Guide · Exigences réglementaires

Plan de mesures d'urgence (OSHA 1910.38) : ce qu'il exige réellement

Par Mandy-Lynn Aitken — 30 ans des deux côtés de l'audit de la chaîne d'approvisionnementMis à jour le 16 octobre 2026

La plupart des plans de mesures d'urgence au dossier ont été rédigés une seule fois, par une seule personne, pour un seul effectif, et jamais révisés depuis. Ça passe un audit de bureau — jusqu'au jour où un chef de quart ne trouve pas le plan, ou où le plan mentionne encore un service réorganisé il y a deux ans. Voici exactement ce qu'exige la norme américaine 29 CFR 1910.38, ce qu'elle ne couvre pas, et comment bâtir un plan qui tient le jour où on en a réellement besoin.

Qu'est-ce qu'un plan de mesures d'urgence?

Selon la norme 29 CFR 1910.38, un plan de mesures d'urgence est le document qui régit ce que fait l'organisation pendantune urgence — un incendie, une fuite chimique, une défaillance structurale, un séisme, ou tout autre événement forçant une évacuation ou un arrêt des opérations normales. C'est une mission plus étroite qu'on ne le pense : elle répond à l'urgence déjà en cours. Empêcher qu'elle ne se produise relève d'une norme distincte, abordée plus bas.

L'employeur doit garder le plan par écrit et le rendre accessible au personnel pour consultation. Seule exception : les employeurs de 10 employés ou moinspeuvent le communiquer oralement. Les six éléments exigés doivent exister dans les deux cas — l'exception touche le support, pas le contenu.

Les six éléments réellement exigés — 1910.38(c)

C'est la partie que la plupart des modèles paraphrasent mal. La norme énumère exactement six éléments. Un plan auquel il en manque un seul n'est pas conforme, peu importe sa longueur ou sa présentation :

1. Les procédures pour signaler un incendie ou une autre urgence. Qui est appelé, comment, et dans quel ordre — les soixante premières secondes du plan.
2. Les procédures d'évacuation, incluant le type d'évacuation et l'attribution des issues. « Sortir du bâtiment » seul n'attribue aucune issue, aucune zone, et ne dit pas dans quelles conditions une évacuation partielle s'applique plutôt qu'une évacuation totale.
3. Les procédures pour le personnel qui reste pour arrêter des opérations critiques avant d'évacuer. Quelqu'un doit arrêter une ligne, fermer une valve ou sécuriser un système avant de partir — on nomme qui, et ce qu'il fait.
4. Les procédures pour faire le décompte de tout le personnel après une évacuation. Un point de rassemblement sans liste à jour n'est pas une procédure de décompte.
5. Les procédures pour le personnel effectuant des tâches de sauvetage ou de premiers soins. Qui est formé, ce qu'il est autorisé à faire, et où se trouve réellement l'équipement de premiers soins ou le défibrillateur.
6. Le nom ou le titre de tout employé que le personnel peut contacter pour en savoir plus sur le plan ou sur ses propres responsabilités. Nommez le titre. Une personne part; le titre reste occupé par quelqu'un.

Si votre plan actuel tient en un paragraphe de réassurance générale plutôt qu'en six procédures distinctes et attribuables, il ne tiendra pas la route devant une inspection de l'OSHA ni devant une entrevue de validation douanière qui vous demande de le dérouler devant les agents.

Ce que « par écrit » veut vraiment dire, et ce qu'un inspecteur vérifie en premier

Un plan écrit n'est écrit que s'il est accessible pour consultation par le personnel — un fichier sur un serveur inaccessible pendant une panne de courant ne satisfait pas 1910.38. En pratique, un inspecteur (ou un validateur douanier posant la même question autrement) vérifie trois choses avant même de lire une seule page : un employé au hasard, pas celui qui a rédigé le plan, sait-il où le trouver; connaît-il celui des six éléments qui touche son propre rôle; et le plan correspond-il au bâtiment tel qu'il existe aujourd'hui — issues actuelles, services actuels, noms ou titres actuels. Un plan qui échoue à l'un de ces trois tests est considéré non conforme, peu importe la qualité apparente du document.

