Bienvenue !

Nous sommes ravis de vous accueillir sur le forum des pilotes privés.
Vous êtes sur un forum de discussions public, permettant aux pilotes privés, mais aussi à tous les passionnés des choses de l'air, d"échanger leurs idées, leurs expériences, leurs questions.
S'il s'agit de votre premier accès à ce site et que vous n'avez pas créé de pseudonyme, votre accès est restreint. Vous devez obligatoirement vous enregistrer avant de pouvoir accéder à la totalité des rubriques, et apporter vos contributions. L'enregistrement ne prend que quelques secondes.
Pour cela, cliquez sur l'option "M'enregistrer " dans le menu à droite ci-dessus. Si vous possédez déjà un identifiant, indiquez-le dans la zone de saisie ci-dessous.
Nous vous remercions pour votre compréhension, et vous souhaitons de passer de bons moments sur le Forum des Pilotes Privés.

Les Administrateurs

Procédures et sécurité

L'aviation légère et l'aviation en général, pour les pilotes et élèves-pilotes privés, mais aussi tous les amoureux de l'aviation. Les membres inscrits ont aussi accès au "Bar de l'aéroclub".

Procédures et sécurité

Messagede Gilles131 le Dimanche 26 Janvier 2020 20:19

Remarquable chronique de Christophe Brunelière dans la dernière gazette de FSA (niouzletteur de France Spectacle aérien, en bon français).
L'auteur est pilote de ligne et présentateur en meeting de l'unique Skyraider français.

On y retrouvera des arguments souvent évoqués sur ce forum, concernant les procédures ou les automatismes. Elle mérite une lecture attentive et les acteurs aéronautiques de bon sens, dont la majorité des professionnels, s'y retrouveront.

(...)
Au risque de paraître un peu provocateur, j’aimerais inviter les lecteurs de cette chronique à une petite réflexion sur le rapport entre procédure et sécurité, et plus généralement entre variance et sécurité.

Dans les statistiques d’accidents et beaucoup d’experts vous le diront : l’ennemi c’est l’instabilité, la variabilité et l’imprévisibilité des comportements humains. Inspirées de ce constat, deux grandes stratégies dominent la sécurité : l’automatisation, pour remplacer l’opérateur humain ou le surveiller, et la procédure, pour cadrer son action.

Les progrès considérables de la sécurité aérienne et plus largement, industrielle sur le demi siècle passé marquent indéniablement le triomphe de la formalisation, de la mise enrègle et en procédure de l’activité. Dans les ateliers de maintenance, les chaînes d’assemblage, les opérations aériennes, les services les plus divers, et bien sûr dans les cockpits, on écrit ce qu’on doit faire, on fait ce qu’on écrit, et on écrit ce qu’on a fait. L’activité est standardisée, formalisée, tracée. L’écart est devenu la figure de base du risque, il est anormal et il a nécessairement des causes qu’il faut découvrir et réduire.

Le modèle de sécurité dominant, totalement normatif, cherche une double réduction de la variété : en sélectionnant les bonnes pratiques, donc en éliminant les variantes ; puis en chassant les variations autour des variantes retenues. On peut noter au passage que ceci va globalement dans le sens d’une déqualification et d’une limitation de l’autonomie et de la liberté des opérateurs. Chassé par la porte, Taylor nous reviendrait–il déguisé en Monsieur sécurité ?

Mais le propos n’est pas de discuter ici d’éthique, mais d’efficacité. Quel que soient les succès passés ou actuels de ce modèle de sécurité, on peut douter en effet qu’il permette d’aller beaucoup plus loin. Déjà certains effets secondaires négatifs atteignent le même ordre de grandeur que les effets directs. L’incompréhension de certaines procédures, de la logique des automatismes, les pertes d’attention liées à des activités de surveillance ennuyeuses, les pertes de compétence résultant de l’absence ou de la diminution de pratique des habiletés de base, la violation récurrente de procédures inapplicables au quotidien, le stress associé à la perception de la perte de contrôle de la situation, prennent le relais des défaillances antérieures dans les scénarios d’accident.

C’est qu’il y a problème sur le fond. Une sorte de contradiction intrinsèque à la démarche.

On demande à des pilotes de savoir traiter l’exceptionnel, alors qu’on ne vérifie que très rarement leur compétence du normal.

