Évolution d'un actif de grille critique

Le réseau électrique moderne est une merveille de l'ingénierie, fournissant de l'énergie sur de vastes distances avec une fiabilité remarquable. La surveillance de ce réseau complexe est assurée par des relais de protection du réseau électrique, des dispositifs spécialisés chargés de détecter rapidement des conditions anormales et d'isoler les défauts pour prévenir les dommages, maintenir la stabilité et assurer la sécurité publique.Les enjeux sont exceptionnellement élevés : une mauvaise utilisation ou une défaillance du réseau peut contribuer à des pannes d'électricité, à la destruction d'équipement et aux risques de sécurité.L'arrêt de sécurité du Nord-Est de 2003, qui a touché 55 millions de personnes, a été considérablement exacerbé par une surveillance inadéquate du système de protection et un défaut logiciel dans un système d'alarme de la salle de contrôle, soulignant la dépendance de la fiabilité du réseau à l'égard de la santé du système de protection.

Fondation électromécanique : La première ligne de défense

L'histoire de la protection du système de puissance commence par des relais électromécaniques, qui ont servi de protection primaire pendant près d'un siècle. Ces dispositifs ont été basés sur des principes physiques tels que l'induction électromagnétique, l'attraction magnétique et l'expansion thermique pour fonctionner. La conception la plus emblématique, le relais de disque d'induction, a utilisé un principe similaire à un moteur d'induction. Courant d'un transformateur de courant (CT) a coulé dans des bobines, créant un flux magnétique qui a induit des courants de Foucault dans un disque métallique, générant un couple. Le disque a tourné contre un ressort de retenue, et lorsque le couple a dépassé la tension du ressort, contacts fermés pour faire glisser le disjoncteur.

Types communs et principes opérationnels

  • Disque d'induction (surcourant, directionnel, distance):[ Caractéristiques inverses du temps. Relais de distance utilisés cylindres d'induction pour un fonctionnement plus rapide, comparant tension et courant pour mesurer l'impédance à la faille.
  • Punger/Solénoïde (Instantaneous Overcurrent):[ Un simple dispositif d'attraction magnétique où un courant à travers une bobine a tiré un piston pour se déplacer instantanément lorsque le courant dépasse un point de réglage.
  • Balanced Beam (Differential):[ Courants comparés entrant et sortant d'une zone. Si la différence était assez grande, un faisceau allait pointer pour fermer les contacts de trébuchage.

Limites inhérentes et défis à relever en matière de maintenance

Bien que les relais électromécaniques, robustes et durables, aient eu d'importantes limites techniques qui ont entraîné des opérations tendues, ils ont été intrinsèquement lents, exigeant des cycles multiples (50 à 100 millisecondes) pour fonctionner, comparativement aux relais modernes qui peuvent fonctionner sous un cycle. Cette lenteur a entraîné des dommages accrus de l'équipement et des contraintes de système. La coordination a été obtenue par l'ajustement physique des robinets, des cadrans temporels et des tensions printanières, ce qui a rendu les changements encombrants et sujets à l'erreur humaine.

La transformation numérique : des composants discrets aux appareils intelligents

La transition vers la technologie numérique a commencé par des relais à l'état solide (statique) dans les années 70, qui ont remplacé les pièces mécaniques mobiles par des circuits électroniques analogiques utilisant des amplificateurs opérationnels et des composants discrets, qui ont permis d'accélérer le fonctionnement et de réduire la charge pesant sur les transformateurs d'instruments, mais qui étaient toujours complexes et manquaient de souplesse.

Dispositifs électroniques intelligents (DEI)

Les relais numériques sont souvent appelés IED parce qu'ils convergent protection, contrôle, surveillance et communication en un seul châssis. Un relais numérique peut remplacer des dizaines de composants électromécaniques, implémentant simultanément la surcourante, la distance, la différence, la fréquence et la protection de tension.

