SGS Part 135 : ce qui doit
fonctionner d’ici 2027.

Voir l’encadré au-dessus du sommaire. La suite de cet article explique à quoi ressemble un SGS pleinement mis en œuvre en éléments probants plutôt que dans un manuel, parcourt les quatre composantes comme des registres vivants, planifie à rebours depuis le 28 mai 2027, nomme les pièges qui guettent les petits exploitants d’affrètement et montre où le logiciel supprime le poids administratif au lieu de l’alourdir.

La lecture erronée la plus coûteuse de l’échéance Part 135 consiste à la traiter comme une échéance documentaire. Ce n’en est pas une. L’étape du 28 mai 2027 fixée par la règle finale SGS de la Part 5 de la FAA est une échéance de mise en œuvre complète. Cette distinction détermine le temps dont vous disposez réellement.

Un SGS écrit peut être produit en quelques semaines : adopter un modèle de manuel, inscrire le nom de l’exploitant, le faire approuver. Un SGS qui fonctionne ne peut pas être produit en quelques semaines, car « fonctionner » signifie que le système tourne depuis assez longtemps pour laisser une trace. Lorsqu’un inspecteur examine un SGS pleinement mis en œuvre, la question n’est pas « une politique existe-t-elle », mais « montrez-moi les dangers que vous avez relevés le trimestre dernier, les évaluations des risques qu’ils ont déclenchées, les mesures de maîtrise que vous avez mises en place et l’assurance qui vous indique que ces mesures tiennent ». Rien de tout cela ne peut être antidaté.

La lecture honnête du 28 mai 2027 consiste donc à soustraire de l’échéance l’historique d’exploitation que vous devrez démontrer, et à commencer à partir de là. Un système mis en service le mois précédant l’échéance n’a rien à montrer. Un système en service depuis un an dispose d’une année de comptes rendus, de tendances et d’actions clôturées à présenter. La règle récompense l’exploitant qui a commencé tôt avec quelque chose de modeste et de réel plutôt que celui qui a produit tardivement un volumineux document.

Lisez chacune des quatre composantes comme une question d’éléments probants, pas de paperasse.

• Politique de sécurité. Les éléments probants sont une politique signée, un dirigeant responsable nommé capable de décrire le système avec ses propres mots, et des responsabilités de sécurité définies que les personnes de l’exploitation reconnaissent réellement comme les leurs.
• Gestion des risques de sécurité. Les éléments probants sont un registre des dangers vivant avec de vraies entrées, des évaluations des risques qui y sont rattachées et des mesures de maîtrise qui remontent à un danger précis. Pour de nombreux exploitants Part 135, un outil d’évaluation des risques avant vol (FRAT) en fournit une part quotidienne et inspectable : une notation numérique des risques avant vol qui montre que le risque est évalué avant chaque vol, et non une fois par an.
• Assurance de la sécurité. Les éléments probants sont une surveillance qui détecte quand une mesure de maîtrise cesse de fonctionner : des constatations d’audit relevées puis clôturées, des indicateurs de performance de sécurité suivis dans le temps et des actions correctives menées à leur terme plutôt que laissées ouvertes.
• Promotion de la sécurité. Les éléments probants sont des dossiers de formation, des communications de sécurité diffusées et lues, et un personnel capable de dire quel est le canal de signalement et ce qu’il est advenu de son dernier signalement.

Remarquez que chacun de ces éléments est un registre daté, et non une section d’un classeur. C’est tout l’enjeu d’une échéance de mise en œuvre complète : les quatre composantes doivent avoir produit des traces, et ces traces doivent être reliées entre elles. Un danger qui n’a jamais donné lieu à une évaluation des risques, ou une constatation qui n’a jamais produit d’action corrective, est une boucle qui ne s’est pas refermée, et une boucle non refermée est précisément l’écart qu’un inspecteur est formé à repérer.

Planifiez à rebours depuis le 28 mai 2027, et non à partir d’aujourd’hui. L’objectif n’est pas « un SGS à l’échéance », mais « assez d’historique d’exploitation à l’échéance pour prouver que le SGS fonctionne ». Une planification à rebours raisonnable se présente ainsi.

• D’ici le 28 mai 2027. SGS pleinement mis en œuvre, déclaration de conformité soumise, plusieurs trimestres d’éléments probants en main pour les quatre composantes.
• Environ un an avant. L’ensemble du système est en service et produit des registres, de sorte qu’à l’échéance vous disposiez de véritables données de tendance, d’actions clôturées et d’un historique d’audit plutôt que d’un système tout juste mis en marche.
• Avant cela. Le canal de signalement confidentiel est ouvert et digne de confiance, les dangers remontent et le processus de gestion des risques tourne. Le signalement demande le plus long délai, car la confiance se construit lentement et ne peut pas être précipitée à la fin.
• Maintenant. Menez une analyse des écarts au regard des quatre composantes pour convertir l’échéance en une liste de travaux concrète. Le guide d’analyse des écarts de la Part 5 offre une méthode structurée pour noter ce qui existe et ce qui manque.

