Vous êtes sur la page 1sur 27

ARTICLE

TECHNIQUES DE LINGNIEUR
Lexpertise technique et scientifique de rfrence

Techniques
de l'Ingnieur

se4061
p2645
Spectromtrie
de masse - Principe
MOSAR
- Cas industriel

et appareillage

10/04/2004
Date de publication : 12/09/2014
Par :

Pierre PERILHON

Guy
BOUCHOUX
Ingnieur
de l'cole nationale suprieure des arts et mtiers (ENSAM), Ancien responsable de
Professeur
luniversit
Paris XI (Orsay),
cole
Polytechnique,
scurit-sret
au Commissariat
l'nergie
atomique
(CEA) DCMR, Palaiseau

Michel SABLIER

Charg de recherches au CNRS, cole Polytechnique, DCMR, Palaiseau

Guy BOUCHOUX

Professeur luniversit Paris XI (Orsay), cole Polytechnique, DCMR, Palaiseau

Michel SABLIER

Charg de recherches au CNRS, cole Polytechnique, DCMR, Palaiseau

Cet article fait partie de la base documentaire :


Mesures - d'analyse
Analyses des risques
Mthodes
Dans le pack : Scurit
Mesures et
- Analyses
gestion des risques
Environnement
Scurit
et dans lunivers : Technolgies de -linformation
Cet article peut tre traduit dans la langue de votre choix.
Accdez au service Traduction la demande dans votre espace Mon compte . (Service sur devis)

25/07/2015
Document dlivr le : 23/06/2014
7200092269
cerist // 193.194.76.5
Pour le compte : 7200100403 -- techniques
ingenieur // marie LESAVRE //
217.109.84.129
Pour toute question :
Service Relation clientle - Techniques de lIngnieur
249 rue de Crime - 75019 - Paris
par mail infos.clients@teching.com ou au tlphone 00 33 (0) 1 53 35 20 20
Copyright
2014
2015 | Techniques
Techniques de
de lIngnieur
l'Ingnieur | tous droits rservs
Copyright

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

MOSAR
Cas industriel
par

Pierre PERILHON
Ingnieur de lcole nationale suprieure des arts et mtiers (ENSAM)
Ancien responsable de scurit-sret au Commissariat lnergie atomique (CEA)

1.
1.1

Dfinition de lexemple. Modlisation ...............................................


Dcomposition du systme tudi et des systmes environnement
et oprateurs en sous-systmes.................................................................

SE 4 061 - 2

2.
2.1
2.2
2.3
2.4
2.5
2.6

Le module A de la mthode et ses cinq tapes...............................


Identification des sources de danger .........................................................
Identifier les scnarios de danger ..............................................................
valuation des scnarios risques ............................................................
Ngociation dobjectifs et hirarchisation des scnarios.........................
Dfinition et qualification des moyens de prvention et de protection..
Conclusion sur le module A........................................................................

3
3
5
9
9
11
12

3.
3.1
3.2

Le module B de la mthode et ses cinq tapes ...............................


Identifier les risques de fonctionnement ...................................................
valuer les risques en construisant des arbres de dfaillances
et en les quantifiant .....................................................................................
Ngocier des objectifs prcis de prvention .............................................
Affiner les moyens de prvention ..............................................................
Grer les risques..........................................................................................

13
13

17
18
18
21

22

Rfrences bibliographiques .........................................................................

24

Pour en savoir plus...........................................................................................

Doc. SE 4 062

3.3
3.4
3.5
4.

Lorganisation des barrires dans une stratgie de dfense


en profondeur ...........................................................................................

a mthode MOSAR, dcrite dans larticle MOSAR - Prsentation de la


mthode [SE 4 060], est ici dveloppe partir dun exemple concret.
Le choix de ce dernier rpond plusieurs contraintes :
difficult de dcrire un exemple industriel rel qui serait ainsi mis dans le
domaine public ;
ncessit de choisir un exemple que lon peut mettre sous forme
pdagogique pour montrer lintrt de la mthode. Il doit tre ni trop simple, ni
trop compliqu et doit cependant montrer toute lamplitude de la mthode ;
impossibilit de dvelopper compltement lexemple mais obligation den
dtailler suffisamment certaines phases pour en montrer lefficacit.
Nous avons donc retenu et construit en partie un exemple raliste, par ailleurs
suffisamment connu pour ne pas dsaronner les lecteurs et suffisamment riche
pour en retenir lattention.

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

tiwekacontentpdf_se4061

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

SE 4 061 1

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

MOSAR

______________________________________________________________________________________________________________________________

1. Dfinition de lexemple.
Modlisation

tions pour lesquelles une telle dcomposition na pas dintrt,


voire est impossible.

Nous prendrons comme exemple une installation de dpotage


de propane alimentant des ateliers prsente sur la figure 1.

Elle permet cependant de gnrer des scnarios dinterfrence


ou de proximit entre les sous-systmes si ces derniers peuvent
tre identifis.

Les manires de segmenter le contexte sont multiples mais il


faut remarquer que pour un dcoupage donn dfinissant le systme analyser, le reste du contexte se trouve dans lenvironnement du systme. Ainsi, quelle que soit la situation de la frontire
retenue entre le systme et son environnement, la somme des
deux redonne toujours lensemble du contexte.
Le systme le plus dangereux dans ce contexte est linstallation
de dpotage de propane. Elle sera donc le systme sur lequel va
porter lanalyse (figure 2).

1.1 Dcomposition du systme tudi


et des systmes environnement
et oprateurs en sous-systmes
La dcomposition du systme tudi (ici, le systme de dpotage) en sous-systmes nest pas obligatoire. Il existe des installa-

Cest le cas dun laboratoire qui comprend une multitude dobjets sans
sous-systmes clairement identifiables.

Il existe plusieurs manires de dcomposer une installation en


sous-systmes :
dcomposition hirarchique en fonction des relations des
lments de linstallation entre eux ;
dcomposition topologique en fonction de la position des
lments de linstallation dans lespace ;
dcomposition fonctionnelle de par la situation des lments
de linstallation dans la chane de fonctionnement de cette dernire.
Nous utiliserons une association des deux dernires en rpondant trois conditions :
les sous-systmes rpondent aux cinq critres dun systme
(structure, fonction, finalit, volution et environnement selon le
modle canonique de Le Moigne [1]) ;
chacun doit tre homogne ;
leur nombre doit tre le plus limit possible, en tout cas infrieur ou gal 12.

Lotissement

Lotissement

30 m

Voie ferre

45 m

Dpotage
120 m

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Ateliers

tiwekacontentpdf_se4061

250 m
Parking

90 m
70 m

Btiment administratif

30 m
20 m

Route

10 m
250 m

300 m
Rivire

Figure 1 Linstallation tudie

SE 4 061 2
Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

______________________________________________________________________________________________________________________________ MOSAR

Soupape

Sphre

Systmes de
connexion

Bras mobile
Tuyau souple
Oprateur
Canalisations fixes

Wagon

Pompe

Vanne trois voies pour


prlvement contrle qualit

Figure 2 Le systme tudi

Dans le cas de linstallation de dpotage de propane, ceci


conduit cinq sous-systmes (figure 3) :
SS1 - la sphre et ses quipements ;

2. Le module A de la mthode
et ses cinq tapes

SS2 - les tuyauteries de remplissage et dquilibrage ;


SS3 - le wagon et ses quipements ;
SS4 - le bras mobile ;
SS5 - la pompe.
Pour ce qui concerne lenvironnement on considre que celui-ci
est constitu dun ensemble denvironnements embots [environnement spcifique directement li linstallation, environnement
proche (ville, campagne), environnement lointain (dpartement,
rgional)].

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

On ne prend en compte, dans lexemple, que lenvironnement


spcifique que lon appellera pour simplifier, sous-systme environnement.

tiwekacontentpdf_se4061

Le lecteur consultera la figure 2 de larticle [SE 4 060].

2.1 Identification des sources de danger


2.1.1 Identification des sources de danger de
chaque sous-systme du systme dpotage
Il sagit didentifier en quoi chaque sous-systme peut tre
source de danger.
Pour effectuer ce travail, on lit chaque sous-systme travers la
grille de typologie des systmes sources de danger dcrite au
2.2, encadr 1 de larticle [SE 4 060].

Dans lexemple, en ajoutant le sous-systme oprateur et le


sous-systme environnement (figure 3), on arrive pour le contexte
au total sept sous-systmes, dont on tudie dabord linteraction
des cinq qui constituent le systme dangereux (systme tudi) et
partir du rsultat obtenu dont on tudiera linteraction avec les
deux autres sous-systmes.

On remplit la premire colonne du tableau A (figure 4).


En faisant cette identification pour tous les sous-systmes, on
obtient donc une liste exhaustive des dangers de linstallation
dpotage.
La colonne phases de vie permet de prciser certains dangers.
Par exemple dans le cas de la sphre, si lon fait lanalyse dans la
phase dexploitation normale, il ny a pas de danger de manutention. En revanche, dans les phases montage et entretien il apparat
un danger de manutention avec les organes tels que les vannes et
la soupape.
Il est donc possible de faire lanalyse soit phase par phase, soit
en cherchant identifier les principaux dangers apparaissant dans
les diffrentes phases.

On pourrait aussi tudier les interactions des lments qui


composent les sous-systmes environnement et oprateurs et
faire apparatre ainsi les interfrences internes ces systmes
avant dtudier les interfrences avec les autres sous-systmes.
Cest une approche complmentaire qui nest pas dveloppe
dans ce document.

Remarque : Deux phrases mnmotechniques pour saider


trouver des rponses dans la recherche des processus de danger
et stimuler son imagination :
quest-ce qui est et qui pourrait ne pas tre ? Par exemple,
il y a du courant lectrique et il pourrait ne pas y en avoir ;
quest-ce qui nest pas et qui pourrait tre ? Plus difficile.
Par exemple, il ny a pas de fuite mais il pourrait y en avoir une.

Il en est de mme pour les oprateurs. Ils sont constitus en


quipes, structures hirarchiques (services, dpartements...). Dans
lexemple, pour simplifier aussi, et dune manire gnrale dans la
mthode danalyse, on ne modlisera dans un premier temps,
dune manire globale, quun oprateur que lon appellera :
sous-systme oprateur.

