Processus d'entrée en espace confiné (entrée sur permis)
Processus d'entrée en espace confiné : test d'évitement de l'entrée, isolement et consignation, ventilation, mesures de gaz, couverture de sauvetage, délivrance du permis, surveillance, évacuation, décompte et annulation du permis.
Qu'est-ce que le processus processus d'entrée en espace confiné (entrée sur permis) ?
Un espace confiné est une enceinte — une cuve, un silo, un égout, une fosse, une gaine, un local technique non ventilé — où le danger vient de l'enceinte elle-même plutôt que de la tâche effectuée à l'intérieur. Le déclencheur de ce processus est un travail qui ne peut pas être terminé depuis l'extérieur : nettoyer une cuve, dégager un bouchon, souder une réparation, récupérer un outil tombé. Le schéma ci-dessous suit une entrée depuis le moment où l'espace est identifié jusqu'au moment où le permis est annulé : identifier les dangers de l'espace et de la tâche, tester si l'entrée peut être évitée, isoler toutes les lignes et entraînements alimentant l'espace, purger et ventiler par voie forcée, tester l'atmosphère dans l'ordre oxygène d'abord, puis inflammables, puis toxiques, confirmer et préparer le dispositif de sauvetage, délivrer un permis à durée limitée, entrer sous surveillance continue avec un surveillant posté à l'extérieur, lancer l'appel d'évacuation, effectuer le décompte en sortie, lever les isolements et archiver le dossier.
Ce schéma représente l'entrée elle-même, pas l'ensemble du système de permis ni le travail effectué à l'intérieur. Le processus de permis de travail d'un site régit la façon dont les permis sont émis, coordonnés et croisés, et empêche une entrée en espace confiné de se dérouler en même temps qu'un travail à chaud ; cette coordination se situe en dehors de ce schéma. Les mesures de gaz relèvent d'une procédure propre pour le choix de l'instrument, les tests de fonctionnement et l'étalonnage, et ce schéma en consomme le résultat plutôt que de le décrire. Le travail à l'intérieur de l'espace — soudage, nettoyage, inspection — relève de son propre mode opératoire. Ce n'est pas non plus une procédure opérationnelle normalisée propre à un site : une PON de chantier ou d'usine nomme ses propres espaces, ses personnes qualifiées et son équipement, alors que ce schéma est le chemin de décision générique que ces procédures doivent satisfaire. Cette frontière compte parce que les accidents en espace confiné sont rarement causés par la tâche elle-même : ils sont causés par l'atmosphère, un isolement défaillant, ou un sauvetage que personne n'a organisé. Considérez ce schéma comme un point de départ à adapter selon vos propres procédures et la réglementation applicable, revu par une personne compétente avant que quiconque ne travaille selon lui.
Quatre décisions portent le schéma. « La tâche peut-elle être réalisée sans entrée ? » vient en premier parce qu'éviter l'entrée est le contrôle le plus fort disponible, et en Grande-Bretagne c'est un critère légal plutôt qu'une préférence : le règlement 4 des Confined Spaces Regulations 1997 n'autorise l'entrée que lorsqu'il n'est pas raisonnablement praticable d'atteindre l'objectif sans entrer. « Mesures dans les limites d'entrée ? » se situe dans le couloir Testeur de gaz et comporte trois branches, car une mauvaise mesure est généralement un problème de ventilation à corriger puis à retester, et seulement parfois un espace qui ne peut absolument pas être assaini. « Couverture de sauvetage et récupération en place ? » est délibérément distincte de la délivrance du permis, car un permis atteste que l'espace a été évalué, pas que quelqu'un se tient à l'extérieur, capable de faire sortir un entrant. Et « Alarme, contact perdu ou condition interdite ? » se situe dans le couloir Surveillant / veille plutôt que dans celui du superviseur, car la personne qui surveille le trou d'homme doit pouvoir ordonner une évacuation sans demander la permission à personne.