On leur demande de suivre des procédures sans réfléchir, mais en même temps d’être de plus en plus attentifs, de gérer des aléas, des interactions et des contraintes ignorées des procédures. Soyons francs, aucun système industriel actuel ne résisterait longtemps àl’application absolue de l’ensemble de ses règles. On nourrit l’illusion que ça marche parce qu’on les respecte ; et que si ça ne marche pas, c’est qu’on ne les respecte pas. On ne (re)connaît pas les vraies raisons du succès, et notamment, toutes les compétences informelles misent en oeuvre par les acteurs humains dans l’ensemble du système.

Une entreprise pharmaceutique fière de ses 100% de qualité depuis plusieurs années s’est récemment inquiétée d’un petit incident. Soupçonnant un écart au protocole de fabrication, elle a commandité une observation fine de l’activité des opérateurs concernés. Résultat : dans la réalité quotidienne, 75% des opérateurs ne respectaient vraiment pas la procédure. Panique à bord… Panique à tort : il est intéressant de comprendre pourquoi d’habitude ça marche quand même. Alors seulement on peut prétendre expliquer l’incident.

La vérité, c’est qu’on ne chasse pas la variété comme on veut.

Dans l’entreprise, c’est en utilisant cette variété qu’on obtient la souplesse interne nécessaire au système pour s’adapter aux aléas externes et internes. Certes, on introduit alors un facteur supplémentaire d’erreurs, mais on ne peut pas avoir le beurre et l’argent du beurre, la flexibilité humaine et l’invariance humaine. On ne peut pas dire selon le cas :il faut appliquer les procédures sans réfléchir et de temps en temps : ils auraient quand même pu réfléchir un peu !

Comment alors reconnaître la variété sans légaliser la déviance, bénéficier de la procédure sans éradiquer l’intelligence ? Résumée aux dimensions de cette chronique, la réponse tient en deux idées : conserver la compétence des opérateurs, développer leur compréhension de ce qu’ils font et leur conscience du risque. La fiabilité humaine repose non sur la perfection, mais sur l’anticipation des problèmes, l’adaptation des comportements, la gestion des marges, la détection et le contrôle des embardées. Ce qui suppose avant tout une bonne perception du risque, des marges et des limites. Dans ce fonctionnement là, les erreurs et les déviations ne sont pas nécessairement négatives : elles sont autant d’explorations qui permettent de « sentir » les limites, de les baliser, pour paradoxalement mieux les respecter.


Ce n’est pas parce qu’on fait moins d’erreurs qu’on a moins de chance de faire une grosse bêtise.


Il ne s’agit évidemment pas d’en conclure que l’on peut faire n’importe quoi. La fiabilité d’une organisation, repose aussi sur la flexibilité individuelle (les pilotes) et organisationnelle (Organisateurs, DV), les mécanismes d’apprentissage permanent, d’essais et d’erreurs, d’adaptation, d’amélioration des savoir faire, mais aussi de méfiance et de surveillance réciproque, développés et entretenus par la récurrence des incidents, où mieux encore par le retour d’expérience.


Ceci ressemble fort à notre système immunitaire qui met en jeu deux processus : l’immunité naturelle qui se traduit par la présence a priori dans l’organisme d’anticorps dirigés contre un certain spectre de menace et l’immunité acquise qui se développe suite à la reconnaissance spécifique d’une substance étrangère.


L’immunité acquise n’existe que si la menace a été subie et ne perdure pas nécessairement si la menace disparaît (longue période sans accident). C’est elle aussi qu’on excite par la vaccination (retour d’expérience). C’est elle encore qui s’affaiblit avec la stérilisation de l’environnement (excès de procédure).


En conclusion, quand on diminue la variété d’un système, on le rend plus robuste dans les conditions nominales et moins résistant face aux aléas. Mais il existe aussi un rapport complexe entre variété et niveau de contrainte.


Introduire de l’ordre, c’est aussi diminuer l’autonomie des acteurs.  


En caricaturant, il y a deux formes extrêmes de coopération : la galère romaine et l’orchestre de free jazz. La coopération entre les rameurs est entièrement construite via un référentiel extérieur (le tambour) et largement imposée. La coopération entre les jazzmen est auto organisée. Elle se construit en temps réel par décodage permanent de ce que font les autres et l’adaptation de sa propre action. Il n’y a pas de chef d’orchestre, pas de partition, ni même de leader.


