Un dispositif PTI/DATI doit s'accompagner de sept documents formalisés, datés, signés et tenus à disposition de l'inspection du travail, du CSE et — en cas de contentieux — du juge prud'homal ou pénal. L'absence d'un de ces documents fragilise l'opposabilité du dispositif :

(1) Procédure d'utilisation : une fiche pas-à-pas remise à chaque salarié équipé, qui décrit le port quotidien (où, comment), la recharge (rythme, base), le test mensuel (geste à effectuer), le déclenchement volontaire (bouton SOS, cordon arrachable), l'annulation d'une fausse alerte (procédure pendant la pré-alarme 30 s), la conduite à tenir en cas de batterie faible.

(2) Procédure d'alerte : la chaîne d'escalade détaillée — qui appelle qui, dans quel ordre, avec quels critères de bascule. Liste des contacts prioritaires et secondaires (numéros à jour). Conditions de déclenchement des secours publics 15/18/112. Procédure pour les cas d'incommunicabilité (batterie morte, zone blanche, faux positifs répétés).

(3) Consignes de sécurité : affichage en local technique, dans les véhicules d'intervention, sur les fiches de poste. Synthèse pratique des étapes 1 et 2 sous format infographique pour mémorisation rapide.

(4) Registre de tests : registre papier ou numérique, mis à jour au moins mensuellement, signé par le porteur et le superviseur. Pour chaque test : date, heure, type (geste volontaire + détection automatique), résultat (OK / KO + descriptif), niveau batterie, action correctrice si KO. Ce registre est la preuve première de l'effectivité du dispositif en cas de contentieux.

(5) Fiche d'incident : chaque alerte (vraie ou fausse) est tracée — date, contexte, type d'alerte, action menée, résultat, retour porteur. Permet le retour d'expérience et l'analyse en CSE / CSSCT. (6) Plan de formation : utilisateur initial (1-2h) + recyclage annuel (30 min), avec attestation individuelle datée. (7) Contrat de maintenance : fournisseur (intervention sous 24/48/72h selon criticité, remplacement batterie tous les 2-3 ans, mise à jour firmware OTA), pénalités contractuelles en cas de non-respect SLA.

La formation utilisateur n'est pas optionnelle : l'article L4141-2 du Code du travail impose à l'employeur de former chaque salarié à l'utilisation des équipements de protection mis à disposition. Un DATI utilisé sans formation préalable expose l'employeur à un grief de manquement à l'obligation de sécurité (L4121-1) en cas d'AT. Six modules structurent une formation utilisateur conforme :

(a) Présentation du risque travail isolé et obligations légales — rappel des 4 critères INRS ED 985, des contextes aggravants (nuit, âge, pathologies), du cadre L4121-1/2 et de la jurisprudence applicable. Comprendre pourquoi le dispositif existe est la première condition de son acceptation.

(b) Présentation matérielle du DATI — démonstration du port (ceinture / cou / poche), de la charge (base USB ou induction, durée typique 2-3h), du test mensuel (procédure). Mise en main physique avec chaque participant. (c) Déclenchement volontaire et annulation — exercice pratique du bouton SOS, du rip cord, et de l'annulation pendant les 30 s de pré-alarme. (d) Comportement en cas d'alerte — quelle attitude adopter (rester en place, répondre à l'opérateur, attendre les secours), que faire d'un faux positif (annuler, signaler, ne pas désactiver).

(e) Limites du dispositif — point critique pour éviter la fausse sécurité : zones blanches (sous-sols, parkings, ascenseurs, certaines vallées), faux positifs possibles (chocs, mouvements brusques, port inadapté), batterie faible (signal d'alerte spécifique), latences de transmission. (f) Confidentialité et RGPD — quelles données sont collectées (géolocalisation continue, horaires, contacts), durée de conservation (30-90 jours typique pour la localisation, 5 ans pour les alertes archivées), droits du salarié (accès, rectification, opposition encadrée).

Durée : 1 à 2h pour la formation initiale lors de la première mise en service ; 30 min de recyclage annuel minimum, ou systématiquement en cas d'évolution majeure du dispositif. Public : tous les salariés équipés, mais aussi leur encadrement direct (managers, chefs d'équipe, référents HSE) qui seront sollicités dans la chaîne d'alerte. Attestation individuelle remise et conservée.

Sans test régulier, la fiabilité d'un parc DATI chute drastiquement : batteries qui se dégradent silencieusement, capteurs qui se déréglent, cartes SIM qui se bloquent, firmware qui plante. Trois niveaux de tests doivent cohabiter pour maintenir un dispositif effectif.

(1) Test porteur — réalisé par chaque salarié équipé, au minimum 1 fois par semaine (recommandation marché qui dépasse l'obligation mensuelle). Procédure courte : déclenchement volontaire (bouton SOS, sans armer la chaîne d'escalade — mode « test » signalé à l'opérateur), vérification du retour audio bidirectionnel, contrôle du niveau de batterie, vérification de la couverture GPS. Durée : 2-3 minutes. Inscription au registre.

(2) Test système — réalisé par l'administrateur HSE ou le référent DATI, au minimum 1 fois par mois, avec le centre de télésurveillance. Procédure complète : déclenchement réel (en mode test), vérification de la réception centre, exécution simulée de la levée de doute, contrôle de la chaîne d'escalade (les contacts d'urgence reçoivent-ils bien l'appel test ?), validation du rapport d'intervention. Ce test bouclé est la preuve qualité du dispositif : en son absence, il est impossible de garantir l'effectivité de la chaîne au jour de l'incident réel.

