These Anne Muller

UNIVERSIT DE HAUTE ALSACE
COLE DOCTORALE 494 JEAN HENRI LAMBERT
Thse prsente par

Anne Muller
pour obtenir le grade de

DOCTEUR DE LUNIVERSIT DE HAUTE ALSACE
dans la discipline du Gnie des Procds
DVELOPPEMENT DUNE MTHODE

DE MODLISATION POUR
LVALUATION DE LA PERFORMANCE
DE STRATGIES DE SCURIT
INCENDIE
Prsente et soutenue publiquement le 8 dcembre 2010

devant un Jury compos de
Pr. Michel HASSENFORDER Universit de Haute-Alsace Prsident
Pr. Yves DUTUIT Universit de Bordeaux I Rapporteur
Pr. Laurent PERRIN cole Nationale Suprieure des Industries Chimiques de Nancy Rapporteur
Pr. Jean-Franois BRILHAC Universit de Haute Alsace Directeur de thse
Dr. Mejdi JEGUIRIM Universit de Haute Alsace Co-directeur de thse
Dr. Franois DEMOUGE Centre Scientifique et Technique du Btiment Examinateur
M. Philippe FROMY Centre Scientifique et Technique du Btiment Invit
Dr. Stphane GRS Universit Technologique de Compigne Invit
Dr. Herv TEPHANY Ministre de lIntrieur, Direction de la Scurit Civile Invit
AVANT-PROPOS
De nombreuses personnes ont apport leur pierre { cet difice quest ma thse. Je ne saurais
continuer sans leur rendre hommage.
Tout dabord, je souhaite exprimer toute ma gratitude et mon admiration { Jean-Franois

Brilhac, qui a su, avec la plus grande simplicit, tre un moteur et un soutien inestimables. Sans
les qualits de diplomate et dencadrant qui doublent ta grande pertinence scientifique, ce
travail naurait jamais pu aboutir.
Ensuite, je tiens remercier Philippe Fromy qui a accept dencadrer cette exprience doctorale
au quotidien, dans les bons comme dans les mauvais jours. Jai appris beaucoup en te ctoyant et
je ten remercie.
Bien videmment, je souhaite remercier Franois Demouge et Mejdi Jeguirim. Merci Franois
pour ta trs grande disponibilit et ta patience sans faille. Merci Mejdi davoir t tant attentif {
mes besoins et de mavoir dispens tes conseils aviss. Tu feras il est sr, un futur directeur de
thse de qualit !
Je profite de cet espace qui mest donn pour remercier Laurent Perrin et Yves Dutuit davoir
accept dtre les rapporteurs de ma thse. Merci pour le temps et lnergie que vous
maccordez.
Je souhaite galement exprimer ma gratitude aux gens du MIPS, notamment Michel

Hassenforder et Laurent Thiry. Vous mavez apport ltincelle qui a permis la conceptualisation
de mon travail. Jadmire particulirement Michel Hassenforder pour avoir vu si clair dans ce qui
germait dans mon esprit, et pour avoir pu tant maider { faire crotre mes embryons dides.
De la mme manire, je souhaite saluer les membres de lAFSCET, notamment Stphane Grs, qui
a toujours t disponible pour maider. Merci { vous davoir nourri ma rflexion sur la
systmique et de mavoir redonn confiance lorsque je croyais y perdre pied. Puisque la
systmique a t lune des grandes rvlations de ma thse, je nai pas fini de lintgrer { mes
projets de recherche. Nous nous reverrons donc avec certitude, et plaisir !
Au moment de la rdaction de ces remerciements, je pense Michel Curtat, qui a t, contre

vents et mares, la fois un ami et une rfrence de qualit. Je pense galement Jean-Franois
Guyonnet, qui ma reue et coute avec bienveillance, et qui a eu la grande gentillesse de
mouvrir sa bibliothque. Je pense encore { Aurlien Thiry, qui ma oppos son scepticisme de
mathmaticien et ma ainsi offert des dbats particulirement enrichissants. Enfin, je pense
Olivier Thibaut, pour son travail de relecture.
Dun point de vue plus personnel, je souhaite remercier ma famille et mes amis pour leur
soutien. Jai une pense particulire pour mon colocataire et ami Mickal Parment, qui a vcu
cette priode doctorale au quotidien, et qui ma aide { garder un orteil sur terre.
prsent je ne peux continuer sans remercier la Providence qui a guid mes pas vers cette
exprience doctorale. In fine, lenseignement le plus prcieux que jai pu recevoir est rsum
dans cette maxime latine :
Vanitas vanitatum, et omnia vanitas

RSUM
Aujourdhui en France, lvaluation de la performance de stratgies de scurit dployer pour

mettre un btiment en scurit vis--vis de lincendie repose sur une tude dingnierie en
scurit incendie. Cette tude a pour objectif lestimation du risque incendie pour diffrentes
stratgies, et pour des scnarios dincendies jugs pertinents. Pour parvenir cette estimation,
le Centre Scientifique et Technique du Btiment franais (CSTB) a mis au point un outil de
simulation appel SCHEMA-SI. Cet outil utilise des rseaux de Petri prdicat-transition
diffrentiels orients objets et des simulations de Monte Carlo pour gnrer de multiples
scnarios dincendie. Ces scnarios sont ensuite utiliss pour valuer le risque incendie encouru
avec une stratgie de scurit. La stratgie est alors juge dautant plus performante que le
risque incendie est faible. Lobjectif de la thse consiste { contribuer au dveloppement dune
mthode danalyse de risque incendie utilisant loutil de simulation SCHEMA-SI. La rflexion a
dbut par la dfinition de ce que devrait tre cette mthode. A ce stade, il est apparu que lune
des difficults que la mthode doit surmonter est celle de la mise en donns du problme par un
groupe dacteurs impliqus dans la scurit incendie du btiment tudi. Pour rsoudre cette
difficult, une mthode de modlisation spcifique a t construite. Cette mthode, baptise ISI-
Systema, repose sur deux fondements principaux :
- dune part, un langage graphique de modlisation permettant au groupe dacteurs de
rflchir la mise en donnes du problme en sappuyant sur une approche systmique ;
- dautre part, une dmarche de traduction des modles graphiques obtenus avec le
langage systmique en rseaux de Petri compatibles avec SCHEMA-SI.
Enfin, une application pratique de cette mthode de modlisation est propose.
Mots clefs : Systmique, mthode de modlisation, rseaux de Petri, scurit incendie.

ABSTRACT
Nowadays in France, building fire safety strategy performance analysis relies on a fire
engineering study. This kind of study aims at calculating fire risk for several strategies and for
fire scenarios judged as relevant. In order to achieve risk calculation, the French Scientific and
technical Building Center (CSTB) has developed a simulation tool called SCHEMA-SI. This tool is
based on object-oriented differential predicate-transition Petri nets and on Monte Carlo
simulations and is built to generate a large number of fire scenarios. Obtained scenarios are
hence used to evaluate fire risk related to the strategy to evaluate. The lower the fire risk is
obtained, the more efficient the strategy is considered. This thesis aims at contributing to the
development of a SCHEMA-SI based fire risk assessment method. This thesis starts by a
definition of what this method should be. At this stage, it appears that one of the difficulties to
overcome is the one of the problem definition by a group of fire safety concerned people. In
order to solve this difficulty, a modeling method has been developed. This method, so-called ISI-
Systema, relies on two main basements:
- in on hand, on a graphic modeling language created to allow a group of people to think
about the problem definition by using a systemic approach ;
- on the other hand, on a SCHEMA-SI compatible Petri net graphic model translation
procedure.
At last, a case study is proposed.
Keywords: Systemic approach, modeling method, Petri nets, fire safety.

TABLE DES MATIRES
INTRODUCTION ................................................................................................................................................ 1
PREMIER CHAPITRE : DONNES THORIQUES ET CONTEXTUELLES NCESSAIRES LA COMPRHENSION DU
SUJET ET DE LA MANIRE DONT IL A T TRAIT .............................................................................................. 3
I. LE RISQUE INCENDIE......................................................................................................................................... 3
I.A Rappel smantique relatif la notion de risque ................................................................................ 3
I.B Les principales sources de danger lies au feu .................................................................................. 4
I.C Quelques statistiques concernant les dommages causs par le feu .................................................. 5
I.D Exemple de droulement dincendie ................................................................................................. 8
II. LA SCURIT INCENDIE...................................................................................................................................... 9
II.A Rglementation prescriptive franaise .............................................................................................. 9
II.B Ingnierie de la scurit incendie (ISI) ............................................................................................. 13
II.C Les mesures de mise en scurit incendie ....................................................................................... 17
III. LOUTIL DE SIMULATION SCHEMA-SI .............................................................................................................. 24
III.A Loutil de simulation CIFI 2009 ........................................................................................................ 24
III.B Les rseaux de Petri ......................................................................................................................... 28
III.C Couplage entre les rseaux de Petri et CIFI 2009 ............................................................................ 41
III.D Architecture de loutil SCHEMA-SI ................................................................................................... 43
IV. CONCEPTS ET MTHODES UTILISS EN ANALYSE SYSTMIQUE .................................................................................. 44
IV.A Systme et complexit ..................................................................................................................... 44
IV.B Approche systmique et science des modles ................................................................................. 47
IV.C Zoom sur quelques mthodes de modlisation systmique ............................................................ 48
DEUXIME CHAPITRE : RFLEXION SUR UNE MTHODE IDALE ET CONSTRUCTION DUN ITINRAIRE DE
RECHERCHE .................................................................................................................................................... 57
I. RFLEXION SUR CE QUE SERAIT UNE MTHODE IDALE INTGRANT LOUTIL DE SIMULATION SCHEMA-SI ....................... 58
I.A Logique et objectif dune tude dISI en gnral .............................................................................. 58
I.B Proposition dune mthode idale ................................................................................................... 59
I.C Synthse ........................................................................................................................................... 68
II. CONSTRUCTION DUN ITINRAIRE DE RECHERCHE ET CHOIX DUN POSITIONNEMENT MTHODOLOGIQUE ......................... 69
II.A Dfinition dun objectif de recherche .............................................................................................. 69
II.B Choix dun positionnement mthodologique .................................................................................. 69
II.C Construction dun itinraire de recherche ....................................................................................... 70
TROISIME CHAPITRE : DVELOPPEMENT DU LANGAGE DE MODLISATION ISI-SYSTEMA ............................. 73
I. RECHERCHE BIBLIOGRAPHIQUE ORIENTE ........................................................................................................... 74
I.A Dfinition de critres de slection dans la bibliographie ................................................................. 74
I.B tude comparative des langages retenus ........................................................................................ 75
II. DESCRIPTION DU LANGAGE ISI-SYSTEMA ............................................................................................................ 76
II.A Origines du langage ISI-Systema ..................................................................................................... 76
II.B Dfinitions pralables ...................................................................................................................... 76
II.C Dcoupage de lactivit en cinq processus lmentaires ................................................................ 77
II.D Reprsentation graphique base sur des symboles ........................................................................ 78
II.E Synthse .......................................................................................................................................... 82
III. ILLUSTRATION DES POSSIBILITS DESCRIPTIVES DU LANGAGE POUR LA SCURIT INCENDIE ............................................ 82
III.A Rappel : quest-ce que le langage doit pouvoir reprsenter pour construire une trame ? .............. 83
III.B Extension du feu et mouvement de la fume dans un btiment ..................................................... 83
III.C Comportement humain ................................................................................................................... 86
III.D Systme technique de scurit ........................................................................................................ 94
III.E Effets des sources de danger sur les cibles ...................................................................................... 97
III.F Synthse .......................................................................................................................................... 99
IV. DMARCHE DE CONSTRUCTION DUNE TRAME AVEC LE LANGAGE ISI-SYSTEMA ........................................................ 100
IV.A Prsentation gnrale de la dmarche.......................................................................................... 100
IV.B Recherche des interactions entre vnements .............................................................................. 101
IV.C Construction et analyse des squences dvnements possibles dans une trame ........................ 104
IV.D Vrification des squences et expression des contraintes de squenage .................................... 107
QUATRIME CHAPITRE : LABORATION DE LA DMARCHE DE TRADUCTION DUN MODLE SYSTMIQUE EN
RSEAUX DE PETRI ....................................................................................................................................... 109
I. IDENTIFICATION DES RSEAUX LMENTAIRES CRER ........................................................................................ 110
II. EXEMPLES DE RSEAUX DE PETRI LMENTAIRES CONSTRUITS PARTIR DUN MODLE SYSTMIQUE ............................. 110
II.A Extraits du modle systmique concernant ces exemples ............................................................. 111
II.B Rseau de Petri lmentaire reprsentant le ferme-porte ............................................................ 113
II.C Rseau de Petri lmentaire reprsentant loccupant .................................................................. 115
II.D Rseau de Petri lmentaire reprsentant la porte ...................................................................... 117
II.E Enseignements de ces trois exemples............................................................................................ 120
III. PARALLLE ENTRE LE MODLE SYSTMIQUE ET LES DIFFRENTES PARTIES DUN RSEAU DE PETRI LMENTAIRE .............. 122
III.A Partie reprsentant le dplacement de lobjet .............................................................................. 122
III.B Partie reprsentant le rle de lobjet dans la propagation de lalerte .......................................... 122
III.C Partie(s) reprsentant une action de lobjet sur les autres objets ................................................. 123
III.D Partie(s) reprsentant les interactions continues de lobjet avec le modle araulique ............... 123
III.E Partie reprsentant la dgradation de lobjet ............................................................................... 124
IV. PRSENTATION DE LA DMARCHE DE CONSTRUCTION ......................................................................................... 125
IV.A Prsentation gnrale de la dmarche de construction ................................................................ 125
IV.B Illustration de la dmarche de construction sur lexemple du ferme-porte .................................. 127
CINQUIME CHAPITRE : APPLICATION PRATIQUE ......................................................................................... 133
I. SLECTION DE LAPPLICATION ........................................................................................................................ 133
II. ANALYSE PRALABLE .................................................................................................................................... 133
II.A Constitution dun groupe de travail et dfinition du cadre de ltude........................................... 133
II.B Dfinition de lobjet de ltude ...................................................................................................... 134
II.C Dfinition des objectifs atteindre et des vnements non souhaits ......................................... 137
II.D Slection de mesures correctives valuer et construction de stratgies de scurit .................. 139
III. CONSTRUCTION DE LA TRAME PAR LE GROUPE DE TRAVAIL LAIDE DU LANGAGE ISI-SYSTEMA ................................... 140
III.A Dfinition des changes potentiels de masse et dnergie ............................................................ 140
III.B Dfinition des propagations potentielles de lalerte ..................................................................... 144
III.C Dfinition des dplacements potentiels de personnes .................................................................. 146
III.D Dfinition de lensemble des vnements du systme .................................................................. 147
III.E Vrification de la trame ................................................................................................................. 156
IV. TRADUCTION DE LA TRAME EN RSEAUX DE PETRI ET SIMULATIONS ....................................................................... 164
IV.A Rseaux de Petri gnrs .............................................................................................................. 164
IV.B Exemple dtaill dun rseau lmentaire : le premier foyer ........................................................ 165
IV.C Retour dexprience sur la dmarche de traduction ..................................................................... 169
IV.D Simulation des scnarios et recherche de situations de danger dans les scnarios ...................... 169
V. EXEMPLES DE RSULTATS .............................................................................................................................. 169
V.A Utilisation de la frquence doccurrence des E.N.S. par stratgie ................................................. 170
V.B Utilisation des histogrammes temporels doccurrence des E.N.S. ................................................. 172
V.C Synthse ........................................................................................................................................ 175
CONCLUSION ET PERSPECTIVES .................................................................................................................... 177
RFRENCES BIBLIOGRAPHIQUES ................................................................................................................. 179
ANNEXES ...................................................................................................................................................... 185
ANNEXE 1: MODLE PHYSIQUE CIFI 2009 ............................................................................................................... 187
ANNEXE 2: PRSENTATION DTAILLE DE LA DMARCHE DE CONSTRUCTION DE RSEAUX DE PETRI ....................................... 195
Dveloppement dune mthode de modlisation pour lvaluation de la performance de stratgies de scurit incendie
ANNEXE 3: QUELQUES RSEAUX DE PETRI DE LAPPLICATION PRATIQUE .......................................................................... 225

INDEX ........................................................................................................................................................... 233
LISTE DES ILLUSTRATIONS....................................................................................................................................... 233
GLOSSAIRE ......................................................................................................................................................... 236
9|Page
INTRODUCTION
Le prsent travail sinscrit dans le champ de la scurit incendie dans les btiments. La scurit
incendie repose sur un ensemble de mesures de mise en scurit incendie, de nature aussi bien
technique (p. ex. : une installation de dtection) quorganisationnelle (p. ex. : procdures
dvacuation). Un ensemble de mesures en interactions dfinit une stratgie de scurit
incendie. Aujourdhui en France, le choix des stratgies de scurit incendie { mettre en uvre
dans un btiment est fortement rglement, et dpend { la fois du type de louvrage en prsence
(p. ex. : btiment dhabitation, tablissement recevant du public, btiment industriel etc.) et de sa
taille (p. ex. : suprette ou centre commercial). Toutefois, dans certaines circonstances
exceptionnelles (p. ex. : ouvrages dart, rhabilitation de btiments anciens, btiments hors
normes), la mise en place des mesures rglementaires peut savrer techniquement ou
financirement dlicate. Le recours { une tude dingnierie en scurit incendie est alors
envisageable. Lobjectif dune telle tude est de proposer des mesures de scurit
compensatoires, alternatives aux mesures rglementaires. Sachant quune mesure
compensatoire nest acceptable qu{ la condition que sa mise en uvre ne diminue pas le niveau
de scurit par rapport la stratgie rglementaire, une tude de scurit incendie repose sur
lanalyse de la performance des diffrentes stratgies envisages dans le but de les comparer.
Cette analyse de performance est obtenue en calculant le risque incendie pour diffrentes
stratgies et pour des scnarios dincendies jugs pertinents. Les difficults { surmonter pour
raliser une tude de scurit incendie sont, entre autres, la slection des scnarios analyser, la
dfinition de la mthode de calcul du risque, llaboration de critres de comparaison des
stratgies et de slection des mesures.
Pour pallier ces difficults, certains auteurs ont mis au point des outils de simulation parmi
lesquels quelques exemples reposant sur des approches similaires peuvent tre cits. Tout
dabord, le centre de recherche canadien a mis au point deux outils probabilistes : FIRECAM
(Yung, et al., 1999) et FIERAsystem (Bnichou, et al., 2005) servant valuer les systmes de
protection incendie dans les immeubles d'appartements et de bureaux pour FIRECAM et dans les
btiments industriels de grande taille pour FIERAsystem. Le centre de recherche britannique
FRS1 a dvelopp CRISP II (Frasel-Mitchell, 1997), un outil sappuyant sur des simulations de
Monte Carlo pour gnrer de multiples scnarios dincendie. Enfin, le CSTB2 a dvelopp
SCHEMA-SI, un outil qui sappuie sur des rseaux de Petri et sur des simulations de Monte Carlo
pour gnrer lui aussi de multiples scnarios dincendie. Les trois outils cits reposent sur un
couplage entre un modle physique renseignant sur la propagation de l'incendie et de la fume
dans le temps et des modles de comportement humain et de composants techniques (p. ex :
dtecteur, alarme, portes, fentre, murs, etc.). Pour cette raison, ces outils prsentent un double
avantage : dune part le grand nombre de scnarios dincendie tudis (surtout pour CRISP II et
SCHEMA-SI) et dautre part la prise en compte simultane de phnomnes de nature trs
diffrentes (p. ex. : la propagation du feu et de la fume, le comportement humain, la rponse du
systme de scurit, la rponse thermomcanique du btiment). Toutefois, pour tre pleinement
utilisables lors dune tude de scurit incendie, leur intgration dans une mthode danalyse de
risque sur-mesure savre ncessaire. Cette constatation a men { dfinir le prsent sujet,
dont lobjectif consiste { contribuer au dveloppement dune mthode danalyse spcifique {
loutil SCHEMA-SI.
1 Fire Research Station

2 Centre Scientifique et Technique du Btiment
1|Page
Introduction
Le traitement de ce problme a dbut par une rflexion sur ce que devrait tre la mthode
danalyse de risque spcifique { SCHEMA-SI. Ensuite, a t entreprise la slection justifie dune
thmatique { traiter parmi lensemble des tches quil faudrait accomplir pour construire cette
mthode, dite ici idale (cf. deuxime chapitre). A ce stade, il est apparu que lune des
difficults que la mthode doit surmonter est celle de la mise en donnes du problme, et ce
pour deux raisons. Premirement parce que le groupe dacteurs menant ltude de scurit est
amen { poser un grand nombre dhypothses de comportements de nature varie et fortement
interconnects, et que ces hypothses doivent conserver une stricte cohrence densemble.
Deuximement, parce que les rseaux de Petri utiliss dans SCHEMA-SI doivent tre reconstruits
chaque nouvelle tude, et que ce travail est la fois chronophage et fastidieux. Pour rsoudre
ce double problme et pour des raisons dtailles dans le prsent mmoire, nous avons pris le
parti de dfinir un langage graphique de modlisation permettant au groupe de travail de
rflchir la mise en donnes du problme point par point (cf. troisime chapitre). En raison du
grand nombre dhypothses { poser, de la nature trs diffrente des comportements { dfinir et
de limportance des interactions entre ces comportements, les concepts ncessaires { la
construction du langage ont t cherchs dans le champ disciplinaire de la systmique. Ensuite,
afin de faciliter la construction des rseaux de Petri, llaboration dune dmarche de traduction
des modles graphiques, obtenus avec le langage systmique, en rseaux de Petri, a t
entreprise (cf. quatrime chapitre). Pour y parvenir, des approximations successives
(essai/erreur) ont t utilises. Enfin, afin de valider la mthode de modlisation, une
application pratique a t ralise (cf. cinquime chapitre).
2|Page
Premier chapitre : DONNES THORIQUES ET
CONTEXTUELLES NCESSAIRES LA COMPRHENSION
DU SUJET ET DE LA MANIRE DONT IL A T TRAIT
OBJECTIFS DU Lobjectif du prsent chapitre est de prsenter :

CHAPITRE : - le risque incendie, dont la matrise passe par la comprhension de
phnomnes que nous allons dfinir ;
- la scurit incendie, qui nest autre que la manire dont le risque
incendie est matris aujourdhui ;
- loutil de simulation SCHEMA-SI, loutil utilis dans cette thse pour
analyser le risque incendie ;
- les concepts et les mthodes utiliss en analyse systmique, qui ont
t emprunts pour mener bien la prsente recherche doctorale.
I. L E RISQUE INCENDIE
Un incendie dsigne une raction de combustion non matrise dans lespace et dans le temps.
Un incendie peut se produire aussi bien en milieu naturel (p. ex. : dans la fort) quen milieu
anthropique (p. ex. : en ville). La prsente recherche doctorale se limite aux incendies dans les
btiments, cest--dire en milieu anthropique.
Le prsent paragraphe a pour objectif de dfinir ce quest le risque incendie. Aprs un rappel
smantique, nous identifierons les dangers occasionns par un incendie ainsi que leurs
consquences sur les cibles (la vie, les biens, le milieu naturel). Ensuite, nous balayerons
quelques donnes statistiques afin de cerner lampleur du risque incendie en France, ampleur
sur laquelle nous conclurons. Enfin, nous prsenterons le droulement dun incendie rel afin de
mettre en vidence la complexit du problme trait.
I.A Rappel smantique relatif la notion de risque
Le risque (R) est dfini (Perilhon, 2003) comme un concept quantitatif dont lestimation fait
intervenir les notions :
- de frquence doccurrence (F) dun vnement non souhait, souvent appele, par
abus de langage, probabilit3 ;
- de gravit (G) de cet vnement en termes dampleur des dommages causs { des cibles
(galement appeles enjeux ) ;
- dacceptabilit (A) de cet vnement par les individus quil concerne.
3En thorie, le terme probabilit ne peut tre utilis qu{ la condition sine qua none davoir pralablement
cern , lensemble des possibles (p. ex. : lors dun jet de d { 6 faces, vaut six ; et si le ds nest pas pip,
alors chaque face est quiprobable avec une probabilit de 1/6). Dans ltude des situations accidentelles,
cerner est plus quillusoire et le terme frquence doccurrence devrait tre utilis prfrentiellement.
3|Page
Premier chapitre
Remarque :
Les termes R, F, G et A ntant pas de mme nature, il nest pas possible de dfinir le
risque R comme tant gal une quelconque convolution des trois autres.
Un vnement non souhait (ou vnement redout ), not E.N.S., se dfinit alors comme
un vnement ayant un impact destructeur sur lun ou plusieurs enjeux protger. Un E.N.S. est
dautant plus frquent que les facteurs de risques sont importants. La notion de facteur de
risque trouve son origine dans le domaine de la mdecine et englobe aujourdhui toutes les
caractristiques dune entit entrainant une augmentation du risque pour elle ou pour les autres
entits en prsence. Perilhon, quant lui, parle de source de danger pour dsigner le facteur de
risque. Il parle galement de flux de danger pour dsigner le support par lequel la source de
danger atteint et dgrade la cible du danger. Enfin, le terme danger exprime la potentialit dun
systme produire un ou plusieurs E.N.S. qui ont t identifis plus ou moins objectivement. Ce
terme de danger est un concept qualitatif.
La terminologie de (Perilhon, 2003) sera reprise tout au long de ce mmoire pour sa clart.
I.B Les principales sources de danger lies au feu
Le feu prsente un danger pour des cibles telles que les individus prsents sur les lieux (p. ex. :
les occupants dun btiment, les sapeurs-pompiers, les promeneurs dans une fort, etc.), les
biens, le patrimoine (p. ex. : un btiment, son contenu et son quipement, les moyens de secours,
etc.), lactivit commerciale (p. ex. : lexploitation des forts, la capacit daccueil dun htel, le
travail fournit dans des bureaux, etc.) et le milieu naturel (p. ex. : la fort, les sols, lair, etc.).
Le tableau suivant rcapitule de manire grossire les sources, les flux et les cibles de danger
pour un feu dans un btiment sur les personnes et les biens (seules cibles tudies dans la
prsente thse).
Cible Flux Source Commentaire

Flamme,
Des courbes {clairement nergtique-dure
Rayonnement objets solides
Personnes dexposition}4 ou {sensation de douleur-clairement
thermique chauds, gaz nergtique}5 ont t dfinies
chauds
Flamme, La temprature du gaz est un facteur important dchange
avec la peau. Des courbes {temprature-dure
Convection, objets solides
Personnes dexposition}6 ont t dfinies. Toutefois, les seuils
conduction chauds, gaz supportables sont trs dpendants de lindividu (son ge,
chauds son stress, etc.) et du taux dhumidit du gaz
Linhalation de gaz chauds peut provoquer un dme
Flux thermique pulmonaire ltal. Les seuils sont assez similaires ceux
Personnes Gaz chauds cits ci-dessus ceci prs que la toxicit des gaz inhals
(gaz inhal)
ajoute un facteur de risque considrable
La perte de visibilit peut dsorienter, stresser et tre un
verrou { lvacuation. Le taux dhumidit du gaz impacte
Personnes Fume Gaz la visibilit par diffusion de la lumire. Des relations
simples permettant de calculer la distance de visibilit
peuvent tre utilises en scurit incendie7.
4 (Mudan, et al., 1988)

5 (Bukowski, et al., 1989)
4|Page
Cible Flux Source Commentaire

Les effets toxiques sont lis :
- la dpltion de loxygne (asphyxie si la
fraction molaire est <10 %) ;
- au dioxyde de carbone (acclre le rythme
respiratoire et donc potentiellement linhalation
dautres molcules plus toxiques) ;
- au monoxyde de carbone8 (association
irrversible avec lhmoglobine en
Composition du
Personnes Gaz carbohmoglobine et asphyxie) ;
gaz inhal - aux autres gaz (acide chlorhydrique et
cyanhydrique, dioxyde de souffre, oxyde et
dioxyde dazote, etc.) ;
- aux suies (encombrement des poumons et effets
potentiellement toxiques lis leur
composition) ;
- { la teneur en humidit, qui rend lair plus
gnant respirer.
En cas dangoisse, les individus peuvent gnrer des
situations dangereuses pour eux-mmes ou pour les
autres personnes. On notera par exemple que :
- une vacuation dans la panique peut causer des
blessures et des morts par compression et
crasement ;
Angoisse, - des individus angoisss peuvent choisir des
Personnes comportement Personnes options dangereuses comme emprunter un
non contrls escalier enfum ou sauter par une fentre au lieu
dattendre les secours derrire une porte
ferme.
Pour tre peru comme sr, il est prfrable de ne pas
fournir dinformations angoissantes mais donner des
consignes de faon neutre, de ne pas alimenter la crainte
du confinement, et de prendre en charge lvacuation. 9
Llvation de temprature dans un lment de structure
Flamme, peut causer des dilations et des dformations entrainant
Structure du objets solides des contraintes mcaniques supplmentaires, une
Flux thermique dgradation des caractristiques mcaniques des
btiment chauds, gaz
chauds matriaux ou encore une perte de la stabilit du matriau
(p. ex. : clatement du bton, rupture de lacier).
Flamme, Sous leffet de la chaleur, les biens peuvent :
Contenu des objets solides - subir une pyrolyse et participer la
Flux thermique combustion ;
btiments chauds, gaz
chauds - se liqufier, se rompre, etc.
Contenu et Les biens de nature mtallique peuvent tre corrods par
Composition du
structure des Gaz les gaz acides issus de la pyrolyse et de la combustion
gaz avoisinant (acide chlorhydrique, oxyde dazote, de soufre, etc.).
btiments
T ABLEAU 1 : P RINCIPALES SOURCES DE DANGER POUR LES PERSONNES ET LES BIENS LORS D UN FEU DANS UN BTIM ENT
I.C Quelques statistiques concernant les dommages causs par le feu
Interventions en France en 2009
8 Le CO est responsable de plus de la moiti des dcs lis au feu selon (Curtat, 2002)
9 (Assurance et progrs, 1992)
5|Page
Premier chapitre
Chaque anne, la DSC10 publie sur le site internet du ministre de lintrieur, les statistiques
dinterventions des SIS11 (DSC, 2009). En 2009, les sapeurs-pompiers ont ralises 312 119
interventions pour des incendies, soit un ratio de 8% par rapport au nombre total
dinterventions. Ce ratio fait du risque incendie un risque moyennement frquent.
La rpartition de ces interventions pour incendie est synthtise dans la Figure 1, dduite de
(DSC, 2009). Les feux dhabitation ont t les plus frquents en 2009 (27,6% des incendies).
Les feux de vhicule, ainsi que les feux sur la voie publique reprsentent respectivement 19,7%
et 17,5%. Les feux de vgtation, quant { eux, reprsentent 15,6%. Les feux dentrepts et de
locaux industriels reprsentent 14,3% tandis que les interventions dans les ERP 12
reprsentent seulement 2,4% (tous types dERP confondus). Les autres types de feu (locaux
agricoles et artisanaux) sont peu frquents.
F IGURE 1 : R PARTITION DES INCENDIES EN F RANCE , POUR L ANNE 2009
Les pertes en vie en 2006
Les donnes recueillies ont trois origines :

- les statistiques dinterventions des services dincendie et de secours dites par la DSC
(DSC, 2009) ;
- les statistiques du CPIDC13 de lINSERM14, regroupes et traites dans une publication
de lINVS15 (INVS, 2010) ;
- les statistiques de la Geneva Association, un groupe de rflexion sur lindustrie des
assurances (The Geneva Association, 2009).
Les rsultats sont regroups dans le tableau suivant :
10 DSC est lacronyme de Direction de la Scurit Civile

11 SIS est lacronyme de Services dIncendie et de Secours. Les SIS sont au nombre de 98 en France (DOM-
TOM inclus) et sont composs de 96 services civiles dpartementaux (des tablissements publics
administratifs) et de deux corps militaires, la brigade de sapeurs-pompiers de Paris (BSPP) et le bataillon
de marin-pompiers de Marseille (BMPM).
12 ERP est lacronyme dtablissement Recevant du Public
13 CPIDC est lacronyme de Centre d'PIdmiologie sur les causes mdicales de DCs
14 INSERM est lacronyme dInstitut Nationale de Sant et de Recherche Mdicale
15 INVS est lacronyme dInstitut National de Veille Sanitaire
6|Page
Sources de donnes SIS CPIDC Geneva Association

Nombre de dcs
341 496 620
[en Homme/an]
Des diffrences considrables sont noter.
Tout dabord, les SIS semblent sous-estimer le nombre de morts, et ce pour trois raisons.
Premirement, car ltat des victimes sapprcie au moment de lintervention, et certaines
peuvent perdre la vie ultrieurement des suites de leurs blessures. Deuximement car les
statistiques fournies nintgrent pas systmatiquement les rsultats des 98 SIS, comme le stipule
Bernard Hognon dans son rapport pour le ministre de lEmploi, de la Cohsion Sociale et du
Logement (Hognon, 2007 pp. 15-18). Troisimement, car certaines victimes peuvent passes
inaperues si les dgts sont considrables et si le nombre de personnes initialement prsentes
sur les lieux du sinistre est inconnu.
Ensuite, les donnes du CPIDC, quoique suprieures celles des SIS, restent nanmoins
infrieures celles de la Geneva Association. Cet cart deux explications potentielles. La
premire est que les donnes du CPIDC ne regroupent que les dcs survenus dans le cadre de
la vie courante et font donc abstraction des dcs relatifs aux incendies sur les lieux de travail ou
lis aux accidents technologiques. La seconde est que la Geneva Association applique un
correctif sur ses donnes, pour prendre en compte les dcs inconnus des services de secours et
des hpitaux. En consquent, les donnes de la Geneva Association sont des estimations dont la
qualit nest pas vrifiable, le correctif appliqu ntant pas expliqu.
Il en dcoule quune confrontation entre ces valeurs nest pas judicieuse mais que le nombre de
dcs en France, toute type dincendie confondu, se situe entre 496 et 620 personnes pour
lanne 2006.
Toutefois, ces trois publications permettent de dduire :

- que lincendie est un risque peu meurtrier en comparaison des autres risques
(CPIDC et SIS) puisquil ne reprsente que 2% des dcs accidentels de la vie
courante ;
- que les feux dhabitation font plus de victimes que les autres feux (SIS) ;
- que lorsque la cause est connue, les dcs sont lis 53% des brlures et 45%
des effets toxiques (CPIDC) ;
- que prs de la moiti des personnes dcdes des suites dun incendie dans la vie
courante avait entre 25 et 64 ans (CPIDC) ;
- que lincendie est la troisime cause de mortalit chez les enfants de moins de 14
ans, aprs les noyades et les suffocations (CPIDC) ;
- que le risque incendie est lgrement plus faible en France que pour la moyenne
des pays europens (1,02 dcs pour 100 000 personnes contre 1,12 de moyenne
en Europe) (Geneva Association).
Les pertes en biens
Les dgts subis par les biens mobiliers et immobiliers lors dun incendie peuvent tre
considrables. Ces dgts, dits pertes directes, sont tant occasionns par lincendie que par la
lutte quil occasionne. En effet, le dploiement des secours, lutilisation, parfois massive, de
moyens dextinction peuvent causer des dommages (p. ex. : bris des vitrages, enfoncement des
portes lors de lintervention, effet fortement abrasif des poudres dextinction, etc.). Selon (The
Geneva Association, 2009), les pertes directes lies aux incendies ont reprsent 0,19% du PIB
Franais en 2006, soit un montant de 3 350 M/an.
7|Page
Premier chapitre
En outre, un incendie saccompagne souvent de dgts moins quantifiables mais non moins
consquents tels que les pertes de donnes, de patrimoine, dexploitation ou dactivit. De ce fait,
un incendie peut se solder par la fermeture dfinitive du site et le licenciement ventuels des
personnes quil faisait financirement vivre. De plus, un incendie peut galement engendrer des
pertes culturelles et symboliques irrmdiables (p. ex. : incendie de la bibliothque de
lacadmie de Sciences de Saint-Ptersbourg en 1998 ou lincendie du World Trade Center en
2001). Ces pertes correspondent des pertes indirectes, qui viennent sajouter aux pertes
directes.
Cependant, en comparaison avec les autres risques (p. ex. : les accidents sur la voie publique), le
risque incendie nest pas un risque qui occasionne des dgts matriels importants (The
Geneva Association, 2009).
Synthse et conclusion
En conclusion, lincendie nest ni particulirement meurtrier, ni particulirement

couteux, ni particulirement frquent. Ainsi, les composantes G (gravit) et F (frquence
doccurrence) du risque incendie sont faibles. Toutefois, la culture du risque incendie est
forte en occident (notamment dans les pays anglo-saxons) par exemple, puisquil est trs
encadr par la rglementation. mon sens, deux hypothses peuvent tre mises pour
expliquer les raisons dun tel intrt pour le risque incendie. La premire est que le
risque incendie demeure un risque important, non pas par sa gravit ou sa frquence,
mais par sa faible acceptabilit par lhomme (composante A du risque). Les raisons de
cette faible acceptabilit sont difficiles identifier de manire rigoureuse, puisque
lacceptabilit du risque est une notion fortement subjective. La seconde est que la mise
en place dinstallations de scurit incendie dans les btiments gnre un march
suffisamment lucratif pour justifier limplmentation dune telle culture du risque.
I.D Exemple de droulement dincendie
Un article rcent propose lanalyse du droulement dun sinistre (Face Au Risque, numro 49,
janvier 2009), dont quelques extraits sont repris ici.
Il est 19h08 lorsque les pompiers reoivent le premier appel manant dune infirmire du service.
Le message est prcis : Feu au deuxime tage, dans une rserve, qui se propage au service de
mdecine . Une dizaine de minutes plus tard, { larrive des secours, le transfert horizontal des
patients en zone de scurit est en cours et lon constate un embouteillage de lits de patients
regroups { proximit de lescalier encloisonn. Certains sont dj en cours de descente vers le
premier tage o un point de regroupement a t dfini. 19h23 Feu de chambre au deuxime
tage, nombreuses victimes intoxiques, reconnaissance des chambres du secteur en cours.()
Outre le local lingerie, lieu de dpart du feu, le couloir est fortement dgrad sur une douzaine de
mtres par la chaleur et les fumes, les faux plafonds se sont dmantels. 20h29, le feu est teint.
() Au moment du sinistre, trois personnels soignants sont prsents au deuxime tage et autant
au premier. Le dtecteur de fume le plus proche de la lingerie se situe dans le couloir environ
trois mtres de la porte. Il sactive { 19h05 et entrane la fermeture des portes coupe-feu isolant les
deux zones protges de ltage, le dverrouillage de la porte de secours, lalarme restreinte
lumineuse prs du local infirmier au premier tage et lappel sur leur portable des personnels du
btiment. Le local concern est identifi par une infirmire qui alerte les secours trois minutes
8|Page
aprs. Une abondante fume schappe du local. Lensemble du personnel prsent et quelques
visiteurs entament le transfert horizontal des patients vers la zone protge, tandis que lun des
visiteurs tente demployer un RIA16, abandonn aprs que la lance se soit dtache du tuyau. Feu et
fumes se dveloppent. Mais la monte en temprature et lenfumage de plus en plus dense ne
permettent pas de poursuivre
A la lecture de cet extrait, il apparait que le droulement au cours du temps de lopration

dans lespace concern a repos sur un ensemble de mesures techniques et humaines en
interactions. En effet, la mise en scurit des occupants de cet tablissement de soin a repos,
de faon concomitante, sur le fonctionnement dquipements de scurit (le dtecteur de la
circulation, la fermeture des portes de recoupement de la circulation, lalarme lumineuse, le
tlphone portable) ainsi que sur des actions humaines (le personnel soignant appelle les
secours, procde au transfert horizontal des occupants, les visiteurs apportent une aide, les
pompiers portent secours et teignent le feu).
Le prsent travail part du constat que le succs dune mise en scurit des occupants dun
tablissement repose sur linterdpendance entre les quipements, les modes
dorganisation, lhomme et les phnomnes physiques du feu. Une mthode dont lambition
vise la modlisation de la mise en scurit des occupants lors dun sinistre doit tre en mesure
dapprhender cette interdpendance. La scurit incendie fait par ailleurs lobjet du
paragraphe suivant.
II. L A SCURIT INCENDIE
La scurit incendie est la branche de la scurit visant diminuer le risque incendie. Pour y
parvenir, la scurit incendie sappuie sur la mise en place de mesures de prvention et de
protection, appeles plus globalement mesures de scurit. Quelques mesures de scurit sont
dtailles au paragraphe II.C.
En France, le choix des mesures de scurit mettre en place est fond sur la rglementation.
Cette rglementation sappuie sur deux grandes approches :
- une approche prescriptive, dtaille au paragraphe II.A et consistant choisir et
dimensionner des mesures en suivant des prescriptions rglementaires prtablies ;
- une approche performancielle visant dimensionner les mesures en ayant recours la
simulation numrique. Cette dernire approche correspond une application de
lIngnierie de la Scurit Incendie (ISI), explique et dtaille au paragraphe II.B.
II.A Rglementation prescriptive franaise
La rglementation prescriptive est un ensemble de rgles de droit, qui a t cre par retouches
successives du lgislateur au fur et { mesure des avis dexperts, des retours dexpriences et de
lessor du droit communautaire. La rglementation prescriptive donne, comme son nom
lindique, un ensemble de prescriptions { observer pour assurer la scurit incendie. Lors dune
analyse du risque incendie ou dune intervention sur ces btiments dans le cadre dune mise en
scurit, il est indispensable de connatre la date exacte du dpt du permis de construire,
16 RIA est lacronyme de Robinet dIncendie Arm
9|Page
Premier chapitre
afin de se situer dans le contexte rglementaire initial, en vigueur au moment de la

construction.
II.A.a) Les principaux textes rglementaires
Le tableau suivant, issu de (Cocco, et al., 2004), regroupe les textes en vigueur au 31 Mars 2004.
Depuis 2004, certains textes ont probablement volus.
Textes de base (lois,

Type de btiments Textes rglementaires
dcrets, codes)
Code de la construction et Arrt du 25 juin 1980
de lhabitation chapitre 3 : relatif au rglement de
protection contre les scurit contre les risques
risques dincendie et de dincendie et de panique dans
panique dans les les ERP, modifi et complt
tablissement recevant du immeubles recevant du par :
public (ERP) public (articles L123-1 L. - arrt du 22 juin 1980
123-3, articles R. 123-1 R - arrt du 21 novembre
123-55) modifis par : 2002
- dcret 78-1296 du 21 - arrt du 14 fvrier 2003
dcembre 1978
- loi 83-440 du 2 juin 1983
Code de la construction et Circulaire du 7 juin 1974
de lhabitation chapitre 2 : relative au dsenfumage dans
dispositions de scurit les IGH
relatives aux immeubles de Arrt du 18 octobre 1977
grande hauteur (articles R. approuvant le rglement de
Immeuble de grande hauteur 122-1 R 122-29) modifis scurit pour la construction
(IGH) par : des immeuble de grande
- dcret 83-1261 du 30 hauteur et leur protection
dcembre 1983 contre les risques dincendie
- loi 83-440 du 2 juin 1983 et de panique, modifi par :
- arrt du 22 octobre 1982
- arrt du 16 juillet 1992
Code de la construction et Arrt du 31 janvier 1986
de lhabitation chapitre 1 : relatif la protection contre
rgles gnrales (articles R. lincendie des btiments
Habitations 111-1 R 111-19-11) dhabitation, modifi par :
- arrt du 18 aot 1986
- arrt du 19 dcembre
1988
Code du travail - chapitre 2 : Arrt du 5 aot 1992 fixant
prvention des incendie et des dispositions pour la
des explosions vacuation prvention des incendie et le
(articles R. 232-12 R 232- dsenfumage de certains lieux
12-29) de travail modifi par :
Bureaux activits - arrt du 22 septembre
1995
- arrt du 10 septembre
1998
- circulaire DRT 95-07 du
14 avril 1995
10 | P a g e
Textes de base (lois,

Type de btiments Textes rglementaires
dcrets, codes)
Code de lenvironnement Dcret 77-1133 du 21
Livre 5 : prvention des septembre 1977 pris pour
pollutions, des risques et lapplication de la loi relative
des nuisances titre 1 : aux installations classes pour
installations classes pour la protection de
Installations classes pour la la protection de lenvironnement, modifi par :
protection de lenvironnement (articles L. - dcret 2002-235
lenvironnement (ICPE) 551-1 L. 517-2) - dcret 2002-89
- dcret 2001-146
- dcret 200-258
- dcret 96-18
- dcret 94-484
- dcret 88-199
II.A.b) Les principes gnraux de la mise en scurit incendie
Les textes et la rtroactivit
Lors de lamnagement de lensemble des locaux dun tablissement ou lors de la cration dune
nouvelle activit dans un btiment existant, les dispositions du rglement concernant cette
activit sont applicables.
Le rglement en vigueur qui vise les btiments neufs ne sapplique pas aux tablissements
existants. En revanche, lorsque des travaux de remplacement, damnagement ou
dagrandissement sont entrepris dans ces tablissements, les dispositions du rglement
actuellement en vigueur sont applicables aux seules parties de la construction ou des
installations modifies. En outre, si les modifications ont pour effet daccrotre le risque de
lensemble de ltablissement, alors de mesures de scurit complmentaires peuvent tre
imposes.
En dfinitive, les difficults dapplication des textes sont :

- le principe de non rtroactivit ;
- la date du dpt du permis de construire conditionne le texte appliquer ;
- en cas de travaux, les nouveaux textes ne sappliquent quaux parties concernes.
La mise en conformit et la mise en scurit
Lorsquil est constat que la construction est ralise conformment aux attentes du permis de
construire, louvrage est dclar conforme et un certificat de conformit est dlivr. Pour les
ERP, la commission de scurit doit donner son avis sur la dlivrance dudit certificat avant
louverture au public. Des visites priodiques veillent la conformit dans le temps.
Un ouvrage dclar conforme le reste tant que dautres travaux ne sont pas entrepris. Lorsque
des travaux sont engags, louvrage doit subir une mise en scurit (correspondant { une mise
en conformit avec les textes en vigueur au moment des travaux).
Les principes incontournables lors de la ralisation de travaux
Lorsquil sagit dadapter les rgles de scurit, quatre principes sont incontournables et se
compltent. Ces principes sont lists ci-aprs :
- les dispositions du Rglement de scurit ne sappliquent quaux seules parties
concernes par les travaux ;
11 | P a g e
Premier chapitre
- les travaux envisags ne peuvent avoir pour consquence de diminuer le niveau de

scurit du btiment ;
- les travaux prvus doivent respecter les dispositions du Rglement de scurit. Sil y a
impossibilit architecturale de respecter le rglement, le matre douvrage doit alors
adresser une demande crite justifie { lautorit comptente expliquant les attnuations
demandes. Paralllement, il doit proposer des mesures quil compte prendre pour
compenser les attnuations sollicites. Ces mesures portent le nom de mesures
compensatoires ;
- les attnuations sollicites ne peuvent en aucune faon porter sur le nombre et la largeur
des dgagements.
Remarque : exemple de mesures compensatoires

- cration de dgagements supplmentaires ou plus importants ;
- installation dun rseau fixe de dtection ou dextinction automatique ;
- mise en place dun service de scurit ;
- limitation de leffectif du public reu ;
- mise en place de dispositions permettant de ralentir la propagation du feu ;
- etc.
Lanalyse des risques lies un btiment donn
Afin de vrifier la conformit dun tablissement ou destimer si des travaux ne diminuent pas le
niveau de scurit, il convient de procder une analyse des risques. Cette analyse porte la fois
sur le feu, le comportement humain et les moyens de lutte contre lincendie. Lanalyse revt un
caractre de check-up , tabli lors dune visite approfondie. Son but est de :
- relever les infractions aux diffrentes rglementations applicables en matire de
scurit ;
- dceler tout ce qui peut tre lorigine dun feu, dune explosion ou dun mouvement de
panique ;
- rechercher les lments de propagation de sinistre ;
- proposer des solutions pour pallier les anomalies ou les infractions releves.
Des mthodes pour raliser cette analyse de risque ont t proposes, notamment par (Cocco, et
al., 2004) et par (Chorier, 2007). La premire mthode sappuie sur des grilles de diagnostic {
remplir qualitativement (bon, moyen, mauvais) tandis que la seconde recourt des outils de
simulations numriques et daide { la dcision (cf. IV.C.e).
Les interlocuteurs institutionnels privilgis
Les principaux acteurs en matire de scurit incendie sont :

- les sapeurs-pompiers, sollicits pour une intervention en cas de sinistre, pour la
vrification des moyens de secours ou pour dispenser des conseils en matire de
prvention ;
- le maire, sollicit lors des demandes de permis de construire, dautorisation de travaux,
douverture, de dlivrance du certificat de conformit, etc. ;
- linspecteur du travail, sollicit lorsquil sagit de btiment soumis au code du travail ;
- les fonctionnaires du ministre de lquipement, sollicits lors de la vrification des
rgles durbanisme et lors de la dlivrance du certificat de conformit ;
12 | P a g e
- linspecteur des installations classes, sollicit si ltablissement est une ICPE17.
II.B Ingnierie de la scurit incendie (ISI)
Lingnierie de la scurit incendie (ISI) a vu le jour il y a un peu plus de 15 ans. Elle correspond
{ lmergence, aux tats-Unis, et dans quelques autres pays, essentiellement anglo-saxons, dune
doctrine fonde sur une approche performancielle de la scurit incendie, cest--dire une
approche caractrise par la volont de quantifier le risque incendie et la performance dune
installation de scurit.
LISI est entre dans les murs de la lgislation franaise avec deux arrts du 22 mars 2004
autorisant le recours { lingnierie pour le dsenfumage ainsi que pour la rsistance au feu de la
structure dun btiment. En France, son utilisation est donc rglemente, et limite ces
deux domaines. Toutefois, en attendant une plus grande ouverture de la rglementation { lISI,
des mthodes et des outils sont en cours de construction dans certains organismes de recherche
comme le CSTB. Plus rcemment, le programme national PN ISI, initi en 2005 et gr par
lIREX18 tente globalement de poser un cadre { lutilisation de lISI.
LISI est guide par lvolution des connaissances des phnomnes mis en jeu lors dun incendie
ainsi que par lvolution de ressources de calcul informatique. Toutefois, la modlisation de ces
phnomnes est particulirement complexe et ce pour trois raisons. Premirement, parce quils
sont de natures varies (du comportement humain la physico-chimie du feu, en passant par
lautomatisme) et que les interactions quils entretiennent sont nombreuses. Deuximement,
parce que ces phnomnes, notamment ceux relatifs au comportement humain et aux situations
accidentelles, sont entachs dincertitude. Ces incertitudes sont tant lies au manque de donnes
qu{ limpossibilit (notamment pour des raisons thiques) de raliser des expriences en
conditions relles. Troisimement, parce que force est de constater quen admettant lunicit
dun accident de mme que celle dun individu, il devient illusoire desprer les cerner
parfaitement a priori. Il en dcoule que lingnieur en scurit incendie doit faire face des
situations complexes, imprvisibles et uniques. Pour y parvenir, diffrents types de modles,
implments et ventuellement coupls dans des outils de simulations divers, sont sa
disposition.
Aprs quelques gnralits ncessaires pour fixer la terminologie utilise pour diffrencier les
modles (II.B.a), un rapide balayage des outils de simulation proposs sera effectu (II.B.b). En
dernier lieu, nous verrons comment ces outils sont intgrs dans des mthodes danalyse de
risque existantes (cf. II.B.c).
II.B.a) Gnralits relatives aux diffrents types de modles
Dune manire gnrale, plusieurs types de modles peuvent tre construits, selon les objectifs {
atteindre et les informations recueillies. La Figure 2, inspire de (Fleury, et al., 2006) , propose
une classification des diffrents types de modles. Cette figure permet de clarifier les termes
utiliss dans la prsente thse.
17 ICPE est lacronyme dInstallation Classe pour la Protection de lEnvironnement

18 IREX est lacronyme dInstitut pour la Recherche applique et lEXprimentation en gnie civil
13 | P a g e
Premier chapitre
F IGURE 2 : C LASSIFICATION DES DIFFRENTS TYPES DE MO DLES
Trois types de modles peuvent tre distingus : les modles descriptifs constitus de texte, les
modles analogiques qui imitent le systme reprsent (p. ex. : un modle physique, une
maquette) et les modle abstraits, qui reprsentent le systme par une srie de symboles
auxquels un sens est associ (p. ex. : des symboles mathmatiques, des ronds, des traits,
couleurs, etc.). En parallle, ltat du systme peut varier ou non dans le temps (statique ou
dynamique), peut dpendre du hasard (dterministe ou probabiliste19) et peut tre reprsent
par des variables continues20, discrtes21 ou les deux. Dans ce dernier cas, on parle de systme
hybride.
II.B.b) Quelques outils de simulation construits pour lISI { lchelle

internationale
Les outils sappuyant sur un seul type de modle
Dune part, des modles dynamique continue sont particulirement utiliss pour
reprsenter les phnomnes physiques et chimiques mis en jeu lors dun incendie. Les outils qui
en dcoulent vont de la simple formule de corrlation aux volumes finis. Les phnomnes
prdits concernent en gnral :
- le dveloppement du feu et le mouvement de la fume par exemple les outils CFAST
(Peacock, et al., 2005), CIFI 2009 (Demouge, et al., 2008) et FDS (Mac Grattan, 2004);
- la rponse thermomcanique des structures par exemple les outils SAFIR (Franssen, et
al., 2004) et LENAS (Kaneka, 1990) ;
- le mouvement des personnes par exemple les outils SEVE-P (Thos, 1994) et Exodus
(Galea, et al., 2008).
Ces outils fournissent une volution temporelle des grandeurs auxquelles on sintresse
(temprature de la fume, dformation dune structure, dbit de personnes vacuant un
19 Le terme probabiliste est un terme pratique pour dire qu'on modlise/simule les phnomnes partir
de variables alatoires continues ou discrtes valeurs (gnralement) relles. En revanche, le terme
stochastique a une signification prcise et indique quune variable alatoire est associe des fonctions
valeurs relles (p. ex. : une fonction du temps ou de lespace).
20 Les variables voluent dans un intervalle de rels et leur volution se traduit par un systme
dquations algbro-diffrentielles.
21 Les variables voluent dans un ensemble dnombrable et leur volution se traduit par un changement
instantan de valeur.
14 | P a g e
btiment, etc.). tant dterministes, ils fournissent les mmes rsultats pour des donnes
dentres identiques.
Dautre part, les modles probabilistes, en rendant possibles la modlisation et la simulation

de trs nombreux scnarios, apparaissent adapts pour reprsenter la variabilit des situations
possibles. En France, quelques auteurs ont dj{ envisag dappliquer ce type dapproche au
problme spcifique de la scurit incendie des btiments (Hognon, 1992),(Chabot, 1998),
(Chorier, 2007), (Guyonnet, 1983). Leurs outils prennent en compte la fois les phnomnes
physiques lis au feu, des lments de comportement humain et des mesures de scurit.
Lapproche de (Guyonnet, 1983) est une approche statique fonde sur les arbres des causes
(Mortureux, 2002). Les trois approches de (Hognon, 1992),(Chabot, 1998) et (Chorier, 2007)
sappuient sur les rseaux de Petri (un formalisme, plus amplement dtaill au III.A,
permettant la gestion dynamique dvnements) et reposent sur des simulations de Monte Carlo
(Robert, et al., 2004). La simulation de Monte Carlo est une technique de simulation applicable
aux modles probabilistes et stochastiques. Elle permet de simuler un grand nombre de
scnarios en assurant la gnration de nombres alatoires conformment une distribution de
probabilit.
Les outils sappuyant sur plusieurs types de modles en interaction
ce jour, certains auteurs tentent de construire des outils faisant appel plusieurs modles, dits
alors sous-modles. Bien souvent, ces sous-modles sont de types diffrents. De tels outils
tentent dadopter une dmarche globale de la scurit, en faisant coexister plusieurs points de
vue sur une mme configuration. Certains outils sont rapidement voqus ci-aprs.
a) FIRECAM22 et FIERAsystem (Yung, et al., 1999), (Bnichou, et al., 2005)
Le centre de recherche canadien mis au point deux outils probabilistes : FIRECAM et

FIERAsystem servant valuer les systmes de protection incendie dans les immeubles
d'appartements et de bureaux pour FIRECAM et dans les btiments industriels de grande taille
pour FIERAsystem. Tous deux reposent sur lutilisation squentielle de sous-modles
interagissant les uns avec les autres (p. ex. : les donnes de sortie des uns sont utilises en
donnes dentre des autres). Chaque sous-modle contient des quations qui dcrivent
l'incendie et ses effets sur l'immeuble, ses occupants et son contenu. Le logiciel renseigne ainsi
sur la propagation de l'incendie et de la fume dans le temps, sur les dlais de rponse des
systmes de dtection et d'extinction des incendies, sur le dlai de raction et d'vacuation des
occupants ainsi que sur le comportement des lments de l'immeuble face aux attaques de
l'incendie.
b) HAZARD I (Peacock, et al., 1994)
Le NIST23 a dvelopp HAZARD I, un outil dterministe danalyse de risque. HAZARD I sappuie

sur lutilisation squentielle de quatre sous-modles distincts, qui changent des donnes tantt
de manire automatique, tantt de manire manuelle (selon le cas). Les quatre sous-modles
sont les suivants :
22 FIRECAM est lacronyme de Fire Risk Evaluation and Cost Assessment Model
23 NIST est lacronyme de National Institut of Standards and Technology
15 | P a g e
Premier chapitre
- FAST24 (Peacock, et al., 2000), un modle de transport de masse et dnergie un btiment

multi-compartiments ;
- DETACT (Evans, et al., 1985), un modle dactivation de dtecteur et de sprinkler ;
- EXIT (Levin, 1987), un modle dvacuation des personnes ;
- TENAB(Peacock, et al., 1994), un modle de ltalit faisant intervenir la temprature et
la toxicit des gaz.
c) PFS25 (Hostikka, et al., 2003a)
Le centre de recherche finlandais VTT a dvelopp un outil danalyse de risque appel

Probalistic Fire simulator . PFS associe le sous-modle physique continu CFAST (Peacock, et
al., 2005) avec un sous-modle darbre des vnements dpendant du temps. De cette manire,
lintervention des secours, les dtecteurs, lalarme, le comportement humain, etc. sont modliss
comme des vnements. En outre, PFS sappuie sur les simulations de Monte Carlo, les aspects
probabilistes tant utiliss pour faire varier ltat initial de la configuration tudie. Cet outil a
t test pour le cas dun feu de Tunnel avec pour objectif la dtermination de la probabilit de
dysfonctionnement dun composant de dtection (Hostikka, et al., 2003b). Dans cette
application, la probabilit de dysfonctionnement se prsente sous la forme dune fonction
dpendante du temps.
d) CRISP II26 (Frasel-Mitchell, 1997)
Le centre de recherche britannique FRS27 a dvelopp CRISP II, un outil permettant dvaluer
diffrentes mesures correctives susceptibles dtre mises en place pour amliorer la scurit.
CRISP II sappuie sur des simulations de Monte Carlo pour gnrer de multiples scnarios
dincendie de A { Z. Loutil se compose dun sous-modle physique de zones multi-volumes (tel
CFAST), dun sous-modle de comportement humain et de nombreux sous-modles de
comportement de composants (p. ex : dtecteur, alarme, portes, fentre, etc.). Les sous-modles
sont excuts simultanment (ce qui permet une interaction continue entre eux) et sont
superviss par un contrleur de Monte Carlo. Le risque incendie sexprime sous forme dun
nombre de dcs sur le nombre total de scnarios simuls.
e) SCHEMA-SI28 (Demouge, et al., 2008)
Le CSTB a dvelopp un prototype doutil stochastique hybride permettant danalyser la

performance de mesures correctives susceptibles dtre mises en place dans un btiment. En ce
sens, SCHEMA-SI est trs proche de CRISP II. Cet outil permet le couplage dun modle physique
CIFI 200929 avec des rseaux de Petri, et gnre de multiples scnarios par application de la
mthode de Monte Carlo. Les rseaux de Petri sont structurs en objets, permettant de dfinir un
sous-rseau pour chaque composant du systme. Lensemble des sous-rseaux ainsi que le sous-
modle physique sont excuts simultanment, et sont en interaction continue. Cet outil de
simulation, utilis dans la prsente recherche doctorale, est dtaill au III.
24 FAST est lanctre du modle CFAST, sans doute le modle { deux zones gazeuses le plus connu dans le
monde de lISI
25 PFS est lacronyme de Probabilistic Fire Simulator
26 CRISP est lacronyme de Computation of Risk Indices by Simulation Procedures
27 FRS est lacronyme de Fire Research Station
28 SCHEMA-SI est lacronyme de Stochastic Computation and Hybrid Event Modeling Approach - Scurit
Incendie
29 Le modle physique CIFI 2009 se base sur les mmes hypothses principales que CFAST
16 | P a g e
II.B.c) Intgration de ces outils dans des mthodes danalyse de risque
Les outils de simulation dtaills ci-avant sont le plus souvent intgrs dans des mthodes
danalyse des risques (Villemeur, 1988). Ces mthodes sont utilises pour identifier les risques
et proposer des mesures correctives. Des exemples de mthodes spcifiques { lincendie sont
(Chorier, 2007), (DFHCM, 2005)30, (PN-ISI G1, 2008).
A la lecture des mthodes cites, une dmarche gnrique dans laquelle les outils de simulation
dincendie de lISI sont intgrs, peut tre synthtise comme sur la Figure 3 prsente ci-aprs.
Il apparat, la lecture de cette figure, que les outils de simulations sont utiliss la fois pour le
tri et la slection des scnarios majorants (dans le cas des outils probabilistes) et pour lanalyse
du risque incendie dans le btiment.
Toutefois, cette dmarche gnrique ne sapplique pas { tous les outils puisque chaque outil
require son propre lot de donnes dentre. Par exemple, lutilisation dun outil dterministe
oblige slectionner peu de scnario majorants tandis que le recours un outil probabiliste
permet den prendre beaucoup plus en compte. Il en dcoule que des mthodes danalyse de
risque spcifiques sont amenes voir le jour.
F IGURE 3 : D MARCHE GNRIQUE D UNE MTHODE D ANALYSE DE RISQUE EN ISI
II.C Les mesures de mise en scurit incendie
On appelle mesure de scurit toute mesure technique ou organisationnelle ayant pour objectif
de diminuer le risque incendie. Deux types de mesures peuvent tre distingus : les mesures de
prvention et les mesures de protection. Les mesures de prvention visent limiter la frquence
doccurrence de lincendie alors que les mesures de protection visent en limiter la gravit.
30 La mthode tablie dans cette rfrence est connue sous le nom de FIRE-TECH. De plus, DFHCM est
lacronyme de Department of Flow, Heat and Combustion Mechanics.
17 | P a g e
Premier chapitre
La description des mesures cites ci-aprs est inspire des deux ouvrages (INERIS, 2005) et
(Cocco, et al., 2004).
Remarque :
La liste de mesures prsente ci-aprs sert resituer le cadre de la recherche dans le
domaine de la scurit incendie et dfinir les mesures utilises dans la thse. Elle ne
saurait tre exhaustive ou correspondre une configuration rglementaire donne. En
effet, si certaines mesures font lobjet de prescriptions rglementaires, dautres revtent
plutt un caractre de recommandation.
II.C.a) Mesures de prvention
Consignes de scurit
Lexploitation dun tablissement est soumise { un certain nombre de consignes de scurit

concernant lincendie. Dune manire gnrale, il est recommand que les consignes de scurit
incitent { limiter la prsence de source dinflammation.
Formation du personnel
Un personnel priodiquement sensibilis et form concourt diminuer le risque incendie.

