Analyse Des Risques

LAnalyse Quantifie des Risques dans
le cadre des projets dingnierie et

des Etudes De Dangers
IDDIR Olivier Service Expertise & Modlisation
A quoi servent les analyses de risques ?
C12 - Analyse Quantifie des Risques
Quelques accidents majeurs ?
FEYZIN (France) 1966 : BLEVE de sphre de GPL.

Bilan : 17 morts, 84 blesss, dgts matriels plusieurs km.
Flixborough (UK) 1974: explosion et incendie dune usine chimique

Bilan : 28 morts, nombreux blesss, installations ravages.
Seveso (Italie) 1976 : explosion dans une usine de pesticides.

Contamination de la rgion par la dioxine - Bilan : 1.800 hectares de
terrain contamins, vacuation des populations, 2.000 personnes
intoxiques.
Mexico (Mexique) 1984: explosion dans un centre de stockage de gaz de

ptrole liqufi.
Bilan : 500 morts, 7000 blesss.
Bhopal (Inde) 1984 : nuage toxique.

Bilan : 3 000 morts, plusieurs milliers de blesss.
AZF Toulouse (France) 2001 : explosion dune usine de stockage de

nitrate dammonium.
Bilan : 26 morts + dgts importants.
BUNCEFIELD (GB) 2005 : explosion dun mlange air hydrocarbures.

Bilan : 43 blesss, 2 000 personnes vacues, pollution atmosphrique,
incendie maitris 2 jours aprs le dbut des incendies.
Accident de Flixborough
Fuite de cyclohexane, cause : ngligence dexploitation avec fonctionnement en

mode dgrad de linstallation (by pass sans tude pralable).
Stockage dhydrocarbure et de GPL
Exemple de feu de bac : fbac.wmv
BUNCEFIELD : Diaporama
Exemple de BLEVE :
mexico_city_truck_bleve_mpeg1.mpg
Lanalyse des risques chez TECHNIP
LHSE chez TECHNIP organisation et missions

Intervention systmatique
sur les projets
Scurit
Industrielle
Quantification
des Risques
Environnement
et Sant
Expertise &
Modlisation
Interventions cibles sur

les projets + missions
dexpertise
7
Des analyses de risques sur des secteurs varis

Raffinage du ptrole brut : Traitement et transformation
Chane du gaz : Dsacidification, schage, extraction, liqufaction
Dveloppements de champs et production dhydrocarbures Offshore et
Onshore
Mais aussi : engrais, drivs chlors (PVC), chimie fine, Mines et Mtaux,
etc
Lapproche Analyse des Risques sur les projets

TECHNIP
Company experience
TECHNIP Group in house experience,
lessons learnt, project specifics
STEP 0: Plot Plan Review

Risk Acceptance Matrix
(Companies or TECHNIP)
STEP 1: HAZID
Hazard Identification
STEP 2:
Risk Assessment
STEP 3: HAZOP
Hazard and Operability Analysis
ALARP Demonstration
STEP 4: SIL
Safety Integrity Level Analysis
Safe Design for Safe Operations
Les diffrentes phases dun projet
- Identification des dangers

(HAZID)
- Identification des Impacts
Environnementaux (ENVID)
- Calculs de consquences et
- Revue de Plot
Faisabilit
- Revues HAZOP, SIL

- Classement de zones/ATEX
- Spcification et achat du matriel de
- Protection incendie
protection incendie et du personnel
- Dtection Feu et Gaz
- Suivi des exigences acoustiques et
- Etudes de risques (QRA, CSE,..)
environnementales des quipements process
- Etudes d'impact (rejets, bruit, )
- Assistance au projet et au chantier
- Propositions de mesures de
rduction des impacts et des risques
Avant projet /
Basic
FEED
Etudes de
dtail
Construction
Mise en route
Dmarrage
Test runs
Opration
CSE : Concept Safety Evaluation (tude dexplosion, etc)
10
Plot Plan Review

Des rflexions adapter aux
configurations tudies
QUI:
QUAND: ds que possible.
COMMENT: compromis trouver
revue multi disciplines ingnierie & exploitant - (safety /

process / projet/ piping-installation),
parmi les contraintes et critres

propres chaque spcialit (safety,
process,
piping-installation,.).
Qqs critres:
Distances de scurit,
Potentiel de danger (btiments
occups, units de process..),
Vents dominants,
Sources d ignition,
etc
11
HAZID Hazard Identification

Revue d identification des dangers et danalyse des risques
(souvent qualitative)
QUAND: ds que sont disponibles PFDs, Bilan Matire, Plot Plant.
QUI: revue multi disciplines - ingnierie & exploitant - (safety / process /

projet .).
COMMENT:
Identification des dangers (environnement, activits humaines (int. / ext.),
les procds de production, stockage, etc).
Identification :
q des causes,
q des consquences (fuite, feu, explosion),
q des mesures de compensation, prvues, et complmentaires.
12
Exemple de tableau HAZID
13
HAZOP Hazard and OPerability study

Analyse des effets des dviations des conditions
dexploitation
sur la scurit et loprabilit du process
QUAND: ds disponibilit des PIDs,
QUI: revue multi disciplines - ingnierie & exploitant - safety / process /

projet,
COMMENT:
Analyse systmatique et exhaustive de dviation des conditions
opratoires (ex. surpression, augmentation de dbit, de temprature..),
q Causes;
q Consquences;
q Identification des mesures compensatoires, prvues, et complmentaires.
14
HAZOP dcoupage en sections (nuds)
15
Exemple de tableau HAZOP
16
Revue SIL Safety Integrity Level

Analyse des risques lis aux dfaillances
des Systmes Instruments de Scurit (SIS)
OBJECTIF: spcifier le niveau dintgrit de scurit des SIS,