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

SE 4 061 3

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

MOSAR

______________________________________________________________________________________________________________________________

SS1 Sphre est ses


quipements

SS5 Wagon et ses


quipements

SS2 tuyauteries d'quilibrage


et de remplissage

SS4 Bras
mobile

SS6 sous-systme
oprateur

SS3
Pompe

Systme analys

Route
Parking

CONTEXE

Lotissement
Ateliers
Btiments administratifs
Voie ferre
Rivire

SS : Sous-systme

SS7 Sous-systme
environnement

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Figure 3 La dcomposition du contexte en sept sous-systmes

tiwekacontentpdf_se4061

2.1.2 Identification des processus de danger


Ce travail se fait ligne par ligne en recherchant les vnements
qui constituent les processus de danger. On utilise le tableau A
(figure 4) en commenant par la colonne des vnements initiaux.
Ces derniers peuvent provenir soit du contenant, cest--dire de
lenveloppe du systme source, soit de son contenu.
On recherche ensuite les vnements initiateurs qui peuvent
engendrer les vnements initiaux et on les note dans la colonne
correspondante du tableau A. Ces vnements peuvent tre dorigine interne ou externe au systme source de danger. Dans ce
dernier cas ils sont gnrs par les champs.
La chane vnements initiateurs vnements initiaux gnre
des vnements principaux que lon note dans la dernire colonne
droite du tableau A (figure 4).

Cette technique nous donne un outil de gnration dun


ensemble dvnements. Ce nest quun outil quil faut utiliser

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Exemple : lvnement surpression apparat deux endroits diffrents dans la recherche des processus de danger lis la pression :
cest un vnement initiateur interne dune rupture ou dune fissure de lenveloppe ;
cest un vnement initial interne dont lvnement initiateur
interne est un dysfonctionnement de soupape et lvnement initiateur externe un flux thermique. La chane complte devient :
Flux thermique

&
&

surpression interne

&

fissure
rupture

Dysfonctionnement de soupape

2.1.3 Remarques

SE 4 061 4

comme tel. Il nous aide faire apparatre des vnements et leurs


enchanements pouvant avoir des effets non souhaits sur des
cibles qui, ce niveau, ne sont pas encore identifies. Il appartient
lanalyste de se servir des identifications dvnements pour
construire des chanes plus ou moins longues denchanements.

Dans lidentification des vnements principaux, il faut prendre


garde ne pas noter des interfrences avec les autres sous-

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

______________________________________________________________________________________________________________________________ MOSAR

Phases de vie :
Conception
Montage
Essais
Exploitation :
Entretien
Dpannage
Arrt
Transformation
Dmantlement

CO
MO
ES
EX
EN
DE
AR
TR
DEM

vnements renforateurs :
Sources d'allumage
Densit de population
Densit de circulation de trains et de vhicules

Influence des champs :


Conditions mto
Corrosivit de l'air
Productivit
Rglementation
Maintenance
Organisation des quipes
Qualit de formation du personnel

vnements initiateurs
(3)

Types de systmes
sources de danger (1)
Application de la grille

Phases
de vie

A 1 - sphre
et ses
quipements

Externes
(environnement
actif)

EX

A 2 - support

vnements initiaux
(2)
vnements
principaux

Internes

Lis
au contenant

Lis
au contenu

Choc
Corrosion
Flux thermique

Corrosion
Surpression
Dysfonctionnement
soupape

Rupture
Fissure

Surpression

EX

Corrosion

Corrosion
Surcharge

Rupture
Dformation

A 3 - propane
vannes,
soupape

EX

Erreur de
remplissage
Choc, Givrage
Obstacle

Dysfonctionnement
de la vanne
Prlvement

Blocage

A 4 - vannes,
soupape

EN
MO

Choc manutention
en cours de
montage ou de
remontage

Dformation
Fissuration

A 5 - sphre

EX

nergie thermique

Diminution
de rsistance
mcanique

A 6 - sphre

EN
DE
EX

Pluie
Gel
Maladresse

Structure
glissante
Accs hauteur

Accs en hauteur
dangereux

A 7 - cuvette
de rtention

EN
DE
EX

Maladresse
Fatigue

Dnivellement

Circulation pied
dangereuse

A 8 - quipements

EN
DE
EX

Maladresse

Asprits

Possibilit
de blessures

B 2 - sphre

EX

Entre d'air

Explosion

Explosion de la sphre

D 3 - propane

EX

lectricit statique

Fuite

Fuite enflamme

EX

Mauvaise mise
la terre

Dplacement
propane

lectricit statique

E 2 - lectricit
statique

Fuite de propane :
gaz liquide
Dformation
Effondrement
Renversement

Dbit
trop grand

Sphre trop pleine


Fuite

Fuite

Monte en
temprature

BLEVE

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Figure 4 Tableau A : tablissement des processus de danger du sous-systme sphre

tiwekacontentpdf_se4061

systmes sinon la gnration de scnarios deviendra confuse par


la suite.
Ne pas crire explosion dans lvnement principal du processus
de danger li la pression. Encore faut-il que la nappe de propane
gnre par la fuite rencontre une source dallumage (dans une cible)
pour quil y ait explosion.
De la mme manire, ne pas crire chute de hauteur dans le
processus de danger li laccs en hauteur de la sphre car encore
faut-il quun oprateur ait accder sur la sphre pour que cela
entrane sa chute.
On ne tient pas compte des barrires de prvention et de protection existantes notamment pour une installation en fonctionnement. En effet, si lon veut pouvoir juger de la pertinence des
barrires prvues (projet) ou existantes (diagnostic), il est ncessaire de faire un point zro sans barrires.

2.2 Identifier les scnarios de danger


Dans les installations industrielles, notamment celles prsentant
des risques de nature chimique, on admet que les scnarios daccidents majeurs sont connus notamment grce au retour dexprience. On en retient gnralement six principaux [2] :
incendie ;
explosion ;
libration de produits toxiques ;
libration de produits inflammables ;
pollution des sols ;
pollution des eaux.
Il est intressant, voire indispensable de pouvoir gnrer des
scnarios daccidents possibles [ou plus gnralement des scnarios dvnement non souhait (ENS)] et notamment de faire apparatre les principaux. Ceci permet en effet :

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

SE 4 061 5

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

MOSAR

______________________________________________________________________________________________________________________________

Choc

Fuite propane

Corrosion

Dformation
du support

Flux thermique
Effondrement
du support

Dysfonctionnement
de la soupape

Renversement
de la sphre

Surpression interne
Surcharge
Dysfonctionnement
de la vanne
Givrage
Erreur de remplissage

SS1
SPHRE
ET SES
QUIPEMENTS

Sphre trop pleine


BLEVE
Scnarios courts

Accs en hauteur
dangereux
Circulation pied
dangereuse

Scnarios d'autodestruction

Figure 6 Scnarios court et dautodestruction

Obstacle
Explosion sphre
Pluie
Gel
Maladresse
Fatigue
Entre d'air
lectricit statique

Fuite enflamme

Choc

Fuite propane

lectricit statique

Corrosion

Dformation
du support

Flux thermique
Effondrement
du support

Dysfonctionnement
de la soupape
Figure 5 Bote noire sphre et ses quipements

Renversement
de la sphre

Surpression interne

de dmontrer leur gense ;


didentifier leurs multiples variantes ;
didentifier des scnarios insouponns ;
den faire par la suite lossature des arbres logiques montrant
lenchanement de tous les vnements conduisant un ENS.
La technique dveloppe ci-aprs permet de faire ce travail.

SS1

Surcharge
Dysfonctionnement
de la vanne

Sphre trop pleine

SPHRE
ET SES
QUIPEMENTS

Givrage
Erreur de remplissage

BLEVE
Accs en hauteur
dangereux
Circulation pied
dangereuse

Obstacle

2.2.1 Mettre chaque sous-systme sous forme


dune bote noire

Pluie
Gel

En reprenant chaque sous-systme dans les tableaux A (voir


figure 4), on les reprsente sous forme de botes noires dont les
entres sont les vnements initiateurs dorigine interne ou
externe et les sorties sont les vnements principaux.

Maladresse
Fatigue
Entre d'air
lectricit statique

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Ce travail est une simple compilation des tableaux A (cf. figure 4,


colonne 3 et dernire colonne droite). Pour le sous-systme
sphre, on obtient la bote noire figure 5.

tiwekacontentpdf_se4061

On peut remarquer que :


dans les vnements dentre on retrouve des dysfonctionnements dorigine technique comme par exemple dysfonctionnement
de vanne ou dysfonctionnement de soupape, et des dysfonctionnements opratoires comme par exemple erreur de remplissage ou
maladresse ;
dans les vnements de sortie on trouve des vnements qui
peuvent atteindre diffrentes cibles comme par exemple BLEVE
(Boiling Liquid Expansion Vapor Explosion ) qui peut atteindre
toutes les cibles ou accs en hauteur dangereux qui peut atteindre
les oprateurs.

Explosion sphre
Fuite enflamme
lectricit statique

Figure 7 Scnarios courts de la sphre et de ses quipements

1 Pluie
Gel

Accs en hauteur dangereux


tincelle lectrostatique

2 Givrage

Fuite de propane

Flux thermique
3 Surcharge

Fuite enflamme

BLEVE
Effondrement du support

Figure 8 Quelques scnarios courts de la sphre

2.2.2 Gnration de scnarios courts


et de scnarios dautodestruction
Pour linstant nous navons, dans la gnration de processus du
tableau A, fait apparatre que des liaisons directes entre les
vnements dentre et de sortie des botes noires.
Il faut maintenant combiner les vnements dentre entre eux,
les vnements de sortie entre eux et identifier les retours en bouclage des vnements de sortie et des vnements dentre. Les

SE 4 061 6
Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

deux premires oprations mettent en vidence des scnarios


courts et la dernire des scnarios qui entranent une autodestruction du sous-systme (figure 6).
Pour le sous-systme sphre voici quelques exemples de ces
scnarios (figure 7).
Quelques-uns des scnarios ainsi gnrs sont reprsents
figure 8.

