La sûreté électrique des
Etablissements de santé
Conditions techniques
d’alimentation électriques des
établissements de santé publics et
privés
Sommaire
• Généralités
• Contexte conduisant à la circulaire du 30 mai 2005
• Circulaire de 30 mai 2005
• Partie 1 : Dispositions techniques
• Partie 2 : Préparation au risque électrique et gestion de
crise
• Notions de fiabilité
• Éléments techniques de sûreté de la distribution électrique
• Conclusions
2
Généralités
3
La conception des installations
Les concepteurs de réseaux de distribution
des Ets de santé:
Incidents les •Prennent en compte la probabilité de
plus défaillance du réseau public
significatifs •La défaillance des équipements
constituants le réseau interne est rarement
envisagée (disjoncteurs, inverseurs,
automates …)
L’organisation interne de la maintenance et de
l’exploitation des installations
•Cette organisation montre que la gestion du risque
électrique n’est pas toujours bien appréhendée
4
La conception des installations
Taille de l’établissement
Architecture
de réseaux
Type de construction Les principales différences de conception:
(IGH, pavillons)
•Raccordement au réseau public (antenne,
deux sources indépendantes …)
•Utilisation de groupes électrogènes EJP
•Présence ou non de cogénération
•Raccordement des groupes de secours en
HT ou BT
5
L’organisation interne de la maintenance et de l’exploitation
des installations
Maintenance
De façon générale:
•Absence de traçabilité des incidents et des
actions de maintenance
•Externalisation de la maintenance des groupes
électrogènes (contrat de maintenance)
•Maintenance corrective et non préventive des
matériels HTA et BT
6
L’organisation interne de la maintenance et de l’exploitation
des installations
Afin de minimiser les risques de
dysfonctionnements dans les services médicaux,
Essais ces essais ne sont souvent que des simulations
de perte du réseau public.
Ce type d’essai n’est pas suffisant:
•Non détection de la défaillance des sources
(batteries) indispensables en cas de perte réelle
du réseau public
•Aucune information sur la capacité d’un
équipement à assurer sa fonction. Ex : manœuvre
permettant d’isoler un câble HT en défaut
7
L’organisation interne de la maintenance et de l’exploitation
des installations
Exploitation
L’exploitation du réseau interne présente en
général les lacunes suivantes:
•Non respect des dispositions réglementaires
(formation, habilitation, délégations d’exploitation
vers un prestataire de service)
•Absence de préparation aux situations critiques:
•Organisation
•Moyens techniques
•Formation et entraînement du personnel
8
Contexte conduisant à la
circulaire du 30 mai 2005
9
Incidents survenus dans les établissements de santé
En Septembre 1998 une panne électrique laisse l’hôpital Edouard
Herriot 2 heures dans le noir.
• La conformité de l’établissement aux normes n’est pas en cause :
l'hôpital possède bien un circuit d'alimentation normal et un second de
secours ainsi que des groupes électrogènes
• Cause : Dysfonctionnement du couplage Normal/Secours
• Suite à la perte du réseau normal, l’automatisme bascule sur le
réseau secours.
• Au retour de l’alimentation normale, l’automatisme donne l’ordre
de passage en mode normal d’alimentation mais le dispositif
Normal/Secours se bloque dans une position intermédiaire
• L’incident provoque la mort de 2 patients…
10
Lettre du ministère de l’emploi et de la solidarité du 6 octobre 1998
11
Réponse d’EDF GDF
12
Présentation de la circulaire
du 30 mai 2005
13
• Remarques préliminaires
Précise les conditions Prévoit un dispositif de
techniques d’alimentation préparation au risque
électrique et à la gestion
de crise
La circulaire
Souligne l’importance des essais
périodiques des installations de secours
14
• Remarques préliminaires
La circulaire
Rappelle que la nécessité d’assurer la
continuité de l’alimentation électrique est une
obligation légale puisque l’article L6112-2 du
CSP précise que les établissements de santé
doivent veiller à la continuité des soins 15
• Activités et Services soumis
Entre autres :
Activités opératoires
Anesthésie, réanimation
Unités d’hospitalisation
Néonatologie
Hémodialyse
Imagerie médicale
Laboratoires
Pharmacie
Conservation des produits sanguins
…
Partie 1 : Aspects techniques et organisation
Partie 2 : Gestion de crise
16
Circulaire du 30 mai 2005
Partie 1 :
Aspects techniques et organisation
17
• Alimentation électrique
• Les conditions locales de desserte
Certains incidents sur le réseau public peuvent
provoquer des dysfonctionnements sur les
Alimentation équipements des établissements (protections,
automatisme).