  • Multifonctionnalité:[ Un seul appareil peut protéger un alimentateur, un transformateur ou un moteur, tout en assurant la protection contre le reclosage, le contrôle du synchronisation et la rupture du disjoncteur.
  • Logique programmable:[ Les systèmes de protection complexes (p. ex., déplacement de transfert surdimensionné permissif, blocage de la comparaison directionnelle) sont mis en œuvre par des équations logiques logicielles plutôt que par des câblages externes complexes.
  • Enregistrement des événements et analyse des défaillances:[ Les relais capturent l'oscillographie à haute résolution (fichiers COMTRADE) et les journaux de séquence des événements, permettant ainsi une localisation précise des défaillances et une analyse post-événement.
  • Autodiagnostic:[ La surveillance interne continue du matériel et du logiciel détecte les défaillances dans le relais, permettant de générer immédiatement des alarmes plutôt que de rester en sommeil jusqu'au test suivant.
  • Relays peut stocker plusieurs ensembles de paramètres de protection et basculer entre eux dynamiquement en fonction de la configuration du système, une capacité fondamentale pour la protection adaptative.

Cette évolution numérique a réduit considérablement l'espace des panneaux de sous-station, simplifié les essais par simulation logicielle et permis l'application de principes de protection plus sophistiqués qui étaient peu pratiques avec la technologie électromécanique. La norme IEEE C37.111 (COMTRADE) est devenue essentielle pour normaliser les données de défaillances entre les fournisseurs, facilitant ainsi une analyse post mortem robuste.

Demandes de réseau intelligent : le relais répond à la transition énergétique

Le paradigme du réseau intelligent impose de nouvelles exigences fondamentales aux systèmes de protection que les relais hérités n'ont jamais été conçus pour gérer. L'intégration des ressources énergétiques distribuées (DER), le flux bidirectionnel, les caractéristiques de défaillances basées sur les onduleurs et les exigences pour les capacités d'auto-guérison ont entraîné le besoin de relais beaucoup plus avancés.

Débit d'alimentation bidirectionnel et production distribuée

Les systèmes d'alimentation traditionnels étaient radiaux, le courant de failles passant de la sous-station en aval à des charges. L'ajout de la génération répartie (solaire, vent, cogénération) signifie que le courant de faille peut s'écouler de multiples directions.

  • Coordination Perte :[ Une défaillance en aval peut recevoir du courant de défaillance à la fois de la source utilitaire et d'un générateur local. Le fusible ou le relais le plus proche de la défaillance peut ne pas l'effacer si la source primaire n'est pas l'utilité principale.
  • Blinding of Protection: Les flux entrants des DER peuvent réduire le courant de faille vu par le relais de la sous-station, ce qui pourrait l'empêcher de détecter complètement la faille.
  • Détection d'atterrissage:[ Le relais doit rapidement détecter une île non intentionnelle (une partie de la grille sous tension uniquement par les DER) et la déconnecter pour prévenir les dommages et les risques de sécurité de l'équipement.

Pour y remédier, les relais modernes doivent intégrer des éléments directionnels, une logique directionnelle à séquence négative et une protection sensible basée sur la tension. Ils doivent également communiquer avec d'autres appareils pour assurer une bonne coordination malgré les changements de niveau de courant de faille.

Défis liés aux ressources basées sur l'inverseur (RIB)

Les générateurs synchrones traditionnels peuvent fournir 5 à 10 fois leur courant nominal pendant une défaillance. Les IBR, en revanche, sont limités au courant et ne peuvent généralement fournir que 1,1 à 1,5 fois leur courant nominal. Ce "courant de défaut basé sur un inverse" rend la protection conventionnelle largement inefficace. Les relais de protection modernes doivent s'appuyer sur des méthodes alternatives de détection des défauts :

  • Taux de variation de tension et de fréquence (ROCOF, df/dt): Utilisé largement pour la détection des îlots.
  • Composants de séquence négative et de séquence zéro: Les défauts déséquilibrés produisent des courants de séquence négative, qui peuvent être détectés même lorsque l'ampleur du courant de séquence positive est insuffisante.
  • Protection des ondes de déplacement:[ Utilise des transitoires à haute fréquence générés par la faille pour déterminer son emplacement et sa direction, indépendamment de l'ampleur du courant de faille.
  • Protection par tension:[ Les relais de déplacement par vecteur de tension, de surtension et de tension sont essentiels pour détecter les perturbations dans les réseaux à forte pénétration IBR.

