Gestion des risques a priori et a posteriori en ESSMS : tout savoir

La gestion des risques en ESSMS repose sur une distinction parfois floue sur le terrain : celle entre l'a priori et l'a posteriori. D'un côté, anticiper un danger avant qu'il ne se traduise en incident. De l'autre, tirer les enseignements d'un événement déjà survenu pour éviter qu'il ne se reproduise.

Cette distinction structure le référentiel d'évaluation de la HAS, oriente le choix des outils (cartographie, DUERP, signalement des événements indésirables) et conditionne, en cas d'incident, la capacité de l'établissement à démontrer qu'il a agi avec rigueur.

Cet article fait le point sur les définitions à connaître, les étapes de chaque démarche, leur articulation au quotidien, et ce que le référentiel HAS exige sur ce sujet.

Risque, danger, gestion des risques : les notions de base à clarifier

Sur le terrain, "risque" et "danger" sont souvent pris pour des synonymes. Pourtant, ce sont deux notions distinctes, et cette confusion explique en partie pourquoi la gestion des risques peut sembler abstraite aux équipes.

Qu'est-ce qu'un risque ? Qu'est-ce qu'un danger ?

Deux définitions à retenir :

• Le danger : ce qui peut faire mal, indépendamment de son usage. "Ce qui menace ou compromet la sûreté, l'existence de quelqu'un ou de quelque chose" (Le Petit Robert, 2006).
• Le risque : la probabilité de survenue d'un incident (HAS). Il naît de la rencontre entre un danger et une situation d'exposition.

Un exemple de cuisine collective, très parlant en ESSMS :

• Danger : un couteau, il peut couper, quel que soit son usage.
• Situation dangereuse : le couteau est utilisé pour préparer un repas.
• Risque : la probabilité qu'un professionnel ou un usager se coupe en le manipulant.

Le même enchaînement peut s'appliquer à un sol mouillé (danger) → passage d'un usager (situation dangereuse) → probabilité de chute (risque), ou à un médicament (danger) → son administration (situation dangereuse) → risque d'erreur de dosage.

Pourquoi la distinction a priori / a posteriori est centrale en ESSMS

Une fois danger et risque distingués, une question se pose : à quel moment agit-on ?

• Avant que le risque ne se concrétise, en anticipant les situations dangereuses → c'est la démarche a priori.
• Après un incident survenu, en tirant les enseignements pour éviter qu'il se reproduise → c'est la démarche a posteriori.

Les deux parties suivantes détaillent chacune de ces démarches.

Gestion des risques a priori : anticiper avant que l'incident survienne

La démarche a priori est le volet préventif de la gestion des risques : elle consiste à agir avant que l'incident ne survienne, en repérant les situations dangereuses pour les neutraliser ou en réduire l'impact.

Définition et objectifs de la démarche a priori

La HAS la définit comme une démarche préventive et proactive, axée sur l'analyse et la mise en œuvre de mesures susceptibles d'empêcher ou de limiter la survenue d'événements indésirables.

Trois objectifs concrets en découlent :

• Identifier et anticiper les risques potentiels avant qu'ils ne se traduisent en incident.
• Évaluer et prioriser ces risques, notamment via une cartographie.
• Mettre en œuvre des actions de prévention adaptées à chaque risque identifié.

Les étapes clés : identification, évaluation, hiérarchisation, plan d'actions

La méthode suit une logique séquentielle :

• Identification : recenser les situations à risque (audits, observation des pratiques, retours d'expérience).
• Évaluation : estimer la probabilité et la gravité de chaque risque.
• Hiérarchisation : classer les risques selon leur criticité pour savoir où agir en priorité.
• Plan d'actions : définir des mesures préventives concrètes, avec des responsables et des délais.

Cette boucle ne s'arrête pas au plan d'actions : elle se poursuit par un suivi et une réévaluation régulière, sur lesquels nous reviendrons.

La cartographie des risques, outil de référence

La cartographie des risques est l'outil central de la démarche a priori. Elle permet d'identifier, d'évaluer et de hiérarchiser les risques pouvant affecter la sécurité des usagers, la qualité des soins et le bon fonctionnement de l'établissement.

Deux bénéfices directs pour un directeur ou un responsable qualité :

• Une vision d'ensemble des risques de l'établissement, partagée avec les équipes.
• Un support de pilotage pour orienter les priorités et suivre les actions dans le temps.

