Responsabilité pénale et civile de la direction en cas d’accidents impliquant des machines dépourvues du marquage CE

Un accident impliquant une machine sans marquage CE commence rarement par la seule absence de marquage. Il résulte généralement d’une succession de décisions dans lesquelles la sécurité est remise à plus tard : achat sans répartition claire des responsabilités, modernisation sans évaluation des conséquences, intégration d’équipements traitée comme une simple retouche, mise en service engagée alors que des points restent en suspens concernant les protecteurs, les interverrouillages et l’accès aux zones dangereuses. Ce n’est qu’au moment où une blessure survient que ces décisions cessent d’être un sujet purement technique et deviennent une question d’appréciation de la responsabilité de la direction.

D’un point de vue pratique, le problème ne se limite donc pas à se demander si la machine aurait dû porter le marquage CE. L’enjeu est de savoir si l’organisation est en mesure de démontrer qui était responsable de la conformité de la configuration concernée, sur quelle base elle a été autorisée à fonctionner et si les dangers ont réellement été identifiés puis réduits. Si cela ne peut pas être établi clairement aujourd’hui, le risque ne concerne déjà plus seulement l’arrêt de production, la modification de l’installation et le litige avec le prestataire, mais aussi la responsabilité pénale et civile des personnes qui ont validé l’exploitation ou l’ont tolérée malgré des réserves.

Pourquoi ce sujet est important aujourd’hui

La responsabilité de la direction en cas d’accident impliquant des machines sans marquage CE ne naît pas seulement après l’événement. Elle prend sa source dans des décisions antérieures relatives à l’achat, au transfert, à la modernisation, à l’intégration d’équipements et au lancement de la production avant la finalisation de la documentation. Si, dans ce contexte, un accident se produit, ce n’est pas seulement l’état technique de la machine qui est examiné, mais aussi la manière dont les responsables ont agi : le risque a-t-il été identifié, les responsabilités ont-elles été attribuées, l’autorisation de mise en service reposait-elle sur une base réelle et des manquements évidents n’ont-ils pas été sciemment tolérés ?

En pratique, l’absence de marquage CE est souvent avant tout le signe d’un problème plus profond. Elle traduit le plus souvent un statut juridique de la machine non défini, l’absence de vérification de la sécurité après des modifications ou un flou sur l’entité responsable de l’ensemble de la solution après l’intégration de plusieurs équipements. C’est précisément pour cela que le sujet relève du pilotage de l’entreprise : il ne s’agit pas de la seule étiquette, mais de la capacité de l’organisation à maîtriser les conséquences de ses propres décisions d’ingénierie et d’organisation dans le domaine de la sécurité des machines. Cette problématique est étroitement liée à la machine sans marquage CE et à ses conséquences.

Les coûts les plus élevés apparaissent généralement lorsqu’on adopte un ordre d’action erroné : d’abord le montage et la mise en service, ensuite la clarification des responsabilités en matière de conformité ; d’abord la pression sur les délais, ensuite l’analyse des protecteurs, de la commande de sécurité et des instructions ; d’abord la production d’essai, puis seulement après un incident la remise en ordre de la documentation. Dans un tel modèle, chaque décision supplémentaire réduit la marge de manœuvre. S’y ajoutent des arrêts, la refonte du système de commande, un litige avec le fournisseur ou l’intégrateur et, en cas d’accident, les réclamations de la victime ainsi que la question de la responsabilité des personnes qui ont autorisé la machine à fonctionner.

Le point de tension typique apparaît là où l’usine considère qu’il ne s’agit que d’une machine isolée ou seulement d’une modernisation. Or l’ajout d’un robot, d’un alimentateur, d’un convoyeur ou d’un système de commande supplémentaire modifie souvent la fonction du poste, le mode de travail de l’opérateur et le périmètre d’action des mesures de protection. Si, après une telle modification, un nouvel ensemble fonctionnel est créé, la vraie question n’est plus de savoir s’il faut compléter le marquage manquant, mais qui est responsable de préparer l’installation au marquage CE et si, avant la mise en service, une évaluation des risques selon l’ISO 12100 ainsi qu’une vérification des dispositifs de protection ont bien été réalisées.

