Dans le domaine de la psychologie du travail, de l’ergonomie cognitive et de l’ingénierie de la fiabilité, la survenue d’un sinistre ne constitue presque jamais une anomalie isolée ou un coup du sort imprévisible. Le modèle de trajectoire d’accident permet d’analyser méthodiquement les failles latentes, les facteurs organisationnels et les glissements comportementaux qui pavent la voie vers une rupture systémique critique. En déconstruisant le passage graduel d’un état de fonctionnement nominal à une défaillance manifeste, ce paradigme offre un levier diagnostique indispensable pour protéger la vie humaine et préserver l’intégrité opérationnelle.
Modèle de la trajectoire de l’accident
1. Définition concise
Le modèle de trajectoire d’accident (accident-path model) est un cadre théorique et méthodologique d’analyse des accidents servant à cartographier, selon un ordonnancement chronologique ou séquentiel, les antécédents distaux, les conditions d’environnement, les défaillances intermédiaires et les événements déclencheurs conduisant à un événement dommageable. Sa finalité analytique réside dans la détermination rigoureuse de la nature, de l’emplacement et de l’étendue des barrières de prévention nécessaires pour interrompre la dynamique d’apparition du dommage.
Au-delà d’une simple chronologie linéaire, ce modèle postule que les événements défavorables résultent de réseaux de covariations complexes où interagissent les caractéristiques individuelles des opérateurs, le climat psychosocial, les interfaces technologiques et les régulations managériales. Il permet d’extraire la structure causale sous-jacente afin de transformer des données rétrospectives en principes prospectifs de gestion des risques.
Dans la recherche contemporaine, le terme englobe à la fois des modélisations séquentielles qualitatives de la défaillance et des modèles d’équations structurelles (path analysis ou analyse de trajectoire statistique) qui quantifient les effets directs et indirects liant le leadership de sécurité, le stress professionnel, les attitudes au travail et les comportements conformes ou adaptatifs à la fréquence des blessures corporelles.
2. Étymologie et origine linguistique
L’expression est issue de l’anglais américain accident-path model, apparue dans la littérature de la sécurité industrielle et de la psychométrie appliquée au cours de la seconde moitié du XXe siècle. Le substantif « accident » dérive du latin accidens, participe présent du verbe accidere, signifiant littéralement « arriver », « choir » ou « survenir fortuitement ». Historiquement empreint d’une connotation de fatalité et d’imprévisibilité divine ou environnementale, le mot a été progressivement sécularisé puis technicisé par l’ingénierie moderne pour désigner un événement fortuit dommageable imputable à des causes physiques ou organisationnelles identifiables.
Le terme « trajectoire » provient du bas latin trajectoria, dérivé de trajicere (jeter au-delà, faire traverser), désignant la ligne décrite par un corps en mouvement dans l’espace physique. Transposé dans le vocabulaire cognitif et systémique, il métaphorise l’itinéraire d’une opportunité d’accident cheminant à travers les failles d’un réseau opérationnel. Enfin, le mot « modèle » tire son origine de l’italien modello, lui-même issu du latin modulus (mesure, module), soulignant la dimension schématique, réductrice et heuristique du construit destiné à formaliser une réalité complexe.
L’intégration de la formule dans le lexique de l’Association américaine de psychologie (APA) témoigne du déplacement conceptuel majeur de la sécurité : l’accident n’y est plus conçu comme un point ponctuel dans le temps, mais comme le terminus d’un parcours temporel, cognitif et sociotechnique traçable.
3. Prononciation et forme grammaticale
Sur le plan morphosyntaxique, l’expression française « modèle de trajectoire d’accident » ou « modèle de la trajectoire de l’accident » est un syntagme nominal masculin singulier. Son pluriel régulier s’écrit « modèles de trajectoires d’accidents » ou « modèles de trajectoire d’accident », selon que l’on mette l’accent sur la multiplicité des trajectoires envisageables ou sur l’unicité du paradigme structural.
