Guide AFG Stations Satellites.
Guide AFG Stations Satellites.
Guide AFG Stations Satellites.
:::
ASSOCIATION FRANCAISE DU GAZ
ENTREPRISES CO-FINANCEURS
1. INTRODUCTION ............................................................................................................................................................. 9
2. CADRE REGLEMENTAIRE.............................................................................................................................................. 10
2.1 CONTENU ...................................................................................................................................................................... 10
2.2 RUBRIQUES DE CLASSEMENT .............................................................................................................................................. 10
2.2.1 Installations de stockage ....................................................................................................................................... 10
2.2.2 Installations de chargement/déchargement ......................................................................................................... 11
2.3 PRINCIPAUX TEXTES RÉGLEMENTAIRES APPLICABLES................................................................................................................ 12
2.3.1 Textes applicables aux installations ....................................................................................................................... 12
2.3.2 Textes applicables aux études de dangers « installation classée » ........................................................................ 12
2.3.3 Textes applicables aux études de dangers « canalisation de transport » .............................................................. 13
2.4 CAS DES INSTALLATIONS ANNEXES ....................................................................................................................................... 13
2.4.1 Tuyauteries ou canalisations de liaison entre stockage fixe et appontement/quai ............................................... 13
2.4.2 Aire de stationnement de camion-citerne GNL ...................................................................................................... 15
3. PROPRIÉTÉS DU GNL ................................................................................................................................................... 16
3.1 COMPOSITION ................................................................................................................................................................ 16
3.2 PROPRIÉTÉS PHYSICO-CHIMIQUES ....................................................................................................................................... 16
3.3 MENTIONS DE DANGERS .................................................................................................................................................. 17
3.4 PHÉNOMÈNES DANGEREUX POTENTIELS ............................................................................................................................... 17
3.4.1 Généralités ............................................................................................................................................................. 17
3.4.2 Présentation des phénomènes dangereux ............................................................................................................. 17
3.4.3 Données physiques disponibles .............................................................................................................................. 18
4. TYPOLOGIE POSSIBLE DE STATION SATELLITE .............................................................................................................. 22
4.1 PRÉSENTATION GÉNÉRALE ................................................................................................................................................. 22
4.2 DÉFINITION DES STATIONS TYPES ........................................................................................................................................ 23
4.2.1 La Station « Usine » ............................................................................................................................................... 23
4.2.2 La Station « Port ».................................................................................................................................................. 25
4.2.3 La Station « Grand Port » ....................................................................................................................................... 27
4.2.4 Principales caractéristiques des stations ............................................................................................................... 29
4.2.5 Caractéristiques des réservoirs .............................................................................................................................. 30
4.2.6 Liste des principaux équipements opérationnels ................................................................................................... 31
4.3 TECHNOLOGIE DES RÉSERVOIRS .......................................................................................................................................... 32
4.3.1 Cas des réservoirs pressurisés ................................................................................................................................ 32
4.3.2 Cas des réservoirs non pressurisés ......................................................................................................................... 34
4.4 TECHNOLOGIE DES SYSTÈMES DE RÉGULATION DE PRESSION ..................................................................................................... 35
4.4.1 Cas des Réservoirs Sous-Pression ........................................................................................................................... 35
4.4.2 Cas des Réservoirs Sous Faible Pression ................................................................................................................. 35
4.5 TECHNOLOGIE DES ÉQUIPEMENTS DE TRANSFERT ................................................................................................................... 36
4.5.1 Pompes................................................................................................................................................................... 36
4.5.2 Système de transfert par bras ................................................................................................................................ 37
4.5.3 Système de transfert par flexibles .......................................................................................................................... 38
4.6 TECHNOLOGIE DES CANALISATIONS DE LIAISON ...................................................................................................................... 39
4.7 TECHNOLOGIE DES CAMIONS-CITERNES ET CAPACITÉS MOBILES ................................................................................................. 40
4.7.1 Citerne et capacités mobiles .................................................................................................................................. 40
4.7.2 Pompe de transfer.................................................................................................................................................. 40
4.7.3 Pressure Build Up Unit (PBU) ................................................................................................................................. 40
1. INTRODUCTION
Le présent guide de maîtrise de risques technologiques a été réalisé dans le cadre de l’AFG grâce aux
contributions financières de certains de ses membres (les « co-financeurs » dont la liste est indiquée
en page 2). Les travaux ont été menés par TECHNIP avec la participation technique des membres
co-financeurs. Il s’agit donc d’un travail collectif qui a bénéficié de la pluralité d’expériences des
contributeurs.
Ce guide vise à aider un porteur de projet d’une station satellite de GNL, soumise à Autorisation, à
conduire son projet en faisant appel à des choix de conception, d’équipements, d’implantations et de
mesures de maitrise de risques qui garantissent un très haut niveau de sécurité.
Il a donc pour vocation de traiter d’installations qui relèvent de la Directive SEVESO du fait d’un
volume de stockage en GNL supérieur ou égal à 50 tonnes1. Ces stations requièrent l’établissement
d’un Dossier de Demande d’Autorisation d’Exploiter avec notamment une étude de dangers.
Trois (3) typologies de stations sont développées dans le guide, pour des volumes de stockage, des
technologies et des choix logistiques différents :
- Station dite « usine » de 400 m3 de stockage de GNL approvisionnée par citernes routières. Il
s’agit typiquement d’installations destinées à être implantées chez des industriels pour assurer
leur consommation en gaz naturel.
- Station dite « port » de 5000 m3 de stockage de GNL approvisionnée par micro-méthaniers ou
barges.
- Station dite « grand port » de 15.000 m3 de stockage de GNL approvisionnée par méthaniers ou
barges.
Les deux derniers types d’installations sont principalement destinées à répondre à un besoin de
soutage de navires dans les ports maritimes et fluviaux.
Une part importante du guide est consacrée à l’analyse et la prévention des risques. Elle comprend
un recensement de phénomènes dangereux représentatifs de chaque type d’installation, une
évaluation de leurs conséquences, de leur probabilité d’occurrence et une description des barrières
de sécurité à mettre en place pour prévenir les accidents ou à en limiter les effets. Autant d’éléments
qui constituent une étude de dangers. Les distances d’effets des phénomènes dangereux, indiquées
dans le guide, ne valent, bien entendu, que pour les configurations et caractéristiques des cas étudiés
et les hypothèses retenues.
Enfin le guide présente les résultats de campagnes d’essais, qui ont été conduites de manière
concomitante, sur la tenue aux agressions thermiques de réservoirs pressurisées à double enveloppe.
Ces essais ont d’une part permis de vérifier l’efficacité de la protection apportée par le système
d’isolation des cuves et d’autre part de calibrer les modélisations de montée en température et en
pression. En s’appuyant sur les résultats obtenus, le guide examine les moyens de justifier le scénario
de BLEVE en case « Non partiel » de la matrice d’acceptabilité et de l’exclure des règlements
d’urbanisme.
Le guide a fait l’objet d’une présentation en GT sectoriel GNL du 25 janvier 2018 à la Direction
Générale de la Prévention des Risques du Ministère de la Transition Ecologique et Solidaire.
1
Les stations satellites de GNL de moins de 50 tonnes sont encadrées par des arrêtés types ainsi qu’un ensemble de normes.
C’est notamment le cas des installations qui se sont développées au cours des dernières années en France pour répondre aux
besoins d’industriels non raccordés à un réseau de gaz naturel ou de stations-service de GNL.
2. CADRE REGLEMENTAIRE
2.1 CONTENU
Ce chapitre présente le cadre réglementaire français pour les stations satellites GNL.
Afin de simplifier cette présentation, 2 types de stations satellites sont distinguées :
1. La station dite « usine » est intégrée à un établissement industriel,
2. Les stations portuaires sont implantées dans un port fluvial ou maritime, relevant de l’Etat
ou de collectivités territoriales.
Pour les stations portuaires, ce cadre est décrit dans la « Note relative à la réglementation applicable
aux installations pour l’avitaillement des navires en GNL » émis par la DGPR en avril 2014 [1].
Ce chapitre comporte les parties suivantes :
• Les rubriques et régime de classement de la nomenclature des Installations Classées,
• Les principaux textes réglementaires applicables,
• Le cas des installations annexes,
Rubrique
4718 Gaz inflammables liquéfiés de catégorie 1 et 2 (y
compris GPL) et gaz naturel (y compris biogaz affiné)
La quantité totale susceptible d’être présente dans les
installations, y compris dans les cavités souterraines
étant :
2.a. Supérieure ou égale à 50 t A
Quantité seuil bas au sens de l’article R511-10 : 50 t
Quantité seuil haut au sens de l’article R511-10 : 200 t
Rubrique
1414-2a Installations de chargement et déchargement desservant A
un dépôt de gaz inflammable soumis à autorisation
2.2.2.2 Avitaillement de navire par bras de chargement à quai ou depuis station-satellite par bras ou
flexible
La rubrique et le régime de classement sont les suivants :
Rubrique
1414-3 Installations de remplissage de réservoirs alimentant les D
moteurs ou autres appareils d’utilisation comportant des
(*)
organes de sécurité (jauges et soupapes)
(*) : avec contrôles périodiques
Outre la ligne principale en GNL liquide, ces liaisons peuvent comporter d’autre lignes telles que le
retour gaz vers ou depuis le navire, la ligne de mise en froid, …
Lorsqu’elles cheminent hors du périmètre de la station, ces lignes de liaison peuvent avoir 2 natures
juridiques :
1. Etre considérées comme partie intégrante d’une installation classée constituée du stockage
fixe et du poste de chargement/déchargement sur quai/appontement ; elles sont alors
qualifiées de « tuyauteries »
2. Etre classées en « canalisation de transport », élément juridique indépendant délimité par un
organe de sectionnement à chaque extrémité ; le poste de chargement/déchargement est alors
également considéré comme une entité juridique indépendante du stockage.
La décision de classement relève du Préfet. On peut toutefois noter que le classement en « tuyauterie »
demande les conditions suivantes :
• Une longueur hors site restreinte : « elle ne saurait dépasser quelques dizaines voire quelques
centaines de mètres »,
• Un exploitant identique pour le stockage et le poste de chargement/déchargement,
• Un exploitant ayant la maitrise foncière du terrain traversé, basé sur un accord foncier avec
le propriétaire, lui permettant de s’y implanter sans déclaration d’utilité publique.
La Note de la DGPR détaille ces procédures et les règlementations associées. Les procédures sont
illustrées par les 2 schémas suivants extraits de la même note :
3. PROPRIÉTÉS DU GNL
3.1 COMPOSITION
Le GNL mis en œuvre dans les stations satellites provient d’usines de liquéfaction de gaz naturel. Il
ne comporte ainsi ni eau, ni CO2. Sa composition est variable suivant le gisement de provenance. La
teneur des différents composants respecte les valeurs suivantes :
• Méthane > 85 % (mol),
• C2 à C4 < 15 % (mol),
• Soufre < 0,01 % (masse)
3.4.1 Généralités
Ce paragraphe permet d’introduire d’une manière générique les phénomènes dangereux que peut
occasionner le GNL utilisé dans les stations satellites. Ce GNL peut être mis en œuvre selon 2 états
thermodynamiques, ce qui conditionne l’apparition de certains phénomènes dangereux :
• Sous pression de vapeur saturante entre 8 bar et 11 bar rel (état « pressurisé »),
• Sous faible pression de vapeur saturante (pression relative < 150 mbar : état « non-
pressurisé »).
Dans le §3.4.2, les phénomènes dangereux sont présentés de manière qualitative. Les techniques de
modélisation/quantification sont en effet détaillées dans le chapitre 8 relatif à l’analyse de risques.
En complément, le §3.4.3 présente des données physiques issues de travaux antérieurs (essais,…),
données participant à la quantification des phénomènes
On peut noter que ces phénomènes résultent d’une perte de confinement du GNL. Le roll-over dans
un réservoir est une exception car il génère une surpression interne, événement précurseur d’une
perte de confinement probable.
Le tableau suivant permet de détailler pour chaque phénomène :
• Le mécanisme physique précurseur,
• L’état thermodynamique concerné,
• Les effets produits.
A noter que l’explosion type RPT, considérée comme d’intensité modérée, ne fait pas l’objet de
modélisation dans le présent Guide.
(*) : épandage possible dans le cas d’impact sur un obstacle ou de fort refroidissement par exemple.
(**) : les effets associés dans ce cas seraient réduits comparativement au cas pressurisé.
(***) : le phénomène de roll-over n’a jamais été observé dans une cuve pressurisée.
A titre d’information, les corrélations issues des essais GAME/GAMES permettant d’obtenir la
surpression maximale font intervenir, entre autres paramètres, la vitesse de flamme laminaire à la
puissance 2,7.
