Table of Contents

La sécurité des procédés de raffinage représente l'un des aspects les plus critiques des activités de l'industrie pétrolière, qui exige une compréhension complète des dangers, des calculs rigoureux et des mesures préventives systématiques.Les rejets imprévus de liquides et de gaz toxiques, réactifs ou inflammables dans des procédés impliquant des produits chimiques hautement dangereux sont signalés depuis de nombreuses années, ce qui crée la possibilité de catastrophe lorsqu'ils ne sont pas correctement contrôlés.

La Fondation de la gestion de la sécurité des procédés de raffinage

La gestion de la sécurité des procédés dans les raffineries de pétrole dépasse de loin les protocoles de sécurité en milieu de travail. Le cadre réglementaire exige que les raffineries de pétrole réduisent les risques d'incidents majeurs et éliminent ou réduisent au minimum les risques liés à la sécurité des procédés auxquels les employés peuvent être exposés.

La norme de gestion de la sécurité des procédés (GSP) de l'OSHA, 29 CFR 1910.119, établit des politiques et des procédures pour vérifier la conformité des employeurs aux exigences essentielles en matière de sécurité.

Cadre réglementaire et exigences de conformité

La réglementation relative à la sécurité des procédés de raffinage a beaucoup évolué au cours des dernières années. La partie B des règlements applicables aux raffineries de pétrole comprend et met à jour les exigences actuelles en matière de PSM ainsi que plusieurs nouvelles exigences, dont des règles semblables au règlement sur les PSM de raffinerie de Cal/OSHA, modifié en 2019 et qui est l'une des plus protectrices au pays.

Les employeurs doivent élaborer et mettre en oeuvre un programme écrit efficace de gestion de la sécurité des processus (GSP), qui doit être revu et mis à jour au moins une fois tous les trois ans. Ce document évolutif sert de fondement à toutes les activités de sécurité des processus et doit être continuellement amélioré en fonction de l'expérience opérationnelle, des enquêtes sur les incidents et des progrès technologiques.

Indicateurs de rendement en matière de sécurité des processus

La RP-754 identifie des indicateurs de sécurité de premier plan et de retard pour l'amélioration de la performance des processus, classant les indicateurs de sécurité de premier plan et de retard en quatre niveaux d'indicateurs de premier plan et de retard.

Les niveaux 1 et 2 conviennent aux rapports publics nationaux et les niveaux 3 et 4 sont destinés à une utilisation interne dans chaque établissement.Cette approche par paliers permet aux raffineries de comparer leurs performances aux normes de l'industrie tout en maintenant des mesures internes détaillées pour la prise de décisions opérationnelles.

Calculs de sécurité critiques pour les opérations de raffinerie

Des calculs précis de sécurité constituent l'épine dorsale technique de la gestion de la sécurité des procédés. Ces calculs déterminent le calibrage de l'équipement, les points d'alarme, les procédures d'intervention d'urgence et les zones de danger.

Limites inflammables: calculs LEL et UEL

La limite inférieure d'explosif (LEL) est la concentration minimale d'un gaz ou d'une vapeur dans l'air qui peut supporter la combustion lorsqu'il est exposé à une source d'inflammation, et en dessous de la LEL, le mélange carburant-air est «trop maigre» pour brûler. Inversement, la limite supérieure d'explosif (LUE) est la concentration maximale qui peut brûler, et au-dessus de la LUE, le mélange est «trop riche», ce qui signifie qu'il n'y a pas assez d'oxygène pour supporter la combustion.

Ces limites varient considérablement entre les différents hydrocarbures et gaz couramment présents dans les raffineries.Pour le méthane, la LLE est de 5,0 % en volume et la LUE est de 15,0 %, ce qui signifie que le méthane dans l'air est explosif entre 5 % et 15 % de concentration.

La maîtrise des concentrations de gaz et de vapeur en dehors des limites d'inflammabilité est une considération majeure pour la sécurité et la santé au travail, avec des méthodes telles que l'utilisation de gaz balayés, d'un gaz non réactif tel que l'azote ou l'argon pour diluer le gaz explosif avant de toucher l'air.

Application pratique de la surveillance LEL

Les systèmes de détection de gaz dans les raffineries reposent sur une surveillance précise des LEL pour prévenir rapidement les conditions dangereuses. Les niveaux d'intervention communs sont les suivants : moins de 10 % de LEL est acceptable pour l'entrée, 10 % de LEL déclenche la première alarme et 25 % de LEL ou plus nécessite une évacuation.

Pour les gaz inflammables, le NIOSH définit la concentration de l'IDLH comme étant de 10 % de la LLE et, à cette concentration, l'atmosphère n'est pas encore explosive mais est suffisamment proche pour que toute augmentation présente un risque imminent d'explosion.

Une considération critique souvent négligée est la différence entre les valeurs de pourcentage de LEL et les concentrations réelles de gaz. Une lecture de « 10 % LEL » ne signifie PAS que l'atmosphère est de 10 % de gaz combustible; pour le méthane, 10 % LEL équivaut à 0,5 % de volume réel.

Loi du Chatelier sur les mélanges de gaz

Les atmosphères de raffinerie contiennent rarement des gaz purs simples, ce qui rend les calculs du mélange essentiel. La règle de mélange du Chatelier calcule la LEL (ou LUE) d'un mélange à partir des valeurs de LEL de chaque composant. La formule fournit une méthode pratique pour déterminer les limites inflammables des mélanges complexes d'hydrocarbures que l'on rencontre couramment dans les opérations de raffinerie.

Le calcul suit cette relation : LEL[mixture[ = 100 / (C1/LEL1 + C2/LEL2 + ... + Cn/LELn), où C représente la concentration de chaque composant en pourcentage de la fraction combustible totale, et LEL représente la limite explosive inférieure de chaque composant pur. La même formule s'applique au calcul de l'UEL en remplaçant les valeurs de l'UEL.

Par exemple, il faut considérer un flux gazeux contenant 60 % de méthane (LEL 5,0 %) et 40 % de propane (LEL 2,1 %) par volume de combustibles. Le mélange LEL serait 100 / (60/5.0 + 40/2.1) = 100 / 31.05 = 3,22 % par volume dans l'air. Ce calcul démontre que le mélange est plus inflammable que le méthane seul mais moins inflammable que le propane pur, fournissant des informations essentielles pour la conception du système de sécurité.

