Consignation / LOTO au Japon : droit japonais, France, OSHA
Votre site appartient à un groupe japonais, ou une ligne de production vient d'arriver d'un constructeur japonais. Le manuel de maintenance japonais demande d'arrêter la machine, de cadenasser l'interrupteur de démarrage et d'accrocher un panneau. Votre service HSE, lui, attend une consignation au sens habituel en France : séparation des énergies, condamnation, vérification, et souvent une procédure par équipement. Les deux documents décrivent le même principe, mais pas avec la même précision.
Le lockout/tagout (LOTO) consiste à couper toutes les sources d'énergie avant une intervention sur une machine, puis à maintenir cet état avec des cadenas et des étiquettes pour que personne ne puisse remettre la machine en marche pendant le travail. En France, on parle de consignation et de déconsignation. La loi japonaise impose le cœur du dispositif : arrêter la machine, et verrouiller ou signaler le dispositif de démarrage. La norme américaine OSHA 29 CFR 1910.147 va plus loin et en fait un programme documenté, avec procédures, formation et inspections périodiques.
Ce guide explique ce que couvre le LOTO, quelles règles japonaises s'appliquent, et comment elles se situent par rapport à la pratique française et à l'OSHA. Il détaille ensuite les six étapes, la levée de la consignation, la consignation collective et les erreurs fréquentes. Il se termine par une check-list et des questions à poser aux équipes japonaises, pour les sites qui veulent une seule règle LOTO pour les équipes japonaises et locales. Il décrit ce qu'il faut vérifier et qui décide. Il ne constitue pas une procédure de travail pour une machine donnée.
- Le LOTO consiste à séparer toutes les sources d'énergie et à maintenir cette séparation avec des cadenas et des étiquettes avant un nettoyage, un contrôle ou une réparation.
- Le cadenas rend le dispositif de séparation physiquement impossible à manœuvrer. L'étiquette indique qui a arrêté la machine et pourquoi. Le cadenas est le moyen principal ; l'étiquette le complète.
- Au Japon, les articles 107 et 339 de l'ordonnance sur la sécurité et la santé au travail imposent d'arrêter les machines et de verrouiller ou signaler les dispositifs de démarrage et les interrupteurs. La loi n'emploie jamais l'expression « lockout/tagout ».
- En France, la consignation relève de l'INRS et, pour l'électricité, de la norme NF C 18-510. L'OSHA 1910.147 ajoute des procédures écrites, une formation en trois catégories, une inspection annuelle et des règles pour les équipes, les sous-traitants et les relèves. L'ordre en six étapes reste utilisable partout.
Sommaire
- Qu'est-ce que le lockout/tagout (LOTO) ?
- Pourquoi « arrêtée » ne veut pas dire « sûre »
- Le LOTO dans le droit et les normes du Japon
- Japon, France et OSHA : où se situent les écarts
- Énergies à séparer : pas seulement l'électricité
- Les six étapes du LOTO
- Levée de la consignation, cadenas personnels et consignation collective
- Faire vivre le LOTO : procédures, dispositifs, formation, inspections
- Erreurs fréquentes en LOTO
- Harmoniser le LOTO entre équipes japonaises et locales
- Limites de ce guide
- FAQ sur la consignation et le lockout/tagout
Qu'est-ce que le lockout/tagout (LOTO) ?
Le lockout/tagout est une méthode de sécurité pour tout travail où des personnes atteignent la zone dangereuse d'une machine : nettoyage, contrôle, réparation. On sépare les sources d'énergie et on les maintient séparées avec des cadenas et des étiquettes jusqu'à la fin du travail. Les usines japonaises utilisent le terme anglais, écrit en alphabet syllabique et prononcé rokku auto / tagu auto, ainsi que le sigle LOTO.
Le lockout (verrouillage, ou cadenassage) consiste à poser un cadenas sur un dispositif de séparation de l'énergie, comme un disjoncteur ou une vanne principale, pour que personne ne puisse le manœuvrer. Le tagout (étiquetage) consiste à accrocher sur le dispositif une étiquette portant un message du type « Travail en cours. Ne pas manœuvrer », pour indiquer qui l'a arrêté et pourquoi.
Les deux remplissent des rôles différents. Le cadenas rend la remise en marche impossible, et l'étiquette explique pourquoi elle est interdite. Une étiquette seule peut passer inaperçue ou être ignorée : quand un dispositif accepte un cadenas, le cadenas est le moyen principal et l'étiquette l'accompagne.
Le cadenas empêche la manœuvre. L'étiquette explique pourquoi la manœuvre est interdite.
Selon l'OSHA 29 CFR 1910.147, le verrouillage est la règle pour les dispositifs qui peuvent être verrouillés. L'étiquetage seul n'est admis que si l'employeur peut démontrer une protection équivalente.
