Ce que note un FRAT,
et là où il s’arrête.

Voir l’encadré au-dessus du sommaire. La suite de cet article définit l’outil, détaille les quatre éléments qui le font fonctionner, montre où les FRAT sont presque universels, et explique les deux limites qui décident si un programme FRAT apporte une vraie valeur de sécurité ou devient discrètement un formulaire auquel personne ne se fie.

Un outil d’évaluation des risques avant vol, presque toujours abrégé en FRAT, est une liste de vérification structurée avant le vol qui transforme les risques propres à un vol en un seul chiffre. Au lieu de demander à un équipage de garder en tête une douzaine de préoccupations distinctes à la fois (un commandant fatigué, un plafond limite, une piste courte et contaminée, un départ de nuit vers un relief montant), le FRAT recueille chacun de ces facteurs, lui attribue une pondération et additionne les pondérations. Le résultat est un score unique, et ce score correspond à une zone : partir, partir après un second regard, ou s’arrêter et obtenir une approbation.

L’intérêt n’est pas l’arithmétique. L’intérêt est que le FRAT oblige l’équipage à examiner les mêmes facteurs de risque, dans le même ordre, à chaque fois, avant chaque vol, et qu’il produit une trace à laquelle comparer les chiffres ultérieurs. Un FRAT est un exemple concret de gestion des risques de sécurité, la deuxième des quatre composantes d’un SGS, appliquée à la plus petite unité d’exposition possible : le vol individuel. C’est un proche cousin de la matrice de risque aéronautique. Là où une matrice de risque note un danger par gravité et probabilité, un FRAT note un vol entier en additionnant de nombreux facteurs pondérés en un total exploitable.

La FAA comme les principales associations du secteur publient des modèles de FRAT de référence que les exploitants peuvent adopter et adapter. La plupart des services de vol partent de l’un d’eux, puis ajustent les facteurs et les pondérations à leur flotte, à leurs routes et à la composition de leurs équipages. Il n’existe pas de FRAT officiel unique ; il existe une forme bien comprise, et une grande marge pour la calibrer bien ou mal.

Tout FRAT repose sur quatre éléments, et les comprendre fait la différence entre faire fonctionner un outil et remplir un formulaire.

• Les facteurs. Les questions elles-mêmes. Un FRAT typique les regroupe en quelques familles : l’équipage (maintien des compétences, expérience récente sur type, temps de service et repos, fatigue, facteurs de stress récents importants), la météo (plafond, visibilité, vent de travers et rafales, givrage, activité orageuse, jour ou nuit), l’aéroport et la route (longueur et état de la piste, relief, type d’approche disponible, balisage, familiarité de l’équipage avec le terrain), et l’aéronef et l’opération (tout équipement en report, nature de la mission, pression temporelle liée au programme ou au client).
• Les pondérations. Chaque réponse rapporte des points. Une réponse sans enjeu vaut zéro ou presque ; une réponse qui ajoute du risque vaut davantage, et plus le facteur est dangereux, plus sa pondération est lourde. Les meilleurs FRAT tiennent aussi compte des facteurs qui se cumulent : un départ de nuit est une chose, mais un départ de nuit vers un relief par une météo qui se dégrade n’est pas la simple somme de trois petits risques, c’est un risque bien plus grand, et un outil bien conçu le reflète.
• Les seuils. Le total tombe dans une zone, et les zones sont la raison d’être de l’outil. Un total bas se situe en zone go et le vol part. Un total intermédiaire se situe dans une zone élevée qui demande quelque chose de concret : une mesure d’atténuation documentée, un échange avec un second pilote, un report en attendant une meilleure météo. Un total haut se situe dans une zone où le vol ne peut pas partir sur la seule autorité du pilote.
• L’escalade. C’est l’élément qui distingue un vrai FRAT de la paperasse. Au-delà du seuil supérieur, la décision quitte le poste de pilotage. Le vol ne peut pas partir tant qu’une personne nommée, généralement le chef pilote, le directeur des opérations ou le dirigeant responsable, n’a pas vu le score, compris les facteurs qui le déterminent, puis soit approuvé le vol avec des mesures d’atténuation précises, soit annulé le vol.

L’escalade est l’élément porteur. Une liste de vérification qui laisse le pilote même qui subit la pression de partir valider son propre score élevé est une formalité, pas un contrôle. La valeur naît au moment où un vol à score élevé est acheminé vers quelqu’un dont le rôle est de dire non.

Les FRAT se retrouvent dans toute l’aviation, mais ils sont presque universels dans trois mondes. Les exploitants à la demande et d’affrètement (aux États-Unis, la Part 135) volent vers des aéroports inconnus, à toute heure, avec un court préavis, souvent avec un équipage qui n’a jamais fait ce trajet précis ; le FRAT est leur moyen de tenir une exigence constante sous la pression commerciale. Pour ces exploitants, c’est généralement la partie la plus visible de leur SGS. L’aviation d’affaires fonctionne selon la même logique : un service de vol au service d’un dirigeant qui veut partir tout de suite a besoin d’une manière défendable et reproductible de dire « ce trajet précis est en zone élevée, et voici ce que nous faisons en conséquence ». Et les opérations d’hélicoptères, avant tout l’évacuation sanitaire aérienne et le travail en mer, vivent et meurent par l’évaluation des risques avant vol, tant leur exposition à la météo, au relief et aux opérations en zone exiguë est élevée.

