Procédure LOTO : les huit étapes d'une consignation sûre

Les huit étapes d'une consignation sont toujours les mêmes et dans le même ordre. Ce n'est pas de la bureaucratie : chaque étape est à sa place parce que l'accident survient quand cette étape précise manque. Sauter la vérification ne fait pas gagner de temps, cela déplace le risque au moment où quelqu'un met la main dans la machine.

Ce guide parcourt les huit étapes une à une, avec ce qui échoue le plus souvent à chacune. Pour le matériel — cadenas, dispositifs par point de coupure, boîtes collectives — voyez le guide LOTO de consignation et d'étiquetage ; et pour choisir le cadenas, le guide matériau, arceau et système de clé.

Pourquoi l'ordre n'est pas négociable

La procédure va du général au particulier et se termine là où elle a commencé : identifier, informer, arrêter, isoler, consigner, dissiper, vérifier et retirer. Chaque étape laisse la machine dans un état connu avant de passer à la suivante.

Modifier l'ordre rompt cette chaîne. Consigner avant d'isoler laisse le cadenas posé sur un point qui délivre encore de l'énergie. Vérifier avant de dissiper donne une lecture rassurante sur un circuit qui garde encore de la pression. Et retirer avant de s'assurer que la zone est dégagée rétablit l'énergie avec quelqu'un à l'intérieur.

Étapes 1 et 2 : préparation et information

La préparation consiste à savoir, avant de toucher quoi que ce soit, combien de sources d'énergie possède l'équipement, où se trouve le point de coupure de chacune et quel dispositif est nécessaire pour le condamner. Cela ne s'improvise pas devant la machine : cela s'écrit une fois, machine par machine, et cela se consulte.

Une procédure écrite utile tient sur une page et répond à quatre questions : quelles sources existent, où se coupent-elles, avec quoi se condamnent-elles et comment vérifie-t-on qu'elles sont à zéro. Si le document ne permet pas à une autre personne de réaliser la consignation sans rien demander, il n'est pas terminé.

L'information est l'étape la plus souvent oubliée parce qu'elle paraît triviale. Informer la personne qui conduit la machine et celles qui en dépendent évite deux choses : que quelqu'un tente de la réarmer et que l'arrêt surprenne un processus en aval.

Étapes 3 et 4 : arrêt et isolement

L'arrêt se fait par la procédure normale de la machine, pas en coupant l'alimentation d'un coup. Un arrêt brutal peut laisser l'équipement dans une position instable — un axe à mi-course, une charge suspendue — qui complique tout ce qui suit.

L'isolement consiste à actionner chaque point de coupure identifié lors de la préparation : sectionneurs, disjoncteurs, vannes, prises d'air. Ici, mieux vaut être littéral avec l'inventaire. L'énergie électrique est celle dont tout le monde se souvient ; la pneumatique, l'hydraulique et la gravité sont celles qui restent hors de la liste.

Étape 5 : consignation et étiquetage

Sur chaque point de coupure déjà isolé, on pose son dispositif de condamnation, on le ferme avec le cadenas personnel et on accroche l'étiquette. Trois détails font la différence entre une consignation réelle et une consignation apparente.

Un cadenas par personne. Si trois opérateurs travaillent sur la machine, il y a trois cadenas. Avec un moraillon de consignation, plusieurs cadenas tiennent sur un même point, et le point n'est pas libéré tant que le dernier n'est pas retiré.

La clé ne reste pas sur le cadenas. Elle va dans la poche de la personne qui l'a posé. Un cadenas fermé avec la clé suspendue à côté ne protège personne.

L'étiquette dit qui et pourquoi. Nom, date et motif. Sans cela, quiconque arrive devant l'armoire électrique doit se mettre à poser des questions, et cette friction est celle qui pousse à contourner la procédure.

