Les rapports de sécurité et la prévention des risques ne sont pas la même chose. La plupart des établissements alimentaires les traitent comme si c'était le cas. Ils présument que parce qu'ils documentent les événements liés à la sécurité, ils préviennent les événements futurs. Les données montrent systématiquement le contraire.

Le signalement vous indique ce qui s'est passé. La prévention exige de savoir ce qui se passe. Cette distinction est la plus importante dans les opérations de salubrité des aliments, et la plupart des systèmes sont construits du mauvais côté de celle-ci.

L'illusion du reportage

Un sondage mené en 2022 par la National Environmental Health Association a révélé que 81 % des dirigeants de la salubrité des aliments et de l'ESS croyaient que leurs systèmes de déclaration contribuaient à la prévention des risques. Cependant, lorsqu'on leur a demandé de fournir des exemples précis d'incidents qui ont été évités (et non seulement détectés) par leurs systèmes de déclaration, seulement 23 % ont pu citer un cas concret.

Cette lacune existe parce que la plupart des systèmes de rapports de sécurité sont conçus de manière architecturale pour la documentation, et non pour la prévention. Ils capturent les événements après qu'ils se produisent, les organisent dans des bases de données et génèrent des rapports sommaires. Les rapports peuvent révéler des tendances au fil des mois ou des trimestres. Mais les conditions particulières de changement à l'origine de ces tendances sont révolues depuis longtemps au moment où la tendance est visible.

Une tendance trimestrielle montrant une augmentation des quasi-incidents sur la ligne 3 est utile pour la planification stratégique. Il est inutile de prévenir le prochain quasi-accident sur la ligne 3, qui se produira au cours d'un quart de travail particulier dans des conditions précises qu'aucun rapport trimestriel ne peut prévoir.

Pourquoi les systèmes de déclaration ne peuvent pas empêcher

Les systèmes de déclaration de sécurité échouent à la prévention pour trois raisons structurelles identifiées dans la recherche d'Erik Hollnagel, publiée dans Safety-II in Practice (2017) :

Ils ne respectent pas le mauvais calendrier. La prévention nécessite de l'information en temps réel. Les rapports fournissent de l'information après coup. Au moment où un rapport est produit, les conditions à l'origine du risque se sont résolues ou ont évolué en incident.

Ils ne saisissent pas la bonne granularité. Rapports regroupent les événements en catégories et en dénombrements. La prévention nécessite de comprendre les conditions, les comportements et le contexte opérationnel spécifiques qui ont précédé chaque événement. Un rapport qui indique « 12 écarts de température ce trimestre » n'aide pas à prévenir le 13, car il ne décrit pas ce qui s'est passé sur le plancher au cours de chacun de ces 12 événements.

Ils créent un faux sens de l'action. Produire un rapport donne l'impression de faire quelque chose au sujet de la sécurité. La recherche sur le comportement organisationnel (Academy of Management Review, 2019) a identifié la « sécurité performative » comme une tendance selon laquelle les organisations investissent massivement dans des activités de documentation de sécurité qui démontrent leur engagement, mais ne changent pas les conditions opérationnelles. La production de rapports peut devenir performative lorsqu'elle remplace une intervention en temps réel.

À quoi ressemble la prévention en temps réel

Dans une installation de transformation des produits de la mer, un superviseur capture une observation selon laquelle l'approvisionnement en glace de la station de réception brute est faible pendant une période de livraison à volume élevé. Il ne s'agit pas d'une déviation. Il s'agit d'un signal qui, s'il n'est pas traité, entraînera une augmentation de la température du produit dans les 30 minutes. Le signal est capté en quelques secondes, acheminé vers le responsable des opérations, et l'approvisionnement en glace est réapprovisionné avant que tout produit ne soit touché. Aucun incident. Aucun rapport. Aucune mesure corrective n'est nécessaire. C'est de la prévention.

Dans une cuisine centrale, une laisse de nuit indique que la température de rinçage de la machine à vaisselle a fluctué au cours de la dernière heure. Encore une fois, il n'y a pas encore d'écart. Le signal capturé déclenche une vérification de maintenance qui identifie un élément chauffant défectueux. La réparation est terminée avant le début du quart de travail du matin. Les produits traités sur de l'équipement lavé pendant la période de fluctuation sont signalés pour une surveillance accrue. La question ne devient jamais un incident.

Dans une boulangerie, un superviseur saisit une observation selon laquelle un nouveau membre de l'équipe place constamment des ingrédients contenant des allergènes du mauvais côté du poste de préparation. Il s'agit d'un signal comportemental et non d'un incident. La capture en temps réel déclenche une intervention immédiate de coaching. Le comportement est corrigé pendant le quart de travail. L'observation est consignée comme preuve de la culture de salubrité des aliments en action.

De la déclaration à la capture du signal

Pour passer de la déclaration à la prévention, il faut changer l'unité fondamentale d'information sur la salubrité des aliments du « rapport » au « signal ». Un signal est une observation capturée avec contexte, générée en temps réel par une personne proche de l'opération et acheminé vers quelqu'un qui peut agir sur lui pendant le quart de travail.

La plateforme Shift Intelligence de Nurau repose sur des signaux et non sur des rapports. Chaque observation, déviation, quasi-absence ou note comportementale capturée est un signal immédiatement structuré, acheminé et exploitable. Les rapports sont générés automatiquement à partir des signaux accumulés pour l'analyse des tendances et la conformité. Mais la fonction principale du système est la prévention en temps réel, et non la documentation rétrospective.

Principaux points à retenir

• 81 % des leaders de la salubrité des aliments croient que le signalement contribue à la prévention, mais seulement 23 % peuvent citer un incident prévenu spécifique (NEHA, 2022).
• Les systèmes de déclaration fonctionnent selon un calendrier erroné, avec une mauvaise granularité et peuvent créer un faux sentiment d'action.
• La prévention nécessite des signaux en temps réel avec contexte opérationnel, et non des résumés rétrospectifs.
• La « sécurité performative » se produit lorsque les activités de documentation remplacent une intervention opérationnelle en temps réel (RAM, 2019).
• L'unité fondamentale de la salubrité préventive des aliments est le signal : une observation capturée avec contexte, acheminé vers l'action.

L'essentiel

Si votre système de salubrité des aliments produit des rapports mais ne capte pas les signaux en temps réel, il documente les risques et non les prévient. Des rapports sont nécessaires pour l'analyse de la conformité et des tendances. Mais la prévention se fait au niveau du signal, pendant le quart de travail, en temps réel.

Découvrez comment Nurau fait passer la sécurité alimentaire de la déclaration à la prévention en temps réel sur nurau.com.

Sources

Association nationale de la santé environnementale. (2022). Enquête auprès des dirigeants de l'ESS et de la salubrité des aliments sur l'efficacité du système de déclaration. Rapport annuel de la NEHA.

Hollnagel, E. (2017). La sécurité-II dans la pratique : Développer les potentiels de résilience Routledge.

Bromley, P., & Powell, W.W. (2019). Innocuité performative : lorsque la documentation remplace un changement opérationnel. Academy of Management Review, 44 (2), 340-365.