La phonétique internationale transcrit l’expression principale sous la forme [mɔ.dɛl də tʁa.ʒɛk.twaʁ dak.si.dɑ̃]. Dans la littérature spécialisée francophone en ergonomie et psychologie des organisations, on rencontre couramment des variantes synonymiques ou semi-synonymiques telles que « modèle d’analyse de cheminement de l’accident », « modélisation séquentielle causale de l’accident » ou encore « chaîne de propagation du sinistre ».
Il est employé de manière intransitive dans des contextes théoriques (ex. : « appliquer un modèle de trajectoire d’accident ») ou pour caractériser une démarche d’investigation post-incident (ex. : « la reconstitution de la trajectoire de l’accident met en exergue des dysfonctionnements hiérarchiques »).
4. Explication conceptuelle détaillée
Le modèle de trajectoire d’accident repose sur le principe axiomatique selon lequel aucun événement traumatique ne surgit du néant. Un accident du travail, une catastrophe technologique ou une erreur médicale dramatique représente la conclusion matérielle d’une suite de déviations qui se sont propagées sans rencontrer d’obstacle neutralisant. Le modèle propose de décomposer cette progression en séquences distinctes, allant des conditions préexistantes et des vulnérabilités structurelles jusqu’aux déclencheurs proximaux immédiats.
Au cœur de cette démarche réside la distinction entre causes distales et causes proximales. Les causes proximales renvoient aux événements directement antérieurs à la lésion physique ou à la destruction matérielle : une glissade, une inadvertance, une manipulation d’interrupteur incorrecte ou une rupture mécanique soudaine. Pendant des décennies, l’accidentologie traditionnelle s’est focalisée sur ces déclencheurs immédiats, imputant commodément la responsabilité à l’opérateur de première ligne. À l’opposé, le modèle de trajectoire d’accident déplace le regard vers l’amont de la séquence : il interroge les politiques de maintenance, la conception de la charge de travail, la communication d’équipe, les arbitrages de productivité et la culture organisationnelle globale qui ont rendu l’erreur humaine probable voire inévitable.
La trajectoire se déploie à travers un ensemble d’étapes standardisées. Elle prend naissance dans un milieu d’incubation où s’accumulent des défaillances latentes, telles que des normes de sécurité dégradées ou des procédures ambiguës tolérées par l’encadrement. Sous l’effet d’une perturbation opérationnelle (un retard de planning, une météo adverse, un effectif réduit), une défaillance active se produit. Si le système ne dispose pas de barrières de protection étanches, ou si ces barrières présentent des failles synchronisées, la trajectoire traverse sans encombre l’appareil de défense et atteint sa cible (le travailleur, la machine ou l’environnement), concrétisant le préjudice corporel ou matériel.
Un autre pan fondamental du concept réside dans sa transcription statistique, incarnée par l’analyse de piste (path analysis). Dans ce cadre quantitatif, la trajectoire d’accident est formalisée sous la forme d’un réseau de relations causales présumées entre variables latentes. Les chercheurs y modélisent comment la perception du soutien organisationnel influence le climat de sécurité, comment ce climat module l’engagement cognitif et le comportement de conformité des employés, et dans quelle mesure cette adhésion comportementale réduit significativement les taux d’accidents enregistrés. Le modèle transforme ainsi un cheminement abstrait en coefficients de corrélation partielle et de régression standardisée, fournissant une validation empirique robuste des dynamiques de sécurité.
5. Développement historique
La généalogie des modèles de trajectoire d’accident s’enracine dans les premières formalisations de la sécurité industrielle au début du XXe siècle. Le pionnier incontournable de cette approche séquentielle est H. W. Heinrich, qui formule en 1931 sa célèbre métaphore des dominos (Domino Theory). Heinrich postule que l’accident découle d’une séquence linéaire de cinq facteurs alignés : l’ascendance et l’environnement social, la faute de la personne, l’acte ou l’état dangereux, l’accident lui-même et, in fine, la blessure. Selon cette perspective primitive, retirer l’un des dominos intermédiaires – singulièrement l’acte dangereux commis par le travailleur – suffit à interrompre net la trajectoire de l’accident.
