Vale Brumadinho: les déclarations de stabilité des barrages de résidus, un test de responsabilité pour l'assurance indépendante

Résumé

• Le 25 janvier 2019, le barrage B1 de la mine de Corrego do Feijao de Vale s'est rompu vers 12h28, heure locale. Le panel technique mandaté par les conseils juridiques de Vale a estimé qu'environ 9,7 millions de mètres cubes, soit environ les trois quarts des résidus stockés, ont quitté la retenue en moins de cinq minutes. Deux cent soixante-dix personnes sont mortes. Le mode physique le plus cohérent dans les données techniques est la liquéfaction statique par fluage de résidus meubles, saturés et fragiles dans un barrage dont les rehausses amont avaient laissé les constructions ultérieures reposer sur un matériau plus faible.
• Une déclaration de stabilité n'était pas une constatation complète de sécurité. La déclaration signée communiquait un résultat binaire tandis que les analyses sous-jacentes contenaient des facteurs de sécurité marginaux, des hypothèses dépendant de la méthode, des préoccupations de drainage et des engagements pour des travaux futurs. La commission d'enquête indépendante extraordinaire mandatée par le conseil d'administration de Vale a constaté que les documents justificatifs de la déclaration n'avaient pas été téléchargés en totalité dans le système fédéral et que les rapports de la direction mettaient l'accent sur le pourcentage de déclarations positives plutôt que sur l'incertitude spécifique au barrage B1.
• Le contrôle pratique était réparti mais pas égal. Vale contrôlait l'installation, les données opérationnelles, l'approvisionnement en experts, les budgets, l'utilisation des terres en aval du barrage, la planification d'urgence et la décision d'arrêter, de drainer, de renforcer ou de déplacer. TUV SUD Bureau de Projetos e Consultoria a fourni les déclarations de mars et septembre 2018 et avait des obligations professionnelles concernant son propre travail. L'Agence nationale des mines (ANM) a établi et appliqué le régime des barrages miniers mais dépendait fortement des informations fournies par le propriétaire et disposait d'une capacité de terrain limitée. Les intervenants municipaux, étatiques et fédéraux ne pouvaient pas remplacer les décisions qui relevaient de l'amont dans le cycle de vie.
• L'événement déclencheur exact reste contesté. Le panel technique dirigé par l'entreprise a attribué le déclenchement à un fluage interne continu combiné à une réduction de la succion en saison humide, et n'a trouvé aucun déclencheur global suffisant provenant du forage effectué ce jour-là. Une théorie ultérieure de la police fédérale a considéré le forage par injection d'eau comme déterminant. En juin 2026, la Cour supérieure de justice du Brésil a déclaré que ce différend technique devait être examiné lors du procès pénal; elle ne s'est pas prononcée sur le fond. Le désaccord n'efface pas l'antécédent commun: une structure déjà sujette à la liquéfaction fragile et un processus d'assurance qui n'a pas imposé de mesures conservatoires.
• Les résultats des mesures d'exécution doivent être séparés. Les mesures civiles et administratives ont produit un accord de réparation judiciaire de 37,69 milliards de R$, une amende de 86,3 millions de R$ contre Vale pour violation de la loi anticorruption qui a survécu à un examen devant la Cour supérieure de justice, et une sanction administrative fédérale contre TUV SUD. Les recours en matière de valeurs mobilières aux États-Unis ont été réglés sans que Vale admette ou nie les allégations réglées. Les procédures pénales contre des personnes physiques et morales sont restées actives en 2026, sans jugement pénal définitif établissant la culpabilité à la date d'accès.
• La réparation est matérielle mais pas encore réductible à un pourcentage d'achèvement. Vale a déclaré en décembre 2025 avoir achevé les travaux de décaractérisation sur 19 des 30 structures amont et avoir mis en œuvre la norme mondiale de gestion des résidus miniers (Global Industry Standard on Tailings Management) dans l'ensemble de son portefeuille. Il s'agit de déclarations de l'entreprise, non d'un substitut à l'acceptation réglementaire, à des preuves de conformité indépendantes, à des résultats à long terme en matière d'eau et de santé, ou à la preuve que l'indemnisation et les projets collectifs ont restauré les vies touchées. Les pages officielles du Minas Gerais décrivaient encore les études de risques sanitaires et écologiques, la surveillance de l'eau et les obligations de l'accord se poursuivant en juillet 2026.

La déclaration était un résultat de contrôle, pas l'état du barrage

Brumadinho est souvent raconté comme un conflit entre un document signé et une structure effondrée. Ce cadre est trop étroit. Une déclaration de condition de stabilité (DCE) était le résultat visible d'un système de contrôle plus vaste. Ce système comprenait l'historique de construction du barrage, les modèles géotechniques, les hypothèses de laboratoire, l'instrumentation, les inspections visuelles, les performances de drainage, les jugements des entrepreneurs, les processus de risque internes de Vale, l'escalade au conseil d'administration, les données réglementaires et les conséquences d'urgence.

Une signature valide ne pouvait être aussi fiable que cette chaîne. Si l'incertitude était filtrée avant d'atteindre le signataire, ou si un signataire rémunéré pouvait déclarer la stabilité tout en faisant des mesures futures une condition pour sa tranquillité, la déclaration cessait de fonctionner comme un défi indépendant.

La note publique initiale de l'ANM indique que le barrage B1 avait des déclarations associées à mars, juin et septembre 2018, la déclaration de septembre étant attribuée à un audit indépendant, et que l'entrée d'inspection de décembre 2018 de Vale ne signalait aucun problème de sécurité. L'ANM a classé le barrage comme présentant un faible risque mais un potentiel de dommages élevé. Cette combinaison est importante: une probabilité faible ne signifiait pas des conséquences faibles, et une déclaration positive ne signifiait pas que toutes les voies de défaillance crédibles avaient été éliminées. Le dossier initial est disponible à l'adressehttps://www.gov.br/anm/pt-br/assuntos/noticias/2019/nota-a-imprensa-1.

L'échec de la responsabilité était donc à la fois sémantique et technique. « Stable » pouvait être interprété par un dirigeant, un régulateur ou un investisseur comme une assurance large de sécurité. Dans le travail d'ingénierie sous-tendant la déclaration, cela signifiait que des analyses sélectionnées répondaient à un minimum acceptable sous des hypothèses sélectionnées. La commission d'enquête mandatée par le conseil d'administration de Vale a décrit plus tard des facteurs de sécurité proches de la limite, des désaccords sur le minimum applicable et des mesures planifiées qui n'avaient pas encore modifié la structure.

Les rapports binaires cachaient la distance entre « le calcul réussit » et « le risque est maîtrisé ». Un contrôle robuste communiquerait la marge, la sensibilité, la qualité des données, les anomalies non résolues, l'exposition aux conséquences et les actions encore en suspens. Il indiquerait également qui avait le pouvoir d'arrêter les opérations ou d'éloigner les personnes tant que ces actions restaient en suspens.

Cette distinction est importante au-delà de l'exploitation minière. Les agences publiques, les plateformes d'entreprise et les petits prestataires de services consomment tous des résultats d'assurance. Un résultat signé peut se propager automatiquement dans les processus d'approvisionnement, d'assurance, de financement, d'octroi de licences et de continuité. Si les utilisateurs en aval ne voient qu'un statut de réussite, l'automatisation augmente la vitesse et l'ampleur d'une confiance mal placée. Brumadinho démontre que les données d'assurance ont besoin de provenance, de preuves à l'appui et d'états d'escalade.

