1Qu'est-ce que l'APR
L'Analyse Préliminaire des Risques (APR) est une méthode d'identification systématique des dangers d'une installation, menée tôt dans le cycle de vie du projet ou de l'exploitation. Elle balaye chaque système ou équipement pour lister ce qui pourrait mal se passer, sans viser l'exhaustivité d'une AMDEC ou la précision quantitative d'une LOPA — c'est un défrichage structuré, souvent le point d'entrée vers des méthodes plus détaillées sur les scénarios les plus critiques.
2Définitions
| Terme | Définition |
|---|---|
| Danger | Propriété intrinsèque d'un équipement ou d'une substance susceptible de causer un dommage (ex. « énergie mécanique stockée », « produit toxique », « tension électrique »). Le danger existe indépendamment de tout incident — c'est un potentiel, pas un événement. |
| Événement redouté | La situation anormale qui matérialiserait le danger (ex. « rupture de la volute de pompe »). C'est le basculement du potentiel vers l'incident. |
| Cause | Ce qui peut mener à l'événement redouté (ex. « cavitation prolongée », « corrosion interne »). |
| Conséquence | Ce qui résulte de l'événement redouté s'il survient (ex. « projection d'éclats métalliques », « inondation du local »). |
Dans la pratique, le champ Danger se renseigne souvent par grande catégorie, pour faciliter le classement et les statistiques : Mécanique (rupture, projection, écrasement), Chimique (fuite, toxicité, réaction), Électrique (court-circuit, électrisation), Thermique, Ergonomique…
3Avant de commencer : modéliser le système
Comme l'AMDEC, l'APR s'appuie sur un découpage préalable de l'installation en systèmes et équipements — voir la notion transverse Modélisation de l'installation, commune à l'APR, l'AMDEC, l'HAZOP et le nœud papillon.
4Étapes de la méthode
- Découper l'installation en systèmes ou équipements (voir modélisation ci-dessus).
- Identifier le danger porté par chaque équipement (énergie, substance, mouvement…).
- Décrire l'événement redouté : la situation anormale qui matérialiserait le danger.
- Lister les causes pouvant mener à cet événement.
- Lister les conséquences potentielles (humaines, environnementales, matérielles).
- Coter le scénario en gravité et probabilité, avant mesures (voir section suivante).
- Recenser les mesures existantes et à prévoir, puis recoter le scénario après mesures.
5Coter le risque en APR
Les principes généraux de cotation d'un risque (matrice, échelles, avant/après mesures) sont communs à toutes les méthodes — voir la notion transverse Coter un risque. L'APR croise deux métriques, chacune cotée de 1 à 4 dans EasyRisk :
Gravité
| Niveau | Libellé | Signification |
|---|---|---|
| 1 | Négligeable | Premiers soins, sans arrêt de travail |
| 2 | Significative | Incapacité temporaire partielle < 3 jours |
| 3 | Grave | Incapacité permanente partielle, hospitalisation > 1 jour |
| 4 | Catastrophique | Décès ou incapacité permanente totale |
Probabilité (vraisemblance)
| Niveau | Libellé | Fréquence indicative |
|---|---|---|
| 1 | Très improbable | < 10⁻⁴ / an |
| 2 | Improbable | 10⁻⁴ – 10⁻² / an |
| 3 | Probable | 1 occurrence possible par an |
| 4 | Fréquent | Plusieurs occurrences attendues |
Matrice de criticité
La criticité résulte du croisement Gravité × Probabilité sur une matrice configurable ; le niveau obtenu se lit dans une échelle à 4 paliers :
| Niveau | Libellé | Signification |
|---|---|---|
| 1 | Acceptable | Maintenir la vigilance |
| 2 | À surveiller | Traitement planifié |
| 3 | Non acceptable | Traitement requis à court terme |
| 4 | Inacceptable | Traitement urgent, arrêt si nécessaire |
6Mesures existantes et mesures à prévoir
