Fiche de révision : Principes et Normes de la Sûreté

📋 Plan du Cours

1. Notions de sûreté
2. Objectifs du cours
3. Historique de la SdF
4. Axes de SdF
5. Terminologie SdF
6. Indicateurs de fiabilité
7. Études de SdF
8. Analyse préliminaire des risques
9. Analyse fonctionnelle
10. AMDEC
11. Modélisation
12. Normes et réglementation

📖 1. Notions de sûreté

🔑 Notions clés & Définitions

• Sûreté de fonctionnement : Notion qui mesure la qualité de service délivré par un système, en assurant la confiance justifiée de l'utilisateur. Elle repose sur une analyse qualitative et quantitative des propriétés du service, telles que la fiabilité, la maintenabilité, la disponibilité et la sécurité (CEI 50[191]).

• Différence entre sûreté des systèmes et disponibilité des systèmes : La sûreté concerne la capacité du système à éviter des événements catastrophiques, tandis que la disponibilité se réfère à la capacité du système à répondre correctement lors de sollicitations, notamment en assurant la continuité du service.

• Conduire une étude simplifiée de sûreté de fonctionnement : Processus permettant d'identifier, d'analyser et d'évaluer les risques liés aux défaillances d’un système, en utilisant des méthodes telles que l’analyse fonctionnelle, l’AMDEC, et la modélisation, pour optimiser la conception et la maintenance.

• Contexte réglementaire et normatif : Cadre légal et normatif qui encadre la conception, l’évaluation et la certification des systèmes pour garantir leur sûreté, notamment à travers des normes telles que la norme IEC 61508.

• Principales notions de la norme IEC 61508 : Norme internationale définissant les exigences pour assurer la sécurité fonctionnelle des systèmes électriques, électroniques et programmables liés à la sécurité, en précisant notamment les niveaux d’intégrité de sécurité (SIL) et les processus d’évaluation.

📝 Points essentiels

• La sûreté de fonctionnement vise à prévenir les événements catastrophiques en identifiant et maîtrisant les défaillances potentielles (CEI 50[191]).
• La différence fondamentale entre sûreté et disponibilité réside dans leur objectif : éviter les risques extrêmes versus assurer la continuité du service.
• La conduite d’études de sûreté simplifiées repose sur une démarche structurée intégrant analyse fonctionnelle, AMDEC, modélisation et évaluation des risques.
• Le cadre réglementaire et normatif, notamment la norme IEC 61508, impose des exigences pour garantir la sécurité tout au long du cycle de vie des systèmes.
• La norme IEC 61508 introduit la notion de niveaux d’intégrité de sécurité (SIL), qui classent la fiabilité requise selon la criticité des fonctions de sécurité.

💡 À retenir

La sûreté de fonctionnement est une discipline qui combine analyse, réglementation et méthodes pour garantir que les systèmes évitent tout événement catastrophique, tout en assurant leur disponibilité et leur performance.

📖 2. Objectifs du cours

🔑 Notions clés & Définitions

• Premières études pour transport ferroviaire : Initiatives initiales visant à analyser et améliorer la fiabilité et la sécurité des systèmes ferroviaires, notamment par des méthodes d’évaluation des risques et de défaillance, dès les débuts de la discipline.
• Introduction des taux de réussite dans le transport aérien : Mise en place de mesures probabilistes pour évaluer la performance et la sécurité des vols, permettant de quantifier la probabilité de succès ou d’échec des opérations aériennes.
• Début des méthodes statistiques en 1930 : Apparition des premières bases théoriques pour l’analyse probabiliste et statistique appliquée à la fiabilité des systèmes, permettant une évaluation plus rigoureuse des défaillances.
• Formalisation des méthodes aux USA dans les années 1960 : Standardisation et structuration des techniques d’analyse de la sûreté de fonctionnement, notamment par l’élaboration de modèles formels et de formalismes graphiques pour la modélisation des défaillances.
• Évolution des méthodes : arbres de défaillance, graphes de Markov, réseaux de Petri : Développement de formalismes avancés pour la modélisation et l’analyse des défaillances, permettant une approche plus précise et dynamique de la fiabilité et de la sûreté des systèmes.

