frm19 PDF

MINISTERE FEDERAL DE L'EMPLOI ET DU TRAVAIL
ADMINISTRATION DE LA SECURITE DU TRAVAIL

INSPECTION TECHNIQUE
DIRECTION DES RISQUES CHIMIQUES
NOTE D'INFORMATION
ETUDE DE SECURITE DES PROCEDES

Un guide pratique pour l'analyse et la matrise
des risques des procds chimiques
rfrence: CRC/IN/002-F
version 2
date: 9 fvrier 2001
Ministre Fdral de l'Emploi et du Travail Administration de la scurit du travail Direction des risques chimiques
Cette note d'information a t rdige par:
Direction des risques chimiques

Ministre Fdral de L'emploi et du Travail
Rue Belliard 51
1040 Bruxelles
Rdaction finale: ir. Peter Vansina

Traduction franaise: ir. Isabelle Rase
CRC/IN/002-F version 2 Etude de scurit des procds page 2

TABLE DES MATIERES
1. INTRODUCTION ................................................................................................................................................ 4
2. LE CADRE REGLEMENTAIRE ....................................................................................................................... 5

2.1. LA LOI SUR LE BIEN-ETRE .................................................................................................................................... 5
2.2. L'ARRETE ROYAL RELATIF A LA POLITIQUE DU BIEN-ETRE .................................................................................. 6
2.3. L'ACCORD DE COOPERATION ............................................................................................................................... 7
3. INTERPRETATION ET EXPLICATION DE LA REGLEMENTATION.................................................. 10
3.1. LES DIFFERENTES PARTIES D'UNE ETUDE DE SECURITE ...................................................................................... 10
3.1.1. L'identification des dangers.................................................................................................................... 10
3.1.2. La dfinition et la dtermination des risques ......................................................................................... 12
3.1.3. L'valuation des risques ......................................................................................................................... 13
3.1.3.1 L'valuation des risques rsiduels .......................................................................................................................13
3.1.3.2 L'valuation des risques intermdiaires...............................................................................................................14
3.1.4. La dtermination des mesures de prvention ......................................................................................... 15
3.1.4.1 Eviter les risques .................................................................................................................................................15
3.1.4.2 Eviter les dommages ...........................................................................................................................................16
3.1.4.3 Limiter les dommages .........................................................................................................................................18
3.2. ASPECTS DE GESTION LORS DE LA REALISATION DES ETUDES DE SECURITE ....................................................... 19
3.2.1. Une approche systmatique de l'tude de scurit ................................................................................. 19
3.2.2. La rvision des tudes de scurit .......................................................................................................... 20
3.2.2.1 La rvision priodique.........................................................................................................................................20
3.2.2.2 La rvision suite aux accidents et incidents.........................................................................................................21
4. LA REALISATION PRATIQUE DES ETUDES DE SECURITE ................................................................ 23
4.1. LE DEROULEMENT GENERAL D'UNE ETUDE DE SECURITE ................................................................................... 23
4.2. LES ETAPES INDIVIDUELLES .............................................................................................................................. 27
4.2.1. Etape 0: la division de l'installation....................................................................................................... 27
4.2.2. Etape 1: l'inventoriage des sources de dommages ................................................................................. 29
4.2.2.1 Substances ...........................................................................................................................................................30
4.2.2.2 Ractions .............................................................................................................................................................30
4.2.3. Etape 2: l'analyse des sources de dommages......................................................................................... 31
4.2.3.1 Les substances .....................................................................................................................................................31
4.2.3.1.1 Proprits inhrentes .....................................................................................................................................31
4.2.3.1.2 Proprits lies l'installation .......................................................................................................................33
4.2.3.2 Ractions .............................................................................................................................................................34
4.2.3.2.1 Proprits inhrentes .....................................................................................................................................34
4.2.3.2.2 Proprits lies l'installation .......................................................................................................................34
4.2.4. Etape 3: la dfinition des scnarios d'accidents..................................................................................... 36
4.2.5. Etape 4: l'identification des causes et des consquences ....................................................................... 37
4.2.5.1 Check-lists...........................................................................................................................................................38
4.2.5.2 Analyse par l'arbre des causes .............................................................................................................................38
4.2.5.3 Hazop ..................................................................................................................................................................38
4.2.6. Etape 5: la dfinition de la probabilit et de la gravit ......................................................................... 40
4.2.6.1 Le facteur de gravit............................................................................................................................................40
4.2.6.2 Le facteur de probabilit......................................................................................................................................41
4.2.6.3 Autres facteurs.....................................................................................................................................................41
4.2.7. Etape 6: l'valuation des risques............................................................................................................ 42
4.2.8. Etape 7: la dtermination des mesures................................................................................................... 44
5. REFERENCES.................................................................................................................................................... 48

1. Introduction
Cette note constitue un guide pour la mise en pratique des prescriptions rglementaires lies
l'analyse des risques d'accidents majeurs et la dtermination des mesures ncessaires pour
matriser ces risques. Les obstacles les plus importants en la matire sont explicits et des
solutions concrtes sont proposes pour les liminer.
Cette note se limite aux risques menaant les hommes affects au fonctionnement des installations
de procd. Les risques introduits par les interventions lies aux installations telles que les
inspections, l'entretien et les rparations ne sont pas prises en considration.
Le point de vue dvelopp ici n'a pas la prtention d'tre la seule et absolue vrit. Le contenu de
cette note n'a d'ailleurs aucun caractre obligatoire. D'autres pratiques sont donc galement
acceptables, pour autant qu'elles permettent d'assurer une application quivalente des prescriptions
rglementaires.
La note est labore comme suit. Le chapitre 2 commence par dcrire le cadre rglementaire. Le
chapitre 3 interprte la rglementation et l'explicite. Le chapitre 4 dcrit une mthode de travail
concrte permettant de mettre en pratique la rglementation.

2. Le cadre rglementaire
La rglementation en matire de scurit du travail ne prvoit pas de prescriptions dtailles pour

la protection des installations de procds chimiques. Cela ne veut toutefois pas dire que la
protection des procds des industries (ptro)chimiques est une matire sans aucune exigence. La
rglementation reprend en effet un certain nombre de dispositions gnrales relatives l'excution
des analyses des risques et la prise des mesures de prvention ncessaires.
Trois textes rglementaires formulent des dispositions importantes en matire d'analyse des risques
et de prise de mesures de prvention, respectivement:
1. la loi du 4 aot 1996 relative au bien tre des travailleurs lors de l'excution de leur
travail;
2. l'arrt royal du 27 mars 1998 relatif la politique du bien-tre des travailleurs lors de
l'excution de leur travail;
3. l'accord de coopration du 21 juin 1999 entre l'Etat fdral, les Rgions flamande et
wallonne et la Rgion de Bruxelles-capitale concernant la matrise des dangers lis aux
accidents majeurs impliquant des substances dangereuses (appel plus loin en abrg
accord de coopration).
2.1. La loi sur le bien-tre
Le sujet de cette loi est naturellement plus vaste que la prvention des accidents majeurs. Le bien-
tre est dfini comme un ensemble de facteurs dont fait partie la scurit du travail. Au sein de la
problmatique de la scurit du travail, la prvention des accidents majeurs (ayant des
consquences pour l'homme) en soi n'en est galement qu'une partie. Il ne faut certainement pas
en conclure que les principes de la loi sur le bien-tre ne doivent uniquement tre appliqus que
partiellement ou dans une version assouplie en matire de prvention des accidents majeurs. C'est
plutt le contraire. La loi sur le bien-tre impose de hautes exigences pour les mesures prendre
relative au bien-tre. La scurit du travail est la premire priorit lors de la prise de ces mesures.
En matire de scurit du travail, la priorit est proportionnelle la gravit des accidents possibles.
Par consquent, il est clair que la prvention des accidents majeurs (ayant des consquences pour
l'homme) prend une place trs prioritaire au sein de la problmatique du bien-tre.
L'article 5 de la loi numre les principes gnraux de prvention, dont les suivants font partie:
viter les risques;
valuer les risques qui ne peuvent pas tre vits;
combattre les risques la source;
remplacer ce qui est dangereux par ce qui n'est pas dangereux ou par ce qui est moins
dangereux;
donner la priorit aux mesures de protection collectives plutt qu'aux mesures de
protection individuelles;
adapter le travail l'homme;
limiter, autant que possible, les risques compte tenu de l'tat de l'volution de la
technique;
limiter les risques de lsions graves en prenant des mesures matrielles par priorit
toute autre mesure;
planifier la prvention;
excuter une politique concernant le bien-tre des travailleurs;

implmenter une approche de systme qui intgre entre autres la technique et

l'organisation.
2.2. L'arrt royal relatif la politique du bien-tre
Cet arrt royal est un arrt d'excution de la loi du bien-tre et est repris dans le code sur le bien-
tre au travail sous le titre I Principes gnraux, chapitre III Principes gnraux relatifs la
politique du bien-tre.
L'approche structurelle et planifie dcrite l'article 5 de la loi sur le bien-tre doit tre ralise
l'aide de ce que l'on nomme un systme dynamique de gestion des risques. Celui-ci est constitu
d'lments propres tout systme de gestion (article 5):
1. l'laboration des objectifs de la politique;
2. la dtermination de mthodes, d'obligations et de moyens;
3. la dtermination des responsabilits pour mettre en uvre la politique;
4. la dtermination de critres d'valuation de la politique et l'valuation de la politique.
Un systme de gestion ne peut jamais tre statique mais doit constamment tre adapt aux
circonstances toujours changeantes.
Une partie essentielle du systme dynamique de gestion des risques est l'excution d'analyses des
risques. L'article 7 dit ce sujet:
L'employeur dveloppe, dans son systme dynamique de gestion des risques, une stratgie
relative la ralisation d'une analyse des risques sur base de laquelle sont dtermines des
mesures de prvention, compte tenu des dispositions des articles 8 et 9.
L'article 8 reprend un certain nombre de prescriptions relatives l'excution des analyses des
risques. Une analyse des risques se compose successivement de:
1. l'identification des dangers;
2. la dfinition et la dtermination des risques;
3. l'valuation des risques.
En ce qui concerne la prise des mesures de prvention, un certain ordre est galement impos.
D'aprs l'article 9, les mesures de prvention doivent viser certains objectifs et ceux-ci sont, par
ordre de priorit dcroissant:
1. viter les risques;
2. viter les dommages;
3. limiter les dommages.
Il faut ensuite examiner si les mesures de prvention n'introduisent pas elles-mmes des risques
supplmentaires et, si c'est le cas, d'autres mesures de prvention doivent tre prises ou des
mesures complmentaires doivent tre prises afin de grer ces risques.
Les mesures de prvention comprennent en fait une trs large gamme de mesures. L'article 9
stipule que les mesures de prvention ont notamment trait :
1 l'organisation de l'entreprise ou de l'institution, y compris les mthodes de travail et de
production utilises;
2 l'amnagement du lieu de travail;
3 la conception et l'adaptation du poste de travail;

4 le choix et l'utilisation d'quipements de travail et de substances ou de prparations

chimiques;
5 la protection contre les risques lis aux agents chimiques, biologiques et physiques;
6 le choix et l'utilisation d'quipements de protection collective et individuelle et de
vtements de travail;
7 l'application d'une signalisation adapte en matire de scurit et de sant;
8 la surveillance de la sant, y compris les examens mdicaux;
9 la charge psycho-sociale occasionnes par le travail;
10 la comptence, la formation et l'information de tous les travailleurs, y compris les
instructions adquates;
11 la coordination sur le lieu de travail;
12 les procdures d'urgence, y compris les mesures en cas de situation de danger grave et
immdiat et celles concernant les premiers secours, la lutte contre l'incendie et
l'vacuation des travailleurs.
Un certain nombre de ces mesures sont trs reconnaissables en tant que mesure de prvention car
elles ont exclusivement une fonction de prvention, comme par exemple le choix et l'utilisation
des quipements de protection collective et individuelle, les procdures d'urgence, la signalisation
de scurit et de sant, la surveillance de la sant.
Il est peut tre moins vident qu'un certain nombre de choix fondamentaux dans l'entreprise
doivent galement tre considrs comme mesures de prvention, comme par exemple le choix des
mthodes de travail et de production utilises, le choix des substances et prparations chimiques,
le choix des quipements de travail, l'amnagement des lieux de travail et la conception d'un poste
de travail. Il va de soi, qu'en pratique, ces choix sont guids en grosse partie par des facteurs
conomiques mais ne supprime pas l'obligation de prendre la scurit en compte lors de ces choix.
En d'autres mots, la scurit doit faire partie intgralement de l'activit de l'entreprise et ne doit pas
se limiter une couche protectrice.
Remarquons pour conclure que l'ensemble du systme de gestion de la scurit doit tre considr
comme une mesure de prvention. Il dcrit en fin de compte les aspects de l'organisation de
l'entreprise (premier point sur la liste) relatifs la prvention.
2.3. L'accord de coopration
L'accord de coopration implmente en droit belge la directive europenne 96/82/CE du

