96 4 Les Outils D Analyse 28 Juin 2010

GROUPE DETUDE DE SECURITE DES INDUSTRIES
PETROLIERES ET CHIMIQUES
Les Principaux outils pour

conduire une analyse des risques
gnrs par une installation
industrielle
4 me Partie
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 1

Documents de rfrence
Cahier de Scurit n 13 de lUIC (1998)

(Scurit des Installations Mthodologies de
lAnalyse des Risques)
Outils d analyse des risques gnrs par une

installation industrielle (INERIS Mai 2003)

Objectifs de lanalyse des risques
Lanalyse des risques doit:

fournir les lments ncessaires lvaluation des
risques et leur traitement :
par lestimation de la gravit et de la probabilit
doccurrence des dommages
conduire :
la dfinition des mesures de rduction des risques
la dfinition des lments Importants Pour la
Scurit
La dfinition des zones ATEX
Description des principales mthodes utilisables
La mthode de l APR (Analyse Prliminaire des

Risques ),
La mthode de larbre des dfaillances,
La mthode de larbre des vnements,
La mthode du Nud Papillon,
La mthode LOPA ou Layer Of Protection Analysis.

Outils d analyse des risques
APR (Analyse Prliminaire des Risques)
OBJECTIFS
Identifier les dangers et les risques lis aux

produits et aux installations
Etudier et dfinir des mesures prventives,

correctrices et limitantes vis vis des risques
identifis
PRINCIPE
LAPR consiste dabord recenser les dangers lis aux

produits et aux quipements utiliss
Elle tire les enseignements des incidents et accidents

similaires rpertoris
Elle tient compte des interactions avec l environnement

(risques naturels, etc.)

PRINCIPE
LAPR consiste aussi recenser les paramtres

importants du procd
Elle analyse ensuite les causes et les consquences de

leurs dviations par rapport aux conditions normales
de fonctionnement

MISE EN UVRE
Les lments rsultant de lAPR sont consigns

dans des tableaux spcifiques
Lidentification des causes peut tre prcise par

des arbres de dfaillances (mthode dductive)

Un exemple

Larbre des dfaillances
OBJECTIF
Identifier lensemble des combinaisons dvnements
lmentaires indsirables conduisant un vnement
redout
Calculer la frquence ou la probabilit doccurrence

de cet vnement redout
Dterminer les moyens de prvention

complmentaires pour rduire ventuellement le
risque (ex: asservissement de scurit)
APPLICATIONS
Gnralement en phases 3 dune dmarche danalyse
des risques (installations existantes ou en projet)
Elle peut tre utilise
au cours dune APR pour lestimation du risque
dun accident majeur,
pour lidentification des risques lis aux modes
communs de dfaillance et aux interactions entre les
lments dun systme

PRINCIPE
Cette mthode dductive permet dvaluer la

frquence ou la probabilit doccurrence dun
vnement dont les causes sont multiples
Cette mthode ne permet pas de bien prendre en

compte laspect temporel des scnarios
(phnomnes transitoires ou squentiels)

PRINCIPE (suite)
A partir de la dfinition dun vnement redout,

un arbre logique est construit en fournissant la
combinaison des vnements susceptibles de se
produire en amont de cet vnement et pouvant y
conduire
(Cahier de Scurit n13 de lUIC)

MISE EN OEUVRE
Construction de larbre avec reprsentation

graphique des relations logiques qui relient
lvnement redout aux causes lmentaires par
lutilisation de portes ET et OU
Calcul de la frquence ou de la probabilit

doccurrence de lvnement redout partir de
celles des vnements lmentaires
EXEMPLE
F = 2.10-2 /an Dbordement rservoir
F = 10-1 /an PFD = 2.10-1
Niveau monte Aucune action de loprateur
PFD = 10-1 PFD = 10-1