Bien que révolutionnaire pour son époque, la théorie d’Heinrich péchait par un biais individualisant excessif, attribuant près de 88 % des accidents aux erreurs humaines isolées. Durant les années 1960 et 1970, des théoriciens comme Jean Surry ont complexifié ce regard en concevant des modèles de traitement séquentiel de l’information humaine. Le modèle de Surry intégrait les étapes de perception du danger, d’évaluation cognitive du risque et de décision motrice, postulant que l’accident se produit lorsque la trajectoire de l’événement traverse avec succès les failles successives de l’appareil cognitif de l’opérateur.
Le tournant conceptuel décisif s’opère dans les années 1990 avec les travaux du psychologue britannique James Reason sur l’erreur humaine et les défaillances des systèmes complexes. Reason élabore le célèbre modèle du fromage suisse, qui constitue l’expression la plus aboutie de la trajectoire d’accident. Reason démontre qu’un accident ne survient que lorsqu’une « trajectoire d’opportunité d’accident » (accident trajectory) trouve un alignement parfait à travers les faiblesses temporaires ou permanentes disséminées dans les multiples couches défensives de l’organisation (décisions de direction, supervision, conditions préalables, actes non sécurisés).
Parallèlement, avec l’essor de la modélisation par équations structurelles développée par Karl Jöreskog dans les années 1970 et 1980, les psychologues organisationnels ont commencé à opérationnaliser la « trajectoire » non plus seulement comme une métaphore temporelle, mais comme une chaîne statistique de médiations et de modérations empiriques. Les travaux fondateurs de Dov Zohar sur le climat de sécurité en 1980, suivis par les méta-analyses majeures des années 2000, ont définitivement ancré le modèle de trajectoire d’accident au cœur des sciences psychologiques appliquées.
6. Fondements théoriques
Le modèle de trajectoire d’accident s’appuie sur une convergence de disciplines incluant la psychologie cognitive, la théorie générale des systèmes et la psychologie organisationnelle. Le premier pilier théorique réside dans la causalité séquentielle ordonnée. Ce postulat repose sur l’idée que le monde matériel et les processus de travail obéissent à des relations déterministes ou probabilistes : chaque effet observé au niveau microscopique (la lésion) peut être rattaché à une chaîne antérieure de transformations physiques et psychologiques.
Le second pilier s’inscrit dans la théorie sociotechnique issue des travaux de l’Institut Tavistock. Cette approche considère l’entreprise non pas comme un simple assemblage de machines actionnées par des exécutants passifs, mais comme un système hautement intriqué où le sous-système technique (outils, logiciels, cadence) façonne continuellement le sous-système social (communication, motivation, fatigue). La trajectoire d’accident naît des frictions et des désajustements entre ces deux sous-systèmes, particulièrement lorsque la technologie impose des contraintes temporelles incompatibles avec les limites physiologiques et psychologiques de l’attention humaine.
Le troisième pilier découle de la psychologie de la régulation et des facteurs organisationnels. Dans la vision développée par Jens Rasmussen avec son cadre hiérarchique sociotechnique, les accidents résultent d’une lente dérive des pratiques vers la frontière de la perte de contrôle, sous la pression combinée du gain de temps et de la réduction des coûts. La trajectoire d’accident ne se résume pas à une succession mécanique d’événements discrets : elle représente l’érosion progressive des marges de sécurité tolérée par le système managérial.
Enfin, la théorie béhavioriste et socio-cognitive alimente l’axe comportemental du modèle. Les chercheurs analysent comment le renforcement différentiel d’attitudes expéditives (par exemple, féliciter un opérateur pour sa rapidité tout en fermant les yeux sur le non-port d’équipements de protection) modifie les représentations du risque chez les employés. La trajectoire d’accident s’échafaude alors dans les schèmes mentaux collectifs avant même de se manifester sur le plan physique.