Ce que ces trois mondes ont en commun, c’est la variabilité. Une compagnie aérienne qui dessert les mêmes paires de villes avec la même flotte a éliminé la plus grande partie de son risque par la standardisation. Un exploitant dont le prochain vol peut aller n’importe où, à n’importe quelle heure, par n’importe quelle météo, ne peut pas standardiser le trajet ; il standardise donc l’évaluation du trajet. C’est le FRAT, et c’est pourquoi l’outil est le plus répandu précisément là où le vol est le moins routinier.

Le contexte réglementaire le renforce. La règle finale de la FAA sur le SGS, publiée en 2024, a étendu les exigences formelles de système de gestion de la sécurité à tous les titulaires de certificat Part 135, aux exploitants commerciaux de vols touristiques relevant de la 91.147 et à certains titulaires de certificat Part 21, avec une mise en œuvre complète et une déclaration de conformité exigées au plus tard le 28 mai 2027. Pour des milliers de ces exploitants, le FRAT est l’élément de gestion des risques de sécurité le plus fréquent et le plus quotidien qu’ils pratiquent. Cela en fait le point de départ naturel pour bâtir un SGS et, comme le soutient la section suivante, un mauvais point d’arrivée.

Un FRAT est un point de décision pour un vol. Il répond bien à une question, « ce vol précis doit-il partir, et à quelles conditions », puis il a terminé. Mais un système de gestion de la sécurité repose sur quatre composantes qui travaillent ensemble, et un FRAT vit entièrement dans la deuxième, la gestion des risques de sécurité, dont il ne touche qu’un coin.

Traiter le FRAT comme le SGS est l’une des erreurs les plus courantes des petits exploitants sur la route de l’échéance de 2027. Le FRAT n’enquête pas sur l’incident survenu malgré tout. Il ne suit pas une action corrective jusqu’à sa clôture. Il ne vous dit pas si votre culture de signalement est saine, si les dangers du trimestre dernier ont réellement été traités, ou si les mesures d’atténuation sur lesquelles vous comptez fonctionnent encore. C’est un contrôle prédictif au seul moment de la régulation, rien de plus. Une déclaration de conformité repose sur la mise en place du système de gestion tout entier, pas sur une bonne liste de vérification.

La seconde limite est humaine, et c’est celle qui tue discrètement les programmes FRAT : des seuils que les gens ne respectent pas. Si les zones sont fixées si bas que la moitié des vols normaux tombent en zone élevée, les équipages apprennent que « élevé » ne veut rien dire et se mettent à remplir le formulaire machinalement pour s’en débarrasser. Si elles sont fixées si haut que rien ne remonte jamais, l’outil est décoratif. Un FRAT que les gens respectent a des seuils calibrés sur le risque réel de l’exploitation, une escalade rapide et sans recherche de coupable (un appel de deux minutes, pas un risque pour la carrière) et un historique visible de la direction respectant le score en annulant réellement des vols quand le chiffre dit d’annuler. Le score n’a d’autorité que si l’organisation a montré qu’elle la lui accorde.

C’est ici que la plupart des programmes FRAT laissent filer leur meilleure valeur. L’outil est rempli avant chaque vol puis, dans beaucoup d’exploitations, le papier finit dans un tiroir ou le chiffre disparaît dans un tableur que personne ne lit. Chaque score était une aide à la décision pour un vol ; ensemble, les scores constituent l’un des flux de données d’indicateurs avancés les plus riches dont dispose un petit exploitant, et presque personne n’en suit la tendance.

Voyez ce que les scores accumulés peuvent vous apprendre. À quelle fréquence partons-nous en zone élevée, et ce chiffre augmente-t-il ? Quelles routes, quels aéroports, quels moments de la journée produisent les scores élevés ? Les deux ou trois mêmes facteurs (fatigue, un aéroport particulier, un régime météo saisonnier) sont-ils à l’origine de la plupart de nos escalades ? Un équipage précis vole-t-il constamment en haut de la zone ? Aucune de ces questions ne porte sur un vol. Elles portent sur le système, et ce sont précisément les questions auxquelles l’assurance de la sécurité existe pour répondre.

Cela ne fonctionne que si les données FRAT vivent au même endroit que le reste de votre tableau de la sécurité. Lorsqu’un score avant vol est saisi comme donnée structurée dans le même graphe opérationnel que vos événements, vos dangers et vos indicateurs, le score cesse d’être un chiffre jetable. Un motif récurrent dans les facteurs devient un indicateur de performance de sécurité que vous pouvez surveiller avec une vraie maîtrise statistique des procédés (règles Western Electric qui signalent un réel déplacement de la moyenne, et non une flèche colorée qui passe au rouge après une mauvaise semaine). Une escalade qui revient sans cesse sur une route devient un danger avec un nœud papillon (bow-tie) et une barrière suivie. Une action corrective ouverte à partir de ce danger reste ouverte jusqu’à ce que son efficacité soit démontrée. Et le tout se consolide dans un profil de risque de sécurité calculé plutôt que dans un dossier de formulaires. C’est la différence entre une boucle de sécurité connectée et une pile d’outils déconnectés.

eAviora est conçu exactement pour cette vue en un seul graphe. Il fournit un modèle de risque aéronautique préconstruit (85 modèles bow-tie, 682 barrières nommées, 183 scénarios et une bibliothèque de 516 SPI), pour qu’un petit exploitant ne parte pas d’une bibliothèque vierge, et il fait fonctionner événements, dangers, actions correctives, audits, indicateurs et profil de risque de sécurité calculé dans un seul système plutôt que six. Le FRAT avant vol est l’endroit où naît une bonne habitude de sécurité ; un système de référence doté de vraies analyses est l’endroit où cette habitude se transforme en surveillance.