Nécessité d’engager des relations avec le
distributeur d’énergie afin :
•D’obtenir les informations sur la configuration
du réseau de distribution
•De définir les responsabilités pour l’exploitation
des postes HT et des postes de livraison BT
•D’être informé des études de fiabilisation du
réseau de distribution
•De connaître l’historique des incidents survenus
sur le réseau public. 18
Être inscrit au service prioritaire du
fournisseur
L’arrêté du 5 juillet 1990 (consignes
générales de délestages des réseaux
Alimentation électriques) prévoit le maintien de
l’alimentation de certains usagers.
Pour bénéficier de ce maintien,
l’établissement doit impérativement
demander son inscription à la DRIRE ou à
la préfecture
Le distributeur a une obligation de moyens pour maintenir l’alimentation en
énergie de ces établissements, mais il n’a pas d’obligation de résultats
Source de
remplacement
obligatoire 19
Être inscrit au service prioritaire du
fournisseur
Alimentation
Une alimentation composée de 3 sources
•Deux alimentations « normales » et une source de
remplacement
•Une alimentation « normale » et deux sources de
remplacement
20
Typologie de raccordement au réseau ERD avec 2 alimentations
• Raccordement par deux départs HTA dédiés issus de 2 postes sources
différents
Poste Client
Normal Secours
Poste Source 1 Poste Source 2
• Le poste client est équipé d’une permutation automatique, qui assure le
passage normal-secours en cas de défaillance sur le câble d’alimentation
normal
• Temps de dépannage inférieur à 10 s
• Protection contre la défaillance du poste qui assure l’alimentation normale
• Il n’est toutefois pas protégé d’un incident « Transport » qui pourrait affecter
une alimentation commune aux deux postes sources en amont
21
Typologie de raccordement au réseau ERD avec 2 alimentations
• Raccordement en double dérivation
Normal
Poste Source
Client
Poste
Client
Poste
Client
Poste
3
2
1
Secours
• Le poste client est équipé d’une permutation automatique, qui assure le
passage normal-secours en cas de défaillance sur le câble d’alimentation
normal
• Temps de dépannage inférieur à 10 s
• Il n’est toutefois pas protégé contre la défaillance simultanée des deux
câbles ou du poste 22
Typologie de raccordement au réseau ERD avec 2 alimentations
• Raccordement en coupure d’artère issu d’un même poste source
Poste Client 6 Poste Client Poste Client 4
Poste Source
Artère 1
Ouverture de la boucle
Artère 2
Poste Client 1 Poste Client 2 Poste Client 3
• En cas de défaut, le poste client est alimenté par l’artère 1 si celui-ci est en
aval, soit par l’artère 2 si celui-ci est en amont du poste
• Temps de dépannage inférieur à 30 min sauf si l’incident affecte un mode
commun des deux artères issues du poste (jeu de barres, transformateur,
alimentation HTB du poste…)
23
Typologie de raccordement au réseau ERD avec 2 alimentations
• Raccordement en coupure d’artère issu de deux postes sources
différents
Poste Client 1 Poste Client Poste Client 3
Poste Source
Poste Source
Ouverture de la boucle
2
1
• Dans ce cas de figure, le poste client n’est plus à la merci d’un incident
affectant le PS1.
• Temps de dépannage inférieur à 30 min
• Il n’est toutefois pas protégé d’un incident « Transport » qui pourrait affecter
une alimentation commune aux deux postes sources en amont
24
Source de
remplacement
Distributeur
2 alimentations
Local concerné
25
Typologie de raccordement au réseau ERD avec 1 alimentation
• Raccordement en antenne
Poste Client 1 Poste Client 2 Poste Client 3
Poste Source 2
Poste Source 1
Ouverture de la boucle
Poste Client
Antenne
• Le client est à la merci d’une défaillance sur l’antenne et sur le tronçon
principal sur lequel il est raccordé.