📝 Points essentiels

• Les premières études dans le domaine du transport ferroviaire ont permis d’initier une démarche systématique pour l’évaluation des risques liés aux défaillances, en s’appuyant sur des méthodes statistiques naissantes en 1930.
• L’introduction des taux de réussite dans le transport aérien a permis de quantifier la performance des systèmes, favorisant une approche probabiliste pour la sécurité aérienne.
• La formalisation des méthodes aux USA dans les années 1960 a marqué une étape clé, avec la structuration des techniques d’analyse, notamment par l’utilisation d’arbres de défaillance, de graphes de Markov et de réseaux de Petri, pour modéliser la dynamique des défaillances.
• Ces évolutions ont permis d’améliorer la précision des évaluations de fiabilité, de mieux comprendre les mécanismes de défaillance, et d’optimiser la conception et la maintenance des systèmes critiques.

💡 À retenir

Les premières études pour transport ferroviaire, l’introduction des taux de réussite dans le transport aérien, et la formalisation des méthodes dans les années 1930 à 1960, ont constitué les bases essentielles de l’analyse probabiliste et des modèles graphiques qui ont permis l’évolution des techniques modernes de sûreté de fonctionnement.

📖 3. Historique de la SdF

🔑 Notions clés & Définitions

• Fiabilité : aptitude d’un système à ne pas connaître de défaillance pendant une période donnée, en fonction de ses caractéristiques intrinsèques. (Source : généralités sur la fiabilité, notamment la courbe en baignoire)
• Disponibilité : aptitude d’un système à répondre correctement à une sollicitation lors de son utilisation, intégrant la fiabilité et la maintenabilité. (Source : section 1, définitions de la disponibilité et de l’indisponibilité)
• Maintenabilité : aptitude d’un système à être réparé rapidement, c’est-à-dire à réduire le temps de réparation (MTTR). (Source : section 1, définitions de la maintenabilité et du taux de réparation μ)
• Sûreté : aptitude d’un système à ne pas connaître d’événement catastrophique, notamment en évitant la génération d’événements dangereux ou critiques. (Source : section 1, définition de la sûreté selon CEI 50[191])
• AUTEUR : CEI 50[191] (date non précisée) : définit la sûreté comme l’aptitude à éviter tout événement catastrophique, en lien avec la fiabilité, la disponibilité et la maintenabilité.

📝 Points essentiels

• La sûreté de fonctionnement (SdF) a été initiée dès le début du XXe siècle, avec des premières études dans le transport ferroviaire, où l’on croyait à tort que la fiabilité était directement liée au maillon le plus faible.
• Dans les années 1930, avec l’émergence des méthodes statistiques, les bases théoriques de la fiabilité ont été posées, notamment pour le transport aérien où l’introduction des taux de réussite a permis une évaluation plus précise.
• Les années 1950 ont marqué l’apparition des premières évaluations de temps moyen de défaillance avec le développement de l’électronique, ce qui a mis en évidence l’importance de la disponibilité.
• Dans les années 1960, aux USA, les méthodes d’analyse de la sûreté de fonctionnement ont été formalisées, notamment pour la conquête spatiale.
• Les années 1970 ont vu l’introduction des arbres de défaillance, suivis dans les années 1980 par les graphes de Markov et les réseaux de Petri, qui ont permis une modélisation plus sophistiquée des systèmes.
• La discipline vise à aider à la décision, à optimiser la conception, la maintenance, et à maîtriser les risques inhérents aux systèmes, en intégrant dès la conception les études de SdF.
• La compréhension et la maîtrise des notions de fiabilité, disponibilité, maintenabilité et sûreté sont fondamentales pour garantir la performance et la sécurité des systèmes complexes.

💡 À retenir

L’histoire de la SdF montre une évolution progressive, passant d’approches empiriques à des méthodes formalisées et modélisées, intégrant fiabilité, disponibilité, maintenabilité et sûreté pour maîtriser les risques et optimiser la performance des systèmes.

