DT+105+final Guide Instrumentation Sismique PDF

Mise en scurit d'une installation
sur sollicitation sismique

- Version provisoire -
Mise en application de la section II de

larrt du 4 octobre 2010 modifi
DT 105
Mars 2014
DT 105 Mise en scurit d'une installation sur sollicitation sismique
Page 2
Avant-Propos
A-
Contexte
La rglementation franaise relative aux installations classes soumises autorisation (selon l'arrt
du 10 mai 2000) prvoit des dispositions parasismiques particulires relatives aux quipements au
sein de ces installations (arrt du 24 janvier 2011 modifiant l'arrt du 4 octobre 2010).
B-
Objet du guide
Le Guide de Mthodologie Gnrale prsente l'ensemble des dispositions parasismiques applicables

ces installations.
Le prsent guide a pour objet de prciser les dispositions acceptables visant mettre en scurit tout
ou partie d'une installation en utilisant l'information mme de survenue d'un sisme afin de
respecter les exigences rglementaires.
Le guide prsente :
la phnomnologie d'un sisme et l'instrumentation qui peut tre mise en place,
Le principe d'analyse et
L'architecture, la qualification et la mise en uvre de systmes automatiss.
La possibilit d'actions manuelles est galement traite ; des annexes prcisent les lments
techniques et traitent d'exemples.
La dcision dinstaller de tels quipements est du ressort et de la responsabilit de lexploitant en
fonction du rsultat dune tude de risques propre au site concern.
Page 3
Page 4
Table des matires

Avant-propos ...........................................................................................................................................
A. Contexte
B. Objet du guide
1. Objet du guide, lien avec les autres guides, limites et recommandations ...............................................
1.1.
1.2.
1.3.
Objet du guide .....................................................................................................................................................

Lien avec les autres guides ..................................................................................................................................
Limites et recommandations ...............................................................................................................................
2. Dfinitions, documents de rfrences ..................................................................................................

2.1
2.2.
Dfinitions ............................................................................................................................................................
Documents de rfrence .....................................................................................................................................
3. Phnomnologie, chelles de temps et stratgies de dclenchements possibles ...................................

3.1. Phnomnologie ..................................................................................................................................................
3.2. Ordre de grandeurs des dures mises en jeu ......................................................................................................
3.3. Stratgie de dclenchement ................................................................................................................................
3.3.1.
Dclenchement sur mouvements forts ....................................................................................................
3.3.2.
Dclenchement diffr sur mouvements forts ........................................................................................
3.3.3.
Dclenchement anticip sur seuil bas (dite stratgie onde P ) ...........................................................
3.4. Valeurs mesures.................................................................................................................................................
3.4.1.
Acclration maximale instantane .........................................................................................................
3.4.2.
Contenu frquentiel des mouvements sismiques ....................................................................................
4. Choix de lemplacement et du nombre de capteurs sismiques, dfinition de seuils de dclenchement ...

4.1. Choix de lemplacement et du nombre de capteurs sismiques ...........................................................................
4.1.1.
Position des capteurs ...............................................................................................................................
4.1.2.
Nombre de capteurs .................................................................................................................................
4.2. Dfinition des seuils forfaitaires : approche forfaitaire .......................................................................................
4.3. Dfinition des seuils de dclenchement : approche optimise ...........................................................................
4.4. Synthses et exemples ........................................................................................................................................
5. Principes .............................................................................................................................................
5.1. Principes gnraux ...............................................................................................................................................
5.2. Exemple illustratif ................................................................................................................................................
5.3. Types dactions envisageables .............................................................................................................................
5.3.1.
Action sur linventaire ..............................................................................................................................
5.3.2.
Action sur dautres facteurs de risque......................................................................................................
5.4. Actions oprateurs...............................................................................................................................................
5.4.1.
Principes paramtres ................................................................................................................................
5.4.2.
Logique de mise en uvre des actions manuelles ...................................................................................
6. Architecture et conception ..................................................................................................................

6.1. Gnralits ...........................................................................................................................................................
6.2
Sous-systme capteur ....................................................................................................................................
6.3
Sous-systme logique ..........................................................................................................................................
6.4. Sous-systme actionneur .....................................................................................................................................
6.5. Intgration dans des architectures existantes .....................................................................................................
6.6. Contraintes darchitecture ...................................................................................................................................
6.7. Scurit de fonctionnement ................................................................................................................................
6.7.1.
Scurit manque ....................................................................................................................................
6.7.2.
Scurit mission ...................................................................................................................................
6.7.3.
Conception ...............................................................................................................................................
6.8. Temps de mission ................................................................................................................................................
Page 5
7.
Qualification des matriels mcaniques et lectriques .....................................................................

7.1.
7.2.
7.3.
7.4.
7.5.
8.
Gnralits .....................................................................................................................................................
Les tapes de qualification .............................................................................................................................
Qualification par essais ..................................................................................................................................
Qualification par analyse ................................................................................................................................
Limite des mthodes, retour dexprience ....................................................................................................
Mise en uvre ...............................................................................................................................

8.1.
8.2.
8.3.
8.4.
Conditions environnementales ......................................................................................................................

Maintenabilit ................................................................................................................................................
Testabilit-......................................................................................................................................................
Exploitation ....................................................................................................................................................
Annexes
Annexe 1 Annexe 2 Annexe 3 Annexe 4 Annexe 5 -
Retour dexprience de linstrumentation sismique dans les centrales nuclaires .......................................

Description des dispositifs et instrumentations disponibles..........................................................................
Normes et documents de rfrence ..............................................................................................................
Contraintes darchitecture .............................................................................................................................
tudes de cas ..................................................................................................................................................
Page 6
1 Objet du Guide, Lien avec les autres Guides,

Limites et Recommandations
1.1
Objet du guide
Le Guide de Mthodologie Gnrale introduit la possibilit d'utiliser le mouvement sismique dans le
but de matriser le potentiel de danger de tout ou partie d'une l'installation.
Le prsent guide prcise le cadre d'application de dispositifs de mise en scurit automatiss ou
manuels d'une installation sur sollicitation sismique. Aprs un rappel des phnomnes sismiques
(Chapitre 3), et la faon de les dtecter (capteurs, grandeurs mesures, Chapitre 4), il donne la
logique de recours une telle approche et les principes de mise en uvre (Chapitre 5). Sont ensuite
abordes l'architecture et les bases de conception recommandes (Chapitre 6), la qualification
(Chapitre 7) et la mise en uvre (Chapitre 8). Ces six chapitres montrent comment atteindre les
objectifs rglementaires aux stades de la conception, de la ralisation, des tests de mise en service et
dans la dure de lexploitation des installations.
Le guide est accompagn d'annexes relatives au retour dexprience, la description des dispositifs et
instrumentations disponibles, aux normes applicables, aux architectures, enfin une tude de cas
rel caractre pdagogique.
1.2
Lien avec les autres guides

Le prsent guide se fonde sur la mthodologie gnrale dveloppe pour rpondre aux exigences de
la rglementation (cf. Guide de Mthodologie Gnrale). Il est indpendant des autres guides
principalement orients sur la dmonstration des performances de tenue aux sismes des ouvrages
et quipements. A noter cependant que le prsent guide se fonde sur la qualification des
quipements prsente dans ces autres guides, hormis la chane de mesure sismique et la logique
d'action traites ici.
1.3
Limites et recommandations
L'un des objectifs de ce guide tant de rpondre aux exigences de l'arrt par des dispositifs actifs de
limitation des consquences, l'attention des industriels est attire sur l'importance des aspects de
qualification et de suivi en service des performances.
Lors de la conception et de la mise en uvre un soin particulier doit tre apport l'environnement
de la chane de dtecteurs et d'actionneurs, aux sources d'alimentation afin d'viter toutes
interactions avec des matriels/quipements et structures voisins non dimensionns aux sismes et
qui pourraient nuire la disponibilit des systmes de mise en scurit automatiss ou manuels.
S'agissant des systmes actifs, une rflexion particulire doit porter sur le dclenchement
intempestif et l'ventualit d'effets adverses dont les consquences pourraient tre acceptables lors
d'importants sismes mais ne le seraient pas lors de dclenchements inopins en fonctionnement
normal. A ce titre toutes les situations de fonctionnement doivent tre analyses.
Ce document technique ne doit pas tre considr comme exhaustif. tabli de bonne foi, il doit tre
utilis comme un guide qui devra - dans chaque cas particulier - tre complt ou adapt et vrifi.
LUnion des Industries Chimiques (UIC) et lAssociation Franaise de gnie Parasismique (AFPS)
n'acceptent pas de responsabilit dans l'usage qui sera fait de ce document.
Il reflte l'tat des connaissances scientifiques et techniques au moment o il a t crit.
Dans ce guide, les acclrations sont en gnral exprimes en fraction de l'acclration de la
pesanteur "g". Le lecteur devra faire la conversion chaque fois que ncessaire :
g 10m/s ; 0,01g 0,1 m/s.
Page 7
2 Dfinitions, documents de rfrence

2.1
Dfinitions
Les dfinitions gnriques propres l'ensemble des guides sont issues du Guide de Mthodologie
Gnrale, on reprend ci-dessous uniquement la signification des acronymes utilis dans le prsent
guide :
quipement Risque Spcial (ERS) : quipement qui gnre de faon directe, en cas de sisme, un
scnario menant au phnomne dangereux dont les consquences relvent du risque spcial dfinit
par l'arrt.
Ouvrage Agresseur Potentiel (OAP) : ouvrage ou quipement pouvant tre source dagressions
physiques externes (dnergie cintique suffisante) dun ERS ou dune BPAP (ex : chute d'une
chemine induisant lendommagement dun rservoir). L'OAP ne fait pas obligatoirement partie d'une
installation classe.
Barrire de Prvention, dAttnuation deffets ou de Protection (BPAP) : ouvrage ou quipement
dont la perte de fonctionnalit induirait, de faon indirecte, un phnomne dangereux conduisant
des effets ltaux sur des zones occupation humaine permanente (ex : utilit indispensable, dgts
dans la salle de commande ou blessures des oprateurs dun ERS empchant la mise en uvre des
procdures de scurit, perte des moyens dintervention ou dextinction). La BPAP ne fait pas
obligatoirement partie d'une installation classe.
Capteur1 : dispositif ou combinaison des dispositifs, qui mesurent l'tat du processus (par exemple,
transmetteurs, transducteurs, contacteurs de processus, contacteurs de position).
Par extension, ensemble de dispositifs transcrivant un phnomne physique en un signal lectrique y
compris llment primaire de mesure, llectronique de traitement du signal, lalimentation.
Logique : fonction assurant la transformation dinformation(s) dentre en information(s) de sortie,
commandant ainsi le processus.
Actionneur2 : mcanisme de puissance animant une machine, par exemple moteur lectrique faisant
tourner une pompe, vrin pneumatique commandant une vanne.
Temps de mission : le temps de mission reprsente - pour un dispositif - le laps de temps maximum
entre la sollicitation de ce dispositif par un vnement et l'accomplissement de la fonction attribue
ce dispositif.
2.2
Documents de rfrence
Guide de Mthodologie Gnrale
DT 93 Guide mthodologique pour la gestion et la matrise du vieillissement des mesures de
matrise des risques instrumentes (MMRI) et dcision du 2 aot 2011 du Ministre de l'cologie,
du Dveloppement durable, des Transports et du Logement reconnaissant le DT 93 comme guide
professionnel
http://www.uic.fr/Activites/Sante-securite-environnement/Plan-de-modernisation
http://www.cpdp.org/sites/cpdp.groupesigma.com/files/publication/plan%20de%20modernisation/DT-93-Guide-mmri.pdf
Cahier Technique #30 AFPS Guide mthodologique pour la conception, linstallation et le
diagnostic des quipements en zone sismique : b
http://www.planseisme.fr/IMG/pdf/afps_ct30_guide_equipements_methodologie_generale.pdf
cf. Norme pour les quipements de scurit NF EN 61511. Cette norme peut, selon les applications, tre utilise comme
code ou bonnes pratiques ou tre d'application obligatoire retenue par l'exploitant"(voir 6, 7,8)
2
idem
Page 8
3 Phnomnologie, chelles de temps et stratgies de

dclenchements possibles
3.1
Phnomnologie
Lors dun sisme, lnergie libre va se propager sous forme dondes lastiques. Ce sont
essentiellement ces ondes qui vont provoquer les mouvements de sols en surface.
Il existe plusieurs types dondes :
les ondes de volume qui peuvent se propager dans lensemble du volume terrestre,
les ondes de surface, qui sont des ondes guides par la surface de la terre, et qui se forme par
conversion dnergie depuis les ondes de volumes.
Dans la catgorie des ondes de volume, on distingue dune part les ondes de compression (ou
onde P) qui engendrent un mouvement parallle la direction de propagation de londe, et dautre
part les ondes de cisaillement (ou onde S) qui engendrent un mouvement perpendiculaire la
direction de propagation de londe. Il existe galement diffrentes ondes de surface, mais il ne
semble pas ncessaire de dtailler ces dernires dans le prsent guide.
Les ondes de volume sont plus rapides que les ondes de surface. De mme les ondes P sont plus
rapides que les ondes S. En un site donn, ce sont dabord les ondes P qui seront ressenties (cest
dailleurs cette proprit qui a baptis ces ondes, le P correspondant Primaire ), puis les
ondes S (le S correspondant secondaire), et finalement les ondes de surface.
Par ailleurs, les vitesses de propagation des ondes de volume diminuant progressivement mesure
quelles se rapprochent de la surface (par suite de la dcompression progressives des formations
gologiques et de leur altration), les phnomnes de rfraction impliquent un redressement des
directions de propagation. De ce fait, les ondes de volume arrivent en surface avec un angle
dincidence pratiquement perpendiculaire la surface ( incidence verticale ) ou tout au moins
proche de cette verticale.
Compte tenu de leur nature dcrite plus haut, les ondes P engendreront donc essentiellement un
mouvement vertical, les ondes S un mouvement horizontal (cf. figure 1 Propagation des ondes du
foyer au site d'tude). Ajoutant cette caractristique le fait que lamplitude des ondes P est en
gnral plus faible que celle des ondes S, on constate que les ondes P sont moins nocives pour les
btiments que les ondes S.
Le fait que les ondes P (moins nocives) arrivent avant les ondes S (prsentant le potentiel destructeur
le plus fort) pourra tre exploit, dans certains cas, dans le cadre des stratgies de mise en scurit
(cf. figure 2 Mouvement sismique enregistr sur site).
site tudi
ondes de surface
redressement de
la propagation
par rfraction
faille, foyer du sisme
mouvement
parallle la
direction de
propagation
mouvement
perpendiculaire
la direction de
propagation
front de propagation
des ondes S
front de propagation
des ondes P
Figure 1 Propagation des ondes du foyer au site d'tude
Page 9

Arrive de
londe S
Arrive des
ondes de surface
mouvement sismique
(acclration)
Arrive de
londe P
10
15
20
temps [s]
Figure 2 Mouvement sismique enregistr sur site (exemple)
3.2
Ordre de grandeurs des dures mises en jeu