(3) Test d'exercice — simulation d'AT complet avec mobilisation des secours publics, 1 à 2 fois par an. Préalable indispensable : accord du SDIS (pompiers) et du SAMU pour ne pas générer de fausse alerte, communication au CSE / CSSCT. Apporte un retour réaliste sur les délais (temps de qualification, temps d'arrivée sur site), les défaillances potentielles (point d'accès difficile, plan d'accès obsolète, défaut de signalétique), et le comportement des équipes en situation. C'est l'équivalent d'un exercice d'évacuation incendie pour le travail isolé.

La maintenance préventive est contractualisée avec le fournisseur DATI et couvre quatre dimensions :

(a) Remplacement batterie tous les 2-3 ans : une batterie Li-ion perd 20-30 % de capacité au bout de 2 ans, et passe sous le seuil critique de 70 % de capacité nominale après 3 ans. Le remplacement préventif est plus sûr et moins coûteux que la panne batterie en intervention. (b) Mise à jour firmware OTA 1 à 2 fois par an : correctifs de sécurité (notamment vulnérabilités GSM), améliorations algorithmes de détection (réduction des faux positifs), nouvelles fonctionnalités. (c) Vérification capteurs : étalonnage de l'accéléromètre (drift naturel sur 5 ans), test du GPS et de l'antenne GSM. (d) Remplacement matériel après 5-7 ans : obsolescence technologique (passage à de nouvelles générations de réseau, abandon 2G/3G, nouveaux capteurs).

Le contrat SAV définit les SLA d'intervention : 24 heures pour les pannes critiques d'un site mono-utilisateur, 48 heures en standard, 72 heures sur les configurations massives avec stock de remplacement local. Pannes typiques rencontrées (statistiques fournisseurs) : 50 % batterie HS (fin de cycle ou perforation), 25 % capteur défaillant (accéléromètre, GPS), 15 % carte SIM bloquée (problème opérateur ou rejection réseau), 10 % logiciel (corrections firmware nécessaires).

Remplacement urgent — règle absolue : un travailleur ne doit jamais intervenir sans DATI fonctionnel dès lors que le risque travail isolé est identifié au DUERP et que le DATI est prévu dans le plan de prévention. Solutions opérationnelles à anticiper : parc de DATI de courtoisie (5-10 % du parc en stock, prêt à substituer), organisation backup (binôme provisoire, rondes renforcées, suspension d'intervention si risque trop élevé). La doctrine « on fera sans le DATI cette fois, on est pressé » est le scénario classique de la faute inexcusable post-AT.

Pour les interventions à haut risque énergétique — électricité, hydraulique, pneumatique, mécanique avec énergie résiduelle — le PTI / DATI s'ajoute à la consignation (procédure LOTO — Lock Out Tag Out). Les articles R4544-1 et suivants du Code du travail encadrent les opérations sur installations électriques ; l'article R4544-9 impose la présence d'un opérateur supplémentaire dès lors qu'il existe un « risque grave » de la nature de la tâche. Lorsque cet opérateur ne peut être physiquement présent (zones contraintes, contraintes économiques), le DATI complète mais ne remplace jamais la consignation elle-même.

Règle d'or à intégrer dans les procédures : le DATI n'est jamais un substitut à la consignation. C'est un complément. Sur une intervention électrique HTA en travail isolé, la séquence reste : (1) consignation LOTO conforme R4544 (séparation, condamnation, dissipation, vérification d'absence de tension, mise à la terre / en court-circuit, balisage), (2) port du DATI pour la phase intervention proprement dite, (3) déconsignation maîtrisée en fin d'opération. Inverser ou supprimer la consignation au motif que « le DATI couvre le risque » est une faute grave.

Le retour d'expérience (RETEX) est l'élément qui transforme un dispositif en culture sécurité. Après chaque alerte vraie, une analyse formalisée doit être conduite en CSE ou CSSCT (selon taille de l'entreprise et configuration) : circonstances précises de l'AT, efficacité du dispositif (délais réels vs cibles, qualité de la levée de doute, pertinence de l'escalade), points d'amélioration identifiés (matériel, procédure, formation, organisation). Cette analyse alimente l'ajustement des sensibilités du DATI, le renforcement de la formation, l'évolution des consignes. Sans RETEX systématique, les mêmes erreurs se répètent et le dispositif s'use sans s'améliorer.

Pour un parc de 50 salariés isolés équipés en gamme moyenne (référence marché), la décomposition budgétaire annuelle typique observée chez les acteurs français du secteur est la suivante :

Le ROI doit être mis en face du coût d'un AT grave en travail isolé. La CNAM-AT évalue le coût direct et indirect moyen à 41 000 € par AT grave (soins, IJ, remplacement, expertise, contentieux, perte productivité). Pour le parc de 50 personnes : l'investissement annuel d'environ 40 000 € est intégralement amorti par l'évitement d'un seul AT grave par an. Compte tenu de la prévalence statistique des AT graves sur postes isolés (1 à 3 % de la population concernée selon CNAM-AT 2022), l'espérance de gain est positive dès la deuxième année d'exploitation.

À cela s'ajoutent les bénéfices non monétaires mais structurants : réduction du risque pénal pour faute inexcusable (peines majorées pour homicide involontaire au travail — L4741-1, articles 221-6 et 222-19 du Code pénal), amélioration de l'attractivité employeur (les candidats valorisent la sécurité), facilitation de l'obtention de marchés publics (clauses sécurité), réduction des cotisations AT-MP grâce à la baisse de la sinistralité (variable selon classification CARSAT).