La sécurité au plus haut niveau
Qu'est-ce que le SIL ?
SIL signifie Safety Integrity Level, c'est-à-dire « niveau d'intégrité de sécurité » en français. Pour l'automatisation de process, il existe deux normes importantes dans ce domaine
- Norme de base sur la sécurité fonctionnelle : IEC 61508
- Norme sectorielle sur l'emploi de la sécurité fonctionnelle dans l'industrie de process : IEC 61511
Elles fixent un cadre de référence pour évaluer de manière uniforme et comparable les appareils et les installations techniques. Une analyse des risques permet de déterminer le niveau SIL en tenant notamment compte des aspects suivants :
- étendue possible des dégâts
- durée de séjour des personnes dans la zone dangereuse
- possibilité de prévention du danger
- probabilité d'occurrence
Les normes IEC 61508 et IEC 61511 : le cadre de la sécurité fonctionnelle et du SIL
Deux normes structurent la sécurité fonctionnelle dans l'industrie :
- Norme IEC 61508 (également appelée norme CEI 61508 en français) : norme de base sur la sécurité fonctionnelle des systèmes électriques, électroniques et électroniques programmables relatifs à la sécurité
- Norme IEC 61511 : norme sectorielle dédiée à l'emploi de la sécurité fonctionnelle dans l'industrie de process
Ces normes fixent un cadre de référence pour évaluer de manière uniforme et comparable les appareils et les installations techniques. Une analyse des risques permet de déterminer le niveau SIL en tenant notamment compte des aspects suivants :
- étendue possible des dégâts
- durée de séjour des personnes dans la zone dangereuse
- possibilité de prévention du danger
- probabilité d'occurrence
Classification SIL 1, SIL 2, SIL 3 et SIL 4 : les niveaux de réduction des risques
Le classement SIL 1, SIL 2, SIL 3 ou SIL 4 requis définit l'ampleur des mesures à prendre pour réduire à un niveau résiduel tolérable le risque émanant d'une installation technique. Selon le degré de réduction des risques exigé, on classe l'installation dans l'une des quatre catégories SIL 1, SIL 2, SIL 3 ou SIL 4. Plus le niveau SIL est élevé, plus la probabilité qu'il se produise une défaillance dangereuse entravant les fonctions de sécurité nécessaires dans le système est faible.
Voici un tableau synthétique des quatre niveaux et de leur facteur de réduction du risque :
| Niveau SIL | Facteur de réduction du risque |
|---|---|
| SIL 1 | 10 |
| SIL 2 | 100 |
| SIL 3 | 1 000 |
| SIL 4 | 10 000 |
Tous les éléments de la chaîne de sécurité – y compris donc les instruments de terrain pour la mesure et la détection du niveau ou de la pression – doivent remplir les exigences SIL applicables à l'installation. Dans la pratique, les niveaux SIL 1 et SIL 2 couvrent la majorité des applications industrielles, tandis que SIL 3 et SIL 4 sont réservés aux installations à risques critiques.
Les normes IEC 61508 et IEC 61511 : le cadre de la sécurité fonctionnelle et du SIL
Deux normes structurent la sécurité fonctionnelle dans l'industrie :
- Norme IEC 61508 (également appelée norme CEI 61508 en français) : norme de base sur la sécurité fonctionnelle des systèmes électriques, électroniques et électroniques programmables relatifs à la sécurité
- Norme IEC 61511 : norme sectorielle dédiée à l'emploi de la sécurité fonctionnelle dans l'industrie de process
Ces normes fixent un cadre de référence pour évaluer de manière uniforme et comparable les appareils et les installations techniques. Une analyse des risques permet de déterminer le niveau SIL en tenant notamment compte des aspects suivants :
- étendue possible des dégâts
- durée de séjour des personnes dans la zone dangereuse
- possibilité de prévention du danger
- probabilité d'occurrence
Classification SIL 1, SIL 2, SIL 3 et SIL 4 : les niveaux de réduction des risques
Le classement SIL 1, SIL 2, SIL 3 ou SIL 4 requis définit l'ampleur des mesures à prendre pour réduire à un niveau résiduel tolérable le risque émanant d'une installation technique. Selon le degré de réduction des risques exigé, on classe l'installation dans l'une des quatre catégories SIL 1, SIL 2, SIL 3 ou SIL 4. Plus le niveau SIL est élevé, plus la probabilité qu'il se produise une défaillance dangereuse entravant les fonctions de sécurité nécessaires dans le système est faible.
Voici un tableau synthétique des quatre niveaux et de leur facteur de réduction du risque :
| Niveau SIL | Facteur de réduction du risque |
|---|---|
| SIL 1 | 10 |
| SIL 2 | 100 |
| SIL 3 | 1 000 |
| SIL 4 | 10 000 |
Tous les éléments de la chaîne de sécurité – y compris donc les instruments de terrain pour la mesure et la détection du niveau ou de la pression – doivent remplir les exigences SIL applicables à l'installation. Dans la pratique, les niveaux SIL 1 et SIL 2 couvrent la majorité des applications industrielles, tandis que SIL 3 et SIL 4 sont réservés aux installations à risques critiques.
Mise en service aisée
VEGAPULS 6X et SIL : un duo gagnant !
Différentes fonctions de diagnostic intégrées dans le capteur garantissent en permanence la détection précoce de toute défaillance dangereuse de l'appareil. Dans le cas rarissime où un défaut se produirait, le capteur radar VEGAPULS 6X passerait automatiquement à l'état sûr, offrant un maximum de sécurité dans les installations qui exigent l'emploi de capteurs homologués SIL pour la mesure de niveau. Le capteur de niveau convient aux applications jusqu'à SIL2 ; en redondance, avec par exemple deux VEGAPULS 6X montés en parallèle, il peut aller jusqu'à SIL3. Pour en savoir plus sur le SIL 2 et le SIL 3, consultez notre article dédié.
