ISO 45001 : management de la santé et sécurité au travail dans les projets d'infrastructure

La publication de la norme ISO 45001 en mars 2018 a marqué une évolution importante dans le paysage des systèmes de management de la santé et de la sécurité au travail (SST). Elle remplace progressivement le référentiel OHSAS 18001, qui n'avait pas le statut de norme ISO et dont la couverture internationale restait inégale. La période de transition, étalée jusqu'en septembre 2021, a vu la migration de la quasi-totalité des entreprises certifiées vers le nouveau référentiel.

ISO 45001 partage l'architecture Annex SL commune à toutes les normes de management ISO depuis 2015, ce qui facilite son intégration avec ISO 9001 (qualité) et ISO 14001 (environnement). Pour une entreprise d'infrastructure qui souhaite structurer un système de management intégré HSE-Q (santé-sécurité-environnement-qualité), cette communauté architecturale est un atout majeur.

Sur le plan des exigences DFI, ISO 45001 entretient une relation complémentaire avec la Performance Standard 2 de l'IFC sur les conditions de travail. Aucune n'est directement équivalente à l'autre, mais leur combinaison produit un dispositif cohérent pour les projets d'infrastructure sous financement international.

Cet article présente l'architecture de la norme, les spécificités du chantier comme environnement de management, la relation avec la PS2 IFC et les référentiels équivalents, l'opportunité d'une certification pour les entreprises de construction, et les pièges à éviter dans l'implémentation.

L'architecture de la norme

ISO 45001 s'organise selon les dix chapitres de l'Annex SL, adaptés aux spécificités de la santé-sécurité au travail.

Les chapitres 1 à 3 posent le périmètre, les références normatives et les définitions. Ces chapitres ne sont pas certifiés en tant que tels mais conditionnent la lecture du reste.

Le chapitre 4 traite du contexte de l'organisation, des parties intéressées pertinentes en matière de SST, et de la définition du périmètre du système. Cette dernière est particulièrement importante : pour une entreprise de construction qui opère sur plusieurs chantiers, le périmètre peut couvrir toute l'entreprise ou se limiter à certaines activités, avec des implications sur la portée de la certification.

Le chapitre 5 impose le leadership de la direction, la politique de SST, et l'implication des travailleurs et de leurs représentants. Cette implication des travailleurs, codifiée par ISO 45001 plus fortement que par OHSAS 18001, est l'une des évolutions majeures de la norme.

Le chapitre 6 couvre la planification : identification des dangers, évaluation des risques pour la SST, identification des opportunités d'amélioration, identification des obligations de conformité, fixation d'objectifs SST mesurables.

Le chapitre 7 traite du support : ressources, compétences, sensibilisation, communication, information documentée.

Le chapitre 8 concerne les opérations : maîtrise opérationnelle, planification et maîtrise des processus externalisés, préparation et réponse aux situations d'urgence.

Le chapitre 9 couvre l'évaluation des performances : surveillance et mesure, évaluation du respect des obligations de conformité, audits internes, revue de direction.

Le chapitre 10 porte sur l'amélioration continue, incluant la gestion des incidents, non-conformités et actions correctives.

L'identification des dangers et l'évaluation des risques

Parmi les exigences d'ISO 45001, l'identification systématique des dangers et l'évaluation des risques associés (chapitre 6.1.2) est l'élément qui structure le plus la profondeur du système.

Pour une entreprise de construction, cette identification doit couvrir plusieurs régimes d'exposition.

Les activités courantes : opérations standards du chantier (travaux en hauteur, manutention, engins de chantier, électricité, travaux à proximité de circulation), et leurs dangers associés.

Les activités non courantes : opérations ponctuelles, maintenance, interventions en espaces confinés, situations exceptionnelles.

Les situations d'urgence : incendie, accident grave, catastrophe naturelle, déversement.

Les facteurs organisationnels : organisation du travail, pression temporelle, communication défaillante, fatigue, stress, interactions entre équipes.

L'évaluation des risques est conduite selon une méthode documentée, combinant généralement la gravité potentielle et la probabilité d'occurrence. Les risques jugés significatifs font l'objet de mesures d'atténuation intégrées au système.

