1Qu'est-ce que l'arbre de défaillances
L'arbre de défaillances (Fault Tree Analysis, FTA) part d'un événement sommet (l'événement redouté à expliquer) et le décompose logiquement, via des portes ET/OU, jusqu'à des événements de base (défaillances élémentaires de composants) qui ne se décomposent plus. C'est une démarche déductive : contrairement à l'AMDEC qui part des composants pour remonter aux effets, la FTA part de l'effet redouté et cherche ses causes.
Elle permet aussi un calcul de probabilité : la probabilité de l'événement sommet se déduit de celles des événements de base, combinées selon la logique des portes (ET = produit, OU = union), et l'identification des coupes minimales révèle les combinaisons de défaillances les plus courtes menant à l'événement redouté.
2Étapes de la méthode
- Définir l'événement sommet — l'événement redouté à expliquer, précisément formulé.
- Identifier les causes immédiates et les relier par une porte ET (toutes nécessaires) ou OU (une seule suffit).
- Décomposer récursivement chaque cause intermédiaire, jusqu'à atteindre des événements de base (défaillance d'un composant, erreur humaine, condition externe).
- Affecter une probabilité à chaque événement de base.
- Calculer la probabilité de l'événement sommet en remontant l'arbre selon la logique des portes.
- Extraire les coupes minimales (algorithme MOCUS) — les combinaisons les plus courtes d'événements de base suffisant à provoquer l'événement sommet.
Les coupes minimales à un seul événement de base sont les points de défaillance uniques (single point of failure) — elles méritent l'attention prioritaire, bien avant les coupes à trois ou quatre événements combinés.
3Exemple traité avec EasyRisk
Section à compléter — exemple pas à pas (ex. « arrêt non commandé de la ligne ») avec captures d'écran EasyRisk Suite, calcul de probabilité et coupes minimales MOCUS.
4Erreurs fréquentes
| Erreur | Pourquoi ça pose problème |
|---|---|
| Inverser porte ET et porte OU | Une porte ET mal posée à la place d'un OU sous-estime fortement la probabilité de l'événement sommet — la logique de la porte doit correspondre exactement à la réalité physique du système. |
| Décomposer jusqu'à un niveau non pertinent | Descendre trop bas noie l'arbre dans des détails sans probabilité fiable disponible — s'arrêter au niveau où une probabilité crédible peut être affectée. |
| Ignorer les événements répétés | Un même événement de base apparaissant sous plusieurs branches de l'arbre n'est pas indépendant de lui-même — l'algorithme de coupes minimales doit en tenir compte, pas le calcul probabiliste naïf. |