En zone de sismicit 1 4 et, dans lhypothse dune source proche, en zone de sismicit 5, les
sismes considrer dans la cadre de la protection contre le risque sismique sont de magnitude
modre moyenne. De tels sismes peuvent avoir des effets destructeurs dans un rayon de
quelques dizaines de kilomtres au maximum autour de la zone picentrale.
Afin de fixer les ordres de grandeur, le temps ncessaire londe P pour parcourir 35 km sera de
lordre de 7 secondes, le temps ncessaire londe S pour parcourir cette mme distance sera de
lordre de 10 secondes. La diffrence de temps darrive entre onde P et S est donc de lordre de 3
secondes dans cet exemple.
Pour une distance de 5 km, la dure de parcours de londe P est de lordre de 1 seconde, celle de
londe S de 1,5 seconde, la diffrence de temps darrive entre ces deux ondes est donc de lordre de
0,5 seconde.
On constate donc que ces diffrents ordres de grandeur correspondent des dures courtes quil
sagira de mettre en perspective avec les dures ncessaires la mise en scurit des composants
viss par le prsent guide.
Dans les zones de sismicit 5, on peut envisager des sismes de subduction prsentant des
magnitudes suprieures qui sont susceptibles de crer des dgts plus grande distance de la zone
picentrale. Les ordres de grandeur donns plus haut sont donc adapter en fonction de la distance
considre (jusqu 80 km).
3.3
Stratgie de dclenchement
En fonction des dlais dont on dispose pour mettre linstallation tudie en scurit, diffrentes
stratgies de dclenchements sont envisageables.
3.3.1 Dclenchement sur mouvements forts

La premire stratgie prsente consiste dclencher la mise en scurit lorsque le mouvement
sismique mesur, au niveau du ou des capteur(s) sismique(s), est dj fort et atteint des amplitudes
susceptibles dimpliquer des acclrations proches ou dpassant le seuil de mise en scurit du
composant considr, dfini plus haut. Cette approche consiste donc dclencher lorsque les ondes
les plus nocives ( ondes S ) agressent dj le site considr.
Cette approche ne permet pas de dgager de dure danticipation. Son choix implique que laction de
mise en scurit puisse seffectuer alors mme que linstallation subit, ou a subi, les sollicitations
sismiques les plus fortes.
Page 10
Elle implique galement que les ventuels effets (relchement de polluants par exemple) qui
pourraient advenir entre le dbut de la sollicitation sismique et lachvement de laction de mise en
scurit soient acceptables.
Cette approche prsente toutefois lavantage dutiliser des seuils de dclenchement relativement
haut, ce qui permet de limiter les risques de faux dclenchements du systme de mise en scurit.
3.3.2 Dclenchement diffr sur mouvements forts
Cette seconde stratgie est une variante de la stratgie prcdente. Le dclenchement se fait
galement sur les phases les plus fortes du mouvement sismique, mais elle nimplique pas
directement la mise en scurit. En revanche, elle initie une temporisation (dune dure dfinir) qui
impliquera une mise en position de scurit diffre si un oprateur nannule pas lordre de mise en
scurit au cours de la dure de temporisation.
Cette stratgie est celle qui est la plus approprie pour viter les risques de faux dclenchements.
Toutefois, cest galement celle qui maximise la dure entre la survenue des mouvements les plus
forts et l'achvement de la procdure de mise en scurit. Elle implique donc que les ventuels effets
(relchement de polluants par exemple) qui pourraient advenir entre le dbut de la sollicitation
sismique et lachvement de laction de mise en scurit soient acceptables. Cest justement
lvaluation de ces consquences qui permet de dfinir au mieux la dure de la temporisation.
Entre dans cette catgorie les actions inities par l'oprateur.
3.3.3 Dclenchement anticip sur seuil bas (dite stratgie onde P )
La troisime stratgie de dclenchement consiste valoriser le dlai darrive entre onde P et onde S.
On met ici profit le fait que lamplitude des ondes P est moindre que celle des ondes S et que les
ondes S ont un potentiel destructeur plus important de par leur orientation. On cherche alors
dclencher laction de mise en scurit en configurant un seuil en acclration relativement bas,
correspondant une fraction du seuil en acclration au-del duquel on souhaite que laction de
mise en scurit ait t initie.
Cette approche prsente lavantage de donner un dlai de raction entre le dclenchement de la
mise en scurit et larrive des ondes les plus nocives. Le gain reste faible et ne prsente ds lors
davantage que pour les actions de mise en scurit trs rapide (< 1 s) ou bien les actions de mise en
scurit quil est a minima ncessaire dinitier avant larrive des ondes les plus nocives (mme si
laction nest pas totalement acheve larrive des ondes S).
Le principal inconvnient de cette stratgie rside dans un taux de faux dclenchements suprieur
aux autres stratgies, inhrent au choix dun seuil plus bas. Par ailleurs, il convient de prciser que
mme si statistiquement ce risque est faible, pour certaine occurrence de sisme proche, avec des
effets de source complexes, londe P peut dj prsenter une forte amplitude, donc une nocivit
certaine. Il est aussi noter que mme si londe P prsente des amplitudes plus faibles que les ondes
S, linstallation est dj soumise des sollicitations sismiques entre larrive de londe P et larrive de
londe S.
3.3.4 Dclenchement anticip par instrumentation dporte
Une dernire stratgie de dclenchement est cite ici pour mmoire. Elle semble en effet
relativement peu adapte au contexte franais. Il sagit ici de placer linstrumentation sismique au
plus prs de la source sismique potentielle. On cherche alors dtecter les mouvements sismiques le
plus tt possible, avant que les ondes naient atteint le site que lon souhaite protger.
Si cette stratgie prsente lavantage de dgager les dures de raction les plus longues, elle prsente
cependant un certain nombre dinconvnients :
elle ncessite de placer une instrumentation lextrieur de lICPE concerne,
elle engendre la ncessit dentretenir et de dmontrer fiabilit et disponibilit des systmes de
transmission de linformation entre les dtecteurs dports et lICPE concerne,
Page 11
elle est valide dans la mesure o la source de lala sismique est bien connue et localise afin
didentifier la zone instrumenter.
On notera par ailleurs quau vu des ordres de grandeur de dure communiqus plus haut, cette
stratgie semble peu pertinente en France mtropolitaine car les gains de temps potentiels sont
faibles.
3.4
Valeurs mesures
3.4.1. Acclration maximale instantane

Les tudes de gnie parasismique peuvent faire appel diffrents indicateurs de nocivit, plus ou
moins complexes. Lun des paramtres les plus couramment utiliss est le spectre de rponse
exprim en acclration qui produit une valeur dacclration spectrale pour diffrentes frquences.
Dans le cadre dune action de mise en scurit automatique, il est toutefois difficile et peu fiable de
vouloir valuer des indicateurs complexes en temps rel. Il semble plus opportun danalyser
directement lacclration du sol instantanment ressentie.
Il convient donc de formuler lensemble des termes dcrits dans le prsent guide en valeur
dacclration maximale instantane (en champ libre , cette acclration maximale instantane
correspond la notion de Peak Ground Acceleration ou PGA, cette notion correspond galement,
si lon sexprime en spectre de rponse, au Zero Period Acceleration ou ZPA).
3.4.2. Contenu frquentiel des mouvements sismiques
La bande de frquences typique des mouvements sismiques prsentant une certaine nocivit pour le
gnie civil et les quipements est comprise entre 0,1 Hz et 35 Hz.
Les capteurs utiliss (acclromtres : voir annexe 2) permettent, selon la configuration, de filtrer le
signal reu dans une bande de frquences qui permet de rejeter certains mouvements parasites.
Cette bande de frquences de filtrage des mouvements acclromtriques peut tre plus rduite que
celle mentionne plus haut (relative la bande de frquences prsentant une certaine nocivit pour
les installations) ; nanmoins, il ne faudra pas choisir un filtrage excessif : des informations plus
prcises sont donnes en annexe 2.
Toutefois, mme filtr, ce signal prsente un contenu en frquences lev. Pour une frquence
dominante de 10 Hz, le signal passera dun maximum (valeur positive) un minimum (valeur
ngative) en 0,05 s.
Cette caractristique importante est prendre en considration dans la conception du systme de
traitement des donnes. On conseillera le cas chant dutiliser des units danalyse du signal
adaptes, convertissant le signal acclromtrique complexe dans un signal continu tout ou rien
(ou relai de type contact sec) en cas de dpassement du seuil retenu.
Page 12
4 Choix de lemplacement et du nombre de capteurs

sismiques, dfinition des seuils de dclenchement
Le choix de lemplacement pour installer les capteurs sismiques (acclromtres) et la dfinition du
seuil de dclenchement de la mise en scurit ne sont pas indpendants.
Notons que i/ le composant susceptible dtre dfaillant en cas de sisme (par exemple un rservoir),
ii/ lactionneur qui permettra de mettre en position de scurit linstallation (par exemple une vanne)
et iii/ le ou les capteurs sismiques ne se trouvent pas ncessairement au mme endroit.
Un composant donn (une vanne, un four) est gnralement plac dans un btiment ou sur une
structure. Or, ces derniers sont susceptibles de modifier le mouvement sismique qui serait enregistr
en champ libre (cest--dire la surface du sol, sans aucune perturbation de btiments). Dune
part, linteraction sol-structure (effet du btiment sur le sol) modifie les mouvements sismiques,
dautre part, la manire dont le btiment, la structure, va ragir face aux sollicitations sismiques
modifie galement les mouvements sismiques (typiquement, les tages levs dun immeuble sont
soumis des mouvements sismiques amplifis par rapports aux tages infrieurs).
Selon lemplacement qui sera choisi pour placer les capteurs sismiques, ces modifications du
mouvement devront tre prises en compte.
Nous commencerons par prsenter les solutions possibles pour lemplacement des capteurs
sismiques, puis nous prsenterons la mthodologie propose pour dfinir les seuils de
dclenchement.
4.1
Choix de lemplacement et du nombre de capteurs sismiques
4.1.1 Position des capteurs

Diffrentes solutions sont possibles pour positionner les capteurs sismiques. Trois solutions
principales se dgagent :
En champ libre, cest--dire lextrieur des btiments et structures (ou ventuellement dans des
petits btiments sans tages et de petite emprise au sol) et une distance qui permet de
saffranchir de leffet de ces derniers sur le sol (typiquement, une distance de 2 fois la hauteur
des btiments considrs). Lorsque les sites en champ libre sont bien choisis, cette solution
prsente lavantage de minimiser les risques de faux-dclenchement dus aux perturbations
anthropiques. Une installation unique (le cas chant mettant en uvre plusieurs acclromtres
pour permettre une logique de dclenchement en 2 sur 3 par exemple3) peut tre mutualise
pour lensemble des actions de mise en scurit de linstallation. En revanche, elle ncessite une
mise en uvre plus contraignante (site lextrieur des btiments, longueur de cblage) et
implique de prendre en compte les effets de linteraction sol-structure et des btiments euxmmes.
Installation des acclromtres dans les parties basses de linstallation (radier, dalle du niveau en
contact direct avec les formations gologiques). Cette solution est un bon compromis entre
facilit de mise en uvre (intrieur du btiment) et rduction des risques faux dclenchements.
Une telle approche permet galement la mutualisation de linstrumentation pour toutes les
actions de mise en scurit d'un mme btiment ou structures mais ncessite toutefois, le cas
chant, la prise en compte du comportement des structures ou des btiments.
Installation des acclromtres au plus prs du composant vis par laction de mise en scurit.
Cette approche permet de saffranchir de la prise en compte des effets dinteractions sol-structure
et du comportement des structures et btiments. Par contre elle prsente le risque de faux
Une telle logique permet d'augmenter la disponibilit en ne dclenchant pas au premier franchissement constat
Page 13
dclenchements (zone bruite, mouvements parasites amplifis par les structures) et ne permet
pas la mutualisation de linstrumentation pour plusieurs composants.
4.1.2 Nombre de capteurs
Afin daugmenter la disponibilit du dispositif de dtection tout en limitant le risque de
dclenchement intempestif, il est conseill dutiliser plusieurs capteurs sismiques, installs dans des
endroits diffrents, permettant un dclenchement de la mise en scurit selon une logique
donne (2 sur 2, 2 sur 3,). En effet, cette approche permet, selon les cas, de prserver la fonction de
dclenchement de la mise en scurit mme en cas de panne dun capteur (diagnostique ou non) et
galement dviter une mise en scurit intempestive si lun des capteurs est affect par une
acclration purement locale (naffectant pas les autres capteurs) due une cause autre quun sisme
(cf. Chapitre 6 et annexe 4).
De la mme manire, les capteurs utiliss (acclromtres : voir description en annexe 2) peuvent
tre soit uni-axiaux (mesure du mouvement dans une seule direction de lespace) ou triaxiaux
(mesures du mouvement dans les trois directions de lespace). Il est conseill dutiliser des
acclromtres triaxiaux (encore appels trois composantes ), notamment dans le cadre dun
positionnement des capteurs en champ libre ou au radier . Dans le cas de lutilisation dun
acclromtre uni-axial, le choix de lorientation du capteur devra tre motiv. On considre quun
acclromtre triaxial a dpass le seuil retenu ds lors que lune des trois composantes a dpass ce
seuil. En ce sens, la logique dite 2 sur 3 (par exemple) sentend comme deux acclromtres sur
trois (ayant chacun dclench sur au moins une composante) et non pas deux composantes sur
trois .
4.2
Dfinition des seuils de dclenchement : Approche forfaitaire

On appellera le seuil de dclenchement (SD) le seuil au-del duquel laction de mise en scurit est
dclenche partir de mesures en temps rel des mouvements du sol.
Dans le cadre dune approche forfaitaire, permettant de simplifier les tudes ncessaires, on propose
dadopter les valeurs suivantes comme seuil de dclenchement en fonction de lemplacement choisi
pour les capteurs sismique et la stratgie de dclenchement (cf. supra) adopte :
capteurs sismique en champ libre ou au radier de linstallation : 0,01 g4 ;
capteur proximit immdiate du composant susceptible dtre dfaillant en cas de sisme :
0,05 g
Le ratio entre ces seuils intgre de manire forfaitaire lamplification possible due au comportement
des structures et btiments.
La valeur de 0,01 g correspond au seuil au-del duquel un sisme est gnralement considr comme significatif . Cette
valeur est notamment prise en compte dans le cadre de la rglementation nuclaire (Rgle Fondamentale de Sret I.3.b
dite Instrumentation sismique ) comme seuil de dclenchement des enregistrements (cf. Annexe 1). Cette valeur ne
conduit qu' de trs exceptionnels dpassements sur le territoire mtropolitain.
En premire analyse, la valeur de 0,01g pourrait paratre faible et trop conservative. D'aprs de rcentes tudes
probabilistes et sur le territoire mtropolitain, loccurrence d'acclration dpassant 0,01 g reste toutefois rare. Les
priodes de retour de telles acclrations sont de plusieurs dizaines d'annes, mmes dans les zones de sismicit moyenne
au sens du zonage. De telles occurrences sont conformes au retour d'exprience, tant des centrales EdF (cf. Annexe 1) que
du rseau acclromtrique permanent franais (RAP). Quant aux risques de faux dclenchements dus l'activit
anthropique, le filtrage en frquence des signaux d'entre, de mme que la mise en place d'une stratgie de logique de
dcision "en 2 sur 3" permettra d'y pallier.
Enfin, nous rappelons que le prsent guide propose une stratgie dite "optimise" qui permet un exploitant de retenir un
seuil plus lev par le biais d'une dmonstration quantifie.
Page 14
Cette approche forfaitaire ne sapplique que pour une stratgie de dclenchement sur mouvements
forts ou de dclenchement diffr sur mouvements forts (cf. 3.3.1 & 3.3.2).
4.3
Dfinition des seuils de dclenchement : approche optimise