F = 10-1 /an
Dfaillance rgulation Remplissage Dfaillance alarme Erreur oprateur

EXEMPLE
Dbordement rservoir
F = 2.10-4 /an
F = 10-1 /an PFD = 10-2 PFD = 2.10-1

Niveau monte Dfaillance LSH Aucune action de loprateur
PFD = 10-1 PFD = 10-1

F = 10-1 /an
Dfaillance rgulation Remplissage Dfaillance alarme Erreur oprateur

Larbre des vnements
OBJECTIF
Analyser de manire systmatique lvolution dun

systme partir de la dfaillance dun de ces
lments constitutifs (ex : panne sur une pompe) ou
dun vnement initiateur fix priori (perte de
confinement dun rservoir), en dcrivant les
diffrentes consquences

Larbre des vnements
APPLICATIONS
Cette mthode sapplique sur des schmas de circulation

des fluides ou sur des PID actualiss
Elle est adapte aux analyses de dfaillances
dans la fourniture dutilits,
sur certains ensembles mcaniques ou systmes de
traitements deffluents,
dans lapplication de procdures etc.

Larbre des vnements
PRINCIPE
Cette mthode procde d une dmarche inductive
( progression des causes vers les effets dans le sens
du temps coul)
Elle consiste construire un arbre squentiel des

vnements susceptibles de se produire en aval de
lvnement initial, suivant que les mesures de
prvention et de protection fonctionnent ou pas

Larbre des vnements
MISE EN UVRE
Un arbre logique dvelopp gnralement de la

gauche vers la droite dont larborescence se
dveloppe chaque mesures de prvention ou de
protection en deux cheminements possibles, la
branche suprieur correspondant la russite de
fonctionnement
Une analyse quantitative est possible en affectant

chaque vnement une probabilit
Larbre des vnements
EXEMPLE: Installation de traitement gaz toxique
Ouverture de Alimentation Pompe de Concentration Emission
la soupape lectrique de recirculation en ractif gaz
la pompe de en marche suffisante toxique
recirculation
OUI sur colonne F= 8.10-3/an
dabsorption P= 0,99
Pas dmission
latmosphre
mission
P= 0,9 latmosphre
NON P= 0,01
F= 8.10-5/an
P= 0,9 mission
P= 0,1 latmosphre
F= 10-2/an
F= 9.10-4/an
mission
P= 0,1 latmosphre
F= 10-3/an
Le Nud Papillon
OBJECTIF
Identifier les dangers et les risques lis aux produits et
aux installations et tudier et dfinir des mesures
prventives, correctrices et limitantes vis vis des
risques identifis en combinant un arbre des
dfaillances et un arbre des vnements
Cet outil permet dapporter une dmonstration
renforce de la bonne matrise des risques en prsentant
clairement laction de barrires de scurit sur le
droulement dun accident.
Le Nud Papillon
PRINCIPE

Le Nud Papillon
PRINCIPE
Le point central du Noeud Papillon, appel ici Evnement Redout Central,
dsigne gnralement une perte de confinement ou une perte dintgrit
physique (dcomposition).
La partie gauche du Noeud Papillon sapparente alors un arbre des
dfaillances sattachant identifier les causes, la partie droite du Noeud
Papillon sattache quant elle dterminer les consquences de cet
vnement redout central tout comme le ferait un arbre dvnements.
Sur ce schma, les barrires de scurit sont reprsentes sous la forme de
barres verticales pour symboliser le fait quelles sopposent au
dveloppement dun scnario daccident.
De fait, dans cette reprsentation, chaque chemin conduisant d'une
dfaillance dorigine jusqu lapparition de dommages au niveau des cibles
dsigne un scnario daccident particulier pour un mme vnement
redout central.
Le Nud Papillon
MISE EN UVRE (1)
Dans un systme dtermin, identifier chaque danger,

A chaque danger identifi doit tre reli les Evnements
initiateur capables de faire en sorte que le danger soit libr,
Pour chacun des dangers slectionns les consquences potentielles
seront estimes (le pire des cas ralistes),
Pour chacune des vnements initiateurs les barrires en place
pour prvenir la libration du danger seront identifies,
De la mmes faon on identifiera les barrires en place pour
limiter les consquences ou les effets des consquences,
Pour chacune des barrires rpertories ci dessus on tablira le lien
avec le SGS,
Le Nud Papillon
MISE EN UVRE (2)
Pour chacune des barrires en place on envisagera les situations

qui pourraient conduire son non fonctionnement (facteurs
descalation) et on tudiera (si possible) des mesures
compensatoires,
Pour chacune des vnements initiateurs identifis et des
consquences associes on dterminera le SIL ou le Niveau de
confiance et selon des critres dfinis on les jugera acceptables
ou non,
Toute faiblesse ou objectif non atteint sera clairement identifi
et planifi dans le cadre de lamlioration continue.