📖 4. Axes de SdF

🔑 Notions clés & Définitions

• Sûreté de fonctionnement (CEI 50[191]) : aptitude d’un système à éviter la survenue d’événements catastrophiques, en assurant la maîtrise des risques liés aux défaillances, par une analyse qualitative et quantitative des propriétés du service délivré (fiabilité, maintenabilité, disponibilité, sécurité).
• Modes de défaillance d’un équipement : manières par lesquelles un système ne remplit plus sa fonction, telles que rupture, desserrage, coinçage ou court-circuit.
• 5 modes génériques de défaillance : catégories principales de défaillances pouvant survenir, à savoir : perte de fonction, fonctionnement intempestif, refus de s'arrêter, refus de démarrer, fonctionnement dégradé.
• Différence entre disponibilité et sûreté : la disponibilité concerne la capacité d’un système à fonctionner en continu pour assurer la production ou le service, tandis que la sûreté vise à prévenir la survenue d’événements dangereux ou catastrophiques, notamment en arrêtant le système en situation critique.
• Indicateurs probabilistes et instantanés de défaillance : mesures statistiques telles que le taux de défaillance λ(t) (fréquence de défaillance par unité de temps) et la probabilité de non défaillance sur un intervalle, permettant d’évaluer la fiabilité et la sécurité d’un système.

📝 Points essentiels

• La sûreté de fonctionnement selon CEI 50[191] se définit comme la capacité d’un système à accomplir sa fonction sans provoquer d’événements catastrophiques, en utilisant des analyses probabilistes et qualitatives pour maîtriser les risques.
• Les ** modes de défaillance** sont relatifs à une fonction spécifique et s’expriment en termes physiques, notamment rupture, desserrage, coinçage ou court-circuit.
• Les 5 modes génériques de défaillance (perte de fonction, fonctionnement intempestif, refus de s'arrêter, refus de démarrer, fonctionnement dégradé) couvrent la majorité des défaillances rencontrées dans les systèmes techniques.
• La différence entre disponibilité et sûreté dépend du contexte : dans certains cas, la disponibilité assure la continuité du service (ex : production industrielle), tandis que la sûreté vise à éviter tout événement dangereux (ex : arrêt d’urgence en cas de défaillance).
• Les indicateurs probabilistes tels que λ(t) (taux de défaillance instantané) et R(t) (probabilité de bon fonctionnement sur [0,t]) permettent d’évaluer la fiabilité et la sécurité en quantifiant la probabilité de défaillance ou de non défaillance dans le temps.

💡 À retenir

La sûreté de fonctionnement est une mesure critique qui vise à prévenir les événements catastrophiques en analysant et maîtrisant les modes de défaillance, en distinguant ses objectifs de disponibilité selon le contexte.

📖 5. Terminologie SdF

🔑 Notions clés & Définitions

• MTTF (Mean Time To First Failure) : Temps moyen de fonctionnement avant la première défaillance, représentant la fiabilité initiale d’un composant ou système. (source : cours général)
• MUT (Mean Up Time) : Durée moyenne pendant laquelle un système fonctionne en bon état après une réparation, indiquant la disponibilité opérationnelle. (source : cours général)
• MTBF (Mean Time Between Failures) : Temps moyen entre deux défaillances successives, intégrant la fiabilité et la maintenabilité, souvent utilisé pour évaluer la disponibilité globale. (source : cours général)
• MTTR (Mean Time To Repair) : Durée moyenne nécessaire pour réparer une défaillance et remettre le système en état de fonctionnement. (source : cours général)
• MDT (Mean Down Time) : Durée moyenne pendant laquelle un système est en panne ou indisponible, incluant le temps de réparation. (source : cours général)
• Taux de défaillance (λ) : Fréquence de défaillance d’un équipement, exprimée en nombre de défaillances par unité de temps, souvent représentée par la courbe en baignoire. (source : cours général)

📝 Points essentiels

• La courbe en baignoire illustre l’évolution du taux de défaillance (λ) au cours de la vie d’un système : période de jeunesse (taux faible), période de vieillissement (taux croissant), et période de vie utile (taux constant).
• La relation entre MTTR, MDT et λ est fondamentale :
  • MDT = MTTR + MTBF (dans un système réparable).
  • λ(t) : taux de défaillance horaire, variable selon la phase de vie du système, souvent modélisé par une courbe en baignoire.
• La fiabilité (R(t)) et la disponibilité (A(t)) sont liées aux indicateurs temporels :
  • R(t) = e^(-λt) (loi exponentielle, si λ constant).
  • A(t) : probabilité que le système soit opérationnel à l’instant t, intégrant fiabilité et maintenabilité.

