Techniques avancées d'identification des dangers chimiques

Introduction à la FMEA dans la gestion des risques chimiques

Dans l'industrie chimique, où les opérations impliquent des substances dangereuses, des températures extrêmes, des pressions élevées et des réactions complexes, l'évaluation des effets sur la sécurité des procédés est devenue la pierre angulaire de la gestion de la sécurité des procédés. L'évaluation des effets sur la santé des matières dangereuses, bien qu'efficace pour de nombreuses applications, est souvent insuffisante face aux scénarios multiples typiques des installations chimiques. Elle ne permet pas de saisir les interactions systémiques, les combinaisons d'événements rares ou l'efficacité des couches protectrices. Les techniques avancées de l'évaluation des risques sur la santé des matières dangereuses (EMF) permettent de combler ces lacunes en intégrant des outils d'analyse complémentaires, une quantification probabiliste et une évaluation fondée sur des scénarios.

L'évolution de la FMEA dans la sécurité des procédés chimiques

L'adoption de FMEA dans l'industrie chimique a commencé dans les années 70, à la suite d'accidents majeurs comme Flixborough (1974) et Seveso (1976), qui ont révélé les limites de la seule application de règlements normatifs et de mesures de sécurité réactives. Les FMEA chimiques précoces étaient qualitatives, utilisant des numéros de priorité de risque (RCN) pour classer les modes de défaillance en fonction de la gravité, de l'occurrence et des cotes de détection. Cependant, les scores qualitatifs sont subjectifs et peuvent masquer les dépendances subtiles entre les défaillances. Au fil du temps, les ingénieurs et les professionnels de la sécurité ont reconnu la nécessité d'approches plus rigoureuses et axées sur les données.

Techniques avancées de base de l'AMAE

Chaque technique avancée apporte une perspective unique à l'identification des dangers chimiques. Lorsqu'ils sont utilisés ensemble, ils fournissent une défense en couches contre les risques négligés.

Analyse des arbres de défaillance (ALÉ)

Contrairement à la FMEA, qui commence par des défaillances individuelles, la FTA se concentre sur les combinaisons d'événements nécessaires pour déclencher l'événement supérieur. Cela rend idéal pour analyser des processus chimiques complexes où plusieurs mesures de protection doivent échouer simultanément pour qu'un accident se produise. Par exemple, dans un processus de réacteur par lots, une FTA peut montrer qu'une réaction de fuite nécessite une défaillance simultanée du contrôleur de température, de la soupape de refroidissement d'urgence et du système de remplacement de l'opérateur. La FTA peut être qualitative (à l'aide de barrières logiques booléennes) ou quantitative (à l'aide de données sur le taux de défaillance pour calculer la probabilité de l'événement supérieur).

Couche d'analyse de la protection (LOPA)

Dans le domaine de la sécurité chimique, les IPL comprennent les commandes techniques (vannes de décompression, systèmes instrumentés de sécurité), les commandes administratives (procédures, formation) et les barrières passives (dikes, murs de souffle). LOPA demande : pour un scénario de danger donné (p. ex., surpression dans une colonne de distillation), quelle est la fréquence d'événement initiatrice? Combien de IPL existent et quelle est leur probabilité de défaillance sur demande (DFP)? En multipliant la fréquence d'événement initiatrice par la FPD de chaque IPL, LOPA calcule une fréquence d'événement atténuée, qui est comparée à une cible de risque tolérable. L'intégration de LOPA à FMEA permet aux organisations de dépasser le simple classement RPN et de prendre des décisions basées sur le risque quant à l'endroit où ajouter ou renforcer des couches de protection.

Évaluation quantitative des risques (ERQ)

L'AQR est la technique avancée la plus intensive en données. Elle utilise des modèles numériques pour estimer la probabilité et les conséquences des événements dangereux.

Analyse de fréquence à l'aide de données historiques (p. ex., à partir de bases de données sur les incidents d'installations, de bibliothèques sur les taux de défaillance de l'industrie, comme la base de données sur la fiabilité des équipements de traitement du SPCC)
Modélisation des conséquences à l'aide d'outils tels que des simulations PHAST, ALOHA ou CFD pour les effets de dispersion, de feu et d'explosion
Intégration des risques pour produire des paramètres tels que le risque individuel (probabilité annuelle de fatalité) et le risque sociétal (courbes F-N)

Par exemple, une AMF d'un système de déchargement du chlore pourrait signaler une rupture catastrophique du tuyau de transfert comme scénario le plus défavorable. L'AQ évaluerait alors la probabilité d'une telle rupture (p. ex. 1×10−4 par année) et l'empreinte des nuages toxiques qui en résulte, ce qui permettrait à l'installation d'évaluer si les niveaux de risque dépassent les seuils réglementaires. La combinaison de la rigueur numérique de l'identification systématique et de l'AQQ est particulièrement puissante lorsqu'elle présente des arguments de risque aux organismes de réglementation, aux assureurs ou au public.

