Table of Contents

À une époque où les systèmes mécaniques deviennent de plus en plus complexes et intégrés dans tous les aspects de la vie moderne, du transport et de la fabrication à la production de soins de santé et d'énergie, l'importance d'une conception sans risque ne peut être surestimée. En ingénierie, une conception sans sécurité est une caractéristique ou une pratique qui, en cas de défaillance de la conception, répond de façon intrinsèquement à une manière qui causera un minimum ou aucun dommage à d'autres équipements, à l'environnement ou aux gens. Ce guide exhaustif explore les calculs, les méthodologies et les meilleures pratiques critiques qui permettent aux ingénieurs de concevoir des systèmes mécaniques qui non seulement fonctionnent de façon fiable dans des conditions normales, mais aussi de façon prévisible et sûre lorsque des défaillances se produisent.

Comprendre les principes d'ingénierie en cas d'échec

La conception de systèmes de sécurité d'échecs, qui est un objectif impossible, englobe cette réalité et les systèmes d'ingénieurs qui échouent de façon prévisible, contrôlée et sûre. La conception de systèmes de sécurité d'échecs est une philosophie d'ingénierie qui anticipe la défaillance du système et qui garantit que, lorsqu'un tel événement se produit, le système se par défaut automatiquement à une condition qui minimise les dommages ou les dommages.

Contrairement à la sécurité inhérente à un danger particulier, un système « sans danger » ne signifie pas que la défaillance est naturellement sans conséquence, mais plutôt que la conception du système prévient ou atténue les conséquences dangereuses de la défaillance du système. Si et quand un système « sans danger » échoue, il demeure au moins aussi sûr qu'avant la défaillance. Cette distinction est cruciale pour les ingénieurs qui abordent les défis de conception.

La philosophie derrière le design en échec

Dans la conception de sécurité en cas d'échec, il faut considérer le pire scénario si une partie clé a soudainement cessé de fonctionner. Si ce résultat est intolérable, il faut alors mettre au point des mesures de protection pour atténuer ou prévenir ce résultat.Cette approche exige que les ingénieurs réfléchissent au-delà des conditions d'exploitation normales et analysent systématiquement les modes de défaillance potentiels.

Le mécanisme fondamental d'un système de sécurité en cas d'échec est sa dépendance à la « sécurité passive » pour déclencher un arrêt ou une immobilisation automatique en cas d'échec, ce qui signifie que l'état de sécurité est maintenu sans nécessité de contrôle actif, de puissance externe ou de calcul complexe.

Calculs critiques dans la conception mécanique de sécurité en panne

La base mathématique de l'ingénierie de sécurité en cas d'échec repose sur une série complète de calculs qui évaluent le comportement des composants mécaniques dans diverses conditions de chargement.Ces calculs servent de base analytique permettant aux ingénieurs de prédire les modes de défaillance, d'établir des marges de sécurité et de concevoir des mécanismes appropriés de sécurité en cas d'échec.

Analyse du stress : la fondation de la sécurité mécanique

L'analyse de stress-souche (ou l'analyse de stress) est une discipline technique qui utilise de nombreuses méthodes pour déterminer les contraintes et les contraintes dans les matériaux et les structures soumis à des forces. En mécanique continue, le stress est une quantité physique qui exprime les forces internes que les particules voisines d'un matériau continu exercent l'une sur l'autre, tandis que la déformation du matériau est la mesure de la déformation du matériau.

En génie, la contrainte peut simplement s'expliquer par la force de résistance offerte par un corps contre la déformation par unité de surface. Mathématiquement, P =F/A, où P est la contrainte, F est la force de résistance interne, et A est la zone de section transversale. Cette relation fondamentale constitue la base de calculs de contrainte plus complexes que les ingénieurs doivent effectuer pour assurer la sécurité des composants.

L'analyse du stress est une branche de la physique appliquée qui couvre la détermination de la répartition interne des forces internes dans les objets solides. C'est un outil essentiel pour l'étude et la conception de structures telles que tunnels, barrages, pièces mécaniques et cadres structuraux, sous des charges prescrites ou attendues. L'importance d'une analyse précise du stress ne peut être surestimée – les défaillances structurelles se produisent, mais souvent elles sont causées par une analyse du stress insuffisante ou insuffisante.

Types de stress dans les composants mécaniques

Le cisaillement, la tension, la compression, la flexion et la torsion sont les cinq types de contraintes mécaniques. Chaque type de contrainte affecte les matériaux différemment et nécessite des méthodes de calcul spécifiques:

  • Stress sensible:[ Il se produit lorsque les forces tirent sur un composant, en essayant de l'étirer. Ceci est calculé à l'aide de la formule de contrainte directe où la contrainte égale la force divisée par la zone de section transversale.
  • Stress compressif:[ L'opposé de la contrainte de traction, qui se produit lorsque les forces poussent sur un composant, en essayant de le compresser. La même formule de base s'applique mais avec des considérations directionnelles opposées.
  • Souffle de charge:[ Résultats de forces agissant parallèlement à une surface, provoquant des couches de matériau à glisser l'une par rapport à l'autre. Ceci est particulièrement important dans les attaches, les soudures et les joints adhésifs.
  • Stress de flexion:[ Pour les éléments soumis à la tension et à la compression en même temps, nous utilisons la formule de contrainte de flexion qui est "εb = 3 FL/2wt2" où F est la force, L est la longueur de l'élément structural, w est la largeur, et t est son épaisseur.
  • Stress de torsion :[ Il se produit lorsqu'un composant est tordu, commun dans les arbres, les essieux et les composants d'entraînement.

