Exigences et Sélection des MMRI
Exigences et Sélection des MMRI
Réf. : 1276
Date de publication :
16 juillet 2014 Les mesures de maîtrise
des risques instrumentées
Les mesures de maîtrise des risques instrumentées (MMRI) sont des barrières de sécurité qui compor-
tent des éléments techniques et/ou organisationnels faisant intervenir de l’instrumentation de sécurité.
Plus concrètement, une MMRI comporte une prise d’information (capteur/détecteur), un système de
traitement (automate, système à relayage, etc.) et une action qui peut être automatique ou nécessiter
une intervention humaine pour sa mise en œuvre.
L’arrêté du 4 octobre 2010 relatif au plan de modernisation des installations industrielles (PMII), demande
aux industriels de mettre en place des actions vis-à-vis du vieillissement des mesures de maîtrise des
risques instrumentées (MMRI). L’objectif visé est de pouvoir garantir le maintien dans le temps des
performances des MMRI valorisées lors de la réalisation de l’étude de dangers.
Face à ces nouvelles obligations, les exploitants peuvent s’interroger sur les points suivants :
• Quelles sont les exigences réglementaires ?
• Quelles sont les échéances ?
• Sur quel référentiel est-il possible de s’appuyer ?
• Comment sélectionner une MMRI ?
• Comment définir le programme et plan de surveillance ?
• Que doit contenir une fiche de vie ?
En pratique C Étape 3
Sur quel référentiel est-il possible
C Étape 1 de s’appuyer ?
Parution : juillet 2014 - Ce document a ete delivre pour le compte de 7200092269 - cerist // 193.194.76.5
Quelles sont les exigences L’article 7 de l’arrêté du 4 octobre 2010 mentionne que
réglementaires ? l’état initial et le plan de surveillance doivent être établis
soit sur la base d’un guide professionnel reconnu par
Les exigences relatives aux MMRI sont rapportées le ministre chargé de l’Environnement, soit sur la base
dans les articles 7 et 8 de l’arrêté du 4 octobre 2010 d’une méthodologie développée par l’exploitant. Dans
(prévention des risques accidentels au sein des ICPE ce cas, le préfet peut exiger une analyse critique par
soumises à autorisation). un organisme extérieur expert choisi par l’exploitant en
Ces deux articles demandent la réalisation d’un état accord avec l’administration.
initial des MMRI dont la défaillance est susceptible de Le guide méthodologique pour la gestion et la maîtrise
remettre en cause la sécurité des installations et l’éla- du vieillissement des mesures de maîtrise des risques
boration d’un programme de surveillance. instrumentées (MMRI) référencé DT 93 de juillet 2011
présente :
tiwekacontentpdf_1276
Copyright © - Techniques de l'Ingénieur - Tous droits réservés
Ce document a ete delivre pour le compte de 7200092269 - cerist // 193.194.76.5
1276
1
Ce document a ete delivre pour le compte de 7200092269 - cerist // 193.194.76.5
Le guide associé à la note de doctrine précise que la Une MMRIC est une MMRI intégrée au système
prise en compte d’une action humaine dans une MMRI de conduite de l’installation. Elle se matérialise par
doit se faire avec précaution. Il faut s’assurer que : exemple par :
Parution : juillet 2014 - Ce document a ete delivre pour le compte de 7200092269 - cerist // 193.194.76.5
• les alarmes associées aux MMRI sont facilement • une alarme sur le système de conduite avec interven-
identifiables par l’opérateur sur le poste de conduite ; tion de l’opérateur sur un organe terminal tel qu’une
• les actions associées à ces alarmes sont clairement vanne manuelle, un arrêt d’urgence (AU) ;
définies (notamment dans des procédures) ; • une chaîne de détection ou de sécurité implantée
• la disponibilité de l’opérateur (présence permanente dans le système de conduite.