La matrice de criticité (fréquence x gravité) expliquée avec un exemple

Pour hiérarchiser les risques identifiés, on utilise généralement une matrice de criticité :

Criticité = Fréquence x Gravité

• La fréquence est cotée de 1 (improbable) à 4 (très probable).
• La gravité est cotée de 1 (mineur) à 4 (très grave).

Exemple concret : le risque de chute d'un résident avec fracture. Sa fréquence est jugée probable (3) et sa gravité très grave (4), soit une criticité de 12, un risque à traiter en priorité, qui doit remonter en tête du plan d'actions, avant un risque moins fréquent ou moins grave.

Exemples concrets en ESSMS (DUERP, DAMRI, risque infectieux, risque RH)

La démarche a priori se retrouve dans plusieurs outils déjà obligatoires ou courants en ESSMS :

• Le DUERP (Document Unique d'Évaluation des Risques Professionnels) : recense et évalue les risques professionnels, obligatoire dès le premier salarié.
• Le DAMRI (Démarche d'Analyse et de Maîtrise du Risque Infectieux) : anticipe le risque infectieux de façon globale.
• Le risque RH : anticiper les tensions d'effectif, l'usure professionnelle ou le turnover avant qu'ils n'affectent la continuité de l'accompagnement.

Gestion des risques a posteriori : apprendre de ce qui s'est produit

La démarche a posteriori prend le relais lorsque la prévention n'a pas suffi : elle analyse ce qui s'est passé, pour éviter que cela ne se reproduise.

Définition et objectifs de la démarche a posteriori

La HAS la définit comme une démarche réactive et corrective, axée sur l'analyse rétrospective des événements indésirables et le traitement des causes identifiées.

Trois objectifs principaux :

• Analyser les incidents : comprendre les dysfonctionnements et les facteurs qui ont contribué à leur survenue.‍
• Identifier des actions correctives pour éviter une récidive ou en limiter les conséquences.‍
• Acquérir de l'expérience et s'améliorer collectivement.

Le signalement des événements indésirables : point de départ de l'analyse

Un événement indésirable est tout accident, incident ou dysfonctionnement révélant un défaut d'organisation ou de fonctionnement (avec ou sans conséquence pour l'usager, le personnel ou les biens). Le signaler est ce qui déclenche toute la démarche a posteriori.

Ce qui doit être déclaré : tout incident, ou risque d'incident, susceptible d'avoir des conséquences négatives pour un usager, un professionnel ou un visiteur, sur le plan de la qualité ou de la sécurité.

Une déclaration complète recueille :

• Les informations sur le déclarant et sur la personne (ou le matériel) concerné.
• La nature de l'incident et une description factuelle : date, heure, lieu, conséquences immédiates, gravité estimée.
• Les mesures prises immédiatement et les personnes ou organisations prévenues.

Le signalement n'a d'intérêt que s'il est suivi d'une analyse, d'un plan d'actions et d'un partage d'expérience, sans quoi il reste un exercice administratif sans impact réel.

Zoom sur les événements à signaler aux autorités : dysfonctionnements graves et EIGS

Au-delà de l’analyse interne, certains événements doivent obligatoirement être signalés aux autorités, pour permettre un partage d’expérience aux niveaux régional et national. En ESSMS, deux dispositifs coexistent.

Les dysfonctionnements graves et événements (article L331-8-1 du CASF)

Les ESSMS doivent informer sans délai les autorités compétentes de tout dysfonctionnement grave dans leur gestion ou leur organisation susceptible d’affecter la prise en charge des usagers ou le respect de leurs droits, et de tout événement menaçant ou compromettant leur santé, leur sécurité ou leur bien-être.

Cette obligation est précisée par le décret n° 2016-1813 du 21 décembre 2016 et l’arrêté du 28 décembre 2016, qui en fixe les catégories. Voici les catégories concernées, en résumé :

• Sinistres et événements météorologiques exceptionnels.
• Défaillances d'équipement technique ou événements en santé environnement.
• Perturbations dans l'organisation du travail ou la gestion des RH.
• Erreur ou défaut de soin ou de surveillance.
• Relations difficiles récurrentes avec les proches ou des tiers extérieurs.
• Décès accidentel ou consécutif à un défaut de surveillance ou de prise en charge.
• Suicide ou tentative de suicide, d'un usager ou d'un professionnel.
• Maltraitance envers une personne accueillie.
• Disparition d'une personne prise en charge (après alerte police/gendarmerie).
• Comportement violent entre usagers ou envers un professionnel.
• Manquement grave au règlement interne compromettant la prise en charge.
• Acte de malveillance sur ou venant de la structure.

