Cours SDF Gsea-G3ei

G3EI2 / GSEA2
SÛRETÉ DE FONCTIONNEMENT
SdF
PR. Y. CHATER
Promotion : 2021/2022
OBJECTIFS DU COURS
▪ Maîtriser les outils et les méthodes industriels de la Sûreté

de Fonctionnement utilisés dans l’industrie pour gérer un
projet de maintenance et en assurer sa qualité.
▪ Mettre en place les connaissances, les réflexes et les

attitudes pour la prise en compte des activités de Sûreté de
Fonctionnement au niveau adéquat pour toute décision
concernant la maintenance industrielle.
14/05/2022 Y. CHATER 2
BUT
▪ Le but de la sûreté de fonctionnement : mesurer la qualité

de service délivré par un système, de manière à ce que
l’utilisateur ait en lui une confiance justifiée.
▪ Cette confiance justifiée s’obtient à travers une analyse
qualitative et quantitative des différentes propriétés du
service délivré par le système, mesurée par les grandeurs
probabilistes associées: fiabilité, maintenabilité,
disponibilité, sécurité.
14/05/2022 Y. CHATER 3
PLAN DE COURS
I. Concepts et définition
II. Composantes de la SdF
III. Compositions du système: Série /Parallèle
IV. Lois de dégradation des systèmes
V. Méthodes de SdF
✓ Arbre de Défaillance
✓Diagramme de Fiabilité
✓Graphes de Markov
14/05/2022 ✓AMDEC
Y. CHATER 4
PLAN DE COURS
III. Compositions du système: Série/ Parallèles
V. Méthodes de SdF
14/05/2022 Y. CHATER 5
CONCEPTS & DÉFINITION
Objectif de Sûreté de Fonctionnement:
L'objectif de la SdF est d'atteindre l’idéal de la conception de système:

zéro accident, zéro arrêt, zéro défaut (et même zéro maintenance).
La SdF est un domaine d’activité qui propose des moyens pour

augmenter la fiabilité et la sûreté des systèmes dans des délais et avec
des coûts raisonnables.
14/05/2022 Y. CHATER 6
Qu’est ce qu’un système:
14/05/2022 Y. CHATER 7
La logique d’un système:
C’est l’ensemble des états de fonctionnement et de non-

fonctionnement du système ainsi que les liaisons entre ces
différents états.
Cette connaissance est utilisée pour analyser ou simuler le système.
14/05/2022 Y. CHATER 8
Un système cohérent si:
▪ Le système est en panne ➔ aucune défaillance ne rétablit le système

dans un état de bon fonctionnement.
▪ Le système est en marche ➔ aucune réparation n’induit la panne du
système ;
▪ La panne de tous les éléments ➔ la panne du système;
▪ La bonne marche de tous les éléments➔ la bonne marche du système.
14/05/2022 Y. CHATER 9
Historique de SdF:
Années 30
▪ 1ère notion de fiabilité en 1930

▪ Fiabilité uniquement sur des systèmes mécaniques ;
▪ Arrivée de l’électricité ➔ Rendre fiable cette source de
puissance ;
▪ 1er objectif de sécurité- Aéronautique :
Taux de pannes < 10-5 /h pour les moteurs ;
Taux de pannes <10-7 /h pour la structure des avions ;
▪ Se limiter aux expériences acquises par les concepteurs ;
14/05/2022 Y. CHATER 10
CONCEPTS & DEFINITION
Historique de SdF:
Années 40-50
▪ Avènement de l’électronique à tubes dans des équipements

techniques et prendre conscience de l’importance de leur fiabilité ;
▪ Réduction des coûts de maintenance ;
▪ Augmentation de la fiabilité ;
▪ Apparition de l’indicateur MTBF ;
▪ Prise en compte de la sécurité dans les domaines de
l’aéronautique et le nucléaire ;
14/05/2022 Y. CHATER 11
Historique de SdF:
Années 60
▪ AMDE (aéronautique) ;
▪ Programme de recherches spatiales;
▪ Arbre de défaillance ➔Méthode permettant d’évaluer la sécurité
du système de contrôle du lancement du Missile Minuteman;
▪ Arbre des causes (Boeing - NASA) ;
▪ Introduction de la caractéristique « Maintenabilité ».
14/05/2022 Y. CHATER 12
Historique de SdF:
Années 70
▪ Premiers travaux sur la fiabilité des logiciels;

▪ Acceptation et recommandation des méthodes probabilistes;
▪ Prise en compte du facteur humain;
▪ Elargissement des domaines (pétrolier, chimie, automobile,
informatique, les transports ferroviaires);
▪ Prise en compte de la disponibilité et maintenabilité en plus de la
sécurité et de la fiabilité .
14/05/2022 Y. CHATER 14
Historique de SdF:
Années 80 à nos jours
▪ Naissance de la sûreté de fonctionnement en tant que science de

l’ingénieur ;
▪ Nouvelle technique (chaînes de Markov, Réseaux de Petri,
simulation) ;
▪ Modélisation et simulation des accidents ;
14/05/2022 Y. CHATER 15
Le Coût de la sûreté de fonctionnement :
Le coût d’un haut niveau de sûreté de fonctionnement est très

onéreux. Le concepteur doit faire des compromis entre les
mécanismes de sûreté de fonctionnement nécessaires et les
coûts économiques. Les systèmes qui ne sont pas sûrs, pas
fiables ou pas sécurisés peuvent être rejetés par les utilisateurs.
Le coût d’une défaillance peut être extrêmement élevé.
14/05/2022 Y. CHATER 16
Les enjeux de la sûreté de fonctionnement:
14/05/2022 Y. CHATER 17
Sûreté de fonctionnement : Dependability
▪ La sûreté de fonctionnement est appelée la science de défaillance.

▪ Selon la norme CEI 50191, la science de défaillance est l’aptitude d’une
entité à assumer une ou plusieurs fonctions requises dans des conditions
données.
▪ La Norme NF X 60-010 définit la sûreté de fonctionnement comme
l’ensemble des aptitudes d’un bien qui lui permettent de remplir sa
fonction, au moment voulu, pendant la durée prévue, sans dommage pour
lui-même et son environnement.
14/05/2022 Y. CHATER 18
La sûreté de fonctionnement peut être vue comme étant composée
des trois éléments suivants :
14/05/2022 Y. CHATER 19
Les Entraves:
❑ Faute/ Fault :
La cause de l’erreur est une faute .
(Par exemple un court-circuit sur un composant) ;
❑ Erreur/Defect :
La cause de la défaillance est une erreur affectant une partie de l’état du
système.
(Par exemple, une variable erronée) ;
14/05/2022 Y. CHATER 20
Les Entraves:
❑ Défaillance/ Failure :
La cessation d’une entité à accomplir une fonction requise. C’est un
événement qui survient lorsque le service délivré dévie du service correct,
soit parce qu’il n’est plus conforme à la spécification, soit parce que la
spécification ne décrit pas de manière adéquate la fonction du système.
(Exemple: Moteur surchauffé, Pompe en surcharge,…).
14/05/2022 Y. CHATER 21
Les Entraves:
Faute Erreur Défaillance
Mauvaise configuration Le chauffeur du train Les passagers

des rails constate le problème et ne n’arrivent pas à leurs
signale pas une alarme destination.
14/05/2022 Y. CHATER 22
Les Entraves:
Evénement : défaillance
Changement d ’état : Erreur
Origine phénoménologique de l ’erreur : Faute
Faute corrosion interne dans un composant


Erreur court-circuit entre deux broches

Défaillance délivrance d’un ordre erroné
14/05/2022 Y. CHATER 23
Classification des défaillances en fonction des effets:
Défaillance qui nuit au bon fonctionnement d’un système en causant

Défaillance mineure un dommage négligeable au système ou à son environnement sans
présenter de risque pour l’Homme.
Défaillance Défaillance qui nuit au bon fonctionnement sans causer de dommage
significative notable ni présenter de risque important pour l’Homme.
Défaillance qui entraîne la perte d’une (ou des) fonction (s)
essentielle(s) du système et cause des dommages importants au
Défaillance critique
système en ne présentant qu’un risque négligeable de mort ou de
blessure.
Défaillance qui occasionne la perte d’une(ou des) fonction (s)
Défaillance essentielle(s) du système en causant des dommages importants au
catastrophique système ou à son environnement et/ ou entraîne la mort ou des
dommages corporels.
14/05/2022 Y. CHATER 24
Les Entraves:
❑ Mode de défaillance/ Failure mode : est l’effet par lequel une

défaillance est observée. Manière dont un système peut arrêter d’assurer
ses fonctions. Il s’exprime en termes physiques (rupture, fatigues,
coincement, fuite, court-circuit…), chimiques ou autres ayant entraînés une
défaillance.
14/05/2022 Y. CHATER 25
Classification des modes de défaillances:
Mode de défaillance Explication
Fonctionne alors que ce n’est pas prévu à

Fonctionnement prématuré (ou intempestif)
cet instant.
Ne fonctionne pas au moment prévu Ne démarre pas lors de la sollicitation.
Continue à fonctionner alors que ce n’est

Ne s’arrête pas au moment prévu
pas prévu.
Défaillance en fonctionnement
14/05/2022 Y. CHATER 26
Exemple : Le Disjoncteur
Fonctions requises :
Établir, supporter de façon continue des courants d’une intensité
définie.
Et interrompre après une durée spécifiée des courants d’une intensité
supérieure à celle définie.
Mode de défaillance :
Ne s’arrête pas au moment prévu (fonction non réalisée : établir)
Ne fonctionne pas au moment prévu (fonction non réalisée:
interrompre)
Fonctionnement prématuré (fonction non réalisée : supporter)
14/05/2022 Y. CHATER 27
Les Entraves:
❑ Panne: Inaptitude d’une entité à accomplir une mission. Une panne

résulte toujours d’une défaillance.
Défaillance  Panne
Événement marquant le passage État

d’un état à un autre
Une défaillance peut conduire à un état de panne ou de marche dégradée.
14/05/2022 Y. CHATER 28
La sûreté de fonctionnement peut être vue comme étant composée
des trois éléments suivants :
14/05/2022 Y. CHATER 29
Les Moyens:
✓ L’élimination de faute : « Comment réduire la présence des fautes ?»
divisée en 2 catégories :
➢ Elimination pendant la phase de développement : utiliser des
techniques de vérification avancées de façon à détecter les fautes et les
enlever avant envoi à la production.
➢ Elimination pendant la phase d’utilisation : tenir à jour les défaillances
rencontrées et les retirer pendant les cycles de maintenance.
14/05/2022 Y. CHATER 30
Les Moyens:
✓ La prévention de faute : « Comment empêcher l’occurrence ou
l’introduction des fautes? »
Consiste à éviter des fautes qui auraient pu être introduites pendant le
développement du système.
14/05/2022 Y. CHATER 31
Les Moyens:
✓ La prévision de faute : « Comment estimer la présence et les possibles
conséquences des fautes? »
Consiste à anticiper les fautes (de manière qualitative ou probabiliste) et
leur impact sur le système.
14/05/2022 Y. CHATER 32
Les Moyens:
✓ La tolérance aux fautes : « Comment fournir un service capable de remplir
la fonction du système en dépit des fautes? »
Consiste à mettre en place des mécanismes qui maintiennent le service
fourni par le système, même en présence de fautes.
14/05/2022 Y. CHATER 33
Les Moyens:
14/05/2022 Y. CHATER 34
La sûreté de fonctionnement peut aussi être définie comme