7. Composantes clés, typologies et dimensions
L’analyse détaillée d’une trajectoire d’accident requiert la décomposition du système en plusieurs dimensions fonctionnelles interdépendantes :
- Défaillances organisationnelles et décisions de gestion : Situées tout en amont du modèle, elles englobent les coupures budgétaires sur la maintenance, les politiques d’embauche inadaptées, l’absence de programmes de formation continue et les paradoxes managériaux exigeant simultanément une vitesse accrue et une sécurité irréprochable.
- Conditions préalables aux actes dangereux : Ce niveau regroupe l’état interne des opérateurs (épuisement physique, charge mentale saturée, stress aigu, faible vigilance), les facteurs relationnels au sein de l’équipe (déficit de confiance, mauvaise communication radio) et l’environnement matériel dégradé (bruit excessif, mauvais éclairage, commandes mal conçues).
- Surveillance et encadrement direct non sécurisés : Il s’agit des lacunes observées chez la hiérarchie de proximité, telles que le manque de supervision des novices, le défaut de correction des habitudes dangereuses visibles ou la validation de plans de travail non conformes aux règles de l’art.
- Défaillances actives (actes non sécurisés) : Ce sont les comportements observables des opérateurs en contact direct avec l’interface technique. La modélisation distingue classiquement les erreurs involontaires (glissades perceptives, lapsus moteurs, erreurs de raisonnement basées sur des connaissances erronées) et les violations délibérées mais bien intentionnées (court-circuiter une sécurité pour terminer une tâche urgente).
- Événement déclencheur (incident initiateur) : La rupture physique ou cinématique immédiate, comme la rupture d’un câble, le déversement d’une substance corrosive ou l’emballement d’une réaction thermique.
- Défaillance ou franchissement des barrières : L’absence, l’inopérance ou la contournance des mécanismes de défense physiques (garde-corps, vannes d’arrêt automatique) et procéduraux (alarmes sonores, listes de vérification) qui auraient dû circonscrire l’incident initiateur.
- Conséquences et dommages terminaux : L’impact final de la trajectoire, mesuré en termes de blessures légères, d’invalidités permanentes, de pertes de vies humaines, de destructions d’infrastructures ou de contaminations écologiques.
8. Exemples et cas illustratifs
Pour illustrer la mécanique opérationnelle d’un modèle de trajectoire d’accident, examinons une situation classique dans l’industrie chimique de transformation. Un technicien expérimenté procède au nettoyage d’une cuve sous pression contenant des résidus toxiques. L’événement final dommageable est l’intoxication sévère du travailleur par inhalation de gaz méphitiques. Une analyse causale superficielle conclurait à une imprudence du salarié ayant retiré son masque respiratoire en cours d’opération.
La reconstitution selon le modèle de trajectoire d’accident révèle une dynamique fondamentalement différente. En amont, la direction avait décrété un arrêt technique raccourci de 48 heures pour satisfaire une commande urgente (décision organisationnelle). Sous cette pression temporelle, le responsable d’atelier n’a pas vérifié le bon étalonnage du détecteur d’atmosphère de la cuve (défaut de supervision). Par ailleurs, le masque respiratoire fourni présentait des brides usées générant des irritations faciales douloureuses au bout de trente minutes d’utilisation continue (condition ergonomique dégradée). En sueur et gêné par la condensation sur sa visière, le technicien a temporairement soulevé son équipement pour essuyer son visage (défaillance active / acte réflexe). Les capteurs d’ambiance n’ayant émis aucun signal d’alarme préalable en raison de leur déréglage (barrière défaillante), la trajectoire de l’accident s’est refermée instantanément sur la victime.
Un deuxième cas illustratif provient du secteur hospitalier lors de l’administration intraveineuse d’un médicament létal à la mauvaise dose. L’infirmière injecte dix fois la dose prescrite d’un antiarythmique. La reconstitution du parcours révèle que l’emballage du produit à fort dosage présentait un graphisme et un code couleur quasi identiques à celui du dosage pédiatrique (défaut d’ingénierie ergonomique). L’infirmière effectuait son treizième jour de garde consécutif en sous-effectif notoire (condition organisationnelle et fatigue cognitive). Le logiciel de pharmacie centrale, dont le module d’alerte automatisé était désactivé depuis plusieurs semaines en raison de fausses alarmes répétées (rupture de la barrière technique), n’a pas intercepté l’erreur de saisie. La trajectoire d’accident traverse l’ensemble de ces filtres défaillants sans aucune opposition.
