La sécurité aérienne n’est pas le fruit du hasard ni la conséquence mécanique d’un règlement appliqué à la lettre. Elle est le produit d’un système, vivant, documenté, animé au quotidien par des femmes et des hommes formés à reconnaître le danger avant qu’il ne devienne accident. Ce système porte un nom : Safety Management System, ou SMS. Pour AéroNéo, qui prépare son installation sur la base aéronautique de Tiaret, le SMS n’est pas un document de plus à rédiger pour l’audit : c’est l’épine dorsale culturelle d’un atelier MRO crédible, capable de tenir ses engagements de sécurité face à l’ANAC, face aux exploitants et face à ses propres compagnons.

1. Le SMS : approche systémique de la sécurité aéronautique

Pendant des décennies, la sécurité aérienne s’est construite par réaction : un accident, une enquête, une recommandation, un nouveau règlement. Cette boucle, longtemps efficace, a touché ses limites lorsque les statistiques mondiales ont cessé de progresser à la même vitesse que la croissance du trafic. Il fallait passer d’une logique réactive à une logique proactive et prédictive, capable d’anticiper le danger avant qu’il ne produise un événement.

Le SMS est cette réponse. Plutôt que de traiter chaque incident individuellement, il considère l’organisation comme un système composé de processus, d’interfaces humaines, de procédures, d’équipements et d’une culture. Toute défaillance possible y est traquée non pas après coup, mais à travers l’identification systématique des dangers latents, l’évaluation de leur risque, la mise en place de mesures d’atténuation et la vérification permanente de leur efficacité.

Le SMS ne remplace pas les exigences techniques classiques (PART-145, PART-M, PART-66, etc.). Il vient s’y greffer comme une couche transversale qui interroge en permanence : ce que nous faisons est-il sûr, et le sera-t-il encore demain dans des conditions différentes ? Cette interrogation permanente est la véritable signature d’une organisation aéronautique mature.

2. ANAC Algérie en premier, puis ICAO Annex 19

En Algérie, le cadre du SMS est porté par l’ANAC (Autorité Nationale de l’Aviation Civile). C’est elle qui transpose en droit national les exigences internationales et qui audite leur mise en œuvre dans les organismes de transport aérien, de maintenance, de formation et de gestion d’aérodromes. Tout organisme installé sur le territoire algérien souhaitant exploiter ou maintenir des aéronefs immatriculés 7T- doit, en premier lieu, satisfaire au référentiel SMS publié et surveillé par l’ANAC, conformément à la loi 98-06 relative à l’aviation civile et à ses textes d’application.

L’OACI (Organisation de l’Aviation Civile Internationale), à travers son Annexe 19 à la Convention de Chicago, fournit le cadre international auquel se réfèrent les autorités nationales. L’Annexe 19, entrée en vigueur en 2013 et révisée depuis, regroupe en un seul texte les exigences précédemment dispersées dans plusieurs annexes (1, 6, 8, 11, 13, 14). Elle impose aux États contractants la mise en place d’un State Safety Programme (SSP) et exige des organisations sous leur surveillance la mise en œuvre d’un SMS.

L’ANAC capitalise sur ce double mouvement : structurer un référentiel national algérien aligné sur les standards OACI tout en conservant la pleine souveraineté de surveillance. Les référentiels européens (EASA Part-145, Part-CAMO, Part-ORO) et américains (FAA 14 CFR) intègrent les mêmes principes ; ils restent toutefois des références secondaires, mobilisées notamment dans le cadre d’extensions d’agrément destinées à servir des aéronefs immatriculés à l’étranger.

3. Les quatre piliers du SMS

L’architecture du SMS, telle que définie par l’ANAC en cohérence avec l’OACI, repose sur quatre piliers indissociables. Aucun ne peut être négligé sans compromettre l’ensemble.

3.1 Safety Policy and Objectives

Le premier pilier formalise l’engagement de la direction. Une politique sécurité signée par l’Accountable Manager décrit la vision de l’organisation, l’allocation des ressources, les responsabilités sécurité de chaque poste, les exigences de communication et la place du Safety Manager. Sans cet engagement écrit, signé, affiché et régulièrement réaffirmé, le SMS n’est qu’un document mort.

