Principe ALARP : comment déterminer si un risque est acceptable ?
Introduction
Le principe ALARP (As Low As Reasonably Practicable), aussi bas qu’il est raisonnablement possible de l’atteindre, constitue l’un des fondements de la maîtrise des risques industriels. Il permet de déterminer jusqu’où un risque doit être réduit avant d’être considéré comme acceptable. Découvrez sa définition, son fonctionnement, ses domaines d’application et son articulation avec la HAZOP, la LOPA et les niveaux SIL.
1. Pourquoi le risque zéro n'existe pas
Lorsqu’un accident industriel survient, une question revient presque systématiquement : « Pourquoi ce risque n’a-t-il pas été totalement supprimé ? »
À première vue, la réponse semble évidente.
Si un risque existe, il suffirait de mettre en place les mesures nécessaires jusqu’à le faire disparaître complètement.
En réalité, les choses sont beaucoup plus complexes.
Qu’il s’agisse d’une usine chimique, d’une plateforme pétrolière, d’une centrale énergétique ou même d’une simple activité de maintenance, aucun procédé industriel ne peut être totalement exempt de risques.
Une installation peut être conçue avec les meilleures technologies disponibles, exploitée par un personnel expérimenté et équipée de nombreuses barrières de sécurité. Malgré cela, un risque résiduel subsistera toujours.
Pourquoi ?
Parce que tout système industriel est confronté à des limites que l’on ne peut jamais éliminer totalement :
- une défaillance matérielle peut toujours survenir ;
- une erreur humaine reste possible ;
- un événement extérieur imprévu peut se produire ;
- un équipement, même très fiable, finira un jour par tomber en panne.
La prévention des risques ne consiste donc pas à rechercher un objectif irréaliste de risque zéro.
Elle consiste à réduire les risques autant qu’il est raisonnablement possible de le faire, tout en tenant compte des connaissances techniques, des solutions disponibles et de la proportionnalité des mesures mises en œuvre.
C’est précisément cette réflexion qui a conduit au développement du principe ALARP (As Low As Reasonably Practicable).
Avant même de parler de méthodes comme la HAZOP, la LOPA ou de niveaux SIL, il est indispensable de répondre à une question beaucoup plus fondamentale :
À partir de quel moment peut-on considérer qu’un risque est suffisamment réduit ?
Toute la philosophie d’ALARP repose sur cette interrogation.
Car en matière de sécurité industrielle, l’objectif n’est pas de supprimer tous les risques.
L’objectif est de démontrer que toutes les mesures raisonnablement praticables ont été étudiées et mises en œuvre, afin de ramener le risque à un niveau aussi faible que raisonnablement possible.
C’est cette logique qui guide aujourd’hui de nombreuses décisions en sécurité des procédés, dans les études de dangers, les analyses de risques et les projets de sécurité fonctionnelle.
À retenir !
Le risque zéro n’existe pas dans l’industrie. La démarche de prévention consiste à identifier les dangers, à mettre en œuvre des mesures de maîtrise adaptées et à démontrer que le risque résiduel a été réduit autant qu’il est raisonnablement possible de le faire.
2. Pourquoi réduire tous les risques est impossible
Si le risque zéro n’existe pas, une autre question se pose naturellement :
Pourquoi ne pas continuer à investir dans de nouvelles mesures de sécurité jusqu’à obtenir le niveau de risque le plus faible possible ?
L’idée paraît séduisante. Pourtant, dans la pratique, elle se heurte rapidement à plusieurs réalités.
La première est technique.
Certaines mesures permettent de réduire fortement un risque, mais aucune technologie n’est infaillible. Ajouter un nouvel équipement de sécurité peut lui-même introduire de nouvelles défaillances, augmenter la complexité du procédé ou créer de nouveaux scénarios d’accident. La sécurité ne consiste donc pas à accumuler les barrières, mais à choisir celles qui apportent une réelle réduction du risque.
La deuxième est organisationnelle.
Chaque mesure de sécurité nécessite des inspections, des essais périodiques, de la maintenance, de la formation et parfois des procédures supplémentaires. Au-delà d’un certain niveau, multiplier les dispositifs peut rendre l’exploitation plus complexe et augmenter le risque d’erreurs humaines.
La troisième est économique.
Les ressources d’une entreprise ne sont pas illimitées. Consacrer un budget très important à la réduction d’un risque déjà faible peut empêcher de traiter d’autres risques plus significatifs ou de financer d’autres actions de prévention tout aussi nécessaires.
Enfin, il existe une notion essentielle en prévention des risques : toutes les mesures n’apportent pas le même bénéfice.
Les premières actions permettent souvent de réduire fortement le niveau de risque. En revanche, chaque mesure supplémentaire apporte généralement un gain de plus en plus faible, alors que son coût ou sa complexité peuvent augmenter de manière importante.
Autrement dit, la relation entre les efforts engagés et la réduction du risque n’est pas linéaire.