Ces deux cas prouvent sans équivoque que la défaillance active au bout de la chaîne n’est qu’un symptôme et non l’origine véritable du drame. L’intervention ne doit pas se borner à réprimander le praticien, mais doit démanteler la trajectoire en modifiant le conditionnement pharmaceutique, en rétablissant les alarmes logicielles et en encadrant strictement les temps de repos.
9. Mesure et évaluation
L’opérationnalisation et l’évaluation empirique des trajectoires d’accident s’effectuent au moyen de deux grandes familles d’outils complémentaires : les méthodes d’investigation rétrospectives qualitatives et les approches psychométriques quantitatives basées sur l’analyse multivariée.
Sur le plan qualitatif et diagnostique en milieu de travail, l’outil le plus emblématique demeure l’arbre des causes, théorisé en France par l’Institut National de Recherche et de Sécurité (INRS). Cette méthode d’ingénierie ergonomique part de la lésion constatée et remonte la chaîne chronologique en formulant systématiquement deux questions interrogatives : « Qu’a-t-il fallu pour que cela se produise ? » et « Était-ce nécessaire et suffisant ? ». La représentation graphique obtenue dessine précisément la trajectoire buissonnante ou linéaire de l’accident en traçant chaque fait établi sans jugement subjectif.
Dans les industries aéronautiques et militaires, le système d’analyse et de classification des facteurs humains (Human Factors Analysis and Classification System, ou HFACS), conçu par Shappell et Wiegmann à partir du modèle de Reason, standardise le codage des trajectoires à travers 19 sous-catégories causales réparties sur quatre niveaux. L’évaluateur chiffre le nombre d’occurrences où chaque catégorie intervient, identifiant ainsi les trajectoires systémiques récurrentes au sein d’une flotte aérienne ou d’une organisation industrielle.
Sur le versant de la recherche en psychologie du travail, la mesure mobilise des questionnaires standardisés évaluant le climat de sécurité perçu (comme l’échelle de Zohar ou le questionnaire NOSACQ-50), le sentiment de stress au travail, la charge perçue et les comportements auto-rapportés de conformité ou de participation à la sécurité. Les chercheurs intègrent ces indices dans des modèles de pistes causales (path models) estimés via des logiciels d’équations structurelles (tels que LISREL, AMOS, Mplus ou le paquet lavaan en R). L’adéquation statistique globale de la trajectoire théorisée est jaugée au regard d’indices normés rigoureux, notamment le chi-deux de conformité ($\chi^2$), le RMSEA (Root Mean Square Error of Approximation < 0,06) et le CFI (Comparative Fit Index > 0,95).
10. Applications et portée pratique
L’utilité pratique du modèle de trajectoire d’accident se manifeste dans une refonte globale des dispositifs de gouvernance de la sécurité au sein des environnements à hauts risques tels que la pétrochimie, l’énergie nucléaire, les transports collectifs et les soins de santé.
En ingénierie de la conception et ergonomie des interfaces, le modèle dicte le principe de la défense en profondeur. Constatant qu’aucune barrière individuelle n’est parfaitement étanche, les ingénieurs multiplient les niveaux de protection redondants et indépendants. Si une défaillance active survient au niveau du facteur humain, des systèmes d’interverrouillage physique, des alertes perceptives multimodales et des automatismes de sécurité passifs garantissent que la trajectoire est immédiatement interceptée avant d’atteindre le seuil critique de destruction.
Dans le domaine du management et des ressources humaines, le modèle modifie en profondeur la doctrine disciplinaire de l’entreprise. En promouvant la transition d’une culture punitive vers une « culture juste » (just culture), il encourage la déclaration spontanée des presqu’accidents (near misses). Les presqu’accidents sont reconnus comme des trajectoires complètes qui ont simplement avorté in extremis grâce à un facteur environnemental aléatoire ou à une réaction héroïque de dernière seconde. Les analyser permet de neutraliser les failles de la trajectoire à froid, sans avoir à déplorer de victimes.
