Sécurité industrielle : risques chimiques, pression et permis de travail
Prévenir l’incident lors des opérations de maintenance, des procédés chimiques, des travaux chauds et des interventions sur systèmes sous énergie ou pression.
Objectifs de maîtrise
- identifier les énergies dangereuses avant une intervention
- séparer risque de procédé, risque de tâche et risque environnemental
- concevoir consignation, permis de travail et contrôle atmosphérique
- préparer secours et remise en service avant de commencer le travail
1. Une colonie est aussi un site industriel
Pompes, réservoirs, batteries, fours, machines-outils, gaz comprimés, solvants et procédés ISRU créent des risques comparables à ceux d’un site industriel terrestre, avec une différence majeure : l’évacuation et l’intervention extérieure sont presque inexistantes. La prévention doit donc réduire la probabilité de l’événement et limiter sa propagation avec les moyens disponibles localement.
2. Identifier toutes les formes d’énergie
Avant maintenance, il faut regarder au-delà de l’électricité : pression hydraulique ou pneumatique, ressorts, gravité, chaleur, rotation, chimie, batteries et énergie stockée dans un condensateur peuvent rester dangereuses après arrêt de la commande principale. La consignation identifie chaque source, l’isole, dissipe l’énergie résiduelle puis vérifie réellement l’état sûr.
3. Permis de travail
Certaines tâches nécessitent une autorisation structurée : travail chaud, entrée dans volume confiné, ouverture d’une ligne chimique, intervention haute énergie ou contournement d’une protection. Le permis décrit lieu, tâche, isolements, mesures, équipements de protection, durée et conditions d’arrêt. Il cesse d’être valide si la configuration change.
4. Atmosphères dangereuses
Un volume peut devenir dangereux par manque d’oxygène, enrichissement en oxygène, gaz toxique ou vapeur inflammable. La mesure doit être faite avec un capteur adapté et étalonné, au bon endroit. Une valeur prise près d’une trappe ne garantit pas que toute la cavité est sûre. La ventilation est vérifiée avant et pendant l’intervention lorsque le risque l’exige.
5. Travail chaud et incendie
Soudage, meulage ou opération générant une surface chaude peut enflammer poussières, polymères ou vapeurs. Le permis impose nettoyage de la zone, retrait ou protection des combustibles, surveillance, moyen d’extinction et contrôle après la fin du travail. Dans un habitat pressurisé, la composition atmosphérique et la ventilation ajoutent des contraintes spécifiques.
6. Produits chimiques et incompatibilités
La sécurité ne repose pas seulement sur l’étiquette. On sépare oxydants, combustibles, acides, bases et produits réactifs ; on prévoit rétention et ventilation ; on connaît les produits de décomposition possibles. Un déversement dans une petite base peut contaminer l’air, l’eau et les surfaces, donc le scénario de récupération doit être défini avant stockage.
7. Machines et zones de mouvement
Robot, tour, fraiseuse, bras de manutention ou véhicule autonome créent des risques de coincement et d’écrasement. Les zones dangereuses sont matérialisées et les modes maintenance réduisent vitesse et énergie lorsque possible. Un arrêt d’urgence ne remplace pas une architecture empêchant une remise en mouvement inattendue.
8. Remise en service contrôlée
La fin de maintenance est une phase de risque. On vérifie outils retirés, protections remises, vannes dans la bonne configuration, capteurs connectés et personnel hors zone. La remise sous énergie peut être progressive avec surveillance renforcée. Une réparation techniquement correcte mais remise en service sans contrôle peut déclencher une nouvelle panne.
Approfondissement : permis et charge cognitive
Un permis trop long et générique devient un rituel. Il doit faire apparaître les quelques risques réellement capables de tuer ou de dégrader la base, ainsi que les vérifications correspondantes. Les listes sont adaptées à la tâche et à la configuration. Le but est d’aider l’opérateur à penser, pas de lui faire signer une preuve administrative.
Approfondissement : barrière indépendante
Deux barrières ne sont pas indépendantes si la même panne peut les supprimer. Une alarme logicielle et une coupure logicielle alimentées par le même contrôleur ne constituent pas forcément deux niveaux de protection. L’analyse recherche la diversité : mécanique, électrique, procédure, géométrie et surveillance humaine peuvent se compléter.
9. Exemple calculé : énergie pneumatique
Un réservoir de service contient 0,12 m³ de gaz à 600 kPa absolus. Une ligne aval doit être ouverte pour maintenance. Même sans détailler toute la thermodynamique, le volume et la pression montrent qu’il ne suffit pas de fermer une vanne amont : il faut isoler, purger jusqu’à une pression sûre puis vérifier la mesure avant ouverture. Le calcul de pression résiduelle et la vérification physique appartiennent au permis.
10. Exercice
Préparer un permis de travail pour remplacer une pompe sur une ligne d’oxydant sous pression. Identifier au moins six dangers, les isolements, le contrôle atmosphérique, les équipements de protection et la séquence de remise en service.
11. Solution raisonnée
La ligne est arrêtée, isolée de part et d’autre si possible, dépressurisée vers une destination sûre, rincée ou inertée selon le produit, puis vérifiée. Les sources électriques et mécaniques de la pompe sont consignées. La zone est contrôlée et la remise en service se fait progressivement avec recherche de fuite. Toute étape doit être attribuée à une personne identifiable.
12. Mini-projet
Créer le système de permis de travail de la colonie avec quatre catégories : énergie/pression, chimie, travail chaud et volume confiné. Pour chaque catégorie, définir déclencheurs, mesures obligatoires, signataires, durée de validité, conditions d’arrêt et archivage pour retour d’expérience.