Correction du TD N°8

Arbre de défaillance et arbre d’événement

Exercice 1 : construction d’arbres de défaillance

Comme cela a déjà été indiqué, le sommet de l’arbre est identique dans les deux cas :

Ce découpage s’impose, d’un côté il y a un problème de remplissage (avec son système de

régulation : niveau bas, timer), de l’autre, il y a le système de sécurité avec le (ou les) capteur(s)
de niveau et les boucles correctives (actionneurs, interrupteur, alarme, opérateur)

Pour l’installation avec un seul capteur de niveau pour LHA et LHR, le développement de la
branche ARNH est le suivant :
Pour l’installation avec deux capteurs de niveau pour LHA et LHR, le développement de la
branche ARNH est le suivant :

Exercice 2 : réduction des arbres de défaillance et calcul de probabilité

Il fallait ensuite :

 Réduire l’arbre
 Répondre à la question « au vu des coupes minimales obtenues, sur quelle(s) partie(s)
de l’installation faut-il agir de manière privilégiée ? »
Le bilan est le suivant :

Si on ne considère plus que les deux « sous arbres » ARNH, afin de faire des comparaisons
sur l’impact de la modification. On constate que :

 Dans le cas n°1 il y a deux coupes d’ordre 1 et deux coupes d’ordre 2

 Dans le cas n°2 il n’y a plus qu’une coupe d’ordre 1 (et 6 coupes d’ordre 2)
D’un point de vue qualitatif, on a amélioré la sécurité de l’installation

Avec les probabilités suivantes :

Avec ces valeurs, P(ARNH)

 En remontant dans l’arbre (en rouge)

 En utilisant les coupes minimales obtenues par la réduction de l’arbre (en vert)

Deux conclusions :
 1. Pour le calcul à partir des équations réduites, le fait d’avoir doubler le nombre de
détecteur, divise par deux la probabilité d’absence de réaction (ce qui correspond à la
disparition d’une coupe d’ordre1)
2. Il y a une différence substantielle entre le calcul de probabilité à partir de l’équation
réduite et en remontant dans l’arbre (un facteur 2 dans le premier cas, un facteur 10 dans
le second)

Exercice 3 : arbres d’événement (première partie)

On reprend l’installation étudiée :

Evénement initiateur : surremplissage

Fonctions de sécurité :

 Détecteur
 Régulateur
 Interrupteur
 Alarme
 Opérateur

Pour construire l’arbre on pose l’événement initiateur, puis les différentes fonctions de sécurité
dans l’ordre chronologique de leur intervention (puisqu’on se posera la question du
fonctionnement d’un composant que dans la mesure où l’étape a été réalisée). La seule réelle
difficulté réside dans le positionnement de « l’interrupteur ». Si on le met immédiatement après
le régulateur, on va être amené à construire des branches inutiles : si l’interrupteur ne fonctionne
pas quand il est sollicité dans la boucle de régulation, le circuit alarme sera sollicité mais il
aboutit de nouveau sur l’interrupteur et donc cette branche est vouée à l’échec. Il faut donc
placer l’interrupteur à la fin de l’arbre d’événement :
On a 5 branches qui correspondent à un débordement et deux à un contrôle de la situation.

Une fois l’arbre construit, avec les probabilités données ci-dessous, on calcule la probabilité de
chaque embranchement.

Défaillance détecteurs de niveau : 10-2

Défaillance régulateur : 5 10-3
Défaillance chaine d’alarme : 10-2
Interrupteur collé : 10-2
Défaillance opérateur : 10-2

A chaque étape on a une probabilité de défaillance et son complément à 1. Par exemple pour le
détecteur, on a la probabilité de la défaillance PD (10-2) et donc la probabilité de l’autre
embranchement est P= 1-PD = 0,99.

On fait ensuite le produit des probabilité d’une ligne et on obtient la probabilité de chacun de
ces scénarios. Il ne reste plus qu’à sommer les scénarios de réussite et ceux d’échec. La
probabilité de débordement est de 2 10-2 à comparer à celle trouver avec l’arbre de défaillance
réduit de 2,01 10-2.

Exercice 3 : arbres d’événement (deuxième partie)

Avec l’installation modifiée, on refait la même étude

Evénement initiateur : surremplissage

Fonctions de sécurité :

 Détecteur régulation
 Régulateur
 Interrupteur
 Détecteur alarme
 Alarme
 Opérateur

Et le calcul de probabilité est le suivant :

On peut se contenter de ne calculer que les trois branches à succès, la somme des branches
débordement est le complément à 1 de la somme des probabilités des 3 succès. (en bleu le
résultat de l’arbre de défaillance)