Analyse des risques professionnels : Méthodes et outils
Découvrez les principales méthodes d'analyse des risques : AMDEC, Arbre des causes, 5M, What-If, HAZOP, Nœud Papillon. Apprenez à choisir et déployer la méthode adaptée à votre contexte pour une prévention efficace.
1. Introduction
Pourquoi analyser les risques ?
L'analyse des risques professionnels est une démarche structurée et méthodique qui permet de :
- Identifier de manière exhaustive les dangers et situations dangereuses
- Comprendre les mécanismes d'apparition des risques
- Évaluer la criticité des risques de façon objective
- Déterminer les causes racines des accidents
- Définir des actions de prévention ciblées et efficaces
- Prioriser les investissements en santé-sécurité
Différence entre danger et risque
Danger : Source de dommage potentiel (machine, produit chimique, hauteur...)
Risque : Combinaison de la probabilité d'occurrence d'un dommage et de sa gravité
Exemple : La machine (danger) peut causer un écrasement (risque) si l'opérateur y place sa main
Deux approches complémentaires
Analyse a priori (préventive)
Quand : Avant l'accident, en phase de conception ou d'exploitation
Objectif : Anticiper et prévenir les risques potentiels
Méthodes : AMDEC, What-If, HAZOP, 5M préventif, Nœud Papillon
Exemple : Analyser les risques d'une nouvelle machine avant installation
Analyse a posteriori (réactive)
Quand : Après un accident, incident ou presqu'accident
Objectif : Comprendre ce qui s'est passé et éviter la récidive
Méthodes : Arbre des causes, 5M réactif, 5 Pourquoi
Exemple : Analyser un accident pour identifier les causes racines
Place de l'analyse dans la démarche de prévention
2. Panorama des méthodes d'analyse
Vue d'ensemble
Il existe de nombreuses méthodes d'analyse des risques. Voici les plus utilisées en entreprise :
| Méthode | Type | Complexité | Usage principal |
|---|---|---|---|
| AMDEC Analyse des Modes de Défaillance, Effets et Criticité |
A priori | Moyenne | Analyse systématique équipements et processus |
| Arbre des causes Diagramme causes-conséquences |
A posteriori | Faible | Investigation accident / incident |
| 5M (Ishikawa) Diagramme en arêtes de poisson |
Les deux | Faible | Recherche causes par catégories |
| What-If "Et si..." |
A priori | Faible | Brainstorming scénarios de risques |
| HAZOP Hazard and Operability Study |
A priori | Élevée | Analyse déviations processus chimiques |
| Nœud Papillon Bow-tie |
A priori | Moyenne | Visualisation barrières de prévention/protection |
| 5 Pourquoi Questionnement itératif |
A posteriori | Faible | Recherche rapide cause racine |
3. AMDEC - Analyse des Modes de Défaillance
Principe de l'AMDEC
L'AMDEC est une méthode systématique et exhaustive qui consiste à :
- Décomposer un système (machine, processus, produit) en sous-ensembles
- Identifier pour chaque élément tous les modes de défaillance possibles
- Analyser les effets de chaque défaillance
- Évaluer la criticité (Gravité × Occurrence × Détection)
- Définir des actions pour réduire les risques les plus critiques
Types d'AMDEC
🔧 AMDEC Produit
Analyse des défaillances d'un produit en phase de conception
⚙️ AMDEC Processus
