Navigateur de risques : comment un outil informatique sauve des vies et du budget

Les entreprises industrielles sont souvent confrontées à un paradoxe : des milliers d'écarts sont clôturés chaque trimestre dans les registres électroniques, mais les taux d'accidents diminuent lentement et les mêmes anomalies réapparaissent. La raison réside dans le traitement des symptômes sans analyse des causes profondes et dans la déconnexion des opérateurs vis-à-vis des systèmes informatiques. Oksana Angold, formatrice principale en gestion des risques chez PJSC MMK, explique comment ce complexe métallurgique comptant 56 800 collaborateurs à l'échelle du groupe est passé d'un enregistrement réactif des anomalies à une maîtrise proactive des dangers grâce à son propre outil informatique, le « Navigateur de risques ». Depuis le déploiement de cette approche par les risques sur le site, plus de 40 000 risques ont été identifiés, dont près de 90 % sont déjà passés sous statut maîtrisé.

Pourquoi les registres de quart ne protègent pas contre les récidives

Avant le lancement du nouveau produit, le site utilisait un module de passation de consignes de quart. Un bilan du premier trimestre 2026 a clairement illustré la différence d'approche : 7 451 écarts ont été consignés dans le registre de quart (dont 7 277 corrigés), tandis que sur la même période, le « Navigateur de risques » a permis d'identifier 523 risques et de définir 1 139 mesures préventives et correctives. L'audit de l'ancien système a révélé trois problèmes systémiques :

• La lutte contre les conséquences plutôt que contre les causes profondes : 62 % des écarts (4 600 cas) faisaient l'objet d'une clôture purement formelle. Par exemple, une fuite d'huile sur le bâti d'un rouleau a été signalée et essuyée cinq fois en cinq semaines, sans que la fuite elle-même ne soit réparée. Au total, plus de 200 non-conformités récurrentes de ce type ont été recensées sur le trimestre, ce qui démotivait le personnel.
• Une implication nulle des opérateurs : seuls les cadres et techniciens avaient accès au système ; les ouvriers transmettaient donc leurs observations oralement à leurs responsables, sans retour d'information transparent.
• Une équivalence de traitement pour toutes les remarques : en l'absence d'échelle de criticité, les pannes graves d'équipements avaient la même priorité que les défauts mineurs et restaient non résolues au niveau des secteurs.

L'architecture du « Navigateur de risques » et les barrières contre le formalisme

La nouvelle application mobile et web a été conçue spécifiquement pour répondre aux besoins des opérateurs des ateliers et des employés du sous-traitant principal — la Société de services unifiée (United Service Company), chargée de l'élimination des risques. L'outil repose sur quatre mécanismes pratiques :

• Cartographie précise et visualisation : en collaboration avec les ateliers, le territoire des unités a été découpé en départements et secteurs selon les axes et les travées. Depuis son smartphone, le collaborateur joint des clichés détaillés du facteur de danger ainsi que des photos d'ensemble de la zone, tout en décrivant les causes et les conséquences.
• Matrice d'évaluation automatique : le système calcule lui-même la criticité du risque sur une échelle de couleurs allant du vert au rouge. L'algorithme croise la gravité des conséquences et la probabilité d'occurrence en s'appuyant sur les statistiques d'accidents du site des trois dernières années, associées à un événement dangereux précis.
• Mesures compensatoires et barrière de non-récidive à deux mois : pendant qu'une solution définitive suit le circuit d'ingénierie et de budgétisation (comme lors de l'installation d'une volée d'escalier fixe ou du remplacement des garde-corps d'accès à la poche de coulée), des mesures techniques temporaires sont mises en place — marchepieds amovibles, rehaussement des arceaux et audit des zones adjacentes. Deux mois après la clôture d'un risque critique, le formateur en gestion des risques et le chef de secteur vérifient sur place l'absence de récidive. Si le problème est réapparu, la demande est renvoyée pour révision afin de remplacer les mesures administratives par des solutions techniques.
• Arrêt numérique des travaux : la procédure d'exercice du droit de retrait face à une opération dangereuse est intégrée sous forme d'onglet dédié dans l'application et protégée par le règlement interne contre toute sanction. Plus de 20 arrêts de travail officiels ont permis de résoudre des problèmes saisonniers persistants. Ainsi, le refus d'un opérateur formé de détacher manuellement le charbon gelé collé dans la trémie de déchargement en hiver a conduit à la fabrication de plates-formes de protection, à l'achat d'outils spéciaux et à la réattribution des opérations avec le sous-traitant.

Motivation sans fraude et budgétisation transversale

L'activité de chaque collaborateur est suivie sur un tableau de bord d'engagement doté d'un indicateur tricolore, qui enregistre les formations suivies, les signalements autonomes de risques et les arrêts de travaux. La détection régulière de dangers rapporte des points échangeables contre des articles sur le portail d'entreprise, tandis que l'identification de risques critiques donne lieu à des primes : 3 000 roubles pour le meilleur collaborateur de l'équipe et 13 000 roubles au niveau de l'atelier. Les mesures punitives sont exclues : si un ouvrier n'a pas ramassé lui-même des chiffons imbibés d'huile, un entretien constructif de recadrage est mené avec lui, et s'il manque un conteneur de stockage sur la zone, un risque lié aux infrastructures est enregistré.

L'introduction de primes a suscité des tentatives de manipulation : certains employés déplaçaient délibérément des caillebotis métalliques, photographiaient l'écartement comme un risque de blessure légère, puis remettaient les plaques en place. Pour prévenir les fraudes, une fonction de rejet du risque avec commentaire du modérateur a été ajoutée à l'application. Parallèlement, pour les signalements validés, l'auteur peut suivre tout l'historique du traitement jusqu'à la photo finale attestant de la résolution.

Pour éviter que les problèmes critiques ne restent bloqués sur le terrain, une cascade de réunions à cinq niveaux a été instaurée : des points quotidiens sur le secteur et hebdomadaires dans l'atelier jusqu'au conseil technique, au comité de pilotage des risques et aux réunions trimestrielles avec le directeur général. Grâce à cette chaîne de décision, les signalements massifs des opérateurs concernant l'état de la toiture ont été compilés dans une carte analytique des zones critiques et ont obtenu un financement ciblé par décision directe de la direction générale, tandis que le nombre total d'accidents du travail sur les sept premiers mois de 2026 a baissé de 7 %.

Ce que vous apprendrez lors de cette intervention

• Pourquoi, malgré 97 % d'écarts formellement clôturés dans les registres de quart, 62 % des problèmes réapparaissent, et comment inverser ce cycle.
• Comment fonctionne le calcul automatique de la criticité des risques basé sur trois ans de statistiques d'accidents et sur le référentiel d'événements dangereux.
• Comment organiser le contrôle de non-récidive des risques critiques au bout de deux mois et sécuriser la zone pendant la phase d'étude des solutions d'ingénierie.
• De quelle manière empêcher la création artificielle de risques dans le seul but d'obtenir des primes et des points, sans perdre la transparence du retour d'information.
• Comment relier les signalements du personnel de terrain et du sous-traitant de maintenance à l'allocation budgétaire via une cascade de réunions à cinq niveaux.