C’est précisément pour répondre à cette problématique qu’est né le principe ALARP.
Son objectif n’est pas de rechercher la sécurité absolue, mais de déterminer jusqu’où il est raisonnable d’aller dans la réduction d’un risque, en tenant compte à la fois des bénéfices attendus et des contraintes techniques, organisationnelles et économiques.
La difficulté ne consiste donc pas seulement à réduire un risque.
Elle consiste surtout à pouvoir démontrer que toutes les mesures raisonnablement praticables ont bien été étudiées avant de considérer qu’un risque résiduel est acceptable.
À retenir !
La prévention des risques ne consiste pas à multiplier les mesures de sécurité sans limite. Elle consiste à mettre en œuvre les actions qui apportent une réduction réelle du risque et à justifier pourquoi certaines mesures supplémentaires ne seraient plus raisonnablement praticables. C’est cette logique qui est au cœur du principe ALARP.
3. Qu'est-ce que le principe ALARP ?
Le principe ALARP est l’un des fondements de la gestion moderne des risques industriels.
Son objectif est simple : réduire un risque autant qu’il est raisonnablement possible de le faire, sans exiger pour autant la suppression totale de ce risque.
L’acronyme ALARP signifie :
As Low As Reasonably Practicable, que l’on peut traduire par :
Aussi bas que raisonnablement praticable.
Cette traduction est toutefois imparfaite.
Le mot Reasonably ne signifie pas simplement « raisonnablement » au sens courant du terme. Il traduit une véritable démarche de décision consistant à se demander si une mesure supplémentaire est justifiée au regard du bénéfice qu’elle apporte en matière de réduction du risque.
Autrement dit, une mesure de sécurité ne doit pas être écartée parce qu’elle représente un coût ou un effort.
Elle ne peut être écartée que si l’on est capable de démontrer que les contraintes techniques, organisationnelles ou économiques qu’elle engendre sont manifestement disproportionnées par rapport à la réduction du risque obtenue.
Le principe ALARP ne cherche donc pas à répondre à la question :
« Peut-on encore réduire le risque ? »
Il répond à une question beaucoup plus pertinente :
« Est-il encore raisonnablement praticable de réduire davantage ce risque ? »
Cette nuance est essentielle.
En effet, dans la plupart des installations industrielles, il sera presque toujours possible d’ajouter une nouvelle barrière de sécurité, un nouveau détecteur, une procédure supplémentaire ou un équipement plus performant.
Mais cela ne signifie pas que ces mesures sont systématiquement justifiées.
Le principe ALARP permet précisément de trouver un équilibre entre deux exigences :
- assurer un niveau élevé de protection des personnes, des biens et de l’environnement ;
- éviter la mise en œuvre de mesures dont le coût, la complexité ou les contraintes seraient manifestement disproportionnés par rapport au bénéfice attendu.
Cette approche est aujourd’hui largement utilisée dans les études de dangers, les analyses de risques industriels et la sécurité fonctionnelle. Elle constitue également un principe reconnu dans plusieurs référentiels internationaux de maîtrise des risques.
Le principe ALARP ne consiste pas à rechercher le risque le plus faible possible à n’importe quel prix. Il consiste à démontrer que toutes les mesures de réduction du risque raisonnablement praticables ont été étudiées et, lorsqu’elles sont justifiées, mises en œuvre.
À retenir !
Le principe ALARP ne consiste pas à rechercher le risque le plus faible possible à n’importe quel prix. Il consiste à démontrer que toutes les mesures de réduction du risque raisonnablement praticables ont été étudiées et, lorsqu’elles sont justifiées, mises en œuvre.
4. Les trois zones du principe ALARP
Le principe ALARP repose sur une représentation simple : tous les risques ne sont pas traités de la même manière.
En fonction de leur niveau, ils peuvent être répartis en trois grandes zones d’acceptabilité.
Cette représentation est largement utilisée dans les démarches de maîtrise des risques industriels, car elle permet de visualiser rapidement le niveau d’effort attendu pour réduire un risque.
La zone de risque inacceptable
Dans cette première zone, le niveau de risque est considéré comme trop élevé.
L’activité ne peut pas être maintenue en l’état.
Des mesures de réduction du risque doivent impérativement être mises en œuvre avant la poursuite de l’exploitation. Si cela n’est pas possible, le procédé, l’équipement ou l’organisation doivent être revus.
Autrement dit, aucune justification économique ne permet de maintenir durablement un risque situé dans cette zone.
La zone ALARP
Entre le risque inacceptable et le risque largement acceptable se trouve la zone ALARP.
C’est ici que se concentre toute la réflexion.
Le risque n’est plus considéré comme inacceptable, mais il ne peut pas non plus être accepté sans justification.
L’exploitant doit démontrer qu’il a :
- identifié les mesures de réduction envisageables ;
- analysé leur efficacité ;
- évalué leur faisabilité ;
- mis en œuvre celles qui étaient raisonnablement praticables.
