L'avenir de la norme ISO 45001 ne réside pas dans la conformité, mais dans l'intelligence opérationnelle en matière de sécurité.

Pendant de nombreuses années, la norme ISO 45001 a principalement été mise en œuvre comme cadre de référence pour la conformité en matière de santé et de sécurité au travail.

Les organisations ont mis en place des systèmes de gestion de la sécurité afin de formaliser les procédures, de réduire le nombre d'incidents et de démontrer leur conformité lors des audits et des inspections. La certification a permis de rassurer les autorités de régulation, les clients et les équipes de direction quant au fait que la sécurité au travail était gérée de manière systématique et responsable.

Cette approche se justifiait dans des environnements opérationnels où la gouvernance de la sécurité était principalement axée sur les procédures, les inspections et la prévention des incidents, au sein de structures opérationnelles relativement stables où le personnel était en grande partie permanent, l'environnement opérationnel prévisible et les risques liés à la sécurité bien compris et systématiquement maîtrisés.

Cette réalité opérationnelle ne correspond plus au mode de fonctionnement de la plupart des organisations.

Aujourd’hui, les organisations opèrent au sein d’écosystèmes de plus en plus complexes, impliquant des sous-traitants, du personnel temporaire, des opérations décentralisées et des conditions opérationnelles en constante évolution, qui génèrent des risques pour la sécurité que les modèles de gouvernance traditionnels n’ont pas été conçus pour détecter ni gérer. La sécurité au travail n'est plus dissociée de la performance opérationnelle elle-même. Elle influence directement la continuité des activités, la résilience opérationnelle, la stabilité des effectifs et la réputation de l'entreprise, de telle sorte que la gouvernance de la sécurité devient une discipline opérationnelle stratégique plutôt qu'une simple obligation de conformité gérée séparément de l'activité.

Ce qui distingue l’évolution de la norme ISO 45001 des autres normes de gouvernance, c’est que l’exposition aux risques liés à la sécurité est intrinsèquement humaine et donc intrinsèquement variable, d’une manière que la documentation et la gouvernance procédurale ne peuvent pas entièrement contrôler. L’exposition aux risques environnementaux trouve son origine dans les systèmes opérationnels. L’exposition aux risques cybernétiques trouve son origine dans les environnements technologiques. Les risques liés à la sécurité trouvent leur origine dans l’interaction entre le comportement humain, les conditions d’exploitation et les systèmes organisationnels soumis à des contraintes, et cette interaction évolue chaque jour à mesure que le personnel, l’environnement opérationnel et les conditions de contrainte qui l’entourent changent.

Les organisations qui tirent aujourd'hui le meilleur parti de la norme ISO 45001 ne la considèrent plus principalement comme un cadre de conformité en matière de sécurité au travail.

Ils sont en train de la transformer en une capacité coordonnée d'intelligence opérationnelle en matière de sécurité.

La norme ISO 45001 a été initialement conçue autour de la maîtrise de la sécurité

Lorsque la norme ISO 45001 s'est généralisée, les organisations avaient avant tout besoin de cohérence et de traçabilité en matière de gouvernance de la sécurité au travail, dans des environnements opérationnels où les effectifs étaient relativement stables, où les structures opérationnelles étaient relativement prévisibles et où le principal défi consistait à garantir le respect systématique des procédures de sécurité plutôt qu'à gérer des risques évolutifs.

Les dangers devaient être identifiés de manière formelle afin que l’organisation puisse démontrer qu’elle comprenait son propre profil de risque en matière de sécurité et qu’elle avait pris des décisions délibérées quant à la manière de le maîtriser. Les procédures de sécurité devaient être normalisées afin que les exigences en la matière soient appliquées de manière cohérente à l’ensemble du personnel, plutôt que de varier en fonction d’interprétations individuelles ou de pratiques locales. Les incidents devaient faire l’objet d’une remontée hiérarchique et d’une enquête structurées afin que les événements liés à la sécurité donnent lieu à des enseignements et à une réponse systémique, plutôt qu’à une gestion locale qui restait invisible au modèle de gouvernance global. L’auditabilité est elle-même devenue un objectif central de la gouvernance, car démontrer la conformité aux autorités de régulation et aux clients exigeait de prouver que la gouvernance de la sécurité était systématique et cohérente.