💡 À retenir

Les indicateurs MTTF, MUT, MTBF, MTTR, MDT et le taux de défaillance λ sont essentiels pour caractériser la fiabilité, la disponibilité et la maintenabilité d’un système, en permettant d’évaluer et d’optimiser sa performance tout au long de sa vie.

📖 6. Indicateurs de fiabilité

🔑 Notions clés & Définitions

• Événement redouté (ER) : Situation critique que le client souhaite éviter, pouvant entraîner des pertes financières, des risques pour les personnes ou l’environnement (voir analyse préliminaire des risques).
• Gravité : Mesure de l’impact ou des conséquences d’un événement redouté, évaluée lors de l’analyse préliminaire des risques pour fixer des objectifs de sûreté (voir analyse préliminaire des risques).
• Indicateurs de sûreté : Grandeurs probabilistes permettant de mesurer la qualité de service délivré par un système, telles que la fiabilité, la disponibilité, la sûreté et la maintenabilité (voir analyse préliminaire des risques).
• R(t) : Fonction de fiabilité, représentant la probabilité qu’un système fonctionne sans défaillance jusqu’au temps t, souvent modélisée par une loi exponentielle selon **(IEC 61508) (date non précisée).
• M(t) : Probabilité que le système soit réparé ou remis en état dans l’intervalle de temps [0, T], permettant d’évaluer la capacité de maintenance du système (voir analyse préliminaire des risques).
• Taux de défaillance (λ) : Fréquence à laquelle surviennent les défaillances d’un équipement, exprimée en nombre de défaillances par unité de temps, indicateur clé de la fiabilité (voir analyse préliminaire des risques).

📝 Points essentiels

• L’analyse préliminaire des risques (APR) permet d’identifier les événements redoutés (ER), d’évaluer leur gravité, et de définir des indicateurs de sûreté pertinents pour maîtriser les risques liés à la fiabilité, disponibilité, sûreté et maintenabilité (voir APR).
• La fonction R(t) est souvent modélisée par une loi exponentielle si le taux de défaillance λ(t) est constant, ce qui facilite le calcul de la probabilité de bon fonctionnement sur une durée donnée (voir analyse de fiabilité).
• Le taux de défaillance λ(t) varie selon la phase de vie du système : période de jeunesse, de vieillissement ou vie utile, avec une courbe en « baignoire » caractéristique (voir indicateurs fiabilité).
• La disponibilité A(t) est la probabilité que le système fonctionne à l’instant t, tandis que l’indisponibilité Ā(t) représente la probabilité qu’il ne fonctionne pas, avec une disponibilité asymptotique liée au taux de défaillance λ et au temps de réparation MTTR (voir indicateurs).
• La fiabilité, la disponibilité, la sûreté et la maintenabilité sont interdépendantes mais parfois contradictoires, nécessitant une gestion équilibrée pour atteindre les objectifs de sécurité et de performance (voir axes de SdF).

💡 À retenir

Les indicateurs de fiabilité, tels que R(t) et λ, sont essentiels pour quantifier la performance d’un système face aux risques de défaillance, permettant d’évaluer et d’optimiser la sûreté de fonctionnement.

📖 7. Études de SdF

🔑 Notions clés & Définitions

• Description structurelle (formalisme graphique) : Représentation visuelle du système à l’aide de diagrammes (Bloc Diagramme Fonctionnel, SADT, Misme) permettant d’illustrer les fonctions, les flux et les interactions entre composants.
• Description comportementale des états : Analyse des différents états possibles d’un système ou d’un composant, ainsi que des transitions entre ces états, pour modéliser la dynamique du système (ex : état initial, reconfiguration, position de repli).
• Identification des fonctions critiques : Détermination des fonctions essentielles dont la défaillance peut entraîner des événements redoutés, en lien avec l’analyse fonctionnelle et l’APR.
• Lien entre analyse fonctionnelle et APR : La relation qui permet d’utiliser l’analyse fonctionnelle pour définir les fonctions et équipements, puis d’évaluer leur criticité dans le cadre de l’APR pour maîtriser les risques.