Calculs du calibrage des soupapes de décompression

Les systèmes de décompression représentent la dernière ligne de défense contre les événements catastrophiques de surpression dans les équipements de raffinerie. Le calibrage approprié de ces dispositifs nécessite des calculs détaillés en tenant compte de plusieurs scénarios, y compris l'exposition au feu, la sortie bloquée, l'expansion thermique et les réactions de fuite.

L'équation de base pour le calibrage de la vapeur suit la forme : A = (W × √(T × Z)) / (C × Kd × P1 × Kb × Kc × √M), où A est la zone de décharge requise, W est le débit requis, T est la température de décharge, Z est le facteur de compressibilité, C est une constante basée sur le rapport de chaleurs spécifiques, Kd est le coefficient de décharge, P1 est la pression de décharge en amont, Kb est le facteur de correction de capacité pour la contre-pression, Kc est le facteur de correction de combinaison, et M est le poids moléculaire du gaz.

Pour les scénarios de décompression des liquides, le calcul simplifie mais doit tenir compte des effets de viscosité et des conditions d'écoulement en deux phases. Les scénarios d'exposition au feu régissent généralement le calibrage des soupapes de décompression pour les récipients contenant des liquides, la chaleur entrante étant calculée en fonction de la surface mouillée exposée au feu.

Les facteurs critiques du calibrage de la pression comprennent la détermination appropriée de la pression de décharge (en général, la pression de réglage plus la surpression admissible), la caractérisation précise des propriétés du fluide dans les conditions de décharge et l'évaluation des effets possibles de la contre-pression sur la capacité des soupapes de décompression.

Calculs du taux de libération de chaleur

Les calculs de la vitesse de dégagement de chaleur déterminent la gravité potentielle des scénarios d'incendie et éclairent la planification des interventions d'urgence.Ces calculs tiennent compte des caractéristiques de combustion des matériaux en cause, des conditions de ventilation et des facteurs géométriques qui influent sur la propagation de la flamme.

Pour les feux de piscine, un scénario commun dans les raffineries, on peut estimer le taux de dégagement de chaleur en utilisant: Q = m′′ × ΔHc × A × χ, où Q est le taux de dégagement de chaleur, m′′ est le taux de combustion en masse par unité de surface, ΔHc est la chaleur de combustion, A est la surface de combustion, et χ est l'efficacité de combustion.

Pour les feux à réaction résultant de rejets sous pression, le calcul devient plus complexe, ce qui exige de tenir compte de la vitesse de dégagement, des effets de l'impulsion et de l'entraînement de l'air. La corrélation de Chamberlain et d'autres modèles empiriques fournissent des méthodes pour estimer les dimensions des feux à réaction et les niveaux de rayonnement thermique à diverses distances.

Le calcul des radiations thermiques s'étend du taux de libération de chaleur pour déterminer les niveaux d'exposition à des endroits précis. Le modèle de source ponctuelle fournit une première approximation prudente: q = (Q × χr × F) / (4π × r2), où q est le rayonnement incident, Q est le taux total de libération de chaleur, χrr est la fraction radiative, F est le facteur de vue, et r est la distance du feu.

Calculs de modélisation et de dispersion des conséquences

La modélisation des conséquences quantifie les impacts potentiels des rejets accidentels, fournissant des informations essentielles pour la planification des urgences et l'évaluation des risques.Les calculs de dispersion prédisent comment les matériaux rejetés se propagent dans l'atmosphère, la détermination des concentrations du vent et des zones touchées.

Les modèles de panache gaussien représentent l'approche la plus courante pour les rejets continus dans des conditions atmosphériques stables. La concentration à un endroit où le vent est en aval est calculée comme suit : C(x,y,z) = (Q / (2π × u × γy[ × γz[) × exp(-y2/(2γ]y2) × [exp(-(z-H)2/(2γ]z2)) + exp(-(z+H)2/(2γ]z[)], où C est la concentration, Q est le taux de rejet, u est la vitesse du vent, φy et φ]z] sont les coefficients de dispersion latéraux et verticaux, et H est la hauteur de dégagement efficace.

Pour les rejets de gaz denses, comme le gaz de pétrole liquéfié ou les liquides réfrigérés, les modèles spécialisés comme SLAB ou DEGADIS expliquent les effets négatifs de flottabilité et le comportement de chute. Ces rejets plus lourds que l'air se comportent différemment des panaches neutrement flottants, se déplaçant souvent le long du sol et s'accumulant dans les zones basses, créant des risques uniques qui nécessitent des stratégies d'atténuation spécifiques.

Les calculs de l'exposition toxique traduisent les concentrations prévues en effets sur la santé en utilisant les relations dose-réponse et les considérations de durée de l'exposition. Lignes directrices sur la planification des interventions d'urgence (PEER), niveaux de référence sur l'exposition aiguë (LEA) et autres critères toxicologiques fournissent des valeurs de référence pour l'évaluation de la gravité des expositions potentielles.

Méthodes d'analyse des risques liés au processus

L'analyse des risques liés aux procédés (ASP) représente une approche systématique pour identifier et évaluer les risques associés aux procédés de raffinerie. Une évaluation qualitative d'une gamme des effets possibles sur la sécurité et la santé des défaillances des contrôles sur les employés en milieu de travail est requise, et l'équipe de l'ASP peut recommander des mesures de protection supplémentaires pour bien maîtriser les risques ou atténuer leurs effets.

Études HAZOP

Les études sur les risques et l'opérabilité (HAZOP) représentent la technique de l'ASP la plus utilisée dans l'industrie du raffinage.Cette approche systématique et en équipe examine les écarts entre les processus et l'intention de conception en utilisant des mots-guides comme « plus », « moins », « non », « inverse » et « autre que » appliqués aux paramètres de processus comme le débit, la température, la pression et la composition.

La méthodologie HAZOP suit un format structuré : sélection d'un noeud de processus, identification de l'intention de la conception, application de mots-guides pour générer des écarts, détermination des causes et des conséquences de chaque écart crédible, évaluation des mesures de sauvegarde existantes et recommandation de mesures supplémentaires, au besoin.