3.2 Safety Risk Management

Le deuxième pilier organise l’identification des dangers et l’évaluation des risques. Tout danger — qu’il provienne d’un retour d’exploitation, d’un audit, d’un signalement spontané ou d’une analyse de procédure — est consigné, évalué selon une matrice probabilité × gravité, puis traité par des mesures d’atténuation jusqu’à un risque résiduel acceptable. Ce pilier est le moteur opérationnel du SMS.

3.3 Safety Assurance

Le troisième pilier garantit que le système fonctionne. Il s’appuie sur des audits internes, des inspections, des indicateurs de performance sécurité (SPI), des objectifs de performance sécurité (SPT) et des revues de direction. Si une mesure d’atténuation se révèle inefficace, c’est le pilier Safety Assurance qui le détecte et le remonte au pilier Risk Management pour traitement.

3.4 Safety Promotion

Le quatrième pilier porte la culture sécurité. Formation initiale et récurrente, briefings, retours d’expérience partagés, bulletins internes, célébration des signalements utiles : la promotion sécurité fait vivre le SMS au-delà du papier. Sans ce travail constant de pédagogie, les meilleures procédures s’étiolent au contact du quotidien.

4. La Just Culture : erreur honnête ou négligence volontaire

Aucun SMS ne peut fonctionner si les compagnons craignent d’être sanctionnés pour avoir signalé un événement. C’est tout le sens de la Just Culture, ou « culture juste », qui distingue clairement quatre types de comportements et leurs conséquences appropriées.

Erreur honnête : action ou omission involontaire d’un opérateur formé, agissant de bonne foi. La réponse organisationnelle est l’amélioration des procédures, de la formation ou de l’ergonomie — jamais la sanction.
Comportement à risque : prise de raccourci, dérive normalisée, contournement non malveillant d’une procédure perçue comme inadaptée. La réponse est le coaching, le rappel des règles et la révision de la procédure si elle est mal calibrée.
Négligence volontaire : violation consciente, choix délibéré d’ignorer une règle dont l’importance était connue. La réponse relève de l’action disciplinaire.
Acte intentionnel : sabotage, malveillance, falsification volontaire. Réponse disciplinaire et, le cas échéant, pénale.

La Just Culture n’est ni naïve (« on ne sanctionne jamais ») ni punitive (« on cherche le coupable »). Elle protège ceux qui signalent et sanctionne ceux qui choisissent sciemment la mise en danger. C’est cette ligne de crête qui rend possible le flux constant de remontées sans lequel un SMS s’assèche en quelques mois.

« La sécurité commence le jour où un compagnon ose dire ce qu’il a vu, sans peur d’être désigné. »

5. Hazard Identification : SDR, MOR, signalements internes

Identifier les dangers est le premier acte opérationnel du SMS. Cette identification s’appuie sur des canaux multiples, certains volontaires, d’autres obligatoires.

Mandatory Occurrence Reporting (MOR) : signalement obligatoire à l’autorité de tout événement listé par la réglementation (panne moteur en vol, perte de contrôle, incident grave, défaillance structurelle, etc.). Le MOR alimente la base de données nationale de l’ANAC et, par agrégation, les bases internationales.
Service Difficulty Report (SDR) : signalement de difficultés techniques rencontrées en service, sans atteindre nécessairement le seuil du MOR. Le SDR enrichit la connaissance partagée des défaillances récurrentes.
Voluntary Reporting : signalement volontaire et confidentiel par un compagnon, protégé par la Just Culture. Ce canal capte les signaux faibles que les canaux obligatoires laissent passer.
Audits, inspections, retours d’expérience : sources internes structurées, planifiées, dont les écarts alimentent également le registre des dangers.

Chaque signalement est consigné dans un registre unique, le hazard log, qui devient le journal de bord de la sécurité de l’organisation. Un SMS qui ne tient pas de hazard log à jour n’est pas un SMS.

6. Safety Risk Assessment : matrice probabilité × gravité

Une fois un danger identifié, il faut estimer le risque qu’il représente. L’outil universellement reconnu est la matrice probabilité × gravité, ou matrice 5×5, qui croise deux échelles pour produire un niveau de risque global.

