Le Module 9A aborde l'intersection critique entre la performance humaine et la sécurité de la maintenance aéronautique. Il repose sur le principe que l'erreur humaine est un contributeur principal aux incidents et accidents liés à la maintenance. Ce module fournit au personnel de certification les connaissances nécessaires pour comprendre pourquoi les erreurs se produisent et comment les atténuer grâce à la sensibilisation individuelle, à une communication efficace et à des processus organisationnels robustes.
Ce module ne porte pas sur le dépannage technique des aéronefs ; il s'agit de comprendre l'élément humain dans le système de maintenance. Il couvre les limites physiologiques et psychologiques du corps humain, l'impact de l'environnement de travail physique, la dynamique de l'interaction sociale et les modèles utilisés pour comprendre et prévenir les erreurs. L'objectif ultime est de favoriser une culture de sécurité proactive où le personnel de certification est compétent, vigilant et habilité à prendre des décisions sûres.
2. Concepts Clés Expliqués en Détail
2.1 Performance et Limites Humaines (Niveau de Connaissances 2)
Cette section explore les capacités et les limites du corps et de l'esprit humains, qui sont cruciales pour les tâches de maintenance.
Vision : L'acuité visuelle est la capacité à voir les détails fins, essentielle pour inspecter les composants, lire les échelles et identifier les numéros de pièces. Les facteurs affectant la vision comprennent :
Éclairage : Un éclairage inadéquat (par exemple, des halls de hangar assombris) réduit directement l'acuité visuelle, augmentant le risque de mal lire les instruments, de mal identifier les pièces ou de manquer des défauts. L'éclairage recommandé pour les tâches de maintenance détaillées est significativement plus élevé que pour les déplacements généraux.
Contraste : La différence de luminance entre un objet et son arrière-plan. Un mauvais contraste rend difficile la perception des détails.
Vision des couleurs : La capacité à distinguer les couleurs est essentielle pour identifier les câblages, les tuyaux et les marquages. Les déficiences de la vision des couleurs peuvent entraîner des erreurs.
Vision périphérique : La capacité à voir les objets en dehors de la ligne de vision directe, importante pour la conscience situationnelle.
Parallaxe : Le déplacement apparent d'un objet lorsqu'il est vu sous différents angles. Lors de la lecture d'un indicateur analogique, l'ingénieur doit le regarder directement de face pour éviter une erreur de parallaxe.
Audition : Essentielle pour détecter les bruits anormaux lors des essais moteurs ou des tests de systèmes. La perte auditive, qu'elle soit liée à l'âge ou induite par le bruit, peut masquer des indices auditifs critiques. L'environnement physique doit permettre une communication claire, en particulier lors des passations de consignes ou de la coordination des tâches.
Traitement de l'information : Le cerveau humain traite l'information par étapes : entrée sensorielle → perception → prise de décision → action. Ce processus est limité et peut être dégradé par :
Limites de la mémoire : La mémoire à court terme (de travail) ne peut contenir qu'une quantité limitée d'informations pendant une courte période. C'est pourquoi se fier à la mémoire pour des données critiques comme les valeurs de couple est un piège à erreurs significatif. La procédure correcte consiste toujours à consulter les données de maintenance approuvées (AMM, CMM, IPC).
Attention : La capacité à se concentrer sur une tâche. L'attention est une ressource limitée et peut être détournée par des distractions, des interruptions ou le multitâche. Un manque d'attention peut conduire à un « glissement » (faire la mauvaise chose) ou à un « oubli » (ne pas faire quelque chose).
Vigilance : La capacité à maintenir l'attention sur une période prolongée. La vigilance est élevée pendant les 15 à 20 premièresminutes d'une tâche, puis diminue, surtout lors de travaux répétitifs ou monotones. Cette diminution est un facteur majeur d'erreurs lors de longues inspections.
Fatigue : Un état d'épuisement physique et/ou mental qui réduit les performances cognitives, le temps de réaction et la vigilance. C'est un facteur de risque important, en particulier lors des quarts de nuit, des longues périodes de travail ou après des périodes de repos insuffisant. La contre-mesure la plus efficace contre la fatigue est le repos ou une courte pause. La caféine peut temporairement masquer les symptômes, mais ne remplace pas le sommeil.
Stress : Un état de tension mentale ou émotionnelle résultant de circonstances défavorables ou exigeantes. Le stress peut être positif (eustress) et améliorer les performances, mais un stress chronique ou de haut niveau (détresse) dégrade les performances. Les sources de stress incluent la pression temporelle, les problèmes personnels et les conditions de travail difficiles.