Le ratio de surpression est ainsi d’environ 0,7 par rapport à une explosion de propane survenant dans
des conditions analogues.
L’estimation de la puissance moyenne est convenablement traitée par les modèles d’estimation de
conséquences type PHAST, FRED,… présentés au §7.6.
En revanche, l’estimation de la puissance transmise sur des objets impactés doit s’appuyer sur des
travaux expérimentaux, lesquels ont fait l’objet d’interprétations et de synthèses compilées dans des
documents « guide ». Parmi ces documents, le plus complet et le plus récent est le « Design Guidance
for Hydrocarbon Fires » (FABIG Technical Note 13, septembre 2014)[3]. Ce document distingue 3
états physiques de fluide :
1. Purement gazeux,
2. Mélange gaz + liquide,
3. Liquide type propane/butane flashant.
Pour le liquide flashant, le flux thermique émis est réduit du fait de la pression modeste et d’une
vitesse de jet ralentie de la phase liquide. Pour un débit de 1 kg/s, le flux émis (radiatif + convectif)
est de l’ordre de 230 kW/m2. Le GNL flashant présentant des caractéristiques similaires au
propane/butane, cette valeur peut être utilisée pour cette gamme de débit.
Pour les débits plus importants (> 10 kg/s), il convient d’augmenter ce flux. On retient alors la valeur-
plafond de 350 kW/m2 qui est un majorant classique pour les jets enflammés de GPL. Cette valeur
est obtenue en augmentant la température de flamme par rapport au jet à 1 kg/s. L’émissivité de la
flamme et le coefficient d’échange convectif sont supposés conservés. Il convient de noter que le
flux maximal de 350 kW/m2 est observé localement sur des tâches thermiques sur l’obstacle. Il ne
doit pas être appliqué sur l’ensemble d’un obstacle important comme un réservoir.
Les flux émis sont présentés dans le tableau ci-après :
Dans ce graphe, les valeurs à prendre en considération sont celles repérées par « • ». En effet, ces
valeurs traitent les mesures des radiomètres (« WAR ») à l’aide du modèle de THOMAS. Or, ce
modèle est celui utilisé par les outils d’estimation des effets thermiques décrits au §7 « Analyse des
risques ».
SHELL[5] a construit une courbe donnant la puissance moyenne émise en fonction du diamètre de
nappe. Cette courbe, cohérente avec les valeurs expérimentales précédentes, apparait dans le graphe
suivant permettant la comparaison avec les hydrocarbures classiques :
Les choix des technologies envisagées (type de stockage GNL par exemple), pour chaque type de
station, ne sont pas obligatoirement associés à celui-ci. Pour chaque station, les choix des
technologies définis dans ce document sont bien sur représentatifs de ceux qui seraient bien adaptés
à chaque type de la station envisagé. Ainsi sélectionnée, chaque technologie est décrite dans le cadre
d’une station type, et permet de définir les principes de design, caractéristiques et contraintes de
fonctionnement, les aspects liés à la sécurité intrinsèque de ce type de technologie.
Bien sûr, pour une station satellite, il est possible d’envisager tout type de technologie en fonction
du contexte du projet, de la station, ou de l’évolution (progrès) de chacune d’entre elles, même si ce
choix ne suit pas celui décrit dans ce document. Il n’en resta pas moins que les contraintes et règles
de conduites et de design associés à chaque technologie décrites dans ce document demeurent.
Les stations-services pour le remplissage de tracteurs routiers seront quant à elle séparées des
installations citées ci-dessus, et répondront à des réglementations différentes.
La station « usine » ne requière pas la présence sur place d’opérateur en continu. Le déchargement
du camion-citerne se fait par le chauffeur du camion-citerne (qui détient les formations, qualifications
et autorisations appropriées pour effectuer cette opération).
Il est par contre nécessaire de suivre les paramètres d’opérations afin de pouvoir réagir en cas de
problème. Le suivi peut être fait à distance dans la mesure où des inspections de contrôle régulières
sont effectuées dans l’installation. Aussi, l’installation doit être fournie avec tous les systèmes de
contrôle et de sécurité afin de la mettre en sécurité automatiquement si nécessaire.
Par contre, les actions et corrections suite à un problème, ainsi que tout redémarrage requièrent la
présence d’un opérateur sur place, et ne pourront être effectuées à distance.
Technologie de stockage
Pour des raisons pratiques et d’opération, la technologie de stockage considérée est le réservoir
pressurisé à double enveloppe/simple intégrité. Cette technologie offre une flexibilité opératoire
intéressante pour ce type d’installation.
Des réservoirs pressurisés de toutes tailles, installés en parallèle, peuvent être utilisés. Cependant, le
volume maximum envisageable pour un réservoir transportable par route est de 400m3.
En fonction de la taille du (des) réservoir(s), il(s) peut (peuvent) être installé(s) verticalement, ou
horizontalement.
Remarque : La plupart des camions citernes sont équipés de pompes mais pas tous. Dans ce cas, le
transfert pourra être réalisé soit par différence de pression, soit par une pompe externe.
Du fait de sa taille, la station « port » requière la présence sur place d’un opérateur en continu pour
suivre les paramètres de l’usine depuis une salle de contrôle, ou son équivalent. En plus, pour
effectuer les opérations à l’extérieur (déchargement de méthanier, ravitaillement de navire,
remplissage de camion-citerne), la présence d’opérateurs qualifiés supplémentaires est nécessaire. Il
est anticipé que le niveau d’activité de ce type de station sera assez important, et que des opérateurs
devront être présents sur place la plupart du temps (y compris la nuit).
Comme pour la station « usine », les paramètres d’opération et de contrôle devront pouvoir être suivis
en permanence.
Aussi, l’installation doit être fournie avec tous les systèmes de contrôle et de sécurité afin de la mettre
en sécurité automatiquement si nécessaire.
Les actions et corrections suite à un problème, ainsi que tout redémarrage requirent la présence d’un
opérateur sur place, et ne pourront être effectuées à distance.
Technologique du stockage
Pour ce type de station, la technologie de stockage considérée dans le cadre du Guide, est le réservoir
pressurisé à double enveloppe/simple intégrité afin de bien décrire les principes de design,
caractéristiques et contraintes de fonctionnement, les aspects liés à la sécurité intrinsèque de
l’installation et ce type de stockage et ces quantités de GNL.
Au vu des volumes de stockage de GNL envisagés pour ce type de station (inférieur à 5000m3), il est
possible de considérer d’autres technologies de stockage comme celles dites « non pressurisée »,
comme cela est considéré dans le cas de la station dite « grand port », et qui peut être adapté à la
station « port ».
En raison de leurs tailles, les réservoirs pressurisés sont installés horizontalement.
Technologique de stockage
Pour les volumes de GNL envisagés, la technologie de stockage type pressurisé n’est plus adaptée,
car il faudrait installer un trop grand nombre de réservoirs. En lieu et place, un ou plusieurs réservoirs,
non pressurisé(s) et de type intégrité totale ou équivalent, est adéquat.
Ce type de réservoir, pour des questions de sécurité n’a aucune pénétration sur les côtés, ni le fond
du réservoir. Toutes les connections doivent passer par le toit. En conséquence, les pompes de
soutirage de GNL devront être installées dans le réservoir (immergées).
La technologie de stockage a un impact direct sur l’opération et nécessite le maintien et le contrôle
de la pression en permanence.
Figure 8 : schéma de station "grand port" (stockage sous faible pression en réservoir aérien)
Le dessin ci-dessus représente de manière spécifique un réservoir aérien installé sur le sol. Ceci n’est
pas représentatif de toutes les solutions possibles et envisageables pour l’installation du réservoir. En
effet, celui-ci pourrait être enterré, installé dans un caisson, intégré dans le quai d’accotement des
navires, etc….
Figure 9 : schéma de station "grand port" (stockage sous faible pression en caisson)
Aussi, il peut être aussi envisagé que toute la station soit installée en mer, à l’écart du port, sous la
forme d’une barge flottante ou d’une structure en béton « Gravity Based Structure, ou GBS.
Il est important de noter que les valeurs (volumes, débits, diamètres) sont indicatives. En fonction
des spécificités de chaque Project, des progrès et des développements de chaque technologie, des
valeurs plus grandes, ou plus petites pourront être envisagées pour chaque option. Aussi, les
technologies peuvent aussi être adaptées en fonction des options.
intégrité. (200 t)
Horizontal ou vertical
1000 Cylindrique pressurisé 6-8 5 x 1000 Capacité unitaire
double enveloppe/simple maximale pour la
intégrité technologie
Station port
minimale pour la
Intégrité Totale ou technologie
équivalent
Capacité pour
approvisionnement
de gros navire
Liquéfaction
• Connexion gaz
• Ligne de refroidissement (selon
longueur/diamètre) • Ligne de refroidissement
(selon longueur/diamètre)
Transfert depuis camion- Transfert vers camion-
citerne/wagon-citerne : citerne :
• Pompes embarquées (sur camion) • Pompes immergées dans
réservoir
• Flexible ou bras
• Flexible ou bras
• Connexion gaz (optionnel)
• Connexion gaz
Tableau 7: principaux équipements des stations
L’isolation thermique est assurée par l’espace inter-enveloppe (épaisseur : au moins 20 cm) mise
sous vide et généralement remplie de perlite. La conductivité de la perlite dans les conditions
normales et à haute température, et pour 3 densités de chargement, est présentée dans le diagramme
ci-après provenant de l’ASTM :
Les réservoirs d’une station satellite peuvent être en configuration verticale ou horizontale :
Avantages Inconvénients
Réservoir vertical • Emprise au sol • Vulnérabilité au séisme
• Charge hydrostatique pour • Vulnérabilité à l’onde de pression
alimentation pompe
• Vulnérabilité des pieds (à protéger
• Taux de vaporisation plus faible au froid et feu)
• Impact visuel
Afin de minimiser les risque de fuites incontrôlées pouvant entrainer la vidange entière du réservoir
vers l’extérieur, il est recommandé que toutes les sections des lignes depuis le réservoir jusqu’aux
vannes d’isolement automatique de sécurité soient soudées (vannes comprises).
Avantages Inconvénients
Double intégrité • Pas d’étanchéité au gaz dans
l’enceinte secondaire (feu possible).
Pour des raisons de sécurité, seuls les deux types Intégrité Totale et Membrane sont utilisés. Le
réservoir à membrane s’apparente à un réservoir à intégrité totale en termes de sécurité.
4.5.1 Pompes
En ce qui concerne le transfert de GNL, on distingue 2 grandes familles de pompes qui sont les
pompes à piston, et les pompes centrifuges.
Les pompes centrifuges sont généralement utilisées pour le transfert de GNL à des pressions allant
jusqu’à 20 bar, et les pompes piston quant à elles sont utilisées pour la mise en pression avant
vaporisation du GNL afin d’alimenter l’utilisateur en gaz à des pressions supérieures à 20 bar.
En général dans les procédés décrits dans ce guide, les choix de pompes s’orienteront en majorité
vers de pompes centrifuges que l’on pourra classer en 2 principales familles, à savoir :
Les pompes sans garniture d’étanchéité : Ce sont des pompes qui sont de manière générale
immergées dans le GNL, que ce soit directement dans le réservoir, ou dans un récipient séparé, mais
connecté en sa phase liquide et gaz au réservoir. Dans certains cas on peut même utiliser une pompe
dite immergée à l’extérieur d’un réservoir ou d’un récipient, du moment que celle-ci est
hermétiquement fermée, et ne nécessite donc pas de garniture d’étanchéité. Elles sont généralement
utilisées pour des processus avec des débits plus élevés, et sont généralement maintenues en froid
(stand-by) afin de favoriser un redémarrage rapide des transferts de GNL.
Les pompes avec garniture d’étanchéité : Ce sont des pompes qui ont une partie froide reliée à un
moteur et dans certains cas un multiplicateur, et qui utilisent une technologie de garniture
d’étanchéité mécanique ou gaz. Elles sont généralement utilisées pour des processus avec des débits
plus faibles (chargement de camion-citerne) et pour lesquels un temps de mise en froid avant
démarrage du transfert de GNL est permis.
Les pompes devront présenter des éléments de sécurité prenant en compte les conditions suivantes :
• La marche à sec de la pompe
• Le réchauffement de roulements en cas de défaillance
• Le réchauffement du multiplicateur
• La détection de fuite
• L’arrêt en cas de pression excessive ou de perte de pression due à une rupture de tuyauterie
Dans le cas de la pompe externe, la marche à sec devra être contrôlée à l’aide d’un capteur de
température monté sur la pompe (cas de la pompe externe), celui-ci permettra aussi de valider l’étape
de mise en froid de la pompe afin de garantir la présence de GNL. Un deuxième organe de sécurité
qui est un capteur différentiel de pression indiquant la différence de pression entre l’entrée et la sortie
de la pompe devra aussi être présent.
