Dans l'industrie de process, la fiabilité d'une fonction de sécurité ne se décrète pas, elle se mesure. Le SIL safety integrity level traduit le niveau de confiance que l'on peut accorder à un Système Instrumenté de Sécurité pour réagir correctement lorsque l'installation le sollicite. Cette page d'expert vous guide à travers les fondamentaux du niveau d'intégrité de sécurité SIL, les exigences des normes CEI 61508 et CEI 61511, ainsi que les critères techniques pour sélectionner les appareils adaptés avec votre niveau SIL cible.
Besoin d'un expert pour votre projet fluides ?
Nos spécialistes robinetterie analysent vos conditions de service et vous orientent vers la solution la plus adaptée.
Le niveau d'intégrité de sécurité SIL en synthèse
Le niveau SIL, ou Safety Integrity Level, traduit le niveau de confiance que l'utilisateur peut avoir dans une fonction de sécurité et sa capacité à réagir correctement lorsque l'installation ou l'équipement le nécessite. Il quantifie la performance d'un Système Instrumenté de Sécurité complet, et non d'un composant isolé.
- Échelle : quatre niveaux, de SIL 1 (réduction de risque la plus faible) à SIL 4 (réduction la plus stricte)
- Périmètre : capteurs, unité logique et actionneurs forment une chaîne unique
- Indicateurs : PFD pour faible sollicitation, PFH pour forte sollicitation
- Référentiels : les normes SIL CEI 61508 et CEI 61511 structurent la démarche
Un Système Instrumenté de Sécurité n'est jamais plus fiable que le plus faible de ses maillons. Le calcul du SIL global est celui d'une chaîne complète, du capteur à la vanne automatisée.
Les normes SIL : CEI 61508 et CEI 61511
La classification SIL repose sur deux normes internationales complémentaires. La première fixe le cadre générique applicable à tous les systèmes électriques, électroniques et électroniques programmables relatifs à la sécurité. La seconde décline ces exigences pour l'industrie des procédés.
CEI 61508 : la norme de base
Intitulée "Sécurité fonctionnelle des systèmes électriques, électroniques et électroniques programmables", la CEI 61508 décrit l'évaluation des risques et les mesures de conception des fonctions de sécurité correspondantes. Elle contient également les exigences pour les composants individuels du circuit de sécurité : capteurs de pression, de température, de niveau, unité d'évaluation et de sortie, ainsi que les vannes automatisées.
CEI 61511 : pour l'industrie des procédés
Intitulée "Sécurité fonctionnelle - systèmes de sécurité pour l'industrie des process", la CEI 61511 s'applique particulièrement à l'automatisation de process. L'accent est mis sur les applications à faible demande avec des exigences plus faibles, qui constituent la règle dans la pratique. Elle contient, entre autres, les critères de sélection des capteurs et actionneurs, par exemple en termes de fiabilité opérationnelle.
📋 Focus norme : qui fait quoi ?
Les fabricants évaluent leurs appareils dans le cadre d'une appréciation conforme à la norme. Les exploitants des installations définissent le niveau d'intégrité de sécurité dans le cadre d'une évaluation des risques pour la fonction de sécurité concernée. Selon ce constat, les appareils adaptés sont choisis et réunis dans un système.
Exemple terrain : un exploitant chimique identifie qu'une fuite sur un réacteur sous pression doit être traitée par une fonction instrumentée de SIL 2. Il sélectionne alors un transmetteur de pression, un automate de sécurité et un ensemble vanne motorisée tous certifiés pour atteindre, dans leur architecture combinée, la PFD requise.
Apports de la CEI 61508
- - Cadre générique applicable à tous secteurs
- - Exigences détaillées sur les composants
- - Cycle de vie complet de la sécurité
- - Base de certification des produits
Spécificités de la CEI 61511
- - Dédiée à l'industrie de transformation
- - Centrée sur le mode à faible sollicitation
- - Critères de sélection capteurs et actionneurs
- - Cadre d'évaluation pour l'exploitant
L'échelle des niveaux SIL : PFD, PFH et réduction de risque
Le niveau SIL d'un système se mesure par deux indicateurs probabilistes. Le choix entre les deux dépend de la fréquence de sollicitation du Système Instrumenté de Sécurité. Le tableau suivant reprend les seuils officiels associés à chaque niveau d'intégrité de sécurité SIL.
Tableau de référence des niveaux SIL
| Niveau SIL | PFD - mode faible sollicitation | PFH - mode forte sollicitation | Réduction de risque cible |
|---|---|---|---|
| SIL 4 | 10-5 ≤ PFD < 10-4 | 10-9 ≤ PFH < 10-8 | 10 000 ≤ RR < 100 000 |
| SIL 3 | 10-4 ≤ PFD < 10-3 | 10-8 ≤ PFH < 10-7 | 1 000 ≤ RR < 10 000 |
| SIL 2 | 10-3 ≤ PFD < 10-2 | 10-7 ≤ PFH < 10-6 | 100 ≤ RR < 1 000 |
| SIL 1 | 10-2 ≤ PFD < 10-1 | 10-6 ≤ PFH < 10-5 | 10 ≤ RR < 100 |
PFD : probabilité moyenne de défaillance à la sollicitation (average Probability of Failure on Demand). PFH : probabilité de défaillance dangereuse par heure (Probability of Failure per Hour).