QUAND: aprs la revue HAZOP,
QUI: revue multi disciplines - ingnierie & exploitant - instrumentation /

safety / process / projet,
COMMENT:
Analyse les consquences des dfaillances des SIS pour lhomme, les
biens, lenvironnement,
Spcification dun niveau dintgrit de scurit requis // niveau de risque,
Proposition ventuelle de mesure(s) compensatoire(s).
17
Analyse des risques quantifie (QRA) 1/2

Evaluation quantitative des Risques
Slection des
scnarios
accidentels
Gravit des
phnomnes
dangereux (G)
Analyse Probabiliste
Frquence des phnomnes
dangereux (F)
Calcul du risque
et sommation
(F x G)
Critres
dacceptabilit
Risque
acceptable ?
18
Analyse des risques quantifie (QRA) 2/2
19
Quand faire une tude QRA ?
20
Lanalyse des Risques dans le cadre des Etudes De

Dangers en respect avec la rglementation franaise
21
Quelques dfinitions
DANGER : Proprit intrinsque une substance, une machine, une activit...
ACCIDENT : ralisation dune situation dangereuse entranant
consquences pour les personnes, les biens ou lenvironnement
des
RISQUE : situation potentielle = combinaison de la probabilit doccurrence et

de la gravit des consquences dun accident.
DANGER
RISQUE 0 tant que lon
reste derrire la vitre !!!!
RISQUE
22
LEtude De Dangers : quoi sert elle ?
LEtude De Dangers est au cur du processus de gestion des risques

dorigine accidentelle pour les IC (art. L.512-1 du CE).
La ractualisation priodique des tudes des dangers (5 ans maximum) est

impose pour les tablissements relevant de l'arrt ministriel du 10 mai
2000 (seuil haut).
Ltude de dangers est la base pour dautres dispositifs rglementaires

(surtout pour les tablissements SEVESO):
lacceptabilit du site vis--vis de lenvironnement (DAE),
la dfinition des mesures complmentaires (AP),
llaboration des plans de secours (POI, PPI),
la communication avec le personnel et le public (CHSCT, CLIC),
la mise en place de mesures durbanisme (PPRT).
23
Quels accidents cherche ton identifier ?
Dans les Etudes De Dangers on cherche identifier les accidents

majeurs.
1. Pour vrifier que lexploitant matrise les risques lis son activit;
2. Afin de dfinir des mesures complmentaires si les risques sont
inacceptables o quils peuvent tre rduits avec un cot raisonnable ;
3. Pour servir de donnes dentre llaboration des PPRT pour les sites
SEVESO seuil haut (dans le cadre de la matrise de lurbanisation).
"Par chance", les accidents les plus graves sont aussi gnralement les
plus rares, et sont causs gnralement par une combinaison de plusieurs
dvnements dont la concomitance parat souvent trs improbable.
Accident
vnements
Combinaison
Exemple daccident ayant pour origine une combinaison dvnements.

Accident sur la raffinerie BP TEXAS city mars 2005
BP_AnimationFrench_pdl.wmv
24
Les objectifs de lAnalyse des Risques
OBJECTIF
MOYEN
Identification des dangers
IDENTIFIER
Dfinition dEvnements Redouts

Analyse des risques (Evaluation de la
probabilit et de la gravit)
EVALUER
HIERARCHISER
ACCEPTABILITE
REDUIRE
Matrice de criticit
Mesures de Matrise des Risques
complmentaires
Matrise de lurbanisation
25
Les donnes dentre ncessaires lanalyse des

risques
Description de
lenvironnement
Description
du site
Description
des installations
Identification des potentiels de

dangers et des cibles
Retour dexprience
Analyse des risques
26
Principe fondamental de lanalyse des risques

Slection
dEvnements
Redouts (ER)
Analyse Probabiliste (P)
Gravit (G)
-Frquence des Evnements Redouts
- Calculs des consquences

- Evaluation de limpact sur les cibles
-Probabilit des Phnomnes Dangereux
Evaluation de la criticit
(P;G)
Critres
dacceptabilit
Risque
acceptable ?
En France : Matrice de
criticit du 29/09/05
NON
OUI
Fin de lanalyse
27
Principe du filtre
IDENTIFICATION DES DANGERS

Dangers lis aux produits
Risques lis aux procds
Accidentologie
Risques lis lenvironnement
vnements Redouts gnriques
EVALUATION PRELIMINAIRE DES RISQUES

Cotation en probabilit/gravit (P/G)
Slection des risques analyser en dtail
ANALYSE DETAILLE DES RISQUES

Validation de la cotation en P/G
Hirarchisation des risques / acceptabilit
Mesures supplmentaires
28
Evnements Redouts typiques
Gnralit
Un Evnement Redout correspond souvent une perte de confinement:
q
Rupture ou brche sur capacit,
Ruine de capacit :
Explosion pneumatique,
VCE dans ciel gazeux,
BLEVE,
Etc.
Autres types dEvnements Redouts :

q
Dcomposition de produit,
Emballement de raction.
Etc..
29
Acceptabilit des risques : matrice de criticit du 29

septembre 2005
Circulaire du 29/09/05 relative aux critres dapprciation de la dmarche de matrise des
risques daccidents susceptibles de survenir dans les tablissements dits SEVESO , viss par
larrt du 10 mai 2000 modifi.
Probabilit (sens croissant de E vers A)

Gravit des
consquences sur les
personnes exposes au
risque
E
P < 10-5
D
C
10-5 P < 10-4 10-4 P < 10-3
B
10-3 P < 10-2
A
P 10-2
Dsastreux (5)
MMR rang 2
(non partiel)
NON rang 1
NON rang 2
NON rang 3
NON rang 4
Catastrophique (4)
MMR rang 1
MMR rang 2
NON rang 1
NON rang 2
NON rang 3
Important (3)
MMR rang 1
MMR rang 1
MMR rang 2
NON rang 1
NON rang 2
MMR rang 1
MMR rang 2
NON rang 1
Srieux (2)
Modr (1)
MMR rang 1
Et avant cette matrice ?

