4.1 Choisir un équipement DATI : les critères qui comptent

La première question n'est pas « de quoi ce dispositif est-il capable ? » mais « que redoute-t-on sur ce poste, et dans quel état cela laissera-t-il le salarié ? ». Trois cas, et trois conclusions différentes :

• Le salarié restera conscient (blessure, situation imprévue, agression). Un moyen d'alerte volontaire suffit, et un moyen de communication fiable rend déjà l'essentiel du service.
• Le salarié pourra perdre connaissance (malaise, intoxication, choc). C'est le seul cas où le dispositif apporte quelque chose d'irremplaçable : « si le travailleur a perdu connaissance, seul un DATI peut permettre le déclenchement automatique des secours ».
• Le salarié sera empêché d'agir discrètement (agression). Ce qui compte est un déclenchement non visible ; les détections automatiques importent peu.

Cette hiérarchisation évite l'erreur d'achat la plus fréquente : équiper tout le monde du même dispositif complet, avec toutes les détections actives, « pour être sûr ». On obtient alors des fausses alertes massives sur les postes qui n'en avaient pas besoin, et la démarche entière se discrédite (chapitre 3.2).

Deuxième question à trancher avant toute consultation : a-t-on épuisé les temps A et B de la recommandation R 416 ? Supprimer l'isolement, réduire le nombre et la durée des interventions, aménager les lieux — y compris la couverture radio du local. Un équipement acheté pour compenser un local sans réseau est un mauvais achat : la bonne dépense était l'antenne.

L'analyse préliminaire demande d'examiner « les conditions dans lesquelles le travail est effectué (dans ou en dehors de l'établissement, postures pendant le travail, horaires…) ». Ce critère commande deux choses : quelles détections activer, et où porter le dispositif.

Les postures. L'INRS décrit un technicien de maintenance dont les activités se déroulent « dans toutes les positions (incliné, allongé), parfois peu de mouvements ». Sur un tel poste, une détection d'immobilité ou de perte de verticalité mal réglée déclenche en continu. Le dispositif doit donc être évalué sur les postures réelles, pas debout dans une salle de réunion.

Le port. Il détermine ce que les capteurs mesurent : à la ceinture, ils suivent le bassin ; pendu à un cordon, le buste et les mouvements de tête. Deux positions de port différentes donnent deux comportements différents avec le même réglage. Le port doit être prescrit et le même pour tous, sans quoi le réglage n'a pas de sens.

L'actionnabilité. Le déclenchement volontaire doit rester possible dans la tenue de travail réelle — gants, combinaison, une seule main disponible — et dans la position où l'on se trouve après l'incident. Un bouton parfait mais inaccessible sous un corps allongé au sol ne sert à rien.

L'autonomie. Elle doit couvrir la durée d'exposition la plus longue, astreintes et prolongations comprises, avec une marge. Un dispositif déchargé est un dispositif absent : la panne de batterie figure explicitement parmi les causes de dysfonctionnement recensées par l'INRS. Prévoir aussi comment on recharge — un cycle de charge incompatible avec le rythme de travail produit mécaniquement des dispositifs à plat.

L'acceptation par les porteurs n'est pas un critère secondaire : c'est une condition d'efficacité. L'INRS rappelle que le déploiement doit se faire « dans des conditions absolues de transparence et de concertation avec les salariés concernés ». Associer quelques porteurs à l'essai des matériels est la meilleure façon d'éviter un rejet après commande.

La couverture réseau se mesure, elle ne se déduit pas. L'analyse préliminaire examine « l'infrastructure de communication existante (filaire, couverture GSM…) ». Une carte de couverture d'opérateur ne dit rien de ce qui se passe dans un sous-sol, une cuve, un local technique ou un ouvrage en béton armé : l'effet de cage de Faraday atténue fortement les ondes précisément là où l'on est isolé. La parade est simple et peu coûteuse : tester dans les locaux concernés avant de commander, et corriger les trous de couverture identifiés — c'est ce que prescrit l'établissement hospitalier décrit par l'INRS pour son infrastructure téléphonique.

La transmission peut être directe ou par relais. L'architecture indirecte — liaison radio entre le dispositif et un relais, puis liaison filaire ou cellulaire jusqu'au poste de surveillance — permet de couvrir des zones où une liaison directe ne passe pas. Elle ajoute en contrepartie un point de défaillance : le « relais intermédiaire en panne » figure parmi les causes de dysfonctionnement listées par l'INRS.

La localisation en intérieur est le point faible de tous les dispositifs. Le positionnement par satellite est « inopérant à l'intérieur des bâtiments », et l'INRS invite à « rester très prudent sur la précision des coordonnées transmises » même en extérieur. Les solutions de suivi à l'intérieur « restent relativement imprécises lorsque la cartographie exacte des lieux n'est pas disponible ».

