La position de sécurité d'une vanne de régulation est l'état dans lequel une vanne se déplace lorsqu'elle perd l'air instrument ou son signal de commande ; elle est définie par un actionneur à rappel par ressort conçu pour entraîner la vanne entièrement ouverte ou entièrement fermée sans alimentation externe. Se tromper sur ce choix ne se voit pas un jour normal, cela se voit lors de l'événement contre lequel l'usine est conçue, donc la décision appartient à la sécurité des procédés, pas à la commodité.
Un actionneur pneumatique à rappel par ressort (simple effet) utilise la pression d'air pour déplacer la vanne dans un sens et un ressort mécanique pour la ramener. L'air maintient la vanne hors de sa position de sécurité pendant le fonctionnement normal ; lorsque l'alimentation en air ou le signal de commande est perdu, le ressort n'a plus d'opposition et pousse la tige vers un point final fixe et prévisible. Il n'y a ni logique, ni alimentation électrique, ni signal impliqués dans ce mouvement final, ce qui est toute l'idée : la position sûre est garantie par un ressort physique, et non par un système qui pourrait être lui‑même la cause de la défaillance.
Dans un actionneur « air pour ouvrir », l'augmentation de la pression d'air s'oppose au ressort pour ouvrir la vanne. Retirez l'air et le ressort pousse l'obturateur pour fermer, donc la vanne se ferme en cas de défaillance (souvent étiquetée FC). C'est le choix standard pour les conduites de gaz combustible vers un brûleur, les lignes d'alimentation en produits chimiques dangereux et autres services où la poursuite de l'écoulement en l'absence de contrôle est l'issue dangereuse. Si l'actionneur ou son alimentation en air tombe en panne, la solution de secours la plus sûre est l'absence totale d'écoulement.
Dans un actionneur « air pour fermer », l'augmentation de la pression d'air s'oppose au ressort pour fermer la vanne. Retirez l'air et le ressort pousse l'obturateur pour ouvrir, donc la vanne s'ouvre en cas de défaillance (FO). C'est le choix typique pour l'eau de refroidissement d'une chemise de réacteur ou d'un condenseur : en cas de perte d'air, l'exigence de sécurité du procédé est un débit de refroidissement maximal pour éviter une montée en température incontrôlée, donc perdre le contrôle doit signifier plus de débit, pas moins.
La position de sécurité n'est pas une préférence de l'actionneur, elle est le résultat d'une revue des dangers du procédé. La question posée est toujours la même : en cas de perte d'air ou de signal, quelle position, ouverte ou fermée, laisse le procédé dans l'état le moins dangereux ? Logique typique :
Une fois la position de sécurité requise définie, l'action de l'actionneur (air pour ouvrir ou air pour fermer) et le comportement du corps de vanne (action directe ou inverse) sont spécifiés ensemble afin que la combinaison produise exactement ce résultat. Le même résultat « ferme en cas de défaillance » peut être réalisé par différentes combinaisons d'actionneurs et de corps, ce qui explique pourquoi l'action en cas de défaillance est documentée par la position finale requise et non seulement par l'abréviation « ATO » ou « ATC » sur une fiche instrument correctement rédigée.
Une perte totale de l'alimentation en air instrument conduit toujours l'actionneur vers sa position définie par le ressort, car il n'y a plus d'air pour s'opposer au ressort. La perte de signal est un mode de défaillance différent : le positionneur peut maintenir la vanne à sa dernière position en utilisant de l'air piégé ou un module I/P fonctionnel, au lieu de la ramener immédiatement à la position de sécurité. Une électrovanne 3 voies, lorsqu'elle est hors tension, coupe l'air d'alimentation et ventile l'actionneur vers l'atmosphère pour que le ressort puisse agir ; une électrovanne 2 voies, en revanche, emprisonne l'air dans l'actionneur pour maintenir la dernière position. Ce sont des choix de conception différents donnant des résultats différents, et une vanne qui se comporte de manière sûre en cas de perte de signal n'est pas automatiquement sûre en cas de perte d'air ; les deux scénarios doivent donc être examinés séparément lors de la mise en service et de toute validation d'un système instrumenté de sécurité.
