Méthode HAZOP : Comment animer une analyse de risques sur une unité chimique (étapes et exemples)

1. HAZOP : cadre et finalité

Le HAZOP est une méthode d'analyse qualitative systématique des risques sur une installation ou un procédé. Elle vise à identifier les déviations possibles, leurs causes, leurs conséquences et les barrières de prévention en place.

Elle s'applique typiquement :

• Avant la mise en service d'une unité neuve (HAZOP de conception).
• Avant une modification importante (HAZOP de modification, MOC — Management Of Change).
• Périodiquement sur les installations existantes (HAZOP de revue, généralement tous les 5 à 10 ans).
• Après un incident pour vérifier l'absence de scénarios analogues non anticipés.
• Pour la mise à jour de l'EDD (Étude de Dangers) sur sites Seveso.

Cadre normatif et réglementaire

• IEC 61882 : « Études de risques et d'opérabilité (HAZOP) — Guide d'application ». Norme internationale de référence.
• IEC 61511 : « Sécurité fonctionnelle des systèmes instrumentés de sécurité (SIS) pour les industries de transformation ». Cite explicitement HAZOP comme méthode d'identification des dangers.
• Code de l'environnement Art. L. 512-1 et suivants : ICPE et études de dangers Seveso.
• Méthode oméga 7 de l'INERIS : guide français adapté aux exigences Seveso seuil haut.
• Directive Seveso III (2012/18/UE) : impose la maîtrise des risques d'accidents majeurs sur les sites concernés.

Avantages et limites

Avantages :

• Méthode systématique : balayage exhaustif des déviations possibles, faible risque d'oubli.
• Approche collégiale : confrontation des points de vue process, sécurité, exploitation, instrumentation.
• Documentation auditable : traçabilité complète des analyses pour les autorités (DREAL, ASN).
• Identification des scénarios non triviaux : la méthode force à explorer des combinaisons que l'intuition n'aurait pas trouvées.

Limites :

• Méthode chronophage : un HAZOP complet sur une unité chimique peut représenter 50 à 200 heures-équipe.
• Qualitative : ne quantifie pas la fréquence ni la sévérité (d'où l'enchaînement avec LOPA, voir section 5).
• Sensible à la qualité de l'équipe : un HAZOP mal animé donne des résultats médiocres.
• Couverture limitée des défaillances système et des erreurs humaines complexes : à compléter par AMDEC ou TRBF (Tree-Based Risk Modeling).

2. Préparation : équipe, documents, nœuds

La qualité d'un HAZOP se joue à 70 % dans sa préparation. Une préparation bâclée donne un HAZOP superficiel et peu utile.

L'équipe HAZOP

Une équipe HAZOP type comprend 5 à 8 personnes aux profils complémentaires :

• Animateur (chairperson) : indépendant du projet, formé à la méthode HAZOP, garant de la rigueur méthodologique. Profil clé.
• Secrétaire (scribe) : tient le tableau HAZOP en temps réel, rédige les fiches d'écart. Idéalement formé HAZOP, parfois doublé d'un logiciel dédié (PHA-Pro, BowTieXP).
• Ingénieur procédé : connaît la chimie et la thermodynamique de l'installation. Apporte la compréhension fonctionnelle.
• Ingénieur instrumentation et contrôle : pilote les questions sur les boucles de régulation, les SIF, les alarmes.
• Ingénieur sécurité / HSE : porteur de la culture sécurité, expérience des incidents passés.
• Représentant exploitation : opérateur senior ou chef de quart qui connaît la conduite réelle (vs la conduite théorique).
• Maintenance / fiabilité : retours d'expérience sur les défaillances, périodicité des essais.
• Spécialistes ponctuels : chimiste, métallurgiste, mécanicien, selon les nœuds analysés.

Documents préparatoires

• P&ID (Piping & Instrumentation Diagrams) : schémas process et instrumentation à jour. Document central de l'analyse.
• Schémas de procédé (PFD) : vision macro de l'installation.
• Bilans matière et énergie : valeurs nominales des paramètres process.
• Liste des équipements avec spécifications (matériaux, pression de service, plage de fonctionnement).
• Spécifications des produits manipulés : fiches de sécurité, propriétés physico-chimiques, réactivités.
• Procédures d'exploitation : démarrage, arrêt, conduite normale, conduite incidentelle.
• Liste des alarmes et SIF : barrières instrumentées en place.
• Études antérieures : HAZOP précédents, AMDEC, retours d'incidents internes et de branche.

Découpage en nœuds

Un nœud HAZOP est une portion d'installation à analyser comme un tout. Le découpage est un compromis :

• Trop petit : on multiplie les nœuds inutilement, on manque des interactions.
• Trop grand : on dilue l'analyse, on rate des subtilités locales.
• Compromis raisonnable : un nœud par fonction process homogène (alimentation, réaction, séparation, refroidissement, expédition…).

Pour chaque nœud, on définit l'intention de conception : ce que l'installation est censée faire dans ce nœud, en fonctionnement normal. Cette intention sert de référence pour identifier les déviations.

3. La méthode pas à pas

Le cœur du HAZOP est l'application systématique de mots-clés (guidewords) sur chaque paramètre process de chaque nœud, pour générer toutes les déviations possibles par rapport à l'intention de conception.

Les 7 mots-clés standards (IEC 61882)

Paramètres process couverts

Pour chaque nœud, on applique les mots-clés à plusieurs paramètres process :

• Débit (flow) : MORE, LESS, NO, REVERSE.
• Pression (pressure) : MORE, LESS.
• Température (temperature) : MORE, LESS.
• Niveau (level) : MORE, LESS, NO.
• Composition / concentration : AS WELL AS, PART OF, OTHER THAN.
• Phase (présence de gaz / liquide / solide) : AS WELL AS, OTHER THAN.
• Réaction (en cas d'unité chimique) : MORE / LESS de réaction, REVERSE, OTHER THAN.
• Temps : trop long, trop court, mal séquencé.
• Localisation : produit au mauvais endroit.