Le système de gestion de la santé et de la sécurité au travail mettait donc fortement l’accent sur les procédures, les inspections, les mesures correctives et les preuves de conformité. Cela reflétait fidèlement les réalités opérationnelles de l’époque. La gestion de la sécurité consistait principalement à démontrer la maîtrise des procédures dans un environnement opérationnel bien délimité, où les effectifs, les risques et les structures opérationnelles restaient relativement stables d’un cycle de gouvernance à l’autre.

Les organisations modernes ont de plus en plus besoin d'une approche fondamentalement différente en matière de gouvernance de la sécurité.

Ces environnements exigent une visibilité permanente sur la sécurité opérationnelle : la composition du personnel y change quotidiennement en raison de la rotation des sous-traitants ; les conditions opérationnelles y évoluent sous la pression de la production ; les travailleurs temporaires y sont intégrés dans des environnements dangereux plus rapidement que ne le permettent les processus d’intégration traditionnels ; et les décisions qui créent des risques pour la sécurité y sont prises en temps réel par des personnes travaillant dans des conditions qu’aucun document de procédure ne peut anticiper pleinement.

Pourquoi la gouvernance de la sécurité est particulièrement mise à l'épreuve par la variabilité humaine et opérationnelle

Le défi spécifique en matière de gouvernance qui distingue la norme ISO 45001 des autres normes de management réside dans le fait que les risques liés à la sécurité ne sont pas avant tout des risques systémiques ou techniques. Il s'agit d'un risque humain qui découle de l'interaction entre les personnes, les conditions et la pression, selon des modalités intrinsèquement variables et difficiles à maîtriser par la seule documentation.

Un risque lié à la qualité peut être traité en améliorant un processus. Un risque cybernétique peut être atténué par la mise en œuvre d’un contrôle technique. Un risque lié à la sécurité nécessite de modifier les comportements humains dans des conditions opérationnelles dynamiques et sous pression, ce qui constitue un défi de gouvernance fondamentalement plus complexe. Les procédures décrivent ce qui devrait se passer. Elles ne régissent pas ce qui se passe réellement lorsqu’un sous-traitant travaille sous la pression du temps dans un environnement qui ne lui est pas familier, lorsqu’un intérimaire effectue une tâche pour la deuxième fois dans un nouveau contexte opérationnel ou lorsque les plannings opérationnels évoluent d’une manière qui accroît l’exposition au risque sans déclencher d’examen formel de la gouvernance.

Les écosystèmes de sous-traitants introduisent une dimension de gouvernance spécifique que la plupart des systèmes traditionnels de gestion de la sécurité n’ont pas été conçus pour gérer à l’échelle à laquelle sont confrontées les organisations modernes. Lorsqu’une main-d’œuvre de sous-traitants est répartie simultanément sur plusieurs sites, lorsque des sous-traitants individuels passent d’un environnement opérationnel à un autre présentant des profils de risques différents et lorsque la responsabilité de la gouvernance de la sécurité est partagée entre l’organisation principale et plusieurs entités sous-traitantes, le modèle de gouvernance doit maintenir une visibilité au-delà des frontières qu’il ne contrôle pas directement.

La pression liée à la production engendre une autre dynamique de gouvernance de la sécurité propre à la norme ISO 45001. Lorsque les calendriers opérationnels s’accélèrent, que les effectifs évoluent rapidement et que les contraintes de temps réduisent les procédures destinées à gérer les risques liés à la sécurité, l’écart entre la gouvernance de la sécurité telle qu’elle est documentée et la réalité opérationnelle en matière de sécurité se creuse d’une manière qui échappe à tout modèle de gouvernance fonctionnant sur la base de cycles de révision périodiques plutôt que sur une visibilité opérationnelle continue.