Dans le cas o les valeurs de seuils proposes dans le cadre de lapproche forfaitaire sont considres
comme trop bas compte tenu des implications quengendreraient de faux dclenchements, une
approche dite optimise peut tre mise en uvre.
Dans le cadre de cette approche, on appellera Acclration ncessaire la mise en Scurit (AS) la
valeur d'acclration - au niveau o est situ le composant dans l'installation - au-del duquel il est
jug ncessaire de mettre en place un systme de mise en scurit automatis. Cette valeur peut tre
dtermine par diffrentes mthodes commentes dans le Guide de Mthodologique Gnrale.
Lacclration ncessaire la mise en scurit dpend uniquement de la robustesse du composant
considr et non pas de la zone sismique cible.
Il est vident que si l'acclration trouve pour la mise en scurit est suprieure l'exigence
rglementaire (tous effets pris en compte notamment les amplifications de spectre dues au
positionnement du composant dans l'installation) alors aucune action n'est ncessaire.
Plusieurs valeurs diffrentes peuvent tre dfinies au sein dune mme installation si plusieurs
actions de mise en scurit sont envisages et correspondent des composants de robustesses
diffrentes.
Afin de procder au calcul, on dfinit les coefficients suivants :
CTSS : le Coefficient de Transfert li linteraction Sol-Structure (ratio entre lacclration

ressentie en champ libre et lacclration ressentie au radier de linstallation),
CTB : le Coefficient de Transfert li au Btiment ou la structure (ratio entre lacclration
ressentie au radier de linstallation et lacclration ressentie au niveau du composant
considr) : (voir dans le Guide de Mthodologie Gnrale la notion de Transfert de
spectres ),
FS : Facteur li la Stratgie de dclenchement utilise. Selon la stratgie de dclenchement
(voir 3.3 ci-dessus) qui sera choisie, notamment en cas de dclenchement sur onde P ,
les seuils seront dfinis en introduisant un facteur complmentaire li la stratgie retenue.
FS = 10 dans le cadre dune stratgie onde P (cette valeur correspond une valeur
majore et conservative du rapport damplitude attendue entre ondes S et ondes P), FS = 1
dans les autres cas.
mesure
proximit du
composant considr
composant
considr
CTB
mesure
champ libre
mesure
au radier
CTSS
Dans le cas gnral dacclromtres placs en champ libre, le seuil de dclenchement, SD, est dfini
comme suit :
SD=AS / (CTSS * CTB * FS ).
Page 15
Il est noter que, notamment par suite d'effets d'amplification avec la hauteur des btiments
(coefficient CTB), le produit (CTSS * CTB * FS) peut conduire un rapport de plusieurs units entre AS et
SD.
Si lon choisit de placer lacclromtre dans les parties les plus basses de linstallation (radier, ou
dalle du sous-sol en contact direct avec le milieu gologique) le calcul s'affranchit des interactions solstructure et devient :
SD=AS / (CTB * FS).
Si lon choisit de placer lacclromtre proximit immdiate du composant considr pour la mise
en scurit, la relation simplifie est la suivante :
SD=AS / FS.
Dans le cadre de ces calculs, il conviendra galement de considrer lerreur de mesure intrinsque
aux capteurs sismiques et ventuellement celle due la rduction de la bande passante. Cette erreur
devra tre prise en compte par lapplication de marges suffisantes.
4.4
Synthse et exemples
Le choix de la stratgie qui sera retenue (dfinition du seuil, nombre et emplacement des capteurs,
dclenchement sur mouvements forts anticip ou diffr) dpendra de diffrents points :
la disponibilit dtudes sur le comportement dynamique des btiments et structures, sur

linteraction sol-structure, sur le comportement des composants impliquant la ncessit
daction de mise en scurit,
la dure ncessaire la mise en scurit,
lexistence de plusieurs actions de mise en scurit sur un mme site (mutualisation de

linstrumentation sismique),
les consquences sur lexploitation de linstallation (voire sa scurit) en cas de

dclenchement intempestif du systme
On donne ci-aprs quelques exemples.

Exemple 1
Les dclenchements intempestifs nont pas dinfluence notoire sur lexploitation de linstallation.
Laction de mise en scurit est rapide et peut tre excute en moins dune seconde (exemple :
coupure lectrique, vanne pour une canalisation de petit diamtre). Le calcul de la tenue du
btiment a t ralis par des approches dynamiques approfondies : des spectres transfrs sont
disponibles, linteraction sol-structure a t calcule. Les coefficients CTB (Coefficient de Transfert li
au Btiment) et CTSS (Coefficient de Transfert li linteraction Sol-Structure) sont respectivement de
3,5 et 0,8. La tenue des composants a t calcule et montre que ces derniers sont robustes jusqu
une acclration de 0,8 g. Plusieurs composants et actionneurs entrent dans la stratgie de mise en
scurit (intrt la mutualisation du systme).
On choisit de positionner 3 capteurs en champ libre, suivant une logique 2 sur 3 pour amliorer la
disponibilit de la partie mesure et permettant de mutualiser linstrumentation pour lensemble des
composants et actionneurs. On choisit une stratgie de dclenchement anticipe sur onde P. Le seuil
est dfinit comme suit :
SD = AS / (CTSS * CTB * FS ) = 0.8g / (3.5 * 0.8 * 10) = 0,029 g

arrondi par dfaut 0.025 g pour dgager une marge.
On notera dans cet exemple que pour certaines configurations zone sismique / classe de sol, la mise
en place de linstrumentation nest pas ncessaire.
Page 16
Exemple : zone de sismicit 2, pour une installation existante et une classe de sol B (exprim en g) :
ag * S = 0.13g * 1.35 = 0.18 g,
ce qui est infrieur la tenue du composant ramene au champ libre [0,8/(3.5*0.8) = 0.29 g].
Exemple 2
La tenue du btiment et des structures est dmontre par des tudes simples ne permettant pas
daccder aux spectres transfrs. Un seul composant ncessite une action de mise en scurit.
Lexploitant ne dispose pas dtude sur la tenue du composant lui-mme. On choisit ici lapproche
forfaitaire en plaant le capteur (ou lensemble des capteurs dans le cadre dune logique en 2 sur
3 pour amliorer la disponibilit de la partie mesure) proximit du composant protger. Le seuil
est alors cal 0,05 g. (On aurait galement pu choisir un emplacement au radier ou en champ libre
avec un seuil cal 0,01 g).
Exemple 3
Ici, les dclenchements intempestifs sont particulirement dommageables pour lexploitation. Par
contre, laction de mise en scurit peut tre diffre dau moins 10 min car les quantits de polluant
qui seraient relches dans ce laps de temps restent tolrables (mais pas au-del). Lexploitant
dispose de lensemble des tudes permettant doptimiser la stratgie de dclenchement et de
positionner en champ libre selon une logique en 2 sur 3 . Dans cet exemple : AS=0,5 g, CTB = 2, CTSS
= 1. On choisit une stratgie de dclenchement sur mouvement fort diffr.
Le seuil est cal :
SD = AS / (CTSS * CTB) = 0,5g / (2 * 1) = 0,25 g.
Le systme de temporisation, aprs dpassement du seuil sur au moins deux des trois capteurs
nactionnera la mise en scurit que si un oprateur nacquitte pas lalarme durant ce laps de temps.
Le tableau et la figure suivante rcapitule les diffrentes approches possibles.
Emplacement
des capteurs
Seuil
Ncessit dun calcul

5
de tenue du
composant (dfinissant
lacclration de mise
en scurit AS)
Forfaitaire
Champ libre
0,01 g
Non
Non
Non
Forfaitaire
Radier
0,01 g
Non
Non
Non
Forfaitaire
Proche
composant
0,05 g
Non
Non
Non
Optimise
Champ libre
AS / (CTSS * CTB
* FS )
Oui
Oui
Oui
Optimise
Radier
AS / (CTB * FS)
Oui
Oui
Non
Optimise
Proche
composant
AS / FS
Oui
Non
Non
Approche
Ncessit dun
calcul de
comportement
dynamique du
btiment (CTB)
Ncessit dun calcul

de linteraction
sol-structure (CTSS)
Dans tous les cas, le comportement des btiments, structures et composants durant la phase de mise
en scurit, voire terme, devra tre considr dans l'tude d'impact.
Le terme tenue dun quipement ou composant signifie que le comportement sous sisme de lquipement ou
composant satisfait les exigences qui lui sont attribues pour viter les phnomnes dangereux au sens de la
rglementation.
Page 17
Page 18
5 Principes
On traite tout d'abord des (1) principes gnraux, (2) d'exemples. Une liste non exhaustive (3) des
types d'actions automatiques envisageables est ensuite prsente et complte en indiquant dans
quelles circonstances limites il pourrait tre fait appel des (4) actions oprateurs.
5.1
Principes gnraux
5.1.1 Principe d'action sur dtection sismique

On rappelle que l'objectif gnral de ce guide est de recommander des dispositions permettant de
limiter l'impact d'un sisme. Ces dispositions "s'appliquent aux seuls quipements / susceptibles
de conduire, en cas de sisme, un ou plusieurs phnomnes dangereux dont les zones des dangers
graves pour la vie humaine / dpassent les limites du site/".
La slection des quipements concerns, les seuils rglementaires, les rgles de cumul, la localisation
pour le calcul d'impact sont exposs dans le Guide de Mthodologie Gnrale.
Les guides de dimensionnement des composants et quipements visent proposer des dispositions
passives afin qu'en toutes circonstances l'inventaire dangereux (toxique ou inflammable) qui pourrait
tre relch ne conduise pas des "phnomnes dangereux dont les zones des dangers graves pour
la vie humaine / dpassent les limites du site/".
Le prsent guide, montre comment il sera possible de limiter les consquences par des actions
engages lors mme de la survenue du sisme, soit :
par une action de sectorisation de l'inventaire dangereux. La sectorisation tant ralise lors de
la survenue du sisme par action manuelle ou bien par action automatique en utilisant le
mouvement mme engendr par le sisme comme dclencheur de l'action.
Cette sectorisation, qui s'applique aux ERS, vise :
soit ne relcher que des quantits limites de produits dangereux contenus dans le
secteur,
soit agir sur ces inventaires pour leur appliquer un traitement comme la vidange, la
neutralisation, ou en retarder, diluer, rguler le relchement,
par action sur des facteurs de risques, tant sur ceux qui pourraient s'appliquer aux ERS qu'aux
OAP et qui pourraient tre dclenchs par le sisme :
prvention d'incendie, d'explosion par exemple par aspersion automatique ; ouverture de

trappes en cas de crainte d'accumulation d'hydrogne ou d'autres matires explosives non
ncessairement dangereuses mais dont l'explosion pourrait conduire par effet indirect
au relchement de produits, cette fois-ci, dangereux,
isolement de fluide (gaz, hydrocarbure).
Il appartiendra donc aux exploitants de raliser une analyse des risques de tels phnomnes
dangereux en prenant notamment en considration le caractre de mode commun que constitue la
sollicitation sismique. La prise en considration des diffrents principes de protection mis en uvre
(passif par dimensionnement, actif par actions manuelles ou automatiques) sur leurs installations
permettra, par itration d'aboutir la dmonstration du caractre suffisant des dispositions prises.
Page 19
5.1.2 Principe de sectorisation

On rappellera que larrt demande de raisonner quipement par quipement pour valuer les effets
ltaux, sauf s'ils sont relis entre eux de telle manire que la perte de confinement de l'un conduit
la libration de tout ou partie de l'inventaire de lensemble. Le Guide de Mthodologie Gnrale
prcise cette notion d'quipement au sens de la rglementation.
A ces fins, il conviendra que l'analyse, conduite par l'exploitant, prennent en compte le fait que des
quipements d'une installation, voire d'un site, puissent tre en communication et que leur contenu
puisse tre relch par une mme seule perte de confinement.
De mme l'analyse de chaque quipement pourra introduire la notion de secteur (subdivision d'un
quipement) constitu d'un ensemble de conduites ariennes, de capacits, de procds Il n'y a pas
ncessit ce qu'un secteur soit un ensemble fonctionnel, c'est un ensemble de composants.
On considrera - dans le prsent guide qu' un secteur peut s'appliquer un ou plusieurs principes de
protection :
protection par des dispositions de conception permettant le maintien de l'intgrit des lments
du secteur (totale ou partielle) de telle sorte que - globalement pour l'quipement - les
consquences soient acceptables au sens de la rglementation. C'est le principe de protection par
conception, par nature il s'agira de dispositions passives,
protection par des dispositifs fonds sur l'utilisation du mouvement sismique pour limiter les
consquences, c'est le principe de protection par prise en compte du mouvement sismique.
Les rgles applicables aux secteurs ou parties de secteurs mettant en uvre le principe de protection
par conception sont traites dans les autres guides (guides de conception et danalyse du
comportement).
Les secteurs mettant en uvre des actions manuelles ou automatiques peuvent faire l'objet de
dispositions constructives robustes au sisme mais pour l'ensemble des secteurs concerns d'un
mme quipement - seule l'action permet le respect de l'exigence rglementaire.
En dfinitive, et pour un quipement donn, l'exploitant montrera que les dispositions prises tant par
conception que par action automatique ou manuelle lors d'un sisme permet de respecter l'exigence
rglementaire. Cette analyse intgrera l'ventuelle gestion des organes d'isolement entre
quipement.
5.1.3 Dclenchement des actions
L'exigence principale sur le dispositif de dtection (capteur), de quantification (logique) et d'action
est de pouvoir remplir sa fonction pour des sismes correspondant au sisme rglementaire
transfr6 et pour la dure requise de la mission. Cette exigence s'applique, par extension, aux
moyens supports requis (fluide, lectricit, contrle commande). Ces moyens supports sont soit les
moyens normaux, soit des moyens ddis (batteries, bouteilles sous pression).
Les dispositifs conus scurit positive tout au long de la chane - et dont les organes ncessaires
l'accomplissement de la mission sont dimensionns au sisme - assurent la fonction en cas de perte
dun ou plusieurs moyens supports.
Concernant le niveau de sisme auquel l'action sera dclenche, l'attention des exploitants est attire
sur deux facteurs antagonistes. Si l'on distingue les actions qui ont pour but d'isoler un secteur afin de
limiter le possible relchement de produits dangereux ou d'actions visant prvenir l'incendie,
l'explosion, l'action devrait tre engage un niveau de sisme infrieur au niveau minimal de ruine
du secteur.
C'est--dire au niveau des composants eux-mmes

