Sécurité fonctionnelle des systèmes hydrauliques : niveaux de performance des soupapes et circuits de sécurité

1. Introduction : L’impératif d’ingénierie de la sécurité fonctionnelle hydraulique

Dans les opérations industrielles modernes, les systèmes hydrauliques constituent l’épine dorsale d’innombrables machines, permettant une forte densité de force et un contrôle précis des mouvements. Cependant, la puissance inhérente à ces systèmes présente également des risques importants, allant de la défaillance catastrophique de composants à des blessures graves pour le personnel. Garantir la sécurité fonctionnelle des applications hydrauliques n’est pas une simple obligation réglementaire, mais un impératif d’ingénierie fondamental pour préserver la vie humaine, protéger les actifs et assurer la continuité des opérations. Cet ouvrage technique de référence explore les principes, les normes, les composants et les pratiques essentiels à une sécurité fonctionnelle robuste, en mettant l’accent sur les niveaux de performance (PL) des soupapes et circuits de sécurité, tels que définis par les normes internationales.

Le principal défi d’ingénierie réside dans la conception et la mise en œuvre de systèmes hydrauliques capables d’assurer leurs fonctions de sécurité de manière fiable, même en cas de défaillance. Ceci exige une approche systématique de l’évaluation des risques, du choix des composants, de l’architecture du système et de la maintenance continue. Négliger ces aspects peut entraîner une libération d’énergie incontrôlée, un mouvement incontrôlé ou un comportement inattendu du système, engendrant des taux d’accidents financièrement et éthiquement insoutenables. Par exemple, un arrêt non planifié dû à une défaillance du système de sécurité peut coûter jusqu’à 20 000 $ par heure dans certains secteurs industriels, soulignant ainsi l’importance cruciale du retour sur investissement (RSI) offert par une sécurité fonctionnelle rigoureusement conçue.

2. Principes fondamentaux : Les fondements de la sécurité hydraulique

La sécurité fonctionnelle des systèmes hydrauliques repose sur des principes d’ingénierie fondamentaux qui atténuent les risques à un niveau acceptable. Ces principes comprennent :

• Redondance : Utilisation de plusieurs composants ou sous-systèmes pour assurer la même fonction de sécurité, de sorte qu’en cas de défaillance de l’un, un autre puisse prendre le relais. Ceci peut être réalisé grâce à des architectures parallèles ou à des composants diversifiés.
• Diversité : Utilisation de technologies ou de principes de conception différents pour les éléments redondants afin de prévenir les défaillances de cause commune (DCC), où un seul événement ou défaut pourrait désactiver simultanément toutes les voies redondantes. Par exemple, la combinaison de verrous de sécurité mécaniques et électriques.
• Conception à sécurité intégrée : Concevoir un système de sorte qu’en cas de détection d’un défaut ou d’une coupure de courant, il passe automatiquement en état de sécurité, généralement hors tension ou sous pression réduite. Un exemple est une vanne à ressort qui se ferme en cas de perte de signal électrique.
• Couverture diagnostique (CD) : Mesure de la capacité d’un système à détecter les défauts dangereux. Une couverture diagnostique élevée réduit la probabilité de défaillances dangereuses non détectées.
• Temps moyen avant défaillance dangereuse (MTTFd) : durée moyenne de fonctionnement d’un composant ou d’un système avant une défaillance dangereuse. Cet indicateur est essentiel pour calculer la fiabilité globale du système.

Au cœur de la sécurité hydraulique se trouve la loi de Pascal, qui stipule que la pression appliquée à un fluide incompressible se transmet intégralement à l’ensemble du fluide et aux parois du récipient. Ce principe, associé à la dynamique des fluides régie par le principe de Bernoulli, implique qu’un dysfonctionnement hydraulique, même mineur, peut se propager rapidement et de manière incontrôlée dans tout le système. Les soupapes de sécurité, telles que les soupapes de décharge, les vannes de séquence et les soupapes d’équilibrage, sont spécifiquement conçues pour gérer ou rediriger l’énergie hydraulique de façon contrôlée, empêchant ainsi les surpressions et les mouvements de charge incontrôlés.