et temps d’action « compatible » avec le temps de La note de doctrine mentionne que pour que les MMRI
réponse de la MMRI, nombre limité de procédures implantées dans un système de conduite soient consi-
d’urgence attribuées à un même opérateur) ; dérées comme des MMRIC, il faut a minima vérifier
• la formation des opérateurs, notamment dans le que :
cadre des actions susceptibles de conduire à des • les éléments de la chaîne ne sont pas susceptibles
conséquences sur la sécurité de l’installation. de conduire à un événement initiateur à l’origine du
Les deux types de MMRI scénario d’accident ;
Les MMRI peuvent être en deux catégories : • l’action de sécurité assurée par les éléments de la
• les MMRI dites de sécurité (MMRIS) ; chaîne est prioritaire sur toutes leurs autres actions ;
• les MMRI dites de conduite (MMRIC). • les modifications des paramètres (les seuils d’alarme,
par exemple) sont gérées au travers de procédures
(cf. Exemples de MMRIC - Réf. Internet : dtou6083, ou du système de gestion de la sécurité de l’établis-
avec et sans intervention humaine, et Exemple de sement, quand il existe (cf. § 7.5 du guide DT 93) ;
MMRIS - Réf. Internet : dtou6084).
• l’exploitant a mis en place une maintenance préven-
Une MMRI est considérée comme MMRIS si ses élé- tive au titre de la fonction de sécurité remplie (cf.
ments sont uniquement dédiés à la sécurité. Toutefois, guide DT 93, notamment son § 6.3.2) ;
les éléments d’une MMRIS peuvent aussi être utilisés • le système de conduite est conçu, exploité et
pour la conduite de l’installation, à condition : maintenu dans des conditions standard et selon
• qu’ils ne soient pas susceptibles de conduire à de bonnes pratiques (standards ou référentiels,
un événement initiateur à l’origine du scénario architecture éprouvée, concept éprouvé, procédures
d’accident ; d’exploitation et de maintenance, détection des
• que l’action de sécurité qu’ils assurent soit prioritaire principales défaillances telles que défaut capteur ou
sur toutes leurs autres actions ; perte d’alimentation actionneur…).
• qu’ils ne soient pas déjà pris en compte dans une Le niveau de confiance d’une MMRIC est au maximum
MMRIC pour ce scénario. égal à 1.
tiwekacontentpdf_1276
Copyright © - Techniques de l'Ingénieur - Tous droits réservés
Ce document a ete delivre pour le compte de 7200092269 - cerist // 193.194.76.5
1276
2
Ce document a ete delivre pour le compte de 7200092269 - cerist // 193.194.76.5
Sur un même scénario d’accident, deux MMRIC maxi- Dans le cas où cette méthode conduirait à exclure du
mum peuvent être reconnues, sous réserve qu’elles plan de modernisation plusieurs MMRI pour un même
soient indépendantes entre elles. scénario d’accident, l’exploitant ne pourra exclure
Règle de sélection proposée dans le DT 93 qu’une de ces MMRI et exclura la moins fiable.
Pour un accident potentiel placé sur la grille d’appré- En pratique, une MMRI peut être exclue du plan de
ciation de la maîtrise des risques de la circulaire du maîtrise du vieillissement si :
10 mai 2010, une mesure de sécurité instrumentée • la gravité des conséquences du phénomène dange-
présente au sein d’un établissement visé par l’arrêté reux est inférieure à un niveau Important ;
du 10 mai 2000 modifié est identifiée comme MMRI • la probabilité du phénomène dangereux sans prendre
devant faire l’objet d’un suivi particulier, en application en compte la réduction de risque apportée par la
des dispositions de l’article 7 de l’arrêté du 4 octobre MMRI permet de maintenir l’accident dans une case
2010, lorsque l’application d’une probabilité de MMR rang 1 dans la grille d’appréciation des risques
défaillance égale à 1 ferait passer l’accident potentiel
de la circulaire du 10 mai 2010.
correspondant dans une case MMR rang 2 ou NON de
la grille de la circulaire du 10 mai 2010 avec un niveau Une seule MMRI peut être exclue pour un même
de gravité au moins « important » selon l’arrêté du phénomène dangereux. Si plusieurs MMRI satisfont
29 septembre 2005. aux exigences d’exclusion, une seule sera exclue, de
Toutes les MMRI agissant dans les scénarios d’acci- préférence la moins fiable.
dents relevant de la ligne « désastreux » sont retenues Le logigramme de sélection présenté dans le DT 93 -
dans le cadre du présent guide. Réf. Internet : dtou6085 vous est proposé.