La centralité de la communication: IEC 61850 et au-delà

Le changement le plus important dans la protection moderne est la dépendance à la communication à grande vitesse et normalisée. IEC 61850 est la norme mondiale pour la communication dans les sous-stations, et il transforme fondamentalement les architectures de protection.

  • GOOSE (Generic Object-oriented Substation Event): Messagerie haute vitesse entre pairs qui remplace les signaux traditionnels d'interlockage et de tréfilage par fils durs. Un relais peut envoyer un message GOOSE « trip » à un autre relais sur le réseau local en moins de 4 millisecondes, éliminant ainsi les milles de câblage en cuivre.
  • Valeurs de l'échantillon (SV): La numérisation des signaux CT et VT à la source, transmis sur un réseau Ethernet. Cela élimine le besoin de câblage en cuivre du poste de commutation au panneau relais, permettant des architectures de bus de processus.
  • MMS (Manufacturing Message Specification):[ Utilisé pour le contrôle de supervision et l'acquisition de données (SCADA) et la configuration, permettant une intégration transparente avec les centres de contrôle du réseau.

Le passage à la norme CEI 61850 permet des systèmes de protection avancés tels que la protection différentielle des bus à grande vitesse par SV, l'éviction rapide de charge par GOOSE et la protection adaptative lorsque les groupes de configuration sont modifiés en fonction de l'information topologique diffusée sur le réseau. L'interopérabilité entre les fournisseurs est un principe fondamental, réduisant le risque de verrouillage des fournisseurs pour les services publics.

Protection adaptative et reconfiguration

La topologie d'une grille intelligente change beaucoup plus souvent qu'une grille conventionnelle en raison de la commutation de maintenance, de l'expédition de DER, de l'îlotage de microréseau et de l'isolement des défauts. La protection adaptative est la capacité d'un IED de protection à ajuster automatiquement ses réglages (pickup, cadran temporel, forme de courbe) pour maintenir une coordination et une sensibilité optimales pour la topologie du système actuel. Cela exige que le relais reçoive des informations sur l'état des disjoncteurs, des commutateurs et d'autres IED, et qu'il exécute une logique qui choisit le groupe de réglage approprié.

Protection à large surface et synchroseurs

La protection est traditionnellement une fonction localisée, chaque relais protégeant la zone qui lui est assignée. La grille intelligente étend la protection à une zone étendue à l'aide d'unités de mesure Phasor (PMU) et de réseaux de communication étendus. Les PMU fournissent des mesures synchronisées dans le temps de la tension et des phasor courants (magnitude et angle de phase) à des vitesses de 30 à 60 échantillons par seconde. En faisant passer ces données à un contrôleur central, les systèmes de protection de la zone étendue (WAPS) peuvent détecter l'instabilité de la grille invisible aux relais locaux.

  • Protection hors étape :[ Détection des oscillations de puissance qui pourraient entraîner une perte de synchronisation et déclencher une séparation contrôlée du réseau pour empêcher les pannes de courant en cascade.
  • Détection d'îlots:[ En utilisant des différences d'angle de phase entre les limites pour confirmer la formation d'îles.
  • Écaillage de charge sous-fréquence (UFLS) et Écaillage de charge sous-tension (UVLS):[ Utiliser des mesures à grande surface pour ne verser que suffisamment de charge pour maintenir la stabilité, plutôt que de compter sur des relais de sous-fréquences locaux seuls.

L'intégration des données PMU dans les systèmes de protection représente une étape importante vers une grille d'auto-guérison vraiment intelligente.

Cybersécurité : le nouveau impératif pour les systèmes de protection

Les relais de protection étant devenus très en réseau et définis par les logiciels, ils sont devenus des cibles potentielles pour les cyberattaques. La mauvaise utilisation délibérée d'un relais de protection pourrait causer des dommages physiques importants aux équipements électriques et perturber le service à des millions de personnes. La cybersécurité est maintenant une considération essentielle pour la conception des dispositifs modernes de protection.