Idalement, la formation devrait couvrir :
- les risques incendie inhrents { lactivit de ltablissement ;
- la prvention contre lincendie ;
- le comportement en cas dincendie ;
- lutilisation dextincteurs ;
- le concept dintervention ;
- le secourisme.
Lutte contre la malveillance
La malveillance constitue un facteur de risque doccurrence de multiples dparts de feu et donc

un danger dincendie aggrav. Les mesures de prvention les plus directes consistent { interdire
le libre accs aux locaux notamment en dehors des heures de travail ou douverture.
titre illustratif, ces mesures peuvent consister :

- clturer le site sur toute sa priphrie et veiller ce que cette clture soit en bon tat et
entretenue rgulirement ;
- renforcer la scurit aux points daccs du btiment (portes, fentres, vasistas) ;
- prvoir un bon clairage des abords du btiment pour faciliter le reprage des intrus ;
- surveiller de manire continue le site (p. ex. : par tlsurveillance ou par
limplmentation dun poste de gardiennage) ;
- limiter les accs aux locaux sensibles (p. ex. : local de contrle) et aux vannes darrive
deau et dlectricit.
Toutefois, il convient davoir { lesprit que certaines mesures prventives, notamment les
premires cites ci-avant, peuvent constituer, en contrepartie, une gne en cas dintervention
des sapeurs-pompiers, notamment hors des heures ouvres. Ainsi, il est impratif de prendre
des mesures permettant de faciliter laccs des secours au site (p. ex. : amnager et maintenir de
tout encombrement les voies daccs).
18 | P a g e
Propret et ordre dans ltablissement
Il est souhaitable dviter toute accumulation de fournitures qui pourraient entraver les alles,
les chemins dvacuation et dont lextinction pourrait devenir problmatique. De manire
gnrale, il convient de limiter limplantation dsordonne de matires combustibles afin de
rduire les sources ventuelles dinflammation et la propagation du sinistre { travers lensemble
de ltablissement.
Sources dinflammation
Il est clair que limiter les sources dinflammation permet de rduire sensiblement le risque
dincendie. Par exemple, en terme de scurit incendie il est recommand :
- dinterdire strictement de fumer ;
- dinterdire lintroduction de liquides inflammables ;
- de garantir la mise la terre des installations (p. ex. : risques lis la foudre et
linstallation lectrique) et de maintenir correctement les quipements lectriques ;
- de prfrer un systme de chauffage central { effet indirect ({ base deau chaude, dair
chaud ou de vapeur) { un systme de chauffages lectrique dappoint ;
- dinstaurer des rgles de circulation ;
- de sassurer dune lutte efficace contre la malveillance.
Remarque :
Des mesures complmentaires spcifiques peuvent tre ncessaires pour les
tablissements { caractre industriel. De mme, dautres mesures doivent tre
proposes pour limiter le risque incendie dans le milieu naturel (p. ex. : feux de fort).
Contrle et maintenance des installations

Il est souhaitable dtablir des plans de contrle et de maintenance prventive des quipements
mis en uvre, et plus particulirement des quipements dvolus { la scurit. Ce contrle
approfondi doit tre effectu rgulirement.
II.C.b) Les mesures de protection
Emplacement de ltablissement
Le choix de lemplacement dun tablissement constitue un lment important de scurit. Tout

dabord, lloignement des autres constructions constitue une protection des tiers et de la
propagation de lincendie. Ensuite, la possibilit dintervention rapide des secours externes et la
proximit de moyens de lutte contre lincendie (points deau, moyens de pompage, etc.) sont des
lments primordiaux pour dterminer lemplacement dun site. Enfin, le choix dun lieu
dimplantation qui soit aussi peu vulnrable que possible et/ou qui puisse facilement tre
amnag pour viter une pollution par dventuelles eaux dextinction est recommand.
Choix des matriaux et comportement au feu
Afin de limiter le risque incendie, les matriaux et les lments de construction doivent tre
judicieusement choisis. Pour en permettre les choix, ils sont tests au cours de diffrents essais
(harmoniss { lchelle europenne) et classs en catgories. Leur comportement est tudi sous
deux aspects :
- la raction au feu : contribution en tant qualiment du feu lors du dveloppement du
sinistre ;
- la rsistance au feu : rle de frein { laction et { la propagation de lincendie.
19 | P a g e
Premier chapitre
a) Raction au feu
Les essais de raction au feu permettent de classer les matriaux et les produits de construction
en catgories M , conformment la norme NF P 92-507 et en Euroclasses , conformes la
norme NF EN 13 501-1).
Les essais prennent notamment en compte :

- linflammation des gaz dgags ;
- la propagation de la combustion ;
- le dgagement de fumes ;
- la chute de gouttes enflammes ou non ;
- le pouvoir calorifique.
La raction au feu est donc lensemble des phnomnes qui se manifestent { partir dune
lvation de temprature, et qui aboutissent { la dsagrgation puis { linflammation des gaz
dgags par le matriau ou par le produit de construction.
b) Rsistance au feu
Les lments de construction sont essays dans (poteaux) ou devant (murs, cloisons, planchers,
etc.) des fours dessai. Leur rsistance est tudie { laide de la courbe temprature-temps
normalise ISO 834 et de vrins destins reproduire les contraintes mcaniques que les
lments subissent en temps normal dans la construction. La courbe ISO 834 reprsente
lenveloppe moyenne de temprature releve au cours dincendies rels.
De ces essais, il ressort des informations qualitatives comme la capacit :

- de conserver une rsistance mcanique suffisante pour rester en place ;
Llment de construction est alors dit stable au feu ou de classe R selon la
nomenclature europenne.
- dtre tanche aux flammes, gaz et fumes dincendie ;
Llment de construction est alors dit pare-flamme ou de classe E .
- denrayer la propagation de la chaleur ;
Llment de construction est alors dit coupe-feu ou de classe I .
et ce pendant une certaine dure dans le four.
Remarque :
Lors dun incendie accidentel, les performances dun lment de construction peuvent
tre considrablement diffrentes de celles obtenues dans un four dessai. En effet, selon
la puissance, la cintique de combustion et la position du foyer, la sollicitation thermique
sur llment peut tre trs diffrente de celle engendre par la courbe ISO 834 dans un
four dessai.
La rsistance au feu peut tre amliore en assurant une isolation thermique des lments par :
- isolement par badigeonnage de peintures dites intumescentes ou de vernis ignifugs ;
- par enrobage ou encoffrement (revtement de pltre, ciment, fibres naturelles, etc.) ;
- par refroidissement : structures irrigues, extinction automatique.
Compartimentage
Le compartimentage dune grande cellule en cellules de tailles plus rduites est un facteur
essentiel de scurit. Outre lintrt de limiter le danger, cette sparation physique permet de :
- limiter les risques de propagation ;
- rduire lnergie thermique rayonne sur les tiers ;
20 | P a g e
Les distances de scurit des effets thermiques diminuent quand la surface en feu
diminue (les flammes sont moins hautes, le front de flamme est moins long).
- faciliter lintervention des secours ;
Dans certains cas, les dimensions de certaines cellules sont telles que la porte des
lances nest pas suffisante pour atteindre le cur de lincendie.
- isoler les locaux dangereux.
Le compartimentage peut savrer indispensable pour sparer les locaux { fort
risque de dpart de feu des autres (p. ex. : local ordure, parking, laverie, etc.).
La mise en uvre du compartimentage peut se fait de plusieurs faons dtailles ci-aprs. Ces
informations sont tires de la rglementation de scurit incendie.
a) Par des murs sparatifs coupe-feu
Les murs coupe-feu sont gnralement des murs en bton arm munis de fondations plus
paisses que la normale.
b) Par des portes coupe-feu
En cas douverture dans les murs sparatifs coupe-feu, les portes doivent prsenter les mmes
qualits de rsistance au feu que les cloisons. Idalement, elles devraient tre quipes de
systmes les maintenant fermes (p. ex. : ferme-porte ou mcanisme de fermeture automatique
activ par un systme de dtection). De plus, des barres anti-panique, installes de part et
dautre de cette porte facilitent une ventuelle vacuation. Enfin, il est important de veiller { ce
que louverture de ces portes ne soit pas entrave par la prsence dobstacles divers.
c) Par le calfeutrement de pntrations de murs sparatifs coupe-feu
Les gaines de ventilation et les conduites de cbles sont autant dquipements ncessitant des
pntrations dans les murs coupe-feu. Le calfeutrement de ces ouvertures limite le risque
incendie. Par exemple, le recours des produits intumescents est un moyen de calfeutrement.
Rtention des eaux dextinction
Afin dviter une pollution du sol par les eaux dextinction potentiellement charges en produits
polluants dverses pendant lincendie, la mise en place de systmes de rtention de ces eaux est
souhaitable.
Mesures organisationnelles
Lorganisation de la scurit du site permet de faciliter lintervention en cas dincendie. Les

principales tches sont les suivantes :
- laborer une organisation incendie et des procdures (dfinir qui fait quoi) ;
- tablir et mettre { jour des plans de ltablissement. Ce plan doit pouvoir tre remis aux
secours extrieurs en cas dintervention et/ou affich sur le site ;
- contrler et procder une maintenance priodique de tous les quipements techniques
de protection incendie ;
- raliser des instructions et exercices priodiques ;
- signaliser les quipements de scurit (p. ex. : extincteurs).
Dtection incendie
La dtection incendie, quelle soit manuelle (cest--dire humaine ) ou automatique, est ltape
clef prcdant toute action dvacuation ou dintervention. Ainsi, une installation de dtection
21 | P a g e
Premier chapitre
automatique doit, tout en vitant les fausses alarmes, dtecter et signaler le plus tt et le plus
exactement possible tout dpart de feu. Lobjectif de la dtection incendie est de rduire le dlai
de mise en uvre des mesures de lutte contre lincendie et dvacuation. Par exemple, elle peut
tre utile pour localiser un dbut dincendie et ainsi permettre de verrouiller les sparations
coupe-feu avant le dclenchement du sprinkler et de donner lalarme.
Un systme de dtection automatique dincendie comporte au minimum des dtecteurs

automatiques et un tableau de signalisation, qui rceptionne un signal lectrique. Un dtecteur a
pour tche de dceler, dans une zone donne, une grandeur caractristique de lincendie puis de
la convertir en signal lectrique. Si ce signal dpasse une valeur seuil, le tableau de signalisation
dlivre une alarme sonore et visuelle.
Les mesures de dtection automatique ne doivent pas faire oublier que lhomme constitue un
moyen de dtection de premier choix. Cest pourquoi des dclencheurs manuels peuvent tre
installs.
La Figure 4 (Chorier, 2007) prsente, de manire qualitative, les manifestations dun incendie au
cours du temps ainsi que le type de dtecteurs adapts ces manifestations.
F IGURE 4 : R ACTION DES TYPES DE DTECTEURS
Alarme
Un systme dalarme correspond { un ensemble de dispositifs davertissement, en gnral

asservis au tableau de signalisation du systme de dtection. Il sert dlivrer un signal sonore
et/ou visuel, dont la porte varie selon trois niveaux. Le premier correspond lalarme
restreinte dont le but est de prvenir de la naissance dun feu et de sa localisation. Cette alarme
est diffuse au poste de scurit incendie de ltablissement, { la direction ou au gardien. Le
second niveau correspond lalarme gnrale slective, qui vise prvenir une partie
seulement de ltablissement. Enfin, le troisime niveau, lalarme gnrale, a pour but de
prvenir tous les occupants quils doivent vacuer les lieux. Les alarmes gnrales peuvent tre
immdiates ou temporises, cest--dire diffuses aprs lalarme restreinte.
De plus, le signal dalarme peut tre retransmis une station centrale de tlsurveillance (p. ex. :
le centre de secours). Enfin, en cas de dysfonctionnement dune partie du systme (dtecteur,
cblage, alimentation lectrique, etc.), certains tableaux de signalisation dclenchent une alarme
de drangement sous forme de signaux sonores et visuels.
22 | P a g e
Moyens dextinction
Les moyens dextinction comprennent aussi bien ceux pouvant tre utiliss par le personnel de
ltablissement que ceux prvus pour lintervention des sapeurs-pompiers. Les moyens
dextinction suivants peuvent tre utiliss :
- points deau ;
Une rserve naturelle ou artificielle aisment accessible.
- bouches et poteaux dincendie ;
Des appareils branchs sur les canalisations deau de ville permettant le raccord des
lances des sapeurs-pompiers.
- appareils mobiles ;
Une source dextinction limite rserve { des feux localiss et modestes (p. ex :
extincteur).
- robinet dincendie arm (RIA) ;
Une installation comprenant entre autres un tuyau semi-rigide, enroul sur un
dvidoir, aliment en permanence en eau, avec une pression et un dbit suffisant.
- colonnes sches et colonnes humides ;
Des tuyaux permettant le raccord des lances des sapeurs-pompiers pour un accs
la ressource en eau { nimporte quel tage dun btiment.
- dversoirs ponctuels ;
Des systmes destins inonder les locaux risque de propagation rapide du feu.
- installation dextinction automatique ou commande manuelle.
Un systme compos de plusieurs ttes pouvant librer un produit extincteur31
servant teindre ou au moins contenir le feu. Le dclenchement de la tte peut
tre automatique (p. ex. : par destruction thermique de lobturateur de la tte) ou
manuelle.
Dsenfumage
Le dsenfumage a pour objectif dextraire des locaux incendis une partie des fumes et des gaz
de combustion afin de :
- rendre praticables les cheminements utiliss pour lvacuation du public et
lintervention des secours ;
- limiter la propagation de lincendie en vacuant chaleur, gaz et imbrls vers lextrieur.
Il peut tre ralis par :

- la gestion de la stratification des fumes au-dessus dune zone praticable (apport dair
neuf en partie basse et vacuation des fumes en partie haute) ;
- diffrence de pression entre le volume protger et le volume sinistr ;
- combinaison des deux systmes.
Deux types de dsenfumage peuvent tre distingus : dune part le dsenfumage naturel,
sappuyant sur le phnomne de tirage thermique ; et dautre part le dsenfumage mcanique,
reposant sur des extracteurs et des souffleurs motoriss.
31 Lorsque le produit extincteur est de leau, le terme sprinkler est utilis
23 | P a g e
Premier chapitre
III. L OUTIL DE SIMULATION SCHEMA-SI
SCHEMA-SI signifie Stochastic Computation and Hybrid Event Modelling Approach - Scurit
Incendie . Il sagit dun outil numrique reposant sur un couplage entre un modle physique de
zones CIFI 2009 (dtaill au paragraphe III.A) et des rseaux de Petri-PTD-OO32 (dtaills au
paragraphe III.B). La manire dont ce coupage est assur est dtaille au paragraphe III.C).
SCHEMA a t dvelopp au CSTB par (Demouge, et al., 2008). Il est cod en langage Fortran 98
pour la partie CIFI 2009 et en langage Interprt ({ laide de loutil de calcul numrique Scilab 33)
pour la partie rseaux de Petri. Larchitecture de loutil ainsi que lorganisation des simulations
de Monte Carlo sont dtailles au paragraphe III.D. Avant dentrer plus en dtail dans le
fonctionnement de loutil, quelques dfinitions sont fournies ci-aprs.
Dfinitions
En sappuyant sur les simulations de Monte Carlo, SCHEMA-SI permet de gnrer un grand
nombre de droulements dincendie potentiels, appeles ici des scnarios. Ces scnarios sont
construits partir dune trame dcrivant les lieux, les acteurs, les vnements qui peuvent se
raliser, les interactions possibles, ainsi que les dnouements possibles (les vnements
marquant la fin dun scnario). Tous les scnarios simuls sont conformes { cette trame.
F IGURE 5 : L ES ENTRES - SORTIES DE SCHEMA-SI
Au cours de certains scnarios, des situations de danger pour les personnes et les biens
apparaissent. Ces situations correspondent des vnements non souhaits (E.N.S.),
pralablement dfinis. Loccurrence de ces E.N.S. peut donc tre dfinie et date pour chaque
scnario, et ces informations servent de bases pour valuer le risque incendie encouru. Ce
premier chapitre prsente les hypothses et les modles intgrs dans SCHEMA-SI. Pour plus de
dtails, le second chapitre de cette thse prsente la mthode employe pour utiliser SCHEMA-
SI.
III.A Loutil de simulation CIFI 2009
Loutil de simulation CIFI 2009 est un outil numrique destin { prdire le dveloppement du
feu et les mouvements de la fume dans les btiments multi-tages et multi-locaux. Aprs une
prsentation des principales hypothses { lorigine de loutil, son architecture est dtaille.
32PTD-OO est lacronyme de Prdicat-Transitions Diffrentiels Orients Objet

33Scilab est un logiciel en open source dvelopp par lINRIA (Institut National de la Recherche en
Informatique et Automatique) et tlchargeable sur le site Internet suivant : http://www.scilab.org/
24 | P a g e
III.A.a) Principales hypothses
Le prsent paragraphe est issu de (Curtat, 2002).
CIFI 2009 est un outil numrique fond sur un modle appartenant la famille des modles dits
de zones . En outre, CIFI 2009 est un modle dit multi-volumes et donc de nombreux
locaux interconnects peuvent tre pris en compte. Ces modles de zones se caractrisent par la
modestie des moyens informatiques ncessaires, rendant leur utilisation compatible avec des
simulations de Monte Carlo. Dans un tel modle, lespace dun btiment est dcoup en zones,
dans lesquels les grandeurs physiques caractristiques du modle (p. ex. : temprature,
composition des espces chimiques, opacit, etc.) sont uniformes et instationnaires. Lide de
dcouper lespace en zones vient de lobservation que les gaz chauds issus dun foyer
saccumulent sous le plafond dun local en prsentant une frontire basse peu prs horizontale
avec lair frais situ au-dessous. Ceci est valable pour des locaux de forme gomtrique classique
(c..d. des paralllpipdes rectangles) et pour des foyers placs en partie basse du local, assez
puissants par rapport aux dimensions du local (sinon, la fume, vite refroidie dans son
ascension, se rpartit en volutes ou lentilles) et en labsence de courants dair importants.
Remarque :
La notion de foyer assez puissant est empirique : pour une chambre, il sagit de dbits
calorifiques de quelques dizaines de kW et, pour un grand atrium, de MW.
Dans un modle { deux zones gazeuses comme CIFI 2009, lespace volumique gazeux dun local
est compos de deux zones : lune chaude note Zh, en haut, et lautre plus froide note Zb, en bas
(cf. Figure 6). Linterface entre les deux zones est une surface virtuelle traverse par endroit par
des flux de masse et denthalpie dus aux foyers. La hauteur de cette interface, dite hauteur
dinterface thermique ou hauteur libre de fume et note Z varie au cours du temps.
Lespace solide de chaque local (les parois, le plafond, le plancher) est maill en zones. Ce
maillage est utilis pour le calcul de la conduction. En outre, lextrieur est galement dcoup
en zones, une zone par face de btiment.
Le dessin de la Figure 6 schmatise les zones gazeuses dun local et synthtise la nature des flux
massiques et nergtiques changs entre ces zones, dans une situation o lair entre en zone
basse et o les gaz chauds sortent du local.
F IGURE 6 : P RINCIPAUX TERMES DE FLUX MASSIQUE ( GAUCHE ) ET NERGTIQUE ( DROITE ) CHANGS ENTRE ZONES ,
POUR UN SEUL FOYER D ANS UN LOCAL OUVERT PAR UNE PORTE
Les bilans effectus dans les zones sont traits en considrant ces zones comme des volumes de
contrles, de la manire expose brivement ci-dessous et dtaille en annexes.
Les zones de gaz (zone basse, zone haute, zone de flamme et de panache, zone de monde
extrieur) et les zones surfaciques solides changent matire, espces chimiques et nergie.
25 | P a g e
Premier chapitre
Pour les zones de surfaces solides, seuls les solides combustibles peuvent changer de la masse,
sous forme dun flux massique de gaz de pyrolyse sortant du solide. Les zones de surfaces de
parois non combustibles nchangent que de la chaleur (dans un sens ou dans lautre, selon
linstant considr : elles en reoivent pendant la croissance du feu, et en perdent durant son
dclin).
Le remplissage de la zone haute Zh se fait par lapport de masse (sous forme despces
chimiques) venant des flammes et panaches thermiques et par apport dair depuis lextrieur, si
le champ de pression et les ouvertures (dimensions, position) permettent cet apport. Le vidage
de Zh se fait par un transport de gaz chaud au travers des ouvertures, l encore si le champ de
pression et les ouvertures permettent ce transport.
La zone basse Zb reoit de lair extrieur et perd matire et nergie { cause de lentranement
gnr par les flammes et les panaches, et, ventuellement, galement par le transport vers
lextrieur du local.
Les flammes et panaches sont donc, dans ce type de modle, des canaux alimentant la zone
haute en masse, espces et nergie. Pour traiter les changes radiatifs lis une flamme, une
certaine fraction de lnergie libre par la combustion part (vers les zones haute et basse, et
vers les parois) sous forme de rayonnement. Le calcul du dbit dair entran par la flamme fait
intervenir une variation de ses caractristiques avec la hauteur.
La Figure 7, issue de (Curtat, 2002), illustre ces changes pour lexemple dune situation de feu
dans un local avec un seul foyer actif, en partie basse. Le monde extrieur et les parois nont pas
t dcoups ici en zones plus fines pour la simplicit du dessin. Pour la mme raison, les
ouvertures ne sont pas non plus distingues. Sont ainsi identifies sur la figure :
- des zones gazeuses volumique : le monde extrieur, la zone gazeuse basse Zb, la zone
gazeuse haute Zh, la flamme, et la source de gaz combustible sous la flamme ;
- des zones de surface : les parois hautes et les parois basses, qui symbolisent globalement
lensemble des parois.
Les arcs reprsentent les changes entre ces zones : de matire, de chaleur par rayonnement
thermique, de chaleur par changes convectifs entre gaz et surface. Les changes de matire
gazeuse avec lextrieur peuvent se faire soit dans un sens, soit dans lautre, selon la valeur du
champ de pression.
F IGURE 7 : D IAGRAMME DES CHANGES ENTRE

ZONES DANS UN LOCAL O UN FOYER EST ACTIF
LGENDE :
Transport de masse et nergie
convecte
Transfert thermique radiatif
Transfert thermique convectif
Transfert thermique conductif
Zone solide
Zone gazeuse
26 | P a g e
III.A.b) Architecture de loutil CIFI 2009
La Figure 8 prsente sommairement lorganisation du calcul.
Aprs lecture des donnes et initialisation (du temps, du champ de pression, du champ de
temprature, etc.), le calcul dbute pour un temps t0, appel instant initial. Lvolution des
grandeurs physiques se fait par intgration dun systme dquations diffrentielles ordinaires
(EDO) traduisant la conservation de la masse gazeuse et de lnergie dans chacune des zones de
lensemble des locaux traits. Ces quations constituent le modle araulique. A ce modle est
adjoint un modle de rayonnement. Or, pour que lintgration du systme dEDO soit possible, il
est ncessaire de calculer pralablement les flux nets (de masse et dnergie) changs entre le
gaz et :
- les parois ;
- les ouvertures verticales ;
- les systmes de dsenfumage et de ventilation ;
- les foyers.
Ces flux sont calculs par des fonctions de calculs, appeles ici routines CIFI 2009 34 (cf. Figure
8 tape C). Aprs le calcul des flux massiques et nergtiques, le temps est itr dun pas-de-
temps, not dt et le systme dEDO est intgr pour linstant t, dit instant courant (cf. Figure 8,
tape D). Ensuite, lvaluation des tempratures de parois (cf. Figure 8 tape E) est ralise par
rsolution de lquation de la chaleur. Pour rduire le temps de calcul, cette tape est dcouple
du calcul des caractristiques du milieu gazeux (cf. Figure 8 tape D). Lorsque linstant courant
est suprieur { linstant de fin de simulation, not tf, les rsultats sont crits et le calcul sarrte.
F IGURE 8 : O RGANISATION D UN CALCUL AVEC CIFI 2009
34 Les routines de CIFI 2009 sont codes en Fortran 98.
27 | P a g e
Premier chapitre
III.B Les rseaux de Petri
Le formalisme de rseaux de Petri utilis dans SCHEMA-SI appartient la catgorie des rseaux
de Petri de haut niveau (Jensen, 1981) et (Genrich, et al., 1981). Plus prcisment, il sagit dun
formalisme de rseaux de Petri prdicat-transition diffrentiels orients objets (Villani, et al.,
2007). Ce formalisme, trs spcifique, prsente dimportantes diffrences par rapport au
formalisme dorigine (Petri, 1962).
Afin de faciliter la comprhension de ce formalisme, les notions du formalisme (Petri, 1962)

conserves dans le formalisme de (Villani, et al., 2007) sont rappeles (cf. III.B.a). Ensuite, les
particularits du formalisme de (Villani, et al., 2007) par rapport au formalisme originel sont
listes (cf. III.B.b). Aprs cela, la dfinition plus formelle du formalisme de (Villani, et al., 2007)
est alors organise en deux temps : dune part la dfinition de laspect prdicat-transition
diffrentiels (cf. III.B.c) et dautre part celle de laspect orient objets (cf. III.B.d). De plus,
puisque ce formalisme est celui utilis dans SCHEMA-SI, sa description sera illustre dexemples
issus de la scurit incendie. Enfin, quelques dfinitions relatives aux notions de conflit et de
paralllisme sont fournies au paragraphe III.B.e).
III.B.a) Introduction aux rseaux de Petri
Un rseau de Petri (Petri, 1962) permet de dcrire le comportement dynamique dun systme
tudi. Le rseau se compose dune structure et dun marquage, tous deux pouvant tre dfinis
la fois de manire graphique et mathmatique.
Structure : places, transitions, arcs
Structurellement, un rseau de Petri est un graphe orient compos de deux types de nuds :
des places, qui symbolisent les tats du systme (p. ex. : les ronds P1 et P2 de la Figure 9) et des
transitions, qui symbolisent les changements dtat (p. ex : les traits T1 et T2 de la Figure 9). Des
arcs orients relient certaines places certaines transitions et vice versa (p. ex. : les flches de la
Figure 9). Il est impossible de relier deux places ou deux transitions par un arc.
F IGURE 9 : S TRUCTURE D UN RSEAUX DE P ETRI
Les places, les transitions et les arcs peuvent sexprimer { laide des objets mathmatiques
vectoriels et matriciels. Ainsi, pour un rseau, on dfinit :
- P, un vecteur de dimension N x 1, avec N le nombre de places ;
- T, un vecteur de dimension M x 1, avec M le nombre de transitions ;
28 | P a g e
- Pr, une matrice binaire de dimension N x M contenant les arcs reliant des places des
transitions. Llment Pri,j contient 1 si la place Pi est relie par un arc la transition Tj
et un 0 dans le cas contraire35 ;
- Pos, une matrice binaire de dimension N x M contenant les arcs reliant des transitions
des places. Llment Posi,j contient 1 si la transition Tj est relie par un arc la place Pi et
un 0 dans le cas contraire.
P P1 P2 P3
T T1 T2
1 0

Pr 0 1
0 0

0 0

Pos 1 0
1 0

F IGURE 10 : M ATHMATISATION DE LA STRUCTURE D UN RSEAU DE P ETRI
Marquage : jetons
La notion de jeton est ajoute cette description. Un jeton est symbolis par un point noir
contenu dans une place (cf. la place P1 de la Figure 11). Le nombre de jeton contenu dans une
place est un entier positif ou nul. Les places concernes sont dites marques et la rpartition des
jetons dans lensemble des places est appele le marquage du rseau de Petri. Un marquage
donne ltat du systme un instant t. Ainsi, dans lexemple de la Figure 11, le systme est dans
ltat P1. De plus, une transition dont la place dentre est marque est dite sensibilise. Ainsi,
dans lexemple de la Figure 11, la transition T1 est sensibilise.
F IGURE 11 : M ARQUAGE D UN RSEAU DE P ETRI
Mathmatiquement, le marquage M sexprime par un vecteur N x 1, avec N le nombre de places.

Mi indique le nombre de jeton contenu dans Pi, avec Mi0. Une transition Tj est sensibilise si et
seulement si Mi Prei,j i .
35 Dans la prsente recherche doctorale, les notions de poids des arcs ne sont pas abordes
29 | P a g e
Premier chapitre
1

M 0
0

F IGURE 12 : M ATHMATISATION DU MARQUAGE D UN RSEAU DE P ETRI
Franchissement de transition
Pour dcrire la dynamique du systme, le marquage volue dans le temps. Cette volution est
ralise par le franchissement ou tir de transitions (cf. Figure 13). Le franchissement dune
transition se fait en enlevant un jeton chacune des places dentre de la transition et en
ajoutant un jeton chacune des places de sortie de cette mme transition. Une transition ne
peut donc tre tire que si elle est sensibilise, cest--dire que ses places dentre sont
marques.
F IGURE 13 : VOLUTION DU MARQUAGE D UN RSEAU DE P ETRI
Mathmatiquement, lvolution du marquage est prdite par un calcul matriciel. Soit S un

vecteur M x 1 contenant pour chaque composante j le nombre de tirs de la transition j. Soit M 0, le
marquage initial. Lvolution du marquage aprs les tirs des transitions sexprime :
M=M0-Pr.S+Pos.S
1

Soit le marquage initial : M 0 0
0

Soit le vecteur tir de transition :

1
S (T1 est tire une fois)
0
Soit le nouveau marquage aprs tir de T1
1 1 0 0 0 0
1 1
M 0 0 1. 1 0. 1
0 0 0 0 1 0 0 1

30 | P a g e
Soit le vecteur tir de transition :
1
S (T1 et T2 sont chacune tire une fois)
1
Soit le nouveau marquage aprs tir de T1 et de T2
1 1 0 0 0 0
1 1
M 0 0 1. 1 0. 0
0 0 0 1 1 0 1 1

F IGURE 14 : M ATHMATISATION DE L ' VOLUTION DU MARQUAGE D UN RSEAU DE P ETRI
III.B.b) Particularits du formalisme de rseaux de Petri prdicat-transition

diffrentiels orients objets
Le formalisme de rseaux de Petri de (Villani, et al., 2007) offre, en outre des rseaux classiques
de (Petri, 1962), les trois particularits nonces ci-dessous.
Tout dabord, il sagit dun formalisme permettant la modlisation dun systme dynamique
hybride cest--dire quil permet la coexistence de processus continus avec des processus
discrets. Dans SCHEMA-SI, la modlisation des processus continus porte sur lextension du feu et
sur les mouvements de la fume tandis que celle des processus discrets sapplique { :
- la rponse du systme de scurit ;
- le comportement humain ;
- la rponse du btiment ;
- certains phnomnes relatifs au foyer tels que lallumage, loccurrence dun
embrasement gnralis (dit flashover en anglais) ou encore lextinction volontaire.
Ensuite, il sagit dun formalisme qui permet lintroduction de processus alatoires. Dans
SCHEMA-SI, cette particularit est utilise pour prendre en compte la dimension imprvisible
des accidents de la manire suivante :
- par la dtermination alatoire de conditions initiales (heure du sinistre, premier objet
prenant feu, local o le feu dbute, prsence doccupants dans la pice, position des
ouvrants, etc.) ;
- par la dtermination dune plage de variation des facteurs dclenchant les vnements
discrets (intervalle de temps, intervalle de sensibilit des composants techniques de
scurit, frquence doccurrence, etc.) ;
- par la dtermination alatoire des consquences de loccurrence des vnements
discrets (dfaillance, pourcentage de russite dune action, etc.).
Enfin, la dernire particularit offerte par le formalisme est lorientation objet. Lorientation
objet consiste modliser informatiquement un lment du monde rel (p. ex. : un dtecteur) en
une entit informatique. Cette entit informatique, appele objet, se compose de donnes
informatiques regroupant les principales caractristiques de llment du monde rel (p. ex. : la
position du dtecteur, ses dimensions, sa sensibilit, son taux de dfaillance, etc.). Dans le
formalisme, un objet prend la forme dun rseau de Petri dit lmentaire. Concrtement, il sagit
dun rseau indpendant qui interagit avec dautres rseaux indpendants. Cette notion de
rseau de Petri lmentaire est approfondie au paragraphe III.B.d).
31 | P a g e
Premier chapitre
III.B.c) Dfinition du formalisme de rseaux de Petri prdicat-transition

diffrentiels
Un rseau de Petri prdicat-transition diffrentiels (PTD) se compose dune structure, dun

marquage et dannotations. Ainsi, un rseau de Petri PTD diffre dun rseau classique par la
prsence dannotations, que nous allons expliquer de manire plus approfondie { laide de
lexemple de la Figure 15. Cet exemple correspond une installation de dtection incendie qui
alerte un agent du personnel de scurit.
Structure et marquage Annotations
Variables : Fonctions de jonction :
Conditions de Fonctions continues :

sensibilisation :
( )
F IGURE 15 : U N EXEMPLE DE RSEAU DE P ETRI PRDICAT - TRANSITION DIFFRENTIEL
Sur cette figure, la structure et le marquage apparaissent dans la colonne de gauche et les
annotations apparaissent dans la colonne de droite. La structure et le marquage sont tout
dabord comments avant de fournir la signification des annotations dans un deuxime temps.
Structure et marquage
La structure du rseau de la Figure 15 se compose de quatre places et de deux transitions, dont

les significations sont les suivantes :
- P1 : linstallation de dtection nest pas encore initialise ;
- P2 : la temprature augmente dans le local contenant le dtecteur, prt fonctionner ;
- P3 : lagent de scurit est { son poste et nest pas encore alert ;
- P4 : lagent de scurit est alert ;
- T1 : transition dinitialisation (sert { initialiser les variables alatoires) ;
- T2 : dtection et retentissement de lalarme restreinte au poste de scurit.
Le marquage apparaissant sur la Figure 15 correspond au marquage initial. Celui-ci indique

que :
- linstallation de dtection nest pas encore initialise (P1 est marque) ;
- lagent de scurit est au poste de scurit, non alert (P3 est marque).
Annotations
Les annotations se composent :

- dun ensemble de variables ;
- dun ensemble de conditions de sensibilisation ;
- dun ensemble de fonctions de jonction ;
- dun ensemble de fonctions continues.
32 | P a g e
Dune part, les variables, notes X, sont utilises pour caractriser le systme ainsi que son
comportement. Lexemple de la Figure 15 contient les quatre variables suivantes :
- : la temprature du gaz dans la pice dans laquelle se trouve le dtecteur ;
- : un coefficient traduisant la cintique de la combustion dans cette pice ;
- : la temprature { partir de laquelle le dtecteur sactive (seuil de dtection) ;
- : une variable boolenne vraie si le dtecteur fonctionne et fausse sil est
dfaillant.
Dautre part, deux types de variables peuvent tre distingus :

- les constantes, dont la valeur reste fixe pour tous les scnarios. Elles sont notes Xc ;
- les variables, dont la valeur est modifie au cours dun scnario et/ou dont la valeur
initiale peut diffrer dun scnario { lautre. Elles sont notes Xv.
Dans lexemple de la Figure 15, le seuil de dtection ( ) et le coefficient de cintique de
combustion ( ) ne varient jamais. Elles sont donc toutes deux des constantes. En revanche, la
temprature du gaz ( ) volue tout au long du scnario, et la variable de fonctionnement de
dtecteur ( ) na pas la mme valeur initiale dans tous les scnarios. Toutes deux sont donc
des variables.
Les conditions de sensibilisation sont des expressions boolennes, exprimes { laide des
variables. Leur rle est dajouter des conditions { respecter pour permettre le tir des transitions
(cf. paragraphe ci-dessous). Il en dcoule quune condition de sensibilisation, note ej, est
toujours associe une transition. Ainsi, tout rseau contient toujours autant de conditions de
sensibilisation que de transitions. Par exemple, puisquil y a deux transitions dans la Figure 15, il
y a galement deux conditions de sensibilisation : e1 et e2.
Lajout de ces conditions modifie les lois de tir de transitions par rapport au formalisme de
(Petri, 1962). En effet, prsent, une transition Tj est dite sensibilise si et seulement si le
marquage permet le tir (les places dentre de Tj sont suffisamment marques) ET la condition
de sensibilisation ej est vrifie. Dans lexemple de la Figure 15, e1 vaut , ce qui signifie
quaucune condition nest ajoute. Il en dcoule que le tir de T1 a lieu ds que P1 est marque. En
revanche, des conditions sont ajoutes dans e2. Ainsi, si la fois P2 et P3 sont marques, le tir de
T2 ne peut avoir lieu qu{ condition :
- que la temprature du gaz Tg dpasse la temprature de dtection Td (cf. );
- et (cf. ) que le systme de dtection ne soit pas dfaillant (cf. ).
Remarque :
Dans une condition boolenne, signifie ET ; signifie OU.
Les fonctions de jonction sont des expressions mathmatiques servant modifier la valeur
dune ou de plusieurs variables. La modification a lieu au moment dun tir de transition. Elle
correspond donc une modification discrte. chaque transition Tj est associe une fonction de
jonction, note jj. Tout rseau contient autant de fonctions de jonction que de transitions. Pour
cette raison, lexemple de la Figure 15 contient deux fonctions de jonctions : j1 et j2. Toujours
dans cet exemple, la fonction j1 sert tirer alatoirement la valeur de la variable Po. Cette
variable est vraie dans 99% des scnarios et fausse dans 1% des scnarios, ce qui signifie
que le systme de dtection a un taux de disponibilit de 99%. En revanche, la fonction j2 ne
modifie aucune variable (cf. ).
Remarque :
La fonction U(x1;x2), appele dans la fonction de jonction j1, renvoie un nombre relatif
entre x1 et x2 avec une loi de distribution uniforme.
33 | P a g e
Premier chapitre
Les fonctions continues sont des expressions mathmatiques servant modifier la valeur dune
ou de plusieurs variables. La modification a lieu tout le temps quune place est marque, ce qui
correspond une modification continue. chaque place Pi est associe une fonction continue,
note Fi. Un rseau contient donc autant de fonctions continues que de places. Pour cette raison,
lexemple de la Figure 15, qui contient quatre places, contient quatre fonctions continues : F1, F2,
F3 et F4. Parmi ces fonctions, seule F2 modifie une variable. Dans cet exemple, il sagit de la
variable Tg, qui crot selon une loi qui dpend du temps et du coefficient . La valeur de cette
variable augmente tant que la place P2 est marque.
III.B.d) Les rseaux de Petri prdicat-transition diffrentiels et le paradigme

orient objet
Le paradigme orient objet consiste dcouper un systme tudi en diffrents objets

interagissant les uns avec les autres (p. ex. : lobjet dtecteur interagissant avec lobjet
personnel de scurit ). Ce dcoupage facilite la modlisation en morcelant le problme. Si
des objets fonctionnent de manire rigoureusement identique, alors ils peuvent tre regroups
dans ce que lon appelle une classe.
Tout dabord, la notion dobjet dans le formalisme est dfinie. Ensuite, les deux modes
dinteraction entre les objets sont identifis et comments. Enfin, la manire de constituer le
systme aprs le dcoupage en objets est explique.
Dfinition dun objet comme un rseau de Petri prdicat-transition diffrentiels

lmentaire
Chaque objet k est reprsent par un rseau de Petri lmentaire (RDPE). Chaque rseau de
Petri lmentaire se compose dune structure, dun marquage et dannotations qui lui sont
propres. lensemble des variables {X}, des vecteurs {P, T, S et M}, des matrices {Pr et Pos}, des
conditions de sensibilisation {e} et des fonctions {j et F} sont ajoutes un indice k de manire
les diffrentier entre objets. Il en dcoule que :
- Pi_k dsigne la place ni du RDPE reprsentant lobjet nk ;
- Tj_k dsigne la transition nj du RDPE reprsentant lobjet nk ;
- Pri,j_k renseigne sur la prsence ou labsence dun arc allant de la place ni { la transition
nj du RDPE reprsentant lobjet nk ;
- Pos i,j_k renseigne sur la prsence ou labsence dun arc allant de la transition nj { la
place ni du RDPE reprsentant lobjet nk ;
- Sj_k dsigne le nombre de fois que la transition nj doit tre tire pour faire voluer le
marquage du RDPE reprsentant lobjet nk ;
- Mi_k dsigne le nombre de jetons prsents dans la place ni du RDPE reprsentant lobjet
nk ;
- ej_k dsigne la condition de sensibilisation de la transition nj du RDPE reprsentant
lobjet nk ;
- jj_k dsigne la fonction de jonction de la transition nj du RDPE reprsentant lobjet nk ;
- Fi_k dsigne la fonction continue de la place ni du RDPE reprsentant lobjet nk ;
- Xc,1_k dsigne la premire constante du RDPE reprsentant lobjet nk ;
- Xv,1_k dsigne la premire variable non constante du RDPE reprsentant lobjet nk.
Plusieurs objets de fonctionnement identiques seront caractriss par des RDPE similaires. Dans
ce cas, des classes dobjets apparaissent. Tous les RDPE dune mme classe auront de similaire le
nombre et le nom de variables ainsi que la structure de leur rseau. Leur marquage et la valeur
de leurs variables peuvent diffrer.
34 | P a g e
Interactions entre objets
Dans la ralit, diffrents objets sont souvent interconnects. Pour reprsenter cette
interconnexion, des interactions entre RDPE sont prvues. Deux types dinteractions sont
possibles dans le formalisme. Dune part, des interactions discrtes par fusion de transitions
(cf. paragraphe a.) et dautre part, des interactions continues par partage de variables (cf.
paragraphe b).
a. Fusion de transitions
La fusion de transitions traduit les cas o un objet quelconque k1 manipule, agit sur, actionne,
informe et donc fait changer dtat un autre objet quelconque k2 (p. ex. : une alarme alerte un
individu). Concrtement, cette fusion a pour effet de synchroniser le tir de transitions entre
les deux objets k1 et k2. En effet, pour que le tir ait lieu, il est ncessaire que les transitions Tj_k1 et
Tj_k2 fusionner soient sensibilises. La transition Tj_k1 est appele transition active : cest
lobjet k1 qui agit sur lobjet k2. Ces transitions sont repres par un rectangle noir (cf. Figure
16). La transition Tj_k2 est appele transition passive : lobjet k2 subit laction de k1. Ces
transitions sont repres par un rectangle blanc (cf. Figure 16). Une transition non concerne
par une fusion est appele transition interne et est reprsente par un trait noir. Le paragraphe
suivant illustre la fusion de transitions par un exemple.
Exemple :
Reprenons lexemple de linstallation de dtection alertant un agent du personnel de
scurit dcrit au paragraphe III.B.a). Si la logique de dcoupage en objets est applique
{ lexemple, deux objets apparaissent :
- dune part linstallation de dtection (k1) ;
- dautre part lagent de scurit (k2).
Pour pouvoir construire deux RDPE indpendants, le rseau de la Figure 15 doit tre
spar en deux. Pour y parvenir, la transition T2 reprsente sur la Figure 16 est clate
en deux transitions amenes fusionner :
- dune part la transition T2_1 de la Figure 16 (cf. 1e ligne systme de dtection) ;
- dautre part la transition T1_2 de la Figure 16 (cf. 2e ligne agent de scurit).
Enfin, la transition T1 de la Figure 15 devient la transition T1_1 de la Figure 16.
Variables : Fonctions continues :
Conditions de sensibilisation : Informations pour fusions :

T2_1 => T1_2
( )
Fonctions de jonction :
35 | P a g e
Premier chapitre
Variables :
Conditions de sensibilisation :
Fonctions continues :
F IGURE 16 : U N EXEMPLE DE FUSION DE TRANSITION
Au terme du dcoupage, les trois types de transitions sont illustrs sur la Figure 16 :
- la transition T2_1 est active car le systme de dtection alerte le personnel (elle
est donc reprsente par un rectangle noire) ;
- la transition T1_2 est passive car le personnel est alert par le systme de
dtection (elle est donc reprsente par un rectangle blanc) ;
- la transition T1_1 est interne puisquelle ne concerne que le systme de dtection
(elle est donc reprsente par un trait).
Chacun des objets dispose maintenant de sa propre structure, de son propre marquage
et de ses propres annotations. Sur cet exemple, toutes les annotations sont concentres
dans lobjet systme de dtection mais cette configuration ne saurait reflter le cas
gnral. De plus, par rapport la Figure 15 , des informations supplmentaires sont
apparues dans les annotations : les informations concernant les fusions. Ds quun
rseau contient une transition active, il est ncessaire de stipuler avec quelle transition
passive la fusion doit se faire. Dans cet exemple, la transition active T2_1 doit fusionner
avec la transition passive T1_2.
Cependant, mme si les RDPE sont maintenant bien distincts, leurs volutions restent
lies. En effet, puisque les deux transitions T2_1 et T1_2 sont amenes fusionner, elles
sont obligatoirement tires en mme temps. Pour que ce tir ait lieu, il est alors ncessaire
qu{ la fois T2_1 et T1_2 soient sensibilises, cest--dire que :
- les places P2_1 (le systme de dtection est prt fonctionner) et P1_2 (lagent de
scurit est son poste) soient marques ;
- ET que les conditions de sensibilisation e2_1 (le seuil de dtection est atteint et le
systme de dtection nest pas dfaillant) et e1_2 (aucune condition dans cet
exemple) soient valides.
En dfinitive, les fusions de transitions permettent dintroduire des synchronisations

dvnements entre deux objets distincts. Toutefois, quelques rgles doivent tre respectes
lors du recours aux fusions de transitions :
- une transition active (noire) peut fusionner avec plusieurs transitions passives
(blanches) dun mme objet ;
- une transition active (noire) ne peut pas fusionner avec plusieurs transitions passives
(blanches) dobjets diffrents ;
- plusieurs transitions actives (noires) dobjets diffrents peuvent fusionner avec la mme
transition passive (blanche) ;
36 | P a g e
- pour chaque transition active, les informations ncessaires la fusion (n k du RDPE, nj

de la transition) doivent tre dclares.
b. Partage de variables
Le partage de variables est utilis lorsquun objet k2 (p. ex. : le personnel de scurit) doit
connaitre { chaque instant la valeur dune variable dun autre objet k1 (p. ex. le systme de
dtection). Pour grer un partage de variables, les notions de variables prives, publiques et
images sont ajoutes. Concrtement une variable prive ne peut tre lue que par lobjet qui la
contient. A linverse, les variables publiques peuvent tre lues par nimporte quel autre objet.
Pour que cette lecture soit effective, il est nanmoins indispensable que lobjet k 2 dispose dune
variable image pour chaque variable publique quil lit chez k1. La variable image sert donc
copier, chaque instant, la valeur de la variable lue chez un autre objet.
En rcapitulant, chaque RDPE contient des variables :

- constantes et prives, notes Xci ;
- variables et prives, notes Xvi ;
- constantes et publiques, notes Xcp ;
- variables et publiques, notes Xvp ;
- images, notes Xim.
Remarque :
Un objet k2 ne peut en aucun cas modifier la valeur dune variable quil lit chez un autre
objet k1.
Exemple :
Reprenons lexemple de linstallation de dtection alertant un agent du personnel de
scurit dcrit au paragraphe III.B.a). Gardons la mme logique de dcoupage en deux
objets : dune part linstallation de dtection (k1) et dautre part lagent de scurit (k2).
L encore, pour pouvoir construire deux RDPE indpendants, le rseau de la Figure 15

doit tre spar en deux. Tout comme prcdemment, cette sparation consiste clater
la transition T2 en deux transitions T2_1 (cf. Figure 17) et T1_2 (cf. Figure 17). Cependant
dans cet exemple, ces deux transitions restent internes et leur synchronisation est
assure par un partage de variable. Les nouveauts ajoutes dans les annotations sont
repres en gras dans la Figure 17. Elles sont commentes sous la figure.
( )
37 | P a g e
Premier chapitre
F IGURE 17 : U N EXEMPLE DE PARTAGE DE VARIABLE
Tout dabord, une nouvelle variable est ajoute dans le RDPE k1 (systme de dtection) :
la variable Cette variable est une variable boolenne qui prend la valeur vraie ds
que le dtecteur est activ, cest--dire ds que la transition T2_1 est tire (cf. la fonction
de jonction j2_1). De plus, cette variable est publique, cest--dire que dautres objets
peuvent la lire.
Une nouvelle variable est galement ajoute dans le RDPE k2 (personnel de scurit) : la
variable . Cette variable nest autre que lenregistrement, mis jour en temps
rel, de la valeur de la variable . En effet, la notation dsigne la variable
publique de lobjet k1. Cette variable est alors utilise pour dclencher le tir de
la transition T1_2 (cf. la fonction de sensibilisation e1_2).
Sur cet exemple, le partage de variable a pour effet la synchronisation du tir des deux
transitions T2_1 et T1_2 puisque le tir de la transition T2_1 est immdiatement suivi par
celui de la transition T1_2. Cet exemple a t retenu pour faire le parallle avec les
exemples prcdents. Cependant, le rle du partage de variable est plus vaste que la
simple synchronisation de tirs de transitions.
Constitution du systme : assemblage des rseaux lmentaires
Lorsque lensemble des objets de la trame a t reprsent par des RDPE, il convient de
constituer un seul rseau pour pouvoir procder aux simulations. Cette phase, dite phase
dassemblage, revient { fusionner les transitions actives et les transitions passives. Cette phase
dassemblage se droule en trois tapes, illustres sur les figures suivantes.
F IGURE 18 : TAPE 1 DE L ASSEMBLAGE DES RSEAUX LMENTAIRES - IDENTIFICATION DES OBJETS ET DES TRANSITIONS
CONCERNS
38 | P a g e
Lassemblage dbute par lidentification des objets et des transitions concerns. Sur lexemple de
la Figure 18, la transition active T2_1 (lalarme gnrale retentit) doit fusionner avec les
transitions passives T1_2 (Monsieur X est alert par lalarme) et T2_3 (Madame Y est alerte par
lalarme).
F IGURE 19 : TAPE 2 DE L ASSEMBLAGE DES RSEAUX LMENTAIRES - DUPLICATION DES TRANSITIONS
Sen suit une tape de duplication des transitions de manire { obtenir autant de transitions
passives que de transitions actives { fusionner. Sur lexemple de la Figure 19, la transition active
T2_1 est duplique en T2_1 et T2_1bis afin que chacune puisse fusionner avec lune des transitions
passives.
F IGURE 20 : TAPE 3 DE L ASSEMBLAGE DES RSEAUX LMENTAIRES - FUSION DES TRANSITIO NS
Enfin, ltape de fusion a lieu et lassemblage est achev. lissu de ce travail dassemblage, les
RDPE sont remplacs par un seul rseau (cf. Figure 20). Ce rseau, reprsentant le systme, est
jou, cest--dire que le marquage volue.
39 | P a g e
Premier chapitre
III.B.e) Quelques dfinitions additionnelles
Conflit
Deux transitions T1 et T2 sont en conflit structurel (cf. Figure 21) si et seulement si elles ont au
moins une place dentre en commun (le produit scalaire de leur vecteurs Pr est diffrent de
zro).
F IGURE 21 : I LLUSTRATION D UN CONFLIT STRUCTUREL
Deux transitions T1 et T2 sont en conflit effectif pour un marquage M si et seulement si au mme

instant t, les transitions T1 et T2 :
- sont en conflit structurel ;
- leurs places dentres sont suffisamment marques ;
- leurs conditions de sensibilisation sont simultanment valides.
Cest--dire quelles sont toutes deux sensibilises, comme lillustre la Figure 22.
F IGURE 22 : I LLUSTRATION D UN CONFLIT EFFECTIF
Le tir de deux transitions en conflit effectif gnre un marquage dont lune des composantes est
ngative, ce qui est strictement interdit dans le formalisme. Ainsi, les conflits effectifs doivent
tout prix tre vits.
Paralllisme
Deux transitions sont parallles structurellement si elles nont aucune place dentre commune
(le produit scalaire de leur vecteurs Pr est nul). Par exemple, les transitions T3 et T4 de la Figure
23 sont structurellement parallles.
40 | P a g e
F IGURE 23 : I LLUSTRATION DU PARALLLISME STRUCTUREL
T3 et T4 sont effectivement parallles si et seulement si au mme instant t, les transitions T3 et

T4 :
- sont en paralllisme structurel ;
- leur place dentre sont suffisamment marques ;
- leurs conditions de sensibilisation sont valides.
Cest--dire quelles sont toutes deux sensibilises, comme lillustre la Figure 24.
F IGURE 24 : I LLUSTRATION DU PARALLLISME FONCTIONNEL
Le tir de deux transitions en parallle reprsente des vnements pouvant survenir

indpendamment lun de lautre, chacun { leur rythme.
Contrainte lie { la manire dont loutil SCHEMA-SI est construit
Pour des raisons de compatibilit avec loutil SCHEMA-SI, les transitions sources et les
transitions puits sont interdites. Nous verrons plus en dtail la manire de contourner cet
obstacle.
III.C Couplage entre les rseaux de Petri et CIFI 2009
Ce paragraphe dtaille la manire dont le couplage entre les rseaux de Petri et CIFI 2009 est
assur.
41 | P a g e
Premier chapitre
III.C.a) Utilisation de routines CIFI 2009 dans les rseaux de Petri
Dans SCHEMA-SI, les RDPE sont utiliss pour reprsenter les objets dun btiment { lexception
du gaz prsent dans les locaux. Selon leur tat, certains de ces objets (p. ex. : une porte, un foyer,
une paroi) changent de la masse et de lnergie avec le gaz. Ces changes sont calculs dans les
RDPE reprsentant ces objets par des appels des routines de CIFI 2009.
Dans SCHEMA-SI, il existe deux manires dappeler des routines de CIFI 2009 :
- soit dans une fonction continue ;
- soit dans une fonction de jonction.
En dautres termes, ces appels sont raliss :

- soit durant le marquage dune place (cas des fonctions continues) ;
- soit lors du tir dune transition (cas des fonctions de jonction).
Le choix du type de lappel dpend de ce qui est calcul par la routine appele :
- sil sagit dun flux de masse et dnergie entre lobjet et le gaz, lappel se fait
obligatoirement dans une fonction continue. Par convention, les places concernes par
ce type dappel sont alors colories en bleu ;
- sil sagit du calcul de la diffusion de la chaleur dans lobjet (p. ex. : la rsolution de
lquation de la chaleur dans une paroi), lappel se fait obligatoirement dans une
fonction de jonction. La transition concerne doit alors tre tire de manire
priodique (p. ex. : toutes les secondes).
Chaque routine de CIFI 2009 est considre comme une boite noire, qui transforme des
variables dentre Xi en variables de sortie Yi. Pour quun RDPE puisse appeler une routine, les
variables dentre doivent tre dclares parmi les variables du RDPE. Des exemples dappels
sont fournis au troisime chapitre et en annexes.
III.C.b) Des variables connues dans lensemble de lenvironnement SCHEMA-SI
Les variables calcules par CIFI 2009 sont porte trs gnrale et sont connues par dfaut dans
tout lenvironnement SCHEMA-SI (les variables en question sont listes ci-dessous). Il en
dcoule que nimporte quel objet peut en lire la valeur. Toutefois, pour que cette lecture soit
possible, la variable en question doit pralablement tre dfinie comme variable image dans le
RDPE reprsentant lobjet.
Liste des variables connues par dfaut dans tout lenvironnement de SCHEMA-SI
Pour chaque local i, les variables physiques suivantes sont connues dans tout lenvironnement :
- la temprature de la zone haute : ;
- la temprature de la zone basse : ;
- la hauteur dinterface thermique : ;
- la masse de la zone haute : ;
- la masse de la zone basse : ;
- le volume du local : ;
- le diffrentiel de pression entre le local et une pression de rfrence (ici la pression
initiale au niveau du sol) : ;
- la fraction massique de lespce chimique X dans la zone haute : ;
- la fraction massique de lespce chimique X dans la zone basse : ;
- la densit surfacique de flux incident sur les parois en zone haute : ;
- la densit surfacique de flux incident sur les parois en zone basse: .
42 | P a g e
Avec lespce chimique X choisir parmi les possibilits suivantes :

- combustible : X=f ;
- comburant : X=O2 ;
- suies : X=C ;
- dioxyde de carbone : X=CO2 ;
- monoxyde de carbone : X=CO ;
- eau : X=H2O.
A ces variables, il faut ajouter les variables lies au temps :

- le pas-de-temps : dt ;
- linstant courant : t.
III.D Architecture de loutil SCHEMA-SI
La Figure 25 prsente sommairement lorganisation dun calcul avec SCHEMA-SI.
F IGURE 25 : O RGANISATION D UN CALCUL AVEC SCHEMA-SI
Aprs la lecture des donnes et la construction des RDPE (cf. Figure 25 tape A) vient la phase
dassemblage durant laquelle les fusions de transitions sont ralises pour crer un seul rseau
(cf. Figure 25 tape B). A ce stade, le temps (not t) vaut linstant initial et le numro du scnario
simul (not nsc) vaut 1. Le scnario qui est en cours de simulation est appel ici scnario
courant.
43 | P a g e
Premier chapitre
Ensuite, vient la phase dinitialisation du temps, du champ de pression, de la temprature (cf.

Figure 25 tape C). Durant cette initialisation, les transitions dinitialisation du rseau sont
tires, suite quoi les variables alatoires se voient attribuer une valeur pour le scnario
courant. Si dautres transitions sont sensibilises, alors elles sont tires (cf. Figure 25 tape D) ;
et cette tape est rpte tant quil reste des transitions sensibilises. Si, au cours de cette boucle
dvolution de marquage, lune au moins des transitions tires correspond { un vnement
dfini comme tant final (p. ex. : extinction du foyer, sortie du dernier occupant), alors le
scnario prend fin. Les rsultats physiques le concernant sont sauvegards (cf. Figure 25 tape
G). Loutil SCHEMA-SI passe alors au scnario suivant (le numro du scnario courant est itr et
le calcul recommence { ltape C) tant que le nombre de scnarios simuls reste infrieur { la
consigne (dont lordre de grandeur est de plusieurs milliers de scnarios).
A linverse, lorsque toutes les transitions sensibilises ont t tires et quaucune dentre elles ne
met fin au scnario courant, le scnario courant se poursuit. Pour le marquage courant M, les
flux nets changs entre le gaz et les objets (parois, ouvertures, foyer, etc.) sont calculs (cf.
Figure 25 tape E). Comme nous lavons expliqu prcdemment, ce calcul est ralis grce aux
fonctions continues du rseau de Petri faisant appel des routines CIFI 2009. Le temps est
ensuite itr dun pas-de-temps dt et le systme dEDO est intgr, suite { quoi les grandeurs
physiques sont connues pour le nouvel instant t (cf. Figure 25 tape F). Tant que cet instant reste
infrieur au temps de fin de simulation, la boucle compose des tapes D, E et F est rpte (sauf
si un vnement met fin au scnario). Enfin, lorsque linstant courant est suprieur { linstant de
fin de simulation, not tf, les rsultats physiques sont sauvegards. Loutil passe la simulation
du scnario suivant ou sarrte, selon que le nombre de scnarios simuls soit infrieur ou gal
la consigne (note nscf). Si la consigne est atteinte, les rsultats vnementiels (c..d. linstant du
dernier tir de chaque transition) sont sauvegards (cf. Figure 25 tape H) avant larrt de la
simulation.
Aprs avoir vu des aspects plus techniques lis aux rseaux de Petri, nous allons focaliser sur des
aspects plus gnraux de systmique.
IV. C ONCEPTS ET MTHODES UTILISS EN ANALYSE SYSTMIQUE
La systmique est la discipline qui tudie les systmes complexes. Par dfinition, la systmique
nest pas rattache { un domaine dtude donn et ses champs dapplication vont de la politique
{ la technologie, en passant par linformatique, la biologie, lcologie, lconomie, la sociologie,
lart ou encore lentreprise. En outre, elle englobe des disciplines, qui, sans elle, paraissent
isoles et se caractrise par une forte composante transdisciplinaire. Ainsi la systmique
contribue dcloisonner les domaines de comptences.
Tout dabord, les notions de systme et de complexit seront dfinies (cf. IV.A). Ensuite, les
concepts sur lesquels lapproche systmique repose seront abords (cf. IV.B) afin de terminer
par lnumration et la prsentation rapide de mthodes ayant recours cette approche (cf.
IV.C).
IV.A Systme et complexit
IV.A.a) Dfinition dun systme
Le mot systme vient du grec sustma qui signifie ensemble, organisation . Il existe dans la
littrature de nombreuses dfinitions du mot systme, redondantes ou complmentaires. Le
tableau suivant en propose quelques une, slectionnes de manire ce que chacune apporte un
44 | P a g e
lment supplmentaire par rapport la prcdente. En aucun cas ces dfinitions ne sauraient
tre le reflet de la totalit des travaux de lauteur.
Dfinition Rfrence
Un systme est une totalit organise, faite dlments solidaires

ne pouvant tre dfinis que les uns par rapport aux autres en (De Saussure, 1995)
fonction de leur place dans cette totalit.
[Un systme est un] ensemble dunits en interrelations (Von Bertalanffy, 1993)
mutuelles.
Un systme est un ensemble de parties en interaction dynamique,

(De Rosnay, 1975)
organises en fonction dun but
Un systme est un ensemble dobjets organiss en fonction dun but

(Le Gallou, et al., 1992)
et immerg dans un environnement .
La lecture de ces dfinitions fait intervenir les notions de parties (galement appels lments,
units, objets ou entits selon les auteurs), dorganisation, dinterrelations, de dynamique, de
but et denvironnement. Le modle du systme gnral, introduit par (Le Moigne, 2006 p. 58),
regroupe toutes ces notions et sera utilis dans la prsente recherche. Ce modle propose une
dfinition dun systme, quelle que soit sa nature, autour des 5 axiomes de base de la Figure 26.
F IGURE 26 : L E SYSTME GNRAL (Le Moigne, 2006)
Ainsi, la dfinition dun systme passe par lidentification :

- de finalits (celles du systme ou de lobservateur) ;
- dune structure (cest--dire dun ensemble de parties agences les unes par rapport aux
autres dans lespace) ;
- dun environnement (tout ce qui est en dehors des limites du systme) ;
- dune activit (ce qui sy passe, ce que le systme fait) ;
- dun devenir, dune volution (ce que le systme sera).
IV.A.b) Distinguo entre systme compliqu et systme complexe
Deux familles de systmes peuvent tre discernes : dune part, les systmes compliqus et
dautre part, les systmes complexes. Les critres permettant de diffrencier un systme
complexe dun systme compliqu sont regroups dans la rfrence (Donnadieu, et al., 2002). Il
convient de garder { lesprit que ces critres dcrivent deux extrmes, et que la ralit se situe
quelque part entre les deux.
45 | P a g e
Premier chapitre
Selon cet auteur, un systme complexe est un systme :

- ouvert : il pratique de nombreux changes avec son environnement ;
- relationnel : il est compos de nombreuses parties fortement interconnectes dont la
nature est varie ;
- englobant : sa structure est arborescente, hirarchise en niveau, en sous-systmes, et
chaque sous-systme peut tre considr comme un systme de frontires plus
restreintes (principe des matriochkas ou de rcursivit) ;
- imprvisible : ni son fonctionnement (son activit) ni son devenir ne peuvent tre
prvus avec certitude, et cette imprvisibilit vient de sa capacit faire merger des
proprits nouvelles (Morin, 2005) ;
- auto-organisateur : il sadapte { son environnement grce { la prsence de boucles de
rtroactions positives (c.{.d. voluant vers lamplification) ou ngatives (c..d. voluant
vers la stabilit) dans son activit ;
- finalis : il a une finalit propre (p. ex. : exister, se maintenir, etc.) quil tente datteindre
par lenclenchement appropri de diverses procdures de rgulation (p. ex. : un
cosystme).
En opposition, un systme compliqu est un systme :

- ferm : il nchange pas ou peu avec son environnement ;
- non relationnel : les units qui le composent sont peu nombreuses et les relations
quelles entretiennent peuvent tre dcrites { laide de lois simples ;
- prvisible, dterministe : il est possible dapprhender son activit et son devenir de
manire certaine ;
- non finalis : sa finalit est celle que lobservateur ou que le concepteur du systme veut
bien lui donner. Soit il sagit dun systme technique construit par lhomme pour servir
ses intrts, soit dun systme naturel inerte (p. ex. : une pierre pose sur le sol) ;
- non-adaptatif : sans une intervention extrieure, il voluera fatalement vers la
destruction avec un dlai plus ou moins long (p. ex. mise au rebut dun systme
technique, rosion de la pierre).
Le Tableau 2 propose de mettre en relation les critres de classification de la littrature avec le

modle du systme gnral de (Le Moigne, 2006).
Systme compliqu Systme complexe

pas dinteractions entre le systme et interactions bilatrales entre le
Environnement
lenvironnement systme et lenvironnement
structure isotrope, compose dunits structure varie et hirarchise,
Structure peu nombreuses et indpendantes les compose de nombreuses units
unes des autres interagissant les unes avec les autres
activit impossible apprhender,
activit apprhendable, prvisible,
Activit imprvisible, compose de
dterministe
nombreuses rtroactions
Objectif systme non finalis systme finalis
volution imprvisible (fins
volution volution prvisible
alternatives)
T ABLEAU 2 : C RITRES DE CLASSIFICATION DES SYSTMES E N SYSTME COMPLEXE OU EN SYSTME COMPLIQU
Deux types de systmes ont donc t caractriss : les systmes compliqus et les systmes
complexes. Lapproche recommande pour analyser un systme compliqu est cartsienne.
46 | P a g e
Elle consiste analyser les parties du systme de manire disjointe, et recomposer le tout
laide de lois de composition simples. A linverse, lapproche recommande pour analyser un
systme complexe est systmique. Lapproche systmique est plus amplement dtaille ci-
dessous.
IV.B Approche systmique et science des modles
IV.B.a) Objectifs, recommandations et fondements
Lapproche systmique vise { analyser conjointement les diffrentes parties du systme, afin de
ne pas dtruire les interactions. Pour y parvenir, (Durand, 2010 p. 67) recommande de :
- ne pas viser lexhaustivit ;
- prfrer la lisibilit { la quantit dinformation ;
- prfrer un schma un long discours ;
- utiliser les formes (les symboles) pour caractriser ;
- sattacher autant au qualitatif quau quantitatif ;
- savoir intgrer le flou, lambigu, lincertain, lalatoire ;
- rserver des marges dadaptation ;
- chercher le bon compromis fidlit/simplicit ;
- procder par itrations ;
- apprendre bien dcouper (frontire, niveaux, etc.) ;
- savoir faire des regroupements ou des clatements.
Enfin, lapproche systmique repose sur trois grands principes (Le Gallou, et al., 1992) : la
notion de systme, le dveloppement de modles (dtaill et dfini au paragraphe suivant)
et le raisonnement analogique. Selon (Le Gallou, et al., 1992), la notion de systme (activit,
environnement, structure, devenir, finalit) sert de support pour construire un ou plusieurs
modles. Dans lapproche systmique, la construction du modle est tout aussi importante que
son utilisation. En outre, si cette construction fait merger des difficults, alors les principes de
la systmique encouragent chercher, par analogie, des modles ou des dmarches dans
dautres champs disciplinaires.
En conclusion, lapproche systmique revient { utiliser la notion de systme et le

raisonnement analogique pour llaboration de(s) modle(s) dune ralit. Elle est
utilisable par toute personne ou organisation, confronte un problme transdisciplinaire
complexe, rencontrant des difficults de cohrence, dorganisation ou de dfinition lors du
traitement de ce problme.
IV.B.b) Science des modles, notamment lingnierie dirige par les modles
La science des modles est la branche de la science dont lobjectif est la construction et
lutilisation de modles. La science des modles nest pas un sous-ensemble de la systmique,
cest plutt le domaine dans lequel la systmique a puis des concepts fconds et inversement.
Dfinitions
Un modle est une reprsentation abstraite du phnomne ou de lobjet tudi, construite dans
un but dfini (p. ex : un plan, un organigramme, un systme dquations). Un modle est dcrit
laide dun langage de modlisation et est construit par lapplication dune mthode de
modlisation. Un langage de modlisation est un formalisme utilis pour reprsenter un
modle (p. ex. : un ensemble de traits, de flches, de couleurs, de symboles, de nombres, etc.
auxquels une signification est associe). Une mthode de modlisation se dfinit alors comme
47 | P a g e
Premier chapitre
un ensemble structur permettant llaboration dun modle en proposant des oprations {

accomplir, en mettant disposition des outils pour accomplir les oprations et en signalant
certains errements viter.
Pour quun modle, un langage ou une mthode soit systmique, il faut en outre quelle sappuie
sur la notion de systme.
Remarque :
Lorsque la correspondance entre le modle et la ralit est parfaite, le modle est
isomorphe, ce qui correspond au cas idal. Dans le cas contraire, le modle est dit
homomorphe, ce qui correspond au cas courant.
Ingnierie dirige par les modles
Lingnierie dirige par les modles (IDM36) est un domaine de l'informatique mettant
disposition des outils, des concepts et des langages pour crer et transformer des modles
(Thiry, et al., 2010), (Thiry, et al., 2009). Lintrt est dviter de construire un modle de A { Z
en rutilisant et transformant les concepts dun autre modle. En effet, le gros atout de lIDM est
la gnration automatique dun modle { partir dun autre. Toutefois, pour quun modle A
puisse tre transform en un modle B, il faut que les langages de modlisation A et B soient
capables de traduire les mmes concepts, et que les rgles de passage dun langage { un autre
soient clairement spcifies.
Une approche systmique, dont lobjectif est la modlisation dun systme complexe avec une
forte composante transdisciplinaire, tout intrt avoir recours une discipline qui fournit les
outils ncessaires pour organiser les modles multivues, multichelles, multireprsentations et
multiformalismes rendant compte de la complexit des systmes.
IV.C Zoom sur quelques mthodes de modlisation systmique
La littrature systmique propose des mthodes de modlisation, plus ou moins bien

formalises. En effet, certaines sont pleinement oprationnelles tandis que dautres sont plutt
au stade de lbauche de concepts. Toutefois, quel que soit leur stade de formalisation, ces
mthodes (ou bauches de mthodes) ont apport des concepts, des outils ou des dmarches
fconds. Les mthodes prsentes ci-aprs sont celles qui ont eu un rle dans la construction des
prsents travaux ou celles dont la puissance modlisatrice semblait suffisamment importante
pour quune courte citation ait sa place.
IV.C.a) La systmographie
La systmographie est luvre de Jean-Louis Le Moigne, ingnieur de lcole centrale de Paris et

professeur mrite { luniversit dAix Marseille. Il a dvelopp la systmographie dans son
ouvrage (Le Moigne, 2006).
La systmographie est un terme introduit pour faire un parallle avec la photographie. La

photographie est un procd de capture dimages dun objet rel faisant intervenir un appareil
photographique. Aprs dveloppement, le rsultat du procd est la photographie (limage porte
le mme nom que le procd mis en uvre pour lobtenir). En quelque sorte, une photographie
36 En anglais MDE pour Model Driven Engineering
48 | P a g e
est un modle, { un instant donn, de lobjet rel. La systmographie est un procd qui permet
de gnrer un modle { partir dun objet rel. Comme lillustre la Figure 27, lappareil
photographique utilis pour russir une systmographie est le systme gnral (cf. Figure
26). Sur cette figure, un rappel du systme gnral est propos gauche et le principe de la
systmographie droite. Dans ce principe, le systme gnral apparat au centre, la croise des
segments. Concrtement, selon (Le Moigne, 2006), il faut utiliser les cinq axes du systme
gnral pour photographier un phnomne rel.
F IGURE 27 : P RINCIPE DE LA S YSTMOGRAPHIE ( DROITE ) ET SYSTME GNRAL U TILIS DANS LA SYSTMOGRAPHIE (

GAUCHE )
Pour construire et reprsenter ces modles, de nombreux concepts ont t introduits,

notamment celui de boite noire et de processus (Le Moigne, 2006). Le modle de la boite noire
consiste reprsenter le systme, ainsi que les sous-systmes comme des boites. Chaque boite,
ou objet, a deux comportements possibles :
- elle reoit dautres objets, et les restitue aprs transformations : cest alors un objet
changeur ou objet processeur
- elle est reue par un autre objet, et est restitue aprs transformations : cest alors un
objet chang ou objet process
Aux transformations, Le Moigne associe la notion de processus. Un processus est lensemble

ordonn des changements affectant () une famille au moins dobjets identifis . Ces objets
peuvent tre de nature physique (de la matire ou de lnergie) ou plus abstraite (de
linformation). Lactivit dun systme complexe se caractrise par de nombreux processus
interagissant les uns avec les autres. Lensemble de ces interactions peut tre reprsent sous
forme dune matrice I qui est binaire et carre, de dimensions NxN, avec N, le nombre de
processus. Llment Ii,j vaut 1 si le processus i interagit avec le processus j et 0 dans le cas
contraire.
IV.C.b) Le macroscope
Le macroscope est un outil imaginaire invent par J. De Rosnay pour construire des modles
graphiques et mathmatiques (De Rosnay, 1975). Le macroscope nest pas suffisamment
formalis pour atteindre le stade de mthode de modlisation, mais propose tout de mme le
recours la description suivante du systme :
Point de vue structurel :

- une limite ;
Qui est la frontire entre le systme et lenvironnement.
49 | P a g e
Premier chapitre
- des lments ;
Pouvant tre identifis, dnombrs et classs en familles ou catgories. La matire,
lnergie ou linformation sont des exemples de familles.
- des rservoirs ;
Dans lesquels les lments sont rassembls et permettent de stocker des lments
(de la matire, de lnergie).
- un rseau de communication.
Constitu par lensemble des supports qui permettent le transit de matire,
dnergie et dinformation entre les rservoirs et les diffrents constituants du
systme.
Point de vue fonctionnel :

- des flux ;
Qui sont les dbits dnergie, de matire ou dinformation qui transitent via les
rseaux de communication.
- des vannes ;
Reprsentant des centres de commandes des flux et qui permettent den augmenter
ou den diminuer le dbit.
- des boucles de rtroaction ;
Permettant de contrler les dbits en amont ou en aval dun rservoir.
- des dlais.
Rsultant des vitesses de circulation des lments, de leur dure de stockage ou
encore de lintervalle temporel entre la commande (au niveau des vannes) et
lexcution (modification effective du dbit).
cette description textuelle est associe une Remarque :

bauche de langage de modlisation graphique. La Nous avons ajout la limite ce schma.
Figure 28 prsente un exemple de modle obtenu
avec ce langage.
LGENDE :
limite
rseau de connexion flux dlments
rseau de connexion flux dinformation
rservoir
vanne
source/puits dlments
F IGURE 28 : M ODLE GRAPHIQUE PROP OS DANS LE
MACROSCOPE (D E R OSNAY , 1975)
IV.C.c) La mthode MADS
La mthode MADS (Mthode dAnalyse de Dysfonctionnement des Systmes) (Lesbats, et al.,

1993), (Universit de Bordeaux, 2010) permet didentifier a priori lenchanement des
vnements qui conduit un vnement non souhait (E.N.S.). Selon (Perilhon, 2003), la
mthode MADS peut apparatre comme le modle thorique de lAMDEC37.
37 AMDEC est lacronyme dAnalyse des Modes de Dfaillance Et de leur Criticit
50 | P a g e
Pour parvenir { identifier les enchanements dvnements conduisant un E.N.S., la mthode

MADS sappuie sur la notion de processus de danger. Le processus de danger est un modle
systmique vnementiel reprsentant le danger. Ce modle (cf. Figure 29), reposant sur la
notion de processus introduite par (Le Moigne, 2006), est compos de deux systmes, appels
respectivement systme source de danger et systme cible de danger. Les deux systmes sont en
interaction et immergs dans un environnement. Les interactions entre eux se conceptualisent
sous la forme dun flux de danger (dit processus de danger). Ce flux est mis par le systme
source, lorsquun vnement initiateur le gnre. Sil atteint le systme cible, le risque est
ralis. Cest lvnement non souhait.
F IGURE 29 : L E MODLE DU PROCESSUS DE DANGER
Dans ce modle, lE.N.S. est donc le fruit de lenchanement des vnements suivants :
- vnement initiateur (le dclencheur) ;
- vnement initial (la naissance du flux de danger) ;
- vnement principal (la propagation du flux de danger) ;
- vnement terminal (limpact du flux de danger sur la cible).
cet E.N.S. peut tre associ une frquence doccurrence (produit des frquences doccurrence
des vnements de lenchanement). Cette frquence peut tre diminue par des barrires ou
augmente par des dfaillances (vnement renforateur).
IV.C.d) La mthode MOSAR
La mthode MOSAR (Mthode Organise Systmique dAnalyse de Risque), dveloppe au CEA

par (Perilhon, 2003) permet lanalyse des risques techniques dune installation humaine et
lidentification des moyens de prvention ncessaires pour les neutraliser. Elle sapplique aussi
bien ds la conception dune installation nouvelle quau diagnostic dune installation existante.
Elle comprend deux modules, le modle A, qui sert identifier les risques et le module B, qui sert
les analyser. Les modules proposent des notions et des outils, dont certains sont dtaills ci-
aprs.
Module A
Lidentification des risques dans le module A repose sur les notions principales suivantes :
- le sous-systme (cf. IV.A.b) ;
- le processus de danger de MADS (cf. IV.C.c) ;
- le concept de la boite noire (cf. IV.C.a) ;
- lenchanement de processus, qui est un cas particulier dinteractions entre processus (cf.
IV.C.a).
Toutes ces notions sont issues ou drives de (Le Moigne, 2006).
51 | P a g e
Premier chapitre
Concrtement, pour identifier des scnarios daccidents (module A), les oprations accomplir
sont, dans lordre :
- dcouper le systme en sous-systmes ;
- identifier dans chaque sous-systme les processus de danger ({ laide du modle MADS
et de grilles pr-remplies de sources de danger) ;
- considrer chaque sous-systme comme une boite noire, dont les entres sont les
vnements initiateurs des processus de danger quil contient (p. ex. : choc) et les sorties
sont les vnements principaux de ces mmes processus de danger (p. ex. : fuite
propane) cf. Figure 30 ;
- construire les enchanements de processus dans chaque sous-systme.
Lenchanement est construit en identifiant les vnements principaux dun processus de
danger qui sont galement vnements initiateurs dun autre processus de danger. Les
enchanements de processus peuvent alors tre reprsents sous forme arborescente
(arbre logique ou arbre dvnements) et traduisent des scnarios daccidents courts
cf. Figure 31 ;
- construire les enchanements de processus dun sous-systme { lautre, ce qui a pour
effet de construire des scnarios daccidents longs cf. Figure 32.
F IGURE 30 : M ISE D UN SOUS - SYSTME SOUS FORME DE BOITE NOIRE THORIE ( EN BLEU ) ET EXEMPLE ( EN ROUGE )
F IGURE 31 : C ONSTRUCTION DE SCNARIOS COURTS PAR ENCHANEMENTS DE PROCES SUS THORIE ( EN BLEU ) ET EXEMPLE
( EN ROUGE )
52 | P a g e
F IGURE 32 : C ONSTRUCTION DE SCNARIOS LONGS PAR ENCHANEMENTS DE PROCESSUS THORIE
Module B
Lanalyse des risques dans le module B repose sur le travail ralis dans le module A et sur les
outils suivants :
- SADT38 (Santarek, et al., 1998) ;
- AMDEC39 (Ridoux, 1999) ;
- ADD40 (Mortureux, 2002) ;
- HAZOP41 (Royer, 2009).
Ces outils, classiquement utiliss dans le domaine de la gestion des risques, nont pas t utiliss
dans la prsente thse.
IV.C.e) Les mthodes drives des mthodes MADS-MOSAR et leurs apports
Les concepts des mthodes MADS et MOSAR ont t rutiliss dans dautres mthodes danalyse
de risques. Par rapport aux mthodes mres, ces nouvelles mthodes filles ouvrent la voie vers
la modlisation numrique.
La mthode dAudrey Dassens
La mthode dAudrey Dassens (Dassens, 2007) vise analyser les risques dans un systme
sociotechnique de type entreprise . La puissance de sa mthode vient :
- de la prise en compte des risques dorigine humaine, technique et environnementale ;
- de la prise en compte des interactions entre ces risques ;
- de la reprsentation des effets domino ;
- de lidentification des vnements clefs dans les scnarios de risque.
Pour y parvenir, sa mthode reprend les concepts de processus de danger et denchanement de

processus de la mthode MADS auxquels elle ajoute la notion de matrice dinteraction (Le
Moigne, 2006) (Godet, 2007). Autrement dit, les processus de danger reprsentent les diffrents
risques et leurs enchanements les effets domino. Les matrices d'interactions, reprsentant ces
enchanements, sont utilises pour mettre en vidence les niveaux de dpendance (combien
chaque processus a de processus parents ?) et dinfluence (combien chaque processus a de
processus enfants ?). Ensuite, le recours au calcul matriciel pour lever ces matrices la
38 SADT est lacronyme de Structured Analysis and Design Technic, dit analyse fonctionnelle descendante
en franais
39 AMDEC est lacronyme dAnalyse des Modes de Dfaillance Et de leur Criticit
40 ADD est lacronyme dArbres Des Dfaillances
41 HAZOP est lacronyme dHaZard and OPerability study
53 | P a g e
Premier chapitre
puissance n permet dobtenir des arbres gnalogiques de processus de danger et ainsi de faire
apparaitre ceux dont il faut absolument viter loccurrence.
Les limites de cette mthode proviennent de labsence de prise en compte du temps et des
frquences doccurrence de processus de danger.
La mthode dOlivier Thibaut

Olivier Thibaut (Thibaut, et al., 2009) reprend la dmarche de (Dassens, 2007) et lapplique un
systme sociotechnique de type territoire . Il adjoint la dmarche lutilisation des rseaux de
Petri stochastiques temporiss pour modliser les processus de danger et leurs enchanements. Il
met donc en vidence le parallle entre le modle MADS et les rseaux de Petri stochastiques
temporiss.
La mthode de Julien Chorier
La mthode de Julien Chorier (Chorier, 2007) vise valuer le risque incendie dans une
construction. Sa mthode utilise certaines tapes du module A de la mthode MOSAR puisque la
dmarche consiste :
- dfinir des enjeux, les hirarchiser et dfinir les dommages accepts sur ces enjeux (seuil
dacceptabilit) ;
- dcouper le systme en sous-systmes ;
- recenser dans chaque sous-systme les parties jouant un rle dans la scurit (p. ex. : les
occupants, les quipements de scurit, etc.) ;
- identifier des scnarios de feu (cintique de foyer, enfumage des locaux, position du
foyer, etc.) ;
- modliser les consquences des scnarios de feu en utilisant les rseaux de Petri
stochastiques temporiss ;
- utiliser les outils daide { la dcision (Bouyssou, 2006) pour valider une configuration de
scurit.
Il est important de noter que contrairement aux deux mthodes prcdentes, Chorier nutilise
pas le modle MADS, mais des tables didentification des donnes ncessaires { lutilisation des
rseaux de Petri. Dans sa mthode, les rseaux de Petri sont dj construits, ce qui limite les
possibilits de dcrire la variabilit des situations possibles.
La mthode MACR
La mthode MACR42 est une mthode extrmement puissante ne la BSPP (Raclot, et al., 2010).
tant donn quelle date de 2010, les concepts et les outils apports nont pas pu tre utiliss
dans la prsente thse. MACR sert dans le champ de lanalyse des risques sur un territoire
gographique. Ses objectifs sont de :
- concevoir un outil de modlisation permettant de raliser une cartographie des zones de
danger ;
- laborer des scnarios daccidents et chiffrer leur occurrence, en fonction de la zone
tudie ;
- identifier les zones risque pour lesquelles il faudrait renforcer la couverture
oprationnelle.
42 MACR est lacronyme de Mthode dAnalyse et de Couverture des Risques
54 | P a g e
Grosso modo, MACR consiste en un mlange amlior de MADS-MOSAR et de la mthode de

