Se4061 PDF

ARTICLE
TECHNIQUES DE LINGNIEUR
Lexpertise technique et scientifique de rfrence
Techniques
de l'Ingnieur
se4061
p2645
Spectromtrie
de masse - Principe
MOSAR
- Cas industriel
et appareillage
10/04/2004
Date de publication : 12/09/2014
Par :
Pierre PERILHON
Guy
BOUCHOUX
Ingnieur
de l'cole nationale suprieure des arts et mtiers (ENSAM), Ancien responsable de
Professeur
luniversit
Paris XI (Orsay),
cole
Polytechnique,
scurit-sret
au Commissariat
l'nergie
atomique
(CEA) DCMR, Palaiseau
Michel SABLIER
Charg de recherches au CNRS, cole Polytechnique, DCMR, Palaiseau
Guy BOUCHOUX
Professeur luniversit Paris XI (Orsay), cole Polytechnique, DCMR, Palaiseau
Michel SABLIER
Charg de recherches au CNRS, cole Polytechnique, DCMR, Palaiseau
Cet article fait partie de la base documentaire :

Mesures - d'analyse
Analyses des risques
Mthodes
Dans le pack : Scurit
Mesures et
- Analyses
gestion des risques
Environnement
Scurit
et dans lunivers : Technolgies de -linformation
Cet article peut tre traduit dans la langue de votre choix.
Accdez au service Traduction la demande dans votre espace Mon compte . (Service sur devis)
25/07/2015
Document dlivr le : 23/06/2014
7200092269
cerist // 193.194.76.5
Pour le compte : 7200100403 -- techniques
ingenieur // marie LESAVRE //
217.109.84.129
Pour toute question :
Service Relation clientle - Techniques de lIngnieur
249 rue de Crime - 75019 - Paris
par mail infos.clients@teching.com ou au tlphone 00 33 (0) 1 53 35 20 20
Copyright
2014
2015 | Techniques
Techniques de
de lIngnieur
l'Ingnieur | tous droits rservs
Copyright
Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5
MOSAR
Cas industriel
par
Pierre PERILHON
Ingnieur de lcole nationale suprieure des arts et mtiers (ENSAM)
Ancien responsable de scurit-sret au Commissariat lnergie atomique (CEA)
1.
1.1
Dfinition de lexemple. Modlisation ...............................................

Dcomposition du systme tudi et des systmes environnement
et oprateurs en sous-systmes.................................................................
SE 4 061 - 2
2.
2.1
2.2
2.3
2.4
2.5
2.6
Le module A de la mthode et ses cinq tapes...............................

Identification des sources de danger .........................................................
Identifier les scnarios de danger ..............................................................
valuation des scnarios risques ............................................................
Ngociation dobjectifs et hirarchisation des scnarios.........................
Dfinition et qualification des moyens de prvention et de protection..
Conclusion sur le module A........................................................................
3
3
5
9
9
11
12
3.
3.1
3.2
Le module B de la mthode et ses cinq tapes ...............................

Identifier les risques de fonctionnement ...................................................
valuer les risques en construisant des arbres de dfaillances
et en les quantifiant .....................................................................................
Ngocier des objectifs prcis de prvention .............................................
Affiner les moyens de prvention ..............................................................
Grer les risques..........................................................................................
13
13
17
18
18
21
22
Rfrences bibliographiques .........................................................................
24
Pour en savoir plus...........................................................................................
Doc. SE 4 062
3.3
3.4
3.5
4.
Lorganisation des barrires dans une stratgie de dfense

en profondeur ...........................................................................................
a mthode MOSAR, dcrite dans larticle MOSAR - Prsentation de la

mthode [SE 4 060], est ici dveloppe partir dun exemple concret.
Le choix de ce dernier rpond plusieurs contraintes :
difficult de dcrire un exemple industriel rel qui serait ainsi mis dans le
domaine public ;
ncessit de choisir un exemple que lon peut mettre sous forme
pdagogique pour montrer lintrt de la mthode. Il doit tre ni trop simple, ni
trop compliqu et doit cependant montrer toute lamplitude de la mthode ;
impossibilit de dvelopper compltement lexemple mais obligation den
dtailler suffisamment certaines phases pour en montrer lefficacit.
Nous avons donc retenu et construit en partie un exemple raliste, par ailleurs
suffisamment connu pour ne pas dsaronner les lecteurs et suffisamment riche
pour en retenir lattention.
tiwekacontentpdf_se4061
Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie est strictement interdite.
Techniques de lIngnieur, trait Scurit et gestion des risques
SE 4 061 1
MOSAR
______________________________________________________________________________________________________________________________
1. Dfinition de lexemple.
Modlisation
tions pour lesquelles une telle dcomposition na pas dintrt,

voire est impossible.
Nous prendrons comme exemple une installation de dpotage

de propane alimentant des ateliers prsente sur la figure 1.
Elle permet cependant de gnrer des scnarios dinterfrence

ou de proximit entre les sous-systmes si ces derniers peuvent
tre identifis.
Les manires de segmenter le contexte sont multiples mais il

faut remarquer que pour un dcoupage donn dfinissant le systme analyser, le reste du contexte se trouve dans lenvironnement du systme. Ainsi, quelle que soit la situation de la frontire
retenue entre le systme et son environnement, la somme des
deux redonne toujours lensemble du contexte.
Le systme le plus dangereux dans ce contexte est linstallation
de dpotage de propane. Elle sera donc le systme sur lequel va
porter lanalyse (figure 2).
1.1 Dcomposition du systme tudi

et des systmes environnement
et oprateurs en sous-systmes
La dcomposition du systme tudi (ici, le systme de dpotage) en sous-systmes nest pas obligatoire. Il existe des installa-
Cest le cas dun laboratoire qui comprend une multitude dobjets sans
sous-systmes clairement identifiables.
Il existe plusieurs manires de dcomposer une installation en

sous-systmes :
dcomposition hirarchique en fonction des relations des
lments de linstallation entre eux ;
dcomposition topologique en fonction de la position des
lments de linstallation dans lespace ;
dcomposition fonctionnelle de par la situation des lments
de linstallation dans la chane de fonctionnement de cette dernire.
Nous utiliserons une association des deux dernires en rpondant trois conditions :
les sous-systmes rpondent aux cinq critres dun systme
(structure, fonction, finalit, volution et environnement selon le
modle canonique de Le Moigne [1]) ;
chacun doit tre homogne ;
leur nombre doit tre le plus limit possible, en tout cas infrieur ou gal 12.
Lotissement
Lotissement
30 m
Voie ferre
45 m
Dpotage
120 m
Ateliers
250 m
Parking
90 m
70 m
Btiment administratif
30 m
20 m
Route
10 m
250 m
300 m
Rivire
Figure 1 Linstallation tudie
SE 4 061 2
______________________________________________________________________________________________________________________________ MOSAR
Soupape
Sphre
Systmes de
connexion
Bras mobile
Tuyau souple
Oprateur
Canalisations fixes
Wagon
Pompe
Vanne trois voies pour

prlvement contrle qualit
Figure 2 Le systme tudi
Dans le cas de linstallation de dpotage de propane, ceci

conduit cinq sous-systmes (figure 3) :
SS1 - la sphre et ses quipements ;
2. Le module A de la mthode
et ses cinq tapes
SS2 - les tuyauteries de remplissage et dquilibrage ;

SS3 - le wagon et ses quipements ;
SS4 - le bras mobile ;
SS5 - la pompe.
Pour ce qui concerne lenvironnement on considre que celui-ci
est constitu dun ensemble denvironnements embots [environnement spcifique directement li linstallation, environnement
proche (ville, campagne), environnement lointain (dpartement,
rgional)].
On ne prend en compte, dans lexemple, que lenvironnement

spcifique que lon appellera pour simplifier, sous-systme environnement.
Le lecteur consultera la figure 2 de larticle [SE 4 060].
2.1 Identification des sources de danger

2.1.1 Identification des sources de danger de
chaque sous-systme du systme dpotage
Il sagit didentifier en quoi chaque sous-systme peut tre
source de danger.
Pour effectuer ce travail, on lit chaque sous-systme travers la
grille de typologie des systmes sources de danger dcrite au
2.2, encadr 1 de larticle [SE 4 060].
Dans lexemple, en ajoutant le sous-systme oprateur et le

sous-systme environnement (figure 3), on arrive pour le contexte
au total sept sous-systmes, dont on tudie dabord linteraction
des cinq qui constituent le systme dangereux (systme tudi) et
partir du rsultat obtenu dont on tudiera linteraction avec les
deux autres sous-systmes.
On remplit la premire colonne du tableau A (figure 4).

En faisant cette identification pour tous les sous-systmes, on
obtient donc une liste exhaustive des dangers de linstallation
dpotage.
La colonne phases de vie permet de prciser certains dangers.
Par exemple dans le cas de la sphre, si lon fait lanalyse dans la
phase dexploitation normale, il ny a pas de danger de manutention. En revanche, dans les phases montage et entretien il apparat
un danger de manutention avec les organes tels que les vannes et
la soupape.
Il est donc possible de faire lanalyse soit phase par phase, soit
en cherchant identifier les principaux dangers apparaissant dans
les diffrentes phases.
On pourrait aussi tudier les interactions des lments qui

composent les sous-systmes environnement et oprateurs et
faire apparatre ainsi les interfrences internes ces systmes
avant dtudier les interfrences avec les autres sous-systmes.
Cest une approche complmentaire qui nest pas dveloppe
dans ce document.
Remarque : Deux phrases mnmotechniques pour saider

trouver des rponses dans la recherche des processus de danger
et stimuler son imagination :
quest-ce qui est et qui pourrait ne pas tre ? Par exemple,
il y a du courant lectrique et il pourrait ne pas y en avoir ;
quest-ce qui nest pas et qui pourrait tre ? Plus difficile.
Par exemple, il ny a pas de fuite mais il pourrait y en avoir une.
Il en est de mme pour les oprateurs. Ils sont constitus en

quipes, structures hirarchiques (services, dpartements...). Dans
lexemple, pour simplifier aussi, et dune manire gnrale dans la
mthode danalyse, on ne modlisera dans un premier temps,
dune manire globale, quun oprateur que lon appellera :
sous-systme oprateur.
SE 4 061 3
MOSAR
______________________________________________________________________________________________________________________________
SS1 Sphre est ses

quipements
SS5 Wagon et ses

quipements
SS2 tuyauteries d'quilibrage

et de remplissage
SS4 Bras
mobile
SS6 sous-systme
oprateur
SS3
Pompe
Systme analys
Route
Parking
CONTEXE
Lotissement
Ateliers
Btiments administratifs
Voie ferre
Rivire
SS : Sous-systme
SS7 Sous-systme
environnement
Figure 3 La dcomposition du contexte en sept sous-systmes
2.1.2 Identification des processus de danger

