HAZOP, HIRA, LOPA et FMEA
Choisir la bonne méthode de risque et transformer l’analyse des défaillances en décisions opérationnelles.
Ces méthodes répondent à des questions différentes. La HIRA balaie les dangers d’une activité ou d’un site, la HAZOP explore les déviations d’un procédé, la LOPA vérifie si les couches de protection indépendantes ramènent un scénario défini à un niveau tolérable, et la FMEA anticipe les défaillances d’un produit, d’un actif ou d’un processus.
Quelles sont les différences clés entre HAZOP, HIRA et LOPA ?
Elles sont complémentaires, pas interchangeables. La bonne séquence dépend de la décision à prendre et de la maturité des informations disponibles.
Quels dangers existent, qui ou quoi est exposé, et le risque actuel est-il acceptable ?
Large et généralement qualitative ou fondée sur une matrice de risques. Applicable aux tâches, zones, projets et changements.
Registre des dangers, cotation, contrôles existants et plan d’action.
Comment chaque paramètre peut-il dévier de l’intention de conception, pourquoi et avec quelles conséquences ?
Structurée, multidisciplinaire et fondée sur des mots-guides. Appliquée nœud par nœud aux procédés, systèmes ou procédures.
Scénarios de déviation, causes, conséquences, barrières et recommandations.
Pour un scénario cause-conséquence, les couches de protection indépendantes sont-elles suffisantes ?
Semi-quantitative. Combine la fréquence de l’événement initiateur et les probabilités de défaillance des couches indépendantes auditables.
Fréquence résiduelle du scénario, décision sur l’écart de risque et besoin éventuel de protection supplémentaire.
La distinction pratique
HIRA donne la largeur
Elle établit le paysage des risques et priorise les sujets nécessitant une analyse plus profonde.
HAZOP donne la profondeur du scénario
Elle challenge méthodiquement l’intention de conception, les paramètres opératoires et les interactions du procédé.
LOPA discipline la décision
Elle teste l’adéquation des couches de protection par rapport à un critère de risque convenu.
Quelle place pour HAZID et HIRA dans le processus de maîtrise des risques ?
Ces méthodes forment une chaîne de décision, pas une collection d’ateliers isolés. Leur valeur augmente lorsque le résultat d’une analyse devient une entrée claire pour la suivante.
HAZID — identifier les dangers majeurs en amont
À utiliser pendant le choix du concept et les premières phases de conception pour challenger l’implantation, les interfaces, les dangers externes et les effets domino. Cette vue haut niveau évite des modifications coûteuses, mais ne remplace pas les études détaillées de procédé.
HIRA — établir le socle de prévention
HIRA peut désigner l’ensemble des activités d’identification et d’analyse des dangers, ou une évaluation des tâches et activités dans la pratique opérationnelle. Un modèle utile est : Risque = Vraisemblance (P) × Sévérité (S) × Fréquence d’exposition (E).
HAZOP — tester les déviations par rapport à l’intention
Appliquer des mots-guides tels que Aucun, Plus de, Moins de, Inverse ou Autre à des paramètres comme le débit, la pression, la température et la composition, nœud par nœud sur le P&ID ou la procédure.
FMEA — comprendre la logique des défaillances
Analyser la fonction, le mode, l’effet et la cause de défaillance des équipements, produits ou processus afin de cibler les actions d’ingénierie, de maintenance et de qualité.
LOPA — vérifier la suffisance des barrières
Pour un scénario cause-conséquence défini, combiner la fréquence de l’événement initiateur et la probabilité de défaillance à la demande des couches indépendantes, puis comparer le résultat au critère de tolérabilité convenu.
Comment combiner les méthodes ?
Filtrer avec la HIRA
Cartographier les dangers, les groupes exposés, les conséquences crédibles et les contrôles actuels.
Approfondir avec la HAZOP
Sur les procédés prioritaires, générer les scénarios de déviation détaillés et challenger les barrières.
Soumettre certains scénarios à la LOPA
Analyser les scénarios dont la gravité, l’incertitude ou la dépendance aux barrières exige une décision semi-quantitative.
Mobiliser la FMEA pour la logique de défaillance
Analyser les modes de défaillance des équipements, conceptions ou processus, puis les convertir en actions d’ingénierie, maintenance ou qualité.
Une matrice de risques ne remplace pas la profondeur d’une HAZOP. Une barrière citée en HAZOP n’est pas automatiquement une couche de protection indépendante : le crédit LOPA exige notamment indépendance, fonctionnalité, intégrité, fiabilité et auditabilité.
Traiter le risque selon la hiérarchie des contrôles
Élimination
Supprimer le danger à la source lorsque la conception ou la méthode de travail le permet.
Substitution
Remplacer une substance, une énergie ou une méthode dangereuse par une alternative moins dangereuse.
Mesures d’ingénierie
Utiliser confinement, interverrouillages, ventilation, détection ou automatisation pour séparer les personnes du danger.
