ANALYSE PRÉLIMINAIRE DES DANGERS ET

DES RISQUES (APDR)

 APDR : Méthode visant à identifier les phénomènes dangereux dans un système, estimer les
risques associés et proposer des solutions pour maîtriser ces risques

Méthode utilisée avant les méthodes

plus fines de sûreté de fonctionnement ( AMDEC, …)

Phases de l’APDR

Evaluation et Propositions des mesures

Identification des
classement des risques de maîtrise des risques
dangers et des
événements indésirables associés
APDR : Méthode développée aux USA dans les années 1960
pour l’évaluation des risques liés à la fabrication des missiles

APDR largement utilisée dans les différents domaines industriels :

aéronautique, chimique, nucléaire, construction, …

Mise en évidence des

risques jugés inacceptables

Prévision des moyens et actions susceptibles

d’éliminer ou de maîtriser les situations
dangereuses ou les accidents potentiels
 Evénement accidentel pouvant se produire dans un système industriel
Risque industriel et entraîner des conséquences immédiates graves pour l’homme,
les biens et l'environnement

Danger:
Sources d’information pour l’identification des dangers
Elément susceptible
de provoquer un
risque Retour Codes et
pour l’homme, les d’expérience réglementation
systèmes ou en vigueur
l’environnement

Informations relatives à Réalisation d’une revue

l’exploitation (installation, d’accidents passés, propres
equipement,, à l'exploitation ou à d'autres
infrastructure,..) et à son exploitations similaires
environnement
 Eléments dangereux de l’installation

Substances ou préparations Opérations

dangereuses (matières premières, Dangereuses associées
produits finis, utilités, …) aux procédés

Equipements dangereux : Opérateurs

réacteurs, chaudières, Dangers liés aux erreurs humaines
compresseurs,.. potentielles

Sources de dangers externes

Usine avoisinante, écrasement Evénements d’origine naturelle

d’avion, actes de malveillance, (inondations, séismes, ...)
 Existence de listes spécifiques à chaque domaine technique pour l’identification des dangers

Dangers électriques Dangers mécaniques Dangers chimiques

(risques d’électrocution, (risques de coupures, (risques de corrosion,
d’échauffement) chocs, ruptures) d’explosion, ...)

Dangers biologiques Dangers liés à

(risques de maladie, l’atmosphère (risque
d’empoisonnement, ...) d’asphyxie, ...)

Pour chaque élément dangereux identifié : chercher les événements dont l’occurrence pourrait amener
à des situations dangereuses

Situation dangereuse = élément dangereux + événement

Fuite de gaz Réservoir

Exemple
inflammable de gaz + = Fuite
stocké inflammable
 Pour chaque situation dangereuse : chercher les événements
pouvant provoquer des accidents

Accident = Situation dangereuse + événement

Fuite de gaz
Explosion = + inflammable Flamme
Incendie
stocké
Exemple

Activité Danger Situation dangereuse evenement Accident

Poids des sacs Manipulation manuelle de sacs de

Déchargement de colis Surcharge de cadence Mal de dos
Déplacement des sacs à produire masse unitaire élevée

Contrôle intermédiaire au Caractère acido-basique des Manipulation de produits

Renversement du récipient Brûlures par contact cutané
laboratoire d'analyses produits chimiques chimiques acido-basiques
Exemple d'un schéma de processus d'apparition d'un dommage dans le cas d'un accident en filière électricité.
 ESTIMATION DES CONSEQUENCES

Etablissement d’une liste de scénarios d’événements

susceptibles d'engendrer des risques d’accidents

But de l’estimation des conséquences : établir et quantifier les

impacts des événements identifiés sur l'exploitation

Exemple La gravité des conséquences de l’explosion ou de l’incendie du

réservoir de gaz inflammable dépend de nombreux facteurs :
- quantité de gaz, confinement, personnes exposées au risque,
valeur des biens exposés, ...