Ce travail se fait ligne par ligne en recherchant les vnements
qui constituent les processus de danger. On utilise le tableau A
(figure 4) en commenant par la colonne des vnements initiaux.
Ces derniers peuvent provenir soit du contenant, cest--dire de
lenveloppe du systme source, soit de son contenu.
On recherche ensuite les vnements initiateurs qui peuvent
engendrer les vnements initiaux et on les note dans la colonne
correspondante du tableau A. Ces vnements peuvent tre dorigine interne ou externe au systme source de danger. Dans ce
dernier cas ils sont gnrs par les champs.
La chane vnements initiateurs vnements initiaux gnre
des vnements principaux que lon note dans la dernire colonne
droite du tableau A (figure 4).
Cette technique nous donne un outil de gnration dun

ensemble dvnements. Ce nest quun outil quil faut utiliser
Exemple : lvnement surpression apparat deux endroits diffrents dans la recherche des processus de danger lis la pression :
cest un vnement initiateur interne dune rupture ou dune fissure de lenveloppe ;
cest un vnement initial interne dont lvnement initiateur
interne est un dysfonctionnement de soupape et lvnement initiateur externe un flux thermique. La chane complte devient :
Flux thermique
&
&
surpression interne
&
fissure
rupture
Dysfonctionnement de soupape
2.1.3 Remarques
SE 4 061 4
comme tel. Il nous aide faire apparatre des vnements et leurs

enchanements pouvant avoir des effets non souhaits sur des
cibles qui, ce niveau, ne sont pas encore identifies. Il appartient
lanalyste de se servir des identifications dvnements pour
construire des chanes plus ou moins longues denchanements.
Dans lidentification des vnements principaux, il faut prendre

garde ne pas noter des interfrences avec les autres sous-
______________________________________________________________________________________________________________________________ MOSAR
Phases de vie :
Conception
Montage
Essais
Exploitation :
Entretien
Dpannage
Arrt
Transformation
Dmantlement
CO
MO
ES
EX
EN
DE
AR
TR
DEM
vnements renforateurs :
Sources d'allumage
Densit de population
Densit de circulation de trains et de vhicules
Influence des champs :

Conditions mto
Corrosivit de l'air
Productivit
Rglementation
Maintenance
Organisation des quipes
Qualit de formation du personnel
vnements initiateurs
(3)
Types de systmes
sources de danger (1)
Application de la grille
Phases
de vie
A 1 - sphre
et ses
quipements
Externes
(environnement
actif)
EX
A 2 - support
vnements initiaux
(2)
vnements
principaux
Internes
Lis
au contenant
Lis
au contenu
Choc
Corrosion
Flux thermique
Corrosion
Surpression
Dysfonctionnement
soupape
Rupture
Fissure
Surpression
EX
Corrosion
Corrosion
Surcharge
Rupture
Dformation
A 3 - propane
vannes,
soupape
EX
Erreur de
remplissage
Choc, Givrage
Obstacle
Dysfonctionnement
de la vanne
Prlvement
Blocage
A 4 - vannes,
soupape
EN
MO
Choc manutention
en cours de
montage ou de
remontage
Dformation
Fissuration
A 5 - sphre
EX
nergie thermique
Diminution
de rsistance
mcanique
A 6 - sphre
EN
DE
EX
Pluie
Gel
Maladresse
Structure
glissante
Accs hauteur
Accs en hauteur
dangereux
A 7 - cuvette
de rtention
EN
DE
EX
Maladresse
Fatigue
Dnivellement
Circulation pied
dangereuse
A 8 - quipements
EN
DE
EX
Maladresse
Asprits
Possibilit
de blessures
B 2 - sphre
EX
Entre d'air
Explosion
Explosion de la sphre
D 3 - propane
EX
lectricit statique
Fuite
Fuite enflamme
EX
Mauvaise mise
la terre
Dplacement
propane
lectricit statique
E 2 - lectricit
statique
Fuite de propane :
gaz liquide
Dformation
Effondrement
Renversement
Dbit
trop grand
Sphre trop pleine

Fuite
Fuite
Monte en
temprature
BLEVE
Figure 4 Tableau A : tablissement des processus de danger du sous-systme sphre
systmes sinon la gnration de scnarios deviendra confuse par

la suite.
Ne pas crire explosion dans lvnement principal du processus
de danger li la pression. Encore faut-il que la nappe de propane
gnre par la fuite rencontre une source dallumage (dans une cible)
pour quil y ait explosion.
De la mme manire, ne pas crire chute de hauteur dans le
processus de danger li laccs en hauteur de la sphre car encore
faut-il quun oprateur ait accder sur la sphre pour que cela
entrane sa chute.
On ne tient pas compte des barrires de prvention et de protection existantes notamment pour une installation en fonctionnement. En effet, si lon veut pouvoir juger de la pertinence des
barrires prvues (projet) ou existantes (diagnostic), il est ncessaire de faire un point zro sans barrires.
2.2 Identifier les scnarios de danger

Dans les installations industrielles, notamment celles prsentant
des risques de nature chimique, on admet que les scnarios daccidents majeurs sont connus notamment grce au retour dexprience. On en retient gnralement six principaux [2] :
incendie ;
explosion ;
libration de produits toxiques ;
libration de produits inflammables ;
pollution des sols ;
pollution des eaux.
Il est intressant, voire indispensable de pouvoir gnrer des
scnarios daccidents possibles [ou plus gnralement des scnarios dvnement non souhait (ENS)] et notamment de faire apparatre les principaux. Ceci permet en effet :
SE 4 061 5
MOSAR
______________________________________________________________________________________________________________________________
Choc
Fuite propane
Corrosion
Dformation
du support
Flux thermique
Effondrement
du support
Dysfonctionnement
de la soupape
Renversement
de la sphre
Surpression interne
Surcharge
Dysfonctionnement
de la vanne
Givrage
Erreur de remplissage
SS1
SPHRE
ET SES
QUIPEMENTS
Sphre trop pleine

BLEVE
Scnarios courts
Accs en hauteur
dangereux
Circulation pied
dangereuse
Scnarios d'autodestruction
Figure 6 Scnarios court et dautodestruction
Obstacle
Explosion sphre
Pluie
Gel
Maladresse
Fatigue
Entre d'air
lectricit statique
Fuite enflamme
Choc
Fuite propane
lectricit statique
Corrosion
Dformation
du support
Flux thermique
Effondrement
du support
Dysfonctionnement
de la soupape
Figure 5 Bote noire sphre et ses quipements
Renversement
de la sphre
Surpression interne
de dmontrer leur gense ;

didentifier leurs multiples variantes ;
didentifier des scnarios insouponns ;
den faire par la suite lossature des arbres logiques montrant
lenchanement de tous les vnements conduisant un ENS.
La technique dveloppe ci-aprs permet de faire ce travail.
SS1
Surcharge
Dysfonctionnement
de la vanne
Sphre trop pleine
SPHRE
ET SES
QUIPEMENTS
Givrage
BLEVE
Accs en hauteur
dangereux
Circulation pied
dangereuse
Obstacle
2.2.1 Mettre chaque sous-systme sous forme

dune bote noire
Pluie
Gel
En reprenant chaque sous-systme dans les tableaux A (voir

figure 4), on les reprsente sous forme de botes noires dont les
entres sont les vnements initiateurs dorigine interne ou
externe et les sorties sont les vnements principaux.
Maladresse
Fatigue
Entre d'air
lectricit statique
Ce travail est une simple compilation des tableaux A (cf. figure 4,

colonne 3 et dernire colonne droite). Pour le sous-systme
sphre, on obtient la bote noire figure 5.
On peut remarquer que :

dans les vnements dentre on retrouve des dysfonctionnements dorigine technique comme par exemple dysfonctionnement
de vanne ou dysfonctionnement de soupape, et des dysfonctionnements opratoires comme par exemple erreur de remplissage ou
maladresse ;
dans les vnements de sortie on trouve des vnements qui
peuvent atteindre diffrentes cibles comme par exemple BLEVE
(Boiling Liquid Expansion Vapor Explosion ) qui peut atteindre
toutes les cibles ou accs en hauteur dangereux qui peut atteindre
les oprateurs.
Explosion sphre
Fuite enflamme
lectricit statique
Figure 7 Scnarios courts de la sphre et de ses quipements
1 Pluie
Gel
Accs en hauteur dangereux

tincelle lectrostatique
2 Givrage
Fuite de propane
Flux thermique
3 Surcharge
Fuite enflamme
BLEVE
Effondrement du support
Figure 8 Quelques scnarios courts de la sphre
2.2.2 Gnration de scnarios courts

et de scnarios dautodestruction
Pour linstant nous navons, dans la gnration de processus du
tableau A, fait apparatre que des liaisons directes entre les
vnements dentre et de sortie des botes noires.
Il faut maintenant combiner les vnements dentre entre eux,
les vnements de sortie entre eux et identifier les retours en bouclage des vnements de sortie et des vnements dentre. Les
SE 4 061 6
deux premires oprations mettent en vidence des scnarios

courts et la dernire des scnarios qui entranent une autodestruction du sous-systme (figure 6).
Pour le sous-systme sphre voici quelques exemples de ces
scnarios (figure 7).
Quelques-uns des scnarios ainsi gnrs sont reprsents
figure 8.
______________________________________________________________________________________________________________________________ MOSAR
Choc
Fuite propane
Corrosion
Dformation
du support
Flux thermique
Choc
Dformation
Choc
Blocage
Surpression
Fuite
Cavitation
Surdbit
Suralimentation
lectrique
Fuite
Effondrement
du support
Dysfonctionnement
de la soupape
Rupture
Renversement
de la sphre
Surpression interne
Foudre
Surcharge
Sphre trop pleine
Dysfonctionnement
de la vanne
BLEVE
SS2
Cavitation
Accs en hauteur
dangereux
Givrage
Fuite enflamme
TUYAUTERIES
FIXES
D'QUILIBRAGE
ET DE
REMPLISSAGE
Corrosion
Rupture
Fouettement
POMPE
Obstacle
Flux thermique
Pluie
Gel
Maladresse
Fatigue
Entre d'air
lectricit statique
SS1
Explosion sphre
SPHRE
ET SES
QUIPEMENTS
Fuite enflamme
Vibrations
lectricit statique
Foudre
Dformation
Choc
Fuite
Stress
Choc
Fuite
Surcharge
lectricit statique
Inconscience
Mouvement
wagon
Rupture
Effondrement chssis
Choc
Fatigue
Fouettement
Flux thermique
BLEVE
Mauvaise
formation
lectricit statique
Foudre
Mauvais
branchement
SS4
Flux thermique
Mouvement
intempestif
SS5
Surpression interne
BRAS MOBILE
Corrosion
Geste
maladroit
Action non
conforme
Blessure
Absence de
consignes
Renversement
WAGON
ET SES
QUIPEMENTS
Entre d'air
Vibrations
Dbordement
Contexte
dangereux
SS6
OPRATEUR
Explosion interne
tincelle lectrostatique
Scnario S1
Mauvaise formation
oprateur
Action non conforme
Fuite enflamme
Mauvais branchement
bras articul
Fuite propane
BLEVE wagon
Onde de choc
Flux thermique sur wagon
Fuite enflamme sur sphre

clatement
Corrosion
Circulation pied
dangereuse
SS3
Surpression
Flux thermique sur sphre
Fuite enflamme
Choc
BLEVE sphre
Scnario S2
Fatigue
Geste madroit
Maladresse
Accs en hauteur sphre dangereux
Contexte dangereux
Chute de hauteur de l'oprateur

