IEC 61511 est la norme internationale pour la conception, l'implémentation, l'exploitation et la maintenance des Systèmes Instrumentés de Sécurité (SIS) dans les industries de procédé. C'est l'application sectorielle pour les industries de procédé du cadre plus large IEC 61508.
IEC 61511-1 La partie normative. Définit le cycle de vie sécurité (16 phases), la documentation requise, la compétence et les exigences techniques (bornes PFD, contraintes architecturales, défaillances de cause commune).
IEC 61511-2 Annexe informative avec exemples pratiques, bonnes pratiques recommandées et clarifications pour l'application industrielle.
IEC 61511-3 Méthodologies de détermination du SIL : Risk Graph (Annexe E), LOPA (Annexe F), Matrice de risque (Annexe C). Chaque méthode a ses forces — Risk Graph est rapide, LOPA est rigoureuse, la matrice de risque est intuitive.
(SIF) (SIS) (BPCS) (SIL) (PFDavg) (RRF) (HFT) (SFF) (FIT) (PT) (MOC) Si vous travaillez sur une usine de procédé — chimie, raffinerie, pharma, pétrole & gaz, papeterie — et que votre installation a des interverrouillages conçus pour prévenir les catastrophes (sur-remplissage, surpression, détection feu/gaz, arrêt d’urgence), vous implémentez IEC 61511 que vous le sachiez ou non. La norme formalise ce que l’industrie a appris à la dure à travers Bhopal, Buncefield, Texas City et des dizaines d’incidents moins médiatisés.
L’idée centrale est directe : identifier les dangers, décider de combien de réduction de risque chaque couche de protection doit fournir, puis concevoir et exploiter vos systèmes de sécurité avec assez de rigueur pour livrer effectivement cette réduction de risque sur des décennies.
IEC 61511-1 spécifie un cycle de vie complet, pas juste une checklist de conception. Chaque phase a des entrées requises, des sorties et des activités de vérification :
Plus les activités de management (FSM — Functional Safety Management), exigences de compétence, audit (FSA stages 1-5) et vérification à chaque étape.
La plupart des installations implémentent cela comme un processus à jalons : impossible de quitter une phase sans produire les sorties documentées que la phase suivante exige. C’est exactement la structure imposée par l’app IEC 61511 Lifecycle.
L’Annexe F de IEC 61511-3 documente la Layer of Protection Analysis (LOPA) comme méthode quantitative recommandée :
En pratique, la plupart des SIFs en raffinerie/pétrochimie sont à SIL 1 ou SIL 2. SIL 3 est rare et demande un travail sérieux d’architecture et de fiabilité. SIL 4 dans l’industrie de procédé n’est essentiellement jamais vu — son PFD < 10⁻⁴ est difficile à démontrer sans architectures redondantes diversifiées et une couverture de test très élevée.
Pour chaque sous-système (capteur, logique, élément terminal), la norme impose :
Le convertisseur PFD ↔ SIL et le calculateur FIT ↔ MTBF dans notre section outils permettent de vérifier rapidement si votre conception candidate est dans la bonne plage, avant de faire la totalité du calcul architectural dans l’app FS.
Le coût d’une erreur est asymétrique. Une SIF SIL 2 conçue et exploitée à la qualité SIL 1 semble identique sur le papier — jusqu’à ce qu’une demande réelle survienne une fois tous les 5-10 ans. Alors la différence entre PFD 5×10⁻³ et PFD 5×10⁻² devient la différence entre un quasi-accident et une fatalité.
L’app Functional Safety sur industryhub.cloud implémente le cycle de vie IEC 61511 complet : assistant Risk Graph (Annexe G), moteur PFD selon IEC 61508-6, gating FSA avec signatures, scheduler de proof tests, piste d’audit et génération de Berichte au format Word dans 3 langues (DE / EN / FR).