En bref. ISO 45001 structure la prévention des risques professionnels en système de management. Sa spécificité tient en un mot : la consultation. Un dispositif construit sans les travailleurs ne répond pas à l’exigence, même parfaitement rédigé.
C’est ce qui la distingue des autres référentiels. Ailleurs, la participation des équipes est une bonne pratique ; ici, c’est une exigence explicite, vérifiée en audit par des entretiens de terrain.
Consultation et participation
La norme demande deux choses distinctes.
| Consultation | Participation | |
|---|---|---|
| Nature | Recueillir un avis avant de décider | Impliquer dans la décision et l’action |
| Exemples | Avis sur la politique, sur les objectifs, sur l’organisation de la prévention | Identification des dangers, analyse des incidents, choix des protections |
| Preuve | Trace de la consultation et de son résultat | Présence effective dans les analyses et les comptes rendus |
La norme demande aussi de lever les obstacles à cette participation : indisponibilité, langue, crainte de représailles. C’est une exigence rarement traitée explicitement, et un bon point d’entrée pour un auditeur.
Dangers et risques professionnels
Le danger est la propriété intrinsèque susceptible de causer un dommage ; le risque est la combinaison de la probabilité d’exposition et de la gravité du dommage. L’identification doit couvrir un champ plus large qu’on ne l’imagine :
- l’organisation du travail — charge, rythme, horaires atypiques, isolement ;
- les facteurs sociaux — harcèlement, relations de travail dégradées ;
- les situations d’urgence et les incidents passés, internes et connus dans la profession ;
- les personnes autres que les salariés — intérimaires, prestataires, visiteurs ;
- les changements — nouveau poste, nouvel équipement, nouvelle organisation.
La méthode d’évaluation reste au choix de l’organisation, comme pour l’analyse des risques en général. Ce qui est vérifié, c’est l’existence de critères écrits et leur application constante.
La hiérarchie des mesures de prévention
C’est l’ossature de la norme, et l’ordre compte.
- Supprimer le danger.
- Substituer par moins dangereux.
- Mettre en place des mesures techniques — protection collective, automatisation, ventilation.
- Mettre en place des mesures organisationnelles — procédures, rotation, signalisation, formation.
- Fournir des équipements de protection individuelle.
L’écart classique consiste à traiter un risque directement au cinquième niveau. Un auditeur demandera pourquoi les quatre premiers ont été écartés — et l’absence de réponse tracée est un constat, quelle que soit la qualité de l’équipement fourni.
Incidents et presqu’accidents
La norme demande d’enquêter sur les incidents, d’en déterminer les causes et d’agir. Le presqu’accident — l’événement sans dommage — est la matière première la plus précieuse : il porte la même information de cause qu’un accident, sans le coût humain.
Encore faut-il qu’il remonte. Cela suppose de dissocier explicitement le signalement de la recherche de responsabilité individuelle, de rendre l’enregistrement immédiat au poste, et de montrer ce qui a été fait des signalements précédents. Le traitement suit ensuite la boucle décrite dans non-conformité et action corrective.
Compétence et sensibilisation
La norme attend que chaque travailleur connaisse les dangers de son poste, les mesures de prévention associées, sa capacité à se retirer d’une situation présentant un danger grave et imminent, et les modalités de signalement.
La preuve de compétence est attendue pour les postes qui l’exigent, notamment ceux soumis à habilitation. Les parcours de formation certifiants constituent l’un des moyens d’y répondre, à condition que chaque action soit rattachée à un besoin identifié par poste plutôt qu’à un plan de formation générique.
Articulation avec la réglementation locale
ISO 45001 ne remplace aucune obligation légale : elle demande au contraire de les identifier et d’en évaluer périodiquement le respect. Au Maroc, les obligations en matière d’hygiène et de sécurité du travail, de médecine du travail et de représentation du personnel relèvent du droit national et des textes d’application ; leur identification précise est un préalable, pas une conséquence, de la démarche.
C’est un point où le périmètre du système doit être discuté tôt, en particulier lorsque plusieurs sites ou plusieurs statuts d’emploi coexistent. Voir les étapes d’une démarche.
Questions fréquentes
Le document d’évaluation des risques suffit-il ?
Non. Il constitue une base solide, mais la norme demande davantage : consultation des travailleurs, hiérarchie des mesures tracée, gestion des changements, préparation aux situations d’urgence, enquête sur les incidents et évaluation périodique de la conformité.
Les intérimaires et prestataires sont-ils couverts ?
Oui, dès lors qu’ils travaillent sous le contrôle de l’organisation. La norme demande de maîtriser les risques liés aux activités externalisées et aux achats, ce qui passe par des exigences contractuelles, un accueil sécurité et des contrôles proportionnés.
Faut-il un service sécurité dédié ?
Non. La norme demande que les responsabilités soient attribuées et que la direction assume la sienne, qui n’est pas délégable. L’organisation concrète — animateur à temps partiel, référents par atelier — reste un choix de l’entreprise.
Un accident du travail empêche-t-il la certification ?
Un accident n’est pas en soi un motif de refus : ce qui est examiné est la manière dont il a été enquêté, les causes identifiées, les actions engagées et leur efficacité. Un accident non enquêté, en revanche, est un écart sérieux.
En résumé
ISO 45001 se juge sur le terrain, pas sur le classeur. Une organisation où les opérateurs savent expliquer les risques de leur poste et citer un signalement récent traité satisfait l’essentiel du référentiel. Le champ d’application de la norme est présenté par l’Organisation internationale de normalisation.