La première manière de prévenir tout dégât aux installations est de s’assurer d’un haut niveau de qualité dans les phases de conception, de fabrication, de construction et d’exploitation de façon à limiter l’occurrence de toute déviation vis à vis des états normaux d’exploitation. Des systèmes de sûreté sont introduits en renfort des systèmes de régulation pour éviter que toute déviation n’évolue en situation incidentelle ou accidentelle. Afin de réduire la probabilité de perdre une fonction vitale de sûreté, les systèmes de sûreté utilisent, selon les cas, des composants identiques redondants séparés physiquement et/ou la diversification (utilisation de technologie ou de conception différente) de certaines parties. • La redondance permet de satisfaire au critère de simple défaillance : une défaillance unique d’un composant au sein d’un système de sûreté ne doit pas empêcher le système de remplir sa fonction de sûreté. • Quant à la diversité et à la séparation physique, elles permettent d’éviter les défaillances de cause commune : la défaillance de plusieurs composants redondants due à une même cause. Les systèmes et composants sont inspectés et testés à intervalles réguliers pour révéler toute dégradation pouvant nuire à la performance attendue de ces systèmes ou composants. Toute condition anormale pouvant affecter la sûreté de l’installation est détectée immédiatement par des systèmes de surveillance qui donnent des alarmes et, pour la plupart, initient automatiquement des actions correctives. Les opérateurs sont formés et entraînés pour reconnaître aisément l’apparition d’une situation incidentelle ou accidentelle et pour y réagir correctement et promptement. |