- Pas de rfrentiel commun ;
- Chaque industriel ou expert avait sa propre grille.
30
Critre dacceptabilit : Echelle de probabilit (1/2)

Classe de
probabilit
A
Dfinition qualitative de lvnement

Evnement courant : s'est produit sur le site considr et/ou
peut se produire plusieurs reprises pendant la dure de vie de
l'installation, malgr d'ventuelles mesures correctives
Evnement probable : s'est produit et/ou peut se produire
pendant la dure de vie de l'installation
Evnement improbable : un vnement similaire dj
rencontr dans le secteur d'activit ou dans ce type
d'organisation au niveau mondial, sans que les ventuelles
corrections intervenues depuis apportent une garantie de
rduction significative de sa probabilit
Dfinition
quantitative (/an)
>10-2
10-3 < P < 10-2
10-4 < P < 10-3
Evnement trs improbable : S'est dj produit dans ce secteur

d'activit mais a fait l'objet de mesures correctives rduisant
significativement la probabilit
10-5 < P < 10-4
Evnement possible mais extrmement peu probable :

N'est pas impossible au vu des connaissances actuelles, mais
non rencontr au niveau mondial sur un trs grand nombre
d'installations.
< 10-5
31
Critre dacceptabilit : Echelle de gravit (2/2)

NIVEAU DE
ZONE DELIMITEE PAR LE ZONE DELIMITEE PAR LE
GRAVITE DES
SEUIL DES EFFETS
SEUIL DES EFFETS
CONSEQUENCES
LETAUX SIGNIFICATIFS
LETAUX
SELS (200mb, 8KW/m,CL5%) SEL (140mb, 5KW/m, CL1%)
ZONE DELIMITEE PAR

LE SEUIL DES
EFFETS
IRREVERSIBLES SUR
LA VIE HUMAINE
SEI (50mb, 3KW/m)
Plus de 1000 personnes
exposes
Dsastreux
Plus de 10 personnes exposes

(1)
Plus de 100 personnes exposes
Catastrophique
Moins de 10 personnes exposes
Entre 10 et 100 personnes

exposes
Important
Au plus 1 personne expose
Entre 1 et 10 personnes exposes

exposes
Srieux
Aucune personne expose
Au plus 1 personne expose
Moins de 10 personnes
exposes
Modr
Pas de zone de ltalit hors de l'tablissement
Prsence humaine expose

des effets irrversibles
infrieure "une
personne"
(1) Personne expose : en tenant compte le cas chant des mesures constructives visant protger les personnes contre
certains effets et la possibilit de mise l'abri des personnes en cas d'occurrence d'un phnomne dangereux si la
cintique de ce dernier et de la propagation de ses effets le permettent.
32
Les seuils des effets thermiques

Pour les effets sur les structures :
q
q
q
q
q
5 kW/m, seuil des destructions de vitres significatives ;

8 kW/m, seuil des effets domino et correspondant au seuil de dgts
graves sur les structures ;
16 kW/m, seuil d'exposition prolonge des structures et correspondant au
seuil des dgts trs graves sur les structures, hors structures bton ;
20 kW/m, seuil de tenue du bton pendant plusieurs heures et
correspondant au seuil des dgts trs graves sur les structures bton ;
200 kW/m, seuil de ruine du bton en quelques dizaines de minutes.
Pour les effets sur l'homme :

q
q
q
3 kW/m ou 600 [(kW/m) 4/3].s, seuil des effets irrversibles dlimitant la

zone des dangers significatifs pour la vie humaine ;
5 kW/m ou 1 000 [(kW/m) 4/3].s, seuil des effets ltaux dlimitant la zone
des dangers graves pour la vie humaine ;
8 kW/m ou 1 800 [(kW/m) 4/3].s, seuil des effets ltaux significatifs
dlimitant la zone des dangers trs graves pour la vie humaine .
33
Les seuils des effets de surpression
Pour les structures :

20 hPa ou mbar, seuil des destructions significatives de vitres;
50 hPa ou mbar, seuil des dgts lgers sur les structures ;
140 hPa ou mbar, seuil des dgts graves sur les structures ;
200 hPa ou mbar, seuil des effets domino ;
300 hPa ou mbar, seuil des dgts trs graves sur les structures.
Pour les effets sur l'homme :

20 hPa ou mbar, seuils des effets dlimitant la zone des effets indirects par
bris de vitre sur l'homme (1) ;
50 hPa ou mbar, seuils des effets irrversibles dlimitant la zone des
dangers significatifs pour la vie humaine ;
140 hPa ou mbar, seuil des effets ltaux dlimitant la zone des dangers
graves pour la vie humaine ;
200 hPa ou mbar, seuil des effets ltaux significatifs dlimitant la zone des
dangers trs graves pour la vie humaine .
34
3 types de quantification
Approche qualitative
Pas de donne quantifie, la slection des Phnomnes Dangereux ou
des Evnements Redouts est base sur des avis dexpert approche
habituellement retenue en phase didentification des Dangers
= IDENTIFICATION DU RISQUE
Approche semi-quantitative
Quantification laide de classe de probabilit ou de frquence
approche habituellement retenue en phase dEvaluation Prliminaire des
Risques.
= ORDRE DE GRANDEUR DU RISQUE
Approche quantitative
Quantification laide de valeurs numriques de frquence et/ou
probabilit des vnements initiateurs (causes), quantification des
probabilits de dfaillances des Mesures de Matrise des Risques (MMR)
et des probabilits dinflammation approche de type QRA lAnglosaxonne , de plus en plus rpandue en phase dAnalyse Dtaille des
Risques (analyse par nud papillon par exemple).
= QUANTIFICATION DU RISQUE
35
Approche quantifie : une ncessit
Des avis dexpert qui divergent !