L’échauffement des roulements devra être contrôlé dans le cas des pompes immergées si elles sont
installées dans un réservoir. Pour ce faire des capteurs de vibration seront installés sur la pompe afin
de détecter une défaillance des roulements. En ce qui concerne les pompes immergées installées dans
un récipient ou hermétiquement fermées l’état des roulements devra être au minimum validé par une
inspection périodique (hebdomadaire au minimum) par une personne formée afin de détecter des
vibrations ou des bruits anormaux. En cas de site non surveillé, des capteurs de vibrations pourraient
aussi être installés.
Le réchauffement du multiplicateur dans le cas d’une pompe externe devra être contrôlé par une
sonde de température qui mesure la température du multiplicateur. De plus, le multiplicateur devra
être pressurisé avec un gaz inerte afin d’éviter toute fuite de gaz naturel de la partie froide vers le
multiplicateur (fuite de garniture) et ainsi le risque d’explosion en cas de surchauffe.
La détection de fuite dans le cas d’une pompe externe devra être contrôlée par une sonde de
température mesurant la température sur le ou les points de fuite définis par le constructeur. Cette
détection de fuite aura pour but de détecter une fuite de la garniture. De manière générale, et ce pour
toute les pompes, il sera recommandé d’avoir un détecteur de gaz à proximité de la pompe.
L’arrêt en cas de surpression, ou perte de pression (pompe en situation de cavitation) sera contrôlé
par un capteur de pression différentielle mesurant la pression en entrée et en sortie de pompe. Si cette
valeur de pression différentielle venait à sortir des limites fixées par le site, on arrêterait
immédiatement la pompe.
Les bras articulés permettent de s’adapter aux différentes dimensions des navires et de suivre leurs
mouvements horizontalement ou verticalement au quai. Ils sont habituellement constitués d’un(e) :
• Embase.
• Ensemble articulé en plusieurs parties.
• Coupleur rapide appelé également QC/DC (Quick Connect / Disconnect Coupler) qui se
connecte aux traverses du navire.
• Système de déconnexion d’urgence (ERC ; Emergency Release Coupling) qui permet
l’isolement du système de transfert et la libération rapide du bras.
Les figurent ci-après présentent les ERC pilotés (manuellement ou de manière automatique dans le
cas où la plage opérationnelle du système de transfert est dépassée) et ceux qui se séparent sur
sollicitation par traction (Breakaway coupling).
Ces dispositifs sont conçus pour minimiser la quantité de GNL ou de gaz libéré vers l’extérieur en
cas de déconnexion du bras.
Les flexibles sont équipés à leur extrémité d’un élément de raccordement qui peut être une bride, un
raccord voire un coupleur rapide de type QC/DC ou « Dry Disconnect Coupling ».
Les flexibles peuvent être équipés d’un système de déconnection d’urgence généralement de type
« break-away » coupling et parfois pilotés.
Figure 18 : flexibles soutenus par une potence (à gauche) / déchargement de navire par un flexible (à droite)
Figure 19 : flexibles cryogéniques (à gauche) / QC/DC de type Dry Disconnect Coupling (à droite)
Remarque : Toutes canalisations enterrées devront être suffisamment isolées thermiquement pour
prévenir le risque de gel du sol. Aussi, elles devront résister aux infiltrations d’eau, voire à une
submersion totale.
Les canalisations en galerie technique sont à simple enveloppe, ou à double enveloppe sous vide
(technologie similaire à celles des réservoirs sous pression). Ce type de canalisation peut être rigide
ou flexible :
Simple enveloppe :
• Enveloppe en acier inox ou invar.
• Isolation thermique par « aérogel », polyuréthane ou polyisocyanurate.
Double enveloppe :
• Enveloppe interne en acier inox ou invar.
• Isolation thermique par perlite + vide.
• Enveloppe externe en acier carbone ou éventuellement en acier inox
Remarque : La galerie technique (dans un tunnel) devra avoir une ventilation (naturelle ou forcée)
pour prévenir l’accumulation d’une poche de gaz.
4.8.1 Citerne
Les citernes, jusqu’à 110 m3 de capacité, sont à double enveloppe :
• Enveloppe interne en acier inoxydable.
• Isolation thermique constituée de feuilleté PET/aluminium.
• Enveloppe externe en acier carbone ou acier inoxydable.
Figure 20 : wagon-citerne
4.8.2 Déchargement
Le déchargement de GNL est effectué par pompe externe ou différence de pression.
5.1.1.3 Connexions
Il est nécessaire d’avoir au moins une connexion pour le transfert de GNL (liquide). Une connexion
supplémentaire est aussi possible pour permettre l’équilibrage de pression (vapeur), par contre son
utilisation dépendra de la manière dont est contrôlée la pression du réservoir et du camion-citerne.
Si les connexions sont fournies par la station, elles sont installées et connectées côté station en
permanence. Même s’il y a des vannes d’isolement en amont (côté station), avant que le chauffeur
du camion-citerne ne les opère, il est recommandé de s’assurer que celles-ci ne sont pas pressurisées
(par exemple par lecture d’un manomètre si présent). Une fois cette vérification faite, le chauffeur
du camion-citerne va pouvoir brancher les flexibles cryogéniques (ou bras rigide) sur le camion-
citerne aux emplacements prévus à cet effet.
Si les connexions sont fournies par le camion-citerne, la technologie utilisée est uniquement flexible.
Côté station, un manifold sera prévu pour connecter les flexibles. Une fois cette vérification faite, le
chauffeur du camion-citerne va pouvoir brancher les flexibles cryogéniques suivant la procédure de
connexion prévue. Si une alimentation en azote est disponible, il est préférable de purger le(s)
flexible(s) à l’azote au préalable, avant toute connexion. Cette phase de purge permet de chasser l’air
et l’humidité des flexibles et éviter de les envoyer vers le réseau gaz de la station. En effet, une
humidité importante peut entrainer un gel des installations et/ou provoquer avec le temps des
problèmes d’exploitation (corrosion).
5.1.1.4 Déchargement
Une fois les vérifications préliminaires réalisées, la pompe de transfert du camion-citerne peut être
mise en froid avant de commencer le dépotage. Pour permettre le transfert de GNL, le chauffeur
active le bouton poussoir d’ouverture du système liquide. Comme pour l’équilibrage vapeur, les
vannes d’isolement du système liquide s’ouvrent automatiquement, suivant une rampe prédéfinie
d’augmentation de débit progressive pour permettre une mise en service sans à-coups (mise en froid,
remplissage) du système et éviter ainsi des problèmes associés à un démarrage trop rapide (choc
thermique, coup de béliers, saut de pression, cavitation, etc…).
Pendant le déchargement du camion-citerne, la pression dans le(s) réservoir(s) est maintenue en
remplissant ceux-ci soit par en haut, soit par en bas. En remplissage par le haut, le GNL froid du
camion-citerne a tendance à condenser les vapeurs chaudes et ceci contribue à baisser la pression.
La fin normale du chargement est initiée par le chauffeur quand les volumes de transfert prévus
initialement sont atteints ou automatiquement par arrêt de la pompe de transfert sur détection
d’absence de liquide à l’aspiration (citerne vide). Les vannes d’isolement des systèmes liquides et
vapeurs se ferment progressivement suivant une rampe prédéfinie de réduction de débit progressive
pour permettre un arrêt sans à-coups.
Il est recommandé que le chauffeur ne puisse pas relancer le déchargement sans réinitialiser le
système de contrôle afin d’éviter toutes mauvaises opérations/manipulations.
Un deuxième niveau d’arrêt d’urgence du déchargement peut être aussi activé par :
• Niveau(x) haut(s) (2ème seuil) dans le(s) réservoir(s) de la station atteint.
• Pression(s) haute(s) (2ème seuil) dans le(s) réservoir(s) de la station atteint
• Détection de gaz/feu dans la station.
• Détection froid
En cas d’arrêt d’urgence, les vannes d’isolement des systèmes liquides et vapeurs se ferment
rapidement. Il est également recommandé de fermer les vannes du camion sur déclenchement d’un
arrêt d’urgence.
Enfin, le poste de déchargement est équipé de détecteurs de gaz et de température froide, connecté
directement au système de sécurité afin de déclencher un arrêt d’urgence automatique du
déchargement.
De plus, les flexibles (ou les bras) cryogéniques utilisés pour le transfert sont équipés de systèmes de
déconnexion d’urgence (« break away ») (ou PERC) afin de pouvoir se dissocier du méthanier
automatiquement, sans être arrachés, si le navire venait à se déplacer intempestivement pendant le
déchargement.
Avant toute opération, un câble de communication / ESD doit être connecté entre le méthanier et le
poste de déchargement. Ce câble est conforme aux standards internationaux et doit être compatible
avec le méthanier. La fonction de ce câble est de :
• Permettre une communication téléphonique entre le méthanier et la station,
• Permettre un arrêt d’urgence du déchargement du méthanier depuis la station (arrêt des
pompes du navire et fermeture des vannes d’isolement du méthanier),
• Réciproquement, permettre un arrêt d’urgence du déchargement du méthanier depuis celui-
ci (fermeture des vannes d’isolement de la station).
Lorsque des flexibles sont utilisés, ceux-ci peuvent être fournis soit par le méthanier, soit par la
station. Dans ce dernier cas, ils sont normalement désinstallés entre deux opérations et remisés alors
dans un lieu approprié.
5.2.1.3 Connexions
Avant de connecter les flexibles (ou les bras), il est nécessaire de s’assurer que les manifolds en
amont (coté station) et en aval (coté méthanier) ne soient pas pressurisés.
Une fois cette vérification faite, les opérateurs de la station et du navire vont pouvoir brancher les
flexibles cryogéniques (ou bras rigides) sur le méthanier aux emplacements prévus à cet effet. Au vu
de la taille et du poids des flexibles, un système de levage peut s’avérer nécessaire.
Ensuite, il est nécessaire de purger l’air contenu dans le flexible vers un évent (cela ne concerne pas
les bras rigides) grâce à la pression d’opération du méthanier). Si une alimentation en azote est
disponible, il est préférable de prévoir une purge à l’azote. Il est important que cette phase de purge
soit effectuée car on ne peut pas autoriser l’envoi d’air dans le réseau vapeur de la station, ni celui
du méthanier. De plus, l’humidité de l’air va geler, et peut provoquer avec le temps des problèmes
d’exploitation.
Il est recommandé de vérifier, avant d’aller plus loin dans la procédure, que les systèmes ESD et de
communication entre le méthanier et la station soient bien fonctionnels (via le câble de
communication entre le méthanier et la station). Des tests ESD dit « chauds » (car réalisés avant la
mise en froid) sont effectués systématiquement, depuis le méthanier et la station et permettent de
s’assurer du bon fonctionnement des systèmes (Réception du signal ESD et fermeture des vannes de
barrage). Sont également réalisés des tests des moyens de communication entre la terre et le navire
ainsi que la revue et la signature de « safety checklist » (liste de contrôle sécurité).
Afin de maintenir une certaine pression dans les cuves du méthanier lors du déchargement, une
liaison vapeur entre le navire et le(s) réservoir(s) de la station est établie. Le retour vapeur vers le
méthanier ne permet donc le transfert de vapeur vers le méthanier que si la pression de celui-ci venait
à trop baisser. Une vanne et un système de régulation de contrôle de pression sont installés pour cet
effet à bord du navire. En cas de problème, une détection haute de pression en aval, coté méthanier
de la vanne de contrôle, empêche l’ouverture de celle-ci. De plus, des soupapes de protection en cas
de surpression, connectées à un évent, doivent être installées en aval de la vanne de contrôle.
5.2.1.4 Déchargement
La mise en route des lignes cryogéniques de grande taille doit faire l’objet d’une procédure de
préparation rigoureuse car des mises en froid trop rapides peuvent entrainer des coups de béliers, des
déplacements des lignes en dehors de leurs supports, voire des dommages irrémédiables.
Dans la même mesure, il est nécessaire de mettre en froid les flexibles (ou bras rigide), et les lignes
de transfert du méthanier. Ceci est fait en établissant un petit débit de GNL en utilisant des by-pass
des vannes d’isolement, prévus à cet effet. La pratique la plus courante est de mettre en froid avec le
GNL du méthanier, mais il est aussi envisageable que cela soit fait avec le GNL de la station.
Une fois le système liquide en froid (flexibles ou bras, ligne de transfert de la station et les lignes du
méthanier), la procédure de déchargement peut continuer.
