Lorsqu’une procédure contient la phrase « La pression du régénérateur doit être maintenue quelques bars au-dessus de celle du réacteur », pensez-vous qu’elle indique seulement un minimum ou un minimum et un maximum ? Et quelles valeurs correspondent à « quelques » bars ? En d’autres termes, ce critère est-il satisfait si la surpression atteint 1, 2 ou 10 bars ?

La question peut paraître anecdotique : elle était pourtant au cœur d’un grave incident qui s’est déroulé en 2018 dans une raffinerie à Superior, dans l’État américain du Wisconsin. Le rapport d’investigation cite cette phrase parmi les instructions vagues et diversement interprétées par le personnel qui avaient contribué à l’incident.

L’incident de Superior illustre l’un des défis de la gestion des procédures. Lorsque celles-ci sont claires, accessibles, exhaustives et suivies, elles forment le premier rempart contre l’erreur humaine. Néanmoins, l’histoire récente continue d’être émaillée d’incidents industriels causés par des défaillances procédurales.

Procédures manquantes et « violations nécessaires »

Problème le plus répandu : celui des procédures incomplètes. Selon une étude menée pendant trois ans par le consortium ASM (Abnormal Situation Management), 42,7 % des incidents identifiés avaient pour origine une procédure inexistante ou inadaptée. Le non-respect d’une procédure existante ne représente, lui, que 29 % des cas. L’étude note par ailleurs que les sites étudiés perdaient en moyenne 2 millions d’euros par an du fait d’incidents causés par la gestion et l’observance des procédures.

Ces deux situations — procédures manquantes et procédures ignorées — tendent à s’alimenter mutuellement : le personnel qui sait que les procédures officielles ne sont ni fiables ni exhaustives aura tendance à s’en affranchir et à développer des stratégies alternatives.

L’exemple canonique en la matière est celui d’une explosion au sein d’une autre raffinerie, à Texas City en 2005. L’enquête qui s’ensuit met en évidence toute une série de pratiques qui couvrent l’ensemble du spectre des manquements aux procédures : procédures officielles obsolètes ou manquantes, contournement institutionnalisé par les équipes qui ignorent les alarmes au quotidien, absence d’adaptation des procédures malgré des signaux d’alerte identifiés de longue date.

Figure de référence de l’étude de l’erreur humaine, le professeur de psychologie britannique James Reason a nommé ce phénomène les « violations nécessaires ». Lorsqu’une procédure ne décrit plus le terrain, les opérateurs cessent de s’y fier. Ils élaborent leurs propres méthodes, les transmettent oralement, et finissent par travailler à partir de consignes officieuses que personne n’a validées.

Cette dérive procédurale est un processus progressif : un équipement est remplacé, une séquence de démarrage change, un opérateur trouve une meilleure méthode… mais la documentation n’est pas mise à jour. Le modèle documentaire classique (PDF sur un répertoire réseau, tableurs, copies papier annotées à la main) est structurellement incapable de s’y adapter : pas de contrôle de version fiable, pas de preuve d’exécution, aucun canal de retour entre le terrain et les auteurs des procédures.

Des documents papier ou Word à une gestion numérique

Prenons le cas de la raffinerie de Crossbridge, au Danemark, qui est parvenue à surmonter ses problématiques de gestion des procédures en adoptant notre plateforme numérique Octave Tempo Operating Procedures, qui s’attaque directement aux limites structurelles du papier ou des fichiers individuels.

L’architecture d’Octave Tempo repose sur une rédaction centralisée avec contrôle de version, de sorte qu’une seule révision approuvée circule à tout moment.

Une exécution numérique sur le terrain via appareils mobiles assure le suivi étape par étape et l’horodatage, l’enregistrement automatique des écarts et surtout des boucles de rétroaction fermées qui font remonter les observations des opérateurs directement vers les auteurs. La procédure est ainsi constamment mise en regard de son usage sur le terrain, que ce soit pour vérifier son utilisation ou obtenir des retours d’expérience.

Sous le modèle papier, les opérateurs de la raffinerie confirmaient chaque action par radio au poste de contrôle (« je ferme la vanne numéro six… — tu l’as fermée ? — oui »). Après numérisation, la complétion de chaque étape est désormais journalisée automatiquement et visible en temps réel, ce qui rend la salle de contrôle beaucoup plus silencieuse.

Le résultat le plus marquant : la raffinerie a pu obtenir une amélioration significative de sa performance d’audit, mesurée par le nombre de lacunes identifiées puis corrigées lors de son tout premier audit API (American Petroleum Institute). Les audits API vérifient en effet que les procédures sont non seulement existantes mais effectivement suivies — un domaine où la raffinerie, grâce à la mise en œuvre des Tempo Operating Procedures, a éliminé plusieurs lacunes et assuré sa conformité aux normes de sécurité, d’efficacité et d’environnement, ce qui lui a valu une reconnaissance de la part des auditeurs.

Ce que l’IA peut (et ne peut pas) faire

Aujourd’hui, le sujet de la gestion des procédures, avec sa complexité documentaire, fait naturellement penser à l’IA : une « bibliothèque » de procédures d’une raffinerie contient typiquement des centaines, voire plus d’un millier de procédures, lesquelles peuvent correspondre à des milliers de documents accumulés sur des décennies, aux formats et terminologies incohérents. Les convertir manuellement vers une plateforme numérique constitue un goulot d’étranglement.

Aujourd’hui, l’IA intervient sur trois axes :

  1. Numérisation à grande échelle. Des pipelines d’IA comme Octave AI extraient le contenu procédural structuré à partir de formats hétérogènes (PDF, Word, fichiers hérités mixtes). On observe aujourd’hui des taux de correspondance supérieurs à 90 % par rapport aux documents sources, et une conversion réduite de plusieurs jours à quelques minutes par document, ce qui abaisse fortement la principale barrière pratique à la modernisation ;
  2. Normalisation et gestion par composants. Les plateformes décomposent les procédures en « énoncés » réutilisables et gouvernés pour éviter des variations de langage pour une même action, ou détecter des énoncés vagues. L’IA aide, au moment de l’ingestion, à normaliser la terminologie et à signaler les procédures qui ne respectent pas les critères de clarté (HSG48/HSG253). La gestion centralisée des composants permet aussi qu’une correction se propage automatiquement à tous les documents concernés ;
  3. Validation « humain dans la boucle » et « auditabilité ». Il convient ici de mentionner une limite explicite : l’IA ne doit pas, à elle seule, clarifier ou reformuler les procédures. Sa production n’est jamais publiée directement dans l’environnement opérationnel. Elle est présentée aux côtés du document source pour révision par des experts métier, dont les corrections réalimentent le modèle. Ce cycle produit une traçabilité complète de la source jusqu’à l’énoncé publié, une chaîne de preuve que la conversion manuelle ne génère quasiment jamais, et que les auditeurs attendent de plus en plus.

Même en tenant compte de cette limitation, le potentiel est significatif : toute tentative de gérer des milliers de procédures se heurte à des défis administratifs majeurs, au premier rang desquels la saturation des experts chargés de tenir les procédures à jour. L’histoire industrielle a prouvé, et prouve encore aujourd’hui, les risques de la gestion traditionnelle qui entraîne une couverture incomplète et des instructions impossibles à mettre en œuvre, le tout sans retour du terrain. L’usage d’une plateforme adaptée couplée à l’IA permet aujourd’hui de rompre avec ces limitations et d’atteindre des résultats significatifs en matière de sécurité industrielle.