Layer Of Protection Analysis (LOPA)
OBJECTIF
Cet outil permet dapporter une dmonstration renforce

de la bonne matrise des risques en prsentant clairement
laction des barrires de scurit sur le droulement
dun accident. Il permet, si ncessaire, de dterminer le
niveau de SIL d un systme instrument.
SIL = Safety Intgrity Level selon IEC 61508

PRINCIPE
LOPA est donc une technique dvaluation du risque de

type QRA (Quantitative risk assessment) employer en
combinaison avec une technique permettant d identifier
les dangers (noeud papillon). Avec LOPA lvaluation du
risque, de par le caractre quantitatif de la mthode, se
fait suivant des rgles de jeu trs claires. Lvaluation du
risque est pour cette raison trs objective et transparente.
LOPA incite galement une analyse critique de la
qualit des mesures.
MISE EN UVRE
Aprs identification des scnarios, estimer les consquences et la

gravit,
Dvelopper chacun des scnarios,
Identifier lvnement initiateur et sa frquence,
Identifier les diffrentes couches de protection indpendantes et
leur PFD,
Estimer le risque,
valuer le risque
PRINCIPES GNRAUX
POUR L LABORATION DES
TUDES DE DANGER
Rfrence: guide du 26 dcembre 2006
Le guide dlaboration et de lecture des tudes de danger

du 28 dcembre 2006 dfinit les principes gnraux pour
llaboration et la lecture des tudes de dangers des
installations classes soumises autorisation avec
servitudes dutilit publique. Un des points cls de cette
dmarche concerne lvaluation des risques

Principes gnraux pour llaboration des tudes de
dangers
Quatre grandes tapes caractrisent lanalyse des risques :
1 La prsentation (description du site et des installations, prsentation du SGS et lien avec
lEDD)
2 Lanalyse prliminaire des risques
En se basant sur les dangers identifis en amont de cette analyse et en confrontant aux donnes
issues de laccidentologie, lexploitant ralise une premire cotation des phnomnes identifis (en
probabilit, intensit des effets, cintique de dveloppement et le cas chant gravit des
consquences des accidents correspondants). Ce classement donne lieu une identification de
phnomnes ncessitant une analyse plus dtaille de tous les scnarios pouvant y conduire
3 - Ltude dtaille des risques
A partir des scnarios menant aux phnomnes et accidents ncessitant une analyse plus dtaille
tels quidentifis dans ltape prcdente, une dmarche danalyse dtaille sera mene. Elle
permettra de dterminer un niveau de risque qui sera compar aux critres dfinis dans le
paragraphe suivant.
4 Les critres dapprciation de la justification de la matrise du risque
La gravit des consquences et la probabilit des accidents sont apprcies selon les chelles et
critres dfinies par larrt et la circulaire du 29 septembre 2005 relatif lvaluation et la prise
en compte de la probabilit doccurrence, de la cintique, de lintensit des effets et de la gravit
des consquences des accidents potentiels (chelle de A E pour la probabilit et Modr
Dsastreux (ou 1 5) pour la gravit des consquences sur les personnes).
Principes gnraux pour llaboration des tudes de dangers
Prsentation
1- Description et caractrisation de lenvironnement
Le primtre couvert par ltude de dangers doit tre prcis (tablissement complet ou unit(s)). Lenvironnement
du site doit tre dcrit, tant en tant que source potentielle dagression (alas naturels, installations voisines, voies
de circulation) que comme cible des effets engendrs par le site (occupation des sols, milieu naturel,
installations voisines). Ces descriptions doivent tre accompagnes de cartes une chelle adapte.
La description des populations doit tre mene de faon permettre de dterminer la gravit des accidents ((voir
fiche n1 de la Circulaire du 28 dcembre 2006 Elments pour la dtermination de la gravit des accidents).
Les alas naturels de rfrence rglementaires (sisme, inondation) doivent bien videmment tre dcrits (en
intensit, en frquence et cintique le cas chant) pour tre pris en compte comme source dagression dans
lanalyse de risques (voir fiche n8 de la Circulaire du 28 dcembre 2006 Traitement spcifique de certains
vnements initiateurs )..
2- Description des installations et de leur fonctionnement
Cette description doit tre accompagne de tous documents cartographiques utiles une chelle adapte : cartes de
localisation du site, des installations, plans de masse des installations (units, stockages, postes et canalisations de
transfert, aire dattente des moyens mobiles de transport), schma des rseaux (incendie, eaux uses, utilits)
voire
plans relatifs certaines dispositions (murs coupe-feu, rseaux de capteurs, rideaux deau..).
Les quipements sensibles internes au site seront mentionns et positionns sur les cartes (autres units risques
avec effets dominos, salle de contrle, quipements de lutte contre lincendie tels que caserne, pomperie).
3- Prsentation du systme de gestion de la scurit (SGS) et lien avec lEDD
Le systme de Gestion de la Scurit sera dcrit de faon succincte et le lien avec lEDD sera dmontr.