Dans ce contexte, la gouvernance de la sécurité au travail ne peut plus se limiter à un simple cadre de conformité statique. La gouvernance de la sécurité devient une gouvernance opérationnelle.

Pourquoi les structures traditionnelles de gestion de la sécurité atteignent leurs limites

De nombreuses organisations continuent d'appliquer des systèmes de gestion de la sécurité conçus autour de cycles de gouvernance qui partaient du principe que les environnements opérationnels étaient suffisamment stables entre deux révisions pour qu'une surveillance périodique suffise à maintenir le contrôle de la sécurité.

Les audits de sécurité sont menés selon des calendriers qui évaluent la gouvernance en matière de sécurité à des intervalles définis, plutôt que de surveiller en continu les conditions d'exploitation qui déterminent l'exposition réelle aux risques. Un audit réalisé pendant une période d'exploitation normale peut donner des résultats acceptables, tout en ne parvenant absolument pas à détecter les lacunes de gouvernance qui apparaissent lors des pics de production, des changements de sous-traitants ou des modifications opérationnelles survenant entre deux cycles d'audit.

Les mesures correctives sont gérées de manière décentralisée entre les différents services, ce qui empêche l'organisation d'identifier les schémas systémiques auxquels ces mesures individuelles visent à remédier. Un incident évité de justesse sur un site donne lieu à une mesure corrective qui est mise en œuvre localement. Un incident évité de justesse similaire sur un autre site donne lieu à une mesure corrective distincte, qui est également résolue localement. Aucune de ces deux mesures correctives ne met en évidence la tendance à l’échelle de l’entreprise dont ces deux événements sont les symptômes, car le modèle de gouvernance ne les relie pas de manière structurelle.

Dans la plupart des organisations, les registres des risques font l'objet d'une révision annuelle, ce qui donne lieu à des évaluations des risques de sécurité qui reflètent les conditions d'exploitation en vigueur au moment de la dernière révision plutôt que la réalité opérationnelle actuelle. Un registre des risques qui était exact pendant une période d’exploitation stable peut sous-estimer considérablement l’exposition actuelle aux risques de sécurité après un changement opérationnel important, une transition majeure entre sous-traitants ou une période de pression soutenue sur la production qui a affaibli la cohérence des procédures au sein du personnel.

L'examen de la direction se concentre sur l'analyse des rapports historiques plutôt que sur l'intégration des informations opérationnelles actuelles en matière de sécurité dans les décisions stratégiques. Les dirigeants voient ce qui s'est passé, mais ils ne voient pas ce qui se profile en coulisses.

L'organisation tient à jour la documentation relative à la sécurité. Elle perd progressivement sa capacité à coordonner ses opérations.

Le véritable changement stratégique au cœur de la norme ISO 45001

À l'avenir, la valeur stratégique de la norme ISO 45001 ne résidera plus principalement dans la démonstration de la conformité en matière de sécurité au travail. Cette conformité restera une exigence légale et réglementaire. Dans la plupart des juridictions, il s'agit d'une obligation minimale, et non d'un facteur de différenciation stratégique.

La véritable valeur réside de plus en plus dans la capacité à coordonner en permanence, à l'échelle de l'organisation, les informations opérationnelles relatives à la sécurité, et ce suffisamment tôt pour détecter les conditions à l'origine d'incidents graves avant que celles-ci n'entraînent des dommages.

Cela modifie le rôle de la gouvernance de la sécurité d’une manière qui est propre à la nature des risques liés à la sécurité. Contrairement aux risques cybernétiques ou environnementaux, dont les conséquences sont principalement financières, opérationnelles ou liées à la réputation, les défaillances en matière de sécurité ont des répercussions sur les personnes. Cette distinction modifie l’impératif moral et stratégique lié à la gouvernance prédictive de la sécurité, de telle sorte que le passage de la conformité à l’intelligence opérationnelle n’est pas simplement une opportunité stratégique, mais une obligation éthique pour les organisations qui prennent au sérieux la sécurité de leur personnel.

