ENSAM- Casablanca

SURETÉ DE FONCTIONNEMENT

MODULE:
MAINTENANCE INDUSTRIELLE
& SURETÉ DE FONCTIONNEMENT

Pr. MEDDAOUI. A 1
 Cours 5

Analyse Préliminaire des Risques

- APR

ENSAM- Casablanca 2
 Cours: APR
A. Présentation et historique

• But
– Étudier les systèmes et connaitre les Événements Indésirables (EI) ou
Événements Redoutés (ER) à impact sur la sécurité.

• Origine de la méthode
– 1960
– Industrie aéronautique, spatial et armement (USA)
– Développement aussi dans la chimie, transport..

ENSAM- Casablanca 3
 Cours: APR
A. Présentation et historique

• Définition

– APD : Analyse Préliminaire des Dangers

Évaluation de la probabilité
d'occurrence

– APR : Analyse Préliminaire des Risques

ENSAM- Casablanca 4
 Cours: APR
B. But de l’APR

 Mettre en évidence et étudier les dysfonctionnements susceptibles d’apparaître du

fait de l'existence de fonctions ou/et d'éléments dangereux du système :

ENSAM- Casablanca 5
 Cours: APR
B. But de l’APR

 Mettre en évidence et étudier les dysfonctionnements susceptibles d’apparaître du

fait de l'existence de fonctions ou/et d'éléments dangereux du système :

 Identifier les fonctions et éléments potentiellement à risques, et les EI/ER

associés (effet système).

 Caractériser et hiérarchiser ces EI/ER en terme de scénario d’apparition et

de gravité.

 Déterminer les modes de traitement adaptés à chaque EI/ER.

ENSAM- Casablanca 6
 Cours: APR
B. Démarche de l’APR

Préparation :

 Quand:
L’APR peut s’effectuer dès la phase exploratoire :
 Dès que l’on connaît les fonctions à remplir par le système.
 Dès que l’on connaît les grands choix technologiques.
 Qui:
Elle est effectuée en groupe de travail (ne pas hésiter à faire appel à des spécialistes
métier, de la réglementation pour mieux identifier et hiérarchiser les risques).
 Données d’entrée?
 Les fonctions à remplir par le système (Analyse Fonctionnelle).
 Comment le système va vivre, être utilisé (Profil de mission / vie).
 La description et la délimitation du système (Arborescence Technique,
Organisation Industrielle et schéma d’architecture et des interfaces).
ENSAM- Casablanca 7
 Cours: APR
B. Démarche de l’APR

Démarche générale :

Bonne connaissance du
système
Délai court entre démarrage
projet et initialisation de l’APR
Liste des Evénements
Evénements Indésirables Indésirables hiérarchisés et
Analyse Fonctionnelle caractérisés
APR FONCTIONS à caractère fonctionnel
Méthodes de traitement des
APR ELEMENTS Evénements Indésirables
Arborescence Evénements Indésirables
Technique à caractère technologique

Groupe de travail
Retour d’expérience sur des
systèmes similaires
Retour d’expérience sur
incidents clients pour des
systèmes assurant la même
prestation

ENSAM- Casablanca 8
 Cours: APR
B. Démarche de l’APR

Démarche générale :

Bonne connaissance du
système
Délai court entre démarrage
projet et initialisation de l’APR
Liste des Evénements
Evénements Indésirables Indésirables hiérarchisés et
Analyse Fonctionnelle caractérisés
APR FONCTIONS à caractère fonctionnel
Méthodes de traitement des
APR ELEMENTS Evénements Indésirables
Arborescence Evénements Indésirables
Technique à caractère technologique

Groupe de travail
Retour d’expérience sur des
systèmes similaires
Retour d’expérience sur
incidents clients pour des
systèmes assurant la même
prestation

ENSAM- Casablanca 9
 Cours: APR
B. Démarche de l’APR

Déroulement de la méthode :

 Principales étapes :

1) Identification des risques du système

 Tableaux d’APR Fonctions / APR Éléments

2) Détermination de la gravité des conséquences

 Gravité et éventuellement de la probabilité

3) Synthèse des APR définition

 des mesures pour la réduction de risques.