Les événements indésirables graves associés aux soins (EIGS)

Lorsqu’un événement est lié à un acte de soin, il peut aussi relever des EIGS, définis par le Code de la santé publique : un événement inattendu au regard de l’état de santé de la personne, dont les conséquences sont le décès, la mise en jeu du pronostic vital ou la survenue probable d’un déficit fonctionnel permanent. 

Les EIGS doivent être déclarés à l’ARS (décret n° 2016-1606 du 25 novembre 2016), puis faire l’objet d’une analyse des causes.

Le modèle de Reason ("fromage suisse") : pourquoi un accident résulte rarement d'une seule cause

Ce modèle explique pourquoi un accident survient rarement à cause d'une seule erreur isolée. 

Il représente les différents niveaux d'un système (contexte institutionnel, organisation, conditions de travail, équipe, tâche, soignant) comme des tranches de fromage suisse percées de trous, ces trous étant des failles dans les barrières de sécurité (prévention, récupération, atténuation).

L'accident ne survient que lorsque les trous de plusieurs tranches s'alignent : autrement dit, quand plusieurs défaillances, à plusieurs niveaux, se cumulent. 

Pour un directeur ou un responsable qualité, l'implication concrète est importante : chercher "le" responsable d'un incident est rarement la bonne approche. Il faut plutôt identifier l'ensemble des failles organisationnelles qui ont laissé passer le risque.

Le retour d'expérience (RETEX) : capitaliser pour ne pas reproduire l'erreur

Le RETEX est une démarche structurée qui analyse des situations vécues — incidents mais aussi réussites — pour en tirer des enseignements collectifs.

Ses bénéfices pour l'établissement :

• Identifier les points forts et les axes d'amélioration des pratiques.
• Comprendre les causes d'un incident pour éviter sa répétition.
• Harmoniser les pratiques et renforcer la cohésion d'équipe en diffusant les enseignements tirés.

Au-delà de la réduction des risques, le RETEX a un effet souvent sous-estimé : il installe un climat de confiance, en montrant aux équipes que signaler un incident sert à améliorer les pratiques plutôt qu'à chercher un coupable.

A priori et a posteriori : deux démarches complémentaires

Prises séparément, les démarches a priori et a posteriori ne suffisent pas : l'une sans l'autre laisse un angle mort dans la gestion des risques. C'est leur articulation qui fait la solidité du dispositif.

La boucle d'amélioration continue entre prévention et correction

Les deux démarches fonctionnent en boucle, pas en silo :

• La démarche a priori alimente la cartographie et le plan d'actions préventif.
• Un incident survient malgré tout → la démarche a posteriori analyse ses causes.
• Les enseignements tirés remontent dans la cartographie et actualisent les priorités a priori.

Sans ce retour de boucle, la cartographie des risques reste figée et perd sa pertinence au fil du temps, tandis que les analyses a posteriori restent des constats sans effet correctif durable.

Exemple de circuit complet : du signalement d'un EI à la mise à jour de la cartographie

Reprenons l'exemple du risque de chute évoqué plus haut, coté à une criticité de 12 (fréquence probable x gravité très grave) :

• Un résident chute et se fracture le poignet → l'équipe signale l'événement indésirable.
• L'analyse a posteriori (RETEX) révèle une cause récurrente : un sol glissant après le passage des équipes d'entretien, aux mêmes horaires.
• Une action corrective est mise en place : décalage du nettoyage des sols hors des heures de circulation des résidents.
• La cartographie des risques est mise à jour : la fréquence de ce risque de chute est réévaluée à la baisse, et l'action devient une mesure préventive suivie dans le temps.

C'est ce passage d'un incident isolé à une mesure préventive durable qui distingue une gestion des risques mature d'une simple gestion des incidents.

Le cadre réglementaire et le référentiel HAS

Les deux démarches ne sont pas seulement de bonnes pratiques : elles sont directement traduites dans le référentiel d'évaluation de la HAS, sous deux objectifs distincts.

