Analyse de risques : Identification et estimation : Démarches d'analyse de risques - Méthodes qualitatives d'analyse de risques
CoursOutils transverses

HAZard and OPerability

Objectif

Fondamental :

La méthode HAZOP a été développée par la société Imperial Chemical Industries (ICI) au début des années 1970. Elle a depuis été adaptée dans différents secteurs d'activité. Considérant de manière systématique les dérives des paramètres d'une installation en vue d'en identifier les causes et les conséquences, cette méthode est particulièrement utile pour l'examen de systèmes thermo-hydrauliques, pour lesquels des paramètres comme le débit, la température, la pression, le niveau, la concentration... sont particulièrement importants pour la sécurité de l'installation. On s'intéresse à l'influence des déviations par rapport à leurs valeurs nominales des divers paramètres physiques régissant le procédé.

Démarche

Méthode :

L'HAZOP suit une procédure assez semblable à celle proposée par l'AMDE. L'HAZOP ne considère plus des modes de défaillances mais les dérives potentielles (ou déviations) des principaux paramètres liés à l'exploitation de l'installation. De ce fait, elle est centrée sur l'installation à la différence de l'AMDE qui est centrée sur les composants.

Une caractéristique fondamentale de la méthode est sa mise en œuvre en équipe pluridisciplinaire sous la direction d'un animateur. Pour stimuler le « processus de réflexion créative » des mots clés, représentant des déviations par rapport aux valeurs nominales, sont utilisés : plus, moins, pas, etc. Les déviations de chaque paramètre d'intérêt (pression, température, débit, etc.) sont passées en revue l'une après l'autre afin de mettre en évidence leurs causes, leurs conséquences, les moyens de détection et les actions correctrices (automatiques ou manuelles) nécessaires lorsqu'une déviation dangereuse a été détectée. Les déviations potentiellement dangereuses sont ensuite hiérarchisées selon le couple (fréquence, gravité) afin de déterminer les actions futures à engager.

Les phases de l'HAZOP sont les suivantes :

  • Dans un premier temps, choisir une ligne. Elle englobe généralement un équipement et ses connexions, l'ensemble réalisant une fonction dans le procédé identifiée au cours de la description fonctionnelle,

  • Choisir un paramètre de fonctionnement,

  • Retenir un mot-clé et générer une dérive,

  • Vérifier que la dérive est crédible. Si oui, passer au point 5, sinon revenir au point 3,

  • Identifier les causes et les conséquences potentielles de cette dérive,

  • Examiner les moyens visant à détecter cette dérive ainsi que ceux prévus pour en prévenir l'occurrence ou en limiter les effets,

  • Proposer, le cas échéant, des recommandations et améliorations,

  • Retenir un nouveau mot-clé pour le même paramètre et reprendre l'analyse au point 3),

  • Lorsque tous les mots-clés ont été considérés, retenir un nouveau paramètre et reprendre l'analyse au point 2),

  • Lorsque toutes les phases de fonctionnement ont été envisagées, retenir une nouvelle ligne et reprendre l'analyse au point 1).

Tout comme pour l'analyse préliminaire de risques et l'analyse des modes de défaillances et de leurs effets, les résultats de cette analyse sont généralement regroupés dans un tableau de synthèse, tel que présenté au tableau ....

Tableau 11 : Tableau d'HAZard and OPerability
Tableau 11 : Tableau d'HAZard and OPerability[Zoom...]

Les mots-clés, accolés aux paramètres importants pour le procédé, permettent de générer de manière systématique les dérives à considérer. Des exemples de mots-clés dont l'usage est particulièrement courant sont proposés dans (Iec, 01). Ces mots-clés sont repris dans le tableau ci-dessous.

Tableau 12 : Exemple de mots-clés pour l'HAZard and OPerability (Iec, 01)
Tableau 12 : Exemple de mots-clés pour l'HAZard and OPerability (Iec, 01)

Les paramètres auxquels sont accolés les mots-clés dépendent du système considéré. Généralement, l'ensemble des paramètres pouvant avoir une incidence sur la sécurité de l'installation doit être sélectionné. La combinaison de ces paramètres avec les mots clés précédemment définis permet de générer des dérives de ces paramètres.

De la même façon que pour une AMDE, le groupe de travail, une fois la dérive envisagée, doit identifier les causes de cette dérive, puis les conséquences potentielles de cette dérive. En pratique, il peut être difficile d'affecter à chaque mot clé (et dérive) une portion bien délimitée du système et en conséquence, l'examen des causes potentielles peut s'avérer, dans certains cas, complexe. Afin de faciliter cette identification, il est utile de se référer à des listes guides.

La méthode HAZOP prévoit d'identifier pour chaque dérive les moyens accordés à sa détection et les barrières de sécurité prévues pour en réduire l'occurrence ou les effets. Si les mesures mises en place paraissent insuffisantes au regard du risque encouru, on peut proposer des améliorations en vue de pallier à ces problèmes ou du moins on peut définir des actions à engager pour améliorer la sécurité quant à ces points précis.

Illustration

Exemple :

L'illustration de l'HAZOP sur un climatiseur – convecteur est synthétisée dans le tableau 13.

Tableau 13 : Tableau d'HAZOP d'un climatiseur - convecteur
Tableau 13 : Tableau d'HAZOP d'un climatiseur - convecteur[Zoom...]

Intérêts et limites

Fondamental :

L'HAZOP est un outil particulièrement efficace pour les systèmes thermohydrauliques. Cette méthode présente tout comme l'AMDE un caractère systématique et méthodique. Considérant, de plus, simplement les dérives de paramètres de fonctionnement du système, elle évite entre autres de considérer, à l'instar de l'AMDE, tous les modes de défaillances possibles pour chacun des composants du système. En revanche, l'HAZOP permet difficilement d'analyser les évènements résultant de la combinaison simultanée de plusieurs défaillances. Par ailleurs, il est parfois difficile d'affecter un mot clé à une portion bien délimitée du système à étudier. Cela complique singulièrement l'identification exhaustive des causes potentielles d'une dérive. En effet, les systèmes étudiés sont souvent composés de parties interconnectées si bien qu'une dérive survenant dans une ligne peut avoir des conséquences ou à l'inverse des causes dans une maille voisine et inversement. Bien entendu, il est possible a priori de reporter les implications d'une dérive d'une partie à une autre du système. Toutefois, cette tâche peut rapidement s'avérer complexe.

Informations complémentaires

(Comte, 08), (Previnfo, 08), (Desroches et al., 07), (Desroches et al., 06), (IMdR-SdF, 04), (Ineris, 03), (Lair, 00), (Peretti-Watel, 00), (Zwingelstein, 96), (Zwingelstein, 95), (Leroy et al., 92).

HAZard and OPerability (page suivante)Analyse des Modes de Défaillances, de leurs Effets et de leur Criticité (page Précédente)
AccueilImprimerRéalisé avec SCENARI