9 dcembre 1996 concernant la matrise des dangers lis aux accidents majeurs impliquant des
substances dangereuses. Cette directive est communment appele la directive Seveso II.
L'accord de coopration aura force de loi lorsqu'il sera approuv par une loi, un dcret et une
ordonnance. Au moment de la rdaction de cette note, ce n'est pas encore le cas.
La directive Seveso II a comme objectif la prvention des accidents majeurs et la limitation de

leurs consquences pour l'homme (et l'environnement) et la directive vise pour cela un niveau de
protection lev (article 1 de l'accord de coopration). Un accident majeur est dfinit l'article 4
comme suit:
7 accident majeur: un vnement tel qu'une mission, un incendie ou une explosion
d'importance majeure rsultant de dveloppements incontrls survenus au cours de
l'exploitation d'un tablissement couvert par le prsent accord de coopration, entranant
pour la sant humaine, l'intrieur ou l'extrieur de l'tablissement, ou pour

l'environnement, un danger grave, immdiat ou diffr, et faisant intervenir une ou

plusieurs substances dangereuses.
L'annexe V de l'accord de coopration reprend un certain nombre de critres quantitatifs pouvant

tre utiliss comme guide lors de l'interprtation de la dfinition d'accident majeur.
La directive Seveso II formule un certain nombre d'obligations l'gard des exploitants des
tablissements soumis la directive, mais galement l'gard des Etats membres. Les obligations
des exploitants sont reprises intgralement dans l'accord de coopration, bien qu'elles soient
parfois lgrement modifies dans leur formulation. L'accord de coopration attribue galement
les obligations des Etats membres aux autorits comptentes et la collaboration entre ces instances
est galement dcrite.
L'article 3 de l'accord de coopration fait une diffrence entre deux types d'tablissements, qui, par
la suite et pour des raisons de facilit, seront appels les tablissements seuil 1 et les
tablissements seuil 2. Dans les tablissements seuil 1, les substances dangereuses sont
prsentes en quantit plus grande ou gale la quantit mentionne la colonne 2 de l'annexe I,
parties 1 et 2, mais plus petite que la quantit mentionne la colonne 3 de la mme annexe. La
colonne 2 constitue la premire et la plus basse valeur seuil, la colonne 3 la deuxime et la
plus haute valeur seuil. Les tablissements seuil 2 sont les entreprises au sein desquelles les
substances dangereuses sont prsentent en quantits gales ou suprieure la deuxime valeur
seuil.
Suivant l'article 9, l'exploitant d'un tablissement seuil 1 doit rdiger un document dfinissant sa
politique de prvention des accidents majeurs et l'appliquer correctement. Cette politique doit
garantir un niveau lev de protection de l'homme et de l'environnement. La mise par crit d'une
politique de prvention ne se rsume pas la formulation d'objectifs et de principes gnraux.
L'exploitant doit dcrire comment la politique de prvention est mise en pratique et, plus
concrtement, la manire suivant laquelle un certain nombre d'activits sont organises au sein de
l'tablissement. Ces activits comprennent entre autres (article 9 - 2 - 2):
point c: l'identification des dangers et l'valuation des risques d'accidents majeurs;
point e: la conception de nouvelles installations, procds ou aires de stockage et la
ralisation de modifications apportes aux installations, procds ou aires de stockage
existants.
L'article 10 dcrit des obligations analogues l'gard des exploitants des tablissements seuil 2.
Ils doivent galement mener une politique de prvention des accidents majeurs garantissant un
niveau lev de protection pour l'homme (et l'environnement). Il va de soi que cette politique doit
galement tre fixe par crit. La mise en uvre de cette politique doit tre faite l'aide d'un
systme efficace de gestion de la scurit. Les lments suivants sont entre autres abords dans
ce systme (article 10 - 2):
2: l'identification et l'valuation des risques d'accidents majeurs: la gestion des
procdures pour l'identification systmatique des dangers d'accidents majeurs pouvant
se produire en cas de fonctionnement normal ou anormal, ainsi que pour l'valuation des
risques qui y sont lis;
4: la matrise de la conception: la gestion des procdures pour la conception de
nouvelles installations, procds ou aires de stockage et pour la planification et la
ralisation des modifications aux installations, procds et aires de stockage existants.

Tout comme l'arrt royal relatif la politique du bien-tre, l'accord de coopration fait une
distinction entre danger et risque. Les deux concepts sont dfinis l'article 4:
8 danger: la proprit intrinsque d'une substance dangereuse ou d'une situation
physique de pouvoir provoquer des dommages pour la sant humaine ou
l'environnement;
9 risque: la probabilit qu'un effet spcifique se produise dans une priode donne ou
dans des circonstances dtermines.
Enfin, il est important de citer dans ce contexte l'article 7.

L'exploitant prend toutes les mesures qui s'imposent pour prvenir les accidents majeurs et
pour en limiter les consquences pour l'homme et l'environnement.
Il va de soi que l'identification et l'analyse des dangers et des risques sont des valeurs essentielles
pour pouvoir matriser les risques d'accidents majeurs d'une manire efficace. L'article 7 va
toutefois plus loin:
L'exploitant doit tout moment pouvoir prouver aux services d'inspection comptents,
, qu'il a pris toutes les mesures ncessaires prvues par le prsent accord de
coopration.
La question la plus fondamentale (mais videmment pas l'unique) laquelle l'exploitant doit
pouvoir rpondre aux services d'inspection comptents est la suivante: quelles sont les mesures de
prvention prises et pourquoi? Il doit tre capable de rpondre cette question, tout moment,
c'est--dire sans prparation, et ce, d'une faon convainquante. En ce qui concerne les mesures
prises au niveau des installations, cela ne peut se faire que si l'exploitant dispose d'un document
donnant, d'une manire structure, un aperu de tous les dangers et les risques d'accidents
majeurs, ainsi que de toutes les mesures de prvention correspondantes, et ce, pour chaque
installation concerne. La structure de cet aperu doit tre d'une qualit telle qu'elle inspire
confiance en ce qui concerne le caractre complet des dangers et des risques identifis et des
mesures qui en dcoulent, ou en d'autres mots, en ce qui concerne le fait que tous les dangers et les
risques sont identifis et que toutes les mesures ncessaires sont prises (au niveau des
installations). De plus, la structure doit faire apparatre d'une manire claire le lien entre les
dangers, les risques et les mesures. Ceci constitue la premire tape essentielle afin de prouver
pourquoi l'exploitant est convaincu qu'avec les mesures prises, les risques d'accidents majeurs sont
suffisamment matriss. Il va de soi qu'un tel document doit tre actuel et qu'il doit reprendre les
rsultats des tudes de scurit les plus rcentes. Pour les tablissements seuil 2, un tel
document sert de base pour le rapport de scurit.
En simplifiant fortement, les obligations de l'exploitant des entreprises Seveso en matire

d'tudes de scurit peuvent tre rsumes comme suit:
les tudes de scurit ncessaires doivent tre ralises (comme dans toutes les
entreprises);
les rsultats de ces tudes de scurit, c'est--dire tous les dangers et risques identifis et
toutes les mesures de prvention prises, doivent tre documents d'une manire
ordonne et structure;
l'organisation et la manire de raliser les tudes de scurit doivent faire l'uvre de
documents crits.

3. Interprtation et explication de la rglementation
3.1. Les diffrentes parties d'une tude de scurit
Dans cette note nous dfinissons une tude de scurit comme une combinaison d'une analyse
des risques et de la dtermination des mesures de prvention.
L'arrt royal relatif la politique de prvention dtermine qu'une analyse des risques est
compose de trois parties excuter successivement, respectivement:
1. l'identification des dangers;
2. la dfinition et la dtermination des risques;
3. l'valuation des risques.
En plus de ces trois parties, la dtermination des mesures de prvention constitue une quatrime
partie de l'tude de scurit. Les mesures de prvention doivent tre dfinies sur base de l'analyse
des risques. Cela ne veut cependant pas dire que cette partie doit seulement tre effectue aprs
que l'analyse des risques soit compltement termine. La dtermination des mesures de prvention
est une tape qui se droule paralllement aux trois autres tapes de l'analyse des risques, comme
illustr la figure 3.1.
identification
des dangers
dfinition et dtermination
dtermination des
des risques mesures de
prvention
valuation des
risques
Figure 3.1. Les quatre parties d'une tude de scurit
Chacune des diffrentes parties d'une tude de scurit est explique sparment ci-dessous.
3.1.1. L'identification des dangers
L'arrt royal relatif la politique du bien-tre ne dfinit pas la notion de danger. La directive
Seveso II reprend la dfinition suivante:
Le danger est la proprit intrinsque d'une substance dangereuse ou d'une situation
physique de pouvoir provoquer des dommages pour la sant humaine (et/ou
l'environnement).

Dans cette dfinition, la notion de situation physique peut tre largement interprte. Pour
chacune des situations physiques suivantes, on peut par exemple dire qu'elle peut provoquer des
dommages:
la prsence de 200 tonnes de LPG dans une sphre de stockage;
une surpression dans cette sphre;
une fuite de LPG de cette sphre;
le nuage de LPG naissant suite la fuite;
l'explosion de ce nuage gazeux.
Chaque maillon de la chane des vnements conduisant un accident, peut tre considr comme
une situation physique pouvant provoquer des dommages.
La Direction des risques chimiques donne cependant la prfrence une stricte interprtation de
cette dfinition. La situation physique dont il est question dans la dfinition est limite une
situation qui introduit la possibilit d'occasionner des dommages et qui est dterminante pour
l'ampleur potentielle (c'est dire maximale) des dommages qui peuvent tre occasionns. Dans
l'exemple ci-dessus, la prsence de gaz ptroliers introduit les risques d'incendie et d'explosion.
Le fait que ces gaz soient liqufis sous pression et prsents en quantit de 200 tonnes, dtermine
l'ampleur potentielle des dommages suite une libration indsire des gaz.
Au lieu de parler d'une substance dangereuse ou d'une situation physique, on peut galement
parler de source de dommages. Le danger est alors, dans ce cas, la proprit intrinsque d'une
source de dommages. Avec cette interprtation plus stricte du danger, l'identification des
dangers signifie donc:
l'inventarisation des sources de dommages;
l'analyse des sources de dommages, c'est--dire rechercher les proprits des sources
de dommages qui sont dterminantes pour les dommages potentiels pouvant tre
introduits par leur prsence.
Dans le contexte des accidents majeurs, les sources de dommages sont les substances chimiques et
les ractions.
Que les substances puissent tre des sources de dommages va de soi. Les proprits d'une
substance qui sont dterminantes pour le potentiel de dommages qu'elles peuvent causer, sont,
d'une part leurs proprits chimiques et physiques inhrentes et, d'autre part, un certain nombre de
proprits lies l'installation comme, par exemple, l'tat d'agrgation (gaz, liquide), la quantit, la
pression et la temprature laquelle elle est prsente.
Nous considrons galement les ractions chimiques comme des sources de dommages. Certaines
ractions chimiques peuvent, aprs tout, conduire une augmentation de la pression et/ou de la
temprature dans une partie de l'installation avec, comme consquence, une dfaillance explosive
de cette partie. Tout comme pour les substances, le potentiel de dommages d'une raction est
dtermin par une combinaison d'une srie de proprits inhrentes la raction d'une part, et
d'autre part, par les conditions dans lesquelles la raction a lieu. Ceci est explicit plus en dtail
dans le chapitre 4.
Avec cette interprtation stricte de la notion de danger, il est trs facile de comprendre pourquoi
la rglementation demande de toujours commencer l'analyse des risques par l'identification des
dangers. Rechercher des scnarios d'accidents possibles n'a pas de sens si l'on ne sait pas o se
trouvent les sources de dommages et quelles sont leurs proprits. Un accident est en fait un

vnement, un concours de circonstances, lors desquelles la source de dommages exprime son

caractre nuisible dommageable sur une victime.
Dans un certain nombre de cas, les sources de dommages sautent aux yeux et l'on recherchera
automatiquement les scnarios appropris. Lors de l'analyse des risques d'un rservoir d'essence,
on recherchera par exemple les possibilits de libration de l'essence et les sources d'inflammation
possibles. Dans d'autres cas, les dangers ne sont pas aussi vidents. Pensons par exemple une
raction exothermique incontrle dans un racteur batch ou une auto-inflammation de
substances instables. C'est prcisment cause de telles proprits plus complexe des
substances et des ractions qu'une analyse des dangers formelle constitue une ncessit absolue.
La connaissance des dangers n'est pas uniquement ncessaire la dtermination des risques
correspondants mais galement pour la prise des mesures de prvention qui peuvent liminer des
dangers ou les diminuer. Comme il sera expliqu au chapitre 3.1.4, de telles mesures doivent
recevoir la plus haute priorit.
Afin d'tre complet, mentionnons encore qu'il est question dans la directive Seveso II et dans
l'accord de coopration de dangers d'accidents majeurs. Ceci est une traduction littrale de
major accident hazards. Un danger d'accident majeur doit tre considr comme une notion
en soi. Les dfinitions de danger et d'accident majeur issues de l'accord de coopration ne
sont en fait pas combinables. L'article 12 de l'accord de coopration dfinit clairement ce que l'on
entend par danger d'accident majeur. D'aprs cet article, le rapport de scurit doit prouver que
les dangers d'accidents majeurs ont t identifis. Lorsque l'on va voir l'annexe II de l'accord
de coopration quelles sont les informations qui doivent pour cela tre reprises dans le rapport de
scurit, on peut seulement conclure que, par dangers d'accidents majeurs, on entend en ralit
les scnarios des accidents majeurs possibles (cfr. annexe II, partie IV, point A).
3.1.2. La dfinition et la dtermination des risques
Tout comme pour la notion de danger, l'arrt royal relatif la politique du bien-tre ne donne
aucune dfinition de la notion de risque. Le risque est souvent dfini comme une combinaison
d'une gravit et d'une probabilit. La directive Seveso II dfinit le risque comme suit:
Le risque est la probabilit qu'un effet spcifique se produise dans une priode donne ou
dans des circonstances dtermines.
Quelque soit la dfinition considre, la dfinition et la dtermination des risques se composent

des activits suivantes:
1. la dfinition des scnarios d'accidents;
2. l'identification des causes et des consquences des scnarios d'accidents;
3. l'estimation de la probabilit et de la gravit de ces scnarios.
Dans le contexte de cette note, les scnarios d'accidents sont des librations indsires de
substances dangereuses et/ou de quantit dangereuse d'nergie hors de l'installation.
La dtermination des causes et des consquences de ces librations indsires est ncessaire pour
l'valuation de la probabilit et de la gravit d'une ventuelle libration et pour pouvoir prendre les
mesures de prvention ncessaires. La connaissance des causes permet de dterminer les mesures
de prvention qui rendent ces librations moins probables. La connaissance des consquences
permet de tirer les mesures permettant de limiter les dommages possibles de ces librations.

