Des modes de défaillance
à analyser, sans inventer leur fréquence.
Les scénarios décrivent des modes de défaillance techniquement plausibles liés à des activités réelles et normées. Ils ne prétendent pas mesurer un taux provincial d’erreurs. Leur fonction est d’analyser le mécanisme causal, la gravité, les personnes exposées, les mesures actuelles d’atténuation et les mécanismes professionnels susceptibles de réduire le risque.
La chaîne complète du risque.
Chaque ligne distingue l’activité, le mode de défaillance, la conséquence et les mécanismes existants. Le tableau est une analyse de risque, pas un tableau de culpabilité.
| Professional activity | Erreur ou mode de défaillance | Élément de sécurité touché | Personnes potentiellement exposées | Préjudice possible | Gravité | Lien causal | Mesure actuelle d’atténuation | Limite de cette mesure | Mécanisme OPSI proposé | Source technique | Nature de la preuve | Taux provincial |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Inspection et mise à l’essai d’un réseau de protection à eau | Une vanne fermée, une obstruction, une pompe non fonctionnelle ou un résultat d’essai anormal n’est pas détecté ou est mal interprété. | Disponibilité de l’alimentation en eau et capacité du système à fonctionner lors d’un incendie. | Occupants, visiteurs et intervenants d’urgence. | Retard ou insuffisance de l’extinction; propagation accrue; blessures, décès et dommages matériels. | Potentiellement critique à extrême | Une inspection ou interprétation déficiente peut laisser une fonction indisponible être présentée comme acceptable; la conséquence dépend ensuite de la survenue d’un incendie et d’autres facteurs. | Normes d’inspection et d’essai; entretien; pouvoirs des autorités; responsabilité contractuelle. | La conformité de l’acte dépend encore de la compétence de la personne qui exécute et signe le travail; tous les praticiens ne sont pas suivis par un même régime professionnel. | Compétence personnelle, inspection professionnelle, déontologie, discipline et traçabilité du rapport. | CNRC · Alexis-Nihon | Cas avéré + exigence normative | Non centralisé |
| Inspection et mise à l’essai d’un système d’alarme incendie | Devices or functions are not tested using the applicable method, or a result forming part of the required verification is misinterpreted. | Détection, signalisation et transmission des conditions d’alarme. | Occupants, personnel de surveillance, services d’urgence. | Détection ou avertissement retardé, information incomplète ou fausse confiance dans le système. | Potentiellement considérable à critique | Le rapport peut influencer la décision de considérer le système fonctionnel; l’effet réel dépend de la nature de la fonction manquée et d’un événement ultérieur. | CAN/ULC-S536; obligations de maintien; inspections d’autorités dans certains contextes. | La norme décrit le travail, mais n’assure pas à elle seule un suivi professionnel transversal de chaque signataire. | Admission, obligation de compétence, inspection professionnelle et responsabilité disciplinaire de la personne qui signe. | RBQ · S536 | Exigence normative + scénario de risque | Non centralisé |
| Approbation professionnelle d’un plan de sécurité incendie | Le document ne reflète pas une modification du bâtiment, une responsabilité, une mesure d’évacuation ou une information nécessaire. | Organisation de l’évacuation et des mesures d’urgence. | Occupants, notamment personnes nécessitant de l’assistance, personnel de surveillance. | Retard, confusion ou mesures inadaptées lors d’une urgence. | Potentiellement considérable à critique | Une approbation insuffisamment examinée peut maintenir une information inexacte; le préjudice suppose ensuite une urgence et l’utilisation du plan. | Exigences réglementaires de PDSI, responsabilités des propriétaires et autorités. | La présence d’un document n’assure pas que la personne qui l’approuve a effectué un examen professionnel suffisant. | Responsabilité personnelle de l’approbation, compétence, inspection professionnelle, déontologie et registre. | Légis Québec · RPA | Exigence réglementaire + scénario de risque | Non centralisé |
