HAZOP (Hazard and Operability Study)

Définition

HAZOP (Hazard and Operability Study, étude de dangers et d'opérabilité) est une méthode systématique d'identification des dangers potentiels et des problèmes d'opérabilité dans les systèmes industriels, développée dans les années 1960 par la société ICI (Imperial Chemical Industries). Standardisée IEC 61882, HAZOP est l'une des méthodes d'analyse de risques les plus utilisées dans les industries de process (chimie, pétrochimie, raffinage, industrie pharmaceutique, eau, nucléaire). La méthode HAZOP repose sur l'analyse systématique d'un système (défini par ses P&ID - Piping and Instrumentation Diagrams) à l'aide de mots guides (Guide Words) qui sont appliqués à des variables de process (débit, température, pression, niveau, composition, phase) pour identifier des déviations par rapport à l'intention de conception. Les mots guides standards incluent : NO/NOT (aucun débit), MORE (débit excessif), LESS (débit insuffisant), AS WELL AS (présence d'impuretés), PART OF (composition partielle), REVERSE (débit inverse), OTHER THAN (substitution). L'HAZOP est réalisé par une équipe pluridisciplinaire (ingénieur process, ingénieur sécurité, opérateur, instrumentiste, responsable EHS) qui examine chaque nœud du P&ID, applique les mots guides aux variables concernées, identifie les causes possibles des déviations, évalue les conséquences et les protections existantes, et formule des recommandations pour réduire les risques inacceptables. La relation entre HAZOP et cybersécurité OT est croissante : les cybermenaces sont désormais intégrées comme causes potentielles de déviations de processus dans les HAZOP modernes. Si un capteur de pression critique peut être falsifié par une cyberattaque (False Data Injection), cela constitue une cause de déviation "MORE pressure" avec des conséquences potentiellement graves, nécessitant des barrières de protection adaptées.