Vous êtes sur la page 1sur 89

LAnalyse Quantifie des Risques dans

le cadre des projets dingnierie et


des Etudes De Dangers

IDDIR Olivier Service Expertise & Modlisation

A quoi servent les analyses de risques ?

C12 - Analyse Quantifie des Risques

Quelques accidents majeurs ?

FEYZIN (France) 1966 : BLEVE de sphre de GPL.


Bilan : 17 morts, 84 blesss, dgts matriels plusieurs km.

Flixborough (UK) 1974: explosion et incendie dune usine chimique


Bilan : 28 morts, nombreux blesss, installations ravages.

Seveso (Italie) 1976 : explosion dans une usine de pesticides.


Contamination de la rgion par la dioxine - Bilan : 1.800 hectares de
terrain contamins, vacuation des populations, 2.000 personnes
intoxiques.

Mexico (Mexique) 1984: explosion dans un centre de stockage de gaz de


ptrole liqufi.
Bilan : 500 morts, 7000 blesss.

Bhopal (Inde) 1984 : nuage toxique.


Bilan : 3 000 morts, plusieurs milliers de blesss.

AZF Toulouse (France) 2001 : explosion dune usine de stockage de


nitrate dammonium.
Bilan : 26 morts + dgts importants.

BUNCEFIELD (GB) 2005 : explosion dun mlange air hydrocarbures.


Bilan : 43 blesss, 2 000 personnes vacues, pollution atmosphrique,
incendie maitris 2 jours aprs le dbut des incendies.
C12 - Analyse Quantifie des Risques

Accident de Flixborough

Fuite de cyclohexane, cause : ngligence dexploitation avec fonctionnement en


mode dgrad de linstallation (by pass sans tude pralable).

C12 - Analyse Quantifie des Risques

Stockage dhydrocarbure et de GPL

Exemple de feu de bac : fbac.wmv

BUNCEFIELD : Diaporama

Exemple de BLEVE :
mexico_city_truck_bleve_mpeg1.mpg

C12 - Analyse Quantifie des Risques

Lanalyse des risques chez TECHNIP

C12 - Analyse Quantifie des Risques

LHSE chez TECHNIP organisation et missions


Intervention systmatique
sur les projets
Scurit
Industrielle

Quantification
des Risques

Environnement
et Sant

Expertise &
Modlisation

C12 - Analyse Quantifie des Risques

Interventions cibles sur


les projets + missions
dexpertise
7

Des analyses de risques sur des secteurs varis


Raffinage du ptrole brut : Traitement et transformation
Chane du gaz : Dsacidification, schage, extraction, liqufaction
Dveloppements de champs et production dhydrocarbures Offshore et
Onshore
Mais aussi : engrais, drivs chlors (PVC), chimie fine, Mines et Mtaux,
etc

C12 - Analyse Quantifie des Risques

Lapproche Analyse des Risques sur les projets


TECHNIP
Company experience
TECHNIP Group in house experience,
lessons learnt, project specifics

STEP 0: Plot Plan Review


Risk Acceptance Matrix
(Companies or TECHNIP)
STEP 1: HAZID
Hazard Identification
STEP 2:
Risk Assessment

STEP 3: HAZOP
Hazard and Operability Analysis
ALARP Demonstration
STEP 4: SIL
Safety Integrity Level Analysis

Safe Design for Safe Operations

C12 - Analyse Quantifie des Risques

Les diffrentes phases dun projet

- Identification des dangers


(HAZID)
- Identification des Impacts
Environnementaux (ENVID)
- Calculs de consquences et
- Revue de Plot

Faisabilit

- Revues HAZOP, SIL


- Classement de zones/ATEX
- Spcification et achat du matriel de
- Protection incendie
protection incendie et du personnel
- Dtection Feu et Gaz
- Suivi des exigences acoustiques et
- Etudes de risques (QRA, CSE,..)
environnementales des quipements process
- Etudes d'impact (rejets, bruit, )
- Assistance au projet et au chantier
- Propositions de mesures de
rduction des impacts et des risques

Avant projet /
Basic

FEED

Etudes de
dtail

Construction

Mise en route
Dmarrage
Test runs

Opration

CSE : Concept Safety Evaluation (tude dexplosion, etc)

C12 - Analyse Quantifie des Risques

10

Plot Plan Review


Des rflexions adapter aux
configurations tudies

QUI:

QUAND: ds que possible.

COMMENT: compromis trouver

revue multi disciplines ingnierie & exploitant - (safety /


process / projet/ piping-installation),

parmi les contraintes et critres


propres chaque spcialit (safety,
process,
piping-installation,.).
Qqs critres:
Distances de scurit,
Potentiel de danger (btiments
occups, units de process..),
Vents dominants,
Sources d ignition,
etc
C12 - Analyse Quantifie des Risques

11

HAZID Hazard Identification


Revue d identification des dangers et danalyse des risques
(souvent qualitative)

QUAND: ds que sont disponibles PFDs, Bilan Matire, Plot Plant.

QUI: revue multi disciplines - ingnierie & exploitant - (safety / process /


projet .).

COMMENT:
Identification des dangers (environnement, activits humaines (int. / ext.),
les procds de production, stockage, etc).
Identification :
q des causes,
q des consquences (fuite, feu, explosion),
q des mesures de compensation, prvues, et complmentaires.

C12 - Analyse Quantifie des Risques

12

Exemple de tableau HAZID

C12 - Analyse Quantifie des Risques

13

HAZOP Hazard and OPerability study


Analyse des effets des dviations des conditions
dexploitation
sur la scurit et loprabilit du process

QUAND: ds disponibilit des PIDs,

QUI: revue multi disciplines - ingnierie & exploitant - safety / process /


projet,

COMMENT:
Analyse systmatique et exhaustive de dviation des conditions
opratoires (ex. surpression, augmentation de dbit, de temprature..),
q Causes;
q Consquences;
q Identification des mesures compensatoires, prvues, et complmentaires.

