ESD (Emergency Shutdown System)

Définition

Un Emergency Shutdown System (ESD, système d'arrêt d'urgence) est un système de sécurité industrielle spécialement conçu pour mettre un procédé industriel dans un état sûr lorsque des conditions dangereuses sont détectées. L'ESD est une couche de protection indépendante des systèmes de contrôle de process (BPCS - Basic Process Control System) et représente souvent la dernière barrière avant un incident majeur avec conséquences physiques (explosion, incendie, déversement chimique, perte de confinement). Les ESD sont principalement déployés dans les industries à hauts risques : pétrochimie et raffinage, industrie chimique, production de gaz naturel liquéfié (GNL), plateformes offshore, industrie nucléaire. Ils surveillent en permanence des paramètres critiques (pression, température, niveau, débit, position de vannes, détection de gaz) et déclenchent des actions d'arrêt automatique (fermeture de vannes ESD, arrêt de compresseurs, activation de systèmes de purge) lorsque des seuils de danger sont atteints. Un ESD est typiquement réalisé à base de PLC de sécurité (Safety PLC) certifiés selon la norme IEC 61508 et conçus pour atteindre des niveaux d'intégrité de sécurité (SIL) élevés. Ces automates de sécurité disposent d'architectures redondantes (2oo3 - two out of three, ou 1oo2D), de diagnostics en ligne permanents et d'un mode de repli sûr garanti même en cas de défaillance matérielle. La cybersécurité des ESD est un domaine particulièrement sensible depuis l'attaque TRITON/TRISIS en 2017, qui a spécifiquement ciblé des contrôleurs de sécurité Triconex Tricon dans une installation pétrochimique saoudienne. Cette attaque, dont l'objectif était de désactiver les systèmes ESD pour permettre une attaque sur le processus physique, a marqué une escalade majeure dans les menaces cyber-physiques.