L’analyse des écarts de la Part 5
en trois semaines, pas en trois mois.

Voir l’encadré au-dessus du sommaire. La suite de cet article vous donne le plan semaine par semaine, une méthode de notation qui ne vous ment pas, une façon de prioriser la réduction des écarts selon le risque plutôt que selon l’ordre du manuel, et la raison pour laquelle un modèle de risque préconstruit permet de tenir l’ensemble en semaines plutôt qu’en mois.

La règle finale SGS de 2024 a étendu la Part 5 bien au-delà des compagnies aériennes Part 121. Tous les titulaires de certificat Part 135, les exploitants de vols touristiques commerciaux 91.147 et certains titulaires de certificat Part 21 doivent désormais construire et exploiter un système de gestion de la sécurité. Pour les exploitants Part 135 et 91.147, les plans de mise en œuvre étaient dus le 28 novembre 2024, et le SGS doit être pleinement mis en œuvre, avec une déclaration de conformité soumise, au plus tard le 28 mai 2027, quelle que soit la taille, jusqu’aux titulaires à pilote unique. Si vous n’avez pas commencé, la règle finale de la Part 5 et l’échéance de la Part 135 sont les deux lectures à faire ensuite.

Une analyse des écarts est le diagnostic que vous menez avant d’engager de l’argent et des efforts dans la construction. Elle répond précisément à une question : au regard de ce qu’exige la Part 5, que possédons-nous déjà, qu’est-ce qui n’existe que sur le papier, et que manque-t-il. La sauter donne une impression de rapidité, à tort. Les équipes qui passent directement à la rédaction d’un manuel ont tendance à redocumenter ce qui fonctionne déjà, à manquer les exigences qu’elles n’ont jamais couvertes et à arriver à l’échéance avec un épais classeur et aucune preuve que le système fonctionne.

Limitez son périmètre aux quatre composantes, pas davantage. La Part 5 est adaptable par conception : les mêmes quatre composantes s’appliquent à un exploitant d’un seul aéronef et à un transporteur régional, à des profondeurs très différentes. L’analyse n’est ni un audit ni un plan de projet : c’est une cartographie de la situation actuelle assortie d’une liste priorisée des écarts. Respectez cette limite et l’exercice restera de deux à trois semaines.

Le travail se divise nettement en trois phases. Accordez à chacune environ une semaine, et désignez un responsable unique qui fait avancer la cartographie.

Première semaine, l’inventaire. Répertoriez l’existant, sans encore le juger :

• Chaque procédure, politique et section de manuel existante qui touche à la sécurité.
• Chaque formulaire, journal et registre : comptes rendus de danger, registres d’événements, constatations d’audit, dossiers de formation.
• Chaque canal de signalement réellement utilisé, formel ou informel.
• Les fonctions et responsabilités déjà en place, nommément.

Deuxième semaine, le rattachement et la notation. Affectez chaque élément inventorié à l’une des quatre composantes et à l’exigence précise qu’il satisfait, puis notez son état réel. C’est la semaine qui exige des conversations, et pas seulement de la lecture. Le manuel indique qu’un processus de signalement des dangers existe ; les équipages vous disent si quelqu’un a déjà fait un signalement. Notez selon ce que montrent les éléments probants, et non selon ce qu’affirme le document.

Troisième semaine, la priorisation. Transformez la liste notée en un plan de réduction des écarts. Séparez les gains rapides (une pratique que vous menez déjà et qu’il suffit de rédiger) des véritables constructions (une exigence sans rien derrière), attribuez à chacun un responsable et une date cible, et ordonnez l’ensemble du plan selon le risque. Le livrable à la fin de la troisième semaine est une liste de travaux priorisée unique à laquelle le dirigeant responsable et l’équipe sécurité font tous deux confiance, et non un rapport soigné sur lequel personne n’agit.

Une étiquette de statut unique cache plus qu’elle ne montre. Utilisez plutôt deux axes : l’exigence est-elle documentée, et est-elle mise en œuvre. Cela donne quatre cases honnêtes, et chacune appelle un type de travail différent.

• Documentée et mise en œuvre. Fonctionnelle, l’état cible. La pratique tourne et laisse des registres. La seule tâche restante est de garder les éléments probants en ordre pour l’export.
• Documentée, non mise en œuvre. La case dangereuse. Elle paraît terminée parce que la procédure est bien rédigée, mais elle ne produit aucun registre : un processus de signalement des dangers sans aucun compte rendu, une méthode de gestion des risques sans aucune évaluation réalisée. Mettez-la en usage réel.
• Mise en œuvre, non documentée. La case récupérable. Les gens font déjà ce qu’il faut, mais rien n’est écrit. C’est souvent un gain rapide : formalisez la pratique et ses registres.
• Ni l’un ni l’autre. Une véritable construction. L’exigence n’a ni procédure ni pratique derrière elle, et il lui faut les deux.