Comme les types de contraintes sont souvent combinés, les ingénieurs utilisent des méthodes pour déterminer la quantité de contraintes que chaque type ajoute au niveau de contrainte efficace et en inversant ces effets par des méthodes mécaniques, structurales ou hydrauliques augmentent la longévité du produit.Cette analyse combinée de contraintes est particulièrement critique dans la conception de sécurité en cas de défaillance, où de multiples conditions de charge peuvent survenir simultanément pendant le fonctionnement normal ou les scénarios de défaillance.

Calculs de la capacité de charge

La détermination de la capacité de charge des composants mécaniques est essentielle à la conception sans danger. Ces calculs doivent tenir compte non seulement des charges opérationnelles attendues, mais aussi des surcharges inattendues, des forces dynamiques et des facteurs environnementaux qui peuvent affecter la performance des composants. Toutes les structures et leurs composants doivent évidemment être conçus de manière à avoir une capacité supérieure à ce qui devrait se développer pendant l'utilisation de la structure pour éviter la défaillance. La contrainte calculée pour se développer dans un élément est comparée à la résistance du matériau à partir duquel le membre est fabriqué en calculant le rapport de la résistance du matériau à la contrainte calculée.

Les calculs de la capacité de charge doivent tenir compte de plusieurs facteurs:

  • Charges statiques:[ Forces constantes qui ne changent pas au fil du temps, comme le poids d'une structure ou d'un montage permanent.
  • Charges dynamiques: Forces qui varient avec le temps, y compris les charges d'impact, les vibrations et les charges cycliques. En génie mécanique et aérospatiale, cependant, l'analyse de la contrainte doit souvent être effectuée sur des pièces qui sont loin d'être équilibrées, comme des plaques vibrantes ou des roues et essieux à rotation rapide.
  • Charges environnementales:[ Forces résultant de changements de température, de vent, d'activité sismique ou d'autres facteurs environnementaux.
  • Charges accidentelles : Forces inattendues contre l'utilisation abusive, les accidents ou les événements extrêmes que le système doit supporter sans défaillance catastrophique.

Analyse de la fatigue des matériaux

La fatigue du matériau est l'un des modes de défaillance les plus insidieux des systèmes mécaniques, car elle se produit progressivement au fil du temps, souvent sans signes d'avertissement visibles jusqu'à ce que la défaillance catastrophique soit imminente. Dans le cas des charges dynamiques, la fatigue du matériau doit également être prise en compte.

Les ingénieurs doivent calculer la durée de vie de fatigue attendue des composants en analysant les cycles de stress qu'ils vont subir pendant leur durée de vie.

Les principaux aspects de l'analyse de la fatigue sont les suivants :

  • S-N Courbes:[ Stress-Nombre de courbes de cycles qui montrent la relation entre l'amplitude de la contrainte et le nombre de cycles à la défaillance pour un matériau donné.
  • Facteurs de concentration de la contrainte : Les caractéristiques géométriques comme les trous, les encoches et les coins aigus créent des concentrations de contrainte qui réduisent significativement la durée de la fatigue et doivent être soigneusement calculées.
  • Effets de stress moyen: Le niveau de stress moyen pendant la charge cyclique affecte la durée de la fatigue et doit être intégré dans les calculs.
  • Avaries cumulatives: La charge d'amplitude variable nécessite une analyse des dommages cumulatifs en utilisant des méthodes comme la règle de Miner pour prédire quand une panne de fatigue se produira.

Les périodes d'inspection doivent être établies de telle sorte que, lorsque la fissure augmente, les contraintes appliquées restent inférieures à la résistance résiduelle. Les fissures doivent être réparées ou les composants doivent être remplacés avant que la rupture ne se produise sous les charges de service.

Calculs d'expansion thermique

Les changements de température entraînent l'expansion ou la contraction des matériaux, créant des contraintes internes qui peuvent entraîner une défaillance si elles ne sont pas dûment prises en compte dans les calculs de conception.

Le calcul de la dilatation thermique de base utilise la formule suivante: ΔL = α × L0 × ΔT, où ΔL est le changement de longueur, α est le coefficient de dilatation thermique, L0 est la longueur d'origine, et ΔT est la variation de température. Toutefois, dans les systèmes limités où les composants ne peuvent pas se développer librement, les contraintes thermiques se développent et doivent être calculées en utilisant: φ = E × α × ΔT, où E est le module élastique du matériau.

Les considérations essentielles à la dilatation thermique dans la conception sans danger sont les suivantes:

  • Differential Expansion:[ Lorsque des composants fabriqués à partir de différents matériaux sont réunis, leurs différents taux d'expansion peuvent créer des contraintes importantes à l'interface.
  • Cyclisme thermique:[ Des cycles de chauffage et de refroidissement répétés peuvent entraîner une défaillance de fatigue, en particulier aux articulations et aux interfaces entre des matériaux différents.
  • Gradients de température:[ Les distributions de température non uniformes créent des profils de contrainte complexes qui nécessitent une analyse détaillée.
  • Modifications de propriétés de matériaux :[ De nombreux matériaux subissent des changements de résistance, de ductilité et d'autres propriétés à des températures élevées ou réduites, qui doivent être pris en compte dans les calculs.

Analyse des vibrations

La vibration peut causer une défaillance prématurée par plusieurs mécanismes : fatigue due aux contraintes cycliques, déliement des attaches, usure aux surfaces de contact et défaillance catastrophique induite par résonance. Une analyse complète des vibrations est essentielle pour la conception sans risque des machines rotatives, des véhicules, des structures soumises à des charges éoliennes ou sismiques, et de tout système avec des pièces mobiles.

L'analyse des vibrations consiste à calculer:

  • Fréquences naturelles: Chaque structure a des fréquences naturelles à laquelle elle vibre avec une amplitude maximale. L'exploitation à proximité de ces fréquences peut causer une résonance et une défaillance catastrophique.
  • Mode Formes:[ Les profils de déformation qui se produisent à chaque fréquence naturelle, qui aident à identifier les zones vulnérables d'une structure.
  • Réponse forcée:[ Comment une structure réagit aux sources de vibrations externes, comme un équipement rotatif déséquilibré ou des forces périodiques.
  • Dampage: La vitesse à laquelle les vibrations se décomposent, qui affecte la gravité de la résonance et la durée de fatigue des composants.

