Conclusions
Reconfiguration de la commande et sécurité opérationnelle : application

L’exemple cité dans cet article montre la faisabilité d’assurer une continuité de production en présence de défaillances. Le module de supervision élaboré permet cette continuité. Il permet dans un premier temps de détecter et de diagnostiquer la situation à risques et, dans un deuxième temps, de déclencher les actions de compensation autorisant ainsi les changements de modes de marche. Dans le cas des systèmes de production manufacturière, les états critiques et interdits sont assez simples à exprimer dans un graphe d’états lors de la phase préliminaire d’analyse du risque. Lors du fonctionnement du système supervisé, le module de commande-supervision se charge de reconnaître les états critiques et de lancer les actions de compensation permettant de faire basculer le système dans une situation hors danger.

La conception d’un système sûr de fonctionnement, répondant au concept de la sécurité opérationnelle, consiste ainsi à définir une politique de contrôle garantissant que le système n’accède jamais à un état interdit en présence de défaillances critiques, et ce tout en maintenant un niveau de service appelé « mode dégradé ». Dans cet esprit, l’obtention d’une tolérance aux fautes critiques nécessite la réalisation d’une commande qui assure l’exécution des actions de compensation (s’opérant dans des situations généralement conflictuelles) et qui définit ainsi les passerelles entre fonctionnement nominal et dégradé. L’exemple d’application proposé est basé sur l’utilisation des modèles réseau de Petri objet contrôlés (RdPOC).

Dans le contexte de la commande des systèmes à événements discrets, un chemin de sécurité sera obtenu en affectant une valeur de garde adéquate aux transitions critiques. Ce chemin de sécurité est déterminé dans le graphe d’états du système. En particulier, l’application du phénomène de danger permet d’établir une zone d’influence définie de façon à faire apparaître les états ou marquages suivants :

• marquage critique : pour lequel toutes les transitions aval sont contrôlables, et comprenant au moins une transition conduisant vers un ou plusieurs marquages interdits ou à risques ;

• marquage à risques : accessible...