Indicateurs avancés et retardés
en sécurité aérienne.

Voir l’encadré ci-dessus. Cet article porte sur le concept : ce que signifie la distinction et comment raisonner avec elle. Pour le travail concret de choix, de définition et de maintien d’un jeu équilibré, voir l’article complémentaire sur la construction d’une bibliothèque de SPI pratique.

Une fois le jargon retiré, la différence tient au temps. Un indicateur retardé mesure un résultat qui s’est déjà produit. Un indicateur avancé mesure quelque chose qui survient avant le résultat et tend à évoluer avec lui.

Les indicateurs retardés regardent en arrière. Ils comptent des résultats : événements, pertes, défaillances. Ils sont en général faciles à définir, difficiles à contester et directement parlants : un taux d’événements est sans ambiguïté. Leur limite tient à leur nature même : ils ne peuvent vous renseigner sur un problème qu’une fois qu’il a déjà produit le résultat que vous cherchiez à éviter. Quand un indicateur retardé bouge, la leçon a déjà été payée.

Les indicateurs avancés regardent en avant. Ils mesurent les conditions, les activités et les précurseurs qui précèdent les résultats : l’état d’une barrière, le taux d’un événement précurseur, le maintien d’une compétence critique. Leur force est le moment : un indicateur avancé peut se dégrader alors que tous les indicateurs retardés sont encore au vert, ce qui donne à l’exploitation une fenêtre pour agir. Leur difficulté est qu’ils exigent une véritable hypothèse de causalité, une conviction, étayée par des éléments, que cette condition tend à précéder ce résultat. Un indicateur avancé sans lien causal avec quoi que ce soit n’est qu’un chiffre.

Une subtilité compte tout du long : un indicateur n’est pas avancé ou retardé dans l’absolu. Il l’est par rapport à un résultat précis. La même mesure peut être un indicateur retardé pour l’événement qu’elle compte et un indicateur avancé pour un événement plus grave auquel ce premier événement peut contribuer. Nommer le résultat qu’un indicateur est censé anticiper, c’est la moitié de la discipline.

La distinction devient concrète dans les mesures réelles d’une compagnie aérienne.

Typiquement retardés : le taux d’événements à signaler ; le taux d’accidents et d’incidents graves ; le nombre de constatations d’audit relevées ; le nombre d’événements à conséquences graves par catégorie. Ils décrivent ce que l’exploitation a déjà produit. Ils sont essentiels pour valider et confirmer les tendances, et inutiles pour l’alerte précoce.

Typiquement avancés : le taux d’approches stabilisées ; l’état de barrières précises, suivies au fil de leurs vérifications ; le maintien des formations et compétences critiques pour la sécurité ; le taux de signalement volontaire, comme mesure de la culture de signalement elle-même ; la tendance d’un dépassement en analyse des données de vol encore dans les limites. Chacun surveille une condition qui tend à bouger avant les résultats ci-dessus.

Le piège entre les deux : les indicateurs d’activité.Beaucoup de mesures qui semblent avancées ne sont que des comptes d’activité : « nombre d’audits réalisés », « nombre de réunions sécurité tenues », « pourcentage d’actions clôturées dans les délais ». Elles sont faciles à collecter et ne prédisent presque rien des résultats de sécurité, parce qu’accomplir une activité n’est pas la même chose que voir cette activité modifier le risque. Un indicateur d’activité vous dit que la machine tourne ; un véritable indicateur avancé vous dit dans quelle direction va l’exploitation. Confondre les deux est la façon la plus courante pour un jeu d’indicateurs d’avoir l’air tourné vers l’avenir tout en ne voyant rien.

Il est tentant de conclure que les indicateurs avancés sont tout simplement meilleurs et de ne poursuivre qu’eux. C’est une erreur. Les deux types font des travaux différents et se contrôlent mutuellement.

Les indicateurs retardés valident. Ils sont la réalité de terrain. Un indicateur avancé est une hypothèse sur ce qui précède le dommage ; les indicateurs retardés sont le moyen de savoir si l’hypothèse est juste. Si un indicateur avancé s’améliore pendant deux ans alors que les résultats qu’il prétend prédire ne bougent pas, l’indicateur mesure la mauvaise chose, et seules les données retardées peuvent le révéler.

Les indicateurs avancés orientent. Les données retardées confirment la direction trop tard pour la changer. Les indicateurs avancés sont ce qui permet à une exploitation de s’ajuster avant que le résultat ne tombe. Utilisés ensemble, les indicateurs retardés gardent les avancés honnêtes, et les avancés donnent aux retardés une direction utile à indiquer.

Au titre de l’Annexe 19 de l’OACI, la surveillance de la performance de sécurité doit être exactement cette image équilibrée et assortie d’objectifs : des indicateurs dotés d’objectifs de performance de sécurité et de niveaux d’alerte, lus ensemble plutôt qu’isolément. Un tableau de bord entièrement retardé est un livre d’histoire ; un tableau de bord entièrement avancé est une théorie non vérifiée. Le programme sérieux porte les deux, et sait lequel est lequel.

La plupart des jeux d’indicateurs n’échouent pas bruyamment. Ils cessent discrètement de signifier quoi que ce soit. Les façons récurrentes :

• De l’activité déguisée en anticipation. Compter le travail accompli et l’appeler indicateur avancé. Si la mesure ne change pas quand le risque change, elle n’anticipe rien.
• Ne raisonner qu’en seuils. Regarder si une ligne est franchie et ignorer la pente qui y mène. L’approche du seuil porte généralement plus d’avertissement que son dépassement, un point qui revient dans les signaux faibles.
• Trop d’indicateurs à suivre. Une longue liste d’indicateurs que personne ne porte ni n’examine. La couverture n’est pas le but ; l’attention l’est. Une poignée d’indicateurs bien choisis et dotés d’un responsable vaut mieux qu’un mur de graphiques.
• Aucun lien causal. Suivre un chiffre parce qu’il est facile à obtenir, sans raison formulée pour laquelle il devrait précéder le dommage. C’est cette raison qui en fait un indicateur plutôt qu’une statistique.
• Manipulation et déplacement des objectifs. Dès qu’un indicateur devient une cible sur laquelle les gens sont jugés, la tentation est d’améliorer le chiffre plutôt que la condition sous-jacente. Associer chaque indicateur avancé au résultat retardé qu’il prétend prédire est la principale défense.

Comprendre la distinction en est le fondement. La transformer en un jeu d’indicateurs maintenu (choisir quels dangers instrumenter, définir chaque mesure avec précision, fixer les références, les objectifs et les niveaux d’alerte, attribuer les responsabilités et garder le tableau de bord honnête dans la durée) est un travail pratique distinct. Ce n’est volontairement pas l’objet de cet article.

Pour la construction, voir comment construire une bibliothèque de SPI pratique, qui couvre la mécanique de bout en bout. Pour comprendre pourquoi les indicateurs avancés comptent tant pour voir le risque tôt, voir pourquoi les SGS matures manquent le risque émergent. Et pour la place d’un jeu d’indicateurs équilibré dans le tableau d’ensemble, voir ce qu’est l’intelligence en sécurité aérienne : les indicateurs vivants en sont l’un des fondements porteurs.