La dtermination de la probabilit et de la gravit de ces scnarios est une prparation pour la

partie suivante de l'tude de scurit: l'valuation des risques. La manire suivant laquelle la
probabilit et la gravit sont dtermins et exprims est ainsi fonction de la manire suivant
laquelle l'valuation des risques est ralise.
3.1.3. L'valuation des risques
L'valuation d'un risque consiste mettre un jugement sur celui-ci: accepte-t-on le risque ou pas,
va-t-on le rduire plus ou pas, et si oui: dans quelle mesure.
L'valuation du risque ne peut se faire d'une manire consquente et objective uniquement que si
l'on rpond aux questions formules ci-dessus l'aide de ce que l'on appelle des critres
d'valuation des risques. Sans de tels critres, la dtermination des mesures de prvention devient
une activit totalement subjective et incontrle. Certains risques seront surprotgs ce qui
signifie une perte conomique pour l'entreprise, d'autres risques seront sousprotgs ce qui
expose l'entreprise des risques non acceptables.
En ce qui concerne ces critres d'valuation des risques, on peut distinguer deux mthodes
d'approche: l'valuation des risques rsiduels et l'valuation des risques intermdiaires.
3.1.3.1 L'valuation des risques rsiduels
Dans cette approche, le risque rsiduel est calcul l'aide de techniques de l'analyse quantitative
des risques. Le risque rsiduel est le risque qui subsiste aprs que toutes les mesures de prvention
aient t prises en compte. L'valuation du risque se fait par comparaison avec une valeur
acceptable.
Pour calculer les probabilits d'un certain effet ou d'un certain scnario, on doit disposer d'arbres
des causes corrects et complets, et de valeurs fiables des probabilits de dfaillance des
vnements dans ces arbres des causes. Ces arbres des causes peuvent tre trs dvelopps et
complexes vu que l'on tient compte du systme complet, y compris les scurits.
Pour le calcul de la gravit, il est fait appel des modles mathmatiques. Ceux-ci ne donnent
normalement des rsultats senss que pour des grandes distances. Des librations limites et des
effets locaux peuvent toutefois galement donner lieu des accidents majeurs.
La ralisation d'une analyse quantitative des risques est complexe, prend beaucoup de temps et
exige un niveau de comptence trs lev des excutants. C'est pourquoi des analyses
quantitatives des risques ne se font en pratique uniquement que pour l'valuation de situations trs
spcifiques, comme par exemple le risque d'une installation vis vis de l'environnement ou la
localisation d'une salle de contrle dans un complexe chimique. Dans de tels cas o la dcision
relative l'acceptabilit du risque a des consquences financires normes ou un impact social
important, le caractre scientifique et objectif propre la mthode de l'analyse quantitative des
risques peut tre un atout important.
Une analyse des risques des installations de procd ne peut toutefois pas se limiter certaines
questions spcifiques comme les effets sur l'environnement. Pour chaque partie pouvant librer
suffisamment de substances dangereuses que pour occasionner un accident majeur se pose la
question: quels sont les risques d'une telle libration et ces risques sont-ils suffisamment matriss?

Raliser une analyse quantitative pousse des risques sur chaque partie de l'installation exigerait
galement un norme effort. C'est pourquoi un certain nombre d'entreprises ont dvelopp des
mthodes simplifies pour l'valuation des risques qui permettent d'estimer les risques d'une
manire efficace et de prendre des dcisions concernant les mesures de prvention. Ces mthodes
simplifies sont bases sur une estimation du risque intermdiaire.
3.1.3.2 L'valuation des risques intermdiaires
Par risque intermdiaire, on entend: le risque en faisant abstraction des certaines mesures de
prvention. On n'estime donc pour ainsi dire pas la conception finale, en d'autres mots
l'installation entirement quipe, mais une conception intermdiaire, une version non
compltement quipe de l'installation. En pratique, on dterminera la plupart du temps le risque
d'une installation, y compris les systmes de contrle, mais sans les systmes de scurit. Sur base
de ce risque intermdiaire, on prend des dcisions relatives la qualit des mesures
complmentaires (par ex. les systmes de scurit) afin de rduire davantage le risque
intermdiaire.
En pratique, on ne travaille pas avec une chelle continue de gravit et de probabilit mais avec un
certain nombre de classes discrtes de ces valeurs. Ces classes de gravit et de probabilit peuvent
tre combines en classes de risque. La manire la plus vidente pour ce faire est d'utiliser la
matrice des risques. Certaines mthodologies, comme la norme allemande DIN V 19250 spcifie
encore d'autres facteurs qui sont combins la gravit et la probabilit dans ce que l'on appelle le
graphe de risque (risicograaf). Certaines entreprises ne tiennent pas du tout compte de la
probabilit et considrent donc une classification unidimensionnelle sur base de la gravit. Dans
ce cas on parle alors d'une valuation dterministe des risques l'oppos de l'valuation
probabiliste des risques qui prend, elle, galement en compte la probabilit.
Dans cette mthode de travail, les critres d'valuation des risques consistent en un certain nombre
de spcifications imposes, par classe de risque, aux mesures qui doivent davantage rduire le
risque intermdiaire. A la place de risques acceptables, comme il est question dans l'valuation
des risques rsiduels, on travaille avec des mesures acceptables.
Les exigences que les critres d'valuation des risques imposent aux mesures de prvention en
fonction des classes de risques peuvent prendre diffrentes formes. On peut par exemple spcifier
la fiabilit souhaite des mesures. Une autre possibilit consiste dcrire un certain nombre de
conditions devant tre respectes lors de la conception des mesures (et qui assurent qu'elles
rduisent suffisamment le risque), par exemple la prsence de deux scurits indpendantes.
Enfin, des exigences quantitatives et qualitatives peuvent galement tre combines. La norme
IEC 61508 en est un exemple puisqu'elle dfinit des intervalles de fiabilit pour des protections
instrumentales, appels classes SIL. Pour chaque classe SIL cependant, un certain nombre de
conditions annexes sont galement dcrites.
Une tude plus approfondie de l'valuation des risques et de la manire suivant laquelle elle est
utilise lors de la dfinition des boucles de scurit instrumentales est reprise la rfrence [1].
Dans la rfrence [2], un certain nombre d'entreprises expliquent comment elles ont implment
des critres d'valuation des risques.
Il ressort de l'exprience issue des inspections de la Direction des risques chimiques que
l'valuation des risques intermdiaires est la seule mthode de travail ralisable en pratique afin

d'estimer et d'valuer tous les risques. Les analyses quantitatives des risques sont en effet en
pratique uniquement ralises pour les risques externes ou pour des problmes trs spcifiques.
De plus il est constat que seul un nombre limit d'entreprises dispose de critres d'valuation des
risques et russit les appliquer d'une manire consquente toutes leurs installations. La
dtermination de critres d'valuation des risques pour les risques intermdiaires sera pour
beaucoup d'entreprises une des tches les plus prioritaires afin de se mettre en conformit avec les
prescriptions rglementaires en matire d'tude de scurit.
3.1.4. La dtermination des mesures de prvention
La rglementation ne reprend pas de prescriptions techniques dtailles en matire de matrise des

accidents majeurs. Elle indique par contre clairement la stratgie devant tre suivie lors de la
rduction des risques:
1. viter les risques;
2. viter les dommages;
3. limiter les dommages.
Ce que signifie ces stratgies dans le cadre de la prvention des accidents majeurs est expliqu ci-
dessous.
3.1.4.1 Eviter les risques
Les risques d'accidents majeurs dont il est question dans cette note sont des librations indsires
de substances dangereuses ou d'une quantit dangereuse d'nergie hors d'une installation de
procd (ou une combinaison des deux). Eviter de tels risques signifie liminer la possibilit de
survenance de tels scnarios ou en diminuer la gravit potentielle. Pour cela, on doit intervenir sur
les sources de dommages (substances et ractions).
Ci-dessus (cfr. point 3.1.1.) une distinction a t faite entre les proprits inhrentes et les
proprits lies l'installation des sources de dommages. Agir sur les proprits inhrentes des
sources de dommages revient en fait choisir d'autres substances ou ractions. Le tableau 3.1
donne un aperu des mesures possibles pour viter les risques dans l'industrie des procds.
Tableau 3.1
Mesures possibles pour viter les risques dans l'industrie des procds.
substances ractions
agir sur les proprits choisir une substance moins choisir un chemin ractionnel moins
inhrentes dangereuse dangereux
utiliser une substance dans des
concentrations moins dangereuses
agir sur les proprits lies limiter les quantits (installations choisir un type de racteur plus sr
l'installation compactes, liminer les stockages (par ex. un racteur tubulaire plutt
intermdiaires, .) qu'un racteur cuve)
changer de pression et de temprature choisir des conditions de procd plus
srs (quantits, pression, temprature)

Les mesures pour viter les risques rendent le procd plus sr d'une manire inhrente. On peut
trouver une tude plus dtaille sur les principes de scurit inhrente dans l'industrie des procds
aux rfrences [3] et [4].
3.1.4.2 Eviter les dommages
Dans le contexte de cette note, viter les dommages signifie viter les librations indsires en
diminuant la probabilit de libration. On peut distinguer les mesures passives et les mesures
actives.
Les mesures passives ne demandent aucun fonctionnement actif d'un appareil ou intervention
d'une personne. Elles remplissent toujours leur fonction. La rsistance la pression d'un ft ou la
rsistance la corrosion d'une tuyauterie sont des exemples de mesures passives.
Les mesures actives demandent par contre un fonctionnement actif d'un appareil ou une
intervention humaine. Dans le cas o la mesure est compltement automatique, sans aucune
intervention humaine, on parle alors de mesures matrielles. Pour les mesures procdurales, une
intervention humaine est attendue (par exemple une alarme suivie d'une certaine action de la part
de l'oprateur d'cran). La loi sur le bien-tre demande de limiter les risques de lsions graves en
prenant des mesures matrielles par priorit toute autre mesure (par exemple procdurale).
Dans l'industrie des procds, les mesures actives doivent tre catalogues dans les systmes de
contrle et de scurit. Les systmes de contrle assurent que le procd se droule d'une manire
normale, souhaite. Les systmes de scurit n'entrent uniquement en action que lors de
conditions anormales, lorsqu'une situation dangereuse menace de se dvelopper. Ces systmes
dtectent une dviation dangereuse et interviennent dans le droulement ultrieur du procd.
Cette intervention peut impliquer:
qu'une tape ultrieure du procd est empche (verrouillage);
que le procd est mis l'arrt (shut down);
que la dviation est annule et que le procd retourne aux conditions de travail
normales et sres;
que les effets indsirs pouvant rsulter de la dviation dangereuse sont rduits un
niveau acceptable (par ex. la dcharge de produits dangereux via une soupape de
scurit).
Les systmes de scurit ont uniquement une fonction de scurit et sont par consquent
indpendant des systmes de contrle.
Le rle du systme de contrle et du systme de scurit pour un paramtre critique de scurit qui
est mesur et corrig en continu est illustr la figure 3.1.

paramtre de procd
BOUM!!!!
sans mesure vitant

les dommages
limite de dommage
2ime systme de scurit, par ex. soupape de scurit

1ir systme de scurit, par ex. intervention
d'un oprateur ou d'une boucle de scurit
limite suprieure de la valeur souhaite

rgulation par le systme
de contrle
limite infrieure de la valeur souhaite
temps
Figure 3.1: La fonction du systme de contrle et de scurit pour un paramtre de procd
Lors de la dtermination des mesures de prvention qui vitent les dommages, on doit tendre une
haute disponibilit. Pour cela les rgles suivantes peuvent tre appliques.
Les mesures passives ont une plus haute disponibilit que les mesures actives.
Notons que les mesures passives ne sont pas des mesures de scurit inhrentes. Elles peuvent en
effet dfaillir. La probabilit de cette dfaillance est toutefois normalement bien plus petite que celle
attribue aux mesures actives. On peut par consquent affirmer que les mesures passives sont plus
sres, d'une manire inhrente, que les actives.
Les systmes autonomes ont une plus grande disponibilit que les systmes ncessitant
une source d'nergie externe.
Une soupape de scurit ou un disque de rupture sont des exemples de systme autonome. Les
conditions anormales suffisent elles-mmes activer la protection. Une boucle de scurit contre
une haute pression a par contre besoin d'une source d'nergie externe pour exercer sa fonction.
Notons que les soupapes de scurit ne peuvent uniquement tre considres comme des mesures
liminant les dommages que si elles sont bien dimensionnes et si les substances libres sont
vacues d'une manire sre.
On peut atteindre une plus haute disponibilit avec des mesures matrielles que des
mesures procdurales.
La disponibilit des systmes peut tre augmente en prvoyant des redondances.
Lors de redondance, deux ou plusieurs scurits travaillent en parallle, de telle manire que
lorsqu'une branche du systme de scurit dfaille, une ou plusieurs branches sont encore
disponibles pour assurer la fonction de scurit. Si l'on fait confiance la redondance pour
augmenter la disponibilit des systmes de scurit, il faut toutefois bien tre conscient des
common cause failures possibles pour lesquelles, la suite d'une seule faute, les deux systmes
sont simultanment anantis. C'est pourquoi l'utilisation de composants hardware identiques et de
software identiques dans les diffrentes branches de scurit doit tre vite.
Les boucles instrumentales ou des parties de celles-ci peuvent tre pourvues
d'autodiagnostiques grce auxquels certaines dfaillances sont directement dtectes et
peuvent rapidement tre remdies.
Lors de mesures continues, une modification des valeurs mesures donne une indication
relative au fonctionnement de la mesure; lors de mesures discontinues ou de switches

ce n'est pas le cas. Les mesures continues fournissent donc en principe un diagnostique
permanent aux oprateurs d'cran.
3.1.4.3 Limiter les dommages
La dernire priorit lors de la dtermination des mesures de prvention est la limitation des
dommages.
Les mesures limitant les dommages peuvent tre classes en deux grands groupes:
1. les mesures relatives la nature et l'ampleur de la libration;
2. les mesures relatives la protection des personnes.
Les stratgies les plus importantes pouvant tre suivies en matire de nature et d'ampleur de la
libration sont numres ci-dessous.
Influencer la nature de la libration.
Un exemple de cette stratgie est la soupape de scurit lorsque celle-ci ramne l'explosion ou la
rupture totale d'un rservoir sous pression une mission de substances dangereuses ( un seul
endroit et en quantits telles que cette mission est aussi considrer comme un risque d'accident
majeur). Un autre exemple est un weak seam roof (liaison fragile entre le toit et les parois) sur un
rservoir atmosphrique de stockage. Celui-ci permet ce qu'une surpression interne ne conduise
pas une rupture fatale du rservoir mais une dchirure du toit.
Limiter les quantits libres.
Pour cela on peut par exemple utiliser des limiteurs de dbit ou des vannes fermeture rapide
(Emergency Block Valves).
Combattre la dispersion des liquides librs.
La dispersion peut tre combattue l'aide d'encuvements et de systmes d'vacuation.
Combattre l'vaporation des liquides librs.
L'vaporation d'une flaque peut tre ralentie en prvoyant un sol lisse qui rduit au minimum la
surface de contact. Une autre possibilit consiste recouvrir le liquide avec un produit plus lger.
Combattre la dispersion des vapeurs ou des gaz toxiques.
Cela peut tre ralis en plaant l'installation de procd dans un btiment. Des rideaux d'eau
peuvent galement tre mis en place pour combattre la dispersion des nuages gazeux.
Favoriser la dilution des vapeurs ou des gaz inflammables librs.
La probabilit de formation d'un mlange explosif est diminue en plaant l'installation en plein air
en tendant de minimaliser les barrires la ventilation naturelle. En espace clos, une ventilation
force peut tre utilise.
Combattre l'inflammation des vapeurs et des gaz inflammables.
Combattre le feu.
Mesures de lutte contre le feu appropries.
En ce qui concerne la protection des personnes, la stratgie suivante peut tre suivie.
Limiter la prsence des personnes.
Par exemple en limitant ou empchant l'accs des zones dangereuses.
L'vacuation des personnes des zones dangereuses en cas de calamit.
L'enveloppement collectif des personnes.
Les salles de contrle renforces en sont un exemple.
L'enveloppement individuel des personnes en utilisant des quipements de protection
individuelle.
L'accueil et les soins des ventuels victimes.