C12 - Analyse Quantifie des Risques

14

HAZOP dcoupage en sections (nuds)

C12 - Analyse Quantifie des Risques

15

Exemple de tableau HAZOP

C12 - Analyse Quantifie des Risques

16

Revue SIL Safety Integrity Level


Analyse des risques lis aux dfaillances
des Systmes Instruments de Scurit (SIS)

OBJECTIF: spcifier le niveau dintgrit de scurit des SIS,


QUAND: aprs la revue HAZOP,

QUI: revue multi disciplines - ingnierie & exploitant - instrumentation /


safety / process / projet,

COMMENT:
Analyse les consquences des dfaillances des SIS pour lhomme, les
biens, lenvironnement,
Spcification dun niveau dintgrit de scurit requis // niveau de risque,
Proposition ventuelle de mesure(s) compensatoire(s).

C12 - Analyse Quantifie des Risques

17

Analyse des risques quantifie (QRA) 1/2


Evaluation quantitative des Risques
Slection des
scnarios
accidentels
Gravit des
phnomnes
dangereux (G)

Analyse Probabiliste
Frquence des phnomnes
dangereux (F)

Calcul du risque
et sommation
(F x G)
Critres
dacceptabilit
Risque
acceptable ?

C12 - Analyse Quantifie des Risques

18

Analyse des risques quantifie (QRA) 2/2

C12 - Analyse Quantifie des Risques

19

Quand faire une tude QRA ?

C12 - Analyse Quantifie des Risques

20

Lanalyse des Risques dans le cadre des Etudes De


Dangers en respect avec la rglementation franaise

C12 - Analyse Quantifie des Risques

21

Quelques dfinitions
DANGER : Proprit intrinsque une substance, une machine, une activit...
ACCIDENT : ralisation dune situation dangereuse entranant
consquences pour les personnes, les biens ou lenvironnement

des

RISQUE : situation potentielle = combinaison de la probabilit doccurrence et


de la gravit des consquences dun accident.

DANGER
RISQUE 0 tant que lon
reste derrire la vitre !!!!

RISQUE

C12 - Analyse Quantifie des Risques

22

LEtude De Dangers : quoi sert elle ?

LEtude De Dangers est au cur du processus de gestion des risques


dorigine accidentelle pour les IC (art. L.512-1 du CE).

La ractualisation priodique des tudes des dangers (5 ans maximum) est


impose pour les tablissements relevant de l'arrt ministriel du 10 mai
2000 (seuil haut).

Ltude de dangers est la base pour dautres dispositifs rglementaires


(surtout pour les tablissements SEVESO):
lacceptabilit du site vis--vis de lenvironnement (DAE),
la dfinition des mesures complmentaires (AP),
llaboration des plans de secours (POI, PPI),
la communication avec le personnel et le public (CHSCT, CLIC),
la mise en place de mesures durbanisme (PPRT).

C12 - Analyse Quantifie des Risques

23

Quels accidents cherche ton identifier ?

Dans les Etudes De Dangers on cherche identifier les accidents


majeurs.
1. Pour vrifier que lexploitant matrise les risques lis son activit;
2. Afin de dfinir des mesures complmentaires si les risques sont
inacceptables o quils peuvent tre rduits avec un cot raisonnable ;
3. Pour servir de donnes dentre llaboration des PPRT pour les sites
SEVESO seuil haut (dans le cadre de la matrise de lurbanisation).

"Par chance", les accidents les plus graves sont aussi gnralement les
plus rares, et sont causs gnralement par une combinaison de plusieurs
dvnements dont la concomitance parat souvent trs improbable.

Accident

vnements
Combinaison

Exemple daccident ayant pour origine une combinaison dvnements.


Accident sur la raffinerie BP TEXAS city mars 2005
BP_AnimationFrench_pdl.wmv
C12 - Analyse Quantifie des Risques

24

Les objectifs de lAnalyse des Risques

OBJECTIF

MOYEN
Identification des dangers

IDENTIFIER

Dfinition dEvnements Redouts


Analyse des risques (Evaluation de la
probabilit et de la gravit)

EVALUER
HIERARCHISER
ACCEPTABILITE
REDUIRE

Matrice de criticit
Mesures de Matrise des Risques
complmentaires
Matrise de lurbanisation

C12 - Analyse Quantifie des Risques

25

Les donnes dentre ncessaires lanalyse des


risques

Description de
lenvironnement

Description
du site

Description
des installations

Identification des potentiels de


dangers et des cibles
Retour dexprience

Analyse des risques

C12 - Analyse Quantifie des Risques

26

Principe fondamental de lanalyse des risques


Slection
dEvnements
Redouts (ER)

Analyse Probabiliste (P)

Gravit (G)

-Frquence des Evnements Redouts

- Calculs des consquences


- Evaluation de limpact sur les cibles

-Probabilit des Phnomnes Dangereux

Evaluation de la criticit
(P;G)

Critres
dacceptabilit
Risque
acceptable ?
En France : Matrice de
criticit du 29/09/05

NON

OUI

Fin de lanalyse
C12 - Analyse Quantifie des Risques

27

Principe du filtre

IDENTIFICATION DES DANGERS


Dangers lis aux produits
Risques lis aux procds
Accidentologie
Risques lis lenvironnement
vnements Redouts gnriques

EVALUATION PRELIMINAIRE DES RISQUES


Cotation en probabilit/gravit (P/G)
Slection des risques analyser en dtail

ANALYSE DETAILLE DES RISQUES


Validation de la cotation en P/G
Hirarchisation des risques / acceptabilit

Mesures supplmentaires

C12 - Analyse Quantifie des Risques

28

Evnements Redouts typiques

Gnralit
Un Evnement Redout correspond souvent une perte de confinement:
q

Rupture ou brche sur capacit,

Ruine de capacit :
Explosion pneumatique,
VCE dans ciel gazeux,
BLEVE,
Etc.