Mesures administratives
S’appuyer sur procédures, permis, séquencement, signalisation, supervision et formation pour maîtriser l’exposition.
EPI
Utiliser protection respiratoire, des mains, des yeux ou du corps comme dernier rempart, jamais comme stratégie unique.
Comment le processus FMEA aide-t-il à réduire les coûts opérationnels ?
La FMEA ne génère pas d’économies par elle-même. Les économies proviennent de la mise en œuvre et de la vérification des actions décidées pendant l’analyse.
Éviter les arrêts non planifiés
Identifier les modes dominants et supprimer leurs causes ou détecter la dégradation avant la perte de fonction.
Cibler la maintenance
Relier les tâches et périodicités aux modes crédibles au lieu d’appliquer la même routine à tous les actifs.
Réduire rebuts et reprises
Renforcer les contrôles là où les causes créent défauts, instabilité ou non-conformités répétées.
Optimiser pièces et inspections
Prioriser composants critiques, points d’inspection et données d’état utiles plutôt que stocks et contrôles indifférenciés.
Limiter les modifications tardives
Corriger les faiblesses lorsqu’une modification reste plus simple et moins perturbatrice qu’après mise en service.
Améliorer l’apprentissage
Maintenir une analyse vivante alimentée par les incidents, la maintenance et les changements d’exploitation.
Quelles sont les 7 étapes essentielles pour réaliser une analyse FMEA ?
Cette structure en sept étapes conduit l’analyse depuis la préparation jusqu’aux décisions documentées et au suivi.
Planification et préparation
Définir l’objectif, le périmètre, les limites, hypothèses, participants, délais, données disponibles et règles d’acceptation.
Analyse de la structure
Décomposer le système ou le processus en niveaux et interfaces afin de donner une frontière claire à chaque élément analysé.
Analyse des fonctions
Décrire ce que chaque élément ou étape doit accomplir, pour qui, dans quelles conditions et selon quelles exigences mesurables.
Analyse des défaillances
Identifier les effets, modes et causes de défaillance, puis relier leur propagation locale et globale.
Analyse des risques
Évaluer gravité, occurrence et détection avec des échelles définies et les contrôles actuels. Prioriser sans dépendre aveuglément du NPR/RPN.
Optimisation
Choisir les actions qui éliminent une cause, réduisent l’occurrence ou améliorent la détection. Affecter responsables et délais, puis réévaluer le risque résiduel.
Documentation des résultats
Tracer décisions, preuves, risques élevés non résolus et enseignements. Approuver l’analyse et la maintenir à jour via la gestion des changements.
Exemple appliqué : disponibilité d’une pompe de procédé
Cet exemple est illustratif. Les cotations et actions doivent être adaptées au service réel, aux données et aux critères de risque.
Transférer le produit au débit requis
Débit insuffisant ou nul
Interruption de production et possible instabilité du procédé
Cavitation due à une marge d’aspiration insuffisante ou à un filtre colmaté
Surveiller les conditions d’aspiration, vérifier l’enveloppe opératoire, renforcer l’inspection du filtre et analyser les récurrences de basse pression
La valeur n’est pas le tableau lui-même. Elle réside dans la chaîne de décision : fonction → défaillance → effet → cause → contrôle → action responsable → résultat vérifié.
Erreurs fréquentes à éviter
Commencer par un tableur prérempli avant de définir le périmètre et les fonctions
Confondre mode, cause et effet de défaillance
Utiliser un seuil NPR/RPN comme unique règle de priorité
Ignorer une gravité élevée parce que l’occurrence est jugée faible
Choisir la formation lorsqu’un contrôle d’ingénierie est possible
Clôturer une action sans preuve de réalisation et d’efficacité
Ne pas mettre à jour la FMEA après un incident, une modification ou de nouvelles données
Passer des études statiques à une intelligence vivante des risques
Les études doivent évoluer avec la gestion du changement (MOC), les incidents, les constats d’inspection, l’historique de maintenance et les retours d’exploitation. Dans les environnements connectés, les données IoT et le machine learning peuvent soutenir la surveillance d’état et la maintenance prédictive, sans remplacer le jugement d’ingénierie, les barrières validées ni les décisions responsables.
Passer de la conformité à la résilience stratégique
Une organisation mature ne produit pas ses HAZID, HIRA, HAZOP, FMEA ou LOPA uniquement pour satisfaire un auditeur. Elle les utilise pour décider où investir, quelles barrières tester, quelles actions affecter et quelles preuves démontrent que le risque a réellement diminué.
Votre organisation utilise-t-elle l’analyse des risques pour remplir des formulaires, ou pour faire de chaque opérateur un acteur de la résilience industrielle ?
Structurer votre prochaine étude de risques
Nordik peut accompagner la préparation, les ateliers multidisciplinaires, la revue qualité des scénarios, la gouvernance des actions et l’intégration aux systèmes d’exploitation et de maintenance.