Chaque année, 2,78 millions de personnes dans le monde décèdent des suites d'un accident du travail ou d'une maladie professionnelle, et 374 millions subissent des traumatismes non mortels (source OIT).
Face à ce constat, le système de management de la santé et de la sécurité au travail (SMSST) s'impose comme la réponse structurée pour protéger les travailleurs, réduire les risques et améliorer durablement la performance des organisations.
Ce guide vous dévoile son fonctionnement de A à Z, bien au-delà de ce que vous trouverez ailleurs.
Sommaire
- Qu'est-ce qu'un SMSSTÉDÉFINITION et concepts cles
- Pourquoi mettre en place un SMSST ?
- Les réf rentiels du SMSST : ISO 45001, ILO-OSH 2001, MASE
- Le cycle PDCA : le moteur du SMSST
- Les 10 tapes de fonctionnement d'un SMSST
- Le Document Unique (DUERP) : socle du SMSST
- Indicateurs et tableau de bord SST
- certification ISO 45001 : processus et durée
- Intégration avec ISO 9001 et ISO 14001
- SMSST pour les TPE/PME : adapter sans sacrifier
- SMSST par secteur d'activit
- Outils numériques et logiciels SMSST
- Erreurs fréquentées et comment les éviter
- FAQ - Questions fréquentées
1. Qu'est-ce qu'un SMS ? DÉFINITION et concepts clés
Un système de management de la santé et de la sécurité au travail (SMSST, ou OH&SMS en anglais) est un cadre structuré d'éléments interdépendants permettant à une organisation d'établir une politique SST, de définir des objectifs, de mettre en œuvre des processus pour les atteindre, et d'améliorer en continu ses performances en matière de santé et sécurité au travail.
Contrairement à une idée reçue, le SMSST n'est pas un catalogue de mesures techniques ni un simple classeur de procédures.
C'est un système de pilotage qui organise la prévention pour qu'elle survive aux urgences du quotidien, aux changements d'équipée et aux variations d'activit .
Les principes fondamentaux qui régissent tout SMSST sont :
- Approche systémique : la sécurité n'est pas un ensemble d'actions isolées mais un système cohérent d'éléments qui interagissent.
- Amélioration continue : le système s'améliore en permanence via le cycle PDCA (Plan-Do-Check-Act).
- Participation des travailleurs : les salariés sont consultés et participent activement à la conception des mesures.
- • Approche par les risques : toutes les actions sont priorisées en fonction de la criticité des risques identifiés
- Leadership : la direction assume la responsabilité et l'obligation de rendre compte
2. Pourquoi mettre en place un SMSST ?
2.1 Enjeux humains
Derrière chaque statistique se trouve une vie. Les accidents du travail et maladies professionnelles détruisent des familles, brisent des carrières et laissent des séquelles physiques et psychologiques durables. Un SMSST performant prévient les décès, les accidents, traumatismes et les pathologies liés au travail.
Il protège aussi la santé mentale, dimension de plus en plus reconnue comme centrale.
2.2 Enjeux économiques
Le coût d'un accident du travail ne se limite pas aux indemnités journalières. Il comprend :
- • Les coûts directs : primes d'assurance, indemnités, frais médicaux, pénalités.
- • Les coûts indirects (3 à 10 fois supérieurs) : perte de production, heures supplémentaires, remplacement du personnel, formation, détérioration de l'image de marque, perte de clients.
l'inverse, les organisations dotées d'un SMSST certifié constatent en moyenne :
- 20 40 % de réduction des accidents du travail
- 15 30 % de baisse de l'absentéisme
- jusqu'a 25 % de réduction des primes d'assurance
- Amélioration de la productivité grâce à une meilleure continuité d'activité
2.3 Enjeux règlementaires
En France, le Code du travail impose à tout employeur une obligation de sécurité (articles L. 4121-1 à L. 4121-5). Le SMSST n'est pas obligatoire en soi, mais il constitue le moyen le plus structuré de démontrer la conformité à cette obligation. En cas de contrôle de l'inspection du travail ou d'accident grave, disposer d'un SMSST démontre que l'employeur a pris toutes les mesures nécessaires pour prévenir le risque.
