'on cogne.

L'arrachage. Le dispositif détecte qu'il a été séparé de son support ou de son porteur. Deux usages : l'agression (on arrache le dispositif à la personne) et l'entraînement accidentel. C'est une détection binaire, donc peu sujette à interprétation — mais elle ne dit rien de l'état de la personne, et elle se déclenche aussi quand le cordon accroche un obstacle.

Les capteurs d'atmosphère forment une catégorie à part : l'INRS mentionne la « détection de présence de gaz toxique, d'absence d'oxygène ». Ils ne détectent pas un accident mais une condition qui va en provoquer un, ce qui en fait le seul mode de déclenchement réellement préventif. Les valeurs de référence françaises en vigueur : anoxie en dessous de 19 % d'oxygène (recommandation R 447) ; pour le sulfure d'hydrogène, valeurs limites d'exposition professionnelle de 5 ppm sur 8 heures et 10 ppm sur 15 minutes ; pour le monoxyde de carbone, 20 ppm sur 8 heures et 100 ppm en valeur plafond, l'une et l'autre réglementaires et contraignantes. Le calculateur de dose chimique VME / VLEP situe une exposition mesurée par rapport à ces valeurs.

C'est le point sur lequel l'INRS revient le plus souvent, dans son dossier comme dans sa brochure. La mise en garde tient en une phrase :

« La systématisation du déclenchement automatique de l'alarme entraîne souvent la multiplication des fausses alertes, au risque de provoquer une perte de confiance dans le DATI et la tentation de le mettre hors-service ou de ne plus tenir compte du déclenchement d'une alarme. La qualité de la prise en charge des travailleurs isolés en situation de détresse pourra au final s'en trouver dégradée. »

— INRS, ED 6288, § 2.5.1

Il faut mesurer ce que dit cette phrase : un dispositif trop sensible ne dégrade pas seulement le confort, il dégrade la sécurité. Trois mécanismes d'échec s'enchaînent :

1. Le porteur neutralise le dispositif — il le met hors service, l'oublie au vestiaire, ne le recharge pas. Il n'est plus couvert du tout.
2. Le surveillant cesse de prendre les alarmes au sérieux — « ne plus tenir compte du déclenchement d'une alarme ». La vraie alarme arrivera dans le flux des fausses.
3. La confiance dans la démarche entière s'effondre, et avec elle l'acceptation des procédures organisationnelles qui, elles, fonctionnaient.

Les leviers pour éviter cela découlent directement de la doctrine INRS :

• N'activer que les détections justifiées par les risques du poste. Le choix « ne doit pas dépendre seulement du fait que le dispositif offre cette possibilité ». Une détection de chute sur un poste assis ne sert à rien et nuit à tout.
• Partir des postures réelles observées, pas d'une fiche de poste théorique.
• Prévoir la levée de doute : elle existe précisément pour « éviter une multiplication du déclenchement des secours lors de fausses alarmes » (chapitre 4.2). Une alarme intempestive filtrée par un appel n'est pas un incident ; c'est le fonctionnement normal.
• Corriger les réglages après mise en service, sur la base des retours des porteurs, et tracer ces ajustements.
• Évaluer périodiquement le dispositif « en simulant par exemple la situation de détresse d'un travailleur isolé », et systématiquement après un événement marquant.

Un signal d'alerte managérial simple : si des porteurs demandent à ne plus être équipés, ou si l'on constate des dispositifs déchargés en fin de poste, le problème n'est pas la discipline — c'est le réglage.

La question à se poser n'est pas « de quelles détections dispose ce modèle ? » mais « quel est l'accident redouté sur ce poste, et dans quel état laissera-t-il le salarié ? ». Le tableau suivant fait le lien.

Deux rappels pour finir. D'abord, aucune de ces détections ne protège : elles raccourcissent le délai d'alerte, rien de plus. Ensuite, aucune n'est utile si le troisième maillon manque : « le déploiement des DATI sera seulement envisagé dans le cadre de la procédure définissant l'organisation des secours ». Une détection parfaitement réglée qui alerte un poste inoccupé ne sert à rien.