3. Spécifications techniques et normes : Comprendre les niveaux de performance et les niveaux d’intégrité de sécurité

La quantification et la garantie de la sécurité fonctionnelle des machines, notamment des systèmes hydrauliques, sont principalement régies par des normes internationales. Les deux normes prédominantes sont l’ISO 13849-1 et la CEI 61508/CEI 62061.

3.1. ISO 13849-1 : Sécurité des machines – Parties des systèmes de commande relatives à la sécurité

La norme ISO 13849-1 est largement appliquée aux parties des systèmes de commande liées à la sécurité (SRP/CS), notamment les circuits hydrauliques. Elle catégorise les SRP/CS selon leur niveau de performance (PL), allant de « a » (sécurité minimale) à « e » (sécurité maximale). Le PL d’un système dépend de cinq paramètres clés :

• Catégorie (B, 1, 2, 3, 4) : Décrit l’architecture du SRP/CS et sa résistance aux pannes.
• Temps moyen avant défaillance dangereuse (MTTFd) : Pour chaque composant (par exemple, vanne, capteur, pompe).
• Couverture diagnostique (CD) : L’efficacité des diagnostics dans la détection des défauts dangereux.
• Prévention des défaillances de cause commune (CCF) : Mesures prises pour prévenir la défaillance simultanée d’éléments redondants.
• Sécurité logicielle (le cas échéant) : Pour les systèmes électroniques programmables.

La norme spécifie les PL requis sur la base d’un graphique des risques, en tenant compte de la gravité de la blessure (S), de la fréquence/durée de l’exposition (F) et de la possibilité d’éviter le danger (P).

3.2. CEI 61508 / CEI 62061 : Sécurité fonctionnelle des systèmes électriques/électroniques/électroniques programmables critiques pour la sécurité

La norme IEC 61508 est une norme fondamentale pour la sécurité fonctionnelle des systèmes électriques, électroniques et électroniques programmables (E/E/PE) critiques pour la sécurité. Sa version dérivée, la norme IEC 62061, s’applique spécifiquement aux machines. Ces normes définissent les niveaux d’intégrité de sécurité (SIL 1 à SIL 4), SIL 4 représentant le niveau d’intégrité le plus élevé. Les principaux indicateurs de niveau SIL sont les suivants :

• Probabilité de défaillance dangereuse à la demande (PFDavg) : Pour les systèmes fonctionnant en mode de faible demande.
• Probabilité de défaillance dangereuse par heure (PFHavg) : Pour les systèmes fonctionnant en mode de demande élevée ou en mode continu.

Alors que la norme ISO 13849-1 s’applique généralement aux systèmes mécaniques et hydrauliques à commande simple, la norme IEC 61508/62061 est plus pertinente pour les systèmes électrohydrauliques complexes intégrant des automates programmables (API) ou d’autres composants électroniques intelligents. Pour les vannes hydrauliques, les certifications telles que la norme UL 429 pour les vannes à commande électrique ou le marquage CE attestant la conformité à la directive Machines (2006/42/CE) et à la directive Équipements sous pression (2014/68/UE) sont des indicateurs essentiels du respect des normes de sécurité reconnues.

Les pressions nominales typiques des composants hydrauliques, telles que celles conformes à la norme ASME B16.34 pour les vannes ou à la norme NFPA T2.6.1 pour les essais des composants de systèmes hydrauliques, sont des éléments essentiels à prendre en compte. Une soupape de décharge haute pression, par exemple, peut être conçue pour une pression de 400 bar (5 800 psi) avec une tolérance à la pression d’éclatement de 2,5 fois la pression nominale de service, garantissant ainsi son intégrité structurelle en cas de défaillance.

4. Guide de sélection et de dimensionnement : Conception axée sur les niveaux de performance

Le choix et le dimensionnement des soupapes de sécurité et des circuits pour un niveau de performance (NP) donné débutent par une évaluation approfondie des risques, conformément à la norme EN ISO 12100. Ce processus permet d’identifier les dangers, d’estimer les risques et de déterminer le NP requis. Une fois le NP cible établi, les ingénieurs doivent sélectionner les composants et concevoir les circuits de manière à atteindre collectivement ce niveau.