3. Les référentiels du SMSST : comparatif complet
Plusieurs référentiels coexistent. Voici un tableau comparatif détaillé pour vous aider choisir :
| RÉF rentiel | Type | Structure | Avantages | Inconvénients |
|---|---|---|---|---|
| ISO 45001:2018 | Norme internationale | HLS 10 chapitres (identique ISO 9001/14001) | Reconnaissance mondiale, intégrable, amendement climat 2024 | Exige des ressources, peut être perçue comme lourde |
| ILO-OSH 2001 | Directives OIT | Politique / Organisation / Planification / Évaluation / Amélioration | Gratuit, tripartite, adapté aux pays endô veloppement | Pas de certification possible, moins détaillé |
| MASE | RÉF rentiel français | 5 axes : Engagement / Compétence / Organisation / Maîtrisée / Amélioration | Très répandu en France dans l'industrie, reconnu par les donneurs d'ordre | Spécifique à la France, moins international |
| OHSAS 18001 | Ancien standard britannique | 4 chapitres | Encore utilisé, base de connaissances existante | Obsolète depuis 2021, doit migrer vers ISO 45001 |
| INRS (dispositif SMS) | DÉMARCHÉE française | 5 domaines de compétences + animateur prévention | Gratuit, adapté aux TPE/PME, outil TMS Pros | Non certifiable, moins structuré qu'ISO 45001 |
4. Le cycle PDCA : le moteur du SMSST
Tous les systèmes de management SST fonctionnent sur le cycle PDCA (Plan-Do-Check-Act), également appelé roue de Deming. C'est le moteur de l'amélioration continue.
P - Planifier
Analyser le contexte, identifier les dangers, évaluer les risques, déterminer les opportunités, fixer des objectifs et planifier les actions.
D — RÉALISER (Do)
Mettre en œuvre les actions planifiées : déploiement des processus, formation, maîtrise opérationnelle, gestion des changements.
C – évaluer (Check)
Surveiller, mesurer, auditer, analyser les résultats et évaluer la conformité par rapport à la politique et aux objectifs.
A - Améliorer (Acté)
Corriger les non-conformités, traiter les incidents, mettre en œuvre des actions correctives et améliorer en continu le système.
Ce cycle n'est pas une simple formalité : il représente un engagement réel de ne jamais considérer le système comme « fini ». Chaque itération doit produire des améliorations tangibles.
5. Les 10 étapes de fonctionnement d'un SMSST
Voici le fonctionnement détaillé d'un SMSST conforme à l'ISO 45001, décomposé en 10 étapes séquentielles qui forment un cycle continu.
Étape 1 : Contexte de l'organisation
Avant toute action, l'organisation doit se poser les bonnes questions :
- Qui sommes-nous ? Taille, secteur, activités, implantation géographique
- Quelles sont nos parties intéressées ? Travailleurs, sous-traitants, visiteurs, riverains, autorités, clients
- Quel est notre contexte interne et externe ? Culture d'entreprise, marché , obligations légales, concurrence
- Quel est le périmètre du SMSST ? L'ensemble de l'organisation ou certaines activités seulement
Depuis l'amendement 2024 de l'ISO 45001, l'analyse du contexte doit également intégrer les enjeux liés au changement climatique (céf. amendement commun à plusieurs normes ISO).
Étape 2 : Leadership et engagement
La direction doit démontrer son engagement par des actes concrets :
- Assumer la responsabilité de l'efficacité du SMSST
- Allouer les ressources nécessaires (humaines, financières, matérielles)
- Intégrer la SST dans la stratégie de l'organisation
- Promouvoir une culture de securite
- Protéger les travailleurs qui signalent des incidents (protection contre les représailles)
- Soutenir les comités de santé et securite
Étape 3 : Politique SST
La politique SST est le document fondateur. Elle doit :
- être appropriée la finalité, la taille et le contexte de l'organisation
- Inclure un engagement à procurer des conditions de travail sûres et saines
- Inclure un engagement à prévenir les traumatismes et pathologies
- Inclure un engagement à consulter et à faire participer les travailleurs
- Inclure un engagement à se conformer aux exigences légales.
- être documentée, communiquée et accessible à toutes les parties intéressées
- être revue périodiquement pour rester pertinente
Étape 4 : Planification et évaluation des risques
C'est le cours technique du SMSST. Elle comprend :
4.1 Identification des dangers
L'organisation doit établir un processus proactif et dynamique d'identification des dangers, en tenant compte :
- Des activités et des situations de travail (normales, anormales, d'urgence)
- Du comportement humain, des capacités et des facteurs humains
- Des dangers externes (ex : véhiculés, visiteurs, conditions météo)
- Des dangers émergents (nouveaux produits, nouvelles technologies)
- Des changements organisationnels
4.2 Évaluation des risques et des opportunités
Pour chaque danger identifié, on value :
- • La gravité potentielle du dommage.