Ce n’est qu’après cette démonstration que le risque résiduel pourra être considéré comme acceptable.
Cette zone est donc une zone de décision, et non une zone d’inaction.
La zone de risque largement acceptable
Dans cette dernière zone, le niveau de risque est considéré comme suffisamment faible.
Cela ne signifie pas que toute action de prévention devient inutile.
L’exploitant doit continuer à maintenir ses mesures de maîtrise des risques, surveiller ses installations et améliorer sa sécurité lorsque cela est pertinent.
En revanche, il n’est généralement pas attendu qu’il mette en œuvre des investissements importants pour obtenir une réduction supplémentaire du risque, sauf évolution du contexte ou apparition de nouvelles solutions techniques.
Une frontière qui n’est pas universelle
Il est important de comprendre que ces trois zones ne correspondent pas à des seuils identiques pour toutes les activités.
Le niveau de risque jugé acceptable dépend notamment :
- de la nature des dangers ;
- des conséquences potentielles sur les personnes, les biens et l’environnement ;
- des exigences réglementaires applicables ;
- de l’état des connaissances et des bonnes pratiques ;
- du contexte propre à chaque installation.
Le principe ALARP ne fournit donc pas une valeur universelle à partir de laquelle un risque deviendrait acceptable.
Il propose avant tout une méthode de raisonnement permettant de justifier les décisions prises en matière de maîtrise des risques.
À retenir !
Le principe ALARP distingue trois situations : les risques inacceptables qui doivent être réduits, les risques largement acceptables qui peuvent être maintenus sous contrôle, et une zone intermédiaire dans laquelle l’exploitant doit démontrer que toutes les mesures raisonnablement praticables ont été étudiées et mises en œuvre
5. Qui décide qu'un risque est acceptable ?
Le principe ALARP ne fixe aucune valeur universelle à partir de laquelle un risque deviendrait acceptable.
Contrairement à certaines idées reçues, il n’existe pas un seuil unique applicable à toutes les entreprises, à toutes les installations ou à tous les procédés industriels.
L’acceptabilité d’un risque résulte d’une analyse argumentée, fondée sur plusieurs critères.
L’exploitant est le premier responsable
En France, c’est avant tout l’exploitant qui est responsable de l’évaluation et de la maîtrise des risques liés à son activité.
Il lui appartient :
- d’identifier les dangers ;
- d’évaluer les risques ;
- de mettre en œuvre les mesures de prévention adaptées ;
- et de démontrer que le risque résiduel est maîtrisé.
Autrement dit, l’exploitant ne décide pas arbitrairement qu’un risque est acceptable.
Il doit être capable de justifier objectivement les choix réalisés.
La réglementation fixe le cadre
Cette démonstration ne s’effectue pas librement.
Elle s’inscrit dans un cadre réglementaire qui impose notamment :
- l’application des principes généraux de prévention ;
- le respect des exigences techniques applicables ;
- la prise en compte de l’état des connaissances ;
- l’utilisation des meilleures pratiques reconnues lorsque celles-ci existent.
Dans certains secteurs, notamment les ICPE et les établissements Seveso, cette démonstration est formalisée dans les études de dangers, qui sont examinées par les autorités compétentes.
Les autorités ne définissent pas le risque à votre place
Une idée reçue consiste à penser que l’administration décide elle-même du niveau de risque acceptable.
En réalité, son rôle est différent.
Les autorités vérifient que la démarche de l’exploitant est cohérente, suffisamment argumentée et conforme aux exigences réglementaires.
Elles s’assurent notamment que :
- les dangers ont été correctement identifiés ;
- les scénarios d’accident ont été étudiés ;
- les mesures de maîtrise sont adaptées ;
- les décisions prises sont techniquement justifiées.
L’administration contrôle donc la qualité du raisonnement, plus qu’elle ne fixe un niveau de risque applicable à chaque situation.
L’acceptabilité évolue avec le temps
Un risque considéré comme acceptable aujourd’hui peut ne plus l’être demain.
Plusieurs facteurs peuvent conduire à réévaluer une situation :
- l’apparition de nouvelles technologies plus performantes ;
- l’évolution des connaissances scientifiques ;
- un retour d’expérience après un accident ;
- une modification de la réglementation ;
- un changement du procédé ou de son environnement.
L’acceptabilité du risque n’est donc jamais figée.
Elle s’inscrit dans une logique d’amélioration continue et de réévaluation régulière.
À retenir !
Le principe ALARP ne consiste pas à appliquer une valeur seuil prédéfinie. L’acceptabilité d’un risque repose sur une démonstration argumentée réalisée par l’exploitant, dans le respect des exigences réglementaires et des bonnes pratiques reconnues.
Mais comment démontrer, de manière objective, qu’une mesure de sécurité supplémentaire n’est plus raisonnablement praticable ? C’est précisément toute la subtilité du principe ALARP, et notamment de la notion de “Reasonably Practicable”.