4.1. Évaluation des risques et détermination des PL requises

Le graphique des risques de la norme ISO 13849-1 utilise les paramètres suivants pour déterminer le niveau de performance requis (PLr) :

• S (Gravité de la blessure) : S1 (blessure légère), S2 (blessure grave/décès).
• F (Fréquence et/ou durée d’exposition) : F1 (rare à moins souvent), F2 (fréquent à continu).
• P (Possibilité d’éviter le danger) : P1 (possible dans certaines conditions), P2 (rarement possible).

Par exemple, une machine où l’accès à une zone dangereuse est fréquent (F2), les blessures sont graves (S2) et il est difficile d’éviter le danger (P2) nécessiterait un PLr plus élevé, généralement PL e.

4.2. Sélection des composants et calcul du MTTFd

Chaque composant critique pour la sécurité (vanne, capteur, actionneur) possède un MTTFd associé. Ces données sont généralement fournies par les fabricants ou peuvent être estimées à partir de données génériques (par exemple, celles de l’annexe C de la norme ISO 13849-1). Pour un composant donné, le MTTFd peut varier de 3 ans pour les pièces à faible fiabilité à plus de 100 ans pour les composants robustes et bien entretenus.

Le MTTFd global pour une série de composants est calculé comme suit :

1 / MTTFd_sys = 1 / MTTFd_1 + 1 / MTTFd_2 + ... + 1 / MTTFd_n

Pour les systèmes redondants, le calcul est plus complexe, car il prend en compte la couverture des diagnostics et les défaillances de cause commune.

4.3. Dimensionnement des soupapes de sécurité hydrauliques

Le dimensionnement correct d’une soupape de décharge est essentiel pour garantir une évacuation sûre du débit maximal généré, sans surpression excessive. Le débit requis (Q) pour une soupape de décharge dans un circuit de pompage est déterminé par le débit maximal de la pompe. La surface effective (A) et le coefficient de débit (Cv) de la soupape déterminent la perte de charge (ΔP) pour un débit donné (Q), selon différentes variantes de l’équation de l’orifice.

Q = Cv * √(ΔP / SG) (où SG est la densité relative du fluide)

Il est généralement conseillé de dimensionner les soupapes de sûreté pour qu’elles laissent passer un débit au moins 1,25 fois supérieur au débit maximal de la pompe, à une pression n’excédant pas 1,1 fois la pression de service maximale admissible du système. Par exemple, une pompe de 100 L/min (26,4 GPM) nécessite une soupape de sûreté capable de laisser passer 125 L/min à une pression supérieure de 10 % à la pression de consigne. UNITEC-D propose une gamme complète de soupapes de sécurité aux spécifications précises, conçues pour répondre à ces exigences strictes de débit et de pression.

Tableau 1 : Matrice de décision pour le niveau de performance requis (PLr)

5. Meilleures pratiques d’installation et de mise en service : garantir la sécurité en pratique

Même le circuit de sécurité le plus méticuleusement conçu peut être compromis par une installation et une mise en service incorrectes. Le respect des bonnes pratiques est primordial pour atteindre le niveau de performance escompté.

