Analyse des risques

Analyses HAZOP : quelques erreurs frquentes

A. Trujillo Novembre 2012

Au cours des dcennies passes, la mthode HAZOP (HAZard and OPerability Study) sest impose comme lun des outils les plus
efficaces pour identifier les risques lis aux procds industriels.
Les analyses HAZOP sont en outre de plus en plus utilises concomitamment des systmes de semi-quantification plus ou moins simplifis en vue dvaluer le niveau de risque li des dfaillances de linstallation et hirarchiser les mesures visant limiter ces risques.

tude des dangers et oprabilit - HAZOP

Les avantages des analyses HAZOP par rapport aux autres outils danalyse
des risques sont nombreux. On peut notamment citer les points suivants:
> Elles affichent un caractre rigoureux : elles sont structures, systmatiques et compltes.
> La mthode est facile apprendre et appliquer.
> La mthode peut tre adapte la majorit des procds industriels
(industries chimiques, pharmaceutiques, cosmtiques, dchets,
fabrications dencres, vernis, etc.).
> Ces analyses favorisent le partage dexprience entre les participants.
> Elles contribuent anticiper les accidents potentiels.
> Cette mthode fait office de formation pour les collaborateurs y prenant part ; les participants tudient le procd sous un autre angle - en
imaginant toutes les dviations possibles dun fonctionnement normal.

Il faut cependant garder en tte le fait que les analyses

HAZOP sont un outil onreux, surtout parce quelles
ncessitent limplication dune quipe pluridisciplinaire
(ingnierie, maintenance, oprations, etc.) pendant
une priode parfois assez longue. Cest pourquoi, il est
important que lanalyse HAZOP soit optimise en termes
dorganisation.
Dans la suite de cet article, nous dcrivons quelques erreurs
ou dysfonctionnements danalyses HAZOP que lon peut
rencontrer lorsque le groupe de travail et lanimateur en
charge de ltude ne sy sont pas prpars. Les informations
relates sont tires de cas rels vcus par les consultants
de notre socit ou relats par nos clients. Cette liste nest
malheureusement pas exhaustive mais relate des erreurs ou
dysfonctionnements frquemment rencontrs.

Analyses HAZOP : quelques erreurs frquentes

Lanalyse HAZOP rigide
Lune des erreurs les plus frquentes rside dans la planification. Cette
erreur consiste tablir ds le dpart une dure dfinie et intangible
pour lanalyse HAZOP (tche qui nest souvent effectue ni par le
coordinateur HAZOP ni par lquipe).
Bien videmment, il nest pas possible dentreprendre une analyse
HAZOP comme un exercice dure indfinie, surtout lorsquelle est
intgre au planning dun projet, avec des tapes effectuer et dans
la mesure o elle ncessite, dans tous les cas, doptimiser le temps de
prsence des participants. Nous avons cependant parfois assist des
analyses HAZOP dont la dure, fixe lavance par des personnes
extrieures au groupe, incitait limiter les temps de discussion, ce
qui restreint le brainstorming essentiel et peut affecter la qualit de
lanalyse. Dun autre ct, nous avons galement assist des analyses
HAZOP qui se prolongent de manire inutile, avec des dbats sans fin
afin doccuper le temps initialement allou, et ainsi justifier le travail
du groupe.

nombre de participants. Dans ce cas, la runion pourrait prendre une

toute autre tournure et se rsumer la vrification des schmas P&ID
ou encore la rflexion sur le droulement des diffrentes tapes de
la rgulation. Pour les participants, cest lun des meilleurs moyens
de perdre leur temps et dobtenir un rsultat de mauvaise qualit si,
comme indiqu prcdemment, le travail doit tre termin dans un
laps de temps limit fix de manire stricte.

Lestimation de la dure dune analyse HAZOP nest bien videmment

pas une science exacte. Elle ncessite une bonne connaissance de la
mthodologie, de la complexit du procd, de la nature des risques
qui peuvent tre identifis en amont et bien sr, de lidiosyncrasie du
groupe. Les analyses HAZOP ne doivent en aucun cas tre effectues
sans un planning approximatif. Lestimation ne doit cependant pas tre
rigide, et elle doit pouvoir tre modifie la hausse ou la baisse en
fonction des circonstances.