ENSAM- Casablanca 10
 Cours: APR
B. Démarche de l’APR

Check-list t ype Check-list t ype

élém ent s dangereux sit uat ions dangereuses

Environnem ent Analyse de m ission

Analyse Préliminaire
Données Ret our
T echniques
des Risques d'expérience

Situations dangereuses

Eléments Dangereux Accidents Potentiels

Eléments Redoutés

Elim iner ou m aît riser

les risques
 Cours: APR
B. Démarche de l’APR

Check-list t ype Check-list t ype

élém ent s dangereux sit uat ions dangereuses

Environnem ent Analyse de m ission

Analyse Préliminaire
Données Ret our
T echniques
des Risques d'expérience

Situations dangereuses

Eléments Dangereux Accidents Potentiels

Eléments Redoutés

Elim iner ou m aît riser

les risques
 Cours: APR
B. Démarche de l’APR

Comment identifier les risques du système ?

 Identification des risques d’après :

 Retour d'expérience sur des systèmes analogues.
 Utilisation de check-lists ou guides d'éléments et situations dangereuses
 Première analyse de mission
 Données techniques du système étudié

 Mises en évidence entre les éléments dangereux et les conséquences d’un

accident potentiel par des relations dynamiques de cause à effet.

 Représentation des résultats dans des tableaux à colonnes.

ENSAM- Casablanca 13
 Cours: APR
B. Démarche de l’APR
Exemple de relations dynamiques de cause à effet
ÉVÈNEMENT PROVOQUANT UNE
ELEMENT DANGEREUS
SITUATION DANGEREUSE
Matériaux et équipements Agent initiateur entraînant le feu et la combustion des matériaux,
combustibles, bagages, vêtements équipements, bagages ou vêtements
Caoutchouc, huile, graisse Élévation anormale de la température
Huile, graisse Rupture d'un système matériel contenant ou conduisant de l'huile.
Huile sur piste ou équipement
Batterie Feu, explosion, projection d'objet, défaillance conduisant à perte
Pompe, réservoir ou élément sous d'acide
pression (air, huile) Défaillance conduisant à projection d'objet ou de fluide sur piste ou sur
équipement
Objet susceptible de tomber, de Défaillance interne ou des interfaces entraînant la chute ou la
se déplacer ou d'être catapulté projection d'objets

Défaillance mécanique ou électrique entraînant une température

Système de chauffage anormale, le feu ou l'électrocution
Système de ventilation Défaillance mécanique ou électrique entraînant un renouvellement
insuffisant de l'air, le feu, l'électrocution

Ressorts tendus Défaillance, rupture conduisant à projection de pièces

Vitre, élément en verre Défaillance ou accident conduisant à projection d'objets coupants
ENSAM- Casablanca 14
 Cours: APR
C. APR Fonctions et APR Éléments
APR Fonctions / APR Éléments

ANALYSE FONCTIONNELLE ARBORESCENCE TECHNIQUE

APR - Fonctions APR - Éléments

Liste des EI caractérisés

ENSAM- Casablanca 15
 Cours: APR
C. APR Fonctions et APR Éléments
APR Fonctions

Pour chaque fonction de chaque phase du cycle de vie, on étudie les modes
de défaillances :

 Pas de fonction ?
 Perte de fonction ?
 Fonction intempestive ?
Fp1
 Fonction dégradée ?
Système  Fonction mal interprétée ?