Autres types dEvnements Redouts :


q

Dcomposition de produit,

Emballement de raction.

Etc..

C12 - Analyse Quantifie des Risques

29

Acceptabilit des risques : matrice de criticit du 29


septembre 2005
Circulaire du 29/09/05 relative aux critres dapprciation de la dmarche de matrise des
risques daccidents susceptibles de survenir dans les tablissements dits SEVESO , viss par
larrt du 10 mai 2000 modifi.

Probabilit (sens croissant de E vers A)


Gravit des
consquences sur les
personnes exposes au
risque

E
P < 10-5

D
C
10-5 P < 10-4 10-4 P < 10-3

B
10-3 P < 10-2

A
P 10-2

Dsastreux (5)

MMR rang 2
(non partiel)

NON rang 1

NON rang 2

NON rang 3

NON rang 4

Catastrophique (4)

MMR rang 1

MMR rang 2

NON rang 1

NON rang 2

NON rang 3

Important (3)

MMR rang 1

MMR rang 1

MMR rang 2

NON rang 1

NON rang 2

MMR rang 1

MMR rang 2

NON rang 1

Srieux (2)
Modr (1)

MMR rang 1

Et avant cette matrice ?


- Pas de rfrentiel commun ;
- Chaque industriel ou expert avait sa propre grille.
C12 - Analyse Quantifie des Risques

30

Critre dacceptabilit : Echelle de probabilit (1/2)


Classe de
probabilit
A

Dfinition qualitative de lvnement


Evnement courant : s'est produit sur le site considr et/ou
peut se produire plusieurs reprises pendant la dure de vie de
l'installation, malgr d'ventuelles mesures correctives
Evnement probable : s'est produit et/ou peut se produire
pendant la dure de vie de l'installation
Evnement improbable : un vnement similaire dj
rencontr dans le secteur d'activit ou dans ce type
d'organisation au niveau mondial, sans que les ventuelles
corrections intervenues depuis apportent une garantie de
rduction significative de sa probabilit

Dfinition
quantitative (/an)
>10-2

10-3 < P < 10-2

10-4 < P < 10-3

Evnement trs improbable : S'est dj produit dans ce secteur


d'activit mais a fait l'objet de mesures correctives rduisant
significativement la probabilit

10-5 < P < 10-4

Evnement possible mais extrmement peu probable :


N'est pas impossible au vu des connaissances actuelles, mais
non rencontr au niveau mondial sur un trs grand nombre
d'installations.

< 10-5

C12 - Analyse Quantifie des Risques

31

Critre dacceptabilit : Echelle de gravit (2/2)


NIVEAU DE
ZONE DELIMITEE PAR LE ZONE DELIMITEE PAR LE
GRAVITE DES
SEUIL DES EFFETS
SEUIL DES EFFETS
CONSEQUENCES
LETAUX SIGNIFICATIFS
LETAUX
SELS (200mb, 8KW/m,CL5%) SEL (140mb, 5KW/m, CL1%)

ZONE DELIMITEE PAR


LE SEUIL DES
EFFETS
IRREVERSIBLES SUR
LA VIE HUMAINE
SEI (50mb, 3KW/m)
Plus de 1000 personnes
exposes

Dsastreux

Plus de 10 personnes exposes


(1)

Plus de 100 personnes exposes

Catastrophique

Moins de 10 personnes exposes

Entre 10 et 100 personnes

Entre 100 et 1000 personnes


exposes

Important

Au plus 1 personne expose

Entre 1 et 10 personnes exposes

Entre 10 et 100 personnes


exposes

Srieux

Aucune personne expose

Au plus 1 personne expose

Moins de 10 personnes
exposes

Modr

Pas de zone de ltalit hors de l'tablissement

Prsence humaine expose


des effets irrversibles
infrieure "une
personne"
(1) Personne expose : en tenant compte le cas chant des mesures constructives visant protger les personnes contre
certains effets et la possibilit de mise l'abri des personnes en cas d'occurrence d'un phnomne dangereux si la
cintique de ce dernier et de la propagation de ses effets le permettent.

C12 - Analyse Quantifie des Risques

32

Les seuils des effets thermiques


Pour les effets sur les structures :
q
q
q
q
q

5 kW/m, seuil des destructions de vitres significatives ;


8 kW/m, seuil des effets domino et correspondant au seuil de dgts
graves sur les structures ;
16 kW/m, seuil d'exposition prolonge des structures et correspondant au
seuil des dgts trs graves sur les structures, hors structures bton ;
20 kW/m, seuil de tenue du bton pendant plusieurs heures et
correspondant au seuil des dgts trs graves sur les structures bton ;
200 kW/m, seuil de ruine du bton en quelques dizaines de minutes.

Pour les effets sur l'homme :


q
q
q

3 kW/m ou 600 [(kW/m) 4/3].s, seuil des effets irrversibles dlimitant la


zone des dangers significatifs pour la vie humaine ;
5 kW/m ou 1 000 [(kW/m) 4/3].s, seuil des effets ltaux dlimitant la zone
des dangers graves pour la vie humaine ;
8 kW/m ou 1 800 [(kW/m) 4/3].s, seuil des effets ltaux significatifs
dlimitant la zone des dangers trs graves pour la vie humaine .

C12 - Analyse Quantifie des Risques

33

Les seuils des effets de surpression

Pour les structures :


20 hPa ou mbar, seuil des destructions significatives de vitres;
50 hPa ou mbar, seuil des dgts lgers sur les structures ;
140 hPa ou mbar, seuil des dgts graves sur les structures ;
200 hPa ou mbar, seuil des effets domino ;
300 hPa ou mbar, seuil des dgts trs graves sur les structures.

Pour les effets sur l'homme :


20 hPa ou mbar, seuils des effets dlimitant la zone des effets indirects par
bris de vitre sur l'homme (1) ;
50 hPa ou mbar, seuils des effets irrversibles dlimitant la zone des
dangers significatifs pour la vie humaine ;
140 hPa ou mbar, seuil des effets ltaux dlimitant la zone des dangers
graves pour la vie humaine ;
200 hPa ou mbar, seuil des effets ltaux significatifs dlimitant la zone des
dangers trs graves pour la vie humaine .