Source
LMEC
Holmes
GE
Shopsky
NRTS Idaho
Otway
Davies
SRS
IKWS
Collins
Valeur
5,00E-06
1,00E-06
7,00E-08
1,00E-08
1,00E-08
6,00E-09
3,00E-09
2,00E-09
2,00E-10
1,00E-10
Facteur : 50 000
Estimation par avis dexpert concernant la probabilit de fuite (par heure et

par tronon) dune conduite en acier D>3 dans le secteur du nuclaire
(daprs Cooke et coll, 1987)
36
Quelle est lapproche retenue lheure actuelle
Approche actuelle = approche quantitative :

En gnral : Arbres de dfaillances non quantifis sauf cas de dfaillances
procd :
q La ralisation darbres pour des Evnements Redouts (ER) type perte de
confinement sur canalisation ou rservoirs sans procd apporte peu de choses.
q Recours des banques de donnes pour valuer les frquences des ER.
Quantification des arbres dvnements.
Mesures de prvention dont les probabilits de dfaillances ne sont pas values
mais caractrisation de la mesure (exemple type : plan dinspection).
Frquence de lEvnement Redout ventuellement revue la hausse ou la
baisse selon cause/prvention spcifique linstallation pondration des
frquences extraites des banques de donnes.
Objectif :
Amliorer la quantification de la performance des mesures de prvention et des
certains vnements initiateurs (corrosion, dfaut mtallurgique, etc).
37
Les vnements
probabiliste (1/2)
initiateurs
exclus
de
lanalyse
Arrt du mai 2000 + fiche 8 du 28/12/06 Exclusion

Exclusion
Chute de mtorite
Sisme d'amplitude suprieure aux sismes maximums de rfrence
Crues d'amplitude suprieure la crue de rfrence
Evnements climatique dintensit suprieure aux vnements historiquement
connus
Dfaut mtallurgique de structure pour les Equipements Sous Pression
Chute d'avion hors des zones de proximit d'aroport ou arodrome (< 2000 m)
Rupture de barrage vis par la circulaire 70-15 du 14 aot 1970
Actes de malveillance
Prcision : Lvnement Initiateur chute daronef ne doit pas tre pris en compte
dans lEDD pour des tablissements classs SEVESO situs une distance de plus de
2 000 mtres dun arodrome ou dun aroport.
38
Les phnomnes
probabiliste (2/2)
dangereux
exclus
de
lanalyse
Les phnomnes Physiquement impossibles

Dmonstration de lexploitant,
Circulaire sectorielle exemple exclusion de la rupture des rservoirs fixes
ou mobiles de GPL par la circulaire du 23 juillet 2007 :
q exclusion du sur-remplissage de lEDD (et MU) si la technique
employe et les caractristiques des matriels ne permettent pas
datteindre la pression de rupture des rservoirs.
39
Le Nud Papillon : une mthode dAnalyse

Dtaille des Risques
40
Le Nud Papillon : principe thorique

Ein 1
Ein 2
EM
E
T
EI
Ph D
EM
OU
EI
ERS
Ein 3
Barrire
OU
EI
Ph D
Ein 4
OU
Ein 5
EC 6
E
T
ERC
EM
Perte de
confinement
EI
Ph D
EM
OU
EI
ERS
Ein 7
EM
OU
EI
Ph D
EM
EC 8
vnement Indsirable
vnement Courant
vnement
Evnement Redout
Phnomnes
Evnement
Initiateur
Central
Dangereux
Majeur
Scnario daccident
41
Le nud papillon : application dans le cadre des

analyses de risques
Arbre de dfaillances
ou arbre des causes
Arbre dvnements
Arbre des consquences
Dtection
Oprateur
ERS
+ sectionnement + sectionnement
La mesure remplit sa
fonction de scurit
OU
I Im.
I Ret.
Fuite 20 s
BRECHE SUR
CANALISATION
D1
Frquence(ER) ?
Fuite 20 min
D2
La mesure ne remplit
pas sa fonction de
scurit
Fuite non
matrise
Pas de quantification
en amont de lER (dans la
plupart des ADR type EDD ou
dans les QRA)
Probabilit de dfaillance
des barrires ?
D3
Probabilit
dInflammation Retarde
?
Probabilit dInflammation
Immdiate ?
42
Arbre des causes ou arbre de dfaillances ?

Arbre de dfaillances
Arbre des causes
OU
OU
ET
Barrire
Evnement
de base
Evnement
de base
Arbre adapt pour faire de la

communication
Dfaillance
de barrire
Arbre adapt pour faire des calculs et

une analyse des coupes minimales
43
Larbre des causes

Ein 1
Evnements
intermdiaires
EI
Ein 2
ERC
Ein 3
Ein 4
EI
Mesures
de prvention
Ein 5
Evnements de base
F3
Ein 3
F3 x P 3
Ein 33
Ein
Mesure dfaillante
P3
44
Lvaluation de la probabilit de dfaillances des

mesures de prvention
Faisable en thorie
F3
Ein 3
F3 x P 3
Ein 33
Ein
Mesure dfaillante
P3
Difficile en pratique
Type dvnements de base
Drive procd
Dfaillance quipements
Agression externe naturelle
Agression externe unit voisine
Autres agressions externes (travaux)
Corrosion, fatigue, vibration,
Erreur humaine
Donnes disponibles
Quantifiable par arbre de dfaillances
Oui
Oui
Oui
Oui (ex : Donnes gnriques (ARAMIS))
Non
Oui
45
LArbre de Dfaillances (AdD)
Rappel de la mthode
Lanalyse par arbre de dfaillances est une mthode de type dductif. Il sagit,
partir dun Evnement Redout dfini priori, de dterminer les enchanements
dvnements ou combinaisons dvnements pouvant finalement conduire cet
vnement.
Evnement Redout
Niveau 0 de larbre
Porte logique ET
Evnement de base 0
Evnement intermdiaire 1
Niveau 1 de larbre
Porte logique OU
Evnement de base 1
Evnement de base 2
- PORTE ET : deux conditions doivent ncessairement tre vrifies simultanment pour que lvnement
se ralise.
Exemple : lEvnement Redout ne se ralisera que si lvnement de base 0 et lvnement intermdiaire 1
apparaissent simultanment.
- PORTE OU : il suffit quune seule condition soit vrifie pour que lvnement se ralise.
Exemple : lvnement intermdiaire 1 se ralisera si au moins lun des deux vnements de base apparat
(vnement de base 1 ou vnement de base 2).
46
Larbre dvnements rappel de la mthode