3.2. Aspects de gestion lors de la ralisation des tudes de scurit
3.2.1. Une approche systmatique de l'tude de scurit
Il ne suffit pas que les exploitants des entreprises soumises l'accord de coopration ralisent des
tudes de scurit. La directive stipule trs explicitement que de telles entreprises doivent
disposer de procdures pour l'identification systmatique des risques d'accidents majeurs ... ainsi
que pour l'valuation des risques qui y sont lis.
En ce qui concerne les mesures prises pour limiter ces risques, l'accord de coopration demande un
niveau de protection lev.
Une approche systmatique suppose que l'on suive, lors de la ralisation de l'tude de scurit, une
mthode de travail bien dfinie et bien dcrite. Cela doit assurer que les tudes de scurit soient
d'une grande qualit. L'intgralit et l'objectivit sont les deux qualits qui doivent tre vises lors
de la ralisation d'une tude de scurit.
L'intgralit est l'ordre du jour lors de:

l'identification des sources de dommages: toutes les substances et ractions sont-elles
connues, y compris les indsires?
l'analyse des sources de dommages: toutes les proprits pertinentes des sources de
dommages sont-elles connues?
la dfinition des scnarios d'accidents et la recherche des causes: toutes les causes des
librations indsires sont-elles connues?
La mthode de travail suivie doit assurer que toutes les parties de l'installation sont passes en
revue. La recherche des sources de dommages et de leurs proprits et la recherche des scnarios
et de leurs causes peut tre soutenue par des check-lists et des mots-guides ou des questions-
guides.
L'objectivit est un problme qui se pose lors de l'estimation des risques (gravit et probabilit) et
lors de la dfinition des mesures. Des critres et des directives clairs doivent permettre d'viter
que ces parties de l'analyse des risques ne soient sujet l'apprciation subjective des excutants de
l'analyse des risques.
Des procdures crites doivent assurer que toutes les parties de l'tude de scurit sont ralises.
Les procdures pour la ralisation des tudes de scurit lors de la conception de nouvelles
installations ou lors de modifications mritent une attention particulire. Dans ces cas, les parties
de l'tude de scurit doivent tre intgres dans la procdure de conception. C'est uniquement de
cette manire que la scurit peut tre intgre dans la conception en respectant les principes
gnraux de prvention et la hirarchie des mesures de prvention. Les tudes de scurit sur des
nouvelles installations ne peuvent donc pas se limiter l'analyse de la conception finale.
Le chapitre 4 de cette note expose une mthode pratique possible pour la ralisation systmatique
de toutes les parties de l'tude de scurit. La mthode de travail propose peut aussi bien tre
applique lors de la ralisation de nouveaux projets que pour des installations existantes.

3.2.2. La rvision des tudes de scurit
3.2.2.1 La rvision priodique
La directive Seveso II demande une rvision du rapport de scurit tous les cinq ans. Vu qu'un
rapport de scurit est rdig sur base des tudes de scurit ralises, une rvision des tudes de
scurit doit tre la base de la rvision du rapport de scurit.
La rvision priodique des tudes de scurit n'est assurment pas une nouvelle ide. C'est une
pratique qui existe dj depuis plusieurs annes dans un certain nombre d'entreprises et qui est
galement fortement recommande dans la littrature relative la scurit des procds.
Diffrents arguments existent en faveur de l'excution priodique des tudes de scurit, mme
pour les installations qui ne subissent pas ou peu de changement au cours du temps.
a. Tendre tre complet en matire d'identification des risques

Il est bien rel que dans toute tude de scurit certaines causes ou consquences soient
perdues de vue. Grce une rptition rgulire de l'tude, on arrivera toutefois plus prs
de l'inventoriage complt de tous les risques possibles d'accidents majeurs.
b. Effet cumulatif des (petites) modifications des installations

Une installation ne reste rarement exactement identique au fil du temps. Diffrentes petites
modifications qui ont chacune t juge comme trop petites que pour justifier une tude
de scurit peuvent par contre avoir ensemble un impact significatif sur les risques d'une
installation.
c. Evolution de l'tat de la technique

L'tat de la technique volue continuellement, galement en matire de technique de
scurit. Certaines techniques peuvent par exemple, lors de la conception d'une
installation, ne pas avoir t disponibles, insuffisamment robuste ou trop chres, et par
consquent ne pas tre avoir t implmentes. Pensons par exemple l'volution en
matire de contrle et de scurit des procds. Des tudes de scurit priodiques peuvent
tre l'occasion d'valuer l'utilisation de techniques plus rcentes.
d. Evolution de la perception du risque

Il n'y pas uniquement que la technique qui volue, mais galement l'attente l'gard du
niveau de scurit dans la socit en gnral, et dans l'industrie en particulier. Certaines
situations qui taient perues comme une pratique acceptable il y a dix ans, ne le sont peut
tre plus maintenant, et des mesures de prvention supplmentaires sont exiges.
e. Formation, sensibilisation et communication

La ralisation d'tudes de scurit constitue pour les participants une importante forme de
formation et de sensibilisation en matire de scurit. C'est le moment idal pour rafrachir
les connaissances des dangers et des risques d'une certaine installation et d'y porter
nouveau attention. Dans chaque tude de scurit ralise en groupe se passe une
considrable transmission d'information entre les diffrentes disciplines, entre les diffrents
niveaux hirarchiques, entre les ingnieurs et les oprateurs, entre les collaborateurs
expriments et moins expriments.

3.2.2.2 La rvision suite aux accidents et incidents
L'enqute des accidents et incidents doit rencontrer les objectifs suivants:

dcouvrir d'une part quelles taient les causes prcises de l'accident et tirer des mesures
concrtes afin d'viter l'accident dans le futur;
rechercher et corriger d'autre part les dficiences du systme de gestion de la scurit
qui ont permis que l'accident se produise.
Les objectifs du premier point se retrouvent galement dans une tude de scurit et il est vident
que l'on ralise pour cela les parties typiques d'une tude de scurit:
a) l'identification des dangers;
Dans un certain nombre de cas, il est peut tre vident de connatre quels dangers
chimiques taient impliqus dans l'accident. Il existe toutefois des douzaines
d'exemples pour lesquels la cause fondamentale de l'accident ou de l'incident avait
voir avec le fait que le comportement de certaines substances ou ractions n'taient
pas, ou pas suffisamment, connues.
b) la dfinition et la dtermination des risques;
L'accident peut mettre jour de nouvelles causes dont on n'avait pas, ou pas
suffisamment, tenu compte lors des tudes de scurit prcdentes.
En ce qui concerne l'estimation de la gravit et de la probabilit, il faut tenir compte
du fait que les vnements se sont effectivement produits, ce qui rend les risques
concerns plus ralistes.
c) l'valuation des risques;
d) la dtermination des mesures de prvention.
En ce qui concerne le deuxime objectif de l'enqute, c'est--dire la recherche et la correction des

dficiences du systme de gestion de la scurit, l'on doit entre autre se poser la question: pourquoi
n'est-on pas parvenu rduire les risques concerns suite aux tudes de scurit prcdentes.
Dans le cas o l'accident ou l'incident a mis jour un danger jusque l inconnu, les questions
suivantes se posent:
Dans le pass, a-t-on bien ralis une analyse de dangers?
Si oui: la systmatique suivie tait-elle bien suffisamment systmatique pour rechercher
le danger inconnu?
Si oui: la systmatique prconise avait-elle bien t ralise correctement? Si non:
pourquoi?
Dans le cas d'un nouveau risque, des questions analogues peuvent tre poses:
Dans le pass, les risques ont-ils t recherchs pour la partie concerne de
l'installation?
Si oui: la systmatique suivie tait-elle bien capable de rechercher de tels risques?
Si oui: la systmatique prconise avait-elle bien t ralise correctement? Si non:
pourquoi?
L'valuation des risques et la dtermination des mesures de prvention peuvent aussi s'tre mal
droules. En fonction de la rponse ces questions, des amliorations peuvent s'imposer, non
seulement sur le plan du systme de gestion de la scurit, mais il peut galement tre indiqu de

refaire compltement ou partiellement certaines tudes de scurit. Il en est surtout ainsi lorsque
de nouveaux dangers et/ou risques ont t mis jour.

4. La ralisation pratique des tudes de scurit
Dans ce chapitre, une mthode de travail pratique est prsente afin d'illustrer les principes du
chapitre 3.
Le chapitre 4.1 prsentera le droulement gnral d'une tude de scurit: quelles sont les
diffrentes tapes et comment peuvent elles tre cordonnes en pratique et combines pour former
un tout logique.
Le chapitre 4.2 dcrira la ralisation pratique des tapes individuelles.
4.1. Le droulement gnral d'une tude de scurit
Dans le chapitre 3, quatre parties d'une tude de scurit ont t dfinies sur base de la
rglementation. Un certain nombre de ces parties ont encore t divises en tapes partielles, ce
qui gnre au total sept tapes. Le tableau 4.1 fait le lien entre les parties rglementaires de l'tude
de scurit (dfinies au chapitre 3 de cette note) et les tapes pratiques d'une tude de scurit
(dveloppes dans ce chapitre de la note).
Tableau 4.1
Lien entre les parties et les tapes d'une tude de scurit.
parties rglementaires tapes pratiques
1. l'identification des dangers 1. l'inventoriage des sources de dommages

2. l'analyse des sources de dommages
2. la dfinition et la dtermination des risques 3. la dfinition des scnarios d'accident

4. l'identification des causes et des
consquences des scnarios
5. l'estimation de la gravit et de la
probabilit des scnarios
3. l'valuation des risques 6. l'valuation des risques
4. la dtermination des mesures de prvention 7. la dtermination des mesures de

prvention
Dans l'approche pratique prsente dans cette note, nous n'appliquerons pas ces tapes sur
l'installation entire mais sur des parties d'installation. La division de l'installation en ce que l'on
appelle des systmes constitue une huitime tape supplmentaire (tape 0). Si nous appliquons
ces huit tapes, il en rsulte une structure d'informations schmatise la figure 4.1.

installation de procd
Etape 0:
division de
l'installation
systme 1 systme 2 systme 3

Etape 1: Etape 3:
inventoriage dfinition des
des sources de scnarios
dommages
source de source de
scnario 1 scnario 2
danger 1 danger 2
Etape 2:
analyse des Etape 4: Etape 5:
sources de identification des causes estimation de la probabilit
dommages et des consquences et de la gravit
causes et probabilit et
proprits mesures consquences mesures
gravit
Etape 6: valuation des risques
Etape 7: dtermination des mesures
Figure 4.1. La structure d'informations rsultant des 8 tapes d'une tude de scurit
Au sommet de cette structure en arbre se trouve l'installation de procd qui fait l'objet de l'tude
de scurit. A l'tape 0, l'installation est divise en diffrents systmes. Pour chacun de ces
systmes, les sources de dommages sont inventories (tape 1). D'une analyse des sources de
dommages rsulte un aperu des proprits pertinentes (tape 2). Au niveau des sources de
dommages, des mesures de prvention peuvent dj tre dtermines (tape 7). Ce sont des
mesures qui rendent l'installation plus sre d'une manire inhrente.
Par analogie aux sources de dommages, les scnarios d'accidents sont dfinis pour chaque systme
(tape 3). Pour chaque scnario, les causes et les consquences doivent tre identifies (tape 4).
Sur base de cette information, la probabilit et la gravit du scnario peuvent tre estimes (tape
5). Pour finir, une valuation formelle des risques doit dterminer si les risques sont suffisamment
matriss (tape 6). Sur base de cette valuation des risques, des mesures (complmentaires) sont
dtermines (tape 7). Remarquons que les mesures de prvention peuvent en principe tre
dtermines tout moment et que l'tape 7 se droule en fait paralllement aux tapes 1 6.
Cette structure d'informations sera utilise pour guider l'tude de scurit. Pour cela, la structure
d'informations est traduite en documentation de scurit concrte. La ralisation d'une tude de
scurit est par consquent assimile la rdaction de la documentation de scurit. Cette
documentation de scurit est reprsente schmatiquement la figure 4.2.