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

______________________________________________________________________________________________________________________________ MOSAR

Choc

Fuite propane

Corrosion

Dformation
du support

Flux thermique

Choc

Dformation

Choc

Blocage

Surpression

Fuite

Cavitation

Surdbit

Suralimentation
lectrique

Fuite

Effondrement
du support

Dysfonctionnement
de la soupape

Rupture
Renversement
de la sphre

Surpression interne

Foudre

Surcharge

Sphre trop pleine

Dysfonctionnement
de la vanne

BLEVE

SS2
Cavitation

Accs en hauteur
dangereux

Givrage

Fuite enflamme

TUYAUTERIES
FIXES
D'QUILIBRAGE
ET DE
REMPLISSAGE

Corrosion

Rupture
Fouettement

POMPE

Obstacle

Flux thermique

Pluie
Gel
Maladresse
Fatigue
Entre d'air
lectricit statique

SS1

Explosion sphre

SPHRE
ET SES
QUIPEMENTS

Fuite enflamme

Vibrations

lectricit statique

Foudre

Dformation

Choc

Fuite

Stress

Choc

Fuite

Surcharge

lectricit statique

Inconscience

Mouvement
wagon

Rupture

Effondrement chssis

Choc

Fatigue

Fouettement

Flux thermique

BLEVE

Mauvaise
formation

lectricit statique

Foudre

Mauvais
branchement
SS4

Flux thermique

Mouvement
intempestif

SS5

Surpression interne

BRAS MOBILE

Corrosion

Geste
maladroit
Action non
conforme
Blessure

Absence de
consignes

Renversement

WAGON
ET SES
QUIPEMENTS

Entre d'air

Vibrations

Dbordement

Contexte
dangereux

SS6
OPRATEUR

Explosion interne

tincelle lectrostatique

Scnario S1
Mauvaise formation
oprateur

Action non conforme

Fuite enflamme

Mauvais branchement
bras articul

Fuite propane

BLEVE wagon

Onde de choc

Flux thermique sur wagon

Fuite enflamme sur sphre


Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

clatement

Corrosion

Circulation pied
dangereuse

Erreur de remplissage

tiwekacontentpdf_se4061

SS3

Surpression

Flux thermique sur sphre

Fuite enflamme
Choc

BLEVE sphre

Scnario S2
Fatigue

Geste madroit

Maladresse

Accs en hauteur sphre dangereux

Contexte dangereux

Chute de hauteur de l'oprateur


Figure 9 Exemples de scnarios longs pour linstallation propane

Pour viter de se perdre trs rapidement dans un fouillis de


flches, il est ncessaire dcrire les scnarios au fur et mesure
quils sont construits.

2.2.3 Gnration et validation de scnarios longs,


construction darbres logiques
sur les accidents principaux identifis
Si lon met toutes les botes noires sur une mme page, il est
possible de relier les sorties de certaines botes qui sont de mme

nature (repres en principe par les mmes mots) que les entres
dautres botes.
On obtient ainsi des scnarios longs denchanements dvnements ou scnarios de proximit ou aussi scnarios principaux
dENS (accidents).
Pour linstallation propane nous avons reprsent toutes les
botes noires sur la figure 9, ce qui permet de gnrer quelques
exemples de scnarios (en ne tenant pas compte de lenvironnement).

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

SE 4 061 7

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

MOSAR

______________________________________________________________________________________________________________________________

Choc

Fuite propane

Corrosion

Dformation
du support

Flux thermique

Dformation

Choc

Blocage

Surpression

Fuite

Cavitation

Surdbit

Suralimentation
lectrique

Fuite

Effondrement
du support

Dysfonctionnement
de la soupape

Rupture
Renversement
de la sphre

Surpression interne
Surcharge

Choc

SS1

Foudre
SS2

Sphre trop pleine

Fuite enflamme

Cavitation
Dysfonctionnement
de la vanne
Givrage

SPHRE
ET SES
QUIPEMENTS

BLEVE
Accs en hauteur
dangereux

Corrosion

Circulation pied
dangereuse

Erreur de remplissage
Obstacle

Rupture
TUYAUTERIES
FIXES
D'QUILIBRAGE
ET DE
REMPLISSAGE

Fouettement

Corrosion

POMPE

Flux thermique
Foudre

Fuite enflamme

Maladresse
Fatigue
Entre d'air
lectricit statique

lectricit statique

Draillement
Collision sur route
Accident pniche
Accident sur parking
Accident dans atelier

SS7
Environnement

Explosion train
Explosion navigation
Explosion camion sur route
Incendie sur parking
Incendie atelier

Dformation

Choc

Fuite

Stress

Choc

Fuite

Surcharge

lectricit statique

Inconscience

Mouvement
wagon

Rupture

Effondrement chssis

Choc

Fatigue

Fouettement

Flux thermique

BLEVE

Mauvaise
formation

lectricit statique

Foudre

Mauvais
branchement

Corrosion

clatement

Vibrations

Explosion sphre
Pluie
Gel

Flux thermique

SS3

SS4

Surpression interne

SS5
WAGON
ET SES
QUIPEMENTS

Mouvement
intempestif

Absence de
consignes

Geste
maladroit
Action non
conforme
SS6
OPRATEUR

Blessure

Renversement
Entre d'air

BRAS MOBILE

Vibration

Dbordement

Contexte
dangereux

Explosion interne

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Figure 10 Scnarios dinteraction avec lenvironnement

tiwekacontentpdf_se4061

ces scnarios viennent sajouter lentre choc sur la sphre


les scnarios gnrateurs de chocs et provenant de lenvironnement (figure 10) quelques interactions avec lenvironnement
conduisant aussi des chocs sur la sphre SS1.
partir des scnarios longs et des scnarios courts on peut
construire, en les concatnant (rassemblant) sur un mme
vnement, un arbre logique qui est la premire reprsentation des
vnements senchanant pour gnrer un ENS.
Par exemple, pour linstallation propane, on peut rassembler
quelques scnarios conduisant au BLEVE de la sphre :
On retient :
le scnario S1 (figure 9) ;
le scnario court 2 (figure 8) ;
les scnarios gnrs par lenvironnement SS7 (figure 10) ;
des scnarios courts gnrs par le bras mobile (figure 10,
SS4).
On obtient larbre logique reprsent figure 11.

SE 4 061 8
Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

2.2.4 Remarques
Lvnement initiateur considr peut conduire plusieurs, voire
une multitude de processus. On est donc plac l devant lincertitude et la difficult de prvisibilit des risques. Nous pouvons
distinguer lincertitude paramtrique lie une imprcision des
paramtres des processus et lincertitude systmique lie lidentification des processus possibles et lambigut des enchanements
et des combinaisons possibles de ces processus. Les outils prsents nous aident rsoudre partiellement ces problmes.
Le nombre de scnarios construits avec les botes noires nest
pas infini mais il peut tre trs grand. Pour viter une explosion
combinatoire et guider le travail on peut choisir les vnements
majeurs qui apparaissent la sortie des botes noires en tant
quvnements principaux, et rechercher quels sont les scnarios
qui aboutissent ces vnements. On raisonne alors par dduction.
Cest le cas par exemple du BLEVE mais aussi de Blessure de loprateur.
Nous constatons que nous avons faire ici lun des six scnarios majeurs pouvant survenir dans une installation industrielle
savoir une explosion.

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

______________________________________________________________________________________________________________________________ MOSAR

1 Mauvaise formation
oprateur

Mauvais branchement
du bras sur wagon

Fuite
enflamme

tincelle

Choc
Corrosion
Vibrations

Dfaut interne
Dispositif de
branchement

Draillement
Collision sur route
Accident pniche

Flux thermique
sur wagon

Choc

Dformation
Fuite
enflamme
sphre

Non-tanchit

Explosion
externe

Choc
sphre

BLEVE
wagon

BLEVE
sphre

tincelle
Fuite
sphre

Obstacle
givrage

Dysfonctionnement
vanne prlvement
Figure 11 Arbre logique BLEVE

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

La liaison entre les sorties et les entres des botes noires est en
thorie une liaison directe (on relie les mmes mots correspondant
aux mmes types de processus, par exemple choc gnr par le
wagon de diffrentes manires et choc lentre de la sphre correspondant diffrents types de chocs). Cette vision idale est
cependant rarement oprationnelle. Il faut donc se servir ici de son
imagination, de son intuition et de son exprience pour relier des
entres et sorties qui napparaissent pas a priori comme directement connectables. Cest le cas par exemple du scnario S1 (cf.
figure 9). Le mauvais branchement du bras articul est une des
actions non conformes que peut gnrer loprateur. Une tincelle
lectrostatique et une fuite de propane gnrent une fuite enflamme. Cest un nouveau processus quil faut prendre en compte. Le
BLEVE du wagon gnre une onde de choc, donc un choc... Il faut
donc interprter et vrifier bien sr que les enchanements sont
plausibles. Ici aussi la technique des botes noires est un outil qui
nous aide mettre en relation des processus et en faire apparatre
dautres. Nous sommes toujours dans une vision systmique.

tiwekacontentpdf_se4061

On obtient des scnarios plausibles. Pour dcider sils sont possibles il est ncessaire de vrifier si les enchanements sont possibles. Pour cela il faut valuer quantitativement ou qualitativement
les distances qui peuvent tre franchies par les vnements, les
impacts entre les sous-systmes et leurs effets. Ceci fait appel
lvaluation des scnarios que nous verrons plus en dtail au
paragraphe 2.3. Il faut aussi valuer si la probabilit des enchanements dvnements est possible. Cependant il faut se mfier des
scnarios qui pourraient apparatre comme fantasques parce que
trs peu probables. Le retour dexprience montre que lenchanement dvnements est souvent fantastiquement long et il vaut sans
doute mieux travailler sur ces scnarios et vrifier quils sont matrisables plutt que de les liminer a priori.

tablir lvaluation de leurs effets en fonction de la distance des


cibles, calculer les caractristiques de formation de nappe de produits inflammables ou explosifs et dterminer leurs effets en fonction de la distance des cibles. Parmi ces logiciels, CAMEO diffus
en France par la Protection Civile, PHAST du TNO (Pays-Bas), les
logiciels de Transoft International, ceux dAria Technologie.
Il est aussi ncessaire dvaluer quelles cibles les vnements
principaux vont pouvoir atteindre et quel sera leur impact sur ces
cibles. Latteinte des cibles ainsi que leur nature (une ou plusieurs
des quatre possibles) dpend des caractristiques values des
scnarios et de leurs distances par rapport aux vnements finaux.
Si lon reprend larbre logique BLEVE (figure 11), on peut faire
les constats suivants :
tous les scnarios ont la mme gravit puisque cest le BLEVE
final. Ceci nest pas valable pour tous les cas et dpend des vnements finaux choisis. Dans certains cas la gravit est fonction du
scnario ;
tous les scnarios atteignent les quatre cibles possibles ;
pour valuer leurs caractristiques le calcul est possible :
calcul des dbits de fuite en phase gazeuse ou liquide ou en double
phase, calcul de diffusion du propane gazeux dans lair et des
caractristiques des nappes formes, calcul des caractristiques
dexplosions et de leurs effets, calcul des caractristiques des
BLEVES et de leurs effets. Il existe des logiciels permettant de
conduire tous ces calculs (cf. Pour en savoir plus [Doc. SE 4 062]) ;
les scnarios se distinguent les uns des autres par leur probabilit diffrente. Par exemple le scnario 1 est bien moins probable que le scnario 3 ou le scnario 5. ce niveau de lanalyse
on ne peut pas cependant calculer ces probabilits. Do lintrt de
pouvoir disposer dune grille permettant de hirarchiser les scnarios, ce que nous allons voir dans ltape suivante ;
on peut aussi valuer le cot des accidents.