Figure 9 Exemples de scnarios longs pour linstallation propane
Pour viter de se perdre trs rapidement dans un fouillis de

flches, il est ncessaire dcrire les scnarios au fur et mesure
quils sont construits.
2.2.3 Gnration et validation de scnarios longs,

construction darbres logiques
sur les accidents principaux identifis
Si lon met toutes les botes noires sur une mme page, il est
possible de relier les sorties de certaines botes qui sont de mme
nature (repres en principe par les mmes mots) que les entres
dautres botes.
On obtient ainsi des scnarios longs denchanements dvnements ou scnarios de proximit ou aussi scnarios principaux
dENS (accidents).
Pour linstallation propane nous avons reprsent toutes les
botes noires sur la figure 9, ce qui permet de gnrer quelques
exemples de scnarios (en ne tenant pas compte de lenvironnement).
SE 4 061 7
MOSAR
______________________________________________________________________________________________________________________________
Choc
Fuite propane
Corrosion
Dformation
du support
Flux thermique
Dformation
Choc
Blocage
Surpression
Fuite
Cavitation
Surdbit
Suralimentation
lectrique
Fuite
Effondrement
du support
Dysfonctionnement
de la soupape
Rupture
Renversement
de la sphre
Surpression interne
Surcharge
Choc
SS1
Foudre
SS2
Sphre trop pleine
Fuite enflamme
Cavitation
Dysfonctionnement
de la vanne
Givrage
SPHRE
ET SES
QUIPEMENTS
BLEVE
Accs en hauteur
dangereux
Corrosion
Circulation pied
dangereuse
Obstacle
Rupture
TUYAUTERIES
FIXES
D'QUILIBRAGE
ET DE
REMPLISSAGE
Fouettement
Corrosion
POMPE
Flux thermique
Foudre
Fuite enflamme
Maladresse
Fatigue
Entre d'air
lectricit statique
lectricit statique
Draillement
Collision sur route
Accident pniche
Accident sur parking
Accident dans atelier
SS7
Environnement
Explosion train
Explosion navigation
Explosion camion sur route
Incendie sur parking
Incendie atelier
Dformation
Choc
Fuite
Stress
Choc
Fuite
Surcharge
lectricit statique
Inconscience
Mouvement
wagon
Rupture
Effondrement chssis
Choc
Fatigue
Fouettement
Flux thermique
BLEVE
Mauvaise
formation
lectricit statique
Foudre
Mauvais
branchement
Corrosion
clatement
Vibrations
Explosion sphre
Pluie
Gel
Flux thermique
SS3
SS4
Surpression interne
SS5
WAGON
ET SES
QUIPEMENTS
Mouvement
intempestif
Absence de
consignes
Geste
maladroit
Action non
conforme
SS6
OPRATEUR
Blessure
Renversement
Entre d'air
BRAS MOBILE
Vibration
Dbordement
Contexte
dangereux
Explosion interne
Figure 10 Scnarios dinteraction avec lenvironnement
ces scnarios viennent sajouter lentre choc sur la sphre

les scnarios gnrateurs de chocs et provenant de lenvironnement (figure 10) quelques interactions avec lenvironnement
conduisant aussi des chocs sur la sphre SS1.
partir des scnarios longs et des scnarios courts on peut
construire, en les concatnant (rassemblant) sur un mme
vnement, un arbre logique qui est la premire reprsentation des
vnements senchanant pour gnrer un ENS.
Par exemple, pour linstallation propane, on peut rassembler
quelques scnarios conduisant au BLEVE de la sphre :
On retient :
le scnario S1 (figure 9) ;
le scnario court 2 (figure 8) ;
les scnarios gnrs par lenvironnement SS7 (figure 10) ;
des scnarios courts gnrs par le bras mobile (figure 10,
SS4).
On obtient larbre logique reprsent figure 11.
SE 4 061 8
2.2.4 Remarques
Lvnement initiateur considr peut conduire plusieurs, voire
une multitude de processus. On est donc plac l devant lincertitude et la difficult de prvisibilit des risques. Nous pouvons
distinguer lincertitude paramtrique lie une imprcision des
paramtres des processus et lincertitude systmique lie lidentification des processus possibles et lambigut des enchanements
et des combinaisons possibles de ces processus. Les outils prsents nous aident rsoudre partiellement ces problmes.
Le nombre de scnarios construits avec les botes noires nest
pas infini mais il peut tre trs grand. Pour viter une explosion
combinatoire et guider le travail on peut choisir les vnements
majeurs qui apparaissent la sortie des botes noires en tant
quvnements principaux, et rechercher quels sont les scnarios
qui aboutissent ces vnements. On raisonne alors par dduction.
Cest le cas par exemple du BLEVE mais aussi de Blessure de loprateur.
Nous constatons que nous avons faire ici lun des six scnarios majeurs pouvant survenir dans une installation industrielle
savoir une explosion.
______________________________________________________________________________________________________________________________ MOSAR
1 Mauvaise formation
oprateur
Mauvais branchement
du bras sur wagon
Fuite
enflamme
tincelle
Choc
Corrosion
Vibrations
Dfaut interne
Dispositif de
branchement
Draillement
Collision sur route
Accident pniche
Flux thermique
sur wagon
Choc
Dformation
Fuite
enflamme
sphre
Non-tanchit
Explosion
externe
Choc
sphre
BLEVE
wagon
BLEVE
sphre
tincelle
Fuite
sphre
Obstacle
givrage
Dysfonctionnement
vanne prlvement
Figure 11 Arbre logique BLEVE
La liaison entre les sorties et les entres des botes noires est en
thorie une liaison directe (on relie les mmes mots correspondant
aux mmes types de processus, par exemple choc gnr par le
wagon de diffrentes manires et choc lentre de la sphre correspondant diffrents types de chocs). Cette vision idale est
cependant rarement oprationnelle. Il faut donc se servir ici de son
imagination, de son intuition et de son exprience pour relier des
entres et sorties qui napparaissent pas a priori comme directement connectables. Cest le cas par exemple du scnario S1 (cf.
figure 9). Le mauvais branchement du bras articul est une des
actions non conformes que peut gnrer loprateur. Une tincelle
lectrostatique et une fuite de propane gnrent une fuite enflamme. Cest un nouveau processus quil faut prendre en compte. Le
BLEVE du wagon gnre une onde de choc, donc un choc... Il faut
donc interprter et vrifier bien sr que les enchanements sont
plausibles. Ici aussi la technique des botes noires est un outil qui
nous aide mettre en relation des processus et en faire apparatre
dautres. Nous sommes toujours dans une vision systmique.
On obtient des scnarios plausibles. Pour dcider sils sont possibles il est ncessaire de vrifier si les enchanements sont possibles. Pour cela il faut valuer quantitativement ou qualitativement
les distances qui peuvent tre franchies par les vnements, les
impacts entre les sous-systmes et leurs effets. Ceci fait appel
lvaluation des scnarios que nous verrons plus en dtail au
paragraphe 2.3. Il faut aussi valuer si la probabilit des enchanements dvnements est possible. Cependant il faut se mfier des
scnarios qui pourraient apparatre comme fantasques parce que
trs peu probables. Le retour dexprience montre que lenchanement dvnements est souvent fantastiquement long et il vaut sans
doute mieux travailler sur ces scnarios et vrifier quils sont matrisables plutt que de les liminer a priori.
tablir lvaluation de leurs effets en fonction de la distance des

cibles, calculer les caractristiques de formation de nappe de produits inflammables ou explosifs et dterminer leurs effets en fonction de la distance des cibles. Parmi ces logiciels, CAMEO diffus
en France par la Protection Civile, PHAST du TNO (Pays-Bas), les
logiciels de Transoft International, ceux dAria Technologie.
Il est aussi ncessaire dvaluer quelles cibles les vnements
principaux vont pouvoir atteindre et quel sera leur impact sur ces
cibles. Latteinte des cibles ainsi que leur nature (une ou plusieurs
des quatre possibles) dpend des caractristiques values des
scnarios et de leurs distances par rapport aux vnements finaux.
Si lon reprend larbre logique BLEVE (figure 11), on peut faire
les constats suivants :
tous les scnarios ont la mme gravit puisque cest le BLEVE
final. Ceci nest pas valable pour tous les cas et dpend des vnements finaux choisis. Dans certains cas la gravit est fonction du
scnario ;
tous les scnarios atteignent les quatre cibles possibles ;
pour valuer leurs caractristiques le calcul est possible :
calcul des dbits de fuite en phase gazeuse ou liquide ou en double
phase, calcul de diffusion du propane gazeux dans lair et des
caractristiques des nappes formes, calcul des caractristiques
dexplosions et de leurs effets, calcul des caractristiques des
BLEVES et de leurs effets. Il existe des logiciels permettant de
conduire tous ces calculs (cf. Pour en savoir plus [Doc. SE 4 062]) ;
les scnarios se distinguent les uns des autres par leur probabilit diffrente. Par exemple le scnario 1 est bien moins probable que le scnario 3 ou le scnario 5. ce niveau de lanalyse
on ne peut pas cependant calculer ces probabilits. Do lintrt de
pouvoir disposer dune grille permettant de hirarchiser les scnarios, ce que nous allons voir dans ltape suivante ;
on peut aussi valuer le cot des accidents.
2.3 valuation des scnarios risques

2.3.1 valuation quantitative ou qualitative
Comme nous lavons vu en partie au paragraphe 2.2, cette tape
permet dvaluer quantitativement si cest possible (par le calcul
ventuellement laide de logiciels) ou qualitativement par travail
de groupe ou le jugement dexperts si le calcul nest pas possible,
les caractristiques des diffrents vnements identifis et leurs
interactions avec les sous-systmes. Il existe de nombreux logiciels que lon peut mettre en uvre ce niveau de lanalyse pour
calculer des diffusions atmosphriques de produits, calculer les
caractristiques de formation de nappes de produits toxiques et
2.4 Ngociation dobjectifs

et hirarchisation des scnarios
2.4.1 Ngociation de grilles
Gravit Probabilit
Jusquici nous navons pas situ le travail danalyse par rapport
des objectifs. La mise en vidence de scnarios de risques et leur
valuation permet de mieux dfinir ces objectifs. Dans un premier
temps, il est ncessaire de construire un outil qui permettra de
SE 4 061 9
MOSAR
______________________________________________________________________________________________________________________________
concrtiser ces objectifs. Celui choisi est la grille Gravit