Ps 3
Ps2
Accident matris
Pd 3
Ps 1
Ps 3
La barrire nest
pas dfaillante
Pd 3
Pd 2
F(ER)
Ps 3
Ps 2
Pd 3
La barrire est
dfaillante
Pd 1
Accident
partiellement
matris au bout
dun temps t
Ps 3
Pd 2
Accident non matris

Pd 3
F(ER) : frquence doccurrence de lEvnement Redout (/an).

Ps i : probabilit que la barrire numro i remplisse sa fonction de scurit linstant t o elle est
sollicite.
Pd i: probabilit que la barrire numro i ne remplisse pas sa fonction de scurit linstant t o
elle est sollicite (dfaillance la sollicitation).
Par consquent, Ps i + Pd i = 1.
47
Exemple dapplication de larbre dvnements cas

tudi (1/2)
Camion en phase de chargement
Vanne disolement sur la canalisation de chargement

Bras de transfert non connect

48
Exemple dapplication de larbre dvnements (2/2)

Dispositif
ERS
FLIP
FLAP
Dtection gaz
Dtection par
personnel
Vanne automatique
en pied de bras
Isolement ct rservoir quasi

instantann
1.98E-03 / an
oui : 0.99
Isolement ct reservoir en 20
secondes
1.92E-05 / an
non : 0.01
Fuite prolonge ct rservoir
1.94E-07 / an
oui : 0.99
Isolement ct reservoir en 30
secondes
5.35E-07 / an
non : 0.01
5.40E-09 / an
6.00E-08 / an
oui : 0.99
Dplacement
intempestif du
camion en phase
de chargement
Frq : 2.00E-03
/ an
Phnomne Dangereux
oui : 0.97
non : 0.01
oui : 0.9
non : 0.03
non : 0.1
49
Larbre des consquences symbolique
PhD1
ERS
Inflammation
UVCE
PhD2
Flash Fire
Mesure
oprante
PhD3
Jet enflamm
limit
Mesure
inoprante
PhD4
Mitigation
Jet enflamm
illimit
50
Cas dapplication : dpotage dun wagon citerne de

chlore
Stockage
de Cl2
VAC
VAS
CFC
VMS
Mise sous pression
Brche sur
canalisation
Phase gazeuse
Phase liquide
Lgende
VAS : Vanne Automatique Stockage
VMS : Vanne Manuelle Stockage
VAC : Vanne Automatique Citerne
CFC : Clapet de Fond Citerne
Symbolique
Vanne automatique disolement
Vanne manuelle disolement
Clapet de fond hydraulique
NOTA : cet exemple dinstallation est fictif et simplifi pour des besoins pdagogiques.
51
Un exemple dAdD
52
Un exemple darbre dvnements
53
Un exemple de nud papillon
54
Rle des MMR et Evaluation de leurs performances
55
Les Mesures de Matrise des Risques (MMR) - dfinition
Mesures de prvention :
Elles permettent de rduire l'occurrence d'une situation dangereuse
(ex : SIS permettant dviter le dbordement de capacit en phase de
remplissage,).
Mesures de mitigation :
Leur mise en uvre doit permettre de limiter les consquences d'un
accident survenu (ex : rtention, SIS permettant disoler une ligne, ...).
Mesures d'intervention :
La mise en uvre de plans de secours vise limiter l'extension d'un
sinistre et donc de ses consquences.
Mesures
Prvention
Mitigation
Intervention
Caractrisation
Qualitatif
Quantitatif valuation des performances :
Probabilit de dfaillance, efficacit et temps de rponse.
Qualitatif
56
Rle des MMR

Principe gnral transposable sur une matrice de criticit
Moyens de
ALARP
Prvention
Risque
inacceptable
Moyens de
protection et
dintervention
Risque
acceptable
ALARP: As Low As Reasonably Practicable

57
Typologie des MMR
Smantique point trs important dans le cadre de lapplication de la

circulaire du 3 octobre 2005 (PPRT) barrire technique et barrire passive.
Enjeu : exclusion de phnomnes dangereux si :
q Prsence de 2 mesures techniques.
q Ou Prsence dune mesure passive.
Le rfrentiel utilis aujourdhui dans les Etude De Dangers est celui propos
par lINERIS dans le guide OMEGA 20.
Quelques exemples
Dispositif actif
Dispositif passif
Soupape
Arrte flamme
Clapet anti retour
Disque de rupture
Clapet dexcs de
dbit
Cuvette de rtention
Ecran thermique
58
Exemple de MMR : Les dtecteurs de gaz (lment

de SIS)
Les dtecteurs catalytiques
Principe
:
oxydation
catalytique d'un gaz et de
mesure de l'chauffement.
Lorsque le mlange gazeux
vient s'oxyder par catalyse la
surface
du
filament,
sa
temprature s'lve, ce qui
provoque un signal lectrique
proportionnel au mlange en
prsence
et
directement
mesurable en % de la LIE.
Les autres technologies

