La sécurité aérienne

Le développement du transport aérien international impose de relier des systèmes nationaux différents. Signée le 7 décembre 1944, la Convention de Chicago reconnaît la souveraineté des États sur leur espace aérien et organise la coopération en matière d'aviation civile. Elle ne constitue ni un règlement d'exploitation unique ni une autorisation générale de desservir tous les pays. Les droits commerciaux restent soumis à des accords. Son apport à la sécurité tient notamment au cadre commun dans lequel sont élaborées des normes techniques, afin que les aéronefs et leurs équipages puissent franchir les frontières.

L'OACI devient officiellement une organisation permanente le 4 avril 1947, après une phase provisoire. Institution spécialisée des Nations unies, elle adopte des normes et pratiques recommandées réunies dans les annexes à la Convention. Les États conservent leurs responsabilités de réglementation et de surveillance ; ils doivent notifier les différences par rapport aux normes internationales selon les dispositions de la Convention. L'OACI ne délivre donc pas elle-même toutes les licences et tous les certificats. Ce partage distingue l'accord international, les règles applicables et le contrôle quotidien des exploitants.

La sécurité repose sur plusieurs fonctions complémentaires : certification de conception, production, navigabilité, formation, exploitation et maintenance. Un certificat atteste le respect d'exigences déterminées ; il ne garantit pas qu'aucune défaillance ne surviendra. Les inspections, les limitations d'emploi et le suivi des défauts prolongent donc la démonstration initiale. Les enquêtes sur les accidents du Comet de 1954 illustrent cette continuité : les recherches sur les ruptures de la cabine pressurisée ont approfondi la compréhension de la fatigue et influencé les méthodes de conception et d'essai des structures.

En Europe, le règlement de base de 2002 institue l'EASA. L'Agence intervient dans un système où les institutions de l'Union adoptent les textes et où les autorités nationales conservent de nombreuses tâches de surveillance. Il serait donc inexact d'attribuer à l'Agence seule toutes les règles ou toutes les inspections. Les consignes de navigabilité peuvent imposer des actions correctives lorsqu'une condition dangereuse est identifiée. L'exploitant doit articuler ces obligations avec ses procédures, ses personnels et ses équipements, sans confondre conformité documentaire et maîtrise effective des risques en service.

L'enquête de sécurité cherche à prévenir d'autres accidents et incidents, non à attribuer des fautes ou des responsabilités. Ce principe, porté par l'Annexe 13 de l'OACI, distingue sa finalité de celle d'une procédure judiciaire, même si les deux peuvent se dérouler en parallèle. En France, le BEA conduit les enquêtes relevant de sa compétence. L'État d'occurrence joue normalement un rôle central, tandis que d'autres États participent selon leur lien avec l'aéronef. La coopération internationale associe notamment les connaissances de l'exploitation, de la conception et de la construction.

Les enquêteurs rapprochent les débris, les témoignages, les données météorologiques, les dossiers d'entretien et les communications. Ils reconstituent une séquence, mais recherchent aussi les conditions qui l'ont rendue possible : procédure ambiguë, défaut de formation, surveillance insuffisante ou conception vulnérable. Une recommandation de sécurité propose une mesure de prévention ; elle ne constitue pas à elle seule une règle nouvelle. Son destinataire doit examiner les suites à lui donner. La publication d'un rapport rend le raisonnement accessible, avec ses limites, et permet à d'autres organisations de tirer parti d'un événement survenu ailleurs.

Les enregistreurs de vol, couramment appelés « boîtes noires », sont généralement protégés par une enveloppe orange très visible. Le FDR enregistre des paramètres de vol ; le CVR conserve l'environnement sonore du poste de pilotage. Leur diffusion dans l'aviation de transport s'accélère pendant les années 1960, avec des exigences qui varient selon les appareils et les réglementations. Les supports ont évolué des technologies anciennes vers la mémoire électronique. Les protections contre les chocs, le feu et l'immersion visent à préserver les données dans des conditions où les autres équipements peuvent être détruits.

Un enregistrement n'explique pourtant pas seul un accident. Les paramètres disponibles dépendent de l'installation ; leur synchronisation et leur signification doivent être vérifiées. Une alarme entendue au CVR doit être rapprochée de l'état des systèmes et des actions de l'équipage. Les balises acoustiques sous-marines facilitent la recherche d'un enregistreur immergé, mais ne transmettent pas l'intégralité de ses données à distance. La récupération, la lecture et l'analyse restent des opérations distinctes. La protection des enregistrements sensibles, notamment des conversations, répond aussi à la nécessité de préserver la confiance dans l'enquête de sécurité.

Les facteurs humains ne se réduisent pas à une liste d'erreurs individuelles. Ils étudient les relations entre personnes, machines, procédures et organisation. Fatigue, charge de travail, présentation d'une information ou pression temporelle peuvent modifier la décision. Une action compréhensible dans son contexte peut contribuer à un résultat dangereux lorsqu'elle se combine avec d'autres conditions. Cette approche ne supprime pas les responsabilités ; elle évite de clore l'analyse sur l'expression « erreur humaine ». Elle conduit à examiner aussi la conception des postes, les horaires, la formation et les ressources effectivement disponibles.

Les travaux de la NASA sur les ressources du poste de pilotage, notamment un atelier de 1979, contribuent au développement du CRM. La formation porte sur la communication, la coopération, le commandement et la décision, non sur la seule habileté au pilotage. Faire exprimer un doute, vérifier une instruction ou redistribuer les tâches peut interrompre une séquence dangereuse. Ces principes concernent également les contrôleurs et les techniciens. En entretien, la transmission entre équipes et la gestion des interruptions comptent autant que l'expérience individuelle : une tâche interrompue doit pouvoir être reprise sans supposer que tout est terminé.

Un système de gestion de la sécurité organise l'identification des dangers, l'évaluation des risques et le suivi des mesures prises. Le danger est une condition susceptible de causer un dommage ; le risque associe notamment la gravité possible et la probabilité de ses conséquences. L'Annexe 19, adoptée en 2013 et applicable à partir du 14 novembre de cette année, rassemble des dispositions relatives à la gestion de la sécurité. Elle distingue les responsabilités des États et celles des prestataires concernés. Un tel système complète les exigences techniques et opérationnelles plutôt qu'il ne les remplace.

Le retour d'expérience repose sur les comptes rendus d'événements, les audits et l'analyse de tendances. Il faut vérifier qu'une mesure réduit réellement l'exposition au danger, sans déplacer le problème. Une culture juste encourage les signalements tout en distinguant l'erreur de bonne foi des comportements inacceptables ; elle n'est pas une immunité générale. Dans l'aviation de la mondialisation, les informations circulent entre acteurs dont les missions restent différentes. La sécurité résulte de cette articulation : comprendre les événements, conserver les connaissances, corriger les défenses et contrôler leur efficacité, sans présenter l'absence récente d'accident comme une preuve suffisante.