Étape 6 : dissiper l'énergie résiduelle

Isoler coupe l'alimentation ; cela ne vide pas ce qui se trouve déjà à l'intérieur. Une machine isolée peut encore contenir de l'air comprimé dans les vérins, de la pression dans le circuit hydraulique, un condensateur chargé, un volant qui tourne par inertie, un ressort comprimé ou une charge en hauteur retenue uniquement par la pression qui vient d'être coupée.

C'est pourquoi cette étape consiste à purger, décharger, caler et attendre : purger les lignes pneumatiques et hydrauliques, décharger les condensateurs, caler ou descendre les charges suspendues, immobiliser mécaniquement ce qui peut bouger par gravité et laisser refroidir ce qui est chaud.

Étape 7 : la vérification, l'étape la plus souvent sautée

La vérification comporte deux moitiés, et il faut les deux. La première consiste à tenter de démarrer la machine avec les commandes normales : si elle ne démarre pas, l'isolement fonctionne. Cela fait, les commandes reviennent en position d'arrêt.

La seconde consiste à vérifier avec un instrument l'absence d'énergie au point où l'on va travailler : vérificateur d'absence de tension sur le circuit électrique, manomètre sur le pneumatique ou l'hydraulique. Et le vérificateur se contrôle avant et après sur une source connue, parce qu'un vérificateur défectueux indique une absence de tension aussi bien qu'un circuit réellement mort.

C'est l'étape la plus souvent omise parce que les sept précédentes donnent une sensation de sécurité. C'est exactement l'inverse : c'est la seule qui la démontre.

Étape 8 : le retrait

Le retrait se fait dans l'ordre inverse et avec une règle qui n'admet aucune exception : chaque opérateur retire son propre cadenas. Auparavant, il vérifie que les outils sont sortis, que les protecteurs sont en place et qu'il ne reste personne dans la zone.

Quand le dernier cadenas est retiré, la personne responsable réarme la machine et informe qu'elle est de nouveau disponible. Cet avis clôt le cycle ouvert à l'étape 2.

Les huit étapes en un coup d'œil

Les huit étapes s'appliquent dans cet ordre. Les erreurs de la troisième colonne sont celles qui transforment une consignation en simple formalité.

Travail à plusieurs et relèves de poste

Quand plusieurs personnes interviennent ou que le travail traverse une relève de poste, la consignation individuelle ne suffit pas. La solution habituelle est la boîte de consignation collective : les clés des cadenas qui isolent la machine y sont enfermées, et chaque opérateur ferme la boîte avec son propre cadenas. Personne ne peut récupérer les clés tant qu'il reste un cadenas posé.

Lors d'une relève de poste, l'arrivant pose son cadenas avant que le sortant ne retire le sien. Le point ne reste jamais sans consignation, pas même une seconde.

Moraillon multiple

Boîte collective

Station de consignation

Quand il faut retirer le cadenas d'une autre personne

Cela arrive : quelqu'un part avec la clé dans la poche et la ligne reste arrêtée. Qu'il existe une clé maîtresse pour résoudre la situation est raisonnable ; ce qui n'est pas acceptable, c'est qu'elle s'utilise par habitude.

Le retrait exceptionnel exige, au minimum, trois choses écrites : qui est autorisé à le décider, quelles vérifications effectuer au préalable — confirmer que la personne n'est pas dans l'installation et que la zone est dégagée — et comment l'informer à son retour. Sans cette procédure, la clé maîtresse transforme le cadenas personnel en décoration.

Résumé

L'ordre protège : identifier, informer, arrêter, isoler, consigner, dissiper, vérifier et retirer. Chaque étape laisse la machine dans un état connu avant la suivante.

Les deux étapes les plus souvent omises sont la dissipation de l'énergie résiduelle et la vérification, et ce sont précisément celles qui séparent une machine apparemment arrêtée d'une machine dont l'absence d'énergie est démontrée.

Le cadenas est personnel, et la clé aussi. Tout ce qui érode ce principe — cadenas partagés, clés suspendues à côté, clés maîtresses sans procédure — vide le système de l'intérieur, même si la consignation continue d'être posée.