Dassens, le tout coupl avec un SIG (systme dinformation gographique). Dans MACR, le sous-
systme de rfrence est une tuile de SIG43 (un carr dans lespace) et dans chaque tuile, les
processus de danger sont identifis et leur frquence doccurrence est dfinie. Les
enchanements de processus de danger dans une tuile ou entre diffrentes tuiles sont ensuite
identifis et l{ encore, les frquences denchanements sont dfinis (on entre donc dans le champ
des probabilits conditionnelles). Enfin, des matrices stochastiques sont utilises pour
calculer en temps rel le niveau de risque dans lespace, et ce niveau volue en fonction de la
ralisation des processus de danger.
43 SIG est lacronyme de Systme dInformation Gographique
55 | P a g e
Deuxime chapitre : RFLEXION SUR UNE MTHODE IDALE
ET CONSTRUCTION DUN ITINRAIRE DE RECHERCHE
OBJECTIFS DU Lobjectif de ce chapitre est de :

CHAPITRE : - rflchir { ce que serait une mthode idale intgrant loutil de
simulation SCHEMA-SI ;
- dfinir, parmi les tches entreprendre afin de construire cette
mthode, un sujet de recherche doctorale ;
- mettre en vidence un itinraire de recherche pour traiter ce sujet.
MTHODOLOGIE : Pour imaginer une mthode idale, ltat de lart en matire de mthodologie
ISI a t crois avec le retour dexprience accumul au CSTB.
Ensuite, nous avons cherch dfinir un sujet de recherche dont le travail

associ puisse faire lobjet dune thse et dont le besoin semble suffisamment
important pour tre trait en premier parmi diverses actions potentielles.
Enfin, pour construire un itinraire de recherche, nous avons :

- dfini clairement lobjectif de la thse ;
- cherch un positionnement mthodologique pour y parvenir, cest--
dire que nous avons dfini les champs dans lesquels les connaissances
doivent tre extraites ;
- construit un itinraire de recherche pour traiter le sujet (cest--dire
dfinir une marche suivre).
57 | P a g e
Second chapitre
I. R FLEXION SUR CE QUE SERAIT UNE MTHODE I DALE INTGRANT L OUTIL DE

SIMULATION SCHEMA-SI
I.A Logique et objectif dune tude dISI en gnral
Une tude dISI vise { proposer des mesures de scurit mettre en place et en dterminer la
performance. Pour y parvenir, une telle tude repose sur lvaluation du risque incendie encouru
(par les personnes, les biens, lenvironnement). valuer ce risque revient se poser des
questions dont quelques exemples sont regroups dans le Tableau 3.
EXEMPLES DINTERROGATIONS NCESSAIRES POUR VALUER LE RISQUE INCENDIE

E.N.S. (vnement non Prvision de lE.N.S. Dfinition de critres dacceptabilit
souhait) (composantes F et G du risque) 44 (composante A du risque)
- perte de la vie des - comment compter a priori les - combien de dcs suite un
personnes sinistres dcs en cas dincendie ? incendie sont accepts ? Avec
par un incendie Comment valuer la frquence quelle frquence cet E.N.S. est-il
de cet E.N.S. ? accept ?
- dgradation de la - comment valuer a priori - combien de personnes blesses
sant des personnes loccurrence et limportance suite un incendie peut-on
sinistres par un dun handicap physique et/ou accepter? Quelle est ltendue du
incendie moral sur des personnes handicap tolre ? Avec quelle
sinistres ? Comment valuer la frquence cet E.N.S. est-il
frquence de cet E.N.S. ? accept ?
- dommages - comment chiffrer a priori les - quelles concentrations de
environnementaux dommages faits polluants sont acceptes dans
suite un incendie lenvironnement et/ou au leau ? dans lair ? Quelle uvre
patrimoine historique ? accepte-t-on de voir dtruite par
Comment valuer la frquence un incendie ? Avec quelle
de cet E.N.S. ? frquence cet vnement est-il
accept ?
- dgradation de - comment quantifier a priori - quelle perte dimage de marque
limage de marque limpact mdiatique dun est tolre ? Avec quelle frquence
suite un incendie incendie ? Comment valuer la cet vnement est-il accept ?
frquence de cet E.N.S. ?
T ABLEAU 3 : E XEMPLES DE QUESTIONS ILLUSTRANT LA DIFFICULT D VALUER LE RISQUE INCENDIE
De manire synthtique, nous pouvons affirmer que pour russir une valuation du risque, il est
ncessaire de :
- dfinir des E.N.S. ;
- dterminer des seuils partir desquels un E.N.S. est considr comme ralis ;
- dterminer les scnarios tudier ;
- vrifier si un ou plusieurs E.N.S. apparaissent lors de ces scnarios ;
- dterminer des critres dacceptabilit dE.N.S.
Tout au long du paragraphe I.B, nous allons voir, au travers des phases dune mthode idale,
comment entreprendre ces actions.
44 Rappel : F= frquence, G=gravit, A= acceptabilit. Pour plus dinformations, se reporter au paragraphe

I.A du premier chapitre.
58 | P a g e
I.B Proposition dune mthode idale
Llaboration de mthodes dingnierie de la scurit incendie a fait lobjet de travaux dans le

cadre dun projet national (PN-ISI G1, 2008) et dun projet Europen (DFHCM, 2005). Ces
mthodes ont pour objectif la conduite dun projet dISI, cest--dire de proposer et dvaluer la
performance de mesures de scurit mettre en place dans un tablissement.
Dans le but de donner naissance { lbauche dune mthode spcifique { SCHEMA-SI, trois
actions ont t entreprises. Premirement, les contenus des deux mthodes (PN-ISI G1, 2008) et
(DFHCM, 2005) ont t fusionns. Deuximement, un parallle entre la mthode rsultante et les
concepts communment utiliss dans le domaine des sciences du risque a t propos.
Troisimement et dernirement, des considrations spcifiques { lutilisation de SCHEMA-SI ont
t identifies et parsment le prsent paragraphe. La mthode rsultant de ce triple processus
est appele ici mthode idale, car de nombreuses actions de recherche sont ncessaires pour la
finaliser. La dmarche, qui nest autre que lorganisation de la mthode (au sens de lordre des
actions entreprendre), est schmatise dans la Figure 33 et cette figure est commente tout au
long des paragraphes venir.
F IGURE 33 : O RGANISATION D UNE MTHODE IDALE
59 | P a g e
Second chapitre
I.B.a) Constitution dun groupe de travail
Ce paragraphe se rapporte la phase A de la Figure 33.
Toute tude dISI doit dbuter par la constitution dun groupe amen { travailler de faon
collective et coordonne sur le projet. Le groupe de travail, sa composition ainsi que le degr de
confiance que les acteurs saccordent jouent un rle essentiel dans la conduite dun projet. En
effet, une quipe est avant tout constitue dindividus, et chacun se caractrise par ses buts
propres (plus ou moins conscients dailleurs), par ses peurs et par sa manire dinteragir avec
les autres (capacit { sexprimer, capacit { comprendre et { accepter les modes dexpression
des autres, etc.).
Afin de limiter les dysfonctionnements au sein du groupe de travail (p. ex. : mauvaise qualit du
travail, refus des solutions proposes, mauvaises dispositions pour les tudes futures mener
ensemble), le recours des mthodes spcifiques peut tre envisag. Peuvent tre cites, la
mthode PAT-Miroir (Le Cardinal, et al., 1994) et la mthode des cindyniques (Kervern, et al.,
2007). PAT-Miroir a t mise au point par luniversit technologique de Compigne dans
loptique de construire de la coopration au sein dune quipe. Les cindyniques, une mthode
danalyse des risques, peuvent tre appliques pour lanalyse du risque dchec de la
coopration au sein dun groupe.
I.B.b) Dfinition de ltude accomplir et des objectifs atteindre
Ce paragraphe se rapporte { ltape B de la Figure 33.
Tout travail devrait normalement dbuter par une dfinition explicite et concomitante :
- du cadre de ltude ;
- des objectifs de ltude ;
- de la manire dont ltude devrait se drouler.
Cadre de ltude
Toute tude devrait dbuter par lidentification du cadre dans lequel elle sinscrit. Ce cadre se
dfinit principalement par les personnes ou organisations qui la demandent, qui la financent, qui
la suivent ou qui ventuellement larbitrent.
Objectifs
Une tude de scurit incendie prsente deux types dobjectifs :

- des objectifs de scurit incendie (le travail accomplir) ;
- des objectifs stratgiques (les contraintes respecter pour satisfaire au mieux les
demandeurs et les dcideurs lors de la ralisation de ce travail).
Dune part, les objectifs de scurit incendie dune tude dISI sont regroups dans le tableau
suivant, issu de (PN-ISI G1, 2008).
Objectifs fondamentaux Sous-objectifs
Les occupants
Protection de la sant
Les tiers (voisinage)
et de la vie
Les services de secours
60 | P a g e
Objectifs fondamentaux Sous-objectifs
Prservation de Le sol et les nappes phratiques

lenvironnement Latmosphre
Les biens mobiliers et immobiliers de louvrage
Les biens mobiliers et immobiliers des tiers
La capacit oprationnelle
Sauvegarde des biens Les fonctions stratgiques
Le patrimoine architectural, culturel et
historique
Limage de marque
T ABLEAU 4 : O BJECTIFS FONDAMENTAUX ET SOUS - OBJECTIFS DE SCURIT INCENDIE
Dautre part, les objectifs stratgiques sont de nature financire (p. ex. : cot des travaux, cot
de la conception), politique (p. ex : la volont dun lu) et lis des intrts spcifiques (p.
ex. : fabricant souhaitant vendre un quipement de scurit particulier, association de riverains
souhaitant empcher limplantation dun site). En outre, il convient galement dajouter { cette
liste des objectifs inhrents { ltude et au groupe de travail (p. ex. : dure de ltude, cot de
ltude, charge de travail occasionne par ltude, etc.).
En conclusion, la difficult de la ralisation dune tude provient en partie de la multitude

dobjectifs mis en jeu, ainsi que des potentielles incompatibilits entre les objectifs. La gestion de
ces incompatibilits passe ncessairement par laboutissement de compromis.
Droulement de ltude
tablir le droulement de ltude revient { clairement identifier les actions { entreprendre, { les
rpartir entre les acteurs et dfinir un calendrier prvisionnel respecter. A ce stade, il
convient en outre de dfinir des correctifs si ce calendrier nest pas respect et, si possible,
denvisager dautres actions en cas de blocage de certaines dentre elles.
Parallle avec les concepts du risque
Dune manire gnrale, le parallle avec le vocabulaire du risque, introduit dans le premier
chapitre, peut tre utilis pour largir le dbat. Dans ce cas, dfinir les objectifs dune tude
revient en dfinir les enjeux. La non-atteinte dun objectif devient alors un E.N.S. (p. ex. : mise
en pril de la vie, du patrimoine ou de lenvironnement, retard dans ltude, mcontentement
des lus). Pour prdire loccurrence dun E.N.S., il est ncessaire de dfinir explicitement des
critres de ralisation dE.N.S. Par exemple, la temprature dpasse la valeur seuil de T
pendant une dure de t est un exemple de critre de ralisation de lE.N.S dcs .
Enfin, lvaluation du risque, et donc celle de la performance, passe par la dtermination

de la frquence doccurrence de chaque E.N.S., de sa gravit et de son acceptabilit.
Lorsque les enjeux sont des objectifs stratgiques, des outils pour raliser cette valuation
sont chercher dans le domaine du management de projet. A linverse, lorsque les enjeux sont
des objectifs de scurit, les rponses sont chercher dans les sciences du risque. Dans ce
domaine prcis, lISI recommande lusage de la simulation numrique, afin de prdire lvolution
des phnomnes dangereux et leur impact potentiel sur les enjeux pralablement dfinis.
SCHEMA-SI permet notamment dvaluer les frquences doccurrence dE.N.S. Dans la suite de la
dmarche, nous focaliserons sur les objectifs de scurit et sur les E.N.S. qui leur sont associs.
61 | P a g e
Second chapitre
I.B.c) Slection des mesures correctives valuer et construction de

stratgies de scurit
Ce paragraphe se rapporte la phase C de la Figure 33.
Le choix a priori des mesures correctives valuer repose sur :

- les mesures prconises par la rglementation prescriptive actuelle ;
- les mesures mises en uvre actuellement dans ltablissement, si celles-ci sont
diffrentes des prescriptions rglementaires actuelles (ce qui est possible en vertu du
principe de non-rtroactivit expliqu au paragraphe II.A.b) du premier chapitre ;
- les retours dexpriences disponibles sur ltablissement concern ou sur des
tablissements similaires ;
- les propositions originales des acteurs du projet en guise de mesures compensatoires.
Les mesures peuvent tant tre de nature technique quorganisationnelle, comme lillustre le
paragraphe qui leur est consacr dans le premier chapitre. Ces mesures sont ensuite regroupes
en bouquet de mesures pour construire des stratgies de scurit. Dans une mme
stratgie, des mesures incompatibles ne devraient pas coexister, { moins que lon ne cherche {
valuer avec quel degr elles se font concurrence.
I.B.d) Dfinition de scnarios
Ce paragraphe se rapporte la phase D de la Figure 33.
Dans la ralit, de nombreux scnarios dincendie peuvent survenir. Ltude de lensemble des
scnarios possibles nest pas envisageable, puisque cerner totalement a priori lensemble des
futurs possibles est mathmatiquement impossible. Il convient donc de ntudier quun nombre
rduit de scnarios. A ce stade, deux approches sopposent.
La premire cherche dfinir uniquement un nombre trs rduit de scnarios, et applique une
mthode dterministe pour les tudier. Dans ce cas, le choix des scnarios tudier est
particulirement compliqu car diffrents critres de slection sont tout fait justifiables (faut-il
considrer le scnario que lon imagine tre le plus frquent ou le plus grave ? Et comment en
estimer a priori cette frquence et cette gravit ?).
La seconde tente de dfinir un nombre important de scnarios et applique une mthode

probabiliste pour les tudier. Cest lapproche retenue pour loutil de simulation SCHEMA-SI.
Dans ce cas, les scnarios sont construits automatiquement en fonction des paramtres ayant
une influence sur le droulement de lincendie. Comme cela est prcis dans le paragraphe III du
premier chapitre, lensemble de ces paramtres est regroup dans ce que lon appelle ici la
trame. Les paramtres influents de cette trame sont relatifs aux points suivants :
- les caractristiques de dparts de feu potentiels ;
- lensemble des squences de dveloppement et de propagation susceptibles davoir lieu
aprs le dmarrage du feu ;
- les facteurs favorables et aggravants pour chacune de ces phases ;
- le comportement humain ;
- les actions du systme de scurit ;
- les consquences sur les cibles ;
- la dfaillance des quipements de scurit ;
- les fins potentielles de scnario (p.ex. : arrive de secours, extinction du feu).
Difficults rencontres lors de la construction dune trame
Toutefois, la construction de cette trame prsente des difficults de deux types.
62 | P a g e
Premirement, des difficults sont lies { la pose dhypothses. En effet construire une trame
revient { poser un certain nombre dhypothses dont la pertinence doit tre vrifie. Pour
prserver un maximum de pertinence, la construction de cette trame devrait sappuyer sur les
diffrentes techniques suivantes :
- lutilisation de donnes valides publies dans la littrature ;
- le retour dexprience ;
- lexploitation de donnes statistiques ;
- lavis dexperts ;
- le dialogue entre les acteurs du projet.
Deuximement, la trame construite doit tre compatible avec loutil ou les outils de simulation
utilis(s). Avec SCHEMA-SI, cette compatibilit est assure uniquement si les conditions
suivantes sont respectes :
- la trame est exprime sous la forme de rseaux de Petri prdicat-transition diffrentiel
orient objet ;
- les squences dvnements impossibles sont vites, en imposant des contraintes de
squenage et en construisant la trame au mieux ;
- la prcision de la recherche, les critres retenus ainsi que les phnomnes tudis sont
en adquation avec le domaine de validit de loutil de calcul utilis. Par exemple, les
hypothses poses sont compatibles avec le modle physique de zones (locaux
paralllpipdiques, foyers placs en partie basse du local et assez puissants par rapport
aux dimensions du local ).
En conclusion, une mthode idale pour SCHEMA-SI devrait permettre un groupe de travail de
dialoguer autour de la construction dune trame afin dy injecter { la fois leur savoir propre et le
savoir collect au travers des retours dexprience, de la littrature ou encore des donnes
statistiques. Enfin, cette mthode idale devrait galement permettre aux acteurs de ce projet
dexprimer cette trame { laide de rseaux de Petri, tout en ayant lassurance de leur parfaite
compatibilit avec loutil SCHEMA-SI.
Difficults lies aux approches probabilistes
Lorsquune approche probabiliste est utilise, de nombreux scnarios sont simuls sur
ordinateur(s) partir de la trame initiale. La reprsentativit de ces scnarios dpend fortement
de la qualit des donnes introduites dans la trame, du nombre de scnarios simuls et
dventuelles instabilits numriques. Idalement, une rflexion quant ces facteurs limitant
devrait tre entreprise.
I.B.e) Recherche de situations de danger pour chaque scnario
Ce paragraphe se rapporte la phase E de la Figure 33.
Une fois les scnarios slectionns, il convient de rechercher dans ces scnarios, des situations
de danger pour les enjeux pralablement dfinis (cf. I.B.b). En ISI, la simulation numrique est
utilise pour reprsenter les phnomnes dangereux { laide de modles physiques allant de la
simple formule de corrlation aux volumes finis en passant par les modles de zones. Les outils
de simulation doivent avoir t soumis, de manire concluante, une procdure de vrification
et de validation, prcisant leur domaine dapplication. De mme, il est recommand destimer
lincertitude sur les rsultats produits par la mthode de calcul afin de respecter une prcision et
une fiabilit suffisante au regard des critres de performance tablis. Sur ce point, des travaux
restent poursuivre.
63 | P a g e
Second chapitre
En parallle, les rsultats de ces simulations sont confronts aux critres de ralisation dE.N.S.
pour dterminer si ces phnomnes entrainent ou non la ralisation de ces vnements, et si oui
quel moment ils surviennent. Le travail restant accomplir ce stade revient donc identifier
et dater les E.N.S. survenus pour chaque stratgie et pour chaque scnario. Lorsque les
scnarios sont nombreux comme cest le cas avec SCHEMA-SI, ce comptage devrait idalement
tre automatis.
Remarque :
SCHEMA-SI offre la particularit dvaluer loccurrence des E.N.S. pendant la
construction dun scnario. Les tapes D et E de la Figure 33 sont donc concomitantes (
lexception de la dfinition de la trame qui a lieu en amont).
I.B.f) Analyse critique des rsultats et valuation de leur acceptabilit
Ce paragraphe se rapporte la phase F de la Figure 33 ainsi qu{ la phase de questionnement

entre la phase F et la phase G.
Dans cette tape, les rsultats sont revus de manire critique par lensemble des acteurs du
projet afin de dterminer si oui ou non les rsultats correspondent aux attentes de chacun. Les
rsultats sont considrs comme valids uniquement sils sont { la fois logiques et satisfaisants
pour lensemble des acteurs.
Si les rsultats ne sont pas satisfaisants, alors il convient de vrifier que les donnes entres
dans loutil (p. ex. : pour SCHEMA-SI, il sagit de la trame) sont conformes { ce qui avait t dfini
par le groupe de travail (cest--dire vrifier labsence derreurs de codage). Si cette premire
tape ne rsout pas le problme, il est alors ncessaire de remettre en question certains choix
faits plus en amont dans la dmarche. Par exemple, les erreurs peuvent provenir :
- dune mauvaise adaptation entre loutil de simulation et les phnomnes { valuer (cf.
tape E) ;
- dincohrences dans les scnarios (cf. tape D). Avec SCHEMA-SI, les incohrences
peuvent venir de loutil (bug numrique) ou dune erreur de construction dans la trame
(p. ex. : dlais mal fixs) ;
- dune mauvaise dfinition des critres de performance (cf. tape B).
Si ces erreurs ne peuvent tre raisonnablement corriges ou si aucune explication satisfaisante

quant la divergence des rsultats ne peut tre obtenue, le projet devrait tre abandonn. De
plus, il est souhaitable quune conclusion vienne tayer les raisons de cet abandon, afin dviter
quelles ne se reproduisent. Enfin, il est ncessaire de se poser des questions sur larchivage dun
travail effectu, quil soit russi ou non.
I.B.g) Choix justifi des mesures correctives mettre en place et valuation de

lacceptabilit de la solution
Ce paragraphe se rapporte la phase G de la Figure 33 ainsi qu{ la phase de questionnement

entre la phase G et la phase H.
Afin de choisir un ensemble de mesures correctives mettre en place (= une stratgie), il est
ncessaire dvaluer le risque encouru pour chaque stratgie, puis de dfinir des critres de
slection pour identifier la stratgie la plus approprie. Une rflexion sur la manire dvaluer le
risque incendie et de slectionner les stratgies { mettre en uvre devrait idalement tre
mene. titre illustratif, deux bauches de rflexion sont prsentes ci-aprs. Dautres sont
prsentes dans le cinquime chapitre.
64 | P a g e
Utilisation de la frquence doccurrence des E.N.S. par stratgie
Remarque :
Cette approche est celle retenue lors de ltude de faisabilit de loutil SCHEMA-SI
(Demouge, et al., 2007).
Pour lensemble des scnarios dune stratgie i, la frquence doccurrence dun E.N.S. j, note Fi,j,
se calcule comme le rapport du nombre de scnarios voyant apparaitre lE.N.S sur le nombre
total de scnarios.
nombre de scnarios de la stratgie i voyant apparaitrel' E.N.S j

Fi, j
nombre total de scnarios simuls pour la stratgie i
Pour chaque stratgie, il est alors possible de dfinir autant de frquences doccurrence que
dE.N.S., et ces frquences peuvent tre prsentes sous forme de tableau, comme lillustre la
Figure 34.
E.N.S. 1 E.N.S. 2 E.N.S. 3

Stratgie 1 F1,1 F1,2 F1,3
F IGURE 34 : E XEMPLE DE PRSENTATION PERMETTANT DE COMPARER LES FRQUENCES D OCCURRENCE D E.N.S. PAR
STRATGIE
En toute logique, la stratgie la mieux adapte est celle qui prsente les frquences doccurrence
les plus faibles. Toutefois, le choix nest pas toujours ais puisquune seule et mme stratgie ne
prsente pas ncessairement les frquences doccurrence les plus faibles pour lensemble des
E.N.S. Par exemple, la stratgie 1 peut tre la plus scuritaire vis--vis de lE.N.S. 1 mais
galement la moins scuritaire vis--vis de lE.N.S. 3. Dans cette configuration, il peut tre utile
dajouter aux E.N.S. une gravit pondre, avec une pondration dautant plus importante que la
cible touche est capitale (p. ex. : appliquer une pondration plus forte sur lE.N.S. dcs de
monsieur X que sur lE.N.S. blessure de monsieur X ). Dune manire plus gnrale,
louverture de la dmarche aux outils daide la dcision est plus que souhaitable (Bouyssou,
2006). Par ailleurs, certaines tudes dISI sont dj{ ouvertes { ces approches (Chorier, 2007),
(DFHCM, 2005).
En parallle, la notion dacceptabilit peut tre ajoute { la dmarche en utilisant la stratgie

correspondant aux prescriptions rglementaires (ou { ltat avant travaux) comme base
dacceptabilit. Le choix de cette base dacceptabilit se justifie au regard du rglement de
scurit, lequel stipule explicitement que les travaux ne peuvent avoir pour consquence de
diminuer le niveau de scurit du btiment (Cocco, et al., 2004). Un code couleur peut alors
tre utilis pour comparer les stratgies au premier coup dil. La Figure 35 illustre un exemple
de code couleur utilisable, inspir de (Demouge, et al., 2007). Dans cet exemple, la stratgie de
rfrence est la stratgie 2. Toujours dans cet exemple, la stratgie 1 (compare la stratgie 2) :
- est plus scuritaire vis--vis de lE.N.S. 1 cest--dire que F1,1 < F2,1 - x % (code vert) ;
- est galement scuritaire vis--vis de lE.N.S. 2 cest--dire que F1,2 = F2,2 x % (code
jaune) ;
- est moins scuritaire vis--vis de lE.N.S. 3 cest--dire que F1,3 > F2,3+ x % (code orange).
65 | P a g e
Second chapitre
Avec x dfini comme le seuil de significativit, correspondant { lcart de frquence { partir

duquel la diffrence entre les stratgies est significative. Dans (Demouge, et al., 2007), x vaut
15% mais cette valeur na pas t justifie par une tude statistique.
E.N.S. 1 E.N.S. 2 E.N.S. 3

F IGURE 35 : E XEMPLE DE CODE COULEUR DE COMPARER LES F RQUENCES D OCCURRENCE D E.N.S. PAR STRATGIE
En conclusion, ce type dapproche par frquences doccurrence dE.N.S. et par stratgie prsente
lintrt dune lecture rapide des rsultats. Cependant, des difficults lies au choix de la
stratgie la plus scuritaire subsistent si une configuration amliore certains aspects tout en en
dgradant dautres. En outre, les notions de cots de mise en uvre ne sont pas du tout
abordes ici, ni aucun E.N.S. lis aux objectifs stratgiques dailleurs. Dans tous les cas, les outils
daide { la dcision semblent adapts pour rpondre { ce problme. Enfin, ce type dapproche
prsente dautres limites. En effet, nous pouvons constater que :
- linstant doccurrence des E.N.S. nest pas connu ;
- les dtails des scnarios ne sont pas donns puisque tous les scnarios dune stratgie
sont confondus ;
- il reste difficile de dfinir des seuils de significativit permettant de comparer les
stratgies .
Utilisation dune grille frquence gravit
En analyse des risques, des grilles frquence-gravit semblables celle de la Figure 36 (Chorier,
2007) sont communment utilises. Dans ces grilles, une limite dacceptabilit sert de frontire
entre la zone de risque acceptable et la zone de risque inacceptable.
F IGURE 36 : G RILLE FRQUENCE X GRAVIT
Dune manire gnrale, la construction de ces grilles requiert de faire face { deux niveaux de
rflexion. Le premier concerne la dfinition des axes de la grille qui peuvent tre quantitatifs ou
qualitatifs. Le second consiste situer dans la grille la frontire entre le risque acceptable et le
risque inacceptable.
66 | P a g e
Dune manire spcifique SCHEMA-SI, il est possible, pour chacune des stratgies, de mettre en
abscisse le nombre dE.N.S. par scnario (gravit) et en ordonne le nombre de scnarios
(frquence). La Figure 37 illustre cette ide. Ainsi, une stratgie voyant apparaitre beaucoup de
scnarios dans lesquels de multiples E.N.S. sont raliss est dangereuse (p.ex. : stratgie 3 sur
lexemple de la Figure 37). A linverse, une stratgie pour laquelle le peu de scnarios conduisant
aux E.N.S. nen voient apparaitre quun ou deux (dE.N.S.) est scuritaire (p.ex. : stratgie 1 sur
lexemple de la Figure 37).
STRATGIE
Concernant la frontire entre le risque acceptable et le risque inacceptable, les points de la grille
obtenus pour les stratgies rglementaire ou tat avant travaux peuvent tre utiliss pour
dfinir le seuil dacceptabilit. Ainsi, les points situs au-dessus de cette ligne discriminent la
stratgie quils reprsentent (p. ex. : la stratgie 3 de la Figure 38), puisquils figurent dans le
domaine de linacceptable. Sur lexemple de la Figure 38, la stratgie de rfrence est la stratgie
2. Toujours sur cet exemple et par comparaison cette rfrence dacceptabilit, la stratgie 3
est disqualifie. En effet, deux points la reprsentant se situent dans le domaine de
linacceptable.
STRATGIE AJOUT D UNE LIMITE D ACCEPTABILIT
Remarque :
Une rflexion sur la manire dintroduire dans ces grilles un systme de pondration de
gravit en fonction des E.N.S. raliss pourrait tre mene.
En conclusion, ce type dapproche par grille frquence x gravit prsente lintrt dune lecture
rapide des rsultats. En outre, la mesure du risque est plus fine que dans lapproche prcdente
puisque les scnarios ayant vu apparaitre des E.N.S. sont rpartis en catgorie, selon le nombre
dE.N.S. apparus. Toutefois, pour cette approche galement, des difficults lies aux choix des
67 | P a g e
Second chapitre
stratgies subsistent, notamment lorsque quaucune stratgie napparat clairement comme

tant la meilleure. Ici encore, les outils daide { la dcision pourraient apporter un plus.
Globalement, les mmes limites que celles identifies prcdemment subsistent (absence de
datation des E.N.S., difficult de dfinir des seuils de significativit, absence de pondration).
Pour prendre en compte le temps, des histogrammes reprsentant les diffrents instants
doccurrence dun E.N.S. selon les scnarios peuvent tre construits pour chaque stratgie. Cette
proposition damlioration est approfondie dans le cinquime chapitre.
Synthse et mmento
Quelle que soit la manire de les prsenter, les rsultats expriment une mesure du risque
incendie. Cette mesure permet au groupe de travail de dfinir la meilleure stratgie mettre en
place. Toutefois, il est essentiel denvisager les cas o aucun compromis ne puisse tre trouv
entre les diffrents acteurs. Lorsquune telle configuration se prsente, alors ltude doit tre
revue (modification des objectifs atteindre, des mesures correctives valuer) ou abandonne
(cf. tapes J de la Figure 33).
Pour mmoire, pour une stratgie tudie, le risque est dautant plus important que :
- le nombre de scnarios ayant conduit un E.N.S. est grand (frquence) ;
- le nombre dE.N.S. survenus par scnario est grand (gravit) ;
- des E.N.S. jugs graves selon un code de pondration restant dfinir se sont raliss
(gravit) ;
- les critres de ralisation dE.N.S. utiliss sont stricts ;
- lcart avec la stratgie de rfrence (p. ex. : tat avant travaux ou configuration
rglementaire) est important et dfavorable pour la stratgie tudie (acceptabilit).
I.B.h) Conclusion, devenir de ltude
Ce paragraphe se rapporte la phase H de la Figure 33.
la fin de toute tude, des questions dordre gnral devraient tre poses et un retour
dexprience effectu. Tout dabord, il est souhaitable de se demander si les objectifs initiaux ont
t atteints, et ce dans quelle mesure. Ensuite, un questionnement quant aux ventuelles tches
reprendre devrait tre envisag. En outre, les aspects relatifs la communication du travail
des collgues ou vers dautres sphres ncessitent une rflexion (quen dire, quel support de
communication utiliser, { qui sadresse le message ?). Enfin, la question d'un archivage raisonn
des tudes est, mon avis, trs importante.
I.C Synthse
Cette premire partie a pos un cadre gnral de ce qui est fait et, surtout, sur ce qui devrait tre
fait pour que la ralisation dune tude utilisant loutil de simulation SCHEMA-SI soit
parfaitement oprationnelle. tant donn ltendue et la diversit du travail { raliser, tout na
pas pu tre trait dans le cadre de cette recherche doctorale. Ainsi, des tches plus cibles ont
t slectionnes dans cette mthode idale pour constituer un itinraire de recherche faisable.
Cette slection fait lobjet du paragraphe suivant.
68 | P a g e
II. C ONSTRUCTION D UN ITINRAIRE DE RECHERCHE ET CHOIX D UN

POSITIONNEMENT MTHO DOLOGIQUE
II.A Dfinition dun objectif de recherche
Parmi les axes de recherches pouvant tre dgags de la mthode idale prsente ci-avant,
certains ont dj t engags par le CSTB travers des tudes. Ces axes ne ncessitaient donc
pas dtre abords plus en dtail dans la prsente recherche doctorale. Parmi ces tudes, il est
notamment possible den citer deux. La premire (Fromy, et al., 2008) vise confronter le
modle CIFI 2009 CFAST. La seconde (Mangin, et al., 2009) est une tude de sensibilit des
rsultats de ltude SCHEMA-SI de (Demouge, et al., 2007).
Toutefois, de nombreux champs restaient { investir. Parmi ces champs, le choix dun objectif de
recherche a t guid par :
- le besoin dune identification, lors de la ralisation dapplications pratiques45 dans le
cadre contractuel du PN-ISI, des difficults principales subsistant dans lutilisation de
SCHEMA-SI ;
- la volont de chercher un projet denvergure suffisante pour faire lobjet dune recherche
doctorale, et non un sujet patchwork compos dune multitude dactions de recherche
dissocies.
Lobjectif retenu est celui de mener une rflexion quant { la construction dune bonne trame
pour SCHEMA-SI. Une trame est dite bonne si elle est la fois parfaitement compatible avec
SCHEMA-SI (cest--dire exprime sous forme de rseaux de Petri) et accepte par les membres
du groupe de travail. En outre, sachant quune trame doit tre construite { chaque tude dISI, il
est important que cette construction soit rptable. Pour cela, il convient de dfinir clairement la
manire de construire la trame, cest--dire de dfinir une mthode pour faire ce travail. Cette
mthode, baptise ISI-Systema, est une mthode de modlisation et la trame est considre
comme tant un modle de ltablissement en feu.
La mthode ISI-Systema, dont la construction est lobjectif principal de cette thse nest
rien de plus quun sous-ensemble de la mthode idale prsente ci-avant. En effet, la
mthode de modlisation ISI-Systema permet de mener bien les tapes D et E de la
Figure 33.
II.B Choix dun positionnement mthodologique
Rappel smantique :
La mthodologie est ltude des pratiques ou mthodes utilises pour rsoudre un
problme dfini.
Une mthode est une manire de conduire et dexprimer sa pense conformment { des
principes difis.
Le positionnement mthodologique est lensemble de ces principes ; il sagit de la base
sur laquelle sappuyer pour concevoir une mthode.
45Des applications pratiques ont t ralises durant la thse. Lune dentre elle a donn naissance { une
publication et une communication orale dans un congrs international (Muller, et al., 2010).
69 | P a g e
Second chapitre
Comme prcis plus haut dans le texte, le problme rsoudre dans le cadre de cette recherche
doctorale est llaboration dune mthode pour construire une trame compatible avec
SCHEMA-SI. Le positionnement mthodologique retenu pour construire cette mthode sappuie
sur deux principes fondamentaux. La modlisation des systmes dune part et la traduction dun
modle exprim dans un langage de modlisation A en un modle exprim dans un langage de
modlisation B dautre part. En dautres termes, la construction de la mthode sappuie sur les
concepts de la systmique et de lingnierie dirige par les modles (IDM).
Louverture { une approche systmique a t guide par :

- la complexit du problme trait (le paragraphe I.D du premier chapitre illustre la
complexit du droulement dun incendie) ;
- lusage russi de la systmique dans la construction de mthode danalyse de risques (le
paragraphe IV.C du premier chapitre illustre la fcondit des concepts systmiques dans
lanalyse de risques) ;
- un dsir personnel dinvestir le champ disciplinaire de la systmique.
Louverture { une approche IDM a t guide par :

- le fait que la modlisation systmique propose des langages de modlisation diffrents
des rseaux de Petri (p. ex. : boites noires, rservoirs, vannes, etc.) ;
- le besoin de pouvoir communiquer lors de la construction de la trame et le constat que
les rseaux de Petri demeurent un langage de spcialistes, autour desquels
ltablissement dune discussion savre dlicate ;
- linluctabilit de lusage des rseaux de Petri pour implmenter la trame dans SCHEMA-
SI.
II.C Construction dun itinraire de recherche
Lide sur laquelle la prsente recherche repose est celle dutiliser un langage issu de la
systmique pour construire la trame, puis dutiliser les concepts de lIDM pour construire
une dmarche de traduction de cette trame en rseaux de Petri. Cette ide peut tre
synthtise dans la Figure 39, qui retrace la logique de la mthode ISI-Systema.
F IGURE 39 : L A MTHODE ISI-S YSTEMA
70 | P a g e
Lobjectif gnral de la mthode est la construction dune trame compatible avec SCHEMA-SI.
partir de cet objectif, la mthode est dcoupe en deux parties, reprsentes par les deux
triangles de la Figure 39. Ces triangles se lisent du bas vers le haut, pour dfinir qui (base du
triangle) fait quoi (milieu du triangle) avec quel outil ou plutt quel langage (haut du triangle).
Le triangle de gauche, en vert dans la Figure 39, sert dfinir, vrifier et valider la trame (cf.
phase D de la mthode idale reprsente en Figure 33). Ce travail est ralis par un groupe de
travail, constitu dacteurs de la scurit. Bien entendu, il sagit du mme groupe de travail que
celui constitu la phase A de la mthode idale (cf. Figure 33). Afin de mener bien le travail,
un langage dit langage ISI-Systema est utilis. Lide de base de ce langage vient de la
constatation, en tout dbut de thse, que les mthodes danalyse systmiques prsentes au
chapitre prcdent proposent des formalismes graphiques de reprsentation des systmes
complexes relativement simples comprendre. Si un formalisme reprsente (assez) fidlement
un systme complexe et quil est (relativement) simple { comprendre, alors la complexit est
(plus) facile apprhender. Le langage ISI-Systema est dailleurs le fruit dune hybridation entre
les formalismes de reprsentations de (De Rosnay, 1975), de (Le Moigne, 2006) et de (Lesbats,
et al., 1993). Le langage ISI-Systema est un langage graphique permettant au groupe de travail
de construire le scnario et il offre lavantage dtre simple et communicable, tout en permettant
la pose dhypothses ncessaires la mise en quations du problme.
Le triangle de droite, en bleu dans la Figure 39, est ddi la simulation des scnarios et la
recherche de situations de danger dans ces scnarios (cf. tape E Figure 33). Pour que ce travail
soit possible, il est ncessaire que la trame prcdemment dfinie ait t traduite du langage ISI-
Systema en rseaux de Petri compatibles avec SCHEMA-SI. En raison de la spcificit des
connaissances requises pour mener bien cette mission, ce travail est ralis uniquement par
lexpert en scurit incendie. Celui-ci prsente ensuite les rsultats au groupe travail, sous la
forme quil estime tre la plus adquate, et la mthode idale continue { la phase F de la Figure
33. Cest par ailleurs { cette frontire que la prsente recherche doctorale prendre fin.
Pour parvenir construire une telle mthode, il est ncessaire de :

- construire le langage ISI-Systema ce travail fait lobjet du troisime chapitre ;
- construire les rgles de traduction permettant le passage dun langage { lautre ce
travail fait lobjet du quatrime chapitre ;
- dvaluer la mthode sur une application pratique ce travail fait lobjet du cinquime
chapitre.
71 | P a g e
Second chapitre
SYNTHSE DU Dans un premier temps, ce chapitre a mis en vidence une mthode dont
CHAPITRE : lobjectif est dencadrer le droulement dune tude de scurit incendie
avec loutil SCHEMA-SI. Par ailleurs, ce chapitre a ouvert des perspectives
dutilisation (ou de cration) doutils adapts pour mener bien les tches
accomplir dans cette dmarche. Cette mthode a t baptise mthode
idale parce quelle correspond au but { atteindre long terme.
Dans un second temps, ce chapitre mis en vidence que lun des objectifs
accomplir pour parvenir cette mthode est le dveloppement dune sous-
mthode de construction de trames pour SCHEMA-SI. Cette sous-mthode a
t baptise ISI-Systema, et correspond un but atteindre moyen terme.
En sappuyant sur un double positionnement mthodologique de
systmique et dingnierie dirige par les modles (IDM), ce chapitre a mis
en avant une ide fondatrice pour construire cette sous-mthode. Cette ide
est celle dutiliser un langage issu de la systmique pour construire la
trame, puis utiliser les concepts de lIDM pour construire une dmarche
de traduction de cette trame en rseaux de Petri. En application de cette ide,
la premire tape la constitution de cette sous-mthode est la construction
du langage adapt. Ce travail fait lobjet du chapitre suivant.
72 | P a g e
Troisime chapitre : DVELOPPEMENT DU LANGAGE DE
MODLISATION ISI-SYSTEMA
OBJECTIFS DU Lobjectif de ce chapitre est de dvelopper un langage de modlisation adapt

CHAPITRE : pour reprsenter une trame sous la forme dun modle systmique. partir de
ce modle systmique, on espre pouvoir construire des rseaux de Petri
compatibles avec SCHEMA-SI.
MTHODOLOGIE : Pour atteindre cet objectif, nous avons :
- cherch dans la bibliographie des modles ou des langages de
modlisation semblant adapts nos besoins
- extrait les concepts les plus fconds de la bibliographie pour laborer un
nouveau langage de modlisation mieux adapt notre problmatique
et nos contraintes : le langage ISI-Systema
- vrifi que ce langage permette de dcrire les diffrents comportements
mis en jeu lors dun incendie en proposant des exemples
- propos une dmarche pour construire et vrifier une trame
POSITIONNEMENT DU CHAPITRE VIS--VIS DE LA MTHODE
73 | P a g e
Troisime chapitre
I. R ECHERCHE BIBLIOGRAPHIQUE ORIENTE
La littrature systmique propose des mthodes de modlisation systmique, dont certaines

sont dtailles au paragraphe IV.C du premier chapitre. Derrire ces modles se cachent des
langages de modlisation, cest--dire des formalismes utiliss pour reprsenter les modles. De
mme, la littrature informatique propose des langages de modlisation pour construire des
modles de systme comme SysML (Friedenthal, et al., 2009) ou de logiciel comme UML (Muller,
et al., 2005).
La bibliographie a t parcourue avec des critres de slection, critres qui sont dtaills en
partie I.A. Les langages slectionns grce ces critres ont t utiliss pour reprsenter
lactivit dun systme tablissement en feu et une tude comparative a t mene dans
lespoir didentifier le langage le mieux adapt. Les rsultats de cette tude comparative sont
disponibles en partie I.B.
I.A Dfinition de critres de slection dans la bibliographie
Pour tre idal par rapport nos besoins, le langage de modlisation devrait respecter les
contraintes suivantes :
- modliser, avec le mme langage (aspects multicritres) :
la physique du feu (propagation du feu et de la fume dans les locaux) ;
le comportement humain lors dun sinistre ;
les rponses du btiment et de ses composants { lagression du feu et de la fume
- tre suffisamment simple et intuitif pour tre utilis par un groupe de travail (aspect
multi-acteurs) ;
- pouvoir tre traduisible en rseaux de Petri compatibles avec SCHEMA-SI.
Forts de ces contraintes, nous avons dfini les quatre critres de slection suivants :
A. la portabilit vers les rseaux de Petri est dmontre dans la biblio
B. le langage permet une analyse multivue et/ou multicritre dun mme systme
C. le langage permet de sparer les phnomnes continus/phnomnes discrets tout en
prenant en compte des interactions mutuelles
D. le langage est suffisamment simple pour tre utilis par un groupe de travail
En retenant tout langage respectant au moins un critre, la liste de langages suivante a t

construite :
- la reprsentation rservoir/vanne utilise dans le Macroscope (De Rosnay, 1975) :
respect des critres B et D ;
- les langages de modlisation UML (Muller, et al., 2005) et SysML (Friedenthal, et al.,
2009) : respect des critres B et A46 ;
- la reprsentation des boites noires utilise dans la Systmographie (Le Moigne, 2006) :
respect du critre D ;
- la reprsentation des vnements utilise dans le modle MADS (Lesbats, et al., 1993) :
respect des critres A47 et D.
46 La construction de rseaux de Petri { partir dun diagramme de squence UML a t dmontre par
(Villani, et al., 2007)
47 La construction de rseaux de Petri partir du modle MADS a t dmontre par (Thibaut, et al., 2009)
74 | P a g e
Ces langages ont t tests dans le cadre dune tude comparative.
I.B tude comparative des langages retenus
Pour faire cette tude, des modles ont t construits avec chacun des langages. Les avantages et
inconvnients de chacun ont ainsi pu tre identifis. Le rsultat de ce travail est rsum dans le
tableau suivant.
Limites relatives
Langage Avantages
(pour les besoins de la mthode)
- permet de dfinir des - le modle est spcifique pour les
vnements ; dangers ;
- permet de gnrer des - les rseaux de Petri construits par
scnarios daccident en (Thibaut, et al., 2009) sont diffrents de
dfinissant des ceux utiliss dans SCHEMA-SI ;
MADS
enchanements - pas de processus continus : difficult
dvnements ; dintgrer le modle physique ;
- portabilit vers rseaux de - approche plus qualitative que
Petri dmontre (Thibaut, et quantitative : le risque est dtermin
al., 2009). instinctivement et nest pas calcul.
- permet de saffranchir de ce
qui se passe dans la boite
noire et donc danalyser un
- rapidement illisible ;
systme sans connaitre
Boites noires - portabilit vers les rseaux de Petri
finement ses parties ;
restant imaginer.
- souple et puissant en terme
de possibilits de
modlisation.
- ncessite un temps dadaptation
- multi-vue ;
long pour comprendre ce qui est
- trs formalis et rpandu ;
reprsent ;
UML et SysML - portabilit vers rseaux de
- trop orient logiciel (pour UML) ;
Petri dmontre (Villani, et
- pas de processus continus : difficult
al., 2007).
dintgrer le modle physique.
- simple, imag ;
- semble adapt pour
modliser un systme
- de nombreuses boucles de rtroaction
hybride (rservoirs et flux
Macroscope rendent le modle illisible ;
reprsentant les aspects
- formalisation limite.
continus et boucle de
rtroaction les vnements
discrets).
T ABLEAU 5 : TUDE COMPARATIVE DES LANGAGES ISSUS DE LA LITTRATURE
lissu de ce travail, il est apparu quaucun langage de la bibliographie na permis de rpondre

parfaitement nos besoins. Cette constatation nous a men dvelopper un langage spcifique ;
langage qui a t baptis langage ISI-Systema, ISI pour Ingnierie de la Scurit Incendie et
Systema signifiant en latin systme.
75 | P a g e
Troisime chapitre
II. DESCRIPTION DU LANGA GE ISI-S YSTEMA
Le prsent paragraphe a pour but de poser les dfinitions et les bases du langage de
modlisation ISI-Systema. ct de chaque dfinition, lauteur dont le concept est inspir est
cit.
II.A Origines du langage ISI-Systema
Pour parvenir construire un langage, nous avons isol, les concepts les plus fconds par
rapport nos besoins. Ces concepts, issus de la littrature, ont t plus ou moins transforms et
rutiliss. Ils sont les suivants :
- les notions de rservoirs et de flux (De Rosnay, 1975) ont t repris (et ajusts) parce
quils sont adapts pour faire des bilans de conservation (de masse et dnergie) ;
- le modle MADS (Lesbats, et al., 1993) a t repris et adapt, parce quil permet { la fois
une identification indpendante des vnements et la gestion de leur squenage
dans le temps ;
- la notion de processus (Le Moigne, 2006) a t retenue parce quelle permet de
dcouper lactivit dun systme en fonctions indpendantes, tout en conservant les
interactions entre les processus-fonctions ;
- la notion de neutralit dinteraction (Le Moigne, 2006) a t retenue car elle permet de
faire la distinction entre une possibilit dinteraction et une interaction effective (p.
ex. : lalarme peut tre entendue par un individu est diffrente de lalarme est
entendue par un individu ).
Ensuite, nous avons utilis ces concepts pour construire progressivement un langage adapt.
Pour vrifier ladaptation, nous avons procd par itrations entre la dfinition thorique du
langage et les applications. Nous avons cess les itrations lorsque le langage nous semblait
adapt. Dans un premier temps, nous avons cherch un langage qui puisse reprsenter le modle
physique de CIFI 2009. Ensuite, nous avons cherch greffer les vnements permettant
dassurer lhybridation entre ce modle physique et les vnements discrets. Enfin, nous avons
cherch { vrifier si le langage permettait de reprsenter lintgralit des vnements {
considrer dans une trame.
In fine, la logique du langage sappuie sur les trois points fondamentaux suivants :
- le dcoupage de lactivit en processus lmentaires, et un processus lmentaire
correspond { un type de transformation dlments (inspir de (Le Moigne, 2006)) (cf.
II.C) ;
- lassociation de symboles aux processus lmentaires (inspir de (De Rosnay, 1975)) (cf.
II.D) ;
- la reprsentation dune entit par autant de symboles que de processus dans lesquels
cette entit est implique (soit en tant quacteur, soit en tant que cible).
II.B Dfinitions pralables
Un systme complexe se dfinit comme un ensemble dentits en relation, quil est impossible
de considrer indpendamment les unes des autres pour lapprhender. Une entit est lunit
structurelle la plus petite considre { lchelle de lanalyse (p. ex. : une installation sprinkler,
une personne, un foyer). Lensemble des entits constitue la structure du systme.
Une entit a une activit : elle fait des choses. Lactivit est donc synonyme de fonctionnement.
Cette activit se droule en interactions avec lactivit des autres entits du systme et avec
76 | P a g e
lenvironnement. Lactivit du systme rsulte { la fois de lactivit des entits qui le

composent, et des interactions quelles entretiennent (Inspir de (Le Moigne, 2006)). Lactivit
du systme est donc plus que la somme des activits des entits : cest la notion dmergence
(inspir de (Morin, 2005)).
Lenvironnement (inspir de (Le Moigne, 2006)) du systme constitue le contexte spatio-

temporel dans lequel le systme sinscrit. Le systme est ouvert sur son environnement puisque
lenvironnement peut impacter le systme vice-versa. Exemple : entre dair par lintermdiaire
des fentres, vacuation des personnes, amene deau par les lances { incendie
Le langage a t construit pour reprsenter lactivit du systme tablissement en feu . Pour

cerner cette activit, il est ncessaire de quantifier les transformations subies dans le systme
par des lments (inspir de(De Rosnay, 1975)). Un lment est compos de matire, dnergie
et/ou dinformation. Concrtement, il sagit de ce quil est ncessaire de tracer au cours du temps
pour comprendre lactivit. Les lments de mme nature peuvent tre regroups par type.
Exemple : une personne, de la chaleur, une molcule de comburant, un message dalerte
Remarque importante :
lment nest pas synonyme dentit, mme si, selon le cas, une entit peut galement
tre un lment ! Concrtement, llment est lobjet chang (il subit des
transformations) tandis que lentit est une unit structurelle dont les fonctions
potentielles sont plus vastes. Par exemple, une entit peut :
- tre lobjet changeur (elle fait subir des transformations des lments) ;
- tre le sige de changements (des transformations dlments y ont lieu sans
quelle en soit { lorigine) ;
- tre lobjet chang (elle est alors galement un lment).
II.C Dcoupage de lactivit en cinq processus lmentaires
Pour cerner lactivit du systme, cinq processus lmentaires ont t retenus. chacun de ces
processus ont t associs un nom et un type de transformation dlments. Le tableau suivant
rcapitule les cinq processus ainsi que leurs effets sur les lments.
Nom du
Type de transformation -
processus Exemples de phnomnes reprsents
fonction
lmentaire
processus de pyrolyse, apparition de produits de raction,
crer, gnrer des lments
cration raction exothermique
processus de dtruire, effacer des disparition de ractifs, raction
destruction lments endothermique
monte en temprature, en pression,
processus de accumuler, mmoriser,
conscience du danger, localisation des
stockage stocker des lments
personnes
transferts thermiques, dbits aux ouvertures,
processus de transfrer, changer,
transfert de message - communication,
transfert transporter des lments
dplacement des personnes
perturber le transfert des ouverture/fermeture de ventaux, bris de
lments (le ralentir, vitrage, ruine de portes, perte de la vie,
processus
lacclrer, le bloquer, dtection, activation de lalarme, mise en route
daction
empcher son du dsenfumage, lutte contre le feu, dcisions
ralentissement) de se dplacer ou de se confiner
T ABLEAU 6 : LES CINQ PROCESSUS LMENTAIRES UTILISS POUR DCOUPER L ACTIVIT D UN SYSTME
77 | P a g e
Troisime chapitre
lorigine, les quatre premiers processus ont t retenus afin de pouvoir faire des bilans de
conservation et le dernier pour dfinir des vnements. La manire dont les cinq processus sont
utiliss pour reprsenter les diffrents phnomnes impliqus dans un incendie est dtaille au
paragraphe III. Il est important de noter { ce stade que lanalyse de lactivit du systme revient
:
- identifier les entits qui ralisent ou subissent des processus, cest--dire identifier les
fonctions remplies par chaque entit ;
- identifier sous quelles conditions les processus se ralisent, cest--dire en dfinir les
causes ;
- quantifier les effets des processus sur les lments, cest--dire en dfinir les
consquences.
Cette quantification des effets sexprime soit par un dbit dlments (quantit cre par unit
de temps, quantit dtruite par unit de temps, quantit transfre par unit de temps), soit
par une modification du dbit suite { un processus daction (blocage total du transfert,
acclration du transfert de x %, etc.). Les dbits sont instationnaires (ils varient au cours de
temps) et alatoires (ils dpendent de paramtres alatoires). Leur expression fait par ailleurs
luvre dune mise en quations.
Une reprsentation graphique, base sur des symboles, a t mise au point dans le but de
reprsenter :
- les entits impliques dans les processus (ceux qui les ralisent et les subissent) ;
- les interactions entre les processus (c..d. comment les processus sont interconnects).
Cette reprsentation graphique, inspire la fois de (De Rosnay, 1975) et de (Lesbats, et al.,
1993) fait lobjet du paragraphe suivant.
II.D Reprsentation graphique base sur des symboles
Les symboles impliqus sont au nombre de cinq. Ils sont les suivants :
- des boites ;
- des connexions ;
- des flches ;
- des vannes ;
- des modles de processus daction.
Ces symboles ainsi que leur signification sont dtaills ci-aprs.
II.D.a) Boites
Une boite reprsente une entit dans laquelle des lments peuvent tre crs, dtruits et/ou
stocks. Les boites sont donc associes aux processus de cration, de destruction et/ou de
stockage. Lentit reprsente par la boite peut tre lacteur du processus (elle en est { lorigine)
ou simplement le volume dans lequel le processus a lieu (elle en est le sige). Au final, ce qui est
important de noter est que lentit reprsente par la boite remplit la fonction de cration, de
destruction ou de stockage. chaque instant, un ou plusieurs dbits (si plusieurs processus)
sont associs la boite.
Une boite est un symbole fonctionnalis , ce qui permet de distinguer les processus de
cration, de destruction et de stockage. Les symboles retenus sont les suivants :
78 | P a g e
F IGURE 40 : L ES SYMBOLES BOITES FONCTIONNALISS
Remarques :
- la lettre s signifie source tandis que la lettre p signifie puits ;
- dans sa reprsentation, Jol de Rosnay (De Rosnay, 1975) utilise le terme rservoir
pour dsigner une boite fonctionnalise par un processus de stockage. Le terme na pas
t repris dans le langage ISI-Systema car il semble inadapt pour traduire les notions de
cration et de destruction.
II.D.b) Connexions
Une connexion se conceptualise comme un tuyau, de section donne, que les lments peuvent
emprunter pour se dplacer dans le systme. Une connexion dfinit donc une possibilit de
processus de transfert. Il ne sagit que dune possibilit car la connexion nest pas { lorigine du
processus, elle nen est que le vecteur. Ainsi, par dfinition, une connexion est neutre (inspir de
(Le Moigne, 2006)) et ne ralise aucune transformation. En outre, par dfinition, une connexion
lie forcement soit deux boites ensemble, soit une boite et lenvironnement (qui, au final, est une
boite aux limites floues dans laquelle il est hors de propos de quantifier les processus).
Une connexion se reprsente par un trait, comme sur la figure suivante.
F IGURE 41 : L E SYMBOLE CONNEXION
Sil y a plusieurs types dlments (p. ex. : de la masse et de lnergie), la couleur du trait indique
le type dlment qui peut lemprunter. Cette distinction est particulirement utile lorsque lon
souhaite reprsenter plusieurs aspects sur un mme graphe.
II.D.c) Flches
Une flche sert { reprsenter le flux dans la connexion. Elle permet dorienter le sens de
lchange dlments entre deux boites, ou entre une boite et lenvironnement. La flche
reprsente donc un processus de transfert. chaque instant, un dbit est associ la flche.
F IGURE 42 : L E SYMBOLE FLCHE
79 | P a g e
Troisime chapitre
La couleur et la forme de tte de la flche indique le type dlment (sil y en a plusieurs) auquel
elle se rfre.
II.D.d) Vannes
Par convention, une vanne est systmatiquement associe une flche. Elle reprsente une
possibilit offerte { nimporte quelle entit du systme ou { lenvironnement de modifier le dbit
de transfert, par exemple en ouvrant ou en fermant la vanne. La vanne est donc associe au
processus daction. En dautres termes, une vanne est un artifice conceptuel servant dfinir des
vnements discrets (des processus daction) dont loccurrence conditionne le transfert
dlments dune boite { lautre. Comme pour le cas de la connexion, la vanne nest pas la cause
du processus, mais le vecteur. De cette manire, la vanne ne ralise aucune transformation.
Une vanne se reprsente de la manire suivante :
II.D.e) Modles de processus daction

Le modle du processus daction est associ au processus daction. Le modle du processus
daction est inspir du modle MADS (Lesbats, et al., 1993), ce qui permet de dfinir un
processus daction comme un vnement discret. En consquent, le modle du processus
daction sert { dfinir lensemble des vnements pouvant survenir lors dun sinistre. Ds lors, il
sagit de lun des points phares du langage. Par ailleurs, le processus daction remplace et
complte les boucles de rtroactions de la description de (De Rosnay, 1975).
Concrtement, le modle du processus daction est un graphique (cf. Figure 43) servant
dfinir :
- quelles entits du systme ou de lenvironnement (qui ? quoi ?)
- peuvent perturber le transfert dlments par lintermdiaire dune action sur lune ou
lautre vanne (fait quoi ? comment ? sur quoi ? sur qui ?)
- et sous quelles conditions initiatrices (pourquoi ?).
F IGURE 43 : L E MODLE DU PROCESSUS D ACTION
Comme lillustre la figure ci-avant, le processus daction se caractrise formellement par deux
blocs, symboliss par les pointills turquoise. Dune part, il y a le systme acteur ( gauche sur
la figure), regroupant :
- lentit du systme et de lenvironnement qui est { lorigine de lvnement (cest le
qui ? ) ;
- les conditions dinitiation de lvnement (cest le pourquoi ? ).
Dautre part, il y a le systme cible ( droite sur la figure), regroupant :
- la ou les vannes impactes (cest le sur qui, sur quoi ? ) ;
80 | P a g e
- les effets de lvnement sur ces vannes (cest le comment ? ).
Les deux blocs (acteur et cible), sont mis en relation par une action discrte (cest le quoi ?,
lvnement). Lapplication de cette action sur la cible se solde par la ralisation dun ou de
plusieurs vnements, dit vnements terminaux (cest le quel rsultat ? ).
Exemples :
- lvnement terminal dtecteur activ ncessite une action de dtection ;
- lvnement terminal porte ouverte ncessite une action douverture.
En dfinitive, ce qui est vritablement important dans le processus daction est didentifier
lvnement terminal (le rsultat), le systme acteur (qui le fait et sous quelles conditions) ainsi
que le systme cible (quelles vannes et quelles consquences sur les autres processus du
systme). Laction, in fine, importe peu et na quun rle illustratif (elle donne un nom).
Quelques informations supplmentaires sur les conditions dinitiation
Les conditions dinitiations sont le rsultat dune combinaison de trois facteurs : un vnement
initiateur, un dlai suite { cet vnement et une frquence doccurrence conditionnelle (sachant
que lvnement est vrai et que le dlai est coul).
Exemple (les valeurs sont arbitraires) :

Une personne vacue :
- une fois sur deux (frquence doccurrence) ;
- entre une deux minutes (dlai) ;
- aprs avoir pris conscience du danger (vnement initiateur).
Lintroduction des frquences doccurrence et des dlais permet de modliser des

enchanements dvnements variables et alatoires et ainsi de prendre en compte une certaine
mconnaissance des comportements.
Quelques informations supplmentaires sur les effets de laction sur les vannes
Leffet de laction sur la ou les vannes rsulte de combinaisons entre deux facteurs, dtaills ci-
aprs. partir de ces deux facteurs, 22 = 4 effets diffrents sont possibles sur les vannes, ce qui
permet de reprsenter, avec le mme modle du processus daction, des vnements de nature
trs diffrente (p. ex. : bris de vitrage, verrouillage de porte, dcs dun individu, activation dun
dtecteur, dcision de confinement).
Mouvement : ouvrir ou fermer la (les) vanne(s)
Le mouvement sert { modliser des vnements impactant les flux dlments dans les
connexions (p. ex. : louverture dune porte augmente les changes de gaz et dnergie entre deux
locaux). Le mouvement peut se faire avec un certain degr (total ou partiel) et a pour
consquence une modification du dbit de transfert (cf. processus de transfert). Le nombre de
positions possibles que peut prendre une vanne dans une trame dfinit son degr de libert
(ddl).
Blocage : bloquer ou ne pas bloquer la (les) vanne(s)
La notion de blocage permet de modliser lirrversibilit (totale) dune position de vanne et la

dgradation des fonctions prdfinies dune entit. Ainsi, elle permet de modliser des
vnements tels que la dfaillance, le dcs dune personne, la destruction thermique dune
fentre etc.
81 | P a g e
Troisime chapitre
Remarque :
La notion de dblocage pourrait galement tre ajoute pour modliser des dgradations
rversibles des fonctions (p. ex. : le sommeil, lvanouissement). Les rflexions menes
en ce sens nont pas suffisamment abouti pour tre prsentes ici. Lajout dans le langage
a t russi mais la traduction vers les rseaux de Petri na pas t suffisamment
rflchie. Ce point reste donc une perspective damlioration
II.E Synthse
En dfinitive, le langage ISI-Systema est fortement influenc par les travaux de la systmique,
tant en raison de la manire dont le systme est dcoup que pour la symbolique retenue pour le
reprsenter.
Concernant le dcoupage, le langage a t construit pour faire coexister deux niveaux de

dcoupage: lun est structurel et dcoupe le systme en entits tandis que lautre est fonctionnel
et dcoupe lactivit du systme en processus lmentaires. Ces deux niveaux de dcoupage vont
de pair puisque le dcoupage structurel est utilis pour analyser lactivit du systme entit par
entit { laide des processus lmentaires. Parmi les cinq processus lmentaires retenus, quatre
ont t dfinis pour crire des bilans de conservation essentiels pour traduire le modle de
physique de feu, et un pour dnombrer et construire individuellement les vnements de la
trame. En dautres termes, le langage a t construit pour identifier point par point (entit par
entit puis processus lmentaire par processus lmentaire) les sous-parties de la trame. Ce
nest que lorsque ce travail point par point est achev que lactivit de lensemble du systme
peut tre reconstitue. Cette reconstitution est rendue possible par lintroduction, dans la
dfinition mme des processus lmentaires, dinteractions entre processus. Par exemple, le
processus de transfert, en ajoutant ou soustrayant des lments dune entit, modifie le
processus de stockage dans cette entit. De mme, le processus daction, en modifiant la position
dune vanne, modifie le processus de transfert, etc. Ce point relatif aux interactions sera plus
approfondi dans les paragraphes venir.
Concernant la symbolique retenue, elle est principalement influence par les travaux de(De
Rosnay, 1975) et de (Lesbats, et al., 1993). Elle a t construite dans le but de reprsenter une
entit par plusieurs symboles si celle-ci est implique dans plusieurs processus lmentaires.
Autrement dit, le langage permet de reprsenter par des symboles les diffrentes fonctions
remplies par les entits. Il en dcoule que le langage ISI-Systema est un langage orient fonction.
Lobjectif du paragraphe suivant revient justement { illustrer ce langage sur des configurations
possibles en cas de sinistre.
III. I LLUSTRATION DES POSS IBILITS DESCRIPTIVES DU LANGAGE POUR LA

SCURIT INCENDIE
Le langage dtaill dans la partie prcdente a t tabli par une suite dessais et derreurs. Le
langage obtenu au terme de ce processus itratif permet dune part de reprsenter tous les
aspects ncessaires { la construction dune trame. Dans la prsente partie, nous allons illustrer
les possibilits descriptives du langage pour la scurit incendie, cest--dire de montrer
comment il permet de reprsenter diffrents aspects dune trame. La partie suivante sattachera
aux aspects lis la construction et la vrification de la trame.
82 | P a g e
III.A Rappel : quest-ce que le langage doit pouvoir reprsenter pour construire
une trame ?
Pour construire une trame de droulement de sinistre, il convient de modliser :

- lextension du feu et le mouvement de la fume dans le btiment ;
- le comportement humain dans le btiment et { lextrieur ;
- un systme de scurit et son fonctionnement ;
- les effets des sources de danger sur les cibles.
Dans les paragraphes suivants, des exemples de modles, reprsents avec le langage ISI-
Systema sont proposs. Ces exemples nont pas vocation { tre gnraux, et dautres modles
sont possibles. De plus, les valeurs considres sont arbitraires, le but ntant pas ici de les
discuter.
III.B Extension du feu et mouvement de la fume dans un btiment
Lextension du feu et le mouvement de la fume sont prdits par CIFI 2009, o, comme expliqu
au premier chapitre, lespace de chaque local est dcoup en zones. Une zone est soit un volume,
soit une surface, o lon admet luniformit de certaines grandeurs physiques caractristiques du
modle (temprature, masse volumique, missivit, etc.). Ces grandeurs sont calcules grce
des bilans de conservation de la masse gazeuse et de lnergie interne et { des lois dchange. Un
tel modle peut tre reprsent avec le langage ISI-Systema en reprsentant :
- la masse gazeuse et lnergie interne par des lments, nots respectivement m(g) et
e(U) ;
- les zones par des boites ;
- les changes entre zones par des flux.
Dans la suite du document, nous allons rappeler de manire qualitative les hypothses du
modle de zones (Curtat, 2002) pour deux exemples de reprsentation avec ISI-Systema.
III.B.a) Le feu et la fume dans un local ferm
Un exemple de modle trs simple, reprsent avec le langage ISI-Systema, est propos en
Figure 44.
Lgende :
F IGURE 44 : E XEMPLE DE REP RSENTATION DU FEU ET DE LA FUME DANS U N LOCAL FERM
83 | P a g e
Troisime chapitre
Dans cet exemple, le systme local en feu se compose de trois entits, chacune reprsente
par une boite :
- un volume de gaz, reprsent par la boite C (cette boite regroupe la zone gazeuse haute
et la zone gazeuse basse de CIFI 2009) ;
- un foyer, reprsent par la boite A (cette boite regroupe la zone objet combustible et la
zone de flamme de CIFI 2009) ;
- des parois, reprsentes par la boite B.
Le volume de gaz stocke du gaz et de lnergie au cours du temps, cest pourquoi il est reprsent
par une boite, fonctionnalise avec un double processus de stockage (lun pour la masse, lautre
pour lnergie). Ce volume semplit de fume au cours du temps.
Le foyer regroupe un objet solide combustible avec les flammes et le panache le surmontant. Le
foyer cr de la masse gazeuse (phnomne de pyrolyse) et de la chaleur (phnomne de
combustion) (cf. boite foyer , fonctionnalise par un double processus de cration). Le foyer
alimente le volume de gaz de la chambre en masse et en nergie par lvation du panache
flottant et par rayonnement (cf. flux de masse et dnergie - vannes V1 et V3). En contrepartie, de
lair est entrain du volume de gaz dans le foyer, par effet de frottement (cf. flux de masse - vanne
V1). Sil y rencontre du combustible et que les conditions sont favorables, il brle. A ce flux de
gaz entran est associe une certaine quantit dnergie convecte (cf. flux dnergie - vanne V3).
Les parois des locaux changent de la chaleur avec les volumes de gaz (cf. flux - vanne V4) mais
pas de gaz. Cet change de chaleur peut se faire dans un sens ou dans lautre, selon le gradient de
temprature. Pendant la phase de croissance de feu, les parois reoivent de lnergie et
schauffent (cf. boite parois ). Une partie de cette nergie est restitue durant le dclin du
foyer. En parallle, les parois reoivent une certaine quantit dnergie par rayonnement en
provenance directe de la flamme (cf. flux - vanne V2).
Quelques remarques
Remarque n1 :
Les vannes 1, 2, 3 et 4 sont autant de possibilits de greffer des vnements discrets dont
loccurrence impacte le modle physique (p. ex. : lextinction diminue les changes entre
le foyer et les autres boites en fermant les vannes V1, V2 et V3). Ce point sera plus
largement illustr par des exemples venir.
Remarque n2 :
CIFI 2009 est un modle deux zones gazeuses : la zone haute, chaude et la zone basse,
plus froide. Si la reprsentation avec le langage ne prsente quune seule boite pour les
deux (la boite C), cest parce que nous avons constat que cette reprsentation plus
simple tant nanmoins suffisante pour :
- communiquer le modle un groupe de travail ;
- identifier les vnements importants impactant le modle physique ;
- construire les rseaux de Petri.
Une reprsentation plus dtaille, avec autant de boites que de zones, est videment
possible pour entrer plus dans le dtail du modle physique.
Remarque n3 :
La numrotation des vannes se fait selon des rgles prcises, non dtailles ici. Cette
numrotation permet de se rfrer aux vannes lors de lidentification des processus
daction.
84 | P a g e
III.B.b) Le feu et la fume dans deux locaux communicants ouverts sur

lenvironnement
Considrons lexemple de la Figure 45 , compos de deux locaux : une chambre (en rose sur la
Figure 45) et un couloir dit circulation horizontale commune et note CHC (en bleu sur la Figure
45). Ces deux locaux sont mis en communication par une porte. La chambre est munie dune
fentre, tandis que le couloir donne sur lextrieur (en vert sur la Figure 45) par une porte. Dans
cet exemple, un foyer unique brle dans la chambre.
Lgende :
F IGURE 45 : E XEMPLE DE REPRSENTA TION DU FEU ET DE LA FUME DANS DEUX LOCAUX OUVERTS SUR L ENVIRONNEMENT
Le contenu de la chambre na pas chang par rapport { lexemple prcdent (trois boites
connectes). Le contenu de la CHC diffre de lexemple prcdent par labsence de foyer.
Concernant les changes entre locaux dans cet exemple, du gaz et de lnergie sont changs
entre les diffrents volumes de gaz par lintermdiaire des portes (cf. vannes V1 et V5 pour la
porte de la chambre ; vanne V4 et V10 pour celle de lentre) et de la fentre (cf. vannes V3 et V8).
Ces changes peuvent se faire soit dans un sens, soit dans lautre, selon la valeur du champ de
pression au niveau des ouvertures. Le ventail de bloc-portes48 et des bloc-fentres sont
reprsents par des vannes, dont les mouvements modlisent les changements dtats des
ventaux (p. ex. : ouvert, ferm). Ltat dun ventail peut changer au cours du temps, soit parce
quune personne le manipule, soit parce quil est asservi un composant de scurit ou encore
soit parce quil se ruine du fait de la chaleur dgage par lincendie. Les vannes ont dautant plus
de degrs de libert que le ventail peut prendre beaucoup de positions diffrentes (p. ex. : ferm,
un quart ouvert, demi ouvert, grand ouvert).
De plus, dans cet exemple, aucun change dnergie entre locaux par lintermdiaire des parois
nest considr puisquaucun flux ne lie les deux boites parois dans la Figure 45. Autrement dit,
une hypothse de flux nul { linterface entre deux parois adjacentes est pose.
48Un bloc-porte se compose de la partie fixe dun porte (lembrasure ou le dormant) et de la partie mobile
de cette porte (le ventail)
85 | P a g e
Troisime chapitre
III.B.c) Synthse
Trois remarques peuvent tre tires des exemples prcdents.
Premirement, CIFI 2009, le modle physique de SCHEMA-SI, peut tre reprsent sous forme
graphique, { laide du langage ISI-Systema. Pour y parvenir, la masse gazeuse et lnergie interne
ont t considres comme des lments, les zones comme des boites et les changes entre
zones comme des flux.
Deuximement, ce modle graphique, puisquil est fonction de la gomtrie du btiment, est

spcifique une tude.
Troisimement, ce modle permet dune part de communiquer le modle physique sans entrer
dans les dtails de modlisation ; et dautre part de greffer des vnements dont loccurrence
impacte le modle physique. Ce dernier point est assur par lintermdiaire de vannes,
pouvant tre bouges par un processus daction. En contrepartie, lexpert en scurit incendie
doit mener une rflexion quant la mise en quations de ces perturbations des flux massiques et
nergtiques dans le modle physique (p. ex. : comment modliser lextinction, louverture de
porte).
III.C Comportement humain
Le comportement humain peut se dcouper en deux phases :

