Chapitre N°7

Les Méthodes d’analyse des risques

procédés
Méthode Nœud-Papillon
Objectifs du Nœud-Papillon
Méthode Nœud-Papillon

 L’analyse des risques de type « Nœud papillon » a été utilisée pour appuyer l’évaluation
des risques;

 L’analyse de type « Nœud papillon » garantit la mise en place de l’accent sur l’identification
des mesures de réduction des risques et la définition de leurs exigences fonctionnelles;

 Elle décrit des scénarios de risque complexes sous un format graphique facile à
comprendre qui montre les relations entre les causes d’événements indésirables et leur
aggravation potentielle par rapport aux pertes et dommages;

 Ce type d’analyse montre également les mesures de réduction de risque spécifiques à

chaque danger qui empêchent l’événement majeur de se produire en premier lieu et les
mesures de réduction des risques spécifiques à chaque conséquence crédible qui sont en
place pour limiter les effets potentiels une fois que cet événement majeur s’est produit.

Méthodes d’analyse des risques procédés / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 3
Méthodologie Nœud-Papillon
Méthode Nœud-Papillon

La méthodologie Nœud papillon est adoptée pour analyser les dangers d’accident
majeur. Des diagrammes Nœud papillon ont été élaborés en vue de fournir :

Une présentation en image des dangers qui peuvent résulter en cas de survenue
d’un évènement majeur ;

Le détail des barrières (mesures de contrôle) qui empêchent la survenue d’un
évènement majeur et ;

Une indication des systèmes de protection qui peuvent aider à minimiser toutes les
conséquences potentielles.

Méthodes d’analyse des risques procédés / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 4
Méthodologie Nœud-Papillon

Méthode Nœud-Papillon

 Un diagramme Nœud papillon est une représentation en image d’une chaîne

de menaces ou de causes potentielles, et de leurs conséquences;

 Le diagramme illustre aussi les mesures et systèmes variés fournis pour

contrôler les dangers, les facteurs d’aggravation ainsi que les diverses
mesures de rétablissement pour prévenir et minimiser l’aggravation des
impacts.

Méthodes d’analyse des risques procédés / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 5
Méthodologie Nœud-Papillon

Méthode Nœud-Papillon

$
Cause Conséquence

Cause Conséquence

Cause Perte de controle Conséquence

Cause Conséquence

Cause Conséquence

Cause “Barrières” ou
“garanties”
[Link]

Méthodes d’analyse des risques procédés / Décembre 2020 / IAP 6

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 6
Méthodologie Nœud-Papillon

Méthode Nœud-Papillon

Contrôle des menaces (Causes) Mesures de remise en état

EIPS

Modèle d’analyse Nœud papillon

Méthodes d’analyse des risques procédés / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 7
Exemple de Nœud-Papillon

Méthode Nœud-Papillon

Exemple d’analyse Nœud-Papillon

Enceinte turbine à gaz

Fuite de gaz et/ou fuel gaz

Système d'arret de turbine Procédure d'exploitation

Programme d'inspection et de maintenance
Incendie

Présence d'une source d'ignition

Méthodes d’analyse des risques procédés / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 8
Méthode Hazid
Objectifs de la méthode Hazid

Méthode Hazid

 L’identification des dangers (Hazard) est la base des activités à développer

pour s’assurer que tous les dangers potentiels soient identifiés et que les
mesures adéquates de protection soient fournies;

 La méthode HAZID est une analyse qualitative, il sera donc nécessaire

d’effectuer une évaluation quantitative du risque (Quantitative Risk
Assessment) qui devrait impliquer une évaluation des probabilités
d’occurrence de danger, ses conséquences sur le personnel, sur les biens et
sur l’environnement;

 La revue HAZID est l’analyse systématique et qualitative des situations

dangereuses susceptibles d'endommager les futures installations et les
installation en cours d’exploitation.

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 10
Objectifs de la méthode Hazid

Méthode Hazid

 La revue HAZID consiste à :

 Identifier les événements potentiellement dangereux et indésirables,

susceptibles de survenir;

 Préciser les causes et conséquences de ces événements;

 Etablir des recommandations relatives aux mesures compensatoires à

prendre pour éviter ou supprimer les risques de survenue des
événements dangereux ou limiter leurs conséquences;

 Préconiser des investigations et études complémentaires pour quantifier

les risques ainsi que les conséquences possibles.

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 11
Référence

Méthode Hazid

Référence
 API RP 14J: Recommended Practice for Design and Hazards Analysis
for Offshore Production;

 Référentiel identification des dangers et évaluation des risques HSE de

SONATRACH.

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 12
Méthodologie de la méthode Hazid

Méthode Hazid

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 13
Application

Méthode Hazid

Dans le cadre d’un nouveau projet de construction d’un gazoduc à partir d’un
CPF, établir une revue Hazid selon les catégories suivantes.

1. Risques naturels et environnementaux,

2. Menances sécuritaires,
3. Risques d'incendie/Explosion et perte de confinement,
4. Effets toxiques,
5. Risques Process,
6. Risques Maintenance,
7. Risques pour la santé.

Exploiter le Tableau d’enregistrement ci-dessous.

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 14
Application

Méthode Hazid

INSTALLATION Gazoduc
SECTION Pipeline, Postes de coupure et Postes de sectionnement
SOUS-SECTION Opérations normales
SECTION No. F_1.3
CATÉGORIE Risques naturels et environnementaux

CONSEQUENCE ACTIONS /
Réf CATÉGORI MOT DE DESCRIPTION PROTECTION / ACTION
/ CONTROLES A
Dang. E GUIDE DANGER/CAUSE CONTRÔLE EN PLACE PAR
EFFET INCORPORER

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 15
Méthode Hazop
Objectifs et démarche

Méthode Hazop

 La méthode HAZOP (Hazard and operability studies) est un outil formalisé, systémique
et semi-empirique, développé il y a de longues décennies maintenant, pour identifier et
analyser les risques potentiels associés à l'exploitation d'une installation industrielle;

 L’étude HAZOP utilise une procédure systématique bien définie réalisée par une équipe
d’experts qualifiés et compétents dans diverses disciplines. Il s’agit d’une étude des
procédés et d’autres aspects de conception critique de sécurité utilisant une approche
formelle et systématique pour identifier et évaluer les risques potentiels pour la sécurité
et les problèmes d’opérabilité associés aux sites;

 Les études reposent sur l’expérience collective du personnel multidisciplinaire formant

l’équipe HAZOP. Des efforts sont déployés pour que les experts participent à l’étude
veillant à ce que l’étude soit conduite objectivement et de façon professionnelle.

Méthodes d’analyse des risques/Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 17
Méthodologie de la méthode Hazop

Méthode Hazop

 Le processus d’étude HAZOP se résume comme suit:

 Nœud – sélectionner la section appropriée des installations,

 Conditions de conception – définir le but de conception du nœud et les

conditions du procédé,

 Paramètre – appliquer un paramètre (ex : Débit),

 Mot-guide – appliquer un mot-guide, qui lorsque combiné au paramètre,

donnera lieu à la déviation,

 Cause – déterminer (par brainstorming) toutes les causes potentielles de la

déviation, convenir de la crédibilité de chaque cause,

Méthodes d’analyse des risques/Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 18
Méthodologie de la méthode Hazop

Méthode Hazop

 Conséquence – identifier les conséquences ultimes de chaque cause

indépendamment de la protection,

 Prévention/Protection – évaluer la protection fournie contre les causes et ses

conséquences,

 Recommandation – convenir d’une recommandation quant aux mesures à

prendre ou pour une considération poussée du problème,

 Répéter pour tous les autres paramètres et mots-guides applicables,

 Répéter pour tous les nœuds,

Méthodes d’analyse des risques/Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 19
Méthodologie de la méthode Hazop

Méthode Hazop

1. Mots-guides et déviation de l’étude HAZOP

 Les mots-guides sont de simples mots ou phrases utilisés pour qualifier

l’objectif et les paramètres associés afin de proposer des déviations;

 La série complète des déviations utilisées dans l’étude HAZOP est

énumérée dans le tableau ci-dessous.

Méthodes d’analyse des risques/Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 20
Méthodologie de la méthode Hazop

Méthode Hazop

N° Déviation Mode guide Paramètre

01 Débit sans/moins Sans/moins Débit
02 Débit plus Plus Débit
03 Flux mal orienté Mal orienté Débit
04 Pression élevé Elevé Pression
05 Pression moins Moins Pression
06 Température moins Moins Température
07 Température plus Plus Température
08 Niveau moins Moins Niveau
09 Niveau plus Plus Niveau
10 Fuite Autre que Fuite
Changement de la composition Composition
11 Changement
chimique chimique
12 Encrassement Autre que Encrassement
Services
13 Panne des services électriques Panne
électriques
14 Risques de maintenance Autre que Maintenance
15 Corrosion / Érosion Autre que Corrosion/Érosion
16 Autres Autre que Autres
Méthodes d’analyse des risques/Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 21
Méthodologie de la méthode Hazop

Méthode Hazop

En-tête de
Description
colonne/intitulé
Une série de mots-guides standards HAZOP utilisés
Mot-guide pour identifier les causes de scénarios anormaux ou
indésirables
Cause Cause de scenario/Conséquence indésirable
Description des conséquences crédibles résultant de
Conséquence
la cause
Description des mesures de prévention / protection en
Prévention / Protection place pour empêcher la cause de survenir ou pour
réduire la magnitude de la conséquence
Une action à être menée en dehors de HAZOP, afin de
Recommandation réduire le risque associé au scénario indésirable
identifié

Méthodes d’analyse des risques/Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 22
Application de la méthode Hazop

Méthode Hazop

Méthodes d’analyse des risques/Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 23
Méthode d’Arbre des
Evènements (ETA)
Historique et domaine d‘application

Méthode ETA

 L’analyse par arbre d’évènements a été développée au début des années 1970 pour
l’évaluation du risque lié aux centrales nucléaires à eau légère;

 Elle apporte une aide précieuse pour traiter des systèmes comportant de nombreux
dispositifs de sécurité et de leurs interactions. A l’instar de l’analyse par arbre des
défaillances dont elle s’inspire, elle permet d’estimer les probabilités d’occurrence des
séquences accidentelles;

 Cette méthode est aussi utilisée dans le domaine de l‘analyse après accidents en vue
d‘expliquer les conséquences observées résultant d‘une défaillance du système.

Méthodes d’analyse des risques/Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 25
Principe de la méthode

Méthode ETA

 Cette méthode est une méthode inductive, à l’inverse de l’arbre des défaillances,
l’analyse par arbre d’évènements suppose la défaillance d’un composant ou d’une
partie du système et s’attache à déterminer les évènements qui en découlent;

 Un arbre des évènements ne doit pas être considéré comme un outil visant à
déterminer la probabilité d‘un événement avec exactitude mais comme un outil
pour caractériser l’enchaînement des actions et des évènements pouvant conduire
ou non à un accident;

 La méthode arbre d’événement n’est pas une méthode d’investigation;

Méthodes d’analyse des risques/Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 26
Application N°02: Réservoir de stockage atmosphérique de liquide inflammable

Méthode ETA

6a Fuite sur le réservoir

Méthodes d’analyse des risques/Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 27
Application N°06: Calcul de l’arbre des évènements d’un accident majeur

Méthode ETA

En utilisant l’arbre des évènements, calculer les fréquences d’occurrence des évènements résultants lors d’un
rejet de gaz continu et aussi lors d’un rejet instantané.

1. Rejet continu-gaz

Ignition Ignition Milieu Féquence/ Evènement

Fréquence de fuite immédiate retardée confiné an dangereux

Oui 4% Feu chalumeau

Fuite moyenne-Gaz
1,43E-03
Oui 30% Feu chalumeau- UVCE

Oui 4%
Non 96% Non 70% Feu chalumeau- Feu Flash

Non 96% Dispersion gaz

Méthodes d’analyse des risques/Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 28
Application N°06: Calcul de l’arbre des évènements d’un accident majeur

Méthode ETA

1. Rejet instantané-gaz

Ignition Ignition Milieu Féquence/ Evènement

Fréquence de fuite
immédiate retardée confiné an dangereux

Oui 4% Boule de feu

Rejet instantané-Gaz
5,70E-04
Oui 30% UVCE

Oui 4%
Non 96% Non 70% Feu Flash

Non 96% Dispersion gaz

Méthodes d’analyse des risques/Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 29
Méthode matricielle semi-
quantitative
Objectifs de la méthode matricielle semi-quantitative

Méthode matricielle semi-quantitative

 La méthode matricielle d’évaluation des risques semi-quantitative doit être

adaptée au contexte de l’installation étudiée;

 Il s’agit d’établir une grille de criticité, ainsi que les règles de cotation de la
probabilité d’occurrence et de la gravité des conséquences des évènements
redoutés en fonction des mesures de maîtrise des risques mises en place.

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 31
Méthodologie de la méthode matricielle semi-quantitative

Méthode matricielle semi-quantitative

 La grille de criticité de SONATRACH ou matrice de risque, utilisée pour

évaluer les risques est la suivante.

Voir Référentiel identification des dangers et évaluation des risques HSE

de SONATRACH

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 32
Méthodologie de la méthode matricielle semi-quantitative

Méthode matricielle semi-quantitative

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 33
Méthodologie de la méthode matricielle semi-quantitative

Méthode matricielle semi-quantitative

 Seuils de gravité

1- Gravité de Population

Pour les seuils de gravité de population le nombre de personnes exposées aux différents seuils d'effets
définit le niveau de sévérité comme suit:

5- Catastrophique Le potentiel d’avoir 10 à 100 décès ou plus

4- Sévère Le potentiel d’avoir 1 à 10 décès
3- Critique Plusieurs blessures avec effets sur la santé temporaires
Blessure unique ou blessures multiples avec impact
2- Marginal
léger
1- Négligeable Soins de premiers secours avec impact faible

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 34
Méthodologie de la méthode matricielle semi-quantitative

Méthode matricielle semi-quantitative

2- Gravité d’Assets (Equipement et production)

Pour la gravité assets (production, matériel et équipement), les seuils de gravité correspondent à échelles
de coûts qui peuvent être décrit comme suit:

> 1 mois d’arrêt de production et

5- Catastrophique
> 100 M€
< 1 mois d’arrêt de production et
4- Sévère
10 M€ - 100 M€
< 1 semaine d’arrêt de production et
3- Critique
2 M€ - 10 M€
< 1 jour d’arrêt de production et
2- Marginal
200 k€ - 2 M€
< 4h d’arrêt de production et
1- Négligeable
< 200 k€

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 35
Méthodologie de la méthode matricielle semi-quantitative

Méthode matricielle semi-quantitative

3- Gravité Environnementale

Impact majeur externe au site avec conséquences

durables (mesures de réhabilitation durant plus de 6 mois,
5- Catastrophique
impact important sur la vie terrestre et conséquences
incertaines sur la chaîne alimentaire)
Impact important externe au site avec conséquences
réversibles (mesures de réhabilitation durant entre 3 et 6
4- Sévère
mois et impacts modérés sur la chaîne alimentaire et la vie
terrestre)
Impact significatif (externe au site et nécessitant
d’importantes mesures de réhabilitation, durée < 1 mois et
3- Critique
impacts mineurs sur la chaîne alimentaire et la vie
terrestre)
Pollution modérée (nécessitant des mesures de
2- Marginal réhabilitation, durée < 1 semaine et pas d’impact sur la
chaine alimentaire et la vie terrestre)
1- Négligeable Impact mineur (ne nécessitant pas de mesures)
Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 36
Méthodologie de la méthode matricielle semi-quantitative

Méthode matricielle semi-quantitative

 Seuils de fréquences
Les seuils de fréquence peuvent être considérés sont comme suit :

Catégorie Semi-quantitative Quantitative

Improbable Survenu dans l’industrie mondiale mais pas à
< 1/10000 ans
(E) Sonatrach
Eloigné 1/10000 à 1/100
Survenu dans un autre site de la Sonatrach
(D) ans
Occasionnelle
Survenu dans le même site 1/100 à 1/10 ans
(C)
Probable Survenu plusieurs fois dans l’année dans le même
1/10 à 1/ ans
(B) site
Fréquent Survenu plusieurs fois dans l’année dans le même
> 1/ an
(A) endroit ou durant la meme opération

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 37
Méthode LOPA
Objectifs

Méthode LOPA

LOPA est un acronyme qui signifie « LAYERS OF PROETECTION

ANALYSIS »
 Analyse des couches (niveaux) de protection.

Cette méthode permet de prendre en compte l’effet des différentes

barrières de protection sur le déroulement d’un scénario d’accident.

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 39
Objectifs

Méthode LOPA

Dans un processus industriel, il existe plusieurs couches de protection

pour réduire la fréquence des conséquences indésirables:

La conception du process (sécurité intrinsèque),

Le système de contrôle et de commande,
Système de sécurité instrumenté,
Dispositifs passifs (cuvettes de rétention, murs, etc.),
Dispositifs actifs (soupape de sécurité, disque de rupture..etc),
Intervention humaine.

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 40
Objectifs

Méthode LOPA

La sécurité est-elle sûre?

Combien de couches de protection sont nécessaires?

Quelle réduction de risque peut apporter chaque couche?

LOPA répond aux questions sur le nombre et

l’importance des couches de protection

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 41
Objectifs

Méthode LOPA

 Dans LOPA, les couches de protection individuelles proposées ou

existantes sont analysées pour déterminer leur efficacité.

 Les effets combinés des couches de protection sont ensuite

comparés aux critères de tolérance du risque.

Donne des réponses rationnelles, semi-quantitatives basées sur

l’évaluation des risques

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 42
Historique

Méthode LOPA

La méthode LOPA fut historiquement l’une des méthodes récentes qui a

été développée à la fin des années 1990 par le CCPS (Center for
Chemical Process Safety), elle fut expérimentée pour l’évaluation de la
sécurité des systèmes et des procédés industriels chimiques,
pétrochimiques et nucléaires.

Appelé Safety Integraty Level (SIL), LOPA a été utilisé comme

méthode pour déterminer le niveau SIL pour les fonctions
instrumentées de sécurité (SIF)

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 43
Principes de base de LOPA

Méthode LOPA

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 44
Application : LOPA débit faible fuel gaz au niveau d’un four

Méthode LOPA

Risk
Tolerance
Enabling Event Conditional Mitigated
Consequence Criteria Initiating Event Unmitigated Event Independent Protection Layers
or Condition Modifiers Event
Critical (Frequency Safeguar
Hazardous per Year) d (Non-
Scenario IPLs) Typ
Unac 1/ SIL
Tolera Descri Descript Descri UME Descripti es M
Description S cepta Freq Prob Prob L RR PFD TPFD Total Eq L RR
ble ption ion ption F on of EF
ble PFD uiv
IPLs

1. Très basse
pression du
fuel gaz.

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 45
Méthodes d’évaluation SIL
Objectifs de calculs SIL

Méthodes d’évaluation SIL

 Un Safety Integrity Level (SIL ou niveau d'intégrité de sécurité) est défini comme
un niveau relatif de réduction de risques inhérents à une fonction de sécurité, ou
comme spécification d'une cible de réduction de risque;

 Plus simplement, c'est une mesure de la performance attendue pour une fonction
de sécurité (ou SIF).

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 47
Définition du système instrumenté de sécurité

Méthodes d’évaluation SIL

Power CPU Module Module PT 3

Supply de
sortie
d’entrée
La norme CEI 61511 définit un système
REACTEUR
PT 1 instrumenté de sécurité (SIS) comme:
TT 2
PT 2

TT 3
«Un système instrumenté de sécurité est utilisé
TT 1 pour implémenter une ou plusieurs fonctions de
Power
Supply CPU
Module Module
d’entrée de sortie
sécurité. Un SIS est composé de toute
combinaison de capteur (s), de solveur (s)
logique (s) et d’éléments terminaux. "

Il n'y a aucune restriction quant au type de

technologie utilisé ou à la taille du système.

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 48
Définition fonctionnelle du système instrumenté de sécurité

Méthodes d’évaluation SIL

PT 3
Power CPU Output Input
Supply Module Module

REACTOR
PT 1

TT 2

PT 2

TT 3

TT 1

SIS Power
Supply
CPU Output Input
Module Module

BPCS

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 49
Niveaux d'intégrité de la sécurité (SIL)

Méthodes d’évaluation SIL

 La réduction des risques nécessaire est exprimée par ordre de grandeur d'objectifs
appelés niveaux d'intégrité de la sécurité (SIL);

 Le niveau d’intégrité de sécurité (SIL) est définie comme un niveau distinct (1 sur 4)
qui déterminera les exigences d’intégrité de sécurité liées aux fonctions instrumentées
de sécurité (SIF) qui doivent être attribuées aux systèmes instrumentés de sécurité;

 La norme international des systèmes instrumentés de sécurité, IEC 61508/ 61511,

établit quatre niveaux typiques de risques, comme indique dans le Tableau ci-
dessous.

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 50
Niveaux d'intégrité de la sécurité (SIL)

Méthodes d’évaluation SIL

Niveaux Probabilité de défaillance à Disponibilité exigée Facteur de

d’intégrité la demande (Mode de réduction du
de (PFD) Demande) risque (RRF)
Sécurité (SIL)
4 10-4a 10-5 99.99% - 99.999% 10,000 à 100,000
3 10-3a 10-4 99.90% - 99.99% 1,000 à 10,000
2 10-2a 10-3 99.00% - 99.90% 100 à 1,000
1 10-1a 10-2 90.00% - 99.00% 10 à 100

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 51
La probabilité de défaillance à la demande (Probability of Faillure on Demand- PFD)

Méthodes d’évaluation SIL

 Le PFD est un nombre sans dimension entre 0 et 1. Plus la valeur du PDF est
faible, meilleure est la “réduction de la fréquence” de la conséquence pour une
fréquence des évènements initiateurs donnés. “La réduction de la fréquence”
réalisée par un IPL porte parfois le nom “facteur de réduction de risques-RRF”.

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 52
Comment attribuer un SIL

Méthodes d’évaluation SIL

 Identifier le degré de réduction du risque nécessaire pour assurer un risque

tolérable;
 Les méthodes quantitatives sont utilisées pour atteindre des objectifs calcul
spécifiques pour le risque;
 Une méthode cohérente d’attribution du SIL doit être utilisée.

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 53
Objectifs de calculs SIL

Méthodes d’évaluation SIL

 Plusieurs méthodes sont disponibles pour l’attribution des SILs

envisagés, parmi elle:

1. La matrice des risques,

2. Le graphique des risques,

3. L’arbre des évènements,

4. L’analyse des couches de protection (LOPA).

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 54
Méthode de matrice des risques

Méthodes d’évaluation SIL

 Catégoriser les conséquences, 2 3* 3*

Haut
Probabilité d'événement dangereux
 Catégoriser la probabilité,
1 2 3*

Modérer
 Sélectionnez SIL dans la matrice
correspondant aux catégories de
conséquence et de probabilité NR 1 3

Faible
identifiées.
Mineur Serieux Extensif

Évaluation de la gravité des événements

dangereux
* Un SIL 3 SIF peut ne pas fournir une réduction
des risques suffisante

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 55
Conséquence, partie de la matrice des risques

Méthodes d’évaluation SIL

Indice de gravité Impact

Impact initialement limité à la zone locale de l'événement, avec
Mineur un potentiel de conséquences plus larges si des mesures
correctives ne sont pas prises.
Serieux Celui qui pourrait causer des blessures graves ou mortelles sur place
ou hors site, ou des dommages matériels de 1 M $ sur place ou de 5
M $ hors site.
Extensif
Un qui est cinq fois ou plus pire qu'un accident GRAVE.

Sur la base des informations contenues dans les

Directives pour l'automatisation sûre des procédés
chimiques, AIChE

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 56
Considérations sur les conséquences de la matrice des risques

Méthodes d’évaluation SIL

 Identifier clairement la base des catégories;

 Peut inclure des considérations sur:

 Blessure,

 Perte de la vie,

 Dommages à l’installation,

 Perte de production,

 Impact environnemental.

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 57
Attribution du SIL avec une matrice de risques

Méthodes d’évaluation SIL

Probabilité d'événement dangereux

2 3* 3*

High
 Utiliser les catégories de probabilité et

Moderate
de conséquence sélectionnées pour 1 2 3*
déterminer le SIL requis

NR 1 3

Low
Minor Serious Extensive

Évaluation de la gravité des événements dangereux

* Un SIL 3 SIF peut ne pas fournir une réduction des risques
suffisante

Basé sur les informations contenues dans la

norme CEI61511, section E

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 58
Autres considérations relatives à la matrice des risques

Méthodes d’évaluation SIL

2 3* 3*

High
Probabilité d'événement dangereux
 Utiliser les catégories de probabilité et

Moderate
de conséquence sélectionnées pour 1 2 3*
déterminer le SIL requis

NR 1 3

Low
Minor Serious Extensive

Évaluation de la gravité des événements dangereux

* Un SIL 3 SIF peut ne pas fournir une réduction des
risques suffisante

Basé sur les informations contenues dans la

norme CEI61511, section E

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 59
Autres considérations relatives à la matrice des risques

Méthodes d’évaluation SIL

2 3*

High
Probabilité d'événement dangereux
 Utiliser les catégories de probabilité et

L Moderate
de conséquence sélectionnées pour 1 2 3*
déterminer le SIL requis

NR 1 3

Low
Minor Serious Extensive

Évaluation de la gravité des événements dangereux

* Un SIL 3 SIF peut ne pas fournir une

réduction des risques suffisante

Basé sur les informations contenues dans la

norme CEI61511, section E

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 60
Exemple de matrice des risques 1

Méthodes d’évaluation SIL

• Example 1
High 2 3 3

 Un SIF a été identifié lors d'une étude

Fréquence
Moderate 1 2 3
HAZOP.
Low NR 1 3

L'équipe HAZOP a déterminé que la

conséquence est grave et la probabilité

Extensive
est élevée

Serious
Minor
– Quel est le SIL Gravité
correspondant?

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 61
Exemple de matrice des risques 2

Méthodes d’évaluation SIL

• Example 2
High 2 3 3
 Une analyse plus approfondie a montré que

Fréquence
Moderate 1 2 3
ce scénario entraînait une conséquence de
0,21 perte de vie probable (PLL) et une Low NR 1 3
probabilité de 1/576 incidents par an

Extensive
Serious
Minor
Gravité
– Quel est le SIL
correspondant?

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 62
Graphique des risques

Méthodes d’évaluation SIL

W3 W2 W1
X1
CA
a --- ---
• Sélectionner des catégories pour les
paramètres du graphique des risques X2
PA
1 a ---
- Conséquence-C CB
FA
PB X3
2 1 a
FB PA

- Occupation-F Cc FA PB X4
3 2 1
FB PA
- Probabilité d'éviter le danger-P CD FA PB X5
4 3 2
PA
FB
- Taux de demande ou fréquence-W X6
PB
b 4 3
- Suivre le chemin déterminé par les
paramètres sélectionnés pour identifier
le SIL requis

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 63
Graphique des risques

Méthodes d’évaluation SIL

 Chaque boucle doit être examinée de la manière suivante :

 La gravite des conséquences de la défaillance sur demande de SIS- C;
 Occupation – F;
 Probabilité d’éviter la situation dangereuse- P;
 Taux de demande – W.
 La gravité des conséquences a quatre résultats envisageables:
 Ca Une blessure mineure signalée pour une ou plusieurs personnes;
 Cb Une blessure grave permanente pour une ou plusieurs personnes ou un
seul décès;
 Cc décès de plus d’une personne;
 Cd décès de plus de six personnes.
Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 64
Graphique des risques

Méthodes d’évaluation SIL

Parameters Description
La gravite des conséquences C Nombre moyen de décès susceptibles de résulter du danger. Déterminé en
de la défaillance sur calculant les nombres moyens dans la zone exposée lorsque la zone est
demande de SIS occupée, en tenant compte de la vulnérabilité à l'événement dangereux.

Occupation F Probabilité que la zone exposée soit occupée. Déterminé en calculant la

fraction de temps où la zone est occupée.

P La probabilité que les personnes exposées puissent éviter le danger si le

Probabilité d’éviter la système de protection tombe en panne à la demande. Cela dépend de
situation dangereuse l'existence de méthodes indépendantes pour alerter les personnes exposées
du danger et des méthodes manuelles de prévention du danger ou des
méthodes d'évacuation.
Le nombre de fois par an que l'événement dangereux se produirait si aucun
Taux de demande W SIS n'était installé. Cela peut être déterminé en considérant toutes les
défaillances qui peuvent conduire à un danger et en estimant le taux global
d'occurrence.

Basé sur les informations

contenues dans la norme
IECd61511-3, section D

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 65
Graphique des risques

Méthodes d’évaluation SIL

GRAVITÉ DES CONSÉQUENCES (C)

Paramètre Classification Gravité de l'événement

Ca Trés basse Légères blessures au personnel, aucun dommage à l'environnement ou

aucun dommage à l'équipement.
Cb Faible Des blessures graves au personnel ou des dommages mineurs à
l'environnement, des dommages mineurs à l'équipement, n'impliquent pas
l'arrêt du process.
Cc Modérée Un décès ou un dommage à l'environnement récupérable à moyen terme,
un dommage matériel et un court arrêt du process.
Cd haute Plusieurs décès ou dommages permanents à l'environnement, graves
dommages à l'équipement et arrêt du process pendant une longue
période.

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 66
Graphique des risques

Méthodes d’évaluation SIL

FRÉQUENCE D'EXPOSITION AUX DANGERS (F).

Paramètre Classification commentaires

Fa Faible Exposition rare jusqu’à fréquente dans la zone dangereuse

(Habituellement un fonctionnement non supervisé de la partie de l’usine
concernée).
Occupation moins de 10%
Fb Plus haute Exposition fréquente jusqu’à permanente dans la zone dangereuse (La
partie de l’usine concernée est fréquentée localement de manière
régulière, par exemple toute période de travail ou au moment spécifique
de la demande.
Par exemple, phases de démarrage ou arrêt ou bien la partie de l’usine
concernée est située à proximité d’une rue occupée continuellement.

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 67
Graphique des risques

Méthodes d’évaluation SIL

POSSIBILITÉ D'ÉVITER LE DANGER (P).

Paramètre Classification commentaires

Pa Possible sous Un avertissement disponible.

certaines conditions (L’opérateur est capable d’éviter le danger ou le danger est
atténué par d’autres mesures).
Pb Presque impossible Pas d’avertissement disponible. (L’opérateur n’est peut-être pas
au courant du danger ou il pourrait ne pas être capable d’éviter
le danger en temps utile)

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 68
Graphique des risques

Méthodes d’évaluation SIL

PROBABILITÉ D'OCCURRENCE DE L'ÉVÉNEMENT DANGEREUX (W).

Type d'événement Fréquence (fois / an) Probabilité d'occurrence

une faible probabilité que le scenario est susceptible de se réaliser

W1
existe et que très peu d’évènements indésirables sont susceptibles de F < 10–4
Trés basse
survenir (environ une fois chaque 10-100 ans).
une probabilité que le scenario est susceptible de se réaliser existe et
W2
que très peu d’évènements indésirables sont susceptibles de survenir 10–4 ≤ F < 10–1
Faible
(environ une fois chaque 1-10 ans).
Une probabilité relativement élevée que le scenario est susceptible de W3
F ≥10–1
se réaliser existe. Modéré à élevé

Méthodes d’analyse des risques / Décembre 2020 / IAP

Module : La sécurité dans les installations pétrolières / IAP – Du 16, au ,19 Janvier 2022 69
MERCI DE VOTRE ATTENTION