Les études HAZOP efficaces nécessitent des chefs d'équipe expérimentés qui peuvent maintenir leur concentration, encourager la participation et assurer une couverture complète sans trop de détails. La composition de l'équipe devrait comprendre des personnes ayant des perspectives diverses et une connaissance approfondie du processus, de l'équipement et des procédures d'exploitation.

Couche d'analyse de la protection (LOPA)

L'analyse de la couche de protection fournit une méthode semi-quantitative pour évaluer l'adéquation des couches de protection par rapport aux scénarios de danger identifiés. La LPA comble l'écart entre les techniques de PHA purement qualitatives et l'évaluation complète des risques quantitatifs, offrant une approche structurée pour déterminer si les mesures de protection existantes permettent une réduction suffisante des risques.

La méthodologie LOPA attribue aux fréquences d'événements d'initiation et aux probabilités de défaillance de la couche de protection indépendante (LPI) le calcul du risque de scénario. Les LPI communes comprennent les caractéristiques de conception des processus, les systèmes de contrôle de processus de base, les alarmes critiques avec intervention de l'opérateur, les systèmes instrumentés de sécurité et la protection physique comme les soupapes de décompression.

Si la fréquence calculée des scénarios dépasse la fréquence tolérable, l'équipe doit identifier des IPL supplémentaires ou renforcer celles existantes. LOPA fournit une base rationnelle pour la conception de systèmes instrumentés de sécurité (SIS) et aide à prioriser les investissements de réduction des risques.

Quoi-si les méthodes d'analyse et de liste de contrôle

Si l'analyse utilise des techniques de remue-méninges pour identifier les dangers en posant des questions sur les déviations potentielles, les défaillances de l'équipement et les erreurs humaines, cette approche souple fonctionne bien pour des processus moins complexes ou comme outil d'identification préliminaire des dangers, et elle soulève des questions comme « Et si l'eau de refroidissement échoue? » ou « Et si le mauvais matériau est chargé au réacteur? » et évalue les conséquences et les mesures de protection existantes.

Les méthodes de liste de contrôle utilisent des listes de points préétablies pour vérifier que les dangers connus ont été traités et que les bonnes pratiques ont été mises en oeuvre. Les normes, les exigences réglementaires et les leçons tirées des incidents précédents orientent l'élaboration de la liste de contrôle.

Les approches combinées What-If/Checklist tirent parti des forces des deux méthodes, en utilisant des listes de contrôle pour assurer une couverture complète tout en permettant à la pensée créative de cerner les dangers uniques.

L'emplacement des installations et l'analyse des facteurs humains

L'analyse de l'emplacement des installations évalue l'emplacement des bâtiments, des salles de contrôle et des aires de travail par rapport aux risques liés au processus. Les lacunes courantes comprennent l'absence d'analyse complète de l'emplacement des installations par l'équipe de l'ASP, l'absence d'évaluation adéquate de l'emplacement des structures temporaires, les citations les plus courantes de l'emplacement des installations faisant intervenir des structures permanentes.

L'analyse tient compte des surpressions d'explosion potentielles, des rayonnements thermiques provenant des incendies et de la dispersion des gaz toxiques pour déterminer les endroits sûrs des bâtiments occupés. Les résultats de la modélisation des conséquences indiquent les distances minimales de séparation et les exigences de durcissement structurel.

L'analyse des facteurs humains examine comment la conception, les procédures et l'environnement de travail influent sur la performance humaine et la probabilité d'erreurs.Les facteurs humains spécifiques qui ont entraîné des défaillances comprennent l'accessibilité inadéquate ou dangereuse aux contrôles de processus en cas d'urgence.

Stratégies globales de prévention

Une approche multicouche combinant des contrôles techniques, des mesures administratives et des facteurs organisationnels offre la protection la plus solide contre les incidents liés à la sécurité des procédés.

Programmes d'intégrité mécanique

Tous les équipements des processus couverts par le PSM doivent être conformes aux bonnes pratiques d'ingénierie reconnues et généralement acceptées (RAGAGEP), et la norme PSM permet aux employeurs de sélectionner le RAGAGEP qu'ils appliquent dans leurs processus couverts.

Les programmes d'inspection forment le noyau de l'intégrité mécanique, avec la fréquence et les méthodes déterminées par le type d'équipement, les conditions de service et les mécanismes de dommages.Les mesures d'épaisseur détectent la corrosion et l'érosion, tandis que les techniques d'examen non destructif identifient les fissures, les changements métallurgiques et autres dégradations. API 570: Code d'inspection des tuyauteries : Inspection en service, Rating, réparation et modification des systèmes de tuyauterie et API 510: Code d'inspection des récipients sous pression fournissent des approches normalisées pour les programmes d'inspection.

Les stratégies de maintenance préventive et prédictive prolongent la durée de vie de l'équipement et préviennent les défaillances. L'entretien préventif suit des calendriers basés sur le temps pour les tâches courantes comme la lubrification, les changements de filtre et le remplacement des composants.

L'assurance de la qualité des activités d'entretien garantit que les réparations et les remplacements maintiennent l'intégrité de l'équipement, notamment la vérification des matériaux pour prévenir les installations d'alliage, la qualification des procédés de soudage et l'inspection après réparation.

Procédures opérationnelles et pratiques de travail sécuritaires

Les raffineries de pétrole couvertes par le PSM doivent élaborer et mettre en oeuvre des procédures d'exploitation écrites qui fournissent des instructions claires pour la conduite en toute sécurité des activités liées à chaque processus couvert, conformément aux renseignements sur la sécurité du processus, et des procédures qui fournissent des instructions claires sur les étapes à suivre pour les opérations normales, les conditions de perturbation, les opérations temporaires, les pratiques de travail sécuritaires et l'arrêt d'urgence.

Les procédures d'exploitation efficaces comprennent plusieurs éléments clés : des instructions claires étape par étape, des limites d'exploitation avec les conséquences de l'écart, des considérations de sécurité et de santé, et les propriétés des produits chimiques utilisés. Les procédures devraient traiter du démarrage, des opérations normales, des opérations temporaires, de l'arrêt d'urgence, de l'arrêt d'exploitation normal et du démarrage après le redressement ou l'arrêt d'urgence.

Les principales pratiques sécuritaires comprennent le contrôle de l'entrée de l'équipement motorisé dans les zones contrôlées par les sources d'inflammation, le contrôle de l'accès du personnel aux unités de traitement, les pratiques de rupture et d'ouverture de l'équipement et la délivrance de permis de travaux chauds.

