Pourquoi l’utilisation antérieure est importante
Une raffinerie typique dispose de 5 000 à 20 000 instruments de terrain. Les remplacer tous par des équivalents certifiés IEC 61508 pour déployer un SIS serait financièrement impossible. IEC 61511 a anticipé cela : la Route 2H permet à un exploitant de continuer à utiliser l’instrumentation existante dans un SIS S’IL peut prouver sa fiabilité empiriquement plutôt que par une certification analytique.
Mais “nous avons un transmetteur de pression installé depuis 20 ans et nous n’avons jamais eu de problème” n’est pas une preuve. NE 130 transforme les vagues affirmations en rigueur en spécifiant :
- Quelles données collecter (défaillances, heures de fonctionnement, contexte environnemental)
- Pendant combien de temps (5 000 années-appareils OU équivalent)
- Comment classer les défaillances (sûre/dangereuse, détectée/non détectée)
- Comment calculer le MTBF borné par la confiance
- Quelle documentation survit à un audit (examinateur de sécurité fonctionnelle Étape 3 ou autorité compétente)
Exigences de population statistique
Pour un type d’appareil donné + contexte d’application, NE 130 recommande :
| Cible | Données minimales | Équivalent |
|---|
| SIL 1 | ~1 000 années-appareils | ~50 appareils × 20 ans |
| SIL 2 | ~5 000 années-appareils | ~250 appareils × 20 ans, ou 500 × 10 ans |
| SIL 3 | ~25 000 années-appareils | Nécessite généralement des données agrégées de l’industrie, pas d’un seul site |
C’est pourquoi SIL 3 via utilisation antérieure est rare — les sites uniques ne peuvent pas accumuler 25 000 années-appareils d’installations comparables. SIL 2 via utilisation antérieure est réalisable dans les installations matures. SIL 1 est essentiellement toujours possible.
Dérive du profil opérationnel
Une exigence clé de NE 130 est que les preuves d’utilisation antérieure ne s’appliquent qu’au profil opérationnel de l’installation originale. Si la nouvelle application diffère en :
- Plage de température ambiante
- Milieu de procédé (chimie différente, vibrations, viscosité)
- Orientation de montage
- Régime de maintenance
- Plage de variation de pression / température de procédé
…alors la revendication d’utilisation antérieure n’est que partiellement valide et nécessite une justification supplémentaire (par ex., tests en laboratoire supplémentaires, ou FMEDA pour les aspects différents).
C’est pourquoi un transmetteur qualifié par utilisation antérieure en service de mesure de niveau de cuve ne peut pas être transféré silencieusement en service de débit de boues. L’exploitant doit réévaluer.
Mise en œuvre pratique
- Registre des actifs avec date d’installation, contexte environnemental, type d’application, défaillances étiquetées
- Processus de capture des défaillances : les ordres de travail de maintenance étiquettent explicitement “cet ordre de travail est une défaillance / n’en est pas une”
- Révision périodique (annuelle) : compiler les statistiques par famille d’appareils + application
- Documentation : document de justification d’utilisation antérieure pour chaque famille d’appareils utilisée dans le SIS, tenu à jour et révisé à l’Étape 3 de la revue de sécurité fonctionnelle
Les systèmes GMAO modernes (SAP PM, IBM Maximo, Aveva ERM) peuvent être configurés pour prendre en charge cela, mais la plupart des installations nécessitent des ajustements explicites des flux de travail.
L’application de gestion des actifs planifiée (assets.industryhub.cloud, prévue pour 2026) est conçue dès le premier jour autour de NE 130 :
- Étiquetage des défaillances intégré au flux de travail des ordres de travail
- MTBF calculé automatiquement avec bornes de confiance par famille d’appareils + application
- Audit du profil opérationnel (alertes lorsqu’un appareil est transféré dans un service différent)
- Génération du rapport de justification d’utilisation antérieure conformément aux exigences de la Revue de Sécurité Fonctionnelle Étape 3
Pour l’instant, le calculateur FIT ↔ MTBF dans notre section Outils vous donne les bases du calcul de conversion.