Aurorisk EN

LOPA — Analyse des couches de protection : méthode et logiciels

La LOPA vérifie, pour un scénario grave, si les barrières indépendantes en place réduisent suffisamment sa fréquence, et combien de protection il faut ajouter sinon.

Schéma de principe

La méthode

La LOPA (Layer of Protection Analysis) est une méthode semi-quantitative. Elle part d’un scénario unique — un événement initiateur conduisant à une conséquence — souvent issu d’une HAZOP.

La fréquence de l’événement initiateur est multipliée par la probabilité de défaillance à la sollicitation (PFD) de chaque couche de protection indépendante (IPL) : alarme avec action opérateur, soupape, fonction instrumentée de sécurité, cuvette de rétention… Le résultat est comparé à une fréquence tolérable fixée par l’entreprise.

L’écart éventuel indique la réduction de risque à apporter. La LOPA sert en particulier à déterminer le niveau d’intégrité (SIL) d’une fonction instrumentée de sécurité selon l’IEC 61511. La méthode est décrite dans l’ouvrage de référence du CCPS (2001).

Fréquence du scénario (échelle logarithmique)10⁻¹ /anÉvénementinitiateur10⁻² /an+ Alarme etaction opérateur(PFD 0,1)10⁻⁴ /an+ Soupape(PFD 0,01)10⁻⁵ /an+ Fonctioninstrumentée SIL 1(PFD 0,1)Fréquence tolérable
Exemple illustratif (valeurs fictives) : chaque couche de protection indépendante divise la fréquence du scénario par l’inverse de sa probabilité de défaillance, jusqu’à atteindre la fréquence tolérable.

Quand l’utiliser

  • Après une HAZOP, pour les scénarios dont la gravité justifie une démonstration chiffrée.
  • Pour dimensionner une fonction instrumentée de sécurité (choix du SIL).
  • Pour arbitrer entre plusieurs barrières possibles sur un même scénario.

Points d’attention

  • Une barrière ne compte que si elle est indépendante de l’événement initiateur et des autres couches : un même capteur ne peut pas servir deux fois.
  • Les valeurs de fréquence et de probabilité doivent venir d’une base cohérente, documentée et validée par l’entreprise.
  • La LOPA traite un scénario à la fois ; pour des combinaisons complexes, un arbre de défaillance est plus adapté.

Étapes

  1. Choisir un scénario : un événement initiateur et une conséquence.
  2. Fixer la fréquence de l’événement initiateur à partir de données documentées.
  3. Identifier les couches de protection et ne retenir que celles qui sont indépendantes, efficaces et vérifiables.
  4. Affecter à chaque couche sa probabilité de défaillance et calculer la fréquence résultante, avec les éventuels facteurs conditionnels (présence de personnes, probabilité d’inflammation).
  5. Comparer à la fréquence tolérable ; si elle est dépassée, ajouter ou renforcer une couche, par exemple une fonction instrumentée de SIL adapté.

Logiciels LOPA

Liste issue du catalogue Aurorisk, liens contrôlés le 2026-09-26. Les accès gratuits établis sont listés en premier ; les informations inconnues sont indiquées.

OutilSource · licence · accèsPortéeDescription
Kenexis Open-PHA ↗Éditeur commercialGratuitÉtats-UnisScénarios HAZOP liés aux scénarios LOPA.
Polyodos ↗Éditeur commercialGratuit pour l’enseignementInternationalHAZOP et LOPA avec suivi d’actions.
BakerRisk PHA-Tool ↗Éditeur commercialÉtats-UnisSuite pour animer des analyses PHA.

Normes et références

Méthodes voisines

← Tous les guides · Méthodes