Conformément aux recommandations du SIGTTO des tests ESD dits « froids » peuvent être réalisés
pour s’assurer du bon fonctionnement des systèmes d’arrêt d’urgence en condition froide
(notamment fermeture des vannes ESD dans les temps impartis).
Pour lancer le déchargement, l’équipe du méthanier démarre une première pompe de transfert et
augmente le débit progressivement. Au bout d’un certain temps, si tout est normal et après accord de
l’équipe de la station, une deuxième pompe peut être démarrée et le débit augmenté progressivement.
Suivant la taille des pompes du méthanier, et le débit nominal de déchargement final requis de la
station, plusieurs pompes peuvent être nécessaires. Il faut alors démarrer les pompes supplémentaires
les unes après les autres, avec un intervalle de temps adapté.
Pendant le démarrage des pompes du méthanier, au fur et à mesure que le débit de déchargement
augmente, la pression des citernes du méthanier commence à baisser. Le système de retour vapeur
commence alors à retourner de la vapeur au méthanier (via la vanne de contrôle de pression).
Pendant le déchargement du méthanier, la pression dans le(s) réservoir(s) de la station augmente.
Dans le cas où la pression du réservoir venait à augmenter au-delà des valeurs autorisées par
l’exploitation, l’excès de gaz doit pouvoir être envoyé vers une torche (si torche existante) ou à un
évent via une vanne de contrôle, ou si insuffisant, par des soupapes de manière ultime.
La fin normale du déchargement est initiée par l’arrêt progressif des pompes du méthanier en
coordination avec l’équipe de la station. Comme pour le début du déchargement, les pompes sont
arrêtées les unes après les autres, progressivement suivant une rampe régulière de réduction de débit.
L’arrêt normal est initié soit par le système du méthanier soit par le système de la station, en fonction
des seuils prédéfinis:
• Volumes de transfert prévu initialement atteint
• Demande de la station.
Une fois toutes les pompes arrêtées, les vannes d’isolement des systèmes liquides et vapeurs sont
fermées progressivement (coté station uniquement).
Un deuxième niveau d’arrêt d’urgence du déchargement peut être aussi actionné par :
• Niveau(x) haut(s) (2ème seuil) dans le(s) réservoir(s) de la station atteint
• Pression(s) haute(s) (2ème seuil) dans le(s) réservoir(s) de la station atteint
• Détection de gaz/chaleur dans la station
• Détection froid
• ESD2 pour des bras rigides.
En cas d’arrêt d’urgence, les vannes d’isolement des systèmes liquides et vapeurs se ferment
rapidement. En cas d’ESD2 pour les bras rigides, le système de PERC se déclenche.
Par contre, si la ligne est très longue, les volumes de GNL à traiter (drainer) sont plus importants.
Il est alors plus long et difficile de vider entièrement la ligne d’une part, et de la remettre en
service d’autre part. Dans ce cas, il est plus facile de laisser le GNL dans la ligne et deux options
sont alors possibles :
1. Laisser le GNL se réchauffer doucement dans la ligne. Cela entraine une augmentation
progressive de la pression de la ligne, mais celle-ci est laissée en respiration avec les réservoirs
de la station. Pour le déchargement suivant, le GNL chaud est chassé sous pression vers les
réservoirs au début du chargement, doucement au fur et à mesure que le débit de déchargement
est augmenté depuis le méthanier.
Pour des systèmes non-pressurisés cette procédure n’est pas recommandée car elle se traduit par
la formation de poches de gaz dans la ligne. Avant toute remise en service, il faut alors remettre
en froid la ligne, s’assurer qu’elle soit bien remplie complètement pour éviter des phénomènes de
« cout de bélier » qui pourraient endommager la ligne et ses supports.
Cette pratique est vraiment intéressante pour les systèmes de stockages pressurisés, car la
formation de poches de gaz dans la ligne est très réduite grâce à la mise sous pression. La remise
en service est ainsi plus rapide.
2. Maintenir un débit de GNL dans la ligne pour éviter que celle-ci ne se réchauffe. Cela
nécessite l’installation d’une deuxième « petite » ligne afin d’envoyer le GNL froid jusqu’au
poste de chargement et permettre ainsi de maintenir un petit débit de retour vers les réservoirs.
Afin d’éviter d’inverser le débit dans une grosse ligne, la conception est telle que la ligne de
transfert voit toujours du GNL en circulation dans la même direction. Pendant le déchargement
d’un méthanier, il n’est pas nécessaire d’arrêter la recirculation, le débit circulant venant s’ajouter
à celui de déchargement. Le flux n’est ainsi jamais arrêté, quelle que soit les phases d’opération
et de transition. Cette pratique est beaucoup plus sure d’un point de vue opératoire : elle réduit
les risques de mauvaise opération. Par contre, elle nécessite l’installation d’une petite ligne de
GNL supplémentaire nécessaire pour établir la circulation.
Dans le cas où la pression du réservoir venait à augmenter malgré tout au-delà des valeurs autorisées
par l’opération, après toutes les mesures préalables, l’excès de gaz devra alors pouvoir être envoyé à
un évent voire à une torche.
Comme pour la station « usine », le contrôle vis-à-vis d’une pression trop basse peut être effectué en
vaporisant un peu de GNL et en le retournant au réservoir sous forme de gaz. C’est le système de
« Pressure Build Up » (PBU). Il est à noter que ce type de vaporiseur est souvent de type à air
ambiant, avec des tubes et ailettes en aluminium. L’aluminium est un matériau que ne résiste pas aux
températures élevées qui peuvent être rencontrées pendant un incendie. Il est donc nécessaire de
fournir des vannes d’isolement automatique entre le vaporiseur et le réservoir pour éviter tout risque
de fuite incontrôlée vers l’extérieur si un tube (ou plusieurs) de l’échangeur venait à céder.
Il est anticipé que les connexions entre le navire et le poste de ravitaillement se fassent par flexibles
(ou bras), fournis par la station. Ces flexibles possèdent un système de déconnexion d’urgence.
Le poste de ravitaillement doit posséder des détecteurs de présence de gaz, froid et feu afin de pouvoir
arrêter d’urgence toute opération au besoin.
L’opération de ravitaillement est contrôlée par les équipes de la station, sous la supervision des
équipes du navire. Un opérateur de la station au minimum doit être présent sur le poste de
ravitaillement.
L’opération n’est pas détaillée ici car elle suit les mêmes principes que le déchargement d’un
méthanier, même si bien sûr il s’agit d’envoyer le GNL vers le navire en utilisant les pompes de la
station (et non l’inverse comme pour le déchargement d’un méthanier).
Le poste de chargement doit posséder des détecteurs de présence de gaz, froid et feu afin de pouvoir
arrêter d’urgence toute opération au besoin.
Aussi, un Bouton Arrêt Urgence devra être disponible à proximité immédiate pour arrêter l’opération
si nécessaire.
L’opération de ravitaillement est contrôlée par le chauffeur du camion-citerne, sous la surveillance
des équipes de la station. Un opérateur de la station au minimum doit être présent dans la station.
Pendant le chargement camion, une partie du GNL transféré se vaporise au contact de la citerne
encore chaude. Il est donc nécessaire :
D’augmenter le débit de transfert très progressivement pour éviter d’abimer la citerne
par choc thermique, ainsi que générer une surpression.
Retourner la vapeur générée vers la station (via une connexion vapeur entre le camion
et la station) pour maintenir la pression de la citerne aux niveaux d’opération
recherchés.
L’opération n’est pas détaillée davantage car elle suit les mêmes principes que le déchargement d’un
camion-citerne.
Le mode de fonctionnement général de la station « grand port » suit les mêmes principes que celui
pour la station « port ». Les différents principes généraux de fonctionnements seront similaires.
La différence fondamentale est le type de stockage utilisé, qui dans ce cas est intégrité à totale (cuve
autoportante ou membrane), non pressurisé. Cela se traduit par la nécessité de maintenir la pression
du réservoir basse et relativement constante pendant les différentes opérations.
Deux cas de figure se présentent dans la gestion de la pression du stockage :
• Excès de gaz : la pression a tendance à monter dans les réservoirs
• Manque de gaz : la pression a tendance à baisser dans les réservoirs
Dans le cas où la ligne de transfert est maintenue en froid entre deux déchargements, laisser la ligne
statique « respirer » vers le réservoir (basse pression) n’est pas recommandé. En effet, à cause du
manque de pression, des poches de gaz pourraient se former et engendrer des montées en pression
dans le réservoir, notamment pendant la mise en route du déchargement suivant. Dans ce cas, il est
recommandé de maintenir la ligne froide en établissant un flux circulant de GNL.
Dans les deux cas, la régulation de la pression du stockage s’effectuera en adaptant les volumes de
gaz envoyé au système de reprise du BOG.
Un excès de gaz peut aussi être la conséquence d’évènements particuliers tel que l’arrêt intempestif
du système de reprise du BOG, etc… Les principes de maintien de la pression du stockage, ainsi que
les protections, seront de ce fait identiques à ceux utilisés sur les terminaux méthaniers d’import de
GNL, tel que défini dans la norme EN1473.
6. RECOMMANDATIONS DE CONCEPTION
6.1 GENERALITES
Les stations satellites, quelque soient leurs tailles ou fonctions, devront être conçues de manière à
permettre une opération facile mais aussi, assurer une sécurité optimum des personnes et des biens.
L’industrie a développé des règles de conceptions, traduites sous forme de norme.
Au minimum, les stations satellites devront suivre les recommandations des normes suivantes :
• EN 1127-1 : Atmosphères explosives - Prévention et protection contre l’explosion -
Concepts de base et méthodologie - Partie 1 : Notions fondamentales et méthodologie
• EN 1473 : Installations et équipements relatifs au gaz naturel liquéfié - Conception des
installations terrestres
• EN 1474 : Installations et équipements relatifs au gaz naturel liquéfié - Conception et essais
des bras de chargement/déchargement
• EN 12066 : Installations et équipements de gaz naturel liquéfié - Essai des revêtements
isolants des cuvettes de rétention de gaz naturel liquéfié
• EN 13645 : Installations et équipements de gaz naturel liquéfié - Conception des installations
terrestres d'une capacité de stockage comprise entre 5 t et 200 t
• EN 14620 : Conceptions et fabrication de réservoirs en acier à fond plat, verticaux,
cylindriques, construits sur site, destinés au stockage des gaz réfrigérés, liquéfiés, dont les
températures de service sont comprises entre -5 °C et -165 °C.
• EN 16903 : Pétrole et industries du gaz naturel – Caractéristiques du GNL influant sur la
conception et le choix des matériaux
• EN 60079-10 : Matériel électrique pour atmosphères explosives gazeuses - Partie 10 :
Classification des régions dangereuses
• ENV 1991-2-2 : EUROCODE 1 Bases de calcul et action sur les structures - Partie 2-2 :
Actions sur les structures exposées au feu
• ENV 1992-1-1 : EUROCODE 2 Calcul des structures en béton - Partie 1-1 : Règles générales
et règles applicables pour les bâtiments.
• ENV 1992-1-2 : EUROCODE 2 Calcul des structures en béton - Partie 1-2 : Règles générales
- Structures en béton au regard du feu.
• ENV 1993-1-1 : EUROCODE 3 Calcul des structures en acier - Partie 1-1 : Règles générales
et règles pour les bâtiments.
• ENV 1993-1-2 : EUROCODE 3 Calcul des structures en acier - Partie 1- 2 : Règles générales
- Calcul du comportement au feu.
• ENV 1994-1-1 : EUROCODE 4 Conception et dimensionnement des structures mixtes
acier-béton - Partie 1-1 : Règles générales et règles pour les bâtiments.
• ENV 1994-1-2 : EUROCODE 4 Calcul des structures mixtes acier-béton - Partie 1-2 : Règles
générales - Calcul du comportement au feu.
6.2 RESERVOIRS
6.2.2.1 Remplissage
Dans la station « usine », les réservoirs disposent d’une double alimentation : en phase liquide et en
phase gazeuse. Ce dispositif permet en effet au chauffeur du camion-citerne d’ajuster la pression
finale du réservoir après remplissage.
Dans la station « port », le remplissage s’effectue uniquement par la phase gazeuse du réservoir.
6.2.2.2 Equilibrage
Si plusieurs réservoirs sont installés en parallèle, il est recommandé que ceux-ci soit connectés entre
eux pour les parties liquide et vapeur, afin d’équilibrer leurs niveaux de liquide et de pression. Le
design doit permettre d’utiliser tous les réservoirs comme un réservoir unique. Par contre, par
mesures de sécurité, chaque réservoir doit pouvoir être isolé individuellement, si nécessaire.
