Article · Gestion de projet
Une règle que personne n’applique
ne protège personne.
Les procédures sont rédigées, la politique est signée, et pourtant les mêmes erreurs reviennent. Le problème n’est presque jamais le texte : c’est la façon dont il entre dans le travail de tous les jours.
Le texte ne suffit pas
Un document peut être parfait et rester sans effet. Les consignes de sécurité, de confidentialité ou de protection des données ne tiennent que si elles sont comprises, possibles à appliquer et soutenues par la direction. Les normes de management le disent à leur manière : la direction démontre son leadership, les personnes sont sensibilisées, chacun connaît sa contribution et les conséquences d’un écart.
L’édition 2026 de l’ISO 9001 va plus loin en demandant à la direction de promouvoir une culture qualité et une conduite éthique. L’ISO 45001 place la consultation et la participation des travailleurs au cœur du dispositif, et le RGPD confie au délégué à la protection des données une mission de sensibilisation et de formation du personnel (art. 39).
Quatre raisons pour lesquelles ça coince
Traiter la conformité comme un projet
Mettre en place une règle, c’est conduire un changement. Cela demande un sponsor, un objectif clair, des étapes, des relais dans les équipes et un retour d’expérience. C’est exactement le terrain de la gestion de projet.
- Les 30 premiers joursNommer un sponsor et un relais par équipe. Expliquer pourquoi, avec un exemple concret de ce qui peut arriver. Tester la règle avec deux ou trois personnes.
- Jours 30 à 60Déployer par petits groupes, avec une consigne par sujet. Recueillir les difficultés. Ajuster le texte, pas les personnes.
- Jours 60 à 90Mesurer deux ou trois indicateurs, féliciter ce qui marche, corriger ce qui coince. Intégrer la règle à l’accueil des nouveaux arrivants.
- EnsuiteRappeler brièvement, régulièrement, au moment où la règle sert : avant un déplacement, avant une campagne, avant un départ en congé.
Faire remonter sans punir
Les situations dangereuses et les incidents de données ne remontent que si ceux qui les signalent ne craignent rien. L’annexe A de l’ISO 45001 le dit à propos de la sécurité : les suggestions sont mieux reçues quand les travailleurs ne craignent ni licenciement ni sanction. Le principe vaut tout autant pour une erreur d’envoi de courriel ou un ordinateur perdu.
Le nombre de signalements est un bon signe, pas un mauvais : il montre que les équipes se sentent autorisées à parler. Un service qui ne signale jamais rien n’est pas forcément un service sans problème.
Pour commencer
Choisissez une seule consigne qui compte (par exemple, que faire en cas de perte d’un téléphone professionnel). Écrivez-la en trois lignes, testez-la avec trois personnes, puis déployez-la.
Parlons de votre enjeu.
Un premier échange de 20 minutes, sans engagement. Vous préférez écrire ? Un court message suffit.
Échanger