Posez la question à cinq personnes dans une usine : quelle est la différence entre le cadenas personnel et le cadenas de contrôle ?
Vous obtiendrez rarement cinq réponses justes. C’est pourtant la distinction la plus élémentaire d’un programme de cadenassage — et sa confusion produit des situations qui ont l’air irréprochables sur une photo.
Le cadenas personnel : un équipement de protection individuelle
Il faut le dire dans ces mots-là, parce que c'est exactement ce qu'il est. Le cadenas personnel appartient à la même famille que les bottes de sécurité, les lunettes et le casque. À clé unique, au nom du travailleur, gravé ou étiqueté. Personne d'autre ne l'utilise, personne d'autre ne le retire.
Et comme tout EPI, il suit son porteur. Un travailleur ne partage pas ses bottes et ne les laisse pas dans un tiroir commun à la fin du quart. Son cadenas obéit à la même règle : il n'existe que deux endroits légitimes pour un cadenas personnel — sur la machine sur laquelle son propriétaire travaille en ce moment, ou dans sa poche.
Nulle part ailleurs. Pas sur un tableau au mur du département. Pas dans un coffre à outils partagé. Pas dans le bureau du contremaître. Un cadenas personnel rangé quelque part par quelqu'un d'autre n'est plus un EPI, c'est un objet.
Ce cadenas ne cadenasse pas l'équipement. Il dit une seule chose : je suis dans la zone dangereuse, et rien ne redémarre tant que je ne l'ai pas retiré moi-même.
C'est la matérialisation du premier principe universel du cadenassage : toujours permettre au suivant de protéger sa vie tout comme moi. Chaque personne ayant accès à la zone dangereuse pose le sien. Nul ne pose un cadenas pour un autre. Nul ne retire le cadenas d'un autre.
Le cadenas de contrôle : Tenir l'intervention au complet
Lui, c'est le cadenas qui cadenasse la machine. Il est posé sur le dispositif d'isolement ou sur la boîte de cadenassage, accompagné d'une étiquette qui communique l'information nécessaire — qui, quoi, depuis quand.
Sa fonction est unique, et elle n'a rien à voir avec la protection d'une personne : c'est le seul cadenas qui contrôle le cadenassage pendant toute la durée de l'intervention, du moment où l'équipement est isolé jusqu'à sa remise en service.
« Toute la durée » est la partie qui compte.
Sur une intervention réelle, les travailleurs entrent et sortent. Un mécanicien part dîner. Un électricien arrive en renfort à quatorze heures. Le quart de nuit prend la relève. Chacun pose son cadenas personnel en arrivant dans la zone et le retire en la quittant — et il y a forcément des moments où il ne reste plus un seul cadenas personnel sur l'équipement.
L'équipement reste cadenassé quand même. Parce que le cadenas de contrôle, lui, n'a pas bougé.
C'est précisément ce qu'on lui demande : tenir le cadenassage sans égard aux allées et venues. Il ne sécurise la vie de personne, et il n'est pas censé le faire.
Le cadenas personnel ne cadenasse aucun équipement. Le cadenas de contrôle ne protège la vie d’aucun employé. Les deux sont nécessaires.
La configuration dangereuse
Voici ce qui arrive quand la distinction s’efface.
Un travailleur arrive sur un équipement. Il constate qu’un cadenas est en place — le vert, celui qui contrôle le cadenassage. Il en conclut, logiquement de son point de vue, que la machine est cadenassée. Et il entre dans la zone dangereuse sans poser le sien.
À partir de cet instant, plus rien ne le protège. Le cadenas de contrôle peut être retiré par le responsable du cadenassage au moment de la remise en service, sans que personne ne sache qu’un homme est encore dans la zone.
La photo, elle, montre un équipement cadenassé. L’audit documentaire, lui, ne verra rien.
C’est une des configurations les plus dangereuses qui existent en cadenassage, et elle naît d’une incompréhension de vocabulaire, pas d’un manque de matériel.
Ce qu'un cadenas de contrôle ne vous dit pas
Ce qu'un cadenas de contrôle ne vous dit pas
Il y a un corollaire, et il vaut la peine d'être affiché au mur du bureau de maintenance.
La présence d'un cadenas de contrôle ne vous apprend rien sur la présence de quelqu'un dans la zone dangereuse. Rien du tout. Il tient la machine hors service, un point c'est tout. Il ne compte pas les gens, il ne sait pas qui est entré, il ne sait pas qui est sorti.
La seule chose qui répond à cette question, ce sont les cadenas personnels. Zéro cadenas personnel : personne dans la zone. Trois cadenas personnels : trois personnes qui n'ont pas encore déclaré leur sortie.
D'où la vérification qui compte réellement au moment de la remise en service. Ce n'est pas « est-ce qu'il y a un cadenas de contrôle » — il y en a un, par définition, c'est pour ça qu'on est là. C'est « est-ce qu'il reste un cadenas personnel ». Et si oui, on ne remet rien en service : on trouve la personne.
Un programme mature distingue généralement six familles de cadenas, chacune avec sa fonction et son lieu de rangement.
- Le cadenas personnel — un travailleur, un cadenas, une clé unique, à portée de main en tout temps.
- Le cadenas de contrôle — celui qui cadenasse la machine et maintient le cadenassage entre les quarts.
- Le cadenas de série — une série partageant la même clé unique, pour cadenasser plusieurs points de coupure lors d’un cadenassage multiple.
- Le cadenas d’emprunt — pour le personnel autorisé sans cadenas personnel et pour les entrepreneurs externes, avec inscription au registre.
- Le cadenas de production — le cadenassage opérationnel, disponible directement aux postes de travail, à l’intention des opérateurs.
- Le cadenas de longue durée — pour maintenir un équipement hors service sur une période prolongée, sous supervision.
Le cadenas de production mérite une mention particulière. Sa seule existence dit quelque chose d’important sur la maturité d’un programme : le cadenassage n’est pas réservé à la maintenance. Un opérateur qui débloque une trémie ou nettoie un convoyeur est dans une zone dangereuse, et il a besoin d’un moyen de se protéger qui soit à portée de sa main, à son poste, sans aller quêter un cadenas au département voisin.
Opérations SST International intervient chez les manufacturiers pour mesurer l’écart entre le travail prescrit et le travail réel, puis pour remettre la méthode, l’équipement et la cadence en accord avec la tâche telle qu’elle s’exécute. C’est ce que nous appelons aller du point de douleur au point de contrôle®.
Le point de douleur est ce qui vous a fait appeler : l’événement, la visite, la cotisation.
Le point de contrôle est en amont, dans le système qui produit silencieusement vos pertes non comptées.