Gravité \ Probabilité	Extrêmement rare	Rare	Occasionnel	Fréquent	Très fréquent
Catastrophique	Modéré	Élevé	Élevé	Inacceptable	Inacceptable
Dangereuse	Modéré	Modéré	Élevé	Élevé	Inacceptable
Majeure	Faible	Modéré	Modéré	Élevé	Élevé
Mineure	Faible	Faible	Modéré	Modéré	Élevé
Négligeable	Acceptable	Faible	Faible	Modéré	Modéré

Chaque case dicte la conduite à tenir. Les zones acceptable et faible autorisent la poursuite des opérations sous simple surveillance. La zone modérée impose des mesures d’atténuation et une revue régulière. La zone élevée exige une atténuation immédiate et un suivi rapproché. La zone inacceptable impose la suspension des opérations concernées jusqu’à mise en place de mesures ramenant le risque à un niveau tolérable.

L’évaluation n’est jamais purement statistique. Elle combine données historiques, jugement d’experts, retours d’exploitation et connaissance fine des conditions locales. Pour un atelier installé en Algérie, intégrer le contexte saharien, l’ensoleillement intense, les conditions de chaleur estivales ou l’exposition au sable est une nécessité d’évaluation que ne capturent pas les bases internationales.

7. Mitigation : ramener le risque à un niveau résiduel acceptable

L’atténuation, ou mitigation, est l’ensemble des actions qui réduisent un risque jusqu’à un niveau résiduel acceptable. Le SMS classe ces actions selon une hiérarchie bien établie, du plus efficace au moins efficace.

Élimination : supprimer purement et simplement le danger. Solution idéale, rarement disponible.
Substitution : remplacer le danger par une alternative moins dangereuse (produit chimique moins toxique, outillage plus sûr).
Contrôles d’ingénierie : barrières physiques, verrouillages, automatisations, garde-corps, ventilation.
Contrôles administratifs : procédures, formation, checklists, panneaux, briefings.
Équipements de protection individuelle : casques, gants, harnais, protections auditives — dernière ligne de défense.

Une mitigation n’est jamais considérée comme efficace tant qu’elle n’a pas été vérifiée dans la durée. Le pilier Safety Assurance entre alors en scène : indicateurs de performance, audits ciblés, revues périodiques. Le risque résiduel est documenté, accepté formellement par l’Accountable Manager, et réévalué à fréquence définie. Aucun risque résiduel n’est éternel : il vit, il évolue, il doit être revisité.

8. SafA et audits : interne, externe, autorité

Un SMS ne se contente pas de produire des plans. Il vérifie qu’ils produisent les effets attendus. Cette vérification passe par plusieurs niveaux d’audit complémentaires.

Audits internes : conduits par le département qualité ou sécurité de l’organisation, indépendamment de la production. Ils balayent l’ensemble du périmètre selon un plan pluriannuel, et leurs écarts alimentent le pilier Safety Assurance.
Audits externes commandités : audits fournisseurs, audits clients, audits tiers (organismes accrédités). L’organisation peut être auditée par les compagnies aériennes qui souhaitent vérifier avant de confier un appareil, ou par des organismes accrédités délivrant des certifications complémentaires.
Audits d’autorité : conduits par l’ANAC dans le cadre de la surveillance continue. Ils vérifient la conformité réglementaire, la cohérence du SMS et l’efficacité des actions correctives.
Programmes type SafA : programmes coordonnés d’inspections sur l’aire de trafic, qui complètent les audits documentaires par des contrôles inopinés et factuels.

Le résultat d’un audit n’est jamais une simple liste d’écarts. Il alimente un plan d’actions correctives (CAP), un suivi de causes racines et, à terme, une révision documentaire. Un écart non traité dans les délais devient lui-même un danger, et entre à son tour dans le hazard log.

9. Le Safety Manager dans un PART-145

Dans une organisation de maintenance agréée, le SMS est porté par un Safety Manager nommément désigné, dont la fonction est définie par le PART-145 et reconnue par l’autorité. Cette fonction est distincte du Quality Manager, même si les deux travaillent main dans la main.