Désastreux (5) MMR rang 2 NON rang 1 NON rang 2 NON rang 3 NON rang 4
(non partiel)
MMR rang 1
Catastrophique (4) PhDB MMR rang 2 NON rang 1 NON rang 2 NON rang 3
MMR rang 1
Important (3) PhDA MMR rang 1 MMR rang 2 NON rang 1 NON rang 2
– Cas 1 : PhDA (E/3) avec 2 MMRI : MMRI 1 et MMRI 2 –> seule MMRI 2 est à suivre au sens DT 93
Parution : juillet 2014 - Ce document a ete delivre pour le compte de 7200092269 - cerist // 193.194.76.5
– Cas 2 : PhDB (E/4) avec 2 MMRI : MMRI 3 et MMRI 4 –> MMRI 3 et MMRI 4 sont à suivre au sens DT 93
tiwekacontentpdf_1276
Copyright © - Techniques de l'Ingénieur - Tous droits réservés
Ce document a ete delivre pour le compte de 7200092269 - cerist // 193.194.76.5
1276
3
Ce document a ete delivre pour le compte de 7200092269 - cerist // 193.194.76.5
• le facteur de réduction de risque/le niveau de de SIL (ou du NC) n’est qu’un des éléments parmi
confiance associé ; d’autres à justifier.
• les standards de conception et/ou de construction
utilisés (réglementations, normes ou standards),
conditions environnementales ;
Foire aux questions
• les fonctions de sécurité qu’elles assurent (par Existe-t-il un canevas de fiche de vie type reconnu
exemple : description succincte de la fonction de par l’Administration ?
sécurité assurée ou référence au logigramme de
À ce jour, il n’existe de fiche-type recommandée par
sécurité) ;
l’Administration. L’EXERA a présenté un exemple de
• le temps de réponse maximum ; fiche de vie lors de la journée du 6 décembre 2012 orga-
• la position de repli en cas de défaillance détectée nisée à LYON (journée organisée par l’EXERA dédiée à
(alarme signifiant la défaillance ou déclenchement la gestion des MMRI dans l’industrie et évolution de la
automatique) ; réglementation pour les SIS). Chaque industriel est donc
• la fréquence, la nature (unité en marche ou à l’arrêt) libre de définir son propre canevas de fiche.
et les procédures de tests, Quelle est la différence entre un plan d’inspection
• le suivi réalisé (diagnostics, essais périodiques, ou de surveillance et un programme d’inspection
inspections, mesures et résultats enregistrés, main- ou de surveillance ?
tenances préventive et corrective) durant la vie de
l’équipement ; L’article 2 de l’arrêté du 4 octobre 2010 différencie ces
deux notions :
• les réparations ou modifications éventuelles durant la
vie de l’équipement et leur justification ; • Plan d’inspection ou de surveillance : tout document
qui définit l’ensemble des opérations prescrites pour
• les analyses des résultats de test, quand ceux-ci
assurer la maîtrise de l’état et la conformité dans
révèlent un comportement potentiel non sûr, durant
le temps d’un équipement ou d’un groupe d’équi-
la vie de l’équipement.
pements soumis à surveillance. Le terme plan de
surveillance est employé pour les équipements ne
Notre conseil relevant pas d’un service d’inspection.
• Programme d’inspection ou de surveillance : tout
Identifiez l’ensemble des éléments qui composent échéancier définissant, sur une période pluriannuelle,
la MMRI pour les équipements concernés, les dates et types
Avant de se lancer dans la réalisation d’une fiche de de visite, d’inspection ou de surveillance à effectuer.
vie, il est important de bien définir l’ensemble des Que faut-il vérifier lors des tests de bon fonction-
équipements qui composent la MMRI. Pour ce faire, il nement ?
est possible de représenter la MMRI sous la forme d’un
schéma bloc. Cette représentation permettra de mettre Tout d’abord, il faut rappeler que les tests périodiques
en évidence les redondances et les « interactions » peuvent porter sur la MMRI dans son ensemble ou
entre les différents équipements. uniquement sur certains éléments de la MMRI. Il faudra
Parution : juillet 2014 - Ce document a ete delivre pour le compte de 7200092269 - cerist // 193.194.76.5
tiwekacontentpdf_1276
Copyright © - Techniques de l'Ingénieur - Tous droits réservés
Ce document a ete delivre pour le compte de 7200092269 - cerist // 193.194.76.5
1276
4
Ce document a ete delivre pour le compte de 7200092269 - cerist // 193.194.76.5
action qui peut être automatique ou nécessiter une sécurité (c’est-à-dire un état stable ne présentant pas
intervention humaine pour sa mise en œuvre. de risque pour l’environnement et les personnes),
Mesure de maîtrise des risques instrumentées de lorsque le procédé s’engage dans une voie comportant
conduite un risque réel pour le personnel et l’environnement.