6. Que signifie réellement « Reasonably Practicable » ?
Le cœur du principe ALARP ne réside pas dans les mots As Low As.
Il réside dans l’expression Reasonably Practicable.
C’est elle qui fait toute la différence entre une simple réduction du risque et une véritable démarche de décision.
En français, cette expression est généralement traduite par :
« Aussi bas que raisonnablement praticable. »
Cette traduction est pratique, mais elle ne reflète qu’imparfaitement le sens de l’expression anglaise.
En effet, le terme Reasonably Practicable ne signifie pas simplement qu’une mesure doit être « raisonnable » ou « facile à mettre en œuvre ».
Il signifie qu’il faut rechercher un équilibre entre l’effort demandé et le bénéfice réel obtenu en matière de réduction du risque.
Autrement dit, la question n’est jamais :
« Cette mesure coûte-t-elle cher ? »
La véritable question est :
« Le bénéfice attendu justifie-t-il les efforts nécessaires à sa mise en œuvre ? »
Une décision fondée sur la proportionnalité
Le principe ALARP repose sur une idée simple : toutes les mesures de prévention ne présentent pas le même intérêt.
Certaines permettent de réduire fortement le niveau de risque pour un coût relativement faible.
Dans ce cas, leur mise en œuvre est généralement attendue.
À l’inverse, d’autres mesures peuvent nécessiter des investissements très importants, une refonte complète d’une installation ou des contraintes d’exploitation majeures, tout en n’apportant qu’une réduction marginale du risque.
Le principe ALARP conduit alors à se demander si ces efforts supplémentaires sont réellement justifiés.
Il ne s’agit donc pas d’opposer la sécurité aux considérations économiques.
Il s’agit d’évaluer si les moyens engagés restent proportionnés au gain obtenu en matière de sécurité.
La notion de disproportion manifeste
L’un des concepts les plus importants du principe ALARP est celui de disproportion manifeste (gross disproportion).
Une mesure de réduction du risque ne peut pas être écartée au seul motif qu’elle représente un coût élevé.
Elle ne peut être écartée que si l’on est capable de démontrer que les efforts qu’elle impose — qu’ils soient techniques, organisationnels ou économiques — sont manifestement disproportionnés au bénéfice attendu.
Cette exigence est essentielle.
Elle signifie que, lorsqu’une mesure apporte une amélioration significative de la sécurité, l’exploitant devra généralement accepter un effort important pour la mettre en œuvre.
À l’inverse, si cette même mesure n’apporte qu’une réduction très limitée d’un risque déjà faible, il pourra être justifié de ne pas la retenir.
Le principe ALARP favorise ainsi une approche équilibrée, fondée sur des arguments objectifs plutôt que sur une logique de coût minimal.
Une décision qui doit être argumentée
Le principe ALARP n’impose pas une formule mathématique permettant de déterminer automatiquement si une mesure est raisonnablement praticable.
Il impose une démarche de justification.
Chaque décision doit pouvoir être expliquée et documentée.
L’exploitant doit notamment être en mesure de démontrer :
- quelles mesures ont été envisagées ;
- quels bénéfices chacune apporte en matière de réduction du risque ;
- quelles contraintes leur mise en œuvre entraîne ;
- pourquoi certaines solutions ont été retenues et d’autres écartées.
Cette démonstration constitue l’un des fondements des études de dangers et des analyses de risques réalisées sur les installations industrielles.
À retenir
Reasonably Practicable ne signifie pas « faire le minimum » ni « choisir la solution la moins coûteuse ». Il s’agit de démontrer que les mesures de prévention mises en œuvre sont proportionnées au niveau de risque et que les solutions écartées auraient imposé des efforts manifestement disproportionnés au regard du bénéfice attendu.
À retenir !
Reasonably Practicable ne signifie pas « faire le minimum » ni « choisir la solution la moins coûteuse ». Il s’agit de démontrer que les mesures de prévention mises en œuvre sont proportionnées au niveau de risque et que les solutions écartées auraient imposé des efforts manifestement disproportionnés au regard du bénéfice attendu.
❌ Idée reçue : « ALARP permet de ne pas réaliser une mesure de sécurité si elle coûte trop cher. »
Faux.
Une mesure ne peut pas être écartée parce qu’elle est coûteuse. Elle ne peut l’être que si l’exploitant est capable de démontrer que les efforts nécessaires à sa mise en œuvre sont manifestement disproportionnés par rapport à la réduction du risque obtenue.
Cette nuance est fondamentale et constitue l’un des principes les plus importants de la démarche ALARP.
7. Comment démontrer qu'un risque est ALARP ?
Le principe ALARP ne repose pas sur une simple affirmation.
Il ne suffit pas de déclarer qu’un risque est « suffisamment faible » pour qu’il soit considéré comme acceptable.
L’exploitant doit être en mesure de démontrer, de manière argumentée, que toutes les mesures raisonnablement praticables ont été étudiées et que celles qui étaient justifiées ont été mises en œuvre.