Elles ne devraient jamais permettre à un seul champ booléen d'effacer une exception à conséquences élevées.

Le contrôle pratique suivait les preuves, l'argent et l'autorité

Vale détenait les contrôles pratiques dominants. Elle possédait et exploitait la mine; héritait du barrage B1 et le gérait; commandait les études géotechniques; fournissait l'instrumentation et les données opérationnelles; sélectionnait et payait les entrepreneurs; décidait où travaillaient les employés et les entrepreneurs; maintenait le plan d'urgence; contrôlait les bâtiments administratifs en aval et la salle à manger; et pouvait financer le drainage, le renforcement, la décaractérisation, le déplacement ou la fermeture.

Elle contrôlait également ce qui passait des spécialistes du site aux rapports de risque de l'entreprise et à la divulgation publique. Rien de tout cela ne signifie que chaque employé de Vale avait les mêmes connaissances ou responsabilités légales. Cela signifie que l'entreprise pouvait combiner des informations et des ressources d'une manière qu'aucun entité externe ne pouvait.

L'entrepreneur d'assurance détenait un contrôle plus restreint mais néanmoins conséquent. L'unité brésilienne de TUV SUD a effectué des travaux soutenant les déclarations de stabilité. Une entreprise professionnelle contrôle sa méthodologie, son seuil d'acceptation, ses qualifications, sa documentation, ses réserves et sa volonté de signer. Elle peut refuser un engagement, qualifier une opinion ou se retirer lorsque les preuves sont insuffisantes. Pourtant, sa décision opérait à l'intérieur d'une relation commerciale. La commission de Vale a constaté que les entreprises effectuant des examens de barrages pouvaient également chercher d'autres missions géotechniques dans le même secteur d'activité, et elle a décrit des communications dans lesquelles une pression commerciale était perçue. TUV SUD a publiquement contesté les allégations et a déclaré après la catastrophe que le cadre brésilien de déclaration impliquait de l'incertitude; sa position est enregistrée à l'adressehttps://www.tuvsud.com/en-us/press-and-media/2019/april/accident-in-brazil-collapse-of-dam-of-a-retention-basin. L'existence et l'effet juridique de toute pression sont des questions relevant des procédures compétentes, mais le conflit structurel est indépendamment visible: la partie ayant besoin de la déclaration a choisi et payé la partie dont le refus pourrait perturber ses plans.

L'ANM contrôlait la réglementation, les exigences d'enregistrement, l'inspection, l'application et l'interdiction. Elle ne contrôlait pas l'état quotidien du barrage ni ne générait les données brutes du propriétaire. Son rapport technique après la catastrophe a indiqué que le système fédéral s'appuyait en grande partie sur les informations soumises par les opérateurs et a identifié des divergences entre les enregistrements de Vale et les entrées dans le Système intégré de gestion de la sécurité des barrages miniers (SIGBM). L'ANM a également rapporté que son équipe régionale comptait huit techniciens responsables de 425 barrages couverts par la politique nationale à l'époque pertinente, et que la dernière inspection de terrain de l'agence au barrage B1 remontait à 2016. Le rapport de l'agence se trouve à l'adressehttps://www.gov.br/anm/pt-br/assuntos/noticias/2019/agencia-nacional-de-mineracao-conclui-o-relatorio-tecnico-sobre-barragem-de-brumadinho. Les limites de ressources expliquent une partie de l'écart de surveillance; elles ne transfèrent pas le devoir de l'opérateur de connaître et de signaler son installation.

D'autres institutions contrôlaient les étapes ultérieures. Les organismes environnementaux et de défense civile de l'État avaient des fonctions de délivrance de permis, d'urgence et d'intervention. Les procureurs pouvaient demander des injonctions et des réparations. Les inspecteurs du travail pouvaient enquêter sur la protection des travailleurs. Les tribunaux pouvaient imposer ou examiner des recours. Les investisseurs et les prêteurs pouvaient exiger la divulgation ou modifier l'accès au capital.

Les communautés possédaient des connaissances et des droits locaux, mais elles n'avaient pas le même accès aux instruments, modèles, contrats ou documents du conseil d'administration. Qualifier tous les acteurs de « parties prenantes » peut obscurcir cette asymétrie. La responsabilité devrait suivre la capacité réelle de l'acteur à voir le risque, à modifier la condition physique, à prévenir l'exposition ou à contraindre un autre acteur à agir.

La cartographie correcte des contrôles est donc temporelle. Avant la défaillance, Vale et sa chaîne d'assurance avaient les contrôles de prévention les plus forts; l'ANM avait des contrôles de surveillance et de contrainte; les autorités d'urgence avaient des contrôles de préparation; et les travailleurs et les résidents n'avaient guère plus que la confiance et la capacité de signaler des préoccupations visibles. Après la défaillance, les procureurs, les régulateurs, les tribunaux et les gouvernements ont acquis des contrôles plus forts d'exécution et de réparation.

Un paiement post-catastrophe ne peut pas rétroactivement égaler un veto d'ingénierie pré-catastrophe. De même, un régulateur externe ne peut pas inspecter en continu au point de devenir l'opérateur. Chaque contrôle doit être évalué au moment où il aurait pu changer le résultat.

Un long historique de construction a créé une condition que des instantanés pouvaient manquer

Le barrage B1 a commencé à fonctionner dans les années 1970 et a été rehaussé par l'amont sur des décennies. Le rapport du panel technique décrit dix rehausses sur environ 37 ans, la déposition se terminant en juillet 2016 et aucune rehausse après 2013. Dans la construction en amont, les étapes ultérieures du remblai avancent sur des résidus précédemment déposés plutôt que de rester entièrement sur une fondation conventionnelle en aval. Cette méthode ne peut être gérée que si l'état du matériau, l'eau, le drainage, la géométrie et la charge restent compris et contrôlés.

Elle est intrinsèquement sensible à la résistance et à la saturation des résidus sous les rehausses ultérieures.

Le panel a constaté que les résidus stockés étaient inhabituellement lourds en raison de leur teneur en fer, et que des portions étaient meubles, saturées, liées et fragiles. Sous une petite déformation, un tel matériau peut sembler supporter la charge; après la rupture de sa structure, il peut se contracter et perdre rapidement de sa résistance. Les rehausses supérieures avaient également déplacé la pente vers l'extérieur sur des résidus fins plus faibles, tandis que le drainage interne ne contrôlait pas le régime hydrique comme prévu. Le panel a conclu qu'un mécanisme de liquéfaction par fluage était possible sans choc externe conventionnel. Son rapport complet est disponible à l'adressehttps://bdrb1investigationstacc.z15.web.core.windows.net/assets/Feijao-Dam-I-Expert-Panel-Report-ENG.pdf.

Ce rapport a une grande valeur technique mais une limite d'indépendance définie. Vale a divulgué que le panel avait été mandaté par Skadden à la direction de Vale pour fournir des conseils juridiques, que ni Skadden ni le panel n'ont entrepris un travail indépendant de l'entreprise, et que le panel n'a pas été mandaté par la commission d'enquête extraordinaire du conseil d'administration. L'avis d'embauche de Vale lui-même énonce ces limites à l'adressehttps://vale.com/ca/w/vale-informs-on-the-hiring-of-expert-panel. Cela n'invalide pas les mesures ou les calculs. Cela signifie que les lecteurs devraient comparer les conclusions du panel avec les enregistrements réglementaires, policiers, du travail, législatifs et judiciaires plutôt que de traiter le rapport comme une adjudication neutre de responsabilité.

