GROUPE DETUDE DE SECURITE DES INDUSTRIES

PETROLIERES ET CHIMIQUES

tude dtaille
de rduction des risques

6 me Partie

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 1

 tude dtaille de rduction des risques
Identification des barrires
A partir des scnarios identifis comme critiques dans ltape
prcdente une dmarche itrative de rduction des risques sera
conduite. Pour chacun des vnements initiateurs il faudra identifier
toutes les barrires dj en place capables de sopposer lapparition
de lvnement redout ou de ces consquences.
Une barrire est constitue de tout dispositif instrumental, mcanique
ou procdural permettant de prvenir ou de rduire la probabilit
d'occurrence ou de limiter les consquences dun vnement
susceptible daboutir laccident. Il existe des barrires de
prvention et des barrires de protection.

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 2

 tude dtaille de rduction des risques
Identification des barrires
Les barrires de prvention agissent en vue de prvenir ou limiter
loccurrence de lvnement redout. Parmi celles ci nous pouvons
trouver par exemple des mesures concernant le design, des mesures de
dtection de niveau, pression, temprature, de dbit, des procdures de
scurit etc.

Les barrires de protection visent diminuer les consquences de

lvnement redout. Parmi celles ci nous pouvons trouver par
exemple :
les procdures ou consignes de scurit,
les mesures de dtection (gaz inflammables ou toxiques, feu, fume
etc.),
le choix du matriel pour les zones classes,
les mesures dabattement (rideau deau, arrosage etc. ),
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 3
 tude dtaille de rduction des risques
TYPES DE BARRIERES DE SECURITE

Les barrires de scurit (ou mesures de matrise des risques) sont de trois
types :
les barrires techniques,
les barrires humaines,
les barrires qui font intervenir les barrires techniques et humaines
(Ces barrires sont appeles systmes action manuelle de scurit).

Dans la catgorie des barrires techniques de scurit, il peut sagir de

dispositifs de scurit ou de systmes instruments de scurit.

Note : la bonne conception des installations ainsi le respect des standards ne sont pas
considrs dans ce document comme des barrires de scurit, mme sils participent
effectivement la matrise des risques. Ces lments doivent tre intgrs dans la
dmarche d'analyse des risques au niveau de la frquence des vnements initiateurs
associs ou au niveau de la possibilit des scnarios d'accidents.

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 4

tude dtaille de rduction des risques
Identification des barrires
Barrires de Scurit

Barrires Humaines Barrires techniques

Ex: Action oprateur sur alerte
visuelle
Ex: Scurit de
pression trs haute
Systme Action dclenchant via un
Manuelle de Scurit automate de scurit
l'isolement des
Ex: Isolement des installations installations
par dclenchement BAU par
oprateur

Dispositifs Systmes instruments

de scurit de scurit

Ex: Dclenchement
Ex: Disque de rupture Passifs Actifs rideau d eau par cellule
thermo-fusible

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 5

 tude dtaille de rduction des risques
LES DISPOSITIFS DE SECURITE

Un dispositif de scurit est en gnral un lment unitaire, autonome,

ayant pour objectif de remplir une fonction de scurit, dans sa globalit.
Un dispositif peut tre class en 2 catgories :
Les dispositifs passifs qui ne mettent en jeu aucun systme
mcanique pour remplir leur fonction. On retrouve notamment dans cette
catgorie les cuvettes de rtention, les disques de rupture, les arrte-
flammes ainsi que les murs coupe-feu.
Les dispositifs actifs qui mettent en jeu des dispositifs mcaniques (ressort,
levier) pour remplir leur fonction. On retrouve notamment dans cette catgorie
les soupapes de dcharge et les clapets limiteurs de dbit. Ils peuvent ncessiter
une source d'nergie externe pour fonctionner.