Lorsque les constatations en matière de sécurité passent du stade d’observations isolées à celui d’indicateurs opérationnels qui redéfinissent en permanence la hiérarchisation des risques, l’organisation acquiert la capacité de détecter les schémas qui précèdent les incidents graves, plutôt que de se contenter d’enquêter sur les incidents eux-mêmes. Une série d’accidents évités de justesse au sein du personnel d’un sous-traitant devient alors un signal détectable d’une faiblesse systémique de la gouvernance de la sécurité, plutôt qu’une succession d’événements indépendants. Une tendance à s’écarter des procédures sous la pression de la production apparaît alors comme un risque structurel pour la sécurité, plutôt que comme un ensemble de manquements individuels à la conformité.

Lorsque les mesures correctives deviennent des mécanismes d'apprentissage organisationnel plutôt que de simples procédures administratives, l'organisation renforce la résilience de sa gouvernance en matière de sécurité sur l'ensemble de son périmètre opérationnel, au lieu de se contenter de résoudre des problèmes de sécurité ponctuels là où ils se manifestent. Le système de gestion de la sécurité parvient ainsi progressivement à mieux anticiper les conditions susceptibles de créer des risques pour la sécurité, plutôt que de se contenter de réagir aux incidents que ces conditions finissent par provoquer.

Lorsque la gestion des risques devient prédictive plutôt que descriptive, l'organisation gère l'exposition aux risques de sécurité à laquelle son personnel est actuellement confronté, plutôt que l'exposition enregistrée lors de la dernière évaluation formelle des risques. Dans les environnements opérationnels où le personnel, les conditions d'exploitation et les niveaux de pression évoluent en permanence, cette distinction détermine si la gouvernance de la sécurité est véritablement protectrice ou si elle revêt un caractère essentiellement administratif.

La gestion des informations opérationnelles en matière de sécurité nécessite une gouvernance coordonnée

Cette transformation ne devient possible que lorsque les processus de gouvernance de la sécurité sont intégrés de manière structurelle, plutôt que coordonnés de manière ponctuelle.

Lorsque les conclusions d'audit influencent de manière dynamique l'exposition opérationnelle au sein de la [gestion des risques], les organisations commencent à identifier les schémas structurels liés à la sécurité bien plus tôt que ne le permettent les cycles traditionnels d'inspection et d'audit. Les programmes d'audit de sécurité cessent de se contenter de confirmer l'existence des procédures et commencent à générer des informations opérationnelles permettant d'identifier où se développent, au sein de l'organisation, les conditions à l'origine des incidents.

Lorsque les processus correctifs gérés via CAPA Management permettent de valider en continu leur efficacité plutôt que de se contenter de confirmer leur clôture administrative, les enseignements en matière de sécurité s’enrichissent d’un site à l’autre et d’un service à l’autre, selon un effet cumulatif au fil du temps. Une action corrective mise en œuvre sur le site d’un sous-traitant alimente la gouvernance de la sécurité sur les autres sites. L’organisation renforce ainsi ses capacités en matière de gouvernance de la sécurité à chaque problème résolu, plutôt que de tourner en rond dans des catégories récurrentes de risques de sécurité sous différentes appellations opérationnelles.

Lorsque les procédures de sécurité régies par le contrôle documentaire évoluent en permanence parallèlement aux changements opérationnels, plutôt que d’être mises à jour selon des cycles de contrôle documentaire planifiés, les organisations garantissent la cohérence entre la documentation relative à la gouvernance de la sécurité et les conditions opérationnelles qu’elle est censée régir. Le système de gestion de la sécurité décrit les exigences opérationnelles actuelles plutôt que passées, ce qui revêt une importance particulière dans les environnements où les conditions opérationnelles changent aussi fréquemment que la composition du personnel, les calendriers de production et les relations avec les sous-traitants.

