Vous êtes sur la page 1sur 35

GROUPE DETUDE DE SECURITE DES INDUSTRIES

PETROLIERES ET CHIMIQUES

Les Principaux outils pour


conduire une analyse des risques
gnrs par une installation
industrielle

4 me Partie

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 1


Documents de rfrence

Cahier de Scurit n 13 de lUIC (1998)


(Scurit des Installations Mthodologies de
lAnalyse des Risques)

Outils d analyse des risques gnrs par une


installation industrielle (INERIS Mai 2003)

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 2


Objectifs de lanalyse des risques

Lanalyse des risques doit:


fournir les lments ncessaires lvaluation des
risques et leur traitement :
par lestimation de la gravit et de la probabilit
doccurrence des dommages
conduire :
la dfinition des mesures de rduction des risques
la dfinition des lments Importants Pour la
Scurit
La dfinition des zones ATEX
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 3
Description des principales mthodes utilisables

La mthode de l APR (Analyse Prliminaire des


Risques ),
La mthode de larbre des dfaillances,
La mthode de larbre des vnements,
La mthode du Nud Papillon,
La mthode LOPA ou Layer Of Protection Analysis.

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 4


Outils d analyse des risques
APR (Analyse Prliminaire des Risques)

OBJECTIFS

Identifier les dangers et les risques lis aux


produits et aux installations

Etudier et dfinir des mesures prventives,


correctrices et limitantes vis vis des risques
identifis
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 5
Outils d analyse des risques
APR (Analyse Prliminaire des Risques)
PRINCIPE

LAPR consiste dabord recenser les dangers lis aux


produits et aux quipements utiliss

Elle tire les enseignements des incidents et accidents


similaires rpertoris

Elle tient compte des interactions avec l environnement


(risques naturels, etc.)

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 6


Outils d analyse des risques
APR (Analyse Prliminaire des Risques)

PRINCIPE

LAPR consiste aussi recenser les paramtres


importants du procd

Elle analyse ensuite les causes et les consquences de


leurs dviations par rapport aux conditions normales
de fonctionnement

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 7


Outils d analyse des risques
APR (Analyse Prliminaire des Risques)

MISE EN UVRE

Les lments rsultant de lAPR sont consigns


dans des tableaux spcifiques

Lidentification des causes peut tre prcise par


des arbres de dfaillances (mthode dductive)

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 8


Un exemple

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 9


Outils d analyse des risques
Larbre des dfaillances
OBJECTIF
Identifier lensemble des combinaisons dvnements
lmentaires indsirables conduisant un vnement
redout

Calculer la frquence ou la probabilit doccurrence


de cet vnement redout

Dterminer les moyens de prvention


complmentaires pour rduire ventuellement le
risque (ex: asservissement de scurit)
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 10
Outils d analyse des risques
Larbre des dfaillances

APPLICATIONS
Gnralement en phases 3 dune dmarche danalyse
des risques (installations existantes ou en projet)
Elle peut tre utilise
au cours dune APR pour lestimation du risque
dun accident majeur,
pour lidentification des risques lis aux modes
communs de dfaillance et aux interactions entre les
lments dun systme

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 11


Outils d analyse des risques
Larbre des dfaillances

PRINCIPE

Cette mthode dductive permet dvaluer la


frquence ou la probabilit doccurrence dun
vnement dont les causes sont multiples

Cette mthode ne permet pas de bien prendre en


compte laspect temporel des scnarios
(phnomnes transitoires ou squentiels)

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 12


Outils d analyse des risques
Larbre des dfaillances

PRINCIPE (suite)

A partir de la dfinition dun vnement redout,


un arbre logique est construit en fournissant la
combinaison des vnements susceptibles de se
produire en amont de cet vnement et pouvant y
conduire

(Cahier de Scurit n13 de lUIC)

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 13


Outils d analyse des risques
Larbre des dfaillances

MISE EN OEUVRE

Construction de larbre avec reprsentation


graphique des relations logiques qui relient
lvnement redout aux causes lmentaires par
lutilisation de portes ET et OU

Calcul de la frquence ou de la probabilit


doccurrence de lvnement redout partir de
celles des vnements lmentaires
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 14
Outils d analyse des risques
Larbre des dfaillances
EXEMPLE

F = 2.10-2 /an Dbordement rservoir

F = 10-1 /an PFD = 2.10-1

Niveau monte Aucune action de loprateur

PFD = 10-1 PFD = 10-1


F = 10-1 /an

Dfaillance rgulation Remplissage Dfaillance alarme Erreur oprateur


GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 15
Outils d analyse des risques
Larbre des dfaillances
EXEMPLE
Dbordement rservoir
F = 2.10-4 /an