Cette démonstration constitue l’un des éléments essentiels des analyses de risques et des études de dangers.
- Identifier les mesures de réduction envisageables
La première étape consiste à rechercher les solutions permettant de réduire le risque.
Selon les situations, il peut s’agir par exemple :
- d’une modification du procédé ;
- d’un équipement de sécurité supplémentaire ;
- d’une amélioration de la conception ;
- d’une nouvelle procédure d’exploitation ;
- d’un renforcement de la maintenance ;
- d’une action de formation ou de sensibilisation.
À ce stade, aucune solution ne doit être écartée sans analyse préalable.
- Évaluer l’efficacité de chaque mesure
Toutes les mesures de prévention n’ont pas le même impact.
Certaines permettent de réduire fortement la probabilité d’un accident.
D’autres limitent principalement ses conséquences.
L’objectif est donc d’estimer, aussi objectivement que possible, le bénéfice réel apporté par chaque mesure de réduction du risque.
- Étudier leur faisabilité
Une mesure peut être techniquement très efficace, mais difficile à mettre en œuvre.
L’analyse prend alors en compte différents éléments, tels que :
- la faisabilité technique ;
- les contraintes d’exploitation ;
- les conséquences sur la disponibilité de l’installation ;
- les impacts organisationnels ;
- les délais de mise en œuvre ;
- les coûts associés.
L’objectif n’est pas de rechercher la solution la moins coûteuse, mais d’apprécier l’ensemble des contraintes qu’elle implique.
- Justifier les décisions retenues
La dernière étape consiste à expliquer les choix réalisés.
Pour chaque mesure importante, l’exploitant doit pouvoir répondre à deux questions :
- Pourquoi cette mesure a-t-elle été mise en œuvre ?
- Pourquoi une autre solution n’a-t-elle pas été retenue ?
Cette justification doit être fondée sur des éléments techniques, organisationnels et économiques, afin de démontrer que le risque résiduel a bien été réduit autant qu’il était raisonnablement praticable de le faire.
Une démarche qui doit rester proportionnée
Toutes les situations ne nécessitent pas une démonstration complexe.
Pour un risque courant et bien maîtrisé, une justification simple peut être suffisante.
En revanche, lorsqu’il s’agit de risques majeurs, notamment sur des installations classées ou des établissements Seveso, la démonstration est généralement beaucoup plus approfondie.
Elle peut s’appuyer sur des méthodes spécifiques, comme l’analyse coût-bénéfice ou d’autres approches décrites dans les guides méthodologiques publiés par les autorités compétentes.
Pour aller plus loin : le guide de l’INERIS « Mise en œuvre du principe ALARP sur les ICPE » présente une méthodologie détaillée destinée à aider les exploitants à justifier leurs décisions dans le cadre des études de dangers. Cette référence constitue un excellent complément pour les situations nécessitant une démonstration approfondie.
À retenir !
Démontrer qu’un risque est ALARP ne consiste pas à prouver qu’il est nul. Il s’agit de montrer que les différentes mesures de réduction du risque ont été étudiées, comparées et mises en œuvre lorsqu’elles étaient raisonnablement praticables.
8. À quel moment intervient le principe ALARP dans une analyse de risques ?
Le principe ALARP n’est pas une méthode d’analyse des risques.
Il n’a pas vocation à identifier les dangers, à calculer une fréquence d’accident ou à déterminer le niveau de performance d’une fonction instrumentée de sécurité.
Son rôle est différent.
Il intervient au moment de la décision, lorsque l’on cherche à déterminer si le niveau de risque résiduel est suffisamment faible ou si des mesures complémentaires doivent encore être mises en œuvre.
Autrement dit, ALARP constitue un principe de décision, qui vient compléter les méthodes d’analyse des risques.
Une démarche qui s’intègre dans un processus global
Dans l’industrie, la maîtrise des risques repose généralement sur plusieurs étapes successives.
On commence par identifier les dangers, puis on analyse les scénarios d’accident, on évalue les mesures de maîtrise existantes et, enfin, on décide si le niveau de risque obtenu est acceptable.
C’est précisément à cette dernière étape qu’intervient le principe ALARP.
Il permet de répondre à une question essentielle :
Le risque résiduel est-il suffisamment réduit ou des mesures supplémentaires sont-elles encore raisonnablement praticables ?
Un exemple de cheminement
Prenons l’exemple d’un procédé chimique.
Une HAZOP permet d’identifier un scénario de surpression susceptible de conduire à la rupture d’un équipement.
Une LOPA évalue ensuite les barrières de protection existantes et estime la fréquence résiduelle de ce scénario.
À ce stade, plusieurs situations sont possibles.
Si le risque est jugé suffisamment faible, il pourra être considéré comme acceptable.
En revanche, si l’analyse montre qu’une réduction supplémentaire est nécessaire, le principe ALARP conduit à rechercher les mesures complémentaires raisonnablement praticables.
Celles-ci peuvent être de nature organisationnelle, technique ou instrumentée.