Les ingénieurs doivent s'assurer que les fréquences de fonctionnement sont suffisamment séparées des fréquences naturelles et que les amplitudes de vibrations demeurent dans des limites acceptables pour prévenir la fatigue et maintenir l'intégrité du système.

Calculs des facteurs de sécurité et marges de conception

Les facteurs de sécurité représentent l'un des concepts les plus fondamentaux de la technique de sécurité en cas d'échec, ce qui permet de mesurer quantitativement la force d'un composant par rapport au stress maximal qu'il devrait subir. Le rapport doit évidemment être supérieur à 1,0 si le membre ne doit pas échouer. Toutefois, le rapport de la contrainte admissible à la contrainte développée doit être supérieur à 1,0, car un facteur de sécurité (facteur de conception) sera précisé dans l'exigence de conception de la structure.

Déterminer les facteurs de sécurité appropriés

L'ignorance est due à la variabilité naturelle des matériaux et des procédés de fabrication, à l'entretien et à ce que la conception éprouve réellement au cours de sa vie. Cette reconnaissance de l'incertitude est cruciale – des facteurs de sécurité compensent les inconnues et les variabilités qui ne peuvent être calculées avec précision.

Le degré d'ignorance n'est pas le seul élément que l'ingénieur devrait utiliser pour déterminer les facteurs de sécurité appropriés. Le dommage potentiel que peut causer une défaillance est également important. Si une défaillance entraînerait un simple désagrément, alors un petit facteur de sécurité pourrait être acceptable. Si une défaillance serait coûteuse ou même menaçant la vie, alors un facteur de sécurité plus important est justifié.

En général, les facteurs de sécurité varient de 1,3 à environ 5. La valeur spécifique dépend de plusieurs facteurs:

  • Conséquences de défaillance :[ Les applications critiques pour la vie exigent des facteurs de sécurité plus élevés que les applications où la défaillance ne cause que des pertes économiques ou des inconvénients.
  • Variabilité du matériau:[ Les matériaux ayant des propriétés bien caractérisées et une faible variabilité peuvent utiliser des facteurs de sécurité moins élevés que les matériaux ayant des propriétés incertaines ou variables.
  • Certitude de chargement:[ Lorsque les charges sont connues et contrôlées avec précision, des facteurs de sécurité plus faibles sont acceptables par rapport à des situations avec une charge incertaine ou variable.
  • Qualité de fabrication:[ Des procédés de fabrication de haute qualité avec des tolérances serrées permettent des facteurs de sécurité moins élevés que des procédés plus variables.
  • Inspection et entretien: Les systèmes soumis à une inspection et à une maintenance régulières peuvent fonctionner avec des facteurs de sécurité inférieurs à ceux des systèmes inaccessibles ou rarement inspectés.

Des essais statiques et de fatigue importants sont effectués sur les composants et les systèmes. Par conséquent, des facteurs de sécurité relativement faibles sont appliqués (environ 1,3) même si la sécurité est en jeu.

Techniques et stratégies de conception de sécurité en cas d'échec

Au-delà des calculs, l'ingénierie sans risque d'échec utilise des techniques de conception spécifiques qui garantissent que les systèmes réagissent en toute sécurité aux défaillances. Ces stratégies représentent l'application pratique de la philosophie sans risque d'échec, transformant les idées analytiques en caractéristiques physiques de conception qui protègent contre les résultats catastrophiques.

Redondance et chemins de chargement multiples

Redechargements (éviter les défaillances ponctuelles) Systèmes de secours – Si la défaillance d'un sous-système critique entraîne de graves pertes, les systèmes de secours sont souvent utilisés. Par exemple, les avions commerciaux ont un minimum de deux moteurs. Ils sont conçus de telle sorte que les avions entièrement chargés peuvent décoller même si un moteur échoue.

Les chemins de charge multiples – si un élément structurel échoue, la charge qu'il transportait sera transférée à d'autres membres. Évidemment, il est essentiel que la fracture soit détectée avant que plusieurs membres échouent. Cette redondance structurelle garantit que les défaillances à un seul point ne conduisent pas à l'effondrement complet du système.

Les systèmes de redondance ou de sauvegarde permettent de continuer à fonctionner après toute défaillance (ou autre nombre défini de défaillances) et permettent également de réaliser une fonction prévue même si une défaillance s'est produite. Cependant, les ingénieurs doivent calculer soigneusement les charges qui seront redistribuées aux membres restants après une défaillance pour s'assurer qu'ils peuvent transporter la charge supplémentaire en toute sécurité.

Liens de faiblesse intentionnelle

Un composant peu coûteux et facile à remplacer peut être utilisé pour empêcher les dommages à un composant coûteux ou difficile à réparer. Les dispositifs de coupure dans les circuits électriques en sont un exemple pour les systèmes électriques. Les broches de cisaillement sont utilisées sur les hélices de bateau sont un exemple mécanique.

L'approche par maillon faible exige un calcul minutieux pour s'assurer que la composante sacrificielle échoue au niveau de charge approprié, suffisamment élevé pour permettre un fonctionnement normal mais suffisamment faible pour protéger les composants critiques contre la surcharge.

Mécanismes de sécurité passive

La conception fait appel à des forces naturelles, telles que la gravité, la tension de ressort ou les différentiels de pression, pour conduire le système vers sa configuration la moins dangereuse.Ces mécanismes passifs sont intrinsèquement fiables parce qu'ils ne dépendent pas de la puissance, des capteurs ou des systèmes de commande qui pourraient eux-mêmes échouer.