- comportement avant la prise de conscience du danger ;
- comportement aprs la prise de conscience du danger.
Par consquent, la prise de conscience du danger par un individu ainsi que son comportement
avant et aprs cet vnement doivent tre reprsents.
Le comportement avant la ralisation de la situation de danger consiste vaquer ses

occupations. In fine, en scurit incendie, la connaissance de ses occupations est plutt
importante pour localiser la personne au cours du temps que pour savoir prcisment ce quelle
fait et pourquoi.
A linverse, le comportement aprs la prise de conscience du danger requiert une description

plus pousse, et il est possible de dcomposer ce comportement en actions du type :
- dplacement (dans le but dvacuer, de se confiner, de lutter contre le feu) ;
- propagation de lalerte ;
- secours aux victimes ;
- lutte contre le danger.
De plus, pour mener bien ses actions, un individu peut tre amen manipuler des ventaux (p.
ex. : ouvrir une porte, la refermer derrire lui, la dverrouiller, briser un vitrage)
Enfin, { tout instant et ce quel que soit son tat dalerte, un individu peut, sous leffet des sources
de danger, perdre (temporairement ou totalement) sa capacit dagir. Ce point sera trait dans la
partie III.E.b).
Remarque :
ce jour, SCHEMA-SI nintgre pas de modle continu dvacuation des personnes et
cette vacuation est reprsente comme une succession dvnements discrets. Pour
cette raison, tous les exemples suivants correspondent une description vnementielle
du comportement humain. Toutefois, il est important de noter que le langage, tant
86 | P a g e
adapt pour reprsenter une description hybride, permettra dpouser les volutions
potentielles de SCHEMA-SI.
III.C.a) Prise de conscience du danger
En admettant que le message danger dans ltablissement soit un lment not i, qui puisse
tre propag dans le systme ; lindividu peut alors tre considr comme une entit capable de
mmoriser (processus de stockage) cet lment lorsquil le reoit. Se basant sur ce principe,
lexemple de la Figure 46 peut tre construit. Dans cet exemple, lindividu peut dtecter la fume
(reprsente par une boite fonctionnalise dun processus de cration dinformation). La fume est
alors considre comme un signal de danger cest--dire un signe dtectable de la prsence dun
feu dans ltablissement.
Remarque :
Une source de danger est un vecteur de danger, tandis quun signal de danger est un
vecteur dinformation. Cette distinction a t introduite car elle permet de sparer ce qui
a trait aux changes de matire et dnergie (source de danger) de ce qui a trait aux
changes dinformation (signaux de danger).
Lgende :
F IGURE 46 : E XEMPLE DE REPRSENTA TION DE LA PRISE DE CONSCIENCE DU DANGER PAR UN INDIVIDU
La prise de conscience du danger tant vnementielle, les possibilits sont binaires : soit le
message est reu et lindividu est alert, soit le message nest pas encore reu et lindividu ignore
la prsence de danger. En outre, le transfert de message dune boite { lautre se fait
instantanment, ds que la vanne est ouverte par un processus daction. Ainsi, le processus
daction permet de dfinir les conditions { respecter pour que le message soit transmis ou
bloqu. Par exemple, les deux figures suivantes reprsentent deux processus daction : lun
exprimant le transfert du message et lautre son blocage. Enfin, puisque linformation nobit pas
aux principes de conservation (elle est, par nature, duplicable loisir), elle peut coexister
simultanment dans diffrentes boites. Le transfert dun message dalerte na donc pas pour effet
de vider la boite source pour remplir la boite cible ; au contraire, il maintient la boite source
remplie et remplit galement la boite cible (phnomne de mmorisation). Pour tre plus
rigoureux, il conviendrait dutiliser plutt le terme de processus de transmission que de
processus de transfert pour ce qui est de linformation.
87 | P a g e
Troisime chapitre
Lindividu dtecte la fume dans

un dlai compris entre 30 et 45
secondes aprs que la fume ait
commenc envahir le local
(hauteur libre de fume infrieure
la hauteur du plafond). Cette
dtection ne peut avoir lieu qu{
la condition que la vanne soit
disponible, cest--dire quaucun
autre processus daction ne lait
pralablement bloque.
Toutefois, une fois sur quatre,

lindividu est endormi au dbut
du scnario, ce qui le rend
incapable de dtecter le danger.
Dans ce cas, la vanne V1 est
bloque ferme, et lindividu ne
sera donc pas alert lorsque la
fume envahira le local (la vanne
V1 tant bloque, le processus
prcdent ne pourra pas se
raliser).
III.C.b) Dplacement vacuation, confinement, intervention
En considrant que chaque local a la capacit daccueillir des individus, il est possible de
reprsenter les locaux par des boites (processus de stockage). Les individus sont alors des
lments nots p (comme personnes ), qui se dplacent de local en local (de boite en boite)
par lintermdiaire des voies de passage (des connections). La Figure 47 illustre un exemple de
dplacement dans lequel un individu, initialement dans la chambre peut passer soit dans le
couloir (par une porte ; cf. flux dindividu vanne V1), soit directement dehors (par une fentre,
si la chambre est de plain-pied ; cf. flux dindividu vanne V2).
Lgende :
F IGURE 47 : E XEMPLE DE REPRSENTA TION DU DPLACEMENT D UNE PERSONNE
88 | P a g e
Le dplacement des personnes tant trait de manire vnementiel, la description est binaire,
cest--dire que soit lindividu (ou le groupe dindividus) est dans la pice, soit il ny est pas. En
outre, le passage dun local { un autre se fait instantanment, ds que la vanne est ouverte par un
processus daction. En consquent, il convient de dfinir, pour chaque individu ou groupe
dindividus, les conditions de passage dun local { un autre sous forme de processus daction.
ce titre, deux exemples de processus daction sont proposs ci-aprs.
Lorsque la personne est alerte,

elle sort de la chambre par la
porte dans un dlai de 30
secondes 1 minute (ouverture
de la vanne V1 et transfert de la
personne de la chambre au
couloir).
Toutefois, dans 1 scnario sur 10,

la porte est initialement ferme
clef, ce qui a pour effet
dempcher la sortie de la
personne (vanne V1 bloque, et
donc impossibilit de raliser le
processus daction prcdent).
Dans ce cas, 8 fois sur 10, la

personne a lide de sortir par la
fentre, sortie qui lui rclame
entre 45 secondes et 1 minute 30
pour tre accomplie (ouverture
de la vanne V2 et transfert de la
personne de la chambre vers
lextrieur).
Ainsi, dans cet exemple, la

personne reste bloque
lintrieur de sa chambre dans
2% des scnarios puisque :
( )

89 | P a g e
Troisime chapitre
III.C.c) Propagation de lalerte
De la mme manire que pour la prise de conscience du danger, il est possible

de reprsenter :
- toute entit pouvant tre alerte ou active par une boite (processus de stockage) ;
- un message dalerte par un lment ;
- les possibilits de communication, dalerte et dactivation par des connexions et des flux.
Puis, il convient de dfinir, { laide des processus daction, les conditions { respecter pour que
ces changes dinformation se ralisent ou se bloquent.
Dans lexemple de la Figure 48, un individu - lindividu A -, dtecte la fume dans une chambre.
Suite { cela, il peut alerter les secours et activer lalarme de type coup de poing du couloir.
Cette alarme, lorsquelle retentit, peut { son tour alerter les individus B et C se trouvant dans le
hall.
F IGURE 48 : E XEMPLE DE REPRSENTA TION DE LA PROPAGATI ON DE L ALERTE
Remarque :
Lorsque de nombreuses boites sont impliques dans la propagation de lalerte, il est utile
de spatialiser les entits reprsentes par des boites par des bulles colores
reprsentant les locaux et lenvironnement, appel ici milieu extrieur. Lorsque les
entits se dplacent, il convient de reprsenter au moins leur position initiale.
Les processus daction ci-dessous illustrent quelques conditions de transfert et de blocage du

message dalerte. Dautres processus daction peuvent tre construits, donnant cohrence et
varit la trame (p. ex. : dtectabilit de la fume, rception de lalarme, sommeil, surdit).
90 | P a g e
Lorsque lindividu A est alert

(boite B pleine) et quil parvient
dans le couloir (vnement
initiateur), il active lalarme 3 fois
sur 10 (frquence doccurrence).
Toutefois, 1 fois sur 100, lalarme

est dfaillante et ne sactive pas {
la sollicitation (vanne V3 bloque
ferme, impossibilit de raliser le
processus daction prcdent).
Lorsque lindividu parvient hors

du btiment (vnement
initiateur), il reprend ses esprits
et cherche un tlphone, ce qui
lui prendre entre 1 5 minutes
aprs sa sortie (dlai). Une fois
ces actions ralises, il compose
le 18 et alerte les secours
(ouverture de V2, remplissage de
la boite C).
III.C.d) Secours aux victimes
Lors dun incendie, le secours aux victimes consiste dans un premier temps vacuer les
victimes afin de les soustraire { la situation de danger. Ce nest que dans un deuxime temps,
lorsque les victimes sont en scurit, que les soins sont apports. Dans le cadre dune tude
dingnierie, cest surtout le premier temps qui est important { modliser car il se droule {
lintrieur du systme.
La Figure 49 ainsi que le processus daction suivant donnent un exemple de secours aux
victimes. Dans cet exemple, un sapeur-pompier peut pntrer dans une chambre par la fentre
pour en sortir une victime inanime.
91 | P a g e
Troisime chapitre
Lgende :
F IGURE 49 : E XEMPLE DE REPRSENTA TION DU SAUVETAGE D UNE PERSONNE
Les deux processus daction suivants dtaillent le droulement de lintervention de sauvetage.
Le sapeur-pompier, aprs tre

arriv sur site (vnement
initiateur), entre dans la chambre
par la fentre en 1 minute.
Une fois sur les lieux (boite A

pleine), il porte secours la
victime inanime (la vanne V3
bloque reprsente lincapacit de
la victime { sortir delle-mme). Il
sort du btiment avec la victime
(ouverture simultane des deux
vannes V2 et V3) en 45 secondes.
Remarque :
Il est possible de dfinir un seul processus daction pour deux vannes.
III.C.e) Lutte contre le danger
Les actions de lutte contre le danger ont pour objectif la rduction des sources de danger, telles
que le foyer ou la fume. Ces actions ont donc un impact direct sur le modle physique, quil
convient de modliser (p. ex. : calcul des dbits massiques et nergtiques extraits et injects au
92 | P a g e
niveau dune installation de dsenfumage mcanique ; modlisation du phnomne

dextinction).
Dans le langage ISI-Systema, ce type daction se reprsente par un processus daction impactant
les vannes de masse et dnergie. Le recours { un processus daction permet de dfinir lentit
qui ralise laction, les conditions { respecter pour que cette action ait lieu ainsi que les flux de
masse et dnergie { modifier dans le modle physique. Par exemple, une action dextinction
totale mene par les secours peut se reprsenter par la fermeture des vannes V1, V2 et V3 de la
Figure 44. Cette action a pour effet de supprimer le foyer de la chambre, puisque toutes les
connexions du foyer avec le reste du systme sont interrompues.
III.C.f) Actionnement de ventaux
De la mme manire, louverture et la fermeture des ventaux (portes et fentres) sont

reprsentes par des processus daction impactant des vannes du modle physique.
Par exemple, les processus daction suivants reprsentent des exemples daction quun individu
peut avoir sur une porte.
Lorsquil se dplace de la
chambre au couloir (lvnement
initiateur correspond { lentre
dans le couloir), lindividu ouvre
la porte de la chambre (cf. vannes
V1 et V5 de la Figure 45) si celle-
ci est ferme (cf. tat initial des
vannes).
De mme, lorsque lindividu se

dplace de la chambre au couloir,
il ferme la porte de la chambre
une fois sur deux. Cette action est
vrifie que la porte ait t
initialement ouverte ou que
lindividu ait t amen { louvrir
pour passer.
Remarque :
Les actions douverture de porte et de dplacement sont dfinies comme des processus
daction distincts. Ce parti a t pris puisquil sagit dactions potentiellement
indpendantes. En effet, il est possible douvrir une porte sans sortir tout comme il est
possible de sortir sans ouvrir une porte si celle-ci lest dj{.
93 | P a g e
Troisime chapitre
III.C.g) Synthse
Les paragraphes prcdents permettent de tirer deux conclusions.
Tout dabord, dans un incendie, un individu est amen { remplir plusieurs rles. Pour cette
raison, le comportement humain est dcompos en une multitude de processus lmentaires, et
donc galement en une multitude de symboles. Par exemple, une mme personne peut la fois
tre reprsente par :
- des boites stockant de linformation ; car elle peut avoir conscience de la prsence de
danger dans ltablissement en feu ;
- des flux dinformations ; car elle peut recevoir et mettre lalerte cest--dire quelle peut
communiquer ;
- des lments, eux-mmes stocks dans des boites reprsentant les locaux et transfrs
dans des connexions reprsentant les ouvrants ; car elle peut rester dans un local et/ou
se dplacer de local en local en passant travers les ouvertures ;
- des modles de processus daction, car il faut :
dfinir les conditions pour que les possibilits de communication et de
dplacement dtailles ci-avant se ralisent (p. ex. : elle dcide de sortir deux
minutes aprs avoir vu le feu) ou sinhibent (p. ex. : si elle dort, elle ne ralise pas
quil y a le feu) ;
dfinir des conditions pour que la personne ait des actions sur le reste du
systme (p. ex. : elle ouvre la porte quand elle sort, elle tente dteindre le feu ds
quelle le voit, elle emporte un extincteur en sortant).
Ensuite, avec SCHEMA-SI, le comportement humain est reprsent par une srie dvnements
et non par un modle continu comme cest le cas pour la masse et lnergie. Toutefois, les cinq
mmes processus sont utiliss pour dcrire le comportement humain. Cela nest possible que si
les conditions suivantes sont respectes :
- il ny a quun seul lment process (p. ex. : une personne ou un groupe de personne dont
le comportement est similaire, un message dalerte) ;
- les dbits sont infiniment rapides, ce qui revient adopter une description
binaire (p.ex. : soit le message est transmis, soit il ne lest pas ; soit la personne est dans
la pice, soit elle ne lest pas) ;
- tous les vnements reprsentant le comportement humain doivent tre dcris par des
processus daction (il peut donc y avoir beaucoup de processus daction dans une trame).
III.D Systme technique de scurit
Deux grandes catgories dquipements de scurit sont distingus : ceux qui ncessitent une
activation pralable et ceux qui nen ncessitent pas (tels que certaines quipements de
protection passive). Les premiers sont activs ou enclenchs dans lespoir quils gnrent une
rponse prdfinie. Il sagit par exemple, dun extincteur ou dune installation de dsenfumage.
Trs schmatiquement, leur fonctionnement, similaire { celui dun automate, peut se
dcomposer en deux phases : la rception du stimulus (input) et la rponse (output). Tant linput
que loutput peuvent tre de natures diverses. Par exemple, citons un message lectrique, le
pressage dun bouton ou lclatement dune ampoule thermosensible pour linput, et lmission
dun message lectrique, le retentissement dun signal sonore ou la libration dun fluide
dextinction pour loutput. A linverse, laction de scurit des seconds nest pas assujettie { une
commande. Par exemple, une cloison coupe-feu est un quipement de scurit sans activation
pralable.
94 | P a g e
III.D.a) quipements ncessitant une activation pralable
Rception de linput
En considrant linput comme une information (une commande), il est possible de la reprsenter
avec le langage ISI-Systema comme un lment. Cet lment est alors reu par une boite
fonctionnalise dun processus de stockage, reprsentant lquipement { activer.
Gnration de loutput
Loutput gnr par lentit peut avoir trois fonctions :

- propager lalerte ;
- lutter contre les sources de danger ;
- faire barrire au danger (isoler les sources des cibles).
La premire fonction est reprsente avec le langage ISI-Systema, par un flux dinformation liant
lentit (une boite) aux autres entits quelle alerte (des boites). Les conditions pour que le
message soit transmis doivent bien entendu faire lobjet dun processus daction.
A linverse, les autres fonctions peuvent tre reprsentes par des processus daction agissant
sur dautres vannes du systme (p. ex. : des vannes reprsentant une porte cf. V1 et V5 de la
Figure 45 ou une trappe de dsenfumage, des vannes permettant dteindre ou de limiter le
foyer cf. V1, V2 et V3 de la Figure 44 ).
Exemple : dtecteur
Dans cet exemple, un dtecteur thermostatique sactive ds que la temprature du gaz

avoisinant dpasse 55C. Son taux de disponibilit est de 100% (une hypothse optimiste est
retenue ici). Un fois alert, ce dtecteur transmet sans dlai linformation { un tableau de
signalisation, sur lequel une LED49 sallume.
F IGURE 50 : E XEMPLE DE REPRSENTA TION DE L ACTIVIT D UN DTECTEUR
49 Light-Emitting Diode ou diode lectroluminescente en franais
95 | P a g e
Troisime chapitre
Exemple : une tte dextinction automatique
Cet exemple illustre le fonctionnement dune tte dextinction automatique. Lorsque la

temprature des gaz sous plafond dpasse 68C, lampoule thermosensible de la tte explose
(cest linput de lquipement). En raction, de leau est libre, ce qui a pour effet de limiter les
changes entre le foyer et le reste du systme, et donc, de rduire le dbit calorifique libr. Le
taux de rduction (le degr de fermeture des vannes) doit tre dfini par lingnieur en scurit
incendie, en fonction de ltat des connaissances.
F IGURE 51 : E XEMPLE DE REPRSENTA TION DE L ACTIVIT D UNE TTE DE SPRINKLA GE
Lgende :
Ci-aprs, les processus daction impliqus dans cet exemple sont dtaills.
Remarque :
Dans cet exemple, les phnomnes dinteractions entre leau et le foyer ne sont pas
modliss par des quations continues (p.ex. : vaporisation de leau), mais par un
vnement engendrant une diminution du dbit calorifique du foyer.
III.D.b) quipements ne ncessitant aucune activation pralable
Les quipements de protection passive peuvent tre reprsents de diffrentes manires, selon
lquipement considr. Par exemple, un quipement de compartimentage, en modifiant
lorganisation interne de ltablissement, dcoupera lespace en davantage de volumes de gaz.
Ainsi, ces mesures sont reprsentes dans le graphique traduisant le modle physique (cf. Figure
45). Autre exemple, une peinture intumescente modifiera la manire dont les parois
schauffent, et donc sera prise en compte dans le processus de stockage de la boite reprsentant
les parois (cf. boite C dans la Figure 45).
96 | P a g e
III.D.c) Synthse
Tout comme pour le comportement humain, le comportement dun quipement de scurit est
dcompos en une succession de plusieurs processus lmentaires, reprsents par plusieurs
symboles. Par exemple, la reprsentation d'un mme quipement peut faire intervenir :
- une boite stockant de linformation sil peut tre activ ou actionn ;
- des flux dinformations sil peut recevoir linformation dactivation (input) et/ou
transmettre cette information (output) ;
- des modles de processus daction, car il faut :
dfinir les conditions pour que les possibilits dactivation dtailles ci-avant se
ralisent (p. ex. : le dtecteur sactive si la temprature dpasse 55C) ou
sinhibent (p. ex. : un dtecteur dfaillant ne peut pas jouer ses rles de dtection
et de transmission de lalerte) ;
dfinir des conditions pour que lquipement ait des actions sur le reste du
systme (p. ex. : lorsquelle est dclenche, la tte de sprinkler dverse de leau
sur le foyer et en diminue le dbit calorifique).
III.E Effets des sources de danger sur les cibles
Dans le domaine des sciences du danger, lentit (ou la partie de lentit) soumise aux dangers
est appele cible. Les effets des sources de danger sur la cible varient de la perturbation la
destruction. Dans le domaine de la scurit incendie, les sources de dangers sont principalement
le feu et la fume tandis que les cibles sont, par exemple :
- les personnes ;
- le btiment ;
- un quipement du btiment ;
- ou encore un quipement du systme de scurit.
Ces cibles peuvent tre altres au cours du temps ; altration quil convient de modliser. Cette
modlisation passe par la dfinition de critres de seuil, dont le dpassement a pour effet une
altration prdfinie de la cible. Dans le cas de lutilisation de SCHEMA-SI, le choix de ces critres
dpend :
- des connaissances disponibles ;
- de la capacit modliser les consquences de la ruine de la cible sur le systme ;
P. ex. : calcul de dbits de masse et dnergie { travers un ouvrant ruin.
- et du degr de finesse du modle physique de zones.
P. ex. : impossibilit de dfinir un critre dintoxication par le CO si le modle
physique ne prdit pas lvolution du taux de CO au cours du temps.
III.E.a) Destruction, dfaillance dun quipement
Tout quipement du btiment (bloc-porte, bloc-fentre, parois) ou du systme de scurit

(dtecteur, trappe de dsenfumage, installation dextinction automatique) peut tre dtruit au
cours du sinistre ou tre initialement dfaillant.
Destruction
Diffrents modles de ruine peuvent tre implments et seul un exemple sera prsent ici.
Lexemple suivant (cf. Figure 52) correspond { un modle de ruine bas sur lnergie totale
reue par la surface du ventail expose aux gaz chauds.
97 | P a g e
Troisime chapitre
Lgende :
F IGURE 52 : E XEMPLE DE REPRSENTA TION DE L ACTIVIT D UNE PORTE
Dans cet exemple, la porte reoit des flux incidents des volumes de gaz quelle met en relation
(cf. flux commands par les vannes V3 et V4). Une partie de lnergie reue saccumule dans la
porte (processus de stockage - cf. boite C).
Dans cet exemple, la ruine de la porte se reprsente par les deux processus daction suivants.
Lorsque lnergie reue dpasse une nergie critique traduisant la performance de rsistance au
feu du ventail, ce dernier se ruine. Suite cette destruction :
- le ventail ne reoit plus de flux incidents (les vannes V3 et V4 sont bloques fermes
processus de droite) ;
- louverture entre la chambre et le couloir est bante, laissant passer gaz et nergie (les
vannes V1 et V2 sont bloques ouvertes processus de gauche).
Dans cet exemple, lnergie accumule dans la porte nest pas restitue au volume de gaz. Elle est
donc perdue.
Remarque :
Le prsent modle de ruine est un modle hybride de comportement de porte, puisquil
existe un couplage entre des grandeurs continues traduisant lchauffement du ventail
(reprsent par la boite C) et ltat discret intact/dtruit.
Dfaillance
Plusieurs manires de reprsenter la dfaillance sont possibles et seul un exemple sera prsent
ici. Reprenons lexemple dune alarme initialement dfaillante dans un scnario sur cent. Dans
cet exemple, lalarme peut tre active (cf. boite B de la Figure 53) par un individu (cf. boite A et
flux command par la vanne V1). Initialement, lalarme nest pas active, cest--dire que la boite
B est vide et que la vanne V1 est ferme. La dfaillance initiale de lalarme est reprsente par le
processus daction ci-dessous.
98 | P a g e
F IGURE 53 : E XEMPLE DE REPRSENTA TION DE L ACTIVIT

D UNE ALARME
Lgende :
Ce processus daction se ralise dans un scnario sur cent, immdiatement au dbut du scnario.
En effet, lorsque lvnement initiateur nest pas indiqu, le dbut du scnario est pris comme
vnement de rfrence et dans cet exemple, le dlai devant scouler entre lvnement de
rfrence et lvnement tudi est nul. Si ce processus daction se ralise, la vanne V1 sera
bloque ferme, empchant ainsi toute activation de lalarme pour le scnario courant.
III.E.b) Dcs, perte de connaissance dun individu
Le dcs dun individu nest pas modlis comme un processus de destruction, mais comme un
ensemble de processus daction suite auxquels les actions impliquant lindividu ne
peuvent plus tre ralises. En dautres termes, le dcs est symbolis par linterruption
dfinitive (blocage de vannes) de toutes les relations quentretient lindividu avec le reste du
systme (il ne se dplace plus, il ne communique plus, il nouvre plus de porte, etc.). Des
exemples de dcs sont disponibles dans lapplication pratique (cf. cinquime chapitre).
III.E.c) Synthse
Avec le langage ISI-Systema, laltration des cibles est reprsente par des processus daction
bloquants, dont leffet consiste { inhiber les fonctions que la cible altre ne peut plus remplir
(p.ex. : transmettre une alerte, se refermer, se dplacer, etc.). Par ailleurs, la vulnrabilit de la
cible est dautant plus grande que les conditions dinitiation de ces processus daction sont
faciles { atteindre lors dun scnario (p. ex. : une temprature seuil trs basse, une frquence
doccurrence proche de 1, etc.).
III.F Synthse
Des exemples fournis ci-avant, deux constatations apparaissent. Tout dabord, quatre types
dlments sont utiliss50 : la masse gazeuse, lnergie interne, le message dalerte et les
personnes. En raison de la cohabitation de ces diffrents types dlments, le modle construit
50 [ ce jour, nous navons pas eu besoin de plus dlments que ces quatre-ci pour rsoudre nos tudes
dingnierie. Toutefois, au vue du nombre limit dtudes traites et de leur relativement faible degr de
complication (et non de complexit !), lexhaustivit de ces quatre lments ne saurait tre garantie. Cest
dailleurs pour permettre les volutions dISI-Systema que nous avons cherch dtailler le langage de
manire un peu formelle.
99 | P a g e
Troisime chapitre
pour un cas rel peut tre considrable et le graphique rsultant peu lisible. Ensuite, tous les
vnements de la trame doivent imprativement tre mis sous la forme de processus daction.
Par consquent, le nombre de processus daction { grer peut tre important.
Pour pallier ces difficults, trois dcisions ont t prises.
Tout dabord, pour augmenter la lisibilit de la trame, nous avons dcid de sparer les types
dlments en vues : lune pour la masse gazeuse et lnergie interne, lautre pour le message
dalerte et la dernire pour les personnes. Chaque vue, constitue dun graphique compos de
boites, de connexions, de flux et de vannes, reprsente un point-de-vue sur le systme, comme
cela est illustr dans le tableau suivant. Par ailleurs, un lot de processus daction est ajout {
chaque vue.
lments Reprsentation de la vue point-de-vue sur le

Nom de la vue
impliqus systme
masse gazeuse et modle physique de feu, chauffement des cibles,
Physique
nergie interne vnements impactant le modle physique
propagations de lalerte : communication
interpersonnelle, technique et technico-humaine ;
Information message dalerte
dclenchement et activation des quipements de
protection
Mouvement de parcours dindividus ou de groupes dindividus se
individus
personnes dplaant de manire similaire
T ABLEAU 7 : LES TROIS VUES IMPLIQUES DANS LA DESCRIPTION D UNE TRAME
Ensuite, pour faciliter la construction de la trame, nous avons propos une dmarche, cest--
dire des actions entreprendre dans un ordre dfini. Cette dmarche est dtaille dans le
chapitre suivant.
Enfin, dans cette dmarche, nous avons propos des outils pour grer le nombre dvnements,
notamment les squences dvnements, cest--dire lordre dans lequel les vnements
surviennent lors dun scnario. Ces outils sont galement dtaills dans le chapitre suivant.
IV. D MARCHE DE CONSTRUCT ION D UNE TRAME AVEC LE LANGAGE ISI-S YSTEMA
IV.A Prsentation gnrale de la dmarche
Dans le but de faciliter la construction dune trame, une dmarche a t construite. Cette
dmarche incite raliser les actions suivantes dans lordre indiqu :
- dfinir les limites prcises du systme tudi ;
- recenser toutes les entits et dfinir celles dont lactivit est identique ;
- identifier, parmi les entits, toutes les fonctions quelles remplissent et les reprsenter
par des boites, des flux et des vannes ;
- recenser individuellement les vnements de la trame en construisant tous les processus
daction du systme ;
- rechercher les interactions entre ces processus daction (cf. IV.B.a) ;
- { partir de ces interactions, construire et analyser les squences dvnements possibles
(cf. IV.C) ;
- vrifier la trame, notamment les squences dvnements (cf. IV.D).
Puisque les quatre premires tapes ont t illustres tout au long du paragraphe III, seules les
trois dernires sont dtailles dans les paragraphes venir.
100 | P a g e
IV.B Recherche des interactions entre vnements
IV.B.a) Dfinition des types dinteraction entre vnements
Dans les tapes prcdentes de la dmarche, les vnements ont t identifis de manire
indpendante, { laide du modle du processus daction. Pour reconstituer la vue densemble de
la trame, il est ncessaire didentifier les interactions entre vnements. Le langage a t
construit pour dfinir deux types dinteractions entre processus daction :
- des enchanements : loccurrence dun processus daction, dit processus initiateur,
entrane loccurrence potentielle dun autre processus daction, dit processus initi ;
- des empchements : loccurrence dun processus daction, dit processus inhibiteur,
empche la ralisation dun autre processus daction, dit processus inhib.
Concrtement :
- identifier des enchanements dvnements revient reprendre les vnements
terminaux dun processus daction et de chercher dans quels autres processus ils
apparaissent en tant quvnements initiateurs, et ainsi de suite tant que ce couplage
existe ;
- identifier des empchements dvnements revient { reprendre les vannes bloques par
un processus daction et { chercher dans quels autres processus ces vannes apparaissent
comme cibles devant tre bouges.
Exemple :
Soient les trois processus daction suivants :
- PA n1 : ouverture dune porte par un occupant ;
- PA n2 : fermeture de cette mme porte par un ferme-porte ;
- PA n3 : ruine thermique de cette porte.
La lecture de la Figure 54 met en lumire les deux types dinteractions entre processus :
lenchanement en bleu et lempchement en orange. Dune part, le processus daction PA
n1 (ouverture de la porte) conduit au processus daction PA n2 (fermeture de la porte)
dans 99% des scnarios, car lvnement terminal du processus PA n1 (porte ouverte)
est galement lvnement initiateur du processus daction PA n2 (porte ouverte) et car
la frquence doccurrence du PA n2 est de 99%. Dautre part, le processus daction PA
n3 (destruction de la porte), sil survient, empche la ralisation des PA n1 et PA n2
puisque le PA n3 bloque les vannes V1 et V3 utilises dans les PA n1 et n2.
101 | P a g e
Troisime chapitre
F IGURE 54 : L ES INTERACTIONS ENTRE PROCESSUS DISCRETS
IV.B.b) Outil mis disposition pour grer les interactions entre vnements
Sachant que le nombre de processus daction dune trame peut trs facilement dpasser la
dizaine, un outil a t construit la fois pour reprer lensemble des interactions
(enchanement et empchement) entre les processus daction et pour valuer limpact dun
vnement sur les autres vnements. Cet outil, inspir de (Dassens, 2007) porte le nom de
matrice dinteraction. Une matrice dinteraction est une matrice carre NxN (avec N le nombre
de processus daction) dans laquelle il convient de noter lexistence denchanements et
dempchements entre les processus daction. Pour y parvenir, le remplissage de la matrice est
ralis ligne par ligne, en regardant pour chaque processus daction en tte de ligne (i) sil peut
engendrer ou inhiber la ralisation dun ou de plusieurs processus daction(s) indiqu(s) en tte
de colonne (j). Sil sagit dun engendrement, alors linteraction est de type enchanement de
processus et lien est matrialis par la lettre I (comme initiation) dans la coordonne i,j. Sil
sagit dune inhibition, alors linteraction est de type empchement, et lien est matrialis par la
lettre B (comme blocage) dans la coordonne i,j.
Exemple :
La matrice dinteraction de lexemple prcdent (celui de la porte) est la suivante. Dans
cette matrice, la lettre I dans la coordonne (1,2) signifie que le processus daction n1
entrane le processus daction n2. De mme, les lettres B aux coordonnes (3,1) et (3,2)
signifient que le processus daction n3 empche la ralisation des processus daction
n1 et n2.
Processus initi (I)
ou inhib (B)
1 2 3
Processus initiateur
(I) ou inhibiteur (B)
1 I
3 B B
F IGURE 55 : E XEMPLE TRS SIMPLE D E MATRICE D INTERACTION
102 | P a g e
La matrice dinteraction est incontournable pour construire les rseaux de Petri car elle
renseigne sur la manire dont les vnements sagencent les uns par rapport aux autres
au cours du temps. De plus, elle est destine { identifier limpact et le degr dimpact dun
processus daction sur les autres.
Pour illustrer lvaluation de cet impact, considrons un processus daction dont les interactions
avec les autres processus daction sont identifies dans la ligne i et dans la colonne j de la
matrice dinteraction. Concernant la ligne i, les trois cas de figure extrmes suivants sont
possibles :
a) La ligne i est vide
Dans ce cas, le processus daction ninitie ni inhibe aucun autre processus daction. En dautres
termes, loccurrence de cet vnement ne conditionne pas la suite des vnements de la trame.
Un tel vnement correspond { un processus daction dit terminal, car il na pas de processus
enfants (p. ex. : lextinction).
b) La ligne i est remplie de beaucoup de I
Dans ce cas, le processus daction peut initier de nombreux autres processus daction. Un tel
processus est appel processus daction nud, ce qui signifie que lvnement quil reprsente
prsente un trs fort potentiel dimpact la suite des vnements. Son occurrence est stratgique.
c) La ligne i est remplie de beaucoup de B
Dans ce cas, loccurrence de ce processus daction peut inhiber beaucoup dautres processus
daction. Ce type dvnement dispose dun fort potentiel de perturbation sur la suite des
vnements.
De la mme manire, les trois cas de figure extrmes suivants peuvent tre identifis pour la
colonne j :
a) La colonne j est vide
Cette constatation signifie que le processus daction nest ni initi ni inhib par un autre
processus daction. Ce type de processus daction est dit initial (car sans parents) et ce cas
correspond un vnement dclench soit par les conditions physiques, soit par le dbut du
scnario (p. ex. : la dtection).
b) La colonne j est remplie de beaucoup de I
Cette constatation indique que le processus daction peut tre initi par de nombreux autres
processus daction. Ce type de processus est galement appel processus nud . Ce cas
signifie que loccurrence de lvnement est augmente par la redondance des vnements y
menant.
c) La colonne j est remplie de beaucoup de B
Dans ce cas, le processus daction peut tre inhib par beaucoup dautres processus daction.
Loccurrence de lvnement reprsent est dautant plus compromise que les B sont
nombreux.
103 | P a g e
Troisime chapitre
IV.B.c) Synthse
Dans le langage ISI-Systema, deux types dinteractions entre processus daction existent : les
enchanements dune part et les empchements dautre part. Ces interactions sont regroupes
dans une matrice, appele matrice dinteraction. Cette dernire est particulirement utile pour
mesurer leur degr dinteraction entre deux processus daction. Cette mesure sobtient en
comptant le nombre dinteractions (enchanements ou empchements) dun processus daction
sur les autres. Plus le nombre est lev, plus lvnement reprsent dispose dun degr
dinteraction fort avec les autres vnements. En dautres termes, son occurrence dpend
fortement de ce qui sest pass dans le scnario et/ou conditionne fortement la suite du
scnario. Toutefois, pour que cette mesure soit plus fine, il serait ncessaire dajouter dans ces
matrices les frquences doccurrence conditionnelles des vnements, dfinies dans les
conditions dinitiation de chaque processus daction. Cet ajout pourrait tre envisag, en
sinspirant de la mthode MACR dtaille en partie IV.C du premier chapitre. Pour pallier cette
limite, ainsi que pour visualiser les squences dvnements possibles, les reprsentations
arborescentes ont t labores. Elles sont dtailles dans le paragraphe suivant.
IV.C Construction et analyse des squences dvnements possibles dans une

trame
La construction et lanalyse des squences dvnements fait suite { lidentification de

lensemble des enchanements et des empchements de la trame. Cette tape repose sur les
arbres dinteraction, qui ont t construits pour visualiser toutes les squences
dvnements probabilises et temporises de lensemble des scnarios. Un scnario
correspond une coupe des arbres, cest--dire une combinaison dvnements en interaction,
reprsente par certaines branches de larbre seulement.
Pour construire ces arbres, il suffit de reprsenter les interactions entre les vnements par un
trait bleu lorsquil sagit dun enchanement et par un clair rouge lorsquil sagit dun
empchement (cf. Figure 56). Dans ces arbres, chaque vnement de lenchanement est repr
par le numro du processus daction qui le reprsente ainsi que par le nom donn { ce
processus. De plus, chaque vnement inhibiteur est reprsent par un symbole traduisant la
nature de linhibition (p. ex. : une croix latine pour symboliser le dcs, la lettre grecque lambda
pour symboliser la dfaillance, etc.). In fine, larbre obtenu reprsente lensemble des squences
vnementielles dbutant ou finissant par un vnement particulier, pralablement dfini.
Lorsque cet vnement est le premier de larbre, alors la logique danalyse est dductive puisque
lon cherche { drouler la (les) squence(s) { partir de ce point. A linverse, lorsque lvnement
tudi est le dernier de larbre, alors la logique danalyse est inductive puisque lon cherche {
remonter la (les) squence(s) menant ce point.
IV.C.a) Analyse dductive (arbre des consquences)
La construction dun arbre dductif commence par la dfinition dun vnement de dpart,
gnralement identifi { un processus daction initial. Il peut donc exister plusieurs arbres
dductifs pour une mme trame. Ensuite, il faut chercher dans la matrice dinteraction tous les
processus daction initis par ce processus initial et les relier par des traits bleus. Sous chaque
trait bleu, la frquence doccurrence et le dlai du processus daction initi sont ajouts. Ils
reprsentent alors la frquence et le dlai de lenchanement. Ce travail de recherche et de
reprsentation des enchanements se poursuit pour chaque nouveau processus daction identifi
jusqu{ atteindre un processus terminal. Les branches de larbre sont alors construites. La
dernire tape consiste ajouter, au-dessus de chaque processus daction de larbre, autant
104 | P a g e
dclairs rouges que de processus daction pouvant les inhiber. Au-dessus de chaque clair, un
symbole indiquant la nature de linhibition est ajout.
Exemple :
Considrons quun feu dmarre dans un btiment. Dans cet exemple, larbre dductif
dmarrant par lvnement dtection automatique et alarme (correspondant au
processus daction initial n7) est celui de la figure suivante. Dans cet exemple, peuvent
tre dnombrs :
- un processus daction initial, dclench par les conditions physiques (cf. le PA n7
dclench par le symbole reprsentant la fume) ;
- cinq processus daction initis, puisque des traits bleus partant dun autre
processus daction y mnent (cf. PA n9, n13, n2, n1, N9 et n42) ;
- cinq processus daction inhibiteur reprsents par les symboles rouges au-
dessus des cinq clairs rouges (cf. , et ) ;
- quatre processus daction inhibs, puisque touchs par des clairs rouges (cf. PA
n7, n13, n2 et n1).
F IGURE 56 : E XEMPLE D ARBRE DDUCTIF

Cet exemple de trame peut se dtailler comme suit. La dtection est impossible si le
dtecteur est dfaillant (cf. le symbole au-dessus de lclair rouge impactant le PA
n7). Si la dtection survient dans un scnario, deux vnements sont initis (cf. les
traits bleus partant du PA N7) : dune part lalerte de Madame A (cf. PA n13) et dautre
part celle du personnel (cf. PA n9). Dans cet exemple, le personnel nentend lalarme que
dans 99 scnarios sur 100 (cf. la probabilit denchanement entre le PA n7 et le PA
n9). Ensuite, le personnel, appelle les secours (cf. PA n42) dans un dlai compris entre
3 et 5 minutes aprs avoir t alert (cf. dlai denchanement entre le PA n9 et le PA
n42). Quant Madame A, aprs avoir t alerte, elle sort soit par la porte (cf. PA n1)
soit par la fentre (cf. PA n2). Si la porte est verrouille (cf. le symbole au-dessus de
lclair rouge impactant le PA n1), elle ne peut pas sortir par cette issue. Enfin, tout au
long de son sjour dans le btiment, Madame A peut perdre la vie et ainsi sa capacit
daction (cf. le symbole au-dessus des clairs rouges impactant les PA n12, n1 et
n2).
En dfinitive, ces arbres servent lanalyse des squences vnementielles et ce pour deux
raisons.
Dune part, ils permettent de mesurer les consquences dun vnement sur la suite des
vnements. Ceci explique dailleurs pourquoi ces arbres sapparentent { des arbres des
consquences. Dune manire gnrale, un vnement est dautant plus influant quil initie :
105 | P a g e
Troisime chapitre
- un grand nombre de branches (il correspond donc dun processus daction nud) ;
- de longues branches.
Dautre part, ils mettent en vidence { la fois ltendue du rle dune entit et sa fragilit. En
effet, une entit est dautant plus importante quelle est lacteur de nombreux processus daction
(c'est--dire quelle ralise beaucoup dvnements) et que ces processus daction initient eux-
mmes beaucoup dautres processus (cest--dire que ses actions ont dimportantes
consquences). En parallle, une entit est dautant plus fragile que les processus daction quelle
ralise sont susceptibles dtre inhibs par des vnements bloquants (cest--dire que ses
actions peuvent tre contrecarres).
IV.C.b) Analyse inductive
La construction dun arbre inductif commence galement par la dfinition dun vnement de
dpart, gnralement identifi { un processus daction terminal. Ensuite, il faut chercher dans la
matrice dinteraction tous les processus daction initiateurs de ce processus terminal et les
relier par des traits bleus. La suite de la construction est identique aux arbres dductifs, la
diffrence prs que lon cherche { remonter lenchanement (et donc { trouver les processus
initiateurs) jusqu{ trouver un processus daction initial.
Exemple :
Reprenons lexemple prcdent (cf. Figure 56) et cherchons toutes les squences
dvnements pouvant mener au processus daction terminal Madame A sort par la
porte . Dans cet exemple, deux branches darbre y mnent : celle initie par de la
dtection humaine (cf. PA n15) et celle initie par de la dtection automatique (cf. PA
n7). Il y a donc redondance, ce qui signifie que Madame A tente de sortir par la porte
quelle ait pris conscience du danger par elle-mme (cf. PA n15) ou par lintermdiaire
de lalarme (cf. PA n13). De plus, dans cet exemple, Madame A ne voit pas le foyer dans
un scnario si elle dort (cf. le symbole au-dessus de lclair rouge impactant le PA
n15). Les autres lments sont identiques { ceux de lexemple du paragraphe IV.C.a).
F IGURE 57 : E XEMPLE D ARBRE INDUCTIF
En dfinitive, ces arbres servent { lanalyse des squences vnementielles en mettant en

vidence le degr de redondance des branches menant un vnement. En effet, chaque fois
quune redondance existe, un nud apparat dans les arbres. En gnral, il suffit quune seule
des branches menant au nud se ralise pour causer lvnement du nud. Ainsi, avant les
simulations, il est possible de dduire quun vnement a dautant plus de chance de se raliser :
- que de nombreuses branches y mnent ;
- que les frquences denchanement sur ces branches sont proches de un ;
- que les branches sont peu soumises aux ruptures, cest--dire que peu de processus
daction inhibiteurs les impactent ;
106 | P a g e
- que les ruptures sont peu frquentes, cest--dire que les processus daction inhibiteurs
sont durs { raliser (soit leur frquence doccurrence est proche de zro, soit leur
vnement initiateur est rare).
IV.D Vrification des squences et expression des contraintes de squenage
Pour assurer un squenage correct des vnements, il est essentiel didentifier parmi les
squences de la trame celles qui nont pas de sens (p. ex. : dans lexemple de la Figure 56, il
apparat que Madame A ne peut pas en mme temps sortir par la porte et par la fentre). Pour y
parvenir, les arbres dductifs sont utiliss. Concrtement, au niveau de chaque nud de ces
arbres, il est ncessaire de se demander si la ralisation de toutes les branches partant du nud
dans un mme scnario a un sens (choix dune porte ET ou OU au niveau des nuds).
Si la rponse { cette question est ngative (cas dune porte OU ), il est impratif de vrifier
que les conditions dinitiation des premiers processus daction des branches incompatibles sont
construits de manire { ne jamais tre valids dans le mme scnario. Si ce nest pas le cas, alors
lajout de contraintes de squenage est requis pour assurer le respect de la porte OU .
Si la rponse { cette question est positive (cas dun porte ET ), alors il faut se demander si
lordre dans lequel les vnements de branches diffrentes se ralisent importe (p. ex. : une
branche ne peut pas commencer avant que lautre ne soit finie). Si cest le cas, il est impratif de
vrifier que les dlais poss ne permettent jamais des synchronisations errones (cest--dire
que lintersection des intervalles nest pas nulle) ou, { dfaut, dajouter des contraintes de
squenage.
Exemple :
Larbre dductif du paragraphe IV.C.a) prsente deux nuds : lun au niveau du
processus daction n7 et lautre au niveau du processus daction n13. Le premier
correspond { une porte ET puisque dans un mme scnario, lalarme peut { la fois alerter
Madame A et le personnel. De plus, puisque ces deux vnements peuvent tre
simultans, aucune contrainte de squenage nest requise. Au niveau du deuxime
nud, il convient de placer une porte OU. En effet, Madame A ne peut pas { la fois sortir
par la porte et par la fentre dans un mme scnario. Il convient donc de vrifier que ces
deux vnements ne peuvent pas se raliser dans un mme scnario, auquel cas une
contrainte de squenage doit tre ajoute. Aprs examen, il apparat que, pour cet
exemple, une contrainte est requise. En effet, si dans un scnario, la porte nest pas
verrouille, alors ces deux vnements incompatibles peuvent se raliser. Un exemple de
contrainte adquate est Madame A ne peut sortir par la fentre qu{ condition que la
porte soit verrouille . Dautres contraintes plus ou moins compliques peuvent
videmment tre imagines.
Remarque :
Lutilisation dautres outils que les arbres, comme par exemple, le diagramme de
squence dUML2 est galement envisageable pour identifier les contraintes de
squenage ajouter.
107 | P a g e
Troisime chapitre
SYNTHSE DU Nous avons construit un langage de modlisation capable de reprsenter

CHAPITRE : lactivit de chaque entit grce cinq processus, tout en conservant la vue
densemble (cest--dire lactivit du systme) grce aux interactions entre ces
processus. De plus, ce langage offre lavantage de construire des modles
graphiques suffisamment simples pour tre communicables un groupe de
travail, tout en permettant { lingnieur de la scurit incendie de se poser des
questions relatives la modlisation des phnomnes physiques.
Nous avons lintuition que ce langage de modlisation peut tre traduit en

langage rseaux de Petri. Cette intuition a t explore, exploration qui est
prsente au chapitre suivant.
108 | P a g e
Quatrime chapitre : LABORATION DE LA DMARCHE DE
TRADUCTION DUN MODLE SYSTMIQUE EN RSEAUX
DE PETRI
OBJECTIFS DU Ce chapitre dtaille la dmarche { mettre en uvre pour construire des rseaux
CHAPITRE : de Petri { partir dun modle systmique. Toutefois, il existe plusieurs manires
de les construire. Le prsent chapitre nen prsente quune, celle qui a sembl
tre la plus gnrale et la plus automatisable.
MTHODOLOGIE : Pour construire des rseaux de Petri, il faut dabord identifier lensemble des
rseaux lmentaires crer. Ensuite, il faut suivre la dmarche de traduction
tablie pour chaque rseau de Petri lmentaire.
Pour rendre la dmarche plus comprhensible, nous allons dabord prsenter

trois exemples de rseaux achevs, puis les utiliser pour faire un parallle
entre le modle systmique et les rseaux de Petri. Enfin, la dmarche sera
prsente et illustre sur un cas simple.
POSITIONNEMENT DU CHAPITRE VIS--VIS DE LA MTHODE
109 | P a g e
Quatrime chapitre
I. I DENTIFICATION DES R SEAUX LMENTAIRES CRER
Rappel :
Le formalisme de rseaux de Petri, dtaill dans la partie III.B du premier chapitre,
sappuie sur une description oriente objet. Chaque objet impliqu dans la trame est
reprsent par un rseau de Petri lmentaire (RDPE) { lexception du gaz prsent
dans les locaux, dont les caractristiques chaque instant sont entirement calcules par
CIFI 2009.
La premire tape de la traduction consiste identifier, parmi les diffrentes entits du modle
systmique, celles pour lesquelles la construction dun RDPE savre ncessaire. Ces entits sont
alors galement appeles objets. Il y a donc toujours plus dentits que dobjets dans une trame.
Concrtement, un objet est une entit ne reprsentant pas un volume de gaz.
Exemple :
Considrons un exemple de trame prsentant les treize entits suivantes :
- un volume de gaz dans une chambre => CIFI 2009
- un volume de gaz dans un couloir => CIFI 2009
- un foyer dans la chambre => 1 RDPE
- des parois dans la chambre => 1 RDPE
- des parois dans le couloir => 1 RDPE
- une porte entre la chambre et le couloir => 1 RDPE
- une porte entre le couloir et lextrieur => 1 RDPE
- un ferme-porte sur la porte de la chambre => 1 RDPE
- un dtecteur dans la chambre => 1 RDPE
- une alarme gnrale => 1 RDPE
- un occupant => 1 RDPE
- un deuxime occupant => 1 RDPE
- une quipe de secours => 1 RDPE
Soit, un total de onze objets, chacun reprsent par un RDPE.
Rappel :
Chaque objet k est reprsent par un rseau de Petri lmentaire (RDPE). Chaque rseau
de Petri lmentaire se compose dune structure, dun marquage et dannotations.
La structure se compose : Le marquage se compose : Les annotations se composent :
- de places - de jetons rpartis dans - de variables
- de transitions les places - de conditions de sensibilisation
- darcs - de fonctions de jonction
- de fonctions continues
II. E XEMPLES DE RSEAUX DE P ETRI LMENTAIRES CO NSTRUITS PARTIR D UN

MODLE SYSTMIQUE
Afin de rendre la dmarche de traduction plus comprhensible, des exemples sont fournis. Les
exemples retenus concernent trois objets suivants, issus de la trame prsente ci-avant :
- la porte entre la chambre et le couloir ;
- loccupant ;
- le ferme-porte.
Aprs avoir identifi les trois objets dans le modle systmique reprsentant la trame, les RDPE
reprsentants ces objets seront comments les uns aprs les autres. Ensuite, ils seront utiliss
pour tirer des enseignements sur le fonctionnement des RDPE construits avec la dmarche.
110 | P a g e
Remarque :
Les modles de comportements prsents dans ces exemples nont quun rle illustratif
et ne sauraient traduire lintgralit des modles de comportements imaginables.
II.A Extraits du modle systmique concernant ces exemples
Les extraits du modle systmique dtaillant les comportements des trois exemples sont
prsents ci-aprs.
Extrait de la vue physique
Parmi les trois exemples, seule la porte apparat dans la vue physique puisquelle est la seule {
impacter les flux de masse et dnergie. La Figure 58 est un extrait de la vue physique sur lequel
la porte apparat. Cette porte met la chambre et le couloir en communication. Des flux de gaz et
dnergie peuvent stablir entre les locaux, au travers de la porte (cf. vannes V1 et V2). De plus,
la porte schauffe (cf. boite C et vannes V3 et V4).
F IGURE 58 : L A PORTE DANS LA VUE PHYSIQUE
A ce stade, prcisons que cette porte a deux tats douverture : soit elle est ouverte, soit elle est
ferme. Par ailleurs, elle est initialement ouverte dans 80% des scnarios et initialement ferme
dans les 20% restant.
Extrait de la vue mouvement des personnes
Parmi les trois exemples, seul loccupant apparat dans la vue mouvement des personnes car il
est le seul { pouvoir se dplacer (cf. lment p(o)). Loccupant, initialement dans la chambre,
peut se dplacer vers le couloir (cf. vanne V5), puis vers lextrieur (cf. vanne V6).
F IGURE 59 : L OCCUPANT DANS LA VUE MOUVEMENT DES PERSONNES
Extrait de la vue information
Parmi les trois exemples, seul loccupant apparat dans la vue information car il est le seul des
trois pouvoir prendre conscience de la prsence dun danger (cf. boite H). Loccupant peut tre
111 | P a g e
Quatrime chapitre
alert par lavertisseur sonore (cf. vanne V7). Lorsquil est alert, il peut transmettre cette alerte
aux secours (cf. vanne V8).
F IGURE 60 : L OCCUPANT DANS L A VUE INFORMATION
Processus daction impliqus dans les exemples
Les dix processus daction suivants dcrivent les vnements utiliss dans les trois exemples.
PA 1 : OUVERTURE DE LA PORT E PAR L OCCUPANT PA 2 : FERMETURE DE LA PORT E PAR LE FERME - PORTE
PA 3 : RUINE THERMIQUE DE LA PORTE PA 4 : DESTRUCTION DE LA PORTE PAR LES SECOURS
PA 5 : SORTIE DE L OCCUPANT DE LA CHAMBRE PA 6 : SORTIE DE L OCCUPANT DU COULOIR
112 | P a g e
PA 7 : DCS DE L OCCUPANT DANS LA CHAMBRE PA 8 : DCS DE L OCCUPANT DANS LE COULOIR
PA 9 : A LERTE DE L OCCUPANT PAR L AVERTISSEUR PA 10 : ALERTE DES SECOURS PAR L OCCUPANT

F IGURE 61 : P ROCESSUS D ACTION IMPLIQUS DANS LES EXEMPLES
Remarque :
Dans cet exemple de trame, loccupant ouvre une porte pour sortir de la chambre (cf. PA
n1 et n5), mais nen nouvre aucune pour sortir du couloir (cf. PA n6). Les
mouvements de la porte du couloir sont donc ngligs dans cet exemple.
II.B Rseau de Petri lmentaire reprsentant le ferme-porte
Le RDPE reprsentant le ferme-porte est celui de la Figure 62. Puisque ce rseau est compos de
deux places P1_1 et P2_1, il contient galement deux fonctions continues (F1_1 et F2_1). Par
ailleurs, puisque ce rseau est galement compos de deux transitions T1_1 et T2_1, il contient
galement deux conditions de sensibilisation (e1_1 et e1_2) et deux fonctions de jonction (j1_1
et j1_2). Ensuite, puisque ce rseau contient une transition active T2_1, ce rseau contient une
information pour fusion. Ici, cette information indique que la transition active T 2_1 est amene
fusionner avec la transition passive T5_3 du rseau reprsentant la porte (cf. Figure 64). Enfin,
comme tous les rseaux de Petri lmentaires, il contient des variables, rparties selon les cinq
types suivants :
- constante interne (cf. );
- variable interne (cf. );
- constante publique (cf. );
- variable publique (cf. );
- variable image (cf. ).
Remarque :
Les points de suspension signifient que lannotation concerne nexiste pas dans le
rseau.
113 | P a g e
Quatrime chapitre
Avec :
P1_1 : place dinitialisation
P2_1 : le ferme-porte est prt fermer la porte
T1_1 : transition dinitialisation servant au tir de variables alatoires

T2_1 : le ferme-porte ferme la porte, vnement correspondant au PA n2

{ }
{ }
Informations pour fusions :
T2_1 => T5_3 avec k=3 la porte (cf.
Figure 64)
Avec :
: le numro du local contenant le ferme-porte, ici 1, codant pour la
chambre
: la frquence doccurrence du PA n2 qui vaut 0,99
: une variable boolenne, traduisant la possibilit, pour le scnario
courant, doccurrence du PA n2
: une fonction qui renvoie un nombre entier dans
lintervalle , avec une loi de distribution uniforme
F IGURE 62 : RDPE REPRSENTANT LE FERM E - PORTE
Au dbut dun scnario, la place P1_1 est marque. Puisque la transition T1_1 na pas de condition
de sensibilisation, elle est tire { linstant initial (t0). Lors de ce tir, la valeur de la variable Po2 est
tire alatoirement. Cette variable boolenne est vraie si le ferme-porte fonctionne dans ce
scnario et fausse sil ne fonctionne pas. Lvnement le ferme-porte referme la porte est
reprsent par le processus daction n2 (cf. Figure 61). Puisque la frquence doccurrence de ce
processus vaut 0,99, la variable Po2 est vraie dans 99% des scnarios. Dans ce cas, la transition
T2_1 est sensibilise. Cette transition est une transition active (elle est noire), ce qui signifie
quelle doit tre tire de manire concomitante avec une autre transition dun autre RDPE. La
transition en question est alors une transition passive, reprsente en blanc. Dans le cas du
ferme-porte, la transition passive reprsentant la fermeture de la porte est la transition T5_3 du
rseau reprsentant la porte (cf. le rseau reprsentant la porte sur la Figure 64). Tant que la
transition T5_3 nest pas galement sensibilise, ni le tir de T2_1 ni celui de T5_3 ne peut avoir lieu.
Autrement dit, le ferme-porte ferme la porte lorsquelle est ouverte. Suite cet vnement, le
ferme-porte est nouveau disponible pour cette action puisque la transition T 2_1 est toujours
sensibilise. Il faudra cependant attendre que la porte soit nouveau ouverte (et que T 5_3 soit
donc nouveau sensibilise) pour que laction se rpte.
114 | P a g e
II.C Rseau de Petri lmentaire reprsentant loccupant
Le RDPE reprsentant loccupant est celui de la Figure 63. Il est compos de dix places, et donc
galement de dix fonctions continues. De plus, il contient sept transitions auxquelles sont
associes sept conditions de sensibilisation et sept fonctions de jonctions. Parmi ces sept
transitions, deux sont actives, cest pourquoi le rseau contient deux informations pour fusions.
Enfin, ce rseau contient des variables, rparties selon les cinq types prdfinis.
Au dbut dun scnario, la place P1_2 est marque et le rseau nest pas encore initialis. Le tir de
T1_2 permet de fixer, pour ce scnario courant, la valeur des variables suivantes :
- Po10 : une variable boolenne qui est vraie si dans le scnario courant, loccupant alerte
les secours lorsquil en a loccasion (cf. PA n10). Cette variable est vraie dans 50% des
scnarios, comme lindique P10, la frquence doccurrence du PA n10 ;
- t5 : le temps que loccupant va mettre pour sortir de la chambre aprs avoir t alert
dans le scnario courant. Conformment au dlai dfini dans le PA n5, ce temps est fix
entre 15 et 180 secondes.
A ce stade, le rseau est initialis. Le marquage aprs cette tape dinitialisation indique
quinitialement, loccupant :
- est dans la chambre (P2_2 est marque) ;
- ignore la prsence du feu (P5_2 est marque) ;
- est vivant (P7_2 est marque) ;
- na pas encore ouvert la porte de la chambre (P9_2 est marque).
La suite des commentaires du rseau sont fournis aprs la Figure 63.
Avec :
P2_2 : loccupant est dans la chambre
P3_2 : loccupant est dans le couloir
P4_2 : loccupant est { lextrieur
P5_2 : loccupant ignore la prsence du feu
P6_2 : loccupant a conscience de la prsence du feu
P7_2 : loccupant est vivant
P8_2 : loccupant est dcd
P9_2 : loccupant na pas encore ouvert la porte
115 | P a g e
Quatrime chapitre
P10_2 : loccupant a dj{ ouvert la porte

T2_2 : loccupant sort de la chambre et entre dans le couloir (PA n5)
T3_2 : loccupant sort du couloir et parvient { lextrieur (PA n6)
T4_2 : alerte de loccupant (ici par lalarme) (PA n9)
T5_2 : loccupant appelle les secours (PA n10)
T6_2 : loccupant dcde dans la chambre (PA n7) ou dans le couloir (PA n8)
T7_2 : loccupant ouvre la porte (PA n1)
Variables : Fonctions de jonction : Fonctions

{ } continues :
{ }
{ }
;
{ }
( )
( )

T5_2 => T2_4, avec k=4 lindice de lobjet
secours extrieurs
T7_2 => T4_3

Avec :
: le numro du local contenant loccupant, vaut 1 (chambre) au dbut dun scenario
: les dlais de temporisation entre vnement initiateur et occurrence des PA n5, n6 et
n10, valent respectivement (pas encore fix) et 60 secondes au dbut dun scnario
: la frquence doccurrence du PA n10, qui vaut 0,50
: une variable boolenne, traduisant la possibilit, pour le scnario courant, doccurrence du
PA n10
: une variable boolenne, traduisant loccurrence des PA n5 et n9, vaut et ( faux )
au dbut dun scnario puisque ces vnements ne sont pas encore raliss
: linstant doccurrence du PA n9, vaut au dbut dun scnario
: une variable boolenne, traduisant le fait que loccupant soit dcd, vaut ( faux ) au
dbut dun scnario
: les tempratures de zone haute dans la tous les locaux du btiment
: une fonction qui renvoie un nombre entier dans lintervalle , avec une loi de
distribution uniforme
F IGURE 63 : RDPE REPRSENTANT L OCCUPANT
Admettons que lalarme sonne. Dans ce cas, loccupant (sil est encore vivant), prend conscience
de sa situation de danger. Cest le tir de T4_2. Suite ce tir, deux modifications ont lieu dans le
RDPE.
Dune part, le marquage volue. La place dentre de T5_2 devient marque. Cette transition
reprsente lalerte des secours. Si la condition de sensibilisation de T5_2 est valide, alors cette
transition est sensibilise et tire. En regardant cette condition de sensibilisation e 5_2, il est
possible de dduire que si, pour le scnario courant, loccupant dcide dalerter les secours
(cest--dire que la variable Po10 est vraie) et quil est encore vivant (cest--dire que la variable
blo1 est fausse, ce qui est not et indique que la transition T6_2 na pas encore t tire), alors
il alerte les secours (cest--dire que T5_2 est tire).
116 | P a g e
Dautre part, lors de ce tir, la variable R9 devient vraie et linstant du tir est mmoris dans la
variable t9 (cf. j4_2). Ces variables sont par ailleurs utilises pour assurer lenchanement
correctement temporis entre lvnement loccupant entend lalarme (reprsent par le PA
n9 et par la transition T4_2), et lvnement loccupant sort de sa chambre (reprsent par le
PA n5 et par la transition T2_2). En effet, ces variables se retrouvent dans e2_2 la condition de
sensibilisation de la transition T2_2. Cette condition signifie que si loccupant est alert (cest--
dire si R5 est vrai), il va sortir de la chambre en t5 secondes aprs lalerte (cest--dire aprs
linstant t5), { condition bien sr que loccupant soit toujours en vie (cest--dire si la variable
blo1 est fausse).
Admettons maintenant que loccupant sorte de la chambre : cest le tir de T2_2, correspondant
galement au PA n5. Lors de ce tir, la variable T5 devient vraie et linstant du tir est mmoris
dans la variable t5 (cf. j2_2). Ces variables sont utilises pour raliser lenchanement entre la
sortie de la chambre (cest--dire le PA n5 et la T2_2) et les vnements suivants :
- louverture de la porte par loccupant, reprsente par le PA n1 et par la transition T7_2 ;
- la sortie du couloir, reprsente par le PA et n6 et la transition T3_2.
En effet, dune part, loccupant, lorsquil sort, ouvre la porte si celle-ci est ferme (cest le tir de
T7_2). Ces deux vnements surviennent en mme temps puisquil ny a pas de temporisation
dans e7_2. Dautre part, loccupant sort du couloir t6 secondes aprs y tre entr (cest--dire
aprs linstant t5). En effet, une condition de temporisation, note ( ) est intgre
la condition de sensibilisation e3_2.
Admettons maintenant que loccupant dcde : cest le tir de T6_2, qui survient si la temprature
de la zone haute du local o il se trouve dpasse 100C (cf. : e6_2). Cette transition reprsente la
fois le processus daction n7 (dcs dans la chambre) et le processus daction n8 (dcs dans le
couloir). La raison pour laquelle cette unique transition reprsente deux processus daction est
fournie au paragraphe III.E. Par ailleurs, lors du tir de T6_2, la variable blo1 devient vraie (cf. j6_2).
Cette variable est utilise pour reprsenter les empchements entre les processus daction. En
effet, on peut observer que cette variable est utilise dans les conditions de sensibilisation de
toutes les transitions, sauf celle servant { initialiser les variables. Cela signifie que, si loccupant
dcde, il nest plus capable de raliser aucune action puisque toutes les transitions (sauf T 1_1)
sont inhibes.
II.D Rseau de Petri lmentaire reprsentant la porte
Le RDPE reprsentant la porte est celui de la Figure 64. Il est compos de huit places, auxquelles
correspondent huit fonctions continues. De plus, il est compos de neuf transitions auxquelles
sont associes neuf conditions de sensibilisation et neuf fonctions de jonctions. Enfin, ce rseau
contient des variables, rparties selon les cinq types prdfinis.
Au dbut dun scnario, la place P1_3 est marque, puis la transition T1_3 est tire. Lors de ce tir, la
variable alatoire E0 prend une valeur pour le scnario courant (cf. j1_3). Cette variable E0 permet
de faire varier ltat initial douverture de la porte. En effet, si cette variable vaut 1, la transition
T2_3 est sensibilise. Suite son tir, la place P3_3 est marque, ce qui signifie que pour ce scnario,
la porte est initialement ferme. A linverse, si cette variable E0 vaut 2, alors cest T3_3 qui est
sensibilise et tire. Un jeton marque alors la place P4_3, indiquant que la porte est initialement
ouverte. Par ailleurs, les deux tats douverture sont quiprobables (cf. j1_1).
Ces trois transitions T1_1, T2_3 et T3_3 servent donc initialiser le rseau pour le scnario courant.
T1_3 est consacre au tir des variables alatoires tandis que T2_3 et T3_3 servent { linitialisation de
ltat initial de lobjet. La suite des commentaires est fournie aprs la figure.
117 | P a g e
Quatrime chapitre
Avec :
P2_3 : place servant { initialiser ltat douverture de la porte
P3_3 : la porte est ferme aucun flux de masse ou dnergie ne traversent lembrasure
P4_3 : la porte est ouverte calcul des flux de masse et dnergie traversant lembrasure
P5_3 : la porte est intacte
P7_3 : la porte est ruine
P8_3 : le ventail reoit un flux nergtique en provenance du gaz avoisinant, il est agress

T2_3 : transition dinitialisation de ltat de la porte - la porte est initialement ferme
T3_3 : transition dinitialisation de ltat de la porte - la porte est initialement ouverte
T4_3 : ouverture de la porte (ici par loccupant)
T5_3 : fermeture de la porte (ici par le ferme-porte)
T6_3 : ouverture de la porte suite sa ruine
T7_3 : ruine thermique de la porte
T8_3 : ruine de la porte par un autre objet (ici les secours)
T9_3 : calcul de lnergie totale accumule dans le ventail depuis le dbut du scnario
{ }
{ }
{ }
{ }


118 | P a g e
( )
Avec :
: les dimensions de la porte, cest--dire respectivement sa hauteur et sa largeur
ltat initial douverture de la porte, vaut 1 pour ferme et 2 pour ouverte
: respectivement lnergie accumule dans la porte et lnergie maximale supporte
: une variable servant tirer T9_3 toutes les secondes
: les locaux mis en communication par la porte, respectivement 1 (chambre) et 2 (couloir)
: les tempratures des zones haute et basse dans tous les locaux du btiment (ici la
chambre et le couloir)
: les fractions massiques de dioxygne et de fuel des zones hautes et
basses dans tous les locaux du btiment
: la hauteur dinterface thermique dans tous les locaux du btiment
le diffrentiel de pression entre le local et une pression de rfrence dans tous les locaux du
btiment
: une routine CIFI 2009 calculant lnergie accumule dans la porte
: une routine CIFI 2009 calculant les changes de masse et dnergie au niveau de cette
porte
: une fonction qui renvoie un nombre entier dans lintervalle , avec une loi de
F IGURE 64 : RDPE REPRSENTANT LA PORT E
Admettons que ltat initial soit le suivant :

- la porte est ouverte (P4_3 est marque) ;
- la porte est intacte (P5_3 et P6_3 sont marques) ;
- la porte reoit de lnergie de la part du gaz avoisinant et schauffe (P8_3 est marque).
Si le ferme-porte ne fonctionne pas pour le scnario courant (cf. II.B), alors la porte reste
ouverte et la place P4_3 est marque. La fonction continue F4_3 est excute, ce qui a pour effet de
calculer les flux massiques et nergtiques au travers de la porte. Ce calcul est ralis par lappel
dune routine de CIFI 2009, appele ici O (comme Ouverture). Cette routine ncessite des
paramtres dentre fournissant { la fois les caractristiques du gaz de part et dautre de la porte
(p. ex. : la temprature des zones hautes ) et des caractristiques de la porte (p. ex. :
ses dimensions H et W).
A linverse, si le ferme-porte fonctionne pour le scnario courant, il referme la porte : cest le tir
de T5_3 (cf. PA n2). Par ailleurs, cette fermeture ne peut avoir lieu que si la porte est intacte,
cest--dire si la variable boolenne blo1 est fausse (cf. e5_3). La porte, toujours tant quelle est
intacte, peut ensuite tre ouverte au cours du scnario (ici par loccupant), ce qui correspond au
tir de T4_3 (cf. PA n1). Dans ce cas, le ferme-porte referme nouveau la porte (tir de T5_3).
119 | P a g e
Quatrime chapitre
En parallle, chaque seconde, la transition T9_3 est tire (cf. e9_3). Cette transition sert calculer
lnergie absorbe dans la porte. Ce calcul est ralis dans la fonction de jonction j9_3 par lappel
dune routine de CIFI 2009, appele R (comme Ruine) dans la Figure 64. Par consquent, la
valeur de la variable ep augmente au cours du temps. Si cette variable dpasse ep,s, le seuil de
ruine, alors la porte est dtruite : cest le tir de T7_3, qui correspond galement au PA n3. Lors de
ce tir, la valeur boolenne blo1 devient vraie (cf. j7_3) et les transitions T4_3 et T5_3 sont inhibes
(cf. e4_3 et e5_3 qui imposent que la variable blo1 doit tre fausse). Cela signifie que ni loccupant,
ni le ferme-porte ne peuvent plus manipuler la porte si elle est ruine.
Par ailleurs, la porte peut galement tre dtruite par un autre objet du systme (ici par les
secours extrieurs lors de leur intervention), ce qui correspond au tir de T 8_3 et au PA n4. Dans
ce cas galement, la variable blo1 devient vraie et les transitions T4_3 et T5_3 sont inhibes.
Enfin, en considrant que la porte dtruite laisse louverture bante, il est ncessaire de ramener
le jeton dans la place P4_3 afin de calculer les flux massiques et nergtiques travers cet
ouvrant. Cette volution du marquage doit avoir lieu quelle que soit lorigine de la ruine. Cest le
rle de la transition T6_3, qui est sensibilise lorsque la porte ferme subit la ruine (cest- dire
que P3_3 est marque et que la variable blo1 devient vraie cf. e6_3).
II.E Enseignements de ces trois exemples
Les exemples prsents ci-avant permettent de tirer quatre enseignements.
Premirement, tout RDPE k contient au moins une transition dinitialisation T1_k dont le rle
est de tirer, pour le scnario courant, la valeur des variables alatoires. De plus, certains RDPE
contiennent galement des transitions servant linitialisation de ltat de lobjet (p. ex. : les
transitions T2_3 et T3_3 de la Figure 64).
Deuximement, un RDPE est lui-mme compos de plusieurs parties voluant en parallle

aprs le tir de la transition dinitialisation T1_k. Chacune de ces parties reprsente un type de
fonction remplie par lobjet. Le tableau suivant prsente de manire synthtique les diffrents
types de parties de rseaux pouvant apparaitre lors de la construction dune RDPE. Pour chaque
cas, le lien avec les exemples prcdent est fait, { la fois en indiquant lexemple concern et en
proposant une image de la partie de rseau implique. Cette illustration permet de prendre
conscience des diffrences de typologie de parties de rseaux obtenues.
Exemple prcdent Aspect structurel des parties de

Parties de rseau crer
concern rseau obtenues
Dplacement de lobjet Loccupant
Rle de lobjet dans la

Loccupant
propagation de lalerte
Action de lobjet sur les

Le ferme-porte
autres objets
120 | P a g e
Exemple prcdent Aspect structurel des parties de

Parties de rseau crer
concern rseau obtenues
Loccupant
La porte
(changes de masse et
dnergie { travers
Interactions continues de lembrasure)
lobjet avec le modle
araulique
La porte
(sollicitation thermique et
chauffement du ventail)
Loccupant
Dgradation de lobjet
La porte
T ABLEAU 8 : D IFFRENTES PARTIES POUVANT APPARAITRE LORS DE LA CONSTRUCTION DES RS EAUX
Troisimement, il est possible de faire dores et dj{ un parallle entre les rseaux de Petri et
le modle systmique. Dune part, certaines parties de RDPE correspondent aux vues du
modle systmique. En effet :
- la partie reprsentant le dplacement de lobjet correspond { la vue mouvement de
personne ;
- la partie reprsentant le rle de lobjet dans la propagation de lalerte correspond { la
vue information ;
- et les parties reprsentant les interactions de lobjet avec le modle araulique
correspondent la vue physique.
Dautre part, la plupart des transitions reprsentent des processus daction. Le plus
souvent, dans un mme RDPE, il y a une transition pour un processus daction, mais ce cas nest
pas gnralisable. De mme, il apparat quune unique transition peut reprsenter plusieurs
processus daction. En outre, il apparat que les rgles de traduction diffrent plus ou moins
lgrement selon la partie de rseau concerne. Le paragraphe III approfondit le parallle
entre le modle systmique et les diffrentes parties de rseau.
Quatrimement, les diffrentes parties dun mme RDPE nvoluent pas de manire totalement
indpendante et ceci pour deux raisons. Dune part, certains tirs de transitions ont pour effet de
dclencher, avec un ventuel dlai de synchronisation, des tirs dans dautres parties du RDPE. Ce
cas correspond le plus souvent { un enchanement de processus daction, notion dfinie au
chapitre prcdent. Dautre part, les tirs de certaines transitions inhibent des transitions dans
121 | P a g e
Quatrime chapitre
dautres parties. Ce cas correspond { un empchement de processus daction, notion galement

dfinie au chapitre prcdent. Les enchanements et les inhibitions de transitions au sein
dun mme RDPE sont principalement assurs par lintermdiaire de variables, dont les
valeurs, modifies dans la fonction de jonction de la transition initiatrice (resp. inhibitrice) sont
utilises dans les conditions de sensibilisation de la transition initie (resp. inhibe).
III. P ARALLLE ENTRE LE MO DLE SYSTMIQUE ET LES DIFFRENTES PARTIES