Lorsque les mesures instrumentées deviennent nécessaires, une fonction instrumentée de sécurité (SIF) peut être retenue.
Il faudra alors déterminer le niveau SIL adapté afin de garantir le niveau de réduction du risque attendu.
On comprend ainsi que la HAZOP, la LOPA, ALARP et le SIL ne poursuivent pas le même objectif.
Ils interviennent à des moments différents, mais participent tous à une même démarche de maîtrise des risques.
Des outils complémentaires
Ces approches ne sont donc pas concurrentes.
Elles répondent chacune à une question spécifique :
Outil | Question à laquelle il répond |
HAZOP | Quels sont les scénarios dangereux ? |
LOPA | Les barrières existantes réduisent-elles suffisamment le risque ? |
ALARP | Le risque résiduel est-il suffisamment réduit ou faut-il aller plus loin ? |
SIF / SIL | Si une fonction instrumentée est nécessaire, quel niveau de performance doit-elle atteindre ? |
Chaque méthode intervient au bon moment pour éclairer la décision suivante.
C’est cette complémentarité qui permet de construire une démarche cohérente de maîtrise des risques industriels.
À retenir !
Le principe ALARP n’est ni une méthode d’identification des dangers, ni une méthode de calcul du risque. Il intervient après l’analyse des risques pour déterminer si le niveau de risque résiduel est acceptable ou si des mesures de réduction supplémentaires doivent encore être mises en œuvre.
9. Exemple concret d'application du principe ALARP
Pour mieux comprendre le principe ALARP, prenons un exemple simplifié.
Une entreprise exploite une cuve contenant un produit inflammable.
L’analyse des risques met en évidence un scénario de fuite susceptible de provoquer un incendie en cas d’inflammation.
Plusieurs mesures de prévention sont déjà en place :
- une conception conforme de l’installation ;
- des contrôles périodiques de la cuve ;
- une procédure de maintenance ;
- la formation des opérateurs ;
- des moyens de lutte contre l’incendie.
Malgré ces dispositions, un risque résiduel demeure.
L’entreprise s’interroge alors sur la nécessité d’installer un système automatique supplémentaire de détection et d’extinction.
Étape 1 : Identifier la mesure envisageable
La première question est simple :
Cette mesure permet-elle réellement de réduire le risque ?
L’étude montre que la réponse est oui.
Le système permettrait de détecter plus rapidement une fuite et de limiter les conséquences d’un départ de feu.
Étape 2 : Évaluer le bénéfice attendu
L’entreprise analyse ensuite le gain obtenu.
Le dispositif améliore effectivement la sécurité, mais les mesures déjà en place réduisent fortement la probabilité du scénario.
Le bénéfice apporté existe, mais il reste relativement limité.
Étape 3 : Examiner les contraintes
L’analyse ne porte pas uniquement sur le coût d’achat.
Elle prend également en compte :
- les modifications de l’installation ;
- les arrêts nécessaires pour les travaux ;
- les essais périodiques ;
- la maintenance du nouveau système ;
- la formation des équipes ;
- les contraintes d’exploitation.
L’ensemble de ces éléments représente un effort important.
Étape 4 : Justifier la décision
Deux situations peuvent alors se présenter.
Cas n°1 : la mesure est retenue
Si l’analyse montre que le gain de sécurité est significatif au regard des efforts nécessaires, le système est installé.
Le risque résiduel est alors réduit et la démonstration ALARP est renforcée.
Cas n°2 : la mesure n’est pas retenue
À l’inverse, si les analyses montrent que les mesures existantes assurent déjà un niveau élevé de maîtrise du risque et que le dispositif supplémentaire n’apporterait qu’une amélioration marginale au prix de contraintes manifestement disproportionnées, l’entreprise peut justifier de ne pas le mettre en œuvre.
Cette décision doit naturellement être argumentée et documentée.
Ce qu’il faut retenir de cet exemple
Dans cet exemple, le principe ALARP ne conduit pas automatiquement à installer ou à ne pas installer le nouveau système.
Il impose avant tout une démarche de réflexion et de justification.
Deux entreprises confrontées à un scénario similaire pourraient d’ailleurs prendre des décisions différentes, à condition de pouvoir démontrer que leur analyse est cohérente, documentée et conforme aux exigences réglementaires.
C’est cette capacité à justifier objectivement les décisions qui constitue le véritable cœur du principe ALARP.
À retenir !
Le principe ALARP ne fournit pas une réponse toute faite. Il impose une méthode de décision fondée sur l’analyse des bénéfices attendus, des contraintes de mise en œuvre et de la justification des choix réalisés.
10. Les 5 idées reçues sur le principe ALARP
Le principe ALARP est parfois mal compris, y compris dans les milieux industriels.
Voici les idées reçues les plus fréquentes.
❌ Idée reçue n°1 : ALARP signifie « faire le minimum »
C’est probablement la confusion la plus répandue.
