Évaluation du niveau de SIL requis des Fonctions Instrumentées de Sécurité (SIF) – Allocation du niveau de SIL

Le principe

Le graphe de risques permet de définir le niveau de SIL requis à partir de l’évaluation de quatre paramètres :

• la conséquence du risque sur le personnel ou l’environnement (C) ;
• la fréquence d’exposition au risque (F) ;
• la possibilité d’éviter le danger (P) ;
• la probabilité d’occurrence du danger (W).

Le tableau « Exemples de calibrage » présente des critères d’appréciation pour les quatre paramètres (C, F, P et W). Ces critères sont fortement inspirés de ceux présentés dans la norme CEI 61508-5.

En pratique, il est nécessaire de définir en début d’analyse les critères d’évaluation. La méthode étant qualitative, la plupart des critères restent souvent qualitatifs.

Les niveaux affectés aux paramètres du graphe sont une donnée d’entrée à l’application de la méthode. Les paramètres doivent être adaptés en prenant en compte les spécificités du site étudié mais aussi des critères d’acceptabilité du risque (pour les paramètres C et W qui renvoient respectivement à la notion de gravité et de probabilité).

En combinant les paramètres C, F, P et W, il est possible de développer une arborescence telle que celle présentée en figure « Exemple de graphe de risques ». Cette arborescence se parcourt de la gauche vers la droite.

En sortie du graphe, une classification qui repose sur une hiérarchisation en six classes d’exigences graduées de « a » à « b » en passant par SIL 1 à SIL 4. La catégorie « a » correspond alors à « aucune exigence particulière de sécurité » tandis que la catégorie « b » correspond à une situation inacceptable (le système instrumenté est insuffisant).

Exploitation

L’exploitation du graphe de risque est relativement simple. À partir des critères choisis pour chacun des paramètres C, F, P et W, il suffit de suivre l’arborescence pour définir le niveau de sécurité à allouer à la SIF.

Exemple : supposons que pour un scénario étudié, les critères C3, F1, P2 et W3 soient retenus ; alors le niveau de sécurité requis pour la SIF serait SIL 3.

Principe La méthode comporte trois étapes : positionner les scénarios d’accidents dans une matrice de criticité sans prendre en considération l’existence de la SIF dont on cherche à évaluer le niveau de SIL requis ; déterminer à partir des critères d’acceptabilité le facteur de réduct...

Principe Appliquer la LOPA (cf. Études des dangers : méthode LOPA) pour définir le SIL requis revient à appliquer un raisonnement similaire à celui déployé lors de l’utilisation de la matrice de criticité. La première étape consiste à évaluer la criticité du scénario (c’est-à-dire à évaluer ...