D UN RSEAU DE P ETRI LMENTAIRE
Le prsent paragraphe a pour objectif de pousser un peu plus le parallle entre le modle
systmique et les parties de rseau de Petri mises en vidence au paragraphe prcdent (cf.
Tableau 8). Ce paragraphe permet de mieux apprhender quelques correspondances existantes
entre les deux langages. Toutefois, il ne saurait tre le reflet de la totalit des rgles de
traduction labores durant la prsente recherche doctorale et prsentes en annexes.
III.A Partie reprsentant le dplacement de lobjet
La partie de rseau reprsentant le dplacement de lobjet (1e ligne du Tableau 8) contient

toujours autant de places que de lieux dans lequel lobjet peut aller. Les transitions
correspondent alors aux changements de lieux. Dans le modle systmique, les lieux sont
reprsents par des boites (dans la vue mouvement de personnes) et les changements de lieux
par des processus daction. La Figure 65 illustre le parallle entre le modle systmique et cette
partie de rseau sur lexemple de loccupant. Sur cette figure, il apparat que les boites D, E et F
ont donn les places P2_2, P3_2 et P4_2 tandis que les processus daction n5 et n6 ont donn les
transitions T2_2 et T3_2.
F IGURE 65 : P ARALLLE ENTRE LE MO DLE SYSTMIQUE ET LA PAR TIE DE RSEAU REPRS ENTANT LE DPLACEMEN T DE
L OBJET
III.B Partie reprsentant le rle de lobjet dans la propagation de lalerte
La partie de rseau reprsentant le rle de lobjet dans la propagation de lalerte (2e ligne du
Tableau 8) contient toujours deux places : lune signifiant que lobjet nest pas alert et lautre
quil lest. Les transitions permettant de passer dune place { lautre correspondent aux
rceptions de lalerte (cf. la transition T4_2), et les autres transitions aux transmissions de
lalerte (cf. la transition T5_2). Dans le modle systmique, ltat dalerte de lobjet est reprsent
par une boite. Cette boite est vide si lobjet ignore le danger (ou quil nest pas encore activ), et
pleine lorsquil en a conscience (ou quil est activ). De plus, les transmissions dalerte sont
reprsentes par des processus daction. La Figure 66 illustre le parallle entre le modle
systmique et cette partie de rseau, l{ aussi sur lexemple de loccupant. Sur cette figure, la
122 | P a g e
boite H a donn les places P5_2 (la boite est vide loccupant nest pas alert) et P6_2 (la boite est
pleine loccupant est alert) tandis que les processus daction n9 (loccupant entend
lavertisseur sonore) et n10 (loccupant alerte les secours) ont donn les transitions T4_2 et T5_2.
F IGURE 66 : P ARALLLE ENTRE LE MO DLE SYSTMIQUE ET L A PARTIE DE RSEAU R EPRSENTANT LE RLE DE L OBJET DANS
LA PROPAGATION DE L ALERTE
III.C Partie(s) reprsentant une action de lobjet sur les autres objets
Une partie reprsentant une action de lobjet sur les autres objets (3e ligne du Tableau 8) peut
avoir deux formes : soit celle de lexemple du ferme-porte (cf. la place P2_1 et la transition T2_1),
soit celle de lexemple de loccupant (cf. les places P9_2 et P10_2, et la transition T7_2). La diffrence
entre ces deux formes est que dans le premier cas, laction est rptable (cest--dire que le
ferme-porte peut refermer plusieurs fois la porte dans un mme scnario) tandis quelle ne
lest pas dans le second (cest--dire que loccupant nouvre la porte quune seule fois par
scnario). Dans tous les cas, la transition apparaissant dans cette partie de rseau correspond
toujours au processus daction reprsentant laction (p. ex. : le PA n1 reprsentant la
fermeture de la porte par loccupant a donn naissance { la transition T7_2).
III.D Partie(s) reprsentant les interactions continues de lobjet avec le modle

araulique
Les parties reprsentant les interactions continues de lobjet avec le modle araulique (4e
ligne du Tableau 8) obissent des rgles trs particulires, assez compliques dtailler ici
(elles le sont en annexes). Ces particularits trouvent leur origine dans la dynamique hybride
de ces parties. En dautres termes, elles contiennent des appels des routines CIFI 2009, soit
par lintermdiaire de fonctions continues (cf. les places bleues comme P4_3 sur la Figure 67), soit
par lintermdiaire de fonction de jonction (cf. les transitions comme T9_3 sur la Figure 67).
La Figure 67 permet tout de mme davoir une ide de ces rgles, illustres ici pour le cas de la
porte.
123 | P a g e
Quatrime chapitre
F IGURE 67 : P ARALLLE ENTRE LE MODLE SYSTMIQUE ET LA PARTIE DE RSEAU REPRSENTANT LES INTERACTIONS
CONTINUES DE L OBJET AVEC LE MODLE ARAULIQUE
Dune part, la partie de rseau reprsentant les flux de masse et dnergie au travers de
lembrasure correspond aux vannes V1 et V2 (entoures en vert sur la Figure 67). Ces vannes
ont deux positions51 :
- soit elles sont fermes, ce qui a donn naissance la place P3_3 ;
- soit elles sont ouvertes, ce qui a donn naissance la place P4_3.
Elles changent de position au fil des processus daction, qui les ouvrent ou qui les ferment.
Pour cet exemple, le processus daction n1 (ouverture de la porte par loccupant) a donn
naissance la transition T4_3 et le processus daction n2 (fermeture de la porte par le ferme-
porte) a donn naissance la transition T5_3. Chacune de ces transitions fait voluer le
marquage de manire { ce quil indique toujours la position des vannes.
Dautre part, la partie de rseau reprsentant lchauffement du ventail correspond aux vannes
V3 et V4 et la boite C (entoures en orange dans la Figure 67). Ces vannes nont quune seule
position tout au long dun scnario : elles sont ouvertes. Pour cette raison, il ny a quune seule
place dans le rseau : P8_3. La transition T9_3, quant elle, sert calculer le stockage dnergie
dans le ventail. Elle reprsente ici la boite C.
III.E Partie reprsentant la dgradation de lobjet
A la lecture de la dernire ligne du Tableau 8, il apparat que la structure de cette partie peut
diffrer. En effet, la partie reprsentant le dcs de loccupant (cf. les places P7_2 et P8_2, ainsi que
la transition T6_2) nest pas identique celle reprsentant la ruine de la porte (cf. les places P5_3,
P6_3 et P7_2 ainsi que les transitions T7_3 et T8_3). Ces diffrences sexpliquent par lapplication de
diffrentes stratgies de suppression des conflits dans les rseaux (stratgies qui sont
prsentes en annexes). Il est possible de dduire quune telle partie de rseau contient
toujours :
- une ou plusieurs places signifiant que lobjet nest pas dgrad (p. ex. : les places P7_2,
P5_3 et P6_3) ;
- une place signifiant que lobjet est dgrad (p. ex. : les places P8_2 et P7_3).
51Rappel : le nombre de positions (douverture/fermeture) que peut prendre une vanne au cours dun
scnario constitue son degr de libert.
124 | P a g e
Si cette dernire place est marque, alors certaines transitions des parties prcdentes sont
inhibes, ce qui modlise alors une perte de capacit (cf. les exemples des paragraphes II.C et
II.D).
Les transitions liant ces deux types de places reprsentent toujours des processus daction
inhibiteurs (tels que les PA n3, n4, n7 et n8).
La Figure 68 illustre le parallle entre le modle systmique et cette partie de rseau sur
lexemple de la porte, qui correspond au cas le plus compliqu des deux. Sur cette figure, il
apparat que les processus daction inhibiteurs n3 et n4 ont eu deux rpercussions.
F IGURE 68 : P ARALLLE ENTRE LE MO DLE SYSTMIQUE ET LA PARTIE DE RSEAU REPRSENTANT LA D GRADATION DE

L OBJET
Dune part, ils ont intgralement engendr la partie reprsentant la ruine de la porte (cf. les
places P5_3, P6_3, P7_3 et les transitions T7_3 et T8_3). Dans cette partie de rseau, le tir de la
transition T7_3 indique la ralisation du processus daction PA n3, tandis que le tir de la
transition T8_3 indique celle du PA n4.
Dautre part, ils ont gnr une transition supplmentaire dans la partie de rseau
reprsentant les flux de masse et dnergie au travers de lembrasure. Cette transition sert {
ramener le jeton dans la place porte ouverte, et ainsi assurer un calcul correct, via la fonction
continue F4_3, des flux de masse et dnergie au travers de louverture laisse par la porte ruine.
IV. P RSENTATION DE LA D MARCHE DE CONSTRUCTI ON
IV.A Prsentation gnrale de la dmarche de construction
La Figure 69 prsente de manire synthtique la dmarche de construction des RDPE partir du

modle systmique. Cette dmarche, se droulant en plusieurs phases, permet la construction
successive des diffrents lments du rseau, puis aprs une tape de simplification, leur
assemblage. Par ailleurs, certaines phases mnent parfois la construction dlments de
structure ou dannotation (places, transitions, fonction de jonction, variables) en surnombre
car les rgles de construction sont trs gnrales. Cette gnralit tait incontournable pour
pouvoir sadapter aux nombreuses configurations possibles. Pour pallier le problme de
surnombre, des phases de simplification ont t introduites, comme par exemple la phase D (cf.
Figure 69).
Dune manire gnrale, la dmarche est plutt adapte { une construction semi-automatique
des rseaux lmentaires qu{ une construction manuelle. Une personne suffisamment familire
125 | P a g e
Quatrime chapitre
avec la dmarche et avec le langage ISI-Systema sera capable de mener plusieurs phases en
parallle.
F IGURE 69 : P RSENTATION GNRALE DE LA DMARCHE DE CO NSTRUCTION DE RSEAU X DE P ETRI
La construction dun RDPE se droule en trois phases principales successives : la construction

de la structure et du marquage initial dans un premier temps, la construction des annotations
dans un second temps et enfin la vrification et lventuelle correction du rseau. lintrieur de
ces phases principales, des phases secondaires (onze au total, marques de A K) se
succdent.
Pour construire la structure et le marquage initial, il faut dabord construire, pour chacune des
parties du rseau, les places ncessaires. Cette tche correspond la phase A. Ensuite, il
convient de placer les arcs et les transitions dans chacune des parties (cf. phase B) avant de
pouvoir distinguer le type des transitions parmi les trois possibilits suivantes : internes,
passives et actives (cf. phase C). Suite ce travail, la structure du rseau est simplifie (cf. phase
D). Durant cette phase, places et transitions inutiles sont supprimes et les doublons sont
fusionns. La structure des parties du RDPE est maintenant construite. Il reste { identifier ltat
initial de lobjet et { ajouter les transitions dinitialisation ad hoc (cf. phase E). Les diffrentes
parties du RDPE sont maintenant lies. La structure et le marquage du RDPE sont achevs.
Pour construire les annotations du rseau, il faut dabord lister toutes les variables ncessaires
(cf. phase F), puis construire pour chaque transition les conditions de sensibilisation (cf. phase
G) et les fonctions de jonction (cf. phase H). Aprs avoir identifi les routines CIFI 2009 utiliser,
il convient de construire les fonctions continues dans les bonnes places (cf. phase I). La dernire
phase (cf. phase J) consiste rpartir les variables parmi les cinq catgories suivantes : les
constantes internes, les variables internes, les constantes publiques, les variables publiques et
126 | P a g e
les variables images. Les dfinitions de ces catgories sont fournies au paragraphe III.B.d) du
premier chapitre. A ce stade, les annotations sont construites.
En dernier lieu, la phase K permet de vrifier le rseau, dy supprimer dventuels conflits et de

simplifier les annotations.
Le paragraphe suivant illustre la dmarche de construction sur un exemple trs simple : celui du
ferme-porte.
IV.B Illustration de la dmarche de construction sur lexemple du ferme-porte
Le rseau de Petri lmentaire reprsentant le ferme-porte est construit pas pas dans les
paragraphes ci-dessous. Sa construction se droule en trois temps : la construction de la
structure et du marquage, la construction des annotations et enfin, la vrification et la
simplification du rseau. Cet exemple est trs simple et des cas plus compliqus sont disponibles
en annexes.
IV.B.a) Construction de la structure et du marquage
La construction de la structure et du marquage ncessite cinq phases, dtailles dans le Tableau

9. Ce tableau est comment ci-dessous.
Phase principale Phase secondaire Aspect du RDPE ferme-porte
Phase A
Phase B
Structure et
marquage
Phase C
Phase D Sans objet sur cet exemple
Phase E
T ABLEAU 9 : L ES CINQ PHASES DE CO NSTRUCTION DE LA STRUCTURE DU RSEAU REPRSENTANT LE FERME - PORTE
Tout dabord, la construction des places dbute (phase A). Pour le ferme-porte, il ny a quune
seule place : P2_1. Le marquage de cette place indique que le ferme-porte est prt fermer la
porte.
Ensuite, il convient dajouter les transitions et les arcs (phase B). Le ferme-porte ne ralise
quune seule action : fermer la porte (cet vnement correspond par ailleurs au processus
daction n2). Il en dcoule que le rseau ne contient quune seule transition : T2_1. Le tir de
127 | P a g e
Quatrime chapitre
cette transition symbolise la fermeture de la porte, c.{.d. loccurrence du PA n2. Puisque cette
action se rpte chaque fois que la porte est ouverte, il faut que la place P2_1 reste toujours
marque afin que la transition T2_1 puisse tre tire de manire priodique. Cest la raison pour
laquelle la place P2_1 est { la fois place dentre et place de sortie de la transition T2_1.
Durant la phase suivante (phase C), le type de chaque transition doit tre dfini parmi les
possibilits suivantes : transition active, transition passive ou transition interne. Les diffrences
entre ces types sont rappeles ci-dessous.
Rappel :
- une transition interne est une transition qui ne concerne que lobjet tudi ;
- une transition active reprsente laction de lobjet tudi sur un tiers (un autre objet) ;
- une transition passive reprsente laction dun tiers sur lobjet tudi.
Concrtement, une transition active et une transition passive destines fusionner
reprsentent le mme vnement mais une fois du ct de lacteur (cest lactive) et lautre
fois du ct de la cible (cest la passive).
Puisque le ferme-porte agit sur un autre objet (ici la porte), la transition T2_1 est active. Elle
est amene fusionner avec la transition T5_3 du RDPE reprsentant la porte.
Ensuite, lavant dernire phase (phase D) est une phase de simplification dont lobjectif est
dliminer dventuelles transitions en double et places inutiles. En ce qui concerne le ferme-
porte, la structure, dj trs simple, ne ncessite aucune simplification.
Enfin, la dernire phase (phase E) est la phase dinitialisation. Le but de cette phase est
dajouter les places et les transitions ncessaires pour :
- relier toutes les parties du rseau ;
- permettre une initialisation alatoire de ltat de lobjet.
Le ferme-porte a toujours le mme tat initial : il est accroch la porte et prt la refermer si
quelquun louvre. De plus, le rseau ne contient quune seule partie : celle reprsentant laction
du ferme-porte sur la porte. Dans ce cas, linitialisation est relativement simple et consiste
ajouter une place P1_1 et une transition T1_1, dont la place de sortie est P2_1. Un jeton est enfin
ajout dans la place P1_1. La structure et le marquage sont achevs.
IV.B.b) Construction des annotations
La construction de la structure et du marquage ncessite cinq phases, dtailles dans le Tableau

10.
Phase F { ( ) ( )}
Phase G
( ) [ ( ( ) )]
Annotations
Phase H
Phase I
128 | P a g e
Annotations Phase F { ( ) ( )}
{ }
{ }
Phase J
{ ( ) ( )}
T ABLEAU 10 : L ES CINQ PHASES DE CO NSTRUCTION DES ANNOTATIONS DU RSEAU REPRSENTANT LE FERME - PORTE
Identification des variables (phase F)
La premire tape (phase F) consiste identifier toutes les variables ncessaires. Cette
identification est ralise en associant un nombre dfini de variables pour chaque processus
lmentaire rempli par lobjet. Dans un souci de simplicit, ce paragraphe naborde pas toutes
les variables pouvant tre introduites. Il nest donc quune premire familiarisation avec la
procdure.
Avant toute chose, il faut une variable ip indiquant le local dans lequel le ferme-porte se trouve.
Cette variable ip est systmatiquement ajoute pour chaque objet. Dans cet exemple, ip vaut 1
car le ferme-porte se situe dans la chambre.
Ensuite, par convention, cinq variables sont systmatiquement introduites pour chaque
processus daction impliquant lobjet. Sil se rvle au terme de la construction, que certaines
dentre elles sont inutiles, elles sont limines lors de la phase K (cf. paragraphe IV.B.c). Cette
convention a t pose dans un objectif dautomatisation de la dmarche de construction des
rseaux. Dans lexemple du ferme-porte, il faut donc introduire les cinq variables suivantes,
associes au processus daction n2 fermeture de la porte par le ferme-porte :
- P2 : la frquence doccurrence de la fermeture qui vaut 0,99 ;
- Po2 : une variable boolenne, traduisant la possibilit doccurrence de la fermeture pour
le scnario courant. Au dbut du scnario, cette variable na pas encore de valeur ;
- t2 : le dlai de synchronisation entre louverture de la porte et sa fermeture par le
ferme-porte. Cette variable vaut 0 secondes ;
- t2 : linstant auquel le ferme-porte a referm la porte dans le scnario courant. Au dbut
du scnario, cette variable vaut secondes ;
- R2 : une variable boolenne vraie ou fausse servant mmoriser si le ferme-
porte a dj referm la porte dans le scnario courant. Au dbut du scnario, cette
variable est fausse et vaut donc .
En outre, si le processus daction est un processus daction inhibiteur, alors une variable
boolenne blo (servant { mettre en uvre linhibition) est galement requise. Ce cas ne
sapplique pas au ferme-porte car il ne peut pas tre dtruit dans notre exemple de trame. Pour
cette raison, il ny a pas de variable blo dans le Tableau 10.
Enfin, il faut chercher pour chacun des processus daction impliquant lobjet (p. ex. : le processus
fermeture de porte impliquant lobjet ferme-porte ), sil est initi ou inhib par un autre
processus daction (p. ex. : le processus ouverture de la porte ). Si cest le cas, alors des
variables sont ncessaires pour traduire linitiation et/ou linhibition. Deux cas se prsentent
alors.
129 | P a g e
Quatrime chapitre
Soit les processus daction inhibiteurs et/ou initiateurs impliquent lobjet tudi. Le
ferme-porte nest pas concern par ce cas mais un exemple concernant loccupant
convient : un vnement impliquant loccupant (lalerte) initie un autre vnement
impliquant loccupant (la sortie de la chambre). Dans ce cas, aucune variable
additionnelle nest ncessaire car toutes les variables requises elles ont dj t cres.
Soit les processus daction inhibiteurs et/ou initiateurs nimpliquent pas lobjet tudi.
Par exemple, lvnement ouverture de la porte implique lobjet porte et non
lobjet ferme-porte . Toutefois, cet vnement initie un vnement impliquant le
ferme-porte. En effet, louverture de la porte initie lvnement fermeture de la
porte par le ferme-porte. Dans ce cas, les variables ncessaires pour traduire linitiation
(resp. linhibition) existent mais elles ont t cres dans un autre objet (p. ex. : dans le
RDPE reprsentant la porte). Un partage de variable doit alors tre mis en place et des
variables images ajoutes. Par exemple, concernant le ferme-porte, les deux variables
images suivantes sont ajoutes :
- ( ) : une variable image, lue chez lobjet k=3 (la porte) et indiquant si la
porte est ouverte ;
- ( ) : une variable image, lue chez lobjet k=3 (la porte) et indiquant depuis
quand la porte est ouverte.
Ces deux variables sont partages avec le RDPE reprsentant la porte. De plus, ces
variables sont associes au processus daction n1 car le processus daction n1 est
linitiateur du processus daction n2 (cest bien parce que la porte est ouverte quelle
peut tre referme).
Construction des autres annotations (phases G J)
La seconde tape revient construire les conditions de sensibilisation (phase G). Dune part,
puisque la transition T1_1 doit tre tire ds le dbut du scnario, la condition e1_1 est vide.
Dautre part, la transition T2_1 reprsente loccurrence du processus daction n2. La condition de
sensibilisation de cette transition nest rien de plus que lexpression boolenne des
conditions dinitialisation du processus daction n2. Concrtement, le rsultat est le
suivant :
( ) [
( ( ) )]
La troisime tape consiste construire les fonctions de jonctions (phase H). Dune part, la
fonction de jonction j1_1 sert tirer les variables alatoires du scnario. Dans lexemple du
ferme-porte, seule la variable Po2 est alatoire. Elle est donc tire dans la fonction de jonction j1_1
{ laide dune fonction gnratrice de nombre alatoire U(x1 ; x2). Dautre part, la fonction de
jonction j2_1 sert enregistrer linstant et loccurrence du processus daction n2. Cest
pourquoi la variable R2 devient vraie et la variable t2 prend la valeur de linstant du tir de T2_1.
La quatrime tape consiste construire les fonctions continues (phase I). Puisque le ferme-
porte nentretient pas dinteraction avec le modle araulique, ces fonctions sont laisss vides.
Enfin, la dernire tape consiste rpartir les variables selon les cinq types de variables. Les
variables et gardent leur valeur initiale durant toute la dure dun scnario. Elles sont
donc constantes. Les variables et sont modifies durant le scnario (cf. les fonctions
de jonctions). Elles sont donc variables. Enfin, les variables et , indiquant si la porte est
130 | P a g e
ouverte et depuis quand, appartiennent { lobjet porte . En consquent, elles sont lues chez
cet objet porte et napparaissent quen tant que variables images dans le rseau ferme-
porte . Ces variables images sont notes ( ) et ( )
IV.B.c) Vrification et simplification
La vrification consiste liminer les conflits du rseau de Petri. Le rseau reprsentant le

ferme-porte nen prsente aucun.
Remarque :
La dfinition dun conflit est fournie au premier chapitre.
Quant aux simplifications, elles :

- liminent les variables inutiles ;
- simplifient les conditions de sensibilisation ;
- simplifient les conditions de jonction.
Si les rseaux sont cods manuellement, ces simplifications savrent utiles car elles diminuent
le nombre dinstructions { crire. A linverse, si la procdure de traduction est un jour
automatise, labsence de simplifications ne perturbera pas le fonctionnement des rseaux.
Les simplifications portant sur le rseau reprsentant le ferme-porte sont regroupes dans le
Tableau 11 et commentes ci-dessous.
{ }
{ }
Vrification et { ( ) ( )}
Phase K
simplification
( ) ( ( ) )
T ABLEAU 11 : L A PHASE DE VRIFICATION ET DE SIMPLIFICA TION DU RSEAU REPRSENTANT LE FERME - PORTE
Les variables et sont limines. En effet, puisque la valeur de est nulle, son
utilisation pour reprsenter un dlai de synchronisation (cf. e2_1) est inutile. La variable ( ),
qui sert assurer la synchronisation entre les deux processus daction n1 et n2 devient alors
galement inutile.
Les variables et sont limines car elles napparaissent dans aucune condition de
sensibilisation du rseau. Autrement dit, elles ne sont pas utilises pour modliser un
enchanement dvnements dans le rseau. Elles sont par consquent inutiles.
Enfin, la variable et sa variable image ( ) sont limines. En raison de la fusion entre les
transitions T2_1 (le ferme-porte ferme la porte) et T5_3 (la porte est referme), les deux transitions
ne peuvent tre tires que si les places P4_3 (la porte est ouverte) et P2_1 (le ferme-porte est prt
la fermer) sont toutes deux marques. Puisque ce marquage indique dj que la porte est
ouverte (P4_3 marque), cette variable portant exactement la mme information (la porte est
ouverte) constitue un doublon inutile.
131 | P a g e
Quatrime chapitre
Le rseau correspond maintenant en tout point celui prsent au paragraphe II.B. La

construction de cet exemple est acheve. Les exemples de la construction des rseaux
reprsentant loccupant et la porte sont disponibles en annexes.
SYNTHSE DU Ce chapitre a mis en vidence que les concepts de dcoupage systmique sont
CHAPITRE : adapts aux rseaux de Petri PTD-OO pour deux raisons. Dune part, parce que
le dcoupage de la structure du systme en entits permet de faire merger
des objets et ainsi didentifier les futurs RDPE. Dautre part, parce que le
dcoupage de lactivit du systme en processus lmentaires est utilis afin
de construire la structure et les annotations des RDPE. Pour cela, chaque
processus lmentaire sont associes soit une fonction continue (cas dune
transformation continue de masse et dnergie), soit une ou plusieurs
transitions (cas dune transformation discrte de masse, dnergie,
dinformation ou de personne). Ensuite, les interactions entre processus
lmentaires (enchanement, empchement, perturbation du transfert, sens
du transfert, etc.) sont utilises pour construire les arcs, les conditions de
sensibilisation et les fonctions de jonction.
132 | P a g e
Cinquime chapitre : APPLICATION PRATIQUE
OBJECTIFS DU Lobjectif de ce chapitre est :

CHAPITRE : - dillustrer { la fois la dmarche de la mthode idale propose au
second chapitre et la mthode ISI-Systema dtaille aux troisime et
quatrime chapitre ;
- de prsenter les rsultats de cette application ;
- didentifier des perspectives damlioration qui nauraient pas dj{ t
identifies au second chapitre.
MTHODOLOGIE : Mthodologie :
- dans un premier temps, une application a t slectionne ;
- dans un deuxime temps, une tude pralable a t mene. Cette tude
revenait :
- constituer un groupe de travail ;
- cerner le cadre de l'tude et l'objet de l'tude ;
- dfinir des mesures de scurit, des objectifs de scurit et des
E.N.S.
- dans un troisime temps, une trame a t construite avec le langage ISI-
Systema dfini au troisime chapitre ;
- dans un quatrime temps, la trame a t traduite en rseaux de Petri en
utilisant la procdure de traduction dfinie au quatrime chapitre ;
- dans un cinquime temps, les rsultats fournis par SCHEMA-SI ont t
collects.
I. S LECTION DE L APPLICATION
Le 12 mars 2007, un incendie sest dclar dans un foyer pour personnes ges situ dans le Val-
de-Marne. Ce sinistre a fait lobjet dune analyse dtaille dans le but de reconstituer les
principales tapes de son dveloppement, et de collecter les principales donnes relatives aux
dgts. Pour ces raisons, ce sinistre a constitu une opportunit dutiliser SCHEMA-SI et donc de
mettre en uvre la mthode ISI-Systema. Dans loptique de prsenter la prsente application
pratique, nous allons suivre la dmarche de la mthode idale dfinie au second chapitre. La
mthode ISI-Systema, qui nest quune sous partie de la mthode idale, occupe les paragraphes
III et IV. De plus, dans ce chapitre, les rsultats obtenus (cf. paragraphe V) ne seront prsents
qu{ titre illustratif, avec plutt lobjectif de montrer le support fourni au groupe de travail pour
prendre une dcision que celui de discriminer des stratgies de scurit.
II. A NALYSE PRALABLE
II.A Constitution dun groupe de travail et dfinition du cadre de ltude
Cette tude a t ralise par les personnes suivantes :

- Philippe Fromy, ingnieur au CSTB ;
- Franois Demouge, ingnieur au CSTB ;
- Pascal Gouery, lieutenant-colonel de sapeurs-pompiers, chef du bureau prvention de
lEssonne (SDIS 91) ;
- Anne Muller, doctorante de lUniversit de Haute-Alsace, en contrat CIFRE avec le CSTB.
133 | P a g e
Cinquime chapitre
II.B Dfinition de lobjet de ltude
Aprs avoir dcrit les lieux tudis ainsi que leur environnement spatial, le contexte
rglementaire est dfini. Lidentification du contexte rglementaire est ici importante car les
mesures de scurit proposes en II.D sinspirent en grande partie des textes applicables.
II.B.a) Description des lieux tudis
Locaux retenus pour ltude
Le logement-foyer comprend six tages sur rez-de-chausse et sous-sol. Les tages sont
desservis par un escalier encloisonn et par deux ascenseurs. Au total, le logement-foyer
comprend :
- au rez-de-chausse : une entre, une salle de restauration, une salle dactivits et un
bureau ;
- aux tages : un logement de fonction et quatre-vingt studios desservis par des
circulations horizontales communes (abrges CHC).
Puisque les six tages sont similaires dans ce btiment, le groupe de travail a choisi de nen
tudier quun seul, et dy adjoindre la cage descalier. Le couple tage cage descalier
constitue donc ici le systme tudi. Par hypothse, la cage descalier rejoint directement le
milieu extrieur, qui constitue ici lenvironnement du systme tudi.
Ltage tudi se compose de quatorze studios galement rpartis en deux ailes (aile n1 et aile
n2) et dune circulation horizontale commune. Cette dernire se compose de deux couloirs
desservant les studios (un pour chaque aile) et dun hall, donnant sur la cage descalier et les
ascenseurs.
De manire idale, il conviendrait de procder une modlisation physique dans tous les locaux.
Cependant, les ressources de calcul actuellement disponibles ne le permettent pas avec un dlai
de calcul raisonnable. Par consquent, un choix doit tre effectu pour slectionner les locaux les
plus importants vis--vis de lanalyse du risque incendie. Sachant que tous les studios sont
identiques, le groupe de travail a pos les deux hypothses suivantes :
- le feu dmarre toujours dans lun des studios de laile 1, distingu des autres par
lappellation studio sinistr (cest ce qui sest pass lors du sinistre du 12 mars
2007) ;
- le feu et la fume ne peuvent se propager quau studio sinistr, aux couloirs des deux
ailes et au hall.
En consquence, seuls quatre locaux dun mme tage sont retenus pour une modlisation
physique (cf. locaux griss sur la Figure 70). Les autres studios de cet tage et la cage
descalier sont modliss uniquement de manire vnementielle, cest--dire quils sont
seulement pris en compte par leur position spatiale et leur contenu (p. ex. : des occupants, du
contenu combustible, etc.).
Ouvrants : portes et fentres
Chaque studio donne sur le couloir dune aile (n1 ou n2) par une porte, et sur lextrieur par
une porte-fentre.
Chaque couloir des ailes donne sur les studios de laile (n1 ou n2), et sur lextrieur par des
fentres au nombre de deux fentres dans laile n2 et dune dans laile n1.
Le hall communique avec la cage descalier par une porte, appele porte palire.
134 | P a g e
La cage descalier donne sur le hall et sur lextrieur par une porte.
Schma synthtique
La Figure 70 repre la disposition spatiale des locaux les uns par rapport aux autres. En outre,
les ouvrants importants sont localiss (cf. barres vertes sur la Figure 70) et les locaux retenus
pour une modlisation physique sont reprs par des motifs griss. Les autres studios sont
reprs en jaune pour laile n1 et en rose pour laile n2, la cage descalier, quant elle, est
repre en bleu.
Studios aile n2 (reprsents une

seule fois car tous identiques)
LGENDE
Couloir aile 2 Studio aile

n1
Hall Milieu Studio aile

Cage descalier extrieur n2
Couloir aile 1
Cage
descalier
Studio
sinistr Ouvrants
(porte ou
Studios aile n1 (reprsents une fentre)
seule fois car tous identiques)
Local avec
modlisation
physique
F IGURE 70 : I DENTIFICATION DES ESPACES ET DES OUVRANTS CONCERNS PAR L TUDE
Lensemble des studios dune mme aile ({ lexclusion du studio sinistr) sont identiques, cest
pourquoi il est admis que les quipements quils contiennent et occupants qui les occupent ont
les mmes caractristiques. En consquence, les studios et leur contenu ne sont reprsents
quune seule fois au lieu dautant de fois que de studios identiques dans laile. Cette hypothse
permet de rduire la taille et la complexit du modle utilis.
Il en dcoule que le systme tudi est compos des locaux suivants :

- un studio o le feu dmarre, situ dans laile n1, appel dans la suite du document
studio sinistr ;
- un studio de laile n1 reprsentant tous les studios de laile n1 diffrents du studio
sinistr, appel autres studios de laile n1 ;
- un studio de laile n2 reprsentant tous les studios de laile n2, appel autres studios
de laile n2 ;
- un couloir, situ dans laile n1, appel couloir de laile n1 ;
- un couloir, situ dans laile n2, appel couloir de laile n2 ;
135 | P a g e
Cinquime chapitre
- un hall, appel hall ;

- une cage descalier, appele cage descalier.
A ces locaux, il faut ajouter lenvironnement du systme (appel galement milieu extrieur)
pour complter la description.
Rappel :
Les couloirs des ailes n1 et n2 ainsi que le hall composent la CHC (circulation
horizontale commune). Le terme de CHC sera utilis plus loin dans le document pour
dsigner ces trois locaux.
II.B.b) Description de lenvironnement des lieux tudis
Le logement-foyer se situe en banlieue parisienne. Il est visible de deux rues voisines. Dailleurs,
lors du sinistre du 12 mars, la personne qui a appel les secours passait { proximit lorsquelle a
vu un panache de fume sortant dune fentre. Afin dillustrer une possibilit dinteraction entre
lenvironnement et le systme, ce passant a t conserv dans la prsente tude.
Lors du sinistre du 12 mars, les secours ont mis environ 10 minutes pour arriver sur les lieux.
Partant de cette constatation, lhypothse dun dlai court entre lalerte des secours et leur
arrive sur le site est cohrente.
Enfin, nous admettons que ltage tudi se situe { 7,5 m du sol (il sagit de ltage sinistr le 12
mars 2010). Cette hauteur est utilise pour le calcul des pressions de part et dautre des
ouvrants.
II.B.c) Contexte rglementaire
Ltablissement tudi est classable en logement-foyer pour la partie habitation (p. ex. : les
studios) et dun tablissement recevant du public du 2me groupe pour les locaux communs
(p. ex. : salle de restauration, salle dactivits).
Daprs les renseignements obtenus auprs de la socit propritaire de limmeuble, ni la partie

habitation ni les locaux communs nont subi de modification depuis le permis de construire. En
raison du principe de non-rtroactivit, le logement-foyer dpend donc des textes en vigueur au
moment de la construction cest--dire :
- l'arrt du 31 janvier 1986 relatif la scurit incendie dans les immeubles d'habitation
pour la partie habitation ;
- les arrts du 25 juin 1980 (dispositions gnrales) et du 23 mai 1989 (dispositions
particulires du type U, soit tablissements de soin) pour les locaux communs.
La rhabilitation de ltablissement suite { lincendie du 12 Mars 2007 entraine son

assujettissement la rglementation actuelle, savoir :
- l'arrt du 31 janvier 1986 modifi relatif la scurit incendie dans les immeubles
d'habitation pour la partie habitation ;
- les arrts du 25 juin 1980 (dispositions gnrales) et du 19 novembre 2001
(dispositions particulires du type J, soit une structure daccueil pour personnes ges
et/ou handicapes52) pour les locaux communs.
52Un tablissement est de type J sil a pour vocation principale d'hberger des personnes ges prsentant
des difficults d'autonomie et si sa capacit d'hbergement est suprieure ou gale 25 personnes
136 | P a g e
II.C Dfinition des objectifs atteindre et des vnements non souhaits
II.C.a) Objectifs stratgiques
Puisque les objectifs stratgiques diffrent selon les acteurs, ils seront prsents acteur par
acteur.
Pour le CSTB, lobjectif principal tait avant tout dassocier Pascal Gouery (le lieutenant-colonel
de sapeurs-pompiers cit prcdemment) au projet afin destimer lapport de la simulation pour
la prvention incendie. En outre, ltude devait permettre didentifier de nouvelles perspectives
damlioration en valuant la pertinence des hypothses, ladquation de la finesse de la
description avec les objectifs ou encore en testant loutil SCHEMA-SI sur un cas pratique.
Pour le prventionniste, lobjectif de ltude tait daffiner sa perception de lefficacit des

mesures quil imaginait pour la mise en scurit de ltablissement. En dautres termes, cette
tude tait pour lui une opportunit de tester son intuition quant la pertinence des mesures de
scurit.
II.C.b) Objectifs de scurit
Les objectifs de scurit retenus pour ltude sont dclins comme suit :
- protger la vie de tous les rsidents du foyer, y compris celle de lhabitant de
lappartement o le feu dmarre ;
- limiter les dgts aux biens immobiliers et mobiliers du foyer et prserver la capacit
oprationnelle.
Dans la prsente tude, sappuyant sur le retour dexprience du 12 mars, lhypothse que ni les
tiers, ni les services de secours ntaient vulnrables a t pose. En outre, ni la protection de
lenvironnement ni celle des biens avoisinants nont t considres. Enfin, ltablissement
nayant pas spcialement de valeur culturelle, la dgradation de limage de marque ainsi que
celle du patrimoine architecturale, culturel et historique nont pas non plus t considres.
II.C.c) vnements non souhaits
Lanalyse de la performance dune stratgie de scurit passe par lvaluation quantitative du

risque incendie. La stratgie de scurit est dautant plus performante que le risque rsultant est
faible. Lvaluation du risque sattache { calculer la frquence doccurrence dvnements non
souhaits (E.N.S.), leur gravit et leur acceptabilit. Leur occurrence traduit lchec dun ou de
plusieurs objectifs de scurit. Cependant, prdire loccurrence dun E.N.S. requiert la dfinition
pralable de critres de ralisation de cet E.N.S. Le tableau suivant regroupe les E.N.S. et les
critres de ralisation associs. Ce tableau est comment dans les paragraphes suivants.
Objectifs de scurit E.N.S associ Critres datteinte de lE.N.S.

E.N.S. n1 : dcs de
loccupant du studio a) si la personne se situe dans la CHC ou
sinistr dans le studio n1 : conditions physiques
E.N.S. n2 : dcs des suprieures ou gales aux conditions
vie des rsidents occupants des autres ltales
studios de laile n1 b) si la personne se situe dans un autre
E.N.S. n3 : dcs des studio : rsistance au feu de la porte du
occupants des autres studio dpasse
studios de laile n2
137 | P a g e
Cinquime chapitre
Objectifs de scurit E.N.S associ Critres datteinte de lE.N.S.

E.N.S. n4 : extension
rsistance au feu des portes des studios
de lincendie { lautre
de laile n1 dpasse
studio de laile n1
biens immobiliers, biens E.N.S. n5 : extension
rsistance au feu des portes des studios
mobiliers et capacit de lincendie { lautre
de laile n2 dpasse
oprationnelle studio de laile n2
E.N.S. n6 : extension
rsistance au feu de la porte palire
de lincendie la cage
dpasse
descalier
T ABLEAU 12 : E.N.S. ET CRITRES DE PERFORMANCE ASSOCIS POUR L APPLICATION PRATIQUE
Critres de ralisation dE.N.S. associs la sauvegarde de la vie
Il apparat de la premire ligne du Tableau 12 quil existe deux critres diffrents. Lun concerne
les locaux pris en compte par le modle physique (comme la CHC et le studio sinistr) et lautre
les locaux non pris en compte par ce modle (comme les autres studios). Ces deux critres sont
dtaills ci-aprs.
Cas a) Studio sinistr et CHC
Lorsque le local j est pris en compte dans le modle physique, les conditions qui y rgnent sont
connues et peuvent tre utilises pour construire des critres de ralisation dE.N.S. Lexpression
de ces critres consiste comparer des variables de seuil pralablement dfinies des
variables dtat dont la valeur est prdite par le modle physique. Dans lapplication pratique,
les variables dtat et de seuil retenues sont regroupes dans le tableau suivant.
Variables dtat Variables de seuil
hauteur dinterface thermique du local j : m

temprature de la zone basse du local j :
temprature de la zone haute du local j :
T ABLEAU 13 : V ARIABLES NCESSAIRES POUR CONSTRUIRE DES CRITRES DE LTALIT
Les critres, inspirs des rfrences bibliographiques cites dans le premier chapitre, sont
regroups dans la figure suivante.
Impact des conditions

physiques sur la vie
Ltales
Dcs des
occupants
Ltales prsents
dans le
local j
Ltales
Pas de
Supportables dcs des
occupants
prsents
Supportables dans le
local j
F IGURE 71 : C RITRES RETENUS POUR DFINIR LA LTALIT
138 | P a g e
Cas b) Autres studios des ailes n1 et n2
Lorsque le local nest pas pris en compte dans le modle physique, les conditions qui y rgnent
sont inconnues. Il nest donc pas possible de construire des critres de ralisation faisant
intervenir des grandeurs telles que la temprature ou la hauteur dinterface thermique (cest--
dire libre la hauteur de fume). Dans lapplication pratique, il a t dcid que loccupant dun
autre studio y restait vivant tant que la porte de ce studio rsistait au feu. En dautres termes,
nous considrons que si la porte du studio se ruine alors que loccupant y est prsent, alors ce
dernier dcde. Cette hypothse ce justifie puisque la porte constitue la seule chappatoire
possible, lesprance de vie de la personne prsente en cas de ruine de cette porte est quasi-
nulle. Par ailleurs, les conditions de ruine des portes sont dtailles dans le paragraphe III.D.g).
Critres de ralisation dE.N.S. associs la sauvegarde des biens
Nous considrons que tant que les portes rsistent au feu, lincendie ne se propage pas aux
locaux derrires ces portes. A linverse, si ces portes se ruinent au cours de la simulation (cf.
III.D.g), alors nous estimons que lincendie se propage et que les E.N.S sont raliss.
II.D Slection de mesures correctives valuer et construction de stratgies de

scurit
Les mesures proposes par Pascal Gouery, dtailles ci-dessous, sinspirent des principes de
scurit des ERP de type J.
1. Compartimentage de la CHC. Cette mesure de recoupement vise sparer la CHC en

trois compartiments { laide de deux portes dites portes de recoupement, situes aux
interfaces entre le hall et les ailes.
2. Ferme-porte fermeture automatique des portes de recoupement de la CHC. La

commande automatique est asservie sans dlai un dtecteur situ dans laile n1.
3. Ouverture automatique des fentres de la CHC. La commande automatique est

asservie sans dlai un dtecteur situ dans laile n1. La ventilation est assure dans
chaque aile par une fentre.
4. Systme de dtection incendie dans la CHC. Un dtecteur automatique de fume est

prsent dans laile n1. Il commande sans dlai louverture des fentres de la CHC et la
fermeture des portes de recoupement (sils existent).
5. Alarme gnrale immdiate. Lalarme est asservie uniquement { un dclencheur

manuel, situ { ltage, dans le hall.
Remarque :
La mesure n3 ne correspond pas un vritable systme de dsenfumage puisquaucune
distinction entre les arrives dair en partie basse et les vacuations de fume en partie
haute nest faite.
Les mesures susmentionnes sont associes pour faire merger les quatre stratgies nonces
ci-dessous :
139 | P a g e
Cinquime chapitre
Stratgie A. Configuration actuelle de ltablissement. Absence de recoupement, de

ventilation et de dtection. Elle sappuie uniquement sur la mesure n5.
Stratgie B. Recoupement de la CHC. Elle vise prserver de la fume et de la chaleur le
hall et laile n2. Elle sappuie sur les mesures n1, n2, n4 et n5.
Stratgie C. Ouverture automatique des fentres de la CHC. Elle vise vacuer les gaz
chauds prsents dans la CHC { lextrieur du btiment. Louverture des
ouvrants de faade est asservie une dtection dans la circulation. Elle
sappuie sur les mesures n3, n4 et n5.
Stratgie D. Recoupement et ouverture automatique des fentres de la CHC. Elle sappuie
sur lensemble des 5 mesures.
III. C ONSTRUCTION DE LA TRAME PAR LE GROUPE DE TRAVAIL L AIDE DU

LANGAGE ISI-S YSTEMA
partir de ce paragraphe, la mthode ISI-Systema commence. Comme expliqu au troisime

chapitre, pour construire une bonne trame, il est ncessaire de raliser les actions suivantes
dans lordre indiqu :
- cerner prcisment le systme tudi (cf. II.B) ;
- identifier toutes les boites, les flux et les vannes du systme (cf. III.A, III.B et III.C) ;
- identifier tous les processus daction du systme (cf. III.D) ;
- vrifier lensemble de la trame (cf. III.E).
III.A Dfinition des changes potentiels de masse et dnergie
Les changes potentiels de masse et dnergie entre les entits du systme sont regroups dans
la Figure 72, construite partir du langage ISI-Systema. Sur cette figure, la masse gazeuse et
lnergie sont reprsentes par des lments, nots respectivement m(g) et E(U). Les entits
capables de crer, de dtruire et/ou de stocker du gaz et/ou de lnergie sont reprsentes par
des boites. Enfin, les changes potentiels de gaz et/ou dnergie sont reprsents par des flches.
Les informations ayant menes { la construction dune telle figure sont prsentes de manire
textuelle ci-aprs.
140 | P a g e
F IGURE 72 : V UE PHYSIQUE DE L APPLICATION PRATIQUE
Lgende :
III.A.a) Volumes de gaz et parois
Chaque local avec modlisation physique est compos a minima dun volume de gaz
(regroupant les zones hautes et basses du local) et de parois (regroupant le plancher, le plafond
et les murs du local).
Les volumes de gaz stockent de la masse et de lnergie. Ils sont donc reprsents par des boites
fonctionnalises dun double processus de stockage (cf. boites C, F, J et N dans la Figure 72). Les
dimensions des volumes de gaz sont les suivantes :
- studio sinistr : 3,60 m x 5 m x 2,50 m
- couloirs des ailes53 n1 et n2 : 12 m x 2,50 m x 2,50 m
- hall : 2,50 m x 3,60 m x 2,50 m
Les tempratures y rgnant initialement sont respectivement de 20C pour le studio sinistr, de
18C pour le couloir de laile n1, de 19C pour le hall et de 17C pour le couloir de laile n2.
Les parois accumulent de lnergie et sont donc reprsentes par des boites fonctionnalises
dun simple processus de stockage (cf. boites D, H, K et O dans la Figure 72). Les parois ont des
53 Les couloirs des ailes ne sont pas paralllpipdiques alors quil sagit l{ dune condition requise pour
lusage dun modle de zone. En consquent, une gomtrie quivalente paralllpipdique est construite
en prservant la surface totale des parois horizontales et verticales.
141 | P a g e
Cinquime chapitre
caractristiques thermophysiques reprsentatives dun pltre et leur chauffement est prdit

par rsolution de lquation de la chaleur.
Concernant les changes, ils sont tous prdits par le modle CIFI 2009. Quantitativement, ils
stablissent comme suit. Tout dabord, les volumes de gaz des diffrents locaux et le milieu
extrieur changent de la masse et de lnergie par les ouvrants (cf. vannes V7, V8, V13, V14,
V19, V23, V24 dans la Figure 72). Au cours du temps, ces changes peuvent avoir lieu dans un
sens ou dans un autre, selon les gradients de pression et de temprature entre les locaux.
Ensuite, les parois des diffrents locaux nchangent pas de chaleur entres elles (absence de flux
les reliant dans la Figure 72). Enfin, les volumes de gaz et les parois changent de lnergie, dans
un sens ou dans lautre, selon le gradient de temprature (cf. vannes V5, V11, V16, V21 dans la
Figure 72).
III.A.b) Foyers
Dans cette tude, le feu dmarre toujours du studio sinistr. Dans ce local, deux types de foyer
peuvent exister : le premier foyer, correspondant un objet isol brlant dans la pice et le
second foyer, correspondant { lensemble des objets de la pice en feu. Ce dernier cas
correspond au phnomne dembrasement gnralis, galement appel flashover. Chacun des
foyers produit du gaz combustible et de la chaleur lorsque ce gaz brle, cest pourquoi ils sont
reprsents par des boites fonctionnalises par des doubles processus de cration de gaz et
dnergie dans la Figure 72. Dans cette trame, lextension du feu aux autres locaux que le studio
sinistr nest pas modlis par CIFI 2009. En effet, seul le studio sinistr contient des boites
foyer sur la Figure 72.
Lactivit dun foyer dsigne lvolution temporelle du dbit nergtique de combustion (ou
puissance de feu). Les activits des deux foyers du studio sinistr sont dfinir pour construire
la trame et sont dtailles dans les paragraphes ci-dessous.
Les changes de gaz et dnergie entre les foyers et les autres entits du systme (en
loccurrence, les parois et le volume de gaz) sont reprsents par des flux dans la Figure 72 (cf.
vannes V1, V2, V3 et V4) et prdits par le modle CIFI 2009.
Remarque :
Les deux foyers ne peuvent pas coexister puisque le second foyer comprend le premier
foyer auquel sont ajouts dautres objets combustibles.
Premier foyer (cf. boite A dans la Figure 72)
Nous avons souhait reprsenter le dveloppement de lactivit du premier foyer en deux

phases, une phase de dmarrage et une phase de dveloppement.
Durant la phase de dmarrage, un premier objet commence brler suite un allumage

accidentel. Ce foyer dgage de plus en plus de gaz combustible et de chaleur { mesure que lobjet
brle. Si le foyer dispose de conditions daration suffisantes54, la puissance crot jusqu{
54Les conditions daration du foyer ainsi que la limitation du dbit calorifique par lappauvrissement en
oxygne et par une temprature insuffisante sont prdits par CIFI 2009
142 | P a g e
atteindre 300 kW au bout dune dure choisie alatoirement { chaque scnario entre 3 et 7
minutes55.
Durant la phase de dveloppement de feu, lactivit du foyer augmente au fur et { mesure que la
surface de lobjet en feu stend. Selon les scnarios, le dlai pour que tout lobjet se mette {
brler varie entre 1 2 minutes, et le dbit calorifique maximal obtenu en conditions daration
optimales varie de 1 et 3 mgawatts.
Ces variations de puissances et de dlais ncessaires pour les atteindre permettent de traduire la
variabilit des foyers en termes de nature de lobjet combustible (quest-ce qui brle ?) et de
cintique de ractions de pyrolyse et de combustion (comment est-ce que cet objet brle ?).
Second foyer (cf. boite B dans la Figure 72)
Si certaines conditions de tempratures sont runies (ces conditions seront dtailles dans le
processus daction du paragraphe III.D.e), le feu stend rapidement { tous les objets
combustibles exposs (mobilier, revtement, etc.). Le second foyer reprsente cette extension et
son activit se caractrise par une puissance maximale de 7 mgawatts atteinte en 1 minute.
Cette valeur de 7 mgawatts correspond la valeur maximale permise par la ventilation du local
lorsque tous les ouvrants sont ouverts. Cette valeur a t calcule selon la formule de corrlation
de Kawagoe (Kawagoe, 1958). Cette formule permet de calculer le dbit calorifique maximal
obtenu dans un local en fonction des dimensions des ouvrants.
III.A.c) Cibles
Outre les parois, les six cibles suivantes peuvent tre distingues :
- la porte du studio sinistr (cf. boite E dans la Figure 72) ;
- les portes des autres studios de laile n1 (cf. boite I dans la Figure 72) ;
- la porte de recoupement n1 (cf. boite G dans la Figure 72) ;
- la porte palire (cf. boite L dans la Figure 72) ;
- la porte de recoupement n2 (cf. boite M dans la Figure 72) ;
- les portes des autres studios de laile n2 (cf. boite P dans la Figure 72).
Ces cibles accumulent de lnergie au cours du temps, et cette nergie accumule est utilise
pour prdire leur instant de ruine. Les conditions pour que les ouvrants se ruinent sont
dtailles dans les processus daction du paragraphe III.D.g). Lnergie accumule dans une
porte dpend des flux incidents sur la porte (cf. vannes V6, V9, V10, V12, V15, V17, V18, V20,
V22 de la Figure 72). En dautres termes, cette nergie est calcule en fonction des hauteurs
dinterface thermiques des gaz proximit de la (des) face(s) expose(s) de la porte, du gradient
de temprature entre ces gaz et la porte et dun coefficient global regroupant les coefficients de
convection et de rayonnement.
Remarque :
Dans cette trame, lnergie stocke par les fentres et les portes fentres est nglige.
Toutefois, leur ruine est tout de mme envisage (cf. paragraphe III.D.g).
55 Toutes les valeurs entires sont quiprobables dans lintervalle considr
143 | P a g e
Cinquime chapitre
III.A.d) Conditions extrieures
La temprature extrieure est de 10C, la pression est de 1 013 hPa et il ny a pas de vent.
III.B Dfinition des propagations potentielles de lalerte
Les changes potentiels de message dalerte entre les entits du systme sont regroups dans la
Figure 73, construite partir du langage ISI-Systema. Sur cette figure, le message est reprsent
par un lment, not i. Les entits pouvant tre alertes ou actives sont reprsentes par des
boites. Les possibilits de propagation de lalerte sont alors reprsentes par des flches.
Les informations ayant menes { la construction dune telle figure sont prsentes sous forme
textuelle ci-aprs.
F IGURE 73 : V UE INFORMATION DE L APPLICATION PRATIQUE
Lgende :
III.B.a) Signaux de danger
Un signal de danger est un vecteur dinformation, potentiellement reue par une autre entit
(phnomne de dtection). Dans cette application, le danger peut tre dtect par trois
vecteurs :
- le premier foyer (cf. boite Q de la Figure 73) ;
- la fume prsente dans le volume gazeux du couloir (cf. boite R de la Figure 73) ;
- un panache de fume sortant dans le milieu extrieur, par lintermdiaire de lune des
fentres (cf. boite T de la Figure 73).
Les conditions pour que la dtection survienne sont dtailles dans les processus daction du
paragraphe III.D.c).
144 | P a g e
III.B.b) Personnes
Trois entits reprsentant des individus sont initialement prsentes dans le systme et peuvent
prendre conscience de la prsence dun danger dans ltablissement. Elles sont les suivantes :
- loccupant du studio sinistr, initialement dans son studio (cf. boite U de la Figure 73) ;
- les occupants des autres studios de laile n1, initialement dans leur studio (cf. boite W
de la Figure 73) ;
- les occupants des autres studios de laile n2, initialement dans leur studio (cf. boite Y de
la Figure 73).
Trois entits reprsentant des individus sont initialement prsentes dans lenvironnement du
systme et peuvent prendre conscience de la prsence dun danger dans ltablissement. Elles
sont les suivantes :
- le concierge, initialement { un tage diffrent de ltage tudi (cf. boite Z de la Figure
73);
- un passant, initialement dans le voisinage du btiment (cf. boite AB de la Figure 73) ;
- lquipe de secours extrieur, initialement au centre de secours (cf. boite AA de la Figure
73).
Seuls deux individus peuvent dtecter les signaux de danger : loccupant du studio sinistr dune
part, qui dtecte la prsence du premier foyer (cf. vanne V25 de la Figure 73) ; et le passant
dautre part, qui dtecte le panache sortant dun ouvrant (cf. vanne V27 de la Figure 73). Une fois
cette prise de conscience accomplie, ces deux individus vont potentiellement entrer dans une
chaine de propagation de lalerte dont le dtail peut sexprimer comme suit.
Tout dabord, loccupant du studio sinistr peut alerter les occupants des autres studios, quelle
que soit laile dans laquelle leur logement se situent (cf. vannes V28 et V30 de la Figure 73).
Ensuite, il peut alerter le concierge (cf. vanne V31 de la Figure 73), concierge qui peut son tour
alerter les secours extrieurs (cf. vanne V35 de la Figure 73). Enfin, loccupant du studio sinistr
peut dclencher lalarme coup-de-poing situe dans le hall (cf. vanne V29 de la Figure 73).
Le passant, quant lui, peut uniquement alerter les secours extrieurs (cf. vanne V36 de la
Figure 73).
Les conditions pour que le message soit propag sont dtailles dans les processus daction du
paragraphe III.D.d).
III.B.c) quipements du systme de scurit
Deux entits reprsentant des quipements du systme de scurit pouvant tre activs sont
prsentes dans le systme. Il sagit :
- dune alarme coup-de-poing situe dans le hall (cf. boite X de la Figure 73) ;
- dun dtecteur situ dans le couloir de laile n1 (cf. boite V de la Figure 73). Ce dtecteur
sert commander la fermeture des portes de recoupement et louverture des fentres de
la CHC servant la mesure de ventilation, cest pourquoi il est nomm dtecteur
commande ventaux .
Lalarme coup-de-poing nest potentiellement active que par loccupant du studio sinistr (cf.
vanne V29 de la Figure 73). Lorsquelle retentit, elle est en mesure dalerter tous les occupants
de ltage et le concierge (cf. vannes V32, V33 et V34 de la Figure 73).
Le dtecteur contrle ltat du gaz prsent dans le mme local que lui, en loccurrence le couloir
de laile n1 (cf. vanne V26 de la Figure 73). Les consquences de son activation sur les systmes
145 | P a g e
Cinquime chapitre
de recoupement et de ventilation sont dtailles dans les processus daction du paragraphe

III.D.d).
III.C Dfinition des dplacements potentiels de personnes
Les dplacements potentiels de personnes entre les locaux du systme et lenvironnement sont
regroups dans la Figure 74, construite partir du langage ISI-Systema. Sur cette figure, les
personnes sont reprsentes par des lments et les lieux parcourables (les locaux du systme
ou lenvironnement) par des boites. Les possibilits de dplacements de personnes de lieu en
lieu sont alors reprsentes par des flches.
Les informations ayant menes la construction dune telle figure sont prsentes ci-aprs.
F IGURE 74 : V UE MOUVEMENT DE PERS ONNES DE L APPLICATION PRATIQUE
Lgende :
III.C.a) Positions potentielles
Tous les occupants sont initialement dans leur studio. Le passant, le concierge et les secours
extrieurs sont dans lenvironnement.
En reprant dans le Figure 74 quelle boite peut stocker quel lment, il est possible de savoir qui
peut aller o et ainsi de tirer les informations suivantes.
Au cours dun scnario, loccupant du studio sinistr (cf. lment P(O) dans la Figure 74) se situe
forcment :
146 | P a g e
- dans son studio (cf. boite AC dans la Figure 74) ;

- dans le couloir de laile n1 (cf. boite AD dans la Figure 74) ;
- dans le hall (cf. boite AE dans la Figure 74) ;
- ou dans le milieu extrieur (cf. boite AI dans la Figure 74).
Il ne va jamais ni dans le couloir de lautre aile (cf. boite AF dans la Figure 74), ni dans les autres
studios (cf. boites AG et AH dans la Figure 74). Par hypothse, quand il prvient les autres
occupants, cest en criant et non en entrant dans leur studio (cf. les processus daction du
paragraphe III.D.d).
De mme, les occupants des autres studios de laile n1 se situent forcment au cours dun
scnario :
- dans leur studio (cf. boite AG dans la Figure 74) ;
- dans le couloir de laile n1 (cf. boite AD dans la Figure 74) ;
Ils ne vont jamais dans ni dans le couloir de lautre aile (cf. boite AF dans la Figure 74) ni dans les
autres studios (cf. boites AC et AH dans la Figure 74).
De plus, les occupants des autres studios de laile n2 se situent forcment au cours dun
scnario :
- dans leur studio (cf. boite AH dans la Figure 74) ;
- dans le couloir de laile n2 (cf. boite AF dans la Figure 74) ;
Ils ne vont jamais dans ni dans le couloir de lautre aile (cf. boite AD dans la Figure 74) ni dans
les autres studios (cf. boites AC et AG dans la Figure 74).
Le concierge et les passants restent { lextrieur du systme tudi pendant toute la dure des
scnarios (cf. boite AI dans la Figure 74).
Enfin, les secours extrieurs se situent forcement :

- { lextrieur du systme (cf. boite AI dans la Figure 74) ;
- ou dans le hall (cf. boite AE dans la Figure 74).
Ils ne vont jamais dans les autres locaux du systme, ce qui signifie ici que leur intervention dans
ltablissement nest pas dtaille. De mme, leur parcours { lextrieur du systme nest pas non
plus dtaill puisquil nexiste quune seule boite environnement dans la Figure 74.
III.C.b) Parcours potentiels
Les occupants sortent du btiment et ne font jamais demi-tour (tous les flux les reprsentants
convergent vers lenvironnement dans la Figure 74). Les secours extrieurs entrent dans le
btiment par la porte palire pour intervenir. Leur sortie du btiment aprs intervention sort du
cadre de ltude et nest pas reprsente.
III.D Dfinition de lensemble des vnements du systme
Les processus daction correspondent aux vnements de la trame. Ces processus permettent de
dfinir les conditions respecter pour que les potentialits dfinies ci-avant se ralisent ou
sinhibent. Afin dviter que ces processus ne prennent trop de place, et aussi pour faciliter leur
construction, dcision a t prise de prsenter plutt sous forme de tableau que sous forme
graphique (comme sur la Figure 43 du troisime chapitre). Toutefois, quelle que soit la
reprsentation choisie, les informations apportes restent rigoureusement identiques.
147 | P a g e
Cinquime chapitre
III.D.a) Vulnrabilit des personnes
Dans cette application, seuls les occupants sont vulnrables { lincendie et peuvent perdre la vie.
Ni les secours, ni le concierge, ni le passant ne peuvent tre atteints par lincendie. En outre, les
occupants sont considrs comme saufs lorsquils atteignent lextrieur du systme (p. ex. : la
cage descalier ou lextrieur du btiment). Enfin, le dcs est binaire, cest--dire que soit un
individu est vivant et ralise les actions prvues : soit il est dcd et nest plus capable de les
raliser. Autrement dit, les dlais et les frquences de ralisation daction ne sont pas corrls
avec la dgradation des conditions physiques dans le systme (p. ex. : dans cette trame,
loccupant ne se dplacera pas plus doucement parce quil y a de la fume).
Les vnements du Tableau 14 correspondent aux E.N.S. n1, n2 et n3 dfinis dans la partie
II.C.c). Les PA n1, n2, n4 et n6 du Tableau 14 correspondent aux critres de ralisation
dE.N.S. valables pour des locaux pris en compte par le modle physique. A linverse, les PA n3
et n5 du mme tableau correspondent aux critres de ralisation dE.N.S. valables pour des
locaux qui ne sont pas pris en compte par le modle physique.
vnement analys - action Systme acteur Systme cible
tat
Reprsentation de Frquence tat
N Type Entit vnement Dlai final de vnements
Vanne l'action ou de la d'occurrence initial de
PA daction source initiateur (dt) la terminaux
vanne (P) la vanne
vanne
volume
de gaz conditions dcs
fermer
25;28;29;30; studio ltales atteintes ouvert bloqu occupant st.
1 et perte de la vie dt=0 P=1
31;37;38;39 (abrg en prsence de ou ferm ferm sinistr dans
bloquer
st.) l'occupant studio
sinistr
volume dcs
conditions
fermer de gaz occupant st.
25;28;29;30; ltales atteintes ouvert bloqu
2 et perte de la vie couloir dt=0 P=1 sinistr dans
31;37;38;39 en prsence de ou ferm ferm
bloquer aile 1 les
l'occupant
ou hall circulations
portes portes autres st. dcs autres
fermer
28;32;40; autres aile 2 ruines en ouvert bloqu occupants
41;42 st. aile prsence de ou ferm ferm aile 1 dans
bloquer
1 l'occupant studio
volume
conditions dcs autres
fermer de gaz
28;32;40; ltales atteintes ouvert bloqu occupants
4 et perte de la vie couloir dt=0 P=1
41;42 en prsence de ou ferm ferm aile 1 dans
bloquer aile 1
l'occupant circulations
ou hall
portes portes autres st. dcs autres
fermer
30;33;43; autres aile 2 ruines en ouvert bloqu occupants
44;45 st. aile prsence de ou ferm ferm aile 2 dans
bloquer
2 l'occupant studio
volume
conditions dcs autres
fermer de gaz
30;33;43; ltales atteintes ouvert bloqu occupants
6 et perte de la vie couloir dt=0 P=1
44;45 en prsence de ou ferm ferm aile 2 dans
bloquer aile 2
l'occupant circulations
ou hall
T ABLEAU 14 : P ROCESSUS D ACTION DE L APPLICATION PRATIQUE VULNRABILIT DES OCCUPANTS
III.D.b) Dplacements des personnes
Les paragraphes suivants dtaillent les dplacements des personnes vivantes dans et hors de
ltablissement.
Conditions pour que les dplacements se produisent
Occupant du studio sinistr
Loccupant n1 quitte son studio toujours aprs avoir t alert et met entre 30 secondes et 1
minute avant de commencer vacuer (cf. PA n7 dans le Tableau 15). Ce dlai englobe le temps
148 | P a g e
ncessaire la prise de dcision dvacuer et { la ralisation de quelques actions avant de sortir

du studio. Il continue ensuite son chemin vers la sortie et met entre 15 secondes et 1 minute 30
pour traverser laile n1 et pntrer dans le hall (cf. PA n8 dans le Tableau 15). Ce dlai englobe
le temps ncessaire pour se dplacer, pour dclencher lalarme et pour alerter les autres
occupants. Aprs cette tape, loccupant parcourt le hall et met entre 15 secondes et 30 secondes
pour pntrer dans la cage descalier et sortir (cf. PA n9 dans le Tableau 15). partir de cet
instant, il est sauf.
aucun moment le confinement de loccupant dans son studio nest considr puisque son
studio nest pas un refuge sr.
tat
Reprsentation tat initial
N Type Entit vnement Frquence final vnements
Vanne de l'action ou Dlai de la
PA daction source initiateur d'occurrence de la terminaux
de la vanne vanne
vanne
occupant st.
dcision de occupant occupant st.
7 37 ouvrir dt=[30;60]" P=1 ferm ouvert sinistr dans
sortir st. sinistr sinistr alert
couloir aile 1
occupant st.
dcision de occupant occupant st.
8 38 ouvrir sinistr dans dt=[15;90]" P=1 ferm ouvert
sortir st. sinistr sinistr dans hall
couloir aile 1
occupant st.
occupant st.
dcision de occupant sinistr
9 39 ouvrir sinistr dans dt=[15;30]" P=1 ferm ouvert
sortir st. sinistr l'extrieur du
hall
systme
T ABLEAU 15 : P ROCESSUS D ACTION DE L APPLICATION PRATIQUE DPLACEMENTS DE L OCCUPANT DU STUDIO SINISTR
Occupants des autres studios de laile n1
Les occupants des autres studios de laile n1 peuvent sortir de leur studio en ignorant la
prsence du danger (cf. PA n11 dans le Tableau 16) ou aprs avoir t alerts (cf. PA n10 dans
le Tableau 16). Le premier cas correspond { une situation o loccupant dciderait de sortir de
chez lui pour une raison quelconque et pourrait se retrouver pris dans lincendie. Cette sortie
peut survenir nimporte quand pendant les quarante premires minutes du sinistre. Le
deuxime cas correspond { une situation o loccupant entend lalarme ou loccupant du studio
sinistr. Dans ce cas, il met entre 30 secondes et 1 minute pour dcider de sortir de chez lui. Ce
dlai englobe le temps ncessaire { la prise de dcision dvacuer et { la ralisation de quelques
actions avant de sortir.
Si, au moment o il sort de son studio (quelle quen soit la raison), il constate que les conditions
rgnant dans le couloir traverser sont ltales, alors, dans la moiti des cas, il reste dans son
studio et se confine (cf. PA n12 dans le Tableau 16). Sil le fait, il ne sortira plus de son studio (la
vanne V42 est bloque). Dans lautre moiti des cas, il sengage tout de mme dans le couloir, o
il dcde. Cest ce qui sest pass lors du sinistre du 12 mars 2007.
Une fois dans le couloir, loccupant met entre 15 secondes et 1 minute 30 pour le traverser (cf.
PA n13 dans le Tableau 16). Ce dlai englobe les diffrentes distances parcourir selon
lloignement du studio aux portes de recoupement. Il englobe galement le temps ncessaire
pour collecter des informations sur le danger et le temps de la prise de dcision dvacuer. Aprs
cette tape, son vacuation est identique { celle de loccupant n1, cest-{ dire quil parcourt le
hall et met entre 15 secondes et 30 secondes pour pntrer dans la cage descalier (cf. PA n14
dans le Tableau 16). Une fois ce point atteint, il est sauf.
149 | P a g e
Cinquime chapitre
tat
de la vanne vanne
vanne
autres autres autres occupants

dcision de
10 42 ouvrir occupants occupants aile dt=[30;60]" P=1 ferm ouvert aile 1 dans
sortir
aile 1 1 alerts couloir aile 1
autres autres occupants

dcision de
11 42 ouvrir occupants / dt=[0;40]' P=1 ferm ouvert aile 1 dans
sortir
aile 1 couloir aile 1
conditions
fermer volume de ltales
dcision de se bloqu autres occupants
12 42 et gaz couloir atteintes au dt=0 P=0,5 ferm
confiner ferm aile 1 confins
bloquer aile 1 moment de la
sortie
autres
autres
dcision de occupants aile autres occupants
13 40 ouvrir occupants dt=[15;90]" P=1 ferm ouvert
sortir 1 dans couloir aile 1 dans hall
aile 1
aile 1

dcision de
14 41 ouvrir occupants occupants aile dt=[15;30]" P=1 ferm ouvert aile 1 l'extrieur
sortir
aile 1 1 dans hall du systme
T ABLEAU 16 : P ROCESSUS D ACTION DE L APPLICATION PRATIQUE DPLACEMENTS DES OCCUPANTS DES AUTRES STUDIOS
DE L AILE N 1
Occupants des autres studios de laile n2
Les occupants des studios de laile n2 ont rigoureusement le mme comportement que ceux de
laile n1 { ceci prs quils vacuent par le couloir de laile n2 et non celui de laile n1.
tat
de la vanne vanne
vanne

dcision de
15 45 ouvrir occupants occupants aile dt=[30;60]" P=1 ferm ouvert aile 2 dans
sortir
aile 2 2 alerts couloir aile 2
autres autres occupants

dcision de
16 45 ouvrir occupants / dt=[0;40]' P=1 ferm ouvert aile 2 dans
sortir
aile 2 couloir aile 2
conditions
fermer volume de ltales
dcision de se bloqu autres occupants
17 45 et gaz couloir atteintes au dt=0 P=0,5 ferm
confiner ferm aile 2 confins
bloquer aile 2 moment de la
sortie
autres
autres
dcision de occupants aile autres occupants
18 44 ouvrir occupants dt=[15;90]" P=1 ferm ouvert
sortir 2 dans couloir aile 2 dans hall
aile 2
aile 2

dcision de
19 43 ouvrir occupants occupants aile dt=[15;30]" P=1 ferm ouvert aile 2 l'extrieur
sortir
aile 2 2 dans hall du systme
T ABLEAU 17 : P ROCESSUS D ACTION DE L APPLICATION PRATIQUE DPLACEMENTS DES OCCUPANTS DES AUTRES STUDIOS
DE L AILE N 2
Secours extrieurs
partir du moment o ils sont alerts, les secours arrivent sur les lieux entre 10 et 15 minutes
(cf. PA n20 dans le Tableau 18).
150 | P a g e
tat
de la vanne vanne
vanne
quipe de secours
dcision quipe de
20 46 ouvrir secours extrieurs dt=[10;15]' P=1 ferm ouvert
d'intervenir secours sur site
extrieurs alerts
T ABLEAU 18 : P ROCESSUS D ACTION DE L APPLICATION PRATIQUE DPLACEMENTS DE L QUIPE DE SECOURS
III.D.c) Dtection
Loccupant du studio sinistr dtecte le premier foyer ds le dbut du scnario dans 70% des
scnarios simuls (cf. PA n21 dans le Tableau 19). Cette valeur de 70% reprsente la
disponibilit de loccupant pour dtecter le foyer, qui correspond ici { un tat dveil. Autrement
dit, dans cette application, un occupant endormi est incapable de dtecter le danger et cette
situation se prsente dans 30% des scnarios.
Le dtecteur servant { commander les ventaux dtecte la dpltion doxygne dans la zone haute
du couloir de laile n1. Lorsque la fraction massique doxygne descend sous un certain seuil, le
dtecteur, sil est disponible, sactive (cf. PA n21 du Tableau 19). Le seuil de dtection varie
selon les scnarios autour de 0,224 5%. Toutefois, dans 10% des scnarios, le dtecteur est
initialement dfaillant (cf. PA n22 du Tableau 19) et sera donc indisponible pour la dtection (la
vanne V26 est bloque). Ce dtecteur nexiste que dans les stratgies B, C et D, aussi la frquence
doccurrence de cet vnement est nulle pour la stratgie A.
Un panache de fume est considr comme sortant dune fentre si la hauteur de fume dans le
local est plus basse que le linteau de la fentre ouverte. partir de cet instant, le passant le
dtecte toujours (cf. PA n24 du Tableau 19).
tat tat
Reprsentation Frquence
N Type Entit vnement Dlai initial final vnements
Vanne de l'action ou de d'occurrence
PA daction source initiateur (dt) de la de la terminaux
la vanne (P)
vanne vanne
dtectabilit du premier occupant st.