C’est seulement dans ce cadre que la référence à la réglementation prend tout son sens. En cas d’accident, il importe non seulement de savoir si la machine aurait dû être marquée CE, mais aussi si l’entité responsable a fait preuve de la diligence requise lors de sa mise en service, de sa modification ou de son exploitation. La responsabilité pénale et civile n’est donc pas un problème distinct « après l’accident », mais la conséquence de décisions techniques et organisationnelles prises en amont.

Où les coûts ou les risques augmentent le plus souvent

Le plus fort accroissement des coûts et des risques ne survient pas au moment même de l’accident, mais lorsque l’absence de marquage CE est traitée comme un problème purement formel. C’est une erreur de pilotage aux conséquences techniques et juridiques. Si une machine est mise en service sans clarification de son statut de conformité, sans définition des responsabilités liées à sa modification, à son intégration ou à sa mise en route, chaque étape suivante du projet devient plus coûteuse. Le nombre de reprises augmente, la réception s’allonge et, après un incident, il devient plus difficile de démontrer la diligence requise.

Le deuxième domaine de risque tient au report des décisions clés jusqu’à la phase de démarrage. C’est alors que l’on découvre que les protecteurs gênent le procédé, que le système de commande n’assure pas l’arrêt sûr dans le périmètre nécessaire, que l’accès de maintenance impose de contourner les dispositifs de protection, et que la documentation décrit une autre machine que celle réellement installée dans l’atelier. Il ne s’agit pas d’écarts mineurs, mais de sources typiques de retards, de coûts supplémentaires et de responsabilité. Chacune de ces divergences peut imposer une nouvelle évaluation des risques, une modification de la conception, le remplacement de sous-ensembles et une nouvelle vérification des fonctions de sécurité.

La notice d’instructions reste elle aussi une source de risque souvent sous-estimée. Si elle est rédigée à la fin uniquement « pour le dossier », elle ne protège ni l’utilisateur ni les personnes responsables de l’autorisation de mise en service de la machine. Après un accident, ce ne sera pas l’existence du document qui sera examinée, mais sa correspondance avec les dangers réels, les usages prévus, les opérations de changement de série, de nettoyage et de suppression des dysfonctionnements. Si l’opérateur doit improviser parce que la machine exige des actions qui ne découlent pas de la documentation, ou si la documentation omet les limites d’utilisation, la probabilité d’un dommage augmente, tout comme la difficulté à défendre la position de l’entreprise.

Les situations les plus coûteuses restent toutefois celles où aucune évaluation des risques sérieuse n’a été réalisée, ou lorsqu’elle a été réduite à la justification de décisions déjà prises. Si l’analyse ne couvre pas le mode réel d’utilisation, les modifications introduites lors de l’intégration et les opérations de maintenance, la direction prend ses décisions d’investissement sur la base d’une vision incomplète des dangers. Ensuite, chaque panne, chaque modification de ligne ou chaque incident au travail conduit à la même question : le risque était-il identifiable plus tôt et pouvait-on l’éviter ? Cela commence par une identification des dangers conforme à l’ISO 12100.

À cela s’ajoute également la dimension réglementaire. Après un accident, les interventions des autorités de contrôle et des autorités de surveillance du marché peuvent avoir des conséquences importantes : du contrôle des conditions de travail jusqu’au retrait du produit du marché ou à la suspension de sa mise à disposition. Du point de vue du site industriel, un arrêt de production s’avère généralement bien plus coûteux qu’une mise au clair préalable du statut de la machine et des conditions de son utilisation en sécurité. Une budgétisation de la certification CE réalisée en amont permet souvent d’éviter ces coûts cachés.