Les balises constituent l'alternative : le dispositif transmet la référence de la dernière balise rencontrée. Deux familles, avec une différence opérationnelle décisive : les balises radio ou infrarouge sont enregistrées automatiquement, tandis que celles de type code à flasher « nécessitent une action volontaire du salarié pour l'enregistrer » — donc peuvent être oubliées.

Zones à atmosphère explosive. Si le dispositif entre en zone classée, il doit être certifié au titre de la directive 2014/34/UE pour la zone considérée. Le zonage de l'établissement relève, lui, des articles R4227-42 à R4227-54 du Code du travail : l'employeur subdivise en zones les emplacements où des atmosphères explosives peuvent se présenter (zones 0, 1, 2 pour les gaz, vapeurs et brouillards ; 20, 21, 22 pour les poussières combustibles). Deux exigences en découlent pour l'achat : obtenir le certificat correspondant à la zone réelle, et vérifier que les accessoires — cordon, chargeur, oreillette — sont couverts eux aussi. Voir le générateur de permis de travail en zone ATEX.

Eau, poussière, chocs, température. Ces contraintes se spécifient par les indices de protection usuels des équipements électriques, à choisir selon le milieu : nettoyage au jet, ambiance poussiéreuse, travail en extérieur, chambre froide, milieu vibrant. Un point souvent oublié : le froid réduit sensiblement l'autonomie des batteries, ce qui doit être intégré au dimensionnement pour les interventions en chambre froide ou en extérieur hivernal.

Milieux où le dispositif ne passera pas. Certaines situations ne se résolvent pas par le matériel : à l'intérieur d'une cuve métallique, aucun dispositif radio ne transmettra de façon fiable. La réponse est alors organisationnelle — surveillance depuis l'extérieur, liaison filaire, communication directe — et c'est précisément ce qu'impose la procédure d'espace confiné (chapitre 5.1).

Rappel du chapitre 3.3 : il n'existe pas de norme française des DATI, et exiger une conformité « NF X35-103 » — norme d'éclairage — n'apporte aucune garantie. Ce qui se demande dans un cahier des charges, c'est la déclaration UE de conformité, le certificat ATEX le cas échéant, et surtout la démonstration du fonctionnement dans vos locaux.

C'est la décision qui conditionne toutes les autres, et c'est souvent la dernière examinée. Trois configurations :

Quelle que soit la configuration, une exigence ne se négocie pas : la levée de doute doit rester possible même si le dispositif est en panne. L'INRS signale l'inconvénient des dispositifs qui intègrent la fonction de communication : « le moyen de communication ne sera opérationnel que si le DATI est opérationnel. En cas d'indisponibilité ou de panne du DATI, la levée de doute ne sera plus possible. » Prévoir un moyen de communication indépendant est une décision d'architecture, à prendre avant l'achat.

Enfin, l'externalisation ne transfère pas la responsabilité : elle déplace une partie de la chaîne. L'employeur reste tenu de l'organisation des secours, de la définition du scénario d'escalade, de la mise à disposition des accès et de la vérification périodique que l'ensemble fonctionne.

Une consultation utile décrit des situations de travail, pas des caractéristiques techniques. Trame proposée :

1. Contexte. Nombre de personnes concernées, métiers, horaires, durées d'isolement, sites. Issu du repérage du chapitre 2.1.
2. Scénarios de détresse retenus par situation, avec l'état probable du salarié. C'est ce qui justifie les fonctions demandées.
3. Postures de travail effectives, et positions de port envisagées.
4. Environnement : locaux concernés, zones classées éventuelles, contraintes d'eau, de poussière, de chocs, de température.
5. Infrastructure existante : moyens de communication déjà déployés, couverture constatée, points noirs identifiés.
6. Localisation attendue : précision utile pour permettre aux secours d'intervenir, et moyens complémentaires acceptés (balises, signalement organisationnel).
7. Organisation de la réception : qui reçoit, sur quelles plages, avec quel scénario de levée de doute et d'escalade.
8. Exigences de conformité : déclaration UE de conformité, certificat ATEX pour la zone réelle, contrat de sous-traitance RGPD, référentiel APSAD R31 en vigueur si prestataire.
9. Essai préalable obligatoire : période d'essai sur site, sur les postures réelles et dans les locaux réels, avec retour des porteurs et possibilité d'ajuster les réglages avant généralisation.
10. Maintien en condition : modalités de test périodique, remplacement, mise à jour — objet du chapitre 4.3.