Aurorisk EN

Arbre de défaillance et arbre d’événements : méthode et logiciels

L’arbre de défaillance remonte des causes vers un événement redouté ; l’arbre d’événements descend d’un événement initiateur vers ses conséquences possibles.

Schéma de principe

La méthode

L’arbre de défaillance (FTA, Fault Tree Analysis) part d’un événement redouté placé au sommet. Il le décompose, par des portes logiques ET et OU, jusqu’aux événements de base : défaillances de composants, erreurs humaines, conditions externes.

Son analyse donne les coupes minimales — les plus petites combinaisons d’événements de base qui entraînent l’événement redouté — et, si l’on dispose de probabilités, la probabilité de l’événement redouté et l’importance de chaque composant. La méthode est décrite par la norme IEC 61025.

L’arbre d’événements (ETA, Event Tree Analysis) suit le chemin inverse : à partir d’un événement initiateur, chaque barrière fonctionne ou échoue, ce qui produit des séquences menant à des conséquences différentes, chacune avec sa fréquence (norme IEC 62502). Les deux arbres se combinent de part et d’autre d’un bow-tie.

Perte durefroidissementOURupture de lacanalisationLes deux pompessont en panneETPompe Aen pannePompe Ben panneCoupes minimales : {rupture} et {pompe A, pompe B}
Exemple d’arbre de défaillance : l’événement redouté survient si la canalisation se rompt OU si les deux pompes redondantes tombent en panne ensemble.

Quand l’utiliser

  • Pour quantifier la probabilité d’un événement redouté et identifier les combinaisons de défaillances critiques.
  • Systèmes redondants ou à barrières multiples : sûreté nucléaire, aéronautique, systèmes instrumentés de sécurité.
  • ETA : pour évaluer les suites possibles d’un événement initiateur selon le succès ou l’échec des barrières.

Points d’attention

  • Les défaillances de cause commune (même fabricant, même environnement) peuvent annuler une redondance : les modéliser explicitement.
  • Un arbre suppose des états binaires (marche ou panne) ; les comportements dynamiques demandent d’autres modèles.
  • La qualité du résultat dépend des données de fiabilité utilisées : en citer la source.

Étapes (arbre de défaillance)

  1. Définir précisément l’événement redouté et les limites du système.
  2. Décomposer l’événement redouté en causes immédiates, reliées par des portes ET ou OU.
  3. Poursuivre jusqu’aux événements de base, pour lesquels on dispose de données.
  4. Calculer les coupes minimales, puis la probabilité de l’événement redouté.
  5. Identifier les composants les plus contributifs et les points uniques de défaillance à traiter.

Logiciels d’arbres de défaillance et d’événements

Liste issue du catalogue Aurorisk, liens contrôlés le 2026-09-26. Les accès gratuits établis sont listés en premier ; les informations inconnues sont indiquées.

OutilSource · licence · accèsPortéeDescription
Arbre-Analyst ↗Open sourceGratuitFranceOutil gratuit d’arbres de défaillance fondé sur le moteur XFTA (Open-PSA) ; succède à OpenFTA.
Aurorisk — fiabilité (RBD & fail-safe / fail-dangerous)Gratuit pour l’enseignementFranceOutil pédagogique à deux vues (switch) : blocs de fiabilité (RBD, topologie série/parallèle/k-parmi-n, Monte Carlo) et simulation dynamique fail-safe/fail-dangerous (modes de panne nommés par composant, règles de dépendance pour les pannes de cause commune, essai périodique, logique de sécurité modifiable, PFDavg). Non validé, pas destiné à une étude réelle.
OpenFTA ↗Open sourceGratuitInternationalOutil historique d’arbres de défaillance et d’événements ; ce dépôt reprend le logiciel dont le site d’origine n’est plus accessible.
SCRAM ↗Open sourceGratuitInternationalAnalyse probabiliste : arbres de défaillance et d’événements, Monte Carlo, format Open-PSA.
BlockSim (Ansys / ReliaSoft) ↗Éditeur commercialInternationalRéférence industrielle des blocs de fiabilité (RBD). Gestion des dépendances complexes, redondances en attente (standby), allocation de fiabilité et coût du cycle de vie.
GRIF — Package Booléen (Satodev) ↗Éditeur commercialFranceSuite française de sûreté de fonctionnement (25 ans de R&D, ex-TotalEnergies) : arbres de défaillance et d’événements, RBD, nœud papillon, réseau de fiabilité, boucle SIL, moteur BDD Albizia.
Isograph Reliability Workbench (RBD) ↗Éditeur commercialInternationalTrès utilisé en aéronautique et défense. Module RBD complet, intégré aux réseaux de Petri et aux FMECA.
Item ToolKit (RBD) ↗Éditeur commercialInternationalModules dédiés au calcul RBD et aux analyses de sécurité fonctionnelle, Item Software.
RAM Commander ↗Éditeur commercialInternationalSolution intégrée RAMS (fiabilité, disponibilité, maintenabilité, sécurité), ALD Service.

Normes et références

Méthodes voisines

← Tous les guides · Méthodes