C12 - Analyse Quantifie des Risques

34

3 types de quantification

Approche qualitative
Pas de donne quantifie, la slection des Phnomnes Dangereux ou
des Evnements Redouts est base sur des avis dexpert approche
habituellement retenue en phase didentification des Dangers
= IDENTIFICATION DU RISQUE

Approche semi-quantitative
Quantification laide de classe de probabilit ou de frquence
approche habituellement retenue en phase dEvaluation Prliminaire des
Risques.
= ORDRE DE GRANDEUR DU RISQUE

Approche quantitative
Quantification laide de valeurs numriques de frquence et/ou
probabilit des vnements initiateurs (causes), quantification des
probabilits de dfaillances des Mesures de Matrise des Risques (MMR)
et des probabilits dinflammation approche de type QRA lAnglosaxonne , de plus en plus rpandue en phase dAnalyse Dtaille des
Risques (analyse par nud papillon par exemple).
= QUANTIFICATION DU RISQUE
C12 - Analyse Quantifie des Risques

35

Approche quantifie : une ncessit

Des avis dexpert qui divergent !


Source
LMEC
Holmes
GE
Shopsky
NRTS Idaho
Otway
Davies
SRS
IKWS
Collins

Valeur
5,00E-06
1,00E-06
7,00E-08
1,00E-08
1,00E-08
6,00E-09
3,00E-09
2,00E-09
2,00E-10
1,00E-10

Facteur : 50 000

Estimation par avis dexpert concernant la probabilit de fuite (par heure et


par tronon) dune conduite en acier D>3 dans le secteur du nuclaire
(daprs Cooke et coll, 1987)

C12 - Analyse Quantifie des Risques

36

Quelle est lapproche retenue lheure actuelle

Approche actuelle = approche quantitative :


En gnral : Arbres de dfaillances non quantifis sauf cas de dfaillances
procd :
q La ralisation darbres pour des Evnements Redouts (ER) type perte de
confinement sur canalisation ou rservoirs sans procd apporte peu de choses.
q Recours des banques de donnes pour valuer les frquences des ER.
Quantification des arbres dvnements.
Mesures de prvention dont les probabilits de dfaillances ne sont pas values
mais caractrisation de la mesure (exemple type : plan dinspection).
Frquence de lEvnement Redout ventuellement revue la hausse ou la
baisse selon cause/prvention spcifique linstallation pondration des
frquences extraites des banques de donnes.

Objectif :
Amliorer la quantification de la performance des mesures de prvention et des
certains vnements initiateurs (corrosion, dfaut mtallurgique, etc).

C12 - Analyse Quantifie des Risques

37

Les vnements
probabiliste (1/2)

initiateurs

exclus

de

lanalyse

Arrt du mai 2000 + fiche 8 du 28/12/06 Exclusion


Exclusion

Chute de mtorite
Sisme d'amplitude suprieure aux sismes maximums de rfrence
Crues d'amplitude suprieure la crue de rfrence
Evnements climatique dintensit suprieure aux vnements historiquement
connus
Dfaut mtallurgique de structure pour les Equipements Sous Pression
Chute d'avion hors des zones de proximit d'aroport ou arodrome (< 2000 m)
Rupture de barrage vis par la circulaire 70-15 du 14 aot 1970
Actes de malveillance

Prcision : Lvnement Initiateur chute daronef ne doit pas tre pris en compte
dans lEDD pour des tablissements classs SEVESO situs une distance de plus de
2 000 mtres dun arodrome ou dun aroport.

C12 - Analyse Quantifie des Risques

38

Les phnomnes
probabiliste (2/2)

dangereux

exclus

de

lanalyse

Les phnomnes Physiquement impossibles


Dmonstration de lexploitant,
Circulaire sectorielle exemple exclusion de la rupture des rservoirs fixes
ou mobiles de GPL par la circulaire du 23 juillet 2007 :
q exclusion du sur-remplissage de lEDD (et MU) si la technique
employe et les caractristiques des matriels ne permettent pas
datteindre la pression de rupture des rservoirs.

C12 - Analyse Quantifie des Risques

39

Le Nud Papillon : une mthode dAnalyse


Dtaille des Risques

C12 - Analyse Quantifie des Risques

40

Le Nud Papillon : principe thorique


Ein 1

Ein 2

EM
E
T

EI

Ph D
EM
OU

EI

ERS

Ein 3

Barrire
OU

EI

Ph D

Ein 4
OU
Ein 5

EC 6

E
T

ERC
EM

Perte de
confinement

EI

Ph D
EM

OU

EI

ERS

Ein 7

EM
OU

EI

Ph D
EM

EC 8
vnement Indsirable
vnement Courant

vnement

Evnement Redout

Phnomnes

Evnement

Initiateur

Central

Dangereux

Majeur

Scnario daccident
C12 - Analyse Quantifie des Risques

41

Le nud papillon : application dans le cadre des


analyses de risques
Arbre de dfaillances
ou arbre des causes

Arbre dvnements

Arbre des consquences

Dtection
Oprateur
ERS
+ sectionnement + sectionnement

La mesure remplit sa
fonction de scurit

OU

I Im.

I Ret.

Fuite 20 s

BRECHE SUR
CANALISATION

D1

Frquence(ER) ?

Fuite 20 min
D2

La mesure ne remplit
pas sa fonction de
scurit

Fuite non
matrise

Pas de quantification
en amont de lER (dans la
plupart des ADR type EDD ou
dans les QRA)

Probabilit de dfaillance
des barrires ?
C12 - Analyse Quantifie des Risques

D3

Probabilit
dInflammation Retarde
?
Probabilit dInflammation
Immdiate ?
42

Arbre des causes ou arbre de dfaillances ?


