28/09/2020

ENSAM- Casablanca

SURETÉ DE FONCTIONNEMENT

MODULE:
MAINTENANCE INDUSTRIELLE
& SURETÉ DE FONCTIONNEMENT

Pr. MEDDAOUI. A 1

Cours 5

Analyse Préliminaire des Risques

- APR

ENSAM- Casablanca 2

1
 28/09/2020

1986: Explosion de
la centrale nucléaire Tchernobyl

2012: Régulateur de vitesse

bloqué à 80km/h

ENSAM- Casablanca 3

Cours: APR
A. Présentation et historique

• But
– Étudier les systèmes et connaitre les Événements Indésirables (EI) ou
Événements Redoutés (ER) à impact sur la sécurité.

• Origine de la méthode
– Les années 60
– Industrie aéronautique, spatial et armement (USA)
– Développement aussi dans la chimie, transport..

ENSAM- Casablanca 4

2
 28/09/2020

Cours: APR
A. Présentation et historique

• Définition

– APD : Analyse Préliminaire des Dangers

Évaluation de la probabilité
d'occurrence

– APR : Analyse Préliminaire des Risques

ENSAM- Casablanca 5

Cours: APR
B. But de l’APR

 Mettre en évidence et étudier les dysfonctionnements susceptibles d’apparaître du

fait de l'existence de fonctions ou/et d'éléments dangereux du système :

ENSAM- Casablanca 6

3
 28/09/2020

Cours: APR
B. But de l’APR

 Mettre en évidence et étudier les dysfonctionnements susceptibles d’apparaître du

fait de l'existence de fonctions ou/et d'éléments dangereux du système :

 Identifier les fonctions et éléments potentiellement à risques, et les EI/ER

associés (effet système).

 Caractériser et hiérarchiser ces EI/ER en terme de scénario d’apparition et

de gravité.

 Déterminer les modes de traitement adaptés à chaque EI/ER.

ENSAM- Casablanca 7

Cours: APR
B. Démarche de l’APR

Préparation :

 Quand:
L’APR peut s’effectuer dès la phase exploratoire :
 Dès que l’on connaît les fonctions à remplir par le système.
 Dès que l’on connaît les grands choix technologiques.
 Qui:
Elle est effectuée en groupe de travail (ne pas hésiter à faire appel à des spécialistes
métier, de la réglementation pour mieux identifier et hiérarchiser les risques).
 Données d’entrée?
 Les fonctions à remplir par le système (Analyse Fonctionnelle).
 Comment le système va vivre, être utilisé (Profil de mission / vie).
 La description et la délimitation du système (Arborescence Technique,
Organisation Industrielle et schéma d’architecture et des interfaces).
ENSAM- Casablanca 8

4
 28/09/2020

Cours: APR
B. Démarche de l’APR

Analyse Fonctionnelle et Arborescence technique:

ENSAM- Casablanca 9

Cours: APR
B. Démarche de l’APR

Démarche générale :

Bonne connaissance du
système
Délai court entre démarrage
projet et initialisation de l’APR
Liste des Evénements
Evénements Indésirables Indésirables hiérarchisés et
Analyse Fonctionnelle caractérisés
APR FONCTIONS à caractère fonctionnel
Méthodes de traitement des
APR ELEMENTS Evénements Indésirables
Arborescence Evénements Indésirables
Technique à caractère technologique

Groupe de travail
Retour d’expérience sur des
systèmes similaires
Retour d’expérience sur
incidents clients pour des
systèmes assurant la même
prestation

ENSAM- Casablanca 10

5
 28/09/2020

Cours: APR
B. Démarche de l’APR

Démarche générale :

Bonne connaissance du
système
Délai court entre démarrage
projet et initialisation de l’APR
Liste des Evénements
Evénements Indésirables Indésirables hiérarchisés et
Analyse Fonctionnelle caractérisés
APR FONCTIONS à caractère fonctionnel
Méthodes de traitement des
APR ELEMENTS Evénements Indésirables
Arborescence Evénements Indésirables
Technique à caractère technologique

Groupe de travail
Retour d’expérience sur des
systèmes similaires
Retour d’expérience sur
incidents clients pour des
systèmes assurant la même
prestation

