Bases documentaires pour la conformité réglementaire industrielle : le panorama

En bref

1. Aucune base ne couvre seule la conformité réglementaire industrielle. Le sujet se traite avec quatre familles de sources, et l’erreur la plus fréquente consiste à en choisir une et à s’y tenir.
2. AIDA, gratuite et éditée par l’Ineris, est la porte d’entrée la plus efficace pour les installations classées, mais elle indique elle-même qu’elle ne se substitue pas aux publications officielles.
3. Moins de 1 % des normes AFNOR sont d’application obligatoire. Confondre norme et règlement fabrique des contraintes inexistantes, ou en fait manquer de réelles.

La conformité réglementaire industrielle est un sujet où la question « quelle est la meilleure base documentaire » est mal posée. Les textes qui s’imposent à un site ne se trouvent pas au même endroit que leur interprétation, ni que les normes auxquelles ils renvoient, ni que les retours d’expérience qui disent comment les appliquer. Ce panorama classe les sources par ce qu’elles apportent réellement, avec pour chacune sa gratuité, son autorité juridique et sa limite.

Le panorama en un tableau

Le tableau se lit en trois blocs. Les quatre premières lignes sont gratuites et constituent le socle qu’aucune organisation n’a de raison de ne pas exploiter. La cinquième est le point de bascule budgétaire du sujet. Les deux dernières relèvent d’un arbitrage entre le temps interne et l’abonnement.

Famille 1 : les sources officielles, les seules opposables

Légifrance publie le droit national en vigueur, codes, lois, décrets et arrêtés. C’est la seule source à opposer en cas de contrôle, et la seule dont la version fasse foi. Son défaut est connu : elle donne la lettre du texte et rien d’autre, sans mise en perspective ni indication de ce qui s’applique à un site donné.

EUR-Lex joue le même rôle pour le droit de l’Union. La distinction entre règlement et directive y est structurante pour un industriel : un règlement européen s’applique directement, une directive doit être transposée en droit national avant de produire ses effets. Chercher une obligation dans une directive non transposée est une erreur courante et sans conséquence utile.

Un point souvent négligé sur Légifrance : la plateforme héberge la liste des normes AFNOR d’application obligatoire, sous forme d’un tableur téléchargeable mis à jour au 31 décembre 2024. C’est de loin le moyen le plus rapide de vérifier si une norme citée dans un cahier des charges est réellement opposable, ou seulement recommandée.

Famille 2 : AIDA, la porte d’entrée des installations classées

AIDA est un site d’information sur le droit de l’environnement, développé par l’Ineris dans le cadre de sa mission de service public pour le ministère chargé de l’environnement. Il est en accès libre et gratuit.

Son intérêt tient à son organisation, calquée sur la logique d’un exploitant plutôt que sur celle d’un juriste. Quatre entrées y coexistent :

• la réglementation, textes nationaux et communautaires, avec la nomenclature ICPE, la nomenclature IOTA et la codification des déchets ;
• l’aide réglementaire ICPE, destinée aux exploitants d’installations classées ;
• l’inspection des ICPE ;
• les guides et BREF, documents de référence sur les meilleures techniques disponibles.

La limite est écrite par l’Ineris lui-même, et elle mérite d’être citée telle quelle : le contenu « est fourni à titre informatif, n’est pas exhaustif et ne se substitue pas aux publications sur les sites officiels qui font juridiquement foi ». AIDA sert donc à trouver et à comprendre, Légifrance à opposer. Construire une revue de conformité sur AIDA seule expose à un écart au premier contrôle.

Géorisques complète utilement le dispositif en donnant, pour une adresse, les risques et les installations classées à proximité. C’est la source la plus rapide pour situer un site dans son environnement réglementaire avant même de lire un texte.

Famille 3 : les normes, et le chiffre qui change tout

C’est la famille où se concentrent les erreurs les plus coûteuses, et elles tiennent toutes à une confusion entre norme et règlement.