Page 20
Par contre on doit veiller ce que le dclenchement intempestif ou bien mme le dclenchement sur
un trop bas niveau de sisme n'entraine pas d'effets adverses qui pourraient nuire l'investissement,
la production ou bien avoir des consquences non tolrables sur les populations et l'environnement.
Le Guide de Mthodologie Gnrale donne les principes de mise en uvre du diagnostic sismique
permettant de dfinir l'acclration o la ruine d'un secteur ne peut tre carte.
De mme le Guide de Mthodologie Gnrale dfinit l'approche de diagnostic qu'il convient
d'adopter en fonction des zones de sismicit, des classes de sol et de la nature des constructions et
des quipements. Il n'appartient pas au prsent guide de revenir sur ces notions. Seule la notion de
seuil forfaitaire introduite au chapitre 4.3 est utilise dans l'exemple ci-dessous.
5.2
Exemple illustratif
Ces exemples n'ont pas le caractre d'une tude de cas rel comme celle traite en annexe 5. Il s'agit
uniquement d'exemples illustratifs et pdagogiques.
Considrons deux sphres de gaz inflammable relis par une tuyauterie. En cas de perte de
confinement de l'une d'elles, et en l'absence d'isolement le contenu des deux sphres peut donc tre
rpandu.
Perte de confinement en
cas de sisme
a. Exemple N1
Isolement possible sur dtection

mais
rel intrt
Pris individuellement, chaque sphresisme
rpond
auxsans
critres
du risque spcial, ce sont - ensemble ou
chacune des ERS. Elles doivent donc faire l'objet de dispositions pour rpondre aux exigences de
l'arrt en cas de sisme.
cas de sisme
Isolement possible sur dtection

sisme mais sans rel intrt
Dans le cas de perte de confinement sur une capacit, l'isolement par le double systme de vannes
n'est que d'une faible utilit, car :
-
l'inventaire que l'on isole peut tre ngligeable par rapport aux flux et aux quantits prsentes
dans la capacit
Page 21
la perte de confinement d'une seule sphre est dj suffisante pour satisfaire aux critres du
risque spcial.
Conclusion numro 1 : Le dimensionnement au sisme de chaque sphre est donc invitable.
Perte de
confinement en
cas de sisme
Isolement envisageable
sur dtection sisme
En cas de fuite sur la tuyauterie (tuyauterie non dimensionne au sisme), il convient tout d'abord de
vrifier si les phnomnes dangereux associs atteignent les critres du risque spcial.
En l'absence de vannes c'est gnralement le cas puisque les inventaires des deux sphres
s'chapperont par la brche de la tuyauterie.
Sous rserve que l'inventaire contenu dans la tuyauterie elle-mme ne soit pas de nature conduire
des phnomnes dangereux, alors l'isolement sur dtection sismique est une stratgie intressante
car le relchement par la brche de l'inventaire contenu dans la tuyauterie n'entranera pas de
phnomne dangereux comme ce serait le cas si elle tait toujours relie aux deux sphres. En
pratique il y aura lieu de considrer le volume de produit dangereux qui s'chappera par la brche
durant le temps de fermeture des vannes.
Conclusion numro 2 : la conduite non dimensionne au sisme doit tre quipe de vannes
d'isolement dont la fermeture est assure en cas de sisme.
b. Exemple N2
Pris individuellement, chaque sphre ne rpond pas aux critres du risque spcial, mais le fait d'tre
relies entre-elles augmente l'inventaire et en cas de perte de confinement on atteindrait les critres
du risque spcial
cas de sisme
Isolement envisageable
sur dtection sisme
Page 22
On rappelle que larrt demande formellement de ne raisonner qu'quipement par quipement

pour valuer les effets ltaux. A ce titre le cumul des effets induits par plusieurs quipements nest
pas prendre en compte sauf s'ils sont relis entre eux de telle manire que la perte de confinement
de l'un entraine la libration de l'inventaire de lensemble.
L'exploitant peut mettre en uvre deux stratgies distinctes :
-
dimensionner chaque sphre la tenue au sisme, ainsi que la tuyauterie qui les relie et les
vannes,
considrer chaque sphre comme un quipement et isoler les deux sphres sur dtection
sismique.
Si le choix de la sgrgation de l'inventaire est fait, il repose sur les dispositifs identiques celui de
l'exemple 1 ci-dessus. Notons d'ailleurs que la ncessit du dimensionnement de la conduite qui relie
les deux sphres rpond aux mmes critres que ci-dessus.
Les systmes actifs comprendraient dans les deux exemples ci-dessus :
Fonction
Systme
Alimentation
Dtection
sisme
Mesure,
Oui, mais peut tre sauve- Jusqu'aux actionneurs

garde en local,
Isolement
quantification,
comparaison au
seuil
Une ou deux
vannes
Une vanne si la
conduite est
dimensionne
Transmission
En cas de conception
scurit positive ce serait la
perte d'alimentation lectrique ou tout autre dfaut de
la chane de mesure qui
entrainerait la mise en
scurit.
Oui,
mais
peut
tre
sauvegarde en local, peut
tre passif (pas de courant =
fermeture)
ou
rserve
pneumatique locale
Considrer les liaisons

entre les armoires de
commande et les
vannes
Tenue
Doit tenir le temps de mission requis
et pour le niveau de sisme en cours
ou en fin de mission, sauf en cas de
conception scurit positive (avec
toutefois dans ce dernier le risque de
dclenchement intempestif sur tout
type de dfaillance)
Doit tenir le temps de mission requis

et pour le niveau de sisme en fin de
mission, puis tenir ferm au niveau
du sisme rglementaire
Deux dans
l'exemple 1 si la
conduite n'est pas
dimensionne
c. Exemple N3
Le guide de mthodologie gnrale introduit les notions de BPAP (Barrire de Prvention,
dAttnuation deffets ou de Protection) et l'OAP (Ouvrage Agresseur Potentiel) ; l'exemple cidessous rappelle les notions considrer
On reprend l'exemple N1 en supposant :
1) que la fermeture des vannes est effectue en local par un oprateur venu de la salle de
commande, ce titre considr comme BPAP,
2) que l'une des sphres bien que dimensionne aux sismes - peut-tre dtruite par un effet
d'nergie cintique gnr par un ouvrage situ proximit, notion d'OAP.
Page 23
Perte de confinement en cas de sisme par interaction d'un OAP voisin
Isolement par un oprateur (BPAP)
L'analyse doit prendre en compte l'agression potentielle que constitue l'ouvrage voisin en cas de
sisme :
- soit en s'assurant pour cet ouvrage et par des dispositions constructives, administratives,
automatiques ou manuelles que l'agression ne pourra se produire pour le niveau de sisme
requis,
- soit en renforant la sphre pour qu'elle puisse rsister de telles agressions.
En complment le respect de la rglementation tant fond sur l'intervention d'oprateurs venus de
la salle de commande, on devra s'assurer que l'oprateur pourra sortir de la salle de commande et
pourra se rendre sur place avec les moyens de dplacement ad-hoc pour raliser son intervention,
notamment que l'accs aux vannes sera dgag.
5.3
Types d'actions envisageables

Les actions qu'il est possible d'envisager pour maitriser les consquences sont classes en deux
sries :
1-
celles qui visent intervenir sur l'inventaire de produit dangereux,
2-
celles qui visent juguler des phnomnes induits qui pourraient mobiliser les produits
dangereux (feu, explosion, raction chimique).
Ces listes n'ont pas un caractre exhaustif, elles pourraient tre enrichies par les tudes de cas rels.
Le recours chaque type d'actions doit s'insrer dans une dmonstration globale relative aux
secteurs et aux quipements d'une installation.
Action sur l'inventaire de produits pouvant tre mis
arrt de pompes, fermeture de vannes,
l'inventaire peut-tre vidang dans une capacit sre ; observons toutefois que le temps de
vidange peut tre long et probablement incompatible avec la (non)-tenue au sisme des parties
d'installation concernes par cette vidange,
l'inventaire peut tre sectoris comme dans l'exemple ci-dessus limitant les quantits rejetes
dans l'environnement,
l'inventaire peut tre neutralis par action chimique, ou via des rideaux deau (produits toxiques
ou inflammables),
Page 24
gestion approprie de la ventilation d'un local o des produits dangereux se seraient disperss :
arrt de la ventilation, isolement du local, filtration approprie ddie la rtention de tout ou
partie des produits dangereux.
Action sur d'autres facteurs de risque
Il s'agit ici d'envisager des actions sur d'autres facteurs qui pourraient aggraver le droulement de la
squence.
Il s'agit donc d'actions essentiellement prventives telles :
l'aspersion de locaux, le refroidissement
le confinement de locaux ou au contraire,
la mise l'atmosphre (pour prvenir l'explosion),
la mise en service de recombineurs d'hydrogne7,
le basculement de la ventilation d'une salle de contrle, d'un local de repli,
la vidange prventive de fluide inflammable, (vide-vite des rserves quotidiennes des

groupes lectrognes), de fluides ractifs (bases et acides)8.
Chacune de ces actions (actions sur l'inventaire ou le facteur de risque) doit faire l'objet d'une tude
particulire montrant sa performance dans l'environnement attendu, pour le temps de mission
ncessaire, pour les niveaux de sisme attendus, en prenant en compte les moyens supports
ncessaires leur fonctionnement. Une attention particulire doit tre porte aux interactions avec
un environnement non ncessairement robuste au sisme.
Lorsque l'action ncessite de l'nergie pour tre active (lectricit, batterie, fluide sous pression), la
dmonstration de la disponibilit de cette nergie doit faire l'objet de validation par test, retour
d'exprience, dimensionnement. On privilgiera des actions passives, scurit positive (ou scurit
dite manque), le recours des sources d'nergie dportes en local, proximit des actionneurs.
5.4
Actions oprateurs
5.4.1 Principes, paramtres

Le Guide de Mthodologie Gnrale envisage la possibilit d'un recours des actions manuelles par
l'oprateur. Le recours de telles actions est trait dans le prsent paragraphe.
On envisage donc ci-dessous que certaines actions de mise en scurit puissent tre engages par
l'oprateur en cas de sisme en application de procdures prdfinies, ceci en lieu et place d'actions
automatiques. L'exploitant devra montrer que de telles actions prsentent une robustesse, une
disponibilit et des consquences de mme ordre de grandeur que d'autres actions automatiques
envisageables.
Nous considrons ci-dessous - en fonction de la zone de sismicit - deux paramtres de telles actions,
(1) la disponibilit de l'oprateur, (2) le temps ncessaire l'oprateur pour engager l'action. C'est le
temps considrer dans les tudes de scurit comme tant le temps sparant l'instant darrive
des ondes sismiques et celui de la ralisation de l'action ; ce sera donc le temps durant lequel une
squence accidentelle se dveloppera avant de matriser le terme source, (relchement possible,
dbut d'incendie).
Notons que si l'industriel dispose de recombineurs en service actif permanent et qu'ils sont requis (et dimensionns) en
sisme sans autre action automatique sur le secteur, il s'agira alors de dispositions du type "par conception".
8
Notons que d'autres impratifs rglementaires peuvent dj s'appliquer la conception de l'installation pour viter ces
facteurs de risques, il s'agira donc de vrifier que ces dispositions sont robustes au sisme rglementaire (c'est le cas par
exemple des bacs de rtention situs sous les capacits de stockage)
Page 25
Les valeurs indiques sont les valeurs recommandes, les exploitants pourront justifier des valeurs
plus courtes.
Pour l'ensemble des territoires franais le zonage se rpartit en cinq zones dont les quatre premires
couvrent l'ensemble du territoire mtropolitain.
Le ressenti des oprateurs est indiqu dans diffrentes chelles sismiques et sert de base aux
prconisations ci-dessous.
Le recours de telles actions devrait tre limit et l'analyse prcise. Les renvois du tableau ci-dessous
sont considrer avec attention.
Installations considres uniquement pour les priodes o des phnomnes dangereux
sont redouts
ZONES DE
SISMICIT
Installation
avec
prsence
oprateurs permanente 24h/24
7j/7
Installation sans prsence permanente (astreinte

domicile)
Opration spciale avec

prsence permanente de
l'oprateur proximit
9
immdiate des actionneurs
dans un environnement
dimensionn au sisme de
10
rfrence
Relve des oprations normales d'exploitation si le diagnostic sismique montre l'innocuit probable du sisme sur les
structures, systmes et composants ; dans le cas contraire idem zone 2
1 (trs faible)
11
Dlais d'action recommand prendre en compte dans les tudes de risques pour la
12
premire action engager sur les quipements (pour les actions suivantes temps
proposer en fonctions du nombre d'oprateurs, des temps d'accs aux actionneurs, des
dures d'intervention)
Temps de transport de l'agent dastreinte (qui est
13
rput avoir ressenti le tremblement de terre et
14
se rend sans dlai sur l'installation) + temps
maximal d'accs aux organes manuvrer + temps
de manuvre + majoration de 30 min (temps de
raction des oprateurs).
2 (faible)
3 (modre)
Le recours des actions oprateur n'est pas
possible car la disponibilit de l'agent d'astreinte et
des cheminements ne peut tre dmontre.
4 (moyenne)
5 (forte)
Ne concerne pas
la France
mtropolitaine
Il est alors ncessaire de recourir aux autres

principes de protection, par conception ou par
dtection et mise en scurit automatise.
Temps maximal d'accs aux

organes manuvrer + temps de
manuvre + majoration de 30
min (temps de raction des
oprateurs)
15
5 minutes (temps de
raction des oprateurs)
Le recours des actions oprateur n'est pas possible car

l'ventualit de victimes rend improbable l'action oprateur.
Il est alors ncessaire de recourir aux autres principes de
protection, par conception ou par dtection et mise en scurit
automatise.
Tableau 2 Dlais d'action des oprateurs

9
Par exemple opration de dpotage, vidange, remplissage
10
Les oprations en plein air - loin de btiments qui ne seraient pas dimensionns - entrent dans cette catgorie.
11
L'action engager le sera sur une indication, disponible l'oprateur, de dpassement d'un seuil identique celui discut
pour les actions automatiques (voir paragraphe 3.3.2).
12
On devra veiller ce que les cheminements oprateurs puissent s'effectuer dans un environnement acceptable pour
l'oprateur ou qu'il puisse s'en protger (masque, combinaison), les chemins d'accs (y compris l'ensemble des locaux o
peut sjourner l'oprateur doit lui permettre de s'en chapper ; les locaux considrer : dortoirs, salles de repos, salles de
commande) doivent permettre l'vacuation rapide du personnel, les cheminements dgags et les organes manuvrer
dimensionns au sisme de rfrence.
13
A dfaut, il faudra dmontrer que l'agent d'astreinte pourra tre prvenu que la sollicitation sismique a dpass un seuil
convenu sur son installation.
14
Il faut vrifier qu'il est raisonnable de penser que l'agent d'astreinte pourra sortir de son lieu de sjour, que le vhicule
d'intervention sera disponible et le chemin d'accs sera dgag.
15
L'action n'est possible que si les organes sont dimensionns au sisme de rfrence.
Page 26
En complment ces rgles utiliser pour le calcul des consquences, nous prconisons (1) un
entrainement annuel des quipes concernes par ces actions (application de procdures crites) et
(2) une vrification in situ des gestes et itinraires requis pour effectuer la mission afin de s'assurer
de l'absence d'effet d'interaction (chute d'objets, de toitures, obstruction des cheminements).
En pratique, l'oprateur engage les actions de mise en scurit ds que le sisme dpasse un seuil
dont il peut apprcier le dpassement sur son installation. Il s'agira en gnral d'un sismographe avec
indication de dpassement d'un seuil. Les rgles de slection de ce seuil sont identiques celles qui
prvalent pour les mises en scurit automatiques.
5.4.2 Logique de mise en uvre des actions manuelles
La logique de mise en uvre est de mme nature que celle envisage pour les actions automatiques :
sectorisation,
identification des actions automatiques et manuelles dans le secteur,
vrification de la tenue au sisme de rfrence des actionneurs et de leur environnement,
calcul de l'impact du secteur prenant en compte les actions automatiques et manuelles (avec
les paramtres propres la zone de sismicit et des spcificits d'exploitation), cumul sur
l'quipement,
vrification du respect de la rglementation pour l'impact induit,
rdaction des procdures,
vrification in situ,
entrainement des quipes.
Page 27
Page 28
6 Architecture et conception
Cette partie vise dterminer larchitecture et la conception des dispositifs de mise en scurit
automatiss : lments utiliss, mise en uvre ainsi que la scurit de fonctionnement.
6.1
Gnralits
Un dispositif de mise en scurit automatis dune installation sur dtection sismique est compos de
trois sous-systmes :
Sous-systme capteur.
Sous-systme logique.
Sous-systme actionneur (lments finaux).
Capteur
Logique
Actionneur
L'ensemble des trois sous-systmes (capteur, logique, actionneur) doit sappuyer sur du matriel soit
construit sur des critres spcifiques (par exemple suivant la norme NF EN 61 511) soit prouv par
lusage (cf. guide DT93).
Le bon fonctionnement des lments composants cette couche de protection doit tre vrifie
rgulirement. Cela peut tre travers le fonctionnement normal du procd soit dans le cadre dun
processus formel de vrification.
6.2
Sous-systme capteur
Il comprend le ou les capteurs de dtection du mouvement sismique, llectronique de traitement du
signal primaire, les cblages et les lments dinterface (barrire disolement galvanique, de scurit
intrinsque etc.) jusquaux entres du sous-systme logique.
L'information dlivre aprs traitement peut tre :
Logique (dtecteur Tout Ou Rien).
Analogique, reprsentant une grandeur physique sur une chelle de mesure.
Ces signaux sont en gnral de nature lectrique : prsence ou absence de tension pour le TOR, 4-20
mA ou 1-5V pour lanalogique.
Dans le cas dutilisation de matriel dlivrant galement des informations par communication
numrique ces informations serviront uniquement en supervision et non pour la mise en scurit des
installations.
Les capteurs devront tre valus par rapport la norme NF EN 61 508 (ou NF EN 13849) ou tre
considrs prouvs par lusage (cf. guide DT93).
Ils devront tre talonns priodiquement par un laboratoire, en lien avec les prconisations du
fournisseur de matriel.
Dans lintervalle dtalonnage, son bon fonctionnement peut tre tabli par comparaison avec
dautres capteurs du site ou externes (par exemple avec des capteurs situs sur des sites industriels
voisins ou dautres plus loigns en cas dvnement sismique rgional de faible amplitude).
Page 29
Les capteurs utiliss devront au minimum avoir une plage de fonctionnement :