- La probabilité d'occurrence
- La détectabilité (capacité à détecter le danger avant qu'il ne cause un dommage)
La criticité (Gravit x Probabilité x DÉTECTABILITÉ ) permet de hiérarchiser les actions. La méthode la plus répandue est la matrice de criticité .
Gravité : 1 (blessure légère, rue sans arrêt) ; 5 (décès ou invalidité permanente). Criticité = probabilité x gravité.
Niveau 1-4 : risque faible (surveillance) Niveau 5-9 : risque moyen (actions planifiées) Niveau 10-16 : risque élevé (actions prioritaires) Niveau 17-25 : risque très élevé (action immédiate / arrêt d'activité)
4.3 Hiérarchie des mesures de prévention
L'ISO 45001 impose d'utiliser la hiérarchie des contrôles pour traiter les risques, dans cet ordre :
- élimination : supprimer le danger à la source (ex : remplacer un produit chimique toxique)
- substitution : remplacer par quelque chose de moins dangereux
- Mesures techniques : protections collectives, ventilation, encoffrement
- Mesures organisationnelles : procédures, rotation des postes, formation
- équipements de protection individuelle (EPI) : dernier recours, en complément des autres mesures.
4.4 Objectifs SST
Les objectifs doivent être SMART :
- • Spécifiques (ex : réduire de 30 % le nombre d'accidents avec arrêté)
- Mesurables (ex : taux de fréquence, taux de gravit )
- Atteignables (réalistes compte tenu des ressources)
- • Réalistes (alignés sur la politique et les enjeux)
- • Temporels (chance définie, ex : 31 décembre 2026)
Étape 5 : Support et ressources
L'organisation doit fournir les ressources nécessaires :
- Ressources humaines : personnes compétentes, animateur prévention, relais SST dans chaque service
- Ressources financières : budget alloué à la prévention, aux EPI, la formation
- Ressources matérielles : équipements, infrastructures, outils de mesure
- Compétences : formation initiale et continue, habilitations, certifications
- Sensibilisation : tous les travailleurs doivent connaître la politique SST, les dangers de leur poste, leur droit de retrait
- Communication : processus de communication interne et externe, remontée d'information
- Informations documentées : procédures, enregistrements, preuves du fonctionnement du système
tape 6 : RÉALISATION et maîtrisée opérationnelle
C'est la mise en œuvre concrète sur le terrain :
- Planification et contrôle des processus opérationnels
- élimination des dangers et réduction des risques selon la hiérarchie
- Gestion du changement : tout changement (nouveau produit, nouveau procédé , changement d'effectif) doit être analysé avant d'être mis en œuvre.
- • Maîtrise des achats et sous-traitants : l'organisation doit s'assurer que ses fournisseurs et sous-traitants respectent les exigences SST.
- Gestion des lieux de travail multiemployeurs (ex : chantier avec plusieurs entreprises)
tape 7 : Préparation et réponse aux situations d'urgence
L'organisation doit :
- Identifier les situations d'urgence potentielles (incendie, explosion, fuite chimique, accident grave, catastrophe naturelle)
- établir des procédures de réponse
- Tester régulièrement ces procédures (exercices d'évacuation, simulations)
- Former les équipes d'intervention.
- Revoir et actualiser les procédures après chaque exercice ou incident réel.
Étape 8 : évaluation des performances
Comment savoir si le SMSST fonctionne ? Par la mesure et l'analyse :
- Surveillance et mesure : indicateurs de performance SST (voir section dédiée ci-dessous)
- • Évaluation de la conformité : vérification régulière du respect des exigences légales et autres exigences
- Analyse des incidents : méthode de l'arbre des causes, enquête approfondie
Étape 9 : audit interne et revue de direction
Deux mécanismes de contrôle essentiels :
Audit interne
RÉALISÉ : intervalles planifiés par des auditeurs internes compétents (et indépendants du secteur audit ). Il permet de vérifier :
- • La conformité du SMSST aux exigences de la norme
- • La conformité aux exigences de l'organisation elle-même (politique, objectifs)
- • L'efficacité de la mise en œuvre
Revue de direction
La direction examine périodiquement (au moins annuellement) :
- Les résultats des audits
- Les retours d'information des travailleurs
- L'état des non-conformités et des actions correctives
- Les indicateurs de performance
- • L'équation de la politique et des objectifs
- Les évolutions du contexte et des exigences légales
La revue de direction aboutit à des décisions : ajustement de la politique, nouveaux objectifs, allocation de ressources.