EVENEMENT INDESIRABLE
ENSAM- Casablanca 16
 Cours: APR
C. APR Fonctions et APR Éléments
APR Fonctions

Exemple de tableau d’APR Fonctions

Fonction Mode de Effet sur le Effet client Gravité N°EI/ER Recommandations

défaillance système

FP1 Pas
Perte
Intempestif
Dégradé
Mal interprétée

ENSAM- Casablanca 17
 Cours: APR
C. APR Fonctions et APR Éléments
APR Éléments

1) Établissement des sous-ensembles 2) Identification des phénomènes

et éléments potentiellement à parasites et des scénarios
risque ou innovants d’apparition associés à l’aide de
listes guides.

EVENEMENT INDESIRABLE

ENSAM- Casablanca 18
 Cours: APR
C. APR Fonctions et APR Éléments
APR Éléments

Exemple de tableau d’APR Éléments

Eléments Phénomène Effet sur le Effet client Gravité N°EI/ER Recommandations

à risques associé système

ENSAM- Casablanca 19
 Cours: APR
C. APR Fonctions et APR Éléments

APR Fonctions / APR Éléments

L’APR Fonctions est réalisée par le client,

l’APR Éléments par le fournisseur.

APR Fonctions APR Eléments

Client Fait Détermine la gravité

Fournisseur S’approprie l’APR Fonctions Fait

ENSAM- Casablanca 20
 Cours: APR
D. Guide de risques et phénomènes à risques
Liste guide de recherche d’éléments potentiellement à risque

 Batteries,  Énergie sous toutes ses formes,

 Charges explosives,  Capacités,
 Ressorts tendus,  Matériaux favorables à
 Systèmes de suspension, l'électricité statique,
 Fluides sous pression,  Catalyseurs chimiques,
 Générateurs électriques,  Combustibles,
 Objets susceptibles de se déplacer,  Conteneurs sous pression,
 Pompes,  Dispositifs de chauffage,
 Ventilateurs,  Machines tournantes,
 Interrupteurs, dispositifs de mise  Objets susceptibles de tomber,
en route,  Etc.

ENSAM- Casablanca 21
 Cours: APR
D. Guide de risques et phénomènes à risques
Liste guide des phénomènes associés aux éléments à risques
DOMAINE MÉCANIQUE DOMAINE CHIMIQUE DOMAINE “HYDRAULIQUE-
- Fissuration - Abrasion - Détonation PNEUMATIQUE- GAZ”
- Déformation élastique - Frottement - Déflagration - Cavitation
- Déformation permanente - Érosion - Absorption - Pollution
- Grippage - Vibrations - Auto-ignition - Contamination
- Criquage - Flambement - Ionisation - Diffusion
- Pitting - Fragilisation - Électrolyse - Incompatibilité/Corrosion
- Usure - Vieillissement - Décomposition - Perte de charge
- Fluage - Stratification - Polymérisation - Coup de bélier
- Écrouissage - Écaillage - Affinité - Onde de choc
- Hystérésis - Fusion - Corrosion - Turbulence
- Fatigue - Montage - Précipitation - Couplage fluide - Structure
- Labourage - Couplage - Vieillissement - Vaporisation
- Corrosion sous tension - Résonance - Stratification - Condensation
- Oxydation - Interférences - Coalescence - Solidification
- Précontraintes - Stick-slip - Sublimation
- Contraintes résiduelles - Gommage - Liquéfaction
- Concentration de contraintes- Adhérence - Absorption
- Cisaillement - Réaction - Sédimentation
- Balourd - Ébullition
- Ballottement
ENSAM- Casablanca - Ingestion 22
 Cours: APR
D. Guide de risques et phénomènes à risques
Liste guide des phénomènes associés aux éléments à risques

DOMAINE ELECTRO- DOMAINE THERMIQUE PHENOMENES MENTAUX

MAGNETIQUE (E.M.)
- Convection - Erreur
- Claquage - Conduction - Oubli
- Étincelage / Arc - Rayonnement - Mauvaise interprétation
- Effet Joule - Contraintes thermiques - Mauvaise utilisation
- Perte Joule - Dilatation (différentielle) - Sabotage
- Perte magnétique - Contradiction (différentielle) - etc....
- Courants de Foucault - Échauffement
- Alimentation - Flash
- Désaimantation - Choc thermique
- Émissivité E.M.
- Sensitivité E.M.
- Saturation
- Dérive
- Effet de peau
- Électricité statique

ENSAM- Casablanca 23
 Cours: APR
E. Les critères de l’APR

Définition de la gravité

• Mineure
– Légère dégradation des caractéristiques et fonctions du système mais sans
l'endommager ni présenter de risques pour l'environnement ni l'homme.