Analyse des défaillances d'un processus de fabrication ou service
🏭 AMDEC Moyen
Analyse des défaillances d'un équipement ou machine
Grille d'évaluation AMDEC
Chaque mode de défaillance est coté selon 3 critères :
Gravité (G)
| 1 | Mineure - Aucun effet notable |
| 2-3 | Faible - Dégradation légère performance |
| 4-6 | Moyenne - Dégradation significative |
| 7-8 | Grave - Perte de fonction, accident avec arrêt |
| 9-10 | Catastrophique - Accident mortel, destruction système |
Occurrence (O)
| 1 | Improbable - Jamais vu (< 1/1 000 000) |
| 2-3 | Rare - Très peu probable (1/100 000) |
| 4-6 | Occasionnelle - Possible (1/10 000) |
| 7-8 | Fréquente - Probable (1/1 000) |
| 9-10 | Très fréquente - Quasi certain (> 1/100) |
Détection (D)
| 1 | Très haute - Défaillance toujours détectée |
| 2-3 | Haute - Forte probabilité de détection |
| 4-6 | Moyenne - Détection possible |
| 7-8 | Faible - Peu de chances de détecter |
| 9-10 | Nulle - Aucun moyen de détection |
Calcul de la Criticité (C)
La criticité varie de 1 (risque minimal) à 1000 (risque maximal)
Exemple d'AMDEC - Presse hydraulique
| Élément | Fonction | Mode de défaillance | Effet | Cause | G | O | D | C | Action |
|---|---|---|---|---|---|---|---|---|---|
| Vérin hydraulique | Pressage pièces | Descente intempestive | Écrasement opérateur | Fuite valve, défaut capteur | 10 | 4 | 6 | 240 | Installer barrière immatérielle |
| Bouton d'arrêt d'urgence | Arrêt immédiat | Ne fonctionne pas | Impossibilité d'arrêter en urgence | Câblage défectueux, bouton bloqué | 9 | 2 | 8 | 144 | Test hebdomadaire AU obligatoire |
| Manomètre | Affichage pression | Indication erronée | Mauvais réglage, pièce défectueuse | Défaut calibration | 5 | 5 | 3 | 75 | Étalonnage annuel |
- Méthode chronophage pour systèmes complexes
- Nécessite une bonne connaissance technique du système
- Difficile de prévoir tous les modes de défaillance
- Ne traite pas les interactions entre défaillances multiples
4. Arbre des causes
Principe de l'arbre des causes
L'arbre des causes est une méthode a posteriori qui permet de remonter des effets (l'accident) vers les causes en construisant un diagramme arborescent.
Contrairement aux idées reçues, un accident n'a jamais une seule cause, mais résulte de la combinaison de multiples facteurs (humains, techniques, organisationnels).
Les 5 étapes de construction
Recueillir les faits
Interroger les témoins, observer les lieux, recueillir des preuves objectives
Important : Se limiter aux faits vérifiables, pas aux interprétations
Organiser les faits
Trier les faits dans l'ordre chronologique et logique
Construire l'arbre
Partir de l'accident et remonter en posant systématiquement la question : "Qu'a-t-il fallu pour que cela arrive ?"
- Une seule cause nécessaire → Relation linéaire
- Plusieurs causes nécessaires → Convergence (ET)
- Plusieurs causes possibles → Divergence (OU)
Valider l'arbre
Vérifier la cohérence logique avec les témoins et experts
Définir les actions
Proposer des actions correctives sur les causes racines identifiées
Exemple d'arbre des causes
📋 Scénario : Chute d'un cariste
Un cariste tombe en descendant de son chariot élévateur et se blesse au poignet.