Les systèmes de freinage à air utilisés sur les grands véhicules utilitaires et les trains sont un autre recours courant. Les freins sont maintenus ouverts par pression continue d'air, de sorte que si une ligne de frein est coupée, la perte de pression active automatiquement les freins, empêchant un scénario de fuite.

Le système de freinage de sécurité des ascenseurs fonctionne également selon un principe de sécurité en cas de panne, en se mettant en mouvement lorsque la tension sur le câble de levage est perdue ou lorsque la vitesse du wagon dépasse une limite fixe. Ces freins de l'ascenseur sont maintenus en position «arrêt» contre les rails de guidage par la tension du câble.

Arresteurs de crack et tolérance aux dommages

Les coupe-cracks – pour empêcher que des fissures qui dépassent la longueur critique ne fracturation de toute la pièce, des coupe-cracks peuvent être ajoutés à la structure. Dans l'avion, ces dispositifs sont sous forme de sangles rivetées ajoutées à la peau.

Le principe de la sécurité en cas d'échec était de fournir des voies de charge redondantes comme sauvegarde en cas de défaillance localisée. La définition acceptée par la FAA (2005) est la suivante : « La sécurité en cas d'échec est l'attribut de la structure qui lui permet de conserver sa résistance résiduelle requise pour une période d'utilisation non réparée après la défaillance ou la défaillance partielle d'un élément structural principal ».

La conception de la tolérance aux dommages exige le calcul des taux de croissance des fissures dans les conditions de charge de service, la détermination des longueurs critiques de fissure qui causeraient une défaillance catastrophique et l'établissement d'intervalles d'inspection qui garantissent la détection des fissures avant d'atteindre la taille critique.

Méthodes informatiques avancées dans la conception de sécurité de la défaillance

L'ingénierie moderne sans risque d'échec repose de plus en plus sur des outils informatiques sophistiqués qui permettent aux ingénieurs d'analyser des systèmes complexes avec une précision sans précédent.

Analyse des éléments finis (AFE)

Pour effectuer une analyse détaillée de la contrainte, on utilise la méthode d'élément Finite (FEM) ou l'analyse d'élément fini (FEA). De plus, l'intégrité structurelle peut être vérifiée par l'analyse de la fatigue, des essais accélérés de durabilité et la FEM à l'aide d'un système informatique à haute performance.

FEA divise une structure complexe en milliers ou des millions de petits éléments, puis résout les équations de régulation de chaque élément pour déterminer les contraintes, les contraintes et les déplacements dans toute la structure. Cette approche permet aux ingénieurs de :

  • Identifiez les concentrations de stress :[ FEA révèle des régions à forte contrainte qui pourraient ne pas être apparentes par des calculs simplifiés, permettant aux ingénieurs de modifier les conceptions pour réduire les concentrations de stress.
  • Analyze Complex Loading: Des charges multiples appliquées simultanément, une charge dynamique et des effets thermiques peuvent toutes être intégrées dans les modèles FEA.
  • Évaluez les solutions de rechange pour la conception : Les ingénieurs peuvent rapidement comparer différentes options de conception pour déterminer qui offre la meilleure combinaison de performance, de sécurité et de coût.
  • Modes de défaillance prédictive: En analysant les distributions de stress et en les comparant aux propriétés de résistance matérielle, les ingénieurs peuvent prédire où et comment les défaillances sont susceptibles de se produire.

Les ingénieurs doivent valider soigneusement les résultats de la FEA par rapport aux données expérimentales et utiliser des modèles de matériaux appropriés, des conditions limites et des améliorations de maillage pour assurer la précision.

Analyse du mode et des effets de défaillance (FMEA)

Le FMEA est une méthode systématique permettant de déterminer les modes de défaillance potentiels dans un système, d'évaluer leurs effets et de hiérarchiser les mesures correctives.Cette approche qualitative complète les calculs quantitatifs de la contrainte et de la fatigue en veillant à ce que tous les modes de défaillance potentiels soient pris en compte au cours du processus de conception.

Le processus d'évaluation des risques pour les espèces en péril comprend :

  1. Identification des modes de défaillance potentiels :[ Pour chaque composant ou sous-système, les ingénieurs énumèrent toutes les façons dont il pourrait échouer.
  2. Effets d'analyse:[ Pour chaque mode de défaillance, les conséquences sont évaluées aux niveaux du composant, du sous-système et du système.
  3. Évaluation de la gravité :[ Les défaillances sont classées en fonction de la gravité de leurs conséquences, de l'inconvénient mineur à la perte catastrophique.
  4. Détermination de l'occurrence Probabilité:[ La probabilité de chaque mode de défaillance est estimée en fonction de données historiques, d'essais ou de jugement technique.
  5. La capacité de détecter une défaillance avant qu'elle ne cause des dommages est évaluée.
  6. Calcul des numéros de priorité de risque : La gravité, l'occurrence et la détection sont combinées pour établir la priorité des modes de défaillance qui nécessitent des mesures correctives.
  7. Mise en oeuvre de mesures correctives :[ Des modifications de conception, des essais supplémentaires ou des procédures d'inspection améliorées sont mises en oeuvre pour traiter des modes de défaillance hautement prioritaires.

FMEA est particulièrement utile dans la conception sans risque d'échec car elle oblige les ingénieurs à penser systématiquement aux scénarios de défaillance et à leurs conséquences, en veillant à ce que les modes de défaillance critique ne soient pas négligés.

Applications et études de cas dans le monde réel

Comprendre les principes de sécurité par des exemples concrets aide à illustrer comment ces concepts sont appliqués dans la pratique et démontre les conséquences des réalisations réussies et des échecs.