l’aptitude à éviter des défaillances du service plus fréquentes ou
plus graves que ce qui acceptable.
Elle intervient non seulement au niveau des systèmes déjà

construits mais aussi au niveau conceptuel pour la réalisation
de systèmes.
14/05/2022 Y. CHATER 35
PLAN DE COURS
III. Compositions du système Série/Parallèle
V. Méthodes de SdF
14/05/2022 Y. CHATER 36
FIABILITÉ/ RELIABILITY
a. Définition selon la norme CEI 50-191 :
Aptitude d’une entité à accomplir une fonction requise dans des
conditions données pendant une durée donnée.
La fiabilité est la continuité de service.
14/05/2022 Y. CHATER 37
a. Définition :
Un équipement est fiable s'il subit peu d'arrêts pour pannes. La notion
de fiabilité s'applique :
Je teste sa
✓ À un système réparable ; fiabilité, Ah,
Ah, Ah..
➔ équipement industriel ou domestique.
✓ À des systèmes non réparables ;
➔ lampes, composants jetables .
14/05/2022 Y. CHATER 38
b. Mesure:
La probabilité qu'une entité E accomplisse une fonction requise dans

les conditions données pendant l'intervalle de temps [0, t] (ou
encore [t1, t2] comme dans la norme CEI 50(191)) .
R (t) = P [E soit non défaillante sur [0, t]] ou
R (t1,t2) = P [E soit non défaillante sur [t1, t2]]
L'aptitude contraire Ṝ(t) = 1 - R(t) est la probabilité de défaillance de
l'entité quelquefois appelée défiabilité.
14/05/2022 Y. CHATER 39
c. Grandeurs associés:
Le taux de défaillance: noté λ(t), est un indicateur de la fiabilité. Il

représente une proportion de dispositifs survivants à un instant t. Il
caractérise la vitesse de variation de la fiabilité au cours de temps.
Il s’exprime en « pannes / heure ».
La durée d’usage est la durée totale de bon fonctionnement.
λ=
14/05/2022 Y. CHATER 40
Courbe caractéristique du taux de défaillance:
14/05/2022 Y. CHATER 41
Courbe caractéristique du taux de défaillance:
✓ Zone A : Période de défaillance précoce ou « jeunesse » :

Le taux de défaillance est plus important au début de la vie du système et peut
être diminué par une phase « de rodage » de l’équipement.
✓ Zone B : Période à taux constant ou période de Maturité :
La courbe met en évident la meilleure fiabilité dans le temps des systèmes.
✓ Zone C : Période de défaillance par vieillissement ou période de fin
de vie
La fiabilité décroit (taux de défaillance augmente) avec l’âge du système.
Les défaillances sont dues à l’usure. La durée de vie usuelle du produit s’arrête
au début de cette zone.
14/05/2022 Y. CHATER 42
Courbe caractéristique l’évolution du taux de défaillance pour
les différentes entités:
14/05/2022 Y. CHATER 43
Courbe caractéristique l’évolution du taux de défaillance pour
les différentes entités:
✓ Aujourd’hui, pour éviter les pannes de jeunesse, certains fournisseurs

d’équipements n’hésitent pas à « vieillir » ceux-ci avant de les vendre au
client;
✓ C’est le cas des constructeurs automobiles, le client ne « rodant » plus le
moteur de sa voiture comme cela se faisait encore il y a une vingtaine d’année;
✓ D’autre part, des équipements identiques ne travaillent pas obligatoirement
de la même manière, et donc, la réalité des défaillances est toute autre;
➢ Dans ces conditions, on ne va pas toujours obtenir une courbe en
baignoire .
14/05/2022 Y. CHATER 44
Application:
On étudie une génératrice suite à son

déclassement après 16500 heures.
Pendant cette période, la génératrice a
cumulée 218 arrêts. Les données sont
résumées dans le tableau ci-contre.
On veut savoir quelle est l’évolution
de la fiabilité de la génératrice et sa
phase d’usure en fonction des
intervalles d’arrêts.
14/05/2022 Y. CHATER 45
Application:
14/05/2022 Y. CHATER 46
Application:
14/05/2022 Y. CHATER 47
Exemple 2:
▪ une ligne de production a fonctionné pendant un cycle de 200 heures;
▪ pendant ce cycle, on a observé 5 défaillances, à des moments différents et

de durées respectives (réparation et remise en activité comprises) :
3 heures - 4,5 heures - 1,5 heures - 6,5 heures et 5 heures.
Quel est le taux de défaillance moyen de cette ligne?
Solution:
= 5 = 0,028 def/h
200 − (3 + 4,5 + 1,5 + 6,5 + 5)
14/05/2022 Y. CHATER 48
Exemple 3:
▪ 10 dispositifs identiques montés en parallèle ont été testés sur une durée de 1000
heures
▪ Le premier est tombé en panne, de manière irréparable, au bout de 260 heures, le
second au bout de 425 heures, le 3ème au bout de 624 heures, le 4ème au bout de 712
heurs, le 5ème au bout de 803 heures et le 6ème au bout de 955 heures
▪ Les quatre derniers continuent de fonctionner
Quel est alors le taux de défaillance de cet équipement?
Solution:
6
= = 7,71.10 −4 def/h
260 + 425 + 624 + 712 + 803 + 955 + 4 x1000
14/05/2022 Y. CHATER 49
c. Grandeurs associées:
MTTF (Mean operating Time To Failure) : ou le temps moyen de

fonctionnement d’une entité ou moyenne de temps de vie avant la
première défaillance.
Lorsque ʎ est constante :
MTTF =
14/05/2022 Y. CHATER 50
✓ Temps jusqu’à défaillance pour un système non

réparable (MTTF); ou
✓ Temps entre 2 défaillances consécutives pour un
système réparable (MTBF).
s’exprime en secondes ou bien en « unités d’usage »
(heures, distances, cycles ou toutes grandeurs
appropriées : 1 heure, 3 mois, 1000 km, etc...)
14/05/2022 Y. CHATER 52
c. Exemples:
▪ Ma voiture me permettra d’accomplir le trajet prévu dans les

conditions prévues, compte tenu des conditions de circulation
(elle n’aura pas de panne durant le trajet);
▪ La machine ne doit pas interrompre la production par ses
défaillances.
14/05/2022 Y. CHATER 53
Exercice D’application
Le responsable maintenance d'une entreprise a le fichier historique d'un
matériel équipé d'un terminal de saisie des données de production. Ces
données sont récapitulées dans le tableau ci-dessous.
-Calculer la MTBF;
14/05/2022 Y. CHATER 54
Exercice 2:
un compresseur industriel a fonctionné pendant 8000 heures en service

continu avec 5 pannes dont les durées respectives sont : 7 ; 22 ; 8,5 ; 3,5 et
9 heures. Déterminer son MTBF, et λ.
Correction:
MTBF = 1590 heures

Si λ est constant: λ = 6.289. 10-4 défaillances / heures
14/05/2022 Y. CHATER 55
Intérêts de la fiabilité:
L’analyse de la fiabilité constitue une phase indispensable dans toute

étude de sûreté de fonctionnement.
▪ A l’origine, la fiabilité concernait les systèmes à haute technologie
(centrales nucléaires, aérospatial).
▪ Aujourd’hui, la fiabilité est devenue un paramètre clé de la qualité et
d’aide à la décision, dans l’étude de la plupart des composants, produits
et processus “grand public”: Transport, énergie, bâtiments, composants
électroniques, composants mécaniques…
14/05/2022 Y. CHATER 56
Intérêts de la fiabilité:
De nombreux industriels travaillent sur l’évaluation et l’amélioration de
la fiabilité de leurs produits au cours de leur cycle de développement,
de la conception à la mise en service (conception, fabrication et
exploitation) afin de développer leurs connaissances sur le rapport
Coût/Fiabilité et maîtriser les sources de défaillance.
14/05/2022 Y. CHATER 57
Evolution des coûts en fonction de la fiabilité:
14/05/2022 Y. CHATER 58
MAINTENABILITÉ/ MAINTENABILITY
a. Définition selon la norme CEI 50-191
Aptitude d’une entité à être maintenue ou rétablie dans un état dans

lequel elle peut accomplir une fonction requise, sur un intervalle
donné (les conditions de maintenance étant prescrites en utilisant
des procédures).
La maintenabilité est la capacité d’un système à revenir dans un

état de fonctionnement correct après modifications et
réparations.
14/05/2022 Y. CHATER 59
Type de Maintenabilité
▪ La maintenabilité intrinsèque: elle est « construite » dès la

phase de conception à partir d’un cahier des charges prenant en
compte les critères de maintenabilité (modularité, accessibilité,
etc).
▪ La maintenabilité prévisionnelle: elle est également «
construite », mais à partir de l’objectif de disponibilité.
▪ La maintenabilité opérationnelle : elle sera mesurée à partir
des historiques d’interventions.
14/05/2022 Y. CHATER 60
b. Mesure:
La maintenabilité se mesure par la probabilité que la maintenance

d'une entité E, assurée dans des conditions données et avec des
moyens et des procédures présents, s'achève à l'instant t, sachant
que l'entité est défaillante à l'instant t = 0
M (t) = P [E défaillante à l'instant zéro soit réparée à l'instant t]
Ou M (t1, t2) = P [E défaillante à t = t1 soit réparée à t = t2]
14/05/2022 Y. CHATER 61
c. Evaluation:
L’évaluation de la maintenabilité est liée à la manière dont est
effectuée la remise en état de fonctionnement de l’entité.
La maintenabilité caractérise la facilité à remettre ou de maintenir
un bien en bon état de fonctionnement.
Cette notion ne peut s'appliquer qu'a du matériel maintenable,
donc réparable.
14/05/2022 Y. CHATER 62
d. Grandeurs Associés:
Taux de réparation µ : On appelle taux de réparation µ (t) d’un

système réparable au temps t la probabilité que l’entité soit réparée
entre t et t + dt sachant qu’elle n’était pas réparée sur l’intervalle
[0, t].
µ = 1 / MTTR
14/05/2022 Y. CHATER 63
MTTR (Mean Time To Repair): Il s’agit de la durée moyenne

jusqu’à la réparation d’une entité réparable. Pour cette variable
aléatoire, la MTTR se calcule par la formule :
MTTR = ∑ temps d’intervention pour n pannes / Nombre de pannes
14/05/2022 Y. CHATER 64
14/05/2022 Y. CHATER 65
e. Amélioration de la maintenabilité:
L’amélioration de la maintenabilité passe par la diminution des

temps suivants:
✓ Temps de vérification de la réalité de la défaillance et de
localisation;
✓ Temps de diagnostic ;
✓ Temps de réparation puis le temps de contrôle et d’essais.
14/05/2022 Y. CHATER 66
Temps Améliorations possibles
• voyants, capteurs
Vérification,
• appareils de mesure
localisation
• supervision
• documentation opérationnelle complète