Chute du cariste + Fracture poignet
Sur marche humide
Mains occupées (téléphone)
Huile répandue
Non réparée
En descendant
Usage téléphone interdit
Descente sécurisée non enseignée
🎯 Actions correctives proposées
- Technique : Réparer immédiatement la fuite + contrôle préventif des chariots
- Organisationnelle : Consigne écrite interdisant usage téléphone pendant manœuvres
- Humaine : Formation rappel "descente sécurisée" pour tous les caristes
- Environnement : Kit absorbant disponible à proximité chariots
Avantages de l'arbre des causes
- Méthode visuelle et pédagogique
- Implique les opérateurs dans l'analyse
- Approche systémique (pas de recherche de coupable)
- Fait émerger les défaillances organisationnelles
- Actions correctives ciblées sur les causes racines
5. Méthode des 5M (Ishikawa)
Principe des 5M
La méthode des 5M (ou diagramme d'Ishikawa, ou diagramme en arêtes de poisson) classe les causes potentielles d'un problème en 5 grandes familles :
Matière
Matières premières, consommables, produits
- Qualité insuffisante
- Produit non conforme
- Stockage inadapté
- Mauvaise manutention
Matériel
Machines, équipements, outils
- Panne équipement
- Vétusté machine
- Maintenance insuffisante
- Outil inadapté
- Absence de protection
Méthode
Modes opératoires, procédures, instructions
- Procédure inexistante
- Mode opératoire non respecté
- Instructions floues
- Pas de vérification
Main-d'œuvre
Personnel, compétences, formation
- Formation insuffisante
- Manque d'expérience
- Fatigue, stress
- Non-respect règles
- Effectif insuffisant
Milieu
Environnement de travail, conditions
- Température extrême
- Bruit excessif
- Éclairage insuffisant
- Espace de travail exigu
- Organisation défaillante
Diagramme d'Ishikawa - Exemple
Problème : Accidents lors de la manutention de charges
Accidents manutention
Comment utiliser les 5M ?
📋 En analyse a priori
Pour identifier toutes les causes potentielles d'un risque
- Brainstorming en groupe pluridisciplinaire
- Passer en revue chaque famille 5M
- Lister tous les facteurs contributifs possibles
🔍 En analyse a posteriori
Pour classer les causes d'un accident survenu
- Recueillir les faits sur l'accident
- Classer chaque cause dans une famille 5M
- Identifier la famille dominante
6. What-If et HAZOP
What-If ("Et si...")
La méthode What-If est une technique de brainstorming structuré qui consiste à poser des questions du type "Et si... ?" pour identifier des scénarios d'accidents potentiels.
Démarche What-If
Rassembler une équipe pluridisciplinaire
Production, maintenance, HSE, direction...
Découper le système en sous-ensembles
Zones, équipements, étapes de processus...
Poser des questions "Et si..."
Pour chaque sous-ensemble, imaginer les déviations possibles
Analyser les conséquences
Gravité potentielle de chaque scénario
Proposer des mesures de prévention
Actions pour éviter ou limiter les conséquences
Exemples de questions What-If
Et si l'opérateur oublie de verrouiller la machine ?
Et si la ventilation tombe en panne pendant l'utilisation de solvants ?
Et si deux chariots se croisent dans l'allée étroite ?
Et si un intérimaire non formé utilise l'équipement ?
Et si l'alarme incendie ne fonctionne pas ?
Et si la charge dépasse la capacité du pont roulant ?
HAZOP (Hazard and Operability Study)
Le HAZOP est une méthode plus formalisée que le What-If, principalement utilisée dans l'industrie chimique et pétrolière pour analyser les déviations de processus.
Le principe : utiliser des mots-clés guides combinés aux paramètres de processus pour identifier systématiquement les déviations possibles.