L'histoire du barrage défait également une erreur d'instantané courante. Un instrument peut rester en dessous de son seuil d'alerte le dernier matin même lorsque la structure a approché une limite fragile sur des années. Une inspection visuelle peut ne trouver aucune nouvelle fissure même si le modèle est sensible aux hypothèses sur la résistance non drainée. Les niveaux d'eau peuvent sembler stables pendant que la succion du matériau change pendant la pluie. La stabilité n'est pas une photographie; c'est une affirmation sur la façon dont la structure répondra dans des états plausibles.

Pour un barrage amont à conséquences élevées, le processus d'assurance devait intégrer l'héritage de construction, la variabilité du matériau, les performances de drainage, le changement saisonnier et l'incertitude, pas seulement demander si les dernières lectures franchissaient une ligne présélectionnée.

C'est pourquoi les preuves rétrospectives ne devraient pas être simplifiées en « les instruments ont averti » ou « il n'y a pas eu d'avertissement ». L'ANM a identifié plus tard des anomalies signalables et des écarts de données. Le panel technique n'a trouvé aucun précurseur clair et accéléré dans la série de surveillance particulière qu'il a évaluée. Les deux peuvent être vrais. Un système de contrôle peut avoir suffisamment de preuves pour exiger la prudence sans produire un signal net et final qui prédit la minute de l'effondrement.

L'assurance indépendante gagne sa valeur précisément lorsque les preuves sont ambiguës mais que les conséquences sont extrêmes.

De 2016 à 2018, des preuves marginales ont été converties en un résultat positif

La commission d'enquête indépendante extraordinaire de Vale (CIAEA) a été nommée par le conseil d'administration après la défaillance. Son rapport exécutif de février 2020 reconstruit une séquence dans laquelle des préoccupations de stabilité existaient avant les déclarations de 2018. Il indique que les analyses de 2016 ont produit des résultats défavorables et que les travaux ultérieurs sont restés marginaux. Dans une analyse centrale, le facteur de sécurité de crête non drainé était d'environ 1,09.

Le rapport indique qu'un minimum de 1,05 a été utilisé, bien que la publication de référence n'ait pas établi cette valeur comme un minimum général pour cette application. Il oppose cette approche à d'autres pratiques de Vale en matière de barrages et à une recommandation technique brésilienne de 1,3.

Un facteur de sécurité est un résultat de modèle, pas un bouclier physique. Sa signification dépend de la géométrie, des résistances des matériaux, des pressions interstitielles, des hypothèses de drainage, des cas de charge et de la surface de rupture analysée. Une différence entre 1,09 et 1,05 n'est pas une réserve de sécurité de quatre points de pourcentage qui peut être comprise comme un ratio financier. L'incertitude dans les paramètres d'entrée peut être plus grande que la marge numérique.

Pour un matériau fragile et une zone de conséquence contenant un lieu de travail, un résultat marginal devrait intensifier le défi, les tests de sensibilité et la réduction de l'exposition.

La commission indique que TUV SUD a initialement indiqué qu'elle ne pouvait pas émettre de déclaration là où le résultat était inférieur à 1,3, puis a émis la déclaration de mars 2018 en utilisant le seuil inférieur après des discussions et avec des engagements pour des actions futures. Le rapport décrit également le départ d'un consultant précédent du travail suite à un différend sur les critères et des communications ultérieures autour de la déclaration de septembre. Ce sont des conclusions d'une commission mandatée par le conseil d'administration de Vale, pas des conclusions judiciaires définitives contre une personne ou une entreprise. La commission a explicitement déclaré qu'elle ne déterminait pas la responsabilité légale et ne pouvait garantir avoir trouvé tous les faits pertinents. Son rapport exécutif, y compris ces limites, se trouve à l'adressehttps://vale.com/documents/44618/1272931/20.02.20_CIAEA_Report_i.pdf/b3fe6efd-bdba-abfd-3622-677369d820d4?version=1.0.

Le défaut de contrôle critique est visible sans résoudre tous les messages contestés. Une déclaration de stabilité représentait la condition actuelle, tandis qu'une partie du confort qui la soutenait dépendait de travaux encore à effectuer. Lorsqu'un barrage n'est acceptable que si un drainage planifié, des enquêtes ou des contrôles opérationnels améliorent ultérieurement la confiance, le système ne devrait pas afficher un résultat positif non qualifié. Il devrait afficher un état restreint, une date limite d'achèvement, un propriétaire nommé et une escalade automatique si les preuves sont tardives ou défavorables.

Sinon, une liste d'actions devient une condition invisible attachée à une assurance publique.

La déclaration a également voyagé sans son contexte analytique complet. La CIAEA a rapporté que la DCE était un document court et que l'analyse détaillée du facteur de sécurité n'avait pas été placée elle-même dans le SIGBM. Cette conception donnait au régulateur un résultat sans la même capacité de tester les hypothèses derrière celui-ci. Elle permettait également aux rapports d'entreprise d'agréger les déclarations positives de nombreux barrages. Un portefeuille montrant 100 % de DCE positives semble rassurant, mais il ne révèle pas si une structure à conséquences élevées a réussi par une méthode étroite et contestée.

La commission de Vale a en outre constaté que les informations sur les risques changeaient en remontant. Elle a décrit l'apparition du barrage B1 dans un panel de risques techniques plus détaillé et son absence, par son nom, dans les vues de l'entreprise de niveau supérieur. Elle n'a également trouvé aucune preuve que le conseil d'administration ait discuté du faible facteur de sécurité ou du retrait des installations administratives en aval. Cela ne prouve pas que chaque dirigeant connaissait tous les faits techniques.

Cela montre que l'architecture de gouvernance n'a pas préservé de manière fiable la gravité spécifique à l'installation lorsque les informations étaient résumées. La responsabilité s'attache à cette architecture car l'agrégation était un choix de conception.

Les données de surveillance ne sont pas devenues une décision conservatrice

Le rapport de sécurité des barrages miniers 2019 de l'ANM répertorie un parc de surveillance substantiel au barrage B1: piézomètres, instruments de niveau d'eau, inclinomètres, points de levé, mesures de débit et radar. Le nombre d'instruments seul n'a pas produit de contrôle. L'agence a trouvé des incohérences entre les informations internes de Vale et les rapports réglementaires, y compris un événement lié au drainage, des lectures et un comportement radar qui n'étaient pas représentés dans le SIGBM avec la sévérité que l'ANM a plus tard jugée appropriée. Elle a également décrit une occurrence d'urgence piézométrique le 10 janvier 2019 qui n'a pas été rapportée à l'agence de la manière requise. Le rapport annuel détaillé peut être consulté à l'adressehttps://www.gov.br/anm/pt-br/assuntos/barragens/relatorios-anuais-de-seguranca-da-barragens-de-mineracao-2/relatorio-anual-gsbm-2019-v-final.pdf/@@download/file.

La leçon n'est pas que chaque lecture anormale prouve une défaillance imminente. Les faux positifs, les instruments défectueux et les effets locaux sont des réalités normales de l'ingénierie. La leçon est qu'un système d'assurance à conséquences élevées doit préserver les anomalies jusqu'à ce qu'un examen autorisé et documenté les explique. Un score local ne devrait pas devenir un score national inférieur par une cartographie inexpliquée. Un instrument classé comme urgence devrait créer un dossier de cas durable, un examen indépendant et des preuves de clôture.

Le mouvement radar devrait être concilié avec les levés et les modèles géotechniques. Le propriétaire ne devrait pas être la seule partie capable de voir la série brute ou de modifier l'interprétation fournie au régulateur.

