Méthodologie des analyses de risque, des principes de sécurité ferroviaire (PSF), et révolution digitale
Principes de la sécurité ferroviaire - Enjeux et perspectives

La sécurité de tous les systèmes de transport repose sur deux grands principes : la maîtrise des énergies mises en jeu (notamment les risques d’explosion de l’énergie embarquée, ou de perte d’un composant en cours de trajectoire) et la maîtrise de la trajectoire (éviter la collision avec un autre convoi, ou avec des bâtiments ou des installations proches).

Le remplacement des locomotives à vapeur par des locomotives à moteurs thermiques puis électriques a permis une bonne maîtrise des risques énergétiques même si le risque incendie d’un convoi reste toujours un enjeu important. L’intégrité du guidage mécanique du convoi (rails et aiguillages pour l’infrastructure, roues ou essieux pour les convois) est un impératif absolu : une défaillance conduit à des chocs d’une grande violence en raison des énergies mécaniques mises en jeu.

La maîtrise de la trajectoire constitue un second enjeu fondamental. En effet, le ferroviaire étant un mode guidé unidimensionnel, l’équipage ne peut pas changer sa trajectoire pour éviter une collision : il ne peut que l’anticiper par le freinage. La détection à temps du risque de choc n’est pas toujours cohérente avec les distances d’arrêt de plusieurs centaines de mètres (en particulier pour des voies en courbe ou lors de conditions atmosphériques dégradées), conséquences du faible frottement du contact roue-rail. C’est pourquoi le système ferroviaire met un soin tout particulier à la planification détaillée des mouvements pour éviter toute trajectoire sécante entre convois, et a développé des techniques d’espacement des trains afin de garantir des distances d’arrêt suffisantes. Ce dispositif est complété par des procédures très strictes pour les aiguilleurs ou les conducteurs et le développement de technologies de communication en temps réel pour transmettre l’alerte au conducteur avant même qu’il puisse voir lui-même le danger.

Le système ferroviaire est également très vulnérable aux intrusions sur son infrastructure, que ce soit par des véhicules ne s’arrêtant pas à un passage à niveau, par des engins agricoles ou de chantier à proximité immédiate des voies, ou par des évènements géologiques ou atmosphériques venant détériorer l’infrastructure (inondations, éboulements), sans qu’elles puissent toujours être détectées avant le passage du convoi.

Les comportements des riverains ou des passagers constituent une préoccupation croissante aussi bien pour les intrusions que pour les actes malveillants.

Enfin, la généralisation des technologiques digitales accroît les risques de perturbations électromagnétiques entre circuits de puissance et réseaux digitaux à haute fréquence et ceux de cyberattaques affectant des composants clefs.

La physique du système ferroviaire constitue le fondement de ses principes de sécurité ; alors que les décélérations au freinage sont modestes, les interactions entre le matériel roulant et l’infrastructure donnent lieu très fréquemment à des accélérations verticales et transversales de plusieurs g qui peuvent conduire à des déformations plastiques ou à des phénomènes de rupture du guidage roue/rail avec des conséquences considérables en raison des énergies qui sont alors libérées. De même les réactions longitudinales au sein d’un même convoi (phénomène d’accordéon) peuvent atteindre plusieurs g lors d’un freinage et conduire à des ruptures d’attelage ou des délestages de roues provoquant des déraillements.

La méthodologie de gestion des risques du système est articulée en plusieurs étapes et visent au travers de sept principes de sécurité ferroviaire (PSF dans la suite de l’article) à empêcher des évènements redoutés, et de prévoir des dispositions constructives ou organisationnelles qui en limitent les conséquences :

• définir a priori des familles d’évènements proscrits notamment en raison des masses ou des énergies en jeu : c’est l‘objet des PSF 1 à 4 ;

• surveiller par une observation systématique les évènements précurseurs de défaillances critiques pour modifier la conception ou la trame de surveillance ou d’entretien et prévenir des modes de défaillance pouvant conduire à des évènements proscrits, c’est l’objet des PSF 1 à 7 ;

• quantifier par une analyse statistique des estimations des courbes d’usure ou de ruine des composants critiques pour adapter leur surveillance et les remplacer à temps ;

• estimer les probabilités d’occurrence d’évènements redoutés (ruptures de composants mécaniques ou métallurgiques par exemple) après combinaison de parades de différente nature notamment humaines et organisationnelles (enjeu des PSF 5 à 7).