Le tableau HAZOP type

Pour chaque combinaison nœud + paramètre + mot-clé, l'équipe remplit un tableau structuré :

Le rythme de l'animation

Pour rester productif sur la durée, l'animation HAZOP suit un rythme régulier :

• Sessions de 4-6 heures par jour avec pauses fréquentes.
• Pas plus de 2-3 sessions par semaine pour éviter la fatigue cognitive.
• Tour de table systématique sur chaque déviation : chaque membre apporte son point de vue.
• Pas de débat illimité : si un point reste ouvert après 10-15 minutes, il est noté en action et reporté.
• Validation en fin de session du compte-rendu pour éviter les pertes de mémoire.

4. Exemple concret : surpression d'un réacteur

Prenons un cas type pour matérialiser la méthode : un réacteur chimique exothermique avec refroidissement par circulation d'eau dans un échangeur intégré.

Description du nœud

• Fonction : réaliser une réaction exothermique entre deux réactifs A et B, à pression nominale 4 bars et température nominale 60 °C.
• Refroidissement : circulation d'eau dans un faisceau interne, débit régulé par vanne TIC sur consigne température.
• Sécurité existante : alarme HH température 80 °C, SIF (vanne d'arrêt automatique alimentation B + ouverture évent), soupape de sécurité tarée 6 bars.

Application des mots-clés sur la pression

Application sur le débit eau de refroidissement

L'analyse continue de cette manière sur chaque paramètre (température, niveau, composition, phase) et chaque nœud de l'installation. À la fin, on obtient un document HAZOP complet de plusieurs dizaines à plusieurs centaines de pages selon la complexité.

Le passage à LOPA

Sur les déviations identifiées comme conséquences potentielles graves (typiquement « MORE pressure » → explosion), on enchaîne avec une analyse LOPA (Layer Of Protection Analysis) qui quantifie la fréquence résiduelle et détermine le SIL requis pour la fonction instrumentée de sécurité (cf notre article dédié à LOPA).

5. Articulation avec LOPA, AMDEC, EBIOS

HAZOP n'est jamais utilisé seul : il s'inscrit dans un écosystème de méthodes qui se complètent.

Workflow type pour un site Seveso

1. HAZOP : identification qualitative de l'ensemble des scénarios.
2. Sélection des scénarios majorants par filtrage (matrice de criticité gravité × probabilité initiale).
3. LOPA sur les scénarios majorants : quantification fréquence résiduelle, calcul SIL des SIF.
4. Conception ou validation des SIF selon IEC 61511 (sélection composants, architecture, tests).
5. Modélisation des conséquences (dispersion atmosphérique, surpression, thermique) pour les scénarios majeurs.
6. Étude de Dangers (EDD) formalisée pour la DREAL.
7. Plan d'opération interne (POI) et plan particulier d'intervention (PPI) selon Seveso seuil.
8. Revue périodique tous les 5 à 10 ans (ou modification majeure).

6. Pièges et bonnes pratiques d'animation

Les 8 pièges les plus fréquents

1. Animateur insuffisamment formé : le HAZOP dérive en discussion technique sans rigueur méthodologique. Investir dans un animateur certifié ou faire intervenir un cabinet externe spécialisé.
2. Équipe trop technique sans représentant exploitation : on rate les déviations issues de la conduite réelle (procédures contournées, gestes habituels, modes dégradés tolérés).
3. Documents préparatoires obsolètes : P&ID non à jour, listes d'alarmes périmées. Le HAZOP analyse alors une installation théorique sans rapport avec la réalité.
4. Découpage en nœuds inadapté : trop fin ou trop grossier. À calibrer selon la complexité de l'installation (5 à 20 nœuds typiques sur une unité chimique moyenne).
5. Sessions trop longues : au-delà de 6 heures par jour, la qualité chute drastiquement. Privilégier la régularité plutôt que les marathons.
6. Conséquences mal qualifiées : « explosion potentielle » non quantifié vs « surpression atteignant 8 bars dans 60 secondes ». La précision change tout pour la suite (LOPA).
7. Confusion entre cause initiatrice et barrière : ne pas compter une régulation à la fois comme cause de déviation et comme barrière. Erreur classique en LOPA aval.
8. Absence de suivi des actions : un HAZOP qui génère 50 actions non suivies dans le temps n'a pas de valeur. La gouvernance MOC (Management Of Change) doit être intégrée.

Bonnes pratiques d'animation

• Démarrer par un tour de table où chaque membre se présente avec son périmètre.
• Rappeler la méthode en début de chaque session (mots-clés, format du tableau).
• Utiliser un logiciel dédié (PHA-Pro, BowTieXP, EnPro, EHS Insight) pour la traçabilité et l'export.
• Projeter le tableau en temps réel et le valider phrase à phrase avec l'équipe.
• Utiliser des questions fermées pour avancer (« Cette déviation est-elle plausible ? » plutôt que « Que pensez-vous de... ? »).
• Recadrer rapidement les digressions hors méthode, mais respecter le temps des questions de fond.
• Distinguer clairement entre constat et action proposée : ne pas charger la liste d'actions à chaque déviation.
• Faire une revue à mi-parcours et une revue finale pour vérifier la cohérence globale.
• Documenter les hypothèses retenues : conditions opératoires, fréquences supposées, performance des barrières. Indispensable pour la LOPA aval.
• Capitaliser les résultats : alimenter une base interne de scénarios récurrents, partager les retours d'expérience entre sites du groupe.