📝 Points essentiels

• La modélisation structurelle par formalisme graphique facilite la compréhension et la communication des fonctions du système, en s’appuyant sur des outils comme le Bloc Diagramme Fonctionnel, SADT ou Misme.
• La description comportementale consiste à analyser la succession des états possibles du système, notamment en cas de défaillance ou de reconfiguration, pour anticiper les modes de panne et leur évolution.
• L’identification des fonctions critiques est essentielle pour cibler les éléments à surveiller ou à renforcer, afin de prévenir les événements redoutés, en s’appuyant sur l’analyse fonctionnelle et l’APR.
• Le lien entre analyse fonctionnelle et APR permet d’intégrer la compréhension des fonctions du système dans l’évaluation des risques, en identifiant les points faibles et en proposant des mesures de maîtrise adaptées.

💡 À retenir

L’étude de SdF repose sur la modélisation graphique des fonctions et états du système, permettant d’identifier les fonctions critiques et de relier l’analyse fonctionnelle à l’évaluation des risques pour optimiser la sûreté.

📖 8. Analyse préliminaire des risques

🔑 Notions clés & Définitions

• Modes de défaillance : Manière dont un système ou un équipement cesse de remplir sa fonction, exprimée en termes physiques (ex : rupture, court-circuit). Selon CEI 50[191], c’est la façon dont une entité ne peut plus accomplir sa fonction requise à un instant donné.
• Effets : Conséquences directes ou indirectes d’une défaillance sur le système ou le processus, pouvant impacter la sécurité, la disponibilité ou la performance.
• Criticité : Mesure de l’importance d’un mode de défaillance, combinant sa gravité, sa fréquence d’occurrence et sa détectabilité, permettant de hiérarchiser les actions correctives. Selon CEI 50[191], elle se calcule souvent par la formule Criticité = Fréquence x Gravité.
• Objectifs de sécurité et disponibilité : Cibles fixées pour maîtriser les risques liés aux défaillances, en limitant la gravité et la probabilité d’événements redoutés, afin d’assurer la fiabilité et la sûreté du système.
• Analyse dysfonctionnelle (AMDEC) : Méthode systématique d’identification et d’évaluation des modes de défaillance, de leurs effets et de leur criticité, pour définir des actions préventives ou correctives.

📝 Points essentiels

• L’analyse préliminaire des risques (APR) permet d’identifier les événements redoutés (ER), d’évaluer leur gravité et leur probabilité, et de définir des indicateurs de sûreté pertinents. Elle concerne toutes les composantes de la SdF : fiabilité, disponibilité, sûreté et maintenabilité.
• La démarche consiste à définir le périmètre technique, à identifier les dangers potentiels, puis à définir et évaluer les événements critiques selon leur impact (ex : perte de production, risque pour les personnes). La norme CEI 50[191] précise que la probabilité de bon fonctionnement D(t) et la probabilité de non défaillance F(t) sont des indicateurs clés.
• La classification des risques se fait souvent à partir de la gravité (catastrophique, arrêt total, dégradation) et de la probabilité, permettant de distinguer risques acceptables ou inacceptables.

💡 À retenir

L’analyse préliminaire des risques est essentielle pour identifier, évaluer et maîtriser les événements redoutés, en fixant des objectifs de sécurité et de disponibilité adaptés, afin d’assurer la fiabilité et la sûreté du système dès la conception.