Analyse des scénarios

L'analyse de scénarios élargit la portée de l'évaluation des risques d'accident classique en examinant explicitement une série de scénarios d'accident crédibles, y compris ceux qui sont déclenchés par des événements externes (catastrophes naturelles, pannes de courant, sabotage).

Élaboration d'une liste complète de scénarios de libération (perte de confinement, perturbation du processus, fuite de réaction)
Application de -Qu'en est-il des études de risques et de faisabilité (HAZOP)
Utilisation de l'analyse Bow-Tie pour lier les causes (côté gauche) et les conséquences (côté droit) avec les barrières au milieu

Une fois intégrée à l'AMF, l'analyse des scénarios permet de s'assurer que l'équipe ne se limite pas aux modes de défaillance de chaque composant, mais tient compte aussi de contextes opérationnels plus vastes, comme les activités d'entretien simultanée, les facteurs humains ou les conditions météorologiques saisonnières.

Intégration de plusieurs techniques pour l'identification complète des risques

Les programmes de gestion des risques chimiques les plus efficaces utilisent une approche hybride. Un cadre type pourrait commencer par une identification des risques de haut niveau à l'aide d'une analyse HAZOP ou d'un scénario. À partir de là, des scénarios critiques sont choisis pour déterminer les modes de défaillances spécifiques. La sortie FMEA se nourrit dans l'ALE pour explorer les causes profondes et les dépendances, puis dans la LOPA et la QRA pour quantifier les risques et décider de l'atténuation. Cette intégration compense les faiblesses de chaque méthode. Par exemple, la FMEA peut prendre du temps pour les grands systèmes, mais la concentrer sur des scénarios à haute conséquence identifiés par analyse de scénarios simplifie l'effort. La FTA peut devenir inopportune si elle est appliquée à chaque événement possible, mais l'utiliser sélectivement pour les événements les plus importants de la FMEA le maintient. La LOPA nécessite des fréquences d'événements qui peuvent être obtenues à partir des bases de données QRA ou dérivées des résultats de l'ALE.

Cadre de mise en œuvre étape par étape

Pour adopter efficacement les techniques avancées de l'AMF, les organisations devraient suivre un processus structuré adapté à leurs opérations chimiques :