| Professional evaluation of a fire or evacuation drill | Une faiblesse importante est minimisée, ou une conclusion professionnelle est donnée sans distinguer suffisamment faits, limites et jugement. | Préparation opérationnelle des occupants et du personnel. | Occupants et personnel chargé de l’évacuation. | Une faiblesse demeure inconnue jusqu’à une véritable urgence. | Variable; peut devenir importante | La conclusion influence les mesures correctives; la gravité dépend de la faiblesse non reconnue et d’un événement ultérieur. | Exercices exigés dans certains contextes, rapports de gestion et pouvoirs des autorités. | Il n’existe pas toujours un mécanisme professionnel commun applicable à la personne qui formule l’évaluation spécialisée. | Obligation de distinguer les faits des conclusions, compétence, déontologie et responsabilité personnelle. | RBQ · CNPI | Exigence normative + scénario de risque | Non centralisé |
| Attestation professionnelle de compétence | Une personne est attestée compétente sans évaluation suffisante de ses connaissances ou capacités réelles. | Qualité des tâches de surveillance, d’essai ou de sécurité ensuite confiées à cette personne. | Occupants, employeurs, clients et autres professionnels qui se fient à l’attestation. | Des tâches sensibles sont confiées à une personne insuffisamment compétente. | Variable selon l’activité attestée | L’attestation influence directement la confiance accordée à la personne; le préjudice dépend ensuite de l’acte qu’elle réalise. | Formations, certifications, politiques d’employeur et supervision. | La réussite ou la présence à une formation n’est pas toujours équivalente à une conclusion professionnelle sur la compétence. | Responsabilité personnelle de l’attestation, justification du jugement, inspection et discipline. | Projet · art. 7 | Scénario de risque fondé sur l’acte proposé | Non centralisé |
| Classification of non-compliance requiring action or under documented action | Une situation grave est sous-classée sous pression commerciale, ou inversement surclassée sans justification. | Priorisation de la correction et déclenchement du mécanisme de registre. | Occupants, propriétaire, autorité compétente et professionnel. | Failure to address a situation when necessary, or disproportionate intervention and unjustified commercial pressure. | Potentiellement critique pour une sous-classification | La classification détermine directement le délai et le traitement prévu; l’existence et la gravité de la non-conformité doivent toutefois être établies séparément. | Codes, normes, pouvoirs des autorités, responsabilité civile et règles d’employeur. | Les pressions commerciales peuvent viser la conclusion de la personne; les mécanismes sectoriels ne créent pas tous un devoir déontologique personnel transversal. | Indépendance professionnelle, obligation de compétence, protection contre les pressions, registre et discipline. | Projet · règlement proposé | Scénario de risque + architecture réglementaire proposée | Non centralisé |
Les niveaux de gravité décrivent l’impact possible si le mode de défaillance contribue effectivement au préjudice. Ils ne sont pas des fréquences et ne signifient pas qu’un cas documenté résulte nécessairement d’une faute professionnelle.
Une fréquence de référence existe.
Le dénominateur, lui, n’est pas disponible ici.
Le Guide propose une échelle qualitative associée à des ordres de fréquence. OPSI la reproduit pour expliquer la méthode, sans attribuer arbitrairement une classe aux actes ciblés.
Data verified October 5, 2026.
Pour appliquer honnêtement une fréquence à un mode de défaillance professionnel, il faudrait notamment connaître le nombre d’actes comparables réalisés et le nombre d’erreurs correspondantes selon une définition stable. Ces renseignements ne sont pas centralisés. OPSI conserve donc l’analyse qualitative du lien causal, de la gravité et des mesures d’atténuation sans fabriquer un « 1 sur 20 » ou un « 1 sur 80 ».
Analyser le risque,
sans prétendre connaître ce qui n’est pas mesuré.
La matrice permet de tester la cohérence du raisonnement : existe-t-il une activité réelle, un mode de défaillance plausible, un lien causal suffisamment direct, un préjudice sérieux, des mesures actuelles d’atténuation et un mécanisme professionnel susceptible d’ajouter une protection utile?
Failure modes to analyze
without inventing their frequency.
The scenarios describe technically plausible failure modes tied to real, standardized activities. They do not claim to measure a province-wide error rate. Their purpose is to analyze the causal mechanism, severity, exposed people, current mitigation and professional mechanisms that could reduce risk.
The complete risk chain.
Each row separates the activity, failure mode, consequence and existing mechanisms. This is a risk analysis, not a table of blame.