2.3 valuation des scnarios risques


2.3.1 valuation quantitative ou qualitative
Comme nous lavons vu en partie au paragraphe 2.2, cette tape
permet dvaluer quantitativement si cest possible (par le calcul
ventuellement laide de logiciels) ou qualitativement par travail
de groupe ou le jugement dexperts si le calcul nest pas possible,
les caractristiques des diffrents vnements identifis et leurs
interactions avec les sous-systmes. Il existe de nombreux logiciels que lon peut mettre en uvre ce niveau de lanalyse pour
calculer des diffusions atmosphriques de produits, calculer les
caractristiques de formation de nappes de produits toxiques et

2.4 Ngociation dobjectifs


et hirarchisation des scnarios
2.4.1 Ngociation de grilles
Gravit Probabilit
Jusquici nous navons pas situ le travail danalyse par rapport
des objectifs. La mise en vidence de scnarios de risques et leur
valuation permet de mieux dfinir ces objectifs. Dans un premier
temps, il est ncessaire de construire un outil qui permettra de

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

SE 4 061 9

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

MOSAR

______________________________________________________________________________________________________________________________

concrtiser ces objectifs. Celui choisi est la grille Gravit


Probabilit (G P) . On peut en construire une par cible.

8 niveaux (toujours en nombre pair pour viter la tendance se


situer dans un niveau mdian) ;
la deuxime chose faire est de situer dans la grille la frontire
entre ce qui est considr comme acceptable et ce qui est considr
comme inacceptable. Ceci constitue un deuxime niveau de ngociation.

Prenons le cas dune grille pour les oprateurs (figure 12a ) :


la premire chose faire est de ngocier les niveaux des deux
axes de la grille. En principe on construit des axes 4, 6 ou

G = gravit ou effet sur une cible,


par exemple un ou plusieurs oprateurs

Grille G F
Niveau

Trs important
Mort d'homme

S2

Important
Effets irrversibles
Accident avec IPP

INACCEPTABLE
INACCEPT

Peut important
Effets rversibles
Accident avec AT sans IPP

Mineur
Blessures lgres
Accident sans AT

ACCEPTABLE
Acceptable
Trs
improbable

Risque

S2'

Improbable

Peu
probable

1
Probable

P = probabilit de l'effet

Zro fois

Peut-tre
Une fois
Plus
une fois
d'une fois
Dans la dure de vie de l'installation ou de l'exprience
Nuisance
Nuisance
exceptionnelle
trs
temporaire
1
2
<1

Nuisance
Nuisance
temporaire permanente
3

Niveau

a pour les oprateurs et les situations du scnario S2


P

Frquent
> 1/an

Possible
10-2 < P < 10-1/an

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

tiwekacontentpdf_se4061

3
Blessures
rversibles

4
Blessures
irrversibles

5
Mort de
personne

6
Destruction de
plusieurs cibles

Rare
10-4 < P < 10-2/an

INACCEPTABLE

Extrmement rare
10-6 < P < 10-4/an

Improbable
10-8 < P < 10-6/an

Fortement improbable
P < 10-8/an

1'

ACCEPTABLE

Consquences
nulles

Consquences
mineures
Pas de blessures
de personne

Consquences
significatives

Consquences
critiques

Catastrophique
niveau 1

Catastrophique
niveau 2

b grille G P pour les autres cibles et situation des scnarios


Figure 12 Grilles Gravit Probabilit (cf. figure 9) a) Pour les oprateurs et situation du scnario S2

SE 4 061 10
Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

______________________________________________________________________________________________________________________________ MOSAR

Pour linstallation de propane, la grille figure 12a est une grille


possible pour situer les risques pour les oprateurs. Admettons
bien sr quelle ait t ngocie par les acteurs concerns et
notamment avec les oprateurs.

2.4.2 Situation des scnarios dans les grilles G P


et hirarchisation de ces derniers
Il est alors possible dy situer le scnario S2 de la figure 9 qui est
au niveau 2 en probabilit et au niveau 4 en gravit.
De la mme manire on peut construire une grille G P pour les
risques majeurs et situer les scnarios du BLEVE dans cette dernire (figure 12b).
On peut aussi construire des grilles concernant le cot des accidents en prenant en compte par exemple le cot de la perte de
production ou de la perte de loutil de travail en fonction du temps
ce qui permet de hirarchiser les scnarios en fonction de cette
perte.

2.5 Dfinition et qualification des moyens


de prvention et de protection
2.5.1 Identification des barrires de prvention
et de protection
Ces barrires vont permettre de neutraliser les scnarios identifis.
Larbre logique montre, quen principe, il suffit de neutraliser les
vnements primaires (ceux qui apparaissent les premiers) pour
que le scnario correspondant nait pas lieu.
Exemple : sur larbre logique BLEVE (figure 11) le scnario 1 peut
tre neutralis en sassurant dune bonne formation des oprateurs.
Pour renforcer la prvention on recherche aussi les barrires
possibles tout le long du scnario aussi bien sur les vnements
que sur leurs enchanements.
Exemple : limination des tincelles dorigine lectrostatique par
une bonne mise la terre et le renforcement des piquages des tuyauteries, partie fragile, pour viter leur arrachement par choc.

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

2.5.2 Types de barrires

tiwekacontentpdf_se4061

On distinguera deux types de barrires :


les barrires technologiques ;
les barrires dutilisation.
Barrire technologique (BT)
Il sagit dun lment ou ensemble technologique faisant partie
intgrante de linstallation, qui soppose automatiquement lapparition dun vnement prjudiciable la scurit et qui ne ncessite
pas dintervention humaine.
Elle peut tre statique (cran fixe, capot de protection, enceinte
de confinement par exemple) ou dynamique (soupape de scurit
ouverture automatique, lments de contrle commande par
exemple).
Barrire opratoire ou dutilisation (BU)
Il sagit dune action ncessitant une intervention humaine, reposant sur une consigne prcise, active ou non par un lment ou
un ensemble technologique (procdure, mode opratoire, application de rgles, vanne ouverture manuelle, protections individuelles par exemple).

Les BU sont souvent considres comme tant plus faibles que


les BT.
Elles sont en fait trs sensibles la formation, et notamment
la formation scurit, des oprateurs.
Lidentification des barrires se fait laide dun tableau : le
tableau B (tableau 1) qui facilite le travail. Ce tableau peut tre
construit en fonction du contexte. Le tableau reprsente un exemple
de tableau avec application deux des scnarios de linstallation
propane.

2.5.3 Remarques sur le tableau B


Les premires barrires recherches sont les barrires de
conception. En effet on commence toujours par travailler la prvention et la protection collectives, la protection individuelle nintervenant que si la protection collective est insuffisante car elle introduit
des nuisances.
Exemple : lors de la conception dune installation pouvant mettre
des vapeurs toxiques dans un atelier, par exemple, on va prvoir une
ventilation efficace daspiration de ces vapeurs plutt que de faire porter des appareils de protection respiratoires aux oprateurs prsents
dans latelier.
Ces barrires sont des BT.
La ventilation est une barrire importante qui fait partie des
barrires de conception. Elle intervient sur lvnement principal ou
flux (cest un absorbeur de flux). Ici elle ne joue aucun rle car linstallation est en plein air.
Lhabilitation est une procdure crite (avec cosignature de
lhabiliteur et de lhabilit) qui consiste confier un excutant un
travail dcrit pour lequel lhabiliteur sest assur que lhabilit a la
connaissance des risques, les moyens et lautorit dassurer ce
travail.
Lidentification des facteurs dambiance ne conduit pas forcment une dfinition de barrires mais il peut la faciliter. Il est une
introduction lapproche ergonomique.
Les consignations sont des procdures qui consistent mettre en
scurit une installation ou une partie dinstallation de manire ce
que mme si quelquun veut la remettre en fonctionnement, il
ne puisse pas le faire. Elles font lobjet de verrouillages avec clef
unique possde par le consignateur seul.
Limplantation consiste dfinir quelle est la meilleure
implantation possible compte tenu des risques identifis et de
lenvironnement.
Les barrires de protection de lenvironnement sont les barrires
qui, compte tenu du scnario, vont permettre de protger les autres
cibles de lenvironnement.

2.5.4 Qualification des barrires de prvention


et de protection
Une fois les barrires dfinies, il faut sassurer quelles ne
prsentent ou ne gnrent pas de risques, et il faut les qualifier
dans le temps cest--dire sassurer de leur prennit.
Pour cela on constate que si lon introduit chaque barrire dans
le tableau B, le tableau obtenu (tableau 2) baptis alors tableau C,
comporte un certain nombre de rubriques qui permettent de
rpondre aux deux contraintes dfinies ci-dessus.
Le tableau 2 illustre ceci pour linstallation propane.
Le tableau montre que la colonne conception, combine la
grille 1 (cf. encadr 1 dans larticle [SE 4 060]) permet de vrifier
que les barrires nintroduisent pas de nouveaux risques et les
autres colonnes permettent de les qualifier dans le temps.

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

SE 4 061 11

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

MOSAR

______________________________________________________________________________________________________________________________

(0)

Tableau 1 Tableau B
Scnarios

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Barrires

tiwekacontentpdf_se4061

Type de barrire
S1 phase EX (figure 9)

S2 phases EX et MA (figure 9)

Barrires de conception

Bonne conception du bras articul


(branchement et dbranchement faciles)
Clapets dtanchit
sur les entres dalimentation
Renforcement au choc
des piquages des wagons
Mise la terre du bras

Conception correcte de laccs en hauteur


ventuellement systme chauffant antigel
sur cet accs
chelles et platelages antidrapants

BT

Contrles et vrifications
techniques

Contrles priodiques de ltat du dispositif

Contrles priodiques de ltat de laccs

BU

Maintenance

Maintenance prventive

Prventive

BU

Contrle qualit

De rception des lments

De rception des lments

BU

Tlsurveillance

Explosimtre

BT

Procdures

Procdure de branchement
et de dbranchement

BU

Consignes

Consigne de scurit au poste


de branchement

Daccs

BU

Consignations

En cas dincident ou de travaux

En phase incidentelle

BU

Facteurs dambiance

Travail en plein air


Risque de givrage

Travail en plein air


par toutes conditions mtos
Stress

Comportement humain

Travail de branchement confier


des oprateurs confirms

Accs en hauteur autoris des agents


en bonne forme physique

BU

Habilitations

lopration de branchement

Barrires de protection
individuelle

Efficace contre le givrage et les effets


mcaniques : gants, casque, lunette, tablier
cuir

Chaussures de scurit antidrapantes

BU

Formation des oprateurs

Pour le branchement
et le dbranchement du bras

laccs en hauteur

BU

Surveillance mdicale

Travail en plein air

De la fatigue

BU

Implantation

Meilleure implantation possible de laccs


(au sud)

BT

Balisage accscirculation

Veiller aux accs


et la circulation autour du bras

Accs correctement dimensionn

BT
BU

Rglementation
applicable

nant

Travail en hauteur

BU

Barrires de protection
de lenvironnement

Cuvette de rtention
Mur de sparation
Merlon ventuel

2.5.5 Nouvelle situation des scnarios


dans les grilles G P
Il est possible de vrifier comment les barrires font voluer la
position des scnarios dans les grilles G P.
Commenons par le scnario S2 (figure 12a ) qui devient le
scnario S2.
On peut admettre, compte tenu des barrires envisages, que
gravit et probabilit seront diminues et que cet ENS sera peu
probable et avec des consquences mineures. Cette dcision sera
prise par le groupe de travail aprs discussion dvaluation.
Pour ce qui concerne maintenant le BLEVE le scnario 1 (cf.
figure 9), aprs mise en place des barrires devient le scnario 1. Il

SE 4 061 12
Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

BU

BT

garde le mme niveau de gravit car, sil arrive, aucune barrire ne


peut en diminuer les effets mais sa probabilit est fortement diminue et il devient fortement improbable (figure 12b ).
Il sagit alors dun Risque rsiduel.

