Indicateurs de performance de sécurité
pour les compagnies aériennes.

Voir l’encadré au-dessus du sommaire. La suite de cet article présente la définition d’un SPI, la distinction entre indicateurs avancés et retardés, une bibliothèque de départ et le modèle de gouvernance.

Un indicateur de performance de sécurité (SPI) est la couche de mesure de l’assurance de la sécurité. L’Annexe 19 de l’OACI et le Doc 9859 de l’OACI (Manuel de gestion de la sécurité, quatrième édition, section 4) en définissent la discipline ; la bibliothèque de SPI de l’exploitant en est la mise en œuvre.

Quatre propriétés distinguent un SPI d’une mesure de vitrine :

1. Chiffré. Un nombre, un taux, un ratio. Pas une phrase, pas un code couleur, pas une note en étoiles.
2. Borné dans le temps. Mesuré sur une fenêtre définie (par mois, pour 1 000 étapes, pour 100 heures de vol, depuis le début de l’année).
3. Rattaché à un danger ou à un événement redouté. Chaque SPI suit quelque chose de précis dans l’exploitation, pas « la sécurité en général ».
4. Doté d’un seuil d’alerte et d’un objectif. Le seuil est le niveau à partir duquel une enquête est déclenchée ; l’objectif est là où l’exploitation devrait se situer. Les deux sont documentés, pas supposés.

« Approches non stabilisées pour 1 000 étapes » est un SPI. « Améliorer la culture de sécurité » n’en est pas un. Le test : peut-on tracer ce chiffre sur un graphique avec deux lignes horizontales (seuil et objectif) ? Si oui, c’est un SPI.

Les SPI retardés comptent des événements survenus, ce qui s’est déjà produit. Ils sont faciles à définir et honnêtes sur le plan opérationnel. Ils sont aussi, par nature, rétrospectifs : un SPI retardé vous signale que l’exploitation dérive seulement une fois que la dérive a produit des événements.

Les SPI avancés comptent des précurseurs, les conditions qui précèdent les événements. Ils sont plus difficiles à définir mais plus utiles sur le plan opérationnel, car ils détectent la dérive avant qu’un événement ne survienne. Le Doc 9859 de l’OACI recommande aux exploitants d’intégrer des SPI avancés à mesure que le SGS gagne en maturité.

Quelques exemples de chaque type :

Retardés : événements pour 1 000 étapes, taux de sorties de piste, taux de dommages au sol, taux de TCAS RA, reports MEL dépassant les limites, actions de sécurité clôturées par trimestre.

Avancés : approches non stabilisées détectées par le FOQA pour 1 000 étapes, formations liées aux barrières expirées par flotte active, constatations d’audit ouvertes sur les procédures qui soutiennent des barrières, jours d’exposition à la fatigue par pilote et par trimestre, pourcentage de CAPA clôturées dans les délais.

Une bibliothèque penchant vers les indicateurs retardés est réactive. Une bibliothèque penchant vers les indicateurs avancés est prédictive, mais plus difficile à défendre lors d’un examen externe. Une bibliothèque équilibrée combine les deux ; le comité d’examen de la sécurité les lit ensemble.

Une bibliothèque de SPI de départ adaptée à la plupart des compagnies aériennes commerciales. Les catégories sont rattachées aux principaux dangers, pas à un regroupement arbitraire. Chaque ligne est un point de départ ; l’exploitant adapte la mesure exacte à son exploitation.

Opérations aériennes.

• Approches non stabilisées pour 1 000 étapes (issues du FOQA lorsque c’est possible)
• Taux de TCAS RA pour 1 000 étapes
• Taux de sorties de piste / incursions sur piste pour 1 000 étapes
• Taux d’atterrissages durs pour 1 000 étapes
• Taux d’alertes EGPWS pour 1 000 étapes

Maintenance et ingénierie.

• Reports MEL ouverts dépassant les limites de catégorie
• Taux de qualité des inscriptions au compte rendu matériel (audité par échantillonnage)
• Maintenance non programmée pour 1 000 heures de vol

Opérations au sol.

• Dommages au sol aux aéronefs pour 1 000 escales
• Événements de sécurité sur l’aire de trafic pour 1 000 escales

Santé du système de sécurité (indicateurs avancés).