Le mot « énergie » ne se limite pas à l'électricité. Il comprend l'air comprimé, la pression hydraulique, les pièces qui peuvent tomber sous l'effet de la gravité, les ressorts, la chaleur et les produits chimiques dans les tuyauteries. Le LOTO part d'une idée simple : toute énergie capable de mettre la machine en mouvement ou de blesser quelqu'un doit être séparée.
Pourquoi « arrêtée » ne veut pas dire « sûre »
Quand une machine fonctionne normalement, les protecteurs et les dispositifs de sécurité protègent les personnes. Le nettoyage, la lubrification, le contrôle, la réparation et le réglage sont différents : on retire des protecteurs ou on passe le bras à l'intérieur de la machine, donc on travaille sans les protections habituelles. Le ministère japonais de la Santé, du Travail et des Affaires sociales (MHLW) a recensé 4 692 morts et blessés par happement ou coincement par des machines dans l'industrie manufacturière japonaise en 2024, soit près d'un cinquième des 26 676 victimes du secteur.
Deux accidents mortels publiés sur le site de sécurité au travail du MHLW (Shokuba no Anzen Site) montrent comment cela se produit :
- Pont roulant : un agent de maintenance qui contrôlait la poutre du pont a été écrasé entre le chariot en mouvement et une armoire électrique. L'alimentation principale n'avait pas été coupée, aucun panneau « Ne pas manœuvrer » n'était affiché en cabine, et le contrôle n'avait pas été convenu avec les conducteurs. Ceux-ci ont déplacé le pont sans savoir que quelqu'un se trouvait dessus.
- Presse mécanique : deux opérateurs travaillaient sur une presse. Pour une raison inconnue, celui de l'arrière avait placé son corps entre la matrice supérieure et la matrice inférieure. Son collègue à l'avant a appuyé sur le bouton de commande, et l'opérateur de l'arrière a été mortellement écrasé quand les matrices se sont déplacées. La barrière immatérielle arrière était en panne depuis un certain temps et restait utilisée.
Dans les deux cas, « la machine est arrêtée » et « personne ne la démarrera » ne signifiaient pas « la machine ne peut pas démarrer ».
Le risque apparaît là où il manque la séparation, le verrouillage ou la communication.
Enchaînement typique établi à partir de cas d'accidents du site de sécurité au travail du MHLW.
Idéalement, ces dangers sont identifiés lors de l'achat d'un équipement ou de la revue des modes opératoires. Des routines quotidiennes comme le kiken yochi (KY, anticipation des dangers) et les rapports de presque-accidents (hiyari hatto) offrent d'autres occasions de repérer des étapes de séparation oubliées avant qu'elles ne causent une blessure.
Le LOTO dans le droit et les normes du Japon
Le droit japonais n'emploie pas le terme « lockout/tagout ». Son contenu, c'est-à-dire arrêter la machine, verrouiller le dispositif de démarrage et y apposer un panneau, est une obligation de l'employeur au titre de l'ordonnance sur la sécurité et la santé au travail (Rodo Anzen Eisei Kisoku, souvent abrégée en Anei-soku). C'est l'ordonnance prise en application de la loi japonaise sur la sécurité et la santé au travail. Elle s'applique aux lieux de travail situés au Japon, et non aux usines à capitaux japonais à l'étranger, qui suivent le droit local.
Article 107 : arrêt des machines pour le nettoyage et les travaux assimilés
L'article 107 couvre le nettoyage, la lubrification, le contrôle, la réparation et le réglage des machines (les parties tranchantes relèvent de l'article 108). Lorsque le travail peut mettre des travailleurs en danger, l'employeur doit arrêter la machine. Une exception existe pour les travaux qui ne peuvent se faire que machine en marche, à condition que l'employeur prenne des mesures comme la protection des parties dangereuses par un carter.
Le deuxième alinéa prévoit que, lorsque la machine est arrêtée, l'employeur doit verrouiller le dispositif de démarrage, y apposer un panneau ou prendre des mesures similaires, pour que personne d'autre que les intervenants ne puisse la faire fonctionner. C'est du verrouillage et de l'étiquetage dans tout sauf le nom.
Article 339 : travaux électriques hors tension
Pour les travaux électriques, c'est l'article 339 qui s'applique. Après avoir ouvert un circuit pour y travailler, l'employeur doit prendre l'une de trois mesures sur l'appareil qui a servi à l'ouvrir :
- verrouiller l'appareil ;
- afficher un avis d'interdiction de mise sous tension ;
- placer un surveillant.
La charge résiduelle des câbles de puissance, des condensateurs de puissance et des équipements similaires doit être déchargée de façon sûre et fiable. Pour les circuits haute tension et très haute tension, l'article exige aussi de confirmer la mise hors tension avec un détecteur de tension et de poser des dispositifs de mise à la terre et en court-circuit. Avant la remise sous tension, l'employeur doit confirmer l'absence de risque d'électrisation et le retrait de ces dispositifs. L'article 350 ajoute que le responsable des travaux vérifie la mise hors tension, les verrous, panneaux ou surveillants et la mise à la terre avant de donner le départ à l'équipe.