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 6

tude dtaille de rduction des risques
Exemples de dispositifs de scurits

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 7

 tude dtaille de rduction des risques
Les SYSTEMES INSTRUMENTES DE SECURITE (SIS)

Les systmes instruments de scurit sont des combinaisons de

capteurs, d'unit de traitement et d'actionneurs (quipements
de scurit) ayant pour objectif de remplir une fonction ou
sous-fonction de scurit. Un S.I.S. ncessite une nergie
extrieure pour initier ses composants et mener bien sa
fonction de scurit.
La figure diapositive suivante montre une reprsentation
schmatique gnrique dun SIS.

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 8

tude dtaille de rduction des risques
Les SYSTEMES INSTRUMENTES DE SECURITE (SIS)

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 9

 tude dtaille de rduction des risques
Les Systmes action manuelle de Scurit

Les systmes action manuelle de scurit sont des

barrires mixtes composantes techniques et humaines :
loprateur est en interaction avec les lments
techniques du systme de scurit quil surveille ou sur
lesquels il agit.
Par exemple, la mise en position de scurit dune vanne
de scurit par actionnement manuel dun bouton darrt
durgence suite une dtection de fuite de gaz au cours
dune ronde de surveillance est assimile un systme
action manuelle de scurit.
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 10
 tude dtaille de rduction des risques
EVALUATION DES BARRIERES TECHNIQUES DE SECURITE DISPOSITIFS ACTIFS ET
SYSTEMES INSTRUMENTES DE SECURITE

Pour tre retenues dans lvaluation des probabilits doccurrence des

phnomnes dangereux, les barrires de scurit doivent avoir les
performances en adquation avec les scnarios tudis (efficacit, temps de
rponse).
L'approche par barrire consiste tout d'abord vrifier, sur la base de
certains critres, si la barrire de scurit peut tre retenue pour le scnario
tudi, puis attribuer un facteur de rduction de risque aux barrires de
scurit retenues. La combinaison de la frquence d'occurrence de
l'vnement initiateur et des facteurs de rduction de risques des barrires
de scurit agissant sur un mme scnario, permet d'estimer une classe de
probabilit d'occurrence pour le phnomne dangereux.
Pour qualifier le facteur de rduction de risques nous retenons le niveau de
confiance (NC) des barrires de scurit.

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 11

 tude dtaille de rduction des risques
valuation des barrires dispositifs actifs et systme instruments de
scurit.
valuer une barrire consiste tout d abord vrifier que la BTS est de
concept prouv, ou qu' minima, le cahier des charges ralis pour son
achat mentionne son utilisation "scurit". Puis il faut s'assurer que la BTS est
bien indpendante du procd. Si c'est le cas, cette barrire peut-tre
retenue comme barrire de scurit et l'tude de ses performances peut-tre
ralise ; sinon, la barrire ne peut pas tre considre comme tant une
barrire de scurit.
De la mme manire, pour pouvoir considrer plusieurs barrires pour la
matrise d'un scnario d'accident, il faut s'assurer de leur niveau
d'indpendance.
La performance des barrires techniques de scurit peut tre estime l'aide
de 3 critres :
- l'efficacit,
- le temps de rponse,
- le niveau de confiance.
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 12
 tude dtaille de rduction des risques
valuation des barrires
CRITERE EFFICACITE.
Lefficacit est laptitude de la barrire de scurit remplir la fonction de scurit pour laquelle elle a t
choisie, dans son contexte dutilisation et pendant une dure donne de fonctionnement. L'efficacit est value
notamment pour un scnario daccident prcis.
La mesure defficacit s'exprime en pourcentage d'accomplissement de la fonction de scurit dfinie, en
considrant un fonctionnement normal de la barrire (non dgrad). Le pourcentage defficacit peut varier pendant la
priode de sollicitation de la BTS.
CRITERE TEMPS DE REPONSE
Le temps de rponse correspond lintervalle de temps entre le moment o une barrire de scurit, dans un
contexte dutilisation, est sollicite et le moment o la fonction de scurit assure par cette barrire de scurit
est ralise dans son intgralit.
Selon cette dfinition, le temps de rponse intgre :
le temps ncessaire au fonctionnement d'une dtection de l'incident suite sa sollicitation,
le temps ncessaire la transmission de l'information la ou les barrires de scurit devant remplir la fonction de
scurit,
le temps ncessaire la ralisation de l'action de scurit.
NIVEAU DE CONFIANCE
L'valuation des probabilits d'occurrence des phnomnes dangereux fait intervenir les facteurs de rduction de
risques induits par les barrires de scurit. Pour qualifier le facteur de rduction de risques nous utilisons le niveau de
confiance (NC) de la barrire.
Le NC correspond une rduction de risques (RR) telle que : 10NC<RR< 10NC+1.
De manire conservatrice, on retient souvent que le NC est associ une rduction de risques de 10 NC.