6.2.2.3 Soutirage
Dans la station « usine », les débits d’utilisation étant faible, il peut être recommandé d’installer un
limiteur de débit sur le piquage de soutirage.
6.2.3.1 Remplissage
Pour des raisons de sécurité, toutes les connections se font par le haut du réservoir. Il n’y a aucune
pénétration de ligne ou autre insertion sur les côtés, ni le fond du réservoir.
Les réservoirs disposent d’une double alimentation : en phase gazeuse ou en phase liquide (avec une
ligne spécifique qui descend par l’intérieur, depuis le haut jusqu’au au fond du réservoir) pour éviter
des phénomènes de stratification du GNL.
6.2.3.2 Equilibrage
Si plusieurs réservoirs sont installés en parallèle, il est recommandé que ceux-ci soit connectés entre
eux pour la partie vapeur, afin d’équilibrer leur niveau de pression. Par contre, par mesures de
sécurité, chaque réservoir doit pouvoir être isolé individuellement, si nécessaire.
6.2.3.3 Soutirage
Il est nécessaire d’installer des pompes immergées pour soutirer le GNL, depuis l’intérieur de
réservoir. Chaque pompe est installée dans une conduite ouverte au fond du réservoir et connectée
en haut à la ligne de transfert de GNL.
Le réservoir pourra être équipé de plusieurs pompes si nécessaires, avec autant de conduites à
l’intérieur.
6.3.1 Généralités
Pour prévenir des risques associés aux changements de pression atmosphériques, l’instrumentation
utilisée pour les détections devra être effectuée en unité de mesure relative.
Le ciel gazeux des réservoirs (quel que soit leur technologie) doit être relié au système d’évent, via
des soupapes de sécurité ou éventuellement des disques de rupture, pour évacuer le gaz dans les
situations ultimes suivantes :
• L’évaporation due à un apport thermique
• Le mouvement dû au remplissage
• Un flash lors du remplissage
• Les variations de la pression atmosphérique
• Le recyclage d’une pompe
• Un débordement dans l’espace inter paroi pour les réservoirs non pressurisés
• Le phénomène de roll over pour les réservoirs non pressurisés
• Un incendie.
Le réservoir doit comprendre au moins deux soupapes de surpression. Elles peuvent rejeter
directement à l’atmosphère sauf lorsque l’émission gazeuse en cas d’urgence conduit à une situation
inacceptable. Dans ce cas, les soupapes doivent être reliées au réseau de torche ou au système
d’évent. Le dimensionnement des deux organes de sécurité doit être défini en supposant que l’un
d’entre eux est hors service.
En alternative, il est aussi possible d’installer seulement une soupape de surpression et un disque de
rupture (en place des deux soupapes). Par contre, les retours d’expérience montrent des difficultés
d’opération et de fiabilité de ces systèmes. Ils ne sont, par conséquent, pas recommandés.
Afin de limiter au maximum les ouvertures de soupapes, ou rupture de disque, il est recommandé
que le système de contrôle soit fourni avec une vanne de délestage à l’évent réduisant la pression
avant ouverture des soupapes (voir §6.5).
6.3.4 Température
Un réservoir non pressurisé doit disposer d’une instrumentation installée de manière permanente,
aux endroits appropriés permettant de mesurer la température :
• Du liquide à différentes hauteurs, la distance verticale entre deux sondes de température
consécutives ne devant pas excéder 2 m
• De la phase gazeuse.
De plus, les réservoirs du type intégrité totale doivent avoir des mesures de températures:
• De la paroi et du fond de l’enceinte primaire
• De la paroi et du fond de l’enceinte secondaire.
6.3.6.1 Généralités
Ce paragraphe permet de lister les types de détecteur adaptés aux fuites possibles de GNL sur les
équipements et les canalisations.
Dans les zones associées aux équipements, les détecteurs présentés sont des détecteurs de champs
(ou d’ambiance).
Pour les canalisations, des détecteurs en ligne (pressostat, débitmètre,..) peuvent également être
envisagés. Ils ne sont pas présentés ici car leur mise en œuvre dans une chaine de sécurité peut poser
problème sur des canalisations à fonctionnement intermittent.
Dans certaines zones particulières (zone à confinement, surveillance périmétrique,…), des capteurs
à faisceau IR peuvent être utilisés.
6.4.1 Généralités
Les principaux objectifs des systèmes de sécurité sont de protéger le personnel, le matériel et
l'environnement en cas d'urgence tels que fuite de gaz ou GNL, incendie, problèmes opérationnels
potentiellement dangereux, etc… L'utilisation d'isolement d'urgence, d’arrêt automatique
d’équipements et d’opérations, de soupapes de dépressurisation fournit les moyens d'atteindre ces
objectifs.
Un système d’arrêt d’urgence de sécurité automatique distinct du système contrôle procédé doit être
prévu.
Un système d’arrêt d’urgence doit être installé pour éviter la rupture fragile des canalisations sous
l’effet de températures basses en aval des équipements.
6.4.2 Descriptions
Par système d’arrêt d’urgence, on désigne les dispositifs de mise en sécurité des stations par
fermeture des vannes d’isolement, arrêt des pompes de transfert, des compresseurs,…. Ces systèmes
disposent de 2 modes :
1. Automatisés par des capteurs de détection de fuite ou de flammes et certains capteurs
d’anomalie,
2. Actionnés par les opérateurs (coup de poing ou bouton d’arrêt d’urgence : BAU).
Remarque : les AU sont généralement précédés par une alarme (sans action), activée avec un seuil
inferieur, afin de prévenir à l’avance qu’une déviation par rapport aux bonnes conditions
d’opérations est en train de se produire.
6.4.3 Architecture
Les systèmes AU sont constitués d’une chaine de 3 blocs :
1. Bloc « détection » incluant la détection par un opérateur,
2. Bloc « traitement »,
3. Bloc « isolement/actions de mise en sécurité ».
6.4.4 Traitement
Deux types d’unités de traitement sont possibles :
• Une centrale de détection,
• Un automate de sécurité.
Si l’analyse de risque montre la nécessité de disposer de 2 mesures techniques indépendantes de
« détection-isolement » pour exclure un scénario, il est nécessaire de disposer de ces 2 unités en
parallèle.
Dans le cas contraire ; lorsque par exemple les rejets prolongés sont acceptés, une seule unité est
suffisante.
L’automate est de niveau de SIL « 2 » pour ne pas pénaliser la fiabilité de la chaine complète.
6.4.5.1 Généralités
Le tableau ci-après liste les vannes commandées par les arrêts d’urgence ainsi que leurs
caractéristiques principales :
• Type d’organe : boule,…
• Motorisation : électrique, pneumatique,…
• Sécurité positive : la vanne se met en position d’isolement en cas de perte de la motorisation,
• Sécurité feu (commande) : la vanne soumise à un feu de GNL conserve sa capacité de
commande pendant un laps de temps,
• Sécurité feu (étanchéité) : la vanne soumise à un feu de GNL conserve son étanchéité
pendant un laps de temps.
Lorsque le site le permet, les vannes d’isolement sont pneumatiques de manière à faciliter une
sécurité positive (la vanne possède une position « fail safe »).
Le gaz naturel (appelé aussi gaz service) peut être utilisé pour la motorisation de vannes
pneumatiques.
Le tableau ci-après présente les emplacements des BAU et leur fonction d’AU « partiel » ou
« général » :
Le tableau ci-après présente les détections principales (non exhaustives) conduisant à un AU et leur
fonction « partiel » ou « général » :
A la différence de la station « usine », la station « port » nécessite une interface avec le méthanier.
Les mesures de sécurités associées au déchargement devront être installées :
• Poste de déchargement équipé des vannes d’arrêt d’urgence automatique
• Câble de communication/AU (tel que recommandé par le SIGTTO et rendu obligatoire par
les codes et normes) entre le méthanier et la station pour déclencher un arrêt d’urgence du
déchargement si besoin.
• Système de break-away sur les flexibles ou PERC sur les bras.
Les AU intervenant sur le méthanier et les bras ont 2 niveaux d’action selon l’ampleur de la
déviation/anomalie détectée.
La station peut être étendue sur plusieurs zones (zones de stockage, ligne de transfert zone de
déchargement, zone d’approvisionnement et ligne de transfert associée, zone de chargement camion-
citerne). Pour éviter un effet domino en cas d’incident, chaque zone devra pouvoir être isolée/arrêtée
si nécessaire individuellement et automatiquement.
Le tableau ci-après présente les emplacements des BAU et leur fonction « partielle » ou
« générale » :
Le tableau ci-après résume les détections principales (non exhaustif) conduisant à un AU et leur
fonction « partiel » ou « général » :
Le système de collecte d’évent peut être constitué de un seul évent commun (ou une torche) ou de
plusieurs petits évents répartis sur le site. Dans tous les cas, son(leurs) orientations(s) doit(doivent)
répondre aux fonctionnalités et objectifs citées ci-dessus.
Aussi, aucun élément pouvant provoquer un blocage intempestif ne peut être installé entre le dernier
organe de sécurité (typiquement une soupape) et la sortie de l’évent (ou torche).
L’évent (ou torche) devra aussi être protégé (pour empêcher) par son design contre l’accumulation
d’eau (de pluie) dans les collecteurs, ni de la construction de nid d’oiseau ou d’animaux, etc…
pouvant obstruer la sortie de l’évent.
Le dimensionnement d’un tel système nécessite donc la définition préalable de scénarios de brèche
sur phase liquide et d’examiner les conditions et le délai d’isolement pour ces scénarios. Ce point
doit faire l’objet de l’analyse des risques de l’Etude de dangers. En particulier, il convient d’examiner
les fuites par tous les piquages qui ne sont pas isolables par 2 organes d’isolement : clapet et/ou vanne
commandable à distance. Pour ces fuites en effet, il doit être considéré une vidange complète de la
capacité.
Cette capacité peut être augmentée selon le débit de fuite pouvant provenir d’un réservoir, par
exemple du piquage vaporiseur. Ce débit doit être comparé au débit d’évaporation dans la cuvette.
La surface de la cuvette résulte en effet d’un compromis entre :
1. Une surface minimale si l’on désire réduire par évaporation le volume à récupérer provenant
d’un réservoir,
2. Une surface maximale si l’objectif prioritaire est de réduire les effets sur les installations
voisines d’une inflammation de nuage ou d’un feu de cuvette.
Le débit d’évaporation peut être réduit au maximum par un dispositif du type écran flottant.
Lorsque la cuvette est étanche, le point bas est équipé d’une pompe à eau pluviale. Cette pompe est
dite « sacrificielle » car elle serait endommagée par une fuite de GNL.
Afin de guider le dimensionnement de cette cuvette, le tableau suivant présente pour une installation-
type les capacités de GNL présentes, les scénarios de fuite possibles et les organes d’isolement
disponibles :
Cette capacité peut être augmentée selon le débit de fuite pouvant provenir d’un réservoir, par
exemple du piquage vaporiseur. Ce débit doit être comparé au débit d’évaporation dans la cuvette.
La surface de la cuvette résulte en effet d’un compromis entre :
1. Une surface minimale si l’on désire réduire par évaporation le volume à récupérer provenant
d’un réservoir,
2. Une surface maximale si l’objectif prioritaire est de réduire les effets sur les installations
voisines d’une inflammation de nuage ou d’un feu de cuvette.
Le débit d’évaporation peut être réduit au maximum par un dispositif du type écran flottant.
Lorsque la cuvette est étanche, le point bas est équipé d’une pompe à eau pluviale. Cette pompe est
dite « sacrificielle » car elle serait endommagée par une fuite de GNL.
6.6.4.2 Aires de récupération : cas des canalisations desservant les postes de chargement
Le GNL alimentant ces postes circule à une température proche de son ébullition. Afin d’éviter un
épandage incontrôlé, la meilleure technologie est de disposer les canalisations dans un « pipeway »
à parois latérales en béton situé au-dessus du sol ou en décaissé. Le sol est en terrain naturel. Ces
pipeways sont compartimentés avec une capacité de chaque compartiment déterminée par l’analyse
de risque. Le volume nécessaire dépend en effet du temps de réponse du système de détection-
isolement dans les compartiments.
Fonctions Equipements
Dilution/dispersion nuage Rideau d’eau
Prévention allumage cuvette Déversoirs à
GNL mousse
Mitigation feu de cuvette Déversoirs à
GNL mousse
Extinction feu de camion- Extincteur mobile
citerne
Refroidissement de capacités Arrosage à eau
Protection bureau Arrosage à eau
exploitation, local
instrumentation
Protection installations Rideau d’eau
voisines
Arrosage à eau
Tableau 19 : fonctions de protection incendie
Les paragraphes suivants fournissent des guides de décision pour ces dispositifs de protection
incendie. La mise en place de ces dispositifs dépend de la conclusion de l’analyse des risques de
l’Etude de dangers.
