A N N E X E S
A N N E X E I
SYSTÈME DE GESTION DE LA SÉCURITÉ

Le système de gestion est proportionné aux risques, aux activités industrielles et à la complexité de l'organisation dans l'établissement et repose sur l'évaluation des risques. Il intègre la partie du système de gestion général incluant la structure organisationnelle, les responsabilités, les pratiques, les procédures, les procédés et les ressources qui permettent de déterminer et de mettre en œuvre la politique de prévention des accidents majeurs.
Le système de gestion de la sécurité précise, par des dispositions spécifiques, les situations ou aspects suivants de l'activité :

1. Organisation, formation

Les fonctions des personnels associés à la prévention et au traitement des accidents majeurs, à tous les niveaux de l'organisation, sont décrites, ainsi que les mesures prises pour sensibiliser à la démarche de progrès continu.
Les besoins en matière de formation des personnels associés à la prévention des accidents majeurs sont identifiés. L'organisation de la formation ainsi que la définition et l'adéquation du contenu de cette formation sont explicitées.
Le personnel des entreprises extérieures travaillant sur le site mais susceptible d'être impliqué dans la prévention et le traitement d'un accident majeur est identifié. Les modalités d'interface avec ce personnel sont explicitées.

2. Identification et évaluation des risques
liés aux accidents majeurs

Des procédures sont mises en œuvre pour permettre une identification systématique des risques d'accident majeur susceptibles de se produire en toute configuration d'exploitation des installations.
Ces procédures doivent permettre d'apprécier les possibilités d'occurrence et d'évaluer la gravité des accidents identifiés.

3. Maîtrise des procédés, maîtrise d'exploitation

Des procédures et des instructions sont mises en œuvre pour permettre la maîtrise des procédés et l'exploitation des installations en sécurité. Les phases de mise à l'arrêt et de démarrage des installations, d'arrêt, de même que les opérations d'entretien et de maintenance, même sous-traitées, font l'objet de telles procédures.
Les informations disponibles sur les meilleures pratiques sont prises en compte afin de réduire le risque de défaillance du système.
Le système de gestion de la sécurité définit également les actions mises en œuvre pour maîtriser les risques liés au vieillissement des équipements mis en place dans l'établissement et à la corrosion.
Elles permettent a minima :
― le recensement des équipements visés par la section I de l'arrêté du 4 octobre 2010 relatif à la prévention des risques accidentels au sein des installations classées pour la protection de l'environnement soumises à autorisation ; le rencensement des réservoirs visés à l'article 29 de l'arrêté du 3 octobre 2010 relatif au stockage en réservoirs aériens manufacturés de liquides inflammables exploités dans un stockage soumis à autorisation au titre des rubriques 4330, 4331, 4722, 4734 et 1436 de la législation des installations classées pour la protection de l'environnement ; le rencensement des tuyauteries et récipients visés par l'arrêté du 15 mars 2000 relatif aux équipements sous pression et
― pour chaque équipement identifié, l'élaboration d'un dossier contenant : l'état initial de l'équipement, la présentation de la stratégie mise en place pour le contrôle de l'état de l'équipement (modalités, fréquence, méthodes, etc.) et pour la détermination des suites à donner à ces contrôles (méthodologie d'analyse des résultats, critères de déclenchement d'actions correctives de réparation ou de remplacement, etc.). Ces éléments de la stratégie sont justifiés, en fonction des modes de dégradation envisageables, le cas échéant, par simple référence aux parties du guide professionnel reconnu par le ministre chargé de l'environnement sur la base desquelles ils ont été établis.
Pour chaque équipement identifié, en application des actions mises en œuvre pour maîtriser les risques liés au vieillissement et à la corrosion, les résultats des contrôles et les suites données à ces contrôles sont tracés, notamment les mesures prises pour faire face aux problèmes identifiés ainsi que les interventions éventuellement menées.
Ces dossiers ou une copie de ces dossiers sont tenus à la disposition de l'inspection des installations classées. Ils sont rassemblés ou peuvent être imprimés de manière à être mis à disposition rapidement lors d'un contrôle de l'inspection des installations classées.
Lorsque le recensement ou les dossiers mentionnés ci-dessus sont établis sur la base d'un guide professionnel reconnu par le ministre chargé de l'environnement, les révisions du guide sont prises en compte par l'exploitant dans le délai fixé par ces révisions ou par la décision ministérielle de modification du guide, le cas échéant.

4. Conception et gestion des modifications

Des procédures sont mises en œuvre pour les modifications apportées aux installations et aux procédés et pour la conception de nouvelles installations ou de nouveaux procédés.