Étape 10 : Amélioration continue
L'amélioration continue n'est pas une option : c'est une exigence de l'ISO 45001. Elle comprend :
- Le traitement des non-conformités et incidents (enquête, analyse des causes racines, actions correctives)
- L'évaluation de l'efficacité des actions correctives
- La recherche proactive d'opportunités d'amélioration
- La communication des résultats aux travailleurs
6. Le document unique (DUERP) : socle du SMSST
En France, le document unique d'évaluation des risques professionnels (DUERP) est obligatoire pour toute entreprise employant au moins un salarié (article R. 4121-1 du Code du travail). Il constitue la transcription écrite de l'évaluation des risques.
Dans le cadre d'un SMSST conforme à l'ISO 45001, le DUERP n'est pas une fin en soi mais un point de départ. La norme exige d'aller au-del :
| DUERP simple | DUERP + SMSST (ISO 45001) |
|---|---|
| Inventaire statique des risques | Processus dynamique d'identification continue |
| Pas d'obligation de plan d'action formel | Plan d'action avec objectifs, indicateurs, châ ances |
| Mise à jour annuelle (ou après changement) | Revue permanente, intégrée au cycle PDCA |
| Pas de mesure d'efficacit | Indicateurs de performance et audits |
| Responsabilité employeur seul | Participation des travailleurs et consultation |
7. Indicateurs et tableau de bord SST
Un SMSST sans indicateurs, c'est piloter un avion sans instruments. Voici les indicateurs essentiels, classés par catégorie :
| Type | Indicateur | Formule / DÉFINITION | Cible type |
|---|---|---|---|
| RÉACTIFS (a posteriori) | Taux de fréquence (TF) | Nbre d'accidents avec arrêté x 1 000 000 / Nbre d'heures travaillées | < 15 (selon secteur) |
| Taux de gravité (TG) | Nbre de jours d'arrêt x 1000 / Nbre d'heures travaillées | < 1,5 | |
| Indice de fréquence (IF) | Nbre d'accidents avec arrêté / Nbre de salariés | Variable selon le secteur | |
| Proactifs (a priori) | Taux de réalisation des formations SST | % de salariés formés / Nbé total de salariés | 100 % |
| Taux élevé des actions correctives | Nbre d'actions closes dans les délais/ Nbre total d'actions | > 90 % | |
| Nombre de presqu'accidents signalés | Comptage des presque-accidents remontés | En augmentation (meilleure culture) | |
| Taux de participation aux exercices d'évacuation | % de participants / effectif total | 100 % |
8. Processus de certification ISO 45001
La certification ISO 45001 est volontaire (sauf si un donneur d'ordre l'exige). Elle se déroulée en plusieurs tapes :
- Diagnostic initial : évaluation de l'existant, analyse des écartés par rapport aux exigences de la norme, planification du projet
- Mise en œuvre : déploiement des processus, documentation, formation, actions correctives sur les écarts identifiés
- Audit interne : vérification interne de la conformité avant l'audit de certification
- • Audit initial : tape 1 (organisme certificateur) : revue documentaire, vérification de la conformité de la documentation, planification de l'étape 2
- • Audit initial TAPE 2 (organisme certificateur) : audit terrain sur site, vérification de la mise en œuvre réelle, entretiens avec la direction et les travailleurs
- • Certification : délivrance du certificat valable trois ans.
- Audits de surveillance : audits annuels (année 1 et 2) pour vérifier le maintien du système
- Audit de renouvellement : avant l'échéance des 3 ans, pour renouveler la certification.
Coût indicatif d'une certification :
- TPE/PME (10-50 salariés) : 3 000 8 000 ?
- ETI (50-250 salariés) : 8 000 20 000 ?
- Grande entreprise : 20 000 100 000 ?+
Ces coûts n'incluent pas le temps interne nécessaire (souvent le poste le plus important).
9. Intégration avec ISO 9001 et ISO 14001
L'un des plus grands avantages de l'ISO 45001 est sa structure HLS (High Level Structure), identique à celle de l'ISO 9001 (qualité) et de l'ISO 14001 (environnement).