Règles de conception : directive du MHLW et JIS B 9714
Les lignes directrices du MHLW sur les normes de sécurité globales des machines (Guidelines for Comprehensive Safety Standards of Machinery) s'adressent aux constructeurs. Elles demandent que toute source d'énergie puisse être séparée, que les dispositifs de séparation soient clairement identifiables et, au besoin, verrouillables en position de séparation, et que l'énergie restante après la séparation puisse être éliminée sans danger.
La norme de conception correspondante est la JIS B 9714, Sécurité des machines : prévention de la mise en marche inattendue. Elle correspond à l'ISO 14118. Le Japon a publié une édition révisée le 25 décembre 2024, après la révision de l'ISO 14118 en 2017. Côté européen, l'ISO 14118 est reprise en norme NF EN ISO 14118 (édition 2018 à ma connaissance) : les trois textes sont proches, mais le numéro de version applicable à votre machine est à demander au constructeur. La sécurité fonctionnelle réduit le risque par la fiabilité des systèmes de commande. Le LOTO suit une autre logique : il ne dépend pas de la commande et coupe la source d'énergie elle-même.
Trois niveaux : obligations des utilisateurs au Japon, conception par les constructeurs, programme américain.
Résumés uniquement. Consultez les textes originaux pour le champ d'application et les exceptions.
Japon, France et OSHA : où se situent les écarts
En France, la consignation d'une machine ou d'une installation s'appuie sur les règles du Code du travail relatives à l'utilisation des équipements de travail (articles R. 4323-1 et suivants), sur les travaux sur installations électriques (articles R. 4544-1 et suivants) et sur les guides de l'INRS. Pour l'électricité, la référence de pratique est la norme NF C 18-510 (habilitation électrique). La norme NF X 60-400 sur la consignation et la déconsignation existe également ; je recommande de confirmer son édition en vigueur auprès de votre service HSE avant de la citer dans un document de site.
L'OSHA 29 CFR 1910.147, The control of hazardous energy (lockout/tagout), couvre l'entretien et la maintenance dans l'industrie générale américaine. Elle impose à chaque employeur un programme de maîtrise de l'énergie. Les articles japonais ci-dessus fixent des obligations au niveau de la machine, sans détailler un programme complet. Le tableau compare les trois référentiels tels qu'ils sont rédigés. La colonne France est une synthèse de pratique, à valider avec votre service HSE. De nombreuses entreprises japonaises vont au-delà du minimum dans leurs règles internes : demandez toujours aussi le référentiel du groupe.
| Point | Japon : ordonnance, art. 107, 108, 339, 350 | France : Code du travail, INRS, NF C 18-510 (synthèse, à valider) | États-Unis : OSHA 29 CFR 1910.147 |
|---|---|---|---|
| Terme | « Lockout/tagout » non employé | Consignation / déconsignation (« cadenassage » plus courant au Québec) | « Lockout/tagout » employé et défini |
| Cadenas et étiquette | Machines : « verrouiller le dispositif de démarrage, y apposer un panneau ou prendre des mesures similaires ». Électricité : verrou, avis ou surveillant | La condamnation (verrouillage) fait partie des temps de la consignation, avec l'identification ou l'affichage | Verrouillage exigé là où le dispositif peut être verrouillé. Étiquetage seul admis seulement s'il offre une protection équivalente |
| Où poser le verrou | Dispositif de démarrage (art. 107) ; appareil ayant servi à ouvrir le circuit (art. 339) | Organe de séparation de l'énergie (sectionneur, vanne). Un bouton d'arrêt n'est pas un dispositif de séparation | Dispositif d'isolation de l'énergie. Les boutons-poussoirs et sélecteurs ne comptent pas |
| Procédures écrites | Non détaillées dans ces articles | Pratique courante par équipement (évaluation des risques, document unique) ; attestation de consignation pour l'électricité | Exigées, avec un contenu précis (exception étroite pour les équipements simples à source unique) |
| Formation | Non détaillée dans ces articles | Formation à la sécurité ; habilitation électrique délivrée par l'employeur pour les opérations électriques | Employés autorisés, concernés et autres, avec un contenu différent pour chaque catégorie ; certifiée |
| Contrôle périodique | Non détaillé dans ces articles | Pas d'équivalent direct de l'inspection annuelle certifiée identifié ; à vérifier avec le service HSE | Au moins une fois par an, par un employé autorisé qui n'utilise pas la procédure ; certifié |
| Travail collectif, sous-traitants, relève | Non détaillé dans ces articles (l'art. 350 désigne un responsable pour les mises hors tension électriques) | Rôles définis pour l'électricité (chargé de consignation, chargé de travaux) ; le reste dépend du site | Règles précises pour chaque cas |
| Travail sous énergie | Admis avec des mesures comme la protection des parties dangereuses (art. 107, clause restrictive) | Cas à encadrer par une procédure et des mesures de protection spécifiques | Maintenance mineure en production normale exemptée seulement avec une protection de remplacement efficace |
| Électricité | Art. 339 : décharge, vérification de tension, mise à la terre en haute tension | NF C 18-510 : séparation, condamnation, identification, vérification d'absence de tension (VAT), mise à la terre et en court-circuit | Les dangers électriques relèvent surtout de la sous-partie S, et non de 1910.147 |
Deux écarts pratiques apparaissent quand les pratiques japonaise et occidentale se rencontrent :
- Verrouiller le dispositif de démarrage ou la source d'énergie. L'article 107 vise le dispositif de démarrage. En France comme aux États-Unis, c'est l'organe de séparation de l'énergie qui doit être condamné. Un manuel japonais qui dit « verrouiller l'interrupteur de démarrage » ne correspond donc pas forcément à la séparation attendue sur votre site.