• Significative
– dégradation importante des caractéristiques et fonctions du système qui est
peu endommagé mais sans présenter de risque pour l'environnement ni
l'homme.

• Critique
– perte d'une (des) fonction(s) essentielle(s) du système qui est gravement
endommagé ainsi que son environnement en présentant un risque de
blessures légères de personnes.

• Catastrophique
– perte définitive d'une (des) fonctions(s) essentielle(s) du système qui est
gravement endommagé ainsi que son environnement en entraînant pour
l'homme la mort ou des blessures importantes.
ENSAM- Casablanca 24
 Cours: APR
E. Les critères de l’APR

Définition de la gravité et probabilité d’occurence

Exemple de classe de gravité

G0A Perte de vies humaines

G0B Destruction d’installations
G1 Perte mission
G2 Mission dégradée
G3 Sans effet

Exemple de classe de probabilité

EXTREMEMENT IMPROBABLE P ≤ 10-9 par heure

RARE 10-9 < P ≤ 10-6 par heure
PROBABLE 10-6 < P ≤ 10-3 par heure
FREQUENT P > 10-3 par heure

ENSAM- Casablanca 25
 Cours: APR
E. Les critères de l’APR
Synthèse des APR et définition des mesures en réduction de risques

 La synthèse permet de :
 Rassembler tous les EI/ER identifiés dans les APR.
 Hiérarchiser ces EI/ER.
 Définir une stratégie de traitement pour chaque EI/ER en utilisant le ou les outils
adéquats (AdD, AMDEC,…).

Exemple de tableau de synthèse :

N°EI/ER EI/ER Phase Fonction ou Gravité Traitement proposé

éléments AdD AMDEC Recom.,
essais
[1] [2] [3] [4] [5] [6] [7] [8]

ENSAM- Casablanca 26
 Cours: APR
E. Limite et application de l’APR

Limite de l’APR

 Simplicité apparente : la clarté de l’analyse et son efficacité reposent sur la cohérence

du contenu des colonnes.

 Couverture insuffisante pour les scénarios d’ordre multiple (difficulté de traitement des
effets nominaux). Il est préférable alors d’utiliser des méthodes du type Arbres
d’événements.

ENSAM- Casablanca 27
 Cours: APR
E. Limite et application de l’APR

Conseils pour l’APR

 Une APR-Éléments peut être plus ou moins détaillée :

 selon le niveau de décomposition du système où elle est réalisée
 selon si l’analyse porte sur tout ou une partie des éléments du
système

Attention à ne pas se “noyer” dans les détails (difficulté pour remonter au

niveau de l’effet système et donc à identifier l’EI)
Ne pas descendre à un niveau de décomposition du système où la conception
n’est pas définie (à moins d’aider dans le choix de la conception de détail)
 Réaliser l’analyse au minimum sur les éléments innovants ou potentiellement à
risques

 Ne pas hésiter à faire appel aux spécialistes (technologies ou matériaux peu

ou non connus par le métier ou dans le domaine)

ENSAM- Casablanca 28
 Cours: APR
E. Limite et application de l’APR

Domaines d’application

• Transport
• Aéronautique
• Spatial
• Installations chimiques et pétrochimiques
• Site industriel (installations)

ENSAM- Casablanca 29
 Cours: APR
E. Limite et application de l’APR

Logiciels de traitement

• Utilisation des logiciels tableurs ou spécialisés AMDEC pour

réaliser les tableaux d'APR

• Outils spécialisés :
– C-MORT
– FIABEX
– MOSAR
– PHA-PC

ENSAM- Casablanca 30
 Cours: APR
F. Application APR

Lampe à décharge

Le système étudié est une lampe à décharge installée sur un véhicule

Fp1 : permettre au conducteur de voir et d’être vu par les autres

véhicules en phase de roulage.

