QEO relie l’incident déclaré sur le terrain à l’action corrective, à l’audit qui la vérifie et au Document Unique qui l’atteste. Une seule chaîne, de la remontée à la preuve ISO 45001.
Le problème
Les constats remontent. Ils s’écrivent sur un carnet, dans un tableur, parfois dans trois outils qui s’ignorent. Puis l’audit arrive, et il faut reconstituer à la main ce qui a été décidé, par qui, et si ça a servi.
Vous vous dites sans doute qu’un logiciel de plus ne réglera rien. Et vous avez raison, tant qu’il s’arrête à la saisie. Ce qui compte est ce qui vient après : que l’action ait un pilote, une échéance, et une preuve d’efficacité que l’auditeur puisse lire sans vous.
Déclarer
Un événement se déclare depuis le téléphone, en quelques secondes, photo et position comprises. Sans réseau, il part dans une file et s’envoie tout seul dès que la connexion revient.
Un QR code posé sur une zone permet à un intervenant extérieur de signaler sans compte.
Analyser
Arbre des causes, Ishikawa, cinq pourquoi : l’analyse se construit dans l’outil, avec les personnes qui y ont participé.
La cotation suit votre grille, pas la nôtre : gravité, fréquence et maîtrise se règlent par organisation.
Corriger
Chaque action porte un responsable, une échéance et un statut. Le retard se voit avant l’audit, pas pendant.
L’efficacité se vérifie à une date choisie : une action close sans preuve reste une action ouverte.
Prouver
Document Unique, plans de prévention, permis de travail, habilitations : les pièces se tiennent à jour au fil de l’exploitation.
Le jour de l’audit, la chaîne se lit d’un bout à l’autre, du constat au constat vérifié.
La documentation
La plupart des gestions documentaires savent classer et versionner. La question de l’auditeur est autre : qui devait lire cette procédure, qui l’a lue, et sous quelle version ?
Chaque diffusion est nominative et peut exiger un accusé. La version signée porte son empreinte : si le document change ensuite, la signature ne le couvre plus. C’est ce qui sépare une preuve d’une case cochée.
Le cycle complet, pas seulement les versions. Rédaction, vérification, approbation, diffusion, revue à échéance, gel motivé, archivage tracé. Chaque passage porte sa date, son auteur et son motif.
La veille réglementaire dans la même GED. Un arrêté, une norme, une fiche de données de sécurité entrent avec leur émetteur et leur référence, un responsable de surveillance et une échéance. Une veille échue se voit sur la liste, pas dans un tableur à côté.
On interroge le fonds, on ne le fouille pas. La recherche porte sur le contenu des fichiers déposés, pas seulement sur les titres. Et l’assistant répond à partir des documents en vigueur du périmètre, en citant celui dont il tire sa réponse.
La première fois
Sur le terrain, l’application s’ouvre en français, en anglais ou en wolof, sur un matricule plutôt qu’une adresse professionnelle : tout le monde n’en a pas.
Et l’on peut signaler un danger sans compte du tout : un intérimaire, un sous-traitant, un visiteur n’ont pas à attendre qu’on leur en crée un.
QEO se présente en trois points. Pas de visite guidée de douze écrans. Ce que le produit fait, ce qu’il relie, et le fait que votre accueil n’est pas celui de votre voisin.
Puis il demande ce que vous voulez voir. Actions en retard, prochains audits, permis à signer, non-conformités ouvertes : vous cochez, et c’est votre écran d’arrivée. Il se recompose quand vous voulez, et le catalogue ne propose que ce que vos droits vous permettent de lire.
Sécurité de l’information
L’ISO 27001 vit d’ordinaire dans trois classeurs qui ne se parlent pas : l’inventaire des actifs, la déclaration d’applicabilité, et les incidents dans une boîte mail. Le jour de l’audit, aucun des trois ne dit la même chose.
Ici les 93 mesures de l’Annexe A sont arbitrées une à une : retenue ou exclue, avec sa justification, son responsable et son échéance de revue. Et « en place » ne suffit pas : une mesure est démontrée ou elle ne l’est pas, par une preuve qui porte une date et qui périme.
L’inventaire qui porte les risques. A.5.9 : chaque actif a un propriétaire, un dépositaire, une classification en confidentialité, intégrité et disponibilité, une durée de conservation et son RTO/RPO. Les dépendances entre actifs forment un graphe, pas une colonne de texte.
Une déclaration arbitrée, pas déclarée. Une mesure exclue sans justification se compte et se voit. Celles qui n’ont jamais été arbitrées aussi. C’est la première question de l’auditeur, elle est posée avant lui.
L’incident suit la même chaîne que le reste. Un événement de sécurité de l’information passe par la recevabilité, l’investigation, l’action corrective et sa preuve d’efficacité. L’auditeur 27001 lit la même chaîne que l’auditeur 45001, et vous ne tenez qu’un seul système.
Sécurité et souveraineté
ISO 9001:2015 : Management de la qualité
ISO 14001:2015 : Management environnemental
ISO 45001:2018 : Santé et sécurité au travail
ISO/IEC 27001:2022 : Sécurité de l’information
DUERP : Document Unique, unités de travail et cotation
MASE : Référentiel commun d’entreprises intervenantes
Plans de prévention : R.4512, inspection commune préalable
Hébergement. Serveur dédié, données isolées par organisation. La localisation vous est indiquée au contrat.
Mode hors ligne. Le terrain n’attend pas le réseau. Ce qui est saisi hors couverture part dès le retour du signal, sans double saisie.
Cloisonnement. Le volet médical est séparé du reste et journalisé : les pilotes qualité, hygiène, sécurité et environnement ne le voient pas.
Non. L’inventaire des actifs, le Document Unique et le registre des risques s’importent au format que vous tenez déjà, en-têtes compris, et se réexportent pareil. Vous gardez le classeur comme langue commune le temps qu’il faut.
C’est le cas d’usage principal. La déclaration se fait au téléphone, en quelques secondes, et fonctionne sans réseau. Un QR code permet même de signaler sans compte.
Alors la question n’est pas la saisie mais la chaîne : votre outil relie-t-il l’événement à l’action, l’action à sa preuve d’efficacité, et cette preuve à l’audit qui la lira ? C’est là que se joue la différence.
Les droits se règlent par rôle et par site. Le volet santé est cloisonné à part, avec un journal des accès consultable.
Vos données vous appartiennent et s’exportent aux formats ouverts : tableur pour les registres, PDF pour les pièces signées.
Le produit embarque deux profils réglementaires, Sénégal et France, pour les périodicités de santé au travail et les jours fériés. Aucun n’est imposé : les grilles de cotation, les échéances et les référentiels se règlent par organisation.