Probabilit (G P) . On peut en construire une par cible.
8 niveaux (toujours en nombre pair pour viter la tendance se

situer dans un niveau mdian) ;
la deuxime chose faire est de situer dans la grille la frontire
entre ce qui est considr comme acceptable et ce qui est considr
comme inacceptable. Ceci constitue un deuxime niveau de ngociation.
Prenons le cas dune grille pour les oprateurs (figure 12a ) :

la premire chose faire est de ngocier les niveaux des deux
axes de la grille. En principe on construit des axes 4, 6 ou
G = gravit ou effet sur une cible,

par exemple un ou plusieurs oprateurs
Grille G F
Niveau
Trs important
Mort d'homme
S2
Important
Effets irrversibles
Accident avec IPP
INACCEPTABLE
INACCEPT
Peut important
Effets rversibles
Accident avec AT sans IPP
Mineur
Blessures lgres
Accident sans AT
ACCEPTABLE
Acceptable
Trs
improbable
Risque
S2'
Improbable
Peu
probable
1
Probable
P = probabilit de l'effet
Zro fois
Peut-tre
Une fois
Plus
une fois
d'une fois
Dans la dure de vie de l'installation ou de l'exprience
Nuisance
Nuisance
exceptionnelle
trs
temporaire
1
2
<1
Nuisance
Nuisance
temporaire permanente
3
Niveau
a pour les oprateurs et les situations du scnario S2

P
Frquent
> 1/an
Possible
10-2 < P < 10-1/an
3
Blessures
rversibles
4
Blessures
irrversibles
5
Mort de
personne
6
Destruction de
plusieurs cibles
Rare
10-4 < P < 10-2/an
INACCEPTABLE
Extrmement rare
10-6 < P < 10-4/an
Improbable
10-8 < P < 10-6/an
Fortement improbable
P < 10-8/an
1'
ACCEPTABLE
Consquences
nulles
Consquences
mineures
Pas de blessures
de personne
Consquences
significatives
Consquences
critiques
Catastrophique
niveau 1
Catastrophique
niveau 2
b grille G P pour les autres cibles et situation des scnarios

Figure 12 Grilles Gravit Probabilit (cf. figure 9) a) Pour les oprateurs et situation du scnario S2
SE 4 061 10
______________________________________________________________________________________________________________________________ MOSAR
Pour linstallation de propane, la grille figure 12a est une grille

possible pour situer les risques pour les oprateurs. Admettons
bien sr quelle ait t ngocie par les acteurs concerns et
notamment avec les oprateurs.
2.4.2 Situation des scnarios dans les grilles G P

et hirarchisation de ces derniers
Il est alors possible dy situer le scnario S2 de la figure 9 qui est
au niveau 2 en probabilit et au niveau 4 en gravit.
De la mme manire on peut construire une grille G P pour les
risques majeurs et situer les scnarios du BLEVE dans cette dernire (figure 12b).
On peut aussi construire des grilles concernant le cot des accidents en prenant en compte par exemple le cot de la perte de
production ou de la perte de loutil de travail en fonction du temps
ce qui permet de hirarchiser les scnarios en fonction de cette
perte.
2.5 Dfinition et qualification des moyens

de prvention et de protection
2.5.1 Identification des barrires de prvention
et de protection
Ces barrires vont permettre de neutraliser les scnarios identifis.
Larbre logique montre, quen principe, il suffit de neutraliser les
vnements primaires (ceux qui apparaissent les premiers) pour
que le scnario correspondant nait pas lieu.
Exemple : sur larbre logique BLEVE (figure 11) le scnario 1 peut
tre neutralis en sassurant dune bonne formation des oprateurs.
Pour renforcer la prvention on recherche aussi les barrires
possibles tout le long du scnario aussi bien sur les vnements
que sur leurs enchanements.
Exemple : limination des tincelles dorigine lectrostatique par
une bonne mise la terre et le renforcement des piquages des tuyauteries, partie fragile, pour viter leur arrachement par choc.
2.5.2 Types de barrires
On distinguera deux types de barrires :

les barrires technologiques ;
les barrires dutilisation.
Barrire technologique (BT)
Il sagit dun lment ou ensemble technologique faisant partie
intgrante de linstallation, qui soppose automatiquement lapparition dun vnement prjudiciable la scurit et qui ne ncessite
pas dintervention humaine.
Elle peut tre statique (cran fixe, capot de protection, enceinte
de confinement par exemple) ou dynamique (soupape de scurit
ouverture automatique, lments de contrle commande par
exemple).
Barrire opratoire ou dutilisation (BU)
Il sagit dune action ncessitant une intervention humaine, reposant sur une consigne prcise, active ou non par un lment ou
un ensemble technologique (procdure, mode opratoire, application de rgles, vanne ouverture manuelle, protections individuelles par exemple).
Les BU sont souvent considres comme tant plus faibles que

les BT.
Elles sont en fait trs sensibles la formation, et notamment
la formation scurit, des oprateurs.
Lidentification des barrires se fait laide dun tableau : le
tableau B (tableau 1) qui facilite le travail. Ce tableau peut tre
construit en fonction du contexte. Le tableau reprsente un exemple
de tableau avec application deux des scnarios de linstallation
propane.
2.5.3 Remarques sur le tableau B

Les premires barrires recherches sont les barrires de
conception. En effet on commence toujours par travailler la prvention et la protection collectives, la protection individuelle nintervenant que si la protection collective est insuffisante car elle introduit
des nuisances.
Exemple : lors de la conception dune installation pouvant mettre
des vapeurs toxiques dans un atelier, par exemple, on va prvoir une
ventilation efficace daspiration de ces vapeurs plutt que de faire porter des appareils de protection respiratoires aux oprateurs prsents
dans latelier.
Ces barrires sont des BT.
La ventilation est une barrire importante qui fait partie des
barrires de conception. Elle intervient sur lvnement principal ou
flux (cest un absorbeur de flux). Ici elle ne joue aucun rle car linstallation est en plein air.
Lhabilitation est une procdure crite (avec cosignature de
lhabiliteur et de lhabilit) qui consiste confier un excutant un
travail dcrit pour lequel lhabiliteur sest assur que lhabilit a la
connaissance des risques, les moyens et lautorit dassurer ce
travail.
Lidentification des facteurs dambiance ne conduit pas forcment une dfinition de barrires mais il peut la faciliter. Il est une
introduction lapproche ergonomique.
Les consignations sont des procdures qui consistent mettre en
scurit une installation ou une partie dinstallation de manire ce
que mme si quelquun veut la remettre en fonctionnement, il
ne puisse pas le faire. Elles font lobjet de verrouillages avec clef
unique possde par le consignateur seul.
Limplantation consiste dfinir quelle est la meilleure
implantation possible compte tenu des risques identifis et de
lenvironnement.
Les barrires de protection de lenvironnement sont les barrires
qui, compte tenu du scnario, vont permettre de protger les autres
cibles de lenvironnement.
2.5.4 Qualification des barrires de prvention

et de protection
Une fois les barrires dfinies, il faut sassurer quelles ne
prsentent ou ne gnrent pas de risques, et il faut les qualifier
dans le temps cest--dire sassurer de leur prennit.
Pour cela on constate que si lon introduit chaque barrire dans
le tableau B, le tableau obtenu (tableau 2) baptis alors tableau C,
comporte un certain nombre de rubriques qui permettent de
rpondre aux deux contraintes dfinies ci-dessus.
Le tableau 2 illustre ceci pour linstallation propane.
Le tableau montre que la colonne conception, combine la
grille 1 (cf. encadr 1 dans larticle [SE 4 060]) permet de vrifier
que les barrires nintroduisent pas de nouveaux risques et les
autres colonnes permettent de les qualifier dans le temps.
SE 4 061 11
MOSAR
______________________________________________________________________________________________________________________________
(0)
Tableau 1 Tableau B
Scnarios
Barrires
Type de barrire
S1 phase EX (figure 9)
S2 phases EX et MA (figure 9)
Barrires de conception
Bonne conception du bras articul

(branchement et dbranchement faciles)
Clapets dtanchit
sur les entres dalimentation
Renforcement au choc
des piquages des wagons
Mise la terre du bras
Conception correcte de laccs en hauteur

ventuellement systme chauffant antigel
sur cet accs
chelles et platelages antidrapants
BT
Contrles et vrifications
techniques
Contrles priodiques de ltat du dispositif
Contrles priodiques de ltat de laccs
BU
Maintenance
Maintenance prventive
Prventive
BU
Contrle qualit
De rception des lments
De rception des lments
BU
Tlsurveillance
Explosimtre
BT
Procdures
Procdure de branchement
et de dbranchement
BU
Consignes
Consigne de scurit au poste

de branchement
Daccs
BU
Consignations
En cas dincident ou de travaux
En phase incidentelle
BU
Facteurs dambiance
Travail en plein air

Risque de givrage

par toutes conditions mtos
Stress
Comportement humain
Travail de branchement confier

des oprateurs confirms
Accs en hauteur autoris des agents

en bonne forme physique
BU
Habilitations
lopration de branchement
Barrires de protection
individuelle
Efficace contre le givrage et les effets

mcaniques : gants, casque, lunette, tablier
cuir
Chaussures de scurit antidrapantes
BU
Formation des oprateurs
Pour le branchement
et le dbranchement du bras
laccs en hauteur
BU
Surveillance mdicale
De la fatigue
BU
Implantation
Meilleure implantation possible de laccs

(au sud)
BT
Balisage accscirculation
Veiller aux accs

et la circulation autour du bras
Accs correctement dimensionn
BT
BU
Rglementation
applicable
nant
Travail en hauteur
BU
Barrires de protection
de lenvironnement
Cuvette de rtention
Mur de sparation
Merlon ventuel
2.5.5 Nouvelle situation des scnarios

dans les grilles G P
Il est possible de vrifier comment les barrires font voluer la
position des scnarios dans les grilles G P.
Commenons par le scnario S2 (figure 12a ) qui devient le
scnario S2.
On peut admettre, compte tenu des barrires envisages, que
gravit et probabilit seront diminues et que cet ENS sera peu
probable et avec des consquences mineures. Cette dcision sera
prise par le groupe de travail aprs discussion dvaluation.
Pour ce qui concerne maintenant le BLEVE le scnario 1 (cf.
figure 9), aprs mise en place des barrires devient le scnario 1. Il
SE 4 061 12
BU
BT
garde le mme niveau de gravit car, sil arrive, aucune barrire ne

peut en diminuer les effets mais sa probabilit est fortement diminue et il devient fortement improbable (figure 12b ).
Il sagit alors dun Risque rsiduel.
2.6 Conclusion sur le module A