Une norme est établie par consensus au sein d’un organisme de normalisation et fixe des règles, des caractéristiques ou des méthodes. Son application est en principe volontaire. Un règlement, lui, émane d’une autorité publique et s’impose par lui-même.

Moins de 1 % des normes AFNOR sont rendues d’application obligatoire par arrêté ministériel. Ce chiffre est le plus utile de tout ce panorama, pour deux raisons opposées :

• Un audit qui traite toute norme citée comme une obligation fabrique des contraintes qui n’existent pas, et un budget avec.
• Un audit qui écarte un arrêté au motif qu’il renvoie à une norme passe à côté d’une obligation réelle, puisque c’est précisément l’arrêté qui rend la norme opposable.

Les normes volontaires restent payantes à l’unité, ce qui constitue le premier poste de dépense documentaire d’un service conformité. Les normes rendues obligatoires, elles, doivent être consultables sans frais, le juge administratif ayant retenu qu’un texte que nul ne peut consulter gratuitement ne peut être imposé.

Famille 4 : les bases documentaires éditorialisées

Les trois familles précédentes donnent le texte, sa portée et son périmètre. Aucune ne dit comment l’appliquer.

C’est le rôle des bases documentaires éditorialisées, qui publient des articles rédigés par des spécialistes du domaine sur la mise en oeuvre concrète d’une exigence : méthodes d’analyse de risque, dimensionnement d’une mesure de maîtrise, retours d’expérience d’exploitation. Techniques de l’Ingénieur occupe cette place sur le marché français, avec un fonds organisé par bases documentaires thématiques et une couverture qui va du génie des procédés à l’environnement en passant par la sécurité industrielle.

Ce qu’il faut en attendre, et ne pas en attendre. Une base éditorialisée relève de la doctrine, pas du droit : elle ne s’oppose pas en contrôle, elle sert à construire la démonstration qu’on y présentera. Son apport se mesure au temps d’ingénierie économisé sur une question déjà traitée ailleurs, pas à une quelconque valeur juridique.

Le même raisonnement vaut pour le choix entre plusieurs fonds : la question utile n’est pas lequel est le plus complet, mais lequel couvre les domaines techniques réellement présents sur le site. Les critères de sélection sont détaillés dans notre guide des meilleures bases documentaires techniques et, pour un service structuré, dans celui du choix d’une base documentaire pour un service R&D. Sur le champ voisin de la sécurité des systèmes industriels, le panorama des bases de données de cybersécurité industrielle suit la même logique de familles.

Famille 5 : la veille outillée, et quand elle devient rentable

Les éditeurs de veille réglementaire proposent de détecter les évolutions de textes applicables à un périmètre déclaré, et surtout d’en tracer la revue. Des organismes de contrôle proposent des prestations voisines, adossées à leurs missions d’inspection.

Le critère de bascule n’est pas le volume de textes, c’est la traçabilité. Collecter les évolutions est faisable manuellement avec les alertes de Légifrance et le suivi d’AIDA, à condition qu’une personne soit nommément chargée de la relecture. Ce qui devient vite ingérable sans outil, c’est de prouver, deux ans plus tard, qui a lu quelle évolution, quand, et quelle décision en a découlé.

En pratique, un site unique relevant de quelques rubriques ICPE se pilote sans abonnement. Au-delà de quelques sites ou de plusieurs dizaines de rubriques, le coût du temps interne dépasse celui de l’outil, et l’exigence de traçabilité tranche la question à elle seule.

Comment articuler les cinq familles

Une revue de conformité qui tient repose sur un enchaînement, pas sur un choix.

1. Situer le site avec Géorisques et la nomenclature ICPE sur AIDA, pour savoir quelles rubriques s’appliquent.
2. Établir la liste des textes applicables via AIDA, puis vérifier chaque référence sur Légifrance ou EUR-Lex, qui seuls font foi.
3. Trier les normes citées en consultant la liste des normes d’application obligatoire, pour séparer l’opposable du recommandé.
4. Chercher la méthode d’application dans une base documentaire éditorialisée, une fois l’exigence identifiée et pas avant.
5. Tracer la revue, manuellement sur un périmètre restreint, avec un outil dès que le périmètre s’étend.