2.6 Conclusion sur le module A


Le module A est termin.
Cest en fait la partie la plus originale de MOSAR.
Nous avons fait une analyse principale de scurit de linstallation
ou une analyse des risques principaux de linstallation (figure 13).

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

______________________________________________________________________________________________________________________________ MOSAR

(0)

Tableau 2 Tableau C simplifi


Barrires
de conception

Scnario

Type

lments de conception
de ces barrires (grille 1) (1)

Contrles et vrifications
techniques

Bras articul

BT

A2 Note de calcul de rsistance


A3 Bon quilibrage
A4 Manutention facile
A9 Montage antivibratoire
C1 Moteurs antidflagrants

Clapets dtanchit
du branchement du bras
mobile

BT

A1 Correctement calculs au dP

Vrification priodique
de bon fonctionnement

Renforcement au choc
des piquages
des wagons

BT

A2 Dimensionnement correct

Vrification priodique dtat

Mise la terre

BU

Bonne continuit lectrique


Rsistance de terre adapte

Vrification priodique
de la rsistance de terre

Systme antigel de
laccs en hauteur

BT

A2 lments robustes

Vrification priodique
de bon fonctionnement

chelle et platelage antidrapants

BT

Maintenance

Dj pris en compte

Dj pris en compte

Prventive (corrosion)

Prventive (corrosion)

Vrification priodique dtat

(1) Cf. encadr 1 dans [SE 4 060].

Installation

Tableau A
Dangers et
processus
A1
A2
B3
D2
C2

Tableau B Tableau C

On voit donc bien ici que toute analyse conduisant un dcoupage incontournable mais rducteur, les principes de la systmique nous enjoignant de remettre en relation ce qui a t
dcoup, ont t appliqus au maximum des possibilits.

Arbres
logiques
Qualification
des barrires
Scnarios

3. Le module B de la mthode
et ses cinq tapes

Grille 1
Barrires BU
BT

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Figure 13 Synthse du module A

tiwekacontentpdf_se4061

Dans la plupart des cas, cette analyse est suffisante. Mais il peut
tre ncessaire daller plus loin soit parce quon le dcide pour
parachever lanalyse et aller jusqu la mise en place dune culture
de scurit, soit parce quune rglementation limpose (Installations Classes par exemple). On entrera alors dans le module B de
la mthode.
Synthtisons cette partie de lanalyse en examinant les dcoupages et remises en relations dveloppes (figure 13) :
linstallation est tout dabord dcoupe en sous-systmes ;
chacun de ceux-ci est combin avec la grille 1 pour donner un
dcoupage en dangers et en processus de danger ;
les sous-systmes et leurs processus de danger sont ensuite,
par la technique des botes noires, recombins entre eux pour faire
apparatre les diffrents types de scnarios ;
ceux-ci sont rassembls dans les arbres logiques ;
aprs ngociation dobjectifs avec les acteurs, ce qui consiste
combiner les scnarios avec leur point de vue, les scnarios des
arbres logiques sont combins avec le tableau B pour donner un
dcoupage en barrires ;
la combinaison des lments du tableau B donne le tableau C ;
en combinant les barrires avec le tableau C, on les qualifie.

3.1 Identifier les risques


de fonctionnement
Reprenons larbre logique BLEVE de la figure 11.
Nous allons nous intresser aux dysfonctionnements techniques
et aux dysfonctionnements opratoires qui constituent les vnements initiaux de cet arbre et que dans un premier temps, dans le
module A, nous navons pas cherch dtailler et avons trait de
manire globale (figure 14).
titre dexemple, retenons :
le dysfonctionnement opratoire :
mauvaise formation
mauvais branchement du bras
et le dysfonctionnement technique :
dfaut interne du dispositif de branchement.

&

Nous allons chercher prciser les vnements initiateurs de


ces vnements.
Pour ce qui concerne les dysfonctionnements opratoires (cf.
3.1.1), le travail se fera par une analyse dactivit.
Pour ce qui concerne les dysfonctionnements techniques, le travail se fera en utilisant des outils tels que lAMDEC (Analyse des
modes de dfaillance, de leurs effets et de leur criticit) (cf. article
AMDEC-Moyen [AG 4 220] dans le trait lEntreprise industrielle)
ou HAZOP (HAZard and Operability Study) (cf. article Scurit et
gestion des risques [AG 4 698] dans le trait lEntreprise industrielle) suivant les cas.

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

SE 4 061 13

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

MOSAR

______________________________________________________________________________________________________________________________

DYSFONCTIONNEMENT
OPRATOIRE

Mauvais branchement
du bras sur wagon

Flux thermique
sur wagon

Fuite
enflamme

Mauvaise formation
de l'oprateur
tincelle

Chocs
Corrosion
Vibrations

DYSFONCTIONNEMENT
TECHNIQUE

BLEVE
wagon

Choc

Dformation

Fuite
enflamme
sphre

Non-tanchit

BLEVE
sphre

Dfaut interne du
dispositif de branchement
4

Draillement
Collision sur route
Accident pniche

Explosion
externe

Choc
sphre

tincelle
Fuite
sphre

Dysfonctionnement
vanne prlvement

Obstacle
givrage

Figure 14 Exemples de dysfonctionnements


techniques et opratoires

Dysfonctionnements
possibles

Oprations
1 Vrification de
mobilit du bras

Consquences

Pas de vrification

Bras peut se bloquer

Blocage du bras

Pas de dplacement possible


Grippage du joint

2 Mise en place du
bras par rotation

Dfaut du joint de rotule


Blocage du bras
Dfaut du joint de rotule

3 Enclenchement du bras
dans le dispositif de
connexion du wagon

Mauvais positionnement

4 Verrouillage du dispositif

Mauvais verrouillage

Fuite

Dtrioration du clapet

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Dtrioration du joint

tiwekacontentpdf_se4061

5 Vrification du verrouillage
et de l'tanchit

Pas de vrification

6 Vrification de continuit
de terre

Pas de vrification

Fuite si dysfonctionnements
prcdents
Gnration d'lectricit
statique sans coulement
la terre

tincelles

Figure 15 Oprations ncessaires


pour le branchement du bras mobile

3.1.1 Identifier les dysfonctionnements


opratoires dtaills

De nombreuses mthodes [3] et socits spcialises traitent de


lanalyse dactivit.

Cette partie de lanalyse consiste prendre en compte aussi


compltement que possible le facteur humain.

Afin dillustrer schmatiquement cette tape, dressons un


tableau simplifi des oprations ncessaires pour le branchement
du bras mobile sur le wagon (figure 15).

Le principe gnral de lanalyse dactivit consiste comparer


lactivit prescrite (dans les modes opratoires) et lactivit relle
et donc observer loprateur sans le perturber. Lactivit relle de
loprateur, qui possde des savoir-faire et sa propre image mentale, est diffrente de celle prvue par les concepteurs qui ont leur
image mentale de cette activit, surtout sils nont pas associ les
oprateurs dans leur rdaction des procdures.

SE 4 061 14
Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Il est noter que sont mis en vidence des dysfonctionnements


de nature opratoire mais aussi de nature technique.
Ces dysfonctionnements peuvent tre reprsents sous la forme
dun premier arbre de dfaillances de fonctionnement (figure 16)
(cf. article Arbres de dfaillance, des causes et dvnement
[SE 4 050].

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

______________________________________________________________________________________________________________________________ MOSAR

Mauvais
verrouillage

Blocage du
bras au cours du
dplacement

Dterioration
du clapet

Grippage
Blocage du
bras au cours
d'une opration
prcdente

Dfaut de
jonction

Fuite sur
dispositif de
branchement
du bras mobile

Dfaut joint
de rotule

Mauvais
positionnement
du bras
Mauvaise
formation
Pas de
vrification
Stress

Figure 16 Arbre de dfaillances de fonctionnement

Dispositif de Tuyaux souples


branchement
sur le wagon
(phase gazeuse)

Pour ouvrir le clapet la connexion,


il faut exercer une force F1 telle que :

Pi
2

F1 + Patm S2 > F + Pi S1

Tuyauteries
fixes
Raccord

Pi = f (temprature externe)

S1

1
F

Colonne mobile

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Dispositif de
branchement
sur le wagon
(phase liquide)

tiwekacontentpdf_se4061

Figure 17 Bras mobile et ses dispositifs de connexion

pression interne
pression atmosphrique
surfaces
force

a clapet antiretour du dispositif de connexion

Pivot
Socle

La connexion se fait par mise en place du bras par rotation et


branchement des deux dispositifs sur le wagon.
Le bras se corrode et s'use dans le temps, surtout le tuyau mobile.
Le dessin constitue l'enveloppe de l'appareil.

S2
Patm F1

avec Pi
Patm
S 1 , S2
F

Pi S1 + F > Patm

S2
Ressort
exerce sa
force sur
le clapet

Clapet
guid

Contact
tanche
du clapet

Pas de
fuite de
liquide

Ressort de rappel
bien tar

b petite analyse fonctionnelle

3.1.2 Identifier de manire dtaille


les dysfonctionnements techniques
Cette tape se fait en ralisant des AMDEC ou des HAZOP, suivant le cas, sur les lments techniques des sous-systmes. Par
exemple on peut faire une AMDEC sur le clapet anti-retour du dispositif de connexion du bras mobile sur le wagon. Celui-ci se prsente schmatiquement comme indiqu figures 17 et 18.
Ce qui permet de construire le tableau dAMDEC (tableau 3) qui
permettra de construire un deuxime arbre de dfaillance de fonctionnement (figure 19).
Celui-ci se connecte en 1 sur larbre de dfaillance prcdent
(figure 16).

