Pourquoi le SIL seul ne peut garantir la sécurité des procédés industriels

Le niveau d’intégrité de sécurité est essentiel, mais s’y fier seul crée un risque. La vraie protection vient de la sécurité en couches, de la gestion du cycle de vie et d’une forte culture de sécurité.

Introduction

Les usines de procédés modernes n’atteignent jamais la sécurité par un seul système. De nombreux projets considèrent encore le niveau d’intégrité de sécurité comme la méthode ultime de protection. Cette croyance crée un risque.

Le SIL reste critique et obligatoire. Cependant, il ne peut garantir la sécurité de l’usine à lui seul. La véritable réduction des risques nécessite une perspective plus large.

La sécurité existe en couches

La réduction des risques industriels suit le concept de protection en couches. Les usines construisent plusieurs barrières indépendantes pour prévenir les dangers et réduire les conséquences.

• Conception de procédé intrinsèquement sûre
• Système de contrôle de procédé de base (BPCS)
• Gestion des alarmes et réponse de l’opérateur
• Systèmes de protection mécanique
• Atténuation et réponse d’urgence
• Systèmes instrumentés de sécurité (SIS)

Le SIS représente une seule couche dans cet écosystème de sécurité. Le SIL mesure la performance de cette seule couche.

Le risque de surestimer le SIL

Les équipes se concentrent souvent beaucoup sur le SIL car il fournit un objectif mesurable. Cette focalisation crée une hypothèse dangereuse selon laquelle atteindre le SIL garantit la sécurité.

Un SIS parfaitement conçu ne peut compenser une mauvaise gestion des alarmes, une formation insuffisante ou une conception de procédé défaillante. Les dangers peuvent s’aggraver bien avant l’activation du SIS.

Le SIS doit rarement s’activer

Une usine bien conçue ne devrait presque jamais déclencher le système instrumenté de sécurité. Les couches de protection précoces doivent maintenir le procédé dans des limites sûres.

• Mauvais contrôle des procédés
• Gestion des alarmes faible
• Formation inadéquate
• Limitations de conception

Les arrêts fréquents du SIS indiquent des problèmes de sécurité plus profonds plutôt qu’une protection forte.

Le SIL dépend de l’ensemble du cycle de vie de la sécurité

La conformité au SIL nécessite plus que du matériel certifié. C’est l’ensemble du cycle de vie de la sécurité qui détermine la performance réelle.

• Analyse des dangers et des risques
• Études de détermination du SIL
• Conception et vérification appropriées du SIS
• Contrôles d’installation et de mise en service
• Tests de vérification et maintenance
• Gestion des changements
• Compétence du personnel

Le SIL représente un processus continu plutôt qu’un produit.

Le facteur humain

Les incidents industriels majeurs ne résultent que rarement d’une défaillance technique seule. Les facteurs humains et organisationnels sont souvent à l’origine du risque réel.

• Mauvaise communication
• Culture de sécurité faible
• Formation inadéquate
• Raccourcis en maintenance
• Pression de la production

La gestion de la sécurité des procédés et la gestion de la sécurité fonctionnelle doivent fonctionner ensemble.

La sécurité est un système complet

Une usine sûre combine ingénierie, procédures, maintenance, formation et culture. Le SIL soutient la sécurité mais ne peut pas remplacer ces éléments.

Conclusion

Le niveau d'intégrité de sécurité reste essentiel pour les usines de procédés modernes. Cependant, la véritable sécurité émerge de couches de protection indépendantes travaillant ensemble tout au long du cycle de vie de l'usine.

Le SIL est nécessaire, mais jamais suffisant.