ENSAM- Casablanca 11

Cours: APR
B. Démarche de l’APR

Démarche générale :

Bonne connaissance du
système
Délai court entre démarrage
projet et initialisation de l’APR
Liste des Evénements
Evénements Indésirables Indésirables hiérarchisés et
Analyse Fonctionnelle caractérisés
APR FONCTIONS à caractère fonctionnel
Méthodes de traitement des
APR ELEMENTS Evénements Indésirables
Arborescence Evénements Indésirables
Technique à caractère technologique

Groupe de travail
Retour d’expérience sur des
systèmes similaires
Retour d’expérience sur
incidents clients pour des
systèmes assurant la même
prestation

ENSAM- Casablanca 12

6
 28/09/2020

Cours: APR
B. Démarche de l’APR

Déroulement de la méthode :

 Principales étapes :

1) Identification des risques du système

 Tableaux d’APR Fonctions / APR Éléments

2) Détermination de la gravité des conséquences

 Gravité et éventuellement de la probabilité

3) Synthèse des APR définition

 des mesures pour la réduction de risques.

ENSAM- Casablanca 13

Cours: APR
B. Démarche de l’APR
Check-list type Check-list type
éléments dangereux situations dangereuses

Environnement Analyse de mission

Analyse Préliminaire
Données Retour
Techniques
des Risques d'expérience

Situations dangereuses

Eléments Dangereux Accidents Potentiels

Eléments Redoutés

Eliminer ou maîtriser
les risques

7
 28/09/2020

Cours: APR
B. Démarche de l’APR

Check-list type Check-list type

éléments dangereux situations dangereuses

Environnement Analyse de mission

Analyse Préliminaire
Données Retour
Techniques
des Risques d'expérience

Situations dangereuses

Eléments Dangereux Accidents Potentiels

Eléments Redoutés

Eliminer ou maîtriser
les risques

Cours: APR
B. Démarche de l’APR

Comment identifier les risques du système ?

 Identification des risques d’après :

 Retour d'expérience sur des systèmes analogues.
 Utilisation de check-lists ou guides d'éléments et situations dangereuses
 Première analyse de mission
 Données techniques du système étudié

 Mises en évidence entre les éléments dangereux et les conséquences d’un

accident potentiel par des relations dynamiques de cause à effet.

 Représentation des résultats dans des tableaux à colonnes.

ENSAM- Casablanca 16

8

B. Démarche de l’APR
Exemple de relations dynamiques de cause à effet
ELEMENT DANGEREUS
Matériaux et équipements
combustibles, bagages, vêtements
Caoutchouc, huile, graisse
Huile, graisse
Batterie
Pompe, réservoir ou élément sous
pression (air, huile)
Objet susceptible de tomber, de
se déplacer ou d'être catapulté
Système de chauffage
Système de ventilation
Ressorts tendus
Vitre, élément en verre
C. APR Fonctions et APR Éléments
APR Fonctions / APR Éléments
ANALYSE FONCTIONNELLE
APR - Fonctions
Liste des EI caractérisés
28/09/2020
Cours: APR
ÉVÈNEMENT PROVOQUANT UNE
SITUATION DANGEREUSE
Agent initiateur entraînant le feu et la combustion des matériaux,
équipements, bagages ou vêtements
Élévation anormale de la température
Rupture d'un système matériel contenant ou conduisant de l'huile.
Huile sur piste ou équipement : glissement ou mort
Feu, explosion, projection d'objet, défaillance conduisant à perte
d'acide
Défaillance conduisant à projection d'objet ou de fluide sur piste ou sur
équipement
Défaillance interne ou des interfaces entraînant la chute ou la
projection d'objets
Défaillance mécanique ou électrique entraînant une température
anormale, le feu ou l'électrocution
Défaillance mécanique ou électrique entraînant un renouvellement
insuffisant de l'air, le feu, l'électrocution
Défaillance, rupture conduisant à projection de pièces
Défaillance ou accident conduisant à projection d'objets coupants
17
ENSAM- Casablanca
Cours: APR
ARBORESCENCE TECHNIQUE
APR - Éléments
ENSAM- Casablanca 18
9
 28/09/2020

Cours: APR
C. APR Fonctions et APR Éléments
APR Fonctions

Pour chaque fonction de chaque phase du cycle de vie, on étudie les modes
de défaillances :

 Pas de fonction ?
 Perte de fonction ?
 Fonction intempestive ?
Fp1
 Fonction mal interprétée ?
Système  Fonction dégradée ?