- « Verrou ou panneau » ou « verrou d'abord ». Les règles japonaises citent un verrou et un panneau comme exemples de mesures acceptables. Selon l'OSHA, une étiquette seule est l'exception, et la consignation française repose sur la condamnation. Les sites qui se contentaient de panneaux au Japon devront prévoir cadenas et accessoires de condamnation ailleurs.
Pour les machines livrées en Europe ou en Afrique du Nord, la conception relève de la directive Machines 2006/42/CE, dont l'annexe I (point 1.6.3) traite de la séparation des sources d'énergie. Le règlement (UE) 2023/1230 la remplacera à partir du 20 janvier 2027. L'exigence « dispositifs de séparation verrouillables » doit figurer dans le cahier des charges d'achat. Au Maroc, le Code du travail (loi n° 65-99) pose des obligations générales de sécurité ; je n'ai pas vérifié de texte spécifique à la consignation, à confirmer avec votre responsable HSE local.
Énergies à séparer : pas seulement l'électricité
L'OSHA définit une source d'énergie comme toute source d'énergie électrique, mécanique, hydraulique, pneumatique, chimique, thermique ou autre. Le LOTO échoue souvent quand on coupe le disjoncteur électrique et qu'on oublie les autres sources.
Un vérin pneumatique, par exemple, garde de l'air comprimé dans ses conduites et sa chambre même après la mise hors tension de l'électrovanne. Un coulisseau de presse ou une table élévatrice arrêtés en position haute peuvent descendre sous l'effet de la gravité. Les condensateurs des variateurs et des servo-variateurs restent chargés pendant un certain temps après la coupure.
Une procédure devrait aussi indiquer ce qui reste après la manœuvre des dispositifs de séparation.
Exemples typiques seulement. L'énergie qui reste, et son emplacement, dépendent de l'équipement : la procédure de chaque machine doit donc l'identifier.
Pour ne manquer aucune source, beaucoup de sites listent les sources d'énergie de chaque machine et montrent les dispositifs de séparation sur des photos ou des schémas. Une même machine possède souvent plusieurs dispositifs de séparation : la procédure doit donc préciser lesquels, combien et dans quel ordre. Dans une cellule robotisée, par exemple, la liste dépasse l'alimentation du robot et comprend l'air des équipements périphériques et les convoyeurs.
Les six étapes du LOTO
L'OSHA 1910.147(d) fixe l'ordre d'application de la maîtrise de l'énergie : préparation de l'arrêt, arrêt, séparation, pose des cadenas et étiquettes, libération de l'énergie stockée, vérification. Le même ordre fonctionne dans les usines japonaises et offre un cadre commun aux équipes japonaises et locales quand elles comparent leurs procédures. En France, on retrouve en général les mêmes idées dans les temps de la consignation : séparer, condamner, dissiper les énergies résiduelles, vérifier, avec en électricité l'identification, la VAT et la mise à la terre et en court-circuit. Les étapes ci-dessous expliquent le but de chaque phase. La procédure réelle d'une machine vient de sa propre procédure documentée et des règles de votre site.
La préparation avant l'arrêt et la vérification après le verrouillage font partie d'une même séquence.
D'après la séquence d'application de l'OSHA 29 CFR 1910.147. Le travail ne commence qu'après la vérification.
Étape 1 : préparer
Avant le travail, la procédure propre à la machine devrait indiquer les sources d'énergie de l'équipement et l'endroit où chacune est séparée. Cadenas, étiquettes, vérificateurs de tension, manomètres et cales de sécurité sont réunis à ce stade. Si l'équipement n'a pas de procédure, ou si une modification a changé son câblage ou sa tuyauterie, c'est le moment de s'arrêter et de vérifier avant d'aller plus loin. Une lacune dans la préparation ne se rattrape pas aux étapes suivantes.