📖 9. Analyse fonctionnelle

🔑 Notions clés & Définitions

• Modélisation des systèmes : Représentation structurée ou comportementale d’un système permettant d’évaluer sa sûreté, en utilisant des formalismes graphiques ou mathématiques (voir section 11).
• Arbres de défaillance : Outils graphiques permettant d’analyser les causes possibles d’une défaillance en décomposant un événement redouté en causes racines, facilitant l’évaluation probabiliste (voir section 11).
• Graphes de Markov : Modèles probabilistes représentant l’évolution d’un système à travers différents états, utilisés pour analyser la fiabilité et la disponibilité en tenant compte des transitions d’état (voir section 11).
• Réseaux de Petri : Formalisme graphique permettant de modéliser et analyser le comportement concurrent et la dynamique des systèmes, notamment pour la fiabilité et la maintenance (voir section 11).
• Calculs probabilistes : Méthodes quantitatives utilisant des lois de probabilité pour évaluer la fiabilité, la disponibilité ou la sûreté d’un système à partir de modèles (voir section 11).
• Analyse qualitative et quantitative : Approches complémentaires pour comprendre les défaillances possibles (analyse qualitative) et évaluer leur impact ou probabilité (analyse quantitative) (voir section 11).

📝 Points essentiels

• La modélisation des systèmes est une étape clé pour l’évaluation de la sûreté, permettant une compréhension précise des interactions et des défaillances potentielles.
• Les arbres de défaillance sont largement utilisés pour décomposer un événement redouté en causes élémentaires, facilitant l’évaluation probabiliste et la hiérarchisation des risques.
• Les graphes de Markov et réseaux de Petri offrent des formalismes avancés pour modéliser la dynamique temporelle et les comportements complexes, notamment en présence de défaillances multiples ou simultanées.
• Les calculs probabilistes permettent d’obtenir des indicateurs clés comme la fiabilité ou la disponibilité à partir des modèles, en intégrant les taux de défaillance et de réparation.
• L’analyse qualitative permet d’identifier les modes de défaillance et leurs effets, tandis que l’analyse quantitative fournit des estimations précises de la fiabilité et de la disponibilité, indispensables pour la prise de décision.

💡 À retenir

La modélisation systémique via arbres de défaillance, graphes de Markov et réseaux de Petri, combinée à des calculs probabilistes, constitue une approche intégrée pour l’évaluation rigoureuse de la sûreté, permettant d’analyser à la fois la structure et le comportement dynamique des systèmes.

📖 10. AMDEC

🔑 Notions clés & Définitions

• AMDEC (Failure Modes, Effects and Criticality Analysis) : Analyse systématique des modes de défaillance, de leurs effets et de leur criticité, permettant d’identifier et de hiérarchiser les risques liés aux défaillances d’un système (IEC 60812).
• Criticité : Mesure combinée de la gravité, de la fréquence d’occurrence et de la détectabilité d’un mode de défaillance, utilisée pour prioriser les actions correctives (IEC 60812).
• Taux de défaillance (λ) : Fréquence à laquelle un mode de défaillance se produit, exprimée en nombre de défaillances par unité de temps, essentielle pour quantifier la fiabilité dans l’analyse de fiabilité (MIL-HDBK 217 FN2).
• Analyse dysfonctionnelle (AMDEC) : Étude qui permet de définir les modes de défaillance possibles pour chaque composant, leurs causes, effets et moyens de détection, en vue d’améliorer la sécurité et la disponibilité du système (IEC 60812).
• Norme IEC 60812 : Norme internationale qui encadre la réalisation de l’AMDEC, notamment la hiérarchisation des défaillances selon leur criticité et leur impact sur la sécurité et la fiabilité.

📝 Points essentiels

• L’AMDEC vise à identifier les points faibles d’un système en analysant ses modes de défaillance, leurs effets et leur criticité, pour définir des actions correctrices et améliorer la sûreté de fonctionnement (IEC 60812).
• Elle se décompose en deux phases : une analyse qualitative pour recenser et hiérarchiser les défaillances, puis une quantification à l’aide de taux de défaillance (λ) issus de recueil de données ou de retours d’expérience (MIL-HDBK 217 FN2).
• La criticité est calculée en combinant la gravité, la fréquence d’occurrence et la détectabilité, permettant de prioriser les défaillances à traiter en premier (IEC 60812).
• La réalisation d’une AMDEC doit s’appuyer sur une analyse fonctionnelle préalable, décomposant le système en blocs fonctionnels, pour identifier les modes de défaillance potentiels au niveau de chaque composant ou fonction (IEC 60812).
• La norme IEC 60812 recommande d’adapter la granularité de l’analyse selon la complexité du système, en privilégiant une approche systématique et structurée pour garantir la qualité des résultats.