2.2 Psychologie sociale (Niveau de connaissances 2)
Cette section examine comment les individus interagissent entre eux et au sein d'une équipe, et comment ces interactions influencent le comportement et la sécurité.
Communication : L'échange d'informations. C'est un processus bidirectionnel impliquant un émetteur, un message, un support et un récepteur. En maintenance aéronautique, la communication doit être claire, sans ambiguïté et confirmée. L'affirmation de soi est la capacité d'exprimer ses préoccupations, ses opinions et ses besoins de manière respectueuse et professionnelle. C'est une compétence essentielle pour le personnel de certification, qui doit être capable de contester des pratiques ou des décisions dangereuses, même de la part de collègues plus expérimentés. Un manque d'affirmation de soi peut conduire à une attitude « il suffit de le faire », qui est un précurseur d'erreurs.
Travail d'équipe : L'effort collaboratif d'un groupe pour atteindre un objectif commun. Un travail d'équipe efficace repose sur des rôles clairs, le respect mutuel et une communication ouverte. Un manque de travail d'équipe peut entraîner des tâches manquées ou dupliquées.
Supervision et leadership : L'acte de superviser et de diriger le travail des autres. Un superviseur est responsable de s'assurer que les tâches sont accomplies correctement et en toute sécurité. Cela inclut :
Fournir des instructions claires.
Attribuer la bonne personne à la bonne tâche.
Vérifier le travail des autres.
Créer un climat où les membres de l'équipe se sentent à l'aise pour soulever des préoccupations.
Complaisance : Un sentiment de satisfaction de soi accompagné d'une perte de conscience des dangers potentiels. C'est un état d'excès de confiance qui découle de la familiarité et de la répétition. Un ingénieur de certification qui a effectué une tâche de nombreuses fois peut devenir complaisant et ne pas vérifier des détails critiques, comme un numéro de pièce ou une valeur de couple. C'est un contributeur majeur aux erreurs lors de la maintenance de routine.
Normes : Règles de comportement non écrites, souvent tacites, au sein d'un groupe. Une « norme » pourrait être « nous utilisons toujours ce mastic, même s'il n'est pas approuvé ». Suivre une norme négative est une violation des procédures approuvées et une erreur significative en facteurs humains.
Pression des pairs : L'influence exercée par un groupe sur ses membres individuels pour se conformer aux normes du groupe. Cela peut être positif (encourager un comportement sûr) ou négatif (faire pression sur quelqu'un pour prendre un raccourci).
2.3 Environnement physique (Niveau de connaissances 2)
L'environnement de travail physique a un impact direct sur la performance humaine.- Température et humidité : Le corps humain fonctionne de manière optimale dans une plage de température étroite. Des températures ambiantes élevées (par exemple, 35 °C) augmentent la fatigue, réduisent la vigilance et altèrent les fonctions cognitives. Les températures froides peuvent réduire la dextérité manuelle et la concentration. Une humidité élevée exacerbe les effets de la température.
Éclairage : Comme indiqué, un éclairage adéquat est essentiel pour les tâches visuelles. Un mauvais éclairage augmente la probabilité d'erreurs dans la lecture, l'inspection et l'identification des composants.
Bruit : Des niveaux de bruit élevés peuvent interférer avec la communication, masquer les sons d'avertissement et augmenter le stress et la fatigue. Une protection auditive doit être utilisée lorsque les niveaux de bruit dépassent les limites de sécurité.
Vibrations : Une exposition prolongée aux vibrations, comme celles provenant d'outils électriques, peut provoquer de la fatigue, de l'inconfort et une réduction de la dextérité manuelle.
Propreté et ordre : Une zone de travail encombrée ou sale augmente le risque de glissades, de trébuchements, de chutes et de dommages causés par des corps étrangers (FOD). Cela rend également plus difficile la recherche d'outils et de pièces, augmentant ainsi la charge de travail et le stress.
2.4 Erreur humaine (Niveau de connaissances 3)
C'est un sujet central qui nécessite une compréhension détaillée des modèles d'erreur et de leur application à la maintenance.
Modèles et théories de l'erreur :
Les « Douze Salopards » (Gordon Dupont) : Il s'agit d'un modèle pratique qui identifie douze conditions préalables courantes à l'erreur humaine ou « situations propices à l'erreur ». Ce sont :
44.Manque de communication
45.Complaisance
46.Manque de connaissances
47.Distraction
48.Manque de travail d'équipe
49.Fatigue
50.Manque de ressources
51.Pression
52.Manque d'affirmation de soi
53.Stress
54.Manque de conscience
55.Normes
Ce modèle est utilisé pour sensibiliser aux conditions qui peuvent conduire à des erreurs.