Objectif 3.13 : recueil et traitement des événements indésirables (volet a posteriori)

Cet objectif formalise la démarche a posteriori. Il se décline en trois critères impératifs et un critère standard :

• 3.13.1 (impératif) : l'ESSMS organise le recueil et le traitement des événements indésirables.
• 3.13.2 (impératif) : l'ESSMS communique sur leur traitement auprès des parties prenantes.
• 3.13.3 (impératif) : les professionnels déclarent et analysent en équipe les événements indésirables, et mettent en place des actions correctives.
• 3.13.4 (standard) : les professionnels sont régulièrement sensibilisés et/ou formés à la gestion des événements indésirables.

Objectif 3.14 : plan de gestion de crise et continuité d'activité (volet a priori)

Cet objectif formalise la démarche a priori, avec deux critères impératifs et deux critères standards :

• 3.14.1 (impératif) : l'ESSMS définit, avec les professionnels, un plan de gestion de crise et de continuité de l'activité, et le réactualise régulièrement.
• 3.14.2 (impératif) : l'ESSMS communique ce plan en interne et en externe.
• 3.14.3 (standard) : les professionnels participent aux exercices et aux retours d'expérience partagés.
• 3.14.4 (standard) : les professionnels sont régulièrement sensibilisés et/ou formés à la gestion de crise.

Ce que les évaluateurs externes vérifient 

Lors d'une évaluation, les preuves attendues portent moins sur l'existence de documents que sur leur usage réel :

• La traçabilité des signalements et de leur traitement.
• Des actions correctives mises en œuvre et suivies.
• Un plan de gestion de crise actualisé, connu des équipes.
• Des preuves de formation ou d'exercices (dates, participants, retours d'expérience partagés)
• La présentation régulière d’un bilan des événements indésirables et du plan de gestion de crise au conseil de la vie sociale (CVS), qui est interrogé sur ces points lors de l’évaluation.

Autrement dit : les deux objectifs 3.13 et 3.14 ne sont que la traduction réglementaire des démarches a posteriori et a priori déjà détaillées plus haut , un rappel utile pour les responsables qualité qui préparent leur évaluation.

Outils et bonnes pratiques pour structurer sa démarche au quotidien

Les concepts sont clairs, les objectifs réglementaires posés. Reste la question du terrain : avec quels outils fait-on vivre cette gestion des risques au quotidien, sans qu'elle ne repose sur la bonne volonté de quelques personnes ?

Digitaliser le signalement et la cartographie

Un circuit papier finit presque toujours par s'essouffler : fiches perdues, délais de traitement flous, cartographie jamais réactualisée faute de temps. Digitaliser change la donne :

• Une gestion des événements indésirables digitalisée fluidifie le signalement, l'analyse et le suivi des actions correctives.
• Une gestion documentaire structurée centralise cartographie, procédures et protocoles, accessibles à jour par toutes les équipes.
• Un DUERP digitalisé facilite sa mise à jour régulière plutôt qu'un exercice annuel isolé.

Impliquer les équipes : formation, sensibilisation, culture du signalement

Un outil ne vaut que si les équipes s'en servent. Or le principal frein au signalement n'est pas la lourdeur administrative, mais la crainte d'être jugé ou sanctionné.

• Former régulièrement les équipes à l'utilisation des outils et à la détection des signaux faibles.
• Sensibiliser sans culpabiliser : rappeler que le signalement sert à améliorer les pratiques, pas à identifier un coupable.
• Valoriser les remontées, même mineures : une culture du signalement se construit par la reconnaissance, pas par la contrainte.

Indicateurs et tableaux de bord de suivi

Pour piloter la démarche dans la durée, deux types de données sont à suivre :

• Des indicateurs quantitatifs (nombre d'incidents signalés, délai de traitement) et qualitatifs (typologie des causes récurrentes).
• Un tableau de bord de pilotage pour visualiser l'évolution des risques dans le temps et ajuster les priorités.

Complétés par des audits internes réguliers, ces outils permettent de vérifier que les plans d'actions sont bien suivis, et pas seulement rédigés.

Anticiper, c'est aussi se tenir informé des évolutions du secteur. Recevez chaque mois le meilleur de l'actualité qualité et gestion des risques dans votre boîte mail. S'inscrire à la newsletter Qualineo