À retenir
- ISO 45001 demande un système vivant, pas une pile de documents.
- La direction et les travailleurs doivent être impliqués dès le départ.
- Prévoyez que le système fonctionne quelques mois avant l’audit.
1. Réaliser un diagnostic de départ
Avant de planifier, il faut savoir d’où l’on part. Le diagnostic compare vos pratiques actuelles aux exigences de la norme et à vos obligations réglementaires, notamment celles issues de la loi n° 88-07. Il permet d’estimer l’effort réel et d’éviter de reconstruire ce qui fonctionne déjà.
2. Obtenir l’engagement de la direction
ISO 45001 place la responsabilité de la santé et de la sécurité au niveau de la direction. Concrètement, cela passe par une politique SST signée, des objectifs, des moyens alloués et la désignation d’une personne qui pilote le projet.
3. Identifier les dangers et évaluer les risques
C’est le cœur du système. Il s’agit de recenser les dangers poste par poste, y compris pour les activités non routinières et les sous-traitants, puis de hiérarchiser les risques pour décider des mesures à prendre en priorité.
La norme demande d’appliquer la hiérarchie des mesures : supprimer le danger, remplacer par moins dangereux, protéger collectivement, organiser le travail, puis protéger individuellement.
4. Construire le système
Processus, rôles, gestion des situations d’urgence, maîtrise des achats et de la sous-traitance, traitement des incidents : le système s’organise autour de ce que vous faites réellement. La norme laisse l’entreprise choisir les documents nécessaires ; le bon réflexe est de n’écrire que ce qui sert.
5. Former et impliquer les travailleurs
La consultation et la participation des travailleurs sont une exigence explicite. Sensibilisez l’ensemble du personnel, formez les encadrants et associez les représentants des travailleurs aux décisions qui touchent leur sécurité.
6. Mener l’audit interne et la revue de direction
Avant l’organisme certificateur, vous devez auditer vous-même votre système et la direction doit en faire la revue. Faire appel à un auditeur externe à ce stade, sous forme d’audit à blanc, permet de corriger les écarts à temps.
7. Passer l’audit de certification
L’organisme certificateur procède en deux étapes : une revue de votre préparation et de vos documents, puis une évaluation sur site. Les éventuelles non-conformités font l’objet d’un plan d’actions correctives. Le certificat est ensuite valable trois ans, avec des audits de surveillance intermédiaires.
Les erreurs à éviter
- Copier un modèle de système d’une autre entreprise.
- Laisser le projet au seul responsable HSE, sans la direction.
- Programmer l’audit de certification avant d’avoir des preuves de fonctionnement.
- Oublier les sous-traitants et les activités occasionnelles.