HAZOP, HIRA, LOPA et FMEA
Choisir la bonne méthode de risque et transformer l’analyse des défaillances en décisions opérationnelles.
Ces méthodes répondent à des questions différentes. La HIRA balaie les dangers d’une activité ou d’un site, la HAZOP explore les déviations d’un procédé, la LOPA vérifie si les couches de protection indépendantes ramènent un scénario défini à un niveau tolérable, et la FMEA anticipe les défaillances d’un produit, d’un actif ou d’un processus.
Illustration — contexte de procédé industriel, sans référence à une mission client Nordik.
Quelles sont les différences clés entre HAZOP, HIRA et LOPA ?
Elles sont complémentaires, pas interchangeables. La bonne séquence dépend de la décision à prendre et de la maturité des informations disponibles.
Quels dangers existent, qui ou quoi est exposé, et le risque actuel est-il acceptable ?
Large et généralement qualitative ou fondée sur une matrice de risques. Applicable aux tâches, zones, projets et changements.
Registre des dangers, cotation, contrôles existants et plan d’action.
Comment chaque paramètre peut-il dévier de l’intention de conception, pourquoi et avec quelles conséquences ?
Structurée, multidisciplinaire et fondée sur des mots-guides. Appliquée nœud par nœud aux procédés, systèmes ou procédures.
Scénarios de déviation, causes, conséquences, barrières et recommandations.
Pour un scénario cause-conséquence, les couches de protection indépendantes sont-elles suffisantes ?
Semi-quantitative. Combine la fréquence de l’événement initiateur et les probabilités de défaillance des couches indépendantes auditables.
Fréquence résiduelle du scénario, décision sur l’écart de risque et besoin éventuel de protection supplémentaire.
La distinction pratique
HIRA donne la largeur
Elle établit le paysage des risques et priorise les sujets nécessitant une analyse plus profonde.
HAZOP donne la profondeur du scénario
Elle challenge méthodiquement l’intention de conception, les paramètres opératoires et les interactions du procédé.
LOPA discipline la décision
Elle teste l’adéquation des couches de protection par rapport à un critère de risque convenu.
Comment combiner les méthodes ?
Filtrer avec la HIRA
Cartographier les dangers, les groupes exposés, les conséquences crédibles et les contrôles actuels.
Approfondir avec la HAZOP
Sur les procédés prioritaires, générer les scénarios de déviation détaillés et challenger les barrières.
Soumettre certains scénarios à la LOPA
Analyser les scénarios dont la gravité, l’incertitude ou la dépendance aux barrières exige une décision semi-quantitative.
Mobiliser la FMEA pour la logique de défaillance
Analyser les modes de défaillance des équipements, conceptions ou processus, puis les convertir en actions d’ingénierie, maintenance ou qualité.
Une matrice de risques ne remplace pas la profondeur d’une HAZOP. Une barrière citée en HAZOP n’est pas automatiquement une couche de protection indépendante : le crédit LOPA exige notamment indépendance, fonctionnalité, intégrité, fiabilité et auditabilité.
Comment le processus FMEA aide-t-il à réduire les coûts opérationnels ?
La FMEA ne génère pas d’économies par elle-même. Les économies proviennent de la mise en œuvre et de la vérification des actions décidées pendant l’analyse.
Éviter les arrêts non planifiés
Identifier les modes dominants et supprimer leurs causes ou détecter la dégradation avant la perte de fonction.
Cibler la maintenance
Relier les tâches et périodicités aux modes crédibles au lieu d’appliquer la même routine à tous les actifs.
Réduire rebuts et reprises
Renforcer les contrôles là où les causes créent défauts, instabilité ou non-conformités répétées.
Optimiser pièces et inspections
Prioriser composants critiques, points d’inspection et données d’état utiles plutôt que stocks et contrôles indifférenciés.
Limiter les modifications tardives
Corriger les faiblesses lorsqu’une modification reste plus simple et moins perturbatrice qu’après mise en service.
Améliorer l’apprentissage
Maintenir une analyse vivante alimentée par les incidents, la maintenance et les changements d’exploitation.
Quelles sont les 7 étapes essentielles pour réaliser une analyse FMEA ?
Cette structure en sept étapes conduit l’analyse depuis la préparation jusqu’aux décisions documentées et au suivi.
Planification et préparation
Définir l’objectif, le périmètre, les limites, hypothèses, participants, délais, données disponibles et règles d’acceptation.
Analyse de la structure
Décomposer le système ou le processus en niveaux et interfaces afin de donner une frontière claire à chaque élément analysé.
Analyse des fonctions
Décrire ce que chaque élément ou étape doit accomplir, pour qui, dans quelles conditions et selon quelles exigences mesurables.
Analyse des défaillances
Identifier les effets, modes et causes de défaillance, puis relier leur propagation locale et globale.
Analyse des risques
Évaluer gravité, occurrence et détection avec des échelles définies et les contrôles actuels. Prioriser sans dépendre aveuglément du NPR/RPN.
Optimisation
Choisir les actions qui éliminent une cause, réduisent l’occurrence ou améliorent la détection. Affecter responsables et délais, puis réévaluer le risque résiduel.
Documentation des résultats
Tracer décisions, preuves, risques élevés non résolus et enseignements. Approuver l’analyse et la maintenir à jour via la gestion des changements.
Exemple appliqué : disponibilité d’une pompe de procédé
Cet exemple est illustratif. Les cotations et actions doivent être adaptées au service réel, aux données et aux critères de risque.
Transférer le produit au débit requis
Débit insuffisant ou nul
Interruption de production et possible instabilité du procédé
Cavitation due à une marge d’aspiration insuffisante ou à un filtre colmaté
Surveiller les conditions d’aspiration, vérifier l’enveloppe opératoire, renforcer l’inspection du filtre et analyser les récurrences de basse pression
La valeur n’est pas le tableau lui-même. Elle réside dans la chaîne de décision : fonction → défaillance → effet → cause → contrôle → action responsable → résultat vérifié.
Erreurs fréquentes à éviter
Commencer par un tableur prérempli avant de définir le périmètre et les fonctions
Confondre mode, cause et effet de défaillance
Utiliser un seuil NPR/RPN comme unique règle de priorité
Ignorer une gravité élevée parce que l’occurrence est jugée faible
Choisir la formation lorsqu’un contrôle d’ingénierie est possible
Clôturer une action sans preuve de réalisation et d’efficacité
Ne pas mettre à jour la FMEA après un incident, une modification ou de nouvelles données
Structurer votre prochaine étude de risques
Nordik peut accompagner la préparation, les ateliers multidisciplinaires, la revue qualité des scénarios, la gouvernance des actions et l’intégration aux systèmes d’exploitation et de maintenance.