EVENEMENT INDESIRABLE
ENSAM- Casablanca 19

Cours: APR
C. APR Fonctions et APR Éléments
APR Fonctions

Exemple de tableau d’APR Fonctions

Fonction Mode de Effet sur le Effet client Gravité N°EI/ER Recommandations

défaillance système

FP1 Pas
Perte
Intempestif
Dégradé
Mal interprétée

ENSAM- Casablanca 20

10
 28/09/2020

Cours: APR
C. APR Fonctions et APR Éléments
APR Éléments

1) Établissement des sous-ensembles 2) Identification des phénomènes

et éléments potentiellement à parasites et des scénarios
risque ou innovants d’apparition associés à l’aide de
listes guides.

EVENEMENT INDESIRABLE

ENSAM- Casablanca 21

Cours: APR
C. APR Fonctions et APR Éléments
APR Éléments

Exemple de tableau d’APR Éléments

Eléments Phénomène Effet sur le Effet client Gravité N°EI/ER Recommandations

à risques associé système

ENSAM- Casablanca 22

11
 28/09/2020

Cours: APR
C. APR Fonctions et APR Éléments

APR Fonctions / APR Éléments

L’APR Fonctions est réalisée par le client,

l’APR Éléments par le fournisseur.

APR Fonctions APR Eléments

Client Fait Détermine la gravité

Fournisseur S’approprie l’APR Fonctions Fait

ENSAM- Casablanca 23

Cours: APR
D. Guide de risques et phénomènes à risques
Liste guide de recherche d’éléments potentiellement à risque

 Batteries,  Énergie sous toutes ses formes,

 Charges explosives,  Capacités,
 Ressorts tendus,  Matériaux favorables à
 Systèmes de suspension, l'électricité statique,
 Fluides sous pression,  Catalyseurs chimiques,
 Générateurs électriques,  Combustibles,
 Objets susceptibles de se déplacer,  Conteneurs sous pression,
 Pompes,  Dispositifs de chauffage,
 Ventilateurs,  Machines tournantes,
 Interrupteurs, dispositifs de mise  Objets susceptibles de tomber,
en route,  Etc.

ENSAM- Casablanca 24

12
 28/09/2020

Cours: APR
D. Guide de risques et phénomènes à risques
Liste guide des phénomènes associés aux éléments à risques
DOMAINE MÉCANIQUE DOMAINE CHIMIQUE DOMAINE “HYDRAULIQUE-
- Fissuration - Abrasion - Détonation PNEUMATIQUE- GAZ”
- Déformation élastique - Frottement - Déflagration - Cavitation
- Déformation permanente - Érosion - Absorption - Pollution
- Grippage - Vibrations - Auto-ignition - Contamination
- Criquage - Flambement - Ionisation - Diffusion
- Pitting - Fragilisation - Électrolyse - Incompatibilité/Corrosion
- Usure - Vieillissement - Décomposition - Perte de charge
- Fluage - Stratification - Polymérisation - Coup de bélier
- Écrouissage - Écaillage - Affinité - Onde de choc
- Hystérésis - Fusion - Corrosion - Turbulence
- Fatigue - Montage - Précipitation - Couplage fluide - Structure
- Labourage - Couplage - Vieillissement - Vaporisation
- Corrosion sous tension - Résonance - Stratification - Condensation
- Oxydation - Interférences - Coalescence - Solidification
- Précontraintes - Stick-slip - Sublimation
- Contraintes résiduelles - Gommage - Liquéfaction
- Concentration de contraintes- Adhérence - Absorption
- Cisaillement - Réaction - Sédimentation
- Balourd - Ébullition
- Ballottement
ENSAM- Casablanca - Ingestion 25

Cours: APR
D. Guide de risques et phénomènes à risques
Liste guide des phénomènes associés aux éléments à risques