Assembler une équipe multidisciplinaire Inclure les chimistes de processus, les ingénieurs chimiques, les spécialistes de la sécurité, les opérateurs, le personnel de maintenance et les ingénieurs d'instrumentation.
Définir les limites du système et les blocs fonctionnels. Utiliser des diagrammes de débit de processus (DPF) et des diagrammes de tuyauterie et d'instrumentation (P&ID) pour spécifier l'équipement, les lignes et les boucles de commande qui sont inclus.
Conduire une identification préliminaire du danger (PHA) Utiliser une technique comme l'analyse HAZOP ou des scénarios pour générer une liste des événements majeurs potentiels (p. ex., rejets toxiques, incendie, explosion). Cette étape met l'accent sur l'analyse détaillée subséquente.
Appliquer la FMEA traditionnelle aux systèmes les plus critiques. Pour chaque bloc fonctionnel, énumérer les modes de défaillance (p. ex., pannes de vannes, fuites de joints de pompe), leurs causes (p. ex., corrosion, cavitation) et les effets locaux/decompartiment. Utiliser le jugement d'expert pour attribuer la gravité, l'occurrence et les cotes de détection.
Sélectionner des scénarios à haute conséquence pour une analyse avancée. Pour les modes de défaillance avec des scores de gravité de 9 ou 10 (catastrophes), ou pour ceux où la détection existante est faible, procéder à l'ALE et à la LOPA. Par exemple, si un FMEA identifie une rupture de la pression due à la corrosion avec une gravité élevée et une faible détection, un FTA peut cartographier les conditions conduisant à la corrosion (p. ex., des excursions de pH, l'appauvrissement des inhibiteurs) et identifier les zones de protection manquantes.
Performer l'analyse des arbres de défaillance. Pour chaque événement d'intérêt supérieur, construire un arbre de défaillance à l'aide de barrières ET/OU. Utiliser les données sur le taux de défaillance de l'industrie (p. ex., à partir de CCPS PERD[ ou de la base de données OREDA) pour attribuer les probabilités aux événements de base.
Appliquer l'analyse de la couche de protection. Pour chaque événement supérieur qui dépasse les critères de tolérance au risque (p. ex. fréquence > 1×10−4 par année pour la mortalité des employés), énumérer toutes les IPL existantes. Déterminer leurs valeurs de PFD (p. ex., une soupape de sécurité a généralement une FDP de 1×10−2 à 1×10−3, un système instrumenté de sécurité SIL 2 a une FFI de 1×10−2 à 1×10−3). Calculer la réduction totale du risque.
Quantifier le risque avec l'AQR pour les scénarios les plus prioritaires. Utiliser un logiciel de modélisation des conséquences pour estimer les zones d'impact pour les rejets les plus graves identifiés dans l'analyse des scénarios. Combiner avec les fréquences d'événements de l'ALE ou de la LOPA. Comparer les résultats des risques par rapport aux critères d'entreprise ou de réglementation (p. ex., OSHA PSM, EPA RMP). Documenter l'image de risque pour la communication avec les intervenants.
Élaborer et mettre en oeuvre des mesures d'atténuation des risques. Privilégier les mesures en fonction de la production combinée de toutes les analyses.Pour chaque mesure (p. ex., ajout d'un émetteur de niveau redondant, augmentation de la fréquence d'inspection), réévaluer le RPN, la probabilité d'événement de pointe de l'ALE et la fréquence atténuée de la LOPA pour vérifier la réduction des risques.
Revoir et mettre à jour régulièrement L'AMÉF avancée n'est pas un exercice ponctuel.Revisiter l'analyse chaque fois qu'il y a des changements importants de processus, après des incidents ou des quasi-incidents, et selon un calendrier périodique (p. ex. tous les 3-5 ans) pour intégrer de nouvelles données et leçons apprises.

Case Étude : L'étude FMEA avancée à un terminal de stockage et de distribution de produits chimiques[

Un terminal de stockage de produits chimiques manipulant des quantités en vrac de dioxyde de soufre (SO2) et de fluorure d'hydrogène (HF) voulait améliorer son processus d'identification des dangers. L'étude FMEA existante se limitait à des articles d'équipement individuels et ne tenait pas compte des effets dominos ou de l'échec combiné de plusieurs mesures de protection.

Une analyse de scénario a révélé que la rupture du réservoir de stockage HF était la plus préoccupante. La gravité du FMEA était classée 10 (morts multiples) mais l'événement était considéré comme faible (2 ou 3) en raison d'inspections régulières. L'équipe a ensuite construit un arbre de défaillance pour l'événement de rupture du réservoir. À l'aide des données de l'OREDA, elle a constaté que la probabilité combinée de corrosion conduisant à une rupture, compte tenu d'un cycle d'inspection manqué, était de 5×10−5 par an. Une LOPA a évalué les couches de protection existantes : une soupape de sécurité sous pression (PFD 1×10−2), une alarme à haute pression avec réponse de l'opérateur (PFD 1×10−1) et une digue secondaire de confinement (PFD 5×10−2 pour empêcher le rejet hors site. La fréquence totale atténuée était de 2,5×10−8 par an, ce qui répondait au seuil de risque tolerable de 1×10−1 et une digue secondaire de confinement (PFD 5×10−2 pour prévenir le rejet hors site).

Données et outils pour FMEA avancé

Le succès des techniques avancées de l'AMF dépend fortement de la qualité des données d'entrée. Les installations chimiques devraient maintenir des bases de données précises sur les taux de défaillance à partir de l'historique interne, des données sur les fournisseurs et des sources de l'industrie.

logiciel FTA:[ Les paquets commerciaux comme CAFTA, RiskSpecrum et Isograph permettent de construire et de résoudre des arbres de grande taille avec propagation d'incertitude.
LOPA tableur tools:[ De nombreuses organisations utilisent des modèles basés sur Excel qui calculent automatiquement les fréquences atténuées et les comparent aux cibles de tolérance.
Plates d'AQR: Phast/Safeti, AxialQL et RAPID intègrent la modélisation des conséquences avec l'analyse de fréquence pour produire des contours de risque et des courbes F-N.
FMEA systèmes de gestion: Des logiciels comme Siemens Teamcenter ou Synergi Life peuvent relier les enregistrements FMEA aux études FTA et LOPA, en maintenant la traçabilité.