Le module A est termin.
Cest en fait la partie la plus originale de MOSAR.
Nous avons fait une analyse principale de scurit de linstallation
ou une analyse des risques principaux de linstallation (figure 13).
______________________________________________________________________________________________________________________________ MOSAR
(0)
Tableau 2 Tableau C simplifi

Barrires
de conception
Scnario
Type
lments de conception
de ces barrires (grille 1) (1)
Contrles et vrifications
techniques
Bras articul
BT
A2 Note de calcul de rsistance

A3 Bon quilibrage
A4 Manutention facile
A9 Montage antivibratoire
C1 Moteurs antidflagrants
Clapets dtanchit
du branchement du bras
mobile
BT
A1 Correctement calculs au dP
Vrification priodique
de bon fonctionnement
Renforcement au choc
des piquages
des wagons
BT
A2 Dimensionnement correct
Vrification priodique dtat
Mise la terre
BU
Bonne continuit lectrique

Rsistance de terre adapte
de la rsistance de terre
Systme antigel de
laccs en hauteur
BT
A2 lments robustes
de bon fonctionnement
chelle et platelage antidrapants
BT
Maintenance
Dj pris en compte
Dj pris en compte
Prventive (corrosion)
Prventive (corrosion)
Vrification priodique dtat
(1) Cf. encadr 1 dans [SE 4 060].
Installation
Tableau A
Dangers et
processus
A1
A2
B3
D2
C2
Tableau B Tableau C
On voit donc bien ici que toute analyse conduisant un dcoupage incontournable mais rducteur, les principes de la systmique nous enjoignant de remettre en relation ce qui a t
dcoup, ont t appliqus au maximum des possibilits.
Arbres
logiques
Qualification
des barrires
Scnarios
3. Le module B de la mthode
et ses cinq tapes
Grille 1
Barrires BU
BT
Figure 13 Synthse du module A
Dans la plupart des cas, cette analyse est suffisante. Mais il peut
tre ncessaire daller plus loin soit parce quon le dcide pour
parachever lanalyse et aller jusqu la mise en place dune culture
de scurit, soit parce quune rglementation limpose (Installations Classes par exemple). On entrera alors dans le module B de
la mthode.
Synthtisons cette partie de lanalyse en examinant les dcoupages et remises en relations dveloppes (figure 13) :
linstallation est tout dabord dcoupe en sous-systmes ;
chacun de ceux-ci est combin avec la grille 1 pour donner un
dcoupage en dangers et en processus de danger ;
les sous-systmes et leurs processus de danger sont ensuite,
par la technique des botes noires, recombins entre eux pour faire
apparatre les diffrents types de scnarios ;
ceux-ci sont rassembls dans les arbres logiques ;
aprs ngociation dobjectifs avec les acteurs, ce qui consiste
combiner les scnarios avec leur point de vue, les scnarios des
arbres logiques sont combins avec le tableau B pour donner un
dcoupage en barrires ;
la combinaison des lments du tableau B donne le tableau C ;
en combinant les barrires avec le tableau C, on les qualifie.
3.1 Identifier les risques

de fonctionnement
Reprenons larbre logique BLEVE de la figure 11.
Nous allons nous intresser aux dysfonctionnements techniques
et aux dysfonctionnements opratoires qui constituent les vnements initiaux de cet arbre et que dans un premier temps, dans le
module A, nous navons pas cherch dtailler et avons trait de
manire globale (figure 14).
titre dexemple, retenons :
le dysfonctionnement opratoire :
mauvaise formation
mauvais branchement du bras
et le dysfonctionnement technique :
dfaut interne du dispositif de branchement.
&
Nous allons chercher prciser les vnements initiateurs de

ces vnements.
Pour ce qui concerne les dysfonctionnements opratoires (cf.
3.1.1), le travail se fera par une analyse dactivit.
Pour ce qui concerne les dysfonctionnements techniques, le travail se fera en utilisant des outils tels que lAMDEC (Analyse des
modes de dfaillance, de leurs effets et de leur criticit) (cf. article
AMDEC-Moyen [AG 4 220] dans le trait lEntreprise industrielle)
ou HAZOP (HAZard and Operability Study) (cf. article Scurit et
gestion des risques [AG 4 698] dans le trait lEntreprise industrielle) suivant les cas.
SE 4 061 13
MOSAR
______________________________________________________________________________________________________________________________
DYSFONCTIONNEMENT
OPRATOIRE
Mauvais branchement
du bras sur wagon
Flux thermique
sur wagon
Fuite
enflamme
Mauvaise formation
de l'oprateur
tincelle
Chocs
Corrosion
Vibrations
DYSFONCTIONNEMENT
TECHNIQUE
BLEVE
wagon
Choc
Dformation
Fuite
enflamme
sphre
Non-tanchit
BLEVE
sphre
Dfaut interne du
dispositif de branchement
4
Draillement
Collision sur route
Accident pniche
Explosion
externe
Choc
sphre
tincelle
Fuite
sphre
Dysfonctionnement
vanne prlvement
Obstacle
givrage
Figure 14 Exemples de dysfonctionnements

techniques et opratoires
Dysfonctionnements
possibles
Oprations
1 Vrification de
mobilit du bras
Consquences
Pas de vrification
Bras peut se bloquer
Blocage du bras
Pas de dplacement possible

Grippage du joint
2 Mise en place du
bras par rotation
Dfaut du joint de rotule

Blocage du bras
Dfaut du joint de rotule
3 Enclenchement du bras
dans le dispositif de
connexion du wagon
Mauvais positionnement
4 Verrouillage du dispositif
Mauvais verrouillage
Fuite
Dtrioration du clapet
Dtrioration du joint
5 Vrification du verrouillage
et de l'tanchit
Pas de vrification
6 Vrification de continuit
de terre
Pas de vrification
Fuite si dysfonctionnements
prcdents
Gnration d'lectricit
statique sans coulement
la terre
tincelles
Figure 15 Oprations ncessaires

pour le branchement du bras mobile
3.1.1 Identifier les dysfonctionnements

opratoires dtaills
De nombreuses mthodes [3] et socits spcialises traitent de

lanalyse dactivit.
Cette partie de lanalyse consiste prendre en compte aussi

compltement que possible le facteur humain.
Afin dillustrer schmatiquement cette tape, dressons un

tableau simplifi des oprations ncessaires pour le branchement
du bras mobile sur le wagon (figure 15).
Le principe gnral de lanalyse dactivit consiste comparer

lactivit prescrite (dans les modes opratoires) et lactivit relle
et donc observer loprateur sans le perturber. Lactivit relle de
loprateur, qui possde des savoir-faire et sa propre image mentale, est diffrente de celle prvue par les concepteurs qui ont leur
image mentale de cette activit, surtout sils nont pas associ les
oprateurs dans leur rdaction des procdures.
SE 4 061 14
Il est noter que sont mis en vidence des dysfonctionnements

de nature opratoire mais aussi de nature technique.
Ces dysfonctionnements peuvent tre reprsents sous la forme
dun premier arbre de dfaillances de fonctionnement (figure 16)
(cf. article Arbres de dfaillance, des causes et dvnement
[SE 4 050].
______________________________________________________________________________________________________________________________ MOSAR
Mauvais
verrouillage
Blocage du
bras au cours du
dplacement
Dterioration
du clapet
Grippage
Blocage du
bras au cours
d'une opration
prcdente
Dfaut de
jonction
Fuite sur
dispositif de
branchement
du bras mobile
Dfaut joint
de rotule
Mauvais
positionnement
du bras
Mauvaise
formation
Pas de
vrification
Stress
Figure 16 Arbre de dfaillances de fonctionnement
Dispositif de Tuyaux souples

branchement
sur le wagon
(phase gazeuse)
Pour ouvrir le clapet la connexion,

il faut exercer une force F1 telle que :
Pi
2
F1 + Patm S2 > F + Pi S1
Tuyauteries
fixes
Raccord
Pi = f (temprature externe)
S1
1
F
Colonne mobile
Dispositif de
branchement
sur le wagon
(phase liquide)
Figure 17 Bras mobile et ses dispositifs de connexion
pression interne
pression atmosphrique
surfaces
force
a clapet antiretour du dispositif de connexion
Pivot
Socle
La connexion se fait par mise en place du bras par rotation et

branchement des deux dispositifs sur le wagon.
Le bras se corrode et s'use dans le temps, surtout le tuyau mobile.
Le dessin constitue l'enveloppe de l'appareil.
S2
Patm F1
avec Pi
Patm
S 1 , S2
F
Pi S1 + F > Patm
S2
Ressort
exerce sa
force sur
le clapet
Clapet
guid
Contact
tanche
du clapet
Pas de
fuite de
liquide
Ressort de rappel
bien tar
b petite analyse fonctionnelle
3.1.2 Identifier de manire dtaille

les dysfonctionnements techniques
Cette tape se fait en ralisant des AMDEC ou des HAZOP, suivant le cas, sur les lments techniques des sous-systmes. Par
exemple on peut faire une AMDEC sur le clapet anti-retour du dispositif de connexion du bras mobile sur le wagon. Celui-ci se prsente schmatiquement comme indiqu figures 17 et 18.
Ce qui permet de construire le tableau dAMDEC (tableau 3) qui
permettra de construire un deuxime arbre de dfaillance de fonctionnement (figure 19).
Celui-ci se connecte en 1 sur larbre de dfaillance prcdent
(figure 16).
Figure 18 Clapet antiretour du dispositif de branchement

du bras mobile
3.1.3 Remarques
Lanalyse dactivit et lanalyse des dysfonctionnements techniques est un travail de spcialistes long et coteux, surtout dans
une installation industrielle.
Il se couple bien avec une analyse de dfaillances qui rejoint la
qualit et la maintenance.
SE 4 061 15
MOSAR
______________________________________________________________________________________________________________________________
Dformation
Mauvais
contact
sur porte
Dpt
de matire
Prsence
d'obstacles
Objet
Usure
Coincement
Dfaut
de guidage
du clapet
Grippage
Dfaut
de mtal
Rupture
Fuite par
dtrioration
du clapet
Coincement
Dfaut
du ressort
de rappel
Rupture
P1S1+F > PatmS2