Faites ceci avant d'aller plus loin

Sortez votre plan actuel et trouvez le nom d'une personne précise qui y figure — un chef de service, un superviseur d'étage, qui que ce soit nommé comme contact à l'élément six. Vérifiez maintenant : cette personne travaille-t-elle toujours là, dans ce rôle, sur ce quart? Après plus de vingt ans assise des deux côtés de la table, entre auditeurs et entreprises auditées, c'est la vérification la plus rapide pour savoir si un plan est un document vivant ou un document classé. Si le nom est faux, le reste du plan vaut la peine d'être revérifié aussi.

Liste de vérification des exigences — ce qui doit exister avant de considérer le plan terminé

• Les six éléments de 1910.38(c) sont présents sous forme de procédures distinctes et attribuables — pas un paragraphe de réassurance générale.
• Le plan est par écrit, sauf si l'organisation compte 10 employés ou moins et a choisi l'exception orale.
• Suffisamment d'employés sont désignés et formés pour assurer une évacuation sécuritaire et ordonnée — un nombre réel par quart et par zone, pas une supposition.
• Le plan a été révisé avec chaque employé : à l'assignation initiale, chaque fois que ses responsabilités changent, et chaque fois que le plan lui-même change.
• Le plan désigne les rôles par titre. Y écrire le nom d'une personne à la place est la raison la plus fréquente pour laquelle un plan devient désuet en moins d'un an.
• Les issues attribuées correspondent au bâtiment tel qu'il est construit aujourd'hui, pas tel qu'il l'était à la dernière rédaction du plan.
• Un plan de prévention des incendies existe séparément, si vos opérations sont visées par 1910.39 — voir la comparaison ci-dessous.

Plan de mesures d'urgence contre plan de prévention des incendies — deux documents distincts

1910.38 (plan de mesures d'urgence) et 1910.39(plan de prévention des incendies) sont constamment fusionnés en un seul document, et c'est une lacune en soi. Ils répondent à des questions différentes :

• Plan de prévention des incendies (1910.39) empêche l'incendie de se déclarer : une liste des principaux risques d'incendie et de leur manutention et entreposage, le contrôle des sources d'inflammation, les procédures de propreté pour les déchets combustibles et inflammables, un calendrier d'entretien des équipements générant de la chaleur, et le nom ou le titre du responsable de cet entretien et du contrôle des risques liés aux combustibles.
• Plan de mesures d'urgence (1910.38) régit ce qui se passe une fois l'événement déjà en cours : signaler, évacuer, faire le décompte, confier les opérations critiques, intervenir en sauvetage ou en premiers soins.

La plupart des établissements ont besoin des deux. Aucun ne remplace l'autre, et un auditeur qui voit les deux fusionnés en un seul « plan de sécurité » générique demandera habituellement qu'on les sépare — parce que les six éléments de 1910.38 et les cinq éléments de 1910.39 ne se superposent pas proprement.

Formation, désignation et révision — les parties qui expirent

Deux exigences maintiennent un plan vivant une fois rédigé :

• Désignation et formation (1910.38(e)).L'employeur doit désigner et former suffisamment d'employés pour assister à une évacuation sécuritaire et ordonnée de tous les autres. « Suffisamment » est un nombre réel par quart, par étage, par zone — pas une supposition que quelqu'un saura quoi faire.
• Révision (1910.38(f)).Le plan doit être révisé avec chaque employé visé : à son élaboration initiale ou à l'assignation de l'employé, chaque fois que ses responsabilités en vertu du plan changent, et chaque fois que le plan lui-même change. Un plan qui nomme encore un chef de service parti depuis dix-huit mois a échoué à cette exigence, même si personne ne l'a encore remarqué.

Ce qu'un plan vraiment solide ajoute au-delà du plancher de l'OSHA

1910.38 fixe le minimum. Un plan construit pour être réellement utilisé dans le feu de l'action — pas seulement classé — ajoute un petit ensemble d'artefacts physiques que la norme n'exige jamais, mais qui font la différence entre un document et une capacité réelle :

• Une affiche murale de l'exercice à chaque point de rassemblement et chaque issue, montrant le trajet d'évacuation et la procédure de décompte sous une forme qui fonctionne même sans ordinateur portable.
• Un registre de décompte mis à jour en temps réel sur qui est sur place, pas une impression du changement de quart du matin.
• Un journal d'exercice d'une page consignant chaque évacuation pratique — date, durée, décompte effectué, ce qui a mal fonctionné.
• Un registre d'évaluation des dommages pour la période suivant immédiatement un événement, avant l'activation complète du plan de continuité.
• Un formulaire de bilan post-événement qui transforme chaque événement réel ou exercice en correction nommée, avec un responsable et une échéance — la même discipline qu'un plan de mesures correctives dans une évaluation de fournisseur.
• Une signature de révision annuelle — une signature datée confirmant que le plan a été révisé, pas une supposition qu'il correspond toujours à la réalité.