L'action en cas de défaillance est vraiment testée lors de coupures d'air instrument, de déclenchements ESD (arrêt d'urgence) et de remplacements d'actionneur ou de diaphragme, quand un technicien peut accidentellement inverser l'action en remontant l'actionneur du mauvais côté de la chape ou en rebranchant incorrectement le positionneur. Les vibrations et le désalignement sur l'équipement entraîné en amont ou en aval d'une vanne de régulation peuvent aussi masquer un problème de vanne en le faisant passer pour un problème de procédé ; la même discipline utilisée pour l'alignement d'arbre au laser des équipements rotatifs s'applique pour vérifier qu'un actionneur est mécaniquement libre d'atteindre sa course complète de sécurité et n'est pas partiellement grippé. Un trim endommagé par la cavitation en aval d'une vanne de régulation, évoqué dans notre article sur la cavitation, peut également empêcher une vanne d'atteindre sa position d'étanchéité complète même lorsque l'actionneur fonctionne correctement.
La position de sécurité doit figurer sur la fiche technique de l'instrument, sur le symbole de vanne du P&ID (avec une étiquette FC ou FO) et dans la matrice cause‑effet de la boucle si elle est liée à un système d'arrêt. La vérification lors de la mise en service consiste à purger physiquement l'air de l'actionneur (ou à couper séparément le signal) et à confirmer que la vanne parcourt entièrement la position documentée, pas seulement qu'elle commence à bouger dans la bonne direction. Les programmes d'essais de course partielle, courants dans les boucles de fonctions instrumentées de sécurité, sont conçus spécifiquement pour détecter une vanne qui n'aurait pas complété sa course lors d'une demande réelle.
Un actionneur qui n'a jamais été sollicité jusqu'à sa position de sécurité peut se gripper, et un ressort qui s'est affaibli ou corrodé peut ne pas fournir la force de course complète lorsqu'on fait enfin appel à lui. C'est un problème de condition mécanique autant qu'un problème de fonction instrumentée de sécurité, similaire dans l'esprit à la façon dont les modes de défaillance des paliers se développent silencieusement entre inspections programmées. Fabrico lit l'état des machines et l'OEE directement depuis la ligne et réachemine automatiquement un ordre de travail dès qu'une perte est détectée, en utilisant la vision par ordinateur pour détecter une dégradation mécanique que les seuls capteurs manquent, conçu et hébergé dans l'UE avec résidence des données dans l'UE et certifications ISO 27001, 20000‑1 et 9001. Réservez une démonstration Fabrico.
FC signifie « ferme en cas de défaillance » (fail closed) et FO signifie « ouvre en cas de défaillance » (fail open). Ces lettres décrivent la position dans laquelle la vanne se place lorsqu'elle perd l'alimentation en air ou, selon la base de conception, son signal de commande, et elles sont définies par l'exigence de sécurité du procédé, pas par la position normale de la vanne en fonctionnement.
Oui. La position en cas de défaillance résulte de la combinaison de l'action de l'actionneur (air pour ouvrir ou air pour fermer) et du comportement du corps de vanne (action directe ou inverse), donc le même type de corps peut souvent être converti entre fail‑open et fail‑closed en changeant la configuration de l'actionneur, bien que cela doive toujours être re‑vérifié par rapport à l'exigence de sécurité du procédé et non présumé.
Non. Tel est l'intention de conception. Le ressort emmagasine de l'énergie mécanique pendant que la pression d'air maintient la vanne hors de sa position de sécurité ; lorsque l'air ou le signal est perdu, seul le ressort entraîne la vanne jusqu'à son point final de sécurité sans besoin d'alimentation électrique.
Une vanne « fail‑last » (ou « fail‑freeze ») maintient sa position actuelle en cas de perte de signal ou d'air, en utilisant un relais pneumatique de verrouillage dédié pour emprisonner l'air dans l'actionneur, au lieu de se déplacer complètement en position ouverte ou fermée. Elle est utilisée dans des services comme l'alimentation en eau de chaudière où les deux extrêmes, le fonctionnement à sec ou l'inondation, sont dommageables, donc maintenir la position est plus sûr que de s'engager vers l'une ou l'autre extrémité.
Connexion
Blog