Ressort
de rappel
sans action
Ressort mal tar
Figure 19 Arbre de dfaillances dysfonctionnement clapet
(0)
Tableau 3 Tableau dAMDEC pour le clapet antiretour
Dsignation
de
lquipement
Fonction
Clapet
dtanchit
Assurer
ltanchit du
branchement
du bras
mobile
Ressort
de rappel
Repre
Mode
de
dfaillance
Cause
de
dfaillance
Effet de dfaillance
Dtection
de la
dfaillance
Dispositif
de
remplacement
Probabilit
de
dfaillance
Niveau
de
criticit
Remarques
Effet local
Effet final
Bruit
Brouillard
Odeur
Vanne
disolement
Possible
Maxi
Choix
du mtal
(autolubrifiant)
Non-tanchit
Mauvais
fonctionnement
Fuite de
propane
Formation dun
nuage de
propane
et dair
Appliquer le
clapet sur
sa porte
Force
insuffisante ou
nulle
Mauvais
tarage
Rupture
Nonapplication du
clapet sur
sa porte
Fuite
Bruit
Brouillard
Odeur
Vanne
disolement
Possible
Maxi
Choix
du mtal
Guidage
du clapet
Guider le
dplacement du
clapet
Coincement
Rupture
Usure
Grippage
Dfaut du
mtal
Nonapplication du
clapet sur
sa porte
Fuite
Bruit
Brouillard
Odeur
Vanne
disolement
Possible
Maxi
Contact
dtanchit
de la porte
du clapet
Assurer
ltanchit
du clapet
Fuite
Bruit
Brouillard
Odeur
Vanne
disolement
Maxi
Vrification de
la porte
avant branchement
SE 4 061 16
DformaNonMauvais
tion
applicacontact
Dpt
tion du
Prsence
dobstacle de matire clapet sur
sa porte
Objet
Possible
______________________________________________________________________________________________________________________________ MOSAR
Flux
thermique
Sphre
trop pleine
P > Prsistance
Dilatation
propane liquide
Pas de vidange
possible
Rupture
enveloppe
Soupape
bloque
Pas de
dpressurisation
Faible dbit
soupape
BLEVE
sphre
Incendie sur
lment proche
Feu dans
l'environnement
Choc
Flux
thermique
Fuite
sur sphre
4
Fuite
enflamme
Dysfonctionnement
vanne prlvement
3
Source
d'allumage
Rayonnement
trop intense
T > T ls
Intervention
non efficace
ou impossible
Moyens
insuffisants
T temprature
Figure 20 Arbre de dfaillance BLEVE (corps principal) incomplet [le choc peut provenir du BLEVE du wagon : arbre 5 non reprsent sur lequel
se branche larbre 2 (cf. figure 16) sur lequel se branche larbre 1 (cf. figure 19)]
3.2 valuer les risques en construisant

des arbres de dfaillances
et en les quantifiant
lintervention. On peut alors constater quun flux thermique est un

mode commun de dfaillance, ce qui est assez vident, la rupture
de lenveloppe et au dpassement des conditions limites de surchauffe du propane.
3.2.1 Construire des arbres de dfaillance

sur les risques principaux
3.2.2 Quantifier les arbres de dfaillance (ADD)
ce niveau de lanalyse, nous avons toute linformation pour

construire des arbres de dfaillance sur les ENS principaux identifis dans le module A.
En effet :
les arbres logiques du module A sont les squelettes de ces
arbres ;
les ADD construits sur les dysfonctionnements techniques et
opratoires dveloppent les vnements primaires des arbres
logiques.
En construisant lADD on combine verticalement les vnements
qui ne ltaient que linairement et on fait apparatre, dans les
combinaisons, des vnements nouveaux qui ntaient pas encore
apparus. Si nous illustrons ceci partir de larbre de dfaillance
BLEVE de la sphre reprsent de manire non complte,
figure 20, apparaissent dans la construction logique de larbre
partir de larbre logique de la figure 11, par exemple, les vnements entranant la rupture de lenveloppe et ceux concernant
La technique des ADD permet dutiliser tous les avantages lis

leurs proprits (cf. article [SE 4 050]) :
visualisation de lenchanement combinatoire de tous les vnements conduisant aux ENS ;
possibilit de neutraliser les ENS en inhibant les vnements
primaires et ceux des scnarios ;
identification des modes communs ;
possibilit de rduire larbre (le simplifier) si lon peut crire
son quation en algbre de Boole :
dtermination des coupes de larbre ou des diffrents groupes
de nombre dvnements primaires se combinant pour gnrer lENS (ordre 1 : il suffit dun vnement primaire pour
gnrer lENS ; ordre 2 : il suffit de deux vnements primaires pour gnrer lENS...),
quantification de larbre, cest--dire calcul de la probabilit de
lENS en appliquant lquation de larbre en algbre de Boole.
Pour cela il est ncessaire de connatre la probabilit des vnements primaires. Si lon examine les vnements primaires
SE 4 061 17
MOSAR
______________________________________________________________________________________________________________________________
de lADD BLEVE, on remarque toute la difficult de trouver ces

dernires. Pour cette raison, il est rare, en milieu industriel, de
pouvoir calculer la probabilit des ENS.
Nous pouvons contourner cette difficult en mettant en uvre
une technique expose au paragraphe 3.3 qui va permettre de faire
une allocation dun nombre de barrires.
3.3 Ngocier des objectifs prcis

de prvention
A
2BT
2BU
C
2BT
2BU
ENS
Premire configuration
Deuxime configuration
Figure 21 Rpartition logique de barrires
Comme il est rare de pouvoir placer directement les barrires sur

les ENS, on les rpartit en remontant larbre de dfaillances
lenvers.
Lautre met une gale confiance dans la technique et dans les

oprateurs, ce qui sous-entend que ces derniers sont bien forms
notamment la connaissance et la matrise des risques.
3.3.1 Ngocier une allocation de barrires
3.3.2 Rpartir les barrires sur les ADD
Pour ce faire on construit une grille ngocie entre les acteurs,

qui fait correspondre un nombre de barrires chaque niveau de
gravit dfini dans la quatrime tape du module A (cf. 2.4).
Prenons le cas de la grille G P pour les cibles cosystmes et
populations de linstallation de propane. On peut construire le
tableau de correspondance (tableau 4).
partir de lallocation de barrires choisie sur lENS, on utilise

la logique de larbre pour remonter une allocation sur les vnements primaires de ce dernier (figure 21).
(0)
Tableau 4 Tableau de correspondance Gravit Nombre

de barrires
Objectif en nombre de barrires
Gravit G
2BT
2BU
2BT
2BU
ce niveau de lanalyse il est possible dutiliser la logique des

arbres de dfaillances pour allouer une rpartition dun nombre de
barrires de prvention sur les ENS. Il sera alors ncessaire de pratiquer une deuxime ngociation pour fixer le nombre de barrires
en fonction de la gravit des ENS.
2BU
2BT
technologiques
dutilisation
4
ou
3
2
ou
3
3
ou
3
2
ou
3
3
ou
2
1
ou
2
2
ou
1
1
ou
2
1
ou
0
1
ou
2
1
ou
0
0
ou
1
chaque niveau, le choix entre les deux possibilits nest pas

innocent.
Lun privilgie les BT et considre donc quon ne peut pas trop
faire confiance aux oprateurs.
SE 4 061 18
Lobjectif, dans ce cas, tant davoir 2BT et 2BU sur lvnement

final, on trouve au moins deux rpartitions possibles (figure 21).
Chaque fois que lon franchit une porte ET dans le sens de la lecture inductive de larbre, les barrires des vnements prcdant la
porte (vnements amonts) sadditionnent sur lvnement suivant
la porte (vnement aval). Chaque fois que lon franchit une porte
OU dans le mme sens, le nombre de barrires reste le mme sur
lvnement suivant la porte.
Illustrons ce travail avec lADD BLEVE :
premire configuration de rpartition des barrires (figure 22,
page 21) ;
deuxime configuration dallocation de barrires. Dans cette
deuxime configuration (figure 23, page 22) on fait la mme allocation de barrires sur lvnement final mais on la rpartit de
manire diffrente de la premire configuration. On obtient une
rpartition diffrente sur les vnements primaires.
3.3.3 Remarque
Avec des arbres de dfaillances ayant de nombreuses portes ET,
on arrive trs vite une limitation du nombre de barrires rpartir sur les vnements en amont dune porte ET puisque le nombre
de barrires sur chaque vnement amont de la porte est gal au
nombre de barrires sur lvnement aval divis par le nombre
dvnements amonts. On dcide alors de mettre au moins une
barrire sur les vnements primaires.
3.4 Affiner les moyens de prvention

partir des diffrents modes de rpartition des barrires, on
construit un tableau D (tableau 5) o lon recense toutes les
barrires quil est possible de mettre sur les vnements primaires.
Il est videmment fait appel aux barrires identifies dans le
module A, compltes avec celles trouves dans le module B.
______________________________________________________________________________________________________________________________ MOSAR
1 BT + 1 BU
6
1 BU
Sphre
trop pleine
Flux
thermique
1 BT + 1 BU
1 BT + 1 BU
P > Prsistance
Dilatation
propane liquide
1 BT
Pas de vidange
possible
2 BT + 1 BU
1 BT
Soupape
bloque
1 BT
Rupture
enveloppe
Pas de
dpressurisation
1 BT
Faible dbit
soupape
3 BT + 3 BU
1 BT + 1 BU
BLEVE
sphre
Incendie sur
lment proche
1 BT + 1 BU
1 BT
5
Choc
1 BT
Dysfonctionnement
vanne prlvement
3
1 BT
Feu dans
l'environnement
Fuite
sur sphre
1 BT + 1 BU
1 BU
Fuite
enflamme
Source
d'allumage
1 BU
6
1 BT + 1 BU
Flux
thermique
2 Bu + 1 BT
Rayonnement
trop intense
1 BU
1 BU
Intervention
non efficace
ou impossible
T > T ls
Moyens
insuffisants
T temprature
Premire configuration
Figure 22 Premire rpartition de barrires sur larbre de dfaillances BLEVE sphre
On peut sarrter l et vrifier simplement que les barrires permettent de neutraliser tous les vnements sinon on fait apparatre
des risques rsiduels.
On peut aussi valuer (ou on calcule si cela est possible) le cot

des barrires. On value lavantage en matire de scurit des
configurations en nombre de barrires et leur avantage en matire
de cot. Il reste trancher entre les deux lorsque les rsultats sont
contradictoires.
La lecture du tableau (tableau 5) fait apparatre les points suivants :
la configuration 1 est la meilleure sur le plan de la scurit car
cest dans celle-ci quil manque le moins de barrires pour satisfaire les objectifs ;
elle est un peu plus chre en cot dinvestissement car en
quatre points les barrires sont surdimensionnes ;
on retiendra donc la configuration 1.
Cette partie de lanalyse est encore peu dveloppe et assez

rarement mise en uvre. Elle met bien en vidence les choix
implicites ou explicites faits entre BT et BU.
Elle ncessite que lon sassure pour chacun des types de
barrires (BT ou BU) que les barrires sont homognes en
efficacit.
3.5 Grer les risques