Arbre de dfaillances

Arbre des causes

OU
OU

ET
Barrire
Evnement
de base

Evnement
de base

Arbre adapt pour faire de la


communication

Dfaillance
de barrire

Arbre adapt pour faire des calculs et


une analyse des coupes minimales

C12 - Analyse Quantifie des Risques

43

Larbre des causes


Ein 1

Evnements
intermdiaires

EI

Ein 2
ERC
Ein 3
Ein 4

EI
Mesures
de prvention

Ein 5
Evnements de base

F3
Ein 3

F3 x P 3

Ein 33
Ein
Mesure dfaillante
C12 - Analyse Quantifie des Risques

P3

44

Lvaluation de la probabilit de dfaillances des


mesures de prvention

Faisable en thorie
F3

Ein 3

F3 x P 3

Ein 33
Ein
Mesure dfaillante

P3

Difficile en pratique
Type dvnements de base

Drive procd
Dfaillance quipements
Agression externe naturelle
Agression externe unit voisine
Autres agressions externes (travaux)
Corrosion, fatigue, vibration,
Erreur humaine

Donnes disponibles
Quantifiable par arbre de dfaillances
Oui
Oui
Oui
Oui (ex : Donnes gnriques (ARAMIS))
Non
Oui

C12 - Analyse Quantifie des Risques

45

LArbre de Dfaillances (AdD)

Rappel de la mthode
Lanalyse par arbre de dfaillances est une mthode de type dductif. Il sagit,
partir dun Evnement Redout dfini priori, de dterminer les enchanements
dvnements ou combinaisons dvnements pouvant finalement conduire cet
vnement.
Evnement Redout

Niveau 0 de larbre

Porte logique ET

Evnement de base 0

Evnement intermdiaire 1

Niveau 1 de larbre

Porte logique OU

Evnement de base 1

Evnement de base 2

- PORTE ET : deux conditions doivent ncessairement tre vrifies simultanment pour que lvnement
se ralise.
Exemple : lEvnement Redout ne se ralisera que si lvnement de base 0 et lvnement intermdiaire 1
apparaissent simultanment.
- PORTE OU : il suffit quune seule condition soit vrifie pour que lvnement se ralise.
Exemple : lvnement intermdiaire 1 se ralisera si au moins lun des deux vnements de base apparat
(vnement de base 1 ou vnement de base 2).

C12 - Analyse Quantifie des Risques

46

Larbre dvnements rappel de la mthode


Ps 3

Ps2

Accident matris

Pd 3
Ps 1
Ps 3

La barrire nest
pas dfaillante

Pd 3

Pd 2
F(ER)

Ps 3
Ps 2
Pd 3

La barrire est
dfaillante
Pd 1

Accident
partiellement
matris au bout
dun temps t

Ps 3
Pd 2

Accident non matris


Pd 3

F(ER) : frquence doccurrence de lEvnement Redout (/an).


Ps i : probabilit que la barrire numro i remplisse sa fonction de scurit linstant t o elle est
sollicite.
Pd i: probabilit que la barrire numro i ne remplisse pas sa fonction de scurit linstant t o
elle est sollicite (dfaillance la sollicitation).
Par consquent, Ps i + Pd i = 1.
C12 - Analyse Quantifie des Risques

47

Exemple dapplication de larbre dvnements cas


tudi (1/2)

Camion en phase de chargement

Vanne disolement sur la canalisation de chargement


C12 - Analyse Quantifie des Risques

Bras de transfert non connect


48

Exemple dapplication de larbre dvnements (2/2)


Dispositif
ERS
FLIP
FLAP

Dtection gaz

Dtection par
personnel

Vanne automatique
en pied de bras

Isolement ct rservoir quasi


instantann

1.98E-03 / an

oui : 0.99

Isolement ct reservoir en 20
secondes

1.92E-05 / an

non : 0.01

Fuite prolonge ct rservoir

1.94E-07 / an

oui : 0.99

Isolement ct reservoir en 30
secondes

5.35E-07 / an

non : 0.01

Fuite prolonge ct rservoir

5.40E-09 / an

Fuite prolonge ct rservoir

6.00E-08 / an

oui : 0.99

Dplacement
intempestif du
camion en phase
de chargement

Frq : 2.00E-03
/ an

Phnomne Dangereux

oui : 0.97

non : 0.01

oui : 0.9

non : 0.03

non : 0.1

C12 - Analyse Quantifie des Risques

49

Larbre des consquences symbolique

PhD1

ERS
Inflammation

UVCE

PhD2

Flash Fire

Mesure
oprante

PhD3

Jet enflamm
limit

Mesure
inoprante

PhD4

Mitigation

C12 - Analyse Quantifie des Risques

Jet enflamm
illimit

50

Cas dapplication : dpotage dun wagon citerne de


chlore
Stockage
de Cl2

VAC
VAS

CFC

VMS

Mise sous pression

Brche sur
canalisation

Phase gazeuse
Phase liquide

Lgende
VAS : Vanne Automatique Stockage
VMS : Vanne Manuelle Stockage
VAC : Vanne Automatique Citerne
CFC : Clapet de Fond Citerne

Symbolique
Vanne automatique disolement
Vanne manuelle disolement
Clapet de fond hydraulique

NOTA : cet exemple dinstallation est fictif et simplifi pour des besoins pdagogiques.
C12 - Analyse Quantifie des Risques

51

Un exemple dAdD

C12 - Analyse Quantifie des Risques

52

Un exemple darbre dvnements

C12 - Analyse Quantifie des Risques

53

Un exemple de nud papillon

C12 - Analyse Quantifie des Risques

54

Rle des MMR et Evaluation de leurs performances

C12 - Analyse Quantifie des Risques

55

Les Mesures de Matrise des Risques (MMR) - dfinition

Mesures de prvention :
Elles permettent de rduire l'occurrence d'une situation dangereuse
(ex : SIS permettant dviter le dbordement de capacit en phase de
remplissage,).