S'appuyant sur son expérience de la technologie 80 GHz, VEGA a adopté pour le VEGAPULS 6X une approche totalement nouvelle en intégrant systématiquement les exigences de la sécurité fonctionnelle dès la phase de conception. Le fabricant d'instruments de mesure s'est forgé un savoir-faire applicatif complet autour de cette technologie 80 GHz dont il exploite au mieux les avantages en matière de focalisation et de plage dynamique.
En version SIL, le VEGAPULS 6X est pratiquement insensible aux perturbations telles que la formation de condensation, la vapeur et la poussière, l'encrassement, les surfaces agitées et la mousse. De plus, il convient aussi bien aux liquides qu'aux solides en vrac et existe également en version hygiénique.
Un autre plus : à la fin de la mise en service ou du contrôle périodique, le système génère un document qui confirme la réalisation du test et liste tous les points de contrôle. D'un simple clic, l'exploitant dispose d'un justificatif à présenter aux autorités, qu'il peut s'il le souhaite synchroniser avec son compte myVEGA.
SIL : toujours le bon choix ? Avec le VEGAPULS 6X, la réponse est oui !
Souvent, les exploitants se demandent s'ils doivent utiliser des appareils homologués SIL pour les points de mesure normaux ou s'il vaut mieux opter pour les versions standard, sans SIL. L'idéal est de limiter autant que possible le nombre de types d'appareils différents ; la distinction entre appareils SIL et non SIL n'est donc pas une solution optimale.
Avec le VEGAPULS 6X, le dilemme est résolu : les exploitants disposent d'une solution 2-en-1 complète. Sur la version SIL de l'appareil, il est très facile de désactiver les fonctions supplémentaires de diagnostic lors du paramétrage. Si nécessaire, l'appareil se comporte donc comme un capteur standard, sans aucune limitation. Les exploitants peuvent ainsi penser à long terme en utilisant la version SIL partout, y compris pour les applications normales.
Cette approche présente un double avantage : pour les fabricants comme pour les exploitants, elle simplifie considérablement la mise en œuvre opérationnelle. Non seulement cela permet de réduire les références stockées, mais cela apporte aussi une touche de simplification dans leurs installations souvent complexes.
Double protection : sécurité fonctionnelle et cybersécurité
La sécurité fonctionnelle n'est que l'une des composantes de protection du capteur de niveau. Le VEGAPULS 6X est également armé contre les attaques venues de l'extérieur. En effet, plus l'automatisation de process s'appuie sur le numérique, plus les cyberattaques constituent un danger réel. Dans ce domaine également, le VEGAPULS 6X offre une protection complète. L'appareil est homologué selon la norme IEC 62443-4-2 et répond donc aux exigences les plus strictes en matière de cybersécurité.
Cette protection couvre l'intégralité du cycle de vie de l'installation, depuis la conception jusqu'à la maintenance des équipements. Elle garantit l'intégrité des opérations de maintenance et préserve la fiabilité des données tout au long de l'exploitation.
En résumé : la sécurité fonctionnelle protège les humains contre les machines, la cybersécurité protège les machines contre les attaques des humains. Le VEGAPULS 6X contribue ainsi largement à la sécurité dans l'industrie de process, à tous les niveaux.
FAQ : tout savoir sur la certification et l'application de la norme SIL
Qu'est-ce que la certification SIL ?
La certification SIL est un processus par lequel un appareil ou un système est évalué par un organisme tiers accrédité pour vérifier sa conformité aux exigences de sécurité fonctionnelle des normes IEC 61508 et IEC 61511. Des fabricants comme VEGA intègrent ces exigences dès la phase de conception, garantissant ainsi que les capteurs de niveau et de pression répondent aux critères SIL applicables. Cette démarche assure la traçabilité et la fiabilité des instruments dans les installations critiques.
Qu'est-ce que la méthode SIL et comment calcule-t-on le niveau requis ?
La méthode SIL repose sur une analyse des risques rigoureuse qui identifie les dangers, évalue leur probabilité et leur gravité, puis détermine le niveau SIL nécessaire pour réduire le risque à un seuil acceptable. L'objectif est de définir précisément l'ampleur des mesures de sécurité à mettre en œuvre pour atteindre le classement SIL adapté à chaque application industrielle.
Qu'est-ce que le classement (cotation) SIL et quelles sont ses exigences ?
Le classement SIL catégorise les systèmes selon leur capacité à exécuter une fonction de sécurité sur demande, avec quatre niveaux (SIL1 à SIL4). Plus le niveau est élevé, plus la probabilité de défaillance dangereuse est faible. Les exigences incluent la tolérance aux anomalies matérielles (HFT) et la proportion de défaillances en sécurité (SFF). Par exemple, pour atteindre SIL3, une architecture redondante peut être nécessaire. Ces paramètres permettent de mesurer la performance d'un système et de garantir sa fiabilité dans les environnements à risque.
Produits
Articles similaires
Des résultats de mesure précis ? En toute sécurité !
Lire la suiteExporter cet article
Télécharger en PDFPartager cet article
Commentaires ({{comments.length}})
{{getCommentAuthor(comment, "Anonyme")}} {{comment.timestamp | date : "dd.MM.yyyy HH:mm" }}
{{comment.comment}}