À ce stade, la norme ISO 45001 cesse d'être un simple cadre documentaire statique attestant des mesures de conformité passées. Elle devient un système de gestion opérationnelle coordonné qui assure en permanence la coordination de la mise en œuvre, de la surveillance et de la sécurité du personnel à l'échelle de l'entreprise, en réponse à des conditions opérationnelles qui évoluent plus rapidement que ne peut le suivre n'importe quel cycle de gouvernance périodique.

La prochaine étape dans l'évolution de la sécurité au travail repose sur l'analyse prédictive

Historiquement, la plupart des systèmes de gestion de la sécurité fonctionnaient de manière réactive par nature, car les environnements opérationnels qu’ils régissaient étaient suffisamment stables pour que la détection et la réaction aux incidents de sécurité après leur survenue suffisent à maintenir un niveau de sécurité adéquat au fil du temps.

La prochaine version de la norme ISO 45001 présente une structure différente, car les environnements opérationnels qu'elle doit régir ne répondent plus à cette hypothèse de stabilité.

Les organisations qui parviendront à maintenir une véritable maturité en matière de gouvernance de la sécurité sont celles qui développent la capacité d’identifier les signaux opérationnels faibles qui précèdent les incidents graves, avant que ces signaux n’entraînent des dommages. Un personnel sous-traitant qui présente des écarts procéduraux croissants sous la pression de la production. Un site qui enregistre davantage d’accidents évités de justesse que des installations comparables, sans explication claire. Un schéma d’actions correctives qui ne cesse de réapparaître dans le même contexte opérationnel malgré des résolutions formelles répétées. Tels sont les signaux que la gouvernance prédictive de la sécurité est conçue pour détecter, et ils échappent aux modèles de gouvernance qui fonctionnent selon des cycles d’examen périodiques plutôt que sur la base d’une visibilité opérationnelle continue.

La gouvernance intégrée, l’analyse opérationnelle et les flux de travail orchestrés permettent aux organisations de détecter les risques structurels en matière de sécurité bien plus tôt que ne le permettent les cycles traditionnels d’inspection et d’audit, en reliant les signaux qui parviennent actuellement à des processus de gouvernance distincts pour former une vue d’ensemble continue de l’intelligence de sécurité. Le modèle de gouvernance devient ainsi capable de détecter les premiers indicateurs d’une détérioration des performances en matière de sécurité, plutôt que d’être structuré pour réagir à des incidents confirmés une fois que le préjudice s’est déjà produit.

C'est là que l'intelligence opérationnelle en matière de sécurité prend toute sa valeur stratégique. Non pas parce qu'elle améliore les rapports de sécurité, mais parce qu'elle protège les personnes que le système de gouvernance est censé protéger, en identifiant suffisamment tôt les conditions qui génèrent des risques pour la sécurité afin de les traiter avant qu'elles n'entraînent des blessures, des maladies ou pire encore.

Pourquoi les équipes de direction réexaminent la gouvernance en matière de sécurité

Les dirigeants reconnaissent de plus en plus que les incidents graves sur le lieu de travail résultent rarement d'une défaillance isolée qu'un système de gestion de la sécurité bien géré aurait dû prévenir.

La plupart des défaillances majeures en matière de sécurité se développent progressivement à travers des signaux opérationnels fragmentés qui restent isolés les uns des autres pendant suffisamment longtemps pour que leur importance collective ne soit pas reconnue avant qu’un incident ne se soit déjà produit. Une tendance récurrente aux incidents évités de justesse sur plusieurs sites révèle une instabilité des processus opérationnels qu’aucun audit de site pris isolément ne permet d’identifier, car chaque audit évalue les performances locales plutôt que les tendances à l’échelle de l’entreprise. La pression opérationnelle affaiblit la cohérence des procédures au sein du personnel sous-traitant d’une manière invisible pour les modèles de gouvernance qui évaluent la conformité à des intervalles d’inspection programmés plutôt que de surveiller en continu les comportements opérationnels. Les mesures correctives échouent systématiquement à réduire l’exposition structurelle aux risques de sécurité, non pas parce que les actions individuelles sont inadéquates, mais parce que le modèle de gouvernance ne relie pas l’efficacité des mesures correctives à l’évaluation des risques, qui devrait être alimentée en continu par leurs résultats. Les écosystèmes de sous-traitants introduisent un risque opérationnel caché, car chaque sous-traitant transpose ses comportements et pratiques en matière de sécurité d’un environnement opérationnel à un autre d’une manière que le modèle de gouvernance de l’organisation principale ne peut pas suivre.

