En bref
AMDEC, HAZOP et arbre des causes ne sont ni concurrents ni interchangeables. Ils interviennent à des moments différents : AMDEC et HAZOP en amont, pour anticiper les défaillances d’un système ou les dérives d’un procédé ; l’arbre des causes en aval, pour comprendre un accident déjà survenu.
Le bon choix dépend de trois questions : analysez-vous avant ou après l’événement, sur un système ou un procédé, avec quel niveau de ressources ? Le tableau comparatif plus bas permet de trancher en un coup d’œil.
L’analyse des risques est un fondement du management QHSE. Mais face à la diversité des méthodes, les organisations hésitent : laquelle choisir pour identifier les dangers, anticiper les scénarios d’accident ou comprendre les causes d’un incident ? AMDEC, HAZOP, arbre des causes poursuivent des objectifs distincts et s’adressent à des contextes différents.
Pour un responsable QHSE, un ingénieur sécurité ou un auditeur, un mauvais choix mène à des analyses incomplètes, à du temps perdu ou à un faux sentiment de sécurité. Voici ce que fait chaque méthode, et surtout comment décider.
AMDEC : anticiper les défaillances d'un système
L’AMDEC (Analyse des Modes de Défaillance, de leurs Effets et de leur Criticité) identifie les défaillances potentielles d’un système, d’un produit ou d’un processus avant qu’elles ne surviennent. Elle examine, étape par étape, ce qui pourrait mal fonctionner, quelles en seraient les conséquences, et quelles actions réduiraient la probabilité ou la gravité de chaque défaillance.
Elle convient pour fiabiliser un processus industriel, anticiper la panne d’un équipement mécanique ou électronique, ou travailler en phase de conception. On la retrouve dans l’automobile, l’aéronautique, l’industrie manufacturière et la maintenance.
| Le positif | Le négatif |
|---|---|
| Structurée et exhaustive | Longue, plusieurs experts |
| Priorise via la criticité | Lourde si non ciblée |
HAZOP : traquer les dérives d'un procédé
La méthode HAZOP (HAZard and OPerability study) vient de l’industrie des procédés chimiques. Elle étudie systématiquement les écarts par rapport aux conditions normales d’un procédé, à l’aide de mots-guides (plus, moins, inversion…) pour imaginer les scénarios déviants.
Elle est adaptée aux procédés continus (chimie, pétrochimie, agroalimentaire, pharmaceutique), aux systèmes à réactions physico-chimiques, aux situations où une dérive de pression, température ou débit peut provoquer un accident majeur, et aux projets de modification d’installation.
| Le positif | Le négatif |
|---|---|
| Puissante sur procédés complexes | Equipe experte requise |
| Révèle des scénarios invisibles | Peu adaptés au facteur humain |
Arbre des causes : comprendre ce qui s'est passé
L’arbre des causes est une méthode d’analyse a posteriori, utilisée après un accident ou un quasi-accident pour identifier toutes les causes contributives, qu’elles soient techniques, humaines, organisationnelles ou environnementales. Elle reconstitue la chronologie des faits et les relie par une logique ET/OU.
Elle s’impose quand un événement s’est produit, que ses causes ne sont pas évidentes, qu’il résulte de plusieurs facteurs imbriqués, et que l’on cherche des actions correctives pertinentes. On l’utilise largement en santé-sécurité au travail : industrie, logistique, construction.
| Le positif | Le négatif |
|---|---|
| Restitue la réalité d’un événement | Seulement après l’événement |
| Approche système, pas de coupable | Complexe en multi-sites |
AMDEC, HAZOP, arbre des causes : le comparatif
| Critère | AMDEC | HAZOP | Arbre des causes |
|---|---|---|---|
| Moment | Avant (préventif) | Avant (préventif) | Après (réactif) |
| Objet | Système, équipement, process | Procédé continu | Accident, incident |
| Question posée | Que peut-il défaillir ? | Et si le paramètre dérive ? | Pourquoi est-ce arrivé ? |
| Secteurs types | Auto, aéro, industrie | Chimie, pétrochimie, pharma | Industrie, logistique, BTP |
| Facteur humain | Partiel | Faible | Central |
| Ressources | Élevées | Élevées | Moyennes |
Comment choisir en pratique ?
Trois questions suffisent à orienter le choix.
Analysez-vous avant ou après l'événement ?
En prévention, tournez-vous vers l’AMDEC (défaillances d’un système ou d’une machine) ou HAZOP (procédés où une déviation de paramètres crée un danger). En réactif, après un accident, l’arbre des causes s’impose pour remonter aux causes profondes.
S'agit-il d'un système ou d'un procédé ?
HAZOP excelle sur les procédés à nombreux paramètres. L’AMDEC s’adapte aux systèmes et équipements, à condition d’être structurée rigoureusement pour ne pas devenir ingérable.
Le risque est-il technique ou organisationnel ?
Pour un processus humain ou organisationnel, AMDEC et HAZOP ne s’appliquent que partiellement. L’arbre des causes, l’analyse préliminaire des risques ou la méthode 5M sont alors plus pertinents.
Peut-on les combiner ?
Oui, et c’est même l’usage le plus fréquent. Les trois méthodes couvrent des moments différents du cycle de vie du risque : AMDEC en conception pour fiabiliser une machine, HAZOP avant la mise en service d’un procédé, arbre des causes après un incident pour comprendre les défaillances résiduelles. Cette approche plurielle couvre l’ensemble du parcours, de la prévention à l’amélioration continue.
À retenir : ne cherchez pas « la meilleure » méthode dans l’absolu. Choisissez selon le moment (avant/après), l’objet (système/procédé) et la nature du risque (technique/humain). Les trois peuvent cohabiter dans un même système de management QHSE.
FAQ
Quelle différence entre AMDEC et HAZOP ?
Les deux sont préventives, mais l’AMDEC analyse les modes de défaillance d’un système ou d’un équipement, tandis que HAZOP étudie les dérives de paramètres d’un procédé continu (pression, température, débit) à l’aide de mots-guides. HAZOP est reine sur les procédés chimiques, l’AMDEC sur les systèmes et machines.
Quelle méthode pour un risque organisationnel ou humain ?
AMDEC et HAZOP, très techniques, ne couvrent que partiellement le facteur humain. L’arbre des causes, l’analyse préliminaire des risques ou la méthode 5M sont plus adaptés aux processus organisationnels.
Quelle méthode utiliser après un accident du travail ?
L’arbre des causes. C’est une méthode a posteriori qui reconstitue la chronologie des faits et identifie toutes les causes contributives, y compris humaines et organisationnelles, pour définir des actions correctives.
AMDEC, HAZOP et arbre des causes sont-ils concurrents ?
Non. Ils poursuivent des objectifs différents et interviennent à des moments distincts. Beaucoup d’entreprises les combinent : AMDEC en conception, HAZOP avant mise en service, arbre des causes après incident.