Quand quelque chose va mal dans une organisation, la conclusion arrive presque toujours avec la même facilité : erreur humaine.
Un opérateur n'a pas suivi la procédure. Un superviseur a pris une mauvaise décision. Un technicien a fait un raccourci. Dans le rapport d'incident, le cadre d'analyse est tout tracé : identifier la personne responsable, documenter l'écart, prescrire une action corrective — généralement une formation, un rappel, ou une mesure disciplinaire.
C'est logique, c'est simple, c'est rapide. Et c'est presque toujours faux.
« Quand un rapport d'incident se termine par un nom, il ne se termine pas. Il se met en attente. »
Ce que la recherche établit depuis quarante ans
La recherche en sécurité des systèmes complexes — celle d'Amalberti sur l'erreur en milieu à haut risque, celle de Dekker sur la culture juste, celle de Hollnagel sur la Safety-II, celle de Conklin sur Human and Organizational Performance — converge depuis plusieurs décennies sur un même constat : dans un système complexe, l'erreur humaine n'est pas une cause. C'est un symptôme. Un signal que le système a produit les conditions dans lesquelles cette erreur est devenue possible, voire probable.
Quand un individu « fait une erreur », il n'agit presque jamais contre le système. Il agit à l'intérieur du système, avec les informations, les ressources, le temps et les contraintes qui lui sont accessibles à ce moment précis. Sa décision — qu'elle soit bonne ou mauvaise en rétrospective — est une adaptation rationnelle à un contexte donné.
Amalberti a démontré de façon magistrale que les acteurs humains dans les systèmes complexes ne sont pas des exécutants aléatoires, mais des compensateurs permanents. Ils absorbent en silence les incohérences, les manques, les contradictions, les délais serrés, les ressources limitées. Ils produisent de la sécurité en étant là. Et quand ils « échouent », c'est presque toujours parce que la marge de compensation a été dépassée — pas parce qu'ils ont soudainement décidé d'être négligents.
« Je n'ai jamais rencontré quelqu'un qui décide le matin de mal faire sa job. J'ai rencontré des systèmes où le raccourci était plus simple que la règle. »
Le contexte qu'on cesse de voir
Derrière chaque erreur attribuée à un individu, il y a un contexte qu'il est possible de reconstituer avec précision, à condition de vouloir regarder.
Il y a le contexte immédiat : pression de production, urgence, fatigue, tâches simultanées, changement d'équipe. Il y a les contraintes matérielles : équipement défaillant ou mal adapté, outillage manquant, ressources insuffisantes, information incomplète ou tardive. Il y a le système procédural : procédures inadaptées à la situation, contradictions entre différentes règles, procédures qui n'ont pas été mises à jour depuis que les équipements ou les processus ont évolué. Il y a les décisions organisationnelles en amont : priorités floues, messages contradictoires entre direction et terrain, réduction de personnel sans ajustement des processus, exigences de production incompatibles avec les standards de qualité ou de sécurité.
Aucun de ces éléments n'est visible quand on conclut « erreur humaine ». Tous sont pourtant essentiels pour comprendre ce qui s'est réellement passé.
Pourquoi le même incident revient
Le problème avec la conclusion « erreur humaine », ce n'est pas seulement qu'elle est superficielle. C'est qu'elle est contre-productive.
Quand on attribue un incident à un individu, on ferme le dossier. L'action corrective — former, rappeler, sanctionner — s'applique à la personne. Le système qui a rendu l'erreur possible reste intact. Il continuera donc à produire des erreurs similaires, avec d'autres personnes, dans d'autres circonstances. C'est mathématique.
Dans les entreprises qui fonctionnent longtemps sans jamais regarder le système, on observe toujours les mêmes types d'incidents revenir de façon cyclique. Les noms changent, les circonstances varient légèrement, mais le motif est le même. Pourquoi ? Parce que le système qui génère ces conditions n'a pas été modifié. Chaque « erreur humaine » corrigée laisse en place la mécanique qui la produit.
C'est ce que Sidney Dekker appelle la dérive vers l'échec : une organisation peut vivre pendant des années avec un système qui produit des erreurs prévisibles, gérer chaque incident en blâmant l'individu concerné, et croire qu'elle apprend. En réalité, elle ne fait que repousser le moment où la compensation humaine ne suffira plus. Et ce jour-là, l'événement qui survient est présenté comme un accident exceptionnel — alors qu'il était en incubation depuis longtemps.
La question qui change les actions correctives
Le vrai changement de paradigme, proposé autant par la recherche académique que par les approches HOP opérationnelles, tient en une question différente.
Au lieu de demander « qui a fait l'erreur ? », il s'agit de demander : « pourquoi le système a-t-il rendu cette erreur possible — et pourquoi cette décision a-t-elle été, à ce moment, la plus rationnelle aux yeux de la personne ? »
Cette deuxième question change tout. Elle ouvre un dialogue au lieu de clore un dossier. Elle fait de l'individu une source d'information plutôt qu'une cible à sanctionner. Elle révèle les contraintes, les compromis, les compensations silencieuses qui structurent le vrai fonctionnement de l'organisation.
Elle conduit presque toujours à des actions correctives d'un type complètement différent : modifier un processus, clarifier une priorité, ajuster une procédure au travail réel, redistribuer une charge, renforcer un équipement. Ces actions-là réduisent la probabilité que l'erreur se répète — parce qu'elles s'attaquent à la source, pas au symptôme.
« Une action corrective qui vise une personne protège le système. Une action corrective qui vise le système protège les personnes. »
Ce qui se passe quand les équipes cessent d'être la cible
Il y a aussi une dimension humaine à ce changement de posture. Dans les organisations qui cessent de blâmer l'individu, quelque chose se passe : les équipes commencent à parler. Elles signalent les écarts, les problèmes, les quasi-incidents, les bricolages qu'elles font pour que le travail avance. Cette information, dans un système punitif, reste soigneusement cachée — parce que la parler, c'est s'exposer.
Quand cette information remonte, l'organisation découvre souvent avec stupeur à quel point son système réel diffère de son système officiel. Elle découvre aussi, et c'est l'effet le plus précieux, que ses équipes ne sont pas le problème. Elles sont, collectivement, la principale source de sa performance — et la principale source d'information pour améliorer cette performance.
Du symptôme au système
L'erreur humaine n'est pas une cause. C'est un signal.
Les organisations qui comprennent ça arrêtent de chercher « qui » et commencent à comprendre « pourquoi ». Elles cessent de corriger les individus et commencent à corriger les systèmes. Elles ne resserrent pas les contrôles sur les humains : elles alignent leur système sur la réalité du travail.
Opérations SST International intervient chez les manufacturiers pour mesurer l'écart entre le travail prescrit et le travail réel, puis pour remettre la méthode, l'équipement et la cadence en accord avec la tâche telle qu'elle s'exécute. C'est ce que nous appelons aller du point de douleur au point de contrôle®.
Le point de douleur, c'est ce qui vous fait décrocher le téléphone : un accident, un avis de correction, une cotisation qui grimpe. Il est visible, daté, et il arrive toujours après coup.
Le point de contrôle est en amont, là où la tâche se décide encore : un poste, une séquence, un équipement. Dans cet article, il tient à une question — celle qu'on pose avant de refermer le dossier, quand il est encore possible d'apprendre quelque chose.