Plus on se rapproche du free jazz, plus la compétence est nécessaire. Plus on se rapproche de la galère, plus l’autonomie des acteurs diminue, et plus le besoin de contrainte augmente.


Bien sûr le fouet n’est plus trop pratiqué. La forme moderne de la contrainte est la responsabilité pénale. Or on assiste à une dérive des exigences de sécurité, à des rêves de risque zéro, à des invocations de la précaution à toutes les sauces et à une multiplication des procès.


La priorité de chacun, lorsqu’elle existe, n’est pas toujours compatible avec la priorité collective. Et comment le faire mieux qu’en donnant l’illusion du contrôle total ? Alors on formalise, on normalise. Est-ce qu’au moins la peur de la sanction peut avoir des effets vertueux pour la sécurité ? Elle augmente l’obéissance au référentiel, mais pas la qualité des référentiels. Les postures auto protectrices ne sont pas bonnes pour la sécurité du système.


La sécurité des vols devient alors un mélange subtil entre la galère et son tambour (les procédures, les normes et les règles) et l’orchestre de jazz (la compétence, le bon sens et l’adaptation). Reste à intégrer harmonieusement le tambour au sein de l’orchestre de jazz sans qu’il génère de fausses notes et encore faut il en avoir envie. Pas simple !


Bons vols,


Christophe BRUNELIERE
Avatar de l'utilisateur
Gilles131
 
Messages: 6862
Inscription: Lundi 18 Novembre 2013 19:53
Activité/licences: Pilote de Bücker… et autres

Re: Procédures et sécurité

Messagede Leon Robin le Dimanche 26 Janvier 2020 20:40

Bien vu ! J'adore la comparaison avec la galère
Léon Robin, LFMD
" Ceux qui sont prêts à sacrifier leur liberté à leur sécurité ne méritent ni l'une, ni l'autre " (d'après Benjamin Franklin)
Site de mon aéroclub : http://aeroclub-uaca.org
Avatar de l'utilisateur
Leon Robin
Défense des plateformes
 
Messages: 15057
Inscription: Mercredi 12 Septembre 2007 22:59
Aérodrome: Cannes-Mandelieu (LFMD)
Activité/licences: PPL (ex-TT transformé)

Re: Procédures et sécurité

Messagede PhM le Dimanche 26 Janvier 2020 21:11

J’ai lu et apprécié. Ce type est bien trop intelligent pour n’être que pilote. Image
Avatar de l'utilisateur
PhM
 
Messages: 2617
Inscription: Vendredi 14 Septembre 2007 20:18
Localisation: Bécon Les "Tuyères"
Aérodrome: Toussus "l'Ignoble"
Activité/licences: ex TT, PPL, IR outre-Atlantique

Re: Procédures et sécurité

Messagede Jacques HM Cohen le Dimanche 26 Janvier 2020 22:33

Tout à fait intéressant et bonnes images. Sauf celle du système immunitaire qui est bien différent. Je pourrais expliquer mais ça prendrait des plombes....
J.
Jacques HM Cohen
LFFH
Avatar de l'utilisateur
Jacques HM Cohen
 
Messages: 4874
Inscription: Lundi 17 Septembre 2007 03:16
Aérodrome: LFFH
Activité/licences: PPL / ULM

Re: Procédures et sécurité

Messagede popele3 le Lundi 27 Janvier 2020 01:35

On a le temps...  Image
"Le drame de notre temps, c'est que la bêtise se soit mise à penser." Jean Cocteau
Remember when sex was safer than skydiving ?
Avatar de l'utilisateur
popele3
 
Messages: 1918
Inscription: Mardi 18 Mai 2010 15:18

Re: Procédures et sécurité

Messagede gma le Lundi 27 Janvier 2020 06:53

Jacques HM Cohen a écrit:Tout à fait intéressant et bonnes images. Sauf celle du système immunitaire qui est bien différent. Je pourrais expliquer mais ça prendrait des plombes....
J.


