Les failles de confinement dans les installations de niveau BSL-4 r\u00e9sultent rarement d\u2019une seule d\u00e9faillance catastrophique d\u2019un composant. Le plus souvent, elles d\u00e9coulent d\u2019une cascade de pressions qui fonctionne de mani\u00e8re acceptable dans chaque zone lorsqu\u2019elle est test\u00e9e isol\u00e9ment, mais qui perd son int\u00e9grit\u00e9 d\u00e8s qu\u2019une s\u00e9quence de transition r\u00e9elle se produit : une porte s\u2019ouvre, la pression change dans une salle de vestiaires, une vanne d\u2019\u00e9vacuation r\u00e9agit avec un demi-seconde de retard. Lorsque cela se produit lors de la mise en service, cela entra\u00eene des travaux de retouche : r\u00e9ajustement des r\u00e9gulateurs PID, d\u00e9placement des capteurs, ajustement de la r\u00e9ponse du syst\u00e8me CVC et retard dans la mise en service. Lorsque cela se manifeste en cours d\u2019exploitation, cela entra\u00eene une alarme de confinement, un contr\u00f4le r\u00e9glementaire et un examen approfondi des registres d\u2019essais qui auraient d\u00fb d\u00e9tecter le probl\u00e8me des mois plus t\u00f4t. Ce qui fait la diff\u00e9rence entre ces deux issues, c\u2019est de savoir si la v\u00e9rification a trait\u00e9 le parcours d\u2019acc\u00e8s \u2014 sas, salles de combinaisons et syst\u00e8mes d\u2019\u00e9vacuation \u2014 comme une cascade interconnect\u00e9e dans des conditions de transition r\u00e9elles, ou comme des zones acceptables ind\u00e9pendamment les unes des autres. Ce qui suit vous aidera \u00e0 d\u00e9terminer si votre plan de v\u00e9rification est structur\u00e9 de mani\u00e8re \u00e0 mettre en \u00e9vidence les modes de d\u00e9faillance qui se produisent r\u00e9ellement.<\/p>\n
Les sas ne sont pas des chambres \u00e0 pression statique. Ce sont des zones de transition dynamiques qui doivent absorber les perturbations de pression g\u00e9n\u00e9r\u00e9es \u00e0 chaque cycle d\u2019ouverture et de fermeture d\u2019une porte. Au cours d\u2019une s\u00e9quence de gonflage ou de d\u00e9gonflage de 5 secondes sur une porte \u00e0 joint pneumatique, la pression diff\u00e9rentielle peut chuter en dessous des 15 Pa qui d\u00e9finissent l\u2019int\u00e9grit\u00e9 du confinement \u2014 non pas parce que le mat\u00e9riel est d\u00e9fectueux, mais parce que le syst\u00e8me de contr\u00f4le de pression n\u2019a jamais \u00e9t\u00e9 mis \u00e0 l\u2019\u00e9preuve dans les conditions r\u00e9elles de cycle. Les modes de d\u00e9faillance \u00e0 l\u2019origine de cette baisse sont sp\u00e9cifiques : un r\u00e9glage PID adapt\u00e9 au r\u00e9gime permanent mais incapable de suivre suffisamment rapidement une perturbation transitoire, un placement des capteurs cr\u00e9ant des zones mortes o\u00f9 la diff\u00e9rence de pression pertinente n\u2019est pas mesur\u00e9e, et des vitesses de r\u00e9ponse du syst\u00e8me CVC qui sont tout simplement plus lentes que ne l\u2019exige le cycle de la porte.<\/p>\n
Ces d\u00e9faillances sont invisibles lors des essais de pression statique. Une pi\u00e8ce pr\u00e9sentant un diff\u00e9rentiel de pression n\u00e9gatif de 25 Pa dans des conditions stables semblera satisfaire \u00e0 chaque essai de zone individuel, et la cascade para\u00eetra stable sur le papier. La faille n\u2019appara\u00eet que lorsque l\u2019on introduit des cycles d\u2019ouverture et de fermeture de la porte comme condition d\u2019essai et que la pression est enregistr\u00e9e en continu. C\u2019est pourquoi la v\u00e9rification ne peut pas se contenter d\u2019\u00e9valuer l\u2019int\u00e9grit\u00e9 du sas comme un r\u00e9sultat \u00ab r\u00e9ussi\/\u00e9chou\u00e9 \u00bb \u00e0 un instant donn\u00e9 : elle n\u00e9cessite d\u2019observer ce qui se passe tout au long de la transition, y compris pendant le bref intervalle o\u00f9 le sas n\u2019est ni compl\u00e8tement \u00e9tanche ni compl\u00e8tement ouvert.<\/p>\n
Au-del\u00e0 des conditions de cycle, le comportement par d\u00e9faut \u00ab fail-secure \u00bb doit \u00e9galement \u00eatre v\u00e9rifi\u00e9 dans le cadre des essais de s\u00e9quence du sas. En cas de coupure de courant, les verrous \u00e9lectromagn\u00e9tiques doivent s\u2019enclencher et les joints pneumatiques doivent se gonfler gr\u00e2ce \u00e0 l\u2019air comprim\u00e9 stock\u00e9, afin de maintenir la cascade sans commande active du syst\u00e8me CVC. Il s\u2019agit d\u2019une v\u00e9rification de contr\u00f4le, et non d\u2019un seuil de performance quantifi\u00e9, mais elle s\u2019inscrit dans la m\u00eame s\u00e9quence d\u2019essais car les sc\u00e9narios pr\u00e9sentant le plus grand risque de cascade de pression \u2014 cycles d\u2019ouverture\/fermeture des portes et coupure de courant \u2014 sont pr\u00e9cis\u00e9ment ceux o\u00f9 le confinement ne doit pas reposer sur des hypoth\u00e8ses de r\u00e9gime permanent.<\/p>\n
| Condition d'essai<\/th>\n | \u00c9l\u00e9ments \u00e0 v\u00e9rifier<\/th>\n | Modes de d\u00e9faillance potentiels<\/th>\n<\/tr>\n<\/thead>\n | |||
|---|---|---|---|---|---|
Cycles d'inflation et de d\u00e9gonflage de la porte (cycles de 5 secondes)<\/strong><\/td>\n| La pression diff\u00e9rentielle en cascade reste \u2265 15 Pa tout au long des cycles<\/td>\n | R\u00e9glage PID insuffisant, zones mortes dues \u00e0 l'emplacement des capteurs, r\u00e9ponse du syst\u00e8me CVC plus lente que le cycle d'ouverture\/fermeture des portes<\/td>\n<\/tr>\n | Mode par d\u00e9faut \u00ab fail-secure \u00bb en cas de coupure d'alimentation<\/strong><\/td>\n | Les serrures \u00e9lectromagn\u00e9tiques s'enclenchent et les joints pneumatiques se gonflent gr\u00e2ce \u00e0 l'air comprim\u00e9 stock\u00e9<\/td>\n | Br\u00e8che dans le syst\u00e8me de confinement lors d'une coupure d'alimentation de secours<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n | Ces deux modes de d\u00e9faillance mentionn\u00e9s dans le tableau ont une cause commune : ils n'apparaissent que lorsque le sas est test\u00e9 en tant qu'\u00e9l\u00e9ment dynamique au sein de la cascade compl\u00e8te, et non en tant que pi\u00e8ce isol\u00e9e.<\/p>\n\t\t \n\t\t\t\t\t\t \n\t\t\t\t |