L'ANM a conclu que des informations correctes et opportunes auraient pu changer sa réponse, y compris d'éventuelles mesures de précaution ou une interdiction. C'est l'évaluation contrefactuelle de l'agence, pas la preuve qu'une inspection particulière aurait certainement empêché la défaillance. Elle reste pertinente car elle identifie le contrôle perdu par un rapport incomplet. Un régulateur ne peut pas classer les risques de ce qu'il ne peut pas voir. Inversement, l'existence d'un registre ne fait pas du régulateur l'auteur des données de l'entreprise.

L'agence a interdit le complexe de Corrego do Feijao le jour de la défaillance, comme enregistré à l'adressehttps://www.gov.br/anm/pt-br/assuntos/noticias/2019/anm-interdita-vale-em-brumadinho-mg. L'interdiction après l'effondrement protège contre des dangers supplémentaires mais illustre le problème de calendrier. Un pouvoir d'arrêt est le plus important lorsque les preuves franchissent un seuil de décision pré-défaillance. Le futur système a donc besoin d'états gradués avant l'expiration d'une déclaration: normal, surveillance renforcée, opération restreinte, personnes retirées de la zone d'auto-sauvetage, et urgence. Ces états doivent être déterminés par l'incertitude et les conséquences ainsi que par le mouvement mesuré.

Le 25 janvier, la défaillance a dépassé l'architecture d'urgence

La vidéo et la reconstruction technique situent l'effondrement initial vers 12h28. Le panel a rapporté que le mouvement principal s'est déroulé en quelques secondes et que la plupart des matériaux libérés sont partis en quelques minutes. Les installations administratives et de restauration se trouvaient directement en aval. La commission de Vale a indiqué que les études d'inondation indiquaient que certaines zones occupées pouvaient être atteintes en environ une minute.

Un système d'alerte conçu autour de l'activation de la sirène après confirmation de la défaillance ne pouvait pas fournir un intervalle d'évacuation significatif pour les personnes situées aussi près.

Les sirènes ne se sont pas déclenchées efficacement avant que la vague n'atteigne les installations de la mine. Cet échec était important, notamment pour comprendre la préparation aux urgences et l'avertissement potentiel plus loin sur le chemin. Mais il ne devrait pas être utilisé pour cacher la décision antérieure d'utilisation des terres. Le premier contrôle de sécurité des vies était de maintenir les bâtiments habituellement occupés en dehors de la zone d'auto-sauvetage. L'analyse officielle de l'inspection du travail traite l'emplacement du lieu de travail, la planification d'urgence et l'état physique du barrage comme des contrôles professionnels connectés, pas des systèmes isolés. Le rapport se trouve à l'adressehttps://www.gov.br/trabalho-e-emprego/pt-br/assuntos/inspecao-do-trabalho/seguranca-e-saude-no-trabalho/acidentes-de-trabalho-informacoes-1/relatorio_analise_acidentes_brumadinho.pdf.

Cette séparation est importante pour la responsabilité. La prévention de la stabilité, la réduction de l'exposition et l'avertissement sont des couches indépendantes. Une déclaration de stabilité positive ne devrait jamais renoncer à un emplacement sûr. Un emplacement sûr ne devrait jamais renoncer à la surveillance. Une sirène ne devrait jamais être le seul plan pour une zone occupée avec une minute de temps d'arrivée modélisé. Lorsqu'une couche est faible, une autre doit rester efficace.

À Brumadinho, la même organisation contrôlait la structure, le lieu de travail en aval et les dispositions d'urgence, mais les contrôles ne se compensaient pas mutuellement.

Le nombre exact utilisé dans le langage commémoratif public nécessite également de la prudence. Deux cent soixante-dix personnes ont été tuées, dont deux femmes enceintes; les commémorations dans le Minas Gerais font souvent référence à 272 vies ou « joyaux » pour inclure les deux enfants à naître. La distinction explique pourquoi les sources officielles peuvent afficher 270 et 272 sans décrire des catastrophes différentes. Un récit commémoratif de la police civile du Minas Gerais explique la convention à l'adressehttps://www.agenciaminas.mg.gov.br/noticia/policia-civil-homenageia-joias-de-brumadinho-no-instituto-de-identificacao. Cet article utilise 270 personnes pour le décompte des morts tout en respectant le total commémoratif.

Le mode de défaillance physique est plus clair que le déclencheur initiant

La conclusion technique commune la plus forte est que le barrage B1 a subi une liquéfaction statique par fluage. Une fois que la déformation a brisé la structure meuble et fragile des résidus saturés, leur résistance disponible a chuté et une défaillance à propagation rapide a suivi. Le panel a identifié plusieurs contributeurs à long terme: résidus fins faibles sous certaines parties du remblai rehaussé, conditions d'eau élevées, drainage interne inadéquat, géométrie des rehausses amont, liaison du matériau favorisant une réponse fragile, et fluage continu.

Aucune preuve d'un tremblement de terre ou d'un tir de mine avant l'effondrement n'a fourni de déclencheur externe conventionnel.

Il s'agit d'un récit de cause profonde au niveau du système physique. Il est plus fort que de dire « la pluie a causé la rupture du barrage » ou « un seul forage a causé la rupture du barrage ». La pluie saisonnière peut modifier la succion et les conditions d'eau interstitielle, mais une structure à conséquences élevées correctement contrôlée devrait tolérer les conditions météorologiques attendues. Le forage peut localement modifier le stress ou les conditions d'eau, mais son effet dépend de l'état déjà marginal du matériau.

Un déclencheur n'est pas la même chose que la susceptibilité accumulée qui permet à une petite perturbation ou à un changement interne de produire une perte catastrophique.

Le travail numérique du panel dirigé par l'entreprise soutenait l'initiation par fluage interne et perte de succion pendant la saison humide. Il a examiné le forage effectué le 25 janvier et a conclu que la perturbation modélisée n'était pas suffisante pour provoquer une défaillance globale. Cette conclusion n'a pas clos le débat. Un rapport ultérieur de la police fédérale a avancé la théorie selon laquelle le forage avec injection d'eau était un événement initiateur déterminant. Les prévenus ont contesté la relation entre cette théorie et le récit du panel.

En juin 2026, la Cour supérieure de justice a maintenu les poursuites pénales contre les ingénieurs de Vale et TUV SUD et a déclaré que les interprétations techniques concurrentes nécessitent des tests de preuve lors du procès. Le rapport de la cour note que les omissions et un déclencheur actif ne sont pas nécessairement des théories juridiques mutuellement exclusives. Elle n'a pas conclu que le forage a causé l'effondrement, n'a pas validé chaque allégation de l'accusation et n'a pas déterminé la culpabilité. La décision et sa portée procédurale sont décrites à l'adressehttps://www.stj.jus.br/sites/portalp/Paginas/Comunicacao/Noticias/2026/16062026-STJ-mantem-acoes-penais-contra-engenheiros-da-Vale-e-TUV-SUD-por-rompimento-da-barragem-em-Brumadinho.aspx.

La conclusion disciplinée est donc stratifiée.Fait confirmé:le barrage était susceptible à une défaillance par liquéfaction fragile et a effectivement défailli par fluage rapide.Inférence soutenue mais contestée:le fluage à long terme et la perte de succion en saison humide ont initié la défaillance sans événement externe majeur.Question adjudicative ouverte:si le forage du même jour avec injection d'eau était un déclencheur déterminant et comment tout acte ou omission se traduit en responsabilité pénale individuelle. Un récit responsable n'attend pas la résolution du différend sur le déclencheur pour reconnaître l'échec de contrôle antérieur, et il ne traite pas le modèle du panel comme un verdict pénal.