Comment aborder le sujet en pratique

En pratique, il faut commencer par distinguer clairement trois questions qui, dans de nombreux projets, sont à tort confondues : l’admissibilité de l’utilisation, le niveau réel de sécurité et la voie formelle de mise en conformité de la machine. Pour la direction, la question essentielle n’est pas de savoir, de manière abstraite, si la machine « devrait avoir le CE », mais si l’organisation est capable de démontrer sur quelle base elle l’a jugée admissible à l’utilisation et qui a validé cette décision au regard des limitations connues.

La déclaration du fournisseur ne suffit pas, pas plus que l’argument selon lequel la machine fonctionnait auparavant ailleurs. Le critère utile est plus concret : peut-on déterminer sans ambiguïté les limites de la machine, les fonctions de sécurité, les opérations prévisibles de l’opérateur et de la maintenance, ainsi que les zones dans lesquelles une personne est exposée à une source de danger ? Si la réponse est incomplète, le problème cesse d’être uniquement formel. Il faut alors d’abord vérifier si la machine est sûre dans sa configuration réelle, puis seulement trancher la voie complète de conformité. Dans cette perspective, il est utile de savoir comment vérifier si une machine est sûre.

Un bon exemple est celui d’une ligne composée d’une machine d’occasion et d’un nouveau dispositif d’alimentation ajouté. En apparence, il s’agit d’une mise en route rapide. En réalité, le mode d’alimentation de la matière change, le rythme de travail de l’opérateur change, l’accès aux zones de travail change, tout comme le mode d’arrêt d’urgence. Si, dans une telle configuration, un accident survient lors du déblocage manuel d’un bourrage, l’analyse ne s’arrêtera pas à la question de l’absence de marquage CE. Le point décisif sera de savoir si, après l’interconnexion des équipements, quelqu’un a vérifié l’évolution des zones dangereuses à proximité des machines, le fonctionnement des protecteurs et des interverrouillages, ainsi que le point de savoir si la nouvelle configuration n’exige pas déjà une préparation au marquage CE de l’ensemble.

Sur le plan du management, cela signifie qu’il faut passer d’une logique « on démarre et on corrigera en cours de route » à une logique de décision documentée. Avant l’autorisation de mise en service, il faut pouvoir répondre au moins à trois questions :

• l’entité responsable de la conformité de la configuration concrète de la machine est-elle clairement identifiée,
• après intégration ou modification, peut-on justifier les limites des zones dangereuses et le fonctionnement des mesures de protection,
• existe-t-il un document indiquant pourquoi l’équipement peut être mis en service maintenant, et non seulement après transformation.

Si la réponse à l’une de ces questions reste incertaine, il ne faut pas traiter le sujet comme un simple détail technique à régler plus tard. Le risque de responsabilité augmente alors non pas parce qu’il manque un marquage, mais parce que l’organisation agit en connaissance de cause sans avoir tranché si elle est en présence d’une machine sûre ou seulement d’une machine mise en service malgré des lacunes.

Ce n’est qu’en dernier lieu qu’un cadrage normatif devient nécessaire. Si la machine est mise sur le marché, mise en service ou fait l’objet d’une modification substantielle, la question du parcours complet de conformité et de la préparation au marquage CE se pose. En revanche, si la situation formelle n’est pas claire mais que l’équipement se trouve déjà dans l’usine, la première obligation consiste à démontrer que son exploitation n’a pas été autorisée sans identification des dangers. Dans les nouveaux projets, un CdC utilisateur – User Requirements Specification bien préparé aide à définir ce cadre dès le départ.

Points de vigilance lors du déploiement

Au stade du déploiement, l’erreur la plus grave consiste à considérer l’absence de marquage CE comme un simple problème documentaire que l’on pourra régler en parallèle de la mise en route. Dans les dossiers d’accident, c’est précisément ce moment qui est souvent examiné avec le plus de sévérité. La question n’est pas de savoir si le dossier complet était prêt à une date donnée, mais si la direction a autorisé le fonctionnement de la machine alors que son état de sécurité n’était pas tranché. Si le déploiement se fait alors que le statut de l’équipement reste incertain, chaque décision de planning prend ensuite une portée probatoire.

