DÉFINITION

  RRF  =  Risk Reduction Factor
      (facteur de réduction du risque)

  Variables :
    RRF   sans unité, typiquement entre 10 et 10⁵

  Pourquoi : exprime de combien la fonction de sécurité divise le risque
  résiduel. Un SIS avec RRF = 1 000 réduit la fréquence de l'événement
  dangereux d'un facteur 1 000. C'est la grandeur qui ressort des
  analyses LOPA et des graphes de risque.


LIEN AVEC PFD

  RRF  =  1 / PFD

  Pourquoi : deux façons d'exprimer la même chose. PFD est la
  probabilité de défaillance ; RRF est son inverse, plus intuitif côté
  risque (« par combien on divise »). PFD = 0,001 ↔ RRF = 1 000.


BANDES SIL — IEC 61508, MODE FAIBLE SOLLICITATION

  SIL 1  :       10  ≤  RRF  <      100
  SIL 2  :      100  ≤  RRF  <    1 000
  SIL 3  :    1 000  ≤  RRF  <   10 000
  SIL 4  :   10 000  ≤  RRF  <  100 000

  Pourquoi : équivalent direct des bandes PFD, mais inversé — plus
  grand = mieux. SIL 2 couvre les fonctions courantes en pétrochimie ;
  SIL 3 est typique des ESD critiques (gaz toxiques, BLEVE) ; SIL 4
  extrêmement rare (nucléaire, aviation civile).


REQUIS vs ATTEINT — NE PAS CONFONDRE

  RRF requis   →  issu de la LOPA / graphe de risque       (l'objectif)
  RRF atteint  →  issu du calcul PFD du SIS conçu           (le résultat)

  Pourquoi : la LOPA fixe l'exigence (« il faut RRF ≥ 1 000 pour ce
  risque »). Le calcul PFD donne ce que le SIS conçu réalise réellement.
  RRF_atteint doit être ≥ RRF_requis pour valider le niveau SIL
  revendiqué. C'est la base du Safety Lifecycle IEC 61511.