Ce que couvre cet organigramme
Dans ce modèle
- Six couloirs (Entrant / équipe de travail, Surveillant / veille, Superviseur d'entrée, Testeur de gaz, Autorité d'isolement et Équipe de sauvetage) répartis sur six phases : identifier et évaluer, isoler l'espace, ventiler et tester, couverture de sauvetage et permis, entrée et surveillance, et sortie et clôture
- Un filtre « La tâche peut-elle être réalisée sans entrée ? » avant tout début de préparation, avec une branche terminale vers « Effectuer le travail depuis l'extérieur de l'espace » — inspection par caméra, buse externe, outil à longue portée — pour que le contrôle le moins coûteux soit un résultat dessiné plutôt qu'une réflexion après coup
- L'isolement comme phase à part entière dans son propre couloir : « Obturer, consigner et prouver l'absence d'énergie » est suivi d'un contrôle « Isolements et cadenas vérifiés sur place ? » qui reboucle directement dès qu'il manque quelque chose, pour que personne ne ventile une cuve encore reliée à une ligne active
- Une séquence de test qui nomme son propre ordre, « Tester l'oxygène, puis les inflammables, puis les toxiques », alimentant une décision à trois branches « Mesures dans les limites d'entrée ? » qui distingue un nouveau test après ventilation supplémentaire d'un espace qui ne peut pas être assaini et qui est refusé
- Le sauvetage traité comme un préalable et non comme une formalité : « Confirmer le plan de sauvetage et préparer l'équipement » et une décision « Couverture de sauvetage et récupération en place ? » qui retient l'entrée jusqu'à ce que la couverture soit en position, toutes deux placées avant « Délivrer le permis d'entrée à durée limitée »
- Des contrôles d'entrée en direct dans le couloir du surveillant, où « Alarme, contact perdu ou condition interdite ? » peut ordonner une évacuation à tout moment, un permis expiré fait sortir tout le monde et renvoie vers un nouveau test, et « Tous les entrants sont-ils sortis et comptabilisés ? » conditionne la levée des isolements et l'annulation du permis
Quand utiliser ce modèle
- Vous rédigez ou révisez une procédure d'entrée en espace confiné et avez besoin d'une seule image montrant qui teste, qui surveille, qui délivre le permis et qui effectue le sauvetage
- Les entrées sur votre site reposent uniquement sur un formulaire de permis, et vous voulez que les décisions derrière les signatures soient explicitées — éviter l'entrée, atmosphère, préparation du sauvetage — plutôt que sous-entendues par des cases sur une page
- Une entrée a eu lieu sur la base d'un permis délivré avant que l'équipe de sauvetage ne soit en position, ou de mesures prises au niveau du trou d'homme plutôt qu'en profondeur, et vous avez besoin que l'ordre de ces contrôles soit dessiné plutôt que présumé
- Vous formez de nouveaux entrants, surveillants et superviseurs d'entrée et avez besoin d'une page unique montrant où commence et où s'arrête l'autorité de chaque rôle
- Un auditeur, un client ou une autorité de contrôle a demandé à voir le système de travail documenté derrière vos entrées, pas seulement un classeur de permis remplis
Comment cela fonctionne
Renommer les couloirs selon vos rôles
Remplacez Entrant / équipe de travail, Surveillant / veille, Superviseur d'entrée, Testeur de gaz, Autorité d'isolement et Équipe de sauvetage par les intitulés réellement utilisés sur votre site : chef de chantier, veilleur de trou, émetteur de permis, personne habilitée, agent gaz-sécurité. Lorsqu'une même personne cumule réellement deux de ces rôles, précisez lesquels et notez ce qui se passe pendant le quart lorsque les deux sont nécessaires en même temps.
Inscrire votre test d'évitement de l'entrée dans la première décision
Précisez ce qui doit être envisagé avant d'accepter une entrée : inspection à distance, nettoyage externe, points d'échantillonnage fixes, outillage à longue portée, et modifications de conception supprimant durablement le besoin d'entrer. Nommez qui est habilité à conclure que l'entrée est inévitable et où cette conclusion est consignée. C'est le seul contrôle qui supprime le danger au lieu de le gérer.
