Méthodes d'évaluation de la probabilité de défaillance des dispositifs de sécurité
Principes d'évaluation de la probabilité de défaillance des Mesures de Maîtrise des Risques (MMR)

Comme nous l'avons précédemment vu, la maîtrise des risques repose sur des MMR qui peuvent être des SIS, des SAMS ou encore des dispositifs de sécurité. Il convient de préciser qu'un dispositif de sécurité, qu'il soit actif ou passif, est susceptible de défaillir. À titre d'exemple :

• • Un mur de protection contre le feu remplira correctement sa fonction de sécurité uniquement s'il a été correctement dimensionné, et si son intégrité est maintenue et contrôlé dans le temps.

• • Une soupape de sécurité sur un équipement sous pression remplira correctement sa fonction de sécurité uniquement si elle a été correctement dimensionnée, et si sa maintenance permet de prévenir des causes de défaillances, telles que la formation de dépôts ou le bouchage, qui pourraient influer sur la pression de tarage (augmentation de la pression d'ouverture).

Pour cette dernière catégorie, les méthodes d'évaluation des probabilités de défaillances restent aujourd'hui encore grandement basées sur des avis d'expert. En effet, s'il est possible pour des équipements tels que des soupapes de trouver dans la littérature des probabilités de défaillance à la sollicitation (exemple : probabilité de refus d'ouverture d'une soupape), il est beaucoup plus difficile de trouver des données relatives à des mesures passives telles que des murs de protection ou des cuvettes de rétention.

En effet, pour ce type de MMR, il n'est pas aisé de comprendre à quoi pourrait correspondre la « défaillance ». En effet, les mesures passives de protection sont toujours dimensionnées pour protéger des cibles par rapport à une agression donnée. En d'autres termes, ces mesures sont dimensionnées pour une intensité et une durée d'agression au-delà desquelles l'efficacité de la mesure diminue.

Par conséquent, dans le cas où la mesure de protection passive serait soumise à une agression plus « intense » susceptible d'aboutir à sa perte d'intégrité, on ne peut parler au stricto sensu de défaillance puisque le dispositif n'était pas initialement dimensionné pour une telle agression. Néanmoins, il est tout de même nécessaire de pouvoir faire correspondre à ce type de MMR un facteur de réduction du risque. Ainsi, la notion de probabilité de défaillance à la sollicitation est souvent extrapolée à ce...