Module 0 — Introduction à l’ISO 45001

Ce qu’est la norme, à qui elle s’adresse, pourquoi elle existe

Ce module ne contient aucune exigence auditée. Il pose le cadre : ce que la norme demande dans son principe, sur quel terrain elle s’applique, et d’où elle vient. Les chapitres 1 à 3 de l’ISO 45001 — domaine d’application, références normatives, termes et définitions — y sont traités, car ils n’imposent rien : ils délimitent et définissent. Les exigences commencent au chapitre 4, et c’est là que démarre le module 1.

Ce qu’est l’ISO 45001

L’ISO 45001:2018 est la norme internationale des systèmes de management de la santé et de la sécurité au travail. Elle a été élaborée par le comité de projet ISO/PC 283, et publiée en mars 2018 dans sa première édition. Son titre complet le dit sans détour : « Systèmes de management de la santé et de la sécurité au travail — Exigences et lignes directrices pour leur utilisation ».

Elle spécifie les exigences d’un système permettant à un organisme de procurer des lieux de travail sûrs et sains, d’éviter les traumatismes et pathologies liés au travail, et d’améliorer en continu sa performance en santé et sécurité. Le vocabulaire de la norme parle de « S&ST » ; on dira aussi SMSST pour désigner le système lui-même.

Un point mérite d’être posé d’emblée, car il est la source de la plupart des malentendus. L’ISO 45001 n’est pas un catalogue de mesures de sécurité. Elle ne dit pas quelle hauteur de garde-corps installer ni quel type de gant fournir. Elle organise la façon dont l’organisme identifie ses dangers, évalue ses risques, décide de ses mesures, vérifie qu’elles fonctionnent et les améliore. Le contenu technique de la prévention reste du ressort de la réglementation et des règles de l’art. La norme, elle, exige un système qui les fait vivre.

Ce qu’elle certifie

La certification ISO 45001 atteste qu’un organisme dispose d’un système de management de la S&ST conforme aux exigences de la norme. Elle n’atteste pas l’absence d’accident, et la norme le dit elle-même : son adoption ne garantit pas, à elle seule, la prévention des traumatismes et pathologies, ni la mise à disposition de lieux de travail sûrs et sains, ni l’amélioration de la performance. C’est un cadre, pas une assurance.

À qui elle s’adresse

La norme est applicable à tout organisme, quels que soient sa taille, son secteur et sa géographie. Il n’y a pas de seuil d’effectif, pas de restriction à l’industrie lourde, pas d’exclusion du tertiaire. Le risque professionnel existe dans un bureau comme sur un chantier ; il n’a simplement pas la même nature.

Le périmètre des personnes protégées est plus large qu’on ne le croit souvent. La norme vise les travailleurs, mais aussi les autres personnes qui peuvent être affectées par les activités de l’organisme. La responsabilité ne s’arrête donc pas au badge d’entrée : intérimaires, sous-traitants, intervenants extérieurs, visiteurs entrent dans le champ dès lors que les activités de l’organisme peuvent les affecter.

Autre élargissement, plus récent dans l’histoire des normes S&ST : la responsabilité porte sur la santé physique et mentale. La formulation est explicite dans le texte, et elle emporte des conséquences concrètes sur les risques psychosociaux, la charge de travail et l’organisation.

Les profils concernés dans l’organisme

• La direction, qui porte le leadership exigé au chapitre 5 et ne peut pas le déléguer au responsable sécurité.
• Les responsables QHSE et les préventeurs, qui construisent et font vivre le système au quotidien.
• Les travailleurs et leurs représentants, dont la consultation et la participation sont une exigence à part entière.
• Les managers de proximité, par qui passent la maîtrise opérationnelle et la remontée du terrain.
• Les auditeurs internes, qui doivent savoir ce que la norme demande, clause par clause.

Pourquoi elle existe

La norme fonde son propos sur un principe simple, énoncé dès sa première ligne d’introduction : tout organisme est responsable de la santé et de la sécurité au travail de ses travailleurs et des autres personnes que ses activités peuvent affecter. Cette responsabilité inclut de favoriser et de préserver leur santé physique et mentale. Tout le reste en découle.

La finalité du système

La norme la définit comme un cadre pour le management des risques et des opportunités pour la S&ST. Les résultats escomptés sont d’empêcher l’apparition de traumatismes et de pathologies liés au travail, et de mettre à disposition des lieux de travail sûrs et sains. Pour y parvenir, le texte insiste sur un point qu’il qualifie d’absolument essentiel : supprimer les dangers et minimaliser les risques en prenant des mesures de prévention et de protection efficaces. La suppression du danger prime sur sa compensation — cette hiérarchie irriguera tout le chapitre 8.

La norme ajoute une idée qui change la posture : le système est plus efficace quand les mesures sont prises le plus en amont possible, pour saisir les opportunités d’amélioration. La S&ST n’est pas seulement une réaction à ce qui a mal tourné.

