Méthodologie de mise en œuvre
Reconfiguration de la commande et sécurité opérationnelle : application

Nous rappelons que du point de vue de la sécurité opérationnelle, la réalisation d’un système sûr de fonctionnement a pour objectif d’assurer la récupération de la totalité ou d’une partie du service rendu, en autorisant des changements de mode en compatibilité avec les risques encourus par le système lui-même ou par ses utilisateurs. Ces modes ont été définis , ils dépendent du domaine d’application, mais peuvent globalement être appréhendés en termes de mode nominal (définissant le ou les service(s) attendu(s)) et de mode(s) dégradé(s) (fonctionnement ne répondant plus au nominal mais permettant une continuité du service partiel).

Le développement d’une structure unique de commande intégrant ces passages peut s’avérer difficilement maîtrisable, c’est pourquoi on préfère distinguer explicitement les changements de mode en adoptant une reconfiguration de la commande lorsque nécessaire. Dans le cadre particulier de la sécurité opérationnelle, il s’agira d’associer, à la structure de la commande nominale, un module de supervision dédié à la gestion des modes de marche et à la surveillance.

La démarche de développement d’une telle reconfiguration de la commande repose sur les trois étapes suivantes :

• analyse préliminaire des risques et définition des situations critiques : elle a pour objectif de déterminer les situations pour lesquelles il conviendra d’agir avant que l’occurrence d’une défaillance ne mène à des états interdits ou défendus ; cette première étape stipule la localisation de la reconfiguration et l’expression de la réactivité ;

• intégration des fonctions de surveillance et de reprise : cette étape détermine, selon le modèle de commande mis à disposition, les différents modules participant au principe de la reconfiguration. Dans cet esprit, la surveillance nécessitera un observateur des comportements réels, un comparateur de ce comportement avec celui nominalement attendu (réalisation...