Utilisation d’une échelle de gravité des conséquences

 Exemple d’échelle de gravité (norme européenne CENELEC EN 50126)

Niveau de Conséquences pour les personnes ou Conséquences pour

gravité l’environnement l’exploitation
Perte de plusieurs
Des morts et/ou plusieurs personnes
gravement blessées et/ou des dommages systèmes importants
Catastrophique
majeurs pour l’environnement
Un mort et /ou une personne grièvement Perte d’un système
blessée et/ou des dommages graves pour important
Critique l’environnement

Blessures légères et /ou menace grave pour

Marginal l’environnement Dommages graves pour
(significatif un (ou plusieurs)
systèmes(s)

Insignifiant Eventuellement une personne légèrement Dommages mineurs

(mineur) Blessé pour un système

CENELEC: Comité Européen de Normalisation en Electronique et en Electrotechnique

 Utilisation de la « logique d’agrégation des conséquences » pour l‘estimation des conséquences

Passage d’une estimation séparée des conséquences (conséquence sur les

personnes, sur les biens ou sur l’environnement, ...) à leur estimation globale

Pratique d’agrégation souvent utilisée : « la règle du maximum »

Exemple
Risque d’accident identifié Prendre le niveau
répertorié le plus
élevé sur l’une des 2
échelles de gravité
Niveau de gravité : critique Niveau de gravité : catastrophique
pour les conséquences sur les pour les conséquences sur
personnes et l’environnement l’exploitation étudiée

Considérer le niveau de gravité :

catastrophique pour
l’estimation globale des
conséquences
 ESTIMATION DES FREQUENCES

Fréquence d’occurrence = Probabilité qu’un accident se produise et que des éléments

sensibles de l'exploitation soient affectés par les conséquences découlant de cet accident

Exemple Réservoir de gaz inflammable : les événements « fuite » et

« présence de flammes » ne peuvent pas être considérés
comme improbables

Estimation de la fréquence d’occurrence

Démarche statistique Utilisation de bases de

basée sur l’historique données d’accidents sur des
des accidents survenus exploitations utilisant des
dans l’exploitation matériels similaires
 Exemple d’ échelle de fréquence d’occurrence
(norme européenne CENELEC EN 50126)

Niveau Description

Fréquent à peu fréquent Susceptible de se produire fréquemment. La situation dangereuse

est continuellement présente.

Occasionnel Susceptible de survenir à plusieurs reprises. On peut s’attendre à ce

que la situation dangereuse survienne à plusieurs reprises.

Susceptible de se produire à un moment donné du cycle de vie du

Rare système. On peut raisonnablement s’attendre à ce que la situation
dangereuse se produise.

Improbable Peu susceptible de se produire mais possible. On peut supposer que

la situation dangereuse peut exceptionnellement se produire.
 EVALUATION DU RISQUE
Evaluation du Risque = combinaison de : - fréquence d’occurrence d’un événement
- et de la gravité de ses conséquences

Détermination du niveau de risque de l’événement dangereux

Placer le niveau de risque dans une case de la matrice de criticité « fréquence - gravité »

Fréquence Gravité
Insignifiant Marginal critique Catastrophique
(mineur) (significatif)

Fréquent à peu
fréquent
Occasionnel
Rare
Improbable
 ACCEPTATION DU RISQUE

Acceptabilité du risque : doit être basée sur des critères bien définis

Les critères d’acceptabilité du risque peuvent

évoluer avec le temps suivant la progression de
l’information et de la culture du risque

Les critères d’acceptabilité dépendent de

Facteurs éthiques, Contraintes : contexte de

moraux, économiques, l’établissement, objectifs de la
politiques, … gestion des risques, normes,
législation, …
 Utilisation du principe ALARP (As Low As Reasonably
Practicable) pour établir les critères d’acceptabilité

