Pourquoi NAMUR NE 43 est plus importante qu’elle n’y paraît

Une boucle 4-20 mA est le cheval de travail de l’instrumentation industrielle depuis les années 1970. Linéaire, simple, très peu coûteuse à câbler. Mais elle a un défaut fatal : si le capteur tombe en panne en émettant 0 mA (fil cassé) ou 20 mA (capteur bloqué au maximum), le système de contrôle n’a aucun moyen de distinguer “capteur défaillant” de “la variable de procédé est à l’extrémité de la plage”.

Un transmetteur de pression sur une conduite de vapeur qui tombe en panne haut (20 mA) serait interprété par le DCS comme “la pression est à l’échelle maximale” — une condition d’alarme, opérateur alerté. Mais un transmetteur de pression qui tombe en panne bas (0 mA) serait interprété comme “la pression est à zéro” — une mesure d’apparence normale, pas d’alarme, l’opérateur ignorant que la protection est hors ligne.

Ce mode de défaillance silencieux a causé des incidents. NAMUR NE 43 (1994) y a remédié en réservant les bandes hors plage :

mA |  Statut                              | Bande
---+-------------------------------------+------------------
0  |                                      |
   |  ▓▓▓ Rupture fil / défaillance ▓▓▓  |  < 3,6 mA (Défaut BAS)
3,6|                                      |
   |  ░░░ Sous-plage (saturation basse)░░░|  3,6 - 4,0 mA
4,0|                                      |
   |                                      |
   |  ■ Mesure normale (4-20 mA)        ■ |  4,0 - 20,0 mA  ← PV réelle
   |                                      |
20,0|                                     |
   |  ░░░ Sur-plage (saturation haute) ░░░|  20,0 - 21,0 mA
21,0|                                     |
   |  ▓▓▓ Rupture fil / défaillance ▓▓▓  |  > 21 mA (Défaut HAUT)

Le DCS/PLC voit un courant inférieur à 3,6 mA → il sait que c’est un défaut, pas une mesure. Passe en état “MAUVAISE QUALITE” ou “DEFAUT DE STATUT”. Opérateur alerté. La logique de sécurité peut prendre une action de sécurité intrinsèque.

Pourquoi la “NE” (recommandation) est devenue universelle

NAMUR n’est techniquement qu’une association d’utilisateurs. NE 43 est une recommandation, pas une exigence réglementaire. Alors pourquoi chaque transmetteur vendu aujourd’hui y est-il conforme ?

Pouvoir d’achat. Les entreprises membres de NAMUR (Bayer, BASF, Evonik, Henkel, Linde, etc.) achètent des milliards d’euros d’instrumentation par an. Lorsqu’elles spécifient collectivement “doit être conforme à NAMUR NE 43” dans chaque contrat d’approvisionnement, chaque fournisseur se met en conformité ou perd l’appel d’offres. Après ~20 ans de cette pratique, NE 43 est devenue la spécification de facto pour tout transmetteur 4-20 mA réputé.

C’est la même dynamique avec NE 21 (CEM), NE 43 (signalisation de défaillance), NE 53 (documentation des modifications logicielles), NE 130 (étalonnage / utilisation antérieure), etc. Les recommandations NAMUR définissent effectivement le plancher de ce qui compte comme instrumentation “de qualité industrielle”.

Détails de mise en œuvre

Du côté du transmetteur

Chaque transmetteur intelligent moderne dispose d’un paramètre de configuration pour la direction de défaillance :

• “Défaillance basse” (défaut typique) : en cas de défaut de diagnostic, la sortie descend à ≈ 3,6 mA
• “Défaillance haute” : en cas de défaut de diagnostic, la sortie monte à ≈ 22 mA
• “Maintien de la dernière valeur” : non conforme à NE 43, à éviter dans les boucles critiques pour la sécurité

Le choix dépend de la direction de sécurité intrinsèque de la fonction de sécurité. Pour un arrêt haute pression, “défaillance haute” force le déclenchement même en cas de défaillance du capteur → sécurité intrinsèque. Pour un arrêt faible débit, “défaillance basse” force le déclenchement → sécurité intrinsèque.

Du côté DCS / logique de sécurité

Le système de contrôle doit gérer explicitement les bandes de diagnostic :

SI courant < 3,6 mA OU courant > 21 mA ALORS
   qualite_pv = "MAUVAISE"
   alarme = "Défaillance capteur sur tag PT-101"
SINON SI courant >= 3,6 ET courant < 4,0 ALORS
   qualite_pv = "INCERTAINE"
   alarme = "PT-101 sous-plage"
   valeur_pv = min_plage  // saturer
SINON SI courant > 20,0 ET courant <= 21,0 ALORS
   qualite_pv = "INCERTAINE"
   alarme = "PT-101 sur-plage"
   valeur_pv = max_plage
SINON  // 4,0-20,0
   qualite_pv = "BONNE"
   valeur_pv = echelle(courant, min_plage, max_plage)

La plupart des DCS modernes (Emerson DeltaV, Siemens PCS 7, Honeywell Experion, ABB 800xA, Yokogawa CENTUM) gèrent cela nativement lorsque la carte E/S est réglée en “mode NAMUR”. Les PLC de sécurité (Pilz PNOZ, HIMA HIMax, Siemens S7-1500F) nécessitent généralement ce mode dans la configuration des E/S de sécurité.

Recommandations NAMUR complémentaires à connaître

• NE 21 : exigences CEM pour l’instrumentation de procédés
• NE 31 : test et qualification des systèmes de communication d’installation
• NE 53 : documentation des modifications logicielles pour les instruments de terrain (la fameuse exigence de suivi de version)
• NE 79 : sécurité fonctionnelle dans le contrôle de procédés — interprétation industrie de procédés de IEC 61511
• NE 107 : auto-surveillance et diagnostic des instruments de terrain (étend NE 43 aux indicateurs d’état via HART / Fieldbus)
• NE 130 : fiabilité fonctionnelle et gestion des actifs pour les instruments de terrain (statistiques d’utilisation antérieure)

Application dans notre calculateur

Le calculateur de mise à l’échelle 4-20 mA implémente les bandes NAMUR NE 43 : lorsque vous entrez une valeur de courant, le calculateur affiche l’état de diagnostic correspondant à côté de la valeur d’ingénierie mise à l’échelle.

Pour les capteurs de fréquence à fourche vibrante de type Liquiphant, voir également statut de fréquence NAMUR qui applique la même philosophie de diagnostic aux sorties de fréquence.