Sur le terrain pédagogique, les modules de formation des opérateurs de production et des personnels médicaux emploient la simulation haute fidélité pour confronter les apprenants aux étapes amont de la trajectoire. Les exercices ne visent pas seulement la dextérité technique, mais entraînent les compétences non techniques (Non-Technical Skills – NOTECHS) : communication assertive, conscience de la situation, détection précoce des dérives organisationnelles et capacité à interrompre collectivement une tâche dès lors qu’un maillon de la sécurité vacille.
11. Recherche et données empiriques
Une vaste littérature scientifique accumulée au fil des trois dernières décennies corrobore la validité des modèles de trajectoires causales liant les déterminants organisationnels aux bilans d’accidents. L’une des études les plus influentes est la méta-analyse conduite par Michael S. Christian et ses collaborateurs en 2009 dans le Journal of Applied Psychology. Portant sur plus de 90 études indépendantes, ce travail a testé un modèle de trajectoire intégrateur complet. Les résultats ont confirmé que les facteurs situationnels distaux (notamment le leadership de sécurité et le climat de sécurité partagé) exercent une influence déterminante sur les accidents, mais que cet effet est presque intégralement médié par la connaissance de la sécurité, la motivation des employés et les comportements concrets de conformité.
Dans la même veine, les recherches longitudinales conduites par Andrew Neal et Mark A. Griffin (2000, 2006) ont démontré la dynamicité temporelle de la trajectoire. En mesurant les variables organisationnelles et individuelles à des intervalles de plusieurs mois, Neal et Griffin ont mis en évidence que les améliorations impulsées au sommet hiérarchique dans le climat de sécurité mettent un temps de latence mesurable avant de se traduire par une élévation des comportements protecteurs sur le terrain, réduisant subséquemment la probabilité d’occurrence des accidents physiques réels.
D’autres travaux fondateurs méritent d’être soulignés dans des secteurs spécifiques. P. S. Paul et J. Maiti (2007, 2008) ont testé empiriquement des modèles de trajectoire d’accident par équations structurelles dans l’industrie minière souterraine. Leurs analyses ont documenté les interactions complexes entre le stress professionnel, les caractéristiques négatives de la personnalité, l’environnement de sécurité perçu et les comportements à risque, démontrant comment un soutien social soutenu de la part des pairs agit comme un puissant frein capable d’atténuer l’impact des risques environnementaux sur le taux de blessures.
Toutefois, la littérature scientifique documente également des nuances indispensables. Les investigations menées par Dominic Cooper et R. A. Phillips (2004) ont montré que le chemin reliant la perception du climat de sécurité à la réduction mesurable des accidents n’est pas toujours linéaire ou automatique. Si les actions visibles de formation à la sécurité prédisent fidèlement les comportements observables, des variations substantielles dans les scores de perception psychologique ne produisent pas systématiquement une inflexion proportionnelle immédiate des taux d’accidents réels, rappelant que les trajectoires réelles subissent l’influence de variables modératrices contextuelles fortes.
12. Considérations culturelles et transculturelles
La formalisation et l’applicabilité pratique d’un modèle de trajectoire d’accident varient grandement selon les contextes culturels nationaux et socioprofessionnels. Dans les cultures professionnelles valorisant une forte distance hiérarchique (selon les dimensions de Geert Hofstede), les subordonnés éprouvent de grandes réticences à signaler les défaillances amont commises par leur hiérarchie. Dans ce cas de figure, l’investigation après accident a tendance à masquer les facteurs organisationnels pour désigner un opérateur exécutant comme bouc émissaire, faussant la reconstitution de la véritable trajectoire causale.