21 25 ouvrir - dt=0 P=0,7 ferm ouvert
premier foyer foyer sinistr alert
seuil de
dtection
Stratgie A :
volume de dpass dtecteur
dtectabilit de la P=0
22 26 ouvrir gaz couloir fraction dt=0 ferm ouvert commande
fume Stratgies B, C
aile 1 massique de ventaux alert
ou D : P=1
dioxygne trop
basse
dtecteur
dtecteur
bloqu commande
23 26 bloquer dfaillance commande / dt=0 P=0,1 ferm
ferm ventaux
ventaux
dfaillant
une fentre
visibilit d'un panache ouverte et
24 27 ouvrir dt=0 P=1 ferm ouvert passant alert
panache fume hauteur libre <
linteau
T ABLEAU 19 : P ROCESSUS D ACTION DE L APPLICATION PRATIQUE DTECTION
151 | P a g e
Cinquime chapitre
III.D.d) Propagation de lalerte
Dans 80% des scnarios, loccupant n1 crie au feu peu aprs (5 secondes) tre entr dans le
couloir (cf. PA n25 dans le Tableau 20). Ainsi, il alerte les occupants des studios voisins.
Toutefois, ces occupants ne sont pas toujours en mesure dentendre le cri pouss (cf. PA n26 et
n27 bloquant les vannes V28 et/ou V30). Nous avons considr que les occupants entendent le
cri dalerte dans 60% des cas, sauf si la circulation est recoupe56. Dans ce dernier cas (stratgies
B et C uniquement), nous avons admis que les portes de recoupement isolent totalement du
bruit (cf. PA 27).
Dans la moiti des scnarios, loccupant du studio sinistr dclenche lalarme coup de poing
entre 10 et 25 secondes aprs tre sorti de laile (cf. PA n28 dans le Tableau 20). Lalarme
fonctionne toujours (absence de PA bloquant la vanne V29). Lorsquelle sonne, elle alerte sans
dlai tous les occupants de ltage (cf. PA n30 et n31 dans le Tableau 20) et le concierge (cf. PA
n32 dans le Tableau 20).
Lorsquil sort de ltage, loccupant alerte le concierge aprs un dlai compris entre 1 et 5
minutes (cf. PA n39 dans le Tableau 20). Ce dlai correspond la descente des escaliers ou
lattente dun ascenseur. Le concierge est toujours { son poste et toujours apte tre alert
(absence de blocage des vannes V31 et V34). Le concierge, lorsquil est alert (que ce par
lintermdiaire de lalarme ou de loccupant), prvient toujours et sans dlai le centre de secours
(cf. PA n33 dans le Tableau 20). Les secours peuvent galement tre alerts par le passant (cf.
PA n34 dans le Tableau 20), qui les alerte dans un dlai compris entre 30 secondes et 15
minutes aprs avoir vu le panache de fume. Ce dlai assez large reprsente la difficult de
prdire la prsence et le comportement du passant.
tat tat
Reprsentation de Frquence
N Type Entit vnement initial final vnements
Vanne l'action ou de la Dlai (dt) d'occurrence
PA daction source initiateur de la de la terminaux
vanne (P)
vanne vanne
autres
occupants aile
occupant st.
occupant 1 alerts
25 28, 30 ouvrir cri "au feu" sinistr dans dt=5" P=0,8 ferm ouvert
st. sinistr + autres
couloir aile 1
occupants aile
2 alerts
occupants aile
autres
bloqu 1 incapables
26 28 bloquer cri inaudible occupants - dt=0 P=0,4 ferm
ferm d'entendre le cri
aile 1
d'alerte
Stratgies A occupants aile
autres
et D : P=0,4 bloqu 2 incapables
27 30 bloquer cri inaudible occupants - dt=0 ferm
Stratgies B ferm d'entendre le cri
aile 2
et C : P=1 d'alerte
occupant st.
bouton poussoir de occupant alarme
28 29 ouvrir sinistr dans dt=[10 ;25]" P=0,5 ferm ouvert
lalarme st. sinistr dclenche
hall
occupant st.
communication occupant sinistr concierge
39 31 ouvrir dt=[1;5]' P=1 ferm ouvert
interhumaine st. sinistr l'extrieur du alert
systme
alarme autres
alarme
30 32 ouvrir audibilit de l'alarme coup de dt=1 P=1 ferm ouvert occupants aile
dclenche
poing 1 alerts
Les vnements dcrits par le PA n26 et le PA n27 tant indpendants, il est possible que dans le
56
mme scnario, les occupants dune aile entendent le cri et non les autres
152 | P a g e
tat tat
Reprsentation de Frquence
N Type Entit vnement initial final vnements
Vanne l'action ou de la Dlai (dt) d'occurrence
PA daction source initiateur de la de la terminaux
vanne (P)
vanne vanne
alarme autres
alarme
31 33 ouvrir audibilit de l'alarme coup de dt=0 P=1 ferm ouvert occupants aile
dclenche
poing 2 alerts
alarme
alarme concierge
32 34 ouvrir audibilit de l'alarme coup de dt=0 P=1 ferm ouvert
dclenche alert
poing
secours
concierge
33 35 ouvrir tlcommunication concierge dt=0 P=1 ferm ouvert extrieurs
alert
alerts
secours
34 36 ouvrir tlcommunication passant passant alert dt=[0.5;15]' P=1 ferm ouvert extrieurs
alerts
T ABLEAU 20 : P ROCESSUS D ACTION DE L APPLICATION PRATIQUE PROPAGATION DE L ALARME
III.D.e) Activit des foyers
Lembrasement gnralis survient si la temprature des gaz atteint une temprature critique,
comprise, selon les scnarios, entre 500 C et 600 C. Lorsque cet vnement survient, le premier
foyer sarrte dfinitivement (cf. PA n35 dans le Tableau 21) et le second dmarre avec un dbit
calorifique initial gal celui du premier foyer (cf. PA n36 dans le Tableau 21).
Par ailleurs, les foyers peuvent steindre. La puissance de feu dcline alors rapidement et
totalement. Deux cas sont distingus. Dans le premier cas, les foyers sarrtent spontanment
parce que la totalit du contenu combustible a t consomm (cf. PA n37 et n38 dans le
Tableau 21). Pour connatre ce contenu, nous avons considr que chaque studio touch par
lincendie apportait 500 kg de combustible dit quivalent bois57 (cf. remarque ci-dessous). Dans
le second cas, les foyers sarrtent par laction des secours extrieurs. Si le foyer sarrte, quelle
quen soit la raison, le scnario prend fin (cf. case de couleur orange dans le Tableau 21).

tat tat
N Type Entit vnement Dlai initial final vnements
Vanne de l'action ou d'occurrence
PA daction source initiateur (dt) de la de la terminaux
de la vanne (P)
vanne vanne
temprature de disparition
fermer embrasement volume
flashover bloqu du premier
35 1;2 et gnralis de gaz st. dt=0 P=1 ouvert
atteinte ferm foyer
bloquer (flashover) sinistr
Tzh>Tflahover (flashover)
embrasement volume disparition du apparition du
36 3;4 ouvrir gnralis de gaz st. premier foyer - dt=0 P=1 ferm ouvert second foyer
(flashover) sinistr flashover (flashover)
masse
fermer ferm extinction
combustible premier pyrolyse> bloqu
37 1;2;3;4 et dt=0 P=1 ou par
disponible foyer masse ferm
bloquer ouvert puisement
disponible * FIN de
quipe scnario
fermer quipe de ouvert extinction
extinction de bloqu
38 1;2;3;4 et secours sur dt=[5;6] P=1 ou par l'quipe
manuelle secours ferm
bloquer site ferm de secours
extrieurs
T ABLEAU 21 : P ROCESSUS D ACTION DE L APPLICATION PRATIQUE ACTIVIT DES FOYERS
Remarque :
Il nexiste dans le Tableau 21 aucun processus daction traduisant laugmentation de la
quantit de combustible disponible cas dextension de lincendie aux autres studios.
57Cest--dire que lenthalpie de combustion retenue est celle du bois (environ 17.106 Jkg-1), ce qui
correspond une nergie totale libre de 8,5.103 MJ
153 | P a g e
Cinquime chapitre
Cette absence sexplique par le fait que cette augmentation nest que la consquence dun
vnement (ici la ruine de la porte) et non un vnement en soi. Il demeure nanmoins
important dajuster ces paramtres au cours du temps et il reviendra { lexpert en
scurit incendie de construire convenablement les rseaux de Petri pour y parvenir.
III.D.f) Actionnements de ventaux
Seuls les ventaux cits ci-aprs sont actionns par des personnes ou par un quipement de
scurit. Initialement, toutes les portes des studios sont fermes et les portes de recoupement
sont ouvertes. De plus, les fentres sont toujours initialement fermes, { lexception de la fentre
du studio sinistr dont ltat initial varie selon les scnarios. Cette fentre peut tre soit
initialement ouverte (83% des scnarios), soit initialement demi-ouverte (13% des scnarios),
soit initialement ferme (4% des scnarios). Les frquences de rpartition entre les diffrents
tats sont issues des informations obtenues auprs de la gardienne, interroge sur les habitudes
des occupants.
Porte du studio sinistr
La porte du studio sinistr est ouverte et referme par loccupant du studio sinistr lors de son
passage. Cet occupant, sil ouvre videment toujours la porte pour sortir (cf. PA n39 du Tableau
22), ne la referme que dans 10% des scnarios (cf. PA n40 du Tableau 22).
Portes du systme de recoupement
Si la mesure de recoupement existe dans la stratgie (soit uniquement dans les stratgies B et
D), les portes de recoupement sont refermes ds que le dtecteur qui les contrle est activ.
Leur taux de disponibilit est de 100% (cf. PA n41 et n42 du Tableau 22).
Fentres du systme de ventilation
Si le systme de ventilation existe dans la stratgie (soit uniquement dans les stratgies C et D),
les fentres des ailes souvrent ds que le dtecteur qui les contrle est activ. Leur taux de
disponibilit est de 100% (cf. PA n43 et n44 du Tableau 22).

tat tat
Reprsentation de
N Type Entit vnement Dlai Frquence initial final vnements
Vanne l'action ou de la
PA daction source initiateur (dt) d'occurrence (P) de la de la terminaux
vanne
vanne vanne
occupant st. porte st.
occupant st.
39 7 ouvrir porte st. sinistr sinistr dans dt=0 P=1 ferm ouvert sinistr
sinistr
couloir aile 1 ouverte
occupant st. porte st. porte st.
40 7 fermer porte st. sinistr dt=0 P=0.1 ouvert ferm
sinistr sinistr ouverte sinistr ferme
porte
stratgies B et D : recoupement
portes dtecteur dtecteur ouvert
P=1 1 ferme
41 13,19 fermer recoupement 1 et 2 commande commande dt=0 ou ferm
stratgies A et C : + porte
(compartim.) ventaux ventaux alert ferm
P=0 recoupement
2 ferme
stratgies A et D : fentre aile 1
fentre 1 couloir dtecteur dtecteur
P=1 ouverte
42 14, 23 ouvrir aile 1 et 2 commande commande dt=0 ouvert ferm
stratgies B et D : + fentre 1
(ventilation) ventaux ventaux alert
P=0 aile 2 ouverte
T ABLEAU 22 : P ROCESSUS D ACTION DE L APPLICATION PRATIQUE ACTIONNEMENT DES VEN TAUX
III.D.g) Ruine de ventaux
Tous les ouvrants peuvent tre agresss thermiquement jusqu{ leur destruction. Deux modles
de destruction des ouvrants sont dfinis, lun pour les portes, lautre pour les vitrages.
154 | P a g e
Portes (cf. tous les PA du Tableau 23)
Le modle de ruine de porte est bas sur une comparaison de lnergie totale accumule dans la
porte depuis le dbut du scnario avec lnergie thermique laquelle cette porte rsiste dans un
four dessai lors dun test normalis. Cette dernire nergie, appele nergie critique, se calcule
par lintgrale du flux incident sur la dure de rsistance en four. La dure de rsistance retenue
varie selon les scnarios et selon les portes. Elle est comprise entre 5 et 25 minutes pour une
porte de studio et entre 15 et 45 minutes pour une porte de recoupement ou pour la porte
palire.
Les PA n46, n47 et n48 correspondent respectivement aux E.N.S. n4, n5 et n6. En outre, les
PA n46 et n47, sils surviennent lorsque les occupants sont prsents dans les studios (c'est--
dire avant loccurrence des PA n10 et n15), correspondent respectivement aux E.N.S. n2 et
n3.

tat tat
Type Entit vnement Dlai initial final de vnements
N PA Vanne de l'action ou de d'occurrence
daction source initiateur (dt) de la la terminaux
la vanne (P)
vanne vanne
nergie
ouvert
ouvrir et porte st. accumule > bloqu porte st. sinistr
43 7 porte st. sinistr dt=0 P=1 ou
bloquer sinistr nergie ouvert ruine
ferm
critique
nergie
porte ouvert porte
ouvrir et porte accumule > bloqu
44 13 recoupement dt=0 P=1 ou recoupement 1
bloquer recoupement 1 nergie ouvert
1 ferm ruine
critique
nergie
porte ouvert porte
ouvrir et porte accumule > bloqu
45 19 recoupement dt=0 P=1 ou recoupement 2
bloquer recoupement 2 nergie ouvert
2 ferm ruine
critique
portes autres st.
nergie
aile 1 ruines +
ouvrir et portes autres st. portes autres accumule > bloqu
46 12 dt=0 P=1 ouvert augmentation de
bloquer aile 1 st. aile 1 nergie ouvert
la masse de
critique
combustible
portes autres st.
nergie
aile 2 ruines +
ouvrir et portes autres st. portes autres accumule > bloqu
47 22 dt=0 P=1 ouvert augmentation de
bloquer aile 2 st. aile 2 nergie ouvert
la masse de
critique
combustible
nergie
ouvrir et accumule > bloqu porte palire
48 17 porte palire porte palire dt=0 P=1 ouvert
bloquer nergie ouvert ruine
critique
T ABLEAU 23 : P ROCESSUS D ACTION DE L APPLICATION PRATIQUE RUINE DES PORTES
Remarque :
Si la porte dun studio se ruine, alors nous considrons quil est touch par le feu, et 500
kg de masse combustible sont ajouts au foyer (cf. PA n46 et 47 du Tableau 23).
Autrement dit, ruiner les portes de studio conduit { augmenter la dure de lincendie.
Fentres (cf. tous les PA du Tableau 24)
Le vitrage se ruine lorsque la temprature du gaz en zone chaude est comprise entre 300C et
400C58. Pour un scnario, la valeur est tire alatoirement dans lintervalle de temprature
prcdent.
58Les valeurs ont t retenues du retour dexprience de lincendie du 12 mars 2007. Elles peuvent toutefois sembler
un peu basses.
155 | P a g e
Cinquime chapitre

tat
Reprsentation de Frquence tat
Type Entit vnement Dlai final de vnements
N PA Vanne l'action ou de la d'occurrence initial de
daction source initiateur (dt) la terminaux
vanne (P) la vanne
vanne
ouvert,
volume vitrage fentre
ouvrir et ruine ventail fentre Temprature ferm ou bloqu
49 8 de gaz st. dt=0 P=1 st. sinistr
bloquer st. sinistr > [300;400C] semi- ouvert
sinistr bris
ouvert
volume
ouvrir et ruine ventail fentre de gaz Temprature ouvert ou bloqu vitrage fentre
50 14 dt=0 P=1
bloquer couloir aile 1 couloir > [300;400C] ferm ouvert aile 1 bris
aile 1
volume
ouvrir et ruine ventail fentre de gaz Temprature ouvert ou bloqu vitrage fentre
51 23 dt=0 P=1
bloquer 1 couloir aile 2 couloir > [300;400C] ferm ouvert 1 aile 2 bris
aile 2
volume
ouvrir et ventail fentre 2 de gaz Temprature ouvert ou bloqu vitrage fentre
52 24 dt=0 P=1
bloquer couloir aile 2 couloir > [300;400C] ferm ouvert 2 aile 2 bris
aile 2
T ABLEAU 24 : P ROCESSUS D ACTION DE L APPLICATION PRATIQUE RUINE DES FENTRES
III.E Vrification de la trame
III.E.a) Identification des interactions entre vnements discrets
Comme indiqu dans le troisime chapitre, il existe deux types dinteractions entre processus :
des enchanements dune part signifiant que loccurrence dun processus daction dit initiateur
entrane (ou peut entraner) la ralisation dun processus daction dit initi ; des empchements
dautre part signifiant que loccurrence dun processus daction dit inhibiteur empche la
ralisation dun processus daction dit inhib.
Ces deux types dinteractions peuvent tre reprsents soit sous forme matricielle, soit sous
forme arborescente. Ces deux reprsentations, de contenu identique, sont complmentaires. La
premire est mieux adapte lorsque les vnements sont nombreux ; la seconde est beaucoup
plus visuelle et pdagogique. En outre, la seconde reprsentation permet lajout dventuelles
contraintes de squenage. Dans un premier temps, nous focaliserons sur la forme matricielle et,
dans un deuxime temps, sous la forme arborescente.
Matrice dinteraction
Rappel :
Une matrice dinteraction est une matrice carr NxN, avec N le nombre de processus
daction, et donc dvnements (puisquun processus daction reprsente un vnement).
Cette matrice se remplit ligne par ligne, en regardant pour chaque processus daction en
tte de ligne sil peut engendrer ou inhiber la ralisation dun ou de plusieurs processus
daction indiqu(s) en tte de colonne. Sil sagit dun engendrement, alors linteraction
est de type enchanement de processus et le lien est matrialis par la lettre I (comme
initiation). Sil sagit dune inhibition, alors linteraction est de type empchement, et lien
est matrialis par la lettre B (comme blocage).
La Figure 75 reprsente les interactions entre les vnements de lapplication pratique. La

lecture de cette figure permet les cinq affirmations suivantes.
Premirement, les six premiers vnements symbolisant les dcs des occupants ont un fort
potentiel dimpact sur les autres vnements. En effet, ces six vnements peuvent inhiber les
nombreuses actions humaines imagines dans cette application (jusqu{ sept vnements
inhibs en cas de dcs de loccupant du studio sinistr).
156 | P a g e
Deuximement, la dfaillance des quipements du systme technique de scurit na quun

faible potentiel dimpact sur les autres vnements car seule la dfaillance initiale du
dtecteur est considre (PA n23).
Troisimement, les ruines de ventaux (PA n43 { n52), mme sils sont trs nombreux, nont
quun faible potentiel dimpact sur les autres vnements. En effet, ces ruines ninhibent que
peu dvnements, tout simplement car les mouvements de ventaux en dehors de ceux causs
par la ruine sont peu nombreux dans cet exemple.
Quatrimement, lalerte des secours extrieurs (PA n33) peut tre initie par les trois
vnements distincts suivants : lalerte du concierge par loccupant du studio sinistr (PA n29),
lalerte du concierge par lalarme (PA n30) ou lalerte du passant par le panache (PA n32). Il
existe donc une forte redondance menant cet vnement.
Cinquimement et dernirement, puisque les processus daction tels que le dcs (cf. PA n1
n6) ou les bris de ventaux (cf. PA n43 n52) sont des vnements dclenchs par les
conditions physiques, ils peuvent survenir (ou non) des instants trs variables dun
scnario { lautre. Seules les simulations permettent de constater comment ils vont sinscrire
dans la squence dvnements.
157 | P a g e
Cinquime chapitre
F IGURE 75 : MATRICE D INTERACTIONS ENTRE PROCESSUS D ACTION DE L APPLICATION PRATIQUE
De manire plus gnrale, les arbres dinteractions suivants facilitent la lecture et la vrification
du scnario.
Arbres dinteraction
Rappel :
Ces arbres permettent de visualiser les squences vnementielles en reprsentant les

interactions entre processus daction par un lien bleu si linteraction est un
enchanement, et par un clair rouge si linteraction est un empchement. La logique
pour construire un arbre peut tre dductive ou inductive. Dans le premier cas, larbre
dbute par un vnement et lon cherche drouler lensemble des squences possibles
partir de cet vnement. Dans le second cas, larbre termine par un vnement et lon
cherche remonter lensemble des squences menant cet vnement. Dans tous les
cas, ces arbres sont probabiliss et temporiss, ce qui permet la fois une meilleure
apprciation des squences (p. ex. : de leur potentialit de ralisation) et une vrification
158 | P a g e
de leur cohrence. Ce travail revient { vrifier, { chaque nud de larbre, que les dlais
fixs ne mnent en aucun cas des squences vnementielles impossibles.
La Figure 76 prsente la lgende utilise dans les arbres.
F IGURE 76 : L GENDE ET ABRVIATIONS DES ARBRES D INTERACTIONS
Arbres dductifs
Parmi les arbres dductifs pouvant tre construits pour lapplication pratique, nous navons
reprsents en Figure 77, Figure 78 et Figure 79 que ceux dbutant par la dtection. Ce choix a
t guid par la constatation que, dans cette application, la plupart des actions sont inities par
de la dtection. Cette constatation sexplique par la reprsentation trs simple du comportement
(notamment des personnes) avant la prise de conscience du danger (p. ex. : attendre dans son
studio, sortir du btiment).
159 | P a g e
Cinquime chapitre
F IGURE 77 : A RBRE D INTERACTION DBUTANT PAR LA DTECTION PAR L OCCUPANT
La Figure 77, initie par la dtection du foyer par loccupant du studio sinistr, correspond {
larbre le plus consquent des trois. Cette importance illustre le rle capital que les
modlisateurs ont voulu donner loccupant dans le droulement de ce sinistre. En effet, il est
potentiellement lorigine de nombreuses actions, et chacune dentre elles engendrent
potentiellement des enchanements dvnements longs et ramifis. Les enchanements,
reprsents par des traits bleus dans la Figure 77, traduisent des phnomnes de propagation
de lalerte, dvacuation et dintervention des secours. Ces enchanements peuvent tre
interrompus par des vnements inhibiteurs, symboliss par des clairs rouges dans la Figure
77. Dans cette figure, les interruptions de branches sont nombreuses et elles sont
principalement dues des dcs, qui constituent dans cette application, une vritable pe de
Damocls (cf. le symbole au-dessus des clairs rouges de la Figure 77). Dans une moindre
mesure, elles sont dues du confinement (cf. le symbole au-dessus des clairs rouges de la
Figure 77) ou une mauvaise entente du cri dalerte (cf. le symbole au-dessus des clairs
rouges de la Figure 77). Ces nombreuses interruptions mettent laccent sur la fiabilit toute
160 | P a g e
relative que les modlisateurs ont voulu donner aux personnes pour accomplir des actions de
scurit. Cependant, en considrant ici que la fiabilit dune squence se dfinit comme sa
propension ne pas tre interrompue, apprhender correctement cette fiabilit requiert non
seulement de connatre les vnements inhibiteurs de cette squence (cest--dire la fois le
nombre de PA inhibiteurs impactant cette enchanement et la facilit de les dclencher) mais
galement les frquences doccurrence59 des enchanements dvnements qui la constituent.
Par exemple, dans cette application, les secours extrieurs sont trs fiables. En effet, ils teignent
toujours le feu sils sont alerts (toutes les frquences doccurrence concernant leurs actions
valent 1 cf. PA n33, n20 et n38) et en plus, leur dcs nest pas considr (absence dclair
rouge sur les PA n33, n20 et n38).
Lanalyse des rsultats de simulations permettra videment dapporter des lments clairant
cette premire analyse.
F IGURE 78 : A RBRE D INTERACTION DBUTANT PAR LA DTECTION PAR LE PASSANT
La Figure 78 correspond { larbre initi par la dtection du panache de fume par le passant. Cet
arbre est court puisque le passant et les secours ont un rle trs limit, celui dalerter les secours
pour le passant, et celui dteindre le feu pour les secours. Les vnements ncessaires pour
reprsenter ces rles sont donc peu nombreux. De plus, sachant quaucune interruption de
branche ne menace les enchanements et quen outre, toutes les frquences doccurrence sont
gales { un, cette squence est trs fiable. En dautre termes, il suffit que, dans un scnario, le
panache soit visible et les secours naient pas dj{ t alerts (p. ex. : par le concierge) pour que
cette squence se dploie jusquau bout (les secours teignent le feu).
F IGURE 79 : A RBRE D INTERACTION DBUTANT PAR LA DTECTION PAR LE DTECTEUR
La Figure 79, quant elle, est initie par la dtection automatique. Cet arbre correspond aux
squences vnementielles relatives aux systmes de recoupement et de ventilation de la CHC.
La fiabilit de ces systmes est directement corrle avec la fiabilit du dtecteur puisque la
dfaillance de ce dtecteur est la seule possibilit dinterruption des enchanements
dvnements (cf. le symbole au-dessus de lclair rouge de la Figure 79). Autrement dit, si le
59Ces frquences sont repres en gris sous les branches de la Figure 77, en mme temps que les dlais
devant scouler avant que lvnement ne se ralise.
161 | P a g e
Cinquime chapitre
dtecteur fonctionne et que le seuil de dtection est atteint, les branches de larbre se dploient
jusquau bout (le compartimentage et la ventilation sont activs).
Arbres inductifs
Parmi les arbres inductifs pouvant tre construits pour lapplication pratique, nous navons
reprsent que ceux sachevant par la sortie des autres occupants de ltage tudi et par
lextinction du feu par des secours. En effet, seuls les arbres menant ces deux vnements
prsentent des redondances.
F IGURE 80 : A RBRE D INTERACTION TERMINAN T PAR LA SORTIE DES AUTRES OCCUPANTS DE L AILE 1 DE L TAGE TUDI
La Figure 80 reprsente les diffrentes squences pouvant mener la sortie des autres
occupants de laile n1 (celui reprsentant les autres occupants de laile n2 est identique, {
lexception videment des numros de PA). Tout dabord, il est possible de constater que les
occupants sont vulnrables tout au long de larbre, et ce quelle que soit la squence droule.
Ensuite, trois squences menant { la sortie de ltage peuvent tre distingues : soit les
occupants sortent, tout en ignorant le prsence de danger (squence 11-13-14) ; soit ils sortent
aprs avoir entendu les cris de loccupant du studio sinistr (squence 21-7-25-10-13-14) ; soit
ils sortent aprs avoir entendu lalarme (squence 21-7-8-28-31-10-13-14). videmment, il
suffit que lune de ces trois squences se droule dans un scnario pour que les occupants soient
sortis. En conclusion, au vue de la redondance constate et des probabilits considres, il est
possible daffirmer que dans cette application, les occupants sortent souvent dans les
circulations pour vacuer de ltage.
162 | P a g e
F IGURE 81 : A RBRE D INTERACTION TERMINANT PAR L EXTINCTION DU FEU PAR LES SECOURS
La Figure 81 reprsente les diffrentes squences pouvant mener { lextinction du feu par les
secours. L galement, il est possible de distinguer trois squences menant cet vnement
tudi : soit les secours interviennent aprs avoir t alerts par le concierge, lui-mme alert
par loccupant (cf. la branche du haut); soit les secours interviennent aprs avoir t alerts par
le concierge, lui-mme alert par lalarme (cf. la branche du milieu); soit les secours
interviennent aprs avoir t alerts par le passant (cf. la branche du bas). En outre, seule les
squences sappuyant sur loccupant du studio sinistr peuvent tre interrompues. Ainsi, il est
possible de conclure quen raison dune forte redondance, de lexistence dune branche sans
interruption (cf. la branche du bas) et des fortes probabilits denchanement, les secours
teignent souvent le feu dans cette application (sauf bien sr, si le feu sest dj{ teint
spontanment).
III.E.b) Expression des contraintes de squenage
Rappel :
Une fois les arbres construits, il convient dy rechercher dventuelles incompatibilits
squentielles. Pour identifier ces incompatibilits, il faut sarrter { chaque nud des
arbres et se demander si les vnements des diffrentes branches :
- peuvent avoir lieu dans le mme scnario (cas dune porte OU au niveau du
nud) ;
- peuvent avoir lieu en mme temps ou dfaut, lesquels doivent avoir lieu en
premiers (cas dune porte ET au niveau du nud).
Si des incompatibilits existent, il est ncessaire de vrifier si les dlais poss empchent
ces incompatibilits de devenir effectives lors dun scnario et { dfaut, dajouter des
contraintes de squenage explicites.
Dans cette application pratique, deux incompatibilits ont t identifies et les deux sont lies
la Figure 77.
Premirement, loccupant du studio sinistr na pas le droit douvrir (cf. PA n39) ou de fermer la
porte de son studio (cf. PA n40) aprs tre sorti de laile (cf. PA n8). En dautres termes, la
branche de la Figure 77 partant vers PA 39 doit se terminer avant que la branche partant vers le
163 | P a g e
Cinquime chapitre
PA 8 ne dbute. Cette incompatibilit est vite par les dlais fixs puisque les PA n 39 et n 40
surviennent en mme temps que le PA n 7; et que le PA n8 survient au plus tt 15 secondes
aprs le PA n7. Il existera donc, quel que soit le scnario, une synchronisation minimale de 15
secondes entre ces vnements.
Deuximement, loccupant du studio sinistr na pas le droit de dclencher lalarme (cf. PA n28)
aprs tre sorti du hall (cf. PA n9). En dautres termes, la branche de la Figure 77 partant vers le
PA 28 doit avoir commenc avant celle partant vers le PA n9. Cette incompatibilit nest pas
vite par les dlais fixs puisque les intervalles [10 ; 25] et [15 ; 30] se chevauchent sur
lintersection [15 ; 25]. Il est donc ncessaire de contraindre ces intervalles pour que ces
vnements surviennent systmatiquement dans lordre voulu. La contrainte de squenage
suivante est retenue : loccupant du studio sinistr dclenche toujours lalarme 5 secondes
avant de sortir, cest--dire que dans tous les scnarios, le dlai du PA n9 vaut 5 secondes de
plus que celui du PA n28.
IV. T RADUCTION DE LA TRAM E EN RSEAUX DE P ETRI ET SIMULATIONS
IV.A Rseaux de Petri gnrs
Aprs lapplication de la dmarche de traduction dfinie au quatrime chapitre, 25 rseaux de

Petri lmentaires (RDPE) sont construits. Les 25 objets correspondants ces RDPE sont lists
dans le Tableau 22. Parmi ces RDPE, certains diffrent uniquement par la valeur initiale de leurs
variables. Ils appartiennent donc { une mme classe dobjets et sont reprs dans le Tableau 22
par un mme numro entre parenthses. Enfin, les indices Ki indiqus permettent de reprer les
objets.
Objet - RDPE Indice Objet - RDPE Indice

Porte du studio sinistr k1 (4) Parois du couloir de laile n1 k14
Porte-fentre du studio sinistr k2 (4) Parois du couloir de laile n2 k15
(1) Fentre n1 du couloir de laile
k3 (4) Parois du hall k16
n1
(1) Fentre du couloir de laile n2 k4 Extrieur k17
Fentre n2 du couloir de laile n1 k5 Occupant du studio sinistr k18
(2) Porte des autres studios de laile Occupants des autres studios de laile
k6 k19
n1 n1
(2) Porte des autres studios de laile Occupant des autres studios de laile
k7 k20
n2 n2
Porte de la cage descalier k8 Concierge k21
(3) Porte de recoupement n1 k9 Secours extrieurs k22
(3) Porte de recoupement n2 k10 Passant k23
Premier foyer k11 Dtecteur commande ouvrant k24
Second foyer k12 Alarme coup-de-poing k25
(4) Parois du studio sinistr k13
T ABLEAU 25 : RDPE CONSTRUITS POUR LA TRAME ET INDICES DES OBJETS REPRSENTS
Afin de limiter le prsent chapitre, un seul de ces RDPE est prsent ici. Dautres sont
disponibles en annexes. Le choix sest port sur le premier foyer, parce quun rseau
reprsentant un foyer na pas encore t comment dans le corps de la thse.
164 | P a g e
IV.B Exemple dtaill dun rseau lmentaire : le premier foyer
La prsente illustration concerne le premier foyer dmarrant dans la chambre. Cet exemple a t
retenu car la construction du rseau a ncessit des ajustements par rapport la dmarche de
construction de rseau du troisime chapitre. Ces ajustements sont identifis et discuts au
paragraphe IV.C. De plus, le rseau finalement obtenu est dtaill aux paragraphes IV.B.a),
IV.B.b) et IV.B.c). Ce rseau est ensuite comment au paragraphe IV.B.d). Enfin, les processus
daction relatifs { ce rseau sont regroups en partie III.D.e).
IV.B.a) Structure et marquage initial
Avec :
P2_1 1: le premier foyer est actif calcul des flux de masse et dnergie changs entre le
foyer et le gaz
P3_11 : le premier foyer est teint calcul des flux masse et dnergie changs entre le
foyer et le gaz durant la phase dextinction
P4_11 : le premier foyer dispose des conditions ncessaires pour tre actif ici
lembrasement gnralis na pas encore eu lieu
P5_11 : le premier foyer dispose des conditions ncessaires pour tre actif ici le
combustible est prsent en quantit suffisante
P6_11 : le premier foyer dispose des conditions ncessaires pour tre actif ici il na pas
encore t attaqu par les secours
P7_11 : le premier foyer ne dispose plus des conditions ncessaires pour tre actif
P8_11 : le premier foyer na pas encore cre de signal de danger, il nest pas dtectable
P9_11 : le premier foyer a cr un signal de danger, il est dtectable

T2_11 : extinction du premier foyer - cette transition sert ramener le jeton en P3_11 (cf. PA
n35, n37 et n38)
T3_11 : embrasement gnralis (cf. PA n35)
165 | P a g e
Cinquime chapitre
T4_1 1: puisement du combustible (cf. PA n37)

T5_11 : attaque des secours (Cf. PA n38)
T6_11 : cration dun signal de danger (cf. processus de cration dans la boite Q)
T7_11 : transmission du signal de danger ici alerte de loccupant (cf. PA n21)
IV.B.b) Annotations
Variables : Conditions de sensibilisation :
{ }
{ }
{ }
( ( ) ( ))
{ ( ) ( )}

{ }
( )
( )

T7_11 fusionne avec T 5_18, avec k=18, lindice de loccupant du studio sinistr
IV.B.c) Nomenclature et valeurs initiales des variables

Variable Description Valeur initiale
Respectivement :
les dures de croissance et de dcroissance des
; 60 et 0 sec
diffrentes phases dactivit du foyer (phase de
( signifie que la valeur de la
dmarrage, phase de dveloppement, phase
variable est attribue au cours du
dextinction)
scnario)
des coefficients traduisant la cintique de croissance et
Respectivement :
de dcroissance des diffrentes phases dactivit du
; 30 et 0 sec
foyer
166 | P a g e

linstant du dbut de la phase de dcroissance
les dbits calorifiques maximaux obtenus pendant les Respectivement :

diffrentes phases dactivit du foyer 0,3.106W ;
le dbit calorifique rellement obtenu un instant t

la masse totale de combustible brle depuis le dbut
0
du scnario (en quivalent bois)
laltitude de lobjet combustible par rapport au niveau
0m
du plancher
Temprature laquelle lembrasement gnralis (feu

trs svre) survient
une variable boolenne indiquant si le foyer a dj subi
une extinction
ip local dans lequel le foyer se trouve 1 (studio sinistr)
la frquence doccurrence du processus daction n21 0,7
une variable boolenne traduisant, pour le scnario
courant, la possibilit doccurrence du processus
daction n21
t linstant courant 0
la quantit de combustible que les autres studios des fixes dans les objets k=6 et k=7,
( ) ( ) ailes apportent au foyer (en quivalent bois), variables c..d. les portes des autres studios
images lues chez les objets les variables k=6 et k=7 des ailes n1 et n2
les tempratures des zones hautes et basses dans tous
fixes par CIFI 2009
les locaux du btiment
les fractions massiques de dioxygne et de fuel des
fixes par CIFI 2009
zones basses dans tous les locaux du btiment
les hauteurs dinterface thermique dans tous les locaux
fixes par CIFI 2009
du btiment
Routine ou
Descriptif
fonction
une routine CIFI 2009 calculant la valeur du dbit calorifique un instant t
une routine CIFI 2009 calculant les change de masse et dnergie entre le premier foyer et le gaz
ET la masse totale de combustible brle depuis le dbut du scnario (en quivalent bois)
une routine CIFI 2009 calculant le dbit calorifique obtenu un instant t, en prenant en compte un
Q()
ventuel dfaut de comburant
une fonction de Scilab qui renvoie un nombre entier dans lintervalle , avec une loi de
IV.B.d) Commentaires
Au dbut dun scnario, la place P1_1 est marque, et le rseau nest pas encore initialis. Le tir de
T1_1 fixe la valeur des variables alatoires suivantes, pour le scnario courant :
- : la dure de la phase de dmarrage, tire entre 3 et 7 minutes (soit entre 180 et 420
secondes) ;
- : un coefficient traduisant la cintique de croissance du foyer durant la phase de
dmarrage. Ce coefficient vaut toujours la moiti de la dure de la phase de dmarrage ;
- : la temprature laquelle lembrasement gnralis survient. Conformment ce qui
est dfini dans la trame (cf. III.D.e), cette temprature est fixe entre 500 et 600C ;
- Po21: une variable boolenne traduisant, pour le scnario courant, la possibilit
doccurrence du processus daction n21. Cette variable est prend la valeur boolenne
vraie dans 70% des scnarios et la valeur boolenne fausse dans les 30% restants.
partir de cet instant, le rseau est initialis. Le marquage indique alors :

- que le foyer est actif (P2_11 est marque) ;
167 | P a g e
Cinquime chapitre
- que le foyer dispose des conditions ncessaires pour tre actif (P4_11, P5_11 et P6_11 sont
marques) ;
- que le foyer nest pas encore dtectable (P9_11 est marque).
Si, pour le scnario courant, le foyer est dtectable par loccupant (c'est--dire que Po21 est vraie,
ce qui signifie ici que loccupant est veill), la transition T6_11 est tire. Ce tir est suivi
immdiatement du tir de la transition T7_11, qui correspondant { lalerte de loccupant (dtection
effective).
Pendant ce temps, la place P2_11 reste marque et les flux de gaz et dnergie entre ce premier
foyer et le gaz environnant sont calculs (cf. la fonction continue F2_11 qui appelle la routine F de
CIFI 2009). En outre, cette routine calcule les dbits calorifiques et de cration de masse gazeuse
survenant au niveau du foyer (cf. processus de cration dans la boite A de la Figure 72). Enfin,
elle permet de calculer la masse totale de combustible brle depuis le dbut du scnario (en
quivalent bois). Connatre cette masse { chaque instant sert { prdire lextinction du foyer par
puisement de combustible.
Durant le scnario, il possible que les conditions dun foyer actif ne soient plus runies, et ce
pour lune des trois raisons nonces ci-dessous :
- parce que tout le combustible disponible a t brl (tir de la transition T4_11,
correspondant au PA n37) ;
- parce que les secours attaquent le foyer (tir de la transition T 5_11, correspondant au PA
n38) ;
- parce que les conditions thermiques dembrasement gnralis sont atteintes (tir de la
transition T3_11, correspondant au PA n35).
Dans les trois cas, la transition T2_11 est tire et le premier foyer steint (cf. la fonction de
jonction j2_1 fixant la variable { linstant courant). La place P2_1 est alors marque et la fonction
continue F2_1 calcule les flux de gaz et dnergie entre ce premier foyer et le gaz environnant
durant la phase dextinction. Cependant, les caractristiques de la phase dextinction diffrent
selon les raisons de son occurrence. En effet, lextinction est brutale lorsquelle est cause par
lembrasement gnralis et par la lutte des secours, alors quelle est progressive lorsquelle
dcoule de lpuisement du combustible (cf. la fonction de jonction j4_1 qui modifie les variables
de dure et de cintique de la phase dextinction et ). Le choix dune extinction brutale
sexplique par le fait que laction de la lutte sur le foyer est difficile { modliser60 ; et quen cas
dembrasement gnralis, le second foyer prend le relai. ce propos justement, la routine Q de
CIFI 2009, appele dans la fonction de jonction j3_1, sert mmoriser la valeur du dbit
calorifique (not ) obtenu { linstant dembrasement gnralis. Ce dbit est alors utilis par le
RDPE reprsentant le second foyer (cf. le partage de variable puisque la variable est publique)
pour ajuster correctement lvolution du dbit calorifique aprs embrasement gnralis.
Le dernier point noter concerne le calcul du combustible disponible. Hypothse a t prise

dans la dfinition de la trame qu{ chaque ruine de porte des autres studios (quelle que soit
laile), de la masse combustible taient ajoute aux foyers (cf. les PA n 46 et n47 du Tableau
23). Cette hypothse a engendr un partage de variable entre ces portes et les (premier et
second) foyers (cf. les variables images ( ) et ( ), reprsentant les quantits de
combustible que les autres studios des ailes apportent au foyer).
60 Le principe de parcimonie a t retenu ici.
168 | P a g e
IV.C Retour dexprience sur la dmarche de traduction
Durant cette application, la dmarche a bien fonctionn pour la construction de la structure et

pour la grande majorit des annotations des RDPE. Toutefois, quelques ajouts ont t
ncessaires dans les annotations afin de reprsenter certaines hypothses physiques.
Les hypothses concernes sont les suivantes :

- lorsque la porte de lun des autres studios se ruine, de la masse combustible est ajoute
au foyer pour allonger son autonomie ;
- lorsque le flashover survient, le premier foyer steint et le second foyer sallume ;
- les cintiques de la phase dextinction sont diffrentes selon lorigine de lextinction.
La modlisation des deux premires hypothses a requis, en plus des annotations issues de la
dmarche de traduction :
- des variables partages supplmentaires (cf. les variables images ( ) et ( );
et la variable publique du rseau reprsentant le premier foyer) ;
- des ajouts dans certaines fonctions de jonction, ncessaires pour faire voluer la valeur
de ces variables (cf. la fonction de jonction j3_1 qui fait voluer la valeur de ).
La modlisation de la dernire hypothse a engendr des ajouts dans une fonction de jonction
(cf. la fonction de jonction j4_1 qui modifie les variables de dure et de cintique de la phase
dextinction et ).
En conclusion, certaines hypothses de simplification des phnomnes physiques ncessitent

des ajouts de variables ou de fonctions de jonction, en plus des annotations issues de la
dmarche de traduction. Sachant que ces hypothses sont trs spcifiques au cas trait, leur
intgration dans une dmarche de construction de rseaux de Petri qui se veut gnrale na pas
t envisage dans ce travail.
IV.D Simulation des scnarios et recherche de situations de danger dans les

scnarios
Aprs limplmentation des rseaux dans SCHEMA-SI, les simulations peuvent dbuter. Pour
cette application, 6 900 scnarios par stratgies ont t simules. Les rsultats fournis par
SCHEMA-SI ont t de deux types :
- lvolution des grandeurs physiques au cours du temps pour chaque scnario ;
- les tirs dats de toutes les transitions des rseaux, pour chaque scnario.
Certains tirs de transitions correspondent { loccurrence des E.N.S., la recherche de
situations de danger dans les scnarios revenait rechercher ces tirs.
Le paragraphe suivant propose quelques traitements de ces rsultats.
V. E XEMPLES DE RSULTATS
Lobjectif de ce paragraphe est de mettre en avant les apports de la mthode pour dcider des
mesures retenir. Pour y parvenir, plusieurs traitements de rsultats ont t raliss et
quelques extraits sont prsents ci-aprs.
169 | P a g e
Cinquime chapitre
V.A Utilisation de la frquence doccurrence des E.N.S. par stratgie
Le Tableau 26 fournit la frquence doccurrence des E.N.S. exprime en %. Dans ce tableau, les
cases vertes indiquent que la frquence doccurrence est infrieure de 5% { celle de la
configuration actuelle de ltablissement qui fait office de base dacceptabilit (stratgie A). Si
elle est orange, cest que la frquence est de 5% plus leve que celle de la stratgie A. Entre ces
deux valeurs la case est colorie en jaune. Une case verte indique une stratgie qui est plus
scuritaire vis--vis dun E.N.S. et une case orange une stratgie qui lest moins. Une case jaune
indique que la stratgie na pas deffet significatif. Enfin <0,01 indique quaucun scnario na
conduit { lE.N.S. dans cette stratgie et que par consquent la frquence doccurrence est
infrieure { linverse du nombre de scnarios simuls fois cent.
Stratgie D :
Stratgie A: Stratgie B : Stratgie C :
recoupement
tat actuel recoupement ventilation
et ventilation
E.N.S. 1 : Dcs du rsident
39,56 38,60 38,15 39,21
du studio sinistr
E.N.S. 2 : Dcs des
rsidents des studios de 17,56 18,19 17,80 19,04
laile 1
E.N.S. 3 : Dcs des
rsidents des studios de 10,61 4,47 10,91 4,69
laile 2
E.N.S. 4 : Feu gnralis
8,41 14,44 9,87 14,54
aux studios de laile 1
0,04 <0,01 0,12 <0,01
aux studios de laile 2
<0,01 <0,01 <0,01 <0,01
la cage d'escalier
T ABLEAU 26 : C OMPARAISON DES FRQU ENCES D OCCURRENCE D E.N.S. PAR STRATGIE
En comparant les stratgies la stratgie A, il apparat trois rsultats principaux.
Tout dabord, la mesure de recoupement (stratgie B) a tendance { mieux protger lautre aile
(c.--d. laile n2), tant ses occupants (cf. E.N.S. n3 - case verte) que son contenu (cf. E.N.S. n5 -
case verte). Cependant cette mesure de recoupement aggrave le risque dextension de lincendie
dans laile o le feu dmarre, cest--dire laile n1 (cf. E.N.S. 4 - case orange). Quant la vie des
personnes dans cette laile n1, elle nest pas plus expose (cf. E.N.S. n1 et n2 cases jaunes).
Ensuite, la mesure de ventilation (stratgie C) a tendance augmenter le risque de propagation

de lincendie aux autres studios (E.N.S. n4 et n5 cases oranges). La vie des personnes, quelle
que soit leur aile, nest pas plus expose (cf. E.N.S. n1, n2 et n3 cases jaunes).
Enfin, la mise en uvre simultane des deux mesures de ventilation et de recoupement

(stratgie D) amliore la scurit dans laile n2 (E.N.S. n3 et n5 case verte) mais la dgrade
dans laile n1 (E.N.S. n 2 et n4 case orange). Par ailleurs, la vie de loccupant du studio
sinistr nest pas plus expose (E.N.S. n1 case jaune).
Dans tous les cas, lextension de lincendie { la cage descalier est trop peu frquente pour
pouvoir conclure sur ce point (E.N.S. n6 frquences <0,01% quelle que soit la stratgie).
En conclusion, avec ce type de rsultats, le groupe de travail peut avoir une vision trs
macroscopique de la performance des stratgies. Selon les couleurs de cases apparaissant (et
aussi lcart entre les frquences), une premire comparaison des stratgies peut tre effectue.
170 | P a g e
Par exemple, les rsultats du Tableau 26 semblent indiquer que la mesure de recoupement est la
mieux adapte, que celle de dsenfumage est la moins adapte et que le couplage de la mesure
de ventilation avec la mesure de compartimentage ne semble pas apporter un gain suprieur
celui obtenu par la mesure de compartimentage seule. Toutefois, avec ces rsultats, il nest pas
possible de spatialiser les E.N.S., cest--dire de connatre le lieu o ils se sont produits. Pour
cette raison, le Tableau 27 a t construit. Il fournit la frquence doccurrence du dcs des trois
catgories de rsidents en fonction du lieu (studio ou CHC). L encore, le code couleur est utilis
pour diffrentier la performance des stratgies.
Stratgie D :
Stratgie A : Stratgie B : Stratgie C :
recoupement
tat actuel recoupement ventilation
et ventilation
E.N.S. 1 : Dcs du rsident
39,56 38,60 38,15 39,21
du studio sinistr
...dans leur studio 36,22 35,44 36,91 36,09
...dans le couloir 3,34 3,16 1,24 3,12
E.N.S. 2 : Dcs des rsidents
17,56 18,19 17,80 19,04
des studios de laile 1
...dans leur studio 3,75 6,13 4,27 6,09
...dans le couloir 13,81 12,06 13,54 12,95
E.N.S. 3 : Dcs des rsidents
10,61 4,47 10,91 4,69
des studios de laile 2
...dans leur studio <0,01 <0,01 0,05 <0,01
...dans le couloir 10,61 4,47 10,85 4,69
T ABLEAU 27 : C OMPARAISON DES FRQU ENCES D OCCURRENCE D E.N.S. PAR LIEU ET PAR STRATGIE
La lecture du Tableau 27, permet effectivement daffiner les rsultats prcdents. La

comparaison se fait toujours par rapport la stratgie A.
Tout dabord, il apparat que la mesure de recoupement (stratgie B) a tendance amliorer les
conditions dans les circulations (E.N.S. n1, E.N.S. n2 et E.N.S. n3 cases vertes dans le couloir)
mais { les aggraver dans les studios de laile n1 (E.N.S. n2 cases oranges dans les studios).
Ensuite, il apparat que la mesure de ventilation (stratgie C) amliore la scurit de loccupant

du studio sinistr dans le couloir (E.N.S. n1 case vert dans le couloir) mais pas celle des autres
occupants, utilisant pourtant le mme couloir (E.N.S. n2 case orange dans le couloir). En outre,
cette mesure tend { aggraver la frquence de lextension du feu aux autres studios, quelle que
soit leur aile.
Enfin, la mise en uvre simultane dune mesure de recoupement et de ventilation (stratgie D)

semble amliorer les conditions dans les circulations (E.N.S. n1, n2 et n3 cases vertes dans le
couloir) mais { les aggraver dans les studios de laile n1 (E.N.S. n2 cases oranges dans les
studios).
En conclusion, ce type de rsultats permet par exemple de poser la question de la pertinence

dune consigne dvacuation (sortir dans le couloir) ou de confinement (rester chez soi). Afin de
daffiner les possibilits danalyse, lajout de la dimension temporelle est souhaitable. Pour cette
raison, les histogrammes temporels doccurrence des E.N.S. du paragraphe V.B ont t
construits.
171 | P a g e
Cinquime chapitre
Rcapitulatif des seuils de significativits utiliss
Par ailleurs, le Tableau 28 rcapitule les seuils de significativit utiliss pour colorier les cases en
orange, jaune et vert. La limite infrieure correspond la valeur de rfrence moins 5% et la
limite suprieure la mme valeur plus 5%. Le choix de cette valeur de 5 % pose la question de
la fiabilit des rsultats. En effet, plus la confiance dans les rsultats est grande, plus cette valeur
peut tre petite. Cependant, une valeur trop petite peut avoir pour effet de faire apparaitre des
tendances qui ne sont pas significatives. Dans le cas de cette application et au vue des rsultats
mitigs, lutilisation dune valeur plus haute (comme 15% par exemple) mne des codes
couleurs quelque peu diffrents. Une rflexion sur le seuil de significativit le plus appropri
devrait idalement tre entreprise.
Seuils de significativit
Valeur de rfrence Limite de significativit infrieure Limite de significativit suprieure
39,56 37,59 41,54
36,22 34,41 38,03
17,56 16,68 18,44
13,81 13,12 14,50
10,61 10,08 11,14
8,41 7,99 8,83
3,75 3,56 3,94
3,34 3,18 3,51
0,04 0,04 0,05
0,01 0,01 0,01
T ABLEAU 28 : S EUILS DE SIGNIFICATI VIT UTILISS POUR COMPARER LES FRQUENCES D OCCURRENCE D E.N.S. PAR
STRATGIE
V.B Utilisation des histogrammes temporels doccurrence des E.N.S.
Lanalyse approfondie des instants doccurrence des E.N.S. permet de tirer de plus amples
dinformations sur les scnarios. Dans le prsent paragraphe, seuls quelques E.N.S de la stratgie
D sont analyss titre illustratif.
Analyse du dcs de loccupant du studio sinistr E.N.S. n1
Au total, loccupant du studio sinistr a perdu la vie dans 2 706 scnarios sur 6 900, soit une
frquence doccurrence de 39,21%.
En sintressant aux instants auxquels cet vnement est survenu dans les diffrents scnarios, il
est possible de tracer lhistogramme de rpartition de dcs suivant.
172 | P a g e
Rpartition temporelle du dcs de l'occupant du studio sinistr
1800
1600
1400
Nombre de dcs
1200
1000
800
600
400
200
0
0-59 60-119 120-179 180-239
Temps (sec)
F IGURE 82 : H ISTOGRAMME DE RPARTITION TEMPORELLE DE L E.N.S. N 1 POUR LA STRATGIE D
La lecture de cet histogramme permet daffirmer que le dcs, sil survient, se situe toujours
avant 4 minutes (soit 240 secondes), avec des pics la deuxime et la troisime minute.
De mme, en cherchant dans quel local ce dcs a eu lieu, il est possible daffirmer que, dans
92% des scnarios menant au dcs (soit dans 36% des scnarios simuls), loccupant dcde
dans son studio. Sil dcde dans le couloir (8% des scnarios menant au dcs, soit 3% des
scnarios simuls), cest toujours parce quil na pas referm la porte derrire lui (cf.
Tableau 29).
Est-il sorti de son studio ? A-t-il referm la porte? (s'il est sorti) Nombre de dcs Proportion
Oui 213 8%
Non 213 8%
Oui 0 0%
Non 2 493 92%
Total 2 706 100%

T ABLEAU 29 : R PARTITION SPATIALE DE L E.N.S N 1 SELON L TAT DE LA PORTE DU STUDIO SINISTR POUR LA STRATGIE
D
Analyse du dcs des autres occupants de laile n1 E.N.S. n2
Au total, les occupants de laile n1 ont perdu la vie dans 1 314 scnarios sur 6900, soit une
frquence doccurrence de 19,04 %. Parmi ces dcs, 420 (soit environ 6 %) ont lieu pendant
que les occupants sont dans leur studio (ignorant la prsence du feu ou confins) et 894 (soit
environ 13 %) pendant quils vacuent.
Lanalyse de la rpartition temporelle des dcs (cf. Figure 83) apportent quelques informations
additionnelles. En effet, les dcs, sils surviennent, se situent principalement avant 5 minutes
(soit 300 secondes), avec des pics la troisime et la quatrime minute. La trs grande
majorit des dcs survenus avant 5 minutes ont eu lieu dans la circulation, ce qui signifie que
les pics observs en dbut dhistogramme correspondent aux instants auxquels les occupants
sortent de leur studio aprs avoir t alerts (soit par loccupant, soit par lalarme). Une seconde
vague de dcs est observe aux alentours de 20 minutes, et cette vague correspond au cas o
les occupants confins, ou ignorant le danger, dcdent dans leur studio. Les 20 minutes
correspondent donc au temps moyen ncessaire pour que la porte se ruine du fait de la chaleur
173 | P a g e
Cinquime chapitre
rgnant dans la circulation. Les dcs survenant { dautres instants correspondent { la fois au
cas o les occupants sortent dans la circulation sans avoir t pralablement alerts, et au cas o
les occupants dcdent dans leur studio du fait de la ruine de la porte.
Rpartition temporelle du dcs des occupants des studios de l'aile

n1
250
Nombre de dcs
200
150
100
50
0
18 8 0
24 4 0
30 0 0
36 6 0
42 2 0
48 8 0
54 4 0
60 0 0
66 6 0
72 2 0
78 8 0
84 4 0
90 0 0
96 96 0
20 20
80 80
40 40
00 0
60 60
20 20
80 80
40 40
00 0
60 60
20 20
80 80
40 40
00 0
60 60
20 20
80 80
40 40
0
12 20
12 1 20
15 1 50
18 1 80
10
10 1 0
11 1 1
12 1 2
13 1 3
13 1 3
14 1 4
15 1 5
16 1 6
16 1 6
17 1 7
18 1 8
19 1 9
19 1 9
20 -2 0
-1
10 -10
0-
0-
0-
0-
0-
0-
0-
0-
0-
0-
0-
0-
0-
0-
-2
60
-
0
Temps (sec)
Extension de lincendie E.N.S. n4, n5 et n6
Lincendie ne stend jamais ni { la cage descalier, ni aux studios de laile n2. Autrement dit, les
conditions rgnant dans le hall et dans le couloir de laile n2 ne sont pas assez agressives pour
ruiner les portes. Cependant, lincendie stend aux autres studios de laile n1, et ce dans 1 003
scnarios sur 6 900 scnarios simuls, soit une frquence doccurrence de lE.N.S. de 14,54 %. La
rpartition temporelle de cet E.N.S. confirme la constatation fait au paragraphe traitant de
lE.N.S. n2, { savoir que le temps moyen ncessaire pour que la porte se ruine du fait de la
chaleur rgnant dans la circulation se situe autour de 20 minutes. De plus, les premires ruines
se situent aux alentours de 11 ou 12 minutes et les dernires autour de 35 minutes. Par ailleurs,
la rpartition autour de la moyenne a plus ou moins lallure dune courbe de Gauss61, ce qui est
intressant noter puisque les temps de rsistance donns en entre taient quiprobables
entre 5 et 25 minutes. Les diffrences sont lies { lactivit du foyer, aux mouvements des
ventaux, aux systmes de compartimentage et de ventilation et bien sr au modle de ruine de
porte retenu. Par ailleurs, la baisse du nombre de ruine, observe aprs 25 minutes (soit 1 500
secondes) correspond srement au dclin du foyer par puisement (de combustible ou de
comburant) et donc des conditions plus supportables dans la circulation.
61Lexplication de cette rpartition requrait une analyse plus minutieuse qui na pas t mene dans le
cadre de cette recherche doctorale puisquelle ne correspondait pas directement avec le sujet de
recherche.
174 | P a g e
Rpartition temporelle de l'extension de l'incendie aux autres studios

Nombre d'extension du feu de l'aile n1 suite la ruine des portes des studios
120
100
80
60
40
20
0
660-720
720-780
780-840
840-900
900-960
960-1020
1020-1080
1080-1140
1140-1200
1200-1260
1260-1320
1320-1380
1380-1440
1440-1500
1500-1560
1560-1620
1620-1680
1680-1740
1740-1800
1800-1860
1860-1920
1920-1980
1980-2040
2040-2100
2100-2160
Temps (sec)
V.C Synthse
Plusieurs conclusions peuvent tre tires des types de rsultats prsents.
Tout dabord, ces rsultats permettent trois niveaux danalyse complmentaires. Le premier
correspond un niveau macroscopique. Ce niveau est particulirement utile pour dgrossir la
comparaison puisquil est adapt pour tirer les premires tendances et pour proposer de
premires hypothses dexplications. Le second correspond { un niveau spatialis,
particulirement judicieux pour identifier les locaux risque. Enfin, le dernier correspond au
niveau temporalis et permet de reprer les instants critiques. Par ailleurs, les deux derniers
niveaux sont utiles pour confirmer ou infirmer les hypothses poses au premier niveau de
lanalyse. Toutefois, dautres niveaux danalyse pourraient tre ajoutes, notamment avec la
possibilit disoler les scnarios ayant mens aux E.N.S. et de les analyser plus en dtail (p. ex. :
avec dautres outils de simulations plus fins).
Ensuite, les rsultats prsents posent un questionnement quant :

- la pertinence du modle physique ;
Par exemple, dans le cadre de cette application, le sous-modle de ruine de ventaux.
- la manire dont les mesures ont t reprsentes ;
Par exemple, la pertinence davoir considr une mesure de ventilation et non une
mesure de dsenfumage.
- lintuition que lon avait de lefficacit prsume dune mesure ;
Par exemple, la mesure de ventilation qui, contre toutes attentes, ne semble pas
efficace.
- dautres mesures { valuer.
Par exemple, lajout de ferme-portes puisqu{ chaque fois que loccupant du studio
sinistr perdait la vie dans le couloir, il navait pas referm la porte derrire lui.
Remarque :
Au vu de lventuelle faiblesse du public accueilli, linstallation de ferme-portes peut
poser des difficults dutilisation des portes au quotidien.
Enfin, dune manire gnrale, les rsultats doivent sans cesse tre mis en parallle avec les
comportements dfinis dans la trame. Pour y parvenir, deux perspectives semblent
175 | P a g e
Cinquime chapitre
prometteuses. Dune part, lutilisation darbres dvnements pour dessiner les squences qui
se sont ralises dans les scnarios. Lajout de la temporalit et de la frquence doccurrence des
squences ces arbres les rendrait idaux pour une comparaison avec les arbres
dinteraction fournis en entre (ceux du paragraphe III.E.a). Dautre part, faciliter ldition des
rsultats du modle physique (p. ex. : lvolution des tempratures de zone au cours du
temps) permettrait de visualiser limpact des comportements de foyer (apport de
combustible) et douvrants (apport de comburant) considrs en entre. En outre, ces rsultats
du modle physique seraient dune aide prcieuse pour confirmer et infirmer les hypothses
dexplication imagines.
SYNTHSE DU Tout dabord, ce chapitre a montr, sur ce cas pratique tout du moins :
CHAPITRE : - que le langage ISI-Systema dtaill au troisime chapitre est adapt
pour construire, pour reprsenter graphiquement et pour valider la
trame ;
- que ce langage est par ailleurs dune aide prcieuse dans la dfinition
rigoureuse des vnements et de leurs potentielles interactions
(enchanements ou empchements) ;
- que la dmarche de construction de rseaux de Petri dtaille au
quatrime chapitre est valide, { lexception de quelques ajouts imposs
par des hypothses physiques spcifiques au cas trait.
Ensuite, ce chapitre a prsent le type de rsultats obtenus avec SCHEMA-SI et

a permis de tirer des perspectives dans le traitement et lanalyse de ces
rsultats.
176 | P a g e
CONCLUSION ET PERSPECTIVES
Conclusion
Ce travail a montr que lune des difficults surmonter pour construire la mthode danalyse
de risque tait celle de la mise en donnes du problme de scurit incendie { rsoudre. Lide
fondatrice imagine pour rpondre cette difficult est celle :
- dutiliser un langage simple pour poser les hypothses de modlisation (appeles
trame dans ce travail) sous la forme dun modle graphique ;
- puis de traduire ce modle graphique en rseaux de Petri compatibles avec loutil
SCHEMA-SI.
Cette ide a donn naissance ce qui a t appel la mthode ISI-Systema ; mthode qui nest
autre quun sous-ensemble de la mthode danalyse de risque.
Llaboration de la mthode ISI-Systema a mis en vidence trois rsultats principaux.
Tout dabord, quil est possible de reprsenter graphiquement la trame autrement que sous
la forme dun rseau de Petri. En effet, les concepts de la systmique (notamment la notion de
processus) sont particulirement bien adapts pour cette reprsentation. Le langage ISI-
Systema, fond sur ces concepts systmiques, offre en outre lavantage dune dfinition claire
et prcise :
- des fonctions remplies par les entits du btiment en feu (p. ex. : une porte, un
dtecteur, un individu) ;
- des vnements pouvant survenir et de leurs interactions dans le temps et dans
lespace.
Il en dcoule que la trame construite avec ce langage est suffisamment dtaille pour laisser
clairement apparatre les hypothses de modlisation poses. La rfutabilit de la trame en est
augmente, ce qui est essentiel dans le cadre dune tude de scurit. En outre, cette clart
permet un gain de communication important dans une dmarche qui se veut multi-acteurs.
Ensuite, llaboration de cette mthode a montr que les reprsentations matricielles et

arborescentes sont adaptes pour identifier les contradictions dans la dfinition des
vnements. La vrification de la cohrence de la trame { travers lidentification et lventuelle
correction des squences dvnements possibles dans les scnarios est galement facilite par
ces reprsentations.
Enfin, ce travail a montr quil est possible de construire des rseaux de Petri compatibles avec
SCHEMA-SI de manire systmatisable, condition de suivre les rgles tablies dans cette thse.
De plus, en raison de la porte trs gnrale de ces rgles, la construction de ces rseaux pourra
un jour tre automatise.
Perspectives damlioration
Les perspectives de ce travail peuvent tre rsumes en trois verbes : informatiser, consolider et
intgrer. Chacun de ces verbes fait lobjet de lun des paragraphes suivants.
Tout dabord, la construction dune trame et sa traduction en rseaux de Petri reste

chronophage. Pour rendre ce travail pleinement oprationnel en ingnierie de la scurit
incendie, la dmarche et les outils proposs tout au long de la thse devraient tre
informatiss. Cette informatisation permettra notamment de faciliter :
- les reprsentations graphiques avec le langage ISI-Systema ;
- la construction de la matrice et des arbres dinteraction ;
177 | P a g e
Conclusion et perspectives
- la gnration des rseaux de Petri.
Ensuite, les travaux de thse font rfrence un vocabulaire spcifique : celui de la systmique
et des rseaux de Petri. Il faudra veiller ce que ce vocabulaire soit bien compris par les
utilisateurs qui ne sont pas experts de tous les domaines englobs par la scurit incendie et ceci
pour viter dengendrer des problmes dincomprhension. De plus, la mthode pourrait offrir
un nombre trop important de degrs de libert de modlisation (en particulier pour la
description des processus daction). Il faudra donc proposer des modles gnriques et des listes
de processus daction pr-remplis pour guider le groupe de travail. Dune manire gnrale,
lutilisation de la mthode par plusieurs groupes de travail diffrents permettrait de constater si
elle est ou non oprationnelle en ltat.
Enfin, llaboration de la mthode ISI-Systema nest quune pierre pose { ldifice de la

construction de la mthode danalyse de risque. De nombreuses questions subsistent encore, et
le premier chapitre met dores et dj{ en avant des pistes de recherche, comme, par exemple, le
traitement des rsultats ou louverture aux outils daide { la dcision. En parallle, des travaux
restent { mener sur loutil SCHEMA-SI lui-mme. Dune part, lamlioration de CIFI 2009
demeure un objectif majeur. La confrontation { des expriences ainsi que lajout dun modle
dallumage et dextinction sont des exemples de pistes. Dautre part, le codage de lassembleur et
du joueur de rseau de Petri dans un langage de programmation plus adapt que linterprt est
souhaitable.
178 | P a g e
RFRENCES BIBLIOGRA PHIQUES
Bnichou N. [et al.] FIERAsystem: a fire risk assessment tool to evaluate fire safety in industrial
buildings and large spaces [Article] // Journal of Fire Protection Engineering, p. 145-172. -
2005. - n3 : Vol. 15.
Bodart Xavier Voyage au centre de CIFI [Rapport]. - Champs-sur-Marne : CSTB, 1990.
Bouyssou Denis Concepts et mthodes pour l'aide la dcision [Livre]. - Paris : Hermes Science
Publications, 2006. - Vol. 2, risque et incertain.
Brillard Alain Rseaux de Petri [Confrence] // Cours Universitaire de Master recherche

"Risques Technologiques et Naturels". - Mulhouse : Universit de Haute Alsace, 2007.
Chabot Jean-Louis Approche probabiliste relative l'tude des scnarios d'incendie // Thse
de doctorat. - Poitiers : Universit de Poitiers, 1998.
Chorier Julien Diagnostic et valuation des risques incendie d'une construction et de sa mise en
scurit // Thse de doctorat. - Grenoble : Universit de Savoie, 2007.
Cocco Claude et Hognon Bernard Scurit Incendie - Mise en Scurit des Btiments existants :
habitation, ERP, bureaux, industrie, IGH... [Livre]. - Champs-sur-Marne : CSTB, 2004.
Curtat Michel Trait de Physique du Btiment - Physique du Feu pour l'Ingnieur [Livre]. -
Cahors : CSTB, 2002. - Vol. III.
Dassens Audrey Mthode pour une Approche Globale d'Analyse des Risques en Entreprise //
Thse de Doctorat. - Mulhouse : Universit de Haute Alsace, 2007.
De Rosnay Joel Le Macroscope [Livre]. - Paris : Ed. du Seuil, 1975.
De Saussure Ferdinand Cours de linguistique gnrale [Livre]. - Paris : Payot, 1995.
Demouge Franois [et al.] Evaluation quantitive du schma de scurit incendie d'un htel,
premiers rsultats obtenus par des approches vnementielles probabilistes [Rapport]. - Paris :
PN-ISI, 2007.
Demouge Franois [et al.] Scurit Incendie - Dveloppement d'une Approche de Modlisation
Stochastique Hybride [Confrence]. - Avignon : Institut de Matrise de Risques et de Suret de
Fonctionnement, 2008.
Demouge Franois et Fromy Philippe CIFI 2009 : Application dun modle { deux zones
gazeuses { ltude de linfluence des caractristiques dun local sur lactivit dun feu sy
dveloppant [Rapport]. - Champs-sur-Marne : CSTB, 2010.
DFHCM Fire Risk Evalution To European Cultural Heritage (FIRE-TECH) user guide [Rapport]. -
Bruxelles : UGent, 2005.
Donnadieu Grard et Karsky Michel La Systmique, Penser et Agir dans la Complexit

[Livre]. - Paris : Liaisons, 2002.
DSC Direction de la Scurit Civile Les statistiques des services d'incendie et de secours [En
ligne] // Ministre de l'Intrieur. - 2009. - 25 06 2020. -
http://www.interieur.gouv.fr/sections/a_votre_service/statistiques.
179 | P a g e
Rfrences bibliographiques
Durand Daniel La Systmique [Livre]. - Paris : Que sais-je ?, 2010.
Evans D.D. et Stroup D.W. Methods to Calculate the Response Time of Heat and Smoke Detector
Installed Below Large Unobstructed Ceilings [Rapport]. - Gaithersburg : NIST, 1985.
Fleury Grard, Lacomme Philippe et Tanguy Alain Simulation vnement discrets [Livre]. -
Paris : Eyrolles, 2006.
Franssen J.M., Kodur V.K.R. et J. Masson Users manual for SAFIR [Rapport]. - Lige, : Institut
du Gnie Civil, Universit de Lige, 2004.
Frasel-Mitchell J.N. Risk Assessment of Factors Relating to Fire Protection in Dwellings

[Confrence] // Fire Safety Science : Proceedings of the 5th International Symposium. -
Melbourne : International Association for Fire Safety Science, 1997.
Friedenthal Sanford, Moore Alan et Steiner Rick A Practical Guide to SysML: The Systems
Modeling Language [Livre]. - [s.l.] : Morgan Kaufmann; Revised edition, 2009.
Fromy Philippe, Muller Anne et Demouge Franois Application d'une approche stochastique
hybride - Partie comparaison des modles de zones CFAST et SCHEMA-SI sur un exemple
[Rapport]. - Paris : PN-ISI, 2008.
Galea E.R. et Tavares M.R. Numerical Optimisation Techniques Applied to Evacuation Analysis
[Confrence] // Pedestrian and Evacuation Dynamics. - Berlin : Springer, 2008.
Genrich H. J. et Lautenbach K. System Modelling with High-Level Petri Nets [Article] //

Theoretical Computer Science. - 1981. - Vol. 13.
Godet Michel Manuel de prospective stratgique [Livre]. - Paris : Dunod, 2007. - Vol. 2 Lart et
la mthode.
Guyonnet Jean-Franois La maitrise de l'incendie dans les batiments [Livre]. - Paris : Maloine,
1983.
Hognon Bernard Les victimes des feux en France dans les btiments d'habitation - examen de
donnes quantitatives [Rapport]. - Champs-sur-Marne : CSTB pour le compte du Ministre de
l'Emploi, de la Cohsion Sociale et du Logement, 2007.
Hognon Bernard MOCASSIN : une approche probabiliste de la scurit incendie des ERP
[Rapport]. - Champs-sur-Marne : Cahiers du CSTB n2554, p. 28, 1992.
Hostikka S. and Keski-Rahkonen O. Probabilistic simulation of fire scenarios, p. 301311

[Article] // Nuclear Engineering and Design. - 2003b. - Vol. 224.
Hostikka Simo and Keski-Rahkonen Olavi Probabilistic Fire Simulator - Theory and User's
Manual for Version 1.2 [Report]. - Finland : VTT Publications, 2003a.
INERIS Scurit Incendie dans les entrepts [Revue]. - Paris : Technique de l'Ingnieur, 2005. -
SE 2 055-1.
INVS Institut de Veille Sanitaire Bulletin pidmiologique hebdomadaire [En ligne] //

Mortalit par accident de la vie courante en France mtropolitaine. - 02 03 2010. - n8. - 26 06
2010. - http://www.invs.sante.fr/publications/default.htm.
Jensen K. Coloured Petri Nets and the Invariant Method [Article] // Computer Science. - 1981. -
Vol. 14.
180 | P a g e
Kaneka H. Etude par la mthode des lments finis du comportement mcanique d'lements
plaque en acier soumis l'incendie [Rapport]. - Saint-Rmi-les-Chevreuses : CTICM, 1990.
Kawagoe K. Fire Behaviour in Rooms [Rapport]. - Ibaraki-ken, Japan : Building Research

Institute, 1958.
Kervern Georges-Yves et Boulenger Philippe Cindyniques, Concepts et mode d'emploi

[Livre]. - Paris : Economica, 2007.
Kevern Goerges-Yves et Rubise Patrick L'archipel du danger [Livre]. - Paris : Economica,

1991.
Launay R., Donie Ph. et Kimmel D. Application de la Mthode MOSAR l'Analyse de Scurit
d'Installation au CEA [Rapport]. - Saclay : Comit de l'Energie Atomique Groupe d'Etude et de
Prvention, 2002.
Launay Richard Mthode Organise Systmique d'Analyse des Risques [Confrence] // Cours
Universitaire de Master recherche "Risques Technologiques et Naturels". - Mulhouse : Universit
de Haute-Alsace, 2007.
Le Cardinal Gilles [et al.] Peurs, attraits et tentations (PAT) [Article] // Education et
Management . - Crteil : CRDP Crteil, 1994. - 14.
Le Gallou Franis et Bouchon-Meunier Bernadette Systmique - Thorie et Applications

[Livre]. - Paris : Technique et documentation - Lavoisier, 1992.
Le Moigne Jean-Louis La Thorie du Systme Gnral - Thorie de la Modlisation

[www.mcxapc.org]. - Version lectronique : Rseau Intelligence de la Complexit, 2006.
Lesbats M., Dos Santos J. et Perilhon P. Contribution l'laboration d'une Science du Danger
[Confrence] // Actes des Assises Internationales des Sciences et Techniques du Danger. -
Bordeaux : [s.n.], 1993.
Levin B.M. EXITT - a Simulation Model of Occupant Decisions and Actions in Residential Fires :
User's Guide and Program Description [Rapport]. - Gaithersburgh : National Bureau of
Standards, 1987.
Mac Grattan Kevin Fire Dynamics Simulator (version 4), Technical Reference Guide [Rapport]. -
Gaitherburg : NIST, 2004.
Mangin Jean-Claude, Fromy Philippe et Demouge Franois Approche par simulation

vnementielle probabiliste - tude de la sensibilit des rsultats en fonction de la variation des
paramtres et des donnes sur une application un htel [Rapport]. - Paris : PN-ISI, 2009.
McCaffrey B. J. Purely buoyant diffusion flames [Rapport]. - [s.l.] : NBS report - NBSIR n79 -
1910, 1979.
Mizukami T. [et al.] A Compartment burning rate model for various scales [Confrence] //
Proceedings of the Ninth International Symposium of Fire Safety Science. - 2008.
Morin Edgar Introduction la pense complexe [Rapport]. - Paris : Seuil, 2005.
Mortureux Yves Arbres de dfaillance, des causes et des vnements [Article] // Technique de
l'Ingnieur. - 2002. - SE4050.
181 | P a g e
Rfrences bibliographiques
Muller Anne [et al.] Application d'une approche stochastique hybride - Partie valuation de
mesures de scurit destines amliorer le niveau de scurit d'un tablissement [Rapport]. -
Paris : PN-ISI, 2009b.
Muller Anne [et al.] Application d'une approche stochastique hybride la scurit incendie -
Partie reconstituation d'un incendie rcent [Rapport]. - Paris : PN-ISI, 2009a.
Muller Anne [et al.] Interflam [Confrence] // The use of a stochastic fire safety engineering
tool for fire scene reconstruction. - Nottingham : Intersciences communications, 2010.
Muller Pierre-Alain et Gaertner Nathalie Modlisation Objet avec UML [Livre]. - Paris :
Eyrolles, 2005.
Peacock R.D. [et al.] A User's Guide for FAST : Engineering Tools for Estimating Fire Growth
and Smoke Transport [Rapport]. - Gaithersburg : NIST, 2000.
Peacock R.D. [et al.] An Update Guide for HAZARD I Version 1.2 [Report]. - Gaitherburg : NIST,
1994.
Peacock R.D. [et al.] CFAST Consolidated Model of Fire Growth and Smoke Transport
[Rapport]. - Gaitherburg : NIST, 2005.
Perilhon Pierre Dveloppement d'une Mthode Organise Systmique d'Analyse des Risques
[Rapport]. - 2003.
Perilhon Pierre MOSAR - Prsentation de la Mthode [Article] // Technique de l'Ingnieur. -

