Intrusion d'un camion-citerne sur la FATO : qualifier, alerter, agir
Vendredi 22 novembre, 05 h 40, base d'hélicoptères d'un opérateur offshore. Vent 240° pour 22 nœuds, rafales 33 ; FATO détrempée ; visibilité 1 800 m. Le vol H-204, un bimoteur de 8 tonnes transportant deux pilotes et neuf techniciens, est en finale lorsque le pilote aperçoit un camion-citerne qui traverse la FATO pour ravitailler un autre appareil. Aucune clairance radio n'a été échangée sur la fréquence de manœuvre. Le pilote remet les gaz, se représente et se pose douze minutes plus tard ; l'écart latéral estimé au moment de la remise de gaz est de 30 à 40 mètres. Personne n'est blessé, aucun dommage matériel. Le chef de base l'apprend à 06 h 15 par le pilote, sur le parking. Le chauffeur du camion est salarié d'un sous-traitant et n'a rien signalé. Le compte rendu d'événement n'est pas saisi ; la boîte de recueil est vide depuis trois mois et le dernier audit interne relevait déjà un « relâchement sur les procédures de circulation au sol ». La direction souhaite « classer l'affaire » pour ne pas inquiéter le client.
1. Qualifiez l'événement (incident, incident grave, accident) et indiquez les obligations de notification qui en découlent. Justifiez votre qualification par les critères, pas par l'émotion.
Read the worked answer
Écarter d'abord l'accident. Les définitions de l'annexe 13 de l'OACI, reprises en droit de l'Union, exigent une lésion corporelle ou une rupture structurelle importante : ici, ni blessé ni dommage, donc pas un accident.
Trancher entre incident et incident grave. L'incident grave se caractérise par des circonstances laissant craindre une forte probabilité d'accident. Trois éléments objectifs pèsent ici : (1) une remise de gaz à faible hauteur, donc à un moment où la trajectoire est peu manœuvrable ; (2) un écart estimé de 30 à 40 m avec un véhicule lourd, dans des conditions de vent traversier et de FATO détrempée ; (3) l'absence de barrière de sécurité en amont, puisque aucune coordination radio n'a eu lieu - le pilote a dû voir le véhicule à vue. Ajoutez neuf passagers à bord.
Conclusion : retenir l'incident grave au stade de la qualification initiale. Le principe utile est de surqualifier puis de laisser l'autorité requalifier, jamais l'inverse : une sous-qualification fait perdre des données et expose l'exploitant.
Conséquences. Compte rendu obligatoire au titre du règlement (UE) 376/2014, saisi dans le système de l'exploitant puis transmis à l'autorité nationale (DSAC) dans les délais prévus par la procédure, généralement 72 heures pour le compte rendu d'un événement grave. Notification au BEA, chargé des enquêtes de sécurité, sans attendre l'analyse interne. Information du client-affréteur selon les clauses du contrat. Conservez les enregistrements radio et les témoignages : la qualification se documente, elle ne se décrète pas dans un bureau.
2. Quelles actions conservatoires ordonnez-vous avant 07 h 00 ? Expliquez en quoi elles diffèrent d'une sanction.
Read the worked answer
Objectif : supprimer le risque immédiat sans détruire l'information.
- Geler les circulations de véhicules sur la FATO pendant toute fenêtre d'approche ou de décollage : barrière physique, point d'arrêt matérialisé, consigne écrite remise au chauffeur et à son chef d'équipe.
- Vérifier la chaîne radio : fréquence de manœuvre, obligation d'annonce avant tout franchissement, essai radio à blanc avec le poste de permanence dans la matinée.
- Recueillir les faits à chaud : heure exacte, positions, témoignages des deux pilotes, identité du chauffeur, conditions météo, bande radio, photographies de la trace des pneus.
- Informer le responsable sécurité, la direction des opérations et le client, par écrit et dans l'heure.
- Suspendre provisoirement l'accès du sous-traitant à la zone jusqu'à une remise à niveau documentée (briefing, émargement).
Pourquoi ce ne sont pas des sanctions. Une mesure conservatoire est immédiate, proportionnée, réversible et traçable ; elle vise un risque, pas une faute. Une sanction suppose une procédure contradictoire, une qualification des faits et une décision écrite. Confondre les deux à 06 h 30 affaiblit l'employeur (irrégularité) et envoie un mauvais signal : les agents comprendront que déclarer un événement déclenche une punition, et l'exploitant perdra précisément les données dont il a besoin.
3. Rédigez en cinq lignes le message au responsable sécurité, puis expliquez l'arbitrage entre juste culture et sanction dans ce dossier précis.
Read the worked answer
Message type.
Objet : événement sécurité H-204 du 22/11 - remise de gaz liée à une intrusion véhicule sur FATO. Faits : camion-citerne d'un sous-traitant sur la FATO sans clairance radio pendant l'approche ; remise de gaz ; écart estimé 30–40 m ; aucun blessé, aucun dommage. Qualification proposée : incident grave. Actions immédiates : gel des circulations véhicules en fenêtre d'approche, contrôle de la procédure radio, recueil des éléments. Compte rendu saisi ce jour ; demande d'analyse sous cinq jours ouvrés et point à la réunion sécurité du 29/11.
Arbitrage. La juste culture ne supprime pas la sanction ; elle la réserve aux actes délibérés, aux conduites addictives et aux négligences graves répétées. Ici, l'audit interne signalait déjà « un relâchement sur les procédures de circulation au sol » : la cause première est organisationnelle - procédure de franchissement de la FATO, formation du sous-traitant, supervision des fenêtres de ravitaillement, fréquence radio non surveillée. Sanctionner d'emblée le pilote (qui a bien réagi) ou le chauffeur (qui applique une consigne floue) produirait deux effets pervers : le silence des déclarants et la disparition du problème réel. En revanche, la récurrence justifie un plan d'actions daté, avec responsable nommé et vérification d'efficacité. C'est ce plan, et non la sanction, qui protège juridiquement la direction si l'événement se reproduit.