Le « Modèle du fromage suisse » (James Reason) : Ce modèle considère les accidents comme le résultat de défaillances multiples dans différentes couches de défense (par exemple, formation, procédures, supervision, équipement de protection individuelle). Chaque couche a des « trous » (faiblesses). Lorsque les trous de plusieurs couches s'alignent, un danger peut traverser toutes les défenses et entraîner un accident. En maintenance, un danger pourrait être une pièce défectueuse. Les couches de défense pourraient être le processus d'inspection, l'utilisation de l'IPC et la vérification finale de certification. Si un trou existe dans chaque couche (par exemple, l'inspecteur est fatigué, l'IPC est obsolète, l'ingénieur de certification est complaisant), la pièce défectueuse pourrait être installée et l'aéronef remis en service.
Types d'erreurs (Taxonomie de James Reason) :
Lapsus (Slips) : Défaillances d'attention. La personne sait quoi faire mais le fait incorrectement (par exemple, utiliser un mauvais réglage de couple en raison d'une distraction momentanée).
Oublis (Lapses) : Défaillances de mémoire. La personne oublie de faire quelque chose (par exemple, oublier d'installer une goupille fendue).
Erreurs (Mistakes) : Défaillances d'intention. La personne fait la mauvaise chose parce qu'elle a une mauvaise compréhension ou un mauvais plan (par exemple, utiliser une valeur de couple « similaire » de mémoire parce qu'elle croit que c'est correct).
Violations : Écarts délibérés par rapport aux procédures approuvées. Ce ne sont pas des erreurs au même sens que les lapsus, les oublis ou les erreurs, car ce sont des actes intentionnels (par exemple, utiliser un mastic non approuvé parce que celui qui est approuvé n'est pas en stock).- Biais cognitifs : Ce sont des schémas systématiques d'écart par rapport à la norme ou à la rationalité dans le jugement. Ils peuvent influencer de manière significative la prise de décision lors du dépannage.
Biais de disponibilité : La tendance à surestimer la probabilité d'événements facilement rappelés en mémoire, souvent parce qu'ils sont récents ou marquants. Par exemple, un ingénieur qui a récemment résolu un problème de vibration en remplaçant un roulement peut immédiatement suspecter un roulement sur un nouvel aéronef présentant des symptômes similaires, même si le tableau de dépannage suggère une cause différente.
Biais de confirmation : La tendance à rechercher, interpréter et rappeler des informations qui confirment ses croyances ou hypothèses préexistantes, tout en ignorant les preuves contradictoires.
Biais d'attente : La tendance à voir ce que l'on s'attend à voir. Un inspecteur qui s'attend à ce qu'un composant soit en bon état peut manquer un défaut subtil.
Biais d'ancrage : La tendance à s'appuyer trop fortement sur la première information offerte (l'« ancre ») lors de la prise de décisions.
2.5 Dangers sur le lieu de travail (Niveau de connaissances 1)
Cette section fournit un aperçu des dangers courants sur le lieu de travail et de leur atténuation.
Dangers physiques : Bruit, vibrations, températures extrêmes et rayonnements.
Dangers chimiques : Carburants, huiles, solvants et mastics. Ils peuvent être toxiques, inflammables ou corrosifs. Les fiches de données de sécurité (FDS) doivent être disponibles et respectées.
Dangers biologiques : Bactéries, virus et autres agents biologiques.
Dangers ergonomiques : Lésions dues à des mouvements répétitifs, blessures lors de la manutention manuelle et mauvaise posture.
3. Règlements et procédures importants
Règlement (UE) n° 1321/2014, Annexe III (Part-66) : Ce règlement définit les exigences de licence pour le personnel de certification. Il exige que les candidats aient suivi une formation au Module 9A pour comprendre les principes des facteurs humains qui affectent la sécurité de la maintenance.
Règlement (UE) n° 1321/2014, Annexe II (Part-145) : Ce règlement définit les exigences pour les organismes de maintenance. Il exige que les organismes :
Disposent d'un programme de facteurs humains pour identifier et atténuer les risques (Part-145.A.30).
Garantissent que le personnel de certification est compétent et dispose des autorisations appropriées (Part-145.A.35).
Garantissent que la maintenance est effectuée à l'aide de données approuvées (Part-145.A.45).
Certifient que toute la maintenance a été effectuée correctement avant qu'un aéronef ne soit remis en service (Part-145.A.50).