Étape 2 : informer et arrêter
Les opérateurs et les autres personnes touchées par l'arrêt sont informés du travail prévu et de sa durée. Dans le cas du pont roulant ci-dessus, le défaut de coordination a mené directement à l'accident. Par défaut, on suit la séquence d'arrêt normale, pas l'arrêt d'urgence : un arrêt brutal peut laisser de la matière coincée ou des pièces à mi-course, ce qui peut augmenter l'énergie stockée.
Étape 3 : séparer
Chaque dispositif de séparation listé dans la procédure, comme le disjoncteur principal, le sectionneur et les vannes principales d'air ou d'huile, est manœuvré pour isoler l'équipement de ses sources d'énergie. Un arrêt du circuit de commande ou un bouton d'arrêt sur le pupitre n'est pas un dispositif de séparation. Les boutons-poussoirs et les signaux d'automate programmable peuvent remettre la machine en marche à la suite d'une erreur ou d'un état du programme : le LOTO sépare donc côté circuit de puissance.
Étape 4 : poser cadenas et étiquettes
Chaque intervenant pose son cadenas et son étiquette sur chaque dispositif de séparation. Les étiquettes indiquent généralement le nom de l'intervenant, son service, la tâche, la date et l'heure. De nombreux disjoncteurs et vannes n'acceptent pas directement un cadenas : les sites utilisent donc des dispositifs de condamnation pour disjoncteurs, vannes et prises. L'OSHA exige que les dispositifs de verrouillage et d'étiquetage soient :
- durables ;
- normalisés dans l'établissement (couleur, forme ou taille) ;
- assez robustes pour ne pas être retirés facilement ;
- identifiables, c'est-à-dire qu'ils montrent qui les a posés.
Étape 5 : maîtriser l'énergie stockée
L'énergie stockée listée à la figure 4 est libérée ou bloquée. Les méthodes habituelles sont la purge de l'air, la décompression de l'huile, l'attente de la décharge des condensateurs, et la descente des pièces levées ou leur maintien par des cales de sécurité. Si l'énergie risque de se reconstituer pendant le travail, les contrôles se poursuivent jusqu'à la fin. La séparation seule ne suffit pas : l'équipement n'est sûr que lorsqu'il ne reste plus d'énergie.
Étape 6 : vérifier
Enfin, l'intervenant confirme que la machine ne peut vraiment pas bouger. Les méthodes courantes sont d'appuyer sur le bouton de démarrage, personne ne se trouvant près de la machine, et de constater l'absence de réaction ; de vérifier l'absence de tension avec un appareil ; de confirmer le zéro sur un manomètre. Après un essai de démarrage, le commutateur de commande est remis en position d'arrêt. S'il reste sur marche, la machine peut démarrer dès que le dispositif de séparation est refermé à la fin du travail. Le travail ne commence qu'après la vérification.
Levée de la consignation, cadenas personnels et consignation collective
Retirer les cadenas est plus risqué que les poser. Une fois le travail terminé, on se relâche, on contrôle moins soigneusement et on rétablit l'énergie alors que quelqu'un est encore près de la machine.
Les cadenas ne sont retirés qu'après vérification des personnes et de la zone de travail.
D'après les exigences de levée de l'OSHA 29 CFR 1910.147 et l'article 104 de l'ordonnance japonaise (signaux de démarrage).
Une personne, un cadenas, une clé
Au cœur du LOTO se trouve la règle que les usines japonaises appellent ichinin ichijo ichiken (une personne, un cadenas, une clé) : chaque intervenant a son cadenas personnel, et lui seul détient la clé. Tant que votre cadenas est en place, personne d'autre ne peut démarrer la machine sur laquelle vous travaillez, et c'est vous-même qui avez créé cette condition.
Des doubles de clés laissés dans le bureau de maintenance, ou des cadenas partagés qui s'ouvrent avec la même clé, brisent cette règle. Les sites rendent les propriétaires identifiables par la couleur ou une étiquette nominative, et interdisent le prêt de cadenas.
Consignation collective pour plusieurs intervenants
Quand plusieurs intervenants ou sous-traitants travaillent sur le même équipement, comme lors d'un arrêt technique, les sites recourent à la consignation collective. Une méthode courante est la pince multicadenas (hasp), une fermeture à plusieurs trous qui permet à chacun de poser son cadenas personnel sur un même dispositif de séparation. Pour le contexte des arrêts programmés au Japon, voir teishu (arrêt programmé d'une usine).
Les équipements qui comptent beaucoup de dispositifs de séparation utilisent souvent une boîte de consignation. Un responsable verrouille chaque dispositif et place les clés dans la boîte, puis chaque intervenant pose son cadenas personnel sur la boîte. L'OSHA exige que la consignation collective donne à chaque intervenant une protection équivalente à un cadenas personnel, avec un employé autorisé responsable du groupe.
