Gamification de la sécurité pour les sous-traitants et entreprises tierces : former ceux qui ne sont pas salariés

Le prestataire arrive à 7h30, doit remplacer une pompe avant 10h, et à 7h35 on lui tend un formulaire de six pages à signer. Il signe. Il ne lit pas. À 8h10, il ouvre une vanne qu'il n'aurait jamais dû toucher. Quiconque gère des entreprises extérieures sait que cette scène n'est pas une exception : c'est le modèle par défaut.

Le problème : informer des personnes que l'on n'a pas embauchées

La formation à la sécurité est construite autour du salarié. Il a un contrat, un parcours planifié, un encadrant, du temps. Le sous-traitant n'a rien de tout cela. Il a une commande, une fenêtre horaire serrée, souvent une autre langue et presque toujours aucun lien avec le lieu où il va travailler.

Pourtant, c'est précisément dans ce recouvrement entre organisations différentes que se concentrent les pires risques. L'agence européenne EU-OSHA, dans ses analyses sur la gestion des entreprises extérieures, observe que l'externalisation et la sous-traitance en chaînes complexes peuvent s'accompagner d'une gestion de la santé-sécurité plus faible et d'un risque accru pour les travailleurs. Non parce que les entreprises tierces seraient moins compétentes, mais parce que la responsabilité se fragmente et que l'information se perd aux points de transmission.

Ce qu'exige la réglementation (et pourquoi cela ne suffit pas)

En Italie, la référence est l'article 26 du Décret législatif 81/2008, qui impose au maître d'ouvrage employeur des obligations précises :

• vérification de l'aptitude technique et professionnelle de l'entreprise sous-traitante ou du travailleur indépendant (l'article 89 la définit comme la possession de capacités organisationnelles et la disponibilité de main-d'œuvre, de machines et d'équipements adaptés aux travaux à réaliser) ;
• information détaillée sur les risques spécifiques présents dans l'environnement où l'entreprise interviendra et sur les mesures de prévention et d'urgence en place ;
• coopération et coordination entre donneur d'ordre et sous-traitants, avec information réciproque sur les risques d'interférence ;
• élaboration du DUVRI, document unique d'évaluation des risques d'interférence, à annexer au contrat. La loi prévoit certaines exclusions, dont les prestations de nature intellectuelle et les simples fournitures de matériels ou d'équipements.

Sur les chantiers temporaires ou mobiles s'applique en revanche le Titre IV, avec le plan de sécurité et de coordination, les coordonnateurs conception et réalisation, et les plans opérationnels de chaque entreprise. Nous en parlons dans la formation sécurité sur les chantiers.

La même logique existe au niveau européen : la directive-cadre 89/391/CEE prévoit que, lorsque plusieurs entreprises partagent un lieu de travail, les employeurs coopèrent, coordonnent les mesures de prévention et s'informent mutuellement des risques. Pour les travailleurs temporaires, la directive 91/383/CEE exige une information et une formation adaptées avant le début de l'activité.

Le point critique est que tout cela produit des documents. Signés, archivés, irréprochables en cas de contrôle. Et totalement inefficaces si personne ne les a réellement assimilés. Le DUVRI est un outil d'analyse, comme expliqué dans DUVRI et risques d'interférence ; ce n'est pas un outil d'apprentissage.

Là où la gamification change les choses

L'objectif n'est pas de « rendre l'accueil sécurité amusant ». C'est d'obtenir en 15 minutes ce qu'un formulaire signé n'obtient jamais : des décisions prises consciemment sur les risques spécifiques de ce site.

Quelques formats qui fonctionnent.

Accueil interactif par scénarios

Plutôt que d'énumérer les risques, on présente six à huit micro-situations réelles du site : « Vous allez traverser la zone 3 avec le chariot. Le feu du couloir est éteint. Que faites-vous ? ». Chaque choix montre immédiatement sa conséquence. En cas d'erreur, la situation est rejouée. C'est la logique de l'accueil gamifié des nouveaux arrivants, comprimée et centrée sur les interférences.

Chasse aux risques sur le site réel

Une visite guidée de 20 minutes avec une checklist numérique sur smartphone : l'équipe extérieure doit repérer, photographier et classer cinq situations critiques dans la zone où elle interviendra. La visite préalable, souvent expédiée, devient une tâche active.

Quiz à seuil débloquant l'accès

Le badge ou le permis de travail ne s'active qu'après la réussite d'une épreuve courte sur les risques spécifiques du site. Non punitif : répétable, avec retour immédiat sur l'erreur.

Causeries sécurité conjointes

Cinq minutes en début de poste, avec une carte-scénario tirée au sort et discutée ensemble par les deux équipes. C'est le format décrit dans les causeries sécurité gamifiées, appliqué à l'interface entre organisations.

Bien concevoir : sept contraintes

1. 15 à 20 minutes maximum. Au-delà, le sous-traitant perçoit un vol d'heures facturables et l'attention s'effondre.
2. Contenu propre au site, pas générique. Le sous-traitant a déjà sa formation de base : c'est la responsabilité de son employeur. Vous devez transmettre ce que vous seul savez de votre installation.
3. Multilingue réel. Si 40 % des équipes extérieures parlent une autre langue, la version traduite n'est pas une option.
4. Accessible sur smartphone, sans installation. Un QR code à l'entrée fonctionne ; une application à télécharger, non.
5. Validité limitée dans le temps. Six ou douze mois, avec un rappel court plutôt qu'une répétition complète.
6. Traçabilité. Qui a fait quoi, quand, avec quel résultat : utile au système de management et en cas de litige.
7. Mise à jour à chaque changement significatif d'implantation, d'installation ou de procédure d'urgence.

Limites et précautions

La gamification ne remplace pas les obligations. Ni la vérification de l'aptitude technique et professionnelle, ni le DUVRI, ni la formation obligatoire qui relève de l'employeur du sous-traitant. Elle s'y ajoute, en améliorant le volet information et coordination.

Attention à la compétition entre entreprises. Des classements publics entre sociétés différentes peuvent pousser à cacher les erreurs. Préférez des scores individuels privés et une reconnaissance du signalement des risques, pas de l'absence de problèmes.

Ne transformez pas le jeu en barrière bureaucratique. Si le quiz bloque une équipe à 6 heures du matin sans assistance, l'effet sera la recherche de contournements.

Vérifiez la protection des données. Les données de personnes non salariées exigent une base légale et des informations adaptées, convenues avec l'entreprise extérieure.

Comment mesurer

Des indicateurs réalistes, collectables sans alourdir :

• pourcentage d'équipes extérieures ayant terminé l'accueil avant le premier accès ;
• durée moyenne de réalisation et taux d'abandon ;
• erreurs récurrentes aux épreuves : elles indiquent où la communication du site est faible ;
• presque-accidents et non-conformités impliquant des entreprises extérieures, avant et après ;
• observations comportementales aux points critiques identifiés dans le DUVRI.

Pour construire un tableau de bord cohérent, voir KPI et ROI de la formation à la sécurité.

L'essentiel

Un sous-traitant n'est pas un étranger à mettre en conformité : pendant les heures passées sur votre site, il fait partie de votre système de sécurité. La gamification, utilisée avec mesure, sert une seule chose mais elle est importante : faire en sorte que les informations que vous devez déjà lui donner arrivent vraiment à destination. Le reste relève d'une bonne culture de sécurité, qui se construit aussi avec ceux qui franchissent le portail pour une demi-journée.