Les permis de travail à chaud méritent une attention particulière compte tenu du risque d'inflammation dans les raffineries. Le système de permis doit vérifier que la zone de travail a été testée pour des atmosphères inflammables, que les matériaux combustibles ont été enlevés ou protégés, que le personnel de veille incendie est affecté et que du matériel de lutte contre l'incendie approprié est disponible.

Les procédures de rupture de la conduite empêchent les rejets pendant les activités d'entretien.Ces procédures précisent les méthodes d'isolement, les exigences de dépressurisation et de drainage, les essais atmosphériques et les techniques d'ouverture contrôlée.

Gestion des systèmes de changement

Les systèmes de gestion du changement (GC) veillent à ce que les modifications apportées aux processus, aux équipements ou aux procédures soient évaluées adéquatement pour déterminer les répercussions sur la sécurité avant leur mise en oeuvre.

Le processus de MOC commence par l'identification et la classification des changements.Les changements ne nécessitent pas tous le même niveau d'examen, le remplacement en nature nécessitant généralement un examen minimal, tandis que les modifications majeures exigent une analyse complète. Le système de classification devrait fournir des critères clairs pour déterminer le niveau d'examen approprié en fonction de l'impact potentiel du changement sur la sécurité.

L'examen technique des changements proposés évalue les répercussions sur l'information sur la sécurité des processus, les procédures d'exploitation, l'intégrité de l'équipement et les mesures de protection existantes. L'équipe d'examen devrait inclure du personnel ayant une expertise dans le processus touché et pourrait exiger une analyse des risques liés au processus pour obtenir des changements importants.

Les exigences de mise en oeuvre comprennent la mise à jour de la documentation (P&ID, procédures, matériel de formation), la communication des changements au personnel touché et la prestation de la formation nécessaire avant le démarrage. L'examen après la mise en oeuvre vérifie que les changements ont été exécutés comme prévu et qu'ils se déroulent comme prévu.

Formation et développement des compétences

La formation initiale des nouveaux employés doit porter sur les risques liés aux processus, les procédures d'exploitation, les pratiques de travail sécuritaires et les interventions d'urgence. La formation de recyclage maintient et met à jour les connaissances, avec une fréquence déterminée par la complexité du travail et les exigences réglementaires, habituellement tous les trois ans pour les exploitants de processus couverts par les GSP.

L'efficacité de la formation dépend des méthodes et du matériel appropriés.L'enseignement en salle de classe fournit des connaissances fondamentales, tandis que la formation pratique et la simulation développent des compétences pratiques.La formation en cours d'emploi sous la direction de personnel expérimenté permet aux nouveaux opérateurs d'appliquer les connaissances dans des situations réelles avec des conseils.

L'évaluation des compétences vérifie que la formation atteint ses objectifs.Les tests écrits évaluent la rétention des connaissances, tandis que les démonstrations pratiques évaluent l'application des compétences.L'observation continue du rendement identifie les domaines où une formation ou un encadrement supplémentaire peut être nécessaire.

La formation des entrepreneurs présente des défis uniques, car le personnel contractuel peut travailler dans plusieurs installations avec des processus et des procédures variés.Les responsabilités de l'employeur hôte consistent notamment à s'assurer que les entrepreneurs reçoivent une formation spécifique au site sur les dangers liés au processus, les interventions d'urgence et les pratiques de travail sécuritaires applicables.

Évaluation de la culture de sécurité des processus

La culture de la sécurité des processus représente les valeurs, les croyances et les comportements communs en matière de sécurité des processus au sein d'une organisation.Les employeurs doivent effectuer une LSFP et produire un rapport écrit dans les 18 mois suivant la date d'entrée en vigueur et au moins tous les cinq ans par la suite.

Les sondages fournissent des données quantitatives sur les perceptions des employés dans diverses dimensions de la culture, comme l'engagement en leadership, la participation des employés et l'apprentissage des incidents. Les entrevues et les groupes de discussion offrent une meilleure compréhension des croyances et des comportements sous-jacents qui stimulent le rendement en matière de sécurité.

Les ARC doivent déterminer les causes de l'incident et les causes sous-jacentes de l'incident et identifier les défaillances du système de gestion, y compris les lacunes organisationnelles et les lacunes de la culture de sécurité.

Les initiatives d'amélioration de la culture visent à combler les lacunes identifiées par le développement du leadership, l'amélioration de la communication, l'accroissement de la participation des employés et des programmes de reconnaissance.

Préparation et intervention en cas d'urgence

Malgré des mesures préventives rigoureuses, les raffineries doivent maintenir des capacités d'intervention d'urgence globales pour atténuer les conséquences en cas d'incidents.

Planification des interventions d'urgence

Les plans d'intervention d'urgence devraient traiter des incendies, des explosions, des rejets toxiques et des catastrophes naturelles, et prévoir des procédures d'intervention spécifiques adaptées à chaque type de scénario. Le système de commandement des incidents fournit une structure organisationnelle normalisée qui s'étend des incidents mineurs aux urgences majeures nécessitant une aide mutuelle.

Les procédures d'évacuation précisent les conditions qui exigent l'évacuation, les points de rassemblement, les méthodes de responsabilisation et l'autorisation de réadmission. Les procédures d'hébergement en place offrent une autre mesure de protection lorsque l'évacuation expose le personnel à de plus grands risques, comme lors des rejets de gaz toxiques.

Les systèmes de communication assurent une communication rapide des renseignements d'urgence à tous les employés touchés. Les multiples méthodes de notification – armes, systèmes d'adresses publiques, radiocommunications et arbres téléphoniques – permettent de faire double emploi avec les défaillances ponctuelles.

Les exercices de table permettent une évaluation basée sur la discussion des procédures d'intervention sans interruption opérationnelle. Les exercices fonctionnels testent des éléments d'intervention spécifiques tels que l'évacuation ou l'arrêt d'urgence. Les exercices à grande échelle simulent des scénarios réalistes avec le déploiement réel du personnel et de l'équipement, fournissant l'essai le plus rigoureux des capacités d'intervention.