DOMAINE ELECTRO- DOMAINE THERMIQUE PHENOMENES MENTAUX

MAGNETIQUE (E.M.)
- Convection - Erreur
- Claquage - Conduction - Oubli
- Étincelage / Arc - Rayonnement - Mauvaise interprétation
- Effet Joule - Contraintes thermiques - Mauvaise utilisation
- Perte Joule - Dilatation (différentielle) - Sabotage
- Perte magnétique - Contradiction (différentielle) - etc....
- Courants de Foucault - Échauffement
- Alimentation - Flash
- Désaimantation - Choc thermique
- Émissivité E.M.
- Sensitivité E.M.
- Saturation
- Dérive
- Effet de peau
- Électricité statique

ENSAM- Casablanca 26

13
 28/09/2020

Cours: APR
E. Les critères de l’APR

Définition de la gravité

• Mineure
– Légère dégradation des caractéristiques et fonctions du système mais sans
l'endommager ni présenter de risques pour l'environnement ni l'homme.

• Significative
– dégradation importante des caractéristiques et fonctions du système qui est
peu endommagé mais sans présenter de risque pour l'environnement ni
l'homme.

• Critique
– perte d'une (des) fonction(s) essentielle(s) du système qui est gravement
endommagé ainsi que son environnement en présentant un risque de
blessures légères de personnes.

• Catastrophique
– perte définitive d'une (des) fonctions(s) essentielle(s) du système qui est
gravement endommagé ainsi que son environnement en entraînant pour
l'homme la mort ou des blessures importantes.
ENSAM- Casablanca 27

Cours: APR
E. Les critères de l’APR

Définition de la gravité et probabilité d’occurence

Exemple de classe de gravité

G0A Perte de vies humaines

G0B Destruction d’installations
G1 Perte mission
G2 Mission dégradée
G3 Sans effet

Exemple de classe de probabilité

EXTREMEMENT IMPROBABLE P ≤ 10-9 par heure

RARE 10-9 < P ≤ 10-6 par heure
PROBABLE 10-6 < P ≤ 10-3 par heure
FREQUENT P > 10-3 par heure

ENSAM- Casablanca 28

14
 28/09/2020

Cours: APR
E. Les critères de l’APR
Synthèse des APR et définition des mesures en réduction de risques

 La synthèse permet de :
 Rassembler tous les EI/ER identifiés dans les APR.
 Hiérarchiser ces EI/ER.
 Définir une stratégie de traitement pour chaque EI/ER en utilisant le ou les outils
adéquats (AdD, AMDEC,…).

Exemple de tableau de synthèse :

N°EI/ER EI/ER Phase Fonction ou Gravité Traitement proposé

éléments AdD AMDEC Recom.,
essais
[1] [2] [3] [4] [5] [6] [7] [8]

ENSAM- Casablanca 29

Cours: APR
E. Limite et application de l’APR

Limite de l’APR

 Simplicité apparente : la clarté de l’analyse et son efficacité reposent sur la cohérence

du contenu des colonnes.

 Couverture insuffisante pour les scénarios d’ordre multiple (difficulté de traitement des
effets nominaux). Il est préférable alors d’utiliser des méthodes du type Arbres
d’événements.

ENSAM- Casablanca 30

15
 28/09/2020

Cours: APR
E. Limite et application de l’APR

Conseils pour l’APR

 Une APR-Éléments peut être plus ou moins détaillée :

 selon le niveau de décomposition du système où elle est réalisée
 selon si l’analyse porte sur tout ou une partie des éléments du
système

Attention à ne pas se “noyer” dans les détails (difficulté pour remonter au

niveau de l’effet système et donc à identifier l’EI)
Ne pas descendre à un niveau de décomposition du système où la conception
n’est pas définie (à moins d’aider dans le choix de la conception de détail)
 Réaliser l’analyse au minimum sur les éléments innovants ou potentiellement à
risques

 Ne pas hésiter à faire appel aux spécialistes (technologies ou matériaux peu

ou non connus par le métier ou dans le domaine)