L'assurance rémunérée avait besoin d'indépendance institutionnelle, pas d'un adjectif

Le mot « indépendant » peut décrire un entrepreneur qui est légalement séparé de l'opérateur tout en disant peu sur les incitations de l'engagement. L'indépendance fonctionnelle pose des questions plus difficiles. Qui nomme et révoque le réviseur? Qui négocie les honoraires? Le réviseur peut-il vendre d'autres travaux à la même unité opérationnelle? Le refus menace-t-il les affaires futures? Le réviseur a-t-il un accès direct aux données brutes et au personnel? Peut-il faire rapport au conseil d'administration et au régulateur sans édition par la direction? Les critères d'examen sont-ils fixés avant que les résultats ne soient connus?

Existe-t-il une période de refroidissement obligatoire? Qui enregistre les désaccords?

La CIAEA a constaté que le secteur géotechnique de Vale engageait des réviseurs et d'autres spécialistes, parfois dans des relations commerciales plus larges. Elle a décrit une pression perçue par les réviseurs et une culture dans laquelle le défi pouvait être réduit par la hiérarchie et les silos. La commission n'a pas déclaré que chaque opinion d'assurance était corrompue, et le dossier ne soutient pas cette généralisation.

Elle a montré une conception d'approvisionnement incapable de démontrer son indépendance là où elle comptait le plus: au point où un résultat négatif ou qualifié pouvait fermer une installation, imposer des coûts importants et contredire la confiance de l'entreprise.

Le remède minimum n'est pas simplement de faire tourner les noms des entreprises. Le mandat d'examen devrait être contrôlé par un organe extérieur à l'activité opérationnelle, avec un budget protégé et l'autorité de communiquer directement avec le dirigeant responsable, le comité du conseil d'administration et le régulateur. Les revenus des autres services devraient être divulgués et restreints. Les critères de sélection, les changements de portée, les hypothèses du modèle et les désaccords techniques devraient faire partie du dossier d'assurance.

Un réviseur devrait être payé pour un travail compétent, pas pour un résultat positif, et le renouvellement du contrat ne devrait pas dépendre de la commodité de la déclaration.

L'architecture réglementaire doit également éviter d'externaliser le jugement public vers l'opinion privée. Un examen financé par le propriétaire peut fournir une expertise, mais le régulateur a besoin d'accéder à l'ensemble du dossier de soutien, aux séries temporelles brutes, aux fichiers du modèle, à la base de laboratoire, aux résultats de sensibilité et aux exceptions non résolues. Il devrait pouvoir commander un second examen aux frais de l'opérateur sans permettre à l'opérateur de choisir ce réviseur.

Les structures amont à conséquences élevées, marginales ou anciennes devraient recevoir plus d'examen externe même lorsqu'une déclaration est positive.

Vale a ensuite publié un rapport de responsabilité sur sa réponse aux recommandations de la CIAEA, affirmant avoir adopté des changements de gouvernance et de risque. C'est une preuve pertinente de l'action de la direction, pas une preuve indépendante d'efficacité. Le compte rendu de l'entreprise se trouve à l'adressehttps://www.vale.com/w/vale-releases-the-accountability-report-on-the-ciae-a-recommendations. L'efficacité nécessite des preuves que les conclusions défavorables parviennent désormais aux décideurs sans modification, que les réviseurs ont émis des résultats qualifiés ou négatifs sans représailles commerciales, et que ces résultats entraînent des contrôles physiques ou d'exposition. Les politiques et les organigrammes ne peuvent pas établir ces résultats par eux-mêmes.

L'assurance du conseil d'administration a échoué lorsque les rapports de portefeuille ont effacé la gravité des installations

Un conseil d'administration ne peut pas gérer un réseau de piézomètres, mais il peut décider quelles informations doivent lui parvenir et quelles conséquences en découlent. Brumadinho montre pourquoi les mesures agrégées de conformité sont dangereuses. Un rapport indiquant que toutes les déclarations sont positives répond à l'existence de formulaires; il ne répond pas à la question de savoir si le barrage le plus conséquent est marginal, si les réviseurs sont en désaccord, si les actions sont en souffrance ou si des personnes restent dans la zone d'inondation.

La CIAEA a décrit des systèmes de rémunération et de performance dans lesquels les mesures de sécurité existaient mais les composantes financières restaient plus importantes, et où les rapports de sécurité se concentraient significativement sur les audits et les déclarations. Elle a également constaté que les budgets n'étaient pas facilement traçables au niveau nécessaire pour identifier les dépenses sur une structure individuelle. Ces conclusions n'établissent pas qu'un paiement de rémunération particulier a causé une décision technique.

Elles soutiennent une inférence de gouvernance: le système d'entreprise rendait l'achèvement formel et la performance financière plus faciles à voir que le risque résiduel du barrage B1.

L'assurance au niveau du conseil d'administration devrait donc fonctionner par exception, pas par moyennes. Chaque installation à conséquences élevées devrait avoir un dirigeant responsable nommé et un dossier concis du facteur minimum, de la plage de sensibilité, des principales observations non résolues, des actions en souffrance, de l'occupation en aval et des conflits d'assurance. Le conseil d'administration devrait recevoir directement la dissidence du réviseur. Un changement d'un consultant à un autre après un désaccord sur les critères devrait automatiquement faire surface.

De même, toute utilisation d'un seuil d'acceptation inférieur à celui appliqué ailleurs par l'opérateur.

La divulgation publique a besoin de la même discipline. En avril 2022, la Securities and Exchange Commission des États-Unis a allégué que Vale avait fait des déclarations fausses et trompeuses sur la sécurité des barrages et la durabilité avant la défaillance. La plainte est un document d'allégation, pas un jugement, et est disponible à l'adressehttps://www.sec.gov/files/litigation/complaints/2022/comp-pr2022-72.pdf. En 2023, Vale a accepté de payer 55,9 millions de dollars américains pour régler les réclamations énoncées sans les admettre ni les nier; Vale a également rapporté que la SEC ne s'opposerait pas au rejet des réclamations présentées comme intentionnelles ou imprudentes. Le dépôt de l'entreprise se trouve à l'adressehttps://www.sec.gov/Archives/edgar/data/917851/000129281423001206/vale20230328_6k.htm. La distinction empêche qu'un règlement d'exécution soit présenté comme un aveu tout en préservant la leçon de responsabilité: les déclarations générales de sécurité ont besoin d'un soutien traçable au niveau de l'installation.

Le préjudice s'est étendu au-delà d'un nombre de morts

La libération a tué 270 personnes, en grande majorité des travailleurs et des entrepreneurs dans ou à proximité des installations de Vale, ainsi que des résidents et des visiteurs en aval. Elle a détruit les structures de revenus et de soins des familles, déplacé des personnes, perturbé les routes et les services, mis à rude épreuve les intervenants d'urgence et généré des années de recherches. La vitesse et la densité de l'écoulement ont fait de la disposition du lieu de travail un multiplicateur d'impact. La perte ne peut pas être représentée uniquement par les totaux d'indemnisation.