Matériel et ressources d'intervention d'urgence

Les équipements de lutte contre l'incendie comprennent les systèmes fixes (systèmes de déluge, systèmes de mousse, moniteurs d'eau de feu) et les équipements portatifs (extincteurs, stations de tuyaux).Le choix de l'équipement dépend des types d'incendies prévus.

L'équipement de protection individuelle des intervenants d'urgence comprend les appareils respiratoires autonomes (SCBA), les vêtements de protection chimique et l'équipement spécialisé pour le sauvetage dans l'espace confiné. L'inspection, les essais et l'entretien réguliers assurent la fiabilité de l'équipement au besoin.

Les installations d'intervention d'urgence fournissent des emplacements protégés pour les fonctions de commandement et de contrôle.Les centres d'opérations d'urgence devraient être situés en dehors des zones d'impact potentielles, en fonction des résultats de la modélisation des conséquences, et des installations de secours disponibles si les emplacements primaires deviennent inutilisables.

Les accords d'entraide avec les installations voisines et les services d'urgence publics étendent les ressources disponibles au-delà des capacités internes.Ces accords précisent l'aide que chaque partie fournira, les protocoles d'intervention et les considérations de responsabilité.

Enquête sur les incidents et analyse des causes profondes

Les employeurs doivent mettre en oeuvre des procédures pour enquêter rapidement sur tout incident qui a entraîné ou aurait pu raisonnablement donner lieu à un incident de sécurité du processus. Une enquête approfondie identifie non seulement les causes immédiates, mais aussi les facteurs organisationnels et systémiques sous-jacents qui ont permis l'incident.

Les équipes d'enquête devraient comprendre du personnel possédant les compétences appropriées et des personnes qui ne sont pas directement impliquées dans l'incident pour assurer l'objectivité. L'équipe recueille des éléments de preuve au moyen d'entrevues, d'examens de documents, d'examens physiques de l'équipement et de reconstruction de séquences d'événements.

L'analyse des causes profondes va au-delà des causes immédiates pour identifier les faiblesses sous-jacentes du système de gestion. La technique des « cinq raisons » demande à plusieurs reprises pourquoi chaque cause est survenue jusqu'à ce que des facteurs organisationnels fondamentaux apparaissent.

Les rapports d'enquête documentent les constatations, les causes profondes et les recommandations de mesures correctives.Les employeurs doivent « mettre en place un système » pour s'assurer que les recommandations de l'équipe de la PSP sont rapidement résolues et que l'absence d'un tel système est une cause principale de citations de la PSP.

Le partage des leçons tirées des incidents empêche des événements semblables dans d'autres installations. La communication interne permet à tout le personnel pertinent de comprendre ce qui s'est passé et les changements qui en ont résulté. Le partage externe par l'entremise d'organismes de l'industrie, d'organismes de réglementation et de bases de données publiques contribue à l'apprentissage à l'échelle de l'industrie.

Technologies avancées de sécurité des procédés

Les progrès technologiques continuent d'améliorer les capacités de sécurité des procédés de raffinerie, en fournissant de nouveaux outils pour la détection des risques, l'évaluation des risques et la prévention des incidents.

Systèmes de sécurité instrumentés

Les systèmes de sécurité embarqués (SIS) offrent une protection automatisée contre les scénarios de danger identifiés, prenant des mesures lorsque les conditions de procédé s'écartent de limites de sécurité. Ces systèmes fonctionnent indépendamment des systèmes de contrôle de base, garantissant que les défaillances des systèmes de contrôle ne compromettent pas les fonctions de sécurité.

La détermination du niveau d'intégrité de la sécurité (SIL) quantifie la réduction des risques requise pour chaque fonction instrumentée de sécurité. Les cotes SIL varient de 1 (plus bas) à 4 (plus élevé), chaque niveau représentant environ un ordre de grandeur de probabilité de défaillance. La LPA ou l'évaluation quantitative du risque détermine les cotes SIL requises en fonction de la fréquence des scénarios et de la gravité des conséquences.

Les capteurs redondants, les résolveurs logiques et les éléments finaux assurent une protection continue même lorsque les composants individuels échouent. La couverture diagnostique détecte les défaillances dangereuses, permettant la réparation avant la fonction de sécurité nécessaire. Les tests de preuve à des intervalles spécifiés vérifient que les fonctions de sécurité restent opérationnelles, avec des fréquences de test déterminées par les taux de défaillance SIL et de composants requis.

La gestion du SIS tout au long du cycle de vie opérationnel maintient l'intégrité des fonctions de sécurité. Les procédures de contournement garantissent que le retrait temporaire des fonctions de sécurité pour la maintenance ou les essais ne crée pas de risque inacceptable. Les procédures MOC évaluent les impacts des changements de processus ou d'équipement sur les performances du SIS.

Systèmes avancés de détection de gaz

Les systèmes modernes de détection de gaz utilisent plusieurs capteurs pour couvrir les scénarios de libération potentiels. Le capteur le plus couramment utilisé pour mesurer la LEL est le capteur de pont/pelle/pellistor catalysant Wheatstone, qui est simplement un petit poêle électrique avec deux éléments brûleurs, avec un élément ayant un catalyseur (comme le platine) et un sans. Ces capteurs permettent une détection fiable des gaz combustibles mais ont des limites, y compris la susceptibilité à l'empoisonnement et l'incapacité à détecter efficacement certains hydrocarbures lourds.

Les capteurs infrarouges de point fournissent une détection localisée, tandis que les systèmes infrarouges à voie ouverte surveillent des zones entières en mesurant l'absorption le long d'un chemin de faisceau. Cette dernière approche détecte les rejets n'importe où le long du faisceau, fournissant une couverture de grandes zones avec moins de capteurs.

Les capteurs de gaz toxiques utilisent des principes de détection électrochimique, de semi-conducteur à oxyde métallique ou de photoionisation selon le gaz cible. La sélection du capteur doit tenir compte des gaz spécifiques présents, des limites de détection requises, des conditions environnementales et des interférences potentielles.

Les capteurs à piles avec communication sans fil assurent une surveillance dans les zones où les systèmes filaires seraient peu pratiques. Les architectures réseau de mesh assurent une communication fiable même si les voies de communication individuelles échouent. Le remplacement régulier de la batterie et la vérification de la communication maintiennent la fiabilité du système.