Les clés des dispositifs de séparation ne peuvent pas être sorties tant que le dernier intervenant n'a pas retiré son cadenas.
Le responsable assure la séparation et la vérification, et ne lance la procédure de redémarrage qu'après avoir confirmé que tous les cadenas personnels sont retirés.
Relève d'équipe et intervenant absent
Quand un travail s'étend sur plusieurs équipes, l'intervenant entrant pose son cadenas avant que l'intervenant sortant retire le sien. Le principe est qu'il ne doit jamais y avoir un instant sans cadenas sur le dispositif. L'OSHA exige des procédures précises pour cette passation.
Il arrive qu'un intervenant rentre chez lui en laissant son cadenas en place. Si un responsable doit le retirer, le site a besoin d'une procédure définie à l'avance. Une procédure japonaise typique confirme que l'intervenant est injoignable et absent du site, puis l'en informe à sa prochaine prise de poste. L'OSHA n'autorise le retrait par un tiers que selon une procédure documentée, après avoir vérifié que l'intervenant n'est pas dans l'établissement et fait des efforts raisonnables pour le joindre ; l'intervenant doit être informé avant de reprendre le travail à cet endroit.
Faire vivre le LOTO : procédures, dispositifs, formation, inspections
Acheter des cadenas et des étiquettes ne suffit pas à ancrer le LOTO. Des étapes sont sautées parce que « c'est rapide » ou « c'est la machine habituelle ». Le LOTO ne fonctionne comme un programme que si les procédures, les dispositifs, la formation et les inspections sont tous en place. C'est aussi la structure qu'exige l'OSHA.
Procédures propres à chaque machine
Une règle générale comme « couper l'alimentation avant le travail » ne dit à personne quels dispositifs manœuvrer. Une fiche d'une page par machine, affichée à proximité, supprime les hésitations. Elle liste en général les sources d'énergie, l'emplacement et le nombre de chaque dispositif de séparation, le traitement de l'énergie stockée et la méthode de vérification. Les fiches avec plus de photos et moins de texte sont plus souvent utilisées.
Dispositifs et lieu de stockage
Les cadenas personnels, étiquettes, pinces multicadenas et dispositifs de condamnation de disjoncteurs et de vannes sont regroupés dans une station dans chaque zone de travail. Certains sites codent les cadenas par couleur selon le groupe : par exemple rouge pour la maintenance, bleu pour la production et jaune pour les sous-traitants. Pour les anciens équipements dont les dispositifs de séparation ne peuvent pas être verrouillés, le site vérifie si des accessoires de condamnation s'y adaptent et, sinon, inscrit l'équipement au plan de remplacement. Pour un équipement neuf, écrire « les dispositifs de séparation doivent être verrouillables » dans le cahier des charges évite les problèmes plus tard.
Formation selon le rôle
L'OSHA divise la formation en trois groupes. Les employés autorisés, qui posent les cadenas, apprennent à reconnaître les sources d'énergie et à les séparer. Les employés concernés, comme les opérateurs de la machine, apprennent l'objectif de la procédure. Tous les autres apprennent qu'ils ne doivent pas remettre en marche un équipement verrouillé ou étiqueté. La formation devrait inclure les opérateurs de production et les sous-traitants, pas seulement la maintenance. La maintenance pose les cadenas, mais la personne qui relance une machine par erreur est souvent quelqu'un qui se trouve à proximité. En France, l'habilitation électrique et la formation à la sécurité de l'employeur viennent compléter ce dispositif.
Inspection périodique et mises à jour
L'OSHA exige une inspection de chaque procédure au moins une fois par an par un employé autorisé qui n'est pas l'un de ses utilisateurs. Les écarts constatés entre la procédure et l'équipement réel sont corrigés sur-le-champ. Les modifications d'équipement et les changements de câblage sont aussi des déclencheurs de révision. Intégrer les revues LOTO au plan de maintenance, à côté de la maintenance systématique (TBM) et de la maintenance conditionnelle (CBM), aide à maintenir les procédures à jour.
Erreurs fréquentes en LOTO
La plupart des erreurs viennent d'étapes sautées et de l'idée que quelqu'un d'autre s'en est occupé.
Pour les travaux qui ne peuvent se faire que machine en marche, l'article 107 de l'ordonnance japonaise impose des mesures distinctes comme la protection par carter.
Un raccourci est particulièrement courant lors des micro-arrêts (choko-tei), comme un débourrage. Plus une tâche est fréquente, plus la tentation de sauter des étapes est forte. Améliorer l'équipement pour que le bourrage survienne moins souvent est un remède à envisager en plus du LOTO. Des routines menées par les opérateurs, comme le jishu hozen (maintenance autonome), font aussi nettoyer et contrôler les équipements par les opérateurs : le site doit donc décider quand ces tâches exigent une consignation.