Génie aérospatial

L'industrie aérospatiale a été un pionnier dans la conception de systèmes de sécurité en cas d'échec, sous l'effet des conséquences catastrophiques des défaillances en vol. En 1964, le RAC 4b.270 a également été reformulé en 14 CFR §25.571 sans changements importants, dans lesquels les deux exigences pour une vie sûre et les principes de conception de systèmes de sécurité en cas d'échec ont été inclus, établissant des exigences réglementaires qui ont façonné la conception des aéronefs depuis des décennies.

Goranson (1993) explique que la sécurité des avions à réaction commerciaux a été un dossier décent mais imparfait. Les dommages structurels, y compris la corrosion, ont été subis à maintes reprises sans catastrophe.

Les structures d'aéronefs comportent plusieurs caractéristiques de sécurité en cas d'échec :

  • Pistes de charge multiples: Les structures d'ailes et de fuselage sont conçues de façon à ce que, si un élément de structure échoue, les membres adjacents puissent porter la charge jusqu'à ce que les dommages soient détectés et réparés.
  • Stoppers de crack:[ Caractéristiques structurales qui empêchent les fissures de se propager sur de grandes sections de la peau de l'aéronef.
  • Systèmes de redondants:[ Les systèmes de commande de vol critiques, hydrauliques et électriques ont plusieurs sauvegardes indépendantes.
  • Tolérance au daming:[ Les structures sont conçues pour maintenir une résistance adéquate même avec des dommages importants, permettant un vol sûr jusqu'à l'atterrissage et la réparation.

Récipients à pression et équipement de traitement

Dans les systèmes de traitement chimique des fluides et d'eau/vapeur, les soupapes de sécurité sont souvent utilisées pour libérer la pression accumulée. L'idée derrière elles est que libérer le fluide est préférable à la défaillance catastrophique d'une explosion due à l'accumulation de pression.

La conception du récipient à pression comprend des calculs approfondis pour assurer un fonctionnement sûr en cas de défaillance:

  • Calculs de l'épaisseur de la paroi :[ Selon la pression interne, les propriétés du matériau et les facteurs de sécurité, le réservoir peut contenir la pression de conception en toute sécurité avec une marge de corrosion et d'autres facteurs de dégradation.
  • Taille de la soupape de décompression:[ Les calculs déterminent la capacité de débit requise pour éviter la surpression même si les systèmes de régulation de pression normaux échouent.
  • Analyse des fuites avant la rupture:[ Les bateaux sont conçus de façon à ce que les fissures à travers le mur fuient de façon décelable avant de grandir assez grand pour causer une rupture catastrophique.
  • Indemnités de corrosion:[ L'épaisseur du matériau supplémentaire est responsable de la corrosion prévue pendant la durée de vie du bateau.

Systèmes de sécurité automobile

Une explication comme «le capteur n'a pas fonctionné, donc le coussin gonflable n'a pas été déployé, désolé» n'est tout simplement pas acceptable. L'ingénieur en conception doit tenir compte de ce risque et planifier les moyens de l'atténuer (dans cet exemple, il peut s'agir d'utiliser plusieurs capteurs pour détecter un accident même si l'un des capteurs échoue dans sa fonction).

Les véhicules modernes comportent de nombreuses caractéristiques de sécurité qui protègent les occupants même lorsque les composants échouent:

  • Systèmes de freinage à double circulation:[ Si un circuit hydraulique échoue, l'autre maintient une capacité de freinage partielle, permettant l'arrêt du véhicule en toute sécurité.
  • Colonnes de direction pliables : Conçues pour s'effondrer de manière contrôlée pendant les chocs frontaux, réduisant ainsi les blessures au conducteur.
  • Zones de croupe:[ Calculées pour absorber l'énergie de choc par déformation contrôlée, protégeant l'habitacle.
  • Capteurs de rayonnement: Les systèmes de sécurité critiques utilisent plusieurs capteurs afin que les défaillances d'un seul capteur ne empêchent pas le fonctionnement du système.

Bâtiment et infrastructures

Les structures de génie civil doivent rester sûres même lorsqu'elles sont soumises à des charges extrêmes dues aux tremblements de terre, au vent ou à d'autres catastrophes naturelles.

  • Progressive Effondissement Prévention: Les bâtiments sont conçus de façon à ce que la défaillance d'une seule colonne ou d'un seul faisceau ne déclenche pas l'effondrement de la structure entière.
  • Conception du courant: Les structures sont conçues pour se déformer de façon significative avant la défaillance, pour donner un avertissement et pour permettre l'évacuation.
  • Redistribution de charge:[ Les systèmes structurels sont configurés pour redistribuer les charges si des éléments individuels sont endommagés ou échouent.
  • Isolation sismique:[ Les systèmes d'isolement de base protègent les bâtiments des forces sismiques en permettant un mouvement contrôlé.

Essai et validation des conceptions de sécurité en cas d'échec

Les calculs sont à eux seuls insuffisants pour garantir des performances sans risque d'échec: des essais et une validation complets sont essentiels pour vérifier que les conceptions fonctionneront comme prévu en cas de défaillance. Les conceptions sans risque d'échec nécessitent des essais et une validation rigoureux pour s'assurer qu'elles fonctionnent comme prévu dans diverses conditions.

Types d'essais de validation par défaut

Proof Testing:[ Les composants ou systèmes sont soumis à des charges dépassant les conditions normales de fonctionnement pour vérifier qu'ils peuvent résister à des surcharges sans défaillance.

Essai de fatigue : Les composants sont soumis à une charge cyclique pour vérifier la durée de vie calculée de la fatigue et identifier les modes potentiels de défaillance de la fatigue.

Essai en mode échec: Les ingénieurs induisent délibérément des défaillances spécifiques pour vérifier que les mécanismes de sécurité en cas de défaillance fonctionnent comme prévu, notamment en coupant des câbles, en désactivant des capteurs ou en causant des dommages structurels pour observer la réponse du système.