À l’inverse, dans les cultures à faible distance hiérarchique et à forte orientation collaborative (comme dans les pays scandinaves), la mise en œuvre d’une culture de sécurité transparente permet d’exposer publiquement les vulnérabilités managériales bien avant qu’elles ne se combinent en une trajectoire critique. L’expression de la dissidence bienveillante et l’usage du droit d’alerte ou de retrait y sont pleinement légitimés comme des barrières prophylactiques.
Des disparités transculturelles s’observent également dans le rapport à l’incertitude et au fatalisme. Dans certains contextes socio-économiques émergents, les événements traumatiques au travail continuent d’être perçus par les travailleurs et certains employeurs comme des aléas inéluctables liés à la dangerosité inhérente du métier ou au destin. Cette grille de lecture entrave la perception de la chaîne causale ordonnée : si l’accident est conceptualisé comme une volonté transcendante ou une fatalité statistique, l’effort requis pour cartographier et neutraliser les antécédents distaux perd sa pertinence aux yeux des acteurs locaux.
Enfin, la mondialisation des chaînes de sous-traitance introduit des ruptures sémiotiques le long de la trajectoire. Sur un même chantier naval ou de construction côtoient des opérateurs parlant des langues différentes et ayant des perceptions du danger divergentes. Les signaux d’avertissement oraux ou écrits perdent de leur clarté, transformant la barrière communicationnelle en un vecteur direct d’accélération de l’accident.
13. Critiques, débats et limites
En dépit de ses apports historiques indéniables, le modèle de trajectoire d’accident fait l’objet de vives critiques théoriques de la part des tenants des approches systémiques contemporaines, à l’instar d’Erik Hollnagel, de Sidney Dekker et de Nancy Leveson.
Le reproche fondamental formulé par Erik Hollnagel dans le cadre de l’ingénierie de la résilience concerne le postulat de linéarité ou de quasi-linéarité séquentielle. Dans les systèmes modernes hyper-connectés, interactifs et dynamiques (centrales nucléaires automatisées, réseaux de transport aérien de masse, marchés financiers algorithmiques), les accidents ne résultent presque jamais d’une suite de pannes composant une trajectoire balisée d’avancée du danger. Au contraire, ils émergent de résonances fonctionnelles imprévisibles issues de la variabilité normale et quotidienne des performances d’acteurs multiples cherchant à s’adapter à des environnements instables. Vouloir forcer ces accidents systémiques dans le moule d’une trajectoire ordonnée relève d’une simplification rétrospective trompeuse.
Sidney Dekker met en garde contre le biais rétrospectif (hindsight bias) inhérent à toute cartographie de trajectoire d’accident après sinistre. Une fois le désastre consommé, il est aisé pour les enquêteurs de relier des points épars, de tracer une trajectoire causale limpide et de qualifier d’anormales des décisions qui, au moment précis où elles ont été prises par les protagonistes plongés dans l’incertitude du temps réel, apparaissaient totalement raisonnables et conformes aux priorités courantes. La trajectoire d’accident est souvent une reconstruction intellectuelle d’après-coup qui n’a jamais existé sous cette forme dans l’esprit des opérateurs vivants l’action.
Par ailleurs, le paradigme de la « Sécurité I » (Safety-I), intrinsèquement associé au modèle de trajectoire d’accident, se focalise quasi exclusivement sur ce qui va mal (les 1 % d’échecs). Le mouvement moderne de la « Sécurité II » (Safety-II) soutient que la sécurité véritable ne s’obtient pas en éradiquant stérilement des chaînes de causes négatives, mais en comprenant comment et pourquoi les systèmes réussissent dans 99 % des cas malgré des procédures incomplètes et des aléas constants grâce à la flexibilité adaptative des travailleurs humains.
14. Termes connexes et distinctions conceptuelles
Afin d’éviter tout flou sémantique dans l’analyse de sécurité, il convient de distinguer soigneusement le modèle de trajectoire d’accident d’autres notions voisines de la littérature ergonomique et psychologique :
- Arbre des causes : Méthode graphique et logique inductive/rétrograde d’analyse des faits a posteriori. L’arbre des causes est un instrument concret d’application pratique qui sert à objectiver et dessiner la trajectoire de l’accident constatée, alors que le modèle de trajectoire d’accident désigne le cadre théorique et structurel général gouvernant la propagation de la causalité.
