Permis de travail et analyse des risques du poste pour une opération slickline : guide HSE pratique pour l'ingénieur et le superviseur

Contenu éducatif uniquement : les procédures et valeurs opérationnelles varient d’une compagnie et d’un puits à l’autre. Suivez toujours les procédures approuvées de votre société, les consignes du superviseur et les permis de travail de votre site.

Pourquoi un système formel ?

Les interventions sur puits, comme le slickline et l'e-line, se font souvent sur un puits producteur relié à une installation en service. Il y a une pression vive dans l'arbre de Noël, des gaz inflammables et parfois toxiques, une équipe de service qui ne connaît pas l'installation, et une équipe d'installation qui ne connaît pas les outils de service. Dans ces conditions, la vigilance individuelle ne suffit pas. Il faut un système qui garantisse que chacun sait ce qui va se passer, où et quand ; que les sources d'énergie sont isolées ; que le travail n'interfère pas avec d'autres travaux proches ; et que l'installation revient à un état sûr à la fin.

Le Health and Safety Executive (HSE) britannique note dans son guide HSG250 que de nombreux accidents majeurs dans les industries à risques ont été liés à des défaillances des systèmes de permis de travail, comme une mauvaise communication à la relève, un isolement incomplet ou des activités simultanées non coordonnées.

Le cycle du permis de travail, étape par étape

1. Demande et préparation : l'exécutant (superviseur de service) définit l'étendue du travail, le lieu, la durée et l'équipement, et soumet la demande au responsable de l'installation.
2. Évaluation des risques : on prépare l'analyse des risques du poste et l'on identifie les certificats associés nécessaires : certificat d'isolement, mesure de gaz ou permis de travail à chaud le cas échéant.
3. Isolement et préparation : l'équipe de l'installation isole le puits du système de production si nécessaire, pose cadenas et étiquettes sur les vannes (consignation, lock-out / tag-out) et vérifie l'isolement.
4. Délivrance : la personne autorisée examine et signe le permis, et l'exécutant signe pour confirmer qu'il a compris les conditions. Le permis est expliqué à l'équipe lors de la réunion préalable.
5. Exécution et surveillance : le permis est affiché sur le lieu de travail et ses conditions, comme la détection de gaz en continu, sont maintenues. Tout changement impose l'arrêt et la revue.
6. Relève ou suspension : au changement de poste ou à l'arrêt, le permis est transmis clairement entre superviseurs, en précisant l'état du travail et du puits.
7. Clôture : à la fin, les deux parties confirment que le site est propre, que les isolements ont été correctement levés et que le puits est dans l'état convenu. Le permis est alors clôturé et archivé.

L'analyse des risques du poste (JSA) : la méthode

La JSA découpe le travail en étapes successives. Pour chacune, on se demande : qu'est-ce qui peut mal tourner ? Qui pourrait être blessé ? Quelles mesures existent ? Quelles mesures supplémentaires faut-il ? Qui est responsable de chacune ? Le modèle de JSA de l'OSHA pour le pétrole et le gaz propose une structure simple en trois colonnes : étape, danger potentiel, mesure de prévention.

L'ordre des mesures compte. On commence par supprimer le danger si possible, puis le substituer, puis les mesures techniques comme les barrières et les vannes, puis les mesures organisationnelles comme les procédures, les permis et la formation, et enfin les équipements de protection individuelle. Les EPI sont la dernière ligne de défense, pas la première.

Tableau dangers et mesures pour une opération slickline type

Sulfure d'hydrogène (H2S) : les chiffres à connaître

Le H2S est incolore, plus lourd que l'air, et sent l'œuf pourri à faible concentration. Mais il paralyse l'odorat à concentration plus élevée : il ne faut donc jamais se fier à l'odeur. Le tableau britannique des limites d'exposition EH40 fixe :

• 5 ppm : moyenne pondérée sur 8 heures (TWA).
• 10 ppm : limite d'exposition de courte durée sur 15 minutes (STEL).

Les compagnies règlent en général les alarmes de leurs détecteurs à ces valeurs ou en dessous, et précisent dans le plan d'urgence la conduite à tenir à chaque seuil. Les limites légales diffèrent selon les pays. Le document OCE6 du HSE britannique explique les dangers du H2S dans l'industrie offshore, son origine et les moyens de surveillance et de protection.

Dans un puits acide (sour), il faut aussi tenir compte de l'effet du H2S sur les métaux : il peut fragiliser certains aciers. L'équipement sous pression et le câble doivent être adaptés au service acide.

Isolement et purge : le cœur de la sécurité au slickline

L'eTool de l'OSHA pour les services spéciaux cite parmi les pratiques essentielles la purge de la pression du lubricator avant d'ouvrir les raccords, l'arrimage des équipements sous pression et la manipulation prudente de l'énergie stockée. En pratique :

• Aucun raccord n'est ouvert avant que le manomètre confirme une pression nulle, vanne de purge ouverte et dirigée vers un endroit sûr.
• Les vannes isolées sont cadenassées et étiquetées, et seule la personne désignée dans le permis les manœuvre.
• On sait clairement à qui appartient chaque vanne : équipe de l'installation ou équipe de service.
• En cas de doute, on arrête jusqu'à ce que la situation soit claire.

