Management des risques QHSE : identification, évaluation et matrice

Le management des risques est au cœur du système QHSE. Il comprend l'identification des dangers, l'évaluation des risques et la mise en place de mesures de maîtrise. Cet article présente la méthodologie et la matrice de risques.

Le management des risques est le cœur du système QHSE. Démarche systématique d'identification, d'évaluation et de maîtrise des risques, il vise à prévenir les accidents, les maladies professionnelles et les atteintes à l'environnement. Sa méthodologie s'appuie sur l'analyse des dangers et la construction d'une matrice des risques.

Définition et principes

Selon ISO 31000:2018, le management des risques est l'ensemble des activités coordonnées et dirigées pour piloter et contrôler un organisme face au risque. En QHSE, il englobe les risques sécurité (S), santé (S), environnement (E) et qualité (Q).

Processus d'évaluation des risques

L'évaluation des risques suit une séquence classique :

1. Identifier les dangers : énumérer les sources de dangers (machines, produits chimiques, énergie).
2. Identifier les situations dangereuses et les personnes exposées.
3. Évaluer les risques : combinaison de la probabilité d'occurrence et de la gravité des dommages (risque = P × G).
4. Hiérarchiser les risques (matrice des risques).
5. Définir des mesures de maîtrise proportionnées.

La matrice des risques

La matrice des risques est un outil graphique qui croise deux axes :

• Axe horizontal : probabilité (rare, improbable, possible, probable, fréquent).
• Axe vertical : gravité (mineur, modéré, sérieux, grave, catastrophique).

Chaque cellule reçoit un niveau de risque et un code couleur :

• Vert — risque acceptable, surveillance.
• Jaune — risque tolérable, maîtrise à vérifier.
• Orange — risque à réduire, plan d'action à définir.
• Rouge — risque inacceptable, arrêt ou mesure immédiate.

Hiérarchie des contrôles

L'efficacité des mesures de maîtrise suit une hiérarchie reconnue internationalement (OSHA, INRS) :

1. Élimination : supprimer le danger à la source (la plus efficace).
2. Substitution : remplacer par un produit ou procédé moins dangereux.
3. Contrôles techniques : collectifs — ventilation, isolation, protecteurs.
4. Contrôles organisationnels : procédures, formation, balisage, permis.
5. EPI : dernier rempart, le moins efficace en soi.

Lien avec ISO 45001:2018 et ISO 31000:2018

ISO 45001:2018 impose la mise en place d'un processus d'identification des dangers et d'évaluation des risques (chapitre 6.1.2). ISO 31000:2018 fournit le cadre générique du management des risques, applicable à tout type d'organisme.

Outils et traçabilité

L'évaluation des risques est formalisée dans un Document Unique d'Évaluation des Risques Professionnels (DUERP) — cette formalisation est une obligation légale en France (Code du travail français R4412-1 et suivants), avec une mise à jour annuelle obligatoire. Au Maroc, le Code du travail (Loi n° 65-99, Titre IV articles 281 et suivants) impose l'évaluation des risques professionnels, mais le format précis du document doit être vérifié dans le cadre réglementaire marocain applicable.

Sources et références

5. Code du travail marocain (Loi n° 65-99), Titre IV — articles 281 et suivants (obligation d'évaluation des risques professionnels au Maroc) ILO NATLEX : https://natlex.ilo.org/dyn/natlex2/r/natlex/fe/details?p3_isn=67319

6. INRS — Évaluation des risques professionnels (URL plausible, à vérifier — pattern INRS similaire aux autres pages /risques/<slug>.html) https://www.inrs.fr/risques/evaluation-risques.html

7. OSHA — Hierarchy of Controls (US NIOSH/OSHA, modèle reconnu) https://www.osha.gov/hierarchy-of-controls