Que faire quand la check-list n’empêche pas l’erreur ?

La check-list a une réputation presque parfaite. Née dans l’aviation, adoptée par les blocs opératoires, elle est devenue le symbole d’une sécurité bien organisée : quelques lignes à cocher, et l’oubli fatal devient impossible. Pourtant, les retours d’expérience le montrent régulièrement : des erreurs graves surviennent alors que la check-list a été remplie. Le patient opéré du mauvais côté, l’équipement démarré sans la vérification prévue, la case cochée par habitude. Ces cas ne disent pas que l’outil est inutile. Ils disent quelque chose de plus intéressant sur la manière dont les organisations croient se protéger.

D’où vient la check-list

L’histoire la plus souvent racontée remonte aux années 1930. Lors d’un vol d’essai, un nouveau bombardier américain particulièrement complexe s’écrase peu après le décollage : l’équipage, pourtant très expérimenté, avait oublié de libérer un verrou des gouvernes. La conclusion des ingénieurs ne fut pas qu’il fallait de meilleurs pilotes, mais que l’appareil était devenu trop complexe pour la mémoire d’un seul homme. Ils créèrent une liste de vérifications à suivre à chaque étape du vol.

Le principe s’est ensuite étendu à tous les métiers où un oubli peut être grave. En médecine, l’Organisation mondiale de la santé a lancé en 2008 une liste de contrôle de la sécurité chirurgicale, et la Haute Autorité de santé a introduit une check-list « sécurité du patient au bloc opératoire », devenue une exigence pour les établissements français. Les études menées après son introduction ont associé la check-list à une baisse des complications.

Pourquoi une check-list remplie n’empêche pas tout

Parce qu’elle devient un rituel

Le premier danger est la routine. Une liste répétée cent fois finit par être récitée sans être pensée. On coche parce que la case est là, pas parce que l’on a vérifié. Le moment de pause que la check-list devait créer se transforme en formalité, parfois remplie après coup pour que le dossier soit complet.

Parce qu’elle ne couvre que ce qui était prévu

Une check-list recense des erreurs connues. Elle protège contre l’oubli de ce qui a déjà été identifié, pas contre la situation inédite. Quand l’erreur vient d’ailleurs, d’une information mal transmise, d’une hypothèse fausse partagée par toute l’équipe, la liste peut être parfaitement respectée sans rien empêcher.

Parce qu’elle rassure trop

C’est le paradoxe le plus subtil. Une procédure bien suivie donne un sentiment de sécurité qui diminue la vigilance ailleurs. « Tout a été vérifié » devient une raison de ne plus regarder. L’outil censé réduire le risque déplace alors l’attention, au lieu de l’aiguiser.

Parce que personne n’ose l’utiliser pour arrêter

La check-list n’a de valeur que si elle peut interrompre l’action. Or, dans une équipe très hiérarchisée, la personne qui constate une anomalie hésite à arrêter le chef. Elle coche, en se disant que l’autre sait sans doute ce qu’il fait. C’est souvent là que l’accident trouve sa place : l’information était disponible, la procédure prévoyait de la signaler, mais le climat de l’équipe ne le permettait pas.

Ce que révèlent ces échecs

L’analyse des cas où la check-list n’a rien empêché conduit presque toujours au même constat : l’outil n’était pas en cause, c’est l’usage qui l’était. Une check-list est un support de conversation, pas un substitut à la conversation. Elle fonctionne quand elle oblige l’équipe à s’arrêter, à se parler et à vérifier ensemble ; elle échoue quand elle est remplie seule, vite, sans échange.

Cette conclusion rejoint celle des recherches sur les décisions absurdes et la haute fiabilité : la sécurité ne tient pas aux règles elles-mêmes, mais à la manière dont un collectif les fait vivre, et à la possibilité réelle, pour chacun, de dire « stop ».

Ce que les dirigeants peuvent en retenir

Les entreprises ont aussi leurs check-lists : procédures de validation, comités d’engagement, grilles d’analyse des investissements, circuits de signature. Elles souffrent des mêmes travers.

Une validation n’est pas une vérification. Un comité qui approuve à l’unanimité, sans question, tous les dossiers qui lui sont présentés ne protège de rien. Il donne seulement l’illusion d’un contrôle. Le dirigeant peut vérifier régulièrement si ses instances de décision ont déjà refusé ou modifié un projet, et à quand remonte la dernière fois.

La procédure doit laisser la place à l’inattendu. Une grille d’analyse qui ne comporte pas la question « qu’est-ce que cette grille ne voit pas ? » finit par ne voir que ce qu’elle cherche. Garder un temps pour les objections libres, en fin d’examen, rattrape une partie de ce que la liste laisse passer.

Le droit d’arrêter doit être réel. Il ne suffit pas d’écrire que chacun peut signaler un doute. Il faut que ceux qui l’ont fait n’en aient pas souffert, et que cela se sache. Le premier collaborateur qui a interrompu une réunion pour signaler un risque, et qui a été remercié, fait plus pour la sécurité des décisions qu’une procédure de dix pages.

La pression tue la pause. Les check-lists sont contournées d’abord quand le temps manque. C’est aussi le moment où l’attention se rétrécit et où l’on ne voit plus qu’une piste, comme le montre le carnet sur l’effet tunnel. Une règle simple consiste à ne jamais sauter l’étape de vérification au motif de l’urgence, et à s’interroger quand quelqu’un propose de le faire.

Une question à se poser

Plutôt que de demander si les procédures ont été suivies, une question plus utile est la suivante : lors de la dernière décision importante, quelqu’un a-t-il eu l’occasion réelle de dire que quelque chose n’allait pas, et l’a-t-on écouté ? Si la réponse est incertaine, la check-list la mieux conçue ne suffira pas. C’est tout l’enjeu des biais cognitifs du dirigeant : ils se glissent précisément dans les décisions que personne ne conteste.