• Temps de dépannage dans ce cas: 10 h
• Si le défaut affecte un autre tronçon de l’artère, le temps de dépannage est
inférieur à 30 min
26
2 Sources de
Distributeur remplacement
1 seule
alimentation
Local concerné
27
Installations permettant de poursuivre tout
ou partie de l’exploitation des activités
citées au 1.1
Sources de • Fonction de la criticité des activités
remplacement
• Reprise des installations de chauffage
obligatoire
NF C 15-211
Circulaire
28
Installations de sécurité
• Sécurité incendie (détection, extinction,
désenfumage,…)
Sources de • Éclairage de sécurité
remplacement • Utilités
obligatoire • Pompes de réalimentation en eau
• Ascenseurs
Utilisation de la source de remplacement • Télécommunication et signalisations
comme source de sécurité sous certaines
•…
conditions définies dans la NF C 15-211:
• Conformité du groupe à la NF E 37-312
RS
• Puissance adaptée
ERP
• Sélectivité des protections
29
Contraintes
•Autonomie (48h)
Sources de •Dimensionnement
remplacement •En tenant compte de la nature des
charges alimentées (Harmoniques)
obligatoire
•Redondance
30
Attention ! Sources
de pannes
• Redondance des
équipements
Équipements
Sensibles • Essais réguliers du
système automatisé
de la distribution
• Inventaire des équipements
sensibles (chargeurs/batteries,
disjoncteur de couplage …)
Chargeurs batteries
• Maintenance préventive en
respect des normes et des
Automatismes de délestage relestage préconisations constructeur
• Traçabilité de toute action de
maintenance 31
Régulière des Tenue d’un registre Essais mensuels
équipements d’intervention
+
Essais réels et
renforcés
Maintenance
Essais Respect
•Procédures
d’entretien
constructeur
Cellules HT Secours électrique
•Durée de vie
des équipements
32
• Exploitation
Habilité
Personnel Formé ( Formalisation des savoir-faire
techniques, maintien des compétences )
Préparé aux situations
dégradées
Chargé Clairement identifié
d’exploitation
Le garant de la cohérence
du système
Consulté pour validation
en cas de modification
de la distribution 33
Partie 2 :
Préparation au risque électrique et
gestion de crise
34
• Préparation au risque et à la
gestion de crise
Analyse des risques électriques
Préparation technique au risque électrique
•Dossier d’aide
•Cellule de veille organisation
Gestion de crise,
Retour d’expérience
35
Réseau Réseau Identification des
Externe Interne défaillances
potentielles
Identification des
Analyse des combinaisons de
risques électriques pannes conduisant
à l’E.R.
Risques Risques
Externes Internes Contres mesures
• Phénomènes climatiques • Caractéristiques du • Techniques
• Proximité d’équipements matériel • Protocoles
à risques • Conditions de mise en • Des conduites à tenir
• Influences externes œuvre
• Simulations
• Implantation des
équipements constituant le
système 36
Analyse des risques électriques
Préparation technique au risque électrique
Dossier
technique
• Plans des installations
• Identification et capacité des sources de secours
• Moyens techniques disponibles
• Ressources disponibles (personnes)
• Fiches « Conduite à tenir » pour chaque personne
• Identification de scénarios de défaillances
• Renouvellement régulier des différents scénarios
• Exercices périodiques 37
Analyse des risques électriques
Préparation technique au risque électrique
Cellule de veille
• Gestion du risque électrique s’articule avec le plan blanc
•=> Démarche préventive comportant :
• Identification des risques et de leurs conséquences
• Les modes d’externalisation en cas d’accident majeur
• Des principes de précaution
• Des protocoles d’évaluation
• Identification des circuits d’informations
• Exercices et simulations
• => Fait l’objet d’un guide spécifique connu de l’ensemble du
personnel
• Décision en prolongement de la crise
38
• Gestion de crise et post-crise
Activation de la cellule
Gestion de crise Information aux autorités de
tutelle
Retour d’expérience
Post - crise
• Réflexion à chaud et à froid
• Causes et conséquences
• Facteurs limitant ou aggravants
• Dysfonctionnements observés
• Améliorations et priorités
39
Notions de fiabilité
40
Étude de fiabilité
Évaluer la sûreté de
fonctionnement
•De l’ensemble des installations électriques de
l’établissement, depuis le raccordement au réseau
public jusqu’aux points d’utilisation
D’installations Restructuration Des projets de
existantes d’installation construction
41
Méthodologie
Couramment utilisée dans le cadre des analyses de
risques:
• Identification des événements redoutés
• Description et analyse fonctionnelle du système
• Analyse qualitative des défaillances potentielles
• Analyse des processus cumulatifs de défaillances
• Conclusion - Préconisations
42
Risques d’origine interne: Risques d’origine externe:
•Caractéristiques du matériel •Phénomène climatique
•Condition de mise en œuvre •Proximité d’équipements à
risques (fuites d’eau, inondation)
•Implantation des éléments
constituant le système •Influences externes
Analyse préliminaire
des risques
Identification des évènements redoutés :
•Perte de l’alimentation publique
•Perte de l’alimentation sur le tableau
principale d’un plateau technique
•… 43
Analyse fonctionnelle
• Décrire le fonctionnement du système
• Recenser les équipements
• Déterminer les différentes relations entre le
système et l’extérieur
• Les interactions internes
44
Cette analyse permet d’identifier:
Analyse qualitative •Les défaillances d’un équipement
susceptible de conduire à l’événement
redouté
•Les perturbations externes au système
Analyse des Modes de Défaillance,
de leurs Effets et de leur Criticité
Prise en compte d’événements Permet de déterminer :
liés à l’environnement:
•Les évènements initiateurs à l’origine de la
•Intempéries défaillance d’un équipement ou d’un sous-
système
•Inondation
•Les effets de ces défaillances sur le
•Intrusion d’animaux
comportement du système
•Foudre
45
Analyse des processus Cette analyse permet d’identifier les
combinaisons de pannes
cumulatifs de défaillances susceptibles de conduire à
l’événement redouté
Arbre de défaillances
Permet de déterminer, au travers d’une construction
graphique :
•Les combinaisons de pannes conduisant à l’E.R.