F = 10-1 /an PFD = 10-2 PFD = 2.10-1


Niveau monte Dfaillance LSH Aucune action de loprateur

PFD = 10-1 PFD = 10-1


F = 10-1 /an

Dfaillance rgulation Remplissage Dfaillance alarme Erreur oprateur

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 16


Outils d analyse des risques
Larbre des vnements

OBJECTIF

Analyser de manire systmatique lvolution dun


systme partir de la dfaillance dun de ces
lments constitutifs (ex : panne sur une pompe) ou
dun vnement initiateur fix priori (perte de
confinement dun rservoir), en dcrivant les
diffrentes consquences

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 17


Outils d analyse des risques
Larbre des vnements

APPLICATIONS

Cette mthode sapplique sur des schmas de circulation


des fluides ou sur des PID actualiss
Elle est adapte aux analyses de dfaillances
dans la fourniture dutilits,
sur certains ensembles mcaniques ou systmes de
traitements deffluents,
dans lapplication de procdures etc.

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 18


Outils d analyse des risques
Larbre des vnements

PRINCIPE
Cette mthode procde d une dmarche inductive
( progression des causes vers les effets dans le sens
du temps coul)

Elle consiste construire un arbre squentiel des


vnements susceptibles de se produire en aval de
lvnement initial, suivant que les mesures de
prvention et de protection fonctionnent ou pas

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 19


Outils d analyse des risques
Larbre des vnements
MISE EN UVRE

Un arbre logique dvelopp gnralement de la


gauche vers la droite dont larborescence se
dveloppe chaque mesures de prvention ou de
protection en deux cheminements possibles, la
branche suprieur correspondant la russite de
fonctionnement

Une analyse quantitative est possible en affectant


chaque vnement une probabilit
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 20
Outils d analyse des risques
Larbre des vnements
EXEMPLE: Installation de traitement gaz toxique
Ouverture de Alimentation Pompe de Concentration Emission
la soupape lectrique de recirculation en ractif gaz
la pompe de en marche suffisante toxique
recirculation
OUI sur colonne F= 8.10-3/an
dabsorption P= 0,99
Pas dmission
latmosphre

mission
P= 0,9 latmosphre
NON P= 0,01
F= 8.10-5/an

P= 0,9 mission
P= 0,1 latmosphre
F= 10-2/an
F= 9.10-4/an

mission
P= 0,1 latmosphre
F= 10-3/an
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 21
Outils d analyse des risques
Le Nud Papillon

OBJECTIF
Identifier les dangers et les risques lis aux produits et
aux installations et tudier et dfinir des mesures
prventives, correctrices et limitantes vis vis des
risques identifis en combinant un arbre des
dfaillances et un arbre des vnements
Cet outil permet dapporter une dmonstration
renforce de la bonne matrise des risques en prsentant
clairement laction de barrires de scurit sur le
droulement dun accident.
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 22
Outils d analyse des risques
Le Nud Papillon
PRINCIPE

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 23


Outils d analyse des risques
Le Nud Papillon
PRINCIPE
Le point central du Noeud Papillon, appel ici Evnement Redout Central,
dsigne gnralement une perte de confinement ou une perte dintgrit
physique (dcomposition).
La partie gauche du Noeud Papillon sapparente alors un arbre des
dfaillances sattachant identifier les causes, la partie droite du Noeud
Papillon sattache quant elle dterminer les consquences de cet
vnement redout central tout comme le ferait un arbre dvnements.
Sur ce schma, les barrires de scurit sont reprsentes sous la forme de
barres verticales pour symboliser le fait quelles sopposent au
dveloppement dun scnario daccident.
De fait, dans cette reprsentation, chaque chemin conduisant d'une
dfaillance dorigine jusqu lapparition de dommages au niveau des cibles
dsigne un scnario daccident particulier pour un mme vnement
redout central.
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 24
Outils d analyse des risques
Le Nud Papillon
MISE EN UVRE (1)

Dans un systme dtermin, identifier chaque danger,


A chaque danger identifi doit tre reli les Evnements
initiateur capables de faire en sorte que le danger soit libr,
Pour chacun des dangers slectionns les consquences potentielles
seront estimes (le pire des cas ralistes),
Pour chacune des vnements initiateurs les barrires en place
pour prvenir la libration du danger seront identifies,
De la mmes faon on identifiera les barrires en place pour
limiter les consquences ou les effets des consquences,
Pour chacune des barrires rpertories ci dessus on tablira le lien
avec le SGS,
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 25
Outils d analyse des risques
Le Nud Papillon
MISE EN UVRE (2)

Pour chacune des barrires en place on envisagera les situations


qui pourraient conduire son non fonctionnement (facteurs
descalation) et on tudiera (si possible) des mesures
compensatoires,
Pour chacune des vnements initiateurs identifis et des
consquences associes on dterminera le SIL ou le Niveau de
confiance et selon des critres dfinis on les jugera acceptables
ou non,
Toute faiblesse ou objectif non atteint sera clairement identifi
et planifi dans le cadre de lamlioration continue.