6.7.4.2 Cas d’un feu voisin rayonnant et d’un feu de nappe enveloppant
Pour ce cas d’agression avec un flux limité, la perlite conserve son intégrité pendant le temps
d’exposition. Le flux transmis au réservoir est faible sans menacer son intégrité. Un dispositif
d’arrosage n’est ainsi pas nécessaire. Il peut même s’avérer un facteur aggravant ; l’arrosage d’une
nappe de GNL conduisant à une activation du feu.
2
Feu de nappe de petite dimension
3
Généralement de quelques millimètres
6.8.1 Généralités
Les installations doivent se conformer aux règles de sécurité générales mentionnées dans la norme
EN 13645, paragraphe 8.
Le local réservé au contrôle de la sécurité doit se trouver en dehors des zones dangereuses. Les
occupants doivent être protégés aussi longtemps que nécessaire pour mener à bien les procédures
d’urgence et quitter le site.
L’admission d’air des éventuelles pompes à moteur diesel destinées à la lutte contre les incendies et
des groupes électrogènes doit se trouver en dehors des limites du nuage inflammable.
7.1 CONTENU
Ce chapitre présente une analyse des risques génériques pour les 3 types de station : « Usine »,
« Port » et « Grand Port ». Cette analyse comporte :
• Une accidentologie commune aux 3 types en y incluant les transports terrestres,
• Des mesures générales de maitrise des risques naturels (inondation, foudre, séisme),
• Une sélection d’événements redoutés avec leur cause possible et leur fréquence d’occurrence
générique,
• Une sélection de phénomènes dangereux avec descriptif des outils de modélisation et une
estimation de distances d’effet,
• Une analyse générique d’effet domino,
• Une analyse détaillée des risques sous forme de nœud-papillons génériques.
En outre, la prévention du scénario de BLEVE de réservoir pressurisé fait l’objet d’un paragraphe
dédié (voir §7.7).
Cette analyse des risques générique doit guider un futur d’exploitant dans son choix d’une stratégie
de maitrise des risques. Les valeurs d’estimation des risques en intensité, probabilité et cinétique sont
ici données à titre indicatif.
7.2 ACCIDENTOLOGIE
Vis-à-vis de certains agresseurs, il existe des textes réglementaires auxquels l’installation doit se
conformer : c’est le cas notamment des risques liés aux inondations, à la foudre et au séisme.
La circulaire du 10 mai 2010 prévoit que les évènements initiateurs d’origine naturelle doivent être
considérés comme des évènements initiateurs dans l’étude de dangers. Elle précise que ces
évènements initiateurs n’ont pas à être côtés en probabilité si la réglementation en vigueur (PPRi,
arrêté du 4 octobre 2010) est appliquée.
7.3.1 Inondation
Lorsqu’une station est implantée dans une zone inondable, des dispositions sur les réservoirs sous
pression doivent être prises vis-à-vis :
• Des efforts verticaux dus à la poussée d’Archimède,
• Des efforts horizontaux dus au courant, aux embâcles,…
Ces dispositions peuvent être :
• Une procédure de remplissage minimal permettant de lester le réservoir,
• Des renforts de liaison avec les berceaux, les pieds,
• …
7.3.2 Foudre
Les stations font l’objet d’une analyse de risque foudre (ARF), et le cas échéant, d’une étude foudre,
prévues par la section III de l’arrêté du 4 octobre 2010 relative à la protection contre la foudre.
Pour équilibrer le potentiel, toutes les structures métalliques, y compris les véhicules de transport en
chargement ou déchargement, doivent être électriquement reliées et connectées à la terre du site.
Les équipements sensibles tels que les tuyaux d'évent doivent être directement reliés à la terre sans
prendre en compte la conductivité de la tuyauterie
7.3.3 Séisme
Les stations dont la capacité de stockage excède 50 t relève de la section II de l’arrêté du 4 octobre 2010
relative aux règles parasismiques applicables à certaines installations.
L’analyse de risques doit ainsi déterminer si une défaillance d’équipements à la suite d’un séisme
conduit à un scénario avec effet grave sur une zone à « occupation humaine permanente ». Un tel
scénario implique en effet de dimensionner l’équipement (réservoirs, canalisations,…) au séisme de
risque spécial défini dans l’arrêté.
L’Evaluation Préliminaire des Risques (EPR) réalisée dans l’EDD a pour objectif d’identifier
l’ensemble des scénarios d’accidents susceptibles d’avoir lieu sur l’installation étudiée.
Les événements redoutés (ER) les plus typiques, au sens « perte de confinement », sont inventoriés
et leurs causes possibles sont indiquées dans les tableaux suivants. De manière simplifiée, les brèches
de perte de confinement sont prises aux dimensions suivantes :
• Pour les tuyauteries, rupture totale type guillotine (pour diamètre de 6’’ au plus) et brèche
de 33% du diamètre,
• Pour les bras et flexibles, rupture guillotine et brèche réduite,
• Pour les capacités, rupture totale, fuite sur piquage non isolable (plafonnée à 50 mm de
diamètre) et orifice d’exutoire en cas de débordement.
La liste présentée ici est ainsi à considérer comme un inventaire a minima. On rappelle en outre que
pour les lignes, il est fréquemment retenu 3 dimensions de brèche dans les Etudes de danger.
Station « Usine »
Evénement redouté Brèche Causes possibles Observations
Fuite sur flexible de 5 mm / 15 mm Vieillissement Retour expérience UK HSE
dépotage
Rupture Mauvaise
connexion
Mouvement
camion
Rupture de citerne Rupture Jet enflammé BLEVE possible
routière
Fuite sur ligne de 33 %DN Choc froid
remplissage
Coup de bélier
Rupture Surpression
Impact
Débordement Orifice Sur-remplissage
Fuite sur réservoir ≤ 25 mm Surpression Rupture petit piquage non
isolable (dimensions
Impact
typiques : 1’’ ou ½’’)
Rupture de réservoir Rupture Jet enflammé BLEVE possible
Surpression
interne
Défaillance
supports
Fuite sur ligne de 33 %DN Choc froid Tuyauterie de soutirage de
soutirage petit diamètres (2 à 3’’)
Coup de bélier
Cas rencontré : tuyauterie 2’’
Rupture Surpression équipé d’un diaphragme 1’’
Impact
Fuite sur ligne gaz Rupture Invasion GNL
Brèche 33 %DN
Fuite sur pompe Rupture Défaillance
mécanique
Brèche
Tableau 21 : événements redoutés station "usine"
Commentaires
1. Les impacts sur tuyauteries considérés sont ceux par un véhicule (ligne au sol) ou par un
engin (ligne en altitude).
2. Les chocs froids sont ceux provoqués par une mise en froid trop rapide d’une ligne de
transfert. La brèche résultante est supposée plafonnée à 33% du diamètre.
3. Les surpressions sur ligne sont celles provoquées par l’isolement d’un tronçon rempli de
GNL.
4. Dans le cas d’une ligne de remplissage depuis un navire, une surpression peut également être
causée par des pompes de navire à forte hauteur de refoulement. La brèche résultante est
supposée plafonnée à 33% du diamètre.
5. Les installations annexes doivent également être étudiées dans le cadre de l’étude de dangers.
6. Les risques associés à l’approvisionnement par container, non listés dans les tableaux
précédents, doivent également faire l’objet d’une analyse de risques dans l’étude de dangers.
Les risques associés sont assimilables à ceux des camions.
Le RMBRA est une référence classique pour les installations industrielles en France.
Le document HSE est cependant mieux documenté sur les équipements (bras, flexible, pompe,..).
Pour ces 2 documents, les valeurs sont utilisées pour le GNL. Cette approche est pénalisante pour le
GNL du fait des matériaux utilisés (acier inox à forte ductilité) et des différences de technologies
(cuve double paroi,..).
En complément, est utilisé le retour d’expérience de SHELL auprès de ses clients livrés en GNL par
citerne routière (voir § suivant).
Le tableau suivant mentionne pour chaque équipement la banque de données utilisée :
NOTA : Les fréquences de fuite fournies par les différentes banques de données peuvent avoir des
périmètres variables selon les sources. Certaines valeurs de fréquences tiennent compte par exemple
de mesures de maîtrise des risques et de bonnes pratiques. Il conviendra de s’assurer de l’adéquation
entre la configuration étudiée et le domaine d’application des banques de données utilisées.
Source HSE :
Type Probabilité
Evènement Redouté
d’équipement d’occurrence
Fréquence de fuite
Fréquence de brèche intermédiaire Fréquence de fuite
Diamètre DN rupture guillotine petite brèche
]10%DN-33%DN]
]33%DN-100%DN] ]0%DN-10%DN]
(*)
< 75 mm 1.10-6/an.m 9,6.10-6/an.m 1,5.10-5/an.m
75 à 150 mm 3.10-7/an.m 1,3.10-6/an.m 2.10-6/an.m
NOTA : Le tableau précédent présente les valeurs disponibles pour caractériser les pompes
susceptibles d’être rencontrées sur les installations couvertes par le guide. Celles-ci sont à la fois
issues du HSE et du RMBRA :
- Les valeurs HSE (N°1 et N°2) relatives à des pompes « standard » permettent de
dissocier les types de garnitures,
- Les valeurs du RMBRA sont relatives à des pompes immergées.
L’exploitant justifiera les valeurs retenues en fonction du type de pompe mise en œuvre et des
conditions d’exploitation (mise en froid, …).
4
Cet intervalle de taille de brèche a été ajouté afin de pouvoir appliquer les règles d’exclusion de la Circulaire du 10 mai 2010 fixant des règles de sélection de
brèche à retenir dans le cadre du PPRT pour les tuyauteries de GNL. Ainsi, pour les tuyauteries de diamètre strictement supérieur à DN150 (6’’), une brèche de
33% du diamètre est retenue au lieu de la rupture-guillotine sous réserve de respecter certaines conditions.
NOTA : les valeurs proposées par la HSE pour les rupture et fuite sur bras intègrent un certain
nombre d’hypothèses. Il convient de vérifier l’applicabilité de ces valeurs à la configuration étudiée
ou d’appliquer des coefficients de correction en cas d’écart par rapport aux hypothèses de référence.
Tableau 29 : fréquences génériques de fuite sur flexible – valeurs HSE avec décote
NOTA : Les valeurs fournies par le HSE pour les flexibles concernent les flexibles de déchargement
camion. Elles ne sont pas représentatives de flexibles de déchargement navires (cause de rupture et
de fuite et mesure de prévention en place différentes de celles couvertes par la banque). Les valeurs
du RMBRA (Tableau 30) couvrent quant à elles sans distinction les flexibles camions, wagons et
navires.
Aucune source fournissant des valeurs relatives aux flexibles de chargement navire n’a été identifiée.
A défaut de valeurs plus adaptées, l’utilisation des valeurs de fréquence les plus sévères sera
recommandée avec éventuellement l’application de facteurs de surcote suivant les mesures en place
au niveau du flexible.
La probabilité d’inflammation immédiate de grosse fuite (> 10 kg/s) sur tuyauterie peut être
considérés voisine de 1.
7.6.1 Sélection
Dans la réglementation française (Circulaire du 10 mai 2010), la sélection des phénomènes
dangereux est effectuée sur 3 niveaux :
1. Les phénomènes à retenir dans l’Etude de dangers et à inclure dans la maitrise de
l’urbanisation (Servitude d’Utilité Publique ou Porter à connaissance),
2. Les phénomènes à retenir dans l’Etude de dangers mais à exclure de la maitrise de
l’urbanisation,
3. Les phénomènes non retenus car étant « physiquement impossible ».
Parmi ces phénomènes, le BLEVE de réservoir peut faire l’objet d’une exclusion pour la maitrise de
l’urbanisation. Ce point est justifié au §7.7.
7.6.2.1 Généralités
Ce paragraphe présente des modèles-type utilisés dans les étapes successives d’estimation des
conséquences. Ces modèles sont mis en œuvre dans les logiciels d’estimation classique du type
PHAST, FRED, ou PERSEE+…
Sont également fournis des valeurs-guide de certaines données d’entrée.
Dans le cas du GNL pressurisé, la phase liquide se vaporise par entrainement d’air du jet. Le panache
a un comportement de gaz lourd en raison du refroidissement massif de l’air entrainé.
Dans le cas du GNL non pressurisé, l’évaporation de nappe génère un panache qui se disperse en
restant au niveau du sol. L’effet de densité favorable dû à la masse volumique du méthane est en
effet compensé par le refroidissement de l’air entrainé.