  • Role-Based Access Control (RBAC):[ Restriction de la configuration, récupération des données de défaut, et mise à jour du firmware pour le personnel autorisé.
  • Protocoles de communication sécurisés:[ Utiliser TLS/SSL et sécuriser l'authentification pour MMS, configurer les VLAN pour segmenter le trafic GOOSE, et désactiver les ports inutiles.
  • Sécurité du boot et intégrité du micrologiciel : S'assurer que le micrologiciel du relais n'a pas été altéré et ne peut être mis à jour qu'avec un code signé et autorisé.
  • NRC CIP Conformité:[ En Amérique du Nord, les relais de protection qui communiquent avec un cyberactif dans un centre de contrôle sont assujettis aux normes de protection des infrastructures essentielles du NERC (PIC), exigeant des contrôles d'accès rigoureux, une surveillance et des procédures d'intervention en cas d'incident.

Les relais modernes sont équipés de fonctionnalités de cybersécurité qui rivalisent avec les équipements du réseau informatique, et les services publics doivent mettre en place des architectures de sécurité robustes pour protéger ces actifs critiques. Le cadre NIST Smart Grid fournit un cadre de cybersécurité complet pour les infrastructures essentielles.

Horizons futurs : AI, Jumelles numériques et Protection virtuelle

L'évolution du relais de protection est loin d'être terminée. Plusieurs tendances émergentes définiront la prochaine génération de protection du système d'alimentation.

Intelligence artificielle et apprentissage automatique

La complexité des systèmes de protection modernes produit de grandes quantités de données, y compris l'oscillographie, les journaux d'événements et les mesures de phasor. Des algorithmes d'IA et de ML sont en cours de développement pour analyser ces données afin d'identifier les modèles qui précèdent les défaillances, de classer les types de défaillance avec une grande précision et même de prédire les erreurs de relais. Les futurs relais peuvent avoir des moteurs ML intégrés qui peuvent s'adapter aux changements de système sans nécessiter une ingénierie détaillée des réglages manuels.

Jumelles numériques pour systèmes de protection

Un jumeau numérique est une réplique virtuelle du système de protection physique, y compris les IED, CT, VT, disjoncteurs et le réseau lui-même. Les ingénieurs peuvent simuler des défauts, tester des systèmes de protection et exécuter des analyses de ce qui-si dans le jumeau numérique sans affecter le système en direct. Cela permet une mise en service plus approfondie, une formation améliorée et un dépannage rapide. Le jumeau numérique peut également être utilisé pour la gestion du cycle de vie, la prédiction quand un relais peut échouer en fonction de la température de fonctionnement, des opérations de commutation et de la version firmware.

Protection logicielle et Cloud

Le concept de protection virtualisée implique l'utilisation d'algorithmes de protection comme logiciels sur des plateformes informatiques génériques, la séparation de la fonction de protection du matériel de relais physique. Cela pourrait offrir une flexibilité importante, permettant aux utilitaires de mettre à jour la logique de protection ou d'ajouter de nouvelles fonctions avec une mise à jour simple du logiciel. Des défis subsistent, notamment l'obtention de performances déterministes en temps réel, la sécurité cybernétique et le maintien de la conformité réglementaire.

Gestion du cycle de vie et main-d'oeuvre qualifiée

La gestion des mises à jour du firmware, des correctifs de cybersécurité et de l'obsolescence matérielle pendant ce cycle de vie est un défi croissant. Le relais de l'avenir doit être conçu pour assurer la sécurité des mises à jour à distance et un soutien à long terme. De plus, l'ensemble des compétences techniques requises évolue. L'ingénieur de protection moderne doit comprendre non seulement les principes de protection traditionnels (coordination, sélectivité, sensibilité) mais aussi le réseautage, la cybersécurité, l'électronique de puissance et l'analyse logicielle.

Conclusion : Le relais comme un atout stratégique de grille

Le parcours du relais de protection du système d'alimentation du simple disque d'induction au système perfectionné de communication est le reflet de la transformation plus large du réseau électrique lui-même. Il n'est plus seulement un dispositif de sécurité, il est un capteur critique, un décideur et un actionneur au bord du réseau intelligent. Le relais de protection moderne permet l'intégration de l'énergie renouvelable, soutient la résilience des microgrides, fournit des données essentielles pour une prise de conscience de la situation à grande échelle et défend le système contre les cybermenaces.