2003. - SE4060.
Petri Carl Adam " Kommunikation mit Automaten " [Livre]. - Bonn : Institut fr Instrumentelle
Mathematik, 1962.
PN-ISI G1 Mthodologie gnrale pour la conception, la construction et lexploitation douvrages

[Rapport]. - Paris : IREX, 2008.
Raclot Stphane [et al.] Introduction une mthode d'analyse et de couverture des risques
(MACR) [Rapport]. - Paris : BSPP, 2010.
Ridoux Michel AMDEC - les moyens [Article] // Technique de l'Ingnieur. - 1999. - AG4220.
Robert Christian and Casella George Monte Carlo Statistical Methods [Book]. - London :
Springer, 2004.
Royer Michel HAZOP : une mthode d'analyse des risques - Prsentation et contexte [Article] //
Technique de l'Ingnieur. - 2009. - SE4030.
Santarek K. and Buseif M. Modeling and design manifacturing systems using SADT and Petri
nets tools [Article] // Journal of material processing technonlogy. - 1998. - Vol. 76.
Siegel Robert et Howell John R. Thermal Radiation Heat Transfer - second edition [Livre]. -
[s.l.] : McGraw-Hill Book Company, 1981.
Talon Aurlie Evaluation des scnarii de dgradation des produits de construction // Thse de
doctorat. - Clermont-Ferrand : Universit Blaise Pascal, 2006.
Tewarson A., Jiang F. H. et Morikawa T. Ventilation-Controlled combustion of Polymers

[Revue] // Combustion and flame. - 1993. - Vol. 95. - pp. 151-169.
182 | P a g e
The Geneva Association World Fire Statistics [Online] // Information Bulletin oh the World
Fire Statistics Centre. - 25 10 2009. - 25 06 2010. -
http://genevaassociation.org/PDF/WFSC/GA2009-FIRE25.pdf.
Thos Constantin Modlisation du Mouvement des Personnes lors de lEvacuation dun

Btiment { la Suite dun Sinistre // Thse de Doctorat. - Paris : Ecole Nationnale Suprieure des
Ponts et Chausses, 1994.
Thibaut Olivier Contribution au Dveloppement d'une Mthode Globale d'Analyse des Risques
sur un Territoire [Rapport]. - Mulhouse : Universit de Haute-Alsace, 2007.
Thibaut Olivier et Brilhac Jean-Franois Analyse des Risques sur un Territoire [Article] //
Technique de l'Ingnieur. - 2009. - AG1586.
Thiry L. et Thirion B. Functional metamodels for systems and software [Article] // Journal of
Systems and Software. - 2009. - Vol. 82(7).
Thiry L. et Thirion B. Une interprtation fonctionnelle de lIDM [Article] // Technique et

Science Informatiques. - 2010. - Vol. 29.
Universit de Bordeaux Portail du risque QHSE [En ligne] // Problmatique, Mthodologie,

Science du danger. - 2010. - http://portaildurisque.iut.u-
bordeaux1.fr/promethScienceDanger.htm.
Utiskul Y. et Quintiere J. G. An Application of Mass Loss Rate Model with Fuel Response Effects
in Fully-Developed Compartment Fires [Confrence] // Proceedings of the Ninth International
Symposium of Fire Safety Science. - 2008.
Utiskul Yunyong Theoretical and experimental study on fully-developed compartment fires //

PhD Thesis. - Baltimore : University of Maryland, 2006.
Villani Emilia, Valette Robert and Miyagi Paulo Modelling and Analysis of Hybrid Supervisory
Systems - A Petri Net Approach [Book]. - London : Springer, 2007.
Villemeur A. Suret de fonctionnement des systmes industriels [Livre]. - Paris : Eyrolles, 1988.
Von Bertalanffy Ludwig Thorie Gnrale des Systmes [Livre]. - Paris : Dunod, 1993.
Yung D.T., Hadjisophocleous G.V. and Proulx G. A Description of the probabilistic and
deterministic modelling used in FiRECAM [Article] // International Journal on Engineering
Performance-Based Fire Codes, p.18-26. - 1999. - Vol. 1.
Zaytoon Janan Systmes Dynamiques Hybrides [Livre]. - Paris : Hermes Science, 2001.
Zukoski E.E. [Confrence] // Fire Safety Science - Proceedings of the First International
Symposium. - New York : Hemisphere, 1984.
183 | P a g e
ANNEXES
ANNEXE 1: MODLE PHYSIQUE CIFI 2009 ..................................................................................................... 187
I. MODLE ARAULIQUE DEUX ZONES GAZEUSES ................................................................................................ 187
I.A Rappel de lhypothse de dcoupage en deux zones ......................................................................... 187
I.B Variables de base ............................................................................................................................... 187
I.C Systme dquations .......................................................................................................................... 187
I.D Variables dduites ......................................................................................................................... 188
I.E Nomenclature .................................................................................................................................... 188
II. CALCUL DES TERMES DE FLUX PROVENANT DES DIFFRENTS OBJETS DU SYSTME BTIMENT EN FEU ........................ 189
II.A Parois des locaux ........................................................................................................................... 189
II.B Ouvertures verticales ..................................................................................................................... 190
II.C Systmes de dsenfumage ............................................................................................................ 191
II.D Foyers ............................................................................................................................................ 191
III. MODLE DE RAYONNEMENT .......................................................................................................................... 193
III.A Proprits radiatives des zones gazeuses ...................................................................................... 193
III.B Rayonnement de la flamme .......................................................................................................... 193
III.C changes radiatifs 2 parois ........................................................................................................ 193
ANNEXE 2: PRSENTATION DTAILLE DE LA DMARCHE DE CONSTRUCTION DE RSEAUX DE PETRI .......... 195
I. CONSTRUCTION DES PLACES .......................................................................................................................... 195
I.A Partie reprsentant le dplacement de lobjet .................................................................................. 195
I.B Partie(s) reprsentant le rle de lobjet dans la propagation de lalerte ........................................... 196
I.C Partie(s) reprsentant les interactions continues de lobjet avec le modle araulique ................... 196
I.D Partie reprsentant les actions de lobjet sur les autres objets ..................................................... 198
I.E Partie reprsentant la dgradation de lobjet ................................................................................... 198
II. IDENTIFICATION DES TRANSITIONS ET DES ARCS ................................................................................................. 199
II.A Parties reprsentant le dplacement de lobjet et les effets de sa dgradation sur son dplacement
199
II.B Parties reprsentant le rle de lobjet dans la propagation de lalerte et les effets de sa
dgradation sur ce rle............................................................................................................................... 201
II.C Partie(s) reprsentant les actions de lobjet sur les autres objets ................................................. 203
II.D Parties reprsentant les interactions continues de lobjet avec le modle araulique et les effets de
la dgradation de lobjet sur ces interactions ............................................................................................ 204
III. DISTINCTION ENTRE LES TRANSITIONS ACTIVES, PASSIVES ET INTERNES ................................................................... 207
IV. SIMPLIFICATIONS DE LA STRUCTURE DU RSEAU LMENTAIRE .............................................................................. 209
IV.A Simplifications du nombre de transitions ...................................................................................... 209
IV.B Simplification du nombre de places............................................................................................... 209
V. IDENTIFICATION DE LTAT INITIAL ET AJOUT DES TRANSITIONS DINITIALISATION ...................................................... 210
V.A Identification de ltat initial ......................................................................................................... 210
V.B Concatnation des diffrentes parties........................................................................................... 210
VI. IDENTIFICATION DES VARIABLES NCESSAIRES .................................................................................................... 211
VI.A Variables gnrales lies tout objet ........................................................................................... 211
VI.B Variables lies aux transitions dinitialisation de ltat initial ....................................................... 211
VI.C Variables lies au calcul des changes de masse et dnergie entre un objet et les zones gazeuses
211
VI.D Variables lies au calcul de labsorption et de la diffusion dnergie dans un objet solide ........... 212
VI.E Variables lies aux signaux de danger .......................................................................................... 212
VI.F Variables lies aux processus daction .......................................................................................... 213
VII. CONSTRUCTION DES CONDITIONS DE SENSIBILISATION .................................................................................... 214
VII.A Transitions dinitialisations ............................................................................................................ 215
185 | P a g e
Annexes
VII.B Transitions servant calculer labsorption et la diffusion dnergie dans lobjet solide ............... 215
VII.C Transitions reprsentant une cration dinformation ................................................................... 215
VII.D Transitions reprsentant un processus daction inhib ................................................................. 216
VII.E Transitions reprsentant un processus daction inhibiteur ........................................................... 216
VII.F Autres transitions .......................................................................................................................... 217
VIII. CONSTRUCTION DES FONCTIONS DE JONCTION .............................................................................................. 217
VIII.A Transitions dinitialisations ............................................................................................................ 218
VIII.B Transitions servant calculer labsorption et la diffusion dnergie dans lobjet solide ............... 218
VIII.C Transitions reprsentant un processus daction inhibiteur ........................................................... 219
VIII.D Autres transitions .......................................................................................................................... 219
IX. CONSTRUCTION DES FONCTIONS CONTINUES .................................................................................................... 220
X. RPARTITION DES VARIABLES EN CATGORIES ET INITIALISATION DE LEUR VALEUR ..................................................... 221
XI. VRIFICATION ET SIMPLIFICATION DES ANNOTATIONS DU RSEAU .......................................................................... 221
XI.A Vrification .................................................................................................................................... 221
XI.B Simplifications des annotations..................................................................................................... 223
ANNEXE 3: QUELQUES RSEAUX DE PETRI DE LAPPLICATION PRATIQUE ..................................................... 225
I. RSEAU DE PETRI LMENTAIRE REPRSENTANT LA PORTE DU STUDIO SINISTR ........................................................ 225
I.A Structure et marquage initial............................................................................................................. 225
I.B Annotations ....................................................................................................................................... 226
I.C Nomenclature et valeurs initiales des variables ................................................................................ 226
II. RSEAU DE PETRI LMENTAIRE REPRSENTANT LOCCUPANT DU STUDIO SINISTR ................................................... 227
II.A Structure et marquage initial ........................................................................................................ 227
II.B Annotations ................................................................................................................................... 228
II.C Nomenclature et valeurs initiales des variables ............................................................................ 229
III. RSEAU DE PETRI LMENTAIRE REPRSENTANT LA FENTRE DU STUDIO SINISTR ..................................................... 230
III.A Structure et marquage initial ........................................................................................................ 230
III.B Annotations ................................................................................................................................... 231
III.C Nomenclature et valeurs initiales des variables ............................................................................ 231
186 | P a g e
Annexe 1: MODLE PHYSIQUE CIFI 2009
Cette annexe synthtise et reprend les quations dun rapport interne au CSTB (Demouge, et al.,
2010). Lobjectif de cette annexe est de prsenter les quations de loutil CIFI 2009. Les
hypothses de bases de loutil sont prsentes dans le premier chapitre.
I. M ODLE ARAULIQUE DEUX ZONES GAZEUSES
I.A Rappel de lhypothse de dcoupage en deux zones
CIFI 2009 est un outil numrique se basant sur un modle appartenant la famille des modles
dits de zones . Dans un tel modle, lespace dun btiment est dcoup en zones, dans lesquels
les grandeurs physiques caractristiques du modles (p. ex. : temprature, composition des
espces chimiques, opacit, etc.) sont uniformes et instationnaires.
Lide de dcouper lespace en zones vient de lobservation que les gaz chauds issus dun foyer
saccumulent sous le plafond dun local en prsentant une frontire basse peu prs
horizontales avec lair frais situ au-dessous. Ceci est valable pour des locaux de forme
gomtrique classique, des paralllpipdes rectangles, et pour des foyers placs en partie basse
du local et assez puissants par rapport aux dimensions du local (sinon, la fume vite refroidie
dans son ascension se rpartit en volutes ou lentilles) et en labsence de courants dair
importants.
De cette manire, dans un modle { deux zones gazeuses comme CIFI 2009, lespace volumique
gazeux dun local est compos de deux zones : lune chaude, en haut et lautre plus froide, en bas.
Linterface entre les deux zones est une surface virtuelle traverse par endroit par des flux de
masse et denthalpie dus aux foyers. La hauteur de cette interface, dite hauteur dinterface
thermique ou hauteur libre de fume
I.B Variables de base
Le modle sappuie sur des bilans de conservation de masse et dnergie dans chacune des deux
zones dun local i. Les variables de base choisies pour crire ces bilans de conservation sont les
suivantes :
cart par rapport la pression de rfrence de la pression au sol dans le local
(ramene { laltitude de rfrence) normalise par la pression de rfrence
Volume de la zone basse normalis par le volume du local
Masse de la zone haute
Masse de la zone basse
Masse de lespce k dans la zone haute
Masse de lespce k dans la zone basse
I.C Systme dquations
Le systme dquations diffrentielles ordinaire { rsoudre est le suivant :
( )
187 | P a g e
Annexes
[ ]
( )
Ce systme dquation drive de bilans de conservation de la masse et de lnergie ainsi que du

premier principe de la thermodynamique. Les termes utiliss sont dfinis dans la nomenclature
(cf. I.E).
I.D Variables dduites
Les variables dcrivant ltat des zones gazeuses (pression, interface thermique entre zones,
tempratures, fractions massiques des espces chimiques) sont dduites des variables
principales en rsolvant les quations suivantes
( )( )
( )( )
Ces quations ont t obtenues en faisant intervenir lhypothse de gaz parfait. Les termes
utiliss sont dfinis dans la nomenclature (cf. I.E).
I.E Nomenclature
I.E.a) Variables utilises pour dcrire les zones de gaz

g Acclration gravitationnelle
Chaleur spcifique de l'air pression constante
cart de pression au sol ramen l'altitude de rfrence
188 | P a g e
cart de pression normalis

Masse de la zone haute
Masse de la zone basse
Masse de l'espce k en zone haute
Masse de l'espce k en zone basse
Pression de rfrence
Constante universelle des gaz parfaits
Ru Constante universelle des gaz parfaits
Temprature de zone haute
Temprature de zone basse
Volume de la zone basse normalis par le volume du local
Fraction massique de l'espce k en zone haute
Fraction massique de l'espce k en zone basse
Hauteur d'interface thermique
I.E.b) Variables utilises pour dcrire les flux de masse et dnergie

Flux net d'nergie en zone haute
Flux net d'nergie en zone basse
Flux de masse entrant en zone haute
Flux de masse sortant de la zone haute
Flux de masse entrant en zone basse
Flux de masse sortant de la zone basse
Flux de masse de l'espce k entrant en zone haute
Flux de masse de l'espce k sortant de la zone haute
Flux de masse de l'espce k entrant en zone basse
Flux de masse de l'espce k sortant de la zone basse
II. C ALCUL DES TERMES DE FLUX PROVENANT DES D IFFRENTS OBJETS DU

SYSTME BTIMENT EN FEU
Les termes de flux de masse ( ) et dnergie ( ) apparaissant dans les termes de droite du
systme dEDO du systme dquation prsent en partie I.C sont gnrs par les diffrents
objets du systme btiment en feu (parois des locaux, ouvertures, systmes de dsenfumage,
foyers, etc.).
Ces termes sont modliss en ayant recours des reprsentations simplifies des phnomnes
(corrlations empiriques, application du thorme de Bernoulli, etc.). Ces reprsentations sont
dtailles ci-aprs.
II.A Parois des locaux
Les parois sont dcrites par la gomtrie du local (largeur, longueur, hauteur) et son altitude,
leur paisseur, leurs caractristiques thermo-physiques et leur missivit. Seulement deux
parois sont considres pour chaque local :
- la paroi haute (au contact de la zone haute) ;
189 | P a g e
Annexes
- la paroi basse (au contact de la zone basse).

Les surfaces de ces deux parois voluent donc proportionnellement { la hauteur dinterface dans
le local.
Les changes de chaleur convectif et radiatif (le modle de rayonnement utilis est prsent en
partie III) entre le milieu gazeux et une paroi sont fonction de la temprature de la face expose
de cette dernire. Pour valuer au cours du temps la temprature de surface des parois des
locaux, un modle unidimensionnel de conduction de la chaleur est utilis. Chaque paroi est
discrtise en 19 lments finis pour raliser le calcul de conduction de la chaleur. Linfluence du
local sollicitant ventuellement la face non-expose est nglige.
Remarque :
Dans ce modle, la surface des ouvertures verticales est dduite de la surface des parois
lors de lvaluation du flux total chang entre le gaz et la paroi.
II.B Ouvertures verticales
Une ouverture verticale est dcrite par ses hauteurs dallge et de linteau, sa largeur, les deux
locaux quelle relie et son coefficient araulique.
Le calcul des flux de masse et denthalpie changs entre les zones de deux locaux relis par une
ouverture verticale reprend celui implment dans les versions prcdentes de CIFI. Le principe
retenu est dcrit et expliqu de faon dtaille la page 86 de (Bodart, 1990).
En deux mots, une premire tape consiste appliquer le thorme de Bernoulli sur la hauteur
de louverture, en tenant ainsi compte de lcart de pression au sol des deux locaux ainsi que des
masses volumiques des quatre zones en contact et des deux hauteurs dinterface. On obtient
ainsi aprs intgration les dbits massiques changs entre les diffrentes zones.
Dans une deuxime tape, les dbits obtenus sont redirigs vers lune ou lautre des zones du
local dans lequel ils dbouchent en tenant compte de la diffrence de masse volumique entre
lcoulement { louverture et la zone. Par exemple, un coulement de gaz chaud (froid)
dbouchant dans une zone froide (chaude) sera redirig vers le haut (vers le bas). Diffrents cas
peuvent se prsenter et lon ne vise pas ici { les dtailler de faon exhaustive. Lorsquun
coulement est redirig, lentrainement gnr (formation dun panache douverture ) est
calcul { laide de corrlations empiriques en faisant une analogie avec le cas dun panache
axisymtrique. Par dfaut, la corrlation de (McCaffrey, 1979) est utilise. Cette analogie est
systmatiquement ralise, que le panache soit ascendant ou descendant.
En sus des changes de masse et denthalpie, les pertes par rayonnement aux ouvertures
peuvent jouer un rle trs important sur les tempratures atteintes. En pratique, une valuation
des changes radiatifs entre deux locaux via une ouverture verticale cohrente avec la
reprsentation en deux zones gazeuses est ardue : les facteurs de forme entre les diffrentes
couches et les diffrentes parois des deux locaux ne sont pas simples { exprimer. Lapproche
retenue au stade actuel de dveloppement de loutil consiste { crire lchange entre les deux
zones hautes seules ou les deux zones basses seules en considrant un facteur de forme gal 1,
une missivit gale { 1 et une surface dchange gale { la surface de contact entre les deux
zones considres.
190 | P a g e
II.C Systmes de dsenfumage
Loutil permet la prise en compte de la mise en uvre de systmes dvacuation naturelle ou

mcanique de la fume via la reprsentation des flux de masse et denthalpie gnrs par la
prsence dexutoires ou de bouches mcaniques.
II.C.a) Exutoire
Un exutoire est toujours plac au plafond dun local et est dcrit par une surface gomtrique et
un coefficient araulique. Le dbit volumique obtenu au niveau de lexutoire est gnr par le
diffrentiel de pression entre le local i et lenvironnement du systme (lextrieur).
II.C.b) Bouche mcanique
Une bouche mcanique peut tre place { nimporte quelle hauteur dans un local. Elle est
caractrise par un dbit volumique (positif, alors il sagit dune bouche de soufflage, ou ngatif,
alors il sagit dune bouche dextraction).
II.C.c) Phnomnes non souhaits nuisant { lefficacit du dsenfumage
Poinonnement
Si lcoulement travers un dispositif dvacuation est lev et la couche de fume mince,

lextraction dair peut saccompagner dun entrainement parasite dair non enfum (venant de la
zone basse sous la fume). Cet entrainement parasite, galement appel phnomne de
poinonnement ou plugholing en anglais, nuit { lefficacit du dsenfumage. Le critre de
poinonnement implment dans loutil a t propos par (Curtat, 2002).
Brassage entre zones
Le soufflage dair entraine un brassage entre les zones si lcoulement dair frais en provenance
de lextrieur entrant pntre dans la zone haute. Loutil prend ce brassage en compte en
redirigeant vers la zone basse le dbit de soufflage en tenant compte dun entrainement de fluide
de la zone haute calcul { laide de la corrlation de (McCaffrey, 1979).
II.D Foyers
Un foyer est dcrit par :

- une surface horizontale circulaire place une certaine hauteur dans le local,
- une temprature de vaporisation,
- une chaleur latente apparente de vaporisation,
- une volution temporelle du dbit de pyrolyse
- une raction de combustion.
Lactivit du foyer diffre selon que le foyer est bien ventil (excs de comburant ou
stchiomtrie) ou mal ventil (excs de combustible). Pour connatre la situation de ventilation
du foyer, la richesse du mlange gazeux le constituant est utilise.
II.D.a) Dbit calorifique
Le dbit calorifique diffre alors en fonction de la richesse du mlange.
Dans le cas dun excs de combustible, le dbit calorifique est calcul comme suit :
191 | P a g e
Annexes
Avec :
: le dbit de pyrolyse (cf. II.D.c)
: lenthalpie de combustion d'un kg de combustible
Dans le cas dun excs de comburant, le dbit calorifique est calcul comme suit :
Avec :
: la fraction massique doxygne dans la zone basse
le dbit entrain par le panache de la zone basse vers la zone haute
: lenthalpie de combustion d'un kg de comburant
Par dfaut, , le dbit massique entrain de la zone basse vers la zone haute par le panache
se dveloppant au droit du foyer est calcul en fonction du dbit calorifique et de la distance
sparant la surface horizontale reprsentant le foyer de linterface entre zone haute et zone
basse { laide de la corrlation empirique de (McCaffrey, 1979) .
II.D.b) Raction de combustion
Foyer bien ventil
En situation de feu bien ventil, la raction de combustion est dcrite par le nombre datomes de
carbone, dhydrogne et doxygne prsents dans le gaz issu de la pyrolyse, par les fractions de
masse de combustible converties aprs oxydation en suie et en monoxyde de carbone ainsi que
par la chaleur dgage par la combustion dun kilogramme de dioxygne. Loutil dduit de ces
donnes dentre les termes de production des diffrentes espces chimiques et la chaleur de
combustion associe au combustible considr (les suies sont considres comme composes de
carbone uniquement).
Foyer mal ventil
Lorsque le foyer est mal ventil, la raction complte ne peut pas avoir lieu. Il en dcoule :
- quune plus grande production de suie et de monoxyde de carbone ;
- que le combustible imbrul dans la zone de flamme est convecte dans la couche de
fume sous la forme
Les corrlations empiriques tablies par (Tewarson, et al., 1993) sont utilises pour augmenter
la production de suie et de monoxyde de carbone.
Par dfaut, le combustible imbrl est simplement inject en zone haute o il pourra ragir avec
loxygne prsent ou tre transport dans une autre zone.
II.D.c) Dbit de pyrolyse
Le dbit de pyrolyse est lune des donnes dentre du foyer. Toutefois, les conditions rgnant
dans le local sont susceptibles dinfluencer fortement le dbit de pyrolyse libr par un objet en
feu et ce dernier peut tre trs loign de celui que lon obtiendrait si lobjet tait plac en champ
libre.
La sous-ventilation du foyer (excs de combustible) rduit le retour radiatif provenant de la

flamme sur la surface en pyrolyse active (rduisant dautant lnergie servant { la dgradation
192 | P a g e
du matriau) tandis que llvation de temprature dans le local augmente lnergie utilisable
par la pyrolyse.
Le modle de perte de masse que implment dans loutil pour prendre en compte ces effets a
t propos par (Utiskul, 2006). Ce modle a t implment dans un modle de feu une zone
(Utiskul, et al., 2008) ainsi que dans le modle deux zones BRI2002 (Mizukami, et al., 2008) et
a fait lobjet de confrontation { des expriences { petite chelle.
III. M ODLE DE RAYONNEMENT
Le modle de rayonnement implment dans loutil reprend celui utilis dans les versions
prcdentes de CIFI (Bodart, 1990; Morin, 2005).
III.A Proprits radiatives des zones gazeuses
Les proprits radiatives sont celles dun corps gris. Les proprits radiatives du milieu gazeux
sont uniformes sur toute la longueur du spectre. De plus, il est considr que lmissivit et
que labsorptivit dune zone gazeuse sont gales. Enfin, seule la contribution de la suie aux
proprits radiatives du milieu gazeux. Par consquent, linfluence des autres espces gazeuses
et des gouttelettes deau est nglige.
Enfin, lmissivit de la zone gazeuse est calcule { laide dun coefficient dattnuation et de la
longueur de la zone. Le calcul du coefficient dattnuation varie en fonction de la pression du
local, de la temprature de la zone et de la fraction massique de suie.
III.B Rayonnement de la flamme
Lorsquun foyer se trouve dans un local, la flamme dispense une certaine fraction de sa
puissance (environ 30%) sous forme de rayonnement. Cette fraction porte le nom de fraction
rayonne. Dans le modle de CIFI 2009, seule la fraction rayonne par la portion de la
flamme se situant dans la zone basse est considre. Le rayonnement de la portion de la
flamme se situant dans la zone haute est donc nglig.
Pour connatre chaque portion de flamme, la hauteur dinterface thermique et la hauteur de

flamme sont compare. La hauteur de flamme est calcule par la corrlation empirique de
(Zukoski, 1984). La hauteur dinterface thermique est lune des variables dduites du modle
araulique (cf. I.D).
La puissance rayonne est donc calcule en fonction de la portion de la flamme se situant

dans la zone basse et de la fraction rayonne. Cette puissance est ensuite rpartie vers les
parois hautes et basses.
III.C changes radiatifs 2 parois
On assimile les zones haute et basse deux hmisphres. Des calculs simples sont alors utiliss
pour valuer les facteurs de forme entre les zones gazeuses haute et basse et les parois haute et
basse (Siegel, et al., 1981). On considre par ailleurs que lmissivit et labsorptivit dune paroi
sont gales.
193 | P a g e
Annexe 2: PRSENTATION DTAILLE DE LA DMARCHE
DE CONSTRUCTION DE R SEAUX DE PETRI
Cette annexe a pour objectif la prsentation dtaille de la dmarche de construction de rseaux

de Petri. Elle reprend donc les onze phases de construction identifies au chapitre. Afin de
rendre la dmarche plus comprhensible, les diffrentes phases sont illustres par des exemples.
Les exemples retenus sont ceux des trois rseaux du quatrime chapitre, cest--dire le rseau
reprsentant le ferme-porte (cf. Figure 62, dans le quatrime chapitre), le rseau reprsentant
loccupant (cf. Figure 63, dans le quatrime chapitre) et le rseau reprsentant la porte (cf.
Figure 64, dans le quatrime chapitre). De nombreux renvois vers ces figures sont mnags tout
au long de cette annexe.
I. C ONSTRUCTION DES PLACES
I.A Partie reprsentant le dplacement de lobjet
Si lobjet se dplace, alors il sagit dun individu et ses dplacements sont reprsents dans la vue
mouvement de personne du modle systmique. Pour modliser ces dplacements, il faut
autant de places que de boites pouvant contenir llment personne tudie . un
instant t, le marquage indique lendroit dans lequel la personne est.
Exemple : dplacement de loccupant
La Figure 85 reprsente la vue mouvement de personnes de la trame du quatrime chapitre. La

lecture de cette vue indique que loccupant peut potentiellement aller dans trois endroits
diffrents au cours dun scnario : la chambre, le couloir et lenvironnement. En consquent, le
rseau de Petri rsultant est compos de trois places : une pour la chambre, une pour le couloir
et une pour lenvironnement. La Figure 86 illustre cet exemple, avec un marquage indiquant que
loccupant est dans la chambre. Pour une meilleure comprhension, nous avons conserv la
mme numrotation des places que dans lexemple du quatrime chapitre (cf. la Figure 63).
F IGURE 85 : L OCCUPANT DANS LA VUE MOUVEMENT DE PERSONNE
F IGURE 86 : P LACES NCESSAIRES POUR REPRSENTER LE DPLACEMENT DE L OCCUPANT
195 | P a g e
Annexes
I.B Partie(s) reprsentant le rle de lobjet dans la propagation de lalerte
Si lobjet peut tre alert ou crer un message dalerte, alors il apparat comme une boite dans la
vue information. Dans ce cas, il faut une partie de rseau pour reprsenter son tat dalerte
(resp. de cration dalerte). Dans cette partie, il faut toujours deux places, lune signifiant que
lobjet nest pas encore alert (resp. na pas cr lalerte), lautre quil lest (resp. quil la cre).
Exemple : tat dalerte de loccupant
La Figure 87 reprsente la vue information de la trame du quatrime chapitre. Cette vue indique
que loccupant peut potentiellement tre alert par lavertisseur sonore. Il en dcoule que le
RDPE reprsentant loccupant doit contenir deux places reprsentant ltat dalerte de cet
occupant. La Figure 88 illustre les places obtenues pour cet exemple. Le marquage indique que
loccupant ignore la prsence de lincendie dans ltablissement.
F IGURE 87 : L OCCUPANT DANS LA VUE INFORMATION
F IGURE 88 : P LACES NCESSAIRES POUR R EPRSENTER L TAT D ALERTE DE L OCCUPANT
I.C Partie(s) reprsentant les interactions continues de lobjet avec le modle

araulique
Lorsquun objet entretient des interactions continues avec le modle araulique (p. ex. : ce qui
est le cas pour une porte), il apparat dans la vue physique, au moins par une vanne, au plus par
un ensemble de vannes et de boites. Dans tous les cas, il faut au moins une partie de rseau
pour reprsenter ces interactions continues. Selon le nombre et la nature des interactions, il
peut y avoir plusieurs parties de ce type pour un mme objet.
Pour construire une telle partie, il faut tout dabord identifier toutes les vannes reprsentant
lobjet qui subissent les mmes processus daction et qui ont la mme position initiale.
Cela signifie que ces vannes ont toujours la mme position au cours du scnario et quune mme
partie de rseau est suffisante pour reprsenter leurs mouvements.
Exemple : interaction entre la porte et le modle araulique

Par exemple, dans la vue physique de la trame du quatrime chapitre, la porte est
reprsente par quatre vannes et par une boite (cf. figure ci-dessous) :
196 | P a g e
F IGURE 89 : L A PORTE DANS LA VUE PHYSIQUE
En cherchant quelles vannes subissent les mmes processus daction, deux groupes de
vannes sont trouvs :
- dune part, les vannes V1 et V2 subissent les quatre mmes processus daction, cest-
-dire les PA n1 (ouverture de la porte par loccupant), n2 (fermeture de la porte
par le ferme-porte), n3 (ruine thermique de la porte) et n4 (destruction de la porte
par les secours) ;
- dautre part, les vannes V3 et V4 servant { commander le flux incident sur le ventail,
ne subissent aucun processus daction.
Les vannes V1 et V2 vont donner la partie de rseau compose des places P2_2, P3_3 et
P4_3 et les vannes V3 et V4 la partie compose de la place P8_3 (cf. Figure 64).
Ensuite, il faut poser une place pour chaque tat douverture de vanne(s). En dautres
termes, il faut poser autant de places que la (les) vanne(s) a (ont) de degr(s) de libert62.
Exemple : interaction entre la porte et le modle araulique

Par exemple, les deux vannes V1 et V2 ont deux degrs de libert, puisque la porte
peut-tre soit totalement ouverte (dans ce cas V1 et V2 sont ouvertes), soit totalement
ferme (dans ce cas V1 et V2 sont fermes). Il en dcoule que la partie de rseau
reprsentant les mouvements de ces deux vannes doit contenir deux places : lune pour
ltat ferme et lautre pour ltat ouvert. La Figure 90 illustre les places obtenues. Par
ailleurs, le marquage indique que la porte est ferme.
F IGURE 90 : P LACES NCESSAIRES POUR REPRSENTER L IMPACT DE LA POSITION DE LA PORTE SUR LES CHANGES
DE MASSE ET D NERGIE AU TRAVERS D E L EMBRASURE
Remarque :
[ ce stade, la place P2_2 nest pas encore ajoute. Elle le sera au paragraphe V
62Rappel : le degr de libert dune vanne, dfini au troisime chapitre, indique le nombre de positions
que peut prendre la vanne au cours des scnarios.
197 | P a g e
Annexes
Par ailleurs, les deux vannes V3 et V4 nont quun degr de libert, puisque ces vannes
sont toujours ouvertes. Cela signifie que, dans ce modle de comportement de la porte, le
flux thermique incident sur le ventail nest pas dpendant de ltat de la porte et ce
quelle soit ouverte, ferme, intacte ou dtruite. Il ny a quune seule place implique :
P8_3
I.D Partie reprsentant les actions de lobjet sur les autres objets
Lorsquun objet agit sur un autre objet, et que cette action est diffrente dun transfert de
message, il faut construire une partie de rseau pour reprsenter cette action.
Pour chaque action de lobjet sur les autres objets, il faut :

- une place si laction est rptable dans un scnario ;
- deux places si laction est ponctuelle : lune signifiant que laction na pas encore
commence et lautre que laction est finie.
Remarque :
Dune manire gnrale, une action est rptable si le processus daction qui la modlise
apparat plus dune fois dans larbre denchanement des processus daction (cf.
troisime chapitre).
Exemple : la fermeture de la porte par le ferme-porte
Dans la trame dfinie au quatrime chapitre, laction du ferme-porte est rptable (cf. PA n2
dans la Figure 61). En effet, elle peut survenir ds le dbut dun scnario (si la porte est
initialement ouverte) et aprs louverture de la porte par loccupant. En consquent, une seule
place est ncessaire, comme cest le cas pour la place P2_1 de la Figure 62.
Exemple : ouverture de la porte par loccupant
Loccupant, lorsquil sort, ouvre la porte (cf. PA n1). Il ne ralise cette action quune seule fois
dans la trame, ce qui en fait une action ponctuelle. Par consquent, deux places sont ncessaires :
lune indiquant quil na pas encore ouvert la porte (cf. la place P9_2 de la Figure 63), et lautre
quil la dj{ fait (cf. la place P10_2 de la Figure 63).
I.E Partie reprsentant la dgradation de lobjet
Par dfaut, il faut toujours poser deux places pour lventuelle dgradation de lobjet. Sil se
rvle, au cours de la construction du RDPE, que lobjet est infaillible, alors ces deux places,
devenues inutiles, seront limines lors de la phase de simplification (cf. IV.B. Parmi ces deux
places, lune signifie que lobjet est intact, lautre quil est dgrad. Lorsquil est dgrad, lobjet
ne fonctionne plus comme prvu, et certaines de ses actions sont inhibes. Par ailleurs, cette
dgradation est permanente. Lajout de dgradation temporaire constitue un axe damlioration
de la dmarche de la mthode ISI-Systema.
198 | P a g e
Exemple : dcs de loccupant
Par dfaut, pour loccupant, il faut poser les deux places suivantes :
F IGURE 91 : P LACES NCESSAIRES POUR REPRSENTER LE DCS DE L OCCUPANT
Exemple : ruine de loccupant
De la mme manire, pour la porte, il faut poser les deux places suivantes :
F IGURE 92 : P LACES NCESSAIRES POUR REP RSENTER LA RUINE DE LA PORTE
A ce stade de la construction, les futures places P5_3 et P6_3 sont encore regroupes en une seule.
La sparation aura lieu dans le paragraphe XI.A, lors de la rsolution des conflits effectifs, dont la
dfinition est propose au premier chapitre.
II. I DENTIFICATION DES TR ANSITIONS ET DES ARCS
II.A Parties reprsentant le dplacement de lobjet et les effets de sa

dgradation sur son dplacement
II.A.a) Trouver le nombre de transition et darcs
Pour construire cette partie de rseau, il faut tout dabord chercher tous les processus daction
qui ont pour cibles les vannes situes sur les flux dlments personnes tudies . Posons NPA
le nombre de processus daction trouvs.

Dans la Figure 85, rappelant la vue mouvement de personnes, les deux vannes
permettent de contrler le flux de loccupant : la vanne V5 et la vanne V6. Ces deux
vannes sont les cibles des quatre processus daction suivants : PA n5, n6, n7 et n8.
Dans cet exemple, NPA vaut donc 4.
Connaissant NPA le nombre de processus daction impactant les vannes, soient :

- Nt, le nombre de transition { crer pour reprsenter le dplacement de lobjet ;
- , le nombre darc { crer pour reprsenter le dplacement de lobjet.
199 | P a g e
Annexes
Nt = NPA
Na = 2.Nt
Cest--dire quil faut une transition pour chaque processus daction pralablement identifi, et
quil faut deux arcs par transitions.
II.A.b) Chercher si le dplacement peut tre inhib lors dun scnario
Ensuite, il faut chercher dans la matrice dinteraction (cf. troisime chapitre) si lun de ces NPA
processus daction peut tre inhib par un autre des NPA processus daction.
Exemple :
Les PA n5 et n6 reprsentent le passage de loccupant dun endroit { un autre. Ces deux
PA peuvent tre inhibs par les PA n7 et n8, reprsentant le dcs de loccupant.
Dans ce cas, la reprsentation du dplacement de la personne, implique { la fois lutilisation

des places reprsentant la position de lobjet, construites au paragraphe I.A et lutilisation
des deux places reprsentant la dgradation de lobjet, construite au paragraphe I.E. Dans ce
cas, il faut donc construire deux parties de RDPE en mme temps.
II.A.c) Ajouter les transitions et les arcs
Enfin, aprs avoir ajout les Nt transition reprsentant chacune un processus daction, il faut les
relier aux places. Pour y parvenir il est ncessaire de distinguer, parmi les NPA processus
daction, ceux qui sont inhibiteurs de ceux qui ne le sont pas.
Les premiers sont ceux qui engendrent un blocage des vannes. Ils reprsentent des vnements
qui empchent le dplacement (p. ex. : le dcs). Les transitions reprsentant ces processus
daction sont ajoutes { la partie reprsentant la dgradation de lobjet et le sens des arcs les
reliant aux places va dans le sens de la dgradation.
Les seconds engendrent simplement un mouvement des vannes et reprsentent donc le

transfert de lobjet dun endroit { un autre. Les transitions reprsentant ces processus daction
sont ajoutes { la partie reprsentant le dplacement de lobjet. Le sens des arcs les reliant aux
places va dans le sens du dplacement.
Pour cet exemple, les places utiles ont dj t dfinies en section I.A. Il convient dy ajouter les
transitions et les arcs. Pour y parvenir, il est ncessaire didentifier les vannes tudies ainsi que
les processus daction qui sy rapportent. Sur cet exemple les vannes tudies sont les vannes V5
et V6, et elles subissent 4 processus daction. Ainsi, NPA vaut ici 4.
En suivant les rgles tablies ci-avant, il faut construire autant de transitions et deux fois plus de
places. Le rseau obtenu est celui de la Figure 93. La transition T2_2 (en turquoise) correspond au
processus daction n5 : sortie de loccupant de la chambre. La transition T 3_2 (en marron)
correspond au processus daction n6 : sortie de loccupant du couloir. Les transitions T 6_2 (en
rose) et T6_2bis (en vert) correspondent respectivement aux processus daction n7 et 8 : dcs de
loccupant. Ces deux transitions ne sont pas encore fusionnes, comme cest le cas dans le rseau
final de la Figure 63. Cette fusion aura lieu au paragraphe IV.A. De plus, si elles sont tires, ces
transitions inhibent les transitions T2_2 et T3_2.
200 | P a g e
F IGURE 93 : I DENTIFICATION DES TR ANSITIONS ET DES ARCS DPLACEMENT DE L OCCUPANT
Par ailleurs, les arcs vont :

- dans le sens du dplacement pour les transitions T2_2 et T3_2 ;
- dans le sens du dcs pour les transitions T6_2 et T6_2bis.
II.B Parties reprsentant le rle de lobjet dans la propagation de lalerte et les

effets de sa dgradation sur ce rle
II.B.a) Identification du nombre de transitions et darcs
Pour construire cette partie de rseau, il faut tout dabord chercher tous les processus daction
qui ont pour cibles les vannes situes sur les flux dinformation connects { la boite reprsentant
lobjet tudi. Posons NPA le nombre de processus daction trouvs.
Si lobjet tudi est reprsent par une boite fonctionnalise dun processus de stockage :
Nt = NPA
Si lobjet tudi est reprsent par une boite fonctionnalise dun processus de cration :
Nt = NPA+1
Car il faut ajouter une transition de plus pour modliser un objet qui joue le rle de source de
danger. Cette transition est tire quand la source de danger sactive et gnre un message (p.
ex. : au moment o la fume commence envahir le couloir).
Na = 2.Nt
Cest--dire que dans tous les cas, il faut une transition pour chaque processus daction
pralablement identifi, et quil faut deux arcs par transitions. En outre, si lobjet est capable de
crer un message sans avoir t pralablement averti, alors il faut une transition de plus.
Exemple : communication de loccupant

Dans la Figure 87, rappelant la vue information, les deux vannes permettent de contrler
le flux dinformation entrant et sortant de la boite occupant : la vanne V7 et la vanne
V8. Ces deux vannes sont les cibles des quatre processus daction suivants : PA n7, n8,
n9 et n10. Dans cet exemple, NPA vaut donc 4. Par ailleurs, comme il ny a pas de
processus de cration dans la boite occupant , Nt, le nombre de transitions vaut
galement 4. Le nombre total darcs { crer vaut donc 2.Nt, cest--dire 8.
II.B.b) Chercher si le transfert de message peut tre inhib lors dun scnario
Ensuite, pour cette partie, il faut suivre la mme procdure que dans la partie prcdente, cest-
-dire quil faut chercher si, parmi les processus daction identifis, certains modifient la capacit
de lobjet { recevoir et/ou { mettre un message. Si cest le cas, la reprsentation des
201 | P a g e
Annexes
communications de lobjet avec les autres objets, implique { la fois lutilisation des places
reprsentant ltat dalerte de lobjet, construites au paragraphe I.B et lutilisation des deux
places reprsentant la dgradation de lobjet, construite au paragraphe I.E. Dans ce cas, il
faut donc construire deux parties de RDPE en mme temps, ou rutiliser la partie dgradation si
elle a dj{ t construite lors de la partie dplacement de lobjet.
II.B.c) Ajouter les transitions et les arcs
Enfin, aprs avoir ajout les Nt ou Nt +1 transitions, il faut les relier aux places. Pour les Nt
transitions, la technique est trs similaire { ce qui a t fait dans la partie prcdente puisquil
faut galement distinguer, parmi les NPA processus daction ceux qui sont inhibiteurs de ceux qui
ne le sont pas.
Les premiers sont ceux qui engendrent un blocage des vannes et qui reprsentent des
vnements qui empchent la rception ou lmission dun message (p. ex. : la surdit, le
sommeil). En consquent, les transitions reprsentant ces processus daction sont ajoutes { la
partie reprsentant la dgradation de lobjet. Le sens des arcs les reliant aux places va dans le
sens de la dgradation.
Les seconds sont ceux qui engendrent simplement un mouvement des vannes et qui
reprsentent un transfert de message. Les transitions reprsentant ces processus daction sont
ajouts { la partie reprsentant le rle de lobjet dans la propagation de lalerte. Ces transitions
sont en gnral inhibes par les prcdentes. Par ailleurs, le sens des arcs les reliant aux places
va dans le sens de lalerte. Toutes les transitions modlisant un transfert de message ont la place
alert comme place de sortie, mme si cette dernire est galement la place dentre de la
transition. Cette particularit sexplique car, un message, lorsquil est reu, nest jamais perdu
(phnomne de mmoire). Lexemple fourni ci-dessous apporte de plus amples dtails.
Pour ce qui est de la transition reprsentant le processus de cration, elle nest jamais inhibe et
elle est toujours ajoute { la partie reprsentant le rle de lobjet dans la propagation de lalerte.
Les arcs qui la lient aux places vont toujours de place message non cr vers la place
message cr .
Exemple : communication de loccupant
Le rseau gnr correspond figure suivante, avec un marquage indiquant que loccupant est
vivant et quil ignore la prsence du feu dans ltablissement :
F IGURE 94 : I DENTIFICATION DES TR ANSITIONS ET DES ARCS COMMUNICATION DE L OCCUPANT
La transition T4_2 (en turquoise) correspond au processus daction n9 : loccupant entend

lalarme. Suite au tir de cette transition, loccupant prend conscience du danger (P6_2 est
marque). La transition T5_2 (en marron) correspond au processus daction n10 : alerte des
secours. Cette transition boucle sur la place alerte car, tant que loccupant a conscience du
202 | P a g e
danger, il peut rpter lalerte. Ces transitions sont toutes internes car la distinction entre les
trois types de transition sera effectue ultrieurement, au paragraphe III.
Les transitions T6_2 (en rose) et T6_2bis (en vert) correspondent respectivement aux processus
daction n7 et 8 : dcs de loccupant. Si elles sont tires, ces transitions inhibent les transitions
T4_2 et T5_2. De plus, les arcs vont :
- dans le sens de lalerte (T4_2 et T5_2), avec des arcs bouclant (T5_2) ;
- dans le sens du dcs pour les transitions T6_2 et T6_2bis.
II.C Partie(s) reprsentant les actions de lobjet sur les autres objets
Chaque processus daction dont lacteur est lobjet tudi (p. ex. : un occupant) mais non la cible
(cest--dire que les vannes qui subissent le processus daction reprsentent un autre objet, par
exemple une porte) est une action de lobjet tudi sur un autre objet. Si cette action est
diffrente dun transfert de message, qui lui est dj{ pris en compte dans la partie prcdente,
alors il faut construire des transitions dans cette partie de rseau. Il faut une transition par
processus daction.
Par ailleurs, lutilisation des deux places reprsentant la dgradation de lobjet nest pas
ncessaire ici. Ceci sexplique par la manire dont est construit le langage. En effet, un processus
daction inhibiteur bloque des vannes, rendant impossible toute action ultrieure sur ces vannes,
mais ne bloque pas lacteur du processus. Ce point pose des difficults si, comme cest le cas ici,
lacteur et la cible sont deux objets diffrents. Par exemple, la ruine de la porte bloque les vannes
V1 et V2, empchant les ouvertures et fermetures ultrieures de cette porte. En revanche, le
dcs de loccupant ne bloque pas ces vannes puisque ce nest pas parce que loccupant est
dcd que ces portes ne peuvent plus tre manipules. Pourtant, il faut interdit { loccupant
dcd douvrir ces portes. Ce point sera corrig par lajout dune condition de blocage dans les
conditions de sensibilisation, abord au paragraphe VII.F.
II.C.a) Si laction est rptable
Dans ce cas, il ny a quune seule place ; place qui devient alors { la fois la place dentre et la
place de sortie de la transition ajoute. La partie de rseau concerne ressemble alors la figure
suivante, reprsentant laction du ferme-porte sur la porte (cf. PA n2).
F IGURE 95 : I DENTIFICATION DES TR ANSITIONS ET DES ARCS FERMETURE DE LA PORTE PAR LE FERME - PORTE
II.C.b) Si laction nest pas rptable
Dans ce cas, il a deux places et une transition. La place lobjet na pas encore ralis laction
est la place dentre de la transition, et la place lobjet a ralis laction sa place de sortie. La
partie de rseau concerne ressemble alors { la figure suivante, reprsentant laction de
loccupant sur la porte (cf. PA n1).
203 | P a g e
Annexes
F IGURE 96 : I DENTIFICATION DES TRANSITIONS ET D ES ARCS OUVERTURE DE LA PORTE PAR L OCCUPANT
II.D Parties reprsentant les interactions continues de lobjet avec le modle

araulique et les effets de la dgradation de lobjet sur ces interactions
La construction des transitions de cette partie est un peu diffrente des parties prcdentes et ce
pour deux raisons.
Tout dabord parce que le nombre de positions que peuvent prendre les vannes tudis peut
tre suprieur { deux. Pour illustrer ce propos, prenons lexemple dune porte pouvant tre
ouverte, demi-ouverte ou ferme. Cet exemple na pas t dtaill prcdemment. Si lvnement
fermeture de porte survient, il faut que le jeton puisse tre ramen dans la place ferme ,
que ce jeton ait t dans la place demi-ouverte ou ouverte avant cet vnement. Par
consquent, il faut deux transitions pour cet unique vnement : lune ramenant le jeton de la
place ouverte la place ferme et lautre de la place demi-ouverte la place ferme .
Ainsi, quel que soit le marquage avant lvnement, il sera correct aprs. Cette partie de rseau
sera donc dautant plus charge que le nombre de positions possibles pour la (les) vanne(s) est
important.
Ensuite parce quen cas de destruction de lobjet, il ne faut pas seulement inhiber des transitions,
il faut aussi ramener le jeton dans la place permettant de faire les bons appels aux routines CIFI
2009. Si lon reprend lexemple de la Figure 64, on constate quaprs la destruction de la porte, le
ventail a disparu et que les changes de masse et dnergie { travers louvrant ouvert doivent
donc tre calculs. Pour cela, il faut ramener le jeton de la place porte ouverte vers la place
porte ferme aprs la destruction du ventail.
Enfin, parce que lchauffement dun objet solide est calcul dans une transition, tire toutes les
secondes.
II.D.a) Identification du nombre de transitions et darcs
La construction des transitions et des arcs se fait en cinq tches.
Premirement, il faut reprendre le mme groupe de vanne(s) que dans la partie Cest--dire
quil faut considrer uniquement les vannes reprsentant lobjet qui subissent les mmes
processus daction.
Deuximement, il faut chercher tous les processus daction qui ont pour cibles les vannes
tudies. Posons NPA le nombre de processus daction trouvs.
Troisimement, il faut chercher le nombre de processus daction pouvant bloquer les vannes
tudies. Posons NPA,b le nombre de processus daction trouvs, avec NPA,b NPA. Ces processus
sont des processus inhibiteurs, qui se retrouvent dans la matrice dinteraction.
Quatrimement, il faut chercher, pour chacun des NPA processus daction, le nombre de
changements de positions de(s) vanne(s) possibles suite { loccurrence du processus daction.
Notons Nddl,i ce nombre de changements possibles.
204 | P a g e
Cinquimement, il faut chercher si les vannes tudies pilotent un flux dnergie reli une boite
fonctionnalise par un processus de stockage de lnergie reprsentant lobjet tudi. En
dautres termes, il faut chercher si lobjet est un objet, gnralement solide, dont on souhaite
calculer lchauffement. Si cest le cas, il faut alors compter le nombre de places construites
ltape I.C. Notons NP le nombre de places trouves. Si ce nest pas le cas, posons NP=0
Na = 2.Nt
Cest--dire que :
- tout dabord, il faut autant de transitions que de places dans le rseau si lon est en train
de construire la partie de rseau traduisant les changes dnergie entre lobjet solide et
le gaz (ces transitions servent { calculer lchauffement de lobjet) ;
- ensuite, pour chacun des NPA processus daction, il faut autant de transitions que de
changements de positions de(s) vanne(s) possibles ;
- en outre, il faut un transition de plus que les autres pour les processus daction
inhibiteurs (soit NPA,b transitions de plus) ;
- enfin, il faut deux arcs par transitions.
Exemple 1 : impact de la position de la porte sur les flux de masse et dnergie au

travers de lembrasure
Intressons-nous aux vannes V1 et V2. Ces deux vannes subissent les processus daction PA n1,
n2, n3 et n4. NPA, le nombre total de PA sur la vanne tudie vaut donc 4.
De plus, les processus daction PA n3 et n4 ont pour effet de bloquer les vannes et ainsi
dinhiber les processus daction PA n1 et n2. NPA,b, le nombre de PA inhibiteurs vaut donc 2.
Nddl,i le nombre de changements de positions de vannes possibles suite { loccurrence du PA ni

vaut :
- 1 changement pour i=1 : position ferme vers la position ouverte ;
- 1 changement pour i=2 : position ouverte vers la position ferme ;
- 1 changement pour i=3 : position ferme vers la position ouverte ;
- 1 changement pour i=4 : position ferme vers la position ouverte.
Enfin, ces vannes ne pilotent pas un flux dnergie reliant une boite reprsentant lobjet au
volume de gaz. Par consquent, Np vaut 0.
Il en dcoule que , le nombre de transitions crer vaut :
=6 transitions
et que , le nombre darc { crer vaut :
arcs
Ces six transitions et douze arcs sont reprsents plus loin sur la Figure 97.
205 | P a g e
Annexes
Exemple 2 : impact de la position de la porte sur le flux nergtique absorb par le

ventail
Intressons-nous aux vannes V3 et V4. Ces deux vannes ne subissent aucun processus daction.
Dans ce cas, NPA = NPA,b = Nddl,i =0. Toutefois, ces vannes pilotent un flux dnergie reli { une
boite fonctionnalise par un processus de stockage de lnergie reprsentant la porte (la boite C
de la Figure 89). En raison de ce processus de stockage dans lobjet, il faut compter NP, le nombre
de places construites pour reprsenter les mouvements de ces vannes. Dans le cas de cet
exemple, il ny en a quune : la place P8_3 de la Figure 64. Cette place indique que le ventail reoit
et absorbe un flux nergtique. Ensuite, il faut une transition : la transition T9_3 de la Figure 64,
servant { calculer lnergie totale absorbe par le ventail depuis le dbut du scnario.
II.D.b) Chercher si les interactions continues en train dtre construites

peuvent tre perturbes par la dgradation de lobjet
Dans ce cas NPA,b 0, ce qui signifie que les mouvements des vannes tudies peuvent tre
inhibs. Dans ce cas, la reprsentation des interactions de lobjet avec le modle araulique
implique la fois lutilisation des places reprsentant ltat de lobjet vis--vis des
changes de masse et dnergie, construites au paragraphe I.C et lutilisation des deux
places reprsentant la dgradation de lobjet, construite au paragraphe I.E. Dans ce cas, il
faut donc construire deux parties de RDPE en mme temps, ou rutiliser la partie dgradation si
elle a dj t construite.
II.D.c) Ajouter les transitions et les arcs
Enfin, aprs avoir ajout les transitions, il faut les relier aux places.
Pour les processus daction inhibiteur, il faut construire :

- une transition dans la partie reprsentant la dgradation de lobjet. Les arcs reliant cette
transition aux places vont dans le sens de la dgradation ;
- autant de transitions que de mouvements de vanne(s) possibles dans la partie
reprsentant les interactions continues de lobjet avec le modle araulique. Les arcs
reliant ces transitions aux places vont dans le sens du mouvement des vannes (p. ex. : de
ltat demi-ouvert vers ltat ouvert ).
Pour les processus daction non inhibiteurs, il faut construire autant de transitions que de
mouvements de vanne(s) possibles dans la partie reprsentant les interactions continues de
lobjet avec le modle araulique. Les arcs reliant ces transitions aux places vont dans le sens des
mouvements.
Pour les transitions associes au processus de stockage, il faut construire autant de transitions
que de places dans la partie du rseau reprsentant les interactions continues de lobjet avec le
modle araulique. Chacune de ces places est { la fois la place dentre et la place de sortie de
lune des transitions.
Exemple : impact de la position de la porte sur les flux de masse et dnergie au travers
de lembrasure
Comme dtaill prcdemment, il faut fixer 6 transitions et 12 arcs pour cette partie de rseau.
Le rsultat est celui de la Figure 97.
206 | P a g e
F IGURE 97 : I DENTIFICATION DES TR ANSITIONS ET DES ARCS - MODLISATION DE L TAT D UNE PORTE
La transition T4_3 (en bleu) correspond { louverture de la porte par loccupant, cest--dire au
processus daction n1. Cette transition fait passer la porte de ltat ferm (P3_3) ltat ouvert
(P4_3). La transition T5_3 (en rouge) correspond la fermeture de la porte par le ferme-porte,
cest--dire au processus daction n2. Elle permet de faire passer la porte de ltat ouvert ltat
ferm puisquelle a P4_3 en place dentre et P3_3 en place de sortie. Puisque ces deux transitions
reprsentent des processus daction non inhibiteur, ils ne gnrent pas de transitions dans la
partie reprsentant la ruine de la porte.
A linverse, les processus daction n3 et n4 sont inhibiteurs. Ils gnrent donc chacun deux
transitions : les transitions T6_3 et T7_3 (en rose) pour le processus daction n3 et les transitions
T6_3bis et T8_3 (en vert) pour le processus daction n4. Le tir des deux transitions de mme
couleur doit tre synchronis, synchronisation assure par les annotations construites plus loin.
De plus, les transitions T6_3 et T6_3bis seront fusionnes lors de la phase de simplification des
transitions (cf. paragraphe IV.A)
III. D ISTINCTION ENTRE LES TRANSITIONS ACTIVES , PASSIVES ET INTERNES
Un RDPE peut contenir trois types de transitions : des transitions internes, des transitions
actives et des transitions passives. Il convient de les distinguer.
Rappel :
- une transition interne est une transition qui ne concerne que lobjet tudi ;
- une transition active reprsente laction de lobjet tudi sur un tiers (un autre objet) ;
- une transition passive reprsente laction dun tiers sur lobjet tudi.
Concrtement, une transition active et une transition passive destines fusionner
reprsentent le mme vnement mais une fois du ct de lacteur (cest lactive) et lautre
fois du ct de la cible (cest la passive).
Partie reprsentant le dplacement de lobjet et leffet de sa dgradation sur son

dplacement
Si lacteur du processus daction associ { la transition :

- est identique { lobjet tudi (cest--dire la personne) ;
- ou est un volume gazeux prsent dans les locaux ;
alors la transition est interne. Cest le cas des cinq transitions T2_2, T3_2, T6_2 et T7_2 de lexemple
de la Figure 63.
207 | P a g e
Annexes
Dans le cas contraire, la transition est une transition passive. Ce cas nest pas illustr mais il
reprsenterait par exemple laction dun tiers qui porterait la personne tudie hors du btiment
en flamme (action de sauvetage).
Partie reprsentant le rle de lobjet dans la propagation de lalerte et leffet de sa

dgradation sur ce rle
CAS 1 : la transition modlise une rception dalerte
Si lacteur du processus daction associ { la transition est un volume gazeux prsent dans les
locaux, alors la transition est interne. Ce cas nest pas illustr, mais il correspondrait par
exemple la dtection du volume de gaz dans un local par un dtecteur thermostatique.
Dans le cas contraire, alors la transition est une transition passive. Cest le cas de la transition
T4_2 de lexemple de la Figure 63.
CAS 2 : la transition modlise une cration dalerte
Dans ce cas, la transition est une transition interne. Ce cas nest pas illustr ici mais peut se
retrouver dans les rseaux de lapplication pratique (cf. le paragraphe III de lAnnexe 2).
CAS 3 : la transition modlise une mission dalarme
Dans ce cas, la transition est active. Il sagit de toutes les transitions dont la place amont est
identique { la place aval apparaissent dans la partie reprsentant le rle de lobjet dans la
propagation de lalerte. Cest le cas de la transition T7_2 de la Figure 63.
Partie(s) reprsentant les actions de lobjet sur les autres objets
Dans ce cas, la transition est active. Il sagit de toutes les transitions de la partie reprsentant les
actions de lobjet sur les autres objets. Cest le cas de la transition T7_2 de lexemple de Figure 63,
reprsentant loccupant ; et de la transition T2_1 de lexemple de la Figure 62, reprsentant le
ferme-porte.
Partie reprsentant les interactions continues de lobjet avec le modle araulique et

les effets de la dgradation de lobjet sur ces interactions
CAS 1 : la transition modlise lchauffement de lobjet solide
Dans ce cas, la transition est interne. Il sagit de toutes les transitions associes un processus
de stockage de lnergie. Cest le cas de la transition T9_3 de lexemple de la Figure 64.
CAS 2 : la transition reprsente un processus daction non inhibiteur
La transition est interne si lacteur du processus daction associ { cette transition :

- est identique { lobjet tudi ;
- ou est un volume gazeux prsent dans les locaux.
Ce cas nest pas illustr dans ce mmoire.
Dans le cas contraire, la transition est passive. Cest le cas des transitions T4_3 et T5_3 de lexemple
de la Figure 64.
CAS 3 : la transition reprsente un processus daction inhibiteur
Ce type de processus gnre :

- une transition dans la partie reprsentant la dgradation de lobjet (type A) ;
208 | P a g e
- plusieurs transitions dans la partie reprsentant les interactions continues de lobjet

avec le modle araulique (type B).
La transition de type A sert { modliser loccurrence dun blocage de vanne tandis que les
transitions de type B permettent de ramener le jeton dans la place adquate suite ce blocage.
Les transitions de type B sont toujours internes. Cest le cas de la transition T6_3 de lexemple de
la Figure 64.
La transition de type A est interne si lacteur du processus daction est :

- identique { lobjet reprsent par la vanne tudie ;
- ou est un volume gazeux prsent dans les locaux.
Cest le cas de la transition T7_3 de lexemple de la Figure 64.
Dans le cas contraire (lacteur est une autre entit), alors cette transition de type B est passive.
Cest le cas de la transition T8_3 de lexemple de la Figure 64.
IV. S IMPLIFICATIONS DE LA STRUCTURE DU RSEAU LMENTAIRE
IV.A Simplifications du nombre de transitions
CAS gnral : valable pour toutes les parties prcdemment construites
Toutes les transitions passives ayant rigoureusement les mmes places dentre et de sortie
fusionnent en une seule transition passive. Cette fusion est autorise car, dans le formalisme,
une mme transition passive peut tre utilise par plusieurs transitions actives (cf. premier
chapitre). Ce cas nest pas illustr ici.
CAS spcifique : valable uniquement pour la partie reprsentant les interactions

continues de lobjet avec le modle araulique
Toutes les transitions internes qui modlisent un PA bloquant et qui ont rigoureusement les
mmes places dentre et les mmes places de sortie fusionnent en une seule transition
interne. Cette fusion est essentielle car elle vite un conflit effectif qui rendrait les simulations
impossibles. De plus, ces transitions servent ramener le jeton dans la place correspondant
ltat douverture ad hoc suite { la dgradation de lobjet, et une seule transition est suffisante
pour le faire. La fusion des transitions T6_3 et T6_3bis de la Figure 97 est un exemple de
simplification illustrant ce cas.
IV.B Simplification du nombre de places
Sil se rvle que lobjet est infaillible, alors il ny a aucune transition dans la partie reprsentant
la dgradation de lobjet. Dans ce cas, les deux places construites pour reprsenter ltat intact et
ltat dgrad sont inutiles et peuvent tre supprimes. Cest le cas du ferme-porte qui ne
contient pas de partie reprsentant sa dgradation dans la Figure 62.
209 | P a g e
Annexes
V. I DENTIFICATION DE L TAT INITIAL ET AJOUT DES TRANSITIONS

D INITIALISATION
V.A Identification de ltat initial
Tout objet est caractris par un tat initial en dbut de scnario. Pour dfinir cet tat, il faut
connatre, dans chaque partie de rseau, la place { marquer initialement. Autrement dit, ltat
initial dun objet rsulte du marquage initial de chacune de partie de rseau le reprsentant. Par
exemple, au dbut dun scnario, loccupant est { la fois vivant, prsent dans la chambre et
ignore la prsence du feu. Il faut donc trois jetons pour reprsenter son tat initial.
Pour chaque partie de rseau, deux cas sont possibles.
Cas n1 : la place marquer initialement est la mme dans tous les scnarios
Dans ce cas, ltat initial (pour cette partie de rseau uniquement) est dterministe et aucune
transformation du rseau ne doit tre ralise.
Cas n2 : la place { marquer initialement diffre dun scnario { lautre
Dans ce cas, ltat initial (pour cette partie de rseau uniquement) est alatoire et il est
ncessaire de transformer le rseau. Cette transformation consiste :
- ajouter une place ;
- ajouter autant de transitions que de places initiales possibles.
Ces transitions permettront, chaque scnario, de rpartir le jeton dans la place initiale
approprie. Le choix de la transition tirer (et donc de la place approprie) dpend de la valeur
dune variable, tire alatoirement (cf. partie suivante).
Exemple : ltat initial de la porte
La porte a deux tats initiaux possibles : ouvert ou ferm. Dans le but de rpartir le jeton
dans ltat appropri au dbut dun scnario, il faut ajouter la place P2_3 et les transitions
T2_3 et T3_3.
F IGURE 98 : A JOUT DE TRANSITIONS D INITIALISATION DE L TAT INITIAL D UN OBJET
V.B Concatnation des diffrentes parties
La concatnation consiste mettre toutes les parties de rseau ensemble, ajouter une place
dinitialisation P1_k et une transition T1_k, ayant la place dinitialisation P1_k en place dentre et les
places initiales de chacune des parties en places de sortie. Les Figure 62, Figure 63 et Figure 64
210 | P a g e
illustrent le rsultat des concatnations de parties. A ce stade de la construction, la structure et

le marquage initial sont achevs.
VI. I DENTIFICATION DES VA RIABLES NCESSAIRES
Des variables sont ncessaires pour piloter le fonctionnement des rseaux de Petri. Des rgles
construites pour identifier et nommer les variables ncessaires sont nonces ci-dessous.
VI.A Variables gnrales lies tout objet
chaque objet est associe une variable ip traduisant le lieu (local ou environnement) dans
lequel elle se trouve. Cette variable est un numro, associ au numro du lieu contenant. De plus,
cette variable volue si lobjet concern se dplace, comme cest le cas de loccupant (cf. Figure
63).
Exemple
Dans lexemple suivi dans ce chapitre, le numro 1 reprsente la chambre, le n2 le couloir et le

n3 lextrieur.
VI.B Variables lies aux transitions dinitialisation de ltat initial
Si ltat initial dun objet varie dun scnario { lautre, il faut ajouter une ou plusieurs variables
pour quau dbut de chaque scnario, les jetons puissent tre rpartis dans les places
correspondant au bon tat initial par les transitions dinitialisation.
En gnral, ces variables se notent E0 (comme tat { linstant t0). Par ailleurs, il faut autant de
variables que de partie de rseau dans laquelle ltat initial peut varier (p. ex. : pour faire varier
la fois la position initiale et ltat dalerte initial de loccupant, il faut deux variables). Chacune
des variable E0 peut alors prendre autant de valeurs numraires que de places initiales possibles
dans la partie de rseau laquelle la variable est associe (p. ex. : si un occupant a trois positions
initiales possibles, il faut trois valeurs : 1, 2 et 3).
La variable E0 de la Figure 64 sert { traduire ltat douverture initial de la porte. Dans ce cas,
deux tats initiaux sont possibles : la porte est initialement ouverte (dans ce cas, E0 vaut 2) et la
porte est initialement ferme (dans ce cas, E0 vaut 1).
VI.C Variables lies au calcul des changes de masse et dnergie entre un objet
et les zones gazeuses
Ce calcul est ralis dans les fonctions continues, construites au paragraphe IX. Ces fonctions
continues sont les routines CIFI 2009 appeles dans les places.
Soit une fonction continue f qui associe des variables de sortie yi (p.ex. : un dbit dnergie) { des
variables dentres xi (p.ex. : un gradient de temprature, une surface dchange etc.). Pour
pouvoir construire correctement les appels ces fonctions, les variables dentres (xi) doivent
tre connues et dclares dans lobjet.
211 | P a g e
Annexes
Exemple : calcul des flux de masse et dnergie au travers de la porte
Pour calculer les flux de masse et dnergie au travers de la porte, la routine V de CIFI 2009 est
utilise dans la Figure 64. Cette routine ncessite des variables dentre fournissant { la fois les
caractristiques du gaz de part et dautre de la porte (p. ex. : la temprature des zones hautes
) et des caractristiques de la porte (p. ex. : ses dimensions H et W). Toutes des
variables dentre de la routine V doivent tre dclares dans le rseau, cest--dire les variables
suivantes :
{ }.
VI.D Variables lies au calcul de labsorption et de la diffusion dnergie dans

un objet solide
Certaines transitions servent { calculer lnergie stocke dans lobjet et la diffusion de cette
nergie dans lobjet (p. ex. : par la rsolution de lquation de la chaleur dans le solide).
Ce calcul se fait par lappel { une routine CIFI 2009 lors du tir, toutes les secondes, de ces
transitions. Dune part, pour que cet appel se fasse correctement, les yi variables de sortie et
les xi variables dentres de la routine doivent tre connues et dclares dans lobjet. Dautre
part, pour que le tir se fasse bien toutes les secondes, une variable, note tmaj (comme instant de
mise--jour) est ncessaire. Cette variable est itre dune seconde { chaque tir de transition.
Exemple : calcul de lchauffement de la porte
La transition T9_3 de la Figure 64 sert { calculer la quantit totale dnergie absorbe par le
ventail depuis le dbut du scnario. La diffusion de la chaleur dans cette porte nest pas traite.
Le calcul de cette nergie absorbe est ralis par la routine R de CIFI 2009, routine qui
ncessite des variables dentre fournissant { la fois les caractristiques du gaz de part et
dautre de la porte et des caractristiques de la porte. Par ailleurs, la routine R stocke le
rsultat du calcul dans une variable de sortie, en loccurrence la variable ep, lnergie
accumule dans la porte. Toutes ces variables dentre et de sortie doivent tre dclares dans
le rseau, cest--dire les variables suivantes :
{ }
VI.E Variables lies aux signaux de danger
Si un objet est capable de crer un message (cest--dire sil est reprsent par une boite avec un
processus de cration dinformation), alors une transition reprsente loccurrence de la cration
du message. Il faut autant de variables que ncessaire pour traduire les conditions doccurrence
du message.
Exemple : fume envahissant un local
Admettons quun message dalerte soit cr ds que la fume envahisse un local i. Dans ce cas, il
faut dclarer dans lobjet une ou plusieurs variables permettant dcrire il y a de la fume dans
le local . En loccurrence, pour cet exemple, ces variables sont :
- Zi : les hauteurs dinterface thermique dans le local i ;
- H : la hauteur de plafond.
212 | P a g e
En effet, ces variables permettent dcrire la condition suivante. Si Zi<H, alors une couche chaude
existe et il y a de la fume dans le local i.
VI.F Variables lies aux processus daction
Un certain nombre de variables est associ doffice { chaque processus daction. Ensuite, selon le
cas, des variables additionnelles peuvent tre requises.
Variables introduites par dfaut
Les variables associes par dfaut { chaque processus daction nx (not PAx) sont les suivantes :
- Rx, une variable boolenne vraie ou fausse servant mmoriser si le PAx a eu
lieu ou non dans le scnario courant (au dbut du scnario, cette variable est fausse et
vaut donc ) ;
- tx, un entier positif servant { stocker linstant auquel le PAx a eu lieu dans le scnario
courant (au dbut du scnario, cette valeur vaut ) ;
- tx. un entier positif correspondant au dlai de synchronisation entre lvnement
initiateur du PAx et le PAx ;
- Px, un rel tel que 0 Px 1 correspondant la probabilit conditionnelle de ralisation
du PAx, sachant que lvnement initiateur sest ralis (pour tous les scnarios) ;
- Pox, une variable boolenne vraie ou fausse traduisant la possibilit, pour un
scnario donn, de voir la ralisation du PAx. Cette variable, directement lie Px, est
tire alatoirement chaque scnario.
Les trois dernires variables servent crire les conditions respecter pour voir survenir le
PAx. Les deux premires, Rx et tx permettent de savoir si le PAx a eu lieu, et si oui quand. Ces deux
variables sont utilises pour assurer les enchanements correctement temporiss de PA.
Exemple :
Considrons le processus daction n5 : loccupant sort de la chambre. Pour ce processus
daction, il faut fixer les variables suivantes :
- t5 : le temps que loccupant met pour sortir de la chambre aprs avoir entendu
lalarme. Conformment au dlai du PA n5, ce temps est fix entre [15 ; 180]
secondes ;
- P5 : la probabilit que loccupant sorte aprs avoir entendu lalarme.
Conformment au dlai du PA n5, cette variable vaut 1 (il sort toujours) ;
- Po5 : la possibilit, pour le scnario courant, que loccupant sorte aprs avoir
entendu lalarme. Puisque P5 vaut 1, cette variable est vraie dans tous les
scnarios ;
- R5 : la variable boolenne indiquant si loccupant est ou non sorti de sa chambre
dans le scnario courant ;
- t5 : cette variable stocke linstant auquel loccupant sort de la chambre.
Remarque :
La lecture des Figure 62, Figure 63 et Figure 64, permet de constater quil ny a pas
autant de variables pour chaque processus daction dans les rseaux finaux. Cette
diffrence sexplique par le fait que les variables inutiles ont t cartes. Le nombre
total de variable au terme de la construction est donc moins lev. Les rgles de
simplification sont dtailles au paragraphe XI.
213 | P a g e
Annexes
Variables additionnelles ncessaires si lvnement initiateur est li aux conditions

physiques
Cet vnement initiateur sexprime en gnral en comparant les conditions physiques exprimes
par des variables dtat (p. ex. : la temprature de la zone gazeuse haute) avec des valeurs seuils,
spcifiques { lobjet (p. ex. : la temprature de la zone gazeuse haute maximale supporte par
lobjet).
Il faut alors fixer autant de variables dtat et de seuils ncessaires pour crire la condition
doccurrence de lvnement initiateur.
Exemple : la ruine de la porte

La porte est ruine si la chaleur accumule dans la porte (note ep) dpasse un certain
seuil, dit seuil de ruine (not ep,s). Dans cet exemple il y a une variable dtat (ep) pour
une variable de seuil (ep,s), soit un total de deux variables ncessaires.
Variables additionnelles ncessaires si la dgradation de lobjet inhibe des processus

daction
Si lobjet peut tre dgrad, alors certaines vannes peuvent tre bloques et certains processus
daction inhibs. Pour traduire cette inhibition, des variables de blocages, notes blo i sont
ncessaires.
Posons :
- Nddlb, le nombre de positions dans lesquelles la (les) vanne(s) peut (peuvent) tre
bloque(s) (p. ex. : bloque ouverte, bloque ferme, bloque mi-ouverte, etc.) ;
- Nblo, le nombre de variables ncessaires pour traduire le blocage de la (des)vanne(s).
Nblo = Nddlb,
Cest--dire quil faut une variable par position bloque possible.
Pour une position de blocage i, il existe une variable boolenne bloi vraie ou fausse () :
loccurrence dun blocage des vannes dans la position i.
Exemple : ruine de la porte

Les vannes V1 et V2 peuvent tre bloques dans une position ouverte en cas de ruine de
la porte. tant donn quune seule position de blocage est possible (bloqu ouvert), une
seule variable de variable blo1 est ncessaire.
VII. C ONSTRUCTION DES CONDITIONS DE SENSIBILISATION
Une condition de sensibilisation est associe { chaque transition afin den dterminer la
possibilit de tir. Elle sexprime sous forme de condition(s) boolenne(s), { laide des variables
tablies ci-avant. Lvaluation de telle(s) condition(s) est ralise toutes les secondes, tant que la
transition est sensibilise (donc que les places dentre sont suffisamment marques). Si les
conditions sont respectes, la transition est tire. Dans le cas contraire, la transition nest pas
tire.
Remarque :
Ne pas confondre condition boolenne et variable boolenne. Une condition boolenne
consiste { poser une contrainte sur la valeur dune variable (boolenne ou non).
Par exemple :
214 | P a g e
- soit une variable boolenne ayant deux valeurs possibles : ( ) ;

- soit une condition boolenne : blo, respecte si la valeur de la variable vaut et
non respecte si la valeur de la variable vaut ;
- soit une condition boolenne : respecte si la valeur de la variable vaut et
non respecte si la valeur de la variable vaut blo.
VII.A Transitions dinitialisations
Transition servant initialiser les variables alatoires
Il ny a jamais de condition de sensibilisation associes { la transition servant { initialiser les

variables alatoires. (cf. la transition T1_1 de la Figure 62).
Transition servant { initialiser ltat de lobjet
En revanche, il faut des conditions de sensibilisation pour les transitions servant initialiser
ltat initial de lobjet. Ces conditions de sensibilisation scrive sous la forme : E0=j ; avec j le
numro correspondant { ltat initial de lobjet pour le scnario courant.