7.6.2.10 BLEVE
La modélisation du phénomène de BLEVE a pour objectif de déterminer les effets thermiques et les
effets de surpression associés.
Les effets thermiques conduisent généralement aux distances d’effets les plus importantes. Toutefois,
la quantification des effets de surpression peut aussi s’avérer nécessaire lorsqu’il est requis d’étudier
les effets sur des éléments de structure par exemple. Pour leur part, les effets thermiques sont en effet
de très courte durée (quelques dizaines de secondes typiquement) et peu susceptibles d’endommager
les structures.
Effets thermiques
Les effets thermiques du BLEVE sont associés à la boule de feu engendrée par la combustion vive
du produit expulsé en dehors du réservoir. A nouveau, une approche de type flamme solide est utilisée
pour en évaluer les effets. Compte tenu de la durée du phénomène, ce sont les doses thermiques qui
sont utilisées pour évaluer les distances d’effet.
Les caractéristiques de cette boule de feu (diamètre, élévation, durée, flux radiatif surfacique)
peuvent être déterminées à partir de différents modèles de calculs, souvent empiriques. Les flux dans
l’environnement sont ensuite évalués en fonction de la distance de la cible à la boule de feu.
Le modèle le plus complet existant est celui développé par le centre de recherche de SHELL :
Thornton Research Centre ou TRC. Par extension, ce modèle est appelé modèle TRC.
C’est ce modèle qui a servi de base aux formules simplifiées applicables aux GPL (ainsi qu’à
quelques autres produits dans une approche plutôt par excès) indiquées dans la circulaire du 10 mai
2010. Il ressort donc comme le modèle à privilégier.
Toutefois, il ne semble pas qu’une application du modèle TRC au cas de BLEVE de GNL pressurisé
ait été publiée à ce jour.
Dans ces conditions, et notamment en raison de l’analogie entre les pressions de tarage des soupapes
- qui constituent des évaluations acceptables des pressions avant BLEVE-, les formules simplifiées
applicables au butane ont été retenues pour le GNL pressurisé dans le cadre de ce Guide (§.7.6.4).
Effets de surpression
Les effets de surpression les plus graves sont réputés liés à la détente du ciel gazeux du réservoir,
siège de l’accident. La modélisation s’apparente donc à celle d’un éclatement de réservoir,
initialement sous pression de gaz. Elle comprend deux étapes :
1. l’évaluation de l’énergie interne que ciel gazeux peut transmettre à l’environnement
2. L’évaluation de la décroissance des ondes dans l’environnement.
L’énergie interne dépend du volume du ciel gazeux, du produit et des conditions de pression et
température au moment de la rupture. Elle peut être calculée par la formule de Brode.
(Pr − P0 ) ⋅ Vgaz
E Brode =
γ r −1
Avec : E : Energie contenue dans le ciel gazeux (J)
P0 : pression ambiante (Pa)
Pr : pression absolue du ciel gazeux au moment de la rupture (Pa)
γr : rapport des capacités thermiques massiques à pression et volume constants du milieu
gaz sous pression à la température de rupture (1.32 pour le gaz naturel à 20°C mais une
valeur un peu plus élevée à plus basse température ; par exemple 1.41 à -115°C)
Vgaz : Volume du ciel gazeux (m3)
Pour Pr – et dans le cas des BLEVE – il est généralement préconisé de retenir la pression d’ouverture
des soupapes pour les réservoirs qui en sont équipés.
S’agissant de la décroissance des surpressions dans l’environnement, celle peut être évaluée à partir
de :
• l’abaque du TNT dit TM5-1300 (généralement celui retenu en France) et il faut alors calculer
une masse d’équivalent TNT.
• ou les abaques associés à la méthode Multi-Energies, en retenant les courbes d’indice 10.
Pour évaluer les suppressions en champ proche en revanche – lorsqu’il s’agit de juger des effets de
surpression sur des structures -, il est en principe nécessaire d'avoir recours à un code de calculs de
type CFD.
Ensuite, des outils ont été développés pour pouvoir prédire la quantité de liquide évaporé selon la
situation du stockage (GIIGNL, 2015).
Au final, les effets du Roll over sont alors ceux associés à un rejet particulier (aux soupapes et au
débit susmentionné). La modélisation est alors un cas particulier de modélisation de terme source.
5
C’est aussi la valeur retenue pour le dimensionnement des soupapes.
6
Dans l’EDD, une analyse exhaustive des ER relatifs aux installations étudiées devra être réalisée.
Station « usine »
Evénement redouté Diamètre Débit Durée Mesure LII
brèche brèche d’émission défaillante (m)
(mm) (kg/s) (s)
12 30 Néant 100
Prolongée AU 112
12
Rupture flexible 65 (*) côté camion
20 30 Clapet AR 112
Prolongée 2 Clapet AR et 123
20
côtés AU (2 MMR)
Fuite 33%DN 25 8 30 Néant 60
tuyauterie d’emplissage
3’’ (**)
Rupture tuyauterie 80 27 prolongée Clapet AR et 180
d’emplissage 3’’ côté camion AU (2 MMR)
Rupture tuyauterie de 25 5 >30 Néant 70
soutirage (diaphragme
1’’) (***)
Débordement soupape 50 6 prolongée Niveau TH 52
(*) : La taille des flexibles rencontrés en station usine varie de 65 à 80 mm. Un flexible de
dimension 65 mm a été retenu pour les modélisations (cas le plus courant en station usine).
(**) : Les dimensions des tuyauteries d’emplissage rencontrées en station usine sont susceptibles
de varier de 3 à 6’’. Le cas le plus courant a été modélisé dans le cadre de ce Guide.
(***) : Il a ici été retenu une tuyauterie de soutirage équipée d’un diagramme de 1’’.
(*) : Les dimensions des tuyauteries d’emplissage rencontrées en station port sont susceptibles de
varier de 3 à 12’’. Un cas intermédiaire a été modélisé dans le cadre de ce Guide (8’’) pour lequel
la rupture peut être écartée dans le cadre du PPRT. A noter que pour les tuyauterie ≤ 6’’ la rupture
sera à étudier également.
(**) : débit correspondant au débit de déchargement navire. Cela revient à considérer que tout le
débit est rejeté sur un réservoir (cas pénalisant dans les configurations ou plusieurs réservoirs sont
remplis simultanément).
NOTA : Pour les tuyauteries de diamètre inférieur à 6’’, la rupture doit être également étudiée dans
l’EDD. La Circulaire du 10 mai 2010 fixe des règles de sélection de brèche à retenir dans le cadre du
PPRT pour les tuyauteries de GNL. Ainsi, pour les tuyauteries de diamètre strictement supérieur à
DN150 (6’’), une brèche de 33% du diamètre est retenue au lieu de la rupture-guillotine sous réserve
de respecter certaines conditions dans la Circulaire.
NOTA : Pour les tuyauteries de diamètre inférieur à 6’’, la rupture doit être également étudiée dans
l’EDD.
Dans le cas du GNL, la conception des capacités fixes et mobiles à double-enveloppe permet
d’envisager l’exclusion du phénomène de BLEVE par la voie N°2 en considérant notamment que le
système d’isolation constitue une barrière passive qui protège la cuve interne contre les agressions
thermiques. Toutefois, la démonstration de l’efficacité de cette barrière implique la connaissance :
1. Des propriétés thermiques et du comportement de la perlite à très haute température (au-delà
de 800 °C) ,
2. Du comportement de l’enveloppe externe en acier carbone, en particulier sa capacité à
maintenir la perlite,
3. Du comportement de l’isolant « multicouche »7 des citernes routières.
Des programmes d’essais, mis en place entre 2015 et 2017, dont certains à l’initiative des membres
co-financeurs du guide, ont eu pour but de répondre à ce besoin d’information. Les résultats sont
rassemblés dans la suite du chapitre.
7
MLI : Multi Layer Insulation
B1
B1 : Détection - Isolement (doublé)
Fuite enflammée de GNL "gros débit" alimentée Feu de jet prolongé et feu de Rupture du réservoir par
EI1 par le réservoir lui-même ou une installation nappe dans la cuvette de température excessive dans la B2 : Soupapes dimensionnées au cas feu
voisine et impactant le réservoir fixe rétention cuve interne ou pression B3 : Double enveloppe isolée par la perlite
excessive
B4 : Orientation camion / wagon
B5 : Dispositif de protection contre le sur-emplissage
Feu de nappe dans la cuvette de
rétention B6 : Dispositif de protection contre les sur-pressions
B7 : Soupapes dimentionnées au débit navire
B1 B3 B2
Fuite enflammée de GNL "gros débit" alimentée
par le réservoir lui-même ou une installation Feu de nappe prolongé dans la
EI2 voisine n'impactant pas le réservoir fixe ou feux cuvette de rétention
adjacents
B3 B2
Fuite enflammée de GNL "faible débit" alimentée
Rupture du réservoir par
EI3 par le réseroir ou une installation voisine (poste
pression excessive dans la cuve BLEVE
camion, wagon…) impactant localement le
réservoir fixe interne
B5 B6 B7
Pression excessive dans la cuve
Erreur opératoire lors d'un interne
EI4 déchargement (Sur- (PS du réservoir < Pression max
remplissage) de refoulement des pompes)
B4
7.7.3.1 Résultats des essais sur les réservoirs isolés par la perlite et un multicouche (MLI)
Campagne d’essais TNO aux Pays Bas en 2015
Configuration du test
• Réservoir double paroi de 3 m 3
Les rapports d’essais sont la propriété des membres co-financeurs. Ils peuvent être consultés sur
demande.
Résultats
Bonne tenue mécanique et protection thermique à haute température (essais 2016) :
• La perlite à 90 kg/m3 conserve une bonne tenue mécanique même soumise à de très hautes
températures.
• L’intégrité de la perlite est conservée jusqu’à 1100°C. Au-delà un phénomène d’ablation
graduelle apparait dont la cinétique a été mesurée à environ 6 cm/h à 1200 °C.
Confirmation du rôle de l’enveloppe externe vis-à-vis d’un feu de jet (essai 2017) :
• La plaque de métal représentative d’une paroi externe de réservoir (10 mm en acier carbone)
conserve son intégrité lorsqu’elle est soumise à un feu de jet à 1250°C du fait de l’absence de
contrainte mécanique (pas de pression interne).
7.7.5 Modélisation du comportement d’une cuve pressurisée soumise à une agression thermique
Avec le logiciel VESSFIRE®, le laboratoire ENGIE Lab CRIGEN a procédé à des modélisations
d’agression thermique sur un réservoir pressurisé de GNL de 200 m3 à double enveloppe isolée par
la perlite et soumis à des flux thermiques correspondant à un feu de nappe8. Ce logiciel permet de
déterminer la montée en pression et en température des réservoirs soumis à ce type d’agression
thermique.
En tenant compte des données de conductivité issues des essais AFG de 2016, le logiciel montre une
bonne reproductibilité des essais du JIP BLEVE de DNV-GL. Il confirme que le flux transmis au
8
Modélisation pour un flux thermique moyen jusqu’à 200 kW/ m2
GNL est faible en raison de la performance thermique de la perlite et prédit une cinétique lente de
montée en pression avec absence de rupture pour des épaisseurs de perlite de 25 cm et une soupape
de sécurité opérationnelle.
En revanche les essais démontrent que l’intégrité d’un réservoir ne peut pas être remise en cause par
les conséquences d’une fuite enflammée « à gros débit », interrompue à la source par un organe de
coupure à la suite d’une détection de fuite. Ce cas correspond alors à une combinaison de
phénomènes dangereux avec dans un premier temps un feu de jet enflammé intense qui durerait le
temps de détection et de réponse de l’organe de coupure suivi d’un feu de nappe beaucoup moins
intense qui progressivement se consommerait.
Concernant le cas EI5, le présent guide ne peut statuer. Chaque situation est particulière et devra être
étudiée dans le cadre de l’étude de dangers. Des voies apparaissent possibles pour écarter le BLEVE
d’un camion de GNL situé au poste de chargement. La question des effets domino est traitée au §
7.8.2.
Enfin le cas EI4 peut être rendu physiquement impossible par un dimensionnement adéquat du
réservoir pressurisé en prévoyant une pression de service supérieure à la pression de refoulement des
pompes de remplissage.
7.7.8 Prise en compte du phénomène de BLEVE dans la matrice d’acceptabilité et pour la maîtrise
de l’urbanisation
Au vu des éléments présentés précédemment, sous réserve d’un dimensionnement et d’une
conception adéquats des installations, moyennant la présence d’un double dispositif de détection-
isolement (voir §6.4) et en fonction de l’environnement du site (effet domino venant d’un site
adjacent) il apparait possible d’exclure le BLEVE du champ des documents d’urbanisme (SUP ou
PPRT). Ces éléments devront être explicités et justifiés dans l’étude de dangers.
