Management des risques et respect des règles

La conception de règles (lois, normes, directives, procédures, protocoles) et la mise en place d’un management qui vise à la conformité des comportements des opérateurs avec ces règles ont longtemps constitué l’approche dominante pour améliorer la sécurité des systèmes sociotechniques à risques. Cette approche a montré son efficacité à faire progresser la sécurité en permettant aux organisations de se préparer aux risques et aux défaillances prévisibles. Cependant, dans nos systèmes sociotechniques modernes, constamment évolutifs et où la gestion de l’imprévu est devenue la norme, cette approche a montré ses limites. Les prises d’initiative qui s’écartent parfois des règles, se révèlent tout aussi indispensables au maintien de la sécurité que leur respect. Dès lors, si les règles demeurent un élément central du management des risques, l’enjeu n’est plus l’évitement des écarts, mais le monitorage continu de leur usage afin de distinguer les écarts qui constituent une dérive vers l’accident et dont les conditions sous-jacentes de survenue doivent être corrigées, de ceux qui sont le témoin d’une règle devenue inadaptée pour faire face à la situation et dont la poursuite de l’observance pourrait s’avérer dangereuse.