Pour terminer lanalyse, avec les scnarios identifis et en
recensant les moyens dintervention et leur mise en uvre travers lorganisation, on cre les plans dintervention en cas daccidents (POI ou Plan dOprations Interne en milieu industriel ; PUI
ou Plan dUrgence Interne en milieu nuclaire).
Ces plans sont destins montrer quil est possible de faire face
aux ENS, sils surviennent, et quil est possible den limiter les
effets.
Par exemple, dans le scnario BLEVE, le POI doit prvoir quels
moyens (et comment ils seraient mis en uvre), permettraient de
lutter contre une fuite enflamme pour viter le droulement du
scnario complet.
On peut ce niveau sur chacun des ENS ayant fait lobjet dun
ADD, construire un arbre dvnement (causes-consquences),
(figure 24) qui aide identifier les consquences de cet vnement
suivant lefficacit des moyens mis en place pour en limiter les
effets sil survient.
Il est aussi possible de placer des barrires sur cet arbre pour
neutraliser ou limiter les consquences des vnements quil fait
apparatre. Ces barrires sont du type barrires de protection, procdures en cas daccident, procdures ultimes en bout de larbre.
Cet arbre est donc symtrique de lADD par rapport lENS.
SE 4 061 19
MOSAR
______________________________________________________________________________________________________________________________
1 BT + 1 BU
Flux
thermique
1 BT + 1 BU
1 BT + 1 BU
P > Prsistance
6
Sphre
trop pleine
1 BU
Dilatation
propane liquide
1 BT
Pas de vidange
possible
2 BU + 1 BT
Soupape
bloque
1 BU
Rupture
enveloppe
1 BU
Pas de
dpressurisation
Faible dbit
soupape
1 BU
3 BT + 3 BU
2 BT
BLEVE
sphre
Incendie sur
lment proche
2 BT
1 BT
Choc
1 BT
4
Dysfonctionnement
vanne prlvement
3
1 BT
Feu dans
l'environnement
Fuite
sur sphre
2 BT
1 BT
Fuite
enflamme
Source
d'allumage
1 BU
6
2 BT
Flux
thermique
2 BT + 1 BU
Rayonnement
trop intense
1 BU
1 BU
Intervention
non efficace
ou impossible
T > T ls
Moyens
insuffisants
T temprature
Deuxime configuration
Figure 23 Deuxime rpartition de barrires sur larbre de dfaillances BLEVE de la sphre
(0)
Tableau 5 Tableau D
Barrires possibles
1re
Configuration
2e Configuration
Cot (2)
ENS primaire
BT
Rayonnement
trop intense
BU
Exigence
Avantage (1)
Exigence
Protection
individuelle
1 BU
OK
1 BU
OK
1 BU
1 BU
Avantage
(1) 1re Configuration
Moyens de lutte
insuffisants
Arrosage fixe
automatique
Autre source
dallumage
Dbroussaillage
Permis de feu
Vrification
priodique
Dbroussaillage
1 BU
++
1 BT
++
Dispositif
de mise
la terre non
branch
Dispositif
automatique
Consigne
de branchement
1 BU
1 BT
Contrle
et entretien
priodiques
Consigne contrle
avant branchement
1 BU
1 BT
OK
Dispositif
de mise
la terre
dfectueux
(1)
(2)
(3)
La configuration rpond aux exigences :

+ une barrire possible en plus,
++ deux barrires possibles en plus,
manque une barrire pour rpondre aux exigences,
manquent deux barrires pour rpondre aux exigences.
+ : impact positif en terme de cot dinvestissement.
Ne pas oublier de qualifier ces barrires en les introduisant dans la grille.
SE 4 061 20
Barrires ajoutes
dans la
configuration
2e Configuration
retenue (3)
Cot (2)
Arrosage fixe
automatique
Dispositif
automatique
______________________________________________________________________________________________________________________________ MOSAR
Tableau 5 Tableau D (suite)

Barrires possibles
re
Configuration
2e Configuration
Cot (2)
ENS primaire
BT
Soupape
bloque
Exigence
Avantage (1)
Exigence
Contrle
et entretien
priodiques
1 BT
1 BU
OK
1 BT
OK
1 BU
OK
Avantage
Faible dbit de
soupape
Soupape bien
calcule
Sphre trop
pleine
Dtection du
niveau double
Consigne
Contrle
priodique
du dtecteur
1 BU
++
1 BU
++
Vidange
impossible
Sphre vide
en attente
Consigne
1 BT
1 BT
Autre choc sur

sphre
Protection
des piquages
Dfaut vanne
de prlvement
Vanne bien
conue
1 BT
OK
1 BT
OK
Contrle
priodique
1 BT
1 BT
Stress
Personnel entran
1 BT
1 BT
Mauvaise
formation
Formation
correcte
entranement
1 BT
2 BT
Dfaut joint
de rotule
Contrle priodique
maintenance
prventive
1 BT
OK
2 BT
Blocage bras au
cours opration
prcdente
Vrification avant
mise en uvre
1 BT
2 BT
Formation
entranement
1 BT
2 BT
1 BT
OK
2 BT
Blocage
du bras au cours
du dplacement
Guide
mcanique de
connexion
Mauvais
verrouillage
du bras
Scurit
de verrouillage
Dformation
clapet
Choix du mtal
Entretien prventif
1 BT
2 BT
Dpt matire
sur clapet
Filtre
Nettoyage aprs
travaux
Contrle propret
1 BT
2 BT
OK
Nettoyage aprs
travaux
Contrle propret
Contrle
avant branchement
1 BT
OK
2 BT
Objet sur
clapet
BU
Usure guide
clapet
Choix
du mtal
Maintenance
prventive
1 BT
2 BT
Grippage guide
clapet
Mtal
autolubrifiant
Maintenance
prventive
1 BT
2 BT
Dfaut du mtal
Choix
du mtal
Contrle
qualit Tests
1 BT
2 BT
OK
Coincement
ressort
Contrle
priodique
1 BT
2 BT
Rupture
ressort
Contrle
qualit Tests
1 BT
2 BT
1 BT
OK
1 BT
OK
1 BT
OK
1 BT
OK
PI S1 + F > Pat Par construction

m S2
Ressort mal tar
Tarage
du ressort
Contrle
priodique
(1)
(2)
(3)
9 OK
4+
2++
8
4
8 OK
11+
2++
6
BILAN
(1) 1re Configuration
Barrires ajoutes
dans la
configuration
2e Configuration
retenue (3)
Cot (2)
Dtecteur
de niveau
double
Scurit
de verrouillage
Filtre
4+
2+
La configuration rpond aux exigences :

+ une barrire possible en plus,
++ deux barrires possibles en plus,
manque une barrire pour rpondre aux exigences,
manquent deux barrires pour rpondre aux exigences.
+ : impact positif en terme de cot dinvestissement.
Ne pas oublier de qualifier ces barrires en les introduisant dans la grille.
SE 4 061 21
MOSAR
______________________________________________________________________________________________________________________________
Flux
thermique
Sphre
trop pleine
P > Prsistance
Dilatation
propane liquide
Pas de vidange
possible
Rupture
enveloppe
Soupape
bloque
Pas de
dpressurisation
Faible dbit
soupape
Barrires, procdures
de prvention
BLEVE
sphre
Incendie sur
lment proche
Feu dans
l'environnement
Choc
Flux
thermique
Fuite
sur sphre
4
Dysfonctionnement
vanne prlvement
Fuite
enflamme
3
Source
d'allumage
Rayonnement
trop intense
T > T ls
Intervention
non efficace
ou impossible
Moyens
insuffisants
T temprature
Barrires, procdures
de protection
Une intervention
est possible
La fuite
s'enflamme
OUI
Fuite en
phase liquide
Le BLEVE
atteint le
wagon
OUI
Le wagon
est perc
OUI
OUI
NON
Poursuite
de l'analyse
NON
OUI
NON
NON
NON
OUI
OUI
NON
NON
Une nappe drivante

gazeuse se forme
Arbre d'vnement
Figure 24 Arbre causes-consquences sur lENS BLEVE sphre
SE 4 061 22
______________________________________________________________________________________________________________________________ MOSAR
4. Lorganisation des barrires

dans une stratgie
de dfense en profondeur
Cette dernire se caractrise par :
la prvention de dfaillances de fonctionnement des systmes :
en conception : elle est prise en compte en partie dans le
tableau B, dans la recherche de barrires de conception et
dans lapplication des AMDEC, dans le module B,
par la qualit : prise en compte dans la qualification des
barrires avec le tableau C (y compris pour les barrires
complmentaires issues du tableau D),
par la dfinition du domaine de fonctionnement autoris. Par
exemple, partir des scnarios daccidents majeurs : fixation
du niveau de remplissage de la sphre de propane avec marges dalerte et dalarme. Ceci conduit la dfinition des
dfaillances exclues : dbordement de propane aussi bien
dans la sphre que dans le wagon. Dconnexion intempestive
du wagon. Apparaissent alors les lments Importants pour la
Scurit (EIS) qui peuvent tre aussi des barrires technologiques (BT) ou des barrires dutilisation (BU). Dans les cas
ci-dessus ce seront : la pompe, le dtecteur de niveau, les
branchements sur le wagon, la soupape. Ces lments feront
lobjet de mesures renforces (surveillance, qualification,
requalification aprs entretien). Ces mesures, dj prises en
compte pour les EIS qui sont des barrires, peuvent tre intgres dans les tableaux B et C pour les autres EIS ;
la maintenance de linstallation dans le domaine autoris :
par la matrise de linstallation dans le domaine autoris qui
sobtient par la surveillance, le contrle, les mesures de rgulation (par exemple rgulation de la pression diffrentielle
entre la sphre et le wagon pour viter le dbordement de lun
dans lautre. Cest une barrire de conception qui doit apparatre dans le tableau B. Toutes ces mesures apparaissent dans le
tableau de qualification C ;
la matrise des accidents lintrieur des hypothses de

conception :
par les systmes de sauvegarde et les procdures
accidentelles. Par exemple en cas de menace de dbordement
de la sphre, une procdure darrt rapide de la pompe et
disolement de la sphre. En cas de fuite sur le systme de
branchement du wagon ou de menace de rupture, une procdure disolement du wagon tlcommande. Ces procdures
doivent apparatre dans le tableau B au cours de lanalyse avec
qualification dans le tableau C,
par la mise en vidence de dfauts de mode commun qui
apparaissent dans les arbres de dfaillance du module B et
sont pris en compte sous forme de barrires dans le tableau D
avec qualification dans le tableau C. Par exemple une coupure
gnrale dlectricit,
par la dfinition de redondances pour les systmes sensibles.
Par exemple on peut doubler la soupape de scurit de la
sphre par une membrane de rupture tare une pression
suprieure la pression douverture de la soupape. Cest aussi
une barrire de conception qui doit apparatre dans le tableau
B avec qualification par le tableau C ;
la limitation des consquences daccidents graves par des
mesures complmentaires qui apparatront lors de la construction
des arbres causes-consquences construits dans le dernier niveau
de lanalyse. Ces mesures porteront sur une analyse de linstallation
hors de son dimensionnement, par la dfinition ventuelle dautres
systmes redondants et par les mesures conservatoires prendre
en cas daccidents majeurs.
Dans le cas de la sphre de propane le seul systme redondant
qui peut tre prvu est la prsence dune sphre vide permettant
une vidange, avec procdure associe.
Les autres mesures sont les mesures dintervention du POI et
du PPI.
Barrires de prvention, barrires de protection, procdures de
surveillance, contrle, procdures en cas daccident, procdures
ultimes, sorganisent ainsi travers la dfense en profondeur.
Il sera, bien entendu, ncessaire de prendre en compte cet
ensemble de moyens dans lorganisation de linstallation et dans
son management.
Rfrences bibliographiques
[1]
LE MOIGNE (J.L.). Thorie du Systme