5. Gestion des situations d'urgence

En cohérence avec les procédures du point 2 (Identification et évaluation des risques d'accidents majeurs) et du point 3 (Maîtrise des procédés, maîtrise d'exploitation), des procédures sont mises en œuvre pour la gestion des situations d'urgence.
Leur articulation avec les plans d'opération interne prévus à l'article L. 515-41 du code de l'environnement est assurée.
Ces procédures font l'objet :
― d'une formation spécifique dispensée à l'ensemble du personnel concerné travaillant dans l'établissement, y compris le personnel d'entreprises extérieures appelé à intervenir momentanément dans l'établissement ;
― de tests de mise en œuvre sous forme d'exercice, et, si nécessaire, d'aménagements.

6. Surveillance des performances

Des procédures sont mises en œuvre en vue d'une évaluation permanente du respect des objectifs fixés par l'exploitant dans le cadre de sa politique de prévention des accidents majeurs et de son système de gestion de la sécurité. Des mécanismes d'investigation et de correction en cas de non-respect sont mis en place.
Les procédures englobent le système de notification des accidents majeurs ou des accidents évités de justesse, notamment lorsqu'il y a eu des défaillances des mesures de prévention, les enquêtes faites à ce sujet et le suivi, en s'inspirant des expériences du passé.
Les procédures peuvent également inclure des indicateurs de performance, tels que les indicateurs de performance en matière de sécurité et d'autres indicateurs utiles.

7. Audits et revues de direction

Des procédures sont mises en œuvre en vue de l'évaluation périodique systématique de la politique de prévention des accidents majeurs et de l'efficacité et de l'adéquation du système de gestion de la sécurité.
L'analyse documentée est menée par la direction : résultats de la politique mise en place, système de gestion de la sécurité et mise à jour, y compris prise en considération et intégration des modifications nécessaires mentionnées par l'audit.

A N N E X E I I
DÉMARCHE DE MAÎTRISE DES RISQUES
1. Principes généraux

La démarche de maîtrise, par l'exploitant de l'établissement, des risques accidentels vis-à-vis de la santé publique et de l'environnement consiste à réduire autant que possible la probabilité des phénomènes dangereux potentiels ou la gravité des accidents qui leur sont associés, compte tenu de l'état des connaissances et des pratiques et de la vulnérabilité de l'environnement de l'installation, dans le respect des dispositions de l'article R. 512-9 du code de l'environnement.
A cette fin, l'exploitant analyse les mesures de maîtrise du risque envisageables et met en œuvre celles dont le coût n'est pas disproportionné par rapport aux bénéfices attendus, soit en termes de sécurité globale de l'installation, soit en termes de sécurité pour les intérêts visés à l'article L. 511-1 du code de l'environnement.
La démarche découle des principes suivants :
― la priorité est accordée à la prévention des risques à la source, tant au moment de la conception de l'activité industrielle que de son fonctionnement ;
― les accidents les plus fréquents ne doivent avoir de conséquences que négligeables ;
― les accidents aux conséquences les plus graves ne doivent pouvoir se produire qu'à des fréquences aussi faibles que raisonnablement possible ;
― la priorité est accordée à la réduction des risques les plus importants, tant au moment de la conception des installations que tout au long de leur vie.

2. Prérequis et limites de la démarche de maîtrise des risques

Dans son étude de dangers, l'exploitant précise les mesures de maîtrise des risques mises en œuvre, ainsi que les raisons de ce choix.

3. Limites de prise en compte de certains événements externes
pouvant causer des accidents dans l'établissement

Certains événements externes pouvant provoquer des accidents majeurs peuvent ne pas être pris en compte dans l'étude de dangers et notamment, en l'absence de règles ou instructions spécifiques, les événements suivants :
― chute de météorite ;
― séismes d'amplitude supérieure aux séismes maximums de référence éventuellement corrigés de facteurs, tels que définis par la réglementation, applicables aux installations classées considérées ;
― crues d'amplitude supérieure à la crue de référence, selon les règles en vigueur ;
― événements climatiques d'intensité supérieure aux événements historiquement connus ou prévisibles pouvant affecter l'installation, selon les règles en vigueur ;
― chute d'avion hors des zones de proximité d'aéroport ou aérodrome ;
― rupture de barrage de classe A ou B au sens de l'article R. 214-112 du code de l'environnement ou d'une digue de classe A, B ou C au sens de l'article R. 214-113 de ce même code ;
― actes de malveillance.