Analyse prliminaire des risques
Nature du danger
Identification des
vnements initiateurs
Identification de
lvnement redout
}
Matrialisation du danger
tape 1
Identification et caractrisation
des potentiels de danger { Nud Papillon
HAZID,
APR,
Autres mthodes

Mesures prises pour la
construction, conception Etape 2 Etudes technico-
(normes, rglements, standards, Rduction des potentiels conomique
) tudes/scurit procd, de danger
procdures, consignes, SGS etc.

Etape 3 Accidentologie/
Dfinition du scnario PPI
Estimation des consquences retour dexprience

Grille de criticit
Etape 4 (consquences/probabilits)
Evaluation prliminaire des CONSEQUENCES
A B
PROBABILITE
C D E
Environnement
Gravit
risques
Personnes
Rputation
Arriv
Biens
Arriv
Pas connu S'est produit Arriv dans plusieurs fois
plusieurs fois
dans votre dans votre votre par an dans
par an sur
industrie industrie Compagnie votre
votre site
compagnie
Pas d'effet (ni

0 Pas de bless Pas de dommage environement ni pas d'impact

cot)
Blessures lgres Dommages lgers. Pas Faibles effets

1 (Soin infirmerie ou d'arrt de production (interne au site et impact faible
ASA) (cot < 10.000 ) cot ngligeable)
Dommages mineurs. Bref

blessures mineures
2 (AAA)
arrt de production (cot Effets mineurs impact limit
< 100.000 )
dommages localiss.
Blessures graves
Arrt partiel d'unit (peut impact
3 (Arrt de travail
redmarrer et cot <1 M
effets localiss
important
prolong)
)
Dommages importants
Etape 5
(pertes partielle
4 Un trois dcs
d'opration 2 semaines
effets importants impact national
d'arrt cot < 10 M)
dommages normes (perte

partielle ou totale impact inter
5 Plusieurs dcs
d'opration et cot >
effets normes
national
10M
Slection des systmes critiques

Analyse Dtaille des risques

Taux de dfaillances Etape 6
des lments de Etude dtaille des risques Dfinir les barrires et dfinir
matrise des risques les EIPS

Modles de Etape 7
quantification Quantification des effets redouts

Seuils risques Etape 8
Calculer les distances risques

Etape 9
Evaluation de la gravit et de la
probabilit

Les critres dapprciation de la
justification de la matrise du risque
Grille de criticit
(consquences/probabilits)
CONSEQUENCES PROBABILITE
A B C D E
Environnement