• repérage et accessibilité des points de mesure
Diagnostic • diagramme causes-effets, arbre de diagnostic,
logigramme de dépannage
• système expert
14/05/2022 Y. CHATER 67
Temps Améliorations possibles
• accessibilité meilleure
Réparation • gammes de démontage-remontage
• interchangeabilité des composants
• dispositifs de contrôle incorporés dès la

conception
Contrôles et essais • procédures d’essais simplifiées
• connaissance des limites de tolérance
admissible des caractéristiques à mesurer
14/05/2022 Y. CHATER 68
e. Exemple:
Lorsque la voiture est chez le garagiste (pour entretien
programmé ou réparation), la durée d’immobilisation et le coût

Ca risque
doivent être les plus faibles possibles.
d’être
long!
14/05/2022 Y. CHATER 69
-Calculer la MTTF;
- Calculer la MTTR;
14/05/2022 Y. CHATER 70
DISPONIBILITÉ/ AVAILABILITY
a. Définition selon la norme CEI 50-191
Aptitude d’une entité à être en état d’accomplir une fonction requise
dans des conditions données et à un instant donné.
La disponibilité est le fait d’être prêt au service.
14/05/2022 Y. CHATER 71
a. Définition
La politique de maintenance d’une entreprise est

fondamentalement basée sur la disponibilité du matériel impliqué
dans le système de production.
Pour qu'un équipement présente une bonne disponibilité, il doit :
▪ Avoir le moins possible d'arrêts suite à des défaillances
▪ Etre rapidement remis en bon état s'il tombe en panne.
14/05/2022 Y. CHATER 72
La disponibilité d’un équipement dépend de nombreux facteurs:
14/05/2022 Y. CHATER 73
b. Mesure:
La probabilité associée A (t) à l’instant t est aussi appelée disponibilité et

s’exprime par : A(t) = P (E non défaillante à l’instant t).
Notons ici que la disponibilité A (t) est une grandeur instantanée. L’entité
peut donc avoir subi une panne puis une réparation avant l’instant t,
contrairement à la fiabilité R (t) qui est une grandeur mesurée sur une
durée (intervalle [0, t]).
La confusion entre disponibilité et fiabilité est due au fait que ces
deux concepts sont équivalents quand le système est non réparable.
14/05/2022 Y. CHATER 74
MUT (Mean Up Time) ou le temps moyen de disponibilité (TMD) ou

durée de bon fonctionnement après réparation: durée moyenne de
fonctionnement après la réparation;
MDT (Mean Down) ou le temps moyen d’indisponibilité (TMI) ou
durée moyenne d’indisponibilité : durée moyenne entre une
défaillance et la remise en état suivante;
14/05/2022 Y. CHATER 75
14/05/2022 Y. CHATER 76
14/05/2022 Y. CHATER 77
MTBF (Mean Time Between Failure) ou la durée moyenne entre

défaillance : durée moyenne entre deux défaillances consécutives de
l’entité. En général, on a la relation :
MTBF = MUT + MDT
14/05/2022 Y. CHATER 78
d. Exemple:
Ma voiture est « prête » lorsque je veux l’utiliser (elle n’est pas chez le
garagiste, elle est en état de marche).
14/05/2022 Y. CHATER 79
e. Types de disponibilité:
Disponibilité intrinsèque: caractérise les qualités intrinsèques d’une

entité. La carence des moyens extérieurs et des moyens de
maintenance ne sont pas pris en compte.
Disponibilité opérationnelle: caractérise les conditions réelles
d’exploitation et de maintenance.
Disponibilité globale: caractérise le taux global d’utilisation de
l’entité.
14/05/2022 Y. CHATER 80
e. Types de disponibilité:
14/05/2022 Y. CHATER 81
f. Amélioration de disponibilité:
1 - Améliorer l’organisation du service de production

✓ Gestion de la production ;
✓ Qualité;
✓ Gestion du personnel;
✓ Résoudre les problèmes externes (coupure d’énergie, grèves,
etc…) .
14/05/2022 Y. CHATER 82
2 - Améliorer l’organisation du service maintenance

✓ Revoir la politique de maintenance (choix de la maintenance
corrective ou de la maintenance préventive) ;
✓ Préparation du travail ;
✓ Ordonnancement;
✓ Temps logistiques (gestion du personnel, outillage de rechange, etc..)
14/05/2022 Y. CHATER 83
3 – Améliorer les caractéristiques intrinsèques du matériel

✓ Fiabilité (choix de composants plus fiables) ;
✓ Maintenabilité (accessibilité, outillage adapté) ;
✓ Temps de diagnostic (logigramme, arbre de défaillance, système expert);
✓ Améliorer l’entretien préventif (regroupement de certaines opérations);
✓ Réduire les temps de changement d’outillages et de fabrication (SMED) .
14/05/2022 Y. CHATER 84
Le temps requis tient compte des indisponibilités dues :

➢ À la maintenance;
➢ À la production ; Je suis toujours
➢ au matériel lui-même. disponible
C’est donc là qu’il va falloir chercher l’amélioration
14/05/2022 Y. CHATER 85
Exercice d’Application
-Calculer la MTTF;
- Calculer la MTTR;
- Calculer la
disponibilité
14/05/2022 Y. CHATER 86
Exercice d’Application 2
Au sein d’une usine de conditionnement de ciment, la fonction de convoyage des

sacs de ciment nécessite trois convoyeurs identiques situés les uns à la suite des
autres . Sur un même convoyeur, il s’écoule en moyenne 600 heures entre la fin
d’une panne et la panne suivante . Bien que ces temps soient très variables selon la
panne, l’agent de maintenance met en moyenne :
• 15 minutes pour arriver sur les lieux car il n’a pas que cela à faire,
• 10 minutes pour déterminer l’origine de la panne,
•25 minutes pour réparer et il les lui faut,
• 10 minutes de plus pour remettre le système en service .
14/05/2022 Y. CHATER 87
Exercice d’Application 2
a/ Déterminez la disponibilité d’un seul convoyeur ;

b/ Déterminez la disponibilité de la fonction convoyage des sacs de
ciment.
14/05/2022 Y. CHATER 88
SÉCURITÉ/ SAFETY
Aptitude d’une machine à accomplir sa fonction, à être transportée,

installée, mise au point, entretenue, démontée et mise au rebut dans les
conditions d’utilisation normales spécifiées dans la notice d’instructions,
sans causer de lésions ou d’atteinte à la santé.
La sécurité est l’aptitude à ne pas provoquer d’accidents

catastrophiques.
14/05/2022 Y. CHATER 89
SÉCURITÉ/ SAFETY
La sécurité peut s’exprimer sous forme d’une probabilité.
Elle peut être évaluée quantitativement par la probabilité de défaillance
dangereuse d’un système chargé d’assurer une fonction de sécurité sur
une installation.
14/05/2022 Y. CHATER 90
SÉCURITÉ/ SAFETY
RISQUE EVENEMENT
(d ’accident) INITIATEUR ACCIDENT
Potentialité cause Effet

- La probabilité La probabilité de détection La gravité de cet effet
d ’occurrence
Prévention Détection Protection
14/05/2022 Y. CHATER 91
RÉCAPUTILATION
SdF
Fiabilité Maintenabilité Disponibilité Sécurité
Rétablissement Prêt à Evitement de

Continuité et Prévention conséquence
l’utilisation
14/05/2022 Y. CHATER 92
RÉCAPUTILATION
Fiabilité + Sécurité + Maintenabilité
Assurer une fonction Eviter les Aptitude à être

pendant un temps T évènements non maintenu ou rétabli
souhaités rapidement
= Disponibilité Assurer une fonction à

un instant donné
14/05/2022 Y. CHATER 93
RÉCAPUTILATION
Ma télé doit
fonctionner pendant
le temps que je la
branche
Mais si elle est en

panne, elle doit être
réparée tout de suite
Et surtout, le tube
ne doit pas
imploser!
Disponibilité
Fiabilité + Maintenabilité + Sécurité = 24h/24
14/05/2022 Y. CHATER 94
RÉCAPUTILATION
FIABILITÉ: :aptitude à accomplir une fonction pendant une durée

donnée
Quand ? Jusqu'à la défaillance
Mesure MTBF
DISPONIBILITÉ: : aptitude à être en état à un instant donné.
Quand ? Durant le cycle de vie
Mesure MUT/ MUT + MDT
MAINTENABILITÉ: aptitude à être rétablie
Quand ? Pendant la défaillance
Mesure MTTR
14/05/2022 Y. CHATER 95
PLAN DE COURS
V. Méthodes de SdF
14/05/2022 Y. CHATER 96
COMPOSITIONS DU SYSTÈME
SÉRIE/PARALLÈLE
Lorsque des équipements sont composés de plusieurs
équipements formant ainsi un système, il faut ajuster le calcul de la
fiabilité/ la disponibilité au système. De façon générale, les
systèmes sont en série ou en parallèle.
14/05/2022 Y. CHATER 97
SÉRIE
A. La fiabilité de système constitué de plusieurs composants:
La fiabilité Rs d’un ensemble de n constituants connectés en série

est égale au produit des fiabilités respectives RA, RB, RC,.., Rn de
chaque composant. Rs = RA×RB×RC×…×Rn
Si les « n » composants sont identiques avec une même fiabilité R, la
formule sera la suivante : Rs = Rn
14/05/2022 Y. CHATER 98
SÉRIE
A. La fiabilité de système constitué de plusieurs composants:
Si les taux de défaillance sont constants au cours du temps, la fiabilité sera

calculée suivant la formule :
Si en plus, les composants sont identiques : λA = λB = λC =…= λn

Alors : R(s) = et MTBF =
14/05/2022 Y. CHATER 99
SÉRIE
Exercice 1:
Soit un poste de radio constitué de quatre composants connectés en série, une

alimentation RA=0.95, une partie récepteur RB=0.92 ; un amplificateur RC=0.97
et haut parleur RD= 0.89 ; déterminer la fiabilité RS de l’appareil.
Solution1:
RS= RA × RB ×RC×RD=0.95x 0.92x 0.97x 0.89=0.7545

(soit une fiabilité de 75% environ) .
14/05/2022 Y. CHATER 100

SÉRIE
Exercice 2:
Soit une imprimante constituée de 2000 composants montés en série supposés
tous de même fiabilité, très élevée R= 0.9999,
- Déterminer la fiabilité de l’appareil, et si on divise le nombre des composants
par 2;
- Si on souhaite avoir une fiabilité de 90 % pour l’ensemble des 2000
composants montés en série, déterminons la fiabilité que doit avoir chaque
composant
14/05/2022 Y. CHATER 101

SÉRIE
Solution 2:
- R(s)= 0.8187(soit une fiabilité de 82 % environ )

Si on divise par deux le nombre des composants
R(s)=0.9048 (environ 90.5%)
- Si on souhaite avoir une fiabilité de 90 % pour l’ensemble des 2000 composants
montés en série, déterminons la fiabilité que doit avoir chaque composant :
RS= 0.9
Donc R= 2000 0,9=0,999947
14/05/2022 Y. CHATER 102

SÉRIE
Exercice 3:
Une machine de production dont la durée totale de fonctionnement est de 1500
heures, se compose de quatre sous-systèmes A, B, C et D montés en série et ayant
les MTBF respectifs suivants: MTBFA = 4500 heures, MTBFB= 3200 heures
MTBFC= 6000 heures; MTBFD= 10500 heures.
- Déterminez les taux de pannes, la fiabilité globale et le MTBF global (MTBFS).
- Quelle est la probabilité que le système parvienne sans pannes jusqu’à 5000h.
14/05/2022 Y. CHATER 103