Lanalyse HAZOP sans la prsence du quorum essentiel cest dire

des comptences indispensables pour rpondre aux questions poses
par ltude des dviations - ne peut constituer une bonne analyse. Au
risque de nous rpter, nous insistons sur le fait que les analyses HAZOP
sont un exercice de brainstorming et ncessitent donc la prsence de
personnes possdant la connaissance de leur procd sous tous les
aspects (conditions de marche, instrumentation, retour dexprience, ).
Il est difficile de dterminer le nombre maximal et/ou minimal de
participants une analyse HAZOP tant donn que les diffrentes
fonctions ncessaires peuvent tre attribues diffremment selon les
organisations. Cependant, il est raisonnable de dire, de manire trs
gnrale, quune analyse HAZOP qui compte moins de trois participants
(animateur et secrtaire mis part) ne peut pas gnrer une discussion
suffisante. Il faut galement prendre en compte la ncessit de disposer
de domaines dexpertise spcifiques. Lquipe sera ainsi dans lincapacit
didentifier le risque dexplosion lie la poussire ou de ractions aux
fuites si aucun membre de lquipe ne connat ces phnomnes. Si les
membres de lquipe ne disposent pas de cette expertise (et condition
quils aient conscience de leurs dfauts !), il est possible de faire appel
des experts extrieurs.

Lanalyse HAZOP dans le flou

Lanalyse HAZOP minimaliste

Une autre erreur trop frquente consiste ne pas disposer des

informations requises pour une analyse HAZOP - ou pire, de
disposer dinformations non mises jour ou incompltes, ce qui est
particulirement critique pour ce qui est des schmas P&ID (P&ID
pour Process & Instrument Diagram). Lexprience montre que tenter
de procder une analyse HAZOP avec des schmas obsoltes revient
davantage trouver les sept erreurs qu rflchir au procd.
Une fois encore, cette perte de temps prcieux pourrait tre vite si
lanimateur du groupe avait pralablement vrifi que les informations
disponibles taient compltes et appropries.

Une autre erreur frquente des analyses HAZOP est de limiter lexercice
de brainstorming, qui constitue la base (et fait la force) de la mthode.
Il est possible de regrouper sous ce titre diffrentes approches ou
diffrents carts par rapport la mthode. Les plus frquents sont les
suivants :

Bien videmment, un animateur externe pourrait difficilement savoir

si les informations sont jour, mais lexhaustivit des informations doit
cependant tre examine et le client doit tre consult pour vrifier leur
exactitude. Il vaut mieux repousser lanalyse HAZOP jusqu ce que
des informations correctes aient pu tre collectes que de consacrer
du temps et des efforts fonds perdu dans une analyse HAZOP bcle.

Lanalyse HAZOP Marxienne

Ce titre fait rfrence aux innombrables analyses HAZOP dans le cadre
desquelles des membres du groupe font des va et vient en permanence
dans la salle de runion, sentretiennent au tlphone (mobile, fixe,
talkie-walkie), traitent leur courrier lectronique, etc. En bref, des
analyses HAZOP qui rappellent la scne de la cabine tlphonique des
Marx Brothers dans le film Une nuit lopra .
Quoi quen pensent certains, une analyse HAZOP est un exercice
complexe qui ncessite la concentration et limplication de tous les
membres de lquipe. La moindre distraction peut entraner la perte
dune ide intressante, dont la scurit du procd tudi pourrait
notamment dpendre. Il est donc essentiel que le nombre de personnes
soit limit (dans lidal, six personnes maximum, sans compter
lanimateur et, le cas chant, le secrtaire). Pour le bon droulement
dune HAZOP, la devise suivante est de mise : Personne nassiste,
tout le monde participe . Cest logiquement lanimateur HAZOP de
programmer les pauses et interruptions ncessaires pour garantir la
concentration de lquipe (nous recommandons de faire une pause au
moins toutes les deux heures).
Il nest donc pas possible dassister une analyse HAZOP pour obtenir
des informations relatives une usine ou un projet. Les participants
doivent au contraire tre bien prpars pour tre en mesure de
contribuer activement aux discussions et tre force de proposition.
Le pire cas de figure serait une mconnaissance du procd dun bon