• Tuyauterie et tubes : Toutes les conduites hydrauliques des circuits de sécurité doivent être conformes aux normes en vigueur, telles que l’ASME B31.3 relative à la tuyauterie de process, garantissant ainsi le choix du matériau, de l’épaisseur de paroi et des pressions nominales appropriés. Les rayons de courbure doivent être respectés afin d’éviter les concentrations de contraintes, et un serrage adéquat prévient la fatigue induite par les vibrations.
• Contrôle de la contamination : La grande majorité des défaillances des systèmes hydrauliques sont liées au fluide. Le strict respect des normes de propreté ISO 4406 (par exemple, 18/16/13 ou mieux pour les servosystèmes) est crucial. Utilisez un système de filtration haute performance lors de l’installation et assurez-vous de sa maintenance rigoureuse. Même une huile neuve peut présenter une concentration de particules nettement supérieure aux seuils cibles.
• Spécifications de couple : Tous les raccords et fixations doivent être serrés au couple prescrit par le fabricant afin d’éviter les fuites et de garantir l’intégrité structurelle. Un couple insuffisant entraîne des fuites ; un couple excessif peut endommager les filetages ou déformer les composants, créant ainsi des points de rupture potentiels.
• Essais fonctionnels : Lors de la mise en service, chaque fonction de sécurité doit être rigoureusement testée. Cela inclut la vérification de la pression de déclenchement des soupapes de sûreté, du temps de réponse des vannes d’arrêt de sécurité (par exemple, inférieur à 50 ms pour les applications critiques) et du bon déroulement des opérations. Des capteurs de pression doivent être utilisés pour enregistrer les réponses de pression réelles.
• Tests de pression d’épreuve : Après assemblage, les systèmes doivent subir des tests de pression d’épreuve, généralement 1,5 fois la pression de service maximale admissible, conformément aux directives de l’industrie hydraulique, afin de détecter les défauts latents des composants ou de l’assemblage.
• Documentation : Une documentation complète de l’installation, des résultats des tests et des certificats d’étalonnage est essentielle pour la traçabilité et la maintenance future.
• Étalonnage : Tous les capteurs de pression et les réglages des soupapes de sécurité doivent être étalonnés à l’aide d’équipements traçables NIST afin de garantir leur précision. Pour les soupapes de sûreté critiques, une vérification annuelle de l’étalonnage est recommandée afin de s’assurer que la pression de tarage n’a pas dérivé de plus de ±2 %.

6. Analyse des modes de défaillance et des causes profondes : Atténuation proactive des risques

Comprendre les modes de défaillance courants des composants de sécurité hydrauliques est essentiel pour une conception efficace et une maintenance prédictive. L’analyse des causes profondes (ACR) offre une approche structurée pour identifier les causes sous-jacentes des défaillances et prévenir leur récurrence.

6.1. Modes de défaillance courants des soupapes de sécurité hydrauliques

• Blocage : souvent dû à une contamination du fluide (particules, vernis), à la corrosion ou à une surchauffe localisée. Une soupape de décharge bloquée en position fermée peut entraîner une surpression catastrophique ; si elle reste bloquée en position ouverte, cela peut provoquer une perte de pression et un mouvement incontrôlé.
• Fuites internes : L’usure des surfaces de contact (bobines, clapets, sièges) due à l’érosion ou aux particules abrasives entraîne un fonctionnement inefficace ou une défaillance du maintien de la pression dans un circuit de sécurité. Ceci peut se manifester par une dérive de l’actionneur ou un échauffement du réservoir dû à la dissipation d’énergie.
• Fuites externes : Dégradation des joints (joints toriques, joints d’étanchéité) due à l’âge, à une incompatibilité chimique avec le fluide, à une température excessive ou à des dommages survenus lors de l’installation. Cela réduit l’efficacité du système et présente des risques environnementaux et d’incendie.
• Réglage de pression incorrect : toute manipulation, vibration ou défaut de fabrication peut entraîner une dérive de la pression de décharge, compromettant ainsi la sécurité.
• Fatigue/Rupture des ressorts : Les ressorts des soupapes de décharge ou de séquence peuvent perdre leur raideur ou se rompre en raison de charges cycliques, ce qui entraîne une régulation de pression incorrecte.
• Dommages dus à la cavitation et à l’aération : Les vitesses d’écoulement élevées et les chutes de pression peuvent provoquer la cavitation, érodant les composants internes de la vanne. L’aération introduit de l’air compressible, ce qui entraîne une réponse molle et une réduction de l’efficacité.

6.2. Analyse des causes profondes (ACR)

En cas de défaillance d’un dispositif de sécurité, une analyse des causes profondes (ACR) systématique est essentielle. Des outils comme la méthode des « 5 Pourquoi » ou le diagramme d’Ishikawa (ou diagramme en arêtes de poisson) permettent d’identifier la cause réelle. Par exemple, une soupape de sûreté ne s’ouvre pas à sa pression de consigne :

Constat : La soupape de décharge ne s’est pas ouverte, ce qui a entraîné la rupture du tuyau.