Dynamique des fluides pour l'analyse de sécurité

La modélisation de la dynamique des fluides informatiques (DFC) fournit une analyse détaillée de scénarios complexes qui ne peuvent pas être traités de façon adéquate par les modèles simplifiés. Les simulations de DFC prédisent la dispersion des gaz dans les zones encombrées à géométrie complexe, évaluent l'efficacité du système de ventilation et les surpressions d'explosion du modèle en tenant compte des effets de confinement et de congestion.

La modélisation de la dispersion avec le CFD tient compte des effets du bâtiment, des caractéristiques du terrain et de la stabilité atmosphérique qui influent sur la propagation des matériaux rejetés. Les modèles traditionnels du panache gaussien supposent des conditions de terrain plat et uniformes, tandis que le CFD saisit la complexité réelle des sites industriels.

La modélisation par explosion avec CFD évalue la production de surpression en tenant compte de la géométrie et de la congestion spécifiques des zones de processus. Les explosions de nuages de vapeur dans les zones encombrées génèrent des surpressions beaucoup plus élevées que dans les espaces ouverts en raison de turbulences et d'accélérations de flammes.

Les simulations de la DFC appuient les décisions de l'installation en prédisant les niveaux de rayonnement thermique aux emplacements proposés. La modélisation de la fumée évalue les voies d'évacuation et détermine si les systèmes de ventilation peuvent maintenir des conditions de vie pendant les incendies.

Jumelles numériques et analyse prédictive

La technologie numérique à double génération crée des répliques virtuelles de biens physiques, intégrant les données en temps réel des capteurs avec des modèles de processus pour permettre une surveillance et une prédiction avancées. Ces systèmes comparent continuellement les performances réelles avec le comportement attendu, en identifiant les anomalies qui peuvent indiquer des problèmes en développement.

L'analyse prédictive applique des algorithmes d'apprentissage automatique aux données historiques, en identifiant les modèles associés aux pannes d'équipement ou aux perturbations de processus. Ces modèles prédisent quand les défaillances sont susceptibles de se produire, permettant une maintenance proactive avant que des pannes ne se produisent.

L'optimisation en temps réel à l'aide de jumelles numériques équilibre les objectifs de production avec des contraintes de sécurité. Le système évalue en permanence les conditions d'exploitation par rapport aux limites de sécurité, en recommandant des ajustements pour maximiser le débit tout en maintenant des marges de sécurité adéquates.

Les stagiaires peuvent s'entraîner à réagir à diverses situations de troubles dans un environnement virtuel réaliste sans risque pour l'équipement ou le personnel réel. Les intervenants en cas d'urgence peuvent répéter leurs procédures pour différents scénarios d'incident, améliorant ainsi la préparation aux événements réels.

Conformité et vérification réglementaires

Le maintien de la conformité aux règlements sur la sécurité des processus exige des programmes systématiques de suivi des exigences, de mise en oeuvre des éléments nécessaires et de vérification de l'efficacité par la vérification.

Conformité des GSP de l'OSHA

La norme de l'OSHA sur les PSM établit quatorze éléments que les employeurs doivent mettre en oeuvre pour des processus comportant des quantités précises de produits chimiques hautement dangereux, notamment la participation des employés, les renseignements sur la sécurité des procédés, l'analyse des risques liés aux procédés, les procédures d'exploitation, la formation, les entrepreneurs, l'examen préalable de la sécurité, l'intégrité mécanique, les permis de travail chauds, la gestion du changement, les enquêtes sur les incidents, la planification et l'intervention en cas d'urgence, les vérifications de conformité et les secrets commerciaux.

Depuis la promulgation de la norme de gestion de la sécurité des procédés (GSP) en 1992, l'industrie du raffinage du pétrole a connu plus d'incidents mortels ou catastrophiques liés au rejet de produits chimiques hautement dangereux (HHC) que tout autre secteur, ce qui a amené l'OSHA à lancer le Programme national de mise en valeur de la sécurité des procédés de raffinage du pétrole (PNE) en juin 2007, ce qui a permis de cerner les lacunes communes en matière de conformité que les raffineries devraient combler de façon proactive.

Les données sur la sécurité des procédés comportent souvent des documents incomplets ou inexacts. De nombreuses raffineries de pétrole n'ont pas tenu compte de la précision, de l'exhaustivité et de la mise à jour des P&ID, et plusieurs cas se sont produits lorsque les raffineries de pétrole n'ont pas vérifié que les étiquettes de leur équipement correspondaient à ce qui était écrit dans le P&ID, ou que tous les P&ID d'une installation partageaient le même système de notation, avec de telles erreurs et incohérences pouvant entraîner une confusion ou un incident lors de l'entretien ou de la réparation de l'équipement du processus.

Les procédures opérationnelles doivent tenir compte de tous les éléments requis et demeurer à jour avec les pratiques réelles. Les lacunes éventuelles comprennent l'absence de déterminer les conditions qui ont nécessité l'arrêt d'urgence et l'absence de désigner le personnel approprié responsable des procédures d'arrêt d'urgence.

Programmes de vérification de la conformité

Les vérifications de conformité doivent être effectuées au moins tous les trois ans, par du personnel bien informé du processus et des techniques de vérification. L'équipe de vérification devrait comprendre au moins une personne indépendante du secteur vérifié pour assurer l'objectivité.

Les protocoles de vérification précisent ce qui sera examiné pour chaque élément du GSP, y compris l'examen des documents, les entrevues et la vérification sur le terrain. L'examen des documents confirme l'existence de la documentation requise et contient les renseignements nécessaires.

Les constatations de la vérification doivent être documentées et traitées au moyen de plans de mesures correctives. L'employeur doit répondre à chaque constatation, déterminer et documenter les mesures correctives appropriées et les calendriers d'achèvement.

L'amélioration continue fondée sur les résultats de la vérification renforce les programmes de GSP au fil du temps. Les constatations récurrentes de plusieurs vérifications indiquent des problèmes systémiques qui nécessitent des changements plus fondamentaux que des corrections isolées.

Bonnes pratiques d'ingénierie reconnues et généralement acceptées

RAGAGEP représente les pratiques d'ingénierie, d'exploitation et d'entretien reconnues et acceptées comme appropriées pour l'industrie du raffinage. La conformité avec RAGAGEP garantit que la conception, l'inspection, les essais et l'entretien de l'équipement répondent aux normes de l'industrie.