•L’identification des coupes minimales
46
Conclusions - Préconisations
•Modification de structure
•Suppression de points critiques
•Simplification des circuits
•Doublement d’alimentation
•Redondance d’équipements
•…
•Renouvellement de matériels
•Vétusté
•Obsolescence
•Évolution des technologies
•Organisation adaptée - Procédures 47
Éléments techniques
de sûreté de la
distribution électrique
48
Éléments techniques de sûreté
• Définition des besoins
• Structures matérielles des installations
• Moyens d’information et en organisation
49
• Définition des besoins
Identification des
Zones et équipements sensibles
Caractéristiques électriques
•Tension, puissance,
•Comportement à la coupure, à la réalimentation
Besoins en qualité
d’alimentation électrique
50
•Analyse des récepteurs sensibles (exemple)
Installation ou équipements Alimentation Observations
Temps de
Nom Puissance coupure Nom Autonomie
tolérable
TGBT via
Exploration transfo Criticité aigue en cas d'endoscopie
fonctionnelle 65 k VA Niv 2 d'isolement Néant interventionelle
Compresseur d'air Réservoir tampon, et bouteilles en
médical 35 k VA 5 mn TGBT Néant secours ultime
TGBT Via
Service de colonne Sélectivité non assurée avec les
réanimation 80 A Niv 1 montante B Néant autres étages
Unités Colonnes
d'hospitalisation Niv 3 montantes Prises ondulées sur les têtes de lit
L’analyse préliminaire des risques permet d’identifier les installations sensibles pour lesquels la
perte d’alimentation électrique serait préjudiciable
51
• Structures matérielles des
installations
•Élimination des modes commun de défaillance
•Redondance des sources et éléments de distributions
•Sélectivité des protections
Les besoins en disponibilité
déterminent l’architecture de la
distribution
L’analyse des modes de défaillances permet d’identifier les préconisations en terme:
• d’architecture réseau
• de dispositions techniques particulières (ASI, sélectivité…)
• de dispositions organisationnelles (procédures de modes dégradés, maintenance…)
52
Éléments techniques de sûreté
Adapter la structure de
l’installation aux besoins
53
Prendre en Source 2
Source 1
considération le
contrôle-commande
Mode commun de défaillance
Inter-verrouillage des deux
sources
Câbles avals de l’inverseur
Récepteurs sensibles
54
Moyens d’information …
•Système d’information et d’alarmes
•Structure documentaire
… et en organisation
•Maintenance préventive
•Formation
55
Système d’information et d’alarmes
•Prévenir les pannes dormantes
•Connaître au plus tôt l’apparition d’un défaut
•Circonscrire le défaut au plus proche
Structure documentaire
•Connaître au plus tôt l’apparition d’un défaut
•Circonscrire le défaut au plus proche
• Prévenir les pannes dormantes
56
AMDEC (exemple)
FONCTION DEFAILLANCE CAUSES contrôle contrôle
actuel préconisé
3 Fausse boucle du circuit Mauvaise manœuvre des Erreur opérateur Perte de l'alimentation sur Sauvegarde de 400 KVA 2 4 3 24 Elaborer : plans de 1 4 3 12
HT interrupteurs de bouclage 1 à 3 des lignes dédiées / 1250 KVA via le GE. verrouillage, consignes de
aux transformateurs. Arrêt manœuvre
de la production
4 Circuit amont 1250 KVA Court circuit ou défaut Mauvais isolement des Protection générale (maxi Sauvegarde de 400 KVA 2 4 3 24 Installer des protections 2 2 3 12
et aval fausse boucle homopolaire câbles, mauvaise de I et homopolaire ) agit / 1250 KVA via le GE + homopolaires et maxi de I
embrochage d'un fusible et déconnecte l'usine du Isolation du défaut via les sur chacune des deux
HPC réseau. Arrêt de la interrupteurs de la fausse lignes
production boucle : circuit 800 KVA
5 Transformateurs Surcharge Fonctionnement actuel à Echauffement et usure Notes de calcul de 2 3 3 18 Bilan de puissance + 1 2 3 6
90% de la charge accélérée du l'installation + Mesure Envisager une ventilation
nominnale. Pics de transformateur et perte continu de la puissance mécanique du local
consommation + alimentation du TGBT via
ventilation insuffisante le DGPT2
Capacité diélectrique de Vieillissement ou Echauffement et usure Actuellement le transfo 2 2 3 12
l'huile insuffisante surchauffe accélérée du est sous garanti
transformateur
Court circuit Rupture spire, etc. Perte alimentation du Sauvegarde 400 KVA / 1 4 3 12
TGBT 1250 KVA sur circuit
usine
6 Transformateur 1250 Incendie du transfo Défaut interne : Effet domino peut Sans 1 4 4 16 Installer un mur coupe feu 1 4 1 4
KVA enroulement, etc. entrainer l'incendie du 2 heures
second transformateur
Circuit aval disjoncteur Court circuit ou surcharge Isolement câble Déclenchement, au En TN on sait localiser le 2 1 3 6 Maintenance : Mesure 1 1 3 3
TGBT et protections premier défaut, du défaut d'isolement annuelle et
secondaires disjoncteur et perte de vérfication des
l'alimentation des TGBT : connexions
circuits B+C
idem idem Déclenchement du En IT au premier défaut 2 1 3 6 Changement du régime de 1 1 3 3
disjoncteur et perte de on ne déclenche pas. neutre : passer en TN
l'alimentation des TGBT :
groupe froid
57
Arbre de défaillances (exemple)
Batterie
déchargée
Perte tension
Absence 230V ET auxiliaire SLAT
TGBT Poste 1 48V DC
OU Commande
Perte chargeur manuelle du
SLAT disjoncteur Déclenchement
du disjoncteur
Tension chargeur (bobine à
SAFT <65% Un manque)
soit 31V
Déclenchement OU
Défaut OU relais
homopolaire TA5213C
Défaut Haute
Tension Interne Défaut Max de I
Défaillance du
disjoncteur
Conditions de
déclenchement du
disjoncteur Réseau
EDF
58
Conclusions
59
• Alimentation électrique
Bilan de l’existant
• Configuration du réseau
• Historique des incidents
• Durée de dépannage
Réseau de distribution • Qualité de desserte (micro coupures,
coupures brèves)
public • Service prioritaire
Recommandations
• Estimation des travaux de sécurisation du réseau public
• Dimensionnement des dispositifs de secours électriques à mettre en place dans l’établissement
60
• Architecture et dimensionnement
Bilan de l’existant
• Typologie des activités pratiquées
• Dispositifs indispensables à la poursuite
de l’activité
Architecture et • Adaptation de la puissance aux besoins
• Vétusté des équipements électriques
dimensionnement • Analyse des risques
Recommandations
• Définition de l’architecture de réseau (groupe de remplacement, redondance..)
• Dimensionnement des installations, des protections et la sélectivité de ces protections
• Évaluation de la sûreté de fonctionnement de l’alimentation électrique
• Mise à jour de tous les documents
61
• Organisation
Bilan de l’existant
• Recensement des équipements
primordiaux contribuant à la continuité
électrique
Exploitation - • Existence d’une surveillance des ces
équipements
Maintenance - Essais • Qualification et habilitation du personnel
• Existence de consignes d’intervention
d’urgence
• Existence d’essais périodiques
• Plan de maintenance préventive
• Traçabilité des actions de maintenance
Recommandations
• Mise en place d’une organisation interne qui définit les moyens techniques et humains
• Assurer la formation théorique et pratique du personnel
• Définir les limites d’interventions des prestataires et du personnel technique
• Définir les modalités d’astreinte du personnel technique
• Organiser la traçabilité des opérations d’exploitation et de maintenance
• Mise en place de simulation de crise électrique 62
La sûreté électrique des
Etablissements de santé
Merci de L participation