Définir votre standard d'isolement
Consignez ce qui constitue un isolement pour chaque type d'espace : brides et plaques pleines, tronçons déposés, double vanne avec purge, vannes consignées, consignation électrique, et comment l'énergie stockée dans les agitateurs, la pression et les charges suspendues est prouvée neutralisée. Précisez qui pose les cadenas, qui les vérifie sur place, et qui est autorisé à les retirer.
Inscrire vos propres limites atmosphériques dans la décision de test
Le schéma indique « Mesures dans les limites d'entrée ? » plutôt que de nommer des chiffres, car la plage acceptable dépend de votre juridiction, des substances en jeu et du travail effectué. Inscrivez vos limites, votre instrument, votre test de fonctionnement avant usage et vos profondeurs d'échantillonnage dans le commentaire de cette ligne, pour que la décision soit une mesure comparée à un chiffre, et non un jugement qui varie selon la personne de quart.
Nommer le dispositif de sauvetage et en chronométrer le délai
Notez qui effectue le sauvetage, quel équipement est préparé au trou d'homme, comment l'entrant y est attaché, et combien de temps il faut à cette équipe pour atteindre une personne qui s'est effondrée. Si le dispositif repose sur un service externe, consignez son délai de réponse et sa capacité en espace confiné, et vérifiez les deux plutôt que de les présumer.
Fixer la durée du permis et les déclencheurs d'évacuation
Décidez de la durée maximale d'un permis, de ce qui impose un nouveau test — un changement de quart, une interruption de la ventilation, un changement dans le travail ou dans les conditions météo — et des conditions qui obligent le surveillant à faire sortir tout le monde. Listez ces déclencheurs explicitement. Un surveillant qui doit raisonner à partir de principes de base hésitera, et l'hésitation est le mode de défaillance que cette étape vise à éliminer.
Confronter le schéma à une entrée réelle
Prenez deux entrées récentes, une routinière et une qui a été arrêtée ou retardée, et retracez-les case par case avec les personnes qui y étaient. Tout ce qu'elles décrivent et qui n'est pas dessiné, et tout ce qui est dessiné mais discrètement contourné en pratique, constitue le constat à traiter avant de publier le schéma ou d'en tirer un formulaire de permis.
Questions fréquentes
Quelles sont les étapes d'un processus d'entrée en espace confiné ?
L'espace est évalué par rapport au registre des espaces confinés et les dangers sont identifiés, puis la première décision demande si la tâche peut être réalisée sans entrée — si oui, le travail est effectué depuis l'extérieur et le processus s'arrête là. Si l'entrée est inévitable, chaque ligne et chaque entraînement alimentant l'espace sont obturés, consignés et prouvés hors service. L'espace est purgé, placé sous ventilation forcée continue, et testé pour l'oxygène, puis les inflammables, puis les toxiques. Les mesures dans les limites sont consignées ; les mesures hors limites renvoient le travail pour un nouveau test, et un espace qui ne peut pas être assaini est refusé. La couverture de sauvetage et la récupération sont préparées avant la délivrance d'un permis à durée limitée. Le surveillant enregistre les entrants ; le travail se déroule sous surveillance continue, une évacuation peut être ordonnée à tout moment, et un permis expiré renvoie le travail pour un nouveau test. À la fin, le décompte est vérifié, les isolements sont retirés et le permis est annulé.
Quelle est la différence entre un espace confiné et un espace confiné nécessitant un permis ?