Les facteurs de réussite, tels que la norme les nomme

L’introduction énumère ce dont dépend un système qui fonctionne. La liste vaut d’être lue comme un diagnostic : quand un système échoue, c’est presque toujours l’un de ces points qui manque.

• Le leadership, l’engagement, la prise de responsabilité et l’obligation de la direction de rendre des comptes.
• Le développement et la promotion, par la direction, d’une culture favorable aux résultats du système.
• La communication.
• La consultation et la participation des travailleurs et de leurs représentants.
• L’allocation des ressources nécessaires pour maintenir le système.
• Des politiques de S&ST compatibles avec les objectifs stratégiques de l’organisme.
• Des processus efficaces pour identifier les dangers, maîtriser les risques et saisir les opportunités.
• L’évaluation et le suivi en continu des performances.
• L’intégration du système dans les processus métiers.
• Des objectifs de S&ST cohérents avec la politique et tenant compte des dangers, risques et opportunités.
• La conformité aux exigences légales et autres exigences.

La réussite du système, dit le texte, repose sur le leadership ainsi que sur l’engagement et la participation de tous les niveaux hiérarchiques et de toutes les fonctions. Ces deux mots — leadership et participation — donnent d’ailleurs son titre au chapitre 5.

Le cycle PDCA, colonne vertébrale de la norme

L’approche retenue repose sur le concept PDCA, que la norme traduit par : Planifier, Réaliser, Évaluer, Améliorer. C’est un processus itératif, applicable au système entier comme à chacun de ses éléments. Il explique l’ordre des chapitres, et savoir le rattacher à la structure aide à comprendre pourquoi la norme est bâtie ainsi.

Planifier : Déterminer et évaluer les risques et opportunités pour la S&ST ainsi que les autres risques et opportunités, établir les objectifs et les processus nécessaires à des résultats cohérents avec la politique. Ce sont les chapitres 4, 5 et 6.

Réaliser : Mettre en œuvre les processus tels que planifiés. Ce sont les chapitres 7 et 8 : les moyens, puis les activités opérationnelles.

Évaluer : Surveiller et mesurer les activités et les processus au regard de la politique et des objectifs, et rendre compte des résultats. C’est le chapitre 9.

Améliorer : Mener des actions d’amélioration continue de la performance pour obtenir les résultats escomptés. C’est le chapitre 10.

Histoire de la version 2018

Avant l’ISO 45001, le référentiel dominant en santé et sécurité au travail était l’OHSAS 18001, un standard britannique repris à l’international mais qui n’était pas une norme ISO. L’ISO 45001 lui succède et le remplace : elle fait entrer la S&ST dans le corpus ISO, avec ce que cela implique de reconnaissance et d’exigence.

La première édition est publiée en mars 2018. Elle est le fruit du comité de projet ISO/PC 283, constitué spécifiquement pour ce travail.

Ce que la version 2018 apporte de neuf

Trois ruptures méritent d’être retenues, car elles reviendront dans presque tous les modules.

La structure harmonisée : L’ISO 45001 adopte la structure de haut niveau commune aux normes de management modernes : les mêmes dix chapitres que l’ISO 9001 et l’ISO 14001, dans le même ordre. Ce n’est pas une commodité de rédaction : c’est ce qui rend possible un système intégré qualité, environnement et sécurité sans empiler trois systèmes parallèles.

Le contexte et les parties intéressées : Le système ne part plus des dangers mais de l’organisme : ses enjeux, ses parties intéressées, son périmètre. C’est le chapitre 4, une nouveauté par rapport à l’OHSAS 18001.

La consultation et la participation des travailleurs : C’est la marque distinctive de l’ISO 45001. Aucune autre norme de management ne consacre une clause entière à faire participer ceux qui font le travail. La norme va jusqu’à exiger que l’organisme identifie et lève les obstacles à cette participation, et qu’il mette l’accent sur les travailleurs non encadrants. Le chapitre 5 y reviendra en détail.

Une évolution postérieure à connaître

En février 2024, l’ISO a publié l’amendement ISO 45001:2018/Amd 1:2024, qui introduit la prise en compte du changement climatique aux paragraphes 4.1 et 4.2. Cet amendement ne fait pas partie du texte de la première édition sur lequel s’appuie cette formation ; il n’est donc pas couvert ici.

Comment lire la suite

Les sept modules qui suivent épousent les sept chapitres d’exigences, du chapitre 4 au chapitre 10. Chacun est bâti de la même façon : ce dont parle le chapitre et pourquoi, puis chaque exigence expliquée, puis la mise en œuvre concrète — actions, documents à produire, pièges classiques et preuves attendues en audit.

Un mot sur les sources, car il conditionne la confiance que vous pouvez accorder à ce contenu. Tout ce qui est présenté comme une exigence vient du texte de l’ISO 45001:2018, première édition, version française. Rien n’y est ajouté. Ce qui relève de la mise en œuvre s’appuie sur la checklist d’implémentation Management Qualité, qui décline ces exigences en 145 actions vérifiables, et sur la pratique de terrain. Quand la formation dit « la norme exige », c’est la norme qui parle.