Évaluer le niveau SIL d'une fonction instrumentée de sécurité
L'application des normes SIL CEI 61508 et CEI 61511 suit une démarche structurée. Quatre étapes encadrent la conception, la sélection et l'exploitation d'un Système Instrumenté de Sécurité.
Analyse des dangers et évaluation des risques
Identifier les scénarios accidentels, quantifier leurs conséquences et estimer la fréquence des sollicitations attendues sur le système de sécurité.
Détermination du SIL cible
Définir le niveau de sécurité SIL requis pour chaque fonction instrumentée, à partir de la réduction de risque visée et du mode de sollicitation.
Conception du Système Instrumenté de Sécurité
Sélectionner les capteurs, l'unité logique et les actionneurs compatibles avec le SIL visé. Tenir compte des contraintes architecturales, de la fiabilité opérationnelle et de la capacité systématique.
Vérification, exploitation et maintenance
Vérifier que la PFD ou la PFH calculée pour la boucle complète respecte les seuils du SIL cible. Maintenir cette performance via les tests périodiques et la maintenance préventive.
Composants d'une boucle de sécurité instrumentée
Une fonction instrumentée de sécurité s'appuie sur trois maillons indissociables. Chaque composant contribue à la probabilité de défaillance globale du système, et chaque maillon doit faire l'objet d'une sélection rigoureuse pour atteindre le niveau SIL visé sur l'ensemble du circuit.
| Maillon | Composants types | Rôle dans la boucle SIL |
|---|---|---|
| Capteurs | Indicateurs de pression, de température, de niveau | Détection des conditions dangereuses, fiabilité opérationnelle |
| Unité logique | Automate de sécurité, unité d'évaluation et de sortie | Traitement de l'information, déclenchement de l'action de sécurité |
| Actionneurs | Vannes automatisées, électrodistributeurs, positionneurs, boîtiers de fin de course | Mise en position de sécurité de l'installation |
Critères de sélection des actionneurs en boucle SIL
Sur la partie actionneur, l'évaluation du niveau SIL d'un ensemble motorisé prend en compte chaque composant assemblé : actionneur pneumatique ou électrique, électrodistributeur de pilotage, boîtier de signalisation et positionneur. Les critères de sélection issus de la CEI 61511 incluent la fiabilité opérationnelle, la tolérance aux défaillances matérielles et la capacité systématique du fabricant.
Questions fréquentes sur les niveaux SIL
Quelle est la différence entre mode à faible sollicitation et mode à forte sollicitation ? Populaire
La CEI 61508 distingue deux modes. En mode à faible sollicitation, la fréquence de demande sur le système n'est pas supérieure à une fois par an, et reste inférieure ou égale à deux fois la fréquence des tests périodiques. La performance se mesure par la PFD. En mode à forte sollicitation ou continu, la fréquence est supérieure, et la performance se mesure par la PFH (probabilité de défaillance dangereuse par heure).
Quel niveau SIL est requis pour une vanne d'arrêt d'urgence en industrie pétrochimique ?
Le niveau SIL dépend de l'analyse de risque propre à l'installation. Dans les industries à haut risque (pétrole et gaz, traitement chimique, production d'énergie), les vannes d'arrêt d'urgence sont fréquemment spécifiées en SIL 2 ou SIL 3. Les systèmes SIL 3 présentent une fréquence de défaillance bien moindre que les systèmes SIL 2 et exigent des composants de meilleure qualité ainsi qu'une documentation de sécurité plus complète.
Un composant certifié SIL 2 garantit-il une boucle SIL 2 ?
Non. La classification SIL s'applique à la fonction instrumentée de sécurité complète, c'est-à-dire à l'ensemble capteur - unité logique - actionneur. Le calcul de la PFD ou de la PFH de la boucle additionne les contributions de chaque sous-système. Un composant certifié SIL 2 est nécessaire mais non suffisant : l'architecture globale, la redondance et les intervalles de tests conditionnent le niveau réellement atteint.
Quelle norme SIL s'applique à mon installation : CEI 61508 ou CEI 61511 ?
La CEI 61508 est la norme générique applicable à tous les systèmes électriques, électroniques et électroniques programmables relatifs à la sécurité. La CEI 61511 est sa déclinaison pour l'industrie des procédés (chimie, pétrochimie, traitement de fluides). En pratique, les exploitants des industries de transformation se réfèrent à la CEI 61511, tandis que les fabricants de composants conçoivent leurs produits selon la CEI 61508.
Qui détermine le niveau SIL d'une installation ?
Les fabricants évaluent leurs appareils dans le cadre d'une appréciation conforme à la norme et leur attribuent une capacité SIL. Les exploitants définissent quant à eux le niveau d'intégrité de sécurité requis dans le cadre d'une évaluation des risques pour la fonction de sécurité concernée. Selon ce constat, les appareils adaptés sont choisis et réunis dans un système.
Quels indicateurs suivre pour un Système Instrumenté de Sécurité en exploitation ?
Les indicateurs clés sont la PFD moyenne (pour les modes à faible sollicitation) et la PFH (pour les modes à forte sollicitation ou continus), comparées aux seuils SIL cibles. S'y ajoutent la tolérance aux défaillances matérielles, la fraction de défaillance sûre et le respect des intervalles de tests périodiques (proof test) définis lors de la conception.
Un projet fluides, une question technique ?
Le Centre d'Expertise Fluides Rubix vous aide à fiabiliser vos réseaux, améliorer leur performance et garantir leur durabilité. Complètez le formulaire ci-dessous pour contacter un expert ou envoyez-nous un email en cliquant ici.