Harmoniser le LOTO entre équipes japonaises et locales
Un site d'un groupe japonais hors du Japon doit souvent composer avec trois attentes : la norme de sécurité de la maison mère japonaise, le droit local (code du travail, règles INRS, OSHA aux États-Unis), et les habitudes des ingénieurs et sous-traitants japonais qui viennent pour une installation ou un arrêt technique. Le droit local s'applique sur le site. La norme japonaise peut ajouter des règles, mais elle ne remplace pas les exigences locales. Votre service HSE et les conseillers juridiques du site décident de la manière de les combiner. La check-list ci-dessous montre ce qu'il faut confirmer.
Check-list : une seule règle LOTO pour un site à capitaux japonais
| Point | À confirmer |
|---|---|
| Textes applicables | Quelle réglementation locale s'applique, et quelles parties de la norme de la maison mère japonaise le site adopte aussi |
| Où se pose le cadenas | La procédure condamne les dispositifs de séparation de l'énergie, pas seulement l'interrupteur de démarrage ou le pupitre |
| Cadenas ou panneau | Si une tâche repose encore sur un panneau seul et, dans ce cas, comment la protection équivalente est démontrée |
| Tous les types d'énergie | La procédure de chaque machine liste les sources électrique, pneumatique, hydraulique, gravitaire, à ressort, thermique et chimique |
| Machines japonaises | Les dispositifs de séparation acceptent des cadenas ; les procédures et étiquettes existent dans la langue locale ; les points d'énergie stockée sont identifiés par le constructeur |
| Personnel et sous-traitants japonais de passage | Les intervenants extérieurs et le site d'accueil échangent les procédures LOTO avant le travail ; tout le monde utilise des cadenas personnels |
| Couleurs de cadenas et étiquettes | Un seul schéma de couleurs et d'étiquettes pour les services, sous-traitants et visiteurs ; étiquettes lisibles dans les langues utilisées sur le site |
| Consignation collective et relèves | Un responsable désigné ; des procédures écrites de passation et de retrait des cadenas |
| Formation | Formation de chaque catégorie, y compris des expatriés japonais qui interviennent sur les équipements ; habilitation électrique le cas échéant |
| Inspection et enregistrements | Qui contrôle les procédures, à quelle fréquence et où sont conservés les enregistrements |
| Travaux sous énergie | Quelles tâches relèvent d'une exception et quelle protection remplace le LOTO |
Questions à poser au côté japonais
- La maison mère possède-t-elle une norme LOTO écrite ? Peut-on l'obtenir en anglais ou en français ?
- La norme exige-t-elle des cadenas sur les dispositifs de séparation de l'énergie, ou accepte-t-elle aussi le verrouillage de l'interrupteur de démarrage ou un panneau seul ?
- Pour chaque machine que vous fournissez, pouvez-vous fournir la liste des sources d'énergie, l'emplacement des dispositifs de séparation et les points d'énergie stockée ?
- Les dispositifs de séparation de vos équipements acceptent-ils un cadenas sans accessoire supplémentaire ?
- Quand vos ingénieurs interviennent sur notre site, suivront-ils notre procédure LOTO et utiliseront-ils nos cadenas personnels ?
- Quelles tâches de votre manuel de maintenance se font sous tension, et quelle protection prévoyez-vous pour elles ?
Modèle de courriel à un fournisseur d'équipements japonais
Objet : informations LOTO pour [nom de la machine / numéro de commande]
Madame, Monsieur,
Notre site applique une procédure de consignation (lockout/tagout) conforme à la réglementation locale et au référentiel de notre groupe. Pour rédiger la procédure de maîtrise de l'énergie de [nom de la machine], pourriez-vous nous transmettre : (1) la liste de toutes les sources d'énergie (électrique, pneumatique, hydraulique, gravitaire, à ressort, thermique, chimique), (2) l'emplacement et le numéro de plan de chaque dispositif de séparation de l'énergie, (3) les points où de l'énergie reste stockée après la séparation et la façon dont votre manuel les traite, et (4) la confirmation que chaque dispositif de séparation peut recevoir un cadenas. Si certaines tâches de maintenance de votre manuel se font sous tension, merci de nous indiquer lesquelles et quelle protection vous préconisez.
Nous vous remercions de votre aide.
Cordialement,
Limites de ce guide
- La comparaison juridique ne couvre que les articles cités ici. D'autres règles japonaises, des normes d'entreprise et des guides sectoriels peuvent ajouter des exigences.
- Les résumés d'articles sont les nôtres. Consultez le texte officiel de l'ordonnance, du Code du travail, des normes françaises citées et du 29 CFR 1910.147 avant de vous appuyer sur un point : ils peuvent tous être modifiés. Les références françaises et marocaines sont données à titre d'orientation et à confirmer avec votre service HSE.