La raison d’exiger des éléments probants à cette étape est que tout l’intérêt de l’exercice est de protéger la future déclaration. Lorsque le dirigeant responsable atteste que le SGS est fonctionnel, cette attestation ne vaut que ce que vaut la notation qui la sous-tend. Une analyse des écarts qui note avec optimisme produit une déclaration assurée et un système incapable de montrer son travail lorsqu’on le lui demande. Notez sur la base du registre alimenté, de l’évaluation réalisée, de la formation suivie, et la déclaration reposera sur quelque chose de réel.

Le réflexe est de combler les écarts dans l’ordre où les exigences apparaissent dans le manuel. Résistez-y. L’ordre du manuel reflète la façon dont la règle est rédigée, et non les points d’exposition de votre exploitation. Ordonnez le plan de réduction des écarts selon deux critères : le risque que l’écart laisse ouvert, et l’effort nécessaire pour le combler.

Le risque vient en premier. Un canal de signalement des dangers absent ou inutilisé l’emporte à chaque fois sur une incohérence de mise en forme dans le manuel, car le canal de signalement est la façon dont l’exploitation voit les dangers qu’elle ne connaît pas encore. Pondérez les écarts selon ce qu’ils exposent, et un ordre sensé s’impose de lui-même : les constructions critiques pour la sécurité passent devant, les corrections cosmétiques suivent.

L’effort vient en second, et il interagit avec le calendrier. Certains écarts se comblent en un après-midi, en rédigeant une pratique que vous menez déjà. D’autres demandent des mois pour être comblés honnêtement, car ils exigent des registres qui ne s’accumulent qu’avec le temps : une culture de signalement que les gens utilisent réellement, un ensemble d’évaluations des risques construites à partir de l’exploitation réelle, un processus de gestion du changement éprouvé par de vrais changements. Ces éléments à long délai doivent commencer tôt, même lorsqu’ils ne sont pas l’écart le plus visible, sinon l’échéance de la déclaration arrive avant les éléments probants. Priorisez de sorte que les éléments probants lents à produire commencent en premier, et que les gains rapides se placent autour. Le point d’arrivée de tout ce processus est la déclaration de conformité, et chaque élément de réduction des écarts doit pouvoir être rattaché à la composante et à l’exigence qu’il rend défendables.

Une partie de l’analyse des écarts s’enlise systématiquement : la gestion des risques de sécurité. Noter une politique ou un programme de formation est simple, vous l’avez ou vous ne l’avez pas. Noter votre gestion des risques suppose d’abord de savoir contre quoi vous gérez le risque, et un outil vierge ne vous donne aucun point de départ. Avant de pouvoir noter un seul écart de gestion des risques, quelqu’un doit inventer les dangers de l’exploitation, les scénarios qui pourraient se développer, les barrières censées les arrêter et les indicateurs qui montreraient leur dérive. Ce sont des semaines de travail sans rapport avec vos écarts réels, et c’est là que les mises en œuvre parties d’une page blanche perdent leur premier mois.

eAviora supprime ce coût de départ en fournissant le modèle de risque dès l’installation. 85 modèles en nœud papillon (bow-tie), 682 barrières nommées, 183 scénarios et une bibliothèque de 516 indicateurs de performance de sécurité (SPI) sont présents dès le premier jour : une base de connaissances des risques aéronautiques préconstruite. La partie gestion des risques de votre analyse des écarts change entièrement de forme : au lieu de « quels sont nos dangers ? », la question devient « lesquels s’appliquent à nous, et les gérons-nous ? ». Vous évaluez au regard d’un paysage réel plutôt que d’une toile vierge.

Le reste de la plateforme est conçu pour recueillir le résultat de l’analyse plutôt que de le laisser mourir dans une feuille de calcul. Chaque écart relevé devient une exigence vivante dans un seul graphe opérationnel qui relie événements, dangers, enquêtes de sécurité, actions correctives, audits, constatations, documents, formation et indicateurs. Les contrôles de clôture font qu’un registre ne peut pas être clôturé tant qu’un risque reste ouvert : un écart marqué comme comblé dispose donc des éléments probants pour le prouver. Un profil de risque de sécurité calculé fusionne sept composantes en un score unique par bandes, affiché à côté du niveau de risque le plus élevé dans le périmètre, dans les termes de l’édition en vigueur du Doc 9859 de l’OACI, et une véritable maîtrise statistique des procédés surveille les indicateurs. Des agents IA spécialisés peuvent préparer une première version d’une analyse des dangers ou d’un rattachement des exigences, mais chaque proposition est soumise à validation humaine (accepter, modifier ou rejeter) et journalisée, mesurée en simples crédits, et eAviora n’entraîne aucun modèle sur vos données. Pour mener une analyse des écarts sur votre propre exploitation, consultez le module SGS ou écrivez-nous.