• Pourquoi ? Le tiroir de la vanne était bloqué.
• Pourquoi ? De fines particules métalliques étaient présentes dans l’alésage de la soupape.
• Pourquoi ? Le système de filtration était insuffisant.
• Pourquoi ? La vanne de dérivation du filtre était bloquée en position ouverte.
• Pourquoi ? La contamination provenant d’un remplacement récent de composant n’a pas été éliminée et le calendrier d’entretien du filtre n’a pas été respecté.

Les indicateurs visuels de défaillance comprennent : des fuites d’huile visibles, des lectures erratiques du manomètre, une réponse lente ou nulle des actionneurs, un bruit anormal (par exemple, un sifflement de cavitation, un cliquetis) et une surchauffe localisée des composants ou du fluide, qui peut être identifiée par thermographie infrarouge.

7. Maintenance prédictive et surveillance de l’état : maintien des niveaux de performance

Pour maintenir le niveau de performance spécifié tout au long de la durée de vie opérationnelle d’un système hydraulique, un programme robuste de maintenance prédictive (PdM) et de surveillance de l’état est indispensable. La PdM remplace la maintenance réactive ou planifiée par des interventions basées sur l’état du système, optimisant ainsi l’allocation des ressources et prévenant les arrêts non planifiés.

• Analyse d’huile : Des prélèvements réguliers d’échantillons de fluides et des analyses en laboratoire fournissent des informations essentielles. Les paramètres surveillés comprennent :
• Comptage de particules (ISO 4406) : Permet de suivre la propreté du fluide, d’évaluer l’usure et l’efficacité du filtre. Une augmentation soudaine, par exemple de 18/16/13 à 22/20/17, peut signaler une usure importante.
• Viscosité : Les variations indiquent une dégradation ou une contamination du fluide (par exemple, une infiltration d’eau, un mélange de fluides incorrect), ce qui a un impact sur la lubrification et le contrôle de la pression.
• Teneur en eau (ppm) : L’eau libre et dissoute accélère l’usure, favorise l’oxydation et peut entraîner la cavitation.
• Indice d’acidité (IA) / Indice d’acidité total (IAT) : Indique l’oxydation du fluide et son potentiel de corrosion. Une augmentation de 0,5 mg KOH/g à 2,0 mg KOH/g nécessite souvent un changement de fluide.
• Analyse élémentaire : Détecte les métaux d’usure (Fe, Cr, Cu) provenant de la dégradation des composants et de l’épuisement des additifs (Zn, P, Ca).
• Surveillance de la température : La thermographie infrarouge ou les capteurs de température fixes permettent de détecter les points chauds localisés (par exemple, une vanne présentant une fuite interne, un palier de pompe endommagé) avant qu’ils n’entraînent une défaillance catastrophique. Une augmentation de 10 °C (18 °F) au-dessus de la température de fonctionnement normale peut réduire de moitié la durée de vie des joints hydrauliques et du fluide.
• Surveillance des transducteurs de pression : surveillance continue ou périodique des pressions du système et des points de consigne des soupapes de sécurité. L’analyse des profils de pression peut révéler des temps de réponse lents, des surpressions/sous-pressions ou des oscillations, signes de dysfonctionnement de la soupape.
• Analyse des vibrations : Bien qu’elle soit principalement utilisée pour les équipements rotatifs (pompes, moteurs), l’analyse des vibrations peut indirectement indiquer des problèmes se propageant dans le système hydraulique et susceptibles d’affecter les performances des vannes.
• Surveillance des émissions acoustiques : la détection de signatures sonores spécifiques permet d’identifier les fuites internes, la cavitation ou l’usure des composants.
• Temps de réponse de l’actionneur : Pour les fonctions de sécurité critiques, il est essentiel de mesurer régulièrement le temps d’actionnement (ouverture ou fermeture) des soupapes de sécurité. Le temps de réponse d’une électrovanne peut passer de 40 ms à 80 ms en raison de l’accumulation de boues, ce qui risque d’entraîner un dépassement des limites de sécurité.