💡 À retenir

L’AMDEC est un outil clé pour anticiper et maîtriser les risques de défaillance, en hiérarchisant les actions correctives selon leur criticité, afin d’améliorer la sûreté et la fiabilité des systèmes.

📖 11. Modélisation

🔑 Notions clés & Définitions

• Sûreté de fonctionnement (SdF) : notion qui mesure la qualité de service délivré par un système, en assurant la confiance justifiée de l’utilisateur, à travers une analyse qualitative et quantitative des propriétés du service (fiabilité, maintenabilité, disponibilité, sécurité) (CEI 50[191]).
• Objectifs des études de sûreté : aider à la décision, optimiser l’architecture, réduire les risques, justifier les choix, et améliorer la maîtrise du système dès la conception (Objectifs généraux).
• Importance de l’intégration dès la conception : les études de SdF doivent être intégrées dès la phase initiale pour maximiser leur efficacité, permettant une maîtrise optimale des risques inhérents au système (Objectifs généraux).
• Disponibilité : aptitude d’un système à assurer une continuité de service ou de production, en maintenant une capacité opérationnelle dans le temps (différence avec la sûreté).
• Sûreté : aptitude d’un système à éviter la survenue d’événements catastrophiques ou dangereux, en garantissant la sécurité des biens et des personnes (différence avec la disponibilité).

📝 Points essentiels

• La sûreté de fonctionnement est une mesure globale de la confiance dans la capacité d’un système à fournir un service sécurisé et fiable, en combinant plusieurs propriétés telles que la fiabilité, la maintenabilité, la disponibilité et la sécurité (CEI 50[191]).
• Les objectifs des études de sûreté sont multiples : ils visent à comprendre, identifier, quantifier et optimiser les risques liés aux défaillances, en permettant une prise de décision rationnelle et documentée (Objectifs des études).
• L’intégration précoce des études de SdF dans la conception permet d’anticiper et de réduire efficacement les risques, en évitant des coûts élevés liés à des modifications ultérieures (Objectifs des études).
• La différence entre disponibilité et sûreté réside dans leur finalité : la disponibilité concerne la continuité opérationnelle, tandis que la sûreté vise à prévenir les événements dangereux ou catastrophiques, même si le système reste disponible (différences clés).
• La modélisation en sûreté de fonctionnement utilise diverses techniques (arbres de défaillance, graphes de Markov, réseaux de Petri) pour évaluer probabilistiquement la fiabilité et la sécurité du système (techniques de modélisation).

💡 À retenir

La modélisation en sûreté de fonctionnement consiste à représenter et analyser le comportement du système pour optimiser sa sécurité et sa disponibilité, en intégrant ces notions dès la conception pour une maîtrise efficace des risques.

📖 12. Normes et réglementation

🔑 Notions clés & Définitions

• Taux de défaillance λ(t) : Fréquence à laquelle un équipement ou système échoue à un instant t, exprimée en défaillances par unité de temps. Selon IEC 61508 (date non précisée), c’est un indicateur probabiliste de fiabilité, utilisé pour modéliser la probabilité de défaillance dans le temps.
• Fonction R(t) : Probabilité de bon fonctionnement d’un système ou d’un composant pendant la période [0, t]. Selon IEC 61508, cette fonction décroissante mesure la fiabilité cumulative, avec R(t) = e^(-λt) en cas de taux constant.
• Taux de réparation μ(t) : Fréquence à laquelle un équipement défaillant est réparé ou remis en état, exprimée en réparations par unité de temps. Clapier (date non précisée) indique que μ(t) est souvent supposé constant dans les études de sûreté, lié à l’indicateur MTTR.
• Disponibilité A(t) : Probabilité qu’un système soit opérationnel à l’instant t. Selon IEC 61508, elle est une fonction décroissante du temps, intégrant la fiabilité et la maintenabilité, avec une disponibilité asymptotique A(∞) = μ / (λ + μ).
• Indisponibilité Ā(t) : Complémentaire de la disponibilité, elle représente la probabilité que le système ne soit pas opérationnel à l’instant t, avec Ā(t) = 1 - A(t). La relation avec MTTR est donnée par Ā(∞) ≈ λ / (λ + μ), en supposant un taux de défaillance λ et un taux de réparation μ constants.