Les sources de données pour les taux de défaillance comprennent la base de données sur la fiabilité des équipements du processus du SCPC, le Manuel de données sur la fiabilité des installations extracôtières (OREDA) et le livre d'or de l'IEEE pour les équipements électriques.

Conformité réglementaire et normes de l'industrie

Aux États-Unis, la norme de gestion de la sécurité des procédés (PSM) (29 CFR 1910.119) exige une analyse des risques liés aux procédés (PHA) qui soit adaptée à la complexité du processus. . Bien que la norme PHA puisse être menée en utilisant des méthodes HAZOP, what-if ou checklist, combinant celles-ci avec la norme FTA et la LOPA, elle démontre une rigueur plus élevée, qui peut être avantageuse lors d'inspections ou d'enquêtes d'incidents. De même, la norme Environmental Protection Agency (RMP) prescrit une analyse des conséquences hors site qui s'harmonise avec les pratiques de l'AQR. À l'échelle internationale, ISO 31010 fournit des conseils sur les techniques d'évaluation des risques, y compris la norme FMEA, l'ALE et la LOPA. La norme ISO 31010:2019 décrit explicitement l'intégration de ces méthodes pour les systèmes complexes.

Avantages et défis des techniques avancées d'évaluation des risques pour les matières fissiles

Avantages

Identification améliorée des dangers :[ Des techniques avancées détectent des interactions complexes de défaillance, comme des défaillances à cause de causes communes ou des défaillances dépendantes, que les FMEA traditionnelles pourraient manquer.
Mieux prioriser les risques :[ Les extrants quantitatifs (probabilités d'échec, distances de risque) permettent de cibler les ressources sur les risques les plus importants plutôt que de se fier à des seuils subjectifs d'ANR.
Une justification plus solide des investissements en matière de sécurité:[ Présenter une réduction numérique du risque par rapport à une atténuation proposée (p. ex., l'installation d'un système SIL réduit la fréquence des événements de 1×10−3 à 1×10−5 par année) rend l'analyse de rentabilisation plus claire pour la direction.
Amélioration de la conformité réglementaire et de la préparation à la vérification :[ Un sentier documenté d'arbres logiques de l'ALE, de feuilles de travail de la LPA et de rapports de l'ARQ démontre un système de gestion de la sécurité complet et défendable.
Amélioration continue :[ La mise à jour des modèles avec de nouvelles données transforme l'analyse des risques en un processus vivant qui reflète l'expérience opérationnelle réelle.

Défis

Intensité des ressources:[ L'ALE et l'ARQ exigent beaucoup de temps, d'expertise et d'outils informatiques.
Qualité et disponibilité des données:[ Il est possible que les données sur le taux de défaillance des équipements chimiques soient rares.
Formation d'équipe: Tous les membres de l'équipe de sécurité ne parlent pas couramment la logique booléenne, la théorie des probabilités ou la modélisation des conséquences.
Surconfiance dans les nombres: Les résultats quantitatifs peuvent créer un faux sentiment de précision. Il est essentiel de traiter les probabilités comme des estimations de l'ordre de grandeur et d'effectuer une analyse de sensibilité.
Complicité d'intégration:[ Le couplage des sorties de FMEA, FTA, LOPA et QRA nécessite des interfaces procédurales claires et, idéalement, une plate-forme logicielle qui évite les silos de données.

Malgré ces défis, l'industrie chimique se dirige vers des techniques avancées d'évaluation des risques de l'exposition aux matières fissiles, qui sont motivées par des incidents de grande envergure et des attentes réglementaires en matière d'analyse plus approfondie.

Conclusion

Techniques avancées — Analyse des arbres par défaut, Analyse des couches de protection, Évaluation quantitative des risques et Analyse des scénarios — combler cette lacune en fournissant une compréhension plus approfondie et quantitative de la façon dont les défaillances peuvent se propager et des mesures de protection réellement efficaces. Lorsqu'elles sont intégrées dans un cadre cohérent, ces méthodes permettent aux équipes de passer d'une conformité réactive à une gestion proactive des risques. Le voyage exige un engagement, des données et une formation, mais le versement est une opération plus sûre et plus résiliente qui répond aux normes réglementaires et gagne la confiance des travailleurs, des voisins et des régulateurs.