Analyse par arbre de défaillances (FTA)
En haut, un événement redouté ; en dessous, les conditions qui doivent se combiner pour qu'il survienne. L'arbre se construit avec des portes logiques ; en saisissant des probabilités sur les événements de base, celle de l'événement sommet se calcule seule.
S'inscrire maintenantQuand l'utiliser ?
- Pour voir quelles combinaisons de conditions peuvent produire une panne ou un accident.
- Pour parler du risque en chiffres : quelle branche contribue de combien au total.
- Pour montrer quelle branche une mesure de sécurité vient couper.
Étape par étape
- 1Le menu en haut à gauche permet de passer d'un arbre à l'autre dans le même projet, d'en créer, d'en renommer ou d'en supprimer.
- 2Crée la boîte de l'événement sommet sur l'écran vide, ou charge l'exemple.
- 3Clic droit sur une boîte puis Modifier pour le nom, la description et — sur les événements de base — la probabilité.
- 4Depuis ce menu, ajoute des événements en dessous : événement, événement de base, événement non développé ou événement conditionnel.
- 5Le même menu contient les portes logiques : ET, ET prioritaire, OU, OU exclusif et porte d'inhibition.
- 6Saisis les probabilités en pourcentage sur les événements de base ; les portes au-dessus et l'événement sommet en découlent.
- 7Place les boîtes par glisser-déposer et sers-toi de la mini-carte en bas à droite dans un grand arbre.
Raccourcis clavier (ordinateur)
Astuces
- Une porte ET multiplie les probabilités du dessous : tout doit arriver, le résultat diminue. Une porte OU n'en demande qu'une, le résultat augmente.
- Les branches sans probabilité ne comptent pas ; le chiffre du sommet ne couvre que les données saisies.
- Les événements de base sont des cercles, les non développés des losanges : marquer les branches non creusées garde l'arbre honnête.
Exemple
Exemple : la chambre froide a dépassé la limite de température
Dans un entrepôt alimentaire, la température est restée deux heures au-dessus de la limite et la marchandise a dû être détruite. L'événement redouté est écrit en haut, et l'arbre descend par portes logiques en montrant quelles pannes ont dû coïncider.
Événement redouté
- Chambre froide au-dessus de la limite pendant deux heures
Porte OU — une seule suffit
- Le froid s'est arrêté
- De la chaleur est entrée
- L'alarme ne s'est pas déclenchée et personne n'a rien vu
Sous « le froid s'est arrêté » (OU)
- Panne du compresseur
- Coupure de courant
- Thermostat mal réglé
Sous « l'alarme ne s'est pas déclenchée » (ET)
- Capteur défectueux
- Capteur de secours jamais installé
- Notifications à distance désactivées
L'arbre montre que l'arrêt du froid ne suffit pas à lui seul : il fallait aussi que l'alarme tombe. La parade la moins chère n'est donc pas un compresseur neuf, c'est le capteur de secours. C'est là que l'arbre de défaillances envoie l'argent au bon endroit.
Questions fréquentes
Qu'est-ce que l'analyse par arbre de défaillances (AdD) ?
Une méthode qui place un événement redouté au sommet et descend par portes logiques pour montrer quelles combinaisons de pannes le produiraient. Elle vient de l'aéronautique et du nucléaire, et sert aujourd'hui plus largement en analyse de sécurité et de processus.
Quelle différence entre une porte ET et une porte OU ?
Sous une porte OU, n'importe lequel des événements du dessous suffit. Sous une porte ET, il faut qu'ils surviennent tous ensemble. Cette distinction est le cœur de la méthode : les portes ET montrent où le système se protège lui-même.
Arbre de défaillances ou 5 pourquoi ?
Les 5 pourquoi remontent une seule chaîne à partir de quelque chose qui s'est déjà produit. L'arbre cartographie toutes les routes vers un événement qui ne s'est pas encore produit. L'un regarde le passé, l'autre l'avenir.
Jusqu'où descendre ?
Jusqu'à des événements que tu ne peux plus découper et sur lesquels tu peux agir directement. « Capteur défectueux » est assez bas, parce qu'on peut écrire une parade en face. « Le système ne marche pas » ne l'est pas.
Est-ce gratuit ?
Oui. Klarsti est gratuit et sans publicité pour le moment, et aucun compte n'est nécessaire pour construire un arbre de défaillances.