Depuis le 1er juillet 2026, la culture de sécurité est devenue une exigence chiffrée. Le niveau 3 de la Safety Culture Ladder est désormais inscrit dans les contrats de marchés publics de construction et d'infrastructure, obligatoire pour tout fournisseur de plus de cinq employés sur des contrats supérieurs à 100 000 €. Les grands entrepreneurs l'affichent déjà noir sur blanc : certifiez-vous ou ne soumissionnez pas.
Voici l'erreur que commettent la plupart des entreprises : elles traitent cela comme un simple projet de certification. Elles le confient à quelqu'un du département QHSE, prévoient un budget de quelques milliers d'euros, réservent un audit et considèrent l'affaire classée. C'est exactement le piège que les auteurs de la norme ont voulu éviter.
Le niveau 3 de la Safety Culture Ladder (toujours appelé « échelon 3 » par habitude, bien que le secteur privilégie désormais le terme « niveau » depuis l'arrivée du VCA-MAX) ne mesure pas votre paperasse. Il mesure si votre organisation pense réellement la sécurité différemment. Les employés signalent-ils les presqu'accidents sans qu'on leur demande ? Un superviseur se sent-il en sécurité pour admettre qu'un raccourci a été pris ? La sécurité est-elle un sujet abordé au conseil d'administration ou quelque chose qui est délégué jusqu'à finir sur le bureau d'un chef de chantier ?
Ce dernier point est plus important qu'il n'y paraît. Laisser la culture de sécurité entre les mains d'un chef de site ou d'un chef de projet est l'erreur la plus courante observée par les conseillers. Si la direction ne porte pas cette culture de manière visible, la certification devient une mise en scène. Les auditeurs savent faire la différence entre une entreprise qui agit en toute sécurité et une entreprise qui a appris à jouer la comédie pendant les trente minutes d'un audit.
Une idée reçue circule largement en ce moment : si vous avez le VCA-MAX, vous remplissez automatiquement l'exigence du niveau 3. Ce n'est pas nécessairement vrai. Le code de gouvernance à l'origine de cette obligation mentionne spécifiquement le niveau 3 de la Safety Culture Ladder. Le VCA-MAX a été développé ultérieurement, en partie parce que le monde du VCA ne voulait pas être exclu d'une discussion qui prenait de l'ampleur sans lui. La question de savoir si votre client accepte le VCA-MAX comme preuve équivalente dépend entièrement de lui. Par conséquent, la première étape, avant de choisir une voie de certification, n'est pas d'appeler un cabinet de conseil, mais d'appeler votre client. Demandez précisément ce qu'il exige et quelles preuves il acceptera. Les entreprises qui sautent cette étape se retrouvent avec une certification qui ne correspond pas aux exigences de leur appel d'offres, perdant ainsi du temps et de l'argent.
Un détail supplémentaire à connaître si vous sous-traitez beaucoup : l'obligation n'est pas automatiquement rétroactive et ne s'applique pas systématiquement à vos sous-traitants, sauf si votre propre client l'exige. Mais si vous êtes l'entrepreneur principal portant le risque sur un projet, demander à vos sous-traitants comment ils perçoivent la culture de sécurité, et pas seulement s'ils portent les bonnes chaussures, est de toute façon la question la plus pertinente à poser.
Les conseillers qui accompagnent ces certifications reviennent toujours sur le même point : il ne s'agit pas d'une énième réunion de sécurité ou d'une nouvelle tournée d'inspection. Il s'agit de savoir si votre organisation a normalisé le fait de se demander, après un incident, ce qui aurait pu être fait différemment, plutôt que de classer le dossier et de passer à autre chose. C'est plus difficile à construire qu'une liste de contrôle, et c'est aussi plus difficile à prouver lors d'un audit à moins de pouvoir en démontrer la pratique. C'est là que le module de réunions prend tout son sens : les sessions de sécurité, les débriefings d'incidents et les échanges QHSE sont consignés avec la liste des participants et le contenu réel des discussions. Il ne s'agit pas seulement de prouver qu'une réunion a eu lieu, mais que la question de fond a été posée. Lorsqu'un auditeur cherche la preuve d'une culture de sécurité vivante plutôt que documentée, cet historique fait toute la différence.
Le niveau 3 a été reporté plus d'une fois avant d'être finalement imposé. Cet historique devrait vous alerter : la norme ne disparaîtra pas et ne s'assouplira pas. Les organisations qui la considèrent comme un véritable changement dans la manière dont la direction aborde la sécurité passeront l'audit sans encombre. Celles qui la traitent comme un simple exercice administratif seront celles qui devront expliquer, en plein audit, pourquoi le certificat ne reflète pas la culture réelle.