Fiche de dangers des substances

nom de la substance:
substance 1
proprits:
Fiche du systme
mesures:
nom du systme:
sysme 1
inventaire des substances:

Fiche de dangers des ractions
Fiche de l'installation
- substance 1 nom de la substance:
Inventaris systemen
nom de l'installation: - substance 2
- raction 1
installation XYZ
proprits:
inventaire des ractions:
inventaire des systemes:
- raction 1
mesures:
- raction 2
- systme 1
-
- systme 2
-
inventaire des scnarios:
Fiche descriptive des scnarios
- scnario 1
- scnario 2 nom du scnario:
-
scnario 1
causes et consquences:
mesures:
Figure 4.2. La structure gnrale de la documentation de scurit
Le plus haut niveau dans la structure de la documentation est constitu par la Fiche d'installation
qui donne un aperu des systmes suivant lesquels l'installation de procd est divise. Pour
chaque systme, une Fiche du systme est construite, elle donne un aperu des sources de
dommages (substances et ractions) et des scnarios d'accidents majeurs.
L'analyse des sources de dommages toffe les Fiches de dangers des substances et les Fiches de
dangers des ractions. Analogiquement aux sources de dommages, pour chaque scnario, une
Fiche descriptive des scnarios est construite dans laquelle les causes et les consquences sont
documentes ainsi que la probabilit et la gravit estimes et les mesures de prvention.
A cause de la structure en couches, il est recommand de grer la documentation de scurit

l'aide d'un programme informatique (par exemple Microsoft Access). Ainsi, les fiches seront
prsentes au chapitre 4.2 comme des feuilles de donnes, comme celles utilises dans
Microsoft Excell et Access. En principe, on peut naturellement galement constituer la
documentation de scurit avec du papier et un crayon.

Lors de la rdaction de la documentation de scurit (et donc lors de la ralisation de l'tude de

scurit), la division de l'installation (tape 0) occupe un rle cl. Chacune des tapes de l'tude
de scurit sera en effet ralise et documente par systme. Plus on divise l'installation, plus
tendue et plus approfondie sera l'tude de scurit.
Pour les tudes de scurit des installations existantes, la division en systmes souhaite peut tre
choisie immdiatement. De prfrence, chaque quipement important (racteur, tour de
distillation, changeur, ) sera dfini comme un systme indpendant. Les tuyauteries peuvent
tre ajoutes au systme avec l'quipement ou elles peuvent tre dfinies comme un systme
indpendant. Ceci concorde avec la division qui est normalement faite lors de la ralisation d'une
tude Hazop.
Lors de la conception de nouvelles installations, la division devra tre affine au fur et mesure
que la conception progresse. Au dpart, seuls certains grands blocs pourront tre dfinis, par
exemple: le stockage des matires premires, la section de raction, une section de sparation, .
Plus tard, les quipements et les tuyauteries pourront tre spcifis pour chaque section. Un
systme correspondant une section sera donc remplac par plusieurs systmes constitus d'un ou
de plusieurs quipements et tuyauteries.
Cette division qui va de pair avec l'volution de la conception guide galement l'tude de scurit
qui doit tre ralise durant la conception. Le but est en effet, diffrents moments de la
conception, de construire la structure en arbre de la figure 4.1., aussi bien horizontalement que
verticalement, en fonction des informations disponibles. Depuis le dbut de la conception, la
plupart des substances et des ractions sont connues. Aussi tt qu'une substance ou une raction
est connue, les proprits peuvent tre analyses et des mesures ventuelles peuvent tre
considres. De telles mesures relatives aux substances et aux ractions rendront l'installation plus
sre d'une manire inhrente. Au fur et mesure que plus de dtails sont connus sur les systmes,
les causes et les consquences peuvent tre mieux estimes et des mesures peuvent tre prises pour
liminer les librations indsires ou en limiter les consquences.
Cette vision sur les tudes de scurit lors des projets varie fondamentalement de l'approche
traditionnelle dans laquelle, dans les diffrentes phases de la conception du procd, diffrentes
analyses indpendantes sont ralises. Dans l'approche de cette note, il est question d'une tude de
scurit ralise progressivement au fur et mesure que le projet avance. Dans ce modle, des
analyses des risques individuelles, comme par exemple des analyses par l'arbre des causes ou des
Hazop, ne sont pas des exercices isols mais des aides lors de la rdaction de la documentation de
scurit. De plus, il apparatra que la documentation de scurit fait elle-mme fonction de sorte
de check-list pour l'information qui doit tre recherche chaque tape.
La documentation de scurit joue donc un double rle lors de la ralisation des tudes de scurit:
sa structure a une fonction guide et coordinatrice et les fiches concrtes font fonction de
mthodique.
En plus de sa contribution au caractre systmatique de l'tude de scurit, la documentation de

scurit remplit galement un rle central dans le systme de gestion de la scurit. La
documentation de scurit donne en effet un aperu de toutes les mesures relatives la prvention
des accidents majeurs. Ces mesures doivent tre maintenues en tat par le systme de gestion de
la scurit l'aide de:
l'entretien et l'inspection des quipements critiques en matire de scurit;

des instructions claires pour les interventions du personnel critiques en matire de

scurit;
la formation et l'entranement relatifs ces instructions;
la prvention de modifications incontrles ou de la mise hors service des mesures de
prvention.
De plus, un aperu structur des dangers, des risques et des mesures est un point de dpart idal
pour revoir les tudes de scurit.
Pour finir, la documentation de scurit permet une entreprise de pouvoir prouver tout moment
que les risques d'accidents majeurs sont identifis et que les mesures ncessaires sont prises afin
de matriser ces risques. Une entreprise qui dispose d'une bonne documentation de scurit pourra
dcrire, sans beaucoup d'efforts supplmentaires, les risques d'accidents majeurs dans le rapport de
scurit (conformment l'accord de coopration).
La documentation de scurit prsente dans cette note n'est pas prendre ou laisser. Une
entreprise peut utiliser sa propre crativit et ses connaissances pour adapter la structure et les
fiches en fonction de ses propres besoins et points de vue.
4.2. Les tapes individuelles
L droulement gnral d'une tude de scurit a t expliqu ci-dessus. La documentation de

scurit y joue un rle conducteur et elle jouera galement le rle de fil rouge dans le chapitre 4.2.
Pour chacune des fiches de la figure 4.2, une proposition de lay-out sera donne.
4.2.1. Etape 0: la division de l'installation
L'tape 0 consiste en la division de l'installation en diffrents systmes. L'importance de cette

tape a dj t explicite au chapitre 4.1. Un aperu de tous les systmes dfinis est conserv
dans la Fiche de l'installation (figure 4.3). Dans cette fiche, de l'espace a galement t prvu pour
dcrire brivement l'installation et pour conserver un aperu des tudes de scurit dj ralises
pour l'installation.
Des dtails complmentaires relatifs un systme peuvent tre repris dans la feuille de donnes
Description du systme du Formulaire du systme, reprsent la figure 4.4. Cette feuille de
donnes prvoit entre autres, de lister les diffrents composants (quipements et tuyauteries) qui
forment ensemble le systme. De cette manire, chaque systme est clairement dlimit et l'on
peut contrler si chaque composant de l'installation a bien t repris quelque part dans un systme.

Fiche de l'installation
Nom nom de l'installation concerne
Description description de l'installation concerne

succincte
Etudes de scurit ralises

Date / priode Description Raison de l'tude
date(s) ou priode durant technique utilise (par ex. Hazop, ) par ex. rvision priodique,
laquelle l'tude est ralise modification de l'installation,
Systmes de l'installation
noms des systmes dfinis
Figure 4.3. La fiche de l'installation
Fiche du systme
Nom nom du systme concern
Description description du systme concern

succincte
Composants du systme
Nom Code Pression de conception T de conception
nom des composants par ex. code TAG ou une la pression de conception la temprature de
autre identification claire des composants conception des
composants
Description du systme Inventaire des sources de Inventaire des scnarios

dommages
Figure 4.4. La feuille de donnes Description du systme de la Fiche du systme

4.2.2. Etape 1: l'inventoriage des sources de dommages
Comme expos au chapitre 3, nous distinguons deux sortes de sources de dommages : les
substances et les ractions. La feuille de donnes Inventaire des sources de dommages de la
Fiche du systme (figure 4.5) permet d'inventorier les substances et les ractions d'un systme.
Fiche du systme
Substances prsentes en conditions normales

Nom Quantit
nom des substances quantit totale de la substance
prsente dans le systme
Substances prsentes en conditions anormales

Nom Quantit
nom des substances quantit totale de la substance
pouvant tre prsente dans le systme
Ractions dsires
Nom Pmax Tmax
nom des ractions dsires qui ont lieu dans le la monte en pression la monte en temprature
systme maximale pouvant tre maximale pouvant tre
occasionne par la occasionne par la
raction raction
Ractions indsires
Nom Pmax Tmax
nom des ractions indsires qui ont lieu dans le la monte en pression la monte en temprature
systme maximale pouvant tre maximale pouvant tre
occasionne par la occasionne par la
raction raction

dommages
Figure 4.5. Feuille de donnes Inventaire des sources de dommages de la Fiche du systme

4.2.2.1 Substances
Lors de l'inventoriage des substances, on ne peut pas se limiter aux substances principales. Les
substances prsentes en petites quantits ou qui ne participent pas activement au procd peuvent
galement apporter une contribution importante au potentiel de danger parce qu'elles peuvent
mener des ractions indsires.
Il est de plus galement important de dterminer quelles substances peuvent tre prsentes dans un
systme lors de conditions anormales. Afin d'y porter attention, une distinction est faite dans la
feuille de donnes Inventaire des sources de dommages de la Fiche du systme entre les
substances prsentes en conditions normales et les substances prsentes en conditions
anormales. Une check-list ou une liste de questions peut aider lors de l'inventoriage des
substances prsentes en conditions anormales. Le tableau 4.2 donne une bauche d'une telle
check-list.
Tableau 4.2
Check-list reprenant les conditions anormales pour l'inventoriage des substances
Quelles substances peuvent tre introduites lors des circonstances anormales suivantes?
flux retour des quipements situs en aval
perce de substances des quipements situs en amont
fuites aux changeurs
mauvais ordre d'introduction des ractifs dans des racteurs batch ou semi-batch
contaminations dans les flux de produits
produits de raction des ractions indsires
substances rsiduelles suite des tests de pression
substances rsiduelles suite un entretien
(autre) mauvais produit d'entretien (lubrifiant, agents de dgraissage, )
.
4.2.2.2 Ractions
Tout comme pour les substances, pour un inventoriage systmatique des ractions, on peut faire
une distinction entre les ractions dsires et indsires.
Il va de soi que les ractions dsires d'un procd sont connues et l'inventoriage complet ne doit
pas poser de problme. On ne doit toutefois pas se limiter aux ractions de synthse proprement
dit. Dans les quipements qui ne sont pas considrs comme des racteurs, des ractions
dsires peuvent galement se produire. Pensons par exemple aux fours de combustion, aux
installations de purification des matires premires, aux installations de traitements des effluents,
.
L'inventoriage des ractions indsires peut tre systmatis en utilisant une matrice d'interaction
entre toutes les substances inventories pour le systme concern. Il est de plus important de
vrifier si chaque substance ne peut donner lieu une auto-raction. Celle-ci est une raction
d'une substance avec elle-mme. Il existe trois formes principales d'auto-raction: la
polymrisation, la dcomposition et l'isomrisation. Plus d'informations en la matire sont

donnes dans la publication Mtatechnique CRC/MT/002 (rfrence [5]). La rfrence [6] reprend
de l'information relative la ractivit d'un grand nombre de substances chimiques.
Par dfinition, des substances ractives sont prsentes dans les racteurs et de plus, les conditions
de procd (concentration, pression, temprature) peuvent fortement varier dans ces quipements.
C'est pourquoi la recherche des ractions indsires dans les racteurs mrite une attention
particulire.
4.2.3. Etape 2: l'analyse des sources de dommages
Les substances et les ractions sont dfinies comme sources de dommages. Une analyse des
proprits dangereuses de ces substances et ractions dterminera dans quelle mesure celles-ci
constituent effectivement. Aussi bien pour les substances que pour les ractions, nous faisons une
distinction entre les proprits inhrentes et les proprits lies l'installation.
4.2.3.1 Les substances
4.2.3.1.1 Proprits inhrentes
Dans cette tape sont recherches les proprits inhrentes qui permettent la substance
d'occasionner des dommages l'homme, suite une libration accidentelle de cette substance. On
peut tendre tre complet en utilisant des fiches reprenant toutes les proprits pertinentes d'une
certaine substance. La figure 4.6 reprsente la feuille de donnes Proprits inhrentes de la
Fiche de dangers des substances.
Les proprits dangereuses inhrentes d'une substance peuvent tre dtermines d'une manire
objective et exprimentale. Pour la plupart des substances et des ractions, les proprits sont dj
dtermines et rendues publiques dans des travaux scientifiques et des publications. Pour des
substances achetes, on peut normalement directement s'adresser au producteur pour des
informations dtailles. L'information disponible dans les fiches de scurit traditionnelles est
toutefois la plupart du temps trop sommaire.
Une tude de cas d'accidents fournit galement des informations trs utiles en matire de potentiel
de danger des substances.
Si toutefois, on ne trouve pas suffisamment de donnes dans le domaine public sur les dangers de
certaines substances et ractions, l'exploitant doit lui-mme prendre l'initiative de faire raliser les
tests ncessaires. L'analyse de dangers constitue aprs tout la base de toute tude de scurit. Il
n'est pas acceptable qu'un exploitant ne soit pas au courant de toutes les proprits pertinentes de
toutes les substances et ractions de son installation.