ENSAM- Casablanca 31
 Cours: APR
F. Application APR
Schéma d’architecture
+ APC Batterie
7. Alimentation
batterie Commande
TRAIN AR sous volant
[Link] + code

1.1.1
1. Correcteur
1.4.1 2.4
4. Ballast Droit 2. Projecteur Droit
Capteur AR 1.1.2 Actionneur D
1.1.3 1.4.2
Calculateur [Link]
1.2.3 1.5.2
1.2.2 Actionneur G
Capteur AV
1.5.1 5. Ballast Gauche 3. Projecteur Gauche
3.4
1.2.1

[Link] + code

TRAIN AV
Liaisons :
Électrique
6. Tableau de Mécanique
Batterie
bord
Voyant défaut
SYSTEME
ENSAM- Casablanca 32
 Cours: APR
F. Application APR
P rojecteur droit Structure droite Liaison méca/maintien
2 2.1 2.1.1

Réglage manuel
point fixe
2.1.2

Ventilation
2.1.3

Boitier masque
2.1.4

Système optique droit P orte-lampe

2.2 2.2.1

Réflecteur
2.2.2

Arborescence technique Occulteur/cache

2.2.3

Système dioptrique
2.2.4

Source LAD droite

2.3

Connection
projecteur/ballast
2.4

Connection Connecteur lampe

ballast/lampe 2.5.1
2.5
Filtre CEM
2.5.2

Faisceau H.T.
2.5.3
Lave projecteur
2.6

Ballast droit Ballast

4 4.1

ENSAM- Casablanca Boitier

33
4.2
 Cours: APR
F. Application APR

Intitulé de la fonction Fp1: Permettre au conducteur de voir à l’avant de son véhicule, et d’être vu par les autres Phas e de cycle de vie : Roulage
véhicules.

Modes de Défaillance Conséquence locale : Evénement Indésirable

Effet système Effet client Gravité N°EI
Pas de fonction - Pas d’ éclairage au moment voulu (à l’ entrée dans un - Pas de visibilité (pas d’ éclairage sur 2 phares) 2 7
tunnel, à la tombée de la nuit) => ralentissement ou arrêt selon luminosité ext.

- Pas de correction - Portée réduite 2/ 3 2

- Eblouissement 4 3
Perte de fonction - Perte d’ éclairage (visibilité) pendant l’ utilisation - Perte brutale et totale éclairage => ACCIDENT 4 1
- Perte de la correction (pas d’ alerte) - Pas d’ effet immédiat (car correction statique) 1 /
Fonction intempestive - Eclairage intempestif : - Usure prématurée 2 /
=> orientation du faisceau vers le haut - Eblouissement 4 3
=> orientation du faisceau vers le bas - Portée réduite 2/3 2

Fonction dégradée Critère «voir » dégradé :

=> un des deux phares ne fonctionne pas (spécifications de
la réglementation non respectées : rouler avec un seul phare) - Eclairage dégradé 2 4
=> phares salis par la poussière, neige, ... - Perte de visibilité, luminosité affaiblie 2/3 7
Critère « être vu » dégradé :
=> phare Droit hors service (roulage à droite) - Eclairage dégradé 2 4
=> phare Gauche hors service (roulage à droite) - Collision frontale (il existe des feux de position 4 4
mais contraste difficile)
=> phares salis par la poussière, neige, ... - Faisceaux de lumière diffractés (éblouissement) 3 3
Critère « régulation de puissance » dégradé :
=> sous-éclairage - Portée réduite (liée à une faible luminosité) 2/3 7
=> sur-éclairage - Pas d’ éblouissement significatif / usure ampoule 3 /
Critère « réglage / assiette du véhicule » dégradé :
=> déréglage latéral - Eblouissement dû à la coupure (15°) du faisceau 4 3
=> orientation vers le haut (pas d’ alerte par le système mais - Eblouissement 4 3
par appels de phares par usagers en vis à vis)
=> orientation vers le bas (pas d’ alerte par le système) - Portée réduite (20 m) 2à4 2
Fonction
mal interprétée NON APPLICABLE NON APPLICABLE
ou mal utilisée
ENSAM- Casablanca 34
 Cours: APR
F. Application APR

