La sécurité doit-elle disparaître pour progresser ? Le cas des Systèmes de Gestion de la Sécurité (SGS) et leur origine

Should safety disappear to move forward ? The case of the Safety Management System (SMS) and its origins

• Auteur / Autrice : Corinne Bieder
• Direction : Patrick Sénac, Mathilde Bourrier
• Type : Thèse de doctorat
• Discipline(s) : Sociologie
• Date : Soutenance le 17/03/2021
• Etablissement(s) : Toulouse, ISAE
• Ecole(s) doctorale(s) : École doctorale Aéronautique-Astronautique (Toulouse)
• Partenaire(s) de recherche : Laboratoire : Laboratoire de recherche ENAC (Toulouse ; 2019-....)
• Jury : Président / Présidente : Franck Marle
• Jury : Examinateurs / Examinatrices : Patrick Sénac, Mathilde Bourrier, René Amalberti, Andrew Richard Hale
• Jury : Rapporteur / Rapporteuse : Franck Marle, René Amalberti

Mots clés

Mots clés contrôlés

Systèmes de sécurité

Gestion du risque

Mots clés libres

Gestion des risques

Sécurité

Management de la sécurité

Système de Gestion de la Sécurité

Risques

Risk

Safety

Safety Management System

Safety management

Risk management

Résumé

Le SGS (Système de Gestion de la Sécurité) est présenté dans l'aviation comme l'approche la plus prometteuse pour améliorer la sécurité. Pourtant, son efficacité perçue en tant qu'approche de management de la sécurité est mitigée. Cette thèse explore comment le SMS a été adopté dans l'aviation dans les années 2010, comme un changement radical dans le management de la sécurité et un moyen de réduire les occurrences d'accidents. Plus précisément, deux questions sont abordées : Comment le SGS de l'aviation tient-il ses promesses en matière de sécurité ? Comment le SGS a-t-il atterri dans l'aviation ?Sur la base d'une revue de littérature et d'une analyse des guides et outils pour le SGS produits par les autorités de l'aviation civile de trois régions représentatives, différentes philosophies du SGS sont mises en évidence : d'une approche basée sur la conformité, s'appuyant fortement sur une customisation minimale de documents génériques mis à disposition par les autorités, à une approche réflexive amenant les organisations aéronautiques à réfléchir sur leurs propres pratiques et à proposer leurs propres mesures pour gérer au mieux la sécurité.Une analyse critique de la manière dont le SGS tient ses promesses est alors effectuée. Elle passe en revue des raccourcis conceptuels (ex : confusion entre sécurité et SGS ; assimilation de la sécurité à la gestion des risques), les écueils méthodologiques, et les biais introduits par la mise en œuvre pratique du SGS.Pourtant, malgré ces limites, le SGS a été massivement adopté dans les industries à haut risque. Une recherche complémentaire s’imposait pour dépasser ce constat. Elle a été réalisée au moyen d'une approche socio-historique combinant l'analyse de traces écrites et l'interview de 18 ‘anciens’ du management de la sécurité déjà acteurs du domaine au moment de l'émergence et de la diffusion du SGS (fin des années 70 à 90 essentiellement). Cette analyse met en évidence les motivations des différents acteurs de la sécurité à changer d’approche de management de la sécurité, allant de l'amélioration de la performance globale, à des enjeux de responsabilité et de transparence. Elle souligne également le rôle du contexte global dans la convergence vers une approche de type SGS, en particulier : l'élan sociétal vers le New Public Management basé sur la gestion des risques et les audits généralisés ; la diffusion des systèmes de management de la qualité dans l’industrie. Enfin, l’histoire des idées autour du management de la sécurité est explorée. Elle souligne le rôle des communautés, en particulier des communautés de pratique au sein des industries, des communautés d'utilisateurs et des communautés scientifiques, ainsi que celui de certains individus et mécanismes qui ont favorisé la transversalité entre communautés. Au final, le SGS s'avère être l'émanation d'un contexte complexe mêlant de multiples aspects interdépendants.Ces constats conduisent à proposer trois voies à explorer, allant crescendo dans leur décalage avec les pratiques actuelles : 1/ Une extension du cadre, de l’horizon temporel et de la portée de l'analyse des risques, et des méthodes de travail plus inclusives dans le processus de gestion des risques ; 2/ Une extension de la définition de la sécurité au-delà de la gestion des risques reconnaissant l'incertitude, et le développement de capacités à faire face aux inévitables imprévus. Cela implique une flexibilité des modes d’action et de décision pour s’adapter aux situations et par suite, une évolution des modèles de gouvernance vers des modèles plus contextualisés et plus inclusifs ; 3/ Dépasser le périmètre de la sécurité pour mieux la manager, en appréhendant la complexité du contexte global et les multiples enjeux avec lesquels elle interagit. Par ailleurs, aborder la question des enjeux multiples sous un angle favorisant les synergies entre eux plutôt les tensions. Cela passe notamment par une révision des modes de gouvernance et structures organisationnelles.