SÉRIE
Solution 3:
a. Taux de panne de l’ensemble:
b. La fiabilité globale:
14/05/2022 Y. CHATER 104

SÉRIE
Solution 3:
c. Le MTBF de l’ensemble:
MTBFs = 1/λs = 1/ 0.000797 = 1254.7 h
d. Rs ( 5000) = e (-0.000797× 5000) = 0.0186 ≃ 2%
14/05/2022 Y. CHATER 105

PARALLÈLE
La fiabilité de système constitué de plusieurs composants:
La fiabilité d’un système peut être augmentée en plaçant les
composants en parallèle. Un dispositif constitué de n composants en
parallèle ne peut tomber en panne que si les n composants tombent en
panne au même moment.
Si Fi est la probabilité de panne d’un composant, la fiabilité associée
Ri est son complémentaire:
Fi = 1 – Ri
14/05/2022 Y. CHATER 106

PARALLÈLE
Soit les « n » composants de la figure ci-dessus montés en parallèle. Si la

probabilité de panne pour chaque composant repéré (i) est notée Fi
alors: Rs = 1 – (1 – R) n
14/05/2022 Y. CHATER 107

PARALLÈLE
Le cas particulier de deux dispositifs en parallèle si λ est constant, Rs est

obtenu par :
Rs = 1 – (1-RA) × (1 – RB) = RA + RB – RA.RB =
14/05/2022 Y. CHATER 108

PARALLÈLE
Exercice 1:
Trois dispositifs A, B, C de même fiabilité Ra = Rb = Rc = 0.75 sont connectés

en parallèle:
a. Déterminer la fiabilité de l’ensemble;
b. Déterminer la fiabilité si on réduit le nombre des dispositifs à deux et si
on met quatre dispositif en parallèle.
c. Quel est le nombre de dispositifs en parallèle faudrait il mettre pour
avoir une fiabilité globale de 99.9%
d. Si on souhaite avoir une fiabilité globale de 99% avec 3 dispositifs
seulement en parallèle, quelle devrait être la fiabilité R de chacun de ces
dispositifs.
14/05/2022 Y. CHATER 109

PARALLÈLE
Solution 1:
a. Rs = 0.984;
b. Rs(2) = 0.9375 ; Rs(4) = 0.9961;
c. N = 4.983 ➔ Ce qui implique d’avoir au moins 5 dispositifs en
parallèle.
d. R = 0.7846 (Soit une fiabilité minimale de 78.46%).
14/05/2022 Y. CHATER 110

FIABILITÉ
RÉCAPITULATION
En Série En parallèle
Rs = RA×RB×RC×…×Rn Rs = 1 – (1 – R) n
14/05/2022 Y. CHATER 111

La disponibilité de système constitué de plusieurs composants:
L’objectif est de modéliser la disponibilité d’un système Dg à partir de la

disponibilité DUi de ses unités constitutives. Il faut cependant envisager 2
cas :
▪ Les éléments sont statistiquement indépendants (rare dans le cas
des systèmes automatisés);
▪ Les éléments sont statistiquement dépendants (le plus fréquent) car
une dépendance fonctionnelle crée une dépendance sur les
probabilités.
14/05/2022 Y. CHATER 113

« DISPONIBILITÉ »
La disponibilité de n unités indépendantes en série:
Sur ce type de ligne, l’arrêt d’une unité n’entraîne pas l’arrêt de

l’ensemble de la ligne. (Existence d’un stock intermédiaire permettant
d’alimenter la machine en aval de l’unité défaillante pendant une durée
établie à partir du temps moyen d’arrêt le plus important enregistré en
régime normal).
Les Stocks Intermédiaires (SI) sont reconstitués en faisant varier les
cadences.
14/05/2022 Y. CHATER 114

SI SI SI SI
U1 U2 U3 U4 U5
Flux de sortie
Flux d’entrée
14/05/2022 Y. CHATER 115

Exemple:
Soit 2 unités de disponibilités 0.9 et 0.8 en série, calculer Dg
Solution:
Dg = 0.9×0.8 = 0.72
14/05/2022 Y. CHATER 116

La disponibilité de n unités dépendantes en série:
Sur ce type de ligne, l’arrêt d’une unité entraîne l’arrêt de la ligne.
Si Di est la disponibilité de la machine Ui et n le nombre de machines

en série, la disponibilité opérationnelle de la ligne sera :
14/05/2022 Y. CHATER 117

Exemple:
Soit une ligne de 10 unités dont chacune à une Dui = 0.99, Calculer Dg
Solution:
Dg = 0.908
14/05/2022 Y. CHATER 118

Exemple2:
Soit une ligne avec 9 unités ont une Di= 0.99 et une unité a une Di= 0.80,
Calculer Dg.
Solution2:
Dg = 0.746
14/05/2022 Y. CHATER 119

On remarque:
✓ Plus le nombre d’unités mis en série est élevé et plus on pénalise la
disponibilité de la machine,
✓ Une perte, même négligeable de la disponibilité élémentaire des
unités fait chuter considérablement la disponibilité de la chaîne.
14/05/2022 Y. CHATER 120

Pour améliorer la disponibilité des chaînes en série dépendantes, il
faut:
✓ Détecter l’unité pénalisante,
✓ Engager une action de fiabilité, maintenabilité pour l’emmener au
niveau des autres unités mais inutile de ‘pousser’ au dessus,
✓ Vérifier l’homogénéité des Di.
14/05/2022 Y. CHATER 121

La disponibilité de n unités en parallèle:
Dans ce type de ligne, toutes les unités permettant d’accomplir la fonction
requise, fonctionnent simultanément. (La fonction est toujours réalisée)
14/05/2022 Y. CHATER 122

La disponibilité de n unités en parallèle:
Exemple:
Soit 2 unités de disponibilités 0.9 et 0.8 en parallèle, calculer Dg
Solution:
Dg = 1 – (1 - 0.9) ×(1 - 0.8) = 0.98
14/05/2022 Y. CHATER 123

RÉCAPITULATION
La disponibilité de n unités
En Série En Parallèle
14/05/2022 Y. CHATER 124

PLAN DE COURS
V. Méthodes de SdF
14/05/2022 Y. CHATER 125

LOIS DE DÉGRADATION DES
SYSTÈMES
▪ Pour anticiper les pannes, on cherche à modéliser les lois de
dégradation des équipements.
▪ Ces lois sont utilisées pour modéliser la fiabilité.
▪ Elles sont valables suivant le type de λ utilisé (constant ou non))
▪ Les principales lois de fiabilité sont:
✓ Loi Exponentielle: utilisée pour λ = Constante;
✓ Loi de Weibull: valable pour tout λ .
14/05/2022 Y. CHATER 126

SYSTÈMES
14/05/2022 Y. CHATER 127

SYSTÈMES
Loi Exponentielle
La loi exponentielle représente correctement la distribution des durées
de vie lorsque :
✓ Les défaillances sont indépendantes et imprévisibles;
✓ Le taux de défaillance est constant et égal à λ.
Cette loi concerne tous les matériels pendant une durée de leur vie et les
matériels électroniques presque toute leur vie.
14/05/2022 Y. CHATER 128

SYSTÈMES
Loi Exponentielle
14/05/2022 Y. CHATER 129

SYSTÈMES
Loi Exponentielle
λ(t) = λ = constante
La fonction de défaillance est définie pour tout t ⪰0
F(t) = 1 - R ( t )
La fonction de fiabilité est définie pour tout t ⪰0
R ( t ) = exp (- λ t)
La densité de probabilité est définie pour tout t ⪰0
f(t) = dF(t)/dt = λ exp(- λ t)
La MTBF est définie par:
MTBF = 1 / λ
14/05/2022 Y. CHATER 130

SYSTÈMES
Loi Exponentielle
Exemple:
Un système a 4000 composants en série dont le taux de défaillance
pour chacun est de 0.02% pour 1000 heures. Calculez λ et le MTBF.
Solution:
λ = (0.02 / 100) * (1 / 1000) * 4000 = 8 * 10-4 défaut/heure
MTBF = 1 / (8 * 10-4 ) = 1250 heures
14/05/2022 Y. CHATER 131

SYSTÈMES
Loi Exponentielle
Exercice:
Un matériel électronique a une durée de vie moyenne de 3200 heures. On a
tout lieu de penser que sa fiabilité suit une loi exponentielle.
1. Déterminer sa fonction de fiabilité.
2. Quelle est la probabilité pour qu’il fonctionne encore au bout de 2000
heures ? Au bout de 4000 heures ?
14/05/2022 Y. CHATER 132

SYSTÈMES
Loi Exponentielle
The Median Time to Failure

Le temps nécessaire pour 50% de panne
14/05/2022 Y. CHATER 133

SYSTÈMES
Loi Exponentielle
Design Life: Durée de vie
14/05/2022 Y. CHATER 134

SYSTÈMES
Loi Exponentielle
Exercice :
Une ligne de transmission électrique a un taux de défaillance de

0.001 défaillance/h, Trouver:
✓ R(100)
✓ R(1000)
✓ MTBF
✓ tmed
✓ durée de vie de 90%
14/05/2022 Y. CHATER 135

SYSTÈMES
Loi Exponentielle
Solution :
MTBF
MTBF
MTBF
14/05/2022 Y. CHATER 136
SYSTÈMES
Loi Weibull
▪ L’idée consiste à rechercher une distribution de la variable durée de

vie X qui traduise les formes des 3 parties de la courbe en baignoire (λ
n’est pas toujours constante).
▪ W. Weibull a proposé en 1958 de représenter la fonction « taux de
défaillance » par une fonction de «β» qui serait:
✓ Décroissante pour β compris entre 0 et 1;
✓ Constante pour β égale à 1;
✓ Croissante pour β supérieur à 1.
14/05/2022 Y. CHATER 137

SYSTÈMES
Loi Weibull
La distribution de Weibull est souvent utilisée dans le domaine de

l'analyse de la durée de vie, grâce à sa flexibilité car elle permet de
représenter au moins approximativement une infinité de lois de
probabilité.
Un taux de panne croissant suggère une "usure ou un problème de
fiabilité" : les éléments ont de plus en plus de chances de tomber en
panne quand le temps passe.
14/05/2022 Y. CHATER 138

SYSTÈMES
Loi Weibull
14/05/2022 Y. CHATER 139

SYSTÈMES
Loi Weibull
▪ On dit que la variable aléatoire « durée de vie » X obéit à une

distribution de Weibull de paramètres:
14/05/2022 Y. CHATER 140

SYSTÈMES
Loi Weibull
14/05/2022 Y. CHATER 141

SYSTÈMES
Loi Weibull
✓ β< 1 : le taux de défaillance est décroissant avec le temps (pannes de

jeunesse) .
✓ β = 1 : le taux de défaillance est constant et indépendant du temps
(défauts aléatoires, loi exponentielle) .
✓ β > 1 : le taux de défaillance est croissant avec le temps (phénomène
d’usure, par exemple pour des roulements, moteurs … ) .
14/05/2022 Y. CHATER 142

