La règle SGS des aéroports
n’est pas la règle Part 5.

La réponse complète figure dans l’encadré au-dessus du sommaire. La suite de cet article distingue la règle aéroportuaire de la règle des exploitants, explique les critères déclencheurs et les échéances échelonnées, passe en revue ce que gère réellement un SGS aéroportuaire et montre pourquoi les interfaces avec les occupants et les prestataires d’assistance en escale sont la partie difficile.

Le point le plus important à bien comprendre sur le SGS aéroportuaire, c’est qu’il ne relève pas de la règle dont tout le monde parle depuis 2024. Il existe deux règles SGS différentes de la FAA, avec des calendriers différents, des références différentes, et qui visent des organisations différentes :

• La règle SGS Part 5 (2024) vise les exploitants. Publiée le 26 avril 2024 et en vigueur le 28 mai 2024, elle a révisé la 14 CFR Part 5 et étendu un système de gestion de la sécurité formel à tous les titulaires de certificat Part 135, aux exploitants de vols touristiques 91.147 et à certains titulaires Part 21 de conception et de production. Les compagnies aériennes Part 121 y étaient déjà soumises. Notre explication de la règle finale Part 5 couvre ce volet, et l’article sur la conception et la fabrication Part 21 traite le cas des constructeurs.
• La règle SGS des aéroports (2023) vise les aéroports. Publiée le 23 février 2023 et en vigueur le 24 avril 2023, elle est codifiée à la 14 CFR 139.343 et s’applique aux aéroports certifiés Part 139 qui répondent à des critères déclencheurs. Elle précède la règle des exploitants de plus d’un an.

On les confond facilement, car il s’agit dans les deux cas de SGS et toutes deux utilisent les mêmes quatre composantes. Mais un aéroport ne met pas en œuvre son SGS au titre de la Part 5, et un exploitant ne le met pas en œuvre au titre de la 139.343. Si vous exploitez un aéroport ou en détenez le certificat, la 139.343 est votre règle, et ce sont ses échéances, et non la date de mai 2027 associée à la règle des exploitants, qui vous lient. Confondre les deux est l’erreur de planification la plus courante dans ce domaine, et elle se manifeste généralement par une date de dépôt de plan manquée, parce que quelqu’un a suivi le mauvais règlement.

La règle aéroportuaire ne s’applique pas à tous les aéroports certifiés Part 139. Elle utilise des critères déclencheurs, liés à la classification de hub et au trafic international, pour déterminer quels aéroports sont visés et, pour ceux qui le sont, à quelle vitesse ils doivent agir. Les aéroports les plus grands et les plus fréquentés sont couverts en premier, avec le calendrier le plus serré ; les autres sont intégrés progressivement à leur suite.

Les obligations se déroulent en deux étapes, toutes deux échelonnées selon les critères :

• Plan de mise en œuvre. Les aéroports visés doivent soumettre un plan de mise en œuvre du SGS à la FAA. Selon les critères que remplit l’aéroport, ce plan est dû entre 12 et 24 mois après la date d’entrée en vigueur du 24 avril 2023.
• Mise en œuvre complète. Une fois le plan accepté, l’aéroport construit et exploite son SGS, la mise en œuvre complète s’étendant sur environ 4 à 5 ans à compter de la date d’entrée en vigueur. En pratique, ces échéances finales tombent en 2027 et 2028.

Nous ne publions volontairement pas ici de tableau des dates par hub, et vous devriez vous méfier de toute source qui le fait sans renvoyer directement à la FAA. Les échéances exactes de dépôt du plan et de mise en œuvre dépendent de la classification propre à votre aéroport, et la source qui fait foi est la liste d’applicabilité publiée par la FAA, pas un tableau résumé. Trouvez votre aéroport dans cette liste, lisez les dates associées à votre catégorie et construisez votre programme à rebours depuis l’échéance de mise en œuvre, avec la date de dépôt du plan comme premier jalon ferme. Un espace de conformité qui suit chaque obligation au regard de sa propre échéance garde ce calendrier honnête.

Un SGS aéroportuaire applique les mêmes quatre composantes qu’un exploitant, mais les dangers sont propres à l’exploitation d’un aérodrome, et ils diffèrent suffisamment de ceux d’un exploitant pour qu’il soit impossible de reprendre tel quel le manuel SGS d’une compagnie aérienne. Si vous cherchez les composantes elles-mêmes, l’article sur les quatre composantes du SGS sert d’introduction ; voici les sujets propres aux aéroports qu’elles encadrent :

• Aire de mouvement et hors aire de mouvement. L’aire de mouvement (pistes et voies de circulation sous contrôle de la circulation aérienne) et la zone hors aire de mouvement (aires de trafic, aires de stationnement et voies de service) portent chacune leurs propres dangers : incursions sur piste, écarts de véhicules et de piétons, débris (FOD), état des surfaces et encombrement des aires de trafic. Un SGS aéroportuaire doit voir les deux, car une grande part du risque au sol se situe hors de l’aire de mouvement, là où le contrôle est moins strict.
• Péril animalier. La gestion du péril animalier est une préoccupation caractéristique des aéroports, du risque de collision aviaire aux animaux plus gros présents sur la plateforme. Le SGS traite l’activité animalière comme un flux de dangers à identifier, évaluer et maîtriser, dont les résultats alimentent des indicateurs plutôt qu’un rapport annuel.
• Sécurité et phasage des travaux. Les travaux sur l’aérodrome constituent un danger permanent : fermetures partielles de piste, itinéraires de circulation modifiés, changements de marquage et de balisage, et entrepreneurs travaillant à proximité d’aires de mouvement en exploitation. Chaque phase de travaux est un changement que la gestion des risques de sécurité doit valider avant sa mise en service et surveiller pendant son déroulement.
• Interfaces avec les occupants et les prestataires d’assistance en escale. Compagnies aériennes, prestataires d’assistance en escale, fournisseurs de carburant, traiteurs et exploitants de services aéronautiques (FBO) travaillent tous sur la plateforme sous le certificat de l’aéroport. Leurs activités créent des dangers dont la gestion incombe à l’aéroport, même s’il n’emploie pas directement les personnes qui effectuent le travail.