En mettant en œuvre ces techniques de PdM, les ingénieurs de maintenance peuvent anticiper les pannes, planifier les interventions et garantir que le système hydraulique fonctionne constamment dans son niveau de performance prévu, maximisant ainsi le temps moyen entre les pannes (MTBF) et la disponibilité globale du système.

8. Tableau comparatif : Types de soupapes de sécurité hydrauliques

Le choix du type de soupape de sécurité approprié est primordial pour atteindre le niveau de performance souhaité. Ce tableau compare les types courants de soupapes de sécurité hydrauliques en fonction de leurs caractéristiques et de leur adéquation à diverses fonctions de sécurité.

Tableau 2 : Comparaison des types de soupapes de sécurité hydrauliques

Il est essentiel de noter que si une soupape de décharge proportionnelle offre une grande flexibilité de contrôle, son adéquation à un niveau de performance (PL) ou un niveau d’intégrité de sécurité (SIL) spécifique dépend fortement de ses caractéristiques de sécurité certifiées, de ses capacités de diagnostic et de son intégration au système de contrôle de sécurité. Des configurations redondantes sont souvent nécessaires (par exemple, deux soupapes proportionnelles ou une soupape proportionnelle associée à une soupape de décharge à action directe en cas de surpression catastrophique). UNITEC-D propose des composants certifiés de fabricants leaders, garantissant ainsi la conformité aux niveaux de performance spécifiés.

9. Conclusion : Un engagement sans compromis en matière de sécurité

La recherche de la sécurité fonctionnelle dans les systèmes hydrauliques est un processus continu d’excellence technique et de vigilance constante. En comprenant et en appliquant rigoureusement les principes des normes ISO 13849-1 et IEC 61508/62061, et en mettant en œuvre les meilleures pratiques de conception, d’installation, de mise en service et de maintenance, les installations industrielles peuvent réduire considérablement les risques liés aux machines hydrauliques de forte puissance. L’intégration de soupapes de sécurité robustes et de circuits de sécurité conçus avec précision pour atteindre des niveaux de performance spécifiques se traduit directement par une fiabilité accrue des installations, une réduction des coûts d’exploitation grâce à la prévention des incidents et, surtout, un environnement de travail plus sûr pour le personnel.

Une approche proactive, s’appuyant sur une surveillance avancée de l’état des équipements et une compréhension approfondie des modes de défaillance des composants, est non seulement recommandée, mais essentielle pour maintenir ces niveaux de sécurité critiques tout au long de leur durée de vie opérationnelle. Collaborer avec des fournisseurs qui privilégient la rigueur technique et proposent des composants conformes aux normes ANSI, ASME, NFPA, IEEE, UL, CSA et CE est fondamental dans cette démarche. Pour découvrir une gamme complète de composants de sécurité hydrauliques certifiés, bénéficier de conseils d’experts sur l’intégration des niveaux de performance et accéder à des systèmes conçus selon les normes les plus exigeantes, consultez dès aujourd’hui le catalogue électronique UNITEC-D.

Pour découvrir une gamme complète de composants de sécurité hydraulique certifiés et bénéficier de conseils d’experts, consultez le catalogue électronique UNITEC-D sur UNITEC-D E-Catalog

10. Références

1. ISO 13849-1:2015 , Sécurité des machines – Parties des systèmes de commande relatives à la sécurité – Partie 1 : Principes généraux de conception.
2. CEI 61508-1:2010 , Sécurité fonctionnelle des systèmes électriques/électroniques/électroniques programmables liés à la sécurité – Partie 1 : Exigences générales.
3. ASME B16.34-2017 , Vannes – Extrémités à brides, filetées et à souder.
4. NFPA T2.6.1 R2-2000 (R2005) , Puissance hydraulique – Fluides – Propriétés physiques d’un fluide hydraulique.
5. Parker Hannifin Corporation , Consignes de sécurité pour l’hydraulique , Bulletin technique 0250-TP.