La norme exige aussi de prendre en compte les opportunités d'amélioration : changements d'équipement, évolutions technologiques, retours d'expérience d'autres chantiers, suggestions des travailleurs. Cette dimension, nouvelle par rapport à OHSAS 18001, pousse à une démarche proactive plutôt que purement réactive.

La participation des travailleurs

ISO 45001 insiste fortement sur la participation des travailleurs et de leurs représentants au système de management. Le chapitre 5.4 formalise cette exigence avec plusieurs dimensions.

La consultation des travailleurs sur l'identification des dangers et l'évaluation des risques. Les personnes qui exécutent les tâches sont souvent les mieux placées pour identifier les dangers qui échappent aux analyses théoriques.

La participation aux enquêtes d'accidents et à la mise en place des actions correctives.

L'accès à l'information sur les résultats du système : indicateurs de performance, tendances, incidents, actions correctives engagées.

La représentation dans les instances de pilotage du système, lorsqu'elles existent (comités SST).

Cette exigence ne relève pas de la bonne volonté managériale, elle est contractuelle dans une certification ISO 45001. Un auditeur vérifie systématiquement l'effectivité de cette participation, pas seulement sa mise en scène.

Les spécificités du chantier d'infrastructure

Le chantier d'infrastructure présente plusieurs caractéristiques qui affectent l'application d'ISO 45001.

La pluralité des employeurs sur un même site. Plusieurs entreprises (maître d'ouvrage, maître d'œuvre, entrepreneur général, sous-traitants de différents rangs) coexistent sur le chantier, avec leurs propres systèmes et leurs propres travailleurs. La norme exige de la part de chaque organisation de couvrir ses propres travailleurs, et d'articuler son système avec ceux des autres acteurs.

La temporalité courte. Un chantier dure en général quelques mois à quelques années, puis se déplace. Cette durée limitée complique l'installation d'une culture de sécurité durable, mais elle n'exonère pas des exigences du système.

La présence de risques spécifiques forts. Travail en hauteur, engins lourds, électricité, matériaux dangereux, conditions climatiques variables, présence de parties prenantes externes (riverains, usagers des voies de circulation adjacentes), constituent un environnement particulièrement dangereux.

La rotation des effectifs. Les travailleurs se succèdent au fil des phases, avec des niveaux de formation et d'expérience variables. L'accueil des nouveaux arrivants, la mise à niveau rapide, le maintien de la discipline de sécurité dans un contexte de changement permanent, sont des défis opérationnels constants.

Pour un opérateur d'infrastructure qui souhaite appliquer ISO 45001, ces spécificités supposent des adaptations : politique commune déclinable par chantier, procédures standards applicables quel que soit le site, audits croisés entre chantiers, capitalisation systématique des retours d'expérience.

La relation avec la PS2 IFC

ISO 45001 et la Performance Standard 2 de l'IFC sur les conditions de travail entretiennent une relation complémentaire.

Les points communs. Les deux référentiels exigent une politique formelle, une identification des dangers et risques, des procédures opérationnelles de maîtrise, une préparation aux urgences, une surveillance des performances, une implication des travailleurs. Ces points recouvrent l'essentiel d'un système de management santé-sécurité robuste.

Les différences. ISO 45001 est centrée sur la santé-sécurité des travailleurs employés directement par l'organisation. La PS2 couvre un champ plus large : travailleurs employés directement, travailleurs sous contrat d'un intermédiaire, et dans une certaine mesure la chaîne d'approvisionnement primaire. Cette extension de périmètre est une exigence spécifique de la PS2 que ISO 45001 ne traite pas en tant que telle.

Par ailleurs, la PS2 couvre des aspects qui dépassent le strict champ santé-sécurité : liberté d'association, non-discrimination, interdiction du travail forcé et du travail des enfants, mécanisme de plaintes travailleurs. Ces dimensions relèvent plutôt des conventions fondamentales de l'OIT que d'ISO 45001.

En pratique, pour un projet sous financement DFI, l'application d'ISO 45001 au volet santé-sécurité des employés directs, combinée à une extension aux sous-traitants selon la logique PS2, et à un dispositif séparé sur les autres volets sociaux (liberté d'association, non-discrimination, mécanisme de plaintes), produit un système complet et conforme.