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 13

 tude dtaille de rduction des risques
Correspondance Niveau de confiance des barrires actives

Remarque : Le NC est issu des SIL (Safety Integrity Level) tels que dfinis dans les
normes NF EN 61508 (pour les systmes lectriques, lectroniques et lectroniques
programmables relatifs la scurit) et NF EN 61511 (pour les systmes instruments
de scurit pour le secteur des industries de transformation).
L'INERIS a tendu la notion de NC tout type de dispositif.
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 14
 tude dtaille de rduction des risques
Correspondance Niveau de confiance des barrires actives
EVALUATION DES NC UNITAIRES :
Rgle n1 : SIL d'un sous-systme -> NC
Si une BTS ou un lment de BTS a t certifi suivant la norme NF-EN 61508, et possde donc un
SIL, alors le NC retenu quivaut au SIL, la condition expresse que lexploitant suive
rigoureusement le cahier des charges fourni (installation, raccordement, configuration,
maintenance). Le niveau de confiance d'un quipement certifi SIL3 peut ainsi tre de "3". C'est
notamment le cas des automates de scurit qui sont certifis suivant cette norme, pour une
architecture donne en entre et en sortie compatible avec le SIL3.
Rgle n2 : NC unitaire maxi 3
Les technologies et connaissances actuelles ne permettent pas d'atteindre un NC de 4 pour un
composant de scurit quel que soit le systme, en absence de redondance. En effet pour une tolrance
la dfaillance de 0, le NC ne dpasse pas 3, mme pour un systme de type simple.
Rgle n3 : dispositifs actifs
Pour des systmes composs de dispositifs de scurit actifs, la dtermination du niveau de confiance
se fait directement partir du Tableau 5 paragraphe 4.5.4 du document Omga 10 de lINERIS.

EVALUATION DES SIS OU SYSTEMES COMPLETS

Pour des SIS composs de diffrents sous-systmes, les rgles sont plus complexes, on se
reportera au paragraphe 4.5.5.2 du document Omga 10 de lINERIS.

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 15

 tude dtaille de rduction des risques
Exemples de barrires Techniques non cumulative
Vanne manuelle

Dtection

Vanne automatique

Rupture de la
Dispersion de gaz
canalisation de
toxique (fuite
soutirage du NC1 NC2 importante)
rservoir
ERC Dtection Dtection + PhD
+ Vanne Vanne
Proba B Proba E
manuelle automatique
Y a-t-il vraiment 2 mesures de matrise des risques ?
1 capteur pour 2 actionneurs / mme fonction de scurit
TRAVAILLER SUR LARCHITECTURE DE SECURITE POUR DETERMINER LE
NC
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 16
 tude dtaille de rduction des risques
valuation des barrires passives.

Lvaluation des dispositifs passifs repose globalement sur les mmes principes que les
autres dispositifs.
En rsum, les diffrentes tapes de lvaluation sont les suivantes :
1- Vrification que le dispositif est conu pour une utilisation en scurit et que son
fonctionnement nest pas affect par la phase accidentelle (indpendance);
2- Evaluation de lefficacit dans un contexte dutilisation et pour une dure de
fonctionnement donne ;
3- Evaluation du temps de rponse (critre gnralement non pertinent pour un
dispositif passif) ;
4- Evaluation du Niveau de Confiance (NC) du dispositif.
Mais contrairement aux autres dispositifs techniques (dispositifs actifs et systmes
instruments de scurit), lvaluation du NC ne sappuie pas sur des normes de
sret de fonctionnement.