- Modèle du fromage suisse (James Reason) : Représentation systémique spécifique de la trajectoire d’opportunité d’accident. C’est l’incarnation théorique la plus renommée du modèle de trajectoire d’accident, insistant particulièrement sur l’alignement des défaillances latentes à travers des couches de défenses poreuses.
- Théorie des dominos de Heinrich : Ancêtre historique linéaire et mécanique du modèle de trajectoire. Contrairement au modèle moderne sociotechnique qui admet les boucles de rétroaction et les influences contextuelles distales globales, le modèle d’Heinrich postule une causalité strictement directe, déterministe et centrée sur la faute humaine immédiate.
- Analyse de chemin statistique (Path Analysis en psychométrie) : Procédure mathématique multivariée issue de la régression linéaire et des équations structurelles. Elle constitue le véhicule quantitatif employé en psychologie organisationnelle pour tester la solidité statistique de la trajectoire reliant le climat de sécurité, les attitudes et le taux d’accidents.
- Climat de sécurité (Safety Climate) : Construit psychologique mesurant les perceptions partagées des employés sur la valeur et la priorité réelles accordées à la sécurité par leur encadrement. Le climat de sécurité ne constitue pas une trajectoire en soi, mais représente l’un des maillons antécédents distaux primordiaux qui conditionne la formation de la trajectoire d’accident.
15. Résumé et points clés à retenir
Le modèle de trajectoire d’accident transcende la vision simpliste de la fatalité ou de la culpabilité individuelle en appréhendant l’accident comme l’aboutissement prévisible d’une longue dérive organisationnelle. En articulant causes distales managériales, conditions ergonomiques dégradées, défaillances de surveillance et erreurs d’exécution directes, il fournit une cartographie rationnelle de l’échec opérationnel.
Au niveau diagnostique, il déploie des outils méthodologiques rigoureux comme l’arbre des causes, le système HFACS et les modèles d’équations structurelles afin de chiffrer l’impact du leadership et des attitudes professionnelles sur la sinistralité. Son enseignement premier est universel : pour prévenir les tragédies professionnelles et environnementales, il est vain de s’épuiser à sanctionner l’opérateur de première ligne au point de rupture physique ; il est impératif d’identifier et d’assainir en amont les failles latentes du système et de garantir l’étanchéité de ses barrières protectrices.
Références
- Christian, M. S., Bradley, J. C., Wallace, J. C., & Burke, M. J. (2009). Workplace safety: A meta-analysis of the roles of person and situation factors. Journal of Applied Psychology, 94(5), 1103–1127. https://doi.org/10.1037/a0016172
- Cooper, M. D., & Phillips, R. A. (2004). Exploratory analysis of the safety climate and safety behavior relationship. Journal of Safety Research, 35(5), 497–512. https://doi.org/10.1016/j.jsr.2004.08.004
- Heinrich, H. W. (1931). Industrial accident prevention: A scientific approach. McGraw-Hill.
- Hollnagel, E. (2004). Barriers and accident prevention. Ashgate Publishing.
- Neal, A., & Griffin, M. A. (2006). A study of the lagged relationships among safety climate, safety motivation, safety behavior, and accidents at the individual and group levels. Journal of Applied Psychology, 91(4), 946–953. https://doi.org/10.1037/0021-9010.91.4.946
- Paul, P. S., & Maiti, J. (2008). The synergic role of sociotechnical and personal characteristics on work injuries in mines. Ergonomics, 51(5), 737–767. https://doi.org/10.1080/00140130701747483
- Reason, J. (1990). Human error. Cambridge University Press. https://doi.org/10.1017/CBO9781139062366
- Zohar, D. (1980). Safety climate in industrial organizations: Theoretical and applied implications. Journal of Applied Psychology, 65(1), 96–102. https://doi.org/10.1037/0021-9010.65.1.96