Moyens de conformité acceptables (AMC) et documents d'orientation (GM) relatifs à la Part-145 : Ces documents fournissent des orientations détaillées sur la manière de se conformer aux exigences de la Part-145. Ils contiennent souvent des informations spécifiques sur les facteurs humains, telles que la nécessité d'un éclairage adéquat, de périodes de repos et d'une communication efficace.
Principes procéduraux clés pour le personnel de certification :1. Utiliser des données approuvées : Toute maintenance doit être effectuée conformément aux données de maintenance approuvées (par exemple, AMM, CMM, SB). Ne vous fiez jamais à la mémoire ou au « jugement d'ingénieur » lorsque des données sont disponibles.
82.Vérifier le travail : Un ingénieur habilitant est responsable de tout travail qu'il certifie, qu'il l'ait effectué personnellement ou supervisé. Cela nécessite une inspection indépendante et approfondie du travail effectué par d'autres.
83.S'arrêter et signaler : Si une tâche ne peut pas être réalisée comme spécifié, ou en cas de doute sur la procédure correcte, l'ingénieur doit s'arrêter et signaler la situation à son superviseur. Ne pas improviser.
84.Faire preuve d'assurance : Contester les pratiques ou décisions dangereuses, quelle qu'en soit la source. Refuser de certifier un travail non conforme.
85.Gérer la fatigue : Prendre les pauses prévues et se présenter au travail en étant apte à travailler. Un ingénieur fatigué est un danger pour la sécurité.
4. Relations courantes entre les concepts
Tâche répétitive + Quart de nuit → Autosatisfaction + Fatigue → Vigilance réduite → Défaut manqué : C'est une chaîne d'erreurs classique. La monotonie de la tâche et le rythme circadien naturel du corps se combinent pour diminuer la vigilance, ce qui augmente la probabilité qu'un ingénieur expérimenté manque un détail critique.
Pression temporelle + Manque de ressources → Stress → Raccourcis (Violations) → Erreur : Sous la pression de remettre un aéronef en service, un ingénieur peut être tenté de prendre des raccourcis, comme utiliser une pièce non approuvée ou sauter une étape de vérification. C'est une violation souvent motivée par le stress et un manque d'assurance.
Éclairage inadéquat + Tâche détaillée → Dégradation de l'acuité visuelle → Mauvaise lecture/Mauvaise identification → Erreur : Un mauvais éclairage altère directement la capacité à effectuer des tâches visuelles, augmentant la probabilité d'erreurs dans la lecture des mesures, l'identification des composants ou l'inspection des défauts.
Interruption + Séquence de tâches → Trous de mémoire (Lapsus) → Étape manquée : Une interruption au cours d'une tâche en plusieurs étapes peut faire perdre le fil à l'ingénieur, entraînant le saut d'une étape ou sa répétition incorrecte.
Confiance excessive en un collègue + Manque de vérification → Autosatisfaction → Certification incorrecte : Un ingénieur habilitant qui se fie uniquement au rapport d'un collègue sans effectuer de contrôle physique fait preuve d'autosatisfaction, ce qui peut conduire à la remise en service d'un aéronef dans un état de non-navigabilité.
5. Points typiques de l'examen
L'examen du Module 9A de la Partie-66 EASA se concentre sur l'application des principes des facteurs humains à des scénarios de maintenance réels. Les candidats doivent être prêts à répondre à des questions qui leur demandent de :
Identifier le risque de facteur humain le plus probable dans un scénario donné (par exemple, l'autosatisfaction dans une tâche répétitive, la fatigue lors d'un quart de nuit, le stress sous pression temporelle).
Sélectionner la mesure d'atténuation la plus appropriée pour un risque spécifique (par exemple, faire une pause en cas de fatigue, utiliser une liste de contrôle contre l'autosatisfaction, signaler une déficience d'éclairage).
Définir des termes clés tels que les « Douze Salopards », le « Modèle du fromage suisse », l'« assurance », l'« autosatisfaction » et la « violation ».
Distinguer les différents types d'erreurs (glissement, lapsus, méprise) et les biais cognitifs (disponibilité, confirmation, attente, ancrage).
Comprendre les responsabilités d'un ingénieur habilitant en vertu des Parties 66 et 145, en particulier en ce qui concerne la supervision, la vérification et l'utilisation de données approuvées.
Reconnaître l'impact de l'environnement physique (température, éclairage, bruit) sur la performance humaine.En substance, l’examen vérifie si le candidat peut agir en tant qu’ingénieur de certification sûr et efficace en comprenant les facteurs humains qui peuvent conduire à des erreurs et en appliquant les principes corrects pour les prévenir.