Les résidus ont traversé le corridor du ruisseau Ferro-Carvao et affecté le bassin versant de la Paraopeba. Les autorités fédérales et étatiques ont documenté des préoccupations concernant les terres, la végétation, le sauvetage des animaux, la qualité de l'eau et la santé publique. L'IBAMA a émis des mesures d'application environnementale, y compris une amende quotidienne liée au sauvetage des animaux, et a décrit des centaines d'hectares affectés; la note d'application se trouve à l'adressehttps://www.gov.br/ibama/pt-br/assuntos/notas/copy_of_notas/ibama-aplica-multa-diaria-a-vale-por-falhas-no-salvamento-de-animais. Une amende établit une réponse administrative à une conduite spécifiée; ce n'est pas un inventaire complet des dommages écologiques.

La surveillance officielle actuelle montre pourquoi le langage causal doit rester précis. Le Minas Gerais continue de surveiller les puits et les citernes dans les territoires touchés et signale des résultats non conformes microbiologiques, sensoriels et chimiques aux points surveillés. Les autorités continuent de conseiller aux utilisateurs de suivre les restrictions officielles. Ces résultats ne signifient pas que chaque dépassement a été causé uniquement par la libération de résidus; les conditions de base, l'assainissement local et les voies de contamination nécessitent une étude spécifique au site. Le dossier actuel de surveillance de l'eau se trouve à l'adressehttps://www.mg.gov.br/pro-brumadinho/pagina/reparacao-brumadinho-monitoramento-da-qualidade-da-agua-para-consumo-humano.

L'État décrit également des évaluations continues des risques pour la santé humaine et écologiques sur les zones cibles. En juillet 2026, ces travaux n'avaient pas été réduits à une déclaration finale et universelle de condition restaurée. La page du programme se trouve à l'adressehttps://www.mg.gov.br/pro-brumadinho/pagina/brumadinho-estudos-de-avaliacao-de-risco-saude-humana-e-risco-ecologico. C'est la preuve d'une mesure et d'une intervention continues, pas la preuve qu'aucune réparation n'a eu lieu. Cela établit le fardeau correct: une entreprise réclamant l'achèvement devrait être en mesure de montrer que les voies d'exposition sont fermées, les usages de l'eau sûrs restaurés, les résultats sanitaires traités et les fonctions écologiques se rétablissant sur une période appropriée.

Les effets économiques ont été répartis. Vale a supporté les coûts de remédiation, juridiques, opérationnels et de financement; les organismes publics ont supporté les demandes d'intervention et de surveillance; les fournisseurs et les petites entreprises ont été confrontés à une demande et un accès perturbés; les ménages ont subi des conséquences sanitaires, de transport et d'emploi. Les communautés riveraines et autochtones ont nécessité des preuves adaptées à leur utilisation de l'eau, des terres et des ressources culturelles. Un pourcentage générique de réalisation de projet ne peut pas démontrer la restauration pour chaque groupe.

Les mesures d'exécution ont produit plusieurs types de responsabilité, pas un verdict final

Le cadre civil principal est l'accord de réparation judiciaire signé en février 2021 par Vale, les institutions du Minas Gerais et les organes judiciaires. La valeur économique déclarée était de 37 689 767 329 R$. Il couvre des dommages collectifs et diffus spécifiés, des programmes, des transferts de revenus, des obligations de mobilité et environnementales. L'État explique l'accord et ses annexes à l'adressehttps://www.mg.gov.br/pro-brumadinho/pagina/entenda-o-acordo-judicial-de-reparacao-ao-rompimento-em-brumadinho. L'accord n'a pas éteint les réclamations individuelles ni les procédures pénales. Sa valeur nominale n'est pas équivalente à l'argent déjà payé, et les dépenses sur un projet gouvernemental ne sont pas automatiquement la preuve que chaque personne touchée a été réparée.

Le dossier annuel de Vale pour 2025 indiquait qu'au 31 décembre 2025, 81 % de la valeur actualisée de l'engagement avait été déboursée, avec des progrès différents entre les obligations de paiement et les obligations d'exécution. Ces chiffres sont une divulgation d'entreprise auditée dans le cadre d'un dépôt de titres, mais la définition du décaissement doit encore être adaptée aux résultats. Le dépôt se trouve à l'adressehttps://www.sec.gov/Archives/edgar/data/917851/000129281426001844/valeform20f_2025.htm. Un rapport intégré ultérieur a indiqué que presque toutes les procédures individuelles extrajudiciaires éligibles avaient été finalisées et a fourni des chiffres de logement et de paiement. Ce restent des résultats rapportés par l'entreprise. Ils devraient être conciliés avec l'accès des demandeurs, l'éligibilité contestée, la qualité de la prestation et la surveillance gouvernementale.

Les mesures d'exécution administratives ont porté sur l'intégrité des données et la conduite de l'assurance. Le Contrôleur général du Brésil a imposé à Vale une amende d'environ 86,3 millions de R$ en vertu de la loi sur la propreté des entreprises pour avoir entravé la surveillance de l'agence minière par des informations fausses ou incomplètes dans le SIGBM. En avril 2025, la Cour supérieure de justice a maintenu cette amende. Le compte rendu de la cour se trouve à l'adressehttps://www.stj.jus.br/sites/portalp/Paginas/Comunicacao/Noticias/2025/30042025-Primeira-Secao-mantem-multa-de-R--86-milhoes-contra-Vale-por-dificultar-fiscalizacao-em-Brumadinho.aspx. Il s'agit d'un résultat de responsabilité administrative final tel que décrit par la cour, distinct de la décision sur le déclencheur physique ou la responsabilité individuelle pour homicide.

Le Contrôleur général a également sanctionné l'entité brésilienne de TUV SUD et, en janvier 2025, a refusé le réexamen dans le cadre de la procédure de responsabilité administrative. L'agence a indiqué que l'affaire concernait de fausses déclarations de stabilité et a imposé les sanctions énoncées dans sa décision. Son avis se trouve à l'adressehttps://www.gov.br/cgu/pt-br/assuntos/noticias/2025/01/cgu-indefere-pedido-de-reconsideracao-de-empresa-em-processo-administrativo-de-responsabilizacao/. TUV SUD a maintenu des défenses dans les forums publics et judiciaires. Une conclusion administrative ne devrait pas être étendue au-delà de sa portée juridique, mais elle teste directement la responsabilité de l'assurance rémunérée.

Les procédures pénales se déroulent sous un fardeau de preuve différent. Les audiences du tribunal fédéral ont commencé en février 2026 dans des affaires impliquant des prévenus personnes morales et physiques. La Cour régionale fédérale de la sixième région a décrit la phase d'audience à l'adressehttps://portal.trf6.jus.br/trf6-inicia-audiencias-do-caso-brumadinho-a-partir-desta-segunda-feira-23-de-fevereiro/. En avril 2026, la Cour supérieure de justice a rétabli l'ancien président-directeur général de Vale comme prévenu, estimant que l'accusation disposait d'un soutien suffisant au seuil pour que les procédures se poursuivent. Cette décision procédurale, à l'adressehttps://www.stj.jus.br/sites/portalp/paginas/comunicacao/noticias/2026/07042026-ex-presidente-da-vale-volta-a-ser-reu-em-acoes-penais-pelo-rompimento-da-barragem-de-brumadinho--mg-.aspx, n'a pas déterminé la culpabilité.

Au 15 juillet 2026, les affaires pénales n'étaient pas résolues. Chaque prévenu conserve la présomption d'innocence. Il serait inexact d'utiliser le règlement civil, la résolution de la SEC, les amendes administratives ou la décision de recevoir des accusations comme substitut à un jugement pénal. Il serait également inexact de dire que la responsabilité est absente simplement parce que les procès pénaux ne sont pas définitifs. Le dossier contient des obligations civiles exécutoires, des sanctions administratives, des changements de gouvernance d'entreprise et une procédure pénale active.