ENSAM- Casablanca 31

Cours: APR
E. Limite et application de l’APR

Domaines d’application

• Transport
• Aéronautique
• Spatial
• Installations chimiques et pétrochimiques
• Site industriel (installations)

ENSAM- Casablanca 32

16
 28/09/2020

Cours: APR
E. Limite et application de l’APR

Logiciels de traitement

• Utilisation des logiciels tableurs ou spécialisés AMDEC pour

réaliser les tableaux d'APR

• Outils spécialisés :
– C-MORT
– FIABEX
– MOSAR
– PHA-PC

ENSAM- Casablanca 33

Cours: APR
F. Application APR

Lampe à décharge

Le système étudié est une lampe à décharge installée sur un véhicule

Fp1 : permettre au conducteur de voir et d’être vu par les autres

véhicules en phase de roulage.

ENSAM- Casablanca 34

17
 28/09/2020

Cours: APR
F. Application APR
Schéma d’architecture
+ APC: relais APrès-Contact Batterie
7. Alimentation
batterie Commande
TRAIN AR sous volant
1.3.2.1 + code

1.1.1
1. Correcteur
1.4.1 2.4
4. Ballast Droit 2. Projecteur Droit
Capteur AR 1.1.2 Actionneur D
1.1.3 1.4.2
Calculateur 1.3.2.2
1.2.3 1.5.2
1.2.2 Actionneur G
Capteur AV
1.5.1 5. Ballast Gauche 3. Projecteur Gauche
3.4
1.2.1

1.3.2.4 + code

TRAIN AV
Liaisons :
Électrique
6. Tableau de Batterie Mécanique
bord
Voyant défaut
SYSTEME
ENSAM- Casablanca 35

Cours: APR
F. Application APR
P rojecteur droit Structure droite Liaison méca/maintien
2 2.1 2.1.1

Réglage manuel
point fixe
2.1.2

Ventilation
2.1.3

Boitier masque
2.1.4

Système optique droit P orte-lampe

2.2 2.2.1

Réflecteur
2.2.2

Arborescence technique Occulteur/cache

2.2.3

Système dioptrique
2.2.4

Source LAD droite

2.3

Connection
projecteur/ballast
2.4

Connection Connecte ur lampe

ballast/lam pe 2.5.1
2.5
Filtre CEM
2.5.2

Faisceau H.T.
2.5.3
Lave projecteur
2.6

Ballast dr oit Ballast

4 4.1

ENSAM- Casablanca Boitier

36
4.2

18
 28/09/2020

Cours: APR
F. Application APR

Intitulé de la fonction Fp1: Permettre au conducteur de voir à l’avant de son véhicule, et d’être vu par les autres Phase de cycle de vie : Roulage
véhicules.

Modes de Défaillance Conséquence locale : Evénement Indésirable

Effet s ystème Effet client Gravité N°EI
Pas de fonction - Pas d’ éclairage au moment voulu (à l’ entrée dans un - Pas de visibilité (pas d’ éclairage sur 2 phares) 2 7
tunnel, à la tombée de la nuit) => ralentissement ou arrêt selon luminosité ext.

- Pas de correction - Portée réduite 2/ 3 2

Perte de fonction
Fonction intempestive
- Eblouissement 4 3
- Perte d’ éclairage (visibilité) pendant l’ utilisation - Perte brutale et totale éclairage => ACCIDENT 4 1
- Perte de la correction (pas d’ alerte) - Pas d’ effet immédiat (car correction statique) 1 /
- Eclairage intempestif : - Usure prématurée 2 /
=> orientation du faisceau vers le haut - Eblouissement 4 3
=> orientation du faisceau vers le bas - Portée réduite 2/3 2

Fonction dégradée Critère «voir » dégradé :