Si si !... Explique !... Après tout c'est un peu de la sécurité.
Il n'y a que l'exception pour faire avancer la science, la découverte se fait au moment où l'observateur remarque une anomalie... (B Vian)
gma
 
Messages: 4262
Inscription: Mercredi 26 Octobre 2016 16:19
Localisation: Nord de France, UK
Aérodrome: LFAQ, EGNR, LGIO, UNBB
Activité/licences: PPL (A), CBIR, VP-RU/ VdN, TW

Re: Procédures et sécurité

Messagede PhM le Lundi 27 Janvier 2020 08:20

Je donne le lien d’origine car j’ai trouvé ce blog intéressant : http://blog.mentalpilote.com/2019/12/13/risque-zero-nexiste-2/
Avatar de l'utilisateur
PhM
 
Messages: 2617
Inscription: Vendredi 14 Septembre 2007 20:18
Localisation: Bécon Les "Tuyères"
Aérodrome: Toussus "l'Ignoble"
Activité/licences: ex TT, PPL, IR outre-Atlantique

Re: Procédures et sécurité

Messagede GuillaumeG le Lundi 27 Janvier 2020 11:04

Merci!
Édifiant comme les choses sont transposables dans mon domaine d'activité...
49% motherfucker, 51% son of a bitch
Since 1988
Avatar de l'utilisateur
GuillaumeG
 
Messages: 287
Inscription: Mercredi 7 Septembre 2016 17:31
Localisation: Ça depend
Activité/licences: ULM (classe 3) - SPL - PPL(A) - Remo avion et ULM

Re: Procédures et sécurité

Messagede MICHEL JANIN le Lundi 27 Janvier 2020 13:54

Transposable dans quasiment tous les domaines tellement c'est sociétal .
Tant que la boule de billard n'a pas trouvé son trou peinard
elle reçoit avec justesse des coups de bâtons dans les fessesImage
Avatar de l'utilisateur
MICHEL JANIN
 
Messages: 1774
Inscription: Lundi 17 Septembre 2007 10:25
Localisation: 77450 Condé Sainte Libiaire
Aérodrome: Meaux -Esbly ( LFPE)
Activité/licences: IV

Re: Procédures et sécurité

Messagede E.T. le Lundi 27 Janvier 2020 13:57

Jacques HM Cohen a écrit:Tout à fait intéressant et bonnes images. Sauf celle du système immunitaire qui est bien différent. Je pourrais expliquer mais ça prendrait des plombes....
J.


l'image générale n'est pas si mal, bien sur, pour un hperspécialiste comme toi, c'est erroné ;-)
Avatar de l'utilisateur
E.T.
 
Messages: 1305
Inscription: Vendredi 14 Septembre 2007 20:02

Re: Procédures et sécurité

Messagede Splitcat le Lundi 27 Janvier 2020 14:46

Gilles131 a écrit:Remarquable chronique de Christophe Brunelière dans la dernière gazette de FSA (niouzletteur de France Spectacle aérien, en bon français).
L'auteur est pilote de ligne et présentateur en meeting de l'unique Skyraider français.

On y retrouvera des arguments souvent évoqués sur ce forum, concernant les procédures ou les automatismes. Elle mérite une lecture attentive et les acteurs aéronautiques de bon sens, dont la majorité des professionnels, s'y retrouveront.

On leur demande de suivre des procédures sans réfléchir, mais en même temps d’être de plus en plus attentifs, de gérer des aléas, des interactions et des contraintes ignorées des procédures. Soyons francs, aucun système industriel actuel ne résisterait longtemps àl’application absolue de l’ensemble de ses règles. On nourrit l’illusion que ça marche parce qu’on les respecte ; et que si ça ne marche pas, c’est qu’on ne les respecte pas. On ne (re)connaît pas les vraies raisons du succès, et notamment, toutes les compétences informelles misent en oeuvre par les acteurs humains dans l’ensemble du système.


A tel point que certains de mes instructeurs m'ont dit "il y a le simulateur, il y a la procédure, et il y a la réalité, si ça arrivait en réel je ferais pas comme ça".
Pourquoi alors est-ce qu'on ne ferait pas la même chose que l'on ferait en vrai, en ressentant la même urgence (de manière simulée) et en s'affranchissant autant des procédures écrites prévues pour des cas nominaux ?
Dernière édition par Splitcat le Lundi 27 Janvier 2020 14:57, édité 1 fois.
Splitcat
 
Messages: 1616
Inscription: Dimanche 7 Août 2016 21:41

Re: Procédures et sécurité

Messagede gma le Mardi 28 Janvier 2020 08:32

Le soucis des règles de procédure, est qu'elles sont écrites en fonction des effets des risques et non à partir des causes (le danger ou l'activité).
Par exemple, dans l'intégration d'un circuit d'aérodrome, le risque c'est la collision en vol, effet du danger créé par un nombre important de trafics dans le circuit. La procédure impose une distance de séparation pour prévenir les effets, elle ne limite en rien le nombre de trafics dans l'espace dédié. Si cet espace est contrôlé, c'est l'agent en place qui "régule" ce nombre de dangers en circulation afin de minimiser les occurences.