en frquence de 1 20 Hz16
en acclration la plage devra s'tendre au-del de la valeur du seuil. Si l'on souhaite exploiter les
signaux a posteriori on prendra une plage de 1g
le dclenchement d'une information pouvant conduire une mise en scurit sera ralis partir
du signal dlivr sur l'un quelconque des trois axes d'acclration (x, y ou z).
6.3
Sous-systme logique
Il comprend lensemble des traitements ncessaires lexcution dune commande vers les lments
finaux partir dun ou plusieurs sous-systmes capteur.
Il peut tre :
Un systme de traitement logique programmable, dans ce cas :
un automate programmable de scurit (APS),
un automate programmable industriel (API),
un systme numrique de contrle commande (SNCC).
Les cartes dentres/sorties font partie intgrante de ce sous-systme.
Un systme base de logique statique de scurit. Dans ce cas il est uniquement compos
dlments non programmables.
Un systme base de logique relais lectromcaniques de scurit. Lquipement convertissant
un signal analogique en un seuil logique fait partie de ce systme.
Autant que possible, l'utilisation d'lments certifis suivant la norme NF EN 61 508 sera privilgie.
Seule cette norme garantit un fonctionnement en scurit positive (voir 6.7), lutilisation de SNCC
ou dAPI ne permet pas dobtenir des niveaux de fiabilit que seul un APS peut atteindre. Le recours
des SNCC ou des API dans le cas dune haute fiabilit ncessitera la qualification des ces quipements
au sisme.
Le dclenchement sera de type rarmement, c'est dire qu'une fois le dclenchement ralis, la
sortie reste en dfaut jusqu' ce que la situation revienne la normale et qu'une action humaine
acquitte le basculement.
La phnomnologie sismique est rapide (de lordre de 50ms, voir 3.4) alors que les temps de cycle
des lments logiques sont plus longs (de lordre de 50 200ms pour les APS, ~0 300ms pour les
API, 200 500ms voir plus pour les SNCC). Ces temps doivent tre pris en compte dans la conception
des dispositifs automatiques de mise en scurit.
Il sera ainsi plutt prconis dutiliser un capteur intgrant directement la dtection du seuil.
16
L'utilisation, par filtration, d'une bande de frquences lgrement rduite par rapport celle prsente au paragraphe
3.4 permet d'liminer certaines perturbations, sans incidence significative sur le calage des seuils.
L'utilisation d'une bande restreinte 1-12Hz ncessitera la prise en compte d'une correction de 20% sur les valeurs de
seuils (sauf pour le seuil forfaitaire).
En tout tat de cause l'adoption d'une logique en 2 sur 3 permet de rduire les dclenchements intempestifs.
Page 30
C'est le sous-systme logique qui compare la valeur mesure au seuil de dclenchement (forfaitaire
ou issu du calcul tenant compte de la position du capteur, du composant, de la stratgie et des
marges lies aux incertitudes comme indiqu au Chapitre 4).
6.4
Sous-systme actionneur
Il comprend le ou les actionneurs (lments terminaux de puissance) mettant en scurit le procd,
en incluant les composants dinterfaces, le cblage depuis les sorties du sous-systme logique.
Les actionneurs peuvent tre par exemple :
des vannes Tout Ou Rien quipes dun servomoteur. Ce dernier pouvant tre une combinaison
dlments lectrique, pneumatique, hydraulique,
des vannes de rgulation, l aussi composes dlments lectrique, pneumatique, hydraulique,
des machines tournantes (pompes, compresseurs etc.).
6.5
Intgration dans des architectures existantes

Dans ce guide, les installations sont considres en fonctionnement normal (pas de mise en scurit
en cours) et les Moyens de Matrise des Risques Instruments (MMRI) existants ne sont pas sollicits.
Ds lors, les sous-systmes logiques et/ou actionneur ncessaires la mise en scurit sur dtection
sismique peuvent sappuyer sur des quipements existants s'ils rpondent aux exigences requises
pour les missions accomplir.
Ainsi des vannes existantes qui sectionnent les flux entrant dans une colonne de distillation, des
pompes de remplissage de stockages utilises en tant qu'lments de scurit pour prvenir les
risques des tudes de dangers pourront tre utilises dans le cadre de ce guide.
6.6
Contraintes darchitecture
La mise en place de dispositifs de mise en scurit automatis sur dtection sismique apporte un
risque de dclenchement intempestif supplmentaire pour lexploitant.
Il est cependant possible daugmenter la disponibilit de linstallation en mettant en place une
architecture redondante : chaque sous-systme peut avoir des lments redondants permettant de
rpondre cette problmatique.
Si le procd mettre en scurit n'entrane pas de longues phases de redmarrage, une seule
dtection sismique en lien directe avec la fermeture d'une vanne (par exemple) pourra rpondre
au besoin.
A contrario, en cas de procd redmarrage long, le recours des logiques de vote pour la
dtection permettra de ne pas affecter la disponibilit de l'installation pour la partie
instrumentation.
Lannexe 4 apporte des lments de rponse.
6.7
Scurit de fonctionnement
Le fonctionnement des sous-systmes peut tre de deux natures :
scurit manque (ou scurit positive), "fail-safe" en anglais,
scurit mission.
6.7.1 Scurit manque

La scurit manque se dfinit par le fait quun quipement se met dans un tat sr ds quun
problme survient. C'est--dire que la coupure de lnergie dalimentation, la rupture ou le dfaut de
lun des composants, la coupure du cble assurant la transmission du signal ou toute autre dfaillance
entrane le passage en scurit de lquipement concern.
Page 31
En dautres termes, ltat de fonctionnement normal est indiqu par un signal nergis (relais
lectrique sous tension, signal analogique haut) alors que ltat de danger (dtection dun sisme ou
dfaillance de lquipement) est indiqu par le manque du signal.
Ainsi la rupture du cble assurant la transmission entre le capteur et la logique de traitement sera vue
comme un tat de danger et traite comme tel.
6.7.2 Scurit mission
La scurit mission demande la mise en nergie dun quipement pour assurer la mise en scurit
dune installation : soit, par exemple, le dmarrage de pompes de vidange, de groupes lectrognes.
La tenue au sisme du ou des sous-systmes en scurit mission (capteur(s), logique ou
actionneur(s)) devra alors tre considre ainsi que les interfaces et moyens supports (cble,
alimentation...).
6.7.3 Conception
Au sein dun systme complet (capteur+logique+actionneur), chacun des sous-systmes peut tre de
nature diffrente : dtection et traitement logique en scurit positive et actionneur en scurit
mission par exemple.
Dans le cadre de la qualification au sisme, seuls les quipements en fonctionnement par scurit
mission devront "tenir" au sisme, les quipements en scurit positive se mettant, par nature, en
tat sr mme en cas datteinte leur intgrit.
Les lments en scurit positive sont mettre en uvre en priorit au vu de leur conception.
Il faudra veiller ce que la mise en scurit des installations soit maintenue aprs loccurrence de
lvnement sismique et que des effets adverses (effondrement de structure, autres effets avec
nergie cintique) ne remettent en cause leur efficacit.
Chacun de ces trois sous-systmes ncessite - en gnral - des moyens supports en nergie
lectrique, pneumatique, hydraulique qui peuvent tre intgrs au sous-systme le rendant
autonome (en permanence ou pour le temps de mission minimal ncessaire) ou s'appuyer sur des
supports en nergie externes ; il conviendra alors de s'assurer que leurs performances soient
compatibles avec les missions accomplir par les sous-systmes.
La nature du risque sismique est mme de dtruire ou tout du moins de rendre inoprant les
commandes ainsi que les moyens supports. La perte par exemple des cbles de liaison vers les
actionneurs devra tre prise en compte.
6.8
Temps de mission
Le temps de mission correspond l'intervalle de temps entre la dtection de l'vnement sismique et
la mise en scurit de l'installation.
Ce temps comprend :
le temps de dtection (ici, dans le cas de l'instrumentation sismique, de l'ordre de quelques
secondes),
le temps de traitement de l'information par la logique (de 50 200ms dans le cas d'un automate
de scurit),
le temps de raction de l'actionneur (variable suivant l'organe concern : instantan pour une
alimentation lectriques plusieurs dizaines de secondes pour des vannes de gros diamtre).
Ce temps de mission doit tre compatible avec la cintique du procd mettre en scurit et les
effets adverses engendrs.
Page 32
7 Qualification des matriels mcaniques et

lectriques
7.1
Gnralits
Dimensionner des structures de gnie civil pour rsister aux effets dun sisme se conoit aisment.
Pour les quipements mcaniques et lectriques qui se trouvent lintrieur, il nest pas question de
dimensionnement mais de qualification, cest--dire une vrification a posteriori du bon
comportement dun matriel par des moyens divers. Dans les dmarches de qualification des
matriels, on a coutume de distinguer deux grandes classes de mthodes qui sont :
- la qualification par essais,
- la qualification par analyse.
Cette distinction est importante suivant que lon sintresse des installations neuves ou existantes.
En effet, la qualification ncessitant comme son nom lindique des infrastructures spcialement
ddies ces procds et les matriels tester, il est difficile dimaginer pour des installations dj en
fonctionnement depuis longtemps de dmonter les quipements et de les acheminer vers les
laboratoires pour les tester.
Comme indiqu au paragraphe prcdent le recours des architectures scurit positive permet de
s'affranchir de la dfaillance de l'quipement fusse sous la sollicitation sismique car alors la
dfaillance mme du sous-systme capteur ou logique ou actionneur entrainera une indication de
mise en scurit ou la mise en scurit proprement dite de d'installation.
Dans le cadre du prsent guide on considre que le concepteur et l'exploitant ont recours de telle
architecture scurit positive. Dans le cas contraire ils devront apporter la dmonstration de la
robustesse des sous-systmes concerns au niveau du sisme (transfr) rglementaire. On donne cidessous nanmoins quelques lments mthodologiques de qualification.
7.2
Les tapes de la qualification

La qualification des matriels se ralise en plusieurs tapes :
1)
Dresser une liste des matriels qualifier,
2)
Dfinir les matriels notamment grce un dossier d'identification,
3)
Dterminer les diffrentes contraintes ou conditions de fonctionnement auxquelles ils sont

soumis, tant en conditions normales d'exploitation que lors de sismes,
4)
Analyser les diffrents types de matriels et en dduire leurs analogies et leurs points
sensibles,
5)
laboration d'une stratgie et d'un programme de qualification,
6)
Vrification de la cohrence et la reprsentativit des essais et analyses prvues,
7)
Ralisation des essais et interprtation,
8)
Synthse des rsultats et tablissement de la note de qualification.
Page 33
7.3
Qualification par essais

La qualification par essais a pour but de dmontrer qu'un matriel satisfait aux exigences requises en
matire de sisme notamment vis vis de leur oprabilit pendant et aprs un sisme. La procdure
dcrivant le droulement de la qualification dun quipement est gnralement contenue dans un
cahier des charges (ou un programme dessai), tabli en fonction des normes ou recommandations en
vigueur (CEI 68-3-3/UTE C 20420, ANSI, ENDESA, IEEE, etc.). On a recours des moyens dessais
importants tels que les tables vibrantes ou des vibreurs.
7.4
Qualification par analyse

Une autre faon de procder est la qualification par analyse, qui fait appel uniquement au
raisonnement. On distingue :
- lanalyse par calculs,
- lanalyse par analogie (on raisonne en comparant le matriel qualifier un matriel analogue
dj qualifi),
- lanalyse par retour d'exprience (on raisonne en s'appuyant par exemple sur des rsultats
d'exploitation),
- lanalyse par "jugement de l'ingnieur" (ex : il n'est pas prvu de qualification au vieillissement des
matriels mcaniques car il est faible et compens par un entretien prventif).
Les mthodes par analyse sont notamment utilises pour :
- maintenir la qualification dun matriel lorsque celui-ci fait lobjet de modifications,
- identifier les types de dfauts plausibles, ainsi que la faon dont ils se manifesteraient,
- qualifier une srie de matriels partir de la qualification de un ou plusieurs modles,
- qualifier des matriels auxquels la mthode par essais savre inapplicable.
7.5
Limite des mthodes, retour d'exprience