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 26


Outils d analyse des risques
Layer Of Protection Analysis (LOPA)

OBJECTIF

Cet outil permet dapporter une dmonstration renforce


de la bonne matrise des risques en prsentant clairement
laction des barrires de scurit sur le droulement
dun accident. Il permet, si ncessaire, de dterminer le
niveau de SIL d un systme instrument.

SIL = Safety Intgrity Level selon IEC 61508


GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 27
Outils d analyse des risques
Layer Of Protection Analysis (LOPA)
PRINCIPE

LOPA est donc une technique dvaluation du risque de


type QRA (Quantitative risk assessment) employer en
combinaison avec une technique permettant d identifier
les dangers (noeud papillon). Avec LOPA lvaluation du
risque, de par le caractre quantitatif de la mthode, se
fait suivant des rgles de jeu trs claires. Lvaluation du
risque est pour cette raison trs objective et transparente.
LOPA incite galement une analyse critique de la
qualit des mesures.
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 28
Outils d analyse des risques
Layer Of Protection Analysis (LOPA)

MISE EN UVRE

Aprs identification des scnarios, estimer les consquences et la


gravit,
Dvelopper chacun des scnarios,
Identifier lvnement initiateur et sa frquence,
Identifier les diffrentes couches de protection indpendantes et
leur PFD,
Estimer le risque,
valuer le risque
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 29
PRINCIPES GNRAUX
POUR L LABORATION DES
TUDES DE DANGER
Rfrence: guide du 26 dcembre 2006

Le guide dlaboration et de lecture des tudes de danger


du 28 dcembre 2006 dfinit les principes gnraux pour
llaboration et la lecture des tudes de dangers des
installations classes soumises autorisation avec
servitudes dutilit publique. Un des points cls de cette
dmarche concerne lvaluation des risques

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 30


Principes gnraux pour llaboration des tudes de
dangers
Quatre grandes tapes caractrisent lanalyse des risques :
1 La prsentation (description du site et des installations, prsentation du SGS et lien avec
lEDD)
2 Lanalyse prliminaire des risques
En se basant sur les dangers identifis en amont de cette analyse et en confrontant aux donnes
issues de laccidentologie, lexploitant ralise une premire cotation des phnomnes identifis (en
probabilit, intensit des effets, cintique de dveloppement et le cas chant gravit des
consquences des accidents correspondants). Ce classement donne lieu une identification de
phnomnes ncessitant une analyse plus dtaille de tous les scnarios pouvant y conduire
3 - Ltude dtaille des risques
A partir des scnarios menant aux phnomnes et accidents ncessitant une analyse plus dtaille
tels quidentifis dans ltape prcdente, une dmarche danalyse dtaille sera mene. Elle
permettra de dterminer un niveau de risque qui sera compar aux critres dfinis dans le
paragraphe suivant.
4 Les critres dapprciation de la justification de la matrise du risque
La gravit des consquences et la probabilit des accidents sont apprcies selon les chelles et
critres dfinies par larrt et la circulaire du 29 septembre 2005 relatif lvaluation et la prise
en compte de la probabilit doccurrence, de la cintique, de lintensit des effets et de la gravit
des consquences des accidents potentiels (chelle de A E pour la probabilit et Modr
Dsastreux (ou 1 5) pour la gravit des consquences sur les personnes).
GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 31
Principes gnraux pour llaboration des tudes de dangers

Prsentation
1- Description et caractrisation de lenvironnement
Le primtre couvert par ltude de dangers doit tre prcis (tablissement complet ou unit(s)). Lenvironnement
du site doit tre dcrit, tant en tant que source potentielle dagression (alas naturels, installations voisines, voies
de circulation) que comme cible des effets engendrs par le site (occupation des sols, milieu naturel,
installations voisines). Ces descriptions doivent tre accompagnes de cartes une chelle adapte.
La description des populations doit tre mene de faon permettre de dterminer la gravit des accidents ((voir
fiche n1 de la Circulaire du 28 dcembre 2006 Elments pour la dtermination de la gravit des accidents).
Les alas naturels de rfrence rglementaires (sisme, inondation) doivent bien videmment tre dcrits (en
intensit, en frquence et cintique le cas chant) pour tre pris en compte comme source dagression dans
lanalyse de risques (voir fiche n8 de la Circulaire du 28 dcembre 2006 Traitement spcifique de certains
vnements initiateurs )..
2- Description des installations et de leur fonctionnement
Cette description doit tre accompagne de tous documents cartographiques utiles une chelle adapte : cartes de
localisation du site, des installations, plans de masse des installations (units, stockages, postes et canalisations de
transfert, aire dattente des moyens mobiles de transport), schma des rseaux (incendie, eaux uses, utilits)
voire
plans relatifs certaines dispositions (murs coupe-feu, rseaux de capteurs, rideaux deau..).
Les quipements sensibles internes au site seront mentionns et positionns sur les cartes (autres units risques
avec effets dominos, salle de contrle, quipements de lutte contre lincendie tels que caserne, pomperie).
3- Prsentation du systme de gestion de la scurit (SGS) et lien avec lEDD
Le systme de Gestion de la Scurit sera dcrit de faon succincte et le lien avec lEDD sera dmontr.