Chacun doit être mesuré par rapport à sa propre question juridique.

La loi et la réglementation ont changé la valeur par défaut pour les barrages amont

Les autorités brésiliennes sont passées d'une application spécifique au cas par cas à des règles structurelles. La résolution 13 de l'ANM d'août 2019 a interdit l'utilisation de la méthode de construction amont pour les barrages miniers relevant de son champ d'application et a établi des exigences de décaractérisation et de mesures de sécurité. La résolution se trouve à l'adressehttps://www.gov.br/anm/pt-br/assuntos/barragens/resolucao-anm-no-13-de-8-de-agosto-de-2019.pdf. La loi fédérale 14 066 de septembre 2020 a modifié la politique nationale de sécurité des barrages, interdit la construction ou le rehaussement de barrages miniers par la méthode amont, renforcé les responsabilités, abordé les zones d'auto-sauvetage et révisé les exigences d'urgence et d'inspection. La loi se trouve à l'adressehttps://www.planalto.gov.br/ccivil_03/_ato2019-2022/2020/lei/l14066.htm.

Ces réformes modifient les valeurs par défaut juridiques, mais une interdiction n'est pas la même chose qu'une élimination du risque hérité. Les structures existantes doivent être décaractérisées ou autrement mises en conformité avec le régime juridique par un travail techniquement progressif. La décaractérisation est elle-même un processus de construction à haut risque: l'eau peut nécessiter un contrôle, les résidus peuvent nécessiter une stabilisation, des contreforts et un drainage peuvent être installés, et les travaux de terrassement doivent éviter de déstabiliser l'installation en cours de retrait des fonctions de barrage.

Les délais peuvent changer pour des raisons techniques ou de délivrance de permis. La responsabilité exige donc des jalons structure par structure, des raisons de retard, des contrôles de risque intérimaires et l'acceptation par le régulateur.

La loi plus stricte ne résout pas non plus le problème des données en soi. Un régulateur a toujours besoin de soumissions précises, de personnes qualifiées, de méthodes de priorisation, de capacité d'inspection et de suivi de l'application. Les propriétaires doivent préserver les données sources et signaler les exceptions. La planification d'urgence doit refléter les temps d'arrivée réels. Le test d'efficacité est de savoir si une structure marginale produit désormais une restriction et une réduction de l'exposition plus précoces, pas si la loi contient plus d'obligations.

Au niveau international, la norme mondiale de gestion des résidus miniers (Global Industry Standard on Tailings Management, GISTM) a été lancée en 2020 avec 15 principes et 77 exigences vérifiables couvrant les communautés affectées, les connaissances intégrées, la conception, la gouvernance, la réponse d'urgence et la divulgation publique. Elle attribue la responsabilité au plus haut niveau organisationnel et appelle à un examen indépendant. La description officielle du PNUE se trouve à l'adressehttps://www.unep.org/resources/report/global-industry-standard-tailings-management. La norme est une référence substantielle, mais l'adoption volontaire et la mise en œuvre auto-déclarée nécessitent une évaluation de conformité crédible. L'histoire de Brumadinho met en garde contre le fait de permettre à un nouveau label de devenir une autre déclaration binaire.

Le programme de réparation de Vale est mesurable, mais ses affirmations ont besoin de preuves de clôture externes

Vale déclare avoir établi une nouvelle gouvernance des résidus, des comités d'examen technique indépendants, une surveillance 24 heures sur 24 et un programme d'élimination des structures amont. En décembre 2025, elle a annoncé l'achèvement des travaux de décaractérisation sur 19 des 30 structures, soit 63 % de son programme, avec environ 12,7 milliards de R$ dépensés depuis 2019. Pour au moins la structure nouvellement achevée discutée dans ce communiqué, Vale a déclaré que les preuves avaient été soumises à l'autorité pour validation et que la surveillance se poursuivrait. La divulgation se trouve à l'adressehttps://www.vale.com/w/vale-completes-decharacterization-work-on-19th-upstream-dam.

Le libellé est important. « Travaux achevés » par l'opérateur, « décaractérisé » selon des critères d'ingénierie, et « accepté par le régulateur » sont des états liés mais non identiques. La performance à long terme après les travaux de terrassement est un autre état. Un registre transparent devrait montrer les quatre: travaux physiques, dossier de l'ingénieur responsable, décision du régulateur et surveillance post-travaux. Il devrait également montrer les structures restantes par niveau d'urgence, les contrôles intérimaires et l'achèvement prévu.

Vale a également déclaré en août 2025 avoir mis en œuvre la norme mondiale sur tous ses barrages de résidus. Le compte rendu de l'entreprise se trouve à l'adressehttps://vale.com/w/vale-has-implemented-gistm-across-all-its-tailings-dams. L'affirmation indique un effort de gestion à l'échelle du portefeuille. Ce n'est pas, en soi, la preuve que chaque installation a reçu une certification indépendante du Global Tailings Management Institute ou que chaque exigence est efficace dans la pratique. La distinction probatoire devrait être explicite dans les rapports aux investisseurs, aux régulateurs et aux communautés: mise en œuvre déclarée par l'opérateur; conformité examinée par un évaluateur nommé; certification, le cas échéant, dans le cadre d'un régime défini; et conclusions non résolues.

La même distinction s'applique aux recommandations de la CIAEA. Vale peut documenter des politiques révisées, des changements organisationnels, des comités et des systèmes. La responsabilité indépendante exige des tests opérationnels: des exemples où les réviseurs ont été sélectionnés en dehors de la ligne métier; des conclusions défavorables sont parvenues au conseil d'administration; des personnes ont été retirées d'une zone de conséquence avant une défaillance; les fichiers du modèle sont parvenus au régulateur; et une déclaration a été retenue jusqu'à ce que les travaux physiques ferment le risque.

La publication de ces cas sous forme rédigée mais vérifiable fournirait des preuves plus solides qu'un pourcentage de recommandations marquées comme complètes.

La réparation a des couches similaires. L'argent engagé, l'argent transféré, les actifs construits, les services opérationnels et les résultats humains restaurés sont des mesures différentes. Le Minas Gerais a publié des rapports de projet et d'accord, y compris les projets gouvernementaux achevés, à l'adressehttps://www.mg.gov.br/pro-brumadinho/pagina/reparacao-brumadinho-prestacao-de-contas-final-dos-projetos-realizados-e-concluidos-pelo-governo-do-estado. Ces rapports améliorent la traçabilité. Ils ne closent pas les questions sanitaires, écologiques, individuelles ou pénales qui échappent à une liste de projets achevés.

Ce qui est établi, ce qui est inféré et ce qui reste inconnu

Faits établis.Le barrage B1 utilisait une construction amont et avait un long historique de rehausses. La déposition des résidus avait cessé avant la défaillance, mais la structure restait porteuse d'eau et susceptible. Vale contrôlait l'installation et commandait les déclarations. L'unité brésilienne de TUV SUD a émis des déclarations de stabilité en 2018. Le dossier détaillé comprenait des calculs de stabilité marginaux et des préoccupations non résolues. Le système de l'ANM ne contenait pas toutes les informations sous la même forme identifiée plus tard dans les enregistrements de Vale. Le barrage s'est rompu rapidement le 25 janvier 2019, le système d'alerte n'a pas fourni un intervalle d'évacuation efficace, et 270 personnes sont mortes. La défaillance impliquait une liquéfaction par fluage. Un accord de réparation civile important et des sanctions administratives ont suivi. Les affaires pénales n'étaient pas définitivement jugées à la date d'accès.