La porte a deux tats initiaux sont possibles : initialement ferme (dans ce cas T2_3 doit
tre tire) et initialement ouverte (dans ce cas T3_3 doit tre tire).
La condition de sensibilisation de la transition T2_3, ayant la place ferme (cest--dire

P3_3) comme place de sortie scrit comme suit :
Ce qui signifie que si E0 vaut 1, alors T2_3 est sensibilise et tire.
A linverse, la condition de sensibilisation de la transition T3_3 ayant la place ouverte

(cest--dire P4_3) comme place de sortie scrit comme suit :
Ce qui signifie que si E0 vaut 2, alors cest T3_3 qui est sensibilise et tire.
VII.B Transitions servant { calculer labsorption et la diffusion dnergie dans

lobjet solide
Les conditions de sensibilisation de ces transitions scrivent toujours comme suit :
VII.C Transitions reprsentant une cration dinformation
Les conditions de sensibilisation de ces transitions correspondent la traduction boolenne des

conditions de cration du message.
Exemple : prsence de fume dans un local i

Si lon reprend lexemple du local i enfum de la section VI.E, la condition de
sensibilisation scrirait comme suit :
Cette condition signifie que si la hauteur dinterface thermique est plus basse que H la
hauteur de plafond, une couche chaude de fume sest tablie dans le local i et quil y a de
la fume dans ce local.
215 | P a g e
Annexes
VII.D Transitions reprsentant un processus daction inhib
Les conditions de sensibilisation de ces transitions doivent tre fixes de telles manires que ces
transitions soient inhibes si lobjet subit une dgradation.
Cas des transitions passives
Par dfinition, toutes les transitions passives ont une condition de sensibilisation de la forme
dune suite de conditions boolennes : (). Cette condition est vraie si toutes les
variables traduisant loccurrence dun blocage sont fausses (aucun blocage na eu lieu).
Exemple : la fermeture de la porte

La transition passive T5_3 de la Figure 64 reprsente la possibilit de fermer la porte.
Cette transition reprsente le processus daction n2, qui est inhib si lun des processus
daction n3 ou n4 (ruine de la porte) survient. Il en dcoule que la condition de
sensibilisation de T5_3 est la suivante :

Ce qui signifie que la porte ne peut tre ferme { condition quelle ne soit pas dtruite.
Cas des transitions internes et actives
Les conditions de sensibilisation de ces transitions correspondent la traduction boolenne

des conditions initiatrices du PA, laquelle la suite de conditions boolennes () est
ajoute.
Exemple : le dplacement de loccupant

Les transitions internes T2_2 et T3_2 de la Figure 63 reprsentent le dplacement de
loccupant dun local { un autre. La transition T2_2 correspond au PA n5 et la transition
T3_2 au PA n6. Par ailleurs, ces deux PA senchanent. En effet, le PA n5 est le processus
daction initiateur du PA n6, ce qui signifie que cest parce que loccupant est sortie de la
chambre quil peut sortir du couloir.
A ce stade de la construction, la condition de sensibilisation de T3_2 scrit comme suit :

Dans la Figure 63, cette condition de sensibilisation est moins complique. La diffrence
entre les deux sera limine lors de la phase de simplification des annotations, dtaille
au paragraphe XI.B.
VII.E Transitions reprsentant un processus daction inhibiteur
Dans la partie reprsentant la dgradation de lobjet
La condition de sensibilisation de cette transition est la traduction boolenne des conditions

initiatrices du PA.
De plus, si le processus est galement inhib par un autre processus daction, il faut alors ajouter
la suite de conditions boolennes ().
216 | P a g e
Dans la partie reprsentant les interactions continues interactions continues de lobjet

avec le modle physique
Dans cette partie, un processus inhibiteur donne naissance plusieurs transitions permettant de
ramener le jeton dans la place adquate suite ce blocage. Les conditions de sensibilisation
sont . Cette condition est valide si la vanne est bloque dans la position i.
Exemple : effet de la ruine de la porte sur les flux de masse et dnergie au travers de
lembrasure
Le processus daction n3 reprsente la ruine thermique de la porte. Par ailleurs, il sagit
dun processus daction inhibiteur. Ce processus daction a donn naissance { deux
transitions dans la Figure 64 : T6_3 et T7_3. La transition T6_3 sert ramener le jeton de la
place P3_3 la place P4_3 si la ruine survient. La condition de sensibilisation de cette
transition scrit donc :
Ce qui signifie que si la porte ferme se ruine (et donc que blo 1 est vrai), le ventail
disparat et des flux de masse et dnergie traversent lembrasure. En effet, T 6_3 est tire
ce qui entraine le marquage de P3_3.
VII.F Autres transitions
Pour toutes les autres transitions, il faut se demander si loccurrence de la dgradation (si elle
existe) empche le tir de ces transitions.
Dans le cas positif, les conditions de sensibilisation de ces transitions correspondent la

traduction boolenne des conditions initiatrices du processus daction, laquelle la suite
de conditions boolennes () est ajoute.
Dans les cas ngatif, les conditions de sensibilisation de ces transitions correspondent la
traduction boolenne des conditions initiatrices du processus daction.
Exemple : effet du dcs de loccupant sur sa capacit { ouvrir la porte de la chambre

Reprenons lexemple de loccupant. Dans le rseau de la Figure 63, la transition T7_2
reprsente loccupant qui ouvre la porte du studio, ce qui correspond au processus
daction n1. Or, ce processus daction n1 na aucun lien dinhibition (cest--dire quil
nest ni inhib, ni inhibiteur) avec les autres processus daction du rseau, cest--dire
avec les processus daction n5, n6, n7, n8, n9 et n10. Dans ce cas, il est ncessaire de
se demander si le dcs de loccupant (c.{.d. la transition T6_2 associe aux processus
daction n7 et n8) peut lempcher douvrir la porte. En tout tat de cause, la rponse
cette question est positive. Dans ce cas, La condition de sensibilisation de la transition
T7_2 scrit :

VIII. C ONSTRUCTION DES FONCTIONS DE JONCTION
Une fonction de jonction est associe chaque transition. Cette fonction permet de faire voluer
les variables de manire discrte.
217 | P a g e
Annexes
VIII.A Transitions dinitialisations
Transition servant initialiser les variables alatoires
Cest la fonction de jonction associe { cette transition qui permet le tir de ces variables. Pour y
parvenir, il faut utiliser lune des fonctions63 suivantes :
- U(x1 ;x2) qui renvoie un nombre entier dans lintervalle , avec une loi de
distribution uniforme (cest--dire que toutes les valeurs sont quiprobables);
- V(x1 ;x2) renvoie un nombre dcimal dans lintervalle , avec une loi de distribution
uniforme .
Les valeurs de x1 et de x2 sont en gnral indiques dans le modle systmique (soit par les
intervalles fixs dans les processus daction, soit par des informations textuelles ajoutes).
Exemple : tir des variables alatoires du rseau occupant

Considrons nouveau lexemple de loccupant. La transition T1_1 du rseau de la Figure
62, sert tirer les variables alatoires. Dans cet exemple, deux variables sont
concernes :
- Po10 : la possibilit pour un scnario donn de voir lvnement du processus
daction n10 se raliser ;
- t5 : le dlai de synchronisation entre lvnement initiateur du processus
daction n5 et loccurrence du processus daction n5.
Ces deux variables ntant pas de mme nature, la manire de leur attribuer une valeur
pour un scnario diffre. Dune part, Po10 est une variable boolenne. Pour lui donner
une valeur, un nombre alatoire tir entre 1 et 100 est compar P10, la frquence
doccurrence du processus n10 exprime en pourcent. Si, pour un scnario, la valeur
tire alatoirement est infrieure ou gale P10, alors Po10 prend la valeur vraie . Dans
le cas contraire, Po10 prend la valeur fausse . Dautre part, t5 est un dlai. Sa valeur
est tire au dbut de chaque histoire entre les deux valeurs extrmes dfinies dans le
processus daction n5. En dfinitive, la fonction de jonction de cet exemple scrit
comme suit :
Transition servant { initialiser ltat initial de lobjet
Il ny a jamais de fonction de jonction pour les transitions servant { initialiser ltat initial de
lobjet.
VIII.B Transitions servant { calculer labsorption et la diffusion dnergie dans

lobjet solide
La fonction de jonction de ces transitions permet le calcul de lnergie accumule. Il faut donc
appeler, dans cette fonction de jonction, la routine CIFI 2009 adquate.
Exemple : calcul de lnergie accumule dans la porte

Le rseau de la Figure 64 reprsente la porte. Dans ce rseau, lorsque le jeton marque
P8_3, la porte est soumise une sollicitation thermique de la part du gaz avoisinant. Le
63 Ces fonctions sont disponibles dans la bibliothque de loutil de calcul numrique Scilab
218 | P a g e
calcul de ep , lnergie accumule dans la porte sous leffet de cette sollicitation est
ralis lors du tir de la transition T9_3, plus prcisment lors de lappel de la routine R de
CIFI 2009 dans la fonction de jonction j9_3. Cette fonction scrit comme suit :

VIII.C Transitions reprsentant un processus daction inhibiteur
Dans la partie reprsentant la dgradation de lobjet
La fonction de jonction dune transition reprsentant le PAx sert fixer :

- la valeur boolenne de Rx vrai ;
- fixer la valeur de tx { linstant courant ;
- fixer la valeur boolenne de bloi vrai .
Ces fonctions scrivent alors de la manire suivante :
Dans la partie reprsentant les interactions continues de lobjet avec le modle

physique
Dans cette partie, un processus inhibiteur donne naissance plusieurs transitions permettant de
ramener le jeton dans la place adquate suite ce blocage. Ces transitions nont pas de fonction
de jonction.
Exemple : ruine de la porte
Dans le rseau de la Figure 64, les transitions T6_3, T7_3 et T8_3 reprsentent la ruine de la
porte, soit par les secours, soit sous laction de la sollicitation thermique. Considrons la
ruine de la porte par sollicitation thermique, c'est--dire les transitions T6_3 et T7_3. La
premire figure dans la partie reprsentant les interactions continues de lobjet avec le
modle physique. En consquent, elle na pas de fonction de jonction. A linverse, la
seconde figure dans la partie reprsentant la dgradation de lobjet. Sa fonction de
jonction sert indiquer que le processus daction, ici le n3 a eu lieu et surtout que le
blocage de certaines vannes est effectif. Concrtement, la fonction de jonction scrit
comme suit :

VIII.D Autres transitions
Toutes les fonctions de jonction des autres transitions scrivent comme suit :
De plus, si la transition reprsente le dplacement de lobjet, alors la variable ip doit tre mise {
jour et prendre pour valeur le numro du lieu dans lequel lobjet entre.
Exemple : loccupant sort de la chambre

Le rseau de la Figure 63 reprsente loccupant. Dans ce rseau, la transition T2_2,
associe au processus daction n5 traduit la sortie de loccupant de la chambre.
219 | P a g e
Annexes
IX. C ONSTRUCTION DES FONCTIONS CONTINUES
Ces fonctions sont utiles uniquement dans la partie du rseau reprsentant les interactions
continues de lobjet avec le modle physique, cest--dire la partie dynamique hybride.
Les fonctions de calcul correspondent aux interactions continues quentretiennent les objets
avec le modle araulique. Elles permettent de calculer les flux nets (de masse et dnergie)
changs entre le gaz et lobjet (p. ex. : le foyer, une porte, une trappe de dsenfumage). Ces flux
sont calculs par des routines CIFI 2009.
Le tableau suivant propose les noms de quelques routines CIFI 2009 et dtaillent ce quelles
calculent.
Nom de la
Objet routine Processus reprsents Phnomnes prdits
CIFI 2009
Pyrolyse dun objet solide, combustion,

cration de masse, cration
entrainement dair dans la flamme et le
dnergie, transfert de
Foyer F panache, rayonnement de la flamme,
masse et dnergie avec le
lvation du panache sous leffet de la
volume de gaz
flottabilit
transfert de masse et coulements travers une ouverture

Porte O dnergie entre deux verticale, entrainement dair dans un
volumes de gaz panache douverture
transferts thermiques entre un gaz et une

transfert dnergie entre un
Parois P paroi (modle de convection et de
gaz et une paroi
rayonnement)
T ABLEAU 30 : E XEMPLE DE FONCTIONS CONTINUES
Les fonctions continues sont appeles dans certaines places. Il sagit des places pour lesquelles
linteraction existe (flux non nul). De telles places sont repres dans le rseau par la couleur
bleue.
Exemple : calcul des flux dair au travers de lembrasure

Dans le rseau de la porte (cf. fig..), les places P3_3 (porte ferme), P4_3 (porte ouverte) et
P8_3 (porte expose la sollicitation thermique) sont dvoues au calcul des flux nets de
masse et dnergie changs entre la porte (lembrasure de la porte pour P3_3 et P4_3 ; le
ventail de la porte pour P8_3) et le gaz. Dans cet exemple, les hypothses suivantes ont t
poses :
- la porte est tanche, cest--dire que ni gaz ni nergie ne traversent lembrasure
lorsquelle est ferme ;
- lembrasure est traverse par des flux de masse et dnergie lorsque la porte est
ouverte ;
- la sollicitation thermique du ventail ne fait pas perdre dnergie au gaz
avoisinant.
En raison de ces hypothses, seule la place P4_3 requiert une fonction continue f4_3. Cette
place est donc colorie en bleu. La fonction f4_3 appelle la routine V de CIFI 2009, routine
qui calcule les changes de masse et dnergie au travers dune ouverture verticale. La
fonction f3_4 scrit comme suit :
220 | P a g e
( )
X. R PARTITION DES VARIABLES EN CATGORIES ET INITIALI SATION DE LEUR

VALEUR
Rpartitions des variables dans les catgories de variables
Cinq types de variables existent dans le formalisme :

- constante interne ;
- constante publique ;
- variable interne ;
- variable publique ;
- variable image.
Ces types de variables sont prsents dans le premier chapitre.
Pour finaliser le rseau, il convient de rpartir les variables dans les catgories ad hoc. Dans la
mesure o les variables sont connues, il est ais de les rpartir dans la bonne catgorie.
Initialisation des variables
Il convient ensuite dinitialiser la valeur des variables. Lorsque la variable est alatoire, sa valeur
initiale est fixe et la valeur pour le scnario courant sera fixe lors du tir de la transition
dinitialisation.
XI. V RIFICATION ET SIMPL IFICATION DES ANNOTATIONS DU RSEAU
XI.A Vrification
La vrification consiste tout dabord { sassurer de la cohrence de la numrotation des places et

des transitions. Ensuite, il est ncessaire de rsoudre dventuels conflits effectifs.
Rappel :
a) Deux transitions T1 et T2 sont en conflit structurel si et seulement si elles ont au

moins une place dentre en commun (le produit scalaire de leur vecteurs Pr est
diffrent de zro).
b) Deux transitions T1 et T2 sont en conflit effectif pour un marquage M si et seulement
si au mme instant t, les transitions T1 et T2 :
- sont en conflit structurel ;
- leurs places dentres sont suffisamment marques ;
- et leurs conditions de sensibilisation sont simultanment valides.
Suite un conflit effectif, le vecteur de marquage contient des composantes ngatives, ce
qui est interdit dans le formalisme de rseau de Petri.
Si les rseaux construits prsentent des conflits structurels, alors il faut vrifier que ces conflits
ne soient jamais effectifs. En cas de prsence de conflits effectifs, les conflits doivent tre rsolus,
tout en prservant le sens de ce qui est modlis. Deux stratgies de rsolution ont t
identifies.
221 | P a g e
Annexes
La premire consiste fusionner les transitions en conflit en une seule, puis concatner :
- les conditions de sensibilisation par une condition OU
- les fonctions de jonction
Cette stratgie est impossible { mettre en uvre si les transitions ne sont pas de mme nature
(p.ex. : une passive et une interne). De plus, cette stratgie peut rendre le dpouillement des
rsultats plus compliqu puisquil est impossible de savoir laquelle des transitions initialement
en conflit a t { lorigine du tir de la transition rsultant de la fusion.
La seconde consiste dupliquer les places dentre des transitions en conflits.
Le choix de la stratgie { utiliser reste { lapprciation du modlisateur, selon le cas. Toutefois, il

faut savoir que la premire stratgie est impossible si A ce jour, lune au moins des deux
stratgies a toujours t applicable. Lexemple suivant illustre la rsolution des conflits.
Exemple : la ruine de la porte

A ce stade de la construction, le rseau de la porte prsente un conflit dans la partie
reprsentant la ruine de la porte. Ce conflit oppose les transitions T7_3 et T8_3. tant
donn que ces deux transitions ne sont pas de mme nature (lune est interne, lautre est
passive), elles ne peuvent pas tre fusionnes. Seule la stratgie de duplication des
places amont peut tre retenue sur cet exemple. Cette stratgie est illustre sur la Figure
99.
F IGURE 99 : R SOLUTION D UN CONFLIT PAR DUPLICATION DES PLACES AMONT
Exemple : le dcs de loccupant
Il en va de mme de la partie reprsentant ltat de vie ou de dcs de loccupant. En

effet, sur cette partie de rseau, les transitions T6_2 et T6_2bis sont en conflit structurel. Ici,
le conflit nest pas effectif car loccupant ne peut pas dcder au mme moment dans la
chambre et dans le couloir. Toutefois, afin de pouvoir illustrer la stratgie de fusion de
transition, le conflit structurel est tout de mme rsolu sur la Figure 100. Lors du
dpouillement des rsultats, lanalyse seule du tir de T6_2 ne permet pas de savoir si
loccupant est dcd dans le couloir ou dans la chambre.
F IGURE 100 : R SOLUTION D UN CONFLIT PAR FUSION DES TRANSITIONS EN CONFLIT
222 | P a g e
XI.B Simplifications des annotations
Si les rseaux sont cods manuellement, alors leur simplification savre utile. A linverse, si les
rseaux sont cods automatiquement, labsence de simplification ne perturbera pas le
fonctionnement des rseaux.
Les simplifications :
- liminent les variables inutiles ;
- simplifient les conditions de sensibilisation ;
- simplifient les conditions de jonction.
XI.B.a) Cas gnral
Pour un Pax, les simplifications consistent supprimer de la liste des variables, de conditions de
sensibilisation et des fonctions de jonction :
- la variable si sa valeur vaut zro ;
- les variables si la valeur de vaut 1 ;
- les variables si le PAx ninitie aucun autre PA du rseau.
XI.B.b) Cas particuliers
Dans certains cas, la structure du rseau est suffisante pour modliser certains enchanements
de processus daction. Ce cas ne peut se rencontrer qu{ condition que lenchanement concerne
deux transitions apparaissant dans la mme partie de rseau.
Exemple : le dplacement de loccupant
Pour mieux comprendre ce cas, prenons lexemple du dplacement de loccupant. La

Figure 101 prsente lextrait de rseau reprsentant ce dplacement, tel quil est { cette
tape de la construction (cest--dire avant la dernire simplification).
Variables :
{ }
Avec : ( )
P2_2 : loccupant est dans la chambre ( )
P3_2 : loccupant est dans le couloir
P4_2 : loccupant est { lextrieur Fonctions de jonction :
T2_2 : loccupant sort de la chambre et entre ;
dans le couloir (PA n5)
T3_2 : loccupant sort du couloir et parvient {
lextrieur (PA n6)
F IGURE 101 : P ARTIE REPRSENTANT L E DPLACEMENT DE L OCCUPANT
Dans ce rseau, loccupant ne peut sortir du couloir (tir de T 3_2/ PA n6) que sil est
pralablement sorti de la chambre (cest--dire que si T2_2 a t tire/ PA n5). Dans cet
exemple, il existe donc un enchanent de processus entre le PA n 5 et le PA n6. En
raison des rgles de construction labore ci-avant, cet enchanement est assur par la
variable boolenne R5, qui prend la valeur boolenne vrai lors du tir de T2_2 (cf. j2_3) et
qui est utilise pour conditionner le tir de T3_2 (cf. e3_2). Or, dans cet exemple, le recours
cette variable R5 pour assurer lenchanement nest pas ncessaire, tout simplement
parce lvolution du marquage est suffisante pour le faire. En effet, le tir de T 2_2, en
marquant P3_2, permet le tir de T3_2. Lenchanement est donc respect sans avoir besoin
223 | P a g e
Annexes
de recourir une variable. Dans cet exemple, R5 peut donc tre limine de la condition
de sensibilisation e3_2 et de la fonction de jonction j2_3.
Aprs cet exemple, une loi gnrale peut tre prsente. Pour y parvenir, considrons :
- deux transitions Tj_k et Tl_k, avec jl
- une place Pi_k
- un processus daction initiateur PAx
Si Pos(Pi_k ;Tj_k)=Pre(Pi_k ;Tl_k), alors Pi_k est la fois la place de sortie de Tl_k et la place dentre de
Tj_k. Dans ce cas, si ej_k utilise une variable Rx dont la valeur est modifie dans jl_k, alors la variable
Rx peut tre supprime de la condition de sensibilisation ej_k et de la fonction de jonction jl_k. En
outre, si la variable Rx nest utilise nulle part ailleurs dans le rseau, elle est inutile et peut donc
tre totalement supprime du rseau.
224 | P a g e
Annexe 3: QUELQUES RSEAUX DE PETRI DE
LAPPLICATION PRATIQUE
I. R SEAU DE P ETRI LMENTAIRE REPRSENTANT LA PORTE DU STUDIO

SINISTR
I.A Structure et marquage initial
Avec :
P2_1 : la porte est ferme calcul des flux de masse et dnergie traversant lespace sous la
porte
P3_1 : la porte est ouverte calcul des flux de masse et dnergie traversant lembrasure
P5_1 : la porte est ruine
P6_1 : le ventail reoit un flux nergtique en provenance du gaz avoisinant

T2_1 : ouverture de la porte (ici par loccupant du studio sinistr)
T3_1 : fermeture de la porte (ici par loccupant du studio sinistr)
T4_1 : ouverture de la porte suite sa ruine
T5_1 : ruine thermique de la porte
T6_1 : calcul de lnergie totale accumule dans le ventail depuis le dbut du scnario
225 | P a g e
Annexes
I.B Annotations

{ }
{ }
{ }
{ }

( )
( )
I.C Nomenclature et valeurs initiales des variables

Respectivement :
les dimensions de la porte, cest--dire respectivement sa hauteur
0,01 ; 2 ,05 et 0,9
dallge, sa hauteur de linteau et sa largeur
mtres
laltitude de la porte par rapport au niveau du sol 7,5 m
la hauteur de fuite sous la porte, lorsque le ventail est ferm 0,01 m

un coefficient de perte de charges lies la contraction de
0,7
lcoulement lors dun changement de section
respectivement lnergie accumule dans la porte et lnergie

maximale supporte
une variable servant tirer T6_1 toutes les secondes 0
1 (studio sinistr)
les locaux mis en communication par la porte, et 4 (couloir de
laile n1)
une variable boolenne indiquant si la porte est ruine ou non
les tempratures des zones hautes et basses dans tous les locaux du
fix par CIFI 2009
btiment
les fractions massiques de dioxygne et de fuel des zones hautes et
fix par CIFI 2009
basses dans tous les locaux du btiment
la hauteur dinterface thermique dans tous les locaux du btiment fix par CIFI 2009
le diffrentiel de pression entre le local et une pression de rfrence
fix par CIFI 2009
dans tous les locaux du btiment
226 | P a g e
Routine ou
Descriptif
fonction
une routine CIFI 2009 calculant lnergie accumule dans la porte
une routine CIFI 2009 calculant les change de masse et dnergie au niveau de cette porte
une routine CIFI 2009 calculant lnergie maximale supporte par le ventail
II. R SEAU DE P ETRI LMENTAIRE REPRSENTANT L OCCUPANT DU STUDIO

SINISTR
II.A Structure et marquage initial
Avec :
P2_18 : loccupant est dans le studio sinistr
P3_18 : loccupant est dans le couloir de laile 1
P4_18 : loccupant est dans le hall
P5_18 : loccupant est lextrieur
P6_18 : loccupant ignore la prsence du feu
P7_18 : loccupant a conscience de la prsence du feu
P10_18 : loccupant est dcd
P11_18 : loccupant na pas encore ouvert la porte du studio sinistr
P12_18 : loccupant a dj ouvert la porte du studio sinistr
P13_18 : loccupant na pas encore referm la porte du studio sinistr
227 | P a g e
Annexes
P14_18 : loccupant a dj referm la porte du studio sinistr

T2_18 : loccupant sort de la chambre et entre dans le couloir de laile 1 (PA n7)
T3_18 : loccupant sort du couloir de laile 1 et entre dans le hall (PA n8)
T4_18 : loccupant sort du hall et parvient { lextrieur (PA n9)
T5_18 : loccupant est alert ici par le premier foyer (PA n21)
T6_18 : loccupant alerte les autres occupants des ailes n1 et n2 en criant (PA n25)
T7_18 : loccupant dclenche lalarme (PA n28)
T8_18 : loccupant alerte le concierge (PA n29)
T9_18 : loccupant dcde dans le studio sinistr (PA n1)
T10_18 : loccupant dcde dans le couloir de laile n1 ou dans le hall (PA n2)
T11_18 : loccupant ouvre la porte du studio sinistr (PA n39)
T12_18 : loccupant referme la porte du studio sinistr (PA n40)
II.B Annotations
Variables :
{ }
{ }
{ }
( )
( )
( )

( )
( )
* ( )+
* ( )+

{ }
228 | P a g e

T6_18 => T5_19 et T5_20, avec k=19 et k=20 les indices respectifs des objets autres occupant de laile n1 et
autres occupant de laile n2
T7_18 => T2_25 avec k=25 lindice de lobjet alarme
T8_18 => T2_21 avec k=21 lindice de lobjet concierge
T11_18 => T2_1 avec k=1 lindice de lobjet porte du studio sinistr
T12_18 => T3_1 avec k=1 lindice de lobjet porte du studio sinistr
II.C Nomenclature et valeurs initiales des variables

Respectivement :
les dlais de temporisation entre vnement initiateur et
; ; ; 5 et
occurrence des PA n7, n8, n9, n25 et n28
sec
Respectivement :
la frquence doccurrence du PA n25, n28, n40
0,8; 0,5 et 0,1
une variable boolenne, traduisant la possibilit, pour le scnario
courant, doccurrence du PA n25, n28, n40
variable boolenne, traduisant loccurrence des PA n7, n8, n9 et
n21
linstant doccurrence du PA n7, n8, n9 et n21 ; ; ; ;
ip local dans lequel loccupant se trouve 1 (studio sinistr)
les tempratures des zones hautes et basses dans tous les locaux du
fix par CIFI 2009
btiment
la hauteur dinterface thermique dans tous les locaux du btiment fix par CIFI 2009
Routine ou
Descriptif
fonction
229 | P a g e
Annexes
III. R SEAU DE P ETRI LMENTAIRE REPRSENTANT LA FENTRE DU STUDIO

SINISTR
III.A Structure et marquage initial
Avec :
P1_2 : place dinitialisation des variables
P2_2 : place dinitialisation de ltat douverture initial
P3_2 : la fentre est ferme calcul des flux de masse et dnergie traversant lembrasure
P4_2 : la fentre est demi-ouverte calcul des flux de masse et dnergie traversant la
moiti de lembrasure
P5_2 : la fentre est ouverte calcul des flux de masse et dnergie traversant lespace
sous la fentre (fuites)
P6_2 : la fentre est intacte
P7_2 : la fentre est ruine
P8_2 : aucun panache nest sort par la fentre il nest pas dtectable
P9_2 : un panache est sort par la fentre il est dtectable

T2_2 : transition dinitialisation de ltat de la fentre- la fentre est initialement ferme
T3_2 : transition dinitialisation de ltat de la fentre- la fentre est initialement demi-ouverte
T4_2 : transition dinitialisation de ltat de la fentre- la fentre est initialement ouverte
T5_2 : ouverture de la fentre suite sa ruine (PA n49)
T6_2 : ouverture de la fentre suite sa ruine (PA n49)
T7_2 : ruine thermique de la fentre (PA n49)
T8_2 : panache visible cration dun signal de danger (PC)
T9_2 : panache vu ici par le passant- (PA n24)
230 | P a g e
III.B Annotations

{ }
{ }
{ }
{ }
( ) ( )

T9_2 => T2_23 avec k=23 lindice de lobjet
passant
* +
( )
( ) ( )
( )
( ) ( )
( )
( ) ( )
III.C Nomenclature et valeurs initiales des variables

les dimensions de la fentre, cest--dire respectivement sa Respectivement :
hauteur dallge, sa hauteur de linteau et sa largeur 0,01 ; 2 ,08 et 1,6 mtres
laltitude de la fentre par rapport au niveau du sol 7,5 m

la hauteur de fuite sous la porte, lorsque le ventail est
0,01 m
ferm
un coefficient de perte de charges lies la contraction de 0,7
lcoulement lors dun changement de section
1 (studio sinistr) et 8
les locaux mis en communication par la fentre
(lextrieur)
une variable boolenne indiquant si la fentre est ruine
ou non
ltat douverture initial de la fentre, vaut 1 pour ferme, 2

pour demi-ouverte et 3 pour ouvert
231 | P a g e
Annexes

la temprature maximale supporte par la fentre
variable boolenne, traduisant loccurrence des PA n49
les tempratures des zones hautes et basses dans tous les
fix par CIFI 2009
locaux du btiment
les fractions massiques de dioxygne et de fuel des zones
fix par CIFI 2009
hautes et basses dans tous les locaux du btiment
la hauteur dinterface thermique dans tous les locaux du
fix par CIFI 2009
btiment
le diffrentiel de pression entre le local et une pression de
fix par CIFI 2009
rfrence dans tous les locaux du btiment
le diffrentiel de pression sur les faades du btiment fixe dans lobjet k=17, c..d.
( )
engendr par le vent, lue chez lobjet k=17 lextrieur
fixe dans lobjet k=17, c..d.
( ) la temprature extrieure, lue chez lobjet k=17
lextrieur
Routine ou
Descriptif
fonction
une routine CIFI 2009 calculant les change de masse et dnergie au niveau de cette fentre
232 | P a g e
INDEX
LISTE DES ILLUSTRATIONS
Figures
FIGURE 1 : RPARTITION DES INCENDIES EN FRANCE, POUR LANNE 2009 ............................................................................. 6
FIGURE 2 : CLASSIFICATION DES DIFFRENTS TYPES DE MODLES .......................................................................................... 14
FIGURE 3 : DMARCHE GNRIQUE DUNE MTHODE DANALYSE DE RISQUE EN ISI ................................................................. 17
FIGURE 4 : RACTION DES TYPES DE DTECTEURS.............................................................................................................. 22
FIGURE 5 : LES ENTRES-SORTIES DE SCHEMA-SI ........................................................................................................... 24
FIGURE 6 : PRINCIPAUX TERMES DE FLUX MASSIQUE ( GAUCHE) ET NERGTIQUE ( DROITE) CHANGS ENTRE ZONES, POUR UN SEUL
FOYER DANS UN LOCAL OUVERT PAR UNE PORTE ...................................................................................................... 25
FIGURE 7 : DIAGRAMME DES CHANGES ENTRE ZONES DANS UN LOCAL O UN FOYER EST ACTIF ................................................ 26
FIGURE 8 : ORGANISATION DUN CALCUL AVEC CIFI 2009 ................................................................................................. 27
FIGURE 9 : STRUCTURE DUN RSEAUX DE PETRI............................................................................................................... 28
FIGURE 10 : MATHMATISATION DE LA STRUCTURE DUN RSEAU DE PETRI ........................................................................... 29
FIGURE 11 : MARQUAGE DUN RSEAU DE PETRI ............................................................................................................. 29
FIGURE 12 : MATHMATISATION DU MARQUAGE DUN RSEAU DE PETRI.............................................................................. 30
FIGURE 13 : VOLUTION DU MARQUAGE DUN RSEAU DE PETRI ......................................................................................... 30
FIGURE 14 : MATHMATISATION DE L'VOLUTION DU MARQUAGE DUN RSEAU DE PETRI ....................................................... 31
FIGURE 15 : UN EXEMPLE DE RSEAU DE PETRI PRDICAT-TRANSITION DIFFRENTIEL ............................................................... 32
FIGURE 16 : UN EXEMPLE DE FUSION DE TRANSITION ........................................................................................................ 36
FIGURE 17 : UN EXEMPLE DE PARTAGE DE VARIABLE ......................................................................................................... 38
FIGURE 18 : TAPE 1 DE LASSEMBLAGE DES RSEAUX LMENTAIRES - IDENTIFICATION DES OBJETS ET DES TRANSITIONS CONCERNS 38
FIGURE 19 : TAPE 2 DE LASSEMBLAGE DES RSEAUX LMENTAIRES - DUPLICATION DES TRANSITIONS ...................................... 39
FIGURE 20 : TAPE 3 DE LASSEMBLAGE DES RSEAUX LMENTAIRES - FUSION DES TRANSITIONS .............................................. 39
FIGURE 21 : ILLUSTRATION DUN CONFLIT STRUCTUREL ..................................................................................................... 40
FIGURE 22 : ILLUSTRATION DUN CONFLIT EFFECTIF........................................................................................................... 40
FIGURE 23 : ILLUSTRATION DU PARALLLISME STRUCTUREL ................................................................................................ 41
FIGURE 24 : ILLUSTRATION DU PARALLLISME FONCTIONNEL .............................................................................................. 41
FIGURE 25 : ORGANISATION DUN CALCUL AVEC SCHEMA-SI ........................................................................................... 43
F IGURE 26 : L E SYSTME GNRAL (L E M OIGNE , 2006) .......................................................................................... 45
FIGURE 27 : PRINCIPE DE LA SYSTMOGRAPHIE ( DROITE) ET SYSTME GNRAL UTILIS DANS LA SYSTMOGRAPHIE ( GAUCHE).... 49
FIGURE 28 : MODLE GRAPHIQUE PROPOS DANS LE MACROSCOPE (DE ROSNAY, 1975) ........................................................ 50
FIGURE 29 : LE MODLE DU PROCESSUS DE DANGER ......................................................................................................... 51
FIGURE 30 : MISE DUN SOUS-SYSTME SOUS FORME DE BOITE NOIRE THORIE (EN BLEU) ET EXEMPLE (EN ROUGE).................... 52
FIGURE 31 : CONSTRUCTION DE SCNARIOS COURTS PAR ENCHANEMENTS DE PROCESSUS THORIE (EN BLEU) ET EXEMPLE (EN
ROUGE) ........................................................................................................................................................... 52
FIGURE 32 : CONSTRUCTION DE SCNARIOS LONGS PAR ENCHANEMENTS DE PROCESSUS THORIE .......................................... 53
FIGURE 33 : ORGANISATION DUNE MTHODE IDALE ....................................................................................................... 59
FIGURE 34 : EXEMPLE DE PRSENTATION PERMETTANT DE COMPARER LES FRQUENCES DOCCURRENCE DE.N.S. PAR STRATGIE ... 65
FIGURE 35 : EXEMPLE DE CODE COULEUR DE COMPARER LES FRQUENCES DOCCURRENCE DE.N.S. PAR STRATGIE ..................... 66
FIGURE 36 : GRILLE FRQUENCE X GRAVIT ............................................................................................................... 66
FIGURE 37 : EXEMPLE DE PRSENTATION PERMETTANT DE COMPARER LES FRQUENCES DOCCURRENCE DE.N.S. PAR STRATGIE ... 67
FIGURE 38 : EXEMPLE DE PRSENTATION PERMETTANT DE COMPARER LES FRQUENCES DOCCURRENCE DE.N.S. PAR STRATGIE
AJOUT DUNE LIMITE DACCEPTABILIT ................................................................................................................... 67
FIGURE 39 : LA MTHODE ISI-SYSTEMA ......................................................................................................................... 70
FIGURE 40 : LES SYMBOLES BOITES FONCTIONNALISS ................................................................................................. 79
FIGURE 41 : LE SYMBOLE CONNEXION ............................................................................................................................ 79
FIGURE 42 : LE SYMBOLE FLCHE .................................................................................................................................. 79
233 | P a g e
Index
FIGURE 43 : LE MODLE DU PROCESSUS DACTION ............................................................................................................ 80

FIGURE 44 : EXEMPLE DE REPRSENTATION DU FEU ET DE LA FUME DANS UN LOCAL FERM..................................................... 83
FIGURE 45 : EXEMPLE DE REPRSENTATION DU FEU ET DE LA FUME DANS DEUX LOCAUX OUVERTS SUR LENVIRONNEMENT ........... 85
FIGURE 46 : EXEMPLE DE REPRSENTATION DE LA PRISE DE CONSCIENCE DU DANGER PAR UN INDIVIDU ....................................... 87
FIGURE 47 : EXEMPLE DE REPRSENTATION DU DPLACEMENT DUNE PERSONNE .................................................................... 88
FIGURE 48 : EXEMPLE DE REPRSENTATION DE LA PROPAGATION DE LALERTE ........................................................................ 90
FIGURE 49 : EXEMPLE DE REPRSENTATION DU SAUVETAGE DUNE PERSONNE ....................................................................... 92
FIGURE 50 : EXEMPLE DE REPRSENTATION DE LACTIVIT DUN DTECTEUR .......................................................................... 95
FIGURE 51 : EXEMPLE DE REPRSENTATION DE LACTIVIT DUNE TTE DE SPRINKLAGE............................................................. 96
FIGURE 52 : EXEMPLE DE REPRSENTATION DE LACTIVIT DUNE PORTE ............................................................................... 98
FIGURE 53 : EXEMPLE DE REPRSENTATION DE LACTIVIT DUNE ALARME ............................................................................. 99
FIGURE 54 : LES INTERACTIONS ENTRE PROCESSUS DISCRETS ............................................................................................. 102
FIGURE 55 : EXEMPLE TRS SIMPLE DE MATRICE DINTERACTION ....................................................................................... 102
FIGURE 56 : EXEMPLE DARBRE DDUCTIF ..................................................................................................................... 105
FIGURE 57 : EXEMPLE DARBRE INDUCTIF ..................................................................................................................... 106
FIGURE 58 : LA PORTE DANS LA VUE PHYSIQUE .............................................................................................................. 111
FIGURE 59 : LOCCUPANT DANS LA VUE MOUVEMENT DES PERSONNES ............................................................................... 111
FIGURE 60 : LOCCUPANT DANS LA VUE INFORMATION .................................................................................................... 112
FIGURE 61 : PROCESSUS DACTION IMPLIQUS DANS LES EXEMPLES ................................................................................... 113
FIGURE 62 : RDPE REPRSENTANT LE FERME-PORTE ...................................................................................................... 114
FIGURE 63 : RDPE REPRSENTANT LOCCUPANT ............................................................................................................ 116
FIGURE 64 : RDPE REPRSENTANT LA PORTE ................................................................................................................ 119
FIGURE 65 : PARALLLE ENTRE LE MODLE SYSTMIQUE ET LA PARTIE DE RSEAU REPRSENTANT LE DPLACEMENT DE LOBJET ...... 122
FIGURE 66 : PARALLLE ENTRE LE MODLE SYSTMIQUE ET LA PARTIE DE RSEAU REPRSENTANT LE RLE DE LOBJET DANS LA
PROPAGATION DE LALERTE................................................................................................................................ 123
FIGURE 67 : PARALLLE ENTRE LE MODLE SYSTMIQUE ET LA PARTIE DE RSEAU REPRSENTANT LES INTERACTIONS CONTINUES DE
LOBJET AVEC LE MODLE ARAULIQUE ................................................................................................................. 124
FIGURE 68 : PARALLLE ENTRE LE MODLE SYSTMIQUE ET LA PARTIE DE RSEAU REPRSENTANT LA DGRADATION DE LOBJET...... 125
FIGURE 69 : PRSENTATION GNRALE DE LA DMARCHE DE CONSTRUCTION DE RSEAUX DE PETRI.......................................... 126
FIGURE 70 : IDENTIFICATION DES ESPACES ET DES OUVRANTS CONCERNS PAR LTUDE ......................................................... 135
FIGURE 71 : CRITRES RETENUS POUR DFINIR LA LTALIT............................................................................................... 138
FIGURE 72 : VUE PHYSIQUE DE LAPPLICATION PRATIQUE ................................................................................................. 141
FIGURE 73 : VUE INFORMATION DE LAPPLICATION PRATIQUE ........................................................................................... 144
FIGURE 74 : VUE MOUVEMENT DE PERSONNES DE LAPPLICATION PRATIQUE ....................................................................... 146
FIGURE 75 : MATRICE DINTERACTIONS ENTRE PROCESSUS DACTION DE LAPPLICATION PRATIQUE ........................................... 158
FIGURE 76 : LGENDE ET ABRVIATIONS DES ARBRES DINTERACTIONS ................................................................................ 159
FIGURE 77 : ARBRE DINTERACTION DBUTANT PAR LA DTECTION PAR LOCCUPANT ............................................................. 160
FIGURE 78 : ARBRE DINTERACTION DBUTANT PAR LA DTECTION PAR LE PASSANT .............................................................. 161
FIGURE 79 : ARBRE DINTERACTION DBUTANT PAR LA DTECTION PAR LE DTECTEUR ........................................................... 161
FIGURE 80 : ARBRE DINTERACTION TERMINANT PAR LA SORTIE DES AUTRES OCCUPANTS DE LAILE 1 DE LTAGE TUDI .............. 162
FIGURE 81 : ARBRE DINTERACTION TERMINANT PAR LEXTINCTION DU FEU PAR LES SECOURS ................................................. 163
FIGURE 82 : HISTOGRAMME DE RPARTITION TEMPORELLE DE LE.N.S. N1 POUR LA STRATGIE D ......................................... 173
FIGURE 85 : LOCCUPANT DANS LA VUE MOUVEMENT DE PERSONNE .................................................................................. 195
FIGURE 86 : PLACES NCESSAIRES POUR REPRSENTER LE DPLACEMENT DE LOCCUPANT ....................................................... 195
FIGURE 87 : LOCCUPANT DANS LA VUE INFORMATION .................................................................................................... 196
FIGURE 88 : PLACES NCESSAIRES POUR REPRSENTER LTAT DALERTE DE LOCCUPANT ........................................................ 196
FIGURE 89 : LA PORTE DANS LA VUE PHYSIQUE .............................................................................................................. 197
FIGURE 90 : PLACES NCESSAIRES POUR REPRSENTER LIMPACT DE LA POSITION DE LA PORTE SUR LES CHANGES DE MASSE ET
DNERGIE AU TRAVERS DE LEMBRASURE ............................................................................................................. 197
FIGURE 91 : PLACES NCESSAIRES POUR REPRSENTER LE DCS DE LOCCUPANT .................................................................. 199
FIGURE 92 : PLACES NCESSAIRES POUR REPRSENTER LA RUINE DE LA PORTE ...................................................................... 199
FIGURE 93 : IDENTIFICATION DES TRANSITIONS ET DES ARCS DPLACEMENT DE LOCCUPANT................................................. 201
234 | P a g e
FIGURE 94 : IDENTIFICATION DES TRANSITIONS ET DES ARCS COMMUNICATION DE LOCCUPANT ............................................ 202
FIGURE 95 : IDENTIFICATION DES TRANSITIONS ET DES ARCS FERMETURE DE LA PORTE PAR LE FERME-PORTE............................ 203
FIGURE 96 : IDENTIFICATION DES TRANSITIONS ET DES ARCS OUVERTURE DE LA PORTE PAR LOCCUPANT ................................. 204
FIGURE 97 : IDENTIFICATION DES TRANSITIONS ET DES ARCS - MODLISATION DE LTAT DUNE PORTE ...................................... 207
FIGURE 98 : AJOUT DE TRANSITIONS DINITIALISATION DE LTAT INITIAL DUN OBJET ............................................................ 210
FIGURE 99 : RSOLUTION DUN CONFLIT PAR DUPLICATION DES PLACES AMONT ................................................................... 222
FIGURE 100 : RSOLUTION DUN CONFLIT PAR FUSION DES TRANSITIONS EN CONFLIT ............................................................ 222
FIGURE 101 : PARTIE REPRSENTANT LE DPLACEMENT DE LOCCUPANT ............................................................................. 223
Tableaux
TABLEAU 1 : PRINCIPALES SOURCES DE DANGER POUR LES PERSONNES ET LES BIENS LORS DUN FEU DANS UN BTIMENT .................. 5
TABLEAU 2 : CRITRES DE CLASSIFICATION DES SYSTMES EN SYSTME COMPLEXE OU EN SYSTME COMPLIQU............................. 46
TABLEAU 3 : EXEMPLES DE QUESTIONS ILLUSTRANT LA DIFFICULT DVALUER LE RISQUE INCENDIE............................................. 58
TABLEAU 4 : OBJECTIFS FONDAMENTAUX ET SOUS-OBJECTIFS DE SCURIT INCENDIE ............................................................... 61
TABLEAU 5 : TUDE COMPARATIVE DES LANGAGES ISSUS DE LA LITTRATURE .......................................................................... 75
TABLEAU 6 : LES CINQ PROCESSUS LMENTAIRES UTILISS POUR DCOUPER LACTIVIT DUN SYSTME ....................................... 77
TABLEAU 7 : LES TROIS VUES IMPLIQUES DANS LA DESCRIPTION DUNE TRAME .................................................................... 100
TABLEAU 8 : DIFFRENTES PARTIES POUVANT APPARAITRE LORS DE LA CONSTRUCTION DES RSEAUX ........................................ 121
TABLEAU 9 : LES CINQ PHASES DE CONSTRUCTION DE LA STRUCTURE DU RSEAU REPRSENTANT LE FERME-PORTE....................... 127
TABLEAU 10 : LES CINQ PHASES DE CONSTRUCTION DES ANNOTATIONS DU RSEAU REPRSENTANT LE FERME-PORTE ................... 129
TABLEAU 11 : LA PHASE DE VRIFICATION ET DE SIMPLIFICATION DU RSEAU REPRSENTANT LE FERME-PORTE............................ 131
TABLEAU 12 : E.N.S. ET CRITRES DE PERFORMANCE ASSOCIS POUR LAPPLICATION PRATIQUE .............................................. 138
TABLEAU 13 : VARIABLES NCESSAIRES POUR CONSTRUIRE DES CRITRES DE LTALIT ............................................................ 138
TABLEAU 14 : PROCESSUS DACTION DE LAPPLICATION PRATIQUE VULNRABILIT DES OCCUPANTS ....................................... 148
TABLEAU 15 : PROCESSUS DACTION DE LAPPLICATION PRATIQUE DPLACEMENTS DE LOCCUPANT DU STUDIO SINISTR ........... 149
TABLEAU 16 : PROCESSUS DACTION DE LAPPLICATION PRATIQUE DPLACEMENTS DES OCCUPANTS DES AUTRES STUDIOS DE LAILE
N1 .............................................................................................................................................................. 150
TABLEAU 17 : PROCESSUS DACTION DE LAPPLICATION PRATIQUE DPLACEMENTS DES OCCUPANTS DES AUTRES STUDIOS DE LAILE
N2 .............................................................................................................................................................. 150
TABLEAU 18 : PROCESSUS DACTION DE LAPPLICATION PRATIQUE DPLACEMENTS DE LQUIPE DE SECOURS ........................... 151
TABLEAU 19 : PROCESSUS DACTION DE LAPPLICATION PRATIQUE DTECTION ................................................................... 151
TABLEAU 20 : PROCESSUS DACTION DE LAPPLICATION PRATIQUE PROPAGATION DE LALARME ............................................ 153
TABLEAU 21 : PROCESSUS DACTION DE LAPPLICATION PRATIQUE ACTIVIT DES FOYERS ...................................................... 153
TABLEAU 22 : PROCESSUS DACTION DE LAPPLICATION PRATIQUE ACTIONNEMENT DES VENTAUX ......................................... 154
TABLEAU 23 : PROCESSUS DACTION DE LAPPLICATION PRATIQUE RUINE DES PORTES ......................................................... 155
TABLEAU 24 : PROCESSUS DACTION DE LAPPLICATION PRATIQUE RUINE DES FENTRES ...................................................... 156
TABLEAU 25 : RDPE CONSTRUITS POUR LA TRAME ET INDICES DES OBJETS REPRSENTS ........................................................ 164
TABLEAU 26 : COMPARAISON DES FRQUENCES DOCCURRENCE DE.N.S. PAR STRATGIE ...................................................... 170
TABLEAU 27 : COMPARAISON DES FRQUENCES DOCCURRENCE DE.N.S. PAR LIEU ET PAR STRATGIE ..................................... 171
TABLEAU 28 : SEUILS DE SIGNIFICATIVIT UTILISS POUR COMPARER LES FRQUENCES DOCCURRENCE DE.N.S. PAR STRATGIE .... 172
TABLEAU 29 : RPARTITION SPATIALE DE LE.N.S N1 SELON LTAT DE LA PORTE DU STUDIO SINISTR POUR LA STRATGIE D ....... 173
TABLEAU 30 : EXEMPLE DE FONCTIONS CONTINUES ........................................................................................................ 220
TABLEAU 31 : TERMINOLOGIE RELATIVE LA MTHODOLOGIE ET LA MODLISATION ........................................................... 236
TABLEAU 32 : TERMINOLOGIE UTILISE EN GESTION DES RISQUES ...................................................................................... 238
TABLEAU 33 : TERMINOLOGIE UTILISE EN GESTION DU RISQUE INCENDIE DANS LES BTIMENTS .............................................. 239
TABLEAU 34 : TERMINOLOGIE SYSTMIQUE ET SPCIFIQUE AU LANGAGE ISI-SYSTEMA ........................................................... 241
TABLEAU 35 : TERMINOLOGIE RELATIVE LOUTIL SCHEMA-SI ET AUX RSEAUX DE PETRI ......................................... 243
235 | P a g e
Index
GLOSSAIRE
Les rfrences cites correspondent aux auteurs proposant des dfinitions dans leurs ouvrages.
Ils nont pas toujours la paternit de ces dfinitions. Le glossaire est organis en cinq tableaux
construits de manire classer les dfinitions par thmatique.
Terminologie relative la mthodologie et la modlisation

Dmarche Une dmarche est lorganisation de la mthode au sens de lordre des
actions entreprendre.
Ingnierie dirige par Un domaine de l'informatique mettant disposition des outils,
les modles concepts et langages pour crer et transformer des modles.
(Thiry, et al., 2009)
Langage de Un formalisme utilis pour reprsenter un modle (p. ex. : un
modlisation ensemble de traits, de flches, de couleurs, de symboles, de nombres
auxquels une signification est associe).
Mthode Une mthode est une manire de conduire et dexprimer sa pense
conformment des principes difis ou positionnement
mthodologique.
Mthode de Un ensemble structur permettant llaboration dun modle en
modlisation proposant des oprations accomplir et en signalant certains
errements viter.
Mthodologie Discipline visant { ltude des pratiques ou mthodes utilises pour
rsoudre un problme dfini
Modle Une reprsentation abstraite de la ralit construite dans un but
dfini (p. ex : un plan, un organigramme, un systme dquations).
Outil Procd technique de calcul ou dexprimentation utilis pour la mise
en uvre des suites dopration dune mthode.
Positionnement Le positionnement mthodologique est lensemble des principes
mthodologique difis pour rsoudre un problme dfini. Il s'agit de la base sur
laquelle sappuyer pour concevoir une mthode.
T ABLEAU 31 : T ERMINOLOGIE RELATIVE LA MTHODOLOGIE ET LA MO DLISATION
236 | P a g e
Terminologie utilise en gestion des risques

Accident Ralisation dun vnement ayant des effets dommageables pour un
individu, une population, un cosystme, un systme matriel ou
symbolique. Ralisation dun E.N.S.
Cible de danger ou Unit qui peut tre dgrade par le flux de danger, il peut s'agir de
enjeux personnes, de biens, de patrimoine historique ou naturel, etc.
Danger Concept qualitatif et descriptif traduisant la potentialit dun systme {
(Perilhon, 2003) produire un ou plusieurs E.N.S.
Dfaillance Un indicateur de ltat performanciel dun produit. Un produit est
(Talon, 2006) dfaillant lorsque le seuil performanciel minimum dau moins une ou
dune combinaison de ces fonctions principales nest plus atteint.
Dgradation Une dgradation est une modification des proprits et/ou de la
gomtrie dun composant par rapport ces proprits et/ou sa
gomtrie initiales.
Dommage Une perte, une destruction, une atteinte corporelle, un manque
gagner.
vnement Phnomne contingent, localis, en un endroit, un instant donn
vnement non vnement dun scnario ayant un effet destructeur sur lun ou
souhait (E.N.S.) plusieurs enjeux protger.
(Perilhon, 2003)
Flux de danger Un flux mis par un systme source, lorsquun vnement initiateur le
(Perilhon, 2003) gnre. Sil atteint le systme cible, le risque est ralis. Cest
lvnement non souhait.
Gravit Ampleur des dommages causs des cibles.
Perception du risque Manire dont un risque est peru par un individu, un groupe
(Perilhon, 2003) dindividus, une population. En toute rigueur, elle devrait tre fonction
de la nature du danger, de sa probabilit, de ses consquences, de son
estimation et de sa matrise. La perception du risque est cependant trs
lie la culture des individus et des populations.
Phnomne Fait observ en partie dans son droulement ou comme manifestation
de quelque chose dautre. Ce qui relve du monde sensible.
Prvention Stratgie de scurit dont lobjectif est la diminution de la frquence
doccurrence dun accident.
Protection Stratgie de scurit dont lobjectif est la minimisation de la gravit
dun accident.
Risque Le risque (R) est dfini comme un concept quantitatif dont lestimation
(Perilhon, 2003) fait intervenir les notions :
- de frquence doccurrence (F) dun vnement non souhait,
souvent appele, par abus de langage, probabilit ;
- de gravit (G) de cet vnement en terme dampleur des
dommages causs des cibles (galement appeles enjeux ) ;
- dacceptabilit (A) de cet vnement par les individus quil
concerne.
R=>f(F;G;A)
237 | P a g e
Index
Terminologie utilise en gestion des risques

Risque acceptable Le risque acceptable est le risque qui est tolr par la majorit dune
population ; il sagit gnralement dun compromis entre risque
encouru et cot.
Sciences du danger Discipline pluridisciplinaire ddie l'tude des risques et des
(Kevern, et al., 1991) accidents. galement appele "Cindyniques".
Source de danger Caractristiques dune entit entranant une augmentation du risque
(Perilhon, 2003) pour elle ou pour les autres entits en prsence. Synonyme de facteur
de risque.
Vulnrabilit Fragilit des enjeux par rapport { loccurrence dun vnement non
souhait.
T ABLEAU 32 : T ERMINOLOGIE UTILISE EN GESTION DES RISQUES
238 | P a g e
Terminologie utilise en gestion du risque incendie dans les btiments

Embrasement Embrasement soudain de lensemble des combustibles exposs.
gnralis
tablissement Btiment { lintrieur duquel sont exerces des activits mettant en
relation des personnes.
tablissement Constituent des tablissements recevant du public tous btiments,
recevant du public locaux et enceintes dans lesquels des personnes sont admises, soit
(ERP) librement, soit moyennant une rtribution ou une participation
(Code de la quelconque, ou dans lesquels sont tenues des runions ouvertes tout
Construction et de venant ou sur invitation, payantes ou non. Sont considres comme
l'Habitation - Art. faisant partie du public toutes les personnes admises dans
123-2) l'tablissement quelque titre que ce soit en plus du personnel
Feu Le feu dsigne une combustion non contrle, dont les
(Curtat, 2002) manifestations sous la forme de libration de chaleur et de production
despces chimiques est potentiellement dangereuse pour les
personnes, et pour les objets, quipements, ouvrages, etc., (cest { dire
les biens), ou pour lenvironnement.
Foyer Un ensemble compos d'un objet combustible en feu surmont d'un
(Curtat, 2002) panache flottant.
Incendie On parle dincendie lorsque le feu concerne une surface tendue, que
(Curtat, 2002) la chaleur est produite { un fort dbit, et que lextinction par les
actions des pompiers est difficile.
Ingnierie de la Recours des outils de simulation numrique exploitant les
Scurit Incendie connaissances physiques dans le but de contribuer une
augmentation du niveau de scurit des tablissements.
Mesure de scurit Mesure technique ou organisationnelle de prvention ou de
incendie protection ayant pour objectif la scurit denjeux { protger de
lincendie.
Rglementation Une approche rglementaire de slection ou de dimensionnement de
performantielle mesures de scurit fonde sur des outils de simulation numrique.
Rglementation Une approche rglementaire de slection de mesures de scurit
prescriptive fonde sur le respect de prescriptions codifies dans des textes de
lois et des dcrets.
Rtroactivit Notion de droit qui envisage qu'un acte juridique puisse avoir des
effets sur des cas antrieurs sa date de mise en application.
Stratgie de scurit Un ensemble de mesures de mise en scurit incendie en interactions.
incendie
T ABLEAU 33 : T ERMINOLOGIE UTILISE EN GESTION DU RISQUE INCENDIE DANS LES B TIMENTS
239 | P a g e
Index
Terminologie systmique et spcifique au langage ISI-Systema

Activit Un ensemble de processus.
Arbre d'interaction Un outil de reprsentation de l'ensemble des squences
vnementielles possibles d'une trame.
Boite L'une des reprsentations graphique du langage. Sert dessiner les
entits remplissant les processus de cration, de destruction ou de
stockage.
Connexion L'une des reprsentations graphique du langage. Correspond un
tuyau existant entre deux boites, ou entre une boite et
l'environnement, que les lments peuvent emprunter pour le transfert.
Degr de libert Nombre maximal de positions que peut prendre une vanne au cours
d'un scnario.
lment Une quantit de masse, d'nergie et/ou d'information transforme dans
le temps et dans l'espace. Dans une trame, il peut s'agir de masse
gazeuse, d'nergie interne, d'un message d'alerte ou encore
d'individus.
mergence Capacit d'un systme voir merger des proprits nouvelles.
(Morin, 2005)
Empchement de L'une des interactions entre les processus d'action propose par le
processus d'action langage. Signifie que la ralisation d'un processus d'action inhibe la
ralisation d'au moins un autre processus d'action.
Enchanement de L'une des interactions entre processus d'action propose par le
processus d'action langage. Signifie que la ralisation d'un processus d'action entraine la
ralisation d'au moins un autre processus d'action.
Entit Unit structurelle la plus petite considre.
Environnement Tout ce qui n'est pas le systme tudi.
Flche L'une des reprsentations graphiques du langage. Sert dessiner les
flux dans les connexions (et donc les processus de transfert).
Flux Quantit de matire, dnergie, ou dinformation transforme (p. ex. :
mise, dgrade ou change) par unit de temps dans un espace
donn.
Interaction Relation entre entits, systmes, processus, etc. Elles peuvent tre de
nature mcanique, chimique, lectrique.informative, psychologique,
sociale. conomique, financire
ISI-Systema (langage) Un langage fond sur la systmique dont l'objectif est la dfinition et
la reprsentation graphique d'une trame autrement que par un rseau
de Petri.
ISI-Systema (mthode) Une mthode fonde sur la systmique dont l'objectif est la
construction de rseaux de Petri compatible avec SCHEMA-SI
Matrice d'interaction Un outil d'identification des enchanements et des empchements
entre les processus d'action (c'est--dire les vnements) d'une trame.
Outil propos dans la mthode ISI-Systema.
240 | P a g e
Terminologie systmique et spcifique au langage ISI-Systema

Modle de processus L'une des reprsentations graphiques du langage. Sert dessiner les
daction processus d'action.
Processus Une opration ayant pour effet de transformation dans le temps et
(Le Moigne, 2006) dans lespace une certaine quantit de matire, dnergie et/ou
dinformation.
Processus daction L'un des processus lmentaires du langage. Correspond la
perturbation du transfert des lments dans les connexions. Permet de
dfinir indpendamment tous les vnements de la trame.
Processus de cration L'un des processus lmentaires du langage. Correspond la cration
d'lments dans/par une entit.
Processus de destruction L'un des processus lmentaires du langage. Correspond la
destruction d'lments dans/par une entit.
Processus de stockage L'un des processus lmentaires du langage. Correspond au stockage
d'lments dans une entit.
Processus lmentaire Un processus lmentaires correspond un type de transformation de
matire, dnergie et/ou dinformation.
Processus de transfert L'un des processus lmentaires du langage. Correspond au transfert
d'lments dans une connexion.
Signal de danger Une entit disposant de la proprit intrinsque de gnrer un message
d'alerte.
Source de danger Une entit disposant de la proprit intrinsque de gnrer un flux de
danger.
Structure Un ensemble d'entits agences dans l'espace.
Systme Un systme est un ensemble dobjets organiss en fonction dun but et
immerg dans un environnement.
Systmique La discipline visant l'tude des systmes reconnus comme tant trop
complexes pour tre apprhends par des approches classiques.
Vanne L'une des reprsentations graphique du langage. Correspond un
artifice conceptuel utilis pour dfinir des processus d'action.
Reprsente donc une possibilit offerte nimporte quelle entit du
systme ou lenvironnement de modifier le dbit de transfert.
T ABLEAU 34 : T ERMINOLOGIE SYSTMIQUE ET SPCIFIQUE AU LANGAGE ISI-S YSTEMA
241 | P a g e
Index
Terminologie relative aux rseaux de Petri

Arcs Flches orientes qui relient certaines places certaines transitions
et vice versa.
Rseau de Petri Un formalisme particulier de Rseaux de Petri permettant de faire
prdicat-transition intervenir des processus stochastiques et aussi un couplage entre les
diffrentiel orient aspects continus et discrets (simulation hybride).
objet
(Villani, et al., 2007)
Transition Lun des deux types de nuds de la structure d'un rseau de Petri.
Ce nud symbolise les changements d'tats du systme (ou du sous-
systme) et se reprsente par un trait.
Place L'autre des deux types de nuds de la structure d'un rseau de Petri.
Ce nud symbolise les tats du systme (ou du sous-systme) et se
reprsente par un rond vide.
Simulations de Monte Mthode de modlisation dont le principe repose sur la construction
Carlo dun modle comprenant des paramtres alatoires; puis sur la
gnration dun grand nombre de scnarios dans lesquels la valeur
des paramtres alatoires change selon une loi de distribution de
probabilit dans un intervalle.
Marquage Rpartition de l'ensemble des jetons prsents dans les places d'un
rseau de Petri, un instant t.
Scnario Un droulement unique de laction engendr par des successions de
comportements spcifiques, et inscrit dans une trame, appele ici
scnario.
Structure Un ensemble de place, de transition et d'arcs constituant un rseau
de Petri lmentaire (RDPE).
Annotations Un ensemble de variables, de conditions de sensibilisation, de
fonctions de jonction et de fonctions continues constituant un
RDPE.
Rseau de Petri Un graphe orient compos de deux types de nuds : des places (qui
symbolisent les tats du systme) et des transitions (qui symbolisent
les changements dtat). Des arcs orients relient certaines places
certaines transitions et vice versa. Des jetons marquent les places,
dfinissant ltat du systme. Cet tat (et donc le marquage) volue au
cours du temps, par le tir de transition(s).
Partie de rseau de Un morceau de rseau de Petri lmentaire reprsentant seulement
Petri l'une des fonctions remplies par l'objet reprsent par ce rseau
lmentaire.
Jeton Un pointeur indiquant dans quel tat le systme (ou le sous-
systme) se trouve l'instant t. Ce pointeur est reprsent par un
petit point noir, dans les places.
Rseau de Petri Un rseau de Petri reprsentant seulement un sous-ensemble du
lmentaire systme tudi (c'est--dire un objet ou une entit). Abrg RDPE.
Boolen (variable) Un variable dont la valeur est soit "vraie" soit "fausse"
242 | P a g e
Terminologie relative aux rseaux de Petri

Condition de Une condition boolenne associe chaque transition et utilise
sensibilisation pour en conditionner le tir.
Trame Une description des lieux, des acteurs, des vnements qui peuvent se
drouler, des interactions ainsi que des dnouements possibles.
Objet Une entit informatique reprsentant un sous-ensemble du systme
tudi. Le sous-ensemble reprsent est forcment une entit
diffrente du volume gazeux.
Fonction continue Une fonction mathmatique associe chaque place et utilise pour
modifier la valeur d'un ou de plusieurs variables de manire
continue. Cette fonction peut appeler les routines de CIFI 2009.
Fonction de jonction Une fonction mathmatique associe chaque transition et utilise
pour modifier la valeur d'un ou de plusieurs variables de manire
discrte. Cette fonction peut appeler les routines de CIFI 2009.
Boolen (condition) Une question pose propos de la valeur dune variable (boolenne
ou non). La rponse cette question est "oui" ou "non".
Transition passive Une transition d'un RDPE amene fusionner avec une autre
transition d'un autre RDPE. Une telle transition reprsente un
changement d'tat chez un objet qui est induit par un autre objet.
Transition active Une transition d'un RDPE amene fusionner avec une autre
transition d'un autre RDPE. Une telle transition reprsente une
action d'un objet qui induit un changement d'tat dun autre objet.
Transition interne Une transition d'un RDPE qui n'est pas amene fusionner avec une
autre transition d'un autre RDPE. Une telle transition reprsente un
changement d'tat propre l'objet tudi.
Variable publique Une variable d'un RDPE dont la valeur est modifie au cours dun
scnario et/ou dont la valeur initiale peut diffrer dun scnario
lautre. Dans tous les cas, cette valeur est potentiellement connue
par n'importe quel objet.
Variable interne Une variable d'un RDPE dont la valeur est modifie au cours dun
scnario et/ou dont la valeur initiale peut diffrer dun scnario
lautre. Dans tous les cas, cette valeur n'est connue que par l'objet.
Constante publique Une variable d'un RDPE dont la valeur ne change jamais quel que
soit le scnario et dont la valeur est potentiellement connue par
n'importe quel objet.
Constante interne Une variable d'un RDPE dont la valeur ne change jamais quel que
soit le scnario et dont la valeur n'est connue que par l'objet tudi.
Variable image Une variable d'un RDPE utilise pour enregistrer en temps rel la
valeur d'une variable qu'il lit dun autre objets ou parmi les variables
connues dans l'ensemble de l'environnement SCHEMA-SI. Ces
dernires variables sont listes au premier chapitre.
T ABLEAU 35 : T ERMINOLOGIE RELATIVE L OUTIL SCHEMA-SI ET AUX RSEAUX DE P ETRI
243 | P a g e

These Anne Muller

Transféré par

Informations du document

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

These Anne Muller

Transféré par

Droits d'auteur :

Formats disponibles

UNIVERSIT DE HAUTE ALSACE

COLE DOCTORALE 494 JEAN HENRI LAMBERT

Thse prsente par

pour obtenir le grade de

DVELOPPEMENT DUNE MTHODE

Prsente et soutenue publiquement le 8 dcembre 2010

Tout dabord, je souhaite exprimer toute ma gratitude et mon admiration { Jean-Franois

Je souhaite galement exprimer ma gratitude aux gens du MIPS, notamment Michel

Au moment de la rdaction de ces remerciements, je pense Michel Curtat, qui a t, contre

Vanitas vanitatum, et omnia vanitas

Aujourdhui en France, lvaluation de la performance de stratgies de scurit dployer pour

Mots clefs : Systmique, mthode de modlisation, rseaux de Petri, scurit incendie.

Keywords: Systemic approach, modeling method, Petri nets, fire safety.

ANNEXE 3: QUELQUES RSEAUX DE PETRI DE LAPPLICATION PRATIQUE .......................................................................... 225

1 Fire Research Station

OBJECTIFS DU Lobjectif du prsent chapitre est de prsenter :

I.A Rappel smantique relatif la notion de risque

I.B Les principales sources de danger lies au feu

Cible Flux Source Commentaire

4 (Mudan, et al., 1988)

Cible Flux Source Commentaire

I.C Quelques statistiques concernant les dommages causs par le feu

Interventions en France en 2009

F IGURE 1 : R PARTITION DES INCENDIES EN F RANCE , POUR L ANNE 2009

Les pertes en vie en 2006

Les donnes recueillies ont trois origines :

Les rsultats sont regroups dans le tableau suivant :

10 DSC est lacronyme de Direction de la Scurit Civile

Sources de donnes SIS CPIDC Geneva Association

Des diffrences considrables sont noter.

Toutefois, ces trois publications permettent de dduire :

Les pertes en biens

En conclusion, lincendie nest ni particulirement meurtrier, ni particulirement

I.D Exemple de droulement dincendie

A la lecture de cet extrait, il apparait que le droulement au cours du temps de lopration

II. L A SCURIT INCENDIE

II.A Rglementation prescriptive franaise

16 RIA est lacronyme de Robinet dIncendie Arm

afin de se situer dans le contexte rglementaire initial, en vigueur au moment de la

II.A.a) Les principaux textes rglementaires

Textes de base (lois,

Textes de base (lois,

II.A.b) Les principes gnraux de la mise en scurit incendie

Les textes et la rtroactivit

En dfinitive, les difficults dapplication des textes sont :

La mise en conformit et la mise en scurit

Les principes incontournables lors de la ralisation de travaux

- les travaux envisags ne peuvent avoir pour consquence de diminuer le niveau de

Remarque : exemple de mesures compensatoires

Lanalyse des risques lies un btiment donn

Les interlocuteurs institutionnels privilgis

Les principaux acteurs en matire de scurit incendie sont :

- linspecteur des installations classes, sollicit si ltablissement est une ICPE17.

II.B Ingnierie de la scurit incendie (ISI)

II.B.a) Gnralits relatives aux diffrents types de modles

17 ICPE est lacronyme dInstallation Classe pour la Protection de lEnvironnement

F IGURE 2 : C LASSIFICATION DES DIFFRENTS TYPES DE MO DLES

II.B.b) Quelques outils de simulation construits pour lISI { lchelle

Les outils sappuyant sur un seul type de modle

Dautre part, les modles probabilistes, en rendant possibles la modlisation et la simulation

Les outils sappuyant sur plusieurs types de modles en interaction

a) FIRECAM22 et FIERAsystem (Yung, et al., 1999), (Bnichou, et al., 2005)

Le centre de recherche canadien mis au point deux outils probabilistes : FIRECAM et

b) HAZARD I (Peacock, et al., 1994)