Les dtecteurs IR ponctuel bas sur l'absorption spcifique par un gaz d'un
rayonnement de longueur d'onde comprise entre 2,5 et 12 microns et passant
travers un volume de gaz.
Les dtecteurs IR linaire fonctionne comme une cellule photolectrique qui
voit passer du gaz dans son faisceau, et mesure sa concentration comme le ferait
une multitude de dtecteurs ponctuels.
Les dtecteurs ultrasons mesure des ultrasons li passage dun gaz la vitesse
du son, dun environnement haute pression vers une pression moindre.
59
Exemple de MMR : clapet de fond (lment de SIS)

CLAPET FERME
CLAPET OUVERT
Principe : sous l'effet de la pression hydraulique d'huile arrivant par le canal K dans le
compartiment E, le cylindre C se soulve et laisse ainsi passer le produit stock.
En l'absence de pression hydraulique, le cylindre est maintenu sur le sige S par un
ressort R.
60
Exemple de MMR : Vanne

disolement boule (lment
de SIS)
Avantage
Faible perte de
charge
Bonne tanchit
Inconvnient
Vanne de scurit ne doit pas
tre utilise pour la rgulation
Manuvre rapide
61
Exemple de MMR : vanne disolement commande

pneumatique (lment de SIS)
"Circuit" pneumatique
Vanne
Vanne au niveau de lemplissage

dun rservoir
Actionneur
Vanne au soutirage dune sphre
62
Exemple de MMR : le double clapet de rupture

Principe : ces clapets sont prvus
pour :
-tre des points de rupture
privilgis en cas de sollicitation
anormale du bras,
- isoler les deux parties du bras
arrach
par
la
fermeture
automatique de clapets de part et
d'autre du point de rupture.
Utilisation : au niveau des bras de
chargement / dchargement de camions et
wagons de liquide inflammable, GIL (ex :
GPL), produits toxiques (ex NH3).
Double clapet - ouvert
Double clapet - ferm
NOTA : illustrations extraites de BADORIS

63
Exemple de MMR : de soupape de scurit
Source : INERIS - BADORIS
Une soupape est un organe de scurit : sa sollicitation doit tre exceptionnelle.

Sa position normale est la position ferme. Une soupape est conue pour
vacuer un dbit gazeux et/ou liquide lorsque la pression du produit est
suprieure la pression de tarage de la soupape
64
Exemple de MMR : cuvette de rtention
Source : INERIS - BADORIS
Une cuvette de rtention a pour fonction de recueillir et de contenir les produits

qui peuvent accidentellement sy rpandre, et donc de rduire les consquences
dune ventuelle pollution.
65
Les Mesures de Matrise des Risques Concept des

couches de protection (1/2)
Plusieurs couches de protection pour assurer la matrise des risques

notion introduite dans louvrage LOPA (Layer Of Protection Analysis).
Plans dintervention (8)
Plans durgence site (7)
Protections post dcharge
(cuvette de rtention,) (6)
Scurits physiques (organe
de dcharge,) (5)
Systmes Instruments
de Scurit (4)
Alarmes et interventions
humaines (3)
Conduite du procd (2)
Conception du
procd (1)
En France, notion identique dfinition de 8 lignes de dfense (circulaire

n DPPR/SEI2/MM-05-0316 du 7 octobre 2005).
66
Les Mesures de Matrise des Risques Concept des

couches de protection (2/2)
Dfinition des huit lignes de dfense daprs la circulaire n DPPR/SEI2/MM-05-0316 du
7 octobre 2005
Ligne de dfense Mesure retenir
1
Conception, construction, formation, maintenance, inspection,
entrainement oprationnel
2
Systmes de conduite, supervision des oprateurs.
3
Alarme de scurit, intervention des oprateurs.
4
Automatismes de mise en scurit.
5
Scurits ultimes.
6
Plan dOpration Interne (POI).
7
Matrise de lurbanisation, information du public.
8
Plan particulier dintervention.
Lensemble des mesures appartenant aux lignes de dfense 1 et 2 ne sont pas

considres comme des MMR valorisables dans le cadre danalyse quantifies.
Il est nanmoins admis que ces mesures permettent de rduire la probabilit
doccurrence de certains vnements initiateurs.
67
Evaluation de la performance des MMR
Malgr les mesures de prvention et de mitigation, il existe toujours un

phnomnes qui rsulte de la dfaillances de lensemble des mesures qui
sont en place.
Evnement
Initiateur
Phnomne
Dangereux
Evnement
initiateur
Important : une MMR peut ne pas remplir sa fonction de scurit car :

Elle est dfaillante ;
Elle devient oprante trop tard ;
Elle nest pas efficace.
Besoin de dfinir les performances des MMR:

Probabilit de dfaillance;
Temps de rponse;
Efficacit.
68
Des barrires de scurit qui peuvent dfaillir
Exemple : accident du 11 dcembre 2005 dpt ptrolier de

BUNCEFIELD
L'accident est d au dbordement d'un bac dessence cran flottant.
Aucun des 2 systmes d'alarme lis au niveau de remplissage du

bac (jauge de niveau + alarme de niveau haut) n'a fonctionn.
q
L'approvisionnement n'a donc pas t interrompu automatiquement et le

dysfonctionnement n'a pas t report au systme du fournisseur comme il
aurait d l'tre par le biais de l'alarme de niveau haut.
69
3 Critres de performances pour valuer les MMR (1/2)
PROBABILITE DE DEFAILLANCE : Probabilit que la barrire remplisse sa

fonction de scurit dans son contexte dutilisation
Introduction par lINERIS de la notion de Niveau de Confiance quivalent
au niveau de SIL de la norme IEC 61508 mais gnralise aux barrires
autres que des SIS.
TEMPS DE REPONSE : Intervalle de temps entre le moment o une barrire