Parallèlement, la pression externe en matière de responsabilité pesant sur la gouvernance de la sécurité exercée par les dirigeants s’intensifie dans tous les secteurs. Les cadres réglementaires de nombreuses juridictions élargissent la responsabilité personnelle des dirigeants en cas de défaillances en matière de sécurité au travail. Les investisseurs institutionnels intègrent désormais la capacité de gouvernance de la sécurité du personnel dans leurs évaluations des risques d’entreprise. Les clients et les partenaires de la chaîne d’approvisionnement exigent une gouvernance de la sécurité démontrable, plutôt qu’une simple certification. Les attentes en matière de responsabilité des dirigeants en matière de sécurité se concentrent de plus en plus sur la performance opérationnelle continue plutôt que sur la démonstration périodique de la conformité.

C'est pourquoi les organisations matures considèrent de plus en plus la norme ISO 45001 non pas comme une obligation en matière de sécurité au travail, mais comme un atout stratégique de gouvernance opérationnelle qui renforce la résilience même de l'entreprise, et plus particulièrement comme un atout qui protège les personnes dont dépend la performance opérationnelle de l'organisation.

De la conformité en matière de sécurité au travail à l'intelligence opérationnelle en matière de sécurité

La norme ISO 45001 ne perd pas de sa pertinence, alors que les environnements opérationnels gagnent en complexité et que les effectifs sont de plus en plus dispersés et hétérogènes.

Son importance stratégique ne cesse de croître précisément parce que les environnements qu'elle doit régir sont plus complexes, plus variables et exposés à des changements plus dynamiques que ne le prévoyait le modèle de conformité initial de la norme.

Les organisations qui continuent à considérer la norme ISO 45001 avant tout comme un cadre de conformité en matière de sécurité au travail se retrouveront de plus en plus souvent à gérer une politique de sécurité qui était adaptée à une configuration opérationnelle antérieure, alors que leurs risques réels en matière de sécurité évoluent d’une manière que le modèle de gouvernance ne peut pas détecter assez rapidement pour prévenir des dommages graves. À mesure que les écosystèmes de sous-traitance gagnent en complexité, que la pression sur la production s'intensifie et que les structures de main-d'œuvre temporaire se généralisent, le fossé entre un système de gestion de la sécurité axé sur la conformité et la réalité opérationnelle qu'il est censé régir ne cessera de se creuser.

Les organisations qui transformeront la norme ISO 45001 en un système coordonné d'intelligence opérationnelle en matière de sécurité en tireront un avantage bien plus précieux que le simple statut de certification. Elles bénéficieront d’une visibilité continue et en temps réel sur l’évolution des risques liés à la sécurité dans l’ensemble de leur environnement opérationnel, de la capacité à agir face aux risques émergents avant qu’ils ne causent des dommages, ainsi que d’une architecture de gouvernance qui se renforce au lieu de s’affaiblir à mesure que la complexité opérationnelle et la variabilité des effectifs augmentent.

Dans des environnements opérationnels de plus en plus complexes, cette veille opérationnelle continue en matière de sécurité devient rapidement l'un des atouts les plus importants qu'une organisation puisse se forger en matière de gouvernance. Non pas parce qu'elle améliore la préparation aux audits ou la conformité réglementaire, mais parce qu'elle protège les personnes que le système de gouvernance a été conçu, en fin de compte, pour protéger.