Certifier ISO 45001 ou non

La décision de certifier le système SST par un organisme accrédité dépend de plusieurs facteurs.

Sur le marché, la certification ISO 45001 est attendue sur plusieurs segments : grands appels d'offres publics, marchés industriels B2B, certains contrats internationaux d'infrastructure. Son absence peut être éliminatoire sur certains dossiers.

Sur le plan opérationnel, la certification apporte un cadre structurant et une reconnaissance externe qui facilite le dialogue avec les parties prenantes, y compris les équipes internes. Elle impose aussi une discipline d'audit régulier qui maintient la qualité du système dans la durée.

Sur le plan du coût, la certification mobilise des ressources internes (préparation, audits, mise à niveau continue) et externes (organismes de certification). Ce coût est proportionné à la taille de l'organisation et au périmètre certifié.

La trajectoire observée chez les grands opérateurs d'infrastructure combine généralement une certification au niveau du siège de l'entreprise, étendue progressivement aux chantiers significatifs, en cohérence avec la stratégie ISO 14001.

Les pièges dans l'implémentation

Cinq pièges reviennent dans les démarches ISO 45001 sur les entreprises de construction.

Le formalisme documentaire excessif. Produire des dizaines de procédures écrites ne garantit pas la sécurité. Elle peut même produire une fausse sécurité si les documents sont déconnectés de la pratique opérationnelle réelle.

L'exclusion des sous-traitants. Limiter le périmètre aux seuls employés directs, en laissant les sous-traitants à leur propre régime, produit un système qui fonctionne sur le papier mais ignore la majorité des travailleurs effectivement présents sur le chantier.

La sous-estimation de la participation des travailleurs. Cette exigence, centrale dans ISO 45001, est parfois réduite à des consultations formelles sans contenu réel. Un auditeur sérieux détecte rapidement cette superficialité.

La faiblesse des enquêtes d'accidents. Quand un accident survient, l'enquête doit être conduite avec méthode (analyse des causes profondes, pas seulement immédiates), avec implication des personnes concernées, avec production d'actions correctives mesurables. Des enquêtes bâclées annoncent d'autres accidents à venir.

La déconnexion entre SST et décisions opérationnelles. Si les considérations SST ne pèsent pas dans les arbitrages de planning, de budget et d'organisation, le système ne produira pas ses effets attendus. L'intégration de la SST dans les processus de décision stratégiques et opérationnels est la marque d'un système vraiment mature.

Ce que les DFI vérifient sur le volet santé-sécurité.

• L'existence d'un système documenté, cohérent avec ISO 45001 ou équivalent.
• L'identification des dangers et l'évaluation des risques, couvrant les activités courantes, non courantes et d'urgence.
• L'extension effective du système aux sous-traitants, selon la logique PS2.
• La participation réelle des travailleurs et de leurs représentants.
• Les indicateurs de performance SST (taux de fréquence, taux de gravité, incidents significatifs) et leur évolution.
• La qualité des enquêtes d'accidents et l'efficacité des actions correctives.
• Les conditions d'hébergement en base-vie quand applicable, conformes aux guidelines IFC/BERD.

ISO 45001 offre au secteur de l'infrastructure une charpente solide pour structurer sa fonction santé-sécurité au niveau international. Son adoption, combinée à l'application des exigences PS2 IFC pour les projets sous financement DFI, construit un dispositif qui protège réellement les travailleurs, réduit les coûts d'accidents et renforce la crédibilité opérationnelle de l'entreprise.

Comme pour toute norme de management, le diable est dans la mise en œuvre. Un système ISO 45001 certifié mais mal vécu produit moins de sécurité qu'un dispositif moins formel mais bien ancré dans la culture de l'entreprise. La certification ne remplace pas la culture de sécurité, elle doit la structurer et la soutenir.

Pour un opérateur d'infrastructure qui structure sa démarche, l'investissement dans ISO 45001 se rentabilise sur plusieurs plans : réduction des accidents, amélioration de la productivité, accès à des marchés plus exigeants, crédibilité renforcée auprès des bailleurs et des clients. Le ratio coût-bénéfice est rarement contesté dans les organisations qui ont conduit la démarche.