Chaque scénario distingue les mesures existantes (déjà en place, prises en compte dans la cotation avant mesures — souvent laissées vides si le scénario n'est pas encore couvert) des mesures à prévoir (plan d'action, dont la mise en œuvre justifie la cotation après mesures). On y retrouve le même distinguo prévention / protection qu'en AMDEC :
| Type | Agit sur | Exemples |
|---|---|---|
| Prévention | Probabilité | Contrôle vibratoire périodique, inspection visuelle, remplacement préventif de pièces d'usure, procédure encadrant une opération à risque (permis de travail) |
| Protection | Gravité / détection | Détecteur de gaz avec alarme et coupure automatique, disjoncteur différentiel, protection thermique |
7Exemple traité avec EasyRisk
Le jeu de démonstration EasyRisk (station de traitement des eaux potables) couvre 4 scénarios sur les systèmes Pompage, Traitement chimique et Stockage :
| # | Système / Équipement | Danger | Causes | Événement redouté | Conséquences | G | P | C | Mesures à prévoir | G' | P' | C' |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | Pompage — Pompe centrifuge P-101 | Mécanique | Cavitation prolongée, Vibrations excessives, Corrosion interne | Rupture de la volute de pompe | Projection d'éclats métalliques, Inondation local pompage, Arrêt production | G4 | P2 | R3 | Contrôle vibrations mensuel (capteurs piezo), Remplacement des joints mécaniques tous les 2 ans | G3 | P1 | R2 |
| 2 | Traitement chimique — Cuve chlore CL-301 | Chimique | Corrosion de la paroi PEHD, Rupture du raccord de remplissage, Surpression lors du dépotage | Fuite de chlore liquide | Atmosphère toxique (chlore gazeux), Irritation respiratoire sévère, Évacuation du site | G5 | P2 | R? | Détecteur gaz chlore avec alarme sonore et coupure automatique, Procédure de dépotage avec permis de travail, Inspection annuelle de la cuve | G4 | P1 | R2 |
| 3 | Pompage — Moteur électrique M-101 | Électrique | Câblage dégradé par humidité, Surcharge moteur prolongée, Défaut disjoncteur | Court-circuit avec incendie du tableau électrique | Incendie local électrique, Coupure alimentation pompage, Risque électrisation opérateur | G3 | P2 | R2 | Vérification annuelle installation électrique (Consuel), Disjoncteur différentiel 30 mA + protection thermique moteur | G2 | P1 | R1 |
| 4 | Stockage — Cuve eaux traitées CS-301 | Mécanique | Vieillissement du béton armé, Tassement différentiel du sol, Surpression hydraulique | Rupture de la cuve béton (fissure structurelle) | Débordement massif (500 m³), Inondation de la zone aval, Contamination nappe phréatique | G4 | P1 | R2 | Inspection visuelle trimestrielle (fissures, déformations), Diagnostic géotechnique sol tous les 10 ans | G3 | P1 | R2 |
8Erreurs fréquentes
| Erreur | Pourquoi ça pose problème |
|---|---|
| Confondre danger et événement redouté | Le danger est une propriété intrinsèque (« pression élevée »), l'événement redouté une situation anormale (« rupture de la cuve ») — les mélanger rend les causes incohérentes. |
| Coter uniquement après mesures | Sans cotation avant mesures, impossible de juger l'efficacité réelle des barrières ni de prioriser les scénarios les plus critiques à traiter en premier. |
| Étendre une échelle sans étendre la matrice | Ajouter un niveau de gravité personnalisé (ex. 5) sans mettre à jour la matrice de criticité laisse des scénarios sans niveau de risque calculable — voir l'exemple ci-dessus. |
| Viser l'exhaustivité au détriment du recul | L'APR perd son intérêt si elle se transforme en AMDEC déguisée — mieux vaut une vue d'ensemble large, quitte à approfondir ensuite les scénarios critiques avec HAZOP ou AMDEC. |