En pratique, il ne faut donc pas associer la mise en service à une acceptation provisoire de questions non résolues concernant les protecteurs, les interverrouillages, l’accès pour la maintenance et l’organisation du travail à proximité des parties en mouvement. Si, pendant le déploiement, il est impossible d’indiquer clairement où s’arrête l’espace de travail admissible de l’opérateur et où commence la zone nécessitant une séparation physique, le risque n’est plus théorique. La découverte tardive de limites de zones dangereuses mal définies implique généralement une modification de la mécanique, une adaptation du système de commande et la répétition des essais, donc un coût et un retard supérieurs à ceux qu’aurait entraînés un arrêt plus précoce du déploiement.

Le critère d’évaluation utile est simple : après la mise en service, peut-on défendre un mode d’utilisation normal, prévisible et de maintenance de la machine sans dépendre de l’improvisation du personnel ? Si la sécurité repose sur le fait que l’opérateur « sait où ne pas aller », que la maintenance « ne désactivera qu’un seul capteur pendant un instant » et que l’intégrateur « terminera le protecteur après la réception », le déploiement entre dans une zone de responsabilité accrue. Le cas typique est celui d’une ligne qui fonctionne sur le plan technologique, mais qui, pour éliminer des bourrages, impose d’entrer dans la zone de mouvement sans mode d’intervention conçu de manière pérenne. Dans une telle configuration, un accident ne sera pas analysé comme un simple aléa d’exploitation, mais comme la conséquence de l’autorisation de faire fonctionner une machine sans avoir traité les dangers connus. Dans les systèmes plus complexes, cela renvoie aussi aux principes d’automatisation sûre des machines.

Le deuxième piège consiste à fixer la frontière entre la simple mise en route et la préparation de la machine au marquage CE. Toute correction effectuée au stade du déploiement ne modifie pas nécessairement le statut juridique de l’équipement, mais l’hypothèse inverse est tout aussi dangereuse : considérer que, puisque la machine est déjà installée dans l’atelier, l’analyse de conformité peut attendre. Lorsqu’il y a intégration de plusieurs équipements, modification de la logique de commande, neutralisation de dispositifs de sécurité pendant le démarrage ou transformation destinée à supprimer des problèmes de production, on passe rapidement du domaine de l’exploitation à celui de la responsabilité liée à une nouvelle configuration technique. Dans ce cas, le coût ne se limitera pas à la documentation ; il comprendra aussi la nécessité de réévaluer les solutions techniques, y compris la vérification des systèmes de commande selon les principes décrits dans NF EN ISO 13849-1.

En conclusion, le point le plus important du point de vue de la direction est le suivant. Le marquage CE ne remplace pas l’évaluation des dangers, mais son absence sur une machine qui devrait suivre la procédure appropriée constitue un signal clair : l’organisation doit être en mesure de démontrer sur quelle base l’équipement a été autorisé à être utilisé. En pratique, il est préférable d’exiger non pas une déclaration générale selon laquelle « la machine est presque prête », mais un support de décision montrant trois éléments : qui est responsable de la conformité de la configuration considérée, quels dangers restent ouverts et quelle est la condition d’une mise en service sûre ou d’une suspension des travaux.

Une telle manière d’agir n’élimine pas totalement le risque de litige, mais elle limite la situation la plus dangereuse : un déploiement dans lequel la responsabilité pénale et civile augmente parce que le projet a démarré plus vite que l’organisation n’a été capable d’établir si la machine se prêtait réellement à une exploitation sûre. Lorsque l’équipement concerné est un tour, la mise en conformité du tour avec les exigences minimales illustre bien cette logique de rattrapage encadré.