SYSTÈMES
Loi Weibull
14/05/2022 Y. CHATER 143

LOIS DE DÉGRADATION DES SYSTÈMES
Loi Weibull
14/05/2022 Y. CHATER 144

Loi Weibull
Paramètre d’échelle êta (η): Ce paramètre permet d’utiliser le papier

d’Allan Plait quelque soit l’ordre de grandeur de t. Il n’a donc pas à être
interprété.
14/05/2022 Y. CHATER 145

Loi Weibull
✓ γ>0 : la probabilité de défaillance dans les premières utilisations du

système est nulle;
✓ γ=0 : une probabilité de défaillance sera présente dès la mise en service
du système;
✓ γ<0 : une probabilité de défaillance est déjà présente au moment de
l’installation du système;
14/05/2022 Y. CHATER 146

Loi Weibull
14/05/2022 Y. CHATER 147

SYSTÈMES
Loi Weibull
14/05/2022 Y. CHATER 148

SYSTÈMES
Loi Weibull
Papier Weibull ou graphique d’Allen Plait
Sert à lire graphiquement les paramètres de la loi de Weibull

dans le cas où le paramètre γ est nul.
14/05/2022 Y. CHATER 149

SYSTÈMES
Loi Weibull
14/05/2022 Y. CHATER 150

SYSTÈMES
Loi Weibull
14/05/2022 Y. CHATER 151

SYSTÈMES
Loi Weibull
✓ Démarche
a. Consulter les historiques de panne et dresser la liste des temps de Bon

fonctionnement entre deux défaillances;
b. Classer ces temps par ordre croissant;
c. Calculer les fréquences des avaries F(i), en fonction de la taille N
d’échantillon;
d. Reporter les points ainsi trouvés sur le papier de Weibull en plaçant les
TBF en abscisse et les F(i) en ordonnée;
14/05/2022 Y. CHATER 152

SYSTÈMES
Loi Weibull
✓ Démarche
e. Tracer la droite passant au mieux par les points obtenus: Si les points
sont alignés sur une droite, on a γ = 0;
f. Déterminer les paramètres η et β;
g. Projeter les paramètres sur le tableau pour retrouver les coefficients A
et B;
h. Interpréter les résultats.
14/05/2022 Y. CHATER 153

Loi Weibull
✓ Démarche
14/05/2022 Y. CHATER 154

Loi Weibull
On construit tout d'abord le nuage de points (t ; F (t)) puis une droite
d'ajustement D, on lit la valeur du paramètre η sur l'axe des abscisses
puis on trace la parallèle D' à la droite D passant par l'origine O du
repère, on lit le paramètre β sur l'axe d'équation X = -1.
14/05/2022 Y. CHATER 155

Loi Weibull
14/05/2022 Y. CHATER 156

Loi Weibull
✓ Echantillon de petite taille (n <20):
Nous utilisons la formule d’approximations des rangs médians
i: le rang
n: le nombre de panne
14/05/2022 Y. CHATER 157

Loi Weibull
✓ Echantillon de taille moyenne (20 < n <50):
Nous utilisons la formule d’approximations des rangs moyens:
14/05/2022 Y. CHATER 158

Loi Weibull
✓ Echantillon de grande taille (n >50):
Nous utilisons la fréquence cumulée:
14/05/2022 Y. CHATER 159

SYSTÈMES
Loi Weibull
✓ Exercice d’application:
Le service de maintenance d’un atelier de production doit optimiser
les interventions préventives sur la machine de transfert. Pour cet
objectif, il dispose de l’historique des pannes suivantes :
14/05/2022 Y. CHATER 160

SYSTÈMES
Loi Weibull
1 . Trouver les paramètres

de la loi de weibull ?
2 . Calculer la MTBF ?
3 . Calculer la fiabilité R(t)
au bout du temps t= 106h?
14/05/2022 Y. CHATER 161

SYSTÈMES
Loi Weibull
Solution:
Nous commençons par classer les nombre de cycles avant rupture par
ordre croissant, ensuite on choisit l’estimation la plus adéquate de la
fonction de répartition :
Le tableau suivant donne les différents résultats nécessaires au tracé .
14/05/2022 Y. CHATER 162

SYSTÈMES
Loi Weibull
Solution:
Nous
14/05/2022 Y. CHATER 163

SYSTÈMES
Loi Weibull
Solution:
Le tracé des points de coordonnées (nombre de cycles avant rupture(i),
F(i)) est ajusté par une droite . On déduit que : γ=0, β=1 . 6, η=680h
14/05/2022 Y. CHATER 164

SYSTÈMES
Loi Weibull
Solution:
F(i)) est ajusté par une droite .
On déduit que : γ=0, β=1.6, η=680h.
La durée de vie moyenne est égale à :
MTBF=Aη+γ
A=0.8966
MTBF=0.8966*680 = 610h
14/05/2022 Y. CHATER 165

SYSTÈMES
Loi Weibull
Solution:
F(i)) est ajusté par une droite . On déduit que : γ=0, β=1 . 6, η=680h
14/05/2022 Y. CHATER 166

RÉCAPITULATION
14/05/2022 Y. CHATER 167

PLAN DE COURS
V. Méthodes de SdF
14/05/2022 Y. CHATER 168

MÉTHODES DE SdF
Les méthodes les plus utilisés dans la sûreté de fonctionnement sont:
❑ Arbre de Défaillance;
❑ Diagramme de Fiabilité;
❑ Diagramme ou Chaîne de Markov.
❑ AMDEC
14/05/2022 Y. CHATER 169

MÉTHODES DE SdF
❑ Diagramme ou Chaîne de Markov;
❑ AMDEC.
14/05/2022 Y. CHATER 170

ARBRE DE DÉFAILLANCE
Définition:
L’arbre de défaillances est un outil destiné à déterminer les causes ainsi que
la combinatoire entre ces causes, qui pourraient conduire à la réalisation
d’un événement redouté (ER).
Ces combinaisons d’événements sont représentées graphiquement à l’aide
d’une structure de type arbre, dans lequel les relations causes/effets sont
schématisées par des portes logiques ET ou OU.
14/05/2022 Y. CHATER 171

Cet outil permet de :
✓ Visualiser la « mécanique » pouvant amener à la défaillance,
✓ Allouer une fiabilité aux différents composants du système par une
quantification ,
✓ Evaluer la fiabilité de l’événement redouté par une quantification.
14/05/2022 Y. CHATER 172

Objectif:
L’objectif est la recherche de l’ensemble des événements élémentaires, ou

combinaisons d’événements, qui conduisent à un Événement Redouté.
L’arbre de défaillance est une représentation graphique de type arbre

généalogique.
Il représente une démarche analytique événementielle.
L ’objectif est de suivre une logique déductive en partant d’un Evénement

Redouté (ER) pour repérer l’ensemble de ses causes jusqu’aux plus
élémentaires.
14/05/2022 Y. CHATER 173

Démarche:
▪ Rechercher les événements élémentaires, ou leurs combinaisons
conduisant à un ER.
▪ Représenter graphiquement des liaisons entre les événements.
=> Représentation de la logique de défaillance du système pour un ER
retenu. => Autant d’arbres de défaillance que ER retenus.
▪ À partir des scénarios pour un ER, il est possible de disposer des
“barrières de sécurité” pour éviter les incidents.
▪ Enfin, il est possible d’évaluer la probabilité d’apparition de l’ER
connaissant la probabilité des événements élémentaires.
14/05/2022 Y. CHATER 174

Définition des Evénements:
Événement Redouté:
l’événement indésirable
est unique (pour un arbre)
et il est bien défini.
C’est l’événement “sommet” de l’arbre.
Représenté par un rectangle :
Explosion du Réservoir
14/05/2022 Y. CHATER 175

Événement redouté:
L ’Evénement redouté est une combinaison

logique de plusieurs causes.
Explosion du réservoir
Porte logique (ET)
14/05/2022 Y. CHATER 176

Événements élémentaires:
Événements correspondant au niveau le plus détaillé de l’analyse

du système.
Explosion du réservoir
En maintenance : ils coïncident avec la défaillance des composants
réparables ou interchangeables (noté di).
Ils sont indépendants les
Fuite de carburant
uns des autres
Porte logique (ET)
représentés par des cercles :

Joint percé Vanne bloquée ouverte
14/05/2022 Y. CHATER 177

Symbole Nom Signification
rectangle Evénement redouté ou

événement intermédiaire
cercle Evénement élémentaire
losange Evénement élémentaire non

développé
double Evénement élémentaire dont le

losange développement est à faire
ultérieurement
maison Evénement de base survenant

normalement pour le
fonctionnement du système
14/05/2022 Y. CHATER 178

G1
Portes logiques:
Porte ET
G1 ne se produit que si d1, d2 et d3

d1 d3 d2
existent simultanément.
G1
G1 ne se produit indépendamment Porte OU
si l’un ou l’autre des événements

d1, d2 et d3 existe. d1 d2 d3
Exemple si R=2 et N=3 il suffit que G1

deux des événements d1,d2,d3 R/N Porte R/N
soient présents pour que G1 se

réalise. d1 d2 d3
14/05/2022 Y. CHATER 179

Transferts des sous-arbres:
OBJECTIF: réduire la taille du graphique

Symbole Nom Signification
La partie de l’arbre qui suit

triangle
se retrouve identique, sans être répétée, à
l’endroit indiqué par
La partie de l’arbre qui suit

triangle
se retrouve semblable mais non identique à
inversé
l’endroit indiqué par
14/05/2022 Y. CHATER 180

Méthodes:
▪ La construction de l’arbre :
(Etude des événements entraînants un ER)
=> définition des événements de l’ER

=> représentation graphique des relations (ET, OU)
▪ Analyse qualitative (~> modification du système)
=> chemin critique conduisant à un ER

=> analyse des scénarios
▪ Analyse quantitative :
=> équations logiques tirées de l’arbre

=> calcul des probabilités d’accident
=> calcul de fiabilité et de disponibilité du système
14/05/2022 Y. CHATER 181

Construction d’un arbre de défaillance
✓ Connaître le système et ses composants !