L’ordre compte autant que les sources. Commencer par la méthode d’application avant d’avoir établi le périmètre réglementaire est l’erreur la plus répandue, et la plus coûteuse en temps d’ingénierie dépensé sur des exigences qui ne s’appliquaient pas.

Ce qu’il faut retenir

La conformité réglementaire industrielle ne se documente pas avec une base mais avec un enchaînement de sources aux rôles distincts. Les officielles font foi et ne font que cela. AIDA organise et rend praticable, sans opposabilité. Les normes ne s’imposent que dans le cas minoritaire où un arrêté les rend obligatoires. Les bases éditorialisées expliquent l’application et n’ont aucune valeur juridique. Les outils de veille ne collectent pas mieux qu’une personne attentive, ils tracent ce qu’une personne seule ne peut pas prouver.

Questions fréquentes

Quelles sont les meilleures bases documentaires pour la conformité réglementaire industrielle ?

Il n’en existe pas une seule, mais quatre familles complémentaires. Les sources officielles gratuites d’abord, Légifrance pour le droit national et EUR-Lex pour le droit européen, seules à faire juridiquement foi. AIDA, éditée par l’Ineris pour le ministère chargé de l’environnement, ensuite, qui regroupe les textes, la nomenclature ICPE, la nomenclature IOTA et les guides applicables aux installations classées. Les normes, publiées par l’AFNOR et payantes dans leur immense majorité, en troisième. Enfin les bases documentaires éditorialisées, comme Techniques de l’Ingénieur, qui expliquent l’application d’un texte plutôt que d’en donner la lettre. Une veille de conformité sérieuse en combine au moins trois.

AIDA est-elle une source gratuite et fiable pour les ICPE ?

Gratuite oui, et en accès libre. Le site est développé par l’Ineris dans le cadre de sa mission de service public pour le ministère chargé de l’environnement, et regroupe les textes nationaux et communautaires, la nomenclature ICPE, la nomenclature IOTA, la codification des déchets et les guides de référence. Une réserve figure toutefois sur le site lui-même : le contenu est fourni à titre informatif, n’est pas exhaustif et ne se substitue pas aux publications officielles qui font juridiquement foi. AIDA sert donc à trouver et comprendre, Légifrance à opposer.

Les normes AFNOR sont-elles obligatoires et payantes ?

Les deux réponses tiennent en un chiffre. La très grande majorité des normes sont d’application volontaire et payantes à l’unité. Moins de 1 % d’entre elles sont rendues d’application obligatoire par arrêté ministériel, et celles-là seules s’imposent. Légifrance publie la liste de ces normes obligatoires sous forme d’un tableur téléchargeable, mis à jour au 31 décembre 2024, dont les références renvoient vers le site de l’AFNOR. Une norme citée dans un texte réglementaire n’est donc pas automatiquement opposable, il faut vérifier qu’elle figure bien dans cette liste.

Quelle différence entre une norme et un règlement ?

L’origine et la force. Un règlement émane d’une autorité publique et s’impose par lui-même. Une norme est établie par consensus au sein d’un organisme de normalisation et son application est en principe volontaire, sauf lorsqu’un texte réglementaire la rend obligatoire. La confusion coûte cher en conformité industrielle : un audit qui s’appuie sur une norme non rendue obligatoire fabrique une contrainte qui n’existe pas, et un audit qui ignore un arrêté au motif qu’il renvoie à une norme passe à côté d’une obligation réelle.

Faut-il un outil de veille réglementaire payant ?

Cela dépend du nombre de textes à suivre et du nombre de sites concernés. Pour un site unique relevant de quelques rubriques ICPE, les alertes de Légifrance et le suivi d’AIDA suffisent, à condition qu’une personne soit nommément chargée de la relecture. Au-delà de quelques sites ou de plusieurs dizaines de rubriques, le coût de la veille manuelle dépasse celui d’un outil, et c’est la traçabilité de la revue, davantage que la collecte des textes, qui justifie l’abonnement.