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 32


Analyse prliminaire des risques
Nature du danger

Identification des
vnements initiateurs
Identification de
lvnement redout
}
Matrialisation du danger
tape 1
Identification et caractrisation
des potentiels de danger { Nud Papillon
HAZID,
APR,
Autres mthodes


Mesures prises pour la
construction, conception Etape 2 Etudes technico-
(normes, rglements, standards, Rduction des potentiels conomique
) tudes/scurit procd, de danger
procdures, consignes, SGS etc.


Etape 3 Accidentologie/
Dfinition du scnario PPI
Estimation des consquences retour dexprience


Grille de criticit
Etape 4 (consquences/probabilits)
Evaluation prliminaire des CONSEQUENCES
A B
PROBABILITE
C D E

Environnement
Gravit
risques

Personnes

Rputation
Arriv

Biens
Arriv
Pas connu S'est produit Arriv dans plusieurs fois
plusieurs fois
dans votre dans votre votre par an dans
par an sur
industrie industrie Compagnie votre
votre site
compagnie

Pas d'effet (ni


0 Pas de bless Pas de dommage environement ni pas d'impact


cot)

Blessures lgres Dommages lgers. Pas Faibles effets


1 (Soin infirmerie ou d'arrt de production (interne au site et impact faible
ASA) (cot < 10.000 ) cot ngligeable)

Dommages mineurs. Bref


blessures mineures
2 (AAA)
arrt de production (cot Effets mineurs impact limit
< 100.000 )

dommages localiss.
Blessures graves
Arrt partiel d'unit (peut impact
3 (Arrt de travail
redmarrer et cot <1 M
effets localiss
important
prolong)
)

Dommages importants

Etape 5
(pertes partielle
4 Un trois dcs
d'opration 2 semaines
effets importants impact national
d'arrt cot < 10 M)

dommages normes (perte


partielle ou totale impact inter
5 Plusieurs dcs
d'opration et cot >
effets normes
national
10M

Slection des systmes critiques


GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 33
Analyse Dtaille des risques


Taux de dfaillances Etape 6
des lments de Etude dtaille des risques Dfinir les barrires et dfinir
matrise des risques les EIPS


Modles de Etape 7
quantification Quantification des effets redouts


Seuils risques Etape 8
Calculer les distances risques


Etape 9
Evaluation de la gravit et de la
probabilit

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 34


Les critres dapprciation de la
justification de la matrise du risque

Grille de criticit
(consquences/probabilits)
CONSEQUENCES PROBABILITE
A B C D E
Environnement


Gravit

Personnes

Rputation

Arriv

Etape 10 Mesures
Biens

Arriv
Pas connu S'est produit Arriv dans plusieurs fois
plusieurs fois
dans votre dans votre votre par an dans
par an sur
industrie industrie Compagnie votre
votre site
compagnie

Pas d'effet (ni


0 Pas de bless Pas de dommage environement ni
cot)
pas d'impact

Acceptabilit du risque complmentaires


NON
Blessures lgres Dommages lgers. Pas Faibles effets
1 (Soin infirmerie ou d'arrt de production (interne au site et impact faible
ASA) (cot < 10.000 ) cot ngligeable)

Dommages mineurs. Bref


blessures mineures
2 (AAA)
arrt de production (cot Effets mineurs impact limit
< 100.000 )

dommages localiss.
Blessures graves
Arrt partiel d'unit (peut impact
3 (Arrt de travail
redmarrer et cot <1 M
effets localiss
important
prolong)
)

Dommages importants
(pertes partielle
4 Un trois dcs
d'opration 2 semaines
effets importants impact national
d'arrt cot < 10 M)

dommages normes (perte


partielle ou totale impact inter


5 Plusieurs dcs
d'opration et cot >
effets normes
national
10M

OUI

Etape 11
PPI/PPRT POI, PPI, Rsum non technique pour PPRT
Estimation du cot des dommages matriels potentiels

GESIP - FORMATION - Etudes des Dangers - 28 Juin 2010 35