Les sources communes de RAGAGEP comprennent les normes de l'API pour la conception et l'inspection de l'équipement, les codes ASME pour les récipients sous pression et les tuyauteries, les normes NFPA pour la protection contre l'incendie et les normes ANSI pour divers types d'équipement.

Les écarts par rapport au RAGAGEP exigent une justification technique démontrant que les approches alternatives offrent une sécurité équivalente ou supérieure. La documentation devrait expliquer pourquoi l'écart est nécessaire, quelles mesures de rechange sont mises en oeuvre et comment la sécurité équivalente est atteinte.

Pour demeurer à jour avec l'évolution du RAGAGEP, il faut surveiller constamment l'élaboration des normes et les pratiques de l'industrie. L'adhésion à la société professionnelle, la participation aux comités de normalisation et la participation aux conférences techniques aident le personnel à demeurer au courant des pratiques émergentes.

Intégration de la sécurité des procédés aux opérations

Lorsque les considérations de sécurité éclairent les décisions opérationnelles et que les exploitants comprennent comment leurs actions affectent la sécurité des processus, l'ensemble du système devient plus robuste et plus résistant.

Discipline opérationnelle et respect de la procédure

La discipline opérationnelle consiste à suivre de façon constante les procédures établies et à fonctionner dans des limites définies. Les écarts par rapport aux procédures, même si elles semblent mineures ou opportunes, peuvent créer des dangers inattendus ou des mesures de protection contre les défaites.

Les procédures doivent être pratiques et utilisables pour obtenir l'acceptation de l'exploitant. Des procédures trop complexes ou inutilement restrictives encouragent les solutions de rechange et la non-conformité.

Le renforcement positif des comportements corrects s'avère plus efficace que les approches purement punitives. Lorsqu'il y a des écarts, l'enquête doit déterminer si la procédure était inadéquate, si la formation était insuffisante ou si d'autres facteurs contribuaient à la non-conformité.

Les dérogations temporaires aux procédures normales exigent une autorisation officielle par l'intermédiaire de MOC ou de systèmes similaires. Les opérations temporaires comportent souvent un risque accru en raison de la méconnaissance ou de garanties inadéquates.

Gestion des alarmes

La gestion efficace des alarmes permet aux opérateurs de recevoir rapidement des notifications de conditions anormales sans être submergés par des alarmes excessives ou nuisantes. Inondations d'alarme – périodes où de nombreuses alarmes s'activent simultanément – capacité de l'opérateur d'identifier et de répondre aux problèmes les plus critiques.

Les documents de philosophie de l'alarme établissent des principes pour la conception de l'alarme, y compris les conditions qui justifient les alarmes, la classification des priorités de l'alarme et les délais de réponse prévus de l'opérateur.

La classification des priorités d'alarme aide les opérateurs à se concentrer d'abord sur les questions les plus critiques. Les systèmes de priorité typiques comprennent trois ou quatre niveaux allant de l'information à l'essentiel. L'attribution des priorités tient compte de la gravité des conséquences et du temps disponible pour la réponse.

La surveillance de la performance des alarmes permet de suivre les paramètres, notamment le taux d'alarme, les alarmes permanentes, les inondations d'alarme et les alarmes les plus fréquentes. Ces paramètres permettent de déterminer les possibilités d'amélioration grâce au réglage des consignes, à l'accordage du système de contrôle ou à l'entretien des équipements.

Transfert de poste et communication

La transmission efficace des données par poste permet aux opérateurs entrants de comprendre les conditions actuelles du processus, les activités en cours et toute situation anormale nécessitant une attention particulière. Les procédures de transmission structurée précisent les renseignements qui doivent être communiqués et fournissent des listes de contrôle ou des registres pour assurer l'exhaustivité.

Les renseignements clés pour le transfert comprennent les conditions d'exploitation actuelles, l'équipement hors service, les permis de travail actifs, les perturbations récentes ou les événements inhabituels, et les activités prévues pour le prochain quart de travail.

Les séances d'information préalables à l'emploi permettent à tous les employés concernés de comprendre la portée du travail, les dangers et les mesures de sécurité. Les comptes rendus postérieurs à l'emploi permettent de saisir les leçons apprises et de cerner les possibilités d'amélioration.

Les réunions régulières sur la sécurité offrent des tribunes pour discuter des préoccupations, partager les leçons apprises et reconnaître les bonnes performances en matière de sécurité. Les canaux de communication ascendants permettent au personnel de première ligne de soulever des questions sans craindre de conséquences négatives, en veillant à ce que les problèmes soient identifiés et traités avant qu'ils ne se produisent.

Liste de contrôle des mesures préventives essentielles

La mise en oeuvre de stratégies de prévention exhaustives exige une attention aux multiples éléments dans les domaines technique, procédural et organisationnel La liste de vérification suivante fournit un cadre pour l'évaluation et l'amélioration des programmes de sécurité des procédés de raffinerie :

Systèmes et équipements techniques

  • Inspections courantes de l'équipement conformément aux exigences du RAGAGEP avec fréquences et méthodes documentées
  • Dispositifs de décompression correctement dimensionnés, installés et testés selon les normes API
  • Systèmes de détection de gaz avec types de capteurs, emplacements et points d'alarme appropriés
  • Systèmes instrumentés de sécurité conçus pour les niveaux SIL requis avec des programmes de test d'épreuve
  • Systèmes de protection contre l'incendie, y compris les équipements de détection, de suppression et de lutte contre l'incendie
  • Systèmes d'arrêt d'urgence avec essais et maintenance réguliers
  • Programmes de surveillance de la corrosion pour suivre les mécanismes de dommages et la durée de vie de l'équipement
  • Classification des zones électriques avec équipement approprié pour les lieux dangereux

Procédures et documentation

  • Procédures d'exploitation couvrant les opérations normales, le démarrage, l'arrêt et les interventions d'urgence
  • Pratiques de travail sécuritaires pour le travail chaud, l'entrée dans l'espace confiné, le bris de ligne et l'ouverture de l'équipement
  • Gestion des procédures de changement pour les changements de processus, d'équipement et d'organisation
  • Information sur la sécurité des procédés, y compris les P&ID, les données sur la sécurité des matériaux et les spécifications de l'équipement
  • Plans d ' intervention d ' urgence assortis de procédures d ' évacuation et de protocoles de coordination externe
  • Procédures d'enquête sur les incidents comportant des exigences en matière d'analyse des causes profondes
  • Protocoles d'audit de la conformité couvrant tous les éléments du PSM
  • Procédures de gestion de la sécurité des entrepreneurs, y compris les qualifications et la surveillance