Gravit
Personnes
Rputation
Arriv
Etape 10 Mesures
Biens
Arriv
Pas connu S'est produit Arriv dans plusieurs fois
plusieurs fois
dans votre dans votre votre par an dans
par an sur
industrie industrie Compagnie votre
votre site
compagnie
Pas d'effet (ni

0 Pas de bless Pas de dommage environement ni
cot)
pas d'impact
Acceptabilit du risque complmentaires

NON
Blessures lgres Dommages lgers. Pas Faibles effets
1 (Soin infirmerie ou d'arrt de production (interne au site et impact faible
ASA) (cot < 10.000 ) cot ngligeable)
Dommages mineurs. Bref

blessures mineures
2 (AAA)
arrt de production (cot Effets mineurs impact limit
< 100.000 )
dommages localiss.
Blessures graves
Arrt partiel d'unit (peut impact
3 (Arrt de travail
redmarrer et cot <1 M
effets localiss
important
prolong)
)
Dommages importants
(pertes partielle
4 Un trois dcs
d'opration 2 semaines
effets importants impact national
d'arrt cot < 10 M)
dommages normes (perte

partielle ou totale impact inter

5 Plusieurs dcs
d'opration et cot >
effets normes
national
10M
OUI
Etape 11
PPI/PPRT POI, PPI, Rsum non technique pour PPRT
Estimation du cot des dommages matriels potentiels

96 4 Les Outils D Analyse 28 Juin 2010

Încărcat de

Informații document

Titlu original

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

96 4 Les Outils D Analyse 28 Juin 2010

Încărcat de

Drepturi de autor:

Formate disponibile

GROUPE DETUDE DE SECURITE DES INDUSTRIES

Les Principaux outils pour

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 1

Cahier de Scurit n 13 de lUIC (1998)

Outils d analyse des risques gnrs par une

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 2

Lanalyse des risques doit:

La mthode de l APR (Analyse Prliminaire des

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 4

Identifier les dangers et les risques lis aux

Etudier et dfinir des mesures prventives,

LAPR consiste dabord recenser les dangers lis aux

Elle tire les enseignements des incidents et accidents

Elle tient compte des interactions avec l environnement

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 6

LAPR consiste aussi recenser les paramtres

Elle analyse ensuite les causes et les consquences de

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 7

Les lments rsultant de lAPR sont consigns

Lidentification des causes peut tre prcise par

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 8

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 9

Calculer la frquence ou la probabilit doccurrence

Dterminer les moyens de prvention

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 11

Cette mthode dductive permet dvaluer la

Cette mthode ne permet pas de bien prendre en

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 12

A partir de la dfinition dun vnement redout,

(Cahier de Scurit n13 de lUIC)

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 13

Construction de larbre avec reprsentation

Calcul de la frquence ou de la probabilit

F = 2.10-2 /an Dbordement rservoir

F = 10-1 /an PFD = 2.10-1

Niveau monte Aucune action de loprateur

PFD = 10-1 PFD = 10-1

Dfaillance rgulation Remplissage Dfaillance alarme Erreur oprateur

F = 10-1 /an PFD = 10-2 PFD = 2.10-1

PFD = 10-1 PFD = 10-1

Dfaillance rgulation Remplissage Dfaillance alarme Erreur oprateur

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 16

Analyser de manire systmatique lvolution dun

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 17

Cette mthode sapplique sur des schmas de circulation

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 18

Elle consiste construire un arbre squentiel des

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 19

Un arbre logique dvelopp gnralement de la

Une analyse quantitative est possible en affectant

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 23

Dans un systme dtermin, identifier chaque danger,

Pour chacune des barrires en place on envisagera les situations

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 26

Cet outil permet dapporter une dmonstration renforce

SIL = Safety Intgrity Level selon IEC 61508

LOPA est donc une technique dvaluation du risque de

Aprs identification des scnarios, estimer les consquences et la

Le guide dlaboration et de lecture des tudes de danger

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 30

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 32

Pas d'effet (ni

Blessures lgres Dommages lgers. Pas Faibles effets