Une MMRIC est une MMRI intégrée au système de
conduite de l’installation. Les plus Internet
Mesure de maîtrise des risques instrumentées de
Saisissez la Référence Internet 1276 dans le moteur de
sécurité recherche du site www.techniques-ingenieur.fr pour accéder
MMRI dont les éléments sont uniquement dédiés à la aux mises à jour de cette fiche ainsi que la Réf. Internet des
sécurité. Toutefois, les éléments d’une MMRIS peuvent rubriques suivantes :
aussi être utilisés pour la conduite de l’installation, à
condition : E Outils téléchargeables
• qu’ils ne soient pas susceptibles de conduire à • dtou6083 – Exemple de MMRIC
un événement initiateur à l’origine du scénario • dtou6084 – Exemple de MMRIS
d’accident ; • dtou6085 – Logigramme de sélection des MMRI
• que l’action de sécurité qu’ils assurent soit prioritaire devant faire l’objet d’un suivi d’après le guide DT 93
sur toutes leurs autres actions ;
• qu’ils ne soient pas déjà pris en compte dans une E Fiches associées
MMRIC pour ce scénario. • 0540 – Évaluation du niveau de SIL des Fonctions
Niveau de confiance Instrumentées de Sécurité (SIF) – Notions essentielles
Le niveau de confiance (NC) est une adaptation par • 0542 – Évaluation du niveau de SIL requis des Fonc-
l’INERIS du niveau de SIL. Contrairement au niveau de tions Instrumentées de Sécurité (SIF) – Allocation du
SIL qui ne s’applique qu’aux fonctions instrumentées niveau de SIL
de sécurité, le NC s’applique à tous les types de MMR. • 0543 – Études des dangers : mesures de maîtrise
Les niveaux de confiance vont de 0 à 5 (niveaux dis- des risques (barrières)
crets), le niveau 0 étant le niveau le plus bas. • 0544 – Les mesures de maîtrise des risques (MMR) –
SIL Critères de performances
Niveau discret (parmi quatre possibles) permettant • 0546 – Évaluation du niveau de SIL des fonctions
de spécifier les prescriptions concernant l’intégrité instrumentées de sécurité (SIF) – Calculs
de sécurité des fonctions de sécurité à allouer aux
systèmes E/E/PE relatifs à la sécurité. Le niveau 4 E Références aux textes officiels rattachés
d’intégrité de sécurité possède le plus haut degré d’in- à cette fiche
tégrité ; le niveau 1 possède le plus bas. • Arrêté du 10 mai 2000 modifié
SIS (Safety Instrumented System) • Arrêté du 29 septembre 2005
Parution : juillet 2014 - Ce document a ete delivre pour le compte de 7200092269 - cerist // 193.194.76.5
tiwekacontentpdf_1276
Copyright © - Techniques de l'Ingénieur - Tous droits réservés
Ce document a ete delivre pour le compte de 7200092269 - cerist // 193.194.76.5
1276
5
Gagnez du temps et sécurisez vos projets
en utilisant une source actualisée et fiable
RÉDIGÉE ET VALIDÉE MISE À JOUR 100 % COMPATIBLE SERVICES INCLUS
PAR DES EXPERTS PERMANENTE SUR TOUS SUPPORTS DANS CHAQUE OFFRE
NUMÉRIQUES
Questions aux experts* Articles Découverte Dictionnaire technique multilingue Archives Info parution
Les meilleurs experts techniques La possibilité de consulter 45 000 termes en français, anglais, Technologies anciennes et versions Recevez par email toutes les nouveautés
et scientifiques vous répondent des articles en dehors de votre offre espagnol et allemand antérieures des articles de vos ressources documentaires
*Questions aux experts est un service réservé aux entreprises, non proposé dans les offres écoles, universités ou pour tout autre organisme de formation.
www.techniques-ingenieur.fr
CONTACT : Tél. : + 33 (0)1 53 35 20 20 - Fax : +33 (0)1 53 26 79 18 - E-mail : [email protected]