de scurit, dans son contexte dutilisation, est sollicite et le moment o la
fonction de scurit assure par cette barrire de scurit est ralise dans
son intgralit.
EFFICACITE : Aptitude dune barrire technique de scurit remplir la

fonction de scurit pour laquelle elle a t choisie, dans un contexte
dutilisation et pendant une dure donne. Aptitude exprime en
pourcentage daccomplissement de la fonction dfinie qui peut varier
pendant la dure de sollicitation de la barrire technique de scurit.
70
Probabilit de dfaillances / niveau de SIL
Niveaux dapprciation
Identiques aux
niveaux SIL
Niveau
supplmentaire
INERIS
Mthode dvaluation
Type de MMR
Dispositif actif / passif
Systme Instrument de
Scurit (SIS)
Systme Action Manuelle
de Scurit (SAMS)
Mthode
- Banques de donnes de fiabilit
- Retour dexprience
- Calcul de PFDavg partir des donnes de fiabilit des
composants (calculs simplifi ou autre)
- Banque de donnes ou mthodologie pour valuer les
probabilits derreur humaine
ET
- Calcul de PFDavg pour composants techniques
71
Influence de la priode de test

Un SIS nest pas SIL X vie ! PFDm = 1
1
T
R (t ) dt = 1
1
T
(exp( t )) dt
Priode de test de bon fonctionnement

Dispositif A = dispositif moins fiable mais test plus souvent.
Dispositif B = dispositif plus fiable test moins souvent.
IMPORTANCE DE LA PERIODE TEST --> en premire approximation,
diviser par 2 la priode de test permet de diviser par 2 la PFDm
72
Efficacit et temps de rponse
Efficacit
Dimensionnement adapt (notes calculs, standards, REX, tests)
q ex : calcul dvent
Rsistance au contraintes spcifiques
q ex : capteur en ambiance poussireuse
Positionnement
q ex : implantation des dtecteurs de gaz et de feu.
Temps de rponse
Temps de rponse obtenu partir des donnes constructeurs,
d'valuation qualitative, du REX et dessais.
Attention : le temps de rponse n'intgre pas le temps ncessaire pour
que le flux de danger atteigne ou sollicite un capteur (trs important dans
le cas des dtecteur de gaz).
73
Agrgation des Niveaux de Performances pour les

SIS
Entre
Dtecteur/capteur
Logique
Traitement
Sortie
Actionneur
EFFICACITE
EF(SIS) = MIN (EFdtecteur, EFtraitement, EFactionneur)
TEMPS DE REPONSE
TR(SIS) = TRdtecteur + TRtraitement + TRactionneur
PROBABILITE DE
DEFAILLANCE
PFDavg (SIS) = PFDdtecteur + PFDtraitement + PFDactionneur
ATTENTION : si on travaille en Niveau de Confiance la place des PFDavg, le NC(SIS)

nest pas ncessairement gale au minimum des NC des composants du SIS mais il peut
tre suprieur au niveau le plus faible :
Ex : NCdtecteur = 1 10-1
NCtraitement = 1 10-1
NC (SIS) = 0
NCactionneur = 1 10-1
74
Evaluation des effets des Phnomnes Dangereux
75
Les effets des Phnomnes Dangereux

La dispersion
Dispersion
Exposition
Propagation
Flux reu
Flux thermiques
Le flux thermique
Flux emis
Projections
Les projectiles
Vitesse/dimension
et direction de l'clat
Balistique
Impact
Pressions
Les surpressions
Onde initiale P(t)
Propagation
Interaction
76
Comment valuer les effets des Phnomnes

Dangereux ?
Essais grande chelle
Long, Coteux
Impossibilit de
Estimer
les effets dans une

configuration donne
Approfondir les connaissances sur
certains mcanismes
maitriser certaines conditions
dessais
Essais chelle rduite

Maquette
Grandeurs
Long, coteux
Difficilement applicable
adimensionnels
configurations
dautres
Modles mathmatiques
(Corrlations, analytiques, CFD)
Rapidit
Validation
sur des essais
dtude
Grands nombre
de
configurations
77
Evaluation des effets des Phnomnes Dangereux

Rsultat de lanalyse de risque (taille de
brche, position de la fuite, etc)
Dfinition de lER
Evnement Redout
(ex : brche)
Donnes de fonctionnement
Outil de calcul
Outils de calculs
Donnes sur
lenvironnement (cibles)
Performance des mesures

de mitigation
Terme-source
Intensit des effets
Dommage
Efficacit de mesures de
protection
78
Tailles des brches

Taille de brche
Exemple de fuite
Petite
Joint de bride
Garniture / presse toupe de
vanne ou de
Pompe
Piquage instrument
Moyenne
Vanne de purge ouverte

Dfaillance mcanique (choc,
accident voisin)
Grosse
Rupture de canalisation ou
dquipement
79
Les consquences dune brche (dispersion dun

panache)
Exemple de dispersion sans inflammation
Exemple de rejet une purge gaz liqufi
80
Influence du diamtre des canalisations (2/2)
Cas traite :
Rupture canalisation soutirage dun rservoir de propane
LIE
LIE
Stoechio
Stoechio
LSE
LSE
DN = 8
DN = 6
LIE 300 m
LIE 230 m
81
Influence du temps disolement
Isolement en 30 secondes : Rupture soutirage 6 Propane
DECROCHAGE
FINTRANSITION
DE LA BOUFFEE
EN BOUFFEE
LIE
Temps depuis le
dbut de la fuite
t > t(isolement)
82
Terme source pour les gaz liqufi sous pression
Produits : GPL, GNL, liquides cryogniques
Etat physique du produit la brche:

Monophasique ou diphasique
Gaz
Psat (T)
Tamb
Liquide
83
Rejet diphasique (aprs la brche)
Aprs la brche on retrouve :