Zone de risque Le risque ne peut être justifié que dans

inacceptable des circonstances exceptionnelles

Acceptable uniquement si la
Zone de risque reduction du risque est impossible
tolérable techniquement, ou si les coûts sont
(le risque est pris tout à fait disproportionnés par
uniquement si un rapport à l'amélioration attendue
avantage est attendu) de réduction du risque

Les risques sont considérés si faibles

Zone de risque
qu’aucune mesure n’est prise pour
acceptable les réduire
(ALARP: aussi bas que raisonnablement réalisable (Principe utilisé pour définir un niveau de risque qui peut être effectivement obtenu pour le
système considéré et qui est acceptable par tous ceux qui peuvent être affectés par la menace
 Prise en compte du principe ALARP dans la matrice de criticité :
Identification des 3 zones de risque

Gravité
Fréquence
Insignifiant Marginal Critique Catastrophique
(mineur) (significatif)

Fréquent à peu fréquent II I I I

Occasionnel III II I I
Rare III III II I
Improbable III III III II

Classe I : risque inacceptable

Classe II : risque tolérable

Classe III : risque acceptable

 MAÎTRISE DU RISQUE
Maîtrise du risque = ensemble d’actions ou dispositions entreprises en vue de diminuer la
probabilité ou la gravité des dommages associés à un risque particulier

Maîtrise du risque Risque

Risque Acceptable
Inacceptable

Deux types d’actions de maîtrise du risque

La prévention : La protection :
Réduire la probabilité Limiter la
d’occurrence de la gravité des
situation dangereuse à conséquences
l’origine du risque du risque
Probabilité d’occurrence

Zone risque
tolérable Risque
identifié
PROTECTION
X X X
P
R Zone risque
E
inacceptable
V
E
X N
T
I
Zone risque
O
acceptable X N

Gravité des conséquences

Exemple

Réservoir de gaz inflammable : quelques actions

de maîtrise du risque d’explosion ou d’incendie

Interdiction
Limitation de la
de fumer
quantité stockée

Interdiction d’accès à
Détection de gaz dans toute personne en
l’atmosphère période de stockage

Interrupteurs électriques anti- Eloignement d’autres

étincelles produits dangereux ou
inflammables
 PRÉSENTATION DES RÉSULTATS DE L’APDR

Tableau-type synthétisant les résultats de la méthode APDR

Sous- Phase Entité Événement Situation Événement Effets ou Occurrence Mesures Application
système ou dangereus causant dangereus causant Accident conséquence Gravité (fréquence) de des
équipement e une e un s prévention mesures
situation accident ou de
dangereuse protection

. . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . . . . . .

. . . . . . . . . . . .
 APPLICATION DE L’APDR
PRESENTATION DU SYSTÈME :

Composition de l’unité de stockage de

l’ammoniac
- 2 bacs de stockage d’ammoniac de capacité unitaire 15.000 t

- 2 réchauffeurs d’ammoniac utilisés pour porter la température de l’ammoniac à 5°C pour son transfert vers l’usine

- 4 motopompes pour le transfert d’ammoniac à l’usine et le conditionnement de la conduite de déchargement

- 4 compresseurs d’ammoniac pour maintenir la température de stockage d’ammoniac au sein des bacs ainsi
celle des tuyauteries à -33°C (ammoniac liquide)
- Schéma de maintien en froid des bacs de stockage d’ammoniac -
 AMMONIAC

Ammoniac (NH3) : Gaz incolore, peu inflammable, toxique avec une forte odeur
piquante
- Densité par rapport à l’air = 0.579
- T Solidification = -77°C
- TLiquéfaction = -33°C

Très soluble dans l’eau (1 part d'eau en volume absorbe » 200 parts de vapeur
d'ammoniac en volume) + Dégagement de chaleur lors de la dissolution