✓ Définir les limites du système (le degré de finesse dépend des
objectifs).
✓ Connaître la mission du système et son environnement pour
déterminer l’événement redouté.
✓ Vérifier que le système a un fonctionnement cohérent.
✓ La connaissance des modes de défaillance des composants
(AMDEC) permet la construction des branches de l’arbre.
14/05/2022 Y. CHATER 182

Règles de Construction
▪ Expliciter les faits et noter comment et quand ils se produisent

✓pour l’événement redouté
✓pour les événements intermédiaires
▪ Effectuer un classement des événements ; il existe trois possibilités :
✓ Événement Élémentaire (Défaillance De Composant) :
➢ défaillance première
➢ défaillance secondaire
➢ défaillance de commande
✓ Événements pouvant provenir d’une défaillance de composants;
✓ Événements provenant du système indépendamment du composant.
14/05/2022 Y. CHATER 183
Règles de Construction
▪ Rechercher les “ causes immédiates ” de l’apparition de chaque :
✓ événement intermédiaire afin d’éviter l’oubli d’une branche.
▪ Eviter les connexions directes entre portes :
✓ dues à une mauvaise compréhension du système!
▪ Supprimer les incohérences
✓ un événement qui est à la fois cause et conséquence d’un autre
événement!
14/05/2022 Y. CHATER 184

Exemple
Réservoir
Utilisateur
P1 V1
P2 V2
14/05/2022 Y. CHATER 185

Exemple
Evénement redouté Réservoir
“le système utilisateur est
Utilisateur
non alimenté” P1 V1
ER
que l’on nommera ER
P2 V2
ER
14/05/2022 Y. CHATER 186

Exemple
Cela se produit si : Réservoir
“ débit nul en aval de V1”
Utilisateur
ET P1 V1
ER
“ débit nul en aval de V2”
ER P2 V2
ET
Second niveau de l’arbre de

débit nul en débit nul en Défaillance.
aval de V1 aval de V2 Evénement intermédiaire
14/05/2022 Y. CHATER 187

Exemple
Réservoir
ER
ET
P1 V1
Utilisation
débit nul en débit nul en
ER
aval de V1 aval de V2
P2 V2
OU
V1 bloquant débit nul en amont de V1 Troisième niveau

de l’arbre de
le circuit = débit nul en aval de P1 défaillance
14/05/2022 Y. CHATER 188

ER
L’arbre de défaillance complet
débit nul en débit nul en

aval de V1 aval de V2
1 1
V1 bloquant débit nul en

le circuit aval de P1
P1 en panne
V1 opérateur Réservoir
bloquée défaillant vide
fermée défaillance
P1 perte
bloquée secondaire source
fermée de P1 énergie
P1 en
panne
14/05/2022 Y. CHATER 189

L’arbre de défaillance complet
 défaillance première : blocage de la vanne en position fermée (un
vieillissement).
 événement élémentaire “V1 bloquée fermée”
 défaillance de commande : puisque la vanne est manuelle, cette

défaillance serait due à l’opérateur qui n’aurait pas ou mal effectué
l’ouverture de V1.
 événement élémentaire non développé “opérateur défaillant”
 défaillance secondaire : défaillance due à une cause extérieure ou

à une utilisation particulière. Ici un corps étranger qui obstrue la
pompe.
 événement élémentaire non développé “défaillance
secondaire de P1”
14/05/2022 Y. CHATER 190

Exemple 2:
Considérons le système qui fournit disjoncteur
l’alimentation électrique de 2
calculateurs en redondance. source
L’événement indésirable est la Transformateur

1 et 2
non alimentation simultanée
des 2 calculateurs.
Alimentation de 2 calculateurs en
redondance
14/05/2022 Y. CHATER 191

Non alimentation simultanée
Exemple 2: des 2 calculateurs
Transformateurs Panne des deux

non alimentés transformateurs
A3 A4
panne du panne du
transformateur 1 transformateur 2
A1 A2
panne de panne du
la source disjoncteur
14/05/2022 Y. CHATER 192

Exemple 3:
Détection d’incendie
✓ Composé de 3 détecteurs de fumées.
✓ Chaque détecteur a 90% de chances de fonctionner correctement.
✓ Déclenche l’alarme si au moins 2 détecteurs sur 3 révèlent la

présence de fumée.
✓ Un opérateur, présent 8h par jour, peut activer une alarme

manuellement.
Réaliser l’arbre de défaillance pour que l’alarme ne soit pas

déclenchée en cas d’incendie ?
14/05/2022 Y. CHATER 193
Exemple 3:
Evénement Redouté non-déclenchement de l'alarme
ET
pas de déclenchement automatique pas de déclenchement manuel
2/3 Opérateur
Absent
défaillance défaillance défaillance

détecteur détecteur détecteur
1 2 3
14/05/2022 Y. CHATER 194

MÉTHODES DE SdF
❑ AMDEC
14/05/2022 Y. CHATER 195

DIAGRAMME DE FIABILITÉ
Définition:
Modèle de la fiabilité du système :
Un diagramme de Fiabilité décrit les liens logiques entre les
composants indispensables au succès de la mission du système.
Cette description est réalisée par une représentation graphique du
comportement fonctionnel d’un système sous forme de blocs.
14/05/2022 Y. CHATER 196

Définition:
▪ Cette modélisation ne s’applique qu’aux systèmes «non
réparables » car l’ordre d’apparition des défaillances est souvent
sans importance.
▪ Si ce n’est pas le cas ou si le système est « réparable », il faudra
utiliser une autre méthode de modélisation comme par exemple les
Chaînes de Markov.
14/05/2022 Y. CHATER 197

Méthode:
▪ Décomposer le système en sous-systèmes,

✓ chaque entité du système est modélisée
par des blocs :
les sous-systèmes, E1 E3
les fonctions, E2
les composants.
▪ Puis rechercher les liens entre les blocs ;

E1 E2
E3
▪ Enfin calculer la fiabilité de l’ensemble

connaissant la fiabilité des sous-systèmes.
14/05/2022 Y. CHATER 198

Méthode:
▪ Un bloc est un interrupteur fermé lorsque l’entité est en état de
bon fonctionnement.
ou un interrupteur ouvert lorsque l’entité est en état de panne.
Hypothèse : Les états des blocs sont indépendants les uns des
autres
▪ Si le “signal” qui entre dans le diagramme en ressort, le système est

déclaré en état de bon fonctionnement sinon il est défaillant.
14/05/2022 Y. CHATER 199

Méthode:
bon fonctionnement
E1 E2
E3
Entité en état
Entité en panne
14/05/2022 Y. CHATER 200

Exemple:
Réservoir
Utilisateur
P1 V1
P2 V2
14/05/2022 Y. CHATER 201

Exemple:
Réservoir
Utilisateur
P1 V1
P2 V2
Pour la réussite de la mission il faut que :
“V1 laisse passer le fluide sur la ligne 1” et “P1 pompe le fluide sur la ligne 1”
OU ...
Diagramme de fiabilité V1 Laisser
Pomper le
passer le
fluide
fluide sur la
sur la ligne 1 sortie
entrée ligne 1
14/05/2022 Y. CHATER 202

Réservoir
Exemple:
Utilisateur
P1 V1
Pour la réussite de la mission il faut que

P2 : V2
(“V1 laisse passer le fluide sur la ligne 1” et “P1 pompe le fluide sur la ligne 1”
OU
“V2 laisse passer le fluide sur la ligne 2” et “P2 pompe le fluide sur la ligne 2”)
ET ... V1 Laisser
Pomper le
passer le fluide
fluide
sur la
sur la ligne 1
entrée ligne 1 sortie
V2 Laisser
Pomper le
passer le fluide
Diagramme de fiabilité fluide
sur la
sur la ligne 2
ligne 2
14/05/2022 Y. CHATER 203

Exemple:
Réservoir
Utilisateur
P1 V1
P2 V2
Diagramme de fiabilité
Laisser
Pomper le
passer le
fluide
fluide sur la
entrée sur la ligne 1 sortie
Stocker ligne 1
le fluide Laisser
Pomper le
passer le
fluide
fluide sur la
sur la ligne 1
ligne 1
14/05/2022 Y. CHATER 204

Lien ou chemin succès:
▪ Un Lien ou chemin de succès est un ensemble d’entités dont le

bon fonctionnement assure le fonctionnement du système.
▪ Un chemin de succès minimal est une des plus petites
combinaisons de fonctionnement d’entités permettant d’assurer la
fonction requise.
E1 E2
E3
E1 E2
E3
14/05/2022 Y. CHATER 205
Coupe:
▪ Une coupe est un ensemble d’entités qui lors de leur défaillance

conduisent à l’échec de la mission du système (panne du système ou
événement redouté).
▪ Une coupe minimale est la plus petite combinaison d’entités
entraînant l’échec de la mission du système en cas de défaillance (elle ne
E1 E2
contient aucune autre coupe).
E3
E1 E2
E3
14/05/2022 Y. CHATER 206

Diagramme de Fiabilité élémentaire
Le diagramme série:
La panne de l’un ou de l’autre des éléments entraîne la panne du système
Chemins de succès ou liens minimaux :
E1, E2 entrée sortie

E1 E2
Coupes minimales :
E1
E2
14/05/2022 Y. CHATER 207

Le diagramme parallèle (ou redondance active)

La panne de tous les éléments entraîne la panne du système. Si un seul
des éléments fonctionne alors il conduit au fonctionnement du système.

E1
E2
E3 E1
entrée sortie
E2
Coupes minimales :
E3
E1, E2, E3
14/05/2022 Y. CHATER 208

Le diagramme série-parallèle
E1, E2
E1 E2
E3, E4 entrée sortie
Coupes minimales : E3 E4
E1, E3 E2, E3
E1, E4 E2, E4
14/05/2022 Y. CHATER 209

Exemple de Chemins de succès et de Coupes minimales
Réservoir
ur
Utilisate
P1 V1
P2 V2

P1 V1 R1, P1, V1
entrée sortie R1, P2, V2
R1
P2 V2 Coupes minimales :
P1, P2 V1, P2
R1 P1, V2 V1, V2
14/05/2022 Y. CHATER 210

Exercice 1:
14/05/2022 Y. CHATER 211

Exercice 2:
La réussite d’un lancement d’Ariane repose sur la transmission des

paramètres de vol des antennes satellites de Libreville à la station graphique
ou à la console TMAE du centre spatial de Kourou.
a. Donner le diagramme de
fiabilité du système de
transmission d’informations
ARIANE.
b. Déduire les chemins de succès
et les coupes minimales.
14/05/2022 Y. CHATER 212

Solution 2:
14/05/2022 Y. CHATER 213

ANALYSE QUANTITAIVE
Hypothèse de Travail:
Les systèmes étudiés sont tels que :
✓ Les événements élémentaires ou les états des blocs sont indépendants.