Intitulé de la fonction Fp1: Permettre au conducteur de voir à l’avant de son véhicule, et d’être vu par les autres Phas e de cycle de vie : Roulage
véhicules.

Modes de Défaillance Conséquence locale : Evénement Indésirable

Effet système Effet client Gravité N°EI
Pas de fonction - Pas d’ éclairage au moment voulu (à l’ entrée dans un - Pas de visibilité (pas d’ éclairage sur 2 phares) 2 7
tunnel, à la tombée de la nuit) => ralentissement ou arrêt selon luminosité ext.

- Pas de correction - Portée réduite 2/ 3 2

- Eblouissement 4 3
Perte de fonction - Perte d’ éclairage (visibilité) pendant l’ utilisation - Perte brutale et totale éclairage => ACCIDENT 4 1
- Perte de la correction (pas d’ alerte) - Pas d’ effet immédiat (car correction statique) 1 /
Fonction intempestive - Eclairage intempestif : - Usure prématurée 2 /
=> orientation du faisceau vers le haut - Eblouissement 4 3
=> orientation du faisceau vers le bas - Portée réduite 2/3 2

Fonction dégradée Critère «voir » dégradé :

=> un des deux phares ne fonctionne pas (spécifications de
la réglementation non respectées : rouler avec un seul phare) - Eclairage dégradé 2 4
=> phares salis par la poussière, neige, ... - Perte de visibilité, luminosité affaiblie 2/3 7
Critère « être vu » dégradé :
=> phare Droit hors service (roulage à droite) - Eclairage dégradé 2 4
=> phare Gauche hors service (roulage à droite) - Collision frontale (il existe des feux de position 4 4
mais contraste difficile)
=> phares salis par la poussière, neige, ... - Faisceaux de lumière diffractés (éblouissement) 3 3
Critère « régulation de puissance » dégradé :
=> sous-éclairage - Portée réduite (liée à une faible luminosité) 2/3 7
=> sur-éclairage - Pas d’ éblouissement significatif / usure ampoule 3 /
Critère « réglage / assiette du véhicule » dégradé :
=> déréglage latéral - Eblouissement dû à la coupure (15°) du faisceau 4 3
=> orientation vers le haut (pas d’ alerte par le système mais - Eblouissement 4 3
par appels de phares par usagers en vis à vis)
=> orientation vers le bas (pas d’ alerte par le système) - Portée réduite (20 m) 2à4 2
Fonction
mal interprétée NON APPLICABLE NON APPLICABLE
ou mal utilisée
ENSAM- Casablanca 35
 Bibliographie

• Sûreté de fonctionnement des systèmes industriels

A. Villemeur - Ed. Eyrolles (1988)
• Maintenance industrielle
AFNOR (1988)
• BNAe RE Aéro 701.11 : Bureau de Normalisation de
l’Aéronautique et de l’Espace. Guide des méthodes courantes
d’analyse de la sécurité d’un système missile ou spatial.
• System Safety Engineering and Management
H.E. Roland, H. Chesnut
• Sécurité des systèmes
C. Lievens - Cépadues Editions (1976)
• MIL-STD-882-B - System Safety Program Requirements
• TECwRIS consultants en ENSAM-
SDF (France)
Casablanca 36