Identification
nom le nom de la substance
n CAS le numro CAS Etiquetage F, F+, T, T+, O, C,
Phrases R et S les phrases R et S de la substance
Toxicit respiratoire aigu

Valeur caractristique par ex. valeur IDHL ou LC50 (effet d'une courte exposition de fortes doses)
Description dcrit les effets d'une exposition unique une forte dose
Feu et explosion
Point clair en C Chaleur de combustion en kJ/kg
Temp. d'infl. spontane en C LEL en vol% dans l'air
Energie en mJ UEL en vol% dans l'air
d'inflammation
Charge lectrostatique dcrit les capacits de la substance se charger lectrostatiquement
Produits de combustion dcrit les produits de combustion (si relevant)
Commentaires description qualitative du comportement au feu et l'explosion
Stabilit
Temp. de dcomposition self accelerating decomposition temperatureen C
Hdecomp l'enthalpie de dcomposition en J/g
Commentaires en fonction de Hdecomp il existe ou non un danger de runaway, danger de
dflagration ou de dtonation (cfr. rfrence 5)
l'influence des autres produits sur la temprature de dcomposition (ions,
particules mtalliques) peuvent galement tre mentionne ici
Polymrisation
Enthalpie de raction l'nthalpie de raction en J/g
Commentaires conditions sous lesquelles se passe la polymrisation (temprature, pression,
catalyseurs, )
Toxicit percutane
Valeur caractristique par ex. la surface de contact ncessaire aux suites mortelles
Commentaires commentaires des effets sur la sant
Ractivit
Avec l'eau avec les gouttes d'eau, l'humidit de l'air, la vapeur d'eau,
Avec les hydrocarbures proprits oxydantes de la substance
Avec les acides et les bases comportement lors du contact avec des bases et des acides
Avec les matriaux de corrosivit l'gard de mtaux, dgradation des matires plastiques,
construction matriaux de construction appropris
Proprits inhrentes Proprits lies l'installation Mesures
Figure 4.6. La feuille de donnes Proprits inhrentes de la Fiche de dangers des substances

4.2.3.1.2 Proprits lies l'installation
En plus des proprits inhrentes, un certain nombre de proprits lies l'installation permettent
galement une substance de provoquer des dommages. Ces proprits lies l'installation sont
documentes dans la feuille de donnes proprits lies l'installation de la Fiche de dangers
des substances (figure 4.7).
L'tat d'agrgation dans laquelle la substance est prsente constitue une premire proprit
importante. Une fuite d'un gaz liqufi sous pression est en effet plus dangereuse qu'une fuite de
gaz cause du dbit de fuite plus important, et elle est galement plus dangereuse qu'une fuite
liquide cause de l'vaporation plus importante. De plus, les gaz liqufis sous pression peuvent
mener un BLEVE1. L'tat d'agrgation peut tre not dans la feuille de donnes Proprits lies
l'installation: gaz sous pression, liquide sous pression, gaz liqufi sous pression, gaz liqufi
rfrigr, .Une mme substance peut naturellement tre prsente dans un systme sous plusieurs
tats d'agrgation.
Une deuxime proprit importante consiste en la quantit de substance prsente. Dans la feuille
de donnes Proprits lies l'installation, la quantit prsente peut tre indique pour chaque
tat d'agrgation.
Il est galement prvu dans la feuille de donnes de mentionner si la temprature du systme n'est
pas suprieure au point d'clair et la temprature d'auto-inflammation, respectivement Tcl -Tpr
et Tai - Tpr.

Nom le nom de la substance
Fonction ou - pour les substances prsentes en conditions normales: la fonction de la substance dans le
raison de la systme (ractifs, catalyseur, solvant, ), impuret, gaz inerte,
prsence - pour les substances prsentes en conditions anormales: les circonstances ou les raisons
pour lesquelles la substance peut tre prsente
Etat d'agrgation Quantit
par ex. gaz sous pression, liquide sous pression, gaz la quantit de chaque tat d'agrgation
liqufi sous pression, gaz liqufi rfrigr, .
Tcl - Tpr la diffrence entre le point dclair et Tai Tpr la diffrence entre la temprature
la temprature du procd dauto-inflammation et la temprature
du procd
Figure 4.7 Feuille de donnes Proprits lies l'installation de la Fiche de dangers des
substances
11
BLEVE est un acronyme pour Boiling Liquid Expanding Vapour Explosion

4.2.3.2 Ractions
4.2.3.2.1 Proprits inhrentes
Les ractions sont dangereuses dans la mesure ou elles peuvent mener une monte en pression
ou en temprature dans la partie d'installation dans laquelle elles se produisent. La chaleur de
raction et la production nette ventuelle de gaz sont donc des proprits inhrentes pertinentes
d'une raction. De plus, la vitesse selon laquelle les gaz ou l'nergie est libre a galement de
l'importance. La figure 4.8 reprend la feuille de donnes Proprits inhrentes de la Fiche de
dangers des ractions.
Fiche de danger des ractions
Identification
Nom de la raction le nom de la raction
Schma ractionnel ractifs produits de ractions
Proprits
Conditions ractionnelles temprature, pression, concentration, quantits, dbits d'alimentation,
HR chaleur de raction en J/g
MG la diffrence entre le nombre de moles de ractifs en phase gazeuse et le nombre
de moles de produits de raction en phase gazeuse
Cp (J/kg/C) la capacit calorifique de la masse ractionnelle
Cintique de raction une formule de la vitesse de raction, un certain nombre de valeurs
reprsentatives ou une description qualitative de la vitesse
dQR/dt une formule de la vitesse du dveloppement de chaleur, un certain nombre de
valeurs reprsentatives ou une description qualitative
dMg/dt une formule de la vitesse selon laquelle les gaz sont produits ou consomms, un
certain nombre de valeurs reprsentatives ou une description qualitative
Commentaires espace disponible pour mentionner d'autres proprits pertinentes
Figure 4.8. La feuille de donnes Proprits inhrentes de la Fiche de dangers des ractions
4.2.3.2.2 Proprits lies l'installation
Le potentiel de danger d'une raction peut tre exprim comme l'augmentation de pression
maximale et l'augmentation de temprature maximale pouvant tre provoque par la raction.
Pour dterminer ces mesures, des suppositions doivent toutefois tre faites en matire de
conditions ractionnelles: quels ractifs sont prsents, en quelle quantit sont-ils prsents ou
quels dbits sont-ils introduits au mlange ractionnel, . Vu que nous sommes intresss par le
potentiel de dommage de la raction, les conditions de ractions sont les conditions les plus
dfavorables (mais encore ralistes) qui peuvent se passer. Pour une raction batch, c'est par
exemple, la proportion stchiomtrique des ractifs et l'absence de refroidissement. Pour d'autres
situations, il est moins vident de dterminer les worst cases.

Pour des ractions semi-batch, on peut par exemple songer aux situations suivantes:
dbit de dosage maximal des ractifs introduits en continu et absence de
refroidissement;
une accumulation des ractifs dans le racteur suite un non-dmarrage de la raction.
Pour un racteur continu, le scnario worst case peut tre: l'isolement du racteur entre deux
vannes fermes et la dfaillance du refroidissement. Pour ces situations plus complexes, il est
normalement possible et galement ncessaire d'analyser plusieurs scnarios worst case.
Notons que les exemples ci-dessus concernent les racteurs. Pour les ractions indsires, des
suppositions doivent naturellement aussi tre faites. Considrons par exemple le cas o, lors d'une
fuite interne d'une spirale de refroidissement, une raction se produit entre le fluide caloporteur et
la substance devant tre rfrigre. Dans ce cas, il faut faire des suppositions relatives la nature
et l'tendue de la fuite (un petit trou ou une rupture totale de la tuyauterie de la spirale de
refroidissement, ampleur du dbit de fuite).
Lors de la dtermination des scnarios worst case, il ne faut pas ou peu tenir compte de la
probabilit selon laquelle ils peuvent survenir. Il ne faut pas tenir compte des systmes de
contrle et de scurit qui ont t ou seront installs pour viter ces situations. Les scnarios
worst case servent en effet dterminer l'importance des mesures de prvention vitant les
dommages. S'il apparat par exemple qu'un scnario worst case ne peut tre matris par une
dcharge de pression, les mesures pour viter les circonstances du worst case sont naturellement
plus importantes que dans le cas ou une dcharge de pression est bien possible. Des conditions de
raction worst case trs improbables sont plus faciles imaginer et valuer que les cas plus
ralistes. S'il apparat que pour ces conditions worst case faciles, le potentiel de danger est
petit ou matrisable par une dcharge de pression, cela vaut fortiori galement pour les cas
difficiles plus ralistes.
Nom le nom de la raction concerne
Conditions de raction worst case Pmax Tmax

une description des conditions les plus dfavorables dans l'augmentation l'augmentation
lesquelles la raction peut se faire, lors desquelles donc une maximale de maximale de
quantit maximale d'nergie ou de gaz peut tre produite pression pouvant temprature pouvant
tre atteinte lors tre atteinte lors des
des conditions conditions cites ci-
cites ci-contre contre
Figure 4.9. Feuille de donnes Proprits lies l'installation de la Fiche de dangers des
ractions

4.2.4. Etape 3: la dfinition des scnarios d'accidents
Dans le contexte de cette note, les scnarios d'accidents sont des librations indsires de
substances dangereuses ou d'nergie. Cela n'a toutefois que peu de sens de dfinir un seul scnario
gnral de libration par systme. Le type de libration est en effet fonction du mcanisme
occasionnant la libration. Lors d'une fuite limite conscutive de la corrosion, la libration est
graduelle, lors d'une rupture fragile, la libration se fera soudainement et par surprise. Les
consquences d'un scnario unique gnral de libration ne peuvent donc ne pas tre dtermins de
manire univoque. Cela n'a pas non plus de sens de dterminer la probabilit d'un seul scnario de
libration gnral. Cette probabilit est aprs tout utilise lors de l'valuation des risques pour
prendre des dcisions relatives aux mesures prendre. Ces mesures sont toutefois galement
dpendantes des causes de la libration. Il est donc plus logique de dterminer des probabilits (et
donc dfinir des scnarios) pour les causes individuelles. Par exemple, pour valuer une scurit
instrumentale qui doit faire viter une raction de runaway, cela n'a pas de sens de connatre la
probabilit gnrale d'une libration du racteur (qui sera dtermine pas d'autres causes encore
que le runaway), mais on est intress par la probabilit que les conditions de runaway se
produisent.
Dans l'approche suivie dans cette note, un scnario est dfini comme un moteur d'instigation qui
peut occasionner une libration. Des moteurs d'instigation sont par exemple: une explosion
interne, une raction de runaway, une expansion thermique d'un liquide emprisonn, un pompage
alors que la vanne est ferme, l'impact d'un dbris d'une explosion voisine, la corrosion, l'usure, le
fluage d'un mur mtallique suite un feu externe, . Les hommes peuvent galement tre les
moteurs d'instigation d'une libration, pensons par exemple au dcouplage d'un flexible qui n'a pas
t vidang. Ces moteurs d'instigation peuvent somme toute tre considrs comme une premire
classification des causes de libration et nous en parlerons plus loin comme des causes
fondamentales. Les techniques pouvant tre utilises pour identifier les causes fondamentales
d'une libration seront abordes l'tape 4.
Dans la feuille de donnes Inventaire des scnarios de la Fiche du systme, on peut conserver un
aperu de tous les scnarios (nomms suite aux causes fondamentales) (cfr. figure 4.10). La
dtermination des champs Gravit et Probabilit est explique au chapitre 4.2.6.
Fiche du systme
Nom du scnario d'accident Gravit Probabilit

par cause de base est dfini un scnario qui est mentionn la une estimation une estimation de
cause fondamentale concerne des effets la probabilit

dommages
Figure 4.10. La feuille de donnes Inventaire des scnarios de la Fiche du systme

4.2.5. Etape 4: l'identification des causes et des consquences
Lors de l'identification des scnarios d'accidents, nous avons en fait dj commencer rechercher
les causes des librations indsires hors d'un systme.
Pour un certain nombre de causes fondamentales, les causes sous-jacentes de leur survenance sont
triviales. L'usure d'un bourrage de pompe est par exemple inhrente la prsence de pices
mobiles et ne demande pas plus d'argumentation. Dans d'autres cas, comme par exemple lors de
runaway, il est par contre bien ncessaire d'identifier les causes sous-jacentes afin qu'ensuite les
mesures vitant les dommages puissent tre dtermines. Dans la Fiche de description des
scnarios, ces causes sous-jacentes sont reprises dans une structure en arbre horizontale l'aide
de tabulations (cfr. figure 4.11). Les causes sont numrotes pour permettre d'y faire rfrence
lors de la description des mesures (C1, C1.1, ).
En plus des causes, les consquences d'une ventuelle libration doivent galement tre
dtermines en vue de prendre des mesures limitant les dommages. Afin de permettre galement
d'y faire rfrence lors de la description des mesures, les consquences sont aussi numrotes
(Cq1, Cq2).
Fiche de description des scnarios
Systme nom du systme pour lequel le scnario de dfaillance est considr
Scnario description succincte (par ex. fuite par corrosion, surpression par runaway, )
Causes C1. Cause 1

C1.1. Cause 1.1
C1.1.1. Cause 1.1.1
C1.1.1. Cause 1.1.1
C1.2. Cause 1.2
C2. Cause 2
C3. Cause 3
.
Consquences Cq1. Consquence 1

Cq2. Consquence 2
Cq3. Consquence 3
Probabilit Estimation de la probabilit du Gravit Estimation de la gravit du scnario

scnario
Causes et consquences Mesures
Figure 4.11 La feuille de donnes Causes et consquences de la Fiche de description des

scnarios

Un certain nombre de techniques permettant de rechercher les causes des librations indsires
sont discutes ci-dessous.
4.2.5.1 Check-lists
Une check-list est une bonne mthode pour inventorier rapidement et avec relativement peu de
difficult la plupart des causes fondamentales d'un systme dtermin.
La dfinition de cause fondamentale est illustre par une courte liste d'exemples. Chaque
entreprise peut complter cette petite liste jusqu' l'obtention d'une check-list plus complte. De
l'inspiration peut tre trouve la rfrence [7]. Ce livre reprend, pour des quipements de
procds typiques (rservoirs sous pression, racteurs, changeurs, ), les causes de dfaillance
typiques (failure scenarios) ainsi que les solutions typiques (potential design solutions).
4.2.5.2 Analyse par l'arbre des causes
Un arbre des causes est une technique vidente pour identifier les causes sous-jacentes des causes
fondamentales. L'vnement au sommet de l'arbre est la cause fondamentale.
Notons que, dans notre approche, ces arbres des causes n'ont pas comme objectif de calculer la
probabilit d'un scnario d'une manire quantitative. Ils constituent une aide pour rechercher d'une
manire structure les causes sous-jacentes d'une libration avec comme objectif de pouvoir
formuler les mesures vitant les dommages. La dfaillance de ces mesures ne doit donc pas
systmatiquement entrer en ligne de compte et l'exactitude mathmatique (par ex. en ce qui
concerne les dfaillances collectives) n'est pas pertinente. Les arbres des causes, dont il est
question ici comme dveloppement des causes fondamentales, ne seront donc pas aussi complexes
et ne prendront pas autant de temps que leurs pendants constitus par les analyses des risques
quantitatives.
Les mthodes de la check-list et de l'analyse par arbre des causes sont de bonnes techniques pour
identifier la plupart des causes, au fur et mesure du projet. A la fin du projet, lorsque les
diagrammes de tuyauteries et d'instrumentation prennent leur forme dfinitive, l'identification des
causes peut tre complte l'aide d'une technique comme l'Hazop.
4.2.5.3 Hazop
L'Hazop est sans aucun doute la technique d'analyse la plus utilise dans l'industrie de procd.
Un certain nombre de facteurs expliquent le succs de l'Hazop. Premirement, la mthode est
applique sur un sujet d'tude bien dfini, c'est--dire le diagramme de tuyauteries et
d'instrumentation. De plus, l'Hazop est caractris par une approche trs systmatique. Le
procd cratif qu'est quand mme l'identification des risques est fortement soutenu par les
questions concrtes que la mthode Hazop gnre et ce, pour chaque partie de l'installation sur
laquelle la mthode est applique.
L'Hazop est cependant une technique de vrification, ce qui limite les possibilits d'application de
l'Hazop. Trevor Kletz crit dans son livre Hazop et Hazan [8]:
A Hazop is a final check on a basically sound design to make sure that no unforeseen
effects have been overlooked. It should not replace the normal consultations and
discussions that take place while a design is being developed.