> Omettre des mots cls, des paramtres ou mme des vnements, en
partant du principe que les consquences des vnements peuvent
facilement tre dlimites et quil existe des protections contre de telles
consquences. Clairement, cela signifie que des oprations ou partie
dquipements ne seront pas prises en compte. Il est indniable que,
bien souvent, lapplication stricte de la mthodologie nidentifiera
aucun autre scnario que les scnarios vidents, qui ont dj t
rpertoris. Un scnario non vident peut cependant parfois tre
identifi, ce qui est lobjectif de lanalyse HAZOP et ce qui dmontre
son efficacit.
> Procder une vrification superficielle des associations de mots cls
et de paramtres, en rpertoriant les causes de dviations les plus
videntes (et souvent rptitives), sans entrer dans les dtails. Il est
bien sr plus simple pour le groupe de rpter sans cesse les mmes
causes, paramtre aprs paramtre et vnement aprs vnement,
que de procder une analyse plus approfondie. La qualit de
lanalyse HAZOP est alors compromise et la possibilit de passer
ct de scnarios de risque non vidents est relle.
> Procder des analyses HAZOP en utilisant des informations
antrieures : modles, analyse HAZOP dun projet similaire, etc.
Une fois encore, lobjectif de lanalyse HAZOP est dtudier les
scnarios de risque spcifiques possibles (notamment les scnarios
non vidents). Il est bien plus simple pour le groupe de sappuyer
sur des informations antrieures. Le risque vident est cependant de
procder un copier/coller, ce qui est tout fait contraire la finalit
dune analyse HAZOP correctement mene.
Au cours de lanalyse finale, il incombe lanimateur HAZOP de
vrifier que le groupe napplique aucun de ces carts par rapport la
mthode.

Lanalyse HAZOP bureaucratique

Une dclinaison de lerreur ci-dessus consiste interprter la feuille
danalyse HAZOP comme un questionnaire dont les cases doivent
toutes tre remplies, mme avec de nombreuses rptitions des
scnarios. Cela ne correspond pas du tout lobjectif de lexercice.
Lassociation de mots cls et de paramtres nest pas une fin en soi,
elle a pour but dencourager la discussion. Un mme cart entrane
gnralement laltration de plusieurs paramtres du procd et peut
donc apparatre plusieurs fois dans la feuille danalyse. Par exemple, sur
une colonne de distillation, la pression, la temprature, la composition
et le dbit (du reflux, par exemple) sont clairement lis. Tout cart au

niveau de lun des paramtres entrane ainsi automatiquement celui

des autres.
Pour le groupe HAZOP, il ne sagit pas de remplir toutes les cases de la
feuille danalyse mais plutt de travailler efficacement pour identifier
tous les carts possibles. Une fois encore, lanimateur HAZOP doit
veiller ce que le groupe reste focalis sur le brainstorming et ne
considre pas que lexercice consiste uniquement remplir le tableau
HAZOP.