En effet, comme indiqué au § 7.7.1, les conditions à remplir sont :
Phénomène dangereux classé en probabilité E et dont la classe de probabilité repose :
• sur une mesure de maîtrise des risques passive,
• ou sur au moins deux mesures techniques de maîtrise des risques et que la classe de
probabilité menant au phénomène dangereux reste en E même lorsque la probabilité de
défaillance de la mesure de maîtrise de risque de plus haut niveau de confiance s’opposant à
ce scénario est porté à 1.
Un système d’isolation des réservoirs par double enveloppe isolée par le vide et la perlite et
l’installation de dispositifs de protection contre les surpressions offrent une protection efficace vis-
à-vis de toutes les agressions thermiques susceptibles d’atteindre un réservoir pressurisé à l’exception
d’une fuite enflammée de GNL « à gros débit » (EI1) de longue durée, impactant le réservoir. Dans
ce cas un phénomène d’ablation de la perlite peut apparaitre conduisant progressivement à une perte
d’efficacité de l’isolation thermique. La fréquence d’occurrence associée à ce type d’évènement
initiateur est de classe E (< 10-5).
Conformément aux prescriptions de la circulaire du 10 mai 2010, ce dernier scénario peut être écarté
en supprimant la fuite de GNL par la mise en place de deux systèmes indépendants de
détection/action. La défaillance d’une des deux barrières de protection ne modifiera pas la classe de
probabilité associée au phénomène de BLEVE qui reste en E.
Par ailleurs le scénario de BLEVE sera positionné en case « Non partiel » de la matrice
d’acceptabilité établie dans le cadre de l’étude de dangers. La présence du système de
détection/action mentionné plus haut et du dispositif de protection contre les surpressions permettront
d’une part de rendre acceptable le scénario de BLEVE et d’autre part ne pas le comptabiliser dans le
cumul des scénarios en MMR2. La classe de probabilité générique du scénario de BLEVE pour un
réservoir fixe de GNL pressurisé est estimée en « E » et le resterait en cas de défaillance de la barrière
technique.
7.8.1 Généralités
Les effets domino à analyser sont de 2 types :
1. Les effets domino proprement dit s’initiant avec un accident de gravité modérée et de
probabilité relativement forte et s’aggravant par action sur une installation voisine
« receveur »,
2. Les scénarios d’aggravation d’accident par perte d’installations critiques pour la maitrise du
risque (bureau d’exploitation avec son personnel,…)
Des cas d’effets domino typiques des stations sont examinés dans les paragraphes suivants. Des
mesures particulières de protection d’installations « receveur » sont présentées.
9
Ce système est en place dans plusieurs terminaux méthaniers européens et notamment français
10
Equivalent au système LARCO pour le GPL
NOTA : tous les phénomènes dangereux découlant d’un même ER n’ont pas été reportés dans les
tableaux suivants. Les cas présentés ont pour objectif de donner une indication sur la plage de LIE
observable consécutive à un ER (LIE maximale et LIE minimale associée) et les niveaux de probabilité
associés.
Station « usine »
Evénement redouté Diamètre Débit Durée Mesure P LII
brèche brèche d’émission défaillante (m)
(mm) (kg/s) (s)
Rupture flexible de 65 12 30 Néant D 100
déchargement
Rupture flexible de 65 20 30 Clapet AR E 112
déchargement
Rupture flexible de 65 20 Prolongée 2 Clapet AR et E 123
déchargement côtés AU (2
MMR)
Fuite 33%DN tuyauterie 25 8 30 Néant D 60
d’emplissage 3’’ (L = 20 m)
Rupture tuyauterie 80 27 Prolongée Clapet AR et E 180
d’emplissage 3’’ (L= 20 m) côté camion AU (2
MMR)
Rupture tuyauterie soutirage 25 5 >30 Néant D 70
(diaphragme 1’’) (L = 20 m)
Débordement soupape 50 6 prolongée Niveau TH B 52
Tableau 41 : station "usine" - intensité et probabilité des phénomènes dangereux
1.10-2/an
Défaillance de la jauge de Débordement en soupape
niveau d’un réservoir sur
déchargement navire
2.10-4 ET (LII = 220 m)
Défaillance du capteur de Défaillance des mesures de
niveau NH niveau
3.10-4/an
ET
Défaillance du capteur de
niveau NTH
Défaillance du traitement Défaillance de la sécurité
logique de niveau du réservoir
OU
Défaillance de la vanne 1 en 4.10-3 5.10 -3
pied de bras de
déchargement
Défaillance de la vanne 2 en
pied de bras de
Défaillance des vannes sur la
déchargement
canalisation d’alimentation
Défaillance de vanne à du réservoir
ET
l’entrée du site 9.10-4
Défaillance de vanne à
l’entrée du réservoir
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres fins que celles pour lesquelles il a été remis.
Copyright TECHNIP France – Tous droits réservés.
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres fins que celles pour lesquelles il a été remis.
Copyright TECHNIP France – Tous droits réservés.
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres fins que celles pour lesquelles il a été remis.
Copyright TECHNIP France – Tous droits réservés.
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres fins que celles pour lesquelles il a été remis.
Copyright TECHNIP France – Tous droits réservés.
NOTA : le nœud papillon précédent correspond au cas où 2 réservoirs sont soutirés simultanément. La rupture est alors alimentée par les 2
réservoirs. Le métré pris en compte (20 m) correspond à la longueur de tuyauterie séparant 2 réservoirs.
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres fins que celles pour lesquelles il a été remis.
Copyright TECHNIP France – Tous droits réservés.
11
Evaluation de la performance des barrières techniques de sécurité - Ω 10 – Rapport d’étude – 23/05/2018
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
Le tableau ci-après présente pour des organes-type les valeurs de Pdm calculées et retenues pour les
nœud-papillons quantifiés. Les taux de défaillances des équipements présentés dans le tableau suivant
sont issus de banques de données de fiabilité (SINTEF, EXIDA, OREDA, CCPS, …).
Les valeurs de Pdm présentés dans le tableau supposent la réalisation de tests annuels. La période de
test devra être prise en compte dans les calculs de Pdm.
(1) : 0.1 est une valeur prudente pour une technologie nouvelle, non couverte par les banques de
données. Un niveau équivalent SIL peut être retenu sous réserve de disposer d’un Certificat SIL
fournisseur (il existe désormais des certificats SIL 2 pour ce type de dispositif).
(2) : valeur estimée pour un organe simple avec un bon retour d’expérience
(3) : valeur moyenne pour un automate de sécurité SIL2
(4) : valeur prudente pour un organe testé et entretenu par le transporteur
NOTA : Lorsque 2 MMR de type SIS sont valorisées vis-à-vis d’un même Evènement Redouté, ces
dernières doivent être indépendantes l’une de l’autre. Il est notamment nécessaire de disposer de 2
systèmes de traitement logique comme indiqué au §. 6.4.4.
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
MMR
MMRI
MMRI
MMRI
(si l’action humaine n’intervient pas
comme mode de détection)
Les MMRI doivent être identifiées dans l’EDD. Si par définition, toutes les MMRI sont des MMR,
la réciproque n’est pas vraie.
Le guide DT 93 [28] définit une règle de sélection qui permet d’identifier parmi toutes les MMR
valorisées dans l’EDD celles qui doivent être définies comme des MMRI.
12
Démarche d'évaluation des Barrières Humaines de Sécurité - Ω 20 – Rapport d’étude N°46055 – 21/12/2006
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
Dans les fiches suivantes, des architectures « type » de MMR pouvant être rencontrées sont
présentées. L’évaluation de la probabilité de défaillance réalisée dans le cadre de ce document repose
sur des architectures représentant des cas « moyens » voire peu favorables (exemple : 1 seul actionneur
valorisé en présence de 2 organes d’isolement).
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
Station “Usine” – MMR : arrêt d’urgence partiel sur niveau très haut
IDENTIFICATION DE LA MMR
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
DESCRIPTION DE LA MMR
Efficacité
> 95 % (fuite résiduelle possible par défaut d’étanchéité)
(EF)
Temps de
réponse <2s
(TR)
Probabilité
de
défaillance
NC = 1 (matériel éprouvé mais organe non testable : la borne de basse de l’intervalle peut être
(Pdm) /
retenue)
Niveau de
Confiance
(NC)
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
Description de la fonction de
Prévenir la rupture du réservoir en cas de feu (jet enflammé, feu de nappe,..)
sécurité remplie par la MMR
Dimensionnement
Un cas de dimensionnement possible est un feu de cuvette avec une portion du réservoir impactée par le flux :
• Pour un réservoir horizontal, sur la partie de la longueur où se trouve la cuvette de récupération,
• Pour un réservoir vertical, sur la partie de la hauteur atteinte par les flammes.
Un coefficient d’atténuation permet de tenir compte de la protection apportée par la double-enveloppe.
Efficacité Partielle car la soupape n’apporte aucune protection si le front de chaleur produit par le feu
(EF) externe atteint la partie en gaz de l’enveloppe interne (rupture par affaiblissement thermique)
Temps de <2s
réponse Remarque : il s’agit d’un temps de réponse “différé” car, en raison de la double-enveloppe, le
(TR) front de chaleur met plusieurs heures à atteindre le GNL
Probabilité
de
défaillance
NC = 2 (valeur classique pour une soupape convenablement tarée et testée et pour un produit
(PFDavg) /
peu encrassant)
Niveau de
Confiance
(NC)
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
Dimensionnement particulier
Le mur doit résister à l’onde de pression générée par un BLEVE de camion (déformation possible sans
génération de fragments à haute énergie)
Critère
Efficacité De l’ordre de 60 % car le flux moyen émis par un jet libre au-dessus du mur et des réservoirs
(EF) est d’environ 100 kW/m2 comparé à 240 kW/m2 pour un jet impactant le réservoir
Temps de
réponse Sans objet
(TR)
Probabilité
de
défaillance
(PFDavg) / Sans objet sous réserve de la tenue du mur à un BLEVE de camion
Niveau de
Confiance
(NC)
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
L’arrêt d’urgence général ou partiel an cas de fuite met en jeu 2 MMR/SIS (« MMR1 » et « MMR2 »)
qui sont redondantes et qui agissent en parallèle. Les diagrammes « bloc » font alors apparaitre les
équipements redondants et en particulier les vannes doublées (vanne n°1 et vanne n°2).
Les fiches MMR sont jointes ci-après :
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
Station “Port” – MMR : arrêt d’urgence partiel sur niveaux « haut » et « très haut »
IDENTIFICATION DE LA MMR
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
Station “Port” – MMR : arrêt d’urgence partiel sur détection fuite au poste de déchargement
navire
IDENTIFICATION DE LA MMR
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
Station “Port” – MMR : arrêt d’urgence partiel sur détection fuite sur ligne de
déchargement navire
IDENTIFICATION DE LA MMR
Sur détection de fuite par fibre optique, déclencher un arrêt d’urgence partiel en
actionnant :
Description de la fonction de
• Les vannes d’isolement poste navire et les vannes d’arrivée site et
sécurité remplie par la MMR:
entrée réservoir,
• L’arrêt de pompe navire et la fermeture de vanne navire
Événements Redoutés pour
lesquels la MMR est valorisée ER 7 : fuite sur ligne de déchargement navire
dans l’Etude De Dangers :
DESCRIPTION DE LA MMR / REDONDANCE
Probabilité
de PdmMMR = Pdmdétection +
défaillance 0,1 4.10-3 1,2.10-3 Pdmtraitement + Pdmaction
(Pdm) PdmMMR = 0,1
MMR
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
Description de la fonction de
Prévenir la rupture du réservoir en cas de feu (jet enflammé, feu de nappe,..)
sécurité remplie par la MMR
Dimensionnement
Un cas de dimensionnement possible est un feu de cuvette sur la partie de la longueur où se trouve la cuvette de
récupération. Un coefficient d’atténuation permet de tenir compte de la protection apportée par la double-
enveloppe.
Un 2ème cas de dimensionnement est relatif au débordement en cas de remplissage excessif par un navire. La
soupape doit laisser passer le débit de remplissage sans surpression dangereuse pour le réservoir.
Efficacité Partielle car la soupape n’apporte aucune protection si le front de chaleur atteint la partie en gaz de
(EF) l’enveloppe interne (rupture par affaiblissement thermique)
Temps de <2s
réponse Remarque : il s’agit d’un temps de réponse “différé” car, en raison de la double-enveloppe, le
(TR) