Dossier dlivr pour

DOCUMENTATION
28/09/2008

Dmarche gnrale de matrise

du risque dans les industries de procd
par

Yvan VROT
Directeur Hygine-Scurit-Environnement Industrie chez ATOFINA

1.
1.1
1.2

lments de matrise des risques ......................................................

Principes gnraux et dfinitions...............................................................
Approche gnrale de la conception la mise sur le march.................

2.
2.1
2.2
2.3
2.4
2.5
2.6

Dmarche applique dans les industries de procd ..................

Spcificits des industries de procd ......................................................
Risques et inconvnients associs aux activits ......................................
Approche globale. Processus continu .......................................................
Tactique de matrise des risques ................................................................
Identification des risques ............................................................................
Systme de management ...........................................................................
2.6.1 lments de base................................................................................
2.6.2 Approche managriale.......................................................................
2.6.3 Systme de management ..................................................................
2.6.4 Systme harmonis ......................................................................

Rfrences bibliographiques ........................................................................

AG 4 605 2

4
4
4
5
5
5
7
7
7
7
8

out au long de son histoire, pour sa survie et son dveloppement, lhumanit

sest affronte aux risques naturels ainsi qu ceux rsultants de ses activits. Toute action, toute initiative comporte une part de risque et dincertitude.
Pour tout tre, le risque est consubstantiel lexistence.
Par lvolution importante et rapide, dans un pass rcent, des sciences et des
techniques, les pays industrialiss ont atteint un niveau lev de dveloppement
qui a permis daccder une longvit et un tat sanitaire jamais atteints,
damliorer considrablement notre niveau de vie et de bien tre, de rpondre,
et au-del, aux besoins en nourriture en dpit de laccroissement dmographique.
Bien que source de dchets, ce progrs , essentiellement matriel a t globalement accept dans le prsuppos quil devait, corrlativement, saccompagner dun progrs social et moral. Il est dsormais lobjet de doutes et de
discussions. Il est source dinterrogations, voire dinquitudes, sur les inconvnients et nuisances lis au dveloppement rsultant de cet accroissement des
connaissances et de cette amlioration des techniques.
Toute activit industrielle comporte des risques. Ceux-ci suscitent, tant de la
part du public que des acteurs de lentreprise, des interrogations, des attentes,
des exigences. Ceci fait donc obligation tout industriel, dont les activits sont
porteuses dinconvnients et de risques, dapporter des rponses aux interrogations ainsi exprimes :
en tout premier lieu, il lui revient de montrer que linitiative ou le projet
envisag (nouveau produit, nouvelle activit), sinscrit dans un contexte dam-

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Lentreprise industrielle

Dossier dlivr pour

DOCUMENTATION
28/09/2008

AG 4 605 1

Dossier dlivr pour

DOCUMENTATION
28/09/2008
DMARCHE GNRALE DE MATRISE DU RISQUE DANS LES INDUSTRIES DE PROCD ______________________________________________________________

lioration, cest--dire de recherche dun bien , dun mieux , dun plus et

que les bienfaits attendus sont bien en mesure de compenser les
inconvnients qui peuvent en rsulter ;
il convient ensuite de montrer que, dans le cadre des connaissances et des
techniques du moment, les risques associs lactivit envisage (ou lusage
du produit) ont t correctement identifis et que les dispositions pour en assurer la matrise ont t dfinies et mises en uvre.
On peut, sur la base dun certain nombre dlments scientifiques et techniques, se donner une image technique rpondant aux critres dobjectivit
du risque associ une activit. La notion de risque revt, cependant, galement
une composante subjective lie aux composantes socioculturelles du moment
et du lieu . Ce risque peru , rsultante des apprciations individuelles et collectives, est un construit social .
Le prsent document a pour objet de prsenter les dispositions gnralement
adoptes dans les industries de procd pour la gestion globale des risques.
Dans une premire partie seront prsents les lments gnriques constitutifs
de la dmarche gnrale de matrise des risques dans un contexte industriel.
Dans la deuxime partie les concepts prcdemment voqus seront illustrs
par les dispositions retenues dans les industries de procd en insistant notamment sur lapproche globale et le processus continu dans la matrise des risques,
sur les lments de tactique de matrise des risques et sur la mise en place de
systmes de management.

1. lments de matrise
des risques
1.1 Principes gnraux et dfinitions

Rassembler les connaissances

valuation du risque
Se former un jugement

Pour une socit exerant des activits industrielles, vouloir assurer la matrise des risques lis ses activits signifie, au premier
chef, que les proccupations correspondantes figurent au nombre
de ses objectifs et sont dclares comme telles.
De faon gnrale, cela signifie quen premier lieu lentreprise se
dote en la matire :
dabord, dune politique dfinissant les valeurs et objectifs
correspondants ;
ensuite, dune organisation et de moyens ;
enfin, dun ensemble de mthodes et procdures.
Par ailleurs, prtendre avoir la matrise dun systme suppose que
lon dispose des connaissances ncessaires pour en avoir une comprhension convenable et que lon a su dfinir et mettre en uvre
les dispositions techniques et organisationnelles permettant den
contrler le fonctionnement et de ragir aux vnements imprvus.
Ainsi de faon gnrale, vouloir assurer la matrise des risques
lis un nouveau projet (nouveau produit, nouvelle activit) suppose dans lordre que :
lon dispose des connaissances ncessaires ;
lon se soit form un jugement au regard de ces connaissances, de rgles (internes ou externes) tablies et dun systme de
valeurs (internes ou externes) existant ;
lon adopte en consquence une dcision ;
lon procde ensuite la mise en uvre de cette dcision, dans
le respect des lments qui y ont conduit.
Les deux premires tapes constituent les lments de ce que lon
appelle lvaluation du risque ; les deux dernires tapes constituent les lments de ce que lon appelle la matrise du risque
(figure 1).

AG 4 605 2

Prendre une dcision

Gestion du risque
Assurer la mise en uvre

Figure 1 Gestion du risque industriel

Dans le prsent document nous utiliserons les dfinitions suivantes (figure 2) :

danger : proprit intrinsque une substance, un systme qui peut conduire un dommage ;
situation de danger : situation caractrise par la coexistence, ventuellement temporaire, dun lment de danger en
interaction potentielle avec un lment vulnrable susceptible de subir des dommages ;
risque accidentel : il caractrise la survenue du dommage
potentiel li une situation de danger. Il est habituellement
dfini par deux lments : la probabilit de survenue du dommage et la gravit des consquences.

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Lentreprise industrielle

Dossier dlivr pour

DOCUMENTATION
28/09/2008

Dossier dlivr pour

DOCUMENTATION
28/09/2008
______________________________________________________________ DMARCHE GNRALE DE MATRISE DU RISQUE DANS LES INDUSTRIES DE PROCD

Danger
(proprit intrinsque d'une substance, d'un systme...)
(potentialit de dommage)

lment
porteur
de danger

Expression
du danger

Situation de danger
(coexistence)

lment
vulnrable

Risque
Probabilit de survenue
Gravit des consquences

Dommage

Figure 2 Notion de risque industriel

Dans tout projet, la dmarche gnrale adopte, pour favoriser la

matrise du risque, consiste donner la primaut aux mesures permettant, chaque fois que possible, de supprimer ou dfaut de limiter le risque la source. La dmarche sinscrit dans une logique de
recherche dun procd intrinsquement plus sr [1]. Les mesures de contrle ou de correction ne seront envisages quen second
lieu.
La dmarche gnrale suivie dans la recherche de matrise
des risques consistera donc :
dabord favoriser la prvention, cest--dire en tout premier lieu supprimer les lments de danger ou en attnuer
les caractristiques de faon , si possible, supprimer le risque
ou, dfaut, le rduire ;
ensuite rechercher, dfinir et mettre en uvre les
moyens de surveillance et dactions permettant la conduite et la
matrise du systme ainsi que le contrle des drives ;
enfin, sorganiser et disposer des moyens pour intervenir et limiter les consquences en cas dvnement accidentel.

Du fait de lvolution des connaissances et surtout des possibilits dsormais offertes par lvolution des techniques, les installations modernes comportent un niveau lev de complexit. Cette
complexit revt trois aspects :
aspect technique d au nombre lev de composants et de
paramtres, linterdpendance forte entre les diffrents lments
constitutifs, au degr lev dinteractions et la dynamique mme
des units en fonctionnement ;
aspect organisationnel d linterdpendance des acteurs
appartenant des mtiers diffrents (transversalits), lensemble
documentaire volumineux et complexe associs aux units (documents techniques, consignes, procdures) ;
aspect humain concernant, la fois, laspect individuel et
laspect collectif des acteurs, internes et externes, servant les units.
Cette complexit, sans interdire la dfinition des lments permettant la matrise des procds et le contrle des drives qui pourraient conduire des situations accidentelles graves, nautorise
cependant pas une connaissance intime du systme, cest--dire
une connaissance complte et dtaille de la combinatoire possible
des diffrents tats du systme. Elle conduit donc une certaine
intransparence qui ne peut tre surmonte que par lobservation attentive des diffrents signaux faibles (carts, anomalies,
incidents dans les domaines humains, techniques, organisationnel) provenant des installations dans leurs diffrentes phases de
fonctionnement (figure 3).
Les risques associs aux procds, quipements et installations
exigent, au-del des tudes ncessaires pour assurer les performances attendues dans les domaines techniques et conomiques, la
prise en compte, par une mthodologie formelle et adapte, des
proccupations dhygine industrielle, de protection de la sant et
de la scurit au poste de travail, de prvention des risques majeurs,
de protection de lenvironnement.
La phase de projet est une phase qui correspond au domaine de
la logique et de la rationalit ; une volont organise, sappuyant
sur les connaissances scientifiques et techniques du moment, est au
service dun objectif.
Dans cette phase danticipation [2] sexerce lart de lingnieur
qui, sur la base dessais et de calculs et la dfinition de dispositions
organisationnelles, enferme le futur dans le prvu et lorganis.

1.2 Approche gnrale de la conception

la mise sur le march

ce stade sont dfinis les conditions de fonctionnement normal,

de gestion des dviations ainsi que les lments de rponse gnrique des situations dgrades voire accidentelles types (figure 4).

La matrise du risque li une activit suppose une prise en

compte systmatique des proccupations correspondantes depuis
le stade de la recherche jusqu la mise sur le march et lusage du
(ou des) produit(s).

Ainsi, au terme de la phase de projet et avant la mise en service

des installations, les consignes et procdures dexploitation,
dentretien, dinspection (et mme si elles ont t rdiges par
lexploitant) sont essentiellement lexpression dattentes et dexigences des diffrentes lignes de savoir qui ont conu le procd et
construit les installations.

Elle suppose donc que les proccupations correspondantes

soient systmatiquement prises en compte aux divers stades :
conception dun produit ;
conception du procd ;
construction des installations ;
exploitation des installations ;
mises sur le march et devenir des produits.
La dmarche de la matrise des risques correspond donc un processus continu, chaque stade ayant son importance et relevant
dune logique et dune mthodologie qui lui sont propres.

Ces consignes et procdures ont donc, par essence, une dimension

technique et rationnelle et pour ambition de fournir, a priori, un
ensemble de rponses aux diffrentes situations susceptibles dtre
rencontres au cours du fonctionnement rel. Sauf tenter vainement

Systmes complexes :

Elle sappuie sur un ensemble de dispositions de type organisationnelles, techniques, procdurales et managriales. Laspect
humain et la mise en place de systmes de management constituent, galement en la matire, des lments importants.

nombre lev de composants et paramtres ;

interdpendance des lments constitutifs ;
degr lev d'intgration ;
situation dynamique.

Les stades conception du produit et conception du procd revtent cependant une importance particulire, car cest ces stades
que se prennent les dcisions fondamentales qui constitueront,
avec les procdures qui y sont associs, le socle technique et procdural sur lequel repose la dmarche.

Intransparence
Figure 3 Intransparence des systmes complexes

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Lentreprise industrielle

Dossier dlivr pour

DOCUMENTATION
28/09/2008

AG 4 605 3

Dossier dlivr pour

DOCUMENTATION
28/09/2008
DMARCHE GNRALE DE MATRISE DU RISQUE DANS LES INDUSTRIES DE PROCD ______________________________________________________________

lments de complexit

lments de complexit

Technique :

Technique :

nombre lev de composants

et de paramtres ;
interdpendance des lments
constitutifs ;
degr lev d'interactions ;
situation dynamique.

nombre lev de composants

et de paramtres ;
interdpendance des lments
constitutifs ;
degr lev d'interactions ;
situation dynamique.

Organisation :
gestion des transversalits ;
ensemble documentaire.

Anticipation : (prvu)
(prvention - matrise)
Fonctionnement normal
(consignes).
Gestion des dviations
(consignes de scurit).
Situations accidentelles
types (plans d'urgences).

Aspect humain :

Organisation :
gestion des transversalits ;
ensemble documentaire.

Adaptation,
rsilience : (rel)
(capacit ragir)

Situation anormale ou
dgrade.
Situation accidentelle.

Aspect humain :

aspect individuel ;
aspect collectif.

aspect individuel ;
aspect collectif.

Figure 4 Stade projet-anticipation

Figure 5 Stade exploitation : adaptation rsilience

de dcrire, dans les plus intimes dtails, tous les tats envisageables
dun systme trop complexe (et cette tentative, si elle pouvait aboutir, enlverait toute vertu applicative aux documents trop nombreux
et volumineux), ces consignes et procdures ne peuvent offrir quun
cadre, au demeurant vrai , mais inluctablement rducteur et
simplificateur de ce que sera la ralit du fonctionnement.

approche systmique et la mise en place de systmes de management dans les domaines de lhygine, de la scurit et de la protection de lenvironnement. On pourra se reporter larticle [AG 4 681]
Systme de management de scurit.

Face au constat de la complexit des systmes industriels actuels,

complexit rsultant des aspects techniques, organisationnels et
humain, il revient ainsi lexploitant, lors du fonctionnement rel
des installations dassurer :
la rconciliation entre le rel et le prescrit tout en respectant
les lments fondamentaux fournis par les concepteurs pour assurer la performance technique et conomique, et le fonctionnement
sr des installations (adaptation) ;
le recueil et linterprtation des vnements : anomalies,
carts, incidents, accidents, qui sortent du cadre de fonctionnement
prvu et organis des installations (retour dexprience). On pourra
se reporter aux articles [AG 4 610] Retour dexprience dans les
industries de procd, [BN 3 845] Transport des matires radioactives. Sret et rglementation, [S 8 250] Sret de fonctionnement
des systmes industriels complexes et [T 7 700] Gestion de projet.

2. Dmarche applique dans

les industries de procd

Il lui revient galement de dfinir et mettre en uvre les

lments : organisation, moyens et procdures pour faire face des
situations dgrades ou accidentelles inattendues (consignes de
scurit, plans durgence). Cest ce que certains auteurs appellent la
capacit de rsilience [2] (figure 5).
Ainsi que cela ressort des lments exposs ci-avant, la dmarche de matrise des risques suppose la mise en place, au sein des
usines, dun socle technique et procdural bas sur un ensemble de rgles, de mthodologies, de procdures et de contrles permettant de guider les acteurs dans leurs dcisions et dans leurs
actions. Elle ne saurait cependant uniquement reposer sur ces lments l. Elle exige galement des acteurs forms, respectueux des
rgles et procdures et motivs.
La dmarche de matrise des risques requiert donc la mise en
place dune dmarche managriale ayant pour objet dobtenir
ladhsion et limplication de chaque membre du personnel afin
den faire un acteur motiv, impliqu dans le respect des rgles
internes et dans la recherche de lamlioration des performances.
La prise de conscience des interrelations et interactions entre les
diffrents aspects : techniques, conomiques, humains, lis la
scurit, etc., et la recherche de mise en harmonie des dmarches
des diffrents acteurs conduisent dsormais les entreprises une

AG 4 605 4

2.1 Spcificits des industries de procd

On appelle en gnral industries de procd lensemble des
activits industrielles qui mettent en uvre des quipements,
trs diversifis, pour la ralisation doprations chimiques ou
physiques ayant pour objet la transformation de la matire. Rentrent dans cette catgorie, entre autres, des industries comme la
cimenterie, la papeterie, le raffinage, la ptrochimie, la chimie,
etc. [3]. Les industries de procd sont caractrises par :
lvolution permanente de leurs produits afin de rpondre
aux nouveaux besoins ;
la diversit des techniques, procds et installations ;
la complexit des procds mis en uvre et des installations.
Mme si elles retirent lexprience et le savoir de situations du
pass et dactivits similaires et en regard des innovations introduites face la nouveaut et la diversit, les industries de procd
doivent, loccasion de chaque projet, apporter une rponse adapte en regard des proccupations non seulement techniques, conomiques et organisationnelles, mais galement en regard des
proccupations dhygine, de scurit et de protection de lenvironnement.

2.2 Risques et inconvnients associs

aux activits
Les installations exploites dans les industries de procd sont
susceptibles de prsenter des risques et des inconvnients vis--vis
des diffrents acteurs et biens de lentreprise, vis--vis des populations vivant au voisinage des tablissements industriels et plus
gnralement des diffrentes composantes de lenvironnement, de
part :

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Lentreprise industrielle

Dossier dlivr pour

DOCUMENTATION
28/09/2008

Dossier dlivr pour

DOCUMENTATION
28/09/2008
______________________________________________________________ DMARCHE GNRALE DE MATRISE DU RISQUE DANS LES INDUSTRIES DE PROCD

les proprits (toxicit, inflammabilit, ractivit) des substances employes et fabriques ;

les paramtres des procds utiliss (temprature, pression) ;
les caractristiques des techniques mises en uvre.
Lexamen du rapport quune activit peut avoir en regard des proccupations de scurit ou denvironnement conduit considrer
les lments suivants :
pour ce qui concerne la protection de lenvironnement :
au stade de la conception, cest--dire lors de la dfinition du
procd, les choix effectus pour lutilisation (type et quantit) de
ressources naturelles, de matires premires, de tel ou tel type
dnergie, etc.,
au cours de lexploitation des installations, les rejets et les
inconvnients associs (missions gazeuses, effluents liquides,
dchets, bruit, odeurs),
au stade de la commercialisation des produits, les missions,
les effluents, les dchets associs leur usage et les ventuels
problmes lis leur devenir en fin de vie ;
pour ce qui concerne la scurit (prvention des risques
majeurs, scurit et protection de la sant au poste de travail) :
au stade de la conception, cest--dire lors de la dfinition du
procd, les choix effectus pour les substances utilises et fabriques (dangers associs) et les conditions de mise en uvre et le
choix des quipements (risques associs),
au cours de lexploitation des installations, le maintien en bon
tat des quipements et la matrise dans le fonctionnement,
en cas dvnement accidentel, la mise ne place dune organisation adapte et la mise en uvre de moyens dintervention.

2.3 Approche globale. Processus continu

Pour rpondre aux difficults rsultant des lments cits prcdemment ( 2.1) nouveaut, diversit, complexit , les industriels
de lindustrie de procd ont dvelopp au fil des ans un ensemble
de mthodes permettant daborder les problmes lis aux proccupations dhygine industrielle, de sant et de scurit et de protection de lenvironnement par :
une approche globale, cest--dire permettant la prise en
compte de lensemble de ces proccupations (prise en compte
pouvant conduire des conflits entre les mesures adopter et
la dfinition dajustements entre les diffrentes contraintes
antagonistes) ;
un processus continu, dabord au stade de la recherche et de la
conception des produits et des procds puis au stade de lexploitation (exploitation des installations, entretien, inspection technique,
modifications) et enfin au stade de la mise sur le march et de
lusage des produits.
Sur lensemble du processus, allant depuis la recherche et la
conception jusqu la commercialisation et lusage du produit, les
dispositions adoptes, en matire de matrise de risques, sont prsentes de manire synthtique dans lencadr 1.

2.4 Tactique de matrise des risques

De nombreux ouvrages fournissent dsormais des listes dlments de tactique de matrise des risques permettant de rpondre
aux exigences des principes gnraux indiques au paragraphe 1.1
et de favoriser la prvention par rapport aux mesures de contrle ou
de correction. Trevor Kletz [1] fut lun des pionniers en matire de
scurit des procds et dans la dmarche de recherche des conditions permettant de rendre un procd intrinsquement plus sr.
On distingue les mesures de prvention, les mesures de correctionlimitation et les mesures de protection (encadr 2).

Encadr 1 Dispositions adoptes, sur lensemble du

processus, en matire de matrise des risques
Conception :
identification des dangers lis aux produits et techniques ;
valuation des risques lis aux procds et technologies ;
tude des dangers (prvention des risques majeurs) ;
tude dimpact (protection de lenvironnement) ;
mesures de prvention, contrle, correction ;
scnarios daccidents et mesures dintervention.
Construction :
standards techniques, spcifications et cahiers des
charges ;
choix des fournisseurs ;
inspection des matriaux et des quipements (en cours et
en fin de construction) ;
audit de prdmarrage avant mise en service.
Exploitation :
recrutement, formation, entranement du personnel ;
consignes dexploitation ;
procdures pour entretien et modification ;
audits ;
plan durgence.
Transport :
choix des emballages et des contenants ;
choix des modes de transport et slection des transporteurs ;
modalits et procdures de rception, stockage et expdition de produits.
Contrles :
approbation des projets dinvestissements (prise en
compte des proccupations dhygine, de scurit et denvironnement au stade des projets) ;
inspection technique (quipement) ;
audits en matire de scurit, denvironnement et de transport de matires dangereuses.

2.5 Identification des risques

Cette tape, fondamentale dans la dmarche de matrise des
risques, comporte, au plan mthodologique, deux tapes :
lanalyse prliminaire des risques : cette analyse prliminaire
( prliminaire ne signifiant pas sommaire mais ralise aux
premiers stades du projet ) ralise aux stades recherche et
conception porte sur lidentification et ltude approfondie :
des dangers lis aux produits et techniques,
des risques lis aux procds et technologies ;
lanalyse des systmes : lanalyse prliminaire des risques permet de mettre en vidence un ou plusieurs sous-ensembles qui, de
part les fluides manipuls, leurs caractristiques, les quantits
mises en uvre, les conditions opratoires, les quipements et
techniques employs, etc., prsentent un potentiel de risque lev.
Il est ds lors ncessaire, par une analyse plus approfondie, dapprcier les possibilits dapparition dun vnement grave non seulement du fait dune drive du procd, mais galement du fait dune
dfaillance dun lment technique ou dune erreur humaine. Pour
cela ds que lon dispose des plans et schmas reprsentant
lappareillage, les tuyauteries, linstrumentation de conduite, etc.,
on complte lanalyse prliminaire des risques par une analyse de
systmes.
De nombreux ouvrages ont dcrit ces diffrentes mthodes [4] [5]
[6] [8]. On se reportera aux articles spcifiques de cette rubrique
Scurit qui en donne une description dtaille, ainsi qu larticle
[S 8 250] Sret de fonctionnement des systmes industriels complexes.

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Lentreprise industrielle

Dossier dlivr pour

DOCUMENTATION
28/09/2008

AG 4 605 5

Dossier dlivr pour

DOCUMENTATION
28/09/2008
DMARCHE GNRALE DE MATRISE DU RISQUE DANS LES INDUSTRIES DE PROCD ______________________________________________________________

Encadr 2 lments de tactique de matrise des risques

1. Mesures de prvention
Identification : connatre les dangers lis aux produits et techniques, les risques lis au procd et aux activits de production, de
manutention et de transport, afin de les prvenir et les limiter.
Substitution : remplacer, chaque fois que possible, une substance par une autre prsentant un potentiel de danger (toxicit,
inflammabilit, instabilit) infrieur.
Rduction : rduire, chaque fois que possible et au minimum
compatible avec le bon fonctionnement des units, les volumes et
flux de substances dangereuses.
Attnuation : rechercher les conditions : pression, temprature, concentration, etc., pour lesquelles les dangers lis aux substances mises en uvre et les risques associs sont rduits.
Simplification : rechercher :
les conditions de procd aises matriser dans la conduite
en marche stable et dans les phases transitoires ;
le nombre minimal dappareils et de circuits annexes ;
une technologie prouve pour les quipements ( prouve
signifie que lon a une exprience convenable des quipements auxquels on a recours. Une telle dmarche ne signifie pas cependant
immobilisme ou renoncement toute innovation. Elle exige, pour
toute nouveaut, un examen soigneux des conditions qui la lgitiment et si besoin le recours des essais) ;
une configuration simple des systmes de conduite et de scurit.
Conception tolrante : vis--vis des sollicitations et erreurs, en
introduisant les marges adaptes limportance des risques analyss.
Protections multiples : par interposition de scurits, automatismes, barrires multiples offrant des moyens successifs pour
laction, le repli ou une compensation vis--vis de risques importants (notion de dfense en profondeur).

Au stade du prsent expos retenons, en simplifiant, que les

mthodes les plus employes se rpartissent fondamentalement
en deux grandes catgories :
celles qui, partant dun vnement redout, remontent, par un
processus logique et systmatique, aux vnements prcurseurs ;
celles qui procdent un examen systmatique des dfaillances
susceptibles de se produire sur chacun des lments constitutifs et
qui analysent les consquences sur le systme et son environnement.
Mthode danalyse par arbre de dfaillances
Cette mthode, qui appartient la premire catgorie, consiste
dfinir un vnement redout (incendie, explosion, mission accidentelle dun produit toxique) et rechercher les dfaillances des
lments constitutifs du systme qui peuvent y conduire. Elle
consiste rechercher, par une construction graphique, la combinaison des diffrents vnements. Elle conduit llaboration dun diagramme logique qui dcrit lenchanement logique, en parallle ou
en srie, dvnements qui conduisent dans le cadre dun systme
donn un vnement final indsir.
Mthode danalyse par arbre dvnements
Elle appartient, ainsi que les mthodes suivantes, la deuxime
catgorie et consiste en un examen systmatique des dfaillances
ou pannes ventuelles pouvant survenir sur chacun des lments
constitutifs, et dterminer comment lunit examine rpond la
perturbation qui en rsulte, compte tenu des lments de compensation et dintervention mis en place.
Ainsi partir de lhypothse de la dfaillance dun composant, on
aura analyser lvolution du systme. On construit donc, par une
dmarche logique, un arbre dvnements susceptibles de se produire en aval de lvnement primaire suivant que les dispositifs de
compensation, alarme ou scurit aient fonctionn ou non.

AG 4 605 6

Redondance : lorsque le niveau de fiabilit requis lexige, pour

les instruments, des automatismes et des quipements importants
pour la scurit.
Conception intrinsquement sre : visant entraner la mise
en scurit de tout ou partie dune installation sur dfaillance dun
instrument ou dun automatisme.
Suppression des modes communs de dfaillance : viter la
dfaillance dans la fourniture des lments supports ncessaires
au maintien dans le domaine de fonctionnement oprationnel (utilits : lectricit, air pour instruments, etc.). La suppression totale de
modes communs tant, dans la pratique, souvent inaccessible, on
adopte des dispositions qui ont pour effet, sur dtection de
dfaillance dun lment support, dentraner la mise en scurit de
tout ou partie de linstallation.

2. Mesures de correction limitation

Confinement : rduire ou supprimer, sur incident, la propagation de flux matire ou dnergie vers lextrieur, en captant ou retenant la source (double enveloppe, rtention, btiment).
Mitigation : attnuer les consquences dun incident en rduisant la dure, le dbit dmission ou le flux dnergie, en favorisant
la dispersion de substances toxiques et la dilution du flux dnergie
rayonne.

3. Mesures de protection
Rduire lampleur des dommages en protgeant les lments
vulnrables soumis aux effets de lincident : implantation, sgrgation, btiments rsistant aux effets dun vnement accidentel, plan
dvacuation, protection anti-incendie

Mthode danalyse de scurit par analyse des plans de

circulation des fluides (P&I: Piping and Instrumentation Diagrams) ou mthode HAZOP (Hazard and Operability Study)
Elle a pour objet :
lexamen systmatique des plans de circulation des fluides {P
& I) ;
la recherche des causes ventuelles de drives des diffrents
paramtres de fonctionnement ;
la dtermination des consquences et des risques ventuels
pour apporter toute correction ou protection approprie.
Lanalyse de scurit sur les plans de circulation des fluides est
base sur une procdure qui, partir dune liste de mots cls,
gnre des questions. Pour cela, partir de cette liste de mots cls
pris dans un ordre prcis, sont suscites des rflexions sur les
consquences possibles rsultant soit de drives des valeurs des
diffrents paramtres et conditions de fonctionnement retenus dans
les calculs dun projet (dbit, pression, temprature, concentrations,
etc.), soit de dfaillances des composantes du systme.
Cette liste type est systmatiquement applique, successivement,
chaque ligne de tuyauterie, chaque appareil, chaque capacit.
La mthode permet donc :
de gnrer une drive (par exemple : pas de dbit) ;
den rechercher les clauses ventuelles (par exemple : robinet
ferm, bouchage dun filtre, etc.) ;
den dterminer les consquences sur lensemble de lunit
(chauffement dune pompe, emballement dune raction, etc.).
Mthode danalyse causes consquences compensations
Elle sapplique certains domaines industriels, tout particulirement la ptrochimie ou le raffinage, pour lesquels une certaine standardisation des quipements et des schmas a pu, au fil des temps,
tre obtenue.

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Lentreprise industrielle

Dossier dlivr pour

DOCUMENTATION
28/09/2008

Dossier dlivr pour

DOCUMENTATION
28/09/2008
______________________________________________________________ DMARCHE GNRALE DE MATRISE DU RISQUE DANS LES INDUSTRIES DE PROCD

Pour de telles installations, et par le partage organis du retour

dexprience, on dispose de suffisamment dlments pour dfinir
des quipements et schmas types permettant de rpondre aux
objectifs de scurit, hygine industrielle, sant au travail et protection de lenvironnement.
Pour tout nouveau projet ou pour lexamen critique dune installation existante, il est ds lors possible de procder la comparaison avec le schma type pralablement tabli.
La mthode causes consquences compensations
consiste, chaque fois que lon dispose dun retour dexprience suffisant :
tablir un schma type dune installation considre avec les
quipements correspondants, les paramtres et lments de
conduite, les paramtres et lments de scurit passive et active,
les lments de lutte et dintervention;
dfinir un tableau de rfrence qui, pour chaque quipement,
dtermine les effets et consquences redouts, le paramtre concern et la dviation associe, la cause correspondante, les
consquences sur le systme, ou lextrieur, les mesures prventives, les mesures correctives, les mesures de lutte et dintervention ;
comparer le schma envisag avec le schma de rfrence
afin de sassurer que lensemble des lments apports par le retour
dexprience ont t pris en considration et ont reu une rponse
soit identique, soit quivalente au schma de base.
Mthode analyse des modes de dfaillance, de leurs
effets et de leur criticit (AMDEC)
Cette mthode a pour vocation didentifier tous les modes de
dfaillance qui sont susceptibles davoir un effet sur le systme tudi. Son champ dapplication dborde du domaine de la scurit
pour aborder tout autre domaine comme la qualit par exemple.
Elle sapplique surtout des sous-ensembles identifis compte tenu
de leur importance dans le systme. La mthode consiste :
rechercher tous les modes de dfaillances possibles de chacun
des composants du sous-ensemble tudi ;
dfinir un classement ordonn de ces modes de dfaillances
en fonction des risques associs ;
proposer des mesures de rduction des risques en donnant la
priorit sur les modes de dfaillance gnrateurs de risques les plus
importants.
La mthode conduit formaliser lensemble de la dmarche dans
une grille double entre : probabilit criticit pour les modes
de dfaillance tudis.
Mthode MADS-MOSAR (mthodologie danalyse de dysfonctionnement des systmes mthode organise systmique danalyse des risques)
Cette mthode, rcemment apparue, propose une approche systmique, par lutilisation dun modle qui modlise le danger et
donc le risque comme un ensemble de processus au sens systmique du terme . Elle prtend accder lidentification a priori des
dangers dun lment dinstallation et, par consquent, aux risques
si lon connat les cibles, dans un contexte donn . Elle a pour objet
de dfinir dans, le contexte de relations systmes source
champs de dangers systme cible , les diffrentes barrires de
prvention et de protection. Dans le contexte des industries de procd, pour lesquelles les lments de dangers et les sources de risques trouvent leur origine dans lintimit du procd, lidentification
dune partie importante des lments du systme source ne
peut seffectuer a priori. Cest ltape pralable de lanalyse prliminaire des risques (ARP) qui en fournit et justifie les lments.

On est ainsi pass successivement de la proccupation de la scurit au poste de travail la prvention des risques majeurs tout en
prenant conscience de deux niveaux de complexit dj voqus :
lun relatif la complexit technique des installations avec une
rponse technique et procdurale ;
lautre relatif la complexit organisationnelle avec une
rponse managriale tenant compte de la dimension sociale et individuelle des acteurs de lentreprise.
Dans un premier temps, la taille modeste, la simplicit des installations et le rapport direct de loprateur aux quipements ont
conduit instaurer un ensemble de rgles essentiellement destines, assurer la protection des individus au travail (consignes et
rgles de scurit au poste de travail). Dans un deuxime temps,
lvolution dans la taille et la complexit des installations a conduit
largir ces proccupations de scurit la prvention des risques
majeurs et rechercher une gestion globale de lensemble
scurit de fonctionnement scurit des acteurs .
Les lments suivants ont t dfinis et grs : organisation,
moyens, mthodologie, procdures, contrles, retour dexprience.
Cela sest traduit par la mise en place du socle technique et procdural voqu au paragraphe 1.2 et bas sur un ensemble de
rgles, de mthodologies, de procdures et de contrles exigeant,
en regard, des acteurs forms et disciplins.

2.6.2 Approche managriale

Lapproche prcdente ( 2.6.1) qui apporte, travers la mise en
place des lments de base correspondants, un premier niveau de
rponse et qui constitue une tape indispensable une prise en
compte et la matrise de la scurit, conduit cependant, en gnral, faire porter sur un certain nombre dacteurs limits, les
responsables ou les spcialistes , les proccupations correspondantes. sen tenir ce stade, la scurit est susceptible de
demeurer une activit spcifique sexerant paralllement lactivit principale.
Ainsi, la premire approche uniquement organisationnelle, technique et procdurale, trouve-t-elle assez rapidement ses limites.
Afin de progresser, elle doit se doubler dune dmarche managriale ayant pour objet de faire de chaque membre du personnel un
acteur motiv, impliqu dans la prise en compte des proccupations
de scurit et dans la recherche de lamlioration des performances
correspondantes. Cela passe notamment par un processus :
daffichage de valeurs et dobjectifs (dfinition dune politique
interne) ;
de formation et de recherche de comprhension et
dadhsion ;
de participation llaboration de consignes et procdures,
lanalyse des anomalies et incidents, la recherche de progrs ;
dinformation sur lvolution des performances ;
de valorisation des performances et russites ;
de retour dexprience partir de lanalyse des carts, des incidents et des accidents ;
de dfinition de plans dactions.
Les considrations dveloppes ci-dessus pour la scurit valent,
bien entendu, galement pour dautres thmes tels que lhygine
industrielle, la protection de la sant au poste de travail, la protection de lenvironnement.

2.6.3 Systme de management

2.6 Systme de management

2.6.1 lments de base
Au fil du temps, la prise en compte de la scurit a volu en
cohrence avec laugmentation de la taille et de la complexit des
installations.

Cette troisime tape a conduit, au sein des entreprises, une

approche systmique tenant compte des relations entre diffrents
lments :
la prise de conscience des interrelations et interactions entre
les diffrents thmes et de la ncessaire recherche de mise en cohrence des dmarches ;

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Lentreprise industrielle

Dossier dlivr pour

DOCUMENTATION
28/09/2008

AG 4 605 7

Dossier dlivr pour

DOCUMENTATION
28/09/2008
DMARCHE GNRALE DE MATRISE DU RISQUE DANS LES INDUSTRIES DE PROCD ______________________________________________________________

lvolution dans lapproche des problmes et dans les

pratiques ;
limpulsion donne par la dmarche qualit en matire de produits et prestations ;
lapparition de normes dans le domaine des systmes de
management.
Tout systme de management peut tre dfini comme un
ensemble organis et cohrent permettant dvaluer, matriser, contrler, corriger, amliorer tous les lments appartenant
un domaine HSE (hygine, scurit ou environnement) .
Pour les activits industrielles dans lindustrie de procd, cela
concerne :
la conception des produits ;
la conception des procds ;
la conception et la construction des installations ;
lexploitation des units ;
le transport et lusage des produits.
Cela porte sur lensemble des lments suivants :
la politique de lentreprise et de chaque tablissement ;
les objectifs et cibles ;
lorganisation et les moyens ;
les acteurs et leur comportement.
Ainsi, en tout domaine, la mise en place dun systme de management est sous-tendue par une exigence forte lie aux intentions,
valeurs et objectifs dcoulant de la politique dfinie.
La russite dans la mise en place dun systme de management
suppose donc le recours un systme permettant une mise en
cohrence des dmarches propres aux diffrents thmes HSE en
plus :
dune approche technique et procdurale fournissant les
bases pour la prise en compte des aspects hygine, scurit et
environnement ;
dune approche managriale favorisant laction des diffrents
acteurs pour la recherche permanente de lamlioration des performances.
Une telle approche doit cependant tenir compte des diversits et
spcificits de chaque thme HSE, ainsi que celles des tablissements et activits (mtiers, procds, histoires, cultures), ainsi que
des acquis (mthodologies, procdures, pratiques).
Seule une approche pragmatique permet de rconcilier lexigence manifeste par les objectifs et le formalisme attach aux lments du systme avec lhistoire et les pratiques dune filire
industrielle, dune socit, dun tablissement :
en sappuyant sur les pratiques et lexprience des diffrents
tablissements ;

en favorisant les dmarches de terrain ;

en sattachant consolider et prolonger les acquis (bonnes
pratiques).

2.6.4 Systme harmonis

Lapproche systme trouve son fondement dans une politique
clairement dfinie et affiche, et qui sappuie sur une organisation
interne fortement pilote par le niveau hirarchique le plus lev et
impliquant lensemble du personnel.
Une telle dmarche a pour objet la recherche continue de lamlioration du systme lui-mme ainsi que celle des performances des
domaines sur lesquels il porte (figure 6). Elle vise fonder la
confiance des acteurs tant internes quexternes lentreprise :
clients, riverains, public, associations, mdias, actionnaires, milieux
financiers, assureurs, administrations, lus, personnel
Diffrentes normes dans les domaines de la qualit et de lenvironnement, diffrents rfrentiels dans le domaine de la scurit,
sont apparus. Compte tenu de la communaut des principes qui
les sous-tendent, la tentation est grande dans la mise en place de
systmes de management dadopter une dmarche intgre
qui aurait pour finalit denfermer lensemble qualit, hygine,
scurit, environnement dans un systme unique.
Dans la pratique, une telle dmarche a pour effet de diluer dans
un ensemble de gnralits dun niveau conceptuel lev, les
spcificits de chaque domaine, daffaiblir la rigueur propre chaque domaine et de laisser les acteurs chargs de lapplication
dsempars par un niveau dabstraction ou de gnralisation trop
lev en regard de la ralit.
En face de cette difficult, et afin de respecter et maintenir les
acquis dans les diffrents domaines HSE et rpondre aux besoins
des acteurs dans leurs fonctions et attributions, il parat souvent
prfrable de dfinir un systme de management de type
harmonis . Ce concept sappuie sur les similitudes des diffrentes normes et, chaque fois que possible et pertinent, sur le systme
documentaire et sur les pratiques rsultant de la mise en place de
lassurance qualit en matire de produits. Dans la pratique, cela
conduit (figure 7) :
ladoption de rfrentiels spcifiques chaque domaine
(HSE, ) ;
la dfinition au sein de chaque tablissement et le regroupement dans le systme documentaire de dispositions gnrales auxquelles se rattachent ensuite les dispositions particulires chaque
domaine (qualit, scurit, environnement,). Le systme documentaire : manuels, procdures, etc., est organis et gr en
consquence ;

Boucles amlioration performances

Hygine

Scurit

Environnement

Aspects
significatifs

Aspects
significatifs

Aspects
significatifs

Programme

Programme

Programme

Politique
Procdures
Matrise oprations
Contrle - Retour d'exprience

Figure 6 Boucles damlioration du systme

et des performances

Boucle amlioration systme

AG 4 605 8

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Lentreprise industrielle

Dossier dlivr pour

DOCUMENTATION
28/09/2008

Dossier dlivr pour

DOCUMENTATION
28/09/2008
______________________________________________________________ DMARCHE GNRALE DE MATRISE DU RISQUE DANS LES INDUSTRIES DE PROCD

le souci de fournir aux acteurs les lments de connaissance

pour laccomplissement de leurs tches, mais galement pour assurer une comprhension du systme permettant une certaine
autonomie ;
la mise en place de modalits de formation et de contrle spcifique chaque domaine.

Domaines
Qualit
Environnement
Scurit
Dispositions
gnrales
communes
au site

Manuel qualit

Manuel environnement

+
+

S
Q

La mise en place dun systme de management de type harmonis, modulaire et cohrent permet dviter les contradictions ou incohrences, dassurer loptimisation des actions
entreprises et des efforts dploys, mais aussi de respecter les
spcificits de chaque domaine et surtout de rpondre aux
besoins des acteurs de terrain.

Manuel scurit
Manuel site

Elle sappuie sur les acquis retirs de la dmarche qualit

produits , sur le recours des rfrentiels spcifiques, tout en profitant de leurs similitudes pour dfinir des dispositions communes
et retenir, chaque fois que ncessaire, les dispositions spcifiques
tel ou tel domaine.

Ensemble des dispositions

applicables au site
Figure 7 Systme harmonis

Rfrences bibliographiques
[1]

KLETZ (T.). Process Plants A hand book

for Inherently Safer Design. d. Taylor and
Francis 1998.

[2]

GIRIN (J.) et JOURNE (B.). La conduite

dune centrale nuclaire au quotidien. Les
vertus mconnues du facteur humain. Le
journal de lcole de Paris, 1998, p. 25 30.

[3]

VILLERMAUX (J.) , DAVID (R.), HOUZELOT

(J.L.) et SCHWEICH (D.). Vous avez dit

Gnie des Procds ? Lactualit chimique,

mai 1983, p. 19-27.
[4]

[5]

[6]

HENLEY (E.J.) et KUMAMOTO (M.). Reliability Engineering and Risk Assessment. Practice, Hall, Inc. 1981.
PAPP (R.). La scurit dans lindustrie des
procds. Synthse ditions Prventique,
Bordeaux, 2000.
Mthodologie de lanalyse de risque. Cahier
de scurit N 13. Document Technique

DT54, mars 1998, de lUnion des Industries

chimiques. France.
[7]

Guidelines for Hazard evaluation procedures. AICHE CCPS, 1992.

[8]

VUILLEMEUR (A.). Sret de fonctionnement des systmes industriels. Fiabilit facteurs humains informatisation. Collection de
la Direction de tudes et Recherches dlectricit de France. Ed. Eyrolles, 1988, Paris.

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Lentreprise industrielle

Dossier dlivr pour

DOCUMENTATION
28/09/2008

AG 4 605 9