Le principe ALARP ne consiste pas à mettre en œuvre le minimum de mesures permettant de respecter la réglementation.
Il impose au contraire de rechercher toutes les solutions permettant de réduire le risque et de démontrer que celles qui n’ont pas été retenues n’étaient pas raisonnablement praticables.
ALARP est donc une démarche de justification, et non un principe d’économie.
❌ Idée reçue n°2 : une mesure coûteuse peut être écartée automatiquement
Le coût, à lui seul, ne justifie jamais le rejet d’une mesure de sécurité.
Une solution ne peut être écartée que si les efforts qu’elle impose — techniques, organisationnels ou économiques — sont manifestement disproportionnés au regard du bénéfice attendu en matière de réduction du risque.
Autrement dit, une mesure très coûteuse peut parfaitement être exigée si elle permet de réduire un risque majeur.
❌ Idée reçue n°3 : ALARP fixe un seuil de risque acceptable
Le principe ALARP ne fournit aucune valeur universelle permettant de dire qu’un risque est acceptable.
Il s’agit d’une méthode de décision, pas d’un outil de calcul.
L’acceptabilité du risque dépend notamment du contexte, des dangers identifiés, des mesures de maîtrise existantes, des exigences réglementaires et de l’état des connaissances.
❌ Idée reçue n°4 : ALARP remplace les analyses de risques
Le principe ALARP n’identifie pas les dangers.
Il ne remplace ni une HAZOP, ni une LOPA, ni une étude de dangers.
Ces méthodes permettent de comprendre et d’évaluer le risque.
ALARP intervient ensuite pour déterminer si le risque résiduel est suffisamment réduit ou si des mesures complémentaires doivent être mises en œuvre.
❌ Idée reçue n°5 : une fois le risque ALARP atteint, plus rien n’est à faire
Le fait qu’un risque soit considéré comme ALARP ne signifie pas que la démarche de prévention est terminée.
Les installations évoluent.
Les technologies progressent.
Les retours d’expérience apportent régulièrement de nouvelles connaissances.
Une mesure qui n’était pas raisonnablement praticable hier peut parfaitement le devenir demain.
C’est pourquoi la démonstration ALARP doit être réévaluée lors des modifications importantes de l’installation, à la suite d’un retour d’expérience significatif ou lorsque de nouvelles solutions techniques deviennent disponibles.
À retenir !
Le principe ALARP n’est ni un outil de calcul, ni un seuil réglementaire, ni un moyen de limiter les investissements en sécurité. Il constitue une démarche structurée permettant de démontrer que le risque a été réduit autant qu’il est raisonnablement praticable de le faire.
11. Ce qu'un responsable HSE doit retenir
Le principe ALARP est souvent résumé par une simple traduction : « Aussi bas que raisonnablement praticable ».
Pourtant, derrière cette expression se cache une véritable philosophie de la gestion des risques.
L’objectif n’est pas de supprimer tous les risques, ni de rechercher systématiquement la solution la plus sophistiquée.
L’objectif est de démontrer que le risque résiduel a été réduit autant qu’il était raisonnablement possible de le faire, en tenant compte des solutions techniques disponibles, des contraintes de mise en œuvre et du bénéfice réel apporté en matière de sécurité.
Pour y parvenir, quelques principes doivent guider toute démarche de prévention :
- le risque zéro n’existe pas ;
- toutes les mesures de sécurité n’apportent pas le même niveau de réduction du risque ;
- une mesure ne peut jamais être écartée pour son seul coût ;
- chaque décision doit être justifiée de manière objective et documentée ;
- la démonstration ALARP doit être réévaluée lorsque les connaissances, les technologies ou les installations évoluent.
Le principe ALARP n’est donc pas une méthode d’analyse des risques.
C’est un principe de décision qui permet de déterminer si les mesures de prévention mises en œuvre sont suffisantes ou si des actions complémentaires restent raisonnablement praticables.
Appliqué avec rigueur, il aide les entreprises à prendre des décisions cohérentes, proportionnées et justifiables, tout en contribuant à l’amélioration continue de la maîtrise des risques industriels.
En résumé
Avant de conclure, retenez ces quatre idées essentielles :
✔ Le risque zéro n’existe pas.
✔ ALARP ne cherche pas à supprimer tous les risques, mais à les réduire autant qu’il est raisonnablement praticable de le faire.
✔ L’acceptabilité d’un risque repose sur une démonstration argumentée, et non sur une valeur seuil universelle.
✔ ALARP complète les analyses de risques (HAZOP, LOPA, SIL…), mais ne les remplace pas.
FAQ – Principe ALARP
Que signifie ALARP ?
ALARP est l’acronyme de As Low As Reasonably Practicable, que l’on traduit généralement par « Aussi bas que raisonnablement praticable ».
Ce principe consiste à réduire un risque autant qu’il est raisonnablement possible de le faire, en mettant en œuvre toutes les mesures de prévention dont le bénéfice est proportionné aux efforts nécessaires à leur mise en œuvre.