✓ Les probabilités sont indépendantes du temps .
14/05/2022 Y. CHATER 214

ANALYSE QUANTITAIVE
Une utilisation directe des théorèmes de probabilités
sur les coupes minimales sur les chemins de succès
 déterminer la probabilité  déterminer la probabilité

d’occurrence (d’apparition) d’occurrence (d’apparition) de
de l’événement redouté : l’événement succès :
P(ER) P (S )
 C’est l’échec de la mission  C’est la réussite de la mission
14/05/2022 Y. CHATER 215

ANALYSE QUANTITAIVE
Calcul de P(ER): La probabilité de l’événement redouté ER
▪ La probabilité d’occurrence de l’ER est la probabilité qu’au moins une coupe se

produise.
▪ La logique du système est donc représentée par les coupes minimales Cj (1  j  m).
P( ER) = P(C1  C2  ...  Cm )
Le théorème de Poincarré permet de calculer cette probabilité :
m m j −1
P( ER) = P(C ) − P(C  C ) ... + (−1)
j =1
j
j = 2 i =1
i j
m
P(C1  ...  Cm )
m
P( ER)   P(C j )
j =1
14/05/2022 Y. CHATER 216

ANALYSE QUANTITAIVE

La probabilité d’occurrence d’une coupe dépend des défaillance des entités Ei
 
C j : E1 , E 2 ,..., Ec , j = 1...m
j
La probabilité d’occurrence d’une coupe se calcule par l’intersection des événements

de la coupe :
cj
P(C j ) = P(d1  d 2 ...  d c j ) =  P(d i )
i =1
correspondant à ET
La probabilité d’une coupe est égale au produit des probabilités de chacun de ses
événements élémentaires.
m cj
P( ER)   P(d i )
j =1 i =1
14/05/2022 Y. CHATER 217

ANALYSE QUANTITAIVE

Exemple
P1 V1
<=> E R S
P2 V2
Les coupes minimales sont :
R1 P1, P2 V1, P2
P1, V2 V1, V2
Si les probabilités de défaillance des éléments sont les suivantes :
P(dR1)=0.0001 P(dP1)= P(dP2)=0.01 P(dV1)= P(dV2)=0.001
14/05/2022 Y. CHATER 218

ANALYSE QUANTITAIVE
Probabilité d’occurrence des coupes minimales :
P({R1}) = 0.0001
P({P1,P2}) = P(dP1)*P(dP2) = 0.01*0.01 = 0.0001
P({V1,V2}) = P(dV1)*P(dV2) = 0.001*0.001 = 0.000001
P({V1,P2}) = P(dV1)*P(dP2) = 0.001*0.01 = 0.00001
P({P1,V2}) = P(dP1)*P(dV2) = 0.01*0.001 = 0.00001
Remarque : le réservoir et les pompes devront faire l’objet d’une surveillance particulière
Probabilité d’avoir l’événement redouté :

 P(C j )
m
P( ER ) 
j =1
P(ER) P({R1})+P({P1,P2})+P({V1,V2})+P({V1,P2})+P({P1,V2}) = 0.000221
Encadrement :
0,000218  P(ER)  0,000221.
14/05/2022 Y. CHATER 219

ANALYSE QUANTITAIVE
Calcul de P(S): La probabilité de Succès
P(S) est défini comme la probabilité de réussite de la mission du système.

Le calcul de P(S) repose sur l’analyse des probabilités de réussite des chemins de
succès.
Soient les chemins de succès ou liens minimaux d’un système :
 
L j : E1 , E2 ,..., El , j = 1...n
j
La réussite de la mission est alors la probabilité pour que l’un OU l’autre des
chemins de succès soit valide :
( S ) = ( L1  L2  ...Ln )
lj n lj
ei = 1 − di ( L j ) =  ( ei ) ( S )   (ei )
i =1 j =1 i =1
14/05/2022 Y. CHATER 220

ANALYSE QUANTITATIVE
Exemple:
P1 V1
<=> E R1 S
P2 V2
Les chemins de succès minimales sont :

L1 = R1, P1, V1
L2 = R1, P2, V2
Les probabilités de défaillance des éléments sont les suivantes :
P(dR1)=0.0001 P(dP1)= P(dP2)=0.01 P(dV1)= P(dV2)=0.001
donc les probabilités de succès des éléments sont les suivantes :
P(eR1)=0.9999 P(eP1)= P(eP2)= 0.99 P(eV1)= P(eV2)= 0.999
14/05/2022 Y. CHATER 221

P(L1) =P(eR1)*P(eP1)*P(eV1) = 0.9999*0.99*0.999 = 0.9889
P(L2) =P(eR1)*P(eP2)*P(eV2) = 0.9999*0.99*0.999 = 0.9889
n lj n
( S )   (ei )   P( L j )
j =1 i =1 j =1
P(S)  P(L1) + P(L2) = 0.9889 + 0.9889 = 1.9778
Avec la méthode des coupes minimales on avait :
 1 - P(ER)  1 - 0.000221 = 0.99978

P(S)
=> la méthode des chemins de succès engendre environ 97% d’erreur.

(Car 1 - di est très proche de 1)
14/05/2022 Y. CHATER 222

CONCLUSION
ANALYSE QUALITATIVE
Elle permet de déterminer les coupes minimales à partir d’un arbre de défaillance
ou d’un diagramme de fiabilité.
Les coupes nous indiquent alors les faiblesses du système.
Complément indispensable de l’analyse qualitative, elle permet de quantifier.

les probabilités et de comparer les valeurs entre les coupes.
Elle permet d’obtenir la valeur ou une approximation de la probabilité
d’occurrence des événements.
14/05/2022 Y. CHATER 223

MÉTHODES DE SdF
❑ AMDEC
14/05/2022 Y. CHATER 224

GRAPHE DE MARKOV
Définition:
Par une représentation des états du système il décrit toutes
les configurations possible et permet l’analyse de la fiabilité,
et de la disponibilité des systèmes réparables.
14/05/2022 Y. CHATER 225

GRAPHE DE MARKOV
Définition:
La méthode des graphes de Markov a été développée pour

l’analyse de la sûreté de fonctionnement des systèmes ayant des
états dépendants les uns des autres.
Elle s’applique :
✓ aux systèmes réparables,
✓ aux systèmes en redondance active ou passive,
✓ aux systèmes testés périodiquement,
✓ aux différentes politiques de maintenance, etc.
14/05/2022 Y. CHATER 226

GRAPHE DE MARKOV
Définition:
Système réparable :
système pour lequel la disponibilité doit être
Déterminée pour une mission donnée pendant laquelle il est possible
d ’envisager une ou plusieurs réparations d ’une partie ou de la
totalité du système.
14/05/2022 Y. CHATER 227

GRAPHE DE MARKOV
Objectif:
Permettre le calcul de la fiabilité ou de la disponibilité du système.
▪ décomposer le système en états représentant l’état physique

des équipements;
▪ identifier les probabilités de passage entre ces états.
Ces probabilités sont directement données par les taux de panne et

les taux de réparation des équipements.
14/05/2022 Y. CHATER 228

GRAPHE DE MARKOV
Objectif:
Cette méthode permet de déterminer un système d’équations

différentielles dont la résolution permet de déterminer la fiabilité R(t) et
la disponibilité A(t) globale du processus ainsi que ces caractéristiques
essentielles :
MTTF, MTTR, MTBF...
14/05/2022 Y. CHATER 229

GRAPHE DE MARKOV
Les paramètres utilisés:
 Taux de défaillance : C’est la probabilité qu’une défaillance se produise

pendant l’intervalle de temps dt.
( est exprimé en h-1 dans ce cas dt=1heure).
Taux de réparation : C’est la probabilité qu’une réparation soit terminée


pendant l’intervalle de temps dt.
( est exprimé en h-1 dans ce cas dt=1heure).
Remarque
1- C’est la probabilité que le système ne soit pas défaillant pendant

l’intervalle de temps dt. ( est exprimé en h-1 dans ce cas dt=1heure)
1- C’est la probabilité que le système ne soit pas réparé pendant

l’intervalle de temps dt. ( est exprimé en h-1 dans ce cas dt=1heure)
14/05/2022 Y. CHATER 230

GRAPHE DE MARKOV
Représentation:
✓ Les composantes de base d’un graphe de Markov sont décrites par
des figures.
✓ Pour représenter un composant avec deux états possibles :
l ’état marche et l ’état panne.
14/05/2022 Y. CHATER 231

GRAPHE DE MARKOV
Représentation:
Entre t et t+dt il est possible de sortir de l ’état de

défaillance marche si une défaillance se produit sur le
 dt
composant.
1-  dt
marche Alors la probabilité de sortir de cet état est ( dt)
ceci est représenté par un arc qui sort de marche.
La probabilité de rester dans l ’état de marche
entre t et t+dt est simplement (1- dt) qui est
représenté par la boucle en trait pointillé.
14/05/2022 Y. CHATER 232

GRAPHE DE MARKOV
Représentation:
Entre t et t+dt il est possible de sortir de l ’état

de panne si une réparation du composant est
réparation
 dt achevée.
1-  dt
Alors la probabilité de sortir de cet état est (
panne
dt) ceci est représenté par un arc qui sort de
panne. La probabilité de rester dans l’état de
panne est (1-  dt) représenté par la boucle en
trait pointillé.
14/05/2022 Y. CHATER 233

GRAPHE DE MARKOV
Pour modéliser le comportement d’un composant ayant deux états, le

graphe de Markov est construit simplement en connectant les deux nœuds.
Quand le composant quitte l’état de marche à cause d’une défaillance, il
rejoint l ’état de panne et quand le composant quitte l’état de panne c’est
pour rejoindre son état de marche. On obtient le graphe de Markov suivant:
défaillance
 dt
1-  dt 1-  dt
marche panne
 dt
réparation
14/05/2022 Y. CHATER 234

GRAPHE DE MARKOV
Remarque : Les arcs en pointillé ne sont en générale pas représentés ce

qui facilite la lecture des graphes.
14/05/2022 Y. CHATER 235

GRAPHE DE MARKOV
Exemple de graphe de markov :
Ce système peut prendre 9 états :

L ’état 1 est l ’état de bon fonctionnement, les
autres états sont des états de plus en plus
dégradés du système.
En particulier les états 6, 7, 8 et 9 sont des états
de panne et correspondent à des coupes
minimales de ce système.
14/05/2022 Y. CHATER 236

GRAPHE DE MARKOV
Exemple de graphe de markov :
V1 2
μv λv
λv λp
λv
μp
P1 3 λp
λp
λp
V1V2P1P2 P1P2 6 P1V2 7 V1P2 8 V1V2 9
1
λp
μp λp λv λv
P2
μp 4
μp
λv
μv μv
V2 5
μv
14/05/2022 Y. CHATER 237

GRAPHE DE MARKOV
Exemple:
On considère un système formé de deux éléments identiques en parallèle.

Lorsque les deux éléments en fonctionnement, ils ont chacun un taux de
défaillance λ. Lorsque les deux éléments tombe en panne, l’élément admet
alors un taux de défaillance plus grand λ' > λ. Il n'y a pas plus qu'un
réparateur et le taux de réparation est µ.
2 '
Etat 1 : les deux éléments fonctionnent
1 2 3
Etat 2 : un seul élément fonctionne
  Etat 3 : les deux éléments sont en panne
Graphe des états
14/05/2022 Y. CHATER 238

GRAPHE DE MARKOV
Composition des états:
Un système est constitué de plusieurs composants. Nous allons

détailler dans cette partie les modèles de systèmes simples constitués
de deux composants. Chaque composant a deux états : un état de
marche et un état de panne. C’est la combinaison des différents états
des composants qui constituent les états du système. Ce sont ces états
que nous utilisons pour construire les Graphes de Markov.
Attention toutes les combinaisons d ’états ne sont pas forcément
accessibles, ceci dépend de la structure ou de la logique du
système modélisé.
14/05/2022 Y. CHATER 239

GRAPHE DE MARKOV
Composant à 2 états :
Graphe de disponibilité d’un composant à 2 états

(exemple pour un moteur)

1 2
marche panne
14/05/2022 Y. CHATER 240

GRAPHE DE MARKOV
Graphe de fiabilité d’un composant à 2 états
(exemple pour un avion)
Le modèle de la fiabilité nécessite de rendre absorbant l ’état de panne.

