[INTERVIEW] Qu'est-ce que le SIL ?

Qu'est-ce que la méthode SIL ?

Le monde industriel présente des risques variés pour les sociétés, le personnel et l'environnement. L'évaluation des risques est essentielle pour déterminer la probabilité d'apparition de défaillances dangereuses.

La réglementation pour l'industrie chimique (type SEVESO) impose des sécurités selon les risques encourus. Le SIL (Safety Integrity Level), selon IEC 61508, est une norme internationale qui classifie le niveau de risque des installations et définit les mesures nécessaires pour réduire ces risques. 

La méthode SIL s’inscrit donc dans une démarche structurée d’analyse de risques, dont l’objectif est de ramener un risque initial jugé inacceptable à un niveau de risque résiduel acceptable, par la mise en place de fonctions instrumentées de sécurité (SIF – Safety Instrumented Functions).

Concrètement, on ne parle pas uniquement d’un capteur « certifié SIL », mais d’un ensemble cohérent : capteur, logique de traitement (automate de sécurité) et actionneur final, tous dimensionnés pour atteindre le niveau de réduction du risque requis.

J'ai « hérité » de cette fonction en 2017 car certains clients exigeaient un référent certifié. La certification Quali-SIL permet de comprendre la démarche d'analyse des risques selon les normes CEI et de maîtriser le cycle de vie des systèmes instrumentés de sécurité, de leur conception à leur maintenance.

SIL signifie Safety Integrity Level : c’est un niveau de performance de sécurité défini par la norme IEC 61508, indiquant la capacité d’une fonction instrumentée de sécurité à réduire un risque (SIL 1 à SIL 4).

Chaque niveau SIL correspond à une exigence chiffrée de performance, exprimée en termes de probabilité de défaillance dangereuse. Plus le niveau SIL est élevé, plus la fonction de sécurité doit être fiable.

Comme dit les niveaux SIL correspondent bien à des facteurs de réduction du risque différents. En SIL 2, le facteur de réduction est de 100, en SIL 3 il atteint 1000, et en SIL 4 il grimpe jusqu'à 10 000. Chaque niveau définit la performance requise pour réduire l'occurrence des défaillances dangereuses :

• PFD (probabilité de défaillance à la sollicitation) : 10⁻² à 10⁻¹ pour SIL 2, et 10⁻³ à 10⁻² pour SIL 3.
• Taux de défaillance dangereuse : diminue d'un facteur 10 à chaque niveau supérieur.

Il est important de rappeler que ces valeurs ne sont pas arbitraires : elles sont issues de calculs probabilistes basés sur les taux de défaillance des composants électroniques, les diagnostics internes, la fréquence des tests et l’architecture du système.

C’est pour cette raison qu’un même capteur peut être qualifié SIL 2 seul, mais SIL 3 lorsqu’il est intégré dans une architecture redondante (1oo2, 2oo3, etc.), conformément aux règles de la norme.

Le test de fonctionnement correspond à un contrôle périodique des appareils. Ces tests permettent de détecter les défaillances dangereuses non détectables et de maintenir la fonction de sécurité à son niveau initial en réduisant le taux de défaillance dangereuse. Dans le cadre de la réglementation SIL, ces contrôles doivent être effectués à intervalles réguliers et calculés pour chaque appareil.

On parle souvent de « proof test ». Ce test n’est pas un simple contrôle visuel : il doit permettre de vérifier que l’ensemble de la chaîne de mesure fonctionne correctement et que le capteur est capable de détecter une situation dangereuse.

La périodicité des tests est un paramètre clé du calcul SIL : plus l’intervalle de test est long, plus la probabilité de défaillance dangereuse augmente. À l’inverse, des tests réguliers permettent de maintenir le niveau de sécurité requis sur toute la durée de vie de l’installation.

Selon les appareils, le hardware peut être identique ou différent des capteurs standards. Les fabricants développent aujourd'hui leurs capteurs selon les prescriptions SIL. Pour les radars filoguidés ou les capteurs de pression, l'électronique diffère et il faut spécifier la version lors du choix. Sur le VEGAPULS 6X, le mode SIL s'active simplement dans les paramètres.

La principale différence réside dans la conception de l’électronique et des fonctions de diagnostic internes. Un capteur SIL intègre des mécanismes de surveillance renforcés :

• autocontrôles continus,
• détection des dérives internes,
• gestion sécurisée des défauts.

Dans certains cas, le matériel est physiquement différent ; dans d’autres, comme sur le VEGAPULS 6X, la conformité SIL repose sur une configuration logicielle spécifique et documentée, activée volontairement par l’utilisateur.

Techniquement oui, mais un capteur SIL présente des restrictions de fonctionnement liées à la réglementation. Il est surtout destiné aux éléments finaux de boucles de sécurité. Si ce n'est pas nécessaire, il n'est pas pertinent d'en utiliser un. En effet, un capteur SIL impose des contraintes : paramètres verrouillés, plages de fonctionnement définies, documentation spécifique, procédures de tests obligatoires. Utiliser un capteur SIL là où une simple mesure de process suffit n’apporte aucun bénéfice, et peut même compliquer l’exploitation.

Non. Le paramétrage reste identique aux capteurs classiques. Les appareils VEGA qualifiés SIL intègrent un assistant de mise en service et de verrouillage qui simplifie l'ensemble du processus, avec génération automatique de la documentation. L’objectif est justement de sécuriser la configuration sans la complexifier. Une fois les paramètres validés, ils sont verrouillés afin d’éviter toute modification involontaire pouvant compromettre la fonction de sécurité.

Le VEGAPULS 6X intègre une surveillance continue selon IEC 61508. Développé SIL 2/3, il peut atteindre le niveau SIL 3 en architecture redondante, garantissant ainsi une fonction de sécurité optimale dans les installations critiques.

Cette surveillance permanente permet de détecter les défauts internes en temps réel, réduisant ainsi le risque de défaillance dangereuse non détectée. C’est un élément clé pour les applications à forts enjeux de sécurité, notamment dans l’industrie chimique et pétrochimique.

Chez VEGA, tous les principes de mesure sont disponibles en SIL pour les systèmes électriques/électroniques/électroniques programmables relatifs à la sécurité. Cela inclut un grand nombre d'appareils et de sous-systèmes.

Dans le cadre de la directive machine et des normes de sécurité, voici les quatre niveaux SIL définis par la norme IEC 61508 :

Niveau SIL	Facteur de réduction	Logo / Icône
SIL 1	10	SIL 1
SIL 2	100	SIL 2
SIL 3	1 000	SIL 3
SIL 4	10 000	SIL 4

En pratique, les niveaux SIL 3 et SIL 4 sont réservés aux applications les plus critiques, où les conséquences d’un accident peuvent être majeures pour les personnes, l’environnement ou les installations.