Figure 18 Clapet antiretour du dispositif de branchement


du bras mobile

3.1.3 Remarques
Lanalyse dactivit et lanalyse des dysfonctionnements techniques est un travail de spcialistes long et coteux, surtout dans
une installation industrielle.
Il se couple bien avec une analyse de dfaillances qui rejoint la
qualit et la maintenance.

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

SE 4 061 15

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

MOSAR

______________________________________________________________________________________________________________________________

Dformation
Mauvais
contact
sur porte

Dpt
de matire
Prsence
d'obstacles
Objet

Usure
Coincement
Dfaut
de guidage
du clapet

Grippage
Dfaut
de mtal

Rupture
Fuite par
dtrioration
du clapet
Coincement
Dfaut
du ressort
de rappel
Rupture

P1S1+F > PatmS2


Ressort
de rappel
sans action
Ressort mal tar

Figure 19 Arbre de dfaillances dysfonctionnement clapet

(0)

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Tableau 3 Tableau dAMDEC pour le clapet antiretour

tiwekacontentpdf_se4061

Dsignation
de
lquipement

Fonction

Clapet
dtanchit

Assurer
ltanchit du
branchement
du bras
mobile

Ressort
de rappel

Repre

Mode
de
dfaillance

Cause
de
dfaillance

Effet de dfaillance

Dtection
de la
dfaillance

Dispositif
de
remplacement

Probabilit
de
dfaillance

Niveau
de
criticit

Remarques

Effet local

Effet final

Bruit
Brouillard
Odeur

Vanne
disolement

Possible

Maxi

Maintenance prventive
Choix
du mtal
(autolubrifiant)

Non-tanchit

Mauvais
fonctionnement

Fuite de
propane

Formation dun
nuage de
propane
et dair

Appliquer le
clapet sur
sa porte

Force
insuffisante ou
nulle

Mauvais
tarage
Rupture

Nonapplication du
clapet sur
sa porte

Fuite

Bruit
Brouillard
Odeur

Vanne
disolement

Possible

Maxi

Choix
du mtal

Guidage
du clapet

Guider le
dplacement du
clapet

Coincement
Rupture

Usure
Grippage
Dfaut du
mtal

Nonapplication du
clapet sur
sa porte

Fuite

Bruit
Brouillard
Odeur

Vanne
disolement

Possible

Maxi

Maintenance prventive

Contact
dtanchit
de la porte
du clapet

Assurer
ltanchit
du clapet

Fuite

Bruit
Brouillard
Odeur

Vanne
disolement

Maxi

Vrification de
la porte
avant branchement

SE 4 061 16
Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

DformaNonMauvais
tion
applicacontact
Dpt
tion du
Prsence
dobstacle de matire clapet sur
sa porte
Objet

Possible

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

______________________________________________________________________________________________________________________________ MOSAR

Flux
thermique

Sphre
trop pleine

P > Prsistance
Dilatation
propane liquide

Pas de vidange
possible
Rupture
enveloppe

Soupape
bloque
Pas de
dpressurisation
Faible dbit
soupape

BLEVE
sphre
Incendie sur
lment proche

Feu dans
l'environnement

Choc

Flux
thermique

Fuite
sur sphre
4

Fuite
enflamme

Dysfonctionnement
vanne prlvement
3

Source
d'allumage
Rayonnement
trop intense

T > T ls
Intervention
non efficace
ou impossible

Moyens
insuffisants

T temprature

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Figure 20 Arbre de dfaillance BLEVE (corps principal) incomplet [le choc peut provenir du BLEVE du wagon : arbre 5 non reprsent sur lequel
se branche larbre 2 (cf. figure 16) sur lequel se branche larbre 1 (cf. figure 19)]

tiwekacontentpdf_se4061

3.2 valuer les risques en construisant


des arbres de dfaillances
et en les quantifiant

lintervention. On peut alors constater quun flux thermique est un


mode commun de dfaillance, ce qui est assez vident, la rupture
de lenveloppe et au dpassement des conditions limites de surchauffe du propane.

3.2.1 Construire des arbres de dfaillance


sur les risques principaux

3.2.2 Quantifier les arbres de dfaillance (ADD)

ce niveau de lanalyse, nous avons toute linformation pour


construire des arbres de dfaillance sur les ENS principaux identifis dans le module A.
En effet :
les arbres logiques du module A sont les squelettes de ces
arbres ;
les ADD construits sur les dysfonctionnements techniques et
opratoires dveloppent les vnements primaires des arbres
logiques.
En construisant lADD on combine verticalement les vnements
qui ne ltaient que linairement et on fait apparatre, dans les
combinaisons, des vnements nouveaux qui ntaient pas encore
apparus. Si nous illustrons ceci partir de larbre de dfaillance
BLEVE de la sphre reprsent de manire non complte,
figure 20, apparaissent dans la construction logique de larbre
partir de larbre logique de la figure 11, par exemple, les vnements entranant la rupture de lenveloppe et ceux concernant

La technique des ADD permet dutiliser tous les avantages lis


leurs proprits (cf. article [SE 4 050]) :
visualisation de lenchanement combinatoire de tous les vnements conduisant aux ENS ;
possibilit de neutraliser les ENS en inhibant les vnements
primaires et ceux des scnarios ;
identification des modes communs ;
possibilit de rduire larbre (le simplifier) si lon peut crire
son quation en algbre de Boole :
dtermination des coupes de larbre ou des diffrents groupes
de nombre dvnements primaires se combinant pour gnrer lENS (ordre 1 : il suffit dun vnement primaire pour
gnrer lENS ; ordre 2 : il suffit de deux vnements primaires pour gnrer lENS...),
quantification de larbre, cest--dire calcul de la probabilit de
lENS en appliquant lquation de larbre en algbre de Boole.
Pour cela il est ncessaire de connatre la probabilit des vnements primaires. Si lon examine les vnements primaires

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

SE 4 061 17

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

MOSAR

______________________________________________________________________________________________________________________________

de lADD BLEVE, on remarque toute la difficult de trouver ces


dernires. Pour cette raison, il est rare, en milieu industriel, de
pouvoir calculer la probabilit des ENS.
Nous pouvons contourner cette difficult en mettant en uvre
une technique expose au paragraphe 3.3 qui va permettre de faire
une allocation dun nombre de barrires.

3.3 Ngocier des objectifs prcis


de prvention

A
2BT
2BU

C
2BT
2BU

ENS

Premire configuration
Deuxime configuration

Figure 21 Rpartition logique de barrires

Comme il est rare de pouvoir placer directement les barrires sur


les ENS, on les rpartit en remontant larbre de dfaillances
lenvers.

Lautre met une gale confiance dans la technique et dans les


oprateurs, ce qui sous-entend que ces derniers sont bien forms
notamment la connaissance et la matrise des risques.

3.3.1 Ngocier une allocation de barrires

3.3.2 Rpartir les barrires sur les ADD

Pour ce faire on construit une grille ngocie entre les acteurs,


qui fait correspondre un nombre de barrires chaque niveau de
gravit dfini dans la quatrime tape du module A (cf. 2.4).
Prenons le cas de la grille G P pour les cibles cosystmes et
populations de linstallation de propane. On peut construire le
tableau de correspondance (tableau 4).

partir de lallocation de barrires choisie sur lENS, on utilise


la logique de larbre pour remonter une allocation sur les vnements primaires de ce dernier (figure 21).

(0)

Tableau 4 Tableau de correspondance Gravit Nombre


de barrires
Objectif en nombre de barrires
Gravit G

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

2BT
2BU

2BT
2BU

ce niveau de lanalyse il est possible dutiliser la logique des


arbres de dfaillances pour allouer une rpartition dun nombre de
barrires de prvention sur les ENS. Il sera alors ncessaire de pratiquer une deuxime ngociation pour fixer le nombre de barrires
en fonction de la gravit des ENS.

tiwekacontentpdf_se4061

2BU
2BT

technologiques

dutilisation

4
ou
3

2
ou
3

3
ou
3

2
ou
3

3
ou
2

1
ou
2

2
ou
1

1
ou
2

1
ou
0

1
ou
2

1
ou
0

0
ou
1

chaque niveau, le choix entre les deux possibilits nest pas


innocent.
Lun privilgie les BT et considre donc quon ne peut pas trop
faire confiance aux oprateurs.

SE 4 061 18
Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Lobjectif, dans ce cas, tant davoir 2BT et 2BU sur lvnement


final, on trouve au moins deux rpartitions possibles (figure 21).
Chaque fois que lon franchit une porte ET dans le sens de la lecture inductive de larbre, les barrires des vnements prcdant la
porte (vnements amonts) sadditionnent sur lvnement suivant
la porte (vnement aval). Chaque fois que lon franchit une porte
OU dans le mme sens, le nombre de barrires reste le mme sur
lvnement suivant la porte.
Illustrons ce travail avec lADD BLEVE :
premire configuration de rpartition des barrires (figure 22,
page 21) ;
deuxime configuration dallocation de barrires. Dans cette
deuxime configuration (figure 23, page 22) on fait la mme allocation de barrires sur lvnement final mais on la rpartit de
manire diffrente de la premire configuration. On obtient une
rpartition diffrente sur les vnements primaires.

3.3.3 Remarque
Avec des arbres de dfaillances ayant de nombreuses portes ET,
on arrive trs vite une limitation du nombre de barrires rpartir sur les vnements en amont dune porte ET puisque le nombre
de barrires sur chaque vnement amont de la porte est gal au
nombre de barrires sur lvnement aval divis par le nombre
dvnements amonts. On dcide alors de mettre au moins une
barrire sur les vnements primaires.

3.4 Affiner les moyens de prvention


partir des diffrents modes de rpartition des barrires, on
construit un tableau D (tableau 5) o lon recense toutes les
barrires quil est possible de mettre sur les vnements primaires.
Il est videmment fait appel aux barrires identifies dans le
module A, compltes avec celles trouves dans le module B.