A N N E X E I I I
INFORMATIONS MINIMALES DEVANT ÊTRE CONTENUES
DANS LES ÉTUDES DE DANGERS
I. - Dispositions communes

1. Présentation de l'environnement de l'établissement :
a) Description de l'établissement et de son environnement comprenant la situation géographique, les données météorologiques, géologiques, hydrographiques et, le cas échéant, son historique ;
b) Recensement des installations et autres activités au sein de l'établissement qui peuvent représenter un danger d'accident majeur ;
c) Sur la base des informations disponibles, recensement des établissements voisins, ainsi que des sites non couverts par le présent arrêté, zones et aménagements susceptibles d'être à l'origine, ou d'accroître le risque ou les conséquences d'un accident majeur et d'effets domino ;
d) Description des zones où un accident majeur peut survenir.
2. Description de l'installation :
a) Description des principales activités et productions des parties de l'établissement qui sont importantes du point de vue de la sécurité, des sources de risque d'accidents majeurs et des conditions dans lesquelles cet accident majeur pourrait survenir, accompagnée d'une description des mesures préventives prévues ;
b) Description des procédés, notamment les modes opératoires, en tenant compte, le cas échéant, des informations disponibles sur les meilleures pratiques ;
c) Description des substances dangereuses :
i) Inventaire des substances dangereuses comprenant :
― l'identification des substances dangereuses : désignation chimique, numéro CAS, désignation dans la nomenclature de l'IUCPA ;
― la quantité maximale de substances dangereuses présentes ou susceptibles d'être présentes ;
ii) Caractéristiques physiques, chimiques, toxicologiques et indication des dangers, aussi bien immédiats que différés, pour la santé humaine ou l'environnement ;
iii) Comportement physique ou chimique dans les conditions normales d'utilisation ou dans les conditions accidentelles prévisibles.
3. Identification et analyse des risques d'accident et moyens de prévention :
a) Description détaillée des scénarios d'accidents majeurs possibles et de leurs probabilités ou conditions d'occurrence comprenant le résumé des événements pouvant jouer un rôle dans le déclenchement de chacun de ces scénarios, que les causes soient d'origine interne ou externe à l'installation ; en particulier, que les causes soient :
i) Des causes opérationnelles ;
ii) Externes, par exemple par effets domino ou du fait de sites non couverts par la présente directive, zones et aménagements susceptibles d'être à l'origine, ou d'accroître le risque ou les conséquences d'un accident majeur ;
ii) Des causes naturelles, par exemple séismes ou inondations ;
b) Evaluation de l'étendue et de la gravité des conséquences des accidents majeurs répertoriés, y compris cartes, images ou, le cas échéant, descriptions équivalentes faisant apparaître les zones susceptibles d'être concernées par de tels accidents impliquant l'établissement ;
c) Inventaire des accidents et incidents passés impliquant les mêmes substances et les mêmes procédés, examen des enseignements tirés de ces événements et référence explicite à des mesures spécifiques prises pour éviter ces accidents ;
d) Description des paramètres techniques et équipements installés pour la sécurité des installations.
4. Mesures de protection et d'intervention pour limiter les conséquences d'un accident majeur :
a) Description des équipements mis en place dans l'installation pour limiter les conséquences d'accidents majeurs pour la santé publique et l'environnement, notamment les systèmes de détection/protection, les dispositifs techniques visant à limiter l'ampleur des rejets accidentels, y compris les dispositifs de pulvérisation d'eau, les écrans de vapeur, les cuves et bassins de captage ou de collecte d'urgence, les vannes d'arrêt, les systèmes de neutralisation et les systèmes de rétention des eaux d'incendie ;
b) Organisation de l'alerte et de l'intervention ;
Description des moyens mobilisables internes ou externes ; description de toute mesure technique et non technique utile pour la réduction des conséquences d'un accident majeur.
5. Grille de présentation des accidents potentiels en termes de couple probabilité-gravité des conséquences sur les personnes :

	PROBABILITÉ D'OCCURRENCE (sens croissant de E vers A)
Gravité des conséquences sur les personnes exposées au risque	E	D	C	B	A
Désastreux
Catastrophique
Important
Sérieux
Modéré

Nota. ― Probabilité et gravité sont évaluées conformément à l'arrêté ministériel du 29 septembre 2005 relatif à l'évaluation et à la prise en compte de la probabilité d'occurrence, de la cinétique, de l'intensité des effets et de la gravité des conséquences des accidents potentiels dans les études de dangers des installations classées soumises à autorisation.

II. ― Informations complémentaires
pour les seuls établissements seuil haut

Informations sur le système de gestion et l'organisation de l'établissement en vue de la prévention des accidents majeurs.
Ces informations couvrent les éléments indiqués à l'annexe II.

Articles pointant sur l'article

Textes pointant sur l'article