Ce dernier point est celui où un SGS aéroportuaire est le plus difficile, et il mérite une section à part.

Un aéroport n’est pas une organisation unique avec un seul personnel. C’est un environnement d’exploitation partagé où de nombreuses entreprises indépendantes travaillent côte à côte sur les mêmes aires de mouvement et hors aire de mouvement, et le titulaire du certificat d’aéroport répond de la sécurité de toute la plateforme. Les interfaces entre organisations deviennent ainsi l’enjeu central du SGS, de la même façon que les interfaces avec les fournisseurs sont l’enjeu d’un constructeur.

L’incident sur l’aire de trafic d’un prestataire d’assistance en escale, le déversement d’un avitailleur, l’incursion d’un entrepreneur de travaux dans une zone en exploitation, le véhicule d’une compagnie aérienne occupante qui franchit un point d’attente : chacun est un danger sur la plateforme de l’aéroport, signalé dans le système de l’aéroport, même si les personnes concernées relèvent d’un autre employeur. Le SGS aéroportuaire doit recueillir ces comptes rendus, évaluer le risque, mener des actions correctives au-delà d’une frontière organisationnelle qu’il ne commande pas, puis vérifier que la mesure de maîtrise a tenu.

Le piège structurel est le même que celui que rencontre toute grande organisation de sécurité. Les comptes rendus de l’aire de trafic sont dans un système, le registre du péril animalier dans un autre, les avis de travaux dans un troisième et les inspections propres à l’aéroport dans un quatrième. Personne ne peut répondre à la question « le risque d’incursion sur piste augmente-t-il ce trimestre ? », car les événements qui révéleraient la tendance sont dispersés entre systèmes et responsables. Un climat de signalement fondé sur la culture juste compte encore davantage ici, car le personnel d’un occupant ne signalera dans le système de l’aéroport que s’il est convaincu que cela ne sera pas retourné contre son employeur.

eAviora est conçu exactement pour cette configuration : de nombreuses personnes qui signalent, de nombreuses interfaces, un seul exploitant responsable, et l’obligation de prouver que le système fonctionne plutôt que de l’affirmer. Il gère les événements, les dangers, les enquêtes de sécurité, les actions correctives, les audits, les constatations, les documents, la formation, la conformité et les indicateurs dans un seul graphe opérationnel : un compte rendu de l’aire de trafic, le danger qu’il révèle, l’action corrective menée au-delà de la frontière d’un occupant et l’indicateur d’incursion sur piste qu’il fait évoluer sont des dossiers liés, et non des entrées dans quatre systèmes déconnectés.

Trois propriétés comptent le plus pour un aéroport :

• Un signalement confidentiel avec une boucle fermée. Le personnel d’un occupant peut signaler de façon confidentielle, et la boucle se ferme par des bulletins dépersonnalisés et un retour à la personne qui signale : le climat de signalement dont dépend un SGS aéroportuaire est intégré, et non ajouté après coup.
• Des contrôles de clôture sur le risque ouvert. Un dossier ne peut pas être clos sur un risque ouvert : une barrière dégradée exige une action corrective liée, dont l’efficacité est prouvée, avant que le dossier parent ne se ferme. Un danger lié à des travaux ou un écart répété sur l’aire de trafic ne peut pas être validé tant que sa mesure de maîtrise reste ouverte, une propriété prouvée par une suite de 13 scénarios sur 13. Voyez comment fonctionnent les contrôles de clôture imposés.
• Une véritable maîtrise statistique des procédés sur les indicateurs. eAviora applique les règles de la Western Electric aux indicateurs au lieu de colorer une flèche de tendance : une hausse réelle des incursions ou de l’activité animalière apparaît comme un signal, et le profil de risque de sécurité calculé fusionne sept composantes en un seul score par bandes, affiché à côté du niveau de risque le plus élevé du Doc 9859 de l’OACI dans le périmètre.

La plateforme est livrée avec un modèle de risque aéronautique préconstruit (85 modèles nœud papillon, 682 barrières nommées, 183 scénarios et une bibliothèque de 516 indicateurs SPI) qu’un aéroport adapte à sa propre exploitation, de sorte que le SGS démarre avec une structure plutôt qu’avec un registre des dangers vierge. Des agents IA spécialisés peuvent rédiger une analyse des dangers soumise à examen, mais chaque proposition de l’IA passe par une validation humaine (accepter, modifier ou rejeter) et est consignée dans le journal d’audit ; la consommation d’IA est mesurée en crédits simples avec des plafonds stricts, et eAviora n’entraîne aucun modèle sur les données des exploitants. L’isolation entre clients est imposée par la base de données, et non par le code applicatif. Le module SGS est l’endroit où un aéroport mène tout cela au quotidien.