Du gaz issu du flash thermodynamique de Psat Patm.
Des gouttelettes liquide issues de la fragmentation du jet liquide (V gaz>V
liquide)
Gaz + arosol
dg < 10 m
Vaporisation de la nappe
Vaporisation gouttelettes
84
La dispersion du rejet
Squence typique de dispersion dun rejet sous pression

Jet Turbulent
Gaz lourd
Gaz passif
-Vitesse leve
- Dilution parles effets d effondrement

gravitaire et entrainement dair
- Dilution par turbulence atmosphrique
-Dilution par entrainement air

-Air rchauffement gouttelettes
Fuite
100m
qq centaines
de mtres
C : [LSE LIE]
C <LIE
Ex : pour voir un outil de modlisation ALOHA ("Area Locations of Hazardous Atmospheres") outil gratuit
l Environmental Protection Agencys Office of Emergency Prevention, Preparedness and Response" (EPA) et
le "National Oceanic and Atmospheric Administrations Office of Response and Restoration" (NOAA)
Attention outil limit (pas de modle jet turbulent, etc)
85
Les phnomnes dangereux

Mise latmosphre de gaz
liqufi sous pression
Formation dun mlange explosible

(volume entre la LSE et la LIE)
Nuage turbulent
Nuage au repos
Inflammation immdiate
Jet enflamm
Effet thermique
Inflammation retard
Feu de nuage (combustion

sans effet de pression)
Combustion
avec de pression
Effet thermique
Effet thermique
et surpression
86
Mthodes de calculs
Effets de surpression :
Gnralement calculs par la mthode :
q la Multi-energy (TNO).
q la mthode CAM (Congestion Assessment Method, Shell).
q la mthode de Baker-Strehlow.
Philosophie commune des mthodes :
q Lide centrale de ces mthodes est quune explosion de gaz produit des
effets dautant plus importants quelle se dveloppe dans un environnement
encombr ou turbulent dans lequel la flamme peut se propager rapidement,
et quen dehors de ces zones, les effets de pression associs la
propagation de la flamme sont minimes.
Effets thermiques :
Feu de nuage (flash fire)
q LIE = D(SELS) et D(SEL)
q 1,1 x LIE = D(SEI)
Jet enflamm : thme non dvelopp dans ce cours.
87
Principe de la mthode Multi Energy
On associe chaque explosion lmentaire un indice de violence (sur une

chelle de 1 10 pour la mthode Multi-Energy) qui reprsente la surpression
maximum qui peut tre obtenue dans la zone associe. Outre ces considrations
gomtriques la ractivit propre du gaz inflammable doit tre prise en
considration.
E = Energie de combustion x Vinf

Vinf = Minf / ( gaz
C) Quantifie des Risques
C12 -.Analyse
88
89

Langue

Bienvenue sur Scribd !

Analyse Des Risques

Transféré par

Informations du document

Description :

Date du transfert

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Description :

Droits d'auteur :

Formats disponibles

Analyse Des Risques

Transféré par

Description :

Droits d'auteur :

Formats disponibles

Titres liés

LAnalyse Quantifie des Risques dans

le cadre des projets dingnierie et

IDDIR Olivier Service Expertise & Modlisation

A quoi servent les analyses de risques ?

C12 - Analyse Quantifie des Risques

Quelques accidents majeurs ?

FEYZIN (France) 1966 : BLEVE de sphre de GPL.

Flixborough (UK) 1974: explosion et incendie dune usine chimique

Seveso (Italie) 1976 : explosion dans une usine de pesticides.

Mexico (Mexique) 1984: explosion dans un centre de stockage de gaz de

Bhopal (Inde) 1984 : nuage toxique.

AZF Toulouse (France) 2001 : explosion dune usine de stockage de

BUNCEFIELD (GB) 2005 : explosion dun mlange air hydrocarbures.

Fuite de cyclohexane, cause : ngligence dexploitation avec fonctionnement en

C12 - Analyse Quantifie des Risques

Stockage dhydrocarbure et de GPL

Exemple de feu de bac : fbac.wmv

C12 - Analyse Quantifie des Risques

Lanalyse des risques chez TECHNIP

C12 - Analyse Quantifie des Risques

LHSE chez TECHNIP organisation et missions

C12 - Analyse Quantifie des Risques

Interventions cibles sur

Des analyses de risques sur des secteurs varis

C12 - Analyse Quantifie des Risques

Lapproche Analyse des Risques sur les projets

STEP 0: Plot Plan Review

Safe Design for Safe Operations

C12 - Analyse Quantifie des Risques

Les diffrentes phases dun projet

- Identification des dangers

- Revues HAZOP, SIL

CSE : Concept Safety Evaluation (tude dexplosion, etc)

C12 - Analyse Quantifie des Risques

Plot Plan Review

QUAND: ds que possible.

COMMENT: compromis trouver

revue multi disciplines ingnierie & exploitant - (safety /

parmi les contraintes et critres

HAZID Hazard Identification

QUAND: ds que sont disponibles PFDs, Bilan Matire, Plot Plant.

QUI: revue multi disciplines - ingnierie & exploitant - (safety / process /

C12 - Analyse Quantifie des Risques

Exemple de tableau HAZID

C12 - Analyse Quantifie des Risques

HAZOP Hazard and OPerability study

QUAND: ds disponibilit des PIDs,

QUI: revue multi disciplines - ingnierie & exploitant - safety / process /

C12 - Analyse Quantifie des Risques

HAZOP dcoupage en sections (nuds)

C12 - Analyse Quantifie des Risques

Exemple de tableau HAZOP

C12 - Analyse Quantifie des Risques

Revue SIL Safety Integrity Level

OBJECTIF: spcifier le niveau dintgrit de scurit des SIS,

QUI: revue multi disciplines - ingnierie & exploitant - instrumentation /

C12 - Analyse Quantifie des Risques