Ces diffrentes mthodes prsentent donc des limites qui peuvent tre rdhibitoires. Les mthodes
analytiques sont excellentes pour vrifier lintgrit structurelle mais pas pour valuer les capacits
fonctionnelles. Par exemple, les problmes lectriques tels que des courts-circuits, des battements de
relais rsultant dune secousse sismique ne peuvent tre capturs par analyse. Il est possible dutiliser
des bases de donnes concernant le comportement de nombreux matriels, soit lors de sismes
rels, soit lors dessais sur table vibrante.
La mthode de qualification dfinit un certain nombre de critres respecter pour tablir une
analogie. Il nexiste pour linstant quune base de donnes ; elle se trouve aux USA et est la proprit
du SQUG (Seismic Qualification Utility Group).
Cr en 1980, le SQUG regroupe trente-deux exploitants de centrales et d'installations industrielles et
nuclaires. LEurope compte un certain nombre de membres, lEspagne (UNESA), Sude (OKG,
Vattenfall), EDF, CEA et Tractebel Engineering. Tout membre du SQUG a accs aux produits, outils,
formation et support technique pour lutilisation de la mthodologie SQUG sur ces installations. Il
sagit dune mthode dj mise en uvre sur les installations dEDF et du CEA.
Page 34
8 Mise en uvre
La mise en uvre des dispositifs de mise en scurit sur dtection sismique doit prendre en compte
un certain nombre dlments :
les conditions environnementales (tenue en temps normal dexploitation vis--vis des
environnements chimiques, ionisants, salins etc.),
la maintenabilit,
la testabilit,
lexploitation,
le vieillissement.
8.1
Conditions environnementales
Linstrumentation sismique (capteurs, logique, actionneurs, moyens supports) doit prendre en
compte les perturbations savoir les chocs/vibrations, la corrosion, la foudre, les interfrences
lectromagntiques, la temprature, lhumidit, la malveillance (particulirement en champ ouvert),
en tant que de besoin les zones ATEX (ATmosphres EXplosives, suivant les normes EN 60079 et EN
61241), l'espacement idal pour les logiques de vote, l'ancrage au sol sur radier
En cas d'une stratgie de dtection multi-capteurs sur radier ou en champ libre, l'espacement
entre les dtecteurs sera de quelques centaines de mtres au maximum.
Pour ce qui est des chocs et vibrations tels que ceux induits par les marteaux piqueurs, les camions,
les forages de pieux, les travaux de gnie civil (tirs lexplosif par exemple), la sparation
gographique des capteurs ainsi que des logiques de vote permettent de saffranchir de ces lments
perturbateurs. De plus, les frquences de ces vnements perturbateurs ne sont pas toujours
communes avec les phnomnes sismiques. Les capteurs sont par ailleurs quips de filtres
permettant de resserrer la zone de frquence surveiller.
Certains capteurs ont une gamme de mesure 0,1-35Hz, voire plus conforme la bande de frquences
d'intrt comme indiqu au paragraphe 3.4. Comme indiqu au chapitre 6, le filtrage et l'utilisation
du signal dans une gamme de 1 20 Hz17 n'est nanmoins pas prjudiciable et permet d'viter les
dclenchements intempestifs lis d'autres phnomnes.
Il faudra cependant veiller ce que la proximit de machines tournantes ne perturbe pas les
capteurs. Certaines pompes peuvent avoir en effet des frquences de rsonance dans la gamme
mesure.
8.2
Maintenance
Ds la conception, les procdures de by-pass/inhibition ainsi que laccs, lisolement doivent tre pris
en compte et dcrits (voir les chapitres 4 et 6 du guide DT93).
La maintenance peut tre corrective (sur panne, dfaut auto-diagnostiqu ou autre ; par inspection
visuelle par exemple) ou prventive. Cette dernire peut se drouler intervalle rgulier (sur
indication du fabricant ou suivant usage), tre conditionnelle sur surveillance de paramtres dfinis
par le fabricant. Elle est indispensable et dcrite.
Les oprations de maintenance doivent faire lobjet dun suivi (soit inscrit dans un plan de
maintenance gnral, soit dans un plan particulier applicable un quipement).
17
Cf. note en bas de page du 6.2.

Page 35
8.3
Tests de fonctionnements
Les tests de fonctionnement ont pour but de vrifier que les dispositifs de mise en scurit sur
dtection sismique respectent leurs exigences et leurs performances.
La priodicit des tests est dfinie par :
larchitecture,
les diagnostics ventuels,
les arrts dexploitation,
les donnes de fiabilit disponibles (daprs le fabricant, le retour dexprience, les bases de
donnes).
Ces tests peuvent tre partiels : validation dune ou plusieurs parties de la chane complte, tout en
veillant avoir un recouvrement de la totalit de la chane.
Le contenu des tests doit montrer le bon fonctionnement de chaque lment et de lensemble de la
chane, en ayant le plus de profondeur possible.
La comparaison dvnements rels avec dautres capteurs implants sur dautres sites permet
galement de sassurer du bon fonctionnement de tout ou partie de la chane.
8.4
Exploitation
Lexploitant doit sassurer que les spcifications de dpart des dispositifs de mise en scurit sur
dtection sismique soient conserves tout au long de leur cycle de vie et maintenir un historique
dtaill du matriel :
sollicitations,
dfaillances,
dclenchements intempestifs,
modifications,
processus de maintenance : habilitation, accord de by-pass,
essais priodiques,
connaissances et formations des personnels exploitants et de maintenance.
Page 36
Annexe 1 - Retour dexprience de l'instrumentation

sismique dans les centrales nuclaires
Toutes les centrales nuclaires sont quipes dinstrumentation sismique. A ltranger et en France, la
pratique rglementaire prvoit que l'arrt sr du racteur d'une centrale nuclaire, le refroidissement du
combustible et le confinement des produits radioactifs puissent tre assurs, y compris en cas ou la suite
de sismes sur le site de l'installation considre.
Dans les pays trs sismiques comme le Japon et la cte Ouest des tats-Unis, linstrumentation sismique a
pour but darrter automatiquement le fonctionnement du racteur en provoquant la chute des barres de
contrle dans le cur. Ceci nest pas sans inconvnient car si larrt dune tranche prend quelques
centimes de secondes, le redmarrage prend plusieurs jours voire semaines et, si le sisme na pas
provoqu de dgts, le cot darrt dexploitation est prohibitif. Cest pour cela quen France, il ny a pas
darrt automatique sauf, par le pass, pour les racteurs neutrons rapides qui sont aujourdhui en
dmantlement.
1.
Rle de l'instrumentation sismique

En cas de sisme significatif ressenti sur le site d'une centrale, l'exploitant doit tre immdiatement
alert et donc disposer d'alarmes et de mesures fournies par une instrumentation sismique
approprie, afin d'tre en mesure de prendre rapidement les dispositions adquates pour mettre et
maintenir les tranches de la centrale dans l'tat de scurit considr pour chacune d'elles comme le
plus sr aprs l'apparition du sisme ou pour en poursuivre l'exploitation.
L'instrumentation sismique aura donc notamment pour but le dclenchement d'alarmes avec
indication immdiate du niveau d'un sisme peru par la centrale et l'enregistrement des
mouvements sismiques des structures qui constituent les donnes ncessaires l'analyse du
comportement des quipements importants pour la sret sous l'action du sisme ressenti. L'analyse
des enregistrements prcits pourra permettre, le cas chant, la vrification des modlisations
utilises pour le calcul des structures.
Cette instrumentation devra tre capable de fournir des mesures reprsentatives des mouvements
du sol et de diffrents planchers des ilots nuclaires, afin de permettre l'application de consignes
d'exploitation prvues en cas de sisme.
2.
Caractristiques, localisation en entretien de l'instrumentation sismique
2.1
Nature des informations fournies

Chaque site sera quip d'un systme d'instrumentation sismique capable de dlivrer les
informations suivantes :
- une alarme dans chaque salle de commande des tranches et des acclrogrammes obtenus, ds
l'apparition d'un sisme significatif (acclration suprieure 0,01 g),
- un affichage immdiat d'une information reprsentative du niveau de sisme ressenti,
des enregistrements mcaniques des pics d'acclration permettant de confirmer les indications
fournies par les enregistrements prcdents.
2.2. Caractristiques requises pour les matriels.

2.2.1. Enregistrement des acclrations.
Les acclromtres triaxiaux donnent les acclrogrammes des composantes horizontales et
verticales en champ libre et en certains points des ouvrages prciss au 2.3. Les appareils
permettant d'obtenir les enregistrements ont une bande passante couvrant la gamme des frquences
sismiques couramment retenues (0,1 35 Hz).
Page 37
Cet appareillage permet de mesurer des acclrations avec une tendue d'chelle allant au minimum
de 0,01 g 1 g.
Un premier dpouillement de ces enregistrements devra pouvoir tre effectu par l'exploitant sur le
site.
La mise en marche des enregistrements se fait partir de dclencheurs rgls un seuil
correspondant un sisme significatif. Le dpassement de ce seuil engendrera une alarme en salle de
commande de chaque tranche du site. Dans ce cas, les enregistrements seront poursuivis pendant
une dure d'environ 30 secondes aprs l'apparition de la dernire secousse dont l'acclration
dpasse 0,01 g. La bande passante des dclencheurs pourra tre limite l'intervalle de 1 20 Hz afin
d'viter des dclenchements intempestifs par des phnomnes autres que des sismes.
Les appareillages prcits auront une alimentation lectrique autonome ou secourue.
2.2.2. Enregistrements mcaniques de pics d'acclration
Un certain nombre d'appareils de mesures complmentaires autonomes, simples, et ne ncessitant
pas d'alimentation lectrique permettent de fournir les valeurs maximales approximatives des
acclrations ressenties en divers points des structures ; ils peuvent tre composs d'une lame
vibrante encastre, de frquence et amortissement donns, permettant d'enregistrer l'aide d'un
stylet graveur l'acclration maximale atteinte.
2.3. Localisation des matriels.

Pour l'implantation des matriels de mesure sismique, on distingue deux types de sites :
- les sites dits homognes dont les caractristiques gologiques et gotechniques sont homognes
et dont la topographie de surface est rgulire,
- les autres sites sont dits htrognes.
2.3.1. Sites homognes
Sur un site homogne plusieurs tranches, seule une tranche pourra tre munie d'une
instrumentation sismique.
Les acclromtres triaxiaux seront localiss :
- au niveau du radier du btiment du racteur,
- en un ou plusieurs niveaux du btiment du racteur suffisamment levs pour avoir des
amplifications des acclrations significatives et galement pour permettre d'estimer avec une
meilleure prcision les effets auxquels sont soumis certains composants importants pour la sret
situs au-dessus du radier. Ces acclromtres seront implants approximativement sur la mme
verticale,
- au niveau du radier d'un autre btiment renfermant des systmes importants pour la sret et
dont les fondations sont diffrentes de celle du btiment du racteur,
- en champ libre. Le champ libre correspond aux emplacements o le mouvement du sol peut tre
considr comme non perturb par la proximit des btiments lourds cest--dire si sa distance
par rapport aux btiments est au moins gale 100 mtres pour les installations nuclaires.
Ces acclromtres triaxiaux seront disposs de telle sorte que leurs trois directions orthogonales
respectives concident entre elles suivant les axes principaux des btiments de la tranche
instrumente.
Les dclencheurs sont implants :
- au niveau du radier du btiment du racteur,
- au niveau du radier d'un autre btiment renfermant des systmes importants pour la sret et
dont les fondations sont diffrentes de celle du btiment du racteur.
Page 38
L'appareil de surveillance, situ dans ou proximit de la salle de commande, fournira les

acclrations maximales mesures dans le btiment racteur un niveau suffisamment lev.
Les enregistreurs mcaniques de pic d'acclration seront rpartis de faon approprie dans les
installations et notamment sur le dme du btiment du racteur et en salle de commande.
2.3.2. Sites htrognes
Sur un site htrogne, outre l'instrumentation prvue sur un site homogne, seront installs :
- un acclromtre triaxial supplmentaire en champ libre plac dans une zone de caractristiques
gologique et mcanique ou de topographie diffrente de celle qui est dj instrumente,
- un acclromtre triaxial au niveau du radier de chacun des btiments des racteurs.
2.4. Entretien des matriels

La vrification du fonctionnement des divers appareils sont programmes pour s'assurer de leur
aptitude remplir leur fonction.
Ces contrles priodiques, tablis par l'exploitant portent notamment sur le fonctionnement des
alarmes, la vrification et l'talonnage des appareils, le fonctionnement des enregistreurs et des
sources lectriques d'alimentation.
Des actions de formation du personnel sont entreprises rgulirement et des exercices dalerte
peuvent galement tre dclenchs soit en interne soit l'initiative de lAutorit de sret.
2.5. Conduite aprs un sisme

En cas de dpassement significatif du niveau de sisme provoquant une alarme, engendre par les
dclencheurs, en salle de commande des diverses tranches du site, la lecture des donnes fournies
par l'appareil de surveillance et, si ncessaire, un premier dpouillement des acclrogrammes
enregistrs permettront de constater si le pic d'acclration correspondant au spectre d'amplitude
moiti du spectre de dimensionnement adapt au site est dpass en l'un quelconque des points de
mesure.
En cas de dpassement du niveau de sisme correspondant au spectre d'amplitude moiti du spectre
de dimensionnement adapt au site sur l'une quelconque des mesures, l'exploitant devra
immdiatement rejoindre l'tat de scurit considr, pour chaque tranche, comme le plus sr.
La reprise de l'exploitation ne pourra tre effectue qu'aprs justification auprs de lAutorit de
sret des installations nuclaires (ASN) de l'innocuit du sisme sur le comportement ultrieur de
l'installation.
ACCELEROMETRE EN CHAMP LIBRE
Page 39
2.6. Retour dexprience

Le dernier sisme dintensit importante survenu en Alsace est le sisme de Sierentz du 15 juillet
1980 de magnitude locale ML 4,9. Son intensit picentrale a atteint VI-VII MSK correspondant de
lgers dommages (chutes de tuiles, fissuration et chutes de parties de chemines, fissuration de
murs...). Cet vnement trs fortement ressenti dans tout le dpartement du Haut-Rhin, ainsi que
dans le Territoire-de-Belfort, les Vosges, le nord-ouest de la Suisse et le sud-ouest de lAllemagne, a
galement t ressenti plus faiblement dans le Bas-Rhin, dans le Doubs, en Haute-Sane, en Moselle
et en Meurthe-et-Moselle. Il a t suivi par pas moins de huit rpliques dintensit picentrale
suprieure ou gale IV MSK.
Ce sisme a t ressenti la centrale nuclaire de Fessenheim et lacclration enregistre tait de
0.018g donc suprieure la limite de dclenchement de lacclromtre en champ libre (0.01g). Il ny
a eu aucun dgt compte tenu de la faiblesse de la secousse mais il a permis davoir les
enregistrements aux endroits stratgiques de la centrale et de valider les mthodes de calculs en
comparant les spectres de dimensionnement et les enregistrements rels. A noter que la secousse a
provoqu un arrt durgence non pas cause du sisme mais par mise en survitesse de la turbine de
la salle des machines. Cest le seul sisme enregistr dans une centrale franaise ayant entrain un
dpassement de seuil.
Page 40
Annexe 2 - Description des dispositifs et instrumentations disponibles

1.
Sismomtres et acclromtres
La trs grande majorit des instruments de mesure des mouvements du sol employs en sismologie
repose sur le principe simple dun dispositif masse ressort amortisseur dont le support est
solidaire avec le sol. Cest le mouvement relatif de la masse par rapport au sol qui est mesur
directement ou indirectement. Au cours de lhistoire de la sismologie, diffrents systmes
(mcanique, optique, lectrique, lectronique analogique ou numrique) ont t mis en uvre
pour enregistrer les mouvements.
Selon la frquence propre du systme masse ressort amortisseur qui a un impact direct sur la
sensibilit du dispositif, il est possible de distinguer deux grandes familles dinstrument de mesure :
Les vlocimtres (encore appels sismomtres) qui mesurent la vitesse de dplacement du sol. Ils
sont trs sensibles et saturent pour des mouvements moyens forts. Ils sont rservs lanalyse
des mouvements faibles.
Les acclromtres qui mesurent lacclration du sol. Ils sont rservs la mesure des
mouvements modrs forts. Selon leur configuration, ils peuvent enregistrer des mouvements en
de du mg jusqu plusieurs g.
Ce sont les acclromtres qui doivent tre retenus pour lquipement des chanes de mise en
scurit des installations ou pour dclencher les actions manuelles par les oprateurs .
2.
Diffrents types dacclromtres