1 2
marche panne
14/05/2022 Y. CHATER 241

GRAPHE DE MARKOV
Cas A:
Les figures suivantes présentent les graphes de Markov d ’un composant ayant trois
états : un état de marche, un état de marche dégradée et un état de panne.
C’est par exemple le modèle d ’un moteur que s’il est dans l’état 2 ne peut
fonctionner qu’à la moitié de sa puissance nominale du fait de la défaillance
d ’une partie de ces bobinages, si cette défaillance n ’est pas réparée alors le
moteur passe dans l’état 3 qui correspond à la panne du moteur, dans ce cas la
fonction du moteur n’est plus du tout assurée.
14/05/2022 Y. CHATER 242

GRAPHE DE MARKOV
Graphe de disponibilité d’un composant à 3 états cas A :
1 2
1 2 3
marche panne
1 marche dégradée
2 remise à neuf
14/05/2022 Y. CHATER 243

GRAPHE DE MARKOV
Graphe de fiabilité d’un composant à 3 états cas A :
1 2
1 2 3
marche panne
1 marche dégradée
14/05/2022 Y. CHATER 244

GRAPHE DE MARKOV
Graphe de disponibilité d’un composant à 3 états cas A :

3 défaillance catastrophique
1 2
1 2 3
marche 3
panne
marche
1 dégradée
2 remise à neuf
14/05/2022 Y. CHATER 245

GRAPHE DE MARKOV
Graphe de fiabilité d’un composant à 3 états cas A :
3 défaillance catastrophique
1 2
1 2 3
marche 3
panne
marche
1 dégradée
14/05/2022 Y. CHATER 246

GRAPHE DE MARKOV
Cas B:
Les figures suivantes présentent les graphes de Markov d ’un composant ayant trois
états : un état de marche, et 2 états de panne.
C ’est par exemple le modèle d ’un moteur tel que :
✓ L’état 1 est l ’état de fonctionnement.
✓ L’état 2 est l ’état de panne du bobinage rotorique, dans ce cas la réparation du
rotor est faite avec un taux de réparation 1.
✓ L’état 3 est l ’état de panne du bobinage statorique, dans ce cas la réparation du
rotor est faite avec un taux de réparation 2.
14/05/2022 Y. CHATER 247

GRAPHE DE MARKOV
Graphe de disponibilité d’un composant à 3 états cas B:
Remarque: quand le composant est 1

2
panne 1
dans l’un des états de panne (1 ou 2),

1
il ne fonctionne plus, il est donc 1
marche
impossible de passer d ’un état de 2
panne à un autre. 2 3
panne 2
14/05/2022 Y. CHATER 248

GRAPHE DE MARKOV
Graphe de fiabilité d’un composant à 3 états cas B:
Remarque : Pour modéliser la fiabilité 2

1 panne 1
du composant il faut rendre absorbant
les deux états de panne. La fiabilité du
1
marche 2
composant est alors déterminé par la
probabilité de résider dans l’état de
3
panne 2
marche.
14/05/2022 Y. CHATER 249

GRAPHE DE MARKOV
Modèle du système:
En série:
Le système est par exemple constitué de deux pompes montées

en série. La défaillance de l’une ou de l’autre des pompes entraîne
la panne du système. Il est impossible d’atteindre l’état dans
lequel les deux pompes sont en panne. Car dès que l’une des
pompe tombe en panne le système est dans un état de panne, il
est donc arrêté pour être réparé et plus aucun composant n ’est
supposé tomber en panne durant ce temps.
A B
14/05/2022 Y. CHATER 250

GRAPHE DE MARKOV
En série:
Disponibilité de deux composants en série
2
A panne A
A B
A
1
marche
AB B
AB
B 3
panne B
14/05/2022 Y. CHATER 251

GRAPHE DE MARKOV
En série:
Fiabilité de deux composants en série
2
A panne A
A B
1
marche
AB B
AB
3
panne B
14/05/2022 Y. CHATER 252

GRAPHE DE MARKOV
En parallèle:
Le système est constitué de deux pompes montées en parallèle. La

défaillance de l’une ou de l’autre des pompes n ’entraîne pas la panne du
système. Si une pompe tombe en panne alors le système fonctionne en
marche dégradée (sous réserve qu’une seule pompe soit suffisante pour
assurer la mission du système).
Si les deux pompes sont en panne simultanément alors le système est en
panne. A
14/05/2022 Y. CHATER 253

GRAPHE DE MARKOV
En parallèle:
Disponibilité de deux composants en parallèle
2
A panne A
B
A B
A B
1 marche 4
marche dégradée panne A et B
A
AB B
AB AB
A
B 3
panne B
14/05/2022 Y. CHATER 254

GRAPHE DE MARKOV
En parallèle:
Fiabilité de deux composants en parallèle
2
A panne A
A B
A B
1 marche 4
marche dégradée panne A et B
AB B
AB AB
A
B 3
panne B
14/05/2022 Y. CHATER 255

MÉTHODES SdF
❑ AMDEC.
14/05/2022 Y. CHATER 256

AMDEC
Méthode d’analyse critique permettant d’identifier de façon inductive les risques

de dysfonctionnement des machines au stade de leur conception ou de leur
exploitation pour en rechercher les origines et leurs conséquences
14/05/2022 Y. CHATER 257

AMDEC
Domaines d’application des AMDEC
AMDEC MACHINE PREVISIONNELLE
Analyse applicable pendant la phase de conception d’une machine pour

vérifier les points de conception risquant de créer des problèmes.
AMDEC MACHINE OPERATIONNELLE
Analyse utilisable en phase d’exploitation pour identifier les points faibles d’un
matériel en vue de sa maintenance ou de sa reconception.
14/05/2022 Y. CHATER 258

AMDEC
Il existe globalement trois types d’AMDEC suivant que le système analysé est :
✓le produit fabriqué par l’entreprise ;
✓le processus de fabrication du produit de l’entreprise ;
✓le moyen de production intervenant dans la production du produit de
l’entreprise.
14/05/2022 Y. CHATER 259

AMDEC
A quoi sert une Analyse AMDEC?
▪ Identification des points faibles des installations au stade de leur

conception ou de leur fonctionnement;
▪ Identification des conséquences des points faibles;
▪ Evaluation de la gravité des conséquences des points faibles;
▪ Capitalisation de la compréhension des mécanismes de dysfonctionnement;
▪ Support d’analyse pour la maintenance et la conception.
14/05/2022 Y. CHATER 260

AMDEC
14/05/2022 Y. CHATER 261

AMDEC
Exemple : système électromécanique
Bouton poussoir
Fusible
Batterie Moteur
A B
Relais
Batterie
14/05/2022 Y. CHATER 262

AMDEC
Exemple : système électromécanique
Mode de Effet sur le

Composant Causes possibles
défaillance système
Bouton poussoir
Relais
Fusible
Moteur
14/05/2022 Y. CHATER 263

Effet sur le
Composant Mode de défaillance Causes possibles
système
-Perte de la
-Le BP est bloqué -Défaillance mécanique fonction du
Bouton
système : le
poussoir
moteur ne tourne
pas
-Le contact du relais -Perte de la

Relais -Défaillance mécanique fonction du
reste ouvert
système
-Défaillance
-Le fusible ne fond -Perte de la
-Erreur humaine : fonction du
Fusible pas l’opérateur a système
surdimensionné le fusible.
-Le moteur ne tourne -Défaillance mécanique -Perte de la

Moteur pas -Le B.P est bloqué fonction du
-Court- circuit -Le contact du relais système
14/05/2022 reste ouvert
Y. CHATER 264
ÉTUDE DE CAS AMDEC
Étude de cas: Installation chimique
Etape 1: Initialisation de l’étude
✓ Quel système étudier?
✓ Quels objectifs atteindre?
Etape 2: Décomposition fonctionnelle de la machine
Etape 3: Analyse AMDE du système
Etape 4: Synthèse de l’étude
14/05/2022 Y. CHATER 265

ÉTUDE DE CAS AMDEC
Mode de Cause Moyen de Action à

Composant Fonction Effet
défaillance possible détection engager
14/05/2022 Y. CHATER 266

ÉTUDE DE CAS AMDEC
14/05/2022 Y. CHATER 267

ÉTUDE DE CAS AMDEC
14/05/2022 Y. CHATER 268

Cours SDF Gsea-G3ei

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Cours SDF Gsea-G3ei

Transféré par

Droits d'auteur :

Formats disponibles

G3EI2 / GSEA2

▪ Maîtriser les outils et les méthodes industriels de la Sûreté

▪ Mettre en place les connaissances, les réflexes et les

▪ Le but de la sûreté de fonctionnement : mesurer la qualité

II. Composantes de la SdF

III. Compositions du système: Série /Parallèle

IV. Lois de dégradation des systèmes

II. Composantes de la SdF

III. Compositions du système: Série/ Parallèles

IV. Lois de dégradation des systèmes

L'objectif de la SdF est d'atteindre l’idéal de la conception de système:

La SdF est un domaine d’activité qui propose des moyens pour

La logique d’un système:

C’est l’ensemble des états de fonctionnement et de non-

Cette connaissance est utilisée pour analyser ou simuler le système.

Un système cohérent si:

▪ Le système est en panne ➔ aucune défaillance ne rétablit le système

▪ 1ère notion de fiabilité en 1930

▪ Avènement de l’électronique à tubes dans des équipements

▪ Premiers travaux sur la fiabilité des logiciels;

Années 80 à nos jours

▪ Naissance de la sûreté de fonctionnement en tant que science de

Le Coût de la sûreté de fonctionnement :

Le coût d’un haut niveau de sûreté de fonctionnement est très

▪ La sûreté de fonctionnement est appelée la science de défaillance.

La cause de l’erreur est une faute .

(Par exemple un court-circuit sur un composant) ;

La cause de la défaillance est une erreur affectant une partie de l’état du

(Par exemple, une variable erronée) ;

Faute Erreur Défaillance

Mauvaise configuration Le chauffeur du train Les passagers

Changement d ’état : Erreur

Origine phénoménologique de l ’erreur : Faute

Faute corrosion interne dans un composant

Défaillance qui nuit au bon fonctionnement d’un système en causant

❑ Mode de défaillance/ Failure mode : est l’effet par lequel une

Mode de défaillance Explication

Fonctionne alors que ce n’est pas prévu à

Ne fonctionne pas au moment prévu Ne démarre pas lors de la sollicitation.

Continue à fonctionner alors que ce n’est

❑ Panne: Inaptitude d’une entité à accomplir une mission. Une panne

Événement marquant le passage État

Une défaillance peut conduire à un état de panne ou de marche dégradée.

✓ L’élimination de faute : « Comment réduire la présence des fautes ?»

➢ Elimination pendant la phase de développement : utiliser des

techniques de vérification avancées de façon à détecter les fautes et les

enlever avant envoi à la production.

➢ Elimination pendant la phase d’utilisation : tenir à jour les défaillances

rencontrées et les retirer pendant les cycles de maintenance.

✓ La prévention de faute : « Comment empêcher l’occurrence ou

l’introduction des fautes? »

Consiste à éviter des fautes qui auraient pu être introduites pendant le

✓ La prévision de faute : « Comment estimer la présence et les possibles

conséquences des fautes? »

Consiste à anticiper les fautes (de manière qualitative ou probabiliste) et

leur impact sur le système.

✓ La tolérance aux fautes : « Comment fournir un service capable de remplir

la fonction du système en dépit des fautes? »

Consiste à mettre en place des mécanismes qui maintiennent le service

fourni par le système, même en présence de fautes.

La sûreté de fonctionnement peut aussi être définie comme

Elle intervient non seulement au niveau des systèmes déjà

II. Composantes de la SdF