Mesures de mitigation :
Leur mise en uvre doit permettre de limiter les consquences d'un
accident survenu (ex : rtention, SIS permettant disoler une ligne, ...).

Mesures d'intervention :
La mise en uvre de plans de secours vise limiter l'extension d'un
sinistre et donc de ses consquences.
Mesures
Prvention
Mitigation
Intervention

Caractrisation
Qualitatif
Quantitatif valuation des performances :
Probabilit de dfaillance, efficacit et temps de rponse.
Qualitatif

C12 - Analyse Quantifie des Risques

56

Rle des MMR


Principe gnral transposable sur une matrice de criticit

Moyens de
ALARP
Prvention

Risque
inacceptable
Moyens de
protection et
dintervention

Risque
acceptable

ALARP: As Low As Reasonably Practicable


C12 - Analyse Quantifie des Risques

57

Typologie des MMR

Smantique point trs important dans le cadre de lapplication de la


circulaire du 3 octobre 2005 (PPRT) barrire technique et barrire passive.
Enjeu : exclusion de phnomnes dangereux si :
q Prsence de 2 mesures techniques.
q Ou Prsence dune mesure passive.

Le rfrentiel utilis aujourdhui dans les Etude De Dangers est celui propos
par lINERIS dans le guide OMEGA 20.

Quelques exemples
Dispositif actif

Dispositif passif

Soupape

Arrte flamme

Clapet anti retour

Disque de rupture

Clapet dexcs de
dbit

Cuvette de rtention
Ecran thermique

C12 - Analyse Quantifie des Risques

58

Exemple de MMR : Les dtecteurs de gaz (lment


de SIS)
Les dtecteurs catalytiques

Principe
:
oxydation
catalytique d'un gaz et de
mesure de l'chauffement.
Lorsque le mlange gazeux
vient s'oxyder par catalyse la
surface
du
filament,
sa
temprature s'lve, ce qui
provoque un signal lectrique
proportionnel au mlange en
prsence
et
directement
mesurable en % de la LIE.

Les autres technologies


Les dtecteurs IR ponctuel bas sur l'absorption spcifique par un gaz d'un
rayonnement de longueur d'onde comprise entre 2,5 et 12 microns et passant
travers un volume de gaz.
Les dtecteurs IR linaire fonctionne comme une cellule photolectrique qui
voit passer du gaz dans son faisceau, et mesure sa concentration comme le ferait
une multitude de dtecteurs ponctuels.
Les dtecteurs ultrasons mesure des ultrasons li passage dun gaz la vitesse
du son, dun environnement haute pression vers une pression moindre.
C12 - Analyse Quantifie des Risques

59

Exemple de MMR : clapet de fond (lment de SIS)


CLAPET FERME

CLAPET OUVERT

Principe : sous l'effet de la pression hydraulique d'huile arrivant par le canal K dans le
compartiment E, le cylindre C se soulve et laisse ainsi passer le produit stock.
En l'absence de pression hydraulique, le cylindre est maintenu sur le sige S par un
ressort R.

C12 - Analyse Quantifie des Risques

60

Exemple de MMR : Vanne


disolement boule (lment
de SIS)

Avantage
Faible perte de
charge
Bonne tanchit

Inconvnient
Vanne de scurit ne doit pas
tre utilise pour la rgulation

Manuvre rapide

C12 - Analyse Quantifie des Risques

61

Exemple de MMR : vanne disolement commande


pneumatique (lment de SIS)
"Circuit" pneumatique
Vanne

Vanne au niveau de lemplissage


dun rservoir
Actionneur
Vanne au soutirage dune sphre
C12 - Analyse Quantifie des Risques

62

Exemple de MMR : le double clapet de rupture


Principe : ces clapets sont prvus
pour :
-tre des points de rupture
privilgis en cas de sollicitation
anormale du bras,
- isoler les deux parties du bras
arrach
par
la
fermeture
automatique de clapets de part et
d'autre du point de rupture.
Utilisation : au niveau des bras de
chargement / dchargement de camions et
wagons de liquide inflammable, GIL (ex :
GPL), produits toxiques (ex NH3).

Double clapet - ouvert

Double clapet - ferm

NOTA : illustrations extraites de BADORIS


C12 - Analyse Quantifie des Risques

63

Exemple de MMR : de soupape de scurit

Source : INERIS - BADORIS

Une soupape est un organe de scurit : sa sollicitation doit tre exceptionnelle.


Sa position normale est la position ferme. Une soupape est conue pour
vacuer un dbit gazeux et/ou liquide lorsque la pression du produit est
suprieure la pression de tarage de la soupape

C12 - Analyse Quantifie des Risques

64

Exemple de MMR : cuvette de rtention

Source : INERIS - BADORIS

Une cuvette de rtention a pour fonction de recueillir et de contenir les produits


qui peuvent accidentellement sy rpandre, et donc de rduire les consquences
dune ventuelle pollution.

C12 - Analyse Quantifie des Risques

65

Les Mesures de Matrise des Risques Concept des


couches de protection (1/2)

Plusieurs couches de protection pour assurer la matrise des risques


notion introduite dans louvrage LOPA (Layer Of Protection Analysis).
Plans dintervention (8)
Plans durgence site (7)
Protections post dcharge
(cuvette de rtention,) (6)
Scurits physiques (organe
de dcharge,) (5)
Systmes Instruments
de Scurit (4)
Alarmes et interventions
humaines (3)
Conduite du procd (2)
Conception du
procd (1)

En France, notion identique dfinition de 8 lignes de dfense (circulaire


n DPPR/SEI2/MM-05-0316 du 7 octobre 2005).