Les couches de protection & les recommandations

Les couches de protection ou barrires de scurit
Les barrires (ou couches de protection) techniques et instrumentales
ont pour fonction dviter quune squence accidentelle se produise
suite une dviation, ou bien den diminuer les consquences. Ce terme
dsigne, entre autres, les alarmes (niveau haut, niveau bas, temprature
haute, temprature basse, dtection de vapeurs inflammables, ), les
scurits instrumentales, les vents (soupapes, disques de rupture,
trappes dexplosion), les systmes extincteurs, etc. Si lon veut en tenir
compte pour amener le scnario de dviation un niveau de risque
acceptable, on doit sassurer de leur fiabilit. Dans ce domaine, de
frquentes erreurs sont faites. Nous listons quelques exemples cidessous :
> Des instruments locaux qui ne sont jamais vrifis par les oprateurs
sur site ne peuvent en aucun cas tre considrs comme des barrires
efficaces car aucune garantie sur leur fiabilit ne peut tre assure.
> Des alarmes trs gnriques qui sont actives dans nombre de
situations diffrentes. Loprateur doit alors identifier le problme
auquel il est confront et perd du temps prcieux pour agir.
> Des alarmes qui sont actives frquemment, souvent pour des raisons
futiles, ont tendance ne pas tre prises en compte par les oprateurs.
> Si le temps de traitement de lalarme est suprieur au temps que
mettrait la dviation provoquer la squence accidentelle, on ne
doit pas la prendre en compte.
> Si la cause de la dviation est due la dfaillance dun organe de
rgulation (sonde de temprature, vanne de rgulation, etc.) on doit
prendre garde ne pas prendre en compte cet quipement comme
barrire de scurit.
> Des systmes dvacuation de la pression (soupapes de scurit,
disques de rupture) pour lesquels il nexiste aucune garantie quils
ont t conus pour le cas tudi. Par exemple, lors de laccident
survenu le 19 dcembre 2007 chez T2 Laboratories, le racteur
a explos en dpit de louverture du disque de rupture, ce qui a
entran la mort de quatre personnes, des blessures pour treize
autres et de srieux dommages matriels. Bien videmment,
lobjectif des analyses HAZOP nest pas de vrifier que les systmes
dvacuation de la pression sont correctement conus. Toutefois, il
doit tre recommand de vrifier que le scnario dimensionnant
sera bien pris en compte.
> Les procdures raliser par loprateur dont lerreur est lorigine
du scnario (ce qui prsuppose que la procdure na pas t suivie
correctement).

Les recommandations
Pour terminer, lun des lments fournis par une analyse HAZOP est
un rapport portant sur les actions qui doivent tre effectues pour
amliorer la scurit du procd tudi. Logiquement, des erreurs
peuvent survenir lors de la rdaction des conclusions. Les plus
frquentes sont les suivantes :
> Recommandations trop nombreuses. Certains groupes HAZOP
pensent quils doivent formuler des recommandations pour
tous les scnarios ayant des consquences pour la scurit ou
lenvironnement. Cela nest bien videmment pas lobjectif de cette
mthode. Les analyses HAZOP ont pour but didentifier tous les
scnarios de risque, de vrifier si des barrires de scurit adaptes
sont mises en place et, seulement si ce nest pas le cas, de formuler des
recommandations. Cette manire de procder gnre un trop grand

nombre de recommandations avec le risque de masquer celles qui

sont rellement importantes pour la scurit du procd. Lutilisation
de matrices de risques, dfinissant les critres dacceptabilit de lusine,
permet dvaluer la ncessit ou pas de mettre en uvre de nouvelles
barrires de scurit pour le scnario tudi .
> Transformer lanalyse HAZOP en lettre au Pre Nol. Cela peut
sembler incroyable mais il sagit dune situation relativement frquente.
Certaines personnes tentent dutiliser cette revue scurit pour
bnficier damliorations dans la conception du projet formules
comme des recommandations, alors que ces amliorations avaient
t prcdemment refuses en raison de leur cot trop lev. Un
directeur dexploitation a ainsi tent de recommander un dispositif
de chromatographie en ligne au niveau du flux de sortie au bas dune
colonne de stabilisation du naphta pour dtecter la prsence de
composs lgers due une anomalie de fonctionnement de la colonne.
Il est possible dobtenir le mme rsultat moindres cots partir dun
profil de temprature de la colonne. Un appareil de chromatographie
tait de toute vidence un instrument trs intressant pour le contrle
qualit du produit, mais qui avait t supprim du budget ds le dbut
du projet (comme cela nous a t confirm plus tard).
> Des recommandations extrmement vagues, comme tudier la
possibilit danalyser la ncessit dinstaller une sonde dchantillonnage
redondante . Le groupe HAZOP ne parviendra pas toujours
identifier la recommandation la plus adapte pour la meilleure
matrise du scnario tudi. Il est alors tout fait acceptable dinclure
une recommandation du type tudier ce qui doit tre effectu
pour... . Dautres fois, il y aura deux opinions divergentes, voire
plus, et aucun consensus ne pourra tre obtenu. Le mieux est alors
de demander une personne extrieure au groupe de slectionner la
meilleure option parmi toutes les possibilits. Dans tous les cas, les
recommandations doivent tre claires, spcifiques et ne doivent pas
tre sujettes interprtation. Une recommandation approximative
entrane potentiellement sa non-excution. Il en est de mme lorsque
la formulation dune recommandation est trop ouverte.
> Un autre problme pouvant tre rencontr est de tenter de rsoudre
laction de lanalyse HAZOP en cours de runion. Un participant
une analyse HAZOP a ainsi suggr de calculer le diamtre requis
et de quasiment rdiger les spcifications dune soupape de scurit
dont linstallation tait recommande. Il ne faut pas oublier quune
analyse HAZOP est un exercice de brainstorming auquel participent
des personnes de diffrents environnements, dont le temps prcieux
ne doit pas tre consacr des tches quun seul participant peut
rsoudre par la suite. Lanalyse HAZOP doit gnrer une liste
dactions ou de recommandations, avec une personne dsigne
pour leur mise en application. Il ne sagit pas de raliser les tudes
dingnierie en cours de runion.