Rôles et responsabilités

Le système de permis ne fonctionne que si chacun connaît son rôle. Les intitulés varient selon les compagnies, mais les rôles essentiels se ressemblent :

• Émetteur du permis (autorité de zone) : une personne de l'installation qui connaît la zone et ses systèmes. Elle autorise le travail, vérifie l'isolement et supervise les activités simultanées.
• Exécutant (performing authority) : le superviseur de l'équipe de service. Il exécute le travail selon le permis, informe l'équipe des conditions et signale tout changement.
• Responsable de l'isolement : réalise, vérifie et enregistre les isolements, généralement issu de l'équipe de l'installation.
• Mesureur de gaz : contrôle l'atmosphère avant et pendant le travail selon les conditions.
• Membres de l'équipe : assistent à la réunion, comprennent les dangers, appliquent les mesures et exercent leur droit d'arrêt.

Une ligne de JSA analysée en détail

Prenons l'étape « sortie des outils et démontage du lubricator » et analysons-la en profondeur, car beaucoup d'accidents s'y produisent :

• Étape : remonter les outils dans le lubricator, fermer la vanne supérieure de l'arbre, puis ouvrir le raccord rapide pour sortir les outils.
• Qu'est-ce qui peut mal tourner ? Les outils peuvent ne pas être entièrement dans le lubricator, et la vanne se ferme sur le câble ou l'outil. La vanne peut ne pas être étanche et laisser de la pression. Quelqu'un peut oublier de purger : le raccord se sépare sous pression, projetant pièces et fluides.
• Qui pourrait être blessé ? La personne qui ouvre le raccord et ceux qui l'entourent, ainsi que quiconque travaille sous l'équipement.
• Mesures : confirmer que les outils sont rentrés par un repère sur le câble, le compteur et la sensation d'arrivée au stuffing box. Fermer la vanne du bon nombre de tours. Purger par la vanne de purge vers un endroit sûr et voir le manomètre atteindre zéro et y rester. Ne pas se tenir dans l'axe du raccord. Utiliser l'outil de démontage approprié.
• Responsable : l'opérateur de l'unité slickline pour la purge, et le superviseur de service pour la vérification avant ouverture.

Activités simultanées (SIMOPS)

Sur les grandes installations, le slickline peut se dérouler sur un puits pendant que des levages, des soudures ou de la maintenance ont lieu à proximité, ou que les puits voisins produisent. L'émetteur du permis doit avoir une vue d'ensemble : un travail à chaud proche est-il compatible avec un possible dégagement de gaz du puits ? La grue de l'installation passera-t-elle au-dessus de l'équipe slickline ? On utilise généralement une matrice SIMOPS pour définir ce qui peut se faire en même temps et ce qui est interdit.

Chute d'objets

Travailler sur l'arbre et le lubricator signifie des outils et des équipements au-dessus de la tête de l'équipe. Le programme DROPS propose des ressources pratiques pour prévenir les chutes d'objets, notamment attacher les outils à main en hauteur, inspecter les équipements fixes avant et après le travail, et définir une zone de chute interdite sous le travail.

Quand l'alarme gaz retentit

Le plan d'urgence de chaque site définit précisément les étapes. L'idée générale : à l'alarme, le travail s'arrête, le puits est mis en sécurité si cela peut se faire sans danger, l'équipe se dirige contre le vent vers le point de rassemblement, et personne ne revient sans appareil respiratoire et sans l'accord du responsable après mesure de l'atmosphère.

Réunion préalable : liste de contrôle courte

• Expliquer l'étendue du travail, le permis et ses conditions, et qui signe quoi.
• Revoir les étapes de la JSA, les mesures et leurs responsables.
• État du puits : pressions, présence de H2S, position des vannes et isolement.
• Zones d'exclusion, sens du vent et point de rassemblement.
• Plan d'urgence et de communication, emplacement des appareils respiratoires et du matériel incendie.
• Activités simultanées voisines et leur coordination.
• Rappel du droit d'arrêt de chaque membre de l'équipe.

Erreurs courantes dans les systèmes de permis

• Traiter le permis comme une formalité signée sans aller sur le site.
• Copier une ancienne analyse des risques sans l'adapter au puits actuel.
• Relève de poste orale et précipitée, sans revue de l'état du travail.
• Commencer avant d'avoir réellement vérifié l'isolement.
• Clôturer le permis avant la remise en état sûr du puits et de l'installation.

Résumé pour l'ingénieur et le superviseur

Le permis de travail et l'analyse des risques n'empêchent pas les accidents à eux seuls. Ce qui les empêche, c'est l'application réelle : être sur le site, vérifier de ses yeux et au manomètre, communiquer clairement, et oser arrêter le travail. Voir l'article sur le gauge cutter pour comprendre l'opération elle-même, et l'article sur l'ordre des vannes de l'arbre pour comprendre l'isolement.

Testez vos connaissances

Termes du glossaire

• Slickline
• E-line
• Lubricator
• Christmas Tree
• BOP

Leçons liées

• Slickline en détail : outils et repêchage
• Qu'est-ce que l'E-line et comment fonctionne-t-il dans le puits ?
• Opérations de Workover : de la panne du puits au retour de la production
• Qu'est-ce qu'un BOP ? Introduction rapide

Sources

1. UK HSE - HSG250: Guidance on permit-to-work systems
2. UK HSE - Human factors: permit-to-work systems
3. UK HSE - EH40/2005 Workplace exposure limits (H2S: 5 ppm 8-h TWA, 10 ppm 15-min STEL)
4. UK HSE - OCE6: Hydrogen sulphide in the offshore industry
5. OSHA eTool - Job Safety Analysis sample worksheet
6. OSHA eTool - Special services: wireline operations hazards and controls
7. Energy Safety Canada - IRP 13: Wireline Operations (Ed. 2, 2020)
8. DROPS - Dropped Objects Prevention Scheme (resources)