• Taux de comptes rendus volontaires pour 100 navigants actifs par trimestre
• Pourcentage de CAPA clôturées dans les délais
• Constatations d’audit ouvertes dépassant le seuil de retard
• Formations liées aux barrières expirées par flotte active
• Présence du dirigeant responsable au comité d’examen de la sécurité

Commencez petit : choisissez 3 à 5 indicateurs de cette liste lors de la mise en œuvre du SGS. Ajoutez-en avec prudence à mesure que le SGS mûrit. Retirez tout SPI qui cesse de produire un signal utile : conserver des SPI morts est plus nuisible que de ne pas en avoir.

Un SPI sans seuil est un graphique. Un SPI sans responsable est une décoration. Les deux échouent de la même façon : rien ne se passe quand la courbe bouge.

Fixer le seuil. Utilisez la référence propre de l’exploitant, sur 6 à 12 mois. Placez le seuil d’alerte au-dessus de la variation opérationnelle que l’équipe considère comme normale, et non au-dessus du point le plus élevé de la période de référence. Lorsque des références de l’industrie existent (rapports régionaux de sécurité de l’OACI, rapports de sécurité de l’IATA, revues annuelles de sécurité de l’AESA (EASA)), servez-vous-en pour vérifier la vraisemblance du seuil. Ne copiez pas aveuglément les références : le contexte de l’exploitant compte.

Fixer l’objectif. L’objectif est là où l’exploitation devrait se situer. Il se trouve sous le seuil d’alerte et reste atteignable selon le plan d’amélioration de l’exploitant. Des objectifs que l’exploitation ne peut raisonnablement pas atteindre dans l’horizon de planification démotivent ; des objectifs que l’exploitation atteint déjà régulièrement n’apprennent rien.

Responsables. Chaque SPI a un responsable nommé. C’est la personne qui présente le SPI au comité d’examen de la sécurité, qui pilote l’enquête lorsque le seuil est dépassé et qui propose le plan d’actions correctives. Les SPI sans responsable dérivent : le graphique se met à jour, mais rien ne se passe quand il bouge.

Rythme de revue. Chaque SPI est revu à chaque comité d’examen de la sécurité (au minimum chaque mois). Le cycle annuel de revue du SGS est le moment de revoir seuils et objectifs : sont-ils toujours calibrés, faut-il de nouveaux SPI, les anciens produisent-ils encore un signal ?

Vous ne partez pas d’un tableur vierge. eAviora fournit une bibliothèque de 516 SPI, sélectionnée et alignée sur l’OACI, que l’exploitant active par niveau de maturité : activez le niveau qui correspond à l’état de votre SGS, et un ensemble de départ calibré est en service, au lieu d’être rédigé ligne par ligne. La bibliothèque répond au « ne partez pas de rien » : un exploitant qui gagne en maturité passe au niveau suivant au lieu de réécrire le catalogue.

L’évaluation est réelle, pas une cellule colorée. Chaque indicateur actif est évalué chaque mois par une véritable analyse de cartes de contrôle, avec des limites de contrôle calculées à partir des propres données de l’exploitant et l’application des règles Western Electric (Doc 9859 de l’OACI) : un dépassement est donc un signal statistiquement significatif, et non un chiffre qui a franchi une ligne saisie à la main. Face à un fournisseur établi qui vous remet un tableur de SPI vide à remplir et à représenter vous-même, la bibliothèque et le moteur de cartes de contrôle font la différence entre un point de départ et une page blanche.

eAviora fournit ces SPI sous forme d’éléments vivants, dans la même exploitation connectée que les événements, les dangers, les barrières, les CAPA et le profil de risque de sécurité. Le modèle de gouvernance est structurel, pas narratif.

• Compteurs en direct. Les compteurs de SPI se mettent à jour dès qu’un événement est classé ou qu’un dossier lié à une barrière change. Pas de traitement nocturne par lots.
• Les dépassements de seuil remontent sous forme d’alertes. Le responsable est notifié ; le dossier du comité d’examen de la sécurité reflète automatiquement le dépassement.
• Des graphiques de tendance s’affichent dans l’espace d’analytique de la sécurité, visibles par le gestionnaire de la sécurité et le dirigeant responsable.
• Des responsables nommés. Chaque SPI a un responsable défini dans la plateforme ; c’est la personne que le système notifie et qui figure dans le dossier du comité.
• Une piste de qualité audit. L’historique des seuils et des objectifs est versionné, chaque modification étant une nouvelle ligne avec ses dates d’effet ; trois ans plus tard, l’autorité de l’aviation civile peut voir quel seuil était en vigueur à n’importe quelle date passée.

Consultez Analytique de la sécurité et le module SGS pour les fonctionnalités concernées, ou écrivez-nous pour discuter de votre bibliothèque de SPI.