=> un des deux phares ne fonctionne pas (spécifications de
la réglementation non respectées : rouler avec un seul phare) - Eclairage dégradé 2 4
=> phares salis par la poussière, neige, ... - Perte de visibilité, luminosité affaiblie 2/3 7
Critère « être vu » dégradé :
=> phare Droit hors service (roulage à droite) - Eclairage dégradé 2 4
=> phare Gauche hors service (roulage à droite) - Collision frontale (il existe des feux de position 4 4
mais contraste difficile)
=> phares salis par la poussière, neige, ... - Faisceaux de lumière diffractés (éblouissement) 3 3
Critère « régulation de puissance » dégradé :
=> sous-éclairage - Portée réduite (liée à une faible luminosité) 2/3 7
=> sur-éclairage - Pas d’ éblouissement significatif / usure ampoule 3 /
Critère « réglage / assiette du véhicule » dégradé :
=> déréglage latéral - Eblouissement dû à la coupure (15°) du faisceau 4 3
=> orientation vers le haut (pas d’ alerte par le système mais - Eblouissement 4 3
par appels de phares par usagers en vis à vis)
=> orientation vers le bas (pas d’ alerte par le système) - Portée réduite (20 m) 2à4 2
Fonction
mal interprétée NON APPLICABLE NON APPLICABLE
ou mal utilisée
ENSAM- Casablanca 37

Cours: APR
F. Application APR

Intitulé de la fonction Fp1: Permettre au conducteur de voir à l’avant de son véhicule, et d’être vu par les autres Phase de cycle de vie : Roulage
véhicules.

Modes de Défaillance Conséquence locale : Evénement Indésirable

Effet s ystème Effet client Gravité N°EI
Pas de fonction - Pas d’ éclairage au moment voulu (à l’ entrée dans un - Pas de visibilité (pas d’ éclairage sur 2 phares) 2 7
tunnel, à la tombée de la nuit) => ralentissement ou arrêt selon luminosité ext.

- Pas de correction - Portée réduite 2/ 3 2

Perte de fonction
Fonction intempestive
- Eblouissement 4 3
- Perte d’ éclairage (visibilité) pendant l’ utilisation - Perte brutale et totale éclairage => ACCIDENT 4 1
- Perte de la correction (pas d’ alerte) - Pas d’ effet immédiat (car correction statique) 1 /
- Eclairage intempestif : - Usure prématurée 2 /
=> orientation du faisceau vers le haut - Eblouissement 4 3
=> orientation du faisceau vers le bas - Portée réduite 2/3 2

Fonction dégradée Critère «voir » dégradé :

=> un des deux phares ne fonctionne pas (spécifications de
la réglementation non respectées : rouler avec un seul phare) - Eclairage dégradé 2 4
=> phares salis par la poussière, neige, ... - Perte de visibilité, luminosité affaiblie 2/3 7
Critère « être vu » dégradé :
=> phare Droit hors service (roulage à droite) - Eclairage dégradé 2 4
=> phare Gauche hors service (roulage à droite) - Collision frontale (il existe des feux de position 4 4
mais contraste difficile)
=> phares salis par la poussière, neige, ... - Faisceaux de lumière diffractés (éblouissement) 3 3
Critère « régulation de puissance » dégradé :
=> sous-éclairage - Portée réduite (liée à une faible luminosité) 2/3 7
=> sur-éclairage - Pas d’ éblouissement significatif / usure ampoule 3 /
Critère « réglage / assiette du véhicule » dégradé :
=> déréglage latéral - Eblouissement dû à la coupure (15°) du faisceau 4 3
=> orientation vers le haut (pas d’ alerte par le système mais - Eblouissement 4 3
par appels de phares par usagers en vis à vis)
=> orientation vers le bas (pas d’ alerte par le système) - Portée réduite (20 m) 2à4 2
Fonction
mal interprétée NON APPLICABLE NON APPLICABLE
ou mal utilisée
ENSAM- Casablanca 38

19
 28/09/2020

Bibliographie

• Sûreté de fonctionnement des systèmes industriels

A. Villemeur - Ed. Eyrolles (1988)
• Maintenance industrielle
AFNOR (1988)
• BNAe RE Aéro 701.11 : Bureau de Normalisation de
l’Aéronautique et de l’Espace. Guide des méthodes courantes
d’analyse de la sécurité d’un système missile ou spatial.
• System Safety Engineering and Management
H.E. Roland, H. Chesnut
• Sécurité des systèmes
C. Lievens - Cépadues Editions (1976)
• MIL-STD-882-B - System Safety Program Requirements
• TECwRIS consultants en ENSAM-
SDF (France)
Casablanca 39

20