Un exemple concret : réception et expédition, service par service

Un plan rédigé pour « tout le personnel » échoue dès que deux services doivent faire des choses différentes à la même minute. Voici comment les six éléments s'appliquent réellement sur un site d'importation ou de fabrication typique lorsqu'un événement survient :

• Réception : arrête la prise en charge, sécurise les remorques ouvertes et les scellés en cours, signale l'emplacement et la nature de l'urgence au contact désigné, se rend au point de rassemblement principal.
• Expédition : interrompt le chargement sortant, sécurise les remorques déjà scellées (l'intégrité des scellés compte même en pleine urgence — un scellé compromis est son propre incident), fait le décompte des chauffeurs présents sur place.
• Production : exécute la séquence d'arrêt des opérations critiques nommée à l'élément trois — les valves, lignes ou systèmes précis qui ne peuvent être simplement abandonnés — avant d'évacuer.
• TI : si l'urgence est un événement informatique ou cybernétique plutôt que physique, déclenche les procédures de données et de contrôle d'accès; si elle est physique, sécurise ou évacue l'équipement en fonction selon la séquence d'arrêt autorisée, sans jamais tenter un arrêt non préautorisé.
• RH : est responsable de la procédure de décompte — une vérification réelle du registre par rapport à qui était sur place, pas seulement un comptage de têtes au point de rassemblement.
• Sécurité / direction : est responsable des signalements externes (service d'incendie, police, douanes si la sécurité de la cargaison est en cause) et constitue le contact nommé à l'élément six.
• Service à la clientèle : gère la communication sortante vers les clients et transporteurs touchés — hors du champ de 1910.38 lui-même, mais c'est la fonction qui empêche un événement de sécurité des personnes de devenir aussi une crise client non gérée.

Rédigez le plan ainsi — service par service, étape par étape — et le même document tient la route, qu'un inspecteur de l'OSHA le demande ou qu'un validateur douanier vous demande de le dérouler à voix haute.

Où le plan de mesures d'urgence rejoint vos obligations de chaîne d'approvisionnement

La norme OSHA 1910.38 vise la sécurité des personnes à l'intérieur d'un seul lieu de travail. Elle n'a jamais été conçue pour couvrir ce qui arrive au reste de votre chaîne d'approvisionnement lorsque ce lieu de travail cesse de fonctionner — et c'est exactement là que le C-TPAT et le Programme PEP prennent le relais. Les critères de sécurité minimaux du C-TPAT de la CBP exigent des procédures écrites de gestion de crise, de continuité des activités, de récupération de la sécurité et de reprise des opérations commerciales — une couche de continuité plus large, orientée vers le commerce. Le Programme PEPde l'ASFC intègre la même attente dans sa catégorie Sécurité de l'entreprise, sous l'évaluation des risques et la planification.

Un plan de mesures d'urgence conforme est le plancher de la sécurité des personnes. Ce n'est pas un plan de continuité des activités, et ni la CBP ni l'ASFC ne le traitent comme tel.

Si votre plan de mesures d'urgence est solide mais que rien ne précise comment vous continuez d'expédier, de payer vos fournisseurs ou de sécuriser une cargaison sensible aux douanes une fois le personnel sorti sain et sauf, voici le prochain document à bâtir — consultez notre guide du modèle de plan de continuité des activités.

Des versions par risque précis, service par service

Ce guide couvre ce que 1910.38 exige en général. Nous bâtissons aussi la même structure avant/pendant/après/reprise pour un risque nommé — un séisme, une tempête, une panne prolongée d'électricité ou informatique — appliquée service par service. Consultez le pôle Préparation aux urgences en entreprise pour ce qui est déjà en ligne.

Foire aux questions