Essais environnementaux:[ Les systèmes sont testés dans des conditions extrêmes de température, d'humidité, de vibration et autres conditions environnementales pour garantir que les caractéristiques de sécurité en cas de défaillance restent efficaces dans toute la gamme des conditions de fonctionnement.

Essais non destructifs (NDT):[ L'inspection régulière effectuée à l'aide d'essais à ultrasons, de radiographie, d'inspections de particules magnétiques et d'autres méthodes NDT permet de vérifier que les composants ne présentent pas de fissures et d'autres défauts qui pourraient entraîner une défaillance.

Validation par analyse

Bien que les tests physiques soient essentiels, la validation computationnelle joue également un rôle crucial dans la vérification des conceptions sans risque de défaillance. Les ingénieurs comparent les prédictions FEA avec les résultats des tests pour valider leurs modèles, puis utilisent des modèles validés pour analyser des scénarios qui seraient impossibles à tester physiquement.

L'analyse de sensibilité examine comment les variations des propriétés, des dimensions et des conditions de charge des matériaux influent sur les marges de sécurité, aidant à déterminer quels paramètres sont les plus essentiels à la sécurité des performances. La simulation Monte Carlo peut évaluer la probabilité de défaillance en modifiant aléatoirement les paramètres d'entrée dans leurs gammes prévues et en calculant les facteurs de sécurité qui en résultent.

Entretien et inspection dans les systèmes de sécurité en cas d'échec

Même les conceptions les plus robustes et sans risque d'échec exigent un entretien et une surveillance réguliers pour rester efficaces. Les inspections et l'entretien planifiés peuvent prévenir les défaillances en identifiant l'usure ou d'autres problèmes avant qu'ils ne conduisent à des pannes du système.

Intervalles d'inspection et critères

Pour déterminer les intervalles d'inspection appropriés, il faut équilibrer la sécurité par rapport au coût et à la perturbation des inspections. Les ingénieurs utilisent des calculs de fatigue, des analyses de croissance des fissures et de l'expérience de service pour établir des calendriers d'inspection qui garantissent que les dommages sont détectés avant qu'ils ne deviennent critiques.

Pour les structures tolérantes aux dommages, les intervalles de contrôle sont calculés sur la base:

  • Taux de croissance de la fissure: La vitesse à laquelle les fissures devraient se développer sous la charge de service.
  • Craquage critique Taille:[ La longueur de fissure à laquelle une défaillance catastrophique peut se produire.
  • Reliabilité de la décoration:[ La probabilité que les méthodes d'inspection détectent des fissures de différentes tailles.
  • Marges de sécurité:[ Temps supplémentaire entre les inspections pour tenir compte des incertitudes dans les prévisions de croissance des fissures et les capacités de détection.

Surveillance de l'état et entretien prédictif

Les systèmes modernes de sécurité des pannes intègrent de plus en plus des capteurs et des systèmes de surveillance qui évaluent en permanence l'état des composants et prédisent quand la maintenance sera nécessaire.

  • Réduite Temps d'arrêt:[ La maintenance n'est effectuée que lorsque nécessaire, plutôt que sur des horaires fixes qui peuvent être trop prudents.
  • Pré-avertissement: La dégradation est détectée tôt, ce qui permet un entretien planifié avant que des défaillances ne se produisent.
  • Intervalles optimisés:[ L'état réel de la composante détermine le moment de l'entretien, plutôt que des estimations prudentes.
  • Collection de données: Les systèmes de surveillance fournissent des données qui améliorent la compréhension des modes de défaillance et raffinent les stratégies de maintenance.

La surveillance des vibrations, l'analyse des hydrocarbures, la thermographie et la surveillance des émissions acoustiques font partie des technologies utilisées pour évaluer l'état des composants sans démontage ni perturbation des opérations.

Pièges et leçons communes

Comprendre les erreurs courantes dans la conception sans risque d'échec aide les ingénieurs à éviter de répéter les erreurs passées. De nombreuses défaillances catastrophiques ont résulté de l'oubli des aspects critiques de la conception sans risque d'échec ou de la formulation d'hypothèses erronées sur les modes de défaillance.

Prise en considération inadéquate des défaillances multiples

Goranson illustre certaines lacunes dans la conception de la sécurité des pannes, en particulier dans les structures de transport vieillissantes : « l'initiation de la fissure dans les éléments adjacents et redondants est probable et similaire à moins que les voies de charge ne soient totalement indépendantes ou significativement différentes.

Les ingénieurs doivent considérer les défaillances de cause commune qui pourraient affecter simultanément plusieurs systèmes redondants, comme la corrosion, la fatigue ou les défauts de fabrication. La redondance véritable exige non seulement des chemins de charge multiples, mais des chemins de charge divers qui ne manqueront pas de la même cause racine.

Surdépendance des systèmes actifs

Les mécanismes de sécurité de panne qui dépendent des capteurs, des ordinateurs ou des alimentations sont vulnérables aux défaillances de ces systèmes. Le câblage a tendance à échouer ouvert plus souvent que court, et le mode de défaillance (ouvert) d'un système de commande électrique devrait être tel qu'il indique et/ou actionne le processus réel dans le mode alternatif le plus sûr.

Essais insuffisants des scénarios d'échec

Dans un vol d'essai Virgin Galactic qui a mal tourné, un pilote a déverrouillé le mécanisme de plumes trop tôt, conduisant à une rupture en vol de leur navire. (Le Guardian a trouvé un joli graphique à ce sujet.) Les ingénieurs de conception ne pensaient pas que ce risque valait la peine d'être évité et n'ont donc pas rendu cette action impossible. On leur a reproché cet exemple tragique illustre l'importance de tester des scénarios de défaillance et d'empêcher des actions dangereuses, même celles qui semblent peu probables.

