Construisez l’arbre d’événements
L’arbre d’événements : une méthode d’analyse de risques

3.1 Principe de construction

Un arbre se construit en suivant un raisonnement inductif qui permet, pour chacune des barrières de sécurité mises en place pour réduire l’intensité des conséquences, d’étudier deux cas :

• La barrière remplit sa fonction de sécurité.

• La barrière ne remplit pas sa fonction de sécurité.

En d’autres termes, pour chacune des barrières de mitigation mises en œuvre, il faut répondre aux deux questions suivantes :

• Quelle est la conséquence lorsque la barrière « fonctionne » ?

• Quelle est la conséquence lorsque la barrière « ne fonctionne pas » ?

Un exemple d’arbre d’événements est présenté dans la figure « Structure d’un arbre d’événements ». Dans cet exemple théorique, il est considéré que deux barrières de sécurité permettent de limiter les conséquences en cas de survenue de l’événement initiateur. Le principe de construction de l’arborescence est le suivant :

• création de la branche en partie supérieure lorsque la barrière « fonctionne » ;

• création de la branche en partie inférieure lorsque la barrière « ne fonctionne pas ».

Lorsque l’événement initiateur est une fuite de produit inflammable, il est nécessaire d’envisager en plus du fonctionnement ou non des barrières de sécurité l’inflammation du mélange formé suite à la fuite. Les ERS (événement redouté secondaire) sont donc à l’origine de Phénomènes dangereux.

Lorsque l’événement initiateur est une fuite de produit toxique, les ERS correspondent généralement à des mises à l’atmosphère de produit sur des durées différentes. Dans ce cas, les ERS sont donc directement assimilables aux phénomènes dangereux.