Gnral, thorie de la modlisation. d. PUF.
Paris.
[2]
NICOLET (J.L.), WANNER (J.C.) et CARNINO

(A.). Catastrophes, non merci ! La prvention des risques technologiques et humains.
d. Masson. Paris (1989).
[3]
COLLECTIF. Ltat de lart dans le domaine

de la fiabilit humaine. Institut de Sret de
fonctionnement. d. Octars Toulouse (1994).
SE 4 061 23
P
O
U
R
Mthode MADS-MOSAR
Pour en favoriser la mise en uvre
par
Olivier GRANDAMAS
E
N
Docteur en gnie de lenvironnement

Directeur dAsphaleia
Sources bibliographiques
[1]
[2]
PERILHON (P.). Lanalyse des risques Mthode MOSAR. Brochure HE-54/96/35A EDF
et INSTN CEA Grenoble, ditions Prvention.
PERILHON (P.). La gestion des risques
Mthode MADS-MOSAR II. Manuel de mise
en uvre. d. Dmos (2007).
[3]
[4]
LE MOIGNE (J.L.). Thorie du systme gnral, thorie de la modlisation. 4e dition,

d. PUF, Paris (1994).
Actes des colloques cindyniques. Institut
Europen de Cindyniques (1992) (1994)
(1996).
[5]
Actes des assises internationales des formations universitaires et avances dans le domaine des sciences et techniques du danger.
Universit Bordeaux 1, IUT A, Dpartement
Hygine, Scurit, Environnement (1993).
S
A
V
O
I
R
lire galement dans nos bases
P
L
U
S
PERILHON (P.). MOSAR Prsentation de la mthode. [SE 4 060] Techniques de lIngnieur.

PERILHON (P.). MOSAR Cas industriel.
[SE 4 061] Techniques de lIngnieur.
Supports numriques
Logiciel MADS-MOSAR, CD-Rom version 2.09, ditions Fox Mdia, 38 MEYLAN, {Logiciel dapprentissage} (1999).
Outils logiciels
ASPHALES Socit ASPHALEIA
http://www.asphaleia.fr
Envision Risks Socit Case France MOSAR
http://www.case-france.com
Sites Internet
IUT HSE Universit de Bordeaux 1 Michel LESBATS
http://portaildurisque.iut.u-bordeaux1.fr/promethScienceDanger.htm
Toute reproduction sans autorisation du Centre franais dexploitation du droit de copie

est strictement interdite. Editions T.I.
Doc. SE 4 062 1
TECHNIQUES DE LINGNIEUR
UNE APPROCHE GLOBALE DE VOS BESOINS
Plus de 8000 articles scientifiques et techniques en franais et

les services associs pour aller plus loin dans vos recherches
documentaires et bibliographiques.
Techniques de lingnieur est la base de rfrence des bureaux dtudes et
de la conception, de la R&D, de la recherche et de linnovation industrielle.
Les experts de Techniques de lIngnieur partagent leurs savoir-faire

techniques et organisationnels.
Montez en comptence grce aux journes techniques et formations HSE ou
privilgiez un parcours sur mesure dvelopp par les conseillers formation et
ralis vos dates et dans votre tablissement.
Tout lADN de Techniques de lIngnieur votre disposition.

Les experts et spcialistes scientifiques de Techniques de lIngnieur, praticiens
expriments, vous accompagnent tout au long de vos projets pour vous
conseiller : diagnostics, recommandations techniques et monte en capacit de
votre R&D jusqu linnovation.
LES THMATIQUES COUVERTES

Sciences fondamentales
lectronique - Automatique
Gnie industriel
Technologies de linformation
Procds Chimie-Agro-Bio
Construction
Mesures - Analyse
Innovations
Matriaux
Environnement - Scurit
Mcanique
Transports
nergies
Biomdical - Pharma
Accdez linformation la plus pertinente,

approuve par plus de 300 000 utilisateurs parmi
vos clients, fournisseurs ou partenaires, grce
votre abonnement aux ressources documentaires
et services inclus (1) :
SMINAIRES EN LIGNE : profitez, tout
COMPLMENT 360 : en complment des
au long de lanne, de formations distance

sur le thme : Optimiser sa veille scientifique et technologique avec Techniques de
lIngnieur. Ces sminaires vous montrent
comment exploiter au mieux les ressources
et fonctionnalits de techniques-ingenieur.fr
et amliorer la pertinence de vos rsultats de
recherche.
ressources documentaires comprises dans votre

abonnement, utilisez cet outil pour approfondir vos
recherches en dcouvrant les autres publications galement disponibles sur internet.Vous accdez toutes
les rfrences bibliographiques lies au sujet qui vous
concerne.
ANNUAIRE DES LABORATOIRES ET

CENTRES DE RECHERCHE : pour chacune
SERVICE QUESTIONS-RPONSES :
des bases documentaires, vous avez disposition

une slection pertinente des 15 premiers centres de
recherche, profils de chercheur, projets et publications parmi les donnes de plus de 50 000 centres de
recherche privs et publics.
Besoin de complments dinformation ou de

validation pour mieux prendre vos dcisions?
Posez des questions techniques, scientifiques,
rglementaires, juridiques ou encore conomiques aux plus grands spcialistes des
domaines couverts par vos bases documentaires, cest compris dans votre abonnement !
ARCHIVES : accdez aux versions antrieures de
vos articles, ainsi qu ceux qui traitent des technologies plus anciennes.
DICTIO N N A IRET E CH N IQ U E
MULTILINGUE: cet outil en ligne pro-
SERVICE ACTUALIT : pour une vision globale et
pose plus de 45 000 termes scientifiques et

techniques relatifs aux domaines qui vous
concernent. Pour 10 000 dentre eux, retrouvez
des illustrations, avec lgendes, elles aussi
toujours traduites en 4 langues.
quotidienne de lactualit et des innovations technologiques, Techniques de lIngnieur met votre

disposition un service de Veille & Actualits. Ce service
regroupe en 11 thmatiques les grands domaines de
lingnierie pour donner au lecteur une visibilit globale des dernires innovations.
ARTICLES DCOUVERTE : bnficiez
dun crdit de 1 5 articles au choix, consulter gratuitement, dans les bases documentaires auxquelles vous ntes pas abonn.
MOBILIT : Techniques de lIngnieur propose
un site internet intgralement compatible mobile et

tablettes (iPad).
ET AUSSI : le statut dabonn vous donne accs des prestations complmentaires, sur devis : limpression la demande
(1) La disponibilit des services dpend du primtre de votre abonnement.
En savoir plus ou dcouvrir le contenu de Techniques de lIngnieur ?

Les conseillers rgionaux de Techniques de
lIngnieur sont votre coute pour vous
proposer des solutions sur mesure.
M.
Pour recevoir, sans engagement de votre part, toute

linformation sur les produits des Techniques de
lIngnieur, compltez cette demande dinformation.
Techniques
de l'Ingnieur
A retourner :
Techniques de lIngnieur
249 rue de Crime
75925 Paris cedex 19
Tl. : 01 53 35 20 20
Fax : 01 53 26 79 18
email : infos.clients@teching.com
Mme
Nom : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .Prnom : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
72/WQ/VBM1201
pour obtenir un ou plusieurs ouvrages supplmentaires (versions imprimes de vos bases documentaires) ou encore la traduction dun article dans la langue de votre choix.
Socit/Organisme : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ..
Adresse : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CP : |____|______|
Ville : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Tl. : |____|____|____|____|____|
Fax : |____|____|____|____|____|
Email : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Effectif : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NAF : . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Se4061 PDF

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Se4061 PDF

Cargado por

Copyright:

Formatos disponibles

ARTICLE

Charg de recherches au CNRS, cole Polytechnique, DCMR, Palaiseau

Professeur luniversit Paris XI (Orsay), cole Polytechnique, DCMR, Palaiseau

Charg de recherches au CNRS, cole Polytechnique, DCMR, Palaiseau

Cet article fait partie de la base documentaire :

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Dfinition de lexemple. Modlisation ...............................................

Le module A de la mthode et ses cinq tapes...............................

Le module B de la mthode et ses cinq tapes ...............................

Rfrences bibliographiques .........................................................................

Pour en savoir plus...........................................................................................

Lorganisation des barrires dans une stratgie de dfense

a mthode MOSAR, dcrite dans larticle MOSAR - Prsentation de la

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

tions pour lesquelles une telle dcomposition na pas dintrt,

Nous prendrons comme exemple une installation de dpotage

Elle permet cependant de gnrer des scnarios dinterfrence

Les manires de segmenter le contexte sont multiples mais il

1.1 Dcomposition du systme tudi

Il existe plusieurs manires de dcomposer une installation en

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Figure 1 Linstallation tudie

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Vanne trois voies pour

Figure 2 Le systme tudi

Dans le cas de linstallation de dpotage de propane, ceci

SS2 - les tuyauteries de remplissage et dquilibrage ;

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

On ne prend en compte, dans lexemple, que lenvironnement

Le lecteur consultera la figure 2 de larticle [SE 4 060].

2.1 Identification des sources de danger

Dans lexemple, en ajoutant le sous-systme oprateur et le

On remplit la premire colonne du tableau A (figure 4).

On pourrait aussi tudier les interactions des lments qui

Remarque : Deux phrases mnmotechniques pour saider

Il en est de mme pour les oprateurs. Ils sont constitus en

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

SS1 Sphre est ses

SS5 Wagon et ses

SS2 tuyauteries d'quilibrage

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Figure 3 La dcomposition du contexte en sept sous-systmes

2.1.2 Identification des processus de danger

Cette technique nous donne un outil de gnration dun

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

comme tel. Il nous aide faire apparatre des vnements et leurs

Dans lidentification des vnements principaux, il faut prendre

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Influence des champs :

Sphre trop pleine

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Figure 4 Tableau A : tablissement des processus de danger du sous-systme sphre

systmes sinon la gnration de scnarios deviendra confuse par

2.2 Identifier les scnarios de danger

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Ce document a t dlivr pour le compte de 7200092269 - cerist // 193.194.76.5

Sphre trop pleine

Figure 6 Scnarios court et dautodestruction

de dmontrer leur gense ;

Sphre trop pleine