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

______________________________________________________________________________________________________________________________ MOSAR

1 BT + 1 BU
6
1 BU

Sphre
trop pleine

Flux
thermique

1 BT + 1 BU

1 BT + 1 BU

P > Prsistance

Dilatation
propane liquide
1 BT

Pas de vidange
possible

2 BT + 1 BU
1 BT

Soupape
bloque

1 BT

Rupture
enveloppe

Pas de
dpressurisation
1 BT

Faible dbit
soupape
3 BT + 3 BU
1 BT + 1 BU

BLEVE
sphre

Incendie sur
lment proche
1 BT + 1 BU

1 BT
5

Choc
1 BT

Dysfonctionnement
vanne prlvement
3

1 BT

Feu dans
l'environnement

Fuite
sur sphre

1 BT + 1 BU

1 BU

Fuite
enflamme

Source
d'allumage

1 BU

6
1 BT + 1 BU
Flux
thermique

2 Bu + 1 BT

Rayonnement
trop intense

1 BU

1 BU

Intervention
non efficace
ou impossible

T > T ls

Moyens
insuffisants

T temprature

Premire configuration

Figure 22 Premire rpartition de barrires sur larbre de dfaillances BLEVE sphre

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

On peut sarrter l et vrifier simplement que les barrires permettent de neutraliser tous les vnements sinon on fait apparatre
des risques rsiduels.

tiwekacontentpdf_se4061

On peut aussi valuer (ou on calcule si cela est possible) le cot


des barrires. On value lavantage en matire de scurit des
configurations en nombre de barrires et leur avantage en matire
de cot. Il reste trancher entre les deux lorsque les rsultats sont
contradictoires.
La lecture du tableau (tableau 5) fait apparatre les points suivants :
la configuration 1 est la meilleure sur le plan de la scurit car
cest dans celle-ci quil manque le moins de barrires pour satisfaire les objectifs ;
elle est un peu plus chre en cot dinvestissement car en
quatre points les barrires sont surdimensionnes ;
on retiendra donc la configuration 1.

Cette partie de lanalyse est encore peu dveloppe et assez


rarement mise en uvre. Elle met bien en vidence les choix
implicites ou explicites faits entre BT et BU.
Elle ncessite que lon sassure pour chacun des types de
barrires (BT ou BU) que les barrires sont homognes en
efficacit.

3.5 Grer les risques


Pour terminer lanalyse, avec les scnarios identifis et en
recensant les moyens dintervention et leur mise en uvre travers lorganisation, on cre les plans dintervention en cas daccidents (POI ou Plan dOprations Interne en milieu industriel ; PUI
ou Plan dUrgence Interne en milieu nuclaire).
Ces plans sont destins montrer quil est possible de faire face
aux ENS, sils surviennent, et quil est possible den limiter les
effets.
Par exemple, dans le scnario BLEVE, le POI doit prvoir quels
moyens (et comment ils seraient mis en uvre), permettraient de
lutter contre une fuite enflamme pour viter le droulement du
scnario complet.
On peut ce niveau sur chacun des ENS ayant fait lobjet dun
ADD, construire un arbre dvnement (causes-consquences),
(figure 24) qui aide identifier les consquences de cet vnement
suivant lefficacit des moyens mis en place pour en limiter les
effets sil survient.
Il est aussi possible de placer des barrires sur cet arbre pour
neutraliser ou limiter les consquences des vnements quil fait
apparatre. Ces barrires sont du type barrires de protection, procdures en cas daccident, procdures ultimes en bout de larbre.
Cet arbre est donc symtrique de lADD par rapport lENS.

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

SE 4 061 19

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

MOSAR

______________________________________________________________________________________________________________________________

1 BT + 1 BU
Flux
thermique

1 BT + 1 BU

1 BT + 1 BU

P > Prsistance

6
Sphre
trop pleine

1 BU

Dilatation
propane liquide
1 BT

Pas de vidange
possible

2 BU + 1 BT
Soupape
bloque

1 BU

Rupture
enveloppe

1 BU
Pas de
dpressurisation

Faible dbit
soupape

1 BU

3 BT + 3 BU
2 BT
BLEVE
sphre

Incendie sur
lment proche
2 BT

1 BT
Choc

1 BT
4

Dysfonctionnement
vanne prlvement
3

1 BT

Feu dans
l'environnement

Fuite
sur sphre

2 BT

1 BT

Fuite
enflamme

Source
d'allumage

1 BU

6
2 BT
Flux
thermique

2 BT + 1 BU

Rayonnement
trop intense

1 BU

1 BU

Intervention
non efficace
ou impossible

T > T ls

Moyens
insuffisants

T temprature

Deuxime configuration

Figure 23 Deuxime rpartition de barrires sur larbre de dfaillances BLEVE de la sphre

(0)

Tableau 5 Tableau D
Barrires possibles

1re

Configuration

2e Configuration

Cot (2)

ENS primaire

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

BT

tiwekacontentpdf_se4061

Rayonnement
trop intense

BU

Exigence

Avantage (1)

Exigence

Protection
individuelle

1 BU

OK

1 BU

OK

1 BU

1 BU

Avantage

(1) 1re Configuration

Moyens de lutte
insuffisants

Arrosage fixe
automatique

Autre source
dallumage

Dbroussaillage

Permis de feu
Vrification
priodique
Dbroussaillage

1 BU

++

1 BT

++

Dispositif
de mise
la terre non
branch

Dispositif
automatique

Consigne
de branchement

1 BU

1 BT

Contrle
et entretien
priodiques
Consigne contrle
avant branchement

1 BU

1 BT

OK

Dispositif
de mise
la terre
dfectueux
(1)

(2)
(3)

La configuration rpond aux exigences :


+ une barrire possible en plus,
++ deux barrires possibles en plus,
manque une barrire pour rpondre aux exigences,
manquent deux barrires pour rpondre aux exigences.
+ : impact positif en terme de cot dinvestissement.
Ne pas oublier de qualifier ces barrires en les introduisant dans la grille.

SE 4 061 20
Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Barrires ajoutes
dans la
configuration
2e Configuration
retenue (3)
Cot (2)

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Arrosage fixe
automatique

Dispositif
automatique

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

______________________________________________________________________________________________________________________________ MOSAR

Tableau 5 Tableau D (suite)


Barrires possibles

re

Configuration

2e Configuration

Cot (2)

ENS primaire
BT

Soupape
bloque

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Exigence

Avantage (1)

Exigence

Contrle
et entretien
priodiques

1 BT

1 BU

OK

1 BT

OK

1 BU

OK

Avantage

Faible dbit de
soupape

Soupape bien
calcule

Sphre trop
pleine

Dtection du
niveau double

Consigne
Contrle
priodique
du dtecteur

1 BU

++

1 BU

++

Vidange
impossible

Sphre vide
en attente

Consigne

1 BT

1 BT

Autre choc sur


sphre

Protection
des piquages

Dfaut vanne
de prlvement

Vanne bien
conue

1 BT

OK

1 BT

OK

Contrle
priodique

1 BT

1 BT

Stress

Personnel entran

1 BT

1 BT

Mauvaise
formation

Formation
correcte
entranement

1 BT

2 BT

Dfaut joint
de rotule

Contrle priodique
maintenance
prventive

1 BT

OK

2 BT

Blocage bras au
cours opration
prcdente

Vrification avant
mise en uvre

1 BT

2 BT

Formation
entranement

1 BT

2 BT

1 BT

OK

2 BT

Blocage
du bras au cours
du dplacement

Guide
mcanique de
connexion

Mauvais
verrouillage
du bras

Scurit
de verrouillage

Dformation
clapet

Choix du mtal

Entretien prventif

1 BT

2 BT

Dpt matire
sur clapet

Filtre

Nettoyage aprs
travaux
Contrle propret

1 BT

2 BT

OK

Nettoyage aprs
travaux
Contrle propret
Contrle
avant branchement

1 BT

OK

2 BT

Objet sur
clapet

tiwekacontentpdf_se4061

BU

Usure guide
clapet

Choix
du mtal

Maintenance
prventive

1 BT

2 BT

Grippage guide
clapet

Mtal
autolubrifiant

Maintenance
prventive

1 BT

2 BT

Dfaut du mtal

Choix
du mtal

Contrle
qualit Tests

1 BT

2 BT

OK

Coincement
ressort

Contrle
priodique

1 BT

2 BT

Rupture
ressort

Contrle
qualit Tests

1 BT

2 BT

1 BT

OK

1 BT

OK

1 BT

OK

1 BT

OK

PI S1 + F > Pat Par construction


m S2
Ressort mal tar

Tarage
du ressort
Contrle
priodique

(1)

(2)
(3)

9 OK
4+
2++
8
4

8 OK
11+
2++
6

BILAN

(1) 1re Configuration

Barrires ajoutes
dans la
configuration
2e Configuration
retenue (3)
Cot (2)

Dtecteur
de niveau
double

Scurit
de verrouillage

Filtre

4+

2+

La configuration rpond aux exigences :


+ une barrire possible en plus,
++ deux barrires possibles en plus,
manque une barrire pour rpondre aux exigences,
manquent deux barrires pour rpondre aux exigences.
+ : impact positif en terme de cot dinvestissement.
Ne pas oublier de qualifier ces barrires en les introduisant dans la grille.

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

SE 4 061 21

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

MOSAR

______________________________________________________________________________________________________________________________

Flux
thermique

Sphre
trop pleine

P > Prsistance
Dilatation
propane liquide

Pas de vidange
possible
Rupture
enveloppe

Soupape
bloque
Pas de
dpressurisation
Faible dbit
soupape
Barrires, procdures
de prvention

BLEVE
sphre

Incendie sur
lment proche

Feu dans
l'environnement

Choc

Flux
thermique

Fuite
sur sphre
4

Dysfonctionnement
vanne prlvement

Fuite
enflamme
3

Source
d'allumage
Rayonnement
trop intense

T > T ls
Intervention
non efficace
ou impossible

Moyens
insuffisants

T temprature

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Barrires, procdures
de protection

tiwekacontentpdf_se4061

Une intervention
est possible
La fuite
s'enflamme
OUI

Fuite en
phase liquide

Le BLEVE
atteint le
wagon
OUI

Le wagon
est perc
OUI

OUI
NON

Poursuite
de l'analyse

NON
OUI
NON

NON

NON

OUI
OUI
NON
NON

Une nappe drivante


gazeuse se forme

Arbre d'vnement

Figure 24 Arbre causes-consquences sur lENS BLEVE sphre

SE 4 061 22
Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

______________________________________________________________________________________________________________________________ MOSAR