Ces consultations and discussions that take place while a design is being developed sont
ncessaires pour pouvoir intgrer la stratgie de prvention, expose au chapitre 3.1.4, dans la
conception. Il existe deux raisons pour lesquelles on n'est pas capable, avec un Hazop effectu
dans la phase finale de la conception, de respecter cette stratgie de prvention.
La premire raison est de nature pratique. Dans une phase avance de la conception du procd, il
ne reste la plupart du temps aucune possibilit d'encore raliser des modifications importantes.
Trevor Kletz formule cela comme suit (rfrence [8]):
Hazop as described above is carried out late in design. It brings hazards and operating
problems to light at a time when they can be put right with an indiarubber rather than a
welding set, but at a time when it is too late to make fundamental changes in design.
Une deuxime raison concerne la mthode de travail typique de l'tude Hazop suivant laquelle on
considre la situation de dpart comme une donne fixe. Il est vrifi en quelle mesure des
dviations conduisent des problmes, mais pas en quelle mesure des dviations peuvent conduire
d'ventuelles amliorations en matire de scurit. Par exemple, lors de l'application du mot
guide temprature haute sur un racteur semi-batch, on vrifiera sans doute pendant un Hazop si
une temprature leve peut mener une raction de runaway. Ce n'est toutefois normalement pas
l'objectif de vrifier pendant un Hazop si une temprature de fonctionnement plus leve rendra la
survenance d'une raction de runaway moins critique ou moins probable. La conception n'est en
effet plus remise en question. L'Hazop est une technique de vrification et pas une technique de
conception. Les mesures de prvention rsultant d'un Hazop se limitent donc souvent la
spcification d'quipements de scurit supplmentaires plutt qu' l'optimalisation de la
conception suite l'application des principes de scurit inhrente. Les possibilits en la matire
se crent surtout lors de la conception de nouvelles installations ou de modifications importantes.
En limitant l'identification des risques un Hazop durant le droulement de la conception du
procd, on supprime par exemple les possibilits d'appliquer la stratgie de prvention gnrale.
On peut donc, lors du dveloppement d'un procd, ne pas limiter l'identification des vnements
indsirables une tude Hazop sur le projet final.
Notons galement qu'une tude Hazop ne peut pas tre une alternative une analyse des dangers.
Au contraire mme, une tude Hazop n'a seulement du sens que si, auparavant, une telle analyse
de dangers est ralise et si les participants aux sessions Hazop ont pris connaissance des rsultats
de cette tude de dangers. On doit en effet avoir, l'avance, une bonne vue des problmes qui
peuvent tre attendus la suite de dviations des conditions de procd ou de composants
dfectueux. Pour par exemple savoir si une temprature haute ne conduit pas alors des risques
importants, le comportement des substances prsentes cette plus haute temprature doit tre
connu. Si une inversion de flux mnent au contact de deux produits incompatibles, le mot guide
flux inverse n'aura des rsultats que si l'quipe d'analyse est au courant de la raction et du
potentiel de danger correspondant.
De ce qui prcde, il ne faut pas conclure que la Direction des risques chimiques est contraire
l'utilisation des techniques comme l'Hazop. Elle ne veut pas non plus mettre en doute la
contribution que ces techniques ont eues en matire de scurit dans l'industrie du procd. Au
contraire, la Direction des risques chimiques est un grand dfenseur de la ralisation d'une tude
Hazop comme vrification sur le diagramme final de tuyauteries et d'instrumentation. Cette tude
de vrification doit cependant tre ralise aprs les analyses des risques appropries ralises au
cours du projet. Ces analyses prliminaires doivent en principe avoir mis jour la plupart des

scnarios et, sur base de ces analyses, une grande partie des mesures pourront dj tre
dtermines. Les nouvelles causes identifies durant une tude Hazop et les ventuelles mesures
supplmentaires qui ont t fixes doivent tre documentes dans des fiches de description
appropries pour les scnarios d'accidents. Un rapport d'Hazop ne donne aprs tout aucun aperu
structur des scnarios d'accidents majeurs!
4.2.6. Etape 5: la dfinition de la probabilit et de la gravit
Nous nous limitons ici l'approche qualitative comme dfinie au chapitre 3 de cette note.
4.2.6.1 Le facteur de gravit
Les diffrentes classes de gravit doivent tre divises d'une manire quilibre sur l'chelle
complte de gravit. Cela n'a que peu de sens de faire une grande distinction entre le nombre de
morts. La directive Seveso non plus ne trouve pas utile de faire la distinction entre un, deux ou
plusieurs morts. Ds qu'un travailleur peut dcder lors d'un accident, celui-ci est classer comme
accident majeur. D'un point de vue thique, on ne peut d'ailleurs pas justifier que l'on prendrait
d'autres mesures si deux ou trois victimes pouvaient dcder plutt qu'une seule. Un chafaudage
sur lequel trois ouvriers travaillent ne sera pas non plus mieux protg qu'un chafaudage sur
lequel une seule personne travaille.
Notons que le graphe de risques dcrit dans la norme allemande DIN V 19250 fait, elle, par contre
la distinction entre le nombre de morts. Le graphe de risques distingue 4 classes de gravit
rsumes comme suit:
classe C1: une blessure limite;
classe C2: une blessure permanente d'une ou de plusieurs personnes ou un mort;
classe C3: plusieurs morts;
classe C4: beaucoup de morts.
Puisque, dans cette norme, un seul mort n'est estim qu'avec une relative faible gravit (la
deuxime classe de danger par le bas), on se retrouvera galement plus vite dans une classe de
risque plus basse lorsque l'on combine le facteur de gravit avec d'autres facteurs. Ceci est
contraire l'esprit de la directive Seveso qui catalogue le risque d'un accident mortel comme
risque d'accident majeur, pour lequel un niveau lev de protection est exig. On peut encore faire
d'autres rflexions relatives au graphe de risques. Ceux-ci seront abords au point 4.2.6.3 Autres
facteurs.
Il est prfrable de ne pas avoir un nombre total de classes distinctes trop lev. Plus le nombre de
classe est lev, plus la marge d'erreur est grande par classe, et plus le classement dans une
certaine classe peut faire l'objet d'une estimation subjective de l'analyste.
Une dfinition quilibre des classes de gravit peut, par exemple, se concevoir comme suit:
D1: dommages localiss, blessures rversibles;
D2: dommages importants, blessures permanentes;
D3: issue mortelle mais les consquences sont limites l'entreprise;
D4: consquences hors de l'entreprise.
Pour limiter autant que possible la subjectivit de l'estimation de la gravit, il est recommand
d'largir la description des classes de gravit avec des exemples de blessures typiques et des
exemples de dommages qui peuvent servir de rfrence.

4.2.6.2 Le facteur de probabilit
Tout comme pour le facteur de gravit, il est important de dfinir des classes de probabilit d'une
manire quilibre et claire.
Lors de la description des classes, on ne peut pas se limiter des descriptions purement
qualitatives comme trs improbable, probable, frquent. L'interprtation concrte de ces
mots diffre en effet de personne en personne. L'attribution d'ordres de grandeur est une premire
tape permettant d'objectiver l'estimation du facteur de probabilit.
La subjectivit peut tre davantage repousse en classifiant dans diffrentes classes de probabilits
des vnements typiques tels que la dfaillance d'appareils courants ou des erreurs humaines. Ceci
se fera naturellement de prfrence sur base de ses propres donnes d'exprience. Si ceux-ci ne
sont pas disponibles, il est indiqu de construire un systme pour recueillir de telles informations.
En attendant, on peut se reporter sur les donnes de la littrature et les donnes des fournisseurs.
Cela n'a pas beaucoup de sens de prvoir beaucoup de sous-divisions pour les trs basses
probabilits. Des frquences comme une fois tous les cent milles ans ne peuvent plus tre
perues par un homme, qui de par sa propre exprience, peut avoir tout au plus la notion du temps
de quelques dcennies. De plus, durant la priode trs limite dans laquelle la technologie de
procd se trouve sous sa forme actuelle - tout au plus 50 ans - des dizaines d'incidents et
d'accidents majeurs se sont dj produits. En pratique, on ne doit donc pas attendre dix milles ans
pour avoir des accidents majeurs.
Une classification possible est la suivante:

P4: trs probable. On peut s'attendre ce que l'vnement se reproduise plusieurs fois
durant la dure de vie de l'installation. P4 est de l'ordre de grandeur de 1 fois par an.
P3: probable. On peut s'attendre ce que l'vnement se produise une fois durant la
dure de vie de l'installation. P3 est de l'ordre de grandeur de1 fois tous les 10 ans.
P2: rare. La priode durant laquelle on s'attend ce que l'vnement se produise est
considrablement plus grande que la dure de vie de l'installation. L'vnement s'est par
contre dj produit et est un phnomne connu. P2 est de l'ordre de grandeur de 1 fois
tous les 100 ans.
P1: trs rare. Aucune exprience concrte de cet vnement n'est connu mais on ne peut
toutefois pas totalement l'exclure.
4.2.6.3 Autres facteurs
Certains standards comme la norme allemande DIN V 19250 prvoit encore d'autres facteurs
comme la mesure selon laquelle on peut esquiver le danger et l'exposition dans la zone de
dommages. La Direction des risques chimiques n'est pas un dfenseur de l'emploi de tels facteurs
complmentaires lors de l'estimation du risque.
En gnral, ils rendent l'valuation du risque plus complique. Plus on prend des facteurs en
compte, plus on cre de possibilits d'arriver, par suite de petites diffrences d'apprciation des
facteurs individuels, un rsultat final trs diffrent. Si l'on veut viter au mieux la subjectivit,
ceci n'est certainement pas recommand. De plus, il existe encore d'autres inconvnients l'gard
des deux facteurs cits plus haut.

Lors de la dtermination du facteur esquiver le danger, des tas d'aspects sont considrer: en
quelle mesure le danger s'annonce, la vitesse avec laquelle le phnomne se produit, la perception,
la capacit de jugement et la vitesse de raction des victimes possibles, les possibilits
d'vacuation, . Tous ces aspects sont difficilement objectivement estimables et laissent
beaucoup de place aux interprtations subjectives. Dans le contexte spcifique de la scurit de
procd, on peut de plus poser beaucoup de points d'interrogation relatifs la pertinence de ce
facteur. Des drglements dans les installations de procd se droulent la plupart du temps
l'intrieur de l'installation, et ne peuvent pas tre observs par le personnel se trouvant sur place.
Des phnomnes comme les explosions, les incendies, les missions de produits dangereux
peuvent se manifester si soudainement et si massivement, que s'enfuir avant l'apparition des
dommages est exclu.
En ce qui concerne le facteur exposition dans la zone de danger, on doit remarquer que
l'industrie chimique en gnral est une industrie petite consommatrice de main d'oeuvre. Une
automatisation trs pousse est propre au secteur. La prsence de personnel dans les installations
sera par consquent trs basse dans la plupart des cas. Etant donn galement l'tendue des
installations, il est quasi impensable qu'il se trouve des hommes en permanence dans toutes les
zones de dommages possibles. La prsence sera, dans la plupart des cas, sporadique, c'est--dire
dtermine par la chance. Tenir compte du facteur exposition dans la zone de danger voudrait,
par consquent dire que l'on tient compte de la chance de matriser un risque d'accident majeur.
Sur base de ce raisonnement, on pourrait en arriver la conclusion que les risques d'accidents
majeurs doivent tre moins matriss que, par exemple, les risques classiques d'accidents graves
avec des machines demandant la prsence permanente du personnel de conduite. Ce n'est
naturellement pas l'objectif de la directive Seveso II qui exige un niveau lev de protection. De
plus, on ne vise pas non plus moins bien protger une installation o seulement 2 hommes en
moyenne sont prsents, qu'une installation o approximativement 20 personnes sont prsentes.
4.2.7. Etape 6: l'valuation des risques
Ce qui suit concerne uniquement l'approche qualitative.
La ralisation d'valuation des risques est en ralit une activit trs linaire si l'on suppose que
l'on dispose de critres clairs. Les input de l'valuation du risque sont les donnes relatives la
gravit et la probabilit issue de l'tape 5. Les output de l'valuation des risques sont les
spcifications relatives aux mesures de prvention prendre. Les critres d'valuation des risques
dterminent la relation entre l'input et l'output. L'application des critres ne pose donc pas trop de
difficults, la dfinition de ceux-ci par contre bien. Lors de la dfinition des critres d'valuation
des risques, deux aspects critiques rentrent en ligne de compte:
1. la dfinition des limites du systme que l'on veut valuer et, li cela, la dfinition du
type des mesures auxquelles on fixe des exigences;
2. la dfinition d'exigences concrtes l'gard des mesures de prvention en fonction de
l'ampleur du risque.
Il est clair que les mesures que l'on souhaite dterminer sur base de l'valuation des risques ne
peuvent pas faire partie du systme dont l'on estime les risques (la gravit et la probabilit). Le
type de mesures pour lesquels des critres ont t dfinis dtermine donc la limite du systme dont
on estime les risques.
En ce qui concerne les exigences dfinies pour les mesures de prvention, la Direction des risques
chimiques utilise un certain nombre de critres minimaux. Ceux-ci peuvent tre explicits l'aide

de la matrice des risques de la figure 4.12 que l'on obtient en combinant les classes de gravit et de
probabilit qui ont t donnes en exemple ci-dessus.
P4 P4: trs probable / 1 fois par an