Cela permet de créer un système de management intégré (SMI).
| Chapitre | ISO 9001 (Qualitè ) | ISO 14001 (Environnement) | ISO 45001 (SST) |
|---|---|---|---|
| 4. Contexte | Enjeux qualite | Enjeux environnementaux | Enjeux SST |
| 5. Leadership | Engagement qualite | Politique environnementale | Politique SST + participation |
| 6. Planification | Risques qualite | Aspects environnementaux | Dangers et risques SST |
| 7. Support | Ressources, compétences | Ressources, compétences | Ressources, compétences |
| 8. RÉALISATION | Maîtrisée production | Maîtrisée, opérationnelle | Maîtrisée opérationnelle SST |
| 9. évaluation | Surveillance, audit | Surveillance, audit | Surveillance, audit |
| 10. Amélioration | Actions correctives | Actions correctives | Incidents, amélioration |
10. SMSST pour les TPE/PME : adapter sans sacrifier
Le principal reproche fait à l'ISO 45001 est sa lourdeur perçue pour les petites structures. Pourtant, la norme a été conçue pour être adaptable :
Documentation simplifiée
Pas besoin de centaines de pages. Une PME peut fonctionner avec une politique SST concise (1 page), un DUERP, un plan d'action et des comptes rendus de réunion.
Processus intégrés
Dans une TPE, le dirigeant connaît ses risques. La « planification » peut être une réunion mensuelle de 30 minutes avec les salariés sur les questions de sécurité.
Approche proportionnée
La norme demande ce qui est pertinent. Un bureau de 5 personnes n'aura pas les mêmes exigences qu'un chantier de 200 ouvriers.
Le guide pratique ISO 45001 pour les petits organismes (publié conjointement par l'ISO et l'ONUDI) fournit des exemples et adaptés aux TPE.
11. SMSST par secteur d'activit
Les risques sont différents partout. Voici comment le SMSST s'adapte à chaque secteur :
| Secteur | Risques prioritaires | Exigences spécifiques SMSST | RÉF : rentiel complémentaire |
|---|---|---|---|
| BTP / Construction | Chutes de hauteur, manutention, amiante, engins de chantier, coactivité | Plan de prévention, PPSPS, coordination SPS, inspection commune | Directive chantiers (92/57/CEE), RÈG. 453-1 s. |
| Industrie / Manufacture | Machines, produits chimiques, bruit, TMS, risques électriques | évaluation machines (marquage CE), ATEX, VLEP, maintenance préventive | MASE, UIC |
| Santé / médico-social | TMS, RPS, risques biologiques, rayonnements, agressions | Plan de gestion des risques, signalisation biologique, vaccination | HAS, certification établissements |
| Transport / Logistique | Accidents de la route, manutention, chutes de charge, RPS | Gestion des tournées, formation sécurité routière, check-list véhiculées | ADR (matières dangereuses) |
| Bureaux / Services | RPS, TMS (crans), qualité de l'air, risques électriques | évaluation RPS, ergonomie des postes, QVCT | Accord national interprofessionnel RPS |
| HÔTELLERIE / Restauration | Coupures, brûlures, glissades, manutention, horaires décalés | Plan de maîtrise sanitaire, gestion des allergènes, inspection des locaux | HACCP |
12. Outils numériques et logiciels SMSST
La digitalisation transforme le SMSST. Les outils modernes permettent de :
- Centraliser la documentation : plateformes de gestion documentaire avec workflows de validation
- DIRIGER les actions correctives : suivi en temps réel, relances automatiques
- Suivre les indicateurs : tableaux de bord dynamiques, reporting automatisé
- DÉCLARER les incidents : applications mobiles de signalement avec photo et géolocalisation
- CONDUIRE les formations : planification, suivi des habilitations, alertes d' châ ance
- RÉALISER des inspections : check-lists dématérialisées, signature électronique
13. Erreurs fréquentes et comment les éviter
| Erreur | Conséquence | Solution |
|---|---|---|
| Faire porter le SMSST uniquement par le responsable securite | Système déconnecté du terrain, manque d'appropriation, échec à terme | Impliquer tous les niveaux hiérarchiques, désigner des relais SST dans chaque service |
| Documentation déconnectée de la réalité | Procédures inapplicables, non-respect, formalisme vide | Faire participer les opérateurs à la rédaction, tester les procédures sur le terrain |
| Se focaliser uniquement sur les indicateurs réactifs | Mauvaise vision de la performance réelle, sous-signalement | équilibrer indicateurs réactifs et proactifs (formations, actions correctives, presqu'accidents) |
| NÉGLIGER la gestion du changement | Nouveaux risques non identifiés, accidents après modification | Intégrer une étape d'analyse SST dans tout processus de changement |
| Oublier les sous-traitants et intérimaires | Accidents sur des personnes non formées, responsabilité juridique engagée | tendre le périmé du SMSST aux intervenants extérieurs, coordination multiemployeurs |
| certification sans conviction | Système de façade, aucun bénéfice réel, démotivation | Aborder la certification comme une conséquence de la démarche, pas comme l'objectif unique |