| Professional activity | Error or failure mode | Safety element affected | Potentially exposed people | Possible harm | Severity | Causal link | Current mitigation | Limit of mitigation | Proposed OPSI mechanism | Technical source | Nature of evidence | Province-wide rate |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Inspection and testing of water-based fire-protection systems | A closed valve, obstruction, non-functional pump or abnormal test result is missed or misinterpreted. | Water supply availability and system performance during fire. | Occupants, visitors and emergency responders. | Delayed or insufficient suppression, greater fire spread, injury, death and property damage. | Potentially critical to extreme | Deficient inspection or interpretation may allow an unavailable function to be reported as acceptable; actual harm also depends on a later fire and other factors. | Inspection/testing standards, maintenance, public-authority powers and contractual responsibility. | The quality of the act still depends on the competence of the person performing and signing it; not all practitioners are followed by one professional regime. | Personal competence, professional inspection, ethics, discipline and report traceability. | NRC · Alexis-Nihon | Documented case + normative requirement | Not centralized |
| Fire-alarm inspection and testing | Devices or functions are not tested as required, or an anomaly is misinterpreted. | Detection, alarm and transmission functions. | Occupants, supervisory personnel, emergency services. | Delayed detection or warning, incomplete information, false confidence. | Potentially considerable to critical | The report can influence whether the system is treated as functional; actual effect depends on the missed function and a later event. | CAN/ULC-S536, maintenance requirements and some authority inspections. | The standard defines the work but does not itself create cross-sector professional follow-up of every signer. | Admission, duty of competence, professional inspection and personal disciplinary accountability. | RBQ · S536 | Normative requirement + risk scenario | Not centralized |
| Professional approval of a fire safety plan | The document does not reflect a building change, responsibility, evacuation measure or necessary information. | Organization of evacuation and emergency measures. | Occupants, including people requiring assistance, and supervisory personnel. | Delay, confusion or inappropriate measures during an emergency. | Potentially considerable to critical | Insufficient review may preserve incorrect information; harm requires a later emergency and use of the plan. | Fire-safety-plan rules, owner duties and public-authority powers. | Having a document does not ensure that the approving person performed a sufficient professional review. | Personal responsibility for approval, competence, professional inspection, ethics and registry traceability. | Légis Québec · private seniors’ residences | Regulatory requirement + risk scenario | Not centralized |
| Professional evaluation of a fire or evacuation drill | An important weakness is minimized or a conclusion is given without adequately distinguishing facts, limits and judgment. | Operational readiness of occupants and staff. | Occupants and evacuation personnel. | A weakness remains unknown until a real emergency. | Variable; may become important | The conclusion influences corrective action; severity depends on the missed weakness and a later event. | Required drills in some settings, management reports and authority powers. | There is not always a common professional mechanism governing the person giving the specialized evaluation. | Duty to separate facts and conclusions, competence, ethics and personal accountability. | RBQ · NFCC | Normative requirement + risk scenario | Not centralized |
| Professional competency attestation | A person is attested as competent without sufficient assessment of actual knowledge or ability. | Quality of later supervisory, testing or safety tasks assigned to that person. | Occupants, employers, clients and other professionals relying on the attestation. | Sensitive tasks are entrusted to someone who is not sufficiently competent. | Variable by attested activity | The attestation directly influences reliance; harm depends on the later act performed. | Training, certification, employer policies and supervision. | Attendance or completion of training is not always the same as a professional conclusion on competence. | Personal responsibility for the attestation, defensible judgment, inspection and discipline. | Proposal · s. 7 | Risk scenario based on proposed act | Not centralized |
| Classification of non-compliance requiring action or under documented action | A serious condition is under-classified under commercial pressure, or over-classified without sufficient basis. | Correction priority and triggering of the registry mechanism. | Occupants, owner, competent authority and professional. | Failure to take urgent measures when needed, or disproportionate intervention. | Potentially critical when under-classified | Classification directly determines the proposed timeline and treatment; the existence and seriousness of the non-compliance must still be established separately. | Codes, standards, authority powers, civil liability and employer controls. | Commercial pressure can target the individual conclusion; sector mechanisms do not all create a cross-sector personal ethical duty. | Professional independence, competence, protection from pressure, registry and discipline. | Proposal · proposed regulation | Risk scenario + proposed regulatory architecture | Not centralized |
Severity levels describe possible impact if the failure mode actually contributes to harm. They are not frequencies and do not mean that a documented case necessarily resulted from professional fault.
A reference frequency scale exists.
The denominator does not.
The Guide provides a qualitative scale linked to frequency orders of magnitude. OPSI reproduces it to explain the method without arbitrarily assigning a class to the targeted acts.
Data verified October 5, 2026.
To honestly assign a frequency to a professional failure mode, one would need at minimum the number of comparable acts performed and the number of corresponding errors under a stable definition. Those data are not centralized. OPSI therefore retains qualitative analysis of causation, severity and mitigation rather than manufacturing a “1 in 20” or “1 in 80.”
Analyze risk
without pretending to know what is not measured.
The matrix tests the coherence of the reasoning: is there a real activity, a plausible failure mode, a sufficiently direct causal link, serious harm, current mitigation and a professional mechanism capable of adding useful protection?