The SMS (Safety Management System) is presented in aviation as the most promising approach to enhance safety. Yet, the perceptions on its efficiency as a safety management approach are mixed. This thesis explores how the SMS was adopted in aviation in the mid-2010s with the promise to be a step change in the management of safety and a way to reduce the occurrences of accidents. More specifically, two questions are addressed: How does the aviation SMS hold up to its safety promises? How did the SMS land in aviation?Based on a literature review and an in-depth document analysis of SMS guidance material and toolkits produced by Civil Aviation Authorities from three representative regions, different philosophies of the SMS are highlighted. They range from a compliance-based approach to safety management, mainly relying on almost ready-to-use material made available by Authorities, to a reflexive approach leading aviation organizations to reflect on their own practices and come up with their own measures to best manage safety.On this basis, a critical analysis of how the SMS holds up to its promises is performed. Conceptual shortcuts such as the assimilation of safety and SMS or of safety and risk management as well as the limitations of hierarchical risk control models are discussed. The pitfalls of the bowtie method (most widely used in aviation) are explained and illustrated. The biases introduced by the practical implementation of the SMS are examined.Realizing that, despite its safety limitations, the SMS was massively adopted in high-risk industries, invites to reach beyond its face value. This was done by means of a socio-historical approach combining the analysis of written traces and the interview of 18 old-timers of safety management who played a personal role they played in safety at the time of the emergence and spreading of the SMS (late 70s to 90s in most high-risk industries). This analysis highlights the motivations, including beyond safety, of the various safety stakeholders to change safety management approaches, ranging from the improvement of the performance as a whole to liability and transparency purposes. It also underlines the role played by the overall context in the convergence towards an approach like the SMS, especially: the societal push towards a New Public Management based on the risk management of everything and generalized audits; the industrial trend to massively adopt quality management systems. Lastly, it uncovers how the ideas on safety management were discussed and spread. It emphasizes the role of communities, especially industry-specific communities of practice, communities of users (especially of the International Safety Rating System) and scientific communities, as well as that of some individuals and mechanisms that fostered transversality between communities. Based on this analysis, the SMS turns out to be an emanation of a complex context where multiple interrelated aspects came into play.These findings lead to propose three ways forward posing increasing challenges as to their implementation: 1/ An extension of the scope, time frame and reach of the risk analysis, and more inclusive ways of working in the risk management process; 2/ Extending the definition of safety beyond the management of risks to acknowledge the existence of the unexpected and develop the capabilities to cope with the inevitable contingencies. This involves recognizing the need for adaptation and change of performance modes according to the situation, thus requires an evolution of governance models towards more contextualized and inclusive ones; 3/ Reaching beyond safety to manage it in order to apprehend the complexity of the overall context and the multiple stakes it interrelates with. Within this broader scope, a change in perspectives fostering the synergies between the various interests rather than nurturing the tension, calling for revisiting modes of governance and organizational structures.