Hygiène et Sécurité : Analyse et Gestion des Risques

Flashcards complètes sur les concepts fondamentaux, la réglementation, les retours d'expérience industriels et les méthodes classiques d'analyse des risques (MADS, MOSAR, APR, AMDEC, HAZOP, Arbres de défaillances/événements/causes, Nœud Papillon).

Qu'est-ce que la cindynique ?

L'ensemble des sciences qui étudient le danger.

Comment le risque est-il défini selon les guides ISO/CEI 73 et ISO/CEI 51:2014 ?

1. Guide ISO/CEI 73 : combinaison de la probabilité d’un événement et de ses conséquences. 2. Guide ISO/CEI 51:2014 : combinaison de la probabilité d’un dommage et de sa gravité.

Quelle est la formule du risque selon les assureurs et que représentent ses variables ?

$R = D \times P \times G \times A$, où $D$ représente le Danger, $P$ la Probabilité d’enchaînement des événements, $G$ la Gravité des effets sur les cibles, et $A$ l'Acceptabilité.

Quelles sont les quatre cibles potentielles des conséquences d'un événement non souhaité (ENS) ?

1. L'individu, 2. Les populations, 3. Les écosystèmes, 4. Les systèmes matériels.

Sur le diagramme de Farmer, sur quelles grandeurs agissent respectivement les mesures de prévention et les mesures de protection ?

La prévention agit pour réduire la probabilité de l'événement, tandis que la protection agit pour diminuer la gravité de ses conséquences.

Quels sont les quatre textes réglementaires principaux cités régissant la protection des personnes ?

1. Le Code du travail (article L4121-1 et articles R 235-4 à R.235-4-18), 2. Les ICPE (articles L 511-1 à L 517-2 du Code de l'environnement), 3. Les ERP - IGH (arrêtés du 25 juin 1980 et du 30 décembre 2011), 4. Les Bâtiments d'Habitation (arrêté du 31 janvier 1986).

Quelles ont été la cause, les conséquences et la leçon tirée de la catastrophe de Feyzin en 1966 ?

Un non-respect de la procédure d'ouverture des vannes a provoqué le BLEVE d'une sphère de stockage de propane, causant la mort de 16 personnes (pompiers). Cela a entraîné la prise de conscience du risque de BLEVE.

Quels sont la cause et le retour d'expérience de l'accident d'Aberfan en 1967 ?

L'effondrement d'un terril minier (144 morts dont 116 enfants) était dû à l'absence d'étude de stabilité des risques, soulignant la nécessité d'étudier le cycle de vie d'une installation.

Quelle a été la cause de l'accident de Flixborough en 1974 et ses enseignements ?

La rupture d'une canalisation de cyclohexane dans une usine ICI après un changement de configuration sans renouvellement de l'étude de fiabilité (27 morts, destruction de l'usine). Il a mis en avant la prise en compte des contraintes économiques et la formation des intervenants aux risques.

Quelles sont les caractéristiques de l'accident de Seveso survenu en 1976 ?

L'explosion d'un réacteur due à un défaut de refroidissement a diffusé de la dioxine dans l'atmosphère (pas de morts directes), entraînant la prise de conscience du besoin d'une réglementation stricte des ICPE.

Quelles ont été la cause et les conséquences humaines de la catastrophe de Bhopal en 1984 ?

L'hydrolyse accidentelle du produit lors d'une maintenance impossible à stopper (installation à l'arrêt) a causé la dispersion atmosphérique de méthyl isocyanate, faisant entre 2000 et 10000 morts.

Quels événements tragiques en laboratoires universitaires français sont mentionnés dans le cours ?

1. Le campus de la Doua (17 janvier 2019) : explosion de trois bouteilles de gaz sur un toit-terrasse touchant 3 personnes dont un pompier. 2. L'ENSCMu à Mulhouse (24 mars 2006) : fuite d'éthylène provoquant une explosion et un incendie mortel pour un professeur.

Quels sont les trois grands types de risques en laboratoire de chimie identifiés par l'INRS ?

1. Troubles musculosquelettiques (TMS) et lombalgies liés aux gestes répétitifs, 2. Risques physiques liés aux matériels et montages (chutes, coupures, brûlures, rayonnements), 3. Risques chimiques (projection, inhalation, ingestion, incendie, explosion, nouveaux produits réactionnels).

Que signifie le sigle MADS et sur quoi repose son concept ?

Méthode d'Analyse des Dysfonctionnements des Systèmes. Elle modélise la propagation d'un champ de danger depuis une source vers une cible par l'intermédiaire d'un flux de danger.

Comment s'exprime la probabilité d'un événement non souhaité dans l'approche probabiliste du modèle MADS ?

$P_{\text{évènement non souhaité}} = P_1 \times P_2 \times P_3 \times P_4 \times P_5 \times P_6 \times P_7$, combinant les probabilités des événements initiateur, initial, principal, effets induits, renforçateur, impact et état de la cible.

Que signifie MOSAR et selon quel auteur de 1999 la méthode est-elle présentée ?

Méthode Organisée Systémique d'Analyse des Risques, développée d'après Périlhon (1999).

Quelles sont les 5 étapes successives de la méthode MOSAR ?