📝 Points essentiels

• La norme IEC 61508 (date non précisée) définit formellement les indicateurs de fiabilité, maintenabilité, disponibilité et sûreté, en insistant sur leur rôle dans l’évaluation probabiliste de la performance des systèmes.
• Le taux de défaillance λ(t) est souvent modélisé par une courbe en baignoire, avec une période de jeunesse, de vieillissement, puis de vie utile, où λ(t) est variable. En phase de vie utile, λ(t) est supposé constant, permettant l’utilisation de R(t) = e^(-λt).
• La disponibilité A(t) asymptotique, pour un système réparable, est donnée par A(∞) = μ / (λ + μ). La relation entre disponibilité et indisponibilité asymptotique est Ā(∞) = 1 - A(∞).
• La relation entre MTTR, μ(t) et la disponibilité asymptotique est : A(∞) ≈ μ / (λ + μ), avec μ = 1 / MTTR. Si λ << μ, alors Ā(∞) ≈ λ / μ.
• La modélisation et l’évaluation de ces indicateurs s’appuient sur des recueils de données (ex. MILHDBK 217, IEC 62380) et des méthodes statistiques pour prévoir la fiabilité et la disponibilité des équipements.

💡 À retenir

Les indicateurs de fiabilité, maintenabilité et disponibilité, tels que λ(t), R(t), μ(t), A(t) et Ā(t), sont fondamentaux pour quantifier la performance des systèmes selon la norme IEC 61508 ; leur compréhension et leur modélisation permettent d’assurer la conformité réglementaire et d’optimiser la conception et la maintenance.

📊 Tableaux de Synthèse

⚠️ Pièges & Confusions Fréquentes

1. Confondre sûreté et disponibilité : la sûreté évite les événements catastrophiques, la disponibilité assure la continuité du service.
2. Assimiler fiabilité et maintenabilité : la fiabilité concerne la non-défaillance, la maintenabilité concerne la rapidité de réparation.
3. Croire que la sûreté se limite à la conformité réglementaire : elle inclut aussi l’analyse qualitative et quantitative.
4. Confondre les normes IEC 61508 et CEI 50[191] : la première concerne la sécurité fonctionnelle, la seconde la définition de la sûreté.
5. Sous-estimer l’importance des méthodes graphiques (arbres de défaillance, graphes de Markov, réseaux de Petri) dans l’analyse.
6. Confondre la fiabilité (absence de défaillance) et la disponibilité (capacité à répondre lors d’une sollicitation).
7. Négliger l’aspect réglementaire dans la conception et l’évaluation des systèmes.

✅ Checklist Examen

1. Connaître la définition de la sûreté de fonctionnement selon CEI 50[191].
2. Expliquer la différence entre sûreté et disponibilité.
3. Décrire le processus de conduite d’une étude simplifiée de sûreté de fonctionnement.
4. Citer les principales normes encadrant la sûreté (ex : IEC 61508) et leur rôle.
5. Définir la fiabilité, la disponibilité, la maintenabilité, en précisant leurs caractéristiques.
6. Identifier les principales méthodes d’analyse de la SdF : analyse fonctionnelle, AMDEC, modélisation.
7. Connaître l’origine et l’évolution historique des méthodes statistiques en fiabilité (années 1930, 1960).
8. Savoir ce que sont les arbres de défaillance, graphes de Markov, réseaux de Petri.
9. Comprendre l’objectif de l’analyse préliminaire des risques.
10. Maîtriser la notion de niveaux d’intégrité de sécurité (SIL) selon IEC 61508.
11. Connaître les concepts fondamentaux liés à la modélisation en sûreté.
12. Se rappeler que la sûreté vise à prévenir tout événement catastrophique tout en assurant la performance du système.