Synthse et conclusions
La mthodologie HAZOP est un outil extrmement efficace pour identifier, quantifier et limiter les risques, pour des procds continus ou
discontinus. Le principal inconvnient de cette technique rside dans son cot relativement lev en termes de temps consacr par les personnes
qui doivent participer aux sances de brainstorming. En raison de ce cot lev, le droulement de lanalyse HAZOP doit tre optimis et les
erreurs voques dans cet article doivent absolument tre vites. Lanimateur HAZOP doit veiller ce que le groupe ne commette aucune de ces
erreurs. La russite de lanalyse HAZOP dpend en grande partie dans la slection dun animateur expriment.

Dr. Arturo Trujillo

Arturo Trujillo est directeur gnral de Chilworth Amalthea, la filiale espagnole du service de scurit des procds
de DEKRA. Il a travaill pendant 25 ans pour diffrentes entreprises dingnierie et de conseil avant de rejoindre le
groupe Chilworth en janvier 2012. Ses principaux domaines dexpertise sont les analyses des risques (HAZOP, Whatif, HAZID, etc.), les analyses des consquences et les analyses quantitatives des risques. Au cours des 25 dernires
annes, il a pilot plus de 200 analyses HAZOP, notamment dans le secteur du ptrole et du gaz, de lnergie, des
industries chimiques et pharmaceutiques. Il est bas Barcelone (Espagne). Son adresse lectronique est la suivante :
arturo.trujillo@dekra.com.

Chilworth, lExpertise en Scurit des Procds du groupe DEKRA.

Lancien groupe Chilworth, cr en 1986, constitue dsormais la structure en charge de la scurit des procds au sein du groupe DEKRA.
Intgr la business unit DEKRA Industrial, il propose une large gamme de services de scurit des procds la plupart des grandes
entreprises des secteurs de la chimie, de lagrochimie, de la pharmacie, de la transformation alimentaire et du ptrole. Notre gamme de
services inclut notamment :
> Des essais en laboratoire : inflammabilit de la poussire et du gaz, stabilit thermique, ractions aux fuites de produits chimiques, essais
rglementaires (REACH, etc.)
> Des conseils et formations dans tous les domaines de la scurit des procds : gestion, culture, audits, analyses de risque (HAZOP,
etc.), expertise des accidents, risques principaux, scurit fonctionnelle, systme dvacuation durgence, conformit aux principales
rglementations de scurit des procds (SEVESO/ATEX/OSHA), etc.
Grce notre prsence dans le monde entier, nous pouvons faire bnficier nos clients de notre expertise localement, o quils se trouvent,
et galement proposer le meilleur des services de DEKRA en matire de contrle, dinspection et de certification. Pour davantage
dinformations, veuillez consulter le site :
www.chilworthglobal.com

Nous contacter:

PS - FR - WP - 046 - 01

> France :
info-fr@chilworthglobal.com

> Spain : info-es@chilworthglobal.com

> Netherlands : process-safety@dekra.com

> UK

> India :
info-in@chilworthglobal.com

> USA : safety-usa@chilworthglobal.com

> Italy

: info-it@chilworthglobal.com

: info-uk@chilworthglobal.com