Registre de vieillissement
État de chaque fonction de sécurité, PFDavg recalculé, horizon de fin de vie, plan d’obsolescence et priorité d’action.
Offre 06 · EIA SAFE LIFE
Rénover, remplacer ou arrêter : décidez sur des chiffres
Vos barrières de sécurité ont été conçues il y a vingt ans. Chaque arbitrage sur une installation vieillissante engage plusieurs millions d’euros, et il est encore pris en silos : la sécurité d’un côté, l’environnement de l’autre. Nous traitons les deux dans une même décision, défendable devant l’inspection, l’autorité de sûreté et l’auditeur de certification.
- Durée
- 3 à 8 sem.
- Budget
- Selon le projet
- Deux axes
- Sûreté des procédés et impact environnemental
- Référentiels
- IEC 61511 · ATEX · ISO 14001 · ISO 14040/14044
Pour qui
Quand cette mission s’impose
- Inspection annoncée sur le suivi du vieillissement des mesures de maîtrise des risques instrumentées.
- Automate de sécurité ou instrumentation en fin de support fabricant.
- Taux de défaillance constatés en test périodique qui dérivent par rapport aux hypothèses de conception.
- Projet de prolongation de durée de vie, grand arrêt ou retrofit à arbitrer en comité d’investissement.
- Fermeture d’unité, cessation d’activité ICPE ou démantèlement à préparer.
Trois questions
Trois modules, une seule logique
- 01 — Combien de temps nos barrières tiennent-elles ?
- Diagnostic vieillissement et obsolescence : inventaire des fonctions instrumentées, exploitation du retour d’expérience des tests périodiques, recalcul des PFDavg réels, cartographie de l’obsolescence, vérification ATEX.
- 02 — Rénover ou remplacer ?
- Comparaison des scénarios sur trois critères : niveau SIL atteint, coût global, empreinte carbone. Puis dossier de modification selon l’IEC 61511 et vérification SIL du retrofit retenu.
- 03 — Comment arrêter sans risque ni passif ?
- Plan de retrait des fonctions de sécurité, analyse des risques des phases transitoires, aspects environnementaux du démantèlement et filières de déchets.
ISO 14001:2015
Ce que la norme exige vraiment, et que la sécurité fonctionnelle sait déjà faire
La « perspective de cycle de vie » de l’ISO 14001 est souvent lue comme une injonction à produire une analyse de cycle de vie. C’est faux : la norme demande d’identifier, étape par étape, ce que vous maîtrisez ou influencez. Et elle couvre explicitement des situations que vos études de sécurité traitent déjà.
- § 6.1.2 — Aspects environnementaux
- Les aspects doivent être déterminés en tenant compte des changements, des conditions anormales et des situations d’urgence raisonnablement prévisibles. L’annexe y ajoute les démarrages, les arrêts et les activités passées. Ce sont exactement les scénarios de vos HAZOP et LOPA : nous les réutilisons pour alimenter votre registre des aspects.
- § 8.1 — Maîtrise opérationnelle et changements
- La norme impose de maîtriser les changements planifiés et d’examiner les conséquences des changements non intentionnels, et cite les moyens techniques parmi les modes de maîtrise. Une fonction instrumentée de sécurité est un moyen de maîtrise technique ; sa gestion des modifications selon l’IEC 61511 répond aux deux exigences à la fois.
- § 8.1 d) — Fin de vie
- L’organisme doit envisager l’information sur les impacts liés à l’utilisation, au traitement en fin de vie et à l’élimination. Notre plan de retrait documente ces impacts et les filières associées.
- § 8.2 — Situations d’urgence
- La norme demande de tester périodiquement les réponses prévues, lorsque c’est faisable. Vos tests périodiques de fonctions de sécurité en sont une preuve directe, à condition que leurs résultats soient tracés et exploités. C’est le cœur du module 01.
- Annexe A.6.1.2 — Pas d’ACV obligatoire
- La norme précise qu’une analyse de cycle de vie détaillée n’est pas requise. Quand un chiffre devient nécessaire, par exemple le carbone évité par un retrofit, nous le calculons selon les principes des normes ISO 14040 et ISO 14044.
Cadre normatif
IEC 61511 — exploitation, modification et mise hors service des systèmes instrumentés de sécurité · IEC 61508 et IEC 61513 pour le nucléaire · Directive 1999/92/CE (ATEX) · ISO 14001:2015 — systèmes de management environnemental · ISO 14040 / 14044 — analyse du cycle de vie, appliquée selon ses principes, sans revue critique sauf demande expresse.
Notre différence
Le carbone évité par un retrofit, démontré avec une méthode reconnue
Un retrofit bien justifié conserve l’essentiel du génie civil, des structures et du câblage. Nous le chiffrons par une analyse de cycle de vie simplifiée : périmètre défini, inventaire traçable à partir des données composants de vos FMEDA, hypothèses et limites écrites. Vous intégrez le carbone dans vos choix d’architecture de sécurité, sans jamais transiger sur le niveau SIL.
Livrables
Des pièces opposables, pas des rapports d’étagère
Note de décision
Rénover, remplacer ou arrêter : risque, coût global et empreinte carbone comparés, hypothèses explicites.
Plan de retrait
Séquençage du retrait des fonctions de sécurité, risques des phases transitoires, aspects environnementaux et filières de déchets.
En complément : le registre des aspects environnementaux sur le cycle de vie, directement exploitable pour votre certification ISO 14001, et le dossier de modification IEC 61511 du retrofit retenu.
Questions fréquentes
Ce qu’on nous demande avant de signer
L’ISO 14001 impose-t-elle une analyse de cycle de vie ?
Non. Elle impose une perspective de cycle de vie : identifier les aspects environnementaux des étapes que vous maîtrisez ou influencez. Une analyse de cycle de vie chiffrée ne devient utile que pour comparer des scénarios, par exemple un retrofit et un remplacement complet.
Êtes-vous un bureau d’analyse de cycle de vie ?
Non, et c’est volontaire. Nous sommes ingénieurs en sécurité fonctionnelle. Nous réalisons des analyses simplifiées au service d’une décision de sûreté. Une analyse complète avec revue critique, exigée pour une comparaison diffusée publiquement, est conduite avec un bureau partenaire spécialisé.
Établissez-vous l’attestation de cessation d’activité ICPE ?
Non. Cette attestation relève d’un bureau certifié dans le domaine des sites et sols pollués. Nous préparons la mise en sécurité des fonctions instrumentées et les éléments techniques du dossier, en coordination avec ce bureau.
Peut-on commencer par un seul module ?
Oui. La plupart des missions commencent par le diagnostic du module 01 : il chiffre les besoins réels avant tout engagement lourd, et il oriente vers le module 02 ou 03 seulement si les résultats le justifient.