Systèmes automatisés et numériques en exploitation
Sur une installation moderne, l’opérateur agit à travers des automatismes : régulation, séquences, système instrumenté de sécurité, alarmes. Après un accident, l’expertise doit établir ce que ces systèmes ont fait ou auraient dû faire, et ce que l’opérateur voyait et pouvait vérifier. Je lis ces historiques en exploitant : je sais ce qu’une salle de contrôle montre réellement, et comment une équipe de quart s’en sert.
De quels systèmes parle-t-on ?
- Le système instrumenté de sécurité : boucles de sécurité, arrêts d’urgence, leur niveau d’intégrité, leurs essais et leurs inhibitions.
- Les alarmes : priorités, rationalisation, avalanches d’alarmes lors d’une dérive.
- La régulation et les séquences automatiques, y compris la régulation avancée.
- Les outils numériques d’aide à la décision : maintenance prédictive, détection d’anomalies, optimisation.
Quelles questions pour l’expertise ?
- La boucle de sécurité était-elle en service, testée, inhibée ? Selon quelle autorisation ?
- Quelles alarmes l’opérateur a-t-il reçues, dans quel ordre, et combien à la fois ?
- La régulation a-t-elle masqué ou aggravé la dérive ?
- Le paramétrage avait-il été modifié, et la modification évaluée ?
- L’étude de dangers comptait-elle ce système comme une mesure de maîtrise des risques ?
Et l’intelligence artificielle ?
Dans les installations françaises, l’IA reste surtout en appui : maintenance prédictive, détection d’anomalies, aide à la décision, rarement dans la boucle de conduite. Lorsqu’elle intervient dans un incident, les questions sont les mêmes, avec une de plus : son introduction a-t-elle été traitée comme une modification, avec ses limites connues des opérateurs ? Les références sont le règlement (UE) 2024/1689, la norme ISO/IEC 42001 et le rapport IOGP 817-1 (2026). Formation : ISO/IEC 42001 Foundation (PECB).
Situations types
- Défaillance d’une barrière de sécurité : système instrumenté, alarmes
- Modification non maîtrisée d’une installation
- Incident au démarrage ou au redémarrage
Voir aussi : barrières de sécurité, facteurs humains et organisation.
Questions fréquentes
Que doit établir l'expertise lorsqu'un automatisme est impliqué dans un accident ?
Ce que le système a fait ou devait faire, ce que l'opérateur voyait et pouvait vérifier, et qui disposait de quelle information à quel moment. Ces faits se reconstituent à partir des historiques, des journaux d'événements, des paramétrages et des dossiers de modification.
Un outil d'aide à la décision ou d'IA change-t-il l'analyse ?
Il ajoute un acteur dont le raisonnement ne se lit pas dans une procédure. L'expertise vérifie s'il a été introduit comme une modification, ce qu'il a recommandé, et si l'opérateur pouvait détecter une erreur avant d'agir.
Rédigé par Carl Goodwin, sapiteur en risque industriel. Mise à jour : .
Définitions : Gestion des modifications (MOC) · Barrière de sécurité