L'inspection basée sur le risque (RBI) expliquée à ceux qui doivent l'appliquer

L'inspection basée sur le risque consiste à décider où, quand et comment inspecter en fonction du risque porté par chaque équipement, plutôt qu'en appliquant une périodicité uniforme héritée de l'usage. La démarche est formalisée depuis longtemps dans le monde du pétrole et de la chimie ; elle est beaucoup moins répandue dans l'agroalimentaire et la pharmacie, alors que les mêmes équipements y posent les mêmes questions.

D'où vient la démarche et à quoi elle sert

Le cadre méthodologique de référence est publié par l'American Petroleum Institute : l'API 580 décrit la démarche RBI et ses principes, l'API 581 en propose une déclinaison quantitative. Ces documents sont écrits pour le raffinage et la pétrochimie, mais la logique s'applique à tout parc d'équipements soumis à une dégradation progressive : capacités sous pression, tuyauteries de procédé, échangeurs, stockages.

Ce que la démarche remplace, c'est une pratique très répandue : inspecter tout le monde à la même fréquence. Cette pratique a un mérite, la simplicité, et deux défauts sérieux. Elle consacre de l'effort à des équipements qui n'en ont pas besoin, et elle laisse sous-surveillés ceux dont la dégradation s'accélère. Le RBI ne demande pas de dépenser plus : il demande de dépenser au bon endroit.

Il faut être clair sur un point d'emblée. Le RBI ne dispense d'aucune obligation réglementaire. Les contrôles imposés par la réglementation sur le suivi en service et par le référentiel qualité du site restent un plancher. Ce que la démarche organise, c'est l'effort d'inspection qui relève de votre décision. Il représente, dans la plupart des sites, la majorité de la charge.

Les deux facteurs, et comment ils s'établissent

La conséquence de défaillance

C'est le facteur le plus stable. Il ne dépend pas de l'état de l'équipement mais de ce qui se passerait si le contenu sortait, si la structure cédait, si la ligne s'arrêtait.

Quatre dimensions méritent d'être évaluées séparément :

• La sécurité des personnes : proximité des postes de travail, nature du fluide, pression et température de service.
• L'environnement : volume susceptible d'être relâché, capacité de rétention, sensibilité du milieu.
• La production : durée d'indisponibilité, effet sur l'aval, perte de produit en cours de fabrication.
• La conformité : rôle de l'équipement dans le dossier d'audit, échéances réglementaires attachées.

La règle qui évite les erreurs graves : on retient la conséquence la plus élevée des quatre, jamais une moyenne. La construction pratique de cette évaluation est détaillée dans construire une matrice de criticité.

La probabilité de défaillance

C'est ici que le RBI se distingue d'une simple analyse de criticité, et c'est ici que la plupart des démarches butent.

La probabilité ne s'estime pas au jugé. Elle se construit à partir de trois éléments : le mécanisme de dégradation en cause, la vitesse à laquelle il agit, et la marge restante avant d'atteindre la limite admissible.

Identifier le mécanisme est un préalable souvent négligé. Une corrosion généralisée, une corrosion localisée par piqûres, une attaque sous dépôt, une fatigue, une érosion : ces phénomènes n'évoluent pas de la même façon et ne se détectent pas avec les mêmes techniques. Inspecter au bon endroit suppose de savoir ce que l'on cherche.

La vitesse s'établit à partir des relevés successifs sur les mêmes points de mesure. C'est la donnée la plus précieuse et la plus souvent perdue, parce qu'elle exige de rapprocher des campagnes séparées par plusieurs années. Voir suivre la dégradation d'un équipement.

Ce qu'il faut avoir en main avant de commencer

Ce que la démarche produit

Le résultat d'une analyse RBI n'est pas un classement : c'est un plan d'inspection différencié, qui répond à trois questions pour chaque équipement.

Tableau faisant défiler horizontalement sur petit écran.

Cette dernière ligne est la plus importante et la plus souvent escamotée. Un équipement sans historique n'est pas un équipement à faible probabilité : c'est un équipement dont la probabilité est inconnue. Les traiter de la même façon est l'erreur qui coûte le plus cher dans ces démarches.

Les erreurs qui rendent un RBI inutilisable

• Coter la probabilité sans données.Sans mécanisme identifié ni vitesse mesurée, la cotation reflète l'expérience des participants et le souvenir du dernier incident. La démarche perd alors son seul avantage sur la criticité classique.
• Afficher le risque comme un chiffre unique.Le produit des deux facteurs masque des situations opposées : les deux axes doivent rester lisibles séparément.
• Traiter l'absence de données comme une faible probabilité,la confusion la plus dangereuse de tout l'exercice.
• Oublier le mécanisme de dégradation.Inspecter par ultrasons une zone susceptible de fissurer ne détecte rien et produit une fausse assurance documentée.
• Faire du RBI une étude ponctuelle.Un plan calé sur des probabilités figées se périme au rythme des inspections qui ne le mettent pas à jour.
• Croire que le RBI allège les obligations.Il organise ce qui relève de votre décision ; le plancher réglementaire ne se négocie pas.

Transposer la démarche en agroalimentaire et en pharmacie

Le RBI vient d'industries où les conséquences se comptent en explosions et en pollutions majeures. Transposé à une usine agroalimentaire ou pharmaceutique, l'axe conséquence change de nature sans perdre en importance.

La sécurité sanitaire du produit devient une conséquence de premier plan : une perte d'étanchéité, une migration de lubrifiant, un corps étranger issu d'une dégradation mécanique ont des suites qui dépassent largement le coût de la réparation. Cette dimension n'apparaît dans aucune grille RBI standard : il faut l'ajouter explicitement.

La conformité au référentiel qualité pèse également plus lourd qu'ailleurs. Un équipement dont l'historique d'inspection est incomplet devient un point de faiblesse au moment de l'audit, indépendamment de son état réel. La conséquence n'est alors pas technique mais documentaire, et elle n'en est pas moins réelle.

Enfin, la saisonnalité contraint fortement les créneaux. Sur un site dont l'activité culmine à une période fixe de l'année, la fenêtre d'intervention est étroite et connue longtemps à l'avance. Un plan d'inspection qui ignore ce calendrier produit des recommandations inapplicables. C'est la raison pour laquelle l'anticipation compte davantage ici que la finesse du calcul de risque.

La condition qui décide de tout : la mise à jour

Une analyse RBI vaut ce que vaut son axe probabilité. Or cet axe change à chaque campagne d'inspection : de nouvelles mesures affinent la vitesse, un constat modifie l'appréciation, une réparation remet un compteur à zéro.

Si cette mise à jour est manuelle, elle ne se fera pas. Non par négligence, mais parce qu'elle suppose de rouvrir des dizaines de rapports, d'en extraire les valeurs, de les rapprocher des campagnes précédentes et de recalculer. C'est un travail que personne ne finance deux fois.

C'est précisément le point que la lecture automatique des rapports change. Reprendre les documents à leur arrivée, en extraire constats, mesures et échéances, et recalculer les tendances par point de mesure : la démarche cesse d'être une étude et devient un état permanent. La condition non négociable reste la même : chaque valeur affichée doit pouvoir être ramenée au document et à la page dont elle vient, sans quoi rien n'est défendable en audit.

Pour la déclinaison côté maintenance, voir la maintenance fondée sur le risque et notre page Maintenance Intelligence. Sur les familles d'équipements concernées au premier chef : équipements sous pression et tuyauteries.