- Les travaux électriques, la construction et certains secteurs relèvent d'autres normes OSHA. D'autres pays que ceux cités ont leurs propres règles.
- Les six étapes décrivent le but de chaque phase. Elles ne constituent pas une procédure pour une machine donnée. Votre service HSE et la procédure documentée de l'équipement décident de la manière d'effectuer le travail.
FAQ sur la consignation et le lockout/tagout
Le lockout/tagout est-il obligatoire au Japon ?
Oui sur le fond, même si le terme n'est pas employé. L'article 107 de l'ordonnance sur la sécurité et la santé au travail impose d'arrêter les machines et de verrouiller ou signaler le dispositif de démarrage. L'article 339 exige, pour les travaux électriques hors tension, de verrouiller l'interrupteur, d'afficher un avis ou de placer un surveillant.
Le droit japonais exige-t-il des procédures LOTO écrites comme l'OSHA ?
Les articles 107 et 339 ne détaillent ni procédures écrites, ni inspections annuelles, ni catégories de formation. L'OSHA 1910.147 exige les trois. En France, une procédure de consignation par équipement est une pratique courante plutôt qu'un formulaire imposé, et l'habilitation électrique encadre les opérations électriques. De nombreuses entreprises japonaises couvrent ces points dans leurs propres normes : demandez le document de l'entreprise.
Peut-on utiliser un cadenas ordinaire pour le LOTO ?
Ce qui compte, c'est que le cadenas respecte les exigences : durable, difficile à retirer, identifiable et normalisé sur le site. Réutiliser des cadenas personnels rend les propriétaires difficiles à identifier et laisse circuler des doubles de clés : les sites utilisent donc des cadenas de consignation dédiés.
Faut-il consigner pour un bourrage qui se dégage en quelques minutes ?
Si le corps d'un intervenant pénètre dans la zone dangereuse de la machine, la brièveté de l'intervention n'est pas une exception en soi. Le Japon n'admet le travail sous énergie qu'avec des mesures comme la protection par carter. L'exception de l'OSHA pour la maintenance mineure exige elle aussi une protection de remplacement efficace. Ces cas se décident dans la procédure, et il vaut la peine de traiter la cause du bourrage.
Que faire si l'intervenant qui a posé un cadenas est rentré chez lui ?
Un responsable ne peut le retirer que selon une procédure fixée à l'avance. Cette procédure confirme en général que l'intervenant est injoignable et absent du site, et veille à ce qu'il soit informé à sa prochaine prise de poste, de sorte que la machine ne démarre jamais à son insu.
Sources
- US Occupational Safety and Health Administration (OSHA), 29 CFR 1910.147, The control of hazardous energy (lockout/tagout) et Control of Hazardous Energy (Lockout/Tagout)
- Rodo Shimbun, Labor Law Search, Ordonnance sur la sécurité et la santé au travail, articles 101 à 111 et articles 339 à 340 (en japonais)
- Bureau du travail de Shiga, inspection du travail de Hikone, « Gestion de la sécurité et de la santé dans l'industrie manufacturière » (articles 104 et 107, en japonais)
- MHLW, Lignes directrices sur les normes de sécurité globales des machines (en japonais)
- Japanese Standards Association, communiqué sur la publication de la JIS B 9714:2024, Sécurité des machines : prévention de la mise en marche inattendue (en japonais) ; ISO, ISO 14118:2017
- Site de sécurité au travail du MHLW (Shokuba no Anzen Site), cas d'accidents : écrasement mortel lors d'un contrôle sur la poutre d'un pont roulant ; écrasement mortel dans les matrices d'une presse mécanique (en japonais)
- Pour la France : INRS (publications sur la consignation et la déconsignation), Code du travail sur Légifrance (articles R. 4323-1 et suivants, R. 4544-1 et suivants), norme NF C 18-510
Article original en japonaisCe guide est adapté d’un article de MONOSCOPE écrit pour les lecteurs au Japon : ロックアウト・タグアウト（LOTO）とは？意味・法令と保全作業のエネルギー遮断6ステップ
À propos de la rédaction
Rédaction de MONOSCOPEFOUNDER & EDITORUne dizaine d’années chez un fabricant d’équipements industriels et dans une société d’ingénierie d’usines, à la proposition, à la conception et à la mise en service d’équipements, puis un passage au marketing numérique. Aujourd’hui, conseil web auprès de fabricants B2B pour les aider à expliquer clairement leurs produits et leurs technologies. Titulaire des licences nationales japonaises d’Energy Manager et d’ingénieur électricien en chef de troisième classe.
Un blog d’ingénierie tenu depuis 2017 (plus de 500 articles) et une chaîne YouTube en japonais d’environ 20 000 abonnés. Chaque guide est rédigé du point de vue de l’atelier japonais et vérifié au regard des normes citées.