C12 - Analyse Quantifie des Risques

66

Les Mesures de Matrise des Risques Concept des


couches de protection (2/2)
Dfinition des huit lignes de dfense daprs la circulaire n DPPR/SEI2/MM-05-0316 du
7 octobre 2005
Ligne de dfense Mesure retenir
1
Conception, construction, formation, maintenance, inspection,
entrainement oprationnel
2
Systmes de conduite, supervision des oprateurs.
3
Alarme de scurit, intervention des oprateurs.
4
Automatismes de mise en scurit.
5
Scurits ultimes.
6
Plan dOpration Interne (POI).
7
Matrise de lurbanisation, information du public.
8
Plan particulier dintervention.

Lensemble des mesures appartenant aux lignes de dfense 1 et 2 ne sont pas


considres comme des MMR valorisables dans le cadre danalyse quantifies.
Il est nanmoins admis que ces mesures permettent de rduire la probabilit
doccurrence de certains vnements initiateurs.

C12 - Analyse Quantifie des Risques

67

Evaluation de la performance des MMR

Malgr les mesures de prvention et de mitigation, il existe toujours un


phnomnes qui rsulte de la dfaillances de lensemble des mesures qui
sont en place.

Evnement
Initiateur

Phnomne
Dangereux

Evnement
initiateur

Important : une MMR peut ne pas remplir sa fonction de scurit car :


Elle est dfaillante ;
Elle devient oprante trop tard ;
Elle nest pas efficace.

Besoin de dfinir les performances des MMR:


Probabilit de dfaillance;
Temps de rponse;
Efficacit.
C12 - Analyse Quantifie des Risques

68

Des barrires de scurit qui peuvent dfaillir

Exemple : accident du 11 dcembre 2005 dpt ptrolier de


BUNCEFIELD
L'accident est d au dbordement d'un bac dessence cran flottant.

Aucun des 2 systmes d'alarme lis au niveau de remplissage du


bac (jauge de niveau + alarme de niveau haut) n'a fonctionn.
q

L'approvisionnement n'a donc pas t interrompu automatiquement et le


dysfonctionnement n'a pas t report au systme du fournisseur comme il
aurait d l'tre par le biais de l'alarme de niveau haut.

C12 - Analyse Quantifie des Risques

69

3 Critres de performances pour valuer les MMR (1/2)

PROBABILITE DE DEFAILLANCE : Probabilit que la barrire remplisse sa


fonction de scurit dans son contexte dutilisation
Introduction par lINERIS de la notion de Niveau de Confiance quivalent
au niveau de SIL de la norme IEC 61508 mais gnralise aux barrires
autres que des SIS.

TEMPS DE REPONSE : Intervalle de temps entre le moment o une barrire


de scurit, dans son contexte dutilisation, est sollicite et le moment o la
fonction de scurit assure par cette barrire de scurit est ralise dans
son intgralit.

EFFICACITE : Aptitude dune barrire technique de scurit remplir la


fonction de scurit pour laquelle elle a t choisie, dans un contexte
dutilisation et pendant une dure donne. Aptitude exprime en
pourcentage daccomplissement de la fonction dfinie qui peut varier
pendant la dure de sollicitation de la barrire technique de scurit.

C12 - Analyse Quantifie des Risques

70

Probabilit de dfaillances / niveau de SIL

Niveaux dapprciation

Identiques aux
niveaux SIL

Niveau
supplmentaire
INERIS

Mthode dvaluation

Type de MMR
Dispositif actif / passif
Systme Instrument de
Scurit (SIS)
Systme Action Manuelle
de Scurit (SAMS)

Mthode
- Banques de donnes de fiabilit
- Retour dexprience
- Calcul de PFDavg partir des donnes de fiabilit des
composants (calculs simplifi ou autre)
- Banque de donnes ou mthodologie pour valuer les
probabilits derreur humaine
ET
- Calcul de PFDavg pour composants techniques
C12 - Analyse Quantifie des Risques

71

Influence de la priode de test


Un SIS nest pas SIL X vie ! PFDm = 1

1
T

R (t ) dt = 1

1
T

(exp( t )) dt

Priode de test de bon fonctionnement


Dispositif A = dispositif moins fiable mais test plus souvent.
Dispositif B = dispositif plus fiable test moins souvent.
IMPORTANCE DE LA PERIODE TEST --> en premire approximation,
diviser par 2 la priode de test permet de diviser par 2 la PFDm
C12 - Analyse Quantifie des Risques

72

Efficacit et temps de rponse

Efficacit
Dimensionnement adapt (notes calculs, standards, REX, tests)
q ex : calcul dvent
Rsistance au contraintes spcifiques
q ex : capteur en ambiance poussireuse
Positionnement
q ex : implantation des dtecteurs de gaz et de feu.

Temps de rponse
Temps de rponse obtenu partir des donnes constructeurs,
d'valuation qualitative, du REX et dessais.
Attention : le temps de rponse n'intgre pas le temps ncessaire pour
que le flux de danger atteigne ou sollicite un capteur (trs important dans
le cas des dtecteur de gaz).

C12 - Analyse Quantifie des Risques

73

Agrgation des Niveaux de Performances pour les


SIS
Entre
Dtecteur/capteur

Logique
Traitement

Sortie
Actionneur

EFFICACITE

EF(SIS) = MIN (EFdtecteur, EFtraitement, EFactionneur)

TEMPS DE REPONSE

TR(SIS) = TRdtecteur + TRtraitement + TRactionneur

PROBABILITE DE
DEFAILLANCE

PFDavg (SIS) = PFDdtecteur + PFDtraitement + PFDactionneur

ATTENTION : si on travaille en Niveau de Confiance la place des PFDavg, le NC(SIS)


nest pas ncessairement gale au minimum des NC des composants du SIS mais il peut
tre suprieur au niveau le plus faible :
Ex : NCdtecteur = 1 10-1
NCtraitement = 1 10-1