P3: probable / 1 fois tous les 10 ans
P2: rare / 1 fois tous les 100 ans
P3 P1: trs rare
P2 D4: consquences hors de l'entreprise

D3: issue mortelle
D2: blessures permanentes
P1 D1: blessures rversibles
D1 D2 D3 D4
Figure 4.12. La matrice des risques
La matrice doit tre applique sur les systmes sans mesure de protection.
En ce qui concerne les risques qui ont t estims comme dcrits ci-dessus et qui ont t situs
dans la matrice des risques de la figure 4.12, les principes suivants sont d'application.
1. On doit toujours tendre une limitation maximale de la gravit et de la probabilit en

appliquant les principes de scurit inhrente, des mesures passives et un contrle fiable.
2. Il n'est pas acceptable de ramener les risques de la zone hachure avec des mesures de
protection. Ces risques doivent d'abord tre rduits en modifiant la conception ou le systme
de contrle de manire ce que le risque soit situ hors de la zone hachure. Lors d'une
valuation du systme modifi, le risque doit se situer hors de la zone hachure. Ensuite, on
peut naturellement rduire davantage le risque l'aide de moyens concordants avec la nouvelle
localisation dans la matrice d'interaction.
3. Pour les risques situs dans la zone grise, les mesures de contrle ne suffisent pas et des
mesures de protection doivent tre prises. Une exception cette rgle est constitue par les
risques qui ont t rduits une trs basse probabilit (P1) l'aide de mesures passives (par
ex. une protection contre la surpression en choisissant une pression de conception plus grande
que la pression maximale qui peut survenir).
4. La fiabilit des mesures de protection doit tre (directement) proportionnelle l'ampleur du

risque.
5. Pour les risques d'accidents majeurs (qui sont dans tous les cas ceux avec un facteur de gravit
S3 et S4), la protection est:
soit automatique et caractrise par une haute fiabilit (par ex. une soupape de scurit
bien dimensionne avec une dcharge sre des substances dangereuses);

soit tolrante la faute (fault-tolerant) ;

soit fail safe.
La tolrance la faute est la proprit d'un systme qui rempli sa fonction alloue en prsence
d'une ou de plusieurs fautes prsent(s) dans l'hardware ou le software du systme (cfr. rfrence
[1]). La tolrance la faute peut tre ralise en prvoyant une redondance dans un systme.
Des systmes redondants consistent en deux ou plusieurs appareils remplissant chacun la mme
fonction de telle sorte que, si une faute survient dans un appareil, un ou plusieurs autres
appareils continuent assurer l'excution correcte de la fonction.
En cas de protection fail-safe, le procd est amen automatiquement une position de

scurit lorsque la scurit dfaille (par ex. arrt de l'installation).
Dans certains cas, il peut tre acceptable que la faute soit immdiatement dtecte et qu'en
attente d'une rparation rapide, d'autres mesures temporaires soient valables, telles qu'une
vigilance accrue de la part des oprateurs. Il est clair qu'une telle mesure est de moins bonne
qualit que la redondance ou un systme fail safe. Elle est uniquement acceptable que
lorsque les oprateurs ont effectivement la possibilit de ragir temps et lorsque ces mesures
temporaires ne peuvent tre conserves qu'un temps bref.
6. Pour les risques d'accidents majeurs, il doit toujours tre donn la prfrence des mesures
automatiques par rapport aux mesures demandant une intervention humaine. Ces dernires sont
seulement acceptable:
si une solution automatique n'est pas ralisable techniquement ou si elle n'est pas
souhaitable cause de circonstances trs spcifiques;
si, pour le personnel d'intervention, il est tout fait clair quand et comment il doit
intervenir; les alarmes concernes sont clairement distingues des autres alarmes et
reoivent une plus haute priorit;
si suffisamment de temps est disponible pour ragir.
Les critres dcrits ci-dessus sont seulement des prescriptions minimales devant encore tre
compltes afin de pouvoir tre appliques en pratique. La dfinition de critres est de la
responsabilit de chaque entreprise. Les critres doivent tre mrement rflchis et ils doivent
recevoir l'approbation du top management de l'entreprise.
4.2.8. Etape 7: la dtermination des mesures
La rglementation dcrit une certaine hirarchie des mesures de prvention. Considrer les
mesures de prvention suivant cette hirarchie peut se faire d'une manire systmatique en
distinguant diffrentes classes de mesure lors de la documentation des mesures de prvention. Ces
classes servent alors comme une sorte de check-list ou d'aide mmoire pour le type des mesures
envisages et pour l'ordre suivant lequel elles ont lieu.
La documentation de scurit prsente dans cette note permet de spcifier les mesures pour les
sources de dommages (substances et ractions) et pour les scnarios.
Les mesures qui ont t spcifies l'gard des sources de dommages sont des mesures qui
rendent l'installation plus sre d'une manire inhrente ou, en utilisant les termes de la
rglementation, qui liminent les risques. Quelques exemples ont t donns dans les feuilles de

donnes Mesures de la Fiche de danger des substances (figure 4.13) et de la Fiche de dangers
des ractions (figure 4.14).
Les mesures formules pour les scnarios rendent la libration indsire moins probable (viter les
dommages) ou limitent les dommages conscutifs une ventuelle libration. Dans la feuille de
donnes Mesures de la Fiche de description des scnarios (figure 4.15), on retrouve galement
une premire classification des mesures: mesures qui vitent une libration et mesures qui
limitent les consquences d'une libration. De plus, une distinction est faite entre les Mesures
passives, les Mesures matrielles actives et les Mesures procdurales. Les mesures passives
remportent la prfrence par rapport aux mesures actives et les mesures actives matrielles ont la
prfrence par rapport aux mesures procdurales (qui sont par dfinition actives).
Ci-dessus, il a dj t fait renvoi la rfrence [7] dans laquelle des failure scenario typiques et
des potential design solutions correspondantes sont dcrites pour diffrents types d'quipements
de procd. Les design solutions sont rparties dans les classes suivantes: Inherently
Safer/Passive, Active et Procedural.


Nom le nom de la substance
Mesures description des mesures ventuelles qui ont t prises l'gard de la substance concerne
relatives la
scurit exemples:
inhrente la substance est utilise comme moyen de substitution pour une alternative plus
dangereuse
les quantits de la substance concerne dans le systme concern sont limites par une
conception spciale de l'quipement, des mesures organisationnelles,
les conditions du procd dans le systme ont t adaptes pour des raisons de scurit
Figure 4.13. La feuille de donnes Mesures de la Fiche de dangers des substances

Nom le nom de la raction concerne
Mesures description des mesures ventuelles qui ont t prises l'gard de la raction concerne
relatives la exemples (pour les ractions dsires):
scurit l'utilisation d'un certain chemin ractionnel comme alternative plus sre par rapport
inhrente un chemin ractionnel plus dangereux
le choix des conditions de raction afin de rendre le runaway moins probable ou de
limiter la monte en pression maximale et la monte en temprature maximale
l'utilisation d'un certain type de solvant possdant une temprature d'bullition en-
dessous de la temprature laquelle une raction de runaway survient (la temprature
on-set)
Figure 4.14. La feuille de donnes Mesures de la Fiche de dangers des ractions

Fiche de description des scnarios
Systme Nom du systme pour lequel le scnario de dfaillance est considr
Scnario Description succincte (par ex. fuite par corrosion, surpression par runaway, )
Mesures qui vitent la libration
N. cause Mesures passives

le numro de la cause une description de la mesure relative la cause dont le numro est repris ci-
contre
N. cause Mesures actives

idem que ci-dessus idem que ci-dessus
N. cause Mesures procdurales

Mesures qui limitent les consquences d'une libration
N. consquence Mesures passives

le numro de la une description de la mesure relative la consquence dont le numro est repris
consquence (issu de la ci-contre
feuille de donnes des
causes et consquences)
N. consquence Mesures actives
N. consquence Mesures procdurales

Causes et consquences Mesures
Figure. 4.15 La feuille de donnes Mesures de la Fiche de description des scnarios

5. Rfrences
[1] Center for Chemical Process Safety, Guidelines for Safe Automation of Chemical
Processes, American Institute of Chemical Engineers, New York, 1993
[2] European Process Safety Centre, Safety Integrity. The implications of IEC 61508 and other
standards for the process industries, Institution of Chemical Engineers, Rugby (UK), 1999
[3] KLETZ T.A. , Cheaper, Safer Plants, or Wealth and Safety at Work, The Institution of
Chemical Engineers, Rugby, Warwickshire, England, 1984
[4] Center for Chemical Process Safety, Inherently Safer Chemical Processes, A life cycle
approach, ed. by Daniel A. Crowl, American Institute of Chemical Engineers, New York,
1996
[5] Universit de Lige, Guide pour l'identification et l'valuation des dangers des ractions
thermiques de runaway, Ministre Fdral de l'Emploi et du Travail, Direction des risques
chimiques, 1998
[6] BRETHERICK L., Handbook of Reactive Chemical Hazards, 5th Edition, ed. by P.G.
Urben, Butterworth-Heineman, London, 1995
[7] Center for Chemical Process Safety, Guidelines for Design Solutions for Process
Equipment Failures, American Institute of Chemical Engineers, New York, 1998
[8] T. Kletz, Hazop and Hazan, Identifying and assessing process industry hazards, Institution
of Chemical Engineers, Rugby (UK), 1999, p. 34.

frm19 PDF

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

frm19 PDF

Cargado por

Copyright:

Formatos disponibles

MINISTERE FEDERAL DE L'EMPLOI ET DU TRAVAIL

ADMINISTRATION DE LA SECURITE DU TRAVAIL

ETUDE DE SECURITE DES PROCEDES

Cette note d'information a t rdige par:

Direction des risques chimiques

Rdaction finale: ir. Peter Vansina

CRC/IN/002-F version 2 Etude de scurit des procds page 2

TABLE DES MATIERES

2. LE CADRE REGLEMENTAIRE ....................................................................................................................... 5

CRC/IN/002-F version 2 Etude de scurit des procds page 3

CRC/IN/002-F version 2 Etude de scurit des procds page 4

La rglementation en matire de scurit du travail ne prvoit pas de prescriptions dtailles pour

2.1. La loi sur le bien-tre

CRC/IN/002-F version 2 Etude de scurit des procds page 5

implmenter une approche de systme qui intgre entre autres la technique et

2.2. L'arrt royal relatif la politique du bien-tre

CRC/IN/002-F version 2 Etude de scurit des procds page 6

4 le choix et l'utilisation d'quipements de travail et de substances ou de prparations

2.3. L'accord de coopration

L'accord de coopration implmente en droit belge la directive europenne 96/82/CE du

La directive Seveso II a comme objectif la prvention des accidents majeurs et la limitation de

CRC/IN/002-F version 2 Etude de scurit des procds page 7

l'environnement, un danger grave, immdiat ou diffr, et faisant intervenir une ou

L'annexe V de l'accord de coopration reprend un certain nombre de critres quantitatifs pouvant

CRC/IN/002-F version 2 Etude de scurit des procds page 8

Enfin, il est important de citer dans ce contexte l'article 7.

En simplifiant fortement, les obligations de l'exploitant des entreprises Seveso en matire

CRC/IN/002-F version 2 Etude de scurit des procds page 9

3. Interprtation et explication de la rglementation

3.1. Les diffrentes parties d'une tude de scurit

Figure 3.1. Les quatre parties d'une tude de scurit

3.1.1. L'identification des dangers

CRC/IN/002-F version 2 Etude de scurit des procds page 10

CRC/IN/002-F version 2 Etude de scurit des procds page 11

vnement, un concours de circonstances, lors desquelles la source de dommages exprime son

3.1.2. La dfinition et la dtermination des risques

Quelque soit la dfinition considre, la dfinition et la dtermination des risques se composent

CRC/IN/002-F version 2 Etude de scurit des procds page 12

La dtermination de la probabilit et de la gravit de ces scnarios est une prparation pour la

3.1.3. L'valuation des risques

3.1.3.1 L'valuation des risques rsiduels

CRC/IN/002-F version 2 Etude de scurit des procds page 13

3.1.3.2 L'valuation des risques intermdiaires

CRC/IN/002-F version 2 Etude de scurit des procds page 14

3.1.4. La dtermination des mesures de prvention

La rglementation ne reprend pas de prescriptions techniques dtailles en matire de matrise des

3.1.4.1 Eviter les risques

CRC/IN/002-F version 2 Etude de scurit des procds page 15

3.1.4.2 Eviter les dommages

CRC/IN/002-F version 2 Etude de scurit des procds page 16

sans mesure vitant

2ime systme de scurit, par ex. soupape de scurit

limite suprieure de la valeur souhaite

limite infrieure de la valeur souhaite

CRC/IN/002-F version 2 Etude de scurit des procds page 17

3.1.4.3 Limiter les dommages

CRC/IN/002-F version 2 Etude de scurit des procds page 18

3.2. Aspects de gestion lors de la ralisation des tudes de scurit

3.2.1. Une approche systmatique de l'tude de scurit

L'intgralit est l'ordre du jour lors de:

CRC/IN/002-F version 2 Etude de scurit des procds page 19

3.2.2. La rvision des tudes de scurit

3.2.2.1 La rvision priodique