Négliger les facteurs humains

Les utilisateurs, les exploitants et le personnel de maintenance devraient être bien informés des procédures de fonctionnement et d'urgence du système. Des séances de formation et des exercices réguliers peuvent préparer les personnes à réagir efficacement en cas de défaillance du système. Les systèmes devraient être conçus pour prévenir ou atténuer les conséquences d'erreurs humaines prévisibles.

Tendances futures en matière d'ingénierie en cas de défaillance

L'ingénierie sans risque d'échec continue d'évoluer à mesure que de nouvelles technologies, matériaux et méthodes d'analyse deviennent disponibles.

Matériaux intelligents et structures adaptatives

Les alliages de mémoire de forme, les matériaux auto-guérisants et d'autres matériaux intelligents offrent de nouvelles possibilités de conception sans risque. Ces matériaux peuvent réagir automatiquement aux dommages ou aux changements de conditions, potentiellement réparer des dommages mineurs ou adapter leurs propriétés pour maintenir des marges de sécurité.

Les polymères autoguérisants peuvent réparer les fissures de façon autonome, allonger la durée de vie des composants et empêcher la propagation des fissures.Les alliages de mémoire de forme peuvent être conçus pour changer la forme en réponse aux changements de température, fournissant des mécanismes passifs de sécurité-échec qui n'ont pas besoin de capteurs ou de systèmes de contrôle.

Jumelles numériques et surveillance en temps réel

La technologie numérique à double génération crée des répliques virtuelles de systèmes physiques constamment mis à jour avec des données de capteurs en temps réel. Ces jumeaux numériques permettent aux ingénieurs de surveiller la santé du système, de prévoir les défaillances avant qu'elles ne se produisent et d'optimiser les stratégies de maintenance.

Les algorithmes d'apprentissage automatique peuvent analyser de grandes quantités de données de capteur pour identifier les modèles qui précèdent les défaillances, fournissant un avertissement précoce même pour les modes de défaillance qui n'étaient pas prévus pendant la conception.

Fabrication additive et optimisation topologique

L'impression 3D et d'autres technologies de fabrication additives permettent la création de géométries complexes qui seraient impossibles ou peu pratiques avec les méthodes de fabrication traditionnelles. Les algorithmes d'optimisation topologique peuvent concevoir des structures qui distribuent efficacement les charges et réduisent les concentrations de contraintes, améliorant ainsi les performances sans échec tout en réduisant le poids.

Ces technologies permettent également l'incorporation de caractéristiques internes telles que les coupe-crique et les indicateurs de dommages qui seraient difficiles à fabriquer conventionnellement. Des matériaux fonctionnels avec des propriétés qui varient dans un composant peuvent être créés, optimisant les performances et la sécurité.

Simulation avancée et analyse multiphysique

Les capacités informatiques continuent de progresser, permettant des simulations plus sophistiquées qui couplent plusieurs phénomènes physiques. L'analyse multiphysique peut simultanément modéliser la mécanique structurelle, le transfert de chaleur, le flux de fluide et les effets électromagnétiques, fournissant des prédictions plus précises du comportement du système dans des conditions complexes.

Les méthodes d'analyse probabiliste qui tiennent compte des incertitudes quant aux propriétés des matériaux, aux tolérances de chargement et de fabrication deviennent plus pratiques à mesure que la puissance de calcul augmente.

Mise en œuvre de conceptions de sécurité dans vos projets

Pour réussir à mettre en oeuvre des principes de sécurité en cas d'échec, il faut adopter une approche systématique qui intègre ces concepts tout au long du processus de conception, depuis le concept initial jusqu'à la conception, l'essai et l'exploitation détaillées.

Intégration des processus de conception

Les considérations de sécurité des défaillances devraient être intégrées dès les premières étapes de la conception, et non pas ajoutées comme post-considération. Au cours de l'élaboration du concept, les ingénieurs devraient identifier les fonctions critiques dont la défaillance aurait de graves conséquences et établir des stratégies de sécurité des défaillances pour ces fonctions.

Les principales étapes de l'intégration de la conception sans échec comprennent :

  1. Identification des dangers: Identifier systématiquement les dangers potentiels et les modes de défaillance qui pourraient causer des dommages.
  2. Évaluation des risques :[ Évaluer la gravité et la probabilité de chaque danger identifié afin de prioriser les efforts de conception.
  3. Sélection de stratégie de sécurité en cas d'échec :[ Choisissez des techniques appropriées de sécurité en cas d'échec (redondance, sécurité passive, maillons faibles, etc.) pour chaque fonction critique.
  4. Calculs détaillés :[ Effectuer une analyse de la contrainte, des calculs de fatigue et d'autres analyses pour vérifier que les conceptions satisfont aux exigences de sécurité avec des marges adéquates.
  5. Vérification de la conception :[ Utilisez la FEA, les tests et d'autres méthodes pour valider que les caractéristiques de sécurité en cas de défaillance fonctionneront comme prévu.
  6. Documentation: Documenter minutieusement les hypothèses de conception, les calculs et les résultats des essais pour appuyer les modifications et l'entretien futurs.

Collaboration interfonctionnelle

Une conception efficace sans risque d'échec exige des commentaires de multiples disciplines. Les ingénieurs de conception, les analystes de stress, les spécialistes des matériaux, les ingénieurs de fabrication et le personnel de maintenance apportent tous des perspectives précieuses qui contribuent à des conceptions robustes sans risque d'échec.

Les examens réguliers de conception effectués avec des équipes interfonctionnelles aident à identifier les modes de défaillance potentiels et les faiblesses de conception que pourraient manquer les personnes travaillant isolément. Les ingénieurs de fabrication peuvent identifier les problèmes de qualité potentiels qui pourraient affecter les performances en cas de défaillance, tandis que le personnel de maintenance peut fournir des renseignements sur les modes de défaillance réels et les défis d'inspection.