Les missions du Safety Manager couvrent typiquement :

L’animation du Safety Review Board et du Safety Action Group.
La tenue à jour du hazard log et du registre des risques.
La conception et le suivi des indicateurs de performance sécurité (SPI/SPT).
La coordination des enquêtes internes après événement.
Le pilotage du plan de formation sécurité et des campagnes de promotion.
L’interface privilégiée avec l’ANAC pour les remontées MOR.

Le Safety Manager n’est pas un poste hiérarchique de production. Il dispose d’un accès direct à l’Accountable Manager et d’une indépendance fonctionnelle qui lui permet de remonter sans filtre les sujets sensibles. Cette indépendance est un critère regardé de près lors des audits initiaux : un Safety Manager qui dépendrait du chef de production perdrait sa capacité d’alerte.

10. AéroNéo : un programme SMS dès la phase pré-opérationnelle

AéroNéo est en pré-lancement. L’atelier MRO sur la base aéronautique de Tiaret n’a pas encore reçu son agrément ANAC. Pourtant, la construction du SMS commence dès aujourd’hui, et c’est une décision assumée. Attendre la mise en production pour rédiger une politique sécurité revient à courir derrière une organisation déjà lancée — précisément le scénario que le SMS cherche à éviter.

Le programme SMS d’AéroNéo se structure sur trois horizons :

Phase pré-opérationnelle : rédaction de la politique sécurité, désignation du Safety Manager pressenti, conception de la matrice de risque adaptée au contexte algérien, identification des dangers structurels liés à l’implantation (climat, sable, chaleur, logistique), formation initiale du noyau d’encadrement.
Phase d’agrément : intégration du SMS au MOE soumis à l’ANAC, mise en place du hazard log opérationnel, premiers audits internes à blanc, calibration des SPI, formation de l’ensemble des compagnons au signalement et à la Just Culture.
Phase opérationnelle : animation du Safety Review Board, remontées MOR vers l’ANAC, revues de direction trimestrielles, intégration progressive des retours d’exploitation des premiers chantiers, ouverture du SMS aux exigences additionnelles éventuelles d’extensions EASA Part-145 ou FAA Part-145.

L’ambition est claire : faire du SMS non pas une formalité d’audit, mais un avantage compétitif. Un atelier dont les compagnons signalent sans crainte, dont les risques sont cartographiés et dont les décisions d’atténuation sont tracées est un atelier auquel les exploitants confient sans hésiter leurs appareils. La sécurité n’est pas un coût : c’est la condition même de la confiance commerciale.

Tableau récapitulatif : composante SMS × outils × responsable

Composante SMS	Outils principaux	Responsable principal
Safety Policy	Charte signée, organigramme sécurité, allocation de ressources	Accountable Manager
Hazard Identification	MOR, SDR, signalements volontaires, audits, hazard log	Safety Manager
Safety Risk Assessment	Matrice probabilité × gravité, jugement d’experts, retours d’exploitation	Safety Manager + chefs d’équipe
Mitigation	Hiérarchie des contrôles, plans d’actions correctives, suivi indicateurs	Maintenance Manager + Safety Manager
Safety Assurance	Audits internes, SPI/SPT, revues de direction	Quality Manager + Safety Manager
Safety Promotion	Formation initiale et récurrente, briefings, bulletins, partage REX	Safety Manager + RH
Just Culture	Politique disciplinaire claire, protection des signalants, arbitrage	Accountable Manager
Interface autorité	Remontées MOR vers l’ANAC, audits de surveillance, suivi CAP	Safety Manager

Un SMS n’est pas une bibliothèque de classeurs. C’est une discipline collective qui se traduit, chaque matin, dans la manière dont une équipe ouvre un hangar, prépare une intervention, consigne une observation et clôture une journée. Pour AéroNéo, l’engagement est pris : construire dès maintenant cette discipline, sous la surveillance de l’ANAC, en s’appuyant sur les standards internationaux portés par l’OACI. Parce qu’à la fin, la seule métrique qui compte vraiment dans l’aéronautique, c’est qu’aucun appareil libéré par nos soins ne soit jamais en cause dans un événement de sécurité.

Safety Management System (SMS) : la culture sécurité aéronautique