Inférences soutenues.Le processus de déclaration a donné aux décideurs plus de confiance que les marges sous-jacentes ne le justifiaient. Les relations commerciales ont affaibli l'indépendance démontrable même si des ingénieurs individuels pouvaient croire que leur travail répondait à la pratique acceptée. Les rapports d'entreprise agrégés ont rendu plus difficile pour une exception spécifique à une installation d'atteindre le conseil d'administration. Un signalement complet et opportun des anomalies aurait augmenté la probabilité d'un examen réglementaire ou d'une restriction de précaution. Le retrait des bâtiments occupés de la zone d'inondation immédiate aurait réduit l'exposition même si le temps de défaillance restait imprévisible. Ces inférences sont soutenues par des enregistrements techniques, réglementaires et de gouvernance convergents, mais ce restent des jugements causals plutôt que des observations directes.

Matières inconnues ou contestées.La contribution initiante précise du forage du même jour reste contestée dans les procédures pénales en cours. Les documents publics n'établissent pas ce que chaque prévenu savait à chaque point de décision, et la culpabilité relève des tribunaux. L'effet contrefactuel d'une quelconque mesure de drainage, d'inspection, d'action de sirène ou de rapport ne peut pas être connu avec certitude. Le résultat sanitaire et écologique complet à long terme reste à l'étude. Les données publiques ne prouvent pas encore que chaque structure amont dans le programme de Vale a passé un examen final de clôture externe et de performance post-travaux. La mise en œuvre de la GISTM déclarée par l'entreprise ne répond pas à toutes les questions de conformité indépendante.

Cette taxonomie évite deux erreurs opposées. L'une est le maximalisme: traiter chaque allégation comme prouvée et attribuer la même connaissance à chaque acteur. L'autre est le minimalisme: utiliser l'incertitude sur le dernier déclencheur pour nier un échec de cycle de vie et d'assurance bien soutenu. Un dossier de responsabilité de haute qualité peut contenir simultanément des faits établis, des inférences soutenues et des questions ouvertes.

Les preuves manquantes sont en elles-mêmes une conclusion de gouvernance

Plusieurs dossiers amélioreraient matériellement la responsabilité s'ils étaient publiés sous forme utilisable. Premièrement, une chaîne complète horodaté allant de chaque instrument brut et observation d'inspection au score saisi dans le SIGBM, y compris chaque contournement, auteur et justification. Deuxièmement, le dossier complet de l'engagement d'assurance: sélection, honoraires, autres services, changements de portée, critères d'acceptation, versions du modèle, dissidence et communications avec l'opérateur.

Troisièmement, la chaîne d'escalade montrant exactement ce que le site, l'entreprise, la direction, le conseil d'administration et les niveaux réglementaires ont reçu au sujet du barrage B1 et quand.

Quatrièmement, un registre de réparation au niveau des installations. Pour chaque structure amont restante, il devrait indiquer l'état actuel, les contrôles d'exposition intérimaires, le réviseur indépendant, le jalon réglementaire, la progression physique, les prévisions, les retards et la surveillance post-décaractérisation. Cinquièmement, un grand livre des résultats de réparation reliant les dépenses aux bénéficiaires, aux services fournis et aux résultats humains ou écologiques mesurés de manière indépendante. La confidentialité commerciale et la vie privée peuvent justifier la rédaction, mais pas l'absence de champs vérifiables.

Sixièmement, des preuves indépendantes sur l'efficacité du nouveau modèle d'assurance. Combien de déclarations ont été qualifiées ou refusées? À quelle fréquence un comité d'examen technique indépendant a-t-il modifié une décision de conception ou d'exploitation? Le dirigeant responsable ou le conseil d'administration a-t-il reçu chaque exception de haute gravité? Des personnes ont-elles été relocalisées parce que l'incertitude dépassait la tolérance même sans mouvement visible? Un système qui ne produit que des résultats positifs peut être exceptionnellement sûr, ou il peut encore filtrer la dissidence.

La distribution des résultats seule ne peut pas distinguer les deux.

Enfin, les preuves techniques soumises aux tribunaux sont encore en développement. Les procédures en cours peuvent clarifier la séquence de forage, les communications individuelles, les différences d'experts et les obligations légales. Jusque-là, une analyse responsable ne doit pas combler le vide avec certitude. Elle peut encore conclure que le système pré-défaillance manquait d'un mécanisme suffisamment indépendant pour convertir la stabilité marginale et les conséquences extrêmes en un contrôle conservateur.

Un test durable de responsabilité pour l'assurance indépendante

Le test durable commence par le contrôle plutôt que par le blâme. Pour chaque installation de résidus à conséquences élevées, identifiez qui peut modifier la conception, la déposition, l'eau, le drainage, la surveillance, l'examen, l'utilisation des terres, l'alerte, la fermeture et la divulgation. Désignez un dirigeant responsable, mais préservez les fonctions nommées pour les ingénieurs, les réviseurs et les régulateurs. Assurez que le conseil d'administration est responsable de veiller à ce que les exceptions spécifiques aux installations lui parviennent sans être moyennées.

Deuxièmement, séparez la gouvernance de l'assurance de l'unité opérationnelle. Le réviseur devrait être sélectionné et supervisé en dehors de l'entreprise qui a besoin de la déclaration. Les autres travaux commerciaux devraient être interdits ou strictement limités et divulgués. Les critères devraient être fixés à l'avance. Un refus ou une qualification devrait déclencher une escalade protégée, pas une recherche d'une méthode plus accommodante. Le régulateur devrait recevoir le dossier de soutien et avoir le pouvoir de commander un second avis.

Troisièmement, remplacez le résultat binaire par un statut riche en preuves. Publiez le facteur de sécurité et la méthode de contrôle, la plage de sensibilité, les incertitudes sur les matériaux, les exceptions instrumentales, les actions en souffrance, l'exposition en aval et les réserves du réviseur. Les systèmes lisibles par machine devraient préserver la provenance et empêcher la dégradation silencieuse de la gravité des anomalies. L'automatisation devrait transmettre les exceptions jusqu'à ce qu'un dossier de clôture autorisé existe.

Quatrièmement, rendez le contrôle des conséquences indépendant de la prédiction de défaillance. Aucune installation habituellement occupée ne devrait rester là où le temps d'arrivée modélisé rend l'évacuation irréaliste. Les systèmes d'alerte devraient être testés, mais les sirènes ne peuvent pas justifier l'exposition à l'intérieur de la zone d'auto-sauvetage. Les critères de restriction, de relocalisation et d'évacuation devraient répondre à l'incertitude et aux conséquences, pas seulement à une prévision de mouvement imminent.

Cinquièmement, prouvez la réparation par des états externes. L'achèvement par l'entreprise, la signature de l'ingénieur, l'acceptation du régulateur, la conformité indépendante et la performance environnementale soutenue devraient être rapportés séparément. L'indemnisation devrait relier l'argent à l'accès et aux résultats. Les restrictions sanitaires et hydriques devraient rester visibles jusqu'à ce que les autorités compétentes les lèvent. Les allégations pénales devraient rester identifiées comme des allégations jusqu'à ce qu'elles soient jugées.

Brumadinho a rendu ces contrôles concrets à un coût catastrophique. L'avertissement pour d'autres institutions n'est pas que l'assurance est inutile. Il est que l'assurance devient dangereuse lorsqu'une conclusion rémunérée est détachée de ses preuves, de son contexte commercial, de son incertitude et de ses conséquences. Une déclaration devrait être le début d'un examen responsable, pas la fin.