LOPA (Layer of Protection Analysis)

Définition

LOPA (Layer of Protection Analysis, analyse des couches de protection) est une méthode semi-quantitative d'évaluation des risques industriels permettant de déterminer si les barrières de protection existantes sont suffisantes pour réduire les risques à un niveau acceptable, et d'identifier les besoins en couches de protection supplémentaires, notamment des systèmes instrumentés de sécurité (SIS). LOPA est souvent utilisé en complément de l'HAZOP pour quantifier les risques identifiés et justifier les investissements en systèmes de sécurité. LOPA est fondée sur le concept de couches de protection indépendantes (IPL - Independent Protection Layers) : chaque barrière de protection qui peut prévenir ou atténuer une conséquence dangereuse de manière indépendante des autres couches. Une couche de protection indépendante doit être : efficace pour prévenir la conséquence (suffisamment robuste), indépendante des autres couches et de la cause initiatrice, et auditable (sa performance peut être vérifiée par des tests périodiques). La méthode LOPA quantifie le Probability of Failure on Demand (PFD) de chaque IPL pour déterminer si la fréquence résiduelle d'un événement dangereux est suffisamment réduite. Si l'analyse montre que les IPL existantes (BPCS, alarmes opérateur, soupapes de sécurité, digues de rétention) sont insuffisantes, elle justifie l'ajout d'un SIS avec le niveau SIL requis. L'intégration de la cybersécurité dans LOPA est émergente mais critique : si un système de contrôle de base (BPCS) peut être compromis par une cyberattaque, son PFD effectif est augmenté et les couches de protection existantes peuvent s'avérer insuffisantes. Un SIS physiquement séparé et protégé contre les cybermenaces peut être la seule IPL fiable contre certains scénarios cyber.