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 17

tude dtaille de rduction des risques
valuation des barrires passives.
QUESTION
la surpaisseur de corrosion d'une paroi peut-elle
tre considre comme mesure de matrise de risque
(vis vis de l'initiateur corrosion) ?
Non, ne sinterpose pas une corrosion (dailleurs la
corrosion lattaquera quand mme), mais en rduit la
cintique, ce qui laisse le temps de dtecter et de
traiter, ces actions constituant, elles, une barrire.
Nanmoins, si lpaisseur est telle, et la cintique de
corrosion telle que dans la dure de vie de linstallation
il ne pourra y avoir de souci, alors on entre dans le
physiquement impossible.
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 18
 tude dtaille de rduction des risques
valuation des barrires passives.

Intrus : les fausses barrires passives

Les soupapes de dcharge et les clapets limiteurs

de dbit (contrairement lorifice) ne sont PAS des
dispositifs passifs

ils mettent en jeu des dispositifs mcaniques (ressort,

levier) pour remplir leur fonction. Ils peuvent galement
ncessiter une source d'nergie externe pour fonctionner.
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 19
 tude dtaille de rduction des risques
valuation des barrires passives.

NIVEAU DE CONFIANCE
pour une barrires passive ?

Beaucoup de bases de donnes donnent par dfaut pour

quasiment toutes les barrires passives un NC 2.

Ncessit de le rviser selon le respect de certaines

conditions / bonnes pratiques des exploitants.

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 20

tude dtaille de rduction des risques
valuation des barrires passives.

Critres pour augmenter ou diminuer un NC

Exemples :
Suivi de standards de conception, de fabrication, dinstallation ou
de construction,
Accrditations / qualification des entreprises ralisant les
installations,
Mise en place de contrles spcifiques internes (par l'industriel,
sur la base d'une procdure de contrle) ou externes (par des
assureurs, par un organisme expert) diffrents stades de la
mise en uvre de la barrire,
Gestion des modifications selon des procdures

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 21

tude dtaille de rduction des risques
Exemple de valeurs retenues pour des barrires passives.

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 22

 tude dtaille de rduction des risques
Les barrires Humaines

Mesure constitue dau moins une activit humaine (une ou plusieurs

oprations) qui soppose lenchanement dvnements susceptibles
daboutir un accident
La formation gnrale des agents, leur entranement et les plans de
secours gnraux [] ne sont pas des mesures de matrise des
risques part entire
Critres dapprciation
Maintien dans le temps de la formation et des comptences
Indpendance : par rapport la conduite du processus industriel et
par rapport aux autres mesures de rduction du risque la source
Niveau de confiance : NC max de respectivement 2 ou 1 pour les
mesures de pr-drive fondes sur lintervention respectivement
dun tiers ou dun seul oprateur et de 1 pour les mesures de
rattrapage de drive

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 23

 tude dtaille de rduction des risques
Les barrires Humaines

lments ncessaires la cotation en probabilit de

ces mesures :
Formation / habilitation des oprateurs,
Coordination / communication oprationnelle des
acteurs,
Entranement et exercices,
Recours la sous-traitance et encadrement,
Disponibilit des oprateurs

Sinon, trop faible fiabilit de

la mesure de matrise des risques.

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 24

 tude dtaille de rduction des risques
Exemples de barrires Humaines

Ex: tche de EI
or
vrification
de la EI
fermeture
EI ERC

phnomne
dune vanne
EI

avant
or ERC
remplissage
EI effets
dun racteur
EI Ex: alarme sonore + Ex: action
ouverture dune dextinction
EI vanne par loprateur dun incendie
or ERC par loprateur
suite dpassement
EI
dun seuil de
temprature

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 25

 tude dtaille de rduction des risques
Exemples de barrires Humaines non retenues

...
...
Rupture du bras
de dchargement ...