On retrouve la même conception des procédures dans les manuels de vol, qui consiste à prévenir les effets des risques et non les risques eux même.
Il n'y a que l'exception pour faire avancer la science, la découverte se fait au moment où l'observateur remarque une anomalie... (B Vian)
gma
 
Messages: 4262
Inscription: Mercredi 26 Octobre 2016 16:19
Localisation: Nord de France, UK
Aérodrome: LFAQ, EGNR, LGIO, UNBB
Activité/licences: PPL (A), CBIR, VP-RU/ VdN, TW

Re: Procédures et sécurité

Messagede Jacques HM Cohen le Mardi 28 Janvier 2020 23:40

A la demande générale ou va procéder par petites tranches pour expliquer le merveilleux système immunitaire dont nous sommes si fiers mais dont les batraciens et les invertébrés se passent très bien.
Sous l'angle de la sécurité pour commencer.
Le SI ne fonctionne jamais avec 3 exemplaires d'une interaction pour faire voter et choisir que 2 sur 3 ont raison. Pourtant il fonctionne avec énormément de verrous de sécurité car il ne doit pas se tromper entre le soi et le non-soi ( on verra plus tard comment il fait ), il doit disposer de système d'amplications énormes pour faire remonter en 48h une réponse secondaire à partir de quelques dizaines de cellules conservées depuis la fois d'avant. Il doit modérer ses effecteurs pour éviter à la fois les dégâts collatéraux et d'endommager ses propres cellules. Un plasmocyte crache comme un canon à tir rapide un picogramme cellule jour d'immunoglobuline de PM 150 000. Combien de molécules par seconde? Luc ramasse les copies dans 2 heures. Une cellule cytotoxique "traite" comme dit Miky plusieurs cibles successivement en allant à chaque fois au contact et en s'en sortant sans dommage.
Donc le SI multiplie les comportements à risque et s'en sort ( presque ) toujours très bien.
Sa première règle de conduite est qu'il n'y a jamais de réponse à simple gâchette. A la surface d'un lymphocyte, la fixation du récepteur sur sa cible ne peut conduire seule à l'activation cellulaire. Il faut au minimum l'engagement d'un second système non spécifique d'antigène, vérifier que d'autres systèmes qui doivent être au repos le sont bien. Sinon la cellule qui constate des signaux contradictoires se suicide,comme une fusée hors de sa trajectoire nominale. Et en prime la transduction du signal ( dire dans la cellule se qui se passe à la surface ) n'est pas directe depuis le récepteur mais faite au travers d'un système accessoire. Ensuite sous la membrane, il y des systèmes binaires dont la combinaison autorise ou inhibe l'activation.
Autre exemple de sécurité pratique: il n'y a pas d'antigènes extérieurs distincts de ceux du soi. Tous les déterminants antigéniques élémentaires font partie du soi. On verra plus tard pourquoi!!! Mais selon le contexte, des messagers et des cellules alentour, une réponse va s'enclencher ou pas.
Pour amplifier freiner et réguler, de nombreux systèmes toujours différents et contradictoires ( et pas un stimulant, un freinateur comme raconté dans les schémas pour les petits enfants ) vont conduire à une résultante, qui va changer dynamiquement dans le temps, en cloche ou oscillatoire.

Cétacé pour ce soir. On verra la prochaine fois le paradoxe du crocodile et du lapin ! Puis la fois suivante la régulation dynamique d'intégration de l'acquis sur l'inné.
J. PrE
Jacques HM Cohen
LFFH
Avatar de l'utilisateur
Jacques HM Cohen
 
Messages: 4874
Inscription: Lundi 17 Septembre 2007 03:16
Aérodrome: LFFH
Activité/licences: PPL / ULM


Retourner vers En l'air, autour de ce qui vole

Qui est en ligne

Utilisateurs parcourant ce forum: brb, charlie*, Delépine, Google [Bot], henka, TiTi et 133 invités

cron