Selon la norme américaine relative à l'industrie générale, 29 CFR 1910.146, un espace confiné est un espace suffisamment grand pour qu'un salarié puisse y pénétrer physiquement et y accomplir le travail assigné, avec des moyens d'entrée ou de sortie limités ou restreints, et non conçu pour une occupation continue. Il devient un espace confiné nécessitant un permis dès lors qu'il présente également une ou plusieurs caractéristiques d'une courte liste : une atmosphère dangereuse réelle ou potentielle, une matière susceptible d'engloutir un entrant, une configuration interne pouvant piéger ou asphyxier, ou tout autre danger grave reconnu. Cette distinction détermine si un permis s'applique. La Grande-Bretagne aboutit à un résultat similaire par une autre voie : les Confined Spaces Regulations 1997 reposent sur la présence d'un risque spécifié plutôt que sur une classification par permis. Dans les deux cas, la décision est prise et consignée par une personne compétente, et non héritée du nom donné à l'espace.
Que fait le surveillant, et peut-il entrer pour aider un entrant ?
Le surveillant reste à l'extérieur pendant toute l'entrée. Selon 29 CFR 1910.146, le surveillant connaît les dangers de l'espace, tient un décompte précis des personnes à l'intérieur, reste en contact avec les entrants, surveille les conditions à l'intérieur et à l'extérieur de l'espace, ordonne une évacuation dès qu'une condition dangereuse apparaît, appelle les secours, et effectue la récupération sans entrée — en manœuvrant la ligne de récupération depuis l'extérieur — selon la procédure de sauvetage de l'employeur. Entrer dans l'espace pour atteindre un entrant à terre ne figure pas dans cette liste : selon 1910.146(i)(4), le surveillant reste à l'extérieur jusqu'à sa relève par un autre surveillant, et ne peut entrer que s'il est formé et équipé pour le sauvetage. L'alerte de longue date du NIOSH sur les décès en espace confiné a constaté que plus de 60 % des victimes étaient des sauveteurs improvisés, ce qui explique pourquoi ce schéma place la récupération sans entrée entre les mains du surveillant lui-même, appuyé par une équipe de sauvetage appelée en renfort.
Combien de temps un permis d'entrée doit-il durer, et que faut-il consigner ?
Le permis est volontairement limité dans le temps : selon 29 CFR 1910.146, sa durée ne doit pas dépasser le temps nécessaire à l'accomplissement de la tâche assignée, afin que le superviseur d'entrée ne se porte garant que des conditions qu'il a réellement vérifiées. Les sites imposent couramment un nouveau test et une nouvelle délivrance lors d'un changement de quart, après une interruption de la ventilation, ou lorsque le travail change. Le permis consigne l'espace et l'objet de l'entrée, la date et la durée autorisée, les entrants, le surveillant et le superviseur d'entrée, les dangers, les mesures d'isolement et de contrôle, les conditions d'entrée acceptables, les résultats des tests avec l'heure et le testeur, le dispositif de sauvetage et la façon de l'appeler, ainsi que tout autre permis en cours en parallèle. Le permis annulé est ensuite conservé au moins un an selon la norme américaine, précisément pour que le programme des espaces sous permis puisse être révisé au regard de ces permis annulés dans l'année suivant chaque entrée.
Un plan de sauvetage qui se contente de dire « appeler les services d'urgence » est-il suffisant ?
Non, et les deux principaux référentiels le disent clairement. Le code de bonnes pratiques approuvé de la HSE pour les Confined Spaces Regulations 1997, le L101, indique que s'appuyer uniquement sur les services d'urgence ne suffira pas à respecter ces règlements, et que les employeurs doivent mettre en place des dispositifs d'urgence adéquats avant le début du travail. La norme américaine arrive à la même conclusion par une autre voie : un employeur qui fait appel à un service de sauvetage externe doit évaluer sa capacité à intervenir dans un délai utile et à effectuer le sauvetage, et un système de récupération doit être utilisé chaque fois qu'un entrant autorisé pénètre dans l'espace, sauf si cela augmenterait le risque global ou ne contribuerait pas au sauvetage. Le test pratique est un chronomètre : combien de temps entre l'alarme et la prise en charge physique de l'entrant, et s'il survit à cet intervalle. Si la réponse dépend d'un service qui doit encore être appelé, briefé et équipé, ce n'est pas encore un plan.