4. Lorganisation des barrires


dans une stratgie
de dfense en profondeur
Cette dernire se caractrise par :
la prvention de dfaillances de fonctionnement des systmes :
en conception : elle est prise en compte en partie dans le
tableau B, dans la recherche de barrires de conception et
dans lapplication des AMDEC, dans le module B,
par la qualit : prise en compte dans la qualification des
barrires avec le tableau C (y compris pour les barrires
complmentaires issues du tableau D),
par la dfinition du domaine de fonctionnement autoris. Par
exemple, partir des scnarios daccidents majeurs : fixation
du niveau de remplissage de la sphre de propane avec marges dalerte et dalarme. Ceci conduit la dfinition des
dfaillances exclues : dbordement de propane aussi bien
dans la sphre que dans le wagon. Dconnexion intempestive
du wagon. Apparaissent alors les lments Importants pour la
Scurit (EIS) qui peuvent tre aussi des barrires technologiques (BT) ou des barrires dutilisation (BU). Dans les cas
ci-dessus ce seront : la pompe, le dtecteur de niveau, les
branchements sur le wagon, la soupape. Ces lments feront
lobjet de mesures renforces (surveillance, qualification,
requalification aprs entretien). Ces mesures, dj prises en
compte pour les EIS qui sont des barrires, peuvent tre intgres dans les tableaux B et C pour les autres EIS ;
la maintenance de linstallation dans le domaine autoris :
par la matrise de linstallation dans le domaine autoris qui
sobtient par la surveillance, le contrle, les mesures de rgulation (par exemple rgulation de la pression diffrentielle
entre la sphre et le wagon pour viter le dbordement de lun
dans lautre. Cest une barrire de conception qui doit apparatre dans le tableau B. Toutes ces mesures apparaissent dans le
tableau de qualification C ;

la matrise des accidents lintrieur des hypothses de


conception :
par les systmes de sauvegarde et les procdures
accidentelles. Par exemple en cas de menace de dbordement
de la sphre, une procdure darrt rapide de la pompe et
disolement de la sphre. En cas de fuite sur le systme de
branchement du wagon ou de menace de rupture, une procdure disolement du wagon tlcommande. Ces procdures
doivent apparatre dans le tableau B au cours de lanalyse avec
qualification dans le tableau C,
par la mise en vidence de dfauts de mode commun qui
apparaissent dans les arbres de dfaillance du module B et
sont pris en compte sous forme de barrires dans le tableau D
avec qualification dans le tableau C. Par exemple une coupure
gnrale dlectricit,
par la dfinition de redondances pour les systmes sensibles.
Par exemple on peut doubler la soupape de scurit de la
sphre par une membrane de rupture tare une pression
suprieure la pression douverture de la soupape. Cest aussi
une barrire de conception qui doit apparatre dans le tableau
B avec qualification par le tableau C ;
la limitation des consquences daccidents graves par des
mesures complmentaires qui apparatront lors de la construction
des arbres causes-consquences construits dans le dernier niveau
de lanalyse. Ces mesures porteront sur une analyse de linstallation
hors de son dimensionnement, par la dfinition ventuelle dautres
systmes redondants et par les mesures conservatoires prendre
en cas daccidents majeurs.
Dans le cas de la sphre de propane le seul systme redondant
qui peut tre prvu est la prsence dune sphre vide permettant
une vidange, avec procdure associe.
Les autres mesures sont les mesures dintervention du POI et
du PPI.
Barrires de prvention, barrires de protection, procdures de
surveillance, contrle, procdures en cas daccident, procdures
ultimes, sorganisent ainsi travers la dfense en profondeur.
Il sera, bien entendu, ncessaire de prendre en compte cet
ensemble de moyens dans lorganisation de linstallation et dans
son management.

Rfrences bibliographiques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

[1]

tiwekacontentpdf_se4061

LE MOIGNE (J.L.). Thorie du Systme


Gnral, thorie de la modlisation. d. PUF.
Paris.

[2]

NICOLET (J.L.), WANNER (J.C.) et CARNINO


(A.). Catastrophes, non merci ! La prvention des risques technologiques et humains.
d. Masson. Paris (1989).

[3]

COLLECTIF. Ltat de lart dans le domaine


de la fiabilit humaine. Institut de Sret de
fonctionnement. d. Octars Toulouse (1994).

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

SE 4 061 23

P
O
U
R

Mthode MADS-MOSAR
Pour en favoriser la mise en uvre
par

Olivier GRANDAMAS

E
N

Docteur en gnie de lenvironnement


Directeur dAsphaleia

Sources bibliographiques
[1]

[2]

PERILHON (P.). Lanalyse des risques Mthode MOSAR. Brochure HE-54/96/35A EDF
et INSTN CEA Grenoble, ditions Prvention.
PERILHON (P.). La gestion des risques
Mthode MADS-MOSAR II. Manuel de mise
en uvre. d. Dmos (2007).

[3]

[4]

LE MOIGNE (J.L.). Thorie du systme gnral, thorie de la modlisation. 4e dition,


d. PUF, Paris (1994).
Actes des colloques cindyniques. Institut
Europen de Cindyniques (1992) (1994)
(1996).

[5]

Actes des assises internationales des formations universitaires et avances dans le domaine des sciences et techniques du danger.
Universit Bordeaux 1, IUT A, Dpartement
Hygine, Scurit, Environnement (1993).

S
A
V
O
I
R

lire galement dans nos bases

P
L
U
S

PERILHON (P.). MOSAR Prsentation de la mthode. [SE 4 060] Techniques de lIngnieur.


PERILHON (P.). MOSAR Cas industriel.
[SE 4 061] Techniques de lIngnieur.

Supports numriques
Logiciel MADS-MOSAR, CD-Rom version 2.09, ditions Fox Mdia, 38 MEYLAN, {Logiciel dapprentissage} (1999).

Outils logiciels
ASPHALES Socit ASPHALEIA
http://www.asphaleia.fr
Envision Risks Socit Case France MOSAR
http://www.case-france.com

Sites Internet
IUT HSE Universit de Bordeaux 1 Michel LESBATS
http://portaildurisque.iut.u-bordeaux1.fr/promethScienceDanger.htm

Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie


est strictement interdite. Editions T.I.

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Doc. SE 4 062 1

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

TECHNIQUES DE LINGNIEUR

UNE APPROCHE GLOBALE DE VOS BESOINS

Plus de 8000 articles scientifiques et techniques en franais et


les services associs pour aller plus loin dans vos recherches
documentaires et bibliographiques.
Techniques de lingnieur est la base de rfrence des bureaux dtudes et
de la conception, de la R&D, de la recherche et de linnovation industrielle.

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Les experts de Techniques de lIngnieur partagent leurs savoir-faire


techniques et organisationnels.
Montez en comptence grce aux journes techniques et formations HSE ou
privilgiez un parcours sur mesure dvelopp par les conseillers formation et
ralis vos dates et dans votre tablissement.

tiwekacontentpdf_se4061

Tout lADN de Techniques de lIngnieur votre disposition.


Les experts et spcialistes scientifiques de Techniques de lIngnieur, praticiens
expriments, vous accompagnent tout au long de vos projets pour vous
conseiller : diagnostics, recommandations techniques et monte en capacit de
votre R&D jusqu linnovation.

LES THMATIQUES COUVERTES


Sciences fondamentales

lectronique - Automatique

Gnie industriel

Technologies de linformation

Procds Chimie-Agro-Bio

Construction

Mesures - Analyse

Innovations

Matriaux

Environnement - Scurit

Mcanique

Transports

nergies

Biomdical - Pharma

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Accdez linformation la plus pertinente,


approuve par plus de 300 000 utilisateurs parmi
vos clients, fournisseurs ou partenaires, grce
votre abonnement aux ressources documentaires
et services inclus (1) :

SMINAIRES EN LIGNE : profitez, tout

COMPLMENT 360 : en complment des

au long de lanne, de formations distance


sur le thme : Optimiser sa veille scientifique et technologique avec Techniques de
lIngnieur. Ces sminaires vous montrent
comment exploiter au mieux les ressources
et fonctionnalits de techniques-ingenieur.fr
et amliorer la pertinence de vos rsultats de
recherche.

ressources documentaires comprises dans votre


abonnement, utilisez cet outil pour approfondir vos
recherches en dcouvrant les autres publications galement disponibles sur internet.Vous accdez toutes
les rfrences bibliographiques lies au sujet qui vous
concerne.

ANNUAIRE DES LABORATOIRES ET


CENTRES DE RECHERCHE : pour chacune

SERVICE QUESTIONS-RPONSES :

des bases documentaires, vous avez disposition


une slection pertinente des 15 premiers centres de
recherche, profils de chercheur, projets et publications parmi les donnes de plus de 50 000 centres de
recherche privs et publics.

Besoin de complments dinformation ou de


validation pour mieux prendre vos dcisions?
Posez des questions techniques, scientifiques,
rglementaires, juridiques ou encore conomiques aux plus grands spcialistes des
domaines couverts par vos bases documentaires, cest compris dans votre abonnement !

ARCHIVES : accdez aux versions antrieures de

vos articles, ainsi qu ceux qui traitent des technologies plus anciennes.

DICTIO N N A IRET E CH N IQ U E
MULTILINGUE: cet outil en ligne pro-

SERVICE ACTUALIT : pour une vision globale et

pose plus de 45 000 termes scientifiques et


techniques relatifs aux domaines qui vous
concernent. Pour 10 000 dentre eux, retrouvez
des illustrations, avec lgendes, elles aussi
toujours traduites en 4 langues.

quotidienne de lactualit et des innovations technologiques, Techniques de lIngnieur met votre


disposition un service de Veille & Actualits. Ce service
regroupe en 11 thmatiques les grands domaines de
lingnierie pour donner au lecteur une visibilit globale des dernires innovations.

ARTICLES DCOUVERTE : bnficiez

dun crdit de 1 5 articles au choix, consulter gratuitement, dans les bases documentaires auxquelles vous ntes pas abonn.

MOBILIT : Techniques de lIngnieur propose

un site internet intgralement compatible mobile et


tablettes (iPad).

ET AUSSI : le statut dabonn vous donne accs des prestations complmentaires, sur devis : limpression la demande

tiwekacontentpdf_se4061

(1) La disponibilit des services dpend du primtre de votre abonnement.

En savoir plus ou dcouvrir le contenu de Techniques de lIngnieur ?


Les conseillers rgionaux de Techniques de
lIngnieur sont votre coute pour vous
proposer des solutions sur mesure.

M.

Pour recevoir, sans engagement de votre part, toute


linformation sur les produits des Techniques de
lIngnieur, compltez cette demande dinformation.

Techniques
de l'Ingnieur

A retourner :
Techniques de lIngnieur
249 rue de Crime
75925 Paris cedex 19
Tl. : 01 53 35 20 20
Fax : 01 53 26 79 18
email : infos.clients@teching.com

Mme

Nom : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .Prnom : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

72/WQ/VBM1201

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

pour obtenir un ou plusieurs ouvrages supplmentaires (versions imprimes de vos bases documentaires) ou encore la traduction dun article dans la langue de votre choix.

Socit/Organisme : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ..
Adresse : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CP : |____|______|

Ville : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Tl. : |____|____|____|____|____|

Fax : |____|____|____|____|____|

Email : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Effectif : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NAF : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5