Mots-clés HAZOP
Absence totale du paramètre
Ex : Pas de débit, pas de pressionAugmentation quantitative
Ex : Plus de température, plus de débitDiminution quantitative
Ex : Moins de pression, moins de concentrationContraire de l'intention
Ex : Flux inverse, rotation inverseSubstitution complète
Ex : Autre produit, autre phaseDéviation temporelle
Ex : Réaction trop rapide, refroidissement retardéExemple d'analyse HAZOP - Réacteur chimique
| Paramètre | Mot-clé | Déviation | Cause | Conséquence | Barrière |
|---|---|---|---|---|---|
| Température | PLUS | Température trop élevée (>80°C) | Défaut système refroidissement | Emballement réaction, explosion | Alarme haute température + arrêt auto |
| Débit | AUCUN | Pas de circulation fluide | Pompe en panne, vanne fermée | Surchauffe locale, déformation cuve | Détecteur débit + alarme |
| Agitation | MOINS | Vitesse agitation insuffisante | Moteur défectueux, courroie cassée | Mélange hétérogène, réaction locale | Contrôle visuel + capteur vitesse |
| Ajout réactif | AUTRE | Mauvais produit ajouté | Erreur opérateur, étiquetage | Réaction dangereuse, dégagement gaz | Code couleur + double contrôle |
What-If vs HAZOP
What-If : Plus simple, plus rapide, brainstorming libre - adapté à tout type d'activité
HAZOP : Plus rigoureux, plus long, analyse systématique - réservé aux processus critiques
7. Méthode du Nœud Papillon (Bow-Tie)
Principe du Nœud Papillon
Le Nœud Papillon (ou Bow-Tie) est une représentation visuelle qui permet de :
- Identifier un événement redouté central (ERC)
- Lister les causes pouvant mener à cet événement (partie gauche)
- Lister les conséquences possibles de cet événement (partie droite)
- Positionner les barrières de prévention (côté gauche)
- Positionner les barrières de protection (côté droit)
Structure du Nœud Papillon
CAUSES
(ERC)
CONSÉQUENCES
Exemple complet - Incendie en entrepôt
INCENDIE
Début de feu dans l'entrepôt
→ Dégâts matériels limités
→ Destruction partielle entrepôt
→ Destruction totale + victimes
Types de barrières
Une barrière peut être défaillante. Il faut donc :
- Multiplier les barrières (défense en profondeur)
- Privilégier les barrières techniques (plus fiables)
- Tester régulièrement l'efficacité des barrières
- Prévoir des barrières de secours (redondance)
8. Choisir la bonne méthode
Critères de choix
Le choix de la méthode dépend de plusieurs facteurs :
Objectif
- Analyse préventive → AMDEC, What-If, HAZOP, Nœud Papillon
- Investigation accident → Arbre des causes, 5M
- Identification exhaustive → AMDEC
- Analyse rapide → What-If, 5M
Complexité du système
- Système simple → What-If, 5M
- Système complexe → AMDEC, HAZOP
- Processus chimique → HAZOP
- Machine/équipement → AMDEC
Temps disponible
- Analyse rapide (2-4h) → 5M, What-If, Arbre causes
- Analyse approfondie (plusieurs jours) → AMDEC, HAZOP
Ressources
- Équipe pluridisciplinaire nécessaire → AMDEC, HAZOP
- Analyse individuelle possible → 5M, What-If
- Experts requis → HAZOP
Tableau de synthèse
| Méthode | Quand l'utiliser ? | Avantages | Inconvénients |
|---|---|---|---|
| AMDEC | Analyse systématique machine/processus, phase conception | Exhaustive, structurée, cotation quantitative | Chronophage, nécessite expertise technique |
| Arbre des causes | Investigation accident, recherche causes multiples | Visuelle, participative, causes racines | Nécessite témoignages fiables |
| 5M | Classification causes, brainstorming structuré | Simple, rapide, pédagogique | Peut oublier des causes, pas de hiérarchisation |
| What-If | Identification scénarios, équipe diverse, tout système | Flexible, créatif, facile à mettre en œuvre | Dépend de l'imagination du groupe |
| HAZOP | Processus chimiques complexes, risques majeurs | Systématique, exhaustif, rigoureux | Très long, coûteux, experts nécessaires |
| Nœud Papillon | Visualisation barrières, communication, risques majeurs | Visuel, pédagogique, focus sur barrières | Ne quantifie pas les risques |
Les méthodes sont complémentaires
Il est souvent pertinent de combiner plusieurs méthodes pour une analyse complète :
- What-If pour identifier les scénarios → AMDEC pour les analyser en détail
- Arbre des causes après accident → 5M pour classer les causes
- AMDEC pour identifier les risques → Nœud Papillon pour visualiser les barrières
9. Mise en œuvre d'une analyse de risques
Les 7 étapes clés
Définir le périmètre et les objectifs
- Quel système analyser ? (atelier, machine, processus...)