1. Décrire le système (modélisation de l'installation), 2. Identifier les risques, 3. Évaluer les risques, 4. Négocier les objectifs, 5. Définir les barrières de prévention.

Quelle est la distinction principale entre le Module A et le Module B de la méthode MOSAR ?

Le Module A réalise une analyse macroscopique (risques de proximité et enchaînement conduisant aux risques principaux), tandis que le Module B effectue une analyse microscopique détaillée des dysfonctionnements Opératoires (O) et Techniques (T) et de leurs événements initiaux (EI).

Quelles sont l'origine historique et la portée de l'Analyse Préliminaire des Risques (APR) ?

Conçue par l'armée américaine dans les années 1960 pour les missiles (recommandée par l'UIC depuis 1980), elle permet d'identifier a priori et de manière inductive les risques potentiels (événements indésirables) et d'évaluer leur gravité dès la phase préliminaire de conception.

Que signifie le sigle AMDEC et quel est son texte fondateur d'origine ?

Analyse des Modes de Défaillance, de leurs Effets et de leurs Criticités (norme NF X60-510 / NF EN X60-812), initialement élaborée par l'armée américaine dans les années 1950 via le document MIL-P-1629.

Quels sont les 4 grands modes de défaillance génériques retenus dans une AMDE fonctionnelle ?

1. Perte de la fonction, 2. Pas de fonction, 3. Fonction intempestive, 4. Fonction dégradée.

Comment est définie une défaillance selon la norme NF EN X60-812 ?

La cessation de l’aptitude d’une entité à accomplir une fonction requise.

Comment calcule-t-on la criticité dans une démarche AMDEC ?

$\text{Criticité} = P \times G \times D$, où $P$ est la probabilité d’occurrence de la défaillance, $G$ la gravité de ses conséquences, et $D$ l'indice optionnel de non-détectabilité.

Quels sont les paramètres de la règle des 5M intervenant dans l'étude des causes de défaillance en AMDE ?

Milieu, Matières, Méthodes, Matériel, Main-d’œuvre.

Que signifie HAZOP et à quels systèmes s'applique-t-elle principalement ?

HAZard and Operability. Développée par ICI au début des années 1970, elle s'applique à l'examen systématique des systèmes thermo-hydrauliques à partir des schémas PID.

Quelle différence fondamentale sépare la méthode AMDEC de la méthode HAZOP ?

L'AMDEC est centrée sur le fonctionnement des composants matériels et leurs modes de défaillance, alors que l'HAZOP est centrée sur le procédé en analysant les déviations des paramètres opératoires.

Comment formule-t-on une déviation selon la méthode HAZOP (norme CEI 61882) ?

En associant un mot-clé (mot-guide : PLUS, MOINS, NE PAS FAIRE, INVERSE, EN PLUS DE, etc.) à un paramètre standard du procédé (température, pression, débit, niveau, etc.).

Quelle entreprise a mis au point l'Arbre des défaillances en 1960 et quel est son principe logique ?

Créée par Bell Téléphone, c'est une méthode déductive qui décompose un événement indésirable final (événement sommet) en combinaisons de défaillances de base reliées par des portes logiques (ET, OU).

Quelle porte logique lie les événements de base « Batterie A déchargée » et « Batterie B déchargée » à l'événement intermédiaire « Batteries A et B indisponibles » ?

Une porte logique de type « ET » : l'événement n'apparaît que si toutes ses entrées surviennent simultanément.

Quelle distinction méthodologique oppose l'arbre des causes à l'arbre des défaillances ?

L'arbre des causes est une démarche a posteriori, qualitative et non probabiliste organisée suite à un accident réel, tandis que l'arbre des défaillances est une démarche a priori permettant la quantification probabiliste et l'identification des coupes minimales.

Quel accident de travail et quel enchaînement causal final sont illustrés dans cet arbre des causes ?

L'accident étudié est l'écrasement du bras (« Bras écrasé »), causé par la chute d'un moteur suspendu consécutive à la rupture d'une corde inadéquate pendant que l'opérateur travaillait seul les mains sous le moteur.

Dans quel domaine l'arbre d'événements a-t-il été développé dans les années 1970 et quelle est sa logique ?

Développé dans le secteur nucléaire, c'est une méthode inductive qui part d'un événement initiateur pour dérouler chronologiquement les séquences accidentelles selon le succès ou la défaillance des barrières de sécurité.

Quelle est la structure de la méthode du Nœud Papillon ?

Elle associe un Arbre de défaillances (partie gauche, analyse déductive des causes / prévention) et un Arbre d'événements (partie droite, analyse inductive des conséquences / protection), articulés autour d'un Événement Redouté Central (ERC).

Que désignent les acronymes Ein, ERC, ERS, PhD et EM dans une modélisation en Nœud Papillon ?

• Ein : Événement indésirable, - ERC : Événement redouté central, - ERS : Événement redouté secondaire, - PhD : Phénomène dangereux, - EM : Effet majeur.

Parmi les méthodes classiques (APR, HAZOP, AMDEC, Arbre des défaillances, Arbre d'événements), laquelle repose exclusivement sur une approche déductive ?

L'Arbre des défaillances est la seule méthode d'analyse exclusivement déductive (l'arbre d'événements, l'APR, l'AMDEC et l'HAZOP étant inductives).