ISO 19443 : Pourquoi la culture de sûreté ne s’audite pas comme un système qualité ?

Une organisation peut disposer d’un système de management conforme à l’ISO 9001, parfaitement documenté et efficacement piloté. Pourtant, cela ne signifie pas qu’elle est prête à répondre aux exigences de l’ISO 19443.

C’est une confusion que nous rencontrons encore régulièrement.

L’ISO 19443 n’est pas une simple adaptation de l’ISO 9001 au secteur nucléaire. Elle conserve les fondamentaux du management de la qualité, mais y ajoute une dimension essentielle : la sûreté nucléaire.

Cette évolution modifie profondément la manière de concevoir un système de management… et donc de l’auditer.

Au-delà de la conformité documentaire

En ISO 9001, l’auditeur vérifie que les processus sont définis, maîtrisés, mis en œuvre et améliorés.

En ISO 19443, cette approche reste indispensable, mais elle ne suffit plus.

La véritable question devient :

Comment l’organisation garantit elle que chacune de ses décisions contribue à préserver la sûreté nucléaire ?

Une procédure peut être parfaitement rédigée. Encore faut-il démontrer qu’elle est comprise, appliquée et qu’elle conduit les collaborateurs à adopter les bons comportements, y compris lorsqu’ils sont confrontés à une situation imprévue ou à une pression opérationnelle.

C’est précisément dans ces moments que la culture de sûreté nucléaire prend tout son sens.

Une culture qui ne s’écrit pas… mais qui se démontre

La culture de sûreté nucléaire ne se résume pas à une politique affichée dans les locaux, à une sensibilisation annuelle ou à quelques indicateurs de suivi.

Elle se traduit par des comportements observables au quotidien.

Par exemple :

Ces comportements ne figurent pas toujours dans une procédure. Pourtant, ils constituent souvent les meilleurs indicateurs de maturité d’une organisation.

Ce que recherche réellement un auditeur ISO 19443

Lors d’un audit, les preuves ne sont pas uniquement documentaires.

L’auditeur observe également :

• la compréhension des enjeux de sûreté par les équipes ;
• la manière dont les décisions sont prises ;
• la prise en compte des activités IPSN
• la capacité des collaborateurs à identifier et signaler un risque ;
• le traitement des écarts et surtout les enseignements qui en sont tirés ;
• l’implication du management dans la promotion de la culture de sûreté nucléaire.

Autrement dit, l’audit cherche à vérifier que les exigences de la norme sont réellement intégrées et appliquées dans le fonctionnement quotidien de l’entreprise.

Deux organisations peuvent être conformes… sans présenter le même niveau de maturité

Deux entreprises peuvent disposer des mêmes procédures, des mêmes enregistrements et répondre aux mêmes exigences documentaires.

Pourtant, lors des entretiens, l’une expliquera spontanément pourquoi une exigence est essentielle pour la sûreté nucléaire, tandis que l’autre se limitera à décrire ce que prévoit la procédure.

Cette différence peut sembler subtile. Elle est pourtant souvent révélatrice du niveau réel d’appropriation des exigences par les équipes.

Une organisation mature ne se contente pas d’appliquer une règle. Elle en comprend le sens.

Les écarts les plus significatifs ne sont pas toujours ceux que l’on imagine

Au fil des audits réalisés par QUALIANOR, un constat revient régulièrement.

Les écarts les plus significatifs ne concernent pas l’absence de procédures.

Ils concernent plus souvent :

• leur appropriation par les équipes ;
• la compréhension des enjeux de sûreté à chaque niveau de l’organisation ;
• la cohérence entre les décisions prises et les principes de sûreté ;
• la capacité de l’entreprise à faire prévaloir les exigences de sûreté lorsque des contraintes de coût, de délai ou de production apparaissent.

À l’inverse, les organisations les plus performantes ne sont pas nécessairement celles qui possèdent les systèmes documentaires les plus volumineux.

Ce sont celles où chaque collaborateur comprend que la sûreté nucléaire constitue une responsabilité individuelle autant que collective.

Une norme construite autour de trois piliers

L’ISO 19443 ne repose pas uniquement sur la culture de sûreté nucléaire.

Elle associe trois dimensions indissociables :

C’est cet équilibre qui fait toute la spécificité de la norme.

Une certification qui va bien au-delà de la qualité

Si l’ISO 9001 permet de démontrer qu’une organisation maîtrise ses processus, l’ISO 19443 va plus loin.

Elle vérifie que cette maîtrise est mise au service de la sûreté nucléaire, que les décisions sont prises en tenant compte de leur impact potentiel sur les activités et articles importants pour la sûreté nucléaire et que cette exigence est comprise, partagée et portée à tous les niveaux de l’entreprise.

Finalement, ce n’est pas la qualité des procédures qui distingue les organisations les plus matures.

C’est leur capacité à faire vivre, chaque jour, les principes de la sûreté nucléaire.