Les acclromtres permettant de disposer de la plus grande dynamique sont, lheure de la
rdaction du prsent guide, les acclromtres asservissement ou contre-raction ( forcedbalanced ) dans lesquels un dispositif complmentaire analyse le dplacement instantan de la
masse et pilote un systme de rappel de la masse vers sa position initiale. Cest lnergie ncessaire
au maintien de la masse dans cette position qui est alors mesure et est reprsentative du
mouvement du sol. La dynamique quautorise ce type de matriel nest toutefois pas ncessairement
utile pour les applications vises par le prsent guide.
En parallle de ces systmes classiques macroscopiques largement utiliss en sismologie, il est
important de mentionner les acclromtres de type MEMS (Microsystme lectromcanique :
MicroElectroMechanical Systems ) dans lesquels des composants de trs petite taille, associs
un principe de mesure capacitif, permettent galement la mesure de lacclration. A lheure de la
rdaction du prsent guide, ces dispositifs sont moins sensibles que les acclromtres classiques.
Toutefois, leur sensibilit est dsormais suffisante pour les applications de mise en scurit discutes
dans ce guide. Par ailleurs, la trs large diffusion de ces dispositifs (aronautique, systme dair-bag,
smartphone) implique que le niveau de qualification de dmonstration de la fiabilit des MEMS est
aujourdhui suprieur aux acclromtres classiques. La plupart des constructeurs de dispositifs
acclromtriques associs la gestion de seuils de dclenchement proposent aujourdhui des
acclromtres de type MEMS.
Les acclromtres peuvent tre mono-composantes (mesure de lacclration dans une direction
unique) ou tri-composantes (mesure de lacclration dans les trois directions de lespace : il sagit ici
en fait de dispositif intgrant trois acclromtres au sens strict dans un mme boitier).
Page 41
3.
Units danalyse et dacquisition : fonctions possibles

Les acclromtres sont gnralement associs des units danalyse et dacquisition qui peuvent
assurer diffrentes fonctions :
alimentation en nergie de lacclromtre,
conversion analogique numrique du signal selon le dispositif,
filtrage (analogique ou numrique) des signaux mesurs,
analyse (analogique ou numrique) des signaux pour louverture ou la fermeture de relais en cas
de dpassement dun seuil dtermin (cest bien sr ici la principale fonction qui nous intresse
dans ce guide),
enregistrement (aujourdhui essentiellement numrique) des signaux, soit uniquement des
vnements dpassant certains critres ou bien, enregistrement continu (compte tenu de faible
cot, de la fiabilit et de la capacit des moyens de stockage de type mmoire flash ,
lenregistrement continu nest plus une contrainte et est largement privilgi pour les
quipements neufs).
systme informatique permettant, via diffrents protocoles (RS232, LAN, etc.) la configuration des
prcdentes fonctions, le diagnostic, le routage des enregistrements vers des serveurs de donnes
distants, etc.
Les acclromtres peuvent tre insrs dans le boitier des units dacquisition ce qui vite davoir un
cble externe reliant acclromtre et lunit danalyse.
A lintrieur dune unit danalyse et dacquisition, les diffrentes fonctions peuvent faire appel des
technologies diffrentes impliquant des niveaux de qualification et de fiabilit diffrents.
La partie danalyse des signaux associe au dclenchement dactions de mise en scurit (ouverture /
fermeture de contacts secs au-del dun certain seuil) peut tre ralise avec un systme numrique
simple et de bas niveau, voire avec un systme analogique permettant une qualification associe un
haut niveau de fiabilit. La partie enregistrement des signaux, supervision globale, qui nest pas
directement associe des fonctions de scurit peut correspondre un systme numrique de plus
haut niveau, pilot par un systme dexploitation standard.
Il est important que le dispositif danalyse permettant le traitement des dpassements des seuils
prsente une bonne fiabilit. Par ailleurs, le dlai de traitement des seuils (entre le dpassement
effectif dune acclration donne au niveau du sol et louverture / fermeture du relais) doit tre pris
en compte. Selon les dispositifs, ce temps peut aller de quelques dizaines de ms plus dune
seconde. Dans le cas dune stratgie de mise en scurit anticipe sur onde P , ce point peut tre
particulirement critique.
Unit danalyse et dacquisition
Connexion pour configuration
distance et transfert
en temps rel des
donnes (ex: LAN)
Enregistrement
des signaux
(mmoire flash)
Acclromtre
(uni-axial ou tri-axial)
cble ddi
Filtrage
Traitement
du dpassement
du seuil
Alimentation lectrique
(ex: 12V continue ou 220 alternatif)
Relais
Vers le systme de
traitement de la logique
Connexion pour
configuration locale (ex: RS232)
Bloc diagramme de lensemble acclromtre unit danalyse et dacquisition . Ici,

lacclromtre est lextrieur de lunit danalyse et dacquisition. Les composants entours dun
tiret rouge sont ceux dont le niveau de qualification doit tre le plus lev.
Page 42
Fondamentalement, seule la fonction danalyse du signal en vue dactions dclenches sur seuils ou
d'avertissement des oprateurs est indispensable au vue des objectifs du prsent guide. En ce sens,
lenregistrement de signaux complets (et a fortiori lenregistrement continu des mouvements du sol)
peut paraitre superflu. Nanmoins, compte tenu des dispositifs aujourdhui disponibles, nous
considrons que lenregistrement des signaux prsente des avantages importants quil convient de
considrer :
en cas de mouvements forts, le fait de disposer de signaux enregistrs permettra un meilleur
diagnostic a posteriori du comportement de linstallation lors du sisme,
en cas de sisme notable dans une rgion donne mais qui na pas engendr de dpassement de
seuils sur le site considr, le fait de bnficier denregistrements (dont le maximum est donc en
de des seuils de mise en scurit) permet de faire la dmonstration aux autorits de rgulation
et au grand public que le systme tait oprationnel et de justifier ainsi la non mise en scurit de
linstallation,
le fait de pouvoir analyser et visualiser en temps rel le mouvement du sol est lun des lments
permettant de sassurer du bon fonctionnement du dispositif.
On notera que s'il est dcid de procder des enregistrements de signaux complets sur seuils (donc
sans toutefois choisir un enregistrement continu), les seuils d'enregistrement retenus ne
correspondent en rien avec ceux associs aux mises en scurit automatique. On pourra, par
exemple, choisir des seuils d'enregistrement significativement plus bas que ceux retenus pour les
actions de scurit.
Avec les systmes actuellement disponibles sur le march, l'enregistrement des signaux de quelques
dizaines de secondes avant le dpassement du seuil quelques minutes aprs ne pose pas de
difficult.
4.
Architectures possibles
Diffrentes approches pour intgrer les dispositifs acclromtriques dans le systme de traitement
de la logique de linstallation peuvent tre abordes.
Les acclromtres, au sens strict, peuvent tre directement intgrs mais le type dinformation
quils gnrent (tensions variables oscillant rapidement jusqu des frquences de quelques dizaines
de Hz) est dlicat traiter directement par les systmes classiques de traitement de logique.
Sauf exceptions, on privilgiera donc lutilisation dunit danalyse et dacquisition qui se chargeront
de traiter les signaux gnrs par les acclromtres et restitueront linformation au systme de
traitement de la logique sous forme d'un contact sec (relais douvrant dans le cas dune logique
positive ou de fermant en cas de dpassement du seuil).
Lacclromtre peut tre plac soit directement lintrieur de lunit danalyse et dacquisition ou
proximit immdiate (les liaisons par cble se feront donc principalement avec les liaisons standard
des systmes de traitement de la logique). On peut galement choisir dutiliser des cbles de plus
grande longueur entre acclromtres et units danalyse et dacquisition (jusqu quelques centaines
de mtres) condition de grer les risques dinduction de forte tension due la foudre (les fabricants
dacclromtres disposent en gnral de dispositif de protection ad hoc). Cette solution sera
probablement la plus facile mettre en uvre dans le cas dacclromtres placs en champ libre
lextrieur de tout btiment.
5.
Installation des acclromtres

Linstallation des acclromtres ne prsentent pas de difficult particulire. On fixe gnralement
une platine mtallique (fournie par les constructeurs) au radier ou sur une dalle bton avec des
chevilles mtalliques expansion traditionnelles. Lacclromtre est ensuite viss cette platine. Il
sagira dans cette installation de respecter lhorizontalit du capteur (niveau bulle gnralement
intgr) et de lorienter (selon le Nord ou une direction privilgie de linstallation).
Page 43
Dans le cas dune installation en champ libre sans structure prexistante, on conseille de raliser un
regard dau moins 50 cm de profondeur au fond duquel une petite dalle bton (hors d'eau) aura t
coule, sans liaison avec les bords verticaux du regard. On conseille en outre la mise en place dun
grillage entourant le regard, quelques mtres de ce dernier afin de limiter laccs et donc les risques
de faux-dclenchement.
6.
Filtrage en frquence
Les mouvements du sol peuvent tre associs des frquences trs diffrentes. Les frquences qui
peuvent effectivement agresser le gnie civil et les quipements sont typiquement comprises
entre 0,1 et 35 Hz alors que les instruments de mesure peuvent prsenter des bandes passantes plus
larges. Afin de limiter les risques de faux dclenchement par des bruits parasites qui seraient
une frquence suprieure ou infrieure la bande passante donne ci-dessus, on pourra appliquer
un filtrage en frquence avant lanalyse du dpassement du seuil. Cette possibilit de filtrage est
gnralement prsente dans les units danalyse et dacquisition et est souvent configurable. Ce
filtrage pourra dailleurs tre plus troit que la bande 0,2 et 35 Hz sans toutefois tre rduite
moins de 1 - 20 Hz.
Page 44
Annexe 3 - Normes de rfrence
NF EN 61508 Scurit fonctionnelle

programmables, relatifs la scurit.
des
systmes
lectriques/lectroniques/lectroniques
Partie 1
prescriptions gnrales
Partie 2 :
exigences
pour
les
systmes
programmables relatifs la scurit
Partie 3 :
exigences concernant les logiciels
Partie 4 :
dfinitions et abrviations
Partie 5 :
exemples de mthodes de dtermination des niveaux dintgrit de scurit
Partie 6 :
lignes directrices pour lapplication de la CEI 61508-2 et CEI 61508-3
Partie 7 :
prsentation de techniques et mesures
lectriques/lectroniques/lectroniques
NF EN 61511 Scurit fonctionnelle : Systmes instruments de scurit pour les industries de

transformation.
o
Partie 1 :
cadre, dfinitions, exigences pour le systme, le matriel et le logiciel
Partie 2 :
lignes directrices pour lapplication de la CEI 61511-1
Partie 3 :
conseils pour la dtermination des niveaux dintgrit de scurit
EN ISO 13849 Scurit des machines - Parties des systmes de commande relatives la scurit (ex
EN 954).
o
Partie 1 :
principes gnraux de construction
Partie 2 :
validation
Page 45
Page 46
Annexe 4 Contraintes darchitecture

Dans un but de fiabilit et/ou de disponibilit de linstallation, il est possible de raliser diffrentes
architectures sur chaque sous-systme :
1oo1 (1 out of 1 ou 1 parmi 1) : chaque lment est unique.
1oo2 : 2 sous-systmes sont en redondance. Il a y dclenchement si au moins lun des deux dtecte
une situation lexigeant.
Dans ce cas la scurit est privilgie mais les dclenchements intempestifs peuvent tre plus
nombreux.
1oo2D (d pour diagnostics) : un auto diagnostic est intgr permettant de dceler une drive de lun
des lments. Il y a dclenchement si au moins lun des deux (non diagnostiqu en dfaut) dtecte
une situation lexigeant.
Dans ce cas la scurit est privilgie mais les dclenchements intempestifs sont moins nombreux.
2oo2 : 2 sous-systmes sont en redondance. Il y a dclenchement si les deux dtectent

simultanment. Non recommand.
2oo3 : 3 sous-systmes sont en redondance. Il a y dclenchement si deux dentre eux dtectent

simultanment une situation lexigeant. Dans ce cas la scurit est accrue ainsi que la disponibilit
(moins de dclenchements intempestifs). Linstallation est cependant plus complexe.
NooM (avec N < M) : de manire gnrale, N sous-systmes en redondance dans un ensemble plus
vaste.
Ces architectures sont lquivalent des votes (1/2, 2/3 etc.).

La redondance peut tre homogne (par exemple 2 capteurs identiques, 2 vannes TOR) ou htrogne
(fermeture dune vanne TOR et arrt dune pompe par exemple pour les actionneurs, si chacun des organes
suffit mettre en scurit linstallation), on parle alors galement de diversification.
Page 47
Page 48
Annexe 5 - tudes de cas : Exemple d'un stockage de gaz

SOMMAIRE :
1-INTRODUCTION
1.1-Principe gnral de mise en scurit du site
1.2-Principe de mise en scurit du site de stockage spcifiquement pour le risque sismique
1.3-Limites de l'annexe
1.4-Maintenance
2-INSTALLATIONS EXISTANTES ET IDENTIFICATION DES QUIPEMENTS PROTGER

3-DTECTION LOGIQUE ET IMPLANTATION DES CAPTEURS
3.1-Description des capteurs
3.2-Description de lautomate de scurit (APS ESD)
3.3-Test de fonctionnement
3.4-Stratgie de vote
3.5-Enregistrement des donnes acclromtriques du site
4-INTGRATION DANS L'EXISTANT

5-ACTIONNEURS
5.1-Vanne de coupure
5.2-Lien entre lAPS et la vanne
5.3-Rarmement de la vanne
SIGLES ET LEXIQUE
Page 49
1. Introduction
La prsente annexe est une tude sur plan visant installer un dispositif de mise en scurit automatis
laide de capteurs sismiques pour un stockage souterrain de gaz naturel. Le but de cette annexe est de
proposer des dispositions de mise en scurit en cas de sisme, selon la rglementation en vigueur la
date de parution du guide et ce, laide de la mthodologie dcrite dans le corps du texte de ce guide.
On considre que le stockage souterrain est un projet neuf, situ en zone de sismicit 4 selon le dcret du
22 octobre 2010. On suppose que le site de stockage est soumis larrt du 24 janvier 2011, car la
prsence de certaines installations le classe SEVESO AS.
Les installations dun site de stockage ont pour objectif dinjecter ou de soutirer du gaz stock en sous-sol,
et aussi de lacheminer au rseau de transport.
En phase de soutirage, le gaz est dsulfur (le cas chant), dshydrat, odoris puis compt avant
dtre livr au rseau de transport.
En phase dinjection, le gaz est compt depuis le rseau de transport, comprim (le cas chant),
puis inject dans le sous-sol par des puits dexploitation via des rseaux de canalisation (collecte).
La salle de contrle du site permet de contrler le bon fonctionnement des installations et de les oprer
distance. Il y a un oprateur prsent tout moment dans la salle de contrle.
Il existe des stockages en nappes aquifres et en cavit saline. On se place, pour le cas thorique prsent,
dans la situation dun stockage en cavit saline. Les schmas de la Figure 1 (a.) et (b.) donnent un aperu
dune coupe dun stockage en cavit saline et dune coupe de cavit.
a.
b.
Figure 1 (a.) Coupe schmatique dun stockage en cavit saline. (1) Station centrale, (2) Puits dexploitation, (3)
Cavit saline, (4) Couche sel de gemme.
(b.) Puits dune cavit saline. (2) Puits dexploitation, (3) Cavit saline, (4) Couche sel de gemme.
Page 50
1.1 Principe gnral de mise en scurit du site