Amélioration continue

La conception sans risque d'échec n'est pas une activité ponctuelle, mais un processus continu d'apprentissage et d'amélioration. L'expérience de service, les enquêtes sur les défaillances et les progrès technologiques offrent tous des occasions d'améliorer le rendement sans risque d'échec.

Les organisations devraient établir des systèmes pour saisir et analyser les données sur les défaillances, mener des enquêtes sur les causes profondes des défaillances et mettre en oeuvre des mesures correctives pour prévenir les récidives.

Cadre de réglementation et de normalisation

La conception sans danger ne se produit pas dans un vide : les ingénieurs doivent travailler dans le cadre établi par les organismes de réglementation et les organismes de normalisation de l'industrie.

Les normes et les règlements clés qui s'appliquent à la conception sans danger sont notamment les suivants :

  • Code de la chaudière et du récipient à pression ASME : Établir des exigences pour la conception du récipient à pression, y compris les facteurs de sécurité, les exigences en matière de matériaux et les procédures d'inspection.
  • Règlement sur les AAF (14 CFR Part 25):[ Spécifie les exigences relatives à la sécurité en cas de défaillance et à la tolérance aux dommages pour les aéronefs de la catégorie transport.
  • ISO 12100: Fournit des principes généraux pour la sécurité des machines, y compris l'évaluation des risques et les stratégies de réduction des risques.
  • Le manuel de construction en acier de l'AISC:[ contient des exigences de conception pour les structures en acier, y compris des dispositions pour la redondance et la prévention progressive de l'effondrement.
  • Normes de l'API: Les normes de l'American Petroleum Institute couvrent la conception et le fonctionnement des équipements de l'industrie pétrolière et gazière, avec des exigences élevées en matière de sécurité.

Les ingénieurs doivent connaître les normes et les règlements applicables à leur industrie et s'assurer que les conceptions sont conformes à toutes les exigences. Toutefois, la conformité aux normes minimales devrait être considérée comme un point de départ, et non comme l'objectif ultime – les conceptions vraiment sûres dépassent souvent les exigences minimales.

Conclusion : Le rôle critique des calculs dans le génie de sécurité en cas d'échec

Des calculs critiques constituent la base analytique sur laquelle se construit l'ingénierie sans risque de défaillance. De l'analyse de la contrainte de base aux simulations complexes d'éléments finis, ces calculs permettent aux ingénieurs de prédire comment les systèmes se comporteront dans des conditions normales et anormales, d'identifier les modes de défaillance potentiels et de concevoir des mesures de protection appropriées.

Cependant, les calculs sont insuffisants, ils doivent être combinés à un jugement de génie solide, des essais complets, une analyse systématique des défaillances, une surveillance et un entretien continus. La conception d'un système de sécurité est un processus de réflexion difficile mais important. Qu'il s'agisse d'un parcours de parc d'attractions, d'une soupape de sécurité sous-marine ou d'un moteur à réaction, vous pouvez être sûr qu'à un moment donné quelque chose à l'intérieur de celui-ci va se casser.

L'objectif de l'ingénierie sans risque d'échec n'est pas d'empêcher tous les échecs, un objectif impossible, mais de veiller à ce que, lorsque les défaillances se produisent inévitablement, elles le fassent de façon prévisible, ce qui réduit au minimum les dommages aux personnes, aux biens et à l'environnement.

Au fur et à mesure que la technologie progresse, de nouveaux outils et méthodes continuent d'améliorer notre capacité à concevoir des systèmes à sécurité élevée. Les jumeaux numériques, les matériaux intelligents, les capacités de simulation avancées et l'apprentissage des machines offrent tous des pistes prometteuses pour améliorer les performances à sécurité élevée.

Pour les ingénieurs travaillant dans n'importe quel domaine où les défaillances pourraient avoir de graves conséquences, la maîtrise des calculs critiques de la sécurité d'utilisation n'est pas facultative, c'est une responsabilité professionnelle essentielle. La vie et la sécurité des autres dépendent de la justesse de ces calculs et de la mise en œuvre de conceptions qui protègent véritablement contre les défaillances catastrophiques.

En combinant des analyses rigoureuses, des techniques de conception éprouvées, des essais complets et une surveillance continue, les ingénieurs peuvent créer des systèmes mécaniques qui servent la société de façon fiable et sûre, même face à des défaillances inévitables des composants et des conditions inattendues.

Ressources supplémentaires

Pour les ingénieurs qui cherchent à approfondir leur compréhension de la conception et des calculs critiques sans risque d'échec, de nombreuses ressources sont disponibles:

  • Organisations professionnelles : ASME, SAE International et d'autres sociétés professionnelles offrent des cours, des publications et des conférences axés sur la conception et l'intégrité structurelle sans risque.
  • En ligne:[ Des plateformes comme NAFEMS offrent des cours spécialisés en analyse de stress, analyse d'éléments finis et des sujets connexes essentiels pour une conception sans échec.
  • Publications techniques: Des revues telles que Engineering Fault Analysis, International Journal of Fatigue et Journal of Structural Engineering publient des recherches sur les mécanismes d'échec et les stratégies de prévention.
  • Normes industrielles:[ Des organismes comme ASTM International, ISO et des organismes de normalisation spécifiques à l'industrie publient des exigences détaillées et des pratiques exemplaires pour la conception sans danger.
  • Les logiciels:Les logiciels commerciaux FEA, les logiciels d'analyse de fatigue et les outils spécialisés pour l'analyse de la mécanique des fractures permettent une évaluation détaillée des conceptions sans échec.

L'apprentissage continu et le perfectionnement professionnel sont essentiels pour les ingénieurs qui travaillent dans un design sûr en cas d'échec, car de nouveaux matériaux, méthodes et technologies émergent constamment. En restant à l'affût des meilleures pratiques et en faisant progresser leurs capacités d'analyse, les ingénieurs peuvent continuer à améliorer la sécurité et la fiabilité des systèmes mécaniques dont dépend la société moderne.