Formation et compétences

  • Formation initiale des nouveaux employés sur les risques liés aux processus et les pratiques de travail sûres
  • Raffiner la formation à des intervalles appropriés pour maintenir les connaissances et les compétences
  • Formation aux interventions d ' urgence, y compris exercices et exercices
  • Formation spécialisée du personnel d ' entretien aux dangers propres à l ' équipement
  • Orientation des entrepreneurs concernant les dangers et les procédures propres à chaque site
  • Évaluation des compétences en vue de vérifier que la formation atteint les objectifs visés
  • Documentation de formation démontrant la conformité aux exigences réglementaires
  • Programmes d'apprentissage continu intégrant les leçons tirées des incidents et des quasi-incidents

Éléments organisationnels

  • Engagement de la direction démontré par l'affectation des ressources et la participation du leadership
  • Participation des employés à l'élaboration du programme d'identification et de sécurité des dangers
  • Évaluation de la culture de sécurité des processus identifiant les forces et les faiblesses de l'organisation
  • Indicateurs de performance pour le suivi des indicateurs avancés et des indicateurs en retard
  • Programmes de reconnaissance renforçant les comportements de sécurité souhaités
  • Systèmes de communication assurant la communication d'informations sur la sécurité à tous les membres du personnel concernés
  • Systèmes de responsabilisation avec responsabilités claires pour les éléments de programme de sécurité
  • Processus d ' amélioration continue tenant compte des constatations des audits et des enseignements tirés

Orientations futures en matière de sécurité des procédés de raffinage

La sécurité des procédés de raffinage continue d'évoluer, en raison des progrès technologiques, des développements réglementaires et des leçons tirées des incidents.

Digitalisation et industrie 4.0

La transformation numérique des raffineries crée de nouvelles possibilités d'amélioration de la sécurité grâce à une meilleure surveillance, prévision et soutien à la décision. Les capteurs d'Internet des objets (IoT) offrent une visibilité sans précédent en conditions d'équipement et paramètres de processus.

La numérisation introduit également de nouveaux risques, y compris les menaces à la cybersécurité et la dépendance excessive à l'égard des systèmes automatisés. La protection des systèmes critiques contre les cyberattaques nécessite des stratégies de défense en profondeur, y compris la segmentation des réseaux, les contrôles d'accès et la détection des intrusions.

Les techniciens peuvent voir l'historique de l'équipement, les procédures et les données en temps réel tout en effectuant des travaux, en améliorant la précision et l'efficacité. Le soutien d'experts à distance permet aux spécialistes de guider le personnel sur le terrain à travers des tâches complexes sans voyager sur le site, particulièrement précieux pour des activités rares ou spécialisées.

Évolution des exigences réglementaires

Les cadres réglementaires continuent d'évoluer en fonction de l'expérience acquise en matière d'incidents et d'une meilleure compréhension de la gestion efficace de la sécurité. Les récents développements réglementaires mettent l'accent sur les facteurs organisationnels, notamment la culture de la sécurité, les systèmes de gestion et les facteurs humains.

L'accent mis sur les indicateurs de rendement en matière de sécurité des processus fournit des mesures plus objectives de l'efficacité des programmes de sécurité au-delà des indicateurs traditionnels en retard, comme les taux d'incidents.

L'adaptation aux changements climatiques pose de nouveaux défis pour la sécurité des raffineries.La fréquence et la gravité accrues des phénomènes météorologiques extrêmes exigent une meilleure préparation aux situations d'urgence et une meilleure résilience des infrastructures.

Durabilité et transition énergétique

La transition énergétique vers des combustibles à faible teneur en carbone a des répercussions sur les activités des raffineries et les considérations de sécurité.Les modifications proposées exigeraient que les raffineries qui traitent des matières premières renouvelables se conforment également à l'article 5189.1, étendant les exigences de sécurité des procédés à la production émergente de combustibles renouvelables.

La production et l'utilisation d'hydrogène dans les raffineries augmentent à mesure que l'hydrogène devient à la fois une matière première de la raffinerie et un vecteur d'énergie. L'hydrogène a une énorme gamme (4,0% à 75,0%), ce qui en fait l'un des gaz les plus dangereux du point de vue de l'explosion.

Les technologies de captage et de stockage du carbone mises en œuvre pour réduire les émissions de gaz à effet de serre intègrent de nouvelles considérations de sécurité des procédés. Les systèmes à haute pression de CO2 présentent des risques d'asphyxie et nécessitent des matériaux spécialisés pour prévenir la corrosion.

Conclusion

Pour améliorer la sécurité des procédés de raffinerie, il faut adopter une approche globale intégrant des calculs rigoureux, une analyse systématique des risques, des stratégies préventives robustes et un engagement solide de l'organisation. Les calculs techniques discutés, des limites inflammables aux taux de dégagement de chaleur aux modèles de conséquences, constituent le fondement quantitatif de la conception et de l'évaluation des risques des systèmes de sécurité.

Les stratégies préventives, qui englobent l'intégrité mécanique, les procédures d'exploitation, la gestion du changement, la formation et la préparation aux situations d'urgence, créent de multiples niveaux de protection contre les incidents potentiels.

Les facteurs organisationnels, y compris l'engagement du leadership, la participation des employés et la culture de la sécurité, déterminent en fin de compte si les systèmes et procédures techniques atteignent leur but. Une solide culture de la sécurité des processus où tout le personnel comprend son rôle dans la prévention des incidents et se sent habilité à soulever des préoccupations crée une résilience au-delà de ce que les systèmes officiels peuvent offrir.

L'industrie du raffinage a réalisé des progrès importants en matière de sécurité des procédés au cours des dernières décennies, mais la vigilance et l'amélioration continues demeurent essentielles.Pour en apprendre davantage sur les incidents passés, adopter des technologies émergentes et continuer à mettre l'accent sur les principes fondamentaux de sécurité, les raffineries pourront continuer à fournir des produits essentiels tout en protégeant les travailleurs, les collectivités et l'environnement.