Comme dcrit dans les tudes de dangers (EDD), un tel stockage se dcompose fonctionnellement en cinq
ateliers18 comme suit :
atelier Rservoir : cet atelier comprend les installations mthanol, rampes de comptage, manifold
puits et plateforme puits,
atelier Traitement : cet atelier comprend la dsulfuration (uniquement pour les stockages en nappe
aquifre), la dshydratation et leurs auxiliaires,
atelier Compression : cet atelier est constitu de machines de compression utilises pour la
compression linjection et ventuellement pour la compression en fin de soutirage,
atelier Interconnexion : cet atelier est constitu de canalisations permettant de relier le stockage au
rseau de transport,
atelier Services : cet atelier comprend les installations auxiliaires ncessaires au fonctionnement
des autres ateliers (gaz carburant, air service, odorisation et contrle du gaz, etc.).
Le principe gnral de mise en scurit des installations est lisolement automatique de latelier (ou des
ateliers) concern(s), suite dtection dun phnomne dangereux. Dans certains cas, latelier peut tre
dcomprim automatiquement.
Les quipements (puits, collectes, stations) peuvent tre mis en scurit automatiquement dans des
situations ultimes :
isolement de latelier : Mise en Scurit Atelier MSA,
isolement et mise lvent vers une plate-forme dvent ddie : Mise en Scurit Ultime MSU,
isolement vis--vis du rservoir : Mise en Scurit Puits MSP,
isolement vis--vis du rseau de transport : Mise en Scurit Transport Stockage MSTS.
Par exemple, un feu gaz sarrtera de lui-mme par manque de combustible (phnomne cintique
rapide). Les actions de mise en scurit automatiques, sont aussi possibles depuis la Salle de Contrle via
loprateur (redondance).
Pour les puits (voir la Figure 2 pour leur rpartition gographique), un organe de scurit de subsurface
situ 30 m de profondeur (robinet), isole automatiquement le puits en cas de chute anormale de pression
en tte de puits. Cette Mise en Scurit Puits (MSP) est aussi possible depuis la salle de contrle en
redondance.
La canalisation vers le rseau de transport (stockage en antenne) est interruptible par une vanne de Mise
en Scurit Transport Stockage (MSTS) prise dans un massif bton et enterre. Cette mise en scurit
rseau transport (MSTS) est aussi possible depuis la salle de contrle en redondance.
Les commandes des vannes disolement sont scurit positive (mise en position de scurit en cas de
perte de fluide moteur) avec une seule chane de commande.
La mise en scurit du site est donc, en base, assure par des matriels de scurit autonomes et
indpendants, fonctionnant selon le principe de la scurit positive. De plus, la prsence dun agent de
conduite en permanence (24h/24h), en salle de contrle contribue la scurit du site. En effet, la salle de
contrle est le lieu o peuvent tre dclenchs les dispositifs disolement des diffrents ateliers du site en
redondance.
18
Le terme atelier est rserv aux cinq fonctions du stockage qui sont : Rservoir ; Traitement ;
Compression ; Interconnexion ; Service . Les puits font partie de latelier rservoir. La plate-forme
dvent nest pas un atelier.
Page 51
Salle de
contrle
Figure 2. Schma du site de stockage. Limite du site (trait pointill). Salle de contrle (carr).
Implantation des ttes de puits (points).
1.2 Principe de mise en scurit du site de stockage spcifiquement pour le risque sismique
Les quipements classs risque spcial et relis au dispositif de mise en scurit automatis via lautomate
de scurit situ en salle de contrle et scurit positive sont :
les vannes de sectionnement transport stockage19,
les vannes de subsurface puits et
la salle de contrle.
1.3 Limites de l'annexe

La prsente annexe se limite justifier une mthodologie de mise en scurit de linstallation et ne dpasse
pas ce cadre. La tenue des quipements est suppose valide et est traite par ailleurs.
De mme, il nest pas apport de justifications quant la suffisance des dispositions prises vis--vis de
limpact rsiduel car ce nest pas lobjet de cette annexe. On suppose quen cas de sisme, avec les mesures
prises et dcrites dans cette annexe, les effets ne sortent pas des limites du site ou natteignent pas de lieu
doccupation humaine permanente.
1.4 Maintenance
Les oprations dtailles de maintenance des capteurs ne sont pas rdiges dans la prsente annexe. En
effet, ces oprations dpendent du matriel qui serait choisi le cas chant. Les prconisations de
maintenance seront explicites au moment de la mise en uvre relle.
Ltalonnage est en gnral effectu par un laboratoire accrdit.
2. Installations existantes et identification des quipements protger

On donne au schma de la Figure 3, une vue partielle des quipements supposs existants quil convient
disoler en cas de survenue dun sisme. Sur ce schma sont reprsentes les chanes logiques qui
interagissent entre elles. La chane logique est scurit positive.
19
Ces vannes ne sont pas directement relies lAPS mais y sont relies par lintermdiaire de la chane scurit positive.
Page 52
Deux chanes de scurit sont dfinies :

La scurit PSD (Process Shut Down)
La scurit ESD (Emergency Shut Down, scurit de haut niveau dans laquelle sera intgre la
dtection sismique)
ESD
BP MSA
Rservoir
DIE
Dfaut fluide Dfaut vanne

ESD
Moteur vanne
ESD
MSA
rservoirs
Vannes isolement
MSA
Dshydratation
Dsulfuration
Compression
MSP
Atelier
rservoirs
Puits salin
PSD
Figure 3. Schma partiel de la mise en uvre de la scurit avec les automates ESD/PSD : Emergency
Shut Down / Process Shut Down. On ne reprsente que lessentiel de la chane logique. Les lignes en
trait pointill reprsentent les connexions avec les autres parties de linstallation (non reprsentes).
Concernant le schma de la Figure 3, il est noter que la mise en scurit (MSA) Rservoir provoque larrt
durgence (AU) de lAtelier rservoir ainsi que la mise en scurit (MSP) Puits, et cette dernire provoque
larrt durgence (AU) Puits.
Ces indications nayant pas t reportes afin de ne pas alourdir le schma de la Figure 3.
3. Dtection logique et implantation des capteurs

3.1 Description des capteurs
Le capteur est compos dun acclromtre qui va convertir linformation dun systme masse-ressort
amorti en signal lectrique et dune station dacquisition qui va convertir le signal lectrique en
acclration. La centrale dacquisition effectue le traitement du signal et est capable denvoyer
lautomate de scurit un signal-seuil de dclenchement de la mise en repli de linstallation. La centrale
dacquisition doit envoyer un signal dalerte lors dune perte de signal dun ou des acclromtres (garantie
de scurit positive).
Le seuil du capteur est fix forfaitairement 0,01 g pour tout le site du stockage. Les capteurs seront placs
selon le schma de la Figure 4, loin de tout lment perturbateur tel que les passages de route, les rails de
chemin de fer, les engins de chantier, les compresseurs et autres lments gnrant des vibrations.
Page 53
Figure 4. Implantation schmatique de la logique de commande des capteurs (triangles).

LAutomate de Scurit (APS, petit carr dans le grand carr) est situ en salle de contrle.
3.2 Description de lautomate de scurit (APS ESD)

En ce qui concerne lautomate de scurit (APS ESD), toutes les boucles de scurit ESD sont certifies par
un organisme indpendant selon lIEC 61508 pour permettre le traitement de fonctions de scurit ESD
SIL2. Ces APS ESD sont ddis et indpendants des autres automatismes de pilotage et de scurit PSD
(Process Shut Down).
Les APS ESD sont redonds en alimentation, CPU et carte de communication. Ils sont connects un rseau
scurit ESD double anneaux.
3.3 Test de fonctionnement

Afin de vrifier priodiquement le fonctionnement des capteurs, il est possible dimplmenter un test qui
envoie un signal de dclenchement.
3.4 Stratgie de vote

Nous retenons dans cette tude de faire du vote en 2oo3 (2 out of 3) pour les capteurs. Cette stratgie
permet dviter les dclenchements intempestifs. On peut ventuellement prvoir un 4me capteur afin
davoir un capteur disposition lorsque le 3me est en phase de maintenance.
3.5 Enregistrement des donnes acclromtriques du site

Il peut tre intressant de relever et denregistrer les donnes acclromtriques afin de conserver leur
historique. Cependant, il est conseill de sparer la partie logique ddie au dclenchement de la mise en
repli de la partie logique ddie lenregistrement pur et simple des donnes acclromtriques.
4. Intgration dans lexistant

Sur le schma de la Figure 5, on fait apparatre linsertion du signal envoy par le capteur dans la logique de
commande existante. On distinguera les deux parties ddies lune lenvoi du signal de dclenchement de
la mise en repli, lautre non reprsente sur la figure ddie lenregistrement des donnes pour
archivage.
Page 54
ESD
BP MSA
Rservoir
DIE
Dfaut fluide Dfaut vanne

ESD
Moteur vanne
ESD
Capteurs
sismiques
MSA
rservoir
Vannes isolement
MSA
Dshydratation
Dsulfuration
Compression
MSP
Atelier
rservoirs
Puits salin
PSD
Figure 5. Schma ESD/PSD avec lien capteurs sismiques
5. Actionneurs
5.1 Vanne de coupure
tra
ns
po
sto
rt
cka
ge
Figure 6. Schma dun actionneur pneumatique simple effet utilis en sectionnement entre le
rseau transport et le stockage.
Page 55
Figure 7. Enterrement dune vanne de mise en scurit.
5.2 Lien entre lAPS et la vanne
La vanne est maintenue ouverte via une sortie TOR 24 Vcc alimentant une lectrovanne sur
lactionneur de la vanne de scurit. LAPS met cette sortie 0 sur dclenchement de scurit.
Logique de scurit entre APS et vanne manque.
La vanne est scurit positive comme le montre le schma de la Figure 6.
Un calcul de dimensionnement au sisme de lensemble (sol ; tronon de tuyauterie ; massif support en

bton) a t ralis en dynamique temporelle et prouve la tenue de lensemble. Un calcul de vrification au
glissement du massif support a t ralis et prouve la tenue au glissement du massif support (voir
Figure 7).
5.3 Rarmement de la vanne

Il est possible malgr toutes les prcautions cites plus haut quun dclenchement intempestif intervienne
et quune vanne soit ferme suite lenvoi dun signal par lAPS. Il est donc utile de prvoir dans la mise en
uvre des actionneurs une temporisation pour permettre une leve de doute par loprateur en salle de
contrle.
Durant ce temps, loprateur peut arrter le dclenchement des fonctions de scurit ou lactiver
immdiatement sans attendre la fin de la temporisation.
Page 56
Sigles et lexique
APS :
Automates Programmables de Scurit
BP :
Bouton-Poussoir
DIE :
Dtection Incendie Extrieure
EDD : tude De Dangers

ESD :
Emergency Shut Down ;
MSA : Mise en Scurit Atelier (par exemple, Atelier Compression, Atelier Dshydratation, etc.)
MSP : Mise en Scurit Puits (isolement des puits)
MSTS : Mise en Scurit Transport Stockage (isolement des canalisations du rseau de transport )
MSU : Mise en scurit ultime (mise lvent)
PSD :
Process Shut Down
Page 57

DT+105+final Guide Instrumentation Sismique PDF

Hochgeladen von

Dokumentinformationen

Originaltitel

Copyright

Verfügbare Formate

Dieses Dokument teilen

Dokument teilen oder einbetten

Freigabeoptionen

Stufen Sie dieses Dokument als nützlich ein?

Sind diese Inhalte unangemessen?

Copyright:

Verfügbare Formate

DT+105+final Guide Instrumentation Sismique PDF

Hochgeladen von

Copyright:

Verfügbare Formate

Mise en scurit d'une installation

sur sollicitation sismique

Mise en application de la section II de

DT 105 Mise en scurit d'une installation sur sollicitation sismique

DT 105 Mise en scurit d'une installation sur sollicitation sismique

Le Guide de Mthodologie Gnrale prsente l'ensemble des dispositions parasismiques applicables

la phnomnologie d'un sisme et l'instrumentation qui peut tre mise en place,

L'architecture, la qualification et la mise en uvre de systmes automatiss.

DT 105 Mise en scurit d'une installation sur sollicitation sismique

DT 105 Mise en scurit d'une installation sur sollicitation sismique

Table des matires

Objet du guide .....................................................................................................................................................

2. Dfinitions, documents de rfrences ..................................................................................................

3. Phnomnologie, chelles de temps et stratgies de dclenchements possibles ...................................

4. Choix de lemplacement et du nombre de capteurs sismiques, dfinition de seuils de dclenchement ...

6. Architecture et conception ..................................................................................................................

DT 105 Mise en scurit d'une installation sur sollicitation sismique

Qualification des matriels mcaniques et lectriques .....................................................................

Mise en uvre ...............................................................................................................................

Conditions environnementales ......................................................................................................................

Retour dexprience de linstrumentation sismique dans les centrales nuclaires .......................................

DT 105 Mise en scurit d'une installation sur sollicitation sismique

1 Objet du Guide, Lien avec les autres Guides,

Lien avec les autres guides

DT 105 Mise en scurit d'une installation sur sollicitation sismique

2 Dfinitions, documents de rfrence

DT 105 Mise en scurit d'une installation sur sollicitation sismique

3 Phnomnologie, chelles de temps et stratgies de

faille, foyer du sisme

Figure 1 Propagation des ondes du foyer au site d'tude

DT 105 Mise en scurit d'une installation sur sollicitation sismique

Figure 2 Mouvement sismique enregistr sur site (exemple)

Ordre de grandeurs des dures mises en jeu

3.3.1 Dclenchement sur mouvements forts

DT 105 Mise en scurit d'une installation sur sollicitation sismique

DT 105 Mise en scurit d'une installation sur sollicitation sismique

3.4.1. Acclration maximale instantane

DT 105 Mise en scurit d'une installation sur sollicitation sismique

4 Choix de lemplacement et du nombre de capteurs

Choix de lemplacement et du nombre de capteurs sismiques

4.1.1 Position des capteurs

DT 105 Mise en scurit d'une installation sur sollicitation sismique

Dfinition des seuils de dclenchement : Approche forfaitaire

DT 105 Mise en scurit d'une installation sur sollicitation sismique

Dfinition des seuils de dclenchement : approche optimise

CTSS : le Coefficient de Transfert li linteraction Sol-Structure (ratio entre lacclration

DT 105 Mise en scurit d'une installation sur sollicitation sismique

SD=AS / (CTB * FS).

la disponibilit dtudes sur le comportement dynamique des btiments et structures, sur

la dure ncessaire la mise en scurit,

lexistence de plusieurs actions de mise en scurit sur un mme site (mutualisation de

les consquences sur lexploitation de linstallation (voire sa scurit) en cas de

On donne ci-aprs quelques exemples.

SD = AS / (CTSS * CTB * FS ) = 0.8g / (3.5 * 0.8 * 10) = 0,029 g

DT 105 Mise en scurit d'une installation sur sollicitation sismique

SD = AS / (CTSS * CTB) = 0,5g / (2 * 1) = 0,25 g.

Le tableau et la figure suivante rcapitule les diffrentes approches possibles.

Ncessit dun calcul

Ncessit dun calcul

DT 105 Mise en scurit d'une installation sur sollicitation sismique

DT 105 Mise en scurit d'une installation sur sollicitation sismique

5.1.1 Principe d'action sur dtection sismique

prvention d'incendie, d'explosion par exemple par aspersion automatique ; ouverture de