La conséquence inconfortable est que l’échéance utile n’est pas 2027, mais bien avant. Si le système ne produit pas de registres avec un an d’avance, l’exploitant prévoit de remettre un manuel à un inspecteur en espérant que cela suffise. La planification à rebours transforme une date lointaine en une pression qui s’exerce dès maintenant, exactement là où vous en avez besoin.

Les petits exploitants Part 135 tombent dans une série de pièges prévisibles. Les nommer, c’est déjà s’en prémunir à moitié.

• Croire que la taille vaut exemption. Ce n’est pas le cas. La règle s’applique aux titulaires de certificat exploitant un seul aéronef ou avec un seul pilote, selon le même calendrier du 28 mai 2027 que tous les autres. Une petite exploitation met en œuvre un SGS proportionné, pas une absence de SGS.
• Considérer le manuel comme le livrable. Un manuel approuvé sans historique d’exploitation est la façon la plus courante d’arriver à une échéance de mise en œuvre complète sans rien à montrer. Le manuel est la description du système, pas le système.
• Croire qu’un programme volontaire antérieur suffit. Les exploitants passent du programme volontaire antérieur à la règle codifiée ; ils n’en sont pas dispensés. La transition du SMSVP vers la Part 5 est un exercice de rattachement suivi d’une réduction des écarts, avec la même date du 28 mai 2027 pour les titulaires de lettre SMSVP Part 135.
• Sous-dimensionner le signalement confidentiel. Dans une petite exploitation, la personne qui signale est facile à identifier ; un système de signalement confidentiel des employés exige donc une véritable dépersonnalisation et un processus de traitement digne de confiance, faute de quoi les gens ne signalent tout simplement pas et le processus de gestion des risques s’assèche.
• Acheter des outils qui ajoutent de l’administratif. Un outil à bibliothèque vierge qui remet à un service sécurité de deux personnes une liste de dangers vide, une bibliothèque d’indicateurs vide et une pile de paramétrage constitue un deuxième emploi, pas une solution. L’intérêt d’un outil pour un petit exploitant d’affrètement est de supprimer le poids administratif, pas de le déplacer.

Pour un petit exploitant d’affrètement, la question décisive face à tout logiciel SGS aviation est simple : réduit-il la charge administrative ou l’alourdit-il ? La réponse dépend de ce qui arrive préconstruit et de la mesure dans laquelle la boucle s’impose d’elle-même.

eAviora est livré avec un modèle de risque aéronautique préconstruit, 85 modèles en nœud papillon (bow-tie), 682 barrières nommées, 183 scénarios et une bibliothèque de 516 indicateurs de performance de sécurité, de sorte qu’un petit exploitant part d’une image des risques opérationnelle plutôt que d’une page blanche. Événements, dangers, enquêtes de sécurité, actions correctives, audits, constatations, documents, formation et indicateurs coexistent dans un seul graphe opérationnel au sein du module SGS, de sorte que les quatre composantes forment un seul ensemble de registres reliés plutôt que quatre classeurs qui divergent.

Deux choix de conception comptent le plus pour les éléments probants. D’abord, des contrôles de clôture imposés : un registre ne peut pas être clôturé tant qu’un risque reste ouvert, si bien qu’une barrière dégradée maintient son action corrective ouverte jusqu’à ce que son efficacité soit démontrée. C’est le mécanisme qui empêche la boucle de laisser discrètement un écart, ce qu’une inspection de mise en œuvre complète examine précisément. Ensuite, un profil de risque de sécurité calculé fusionne sept composantes en un score unique par bandes, affiché à côté du niveau de risque le plus élevé selon le Doc 9859 de l’OACI dans le périmètre, et les indicateurs passent par une véritable maîtrise statistique des procédés plutôt que par des flèches de tendance colorées, de sorte que les éléments probants de tendance sont authentiques et non décoratifs.

Le canal confidentiel fonctionne par défaut selon une boucle de culture juste fermée, avec des bulletins dépersonnalisés et un retour à la personne qui signale, et les agents IA spécialisés qui préparent les classifications et les évaluations sont toujours soumis à validation humaine (accepter, modifier ou rejeter) et journalisés, la consommation d’IA étant mesurée en simples crédits sous des plafonds stricts. Pour un service sécurité de deux personnes, c’est la différence entre un SGS qui représente un emploi administratif à temps plein et un SGS qui tourne en grande partie seul entre deux revues.