- Quels objectifs ? (conception, amélioration, post-accident...)
- Quelles ressources et quel délai ?
Choisir la méthode adaptée
- En fonction des critères vus précédemment
- Possibilité de combiner plusieurs méthodes
Constituer l'équipe d'analyse
- Équipe pluridisciplinaire : production, maintenance, HSE, qualité
- Inclure des opérateurs terrain (connaissance pratique)
- Désigner un animateur formé à la méthode
- Prévoir 5 à 10 personnes maximum
Collecter les informations
- Plans, schémas, modes opératoires
- Historique des incidents/accidents
- FDS (Fiches de Données de Sécurité)
- Retours d'expérience du secteur
Réaliser l'analyse en groupe de travail
- Sessions de 2-3 heures (concentration)
- Visite terrain systématique
- Documentation rigoureuse des résultats
- Valider collectivement les conclusions
Formaliser le rapport d'analyse
- Description du système analysé
- Méthode utilisée et participants
- Résultats détaillés (risques, causes...)
- Plan d'action priorisé
Suivre la mise en œuvre des actions
- Désigner des responsables et échéances
- Points de suivi réguliers
- Réévaluer les risques résiduels
- Capitaliser les retours d'expérience
Facteurs clés de succès
Implication de la direction
Soutien, allocation de ressources, prise en compte des recommandations
Formation des participants
Animateur formé à la méthode, sensibilisation de l'équipe
Qualité de l'analyse
Rigueur, exhaustivité, validation terrain
Suivi des actions
Plan d'action concret, suivi régulier, évaluation efficacité
Communication
Restitution résultats, partage bonnes pratiques, culture non-punitive
- Faire l'analyse seul dans son bureau sans impliquer le terrain
- Choisir une méthode trop complexe pour le contexte
- Négliger la phase de collecte d'informations
- Produire un rapport qui reste dans un tiroir
- Ne pas réévaluer après mise en place des actions
- Chercher un coupable plutôt que des causes systémiques
10. Conclusion
🎯 Points clés à retenir
L'analyse des risques est indispensable à une prévention efficace
Chaque méthode a ses forces et limites, choisir selon le contexte
Approche pluridisciplinaire essentielle, impliquer le terrain
Combiner analyse a priori et a posteriori pour amélioration continue
L'analyse ne sert que si elle débouche sur des actions concrètes
Cibler les causes racines, pas seulement les symptômes
Récapitulatif des méthodes
⚙️ AMDEC
Analyse systématique et exhaustive des modes de défaillance
🌳 Arbre des causes
Investigation post-accident, identification causes multiples
🐟 5M Ishikawa
Classification des causes en 5 familles (Matière, Matériel, Méthode, Main-d'œuvre, Milieu)
❓ What-If
Brainstorming scénarios "Et si..."
⚗️ HAZOP
Analyse déviations processus avec mots-clés guides
🎀 Nœud Papillon
Visualisation causes, conséquences et barrières
Pour aller plus loin
- Se former aux méthodes d'analyse (formations INRS, CARSAT)
- Consulter les guides ED 6161 (AMDEC) et ED 6163 (Arbre des causes) de l'INRS
- Participer à des groupes d'analyse pluridisciplinaires
- Étudier les retours d'expérience d'accidents dans votre secteur
- Pratiquer régulièrement pour développer l'expertise
L'analyse des risques est un investissement
Chaque heure passée en analyse de risques peut éviter des accidents graves, des arrêts de production coûteux et préserver la santé des travailleurs. C'est un levier stratégique pour la performance SST de l'entreprise.
Félicitations !
Vous maîtrisez maintenant les principales méthodes d'analyse des risques professionnels
Retour aux cours