Quelle est la différence entre ALARP et le risque zéro ?
Le risque zéro n’existe pas dans les activités industrielles.
Le principe ALARP reconnaît qu’un risque résiduel subsiste toujours après la mise en œuvre des mesures de prévention. L’objectif n’est donc pas de supprimer totalement le risque, mais de démontrer qu’il a été réduit autant qu’il est raisonnablement praticable de le faire.
Le principe ALARP est-il obligatoire en France ?
Le terme ALARP n’est pas explicitement défini dans le Code du travail.
En revanche, cette démarche est largement utilisée dans la maîtrise des risques industriels, notamment dans les études de dangers des installations classées (ICPE) et dans plusieurs référentiels internationaux relatifs à la sécurité des procédés et à la sécurité fonctionnelle.
Qui décide qu’un risque est acceptable ?
L’exploitant est responsable de l’évaluation et de la maîtrise des risques liés à son activité.
Il doit être capable de démontrer que les mesures de prévention retenues sont adaptées et que le risque résiduel a été réduit autant qu’il est raisonnablement praticable de le faire.
Les autorités compétentes vérifient ensuite la cohérence de cette démonstration dans le cadre de leurs missions de contrôle.
Une mesure de sécurité peut-elle être refusée parce qu’elle coûte trop cher ?
Non.
Le coût, à lui seul, ne permet jamais d’écarter une mesure de prévention.
Pour ne pas retenir une solution, il faut être capable de démontrer que les contraintes qu’elle entraîne sont manifestement disproportionnées au regard du bénéfice attendu en matière de réduction du risque.
Quelle est la différence entre ALARP et une HAZOP ?
Ces deux approches n’ont pas le même objectif.
Une HAZOP permet d’identifier les scénarios dangereux pouvant résulter des dérives d’un procédé industriel.
Le principe ALARP intervient ensuite pour déterminer si le niveau de risque obtenu est suffisamment réduit ou si des mesures complémentaires doivent encore être mises en œuvre.
Quel est le lien entre ALARP et la LOPA ?
La LOPA évalue l’efficacité des barrières de protection et estime le niveau de risque résiduel.
Le principe ALARP permet ensuite de décider si ce risque est acceptable ou s’il est nécessaire de renforcer la maîtrise du risque par des mesures complémentaires.
Quel est le lien entre ALARP et le SIL ?
Lorsque l’analyse montre que des mesures instrumentées sont nécessaires pour atteindre un niveau de risque acceptable, une fonction instrumentée de sécurité (SIF) peut être mise en place.
Le niveau SIL permet alors de définir la performance attendue de cette fonction afin d’obtenir la réduction de risque nécessaire.
Le principe ALARP intervient en amont, pour justifier la nécessité de cette réduction du risque.
ALARP est-il réservé aux sites Seveso ?
Non.
Le principe ALARP est particulièrement utilisé dans les sites Seveso et les installations classées, mais la logique qu’il porte est beaucoup plus large.
Toute organisation amenée à prendre des décisions en matière de prévention des risques peut s’appuyer sur cette approche consistant à rechercher un niveau de sécurité proportionné aux risques identifiés.
Quelle est la différence entre ALARP et SFAIRP ?
Les deux expressions poursuivent le même objectif.
ALARP (As Low As Reasonably Practicable) est le terme le plus couramment utilisé dans les référentiels internationaux.
SFAIRP (So Far As Is Reasonably Practicable) est davantage employé dans certaines réglementations anglo-saxonnes, notamment au Royaume-Uni.
Dans les deux cas, le principe reste identique : mettre en œuvre toutes les mesures de prévention raisonnablement praticables.
Ajoutez votre titre ici
Le principe ALARP est souvent présenté comme une simple méthode permettant de déterminer si un risque est acceptable.
En réalité, il s’agit avant tout d’une philosophie de la prévention.
Il rappelle qu’une démarche de maîtrise des risques ne consiste ni à rechercher un hypothétique risque zéro, ni à se limiter au strict respect des exigences réglementaires.
Elle consiste à s’interroger, de manière objective et argumentée, sur les mesures qu’il est encore possible de mettre en œuvre pour améliorer la sécurité.
Cette réflexion impose de trouver un équilibre entre les bénéfices attendus, les contraintes techniques, les impacts organisationnels et les moyens nécessaires, sans jamais perdre de vue l’objectif premier : protéger les personnes, les biens et l’environnement.
C’est cette capacité à justifier ses décisions qui fait toute la valeur du principe ALARP.
Au-delà des études de dangers, des sites Seveso ou de la sécurité fonctionnelle, cette logique peut inspirer toute démarche de prévention des risques professionnels. Car chaque décision en matière de sécurité mérite d’être guidée par la même question :
Avons-nous réellement mis en œuvre toutes les mesures raisonnablement praticables pour réduire ce risque ?
Si la réponse est oui, alors le principe ALARP a pleinement joué son rôle.