Exemples d’utilisation : Agent de nettoyage - Fabrication des pattes à papier -

Synthèses de l’acide nitrique, du nitrate d’ammonium (explosif), de l’acide cyanhydrique,
de l’urée (polymères) et du perchlorate d’ammonium (propergol pour fusées)

Limites inférieures et supérieures d’explosibilité : LIE = 16% - LES = 25%

(NH3)Gaz stable à Tambiante, brûle à l’air au contact d’une flamme en donnant de

l’azote et de l’eau
 TOXICITÉ DE L’AMMONIAC

Atteintes corporelles lors de l’exposition à une atmosphère chargée de NH3

- Atteintes oculaires : larmoiement - conjonctivites -

atteintes de la cornée plus au moins profondes

- Atteintes cutanées : brûlures moyennement graves dues

aux solutions ammoniacales - dermites de contact

- Atteintes respiratoires : irritation des voies respiratoires

supérieures avec éternuement, dyspnée et toux - œdème
aigu du poumon ainsi que des bronches et des
pneumopathies aigües

- Brûlures digestives : douleurs très intenses et état de choc

- œdème de la glotte
Réglementation de la concentration limite autorisée d’ammoniac en atmosphère de travail : entre 25 et 50 ppm
Concentration Effets Temps d’exposition
en mg/m 3

3.5 Odeur perceptible par certains individus.

18 Odeur perceptible par la plupart des
individus.
Irritation perceptible par la plupart des
35-70 individus, au niveau des yeux.
Irritation des yeux, des voies nasales et des
87-100 muqueuses.
Irritation de la gorge et des voies
respiratoires supérieures.
Valeur limite moyenne d’exposition professionnelle en France et
dans de nombreux pays.
Tolérable jusqu’à 2 heures pour les personnes non habituées à être
exposées ; les personne habituées peuvent supporter pendant le
même temps des concentrations plus élevées.
Temps d’exposition supérieur à 1 heure

140 Nausées et maux de tête

280-490 Irritation immédiate des yeux, du nez, de la
gorge et des voies respiratoires supérieures.
700-1400 Toux importante. Irritation grave des yeux, du
nez et de la gorge, spasmes des bronchiques.
2100-2800 Toux importante. Irritation grave des yeux,
du nez et de la gorge.
3500-8400 Spasme respiratoire. Asphyxie rapide,
œdème sérieux, strangulation.
Une exposition d’une 1/2 h à 1h n’entraîne pas de dommages
sérieux bien qu’une irritation de l’appareil respiratoire supérieur
puisse persister pendant 24 h à la suite d’une exposition de 30 min.
Une aggravation de problèmes respiratoires préexistants
peut survenir.
Des dommages aux yeux et au système respiratoire peuvent
survenir s’ils ne sont pas traités rapidement. Une exposition de 30
min peut entraîner des effets très sérieux sur les personnes
prédisposées aux problèmes respiratoires.
Peut être fatal après 30 min.
Fatal en quelques minutes.
(NH3) non catalogué dans la catégorie de gaz inflammables

(NH3) non très combustible

Cas où la chaleur provient d'une autre source (sol ou apport d'eau)

Þ possibilité de déclenchement de feu

A l'opposé du mélange air-ammoniac, des mélanges oxygène-

ammoniac sont très explosifs
 MÉTHODOLOGIE D’APPLICATION DE L’APDR

But de la méthode APDR : identification des événements indésirables

Première étape : recherche des éléments ou des événements dangereux du système

Deuxième étape : analyse des séquences d’événements transformant les

situations dangereuses en accidents

Troisième étape : étude des conséquences des accidents et préconisation des

mesures correctives et préventives ramenant le risque à un niveau acceptable
 Tableaux APDR