NC (SIS) = 0

NCactionneur = 1 10-1

C12 - Analyse Quantifie des Risques

74

Evaluation des effets des Phnomnes Dangereux

C12 - Analyse Quantifie des Risques

75

Les effets des Phnomnes Dangereux


La dispersion
Dispersion

Exposition

Propagation

Flux reu

Flux thermiques

Le flux thermique
Flux emis
Projections

Les projectiles
Vitesse/dimension
et direction de l'clat

Balistique

Impact

Pressions

Les surpressions
Onde initiale P(t)
C12 - Analyse Quantifie des Risques

Propagation

Interaction
76

Comment valuer les effets des Phnomnes


Dangereux ?
Essais grande chelle

Long, Coteux
Impossibilit de

Estimer

les effets dans une


configuration donne
Approfondir les connaissances sur
certains mcanismes

maitriser certaines conditions

dessais

Essais chelle rduite


Maquette
Grandeurs

Long, coteux
Difficilement applicable

adimensionnels

configurations

dautres

Modles mathmatiques
(Corrlations, analytiques, CFD)

Rapidit

Validation

sur des essais

dtude
Grands nombre
de
configurations

C12 - Analyse Quantifie des Risques

77

Evaluation des effets des Phnomnes Dangereux


Rsultat de lanalyse de risque (taille de
brche, position de la fuite, etc)

Dfinition de lER
Evnement Redout
(ex : brche)
Donnes de fonctionnement

Outil de calcul

Outils de calculs

Donnes sur
lenvironnement (cibles)

Performance des mesures


de mitigation

Terme-source

Intensit des effets

Dommage

C12 - Analyse Quantifie des Risques

Efficacit de mesures de
protection

78

Tailles des brches


Taille de brche

Exemple de fuite

Petite

Joint de bride
Garniture / presse toupe de
vanne ou de
Pompe
Piquage instrument

Moyenne

Vanne de purge ouverte


Dfaillance mcanique (choc,
accident voisin)

Grosse

Rupture de canalisation ou
dquipement

C12 - Analyse Quantifie des Risques

79

Les consquences dune brche (dispersion dun


panache)

Exemple de dispersion sans inflammation

Exemple de rejet une purge gaz liqufi

C12 - Analyse Quantifie des Risques

80

Influence du diamtre des canalisations (2/2)

Cas traite :
Rupture canalisation soutirage dun rservoir de propane

LIE

LIE
Stoechio

Stoechio
LSE

LSE

DN = 8

DN = 6

LIE 300 m

LIE 230 m
C12 - Analyse Quantifie des Risques

81

Influence du temps disolement

Isolement en 30 secondes : Rupture soutirage 6 Propane

DECROCHAGE
FINTRANSITION
DE LA BOUFFEE
EN BOUFFEE
LIE
Temps depuis le
dbut de la fuite

t > t(isolement)

C12 - Analyse Quantifie des Risques

82

Terme source pour les gaz liqufi sous pression

Produits : GPL, GNL, liquides cryogniques

Etat physique du produit la brche:


Monophasique ou diphasique

Gaz

Psat (T)

Tamb

Liquide

C12 - Analyse Quantifie des Risques

83

Rejet diphasique (aprs la brche)

Aprs la brche on retrouve :


Du gaz issu du flash thermodynamique de Psat Patm.
Des gouttelettes liquide issues de la fragmentation du jet liquide (V gaz>V
liquide)
Gaz + arosol
dg < 10 m

Vaporisation de la nappe

Vaporisation gouttelettes

C12 - Analyse Quantifie des Risques

84

La dispersion du rejet

Squence typique de dispersion dun rejet sous pression


Jet Turbulent

Gaz lourd

Gaz passif

-Vitesse leve

- Dilution parles effets d effondrement


gravitaire et entrainement dair

- Dilution par turbulence atmosphrique

-Dilution par entrainement air


-Air rchauffement gouttelettes

Fuite

100m

qq centaines
de mtres

C : [LSE LIE]

C <LIE

Ex : pour voir un outil de modlisation ALOHA ("Area Locations of Hazardous Atmospheres") outil gratuit
l Environmental Protection Agencys Office of Emergency Prevention, Preparedness and Response" (EPA) et
le "National Oceanic and Atmospheric Administrations Office of Response and Restoration" (NOAA)
Attention outil limit (pas de modle jet turbulent, etc)
C12 - Analyse Quantifie des Risques

85

Les phnomnes dangereux


Mise latmosphre de gaz
liqufi sous pression

Formation dun mlange explosible


(volume entre la LSE et la LIE)

Nuage turbulent

Nuage au repos

Inflammation immdiate

Jet enflamm

Effet thermique

Inflammation retard

Feu de nuage (combustion


sans effet de pression)

Combustion
avec de pression

Effet thermique

Effet thermique
et surpression

C12 - Analyse Quantifie des Risques

86

Mthodes de calculs

Effets de surpression :
Gnralement calculs par la mthode :
q la Multi-energy (TNO).
q la mthode CAM (Congestion Assessment Method, Shell).
q la mthode de Baker-Strehlow.
Philosophie commune des mthodes :
q Lide centrale de ces mthodes est quune explosion de gaz produit des
effets dautant plus importants quelle se dveloppe dans un environnement
encombr ou turbulent dans lequel la flamme peut se propager rapidement,
et quen dehors de ces zones, les effets de pression associs la
propagation de la flamme sont minimes.

Effets thermiques :
Feu de nuage (flash fire)
q LIE = D(SELS) et D(SEL)
q 1,1 x LIE = D(SEI)
Jet enflamm : thme non dvelopp dans ce cours.

C12 - Analyse Quantifie des Risques

87

Principe de la mthode Multi Energy

On associe chaque explosion lmentaire un indice de violence (sur une


chelle de 1 10 pour la mthode Multi-Energy) qui reprsente la surpression
maximum qui peut tre obtenue dans la zone associe. Outre ces considrations
gomtriques la ractivit propre du gaz inflammable doit tre prise en
considration.

E = Energie de combustion x Vinf


Vinf = Minf / ( gaz
C) Quantifie des Risques
C12 -.Analyse

88

C12 - Analyse Quantifie des Risques

89