Dcote de 2
Dpart anticip NC 1 NC 1 niveaux de proba
du wagon Proba C
Proba A Vrification du Formation du
dbranchement personnel
NON, la formation du personnel
effectif du bras
nest pas une mesure de
matrise des risques
La conception, la formation, le POI, le SGS ne sont pas des MMR en soi .
Elles concourent rduire la frquence des EI et augmenter le NC des MMR
mais ne s opposent pas au droulement du scnario accidentel
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 26
tude dtaille de rduction des risques
Utilisation des barrires

Avant lERC, si les mesures de matrise des

risques fonctionnent, le chemin (scnario) est
coup avant lERC. Napparaissent donc que les
scnarios de dfaillance

NC : 1
EI: 0,5 0,05

ERC

EI: 0,1
0,001
NC : 2
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 27
tude dtaille de rduction des risques
Utilisation des barrires

Aprs lERC, dans la plupart des cas, on aboutit un

phnomne dangereux, que les mesures de matrise
des risques fonctionnent ou pas (mais pas le mme
phnomne donc ensuite pas le mme accident!).
Les deux alternatives Marche / Marche pas doivent
apparatre

EXHAUSTIVITE DES PHENOMENES

DANGEREUX POUVANT CONDUIRE A DES
ACCIDENTS MAJEURS

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 28

tude dtaille de rduction des risques
Utilisation des barrires

Fuite de 30 s
1 personne expose
des effets ltaux (SEL)
Gravit
La barrire fonctionne Srieux
(99 chances sur 100) Donc Proba C
Dtecteur +
fermeture Petite fuite EFFETS
de vanne
Fuite de
gaz
toxique NC : 2
Grande fuite
Proba C
Barrire ne fonctionne pas EFFETS
(1 chance sur 100) Donc Proba E
Gravit
Dsastreux
Fuite de 5 min
150 personnes exposes
des effets ltaux (SEL)
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 29
 tude dtaille de rduction des risques
Les Phnomnes Dangereux
Dtection et
limitation de fuite
Exemple 1
Thermique
VCE
marche pas
Surpression
Rupture du bras PhD 1
(fuite importante)
de dchargement
ERC Feu torche Thermique
PhD 2
Thermique
NE PAS OUBLIER marche
VCE
LES 2 TYPES (fuite limite)
Surpression
DEFFETS POUR LE PhD 3
MEME PhD (1 gravit
pour 1 accident) Feu torche Thermique
PhD 4
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 30
 tude dtaille de rduction des risques
Les Phnomnes Dangereux

Exemple 2
Effets
thermiques
Feu
... dune
nappe
Effets
d huile
toxiques des
fumes
2 TYPES DEFFETS
POUR LE MEME PhD
DINCENDIE

Pensez galement aux effets possibles sur lenvironnement

naturel (pollution du cours deau voisin), non pris en compte
pour lapprciation du risque sur le site industriel, mais traiter
dans lEDD GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 31
 tude dtaille de rduction des risques
Quantification des effets redouts
Calcul des distances risques
Zone 3 kW/m

Zone 5 kW/m

Zone 8 kW/m Cette tape sera ralise

en tenant compte les
Cuvette 1 barrires en places
A C

B D

Rfrences pour les seuils :

Arrt du 29 septembre 2005

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 32

 tude dtaille de rduction des risques
valuation de la vulnrabilit des zones urbanises

Zone 3 kW/m

Zone 5 kW/m
200 mtres
Zone 8 kW/m ZONE 3
Cuvette 1
100 mtres
Aucune personne
A C expose
ZONE 2
B D

1 personne expose aux 5 kW/m2 et 150 personnes exposes

aux 5 kW/m2 et
65 personnes exposes aux 3 kW/m2 60 mtres
1200 personnes exposes
aux 3 kW/m2
ZONE 1

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 33

tude dtaille de rduction des risques
valuation des consquences des diffrents scnarios
Zone 5 kW/m Zone 3 kW/m

Zone 8 kW/m

Cuvette 1
100 mtres

A C
ZONE 2
B D

NG=3
60 mtres

ZONE 1 NG=5

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 34