- Sous-système étudié - phase ou le type de fonctionnement étudié

- Eléments dangereux et événements pouvant créer des situations

dangereuses

- Evénements associés aux situations dangereuses recensées pouvant

causer des accidents

Conséquences de l'accident

- Classification par gravité G des effets de chaque accident potentiel

- Estimation préliminaire de la probabilité d’occurrence F de l’accident

(historique des accidents et incidents - bases de données)
Niveau de gravité Description
5 Atteintes de l'environnement externe avec décès et
dégâts matériels trop importantes

4 Atteintes limitée à l'intérieur du site avec pertes

humaines

3 Atteintes limitées à l'intérieur du site avec blessés

2 Atteintes limitée à l'intérieur du site sans dégâts humains

1 Faibles dégâts matériels

Niveau de fréquence Définition

5 L'événement est arrivé plusieurs fois sur le site.
4 L'événement s'est déjà produit une fois sur le site
3 L'événement est connu pour s'être produit plusieurs fois sur
des sites ayant le même type d'activités.
2 L'événement est connu pour s'être produit une fois sur
un site ayant le même type d'activités.
L'événement n'a pas d'historique connu dans la
1 profession ni d'enregistrement dans les banques de
données.
- Calcul de la criticité plane C = F x G Þ Classification des événements
accidentels dans les trois zones de risque : acceptable, tolérable (ou à
surveiller), inacceptable

Gravité G
Probabilité F
1 2 3 4 5

1
Zone de risque acceptable

Zone de risque à
surveiller
Zone de risque inacceptable
Mesures préventives et correctives éventuelles et leurs applications
 GRILLE DE CRITICITÉ ET SYNTHÈSE DE L’APDR

Tableaux APDR Þ Estimation de G et de F pour chaque accident potentiel, identifié par son repère
Þ placement dans la grille de criticité plane
 Résultats de la grille de criticité de l’installation d’ammoniac
:

6 risques 12 risques à 5 risques

acceptables surveiller inacceptables

Risques liés à une fuite d’ammoniac de forte

concentration Þ intoxication du personnel et
une pollution de l’environnement Þ G = 5

Repère Description événement

1 Déplacement et/ou rupture de la conduite de dépotage engendrant une fuite d'ammoniac
3 Non étanchéité de la double vanne et/ou défaillance de la déconnexion d'urgence du bras de
déchargement et fuite d'ammoniac
4 Points faibles au niveau des soudures engendrant fuite d'ammoniac
9 Séisme plus puissant que prévu et explosion des bacs
20 Déplacement et/ou rupture de la conduite de transfert vers l’usine engendrant une fuite d'ammoniac
Moyens de prévention et de maîtrise des conséquences mis en évidence par l’APDR :

- Prévoir des simulations des fuites d'ammoniac

- Prévoir un contrôle systématique des instruments de mesure

- Prévoir un anti-bélier au niveau de la conduite

- Prévoir des détecteurs de fuite d'ammoniac au niveau de la conduite

- Remise en état de marche automatique de l'asservissement entre les pompes et le niveau du dégazeur

- Prévoir un planning de contrôle et d'entretien du niveau du dégazeur

- Saisir en urgence tout changement météorologique

- Prévoir un sas équipé des tenues anti-ammoniac

Contrôler périodiquement l'état de corrosion externe de la conduite

- Remise en état de marche automatique de l'asservissement entre les compresseurs et les pressostats
basse et haute pression des bacs
 - Prévoir un contrôle périodique de la boucle de réfrigération

- Envisager un contrôle périodique de l'état des joints et des boulons

- Contrôler périodiquement l'état de la corrosion des viroles

- Renouveler périodiquement la peinture des tuyauteries et contrôler la qualité de la peinture utilisée

- Contrôler systématiquement l'état de la tuyauterie

- Prévoir un contrôle périodique de l’état des compresseurs

- Envisager un contrôle périodique de l'état des pompes et accessoires

- Installer un pH-mètre à la sortie du condensat

- Prévoir un contrôle préventif des faisceaux tubulaires des réchauffeurs

- Contrôler périodiquement l'état de corrosion externe de la conduite de transfert