Guide des audits d’assurance dans le secteur industriel

La décision de réaliser un audit d’assurance sur un site industriel se prend rarement en salle de réunion. La qualité de l’évaluation se mesure sur le terrain : dans le local des pompes à incendie, le long des voies de circulation des marchandises, devant un tableau électrique, à travers les données relatives aux arrêts de production et dans la capacité réelle de l’organisation à intervenir lorsqu’un événement interrompt la production. Ce guide des audits d’assurance industriels explique comment mettre en place un contrôle permettant de transformer l’observation technique en éléments utiles pour la gestion des risques, le courtier et l’assureur.

L’objectif n’est pas d’établir une liste générique de non-conformités. Il s’agit d’évaluer la probabilité et la gravité des scénarios susceptibles d’entraîner des dommages matériels, une perte de bénéfices, une responsabilité envers des tiers et une indisponibilité prolongée d’actifs critiques. Pour ce faire, il faut faire preuve de méthode, d’indépendance de jugement, disposer de preuves vérifiables et adopter une approche intégrée alliant prévention, protection et résilience opérationnelle.

Quels sont les éléments évalués lors d’un audit d’assurance industrielle ?

L’audit d’assurance est une évaluation technique axée sur l’exposition au risque et sa transférabilité. Il ne s’apparente pas à un contrôle réglementaire, même si la conformité législative en constitue une base indispensable. Une installation peut être formellement conforme tout en présentant un profil d’assurance critique en raison d’une concentration de valeurs, de lacunes en matière d’entretien, d’un cloisonnement insuffisant ou de l’absence de redondances.

L’approche en matière d’assurance part d’une question concrète : quel serait le préjudice maximal raisonnablement prévisible et combien de temps faudrait-il pour rétablir une capacité de production acceptable sur le site ? La réponse dépend du secteur, du processus, des technologies utilisées, de la dépendance vis-à-vis des fournisseurs et des services publics, de la substituabilité des machines et de la préparation à la gestion des situations d’urgence.

Dans une usine chimique, par exemple, l’accent peut être mis sur la séparation des substances, les systèmes de détection et d’extinction, les procédures d’arrêt en toute sécurité et la gestion des eaux d’extinction. Dans un pôle logistique à forte densité de stockage, la charge calorifique, la hauteur des rayonnages, l’adéquation de la protection automatique et l’accessibilité des moyens de secours revêtent une importance accrue. Il n’existe donc pas de liste de contrôle valable de manière universelle : il existe un cadre méthodologique à adapter au risque réel.

Élaborer le guide des audits d’assurance dans le secteur industriel

Une visite de terrain efficace commence avant même l’accès au site. La phase documentaire permet d’élaborer des hypothèses, d’identifier les points à approfondir et d’utiliser le temps passé sur le terrain pour valider des faits, et non pour recueillir des informations de base déjà disponibles.

La documentation utile comprend des plans d’ensemble à jour, des schémas de production, des données sur les bâtiments, les installations et les valeurs assurées, des rapports d’entretien, des registres d’essais, des certifications des systèmes de protection, des analyses de risques, des procédures d’urgence, des plans de continuité d’activité et des données historiques sur les sinistres, les quasi-accidents et les indisponibilités. Les contrats de maintenance, les conditions de fourniture des composants essentiels et la liste des équipements dont les délais de remplacement sont longs revêtent également une importance particulière.

Cette collecte ne doit pas être considérée comme une simple formalité administrative. Un test de fonctionnement périodique du système d’extinction automatique, par exemple, n’a de valeur que s’il est possible de vérifier qui l’a effectué, à quelle fréquence, quelles anomalies ont été constatées et si celles-ci ont été résolues dans des délais adaptés au degré de gravité. L’auditeur doit faire la distinction entre un document existant, un contrôle effectué et un contrôle réellement efficace.

Définir le périmètre, les scénarios et les interlocuteurs

Le mandat doit préciser le périmètre physique et organisationnel de l’audit : établissement unique, réseau de sites, entrepôt externe, services communs, opérations confiées à des tiers. Il doit également indiquer les principales couvertures concernées, telles que l’incendie et les dommages matériels, l’arrêt d’activité, les pannes de machines, la responsabilité civile, le transport ou les risques cyber ayant un impact opérationnel.

Il est utile de prévoir des entretiens avec la direction de l’usine, les services HSE, la maintenance, l’ingénierie, la production, la sécurité, l’informatique/OT, la chaîne d’approvisionnement et les finances. Les informations les plus pertinentes découlent souvent d’un échange entre les différents services. Le service de production peut signaler la redondance d’une ligne de production ; le service de maintenance peut souligner qu’une pièce de rechange critique a un délai d’approvisionnement de douze mois ; le service financier peut confirmer que cette ligne de production représente une part importante de la marge de l’entreprise.

L’inspection sur place : de l’observation à l’essai technique

Au cours de l’inspection, l’auditeur vérifie la cohérence entre les conditions constatées, la documentation et les pratiques opérationnelles. C’est à ce stade que l’on mesure l’écart entre le système prévu et le système effectivement mis en œuvre. Des portes coupe-feu laissées ouvertes, des tableaux électriques présentant des signes de surchauffe, des zones de sprinklers obstruées, des matériaux combustibles accumulés et des équipements de lutte contre l’incendie inaccessibles constituent des indices immédiats, mais ne constituent pas l’intégralité de l’analyse.

Il convient d’étendre cette attention aux sources d’inflammation, au contrôle des travaux à chaud, à la gestion des poussières combustibles, à la protection des zones de recharge des batteries, à la maintenance électrique et thermographique, à la sécurité des installations frigorifiques et à la disponibilité des ressources en eau. Sur les sites dotés d’une automatisation avancée, il convient également d’examiner les interdépendances entre les réseaux OT, les systèmes de supervision, les serveurs locaux, l’alimentation électrique et le contrôle des lignes.

La protection contre l’incendie nécessite une analyse fonctionnelle. Il ne suffit pas de vérifier la présence de bouches d’incendie, de sprinklers, de systèmes de détection ou d’installations à mousse. Il faut vérifier si la conception est adaptée à l’usage actuel du bâtiment, si les modifications apportées à l’agencement ont altéré les performances attendues, si les vannes font l’objet d’une surveillance, si les réserves d’eau sont suffisantes et si les essais sont effectués conformément à des procédures formalisées.

Évaluer le risque d’interruption d’activité

Le préjudice direct ne représente qu’une partie de l’exposition au risque. Dans de nombreuses filières industrielles, un événement localisé peut interrompre la production pendant des mois en raison de la disponibilité limitée des installations, des moules, des composants propriétaires, des autorisations, de la qualification des fournisseurs ou de la reconstruction des infrastructures techniques.

L’audit doit donc analyser les dépendances critiques et les délais de rétablissement. Une question utile n’est pas seulement « existe-t-il un plan ? », mais « quelle capacité de production peut être rétablie dans un délai de 30, 60 et 90 jours, avec quelles ressources et quels recrutements ? ». Si le plan prévoit une délocalisation, il convient de vérifier la capacité résiduelle, la compatibilité technique, les exigences de qualité, la disponibilité du personnel et les contraintes logistiques.

C’est à ce stade que la continuité d’activité et l’ingénierie des risques se rejoignent. La première définit clairement les priorités, les stratégies et les critères de décision ; la seconde évalue les vulnérabilités physiques et techniques qui rendent ces scénarios plus ou moins plausibles. Traiter ces deux domaines séparément conduit souvent à des plans qui ne tiennent pas compte des conditions réelles du site.

Comment classer les données probantes et définir les priorités

Un rapport utile ne se contente pas de décrire les points critiques. Il relie chaque constat à un scénario de perte, indique les éléments observés, évalue le degré de gravité et propose une mesure à prendre, en précisant les responsabilités et le délai. Les recommandations doivent être techniquement proportionnées : tous les écarts ne nécessitent pas un investissement structurel, mais tout risque significatif exige une décision explicite.

La priorité dépend de la combinaison de la probabilité, de la gravité potentielle et de la fiabilité des barrières existantes. Une défaillance dont la probabilité est faible mais susceptible de compromettre l’ensemble du site peut nécessiter une intervention préventive. À l’inverse, une mesure coûteuse peut être reportée s’il existe des contrôles compensatoires crédibles et vérifiables. C’est là que l’audit devient un outil de gouvernance, et non plus un simple état des lieux technique.

Les recommandations les plus efficaces établissent une distinction entre les mesures immédiates, les interventions à court terme et les programmes pluriannuels. Les premières concernent les situations qui augmentent immédiatement l’exposition au risque, telles que l’obstruction des dispositifs de sécurité ou la désactivation non contrôlée de ces derniers. Les interventions suivantes peuvent nécessiter une phase de conception, un budget, des arrêts programmés ainsi qu’une concertation avec l’assureur et le courtier.

Erreurs qui réduisent la valeur de l’audit

La première erreur consiste à considérer l’audit comme un contrôle ponctuel, réalisé uniquement lors du renouvellement d’une police d’assurance ou à la suite d’un sinistre. Le profil de risque évolue avec l’apparition de nouveaux produits, les extensions d’activité, l’automatisation, l’externalisation, les modifications apportées aux stocks et les changements dans les chaînes d’approvisionnement. Un programme efficace définit des fréquences adaptées aux niveaux de risque, aux transformations et à l’historique des événements.

Le deuxième écueil consiste à produire des rapports techniquement corrects, mais dépourvus de responsabilité. Si les responsables, les délais, les budgets et les critères de clôture ne sont pas définis, les recommandations restent en suspens et le risque persiste. Le troisième écueil consiste à confondre certifications, conformité et assurabilité : ce sont des éléments liés, mais qui ne sont pas équivalents.

Un audit de qualité doit enfin garantir la traçabilité. Les photographies, les entretiens, les registres d’essais, les plans et les documents examinés doivent permettre de retracer le raisonnement qui conduit à l’évaluation. Cette rigueur est essentielle tant pour le dialogue avec le marché de l’assurance que pour le suivi, dans le temps, de la réduction effective du risque.

Pour les organisations disposant d’installations complexes, l’intérêt d’un audit ne réside pas dans le nombre de points à améliorer identifiés, mais dans sa capacité à orienter les investissements de manière à protéger les personnes, la continuité de la production et le capital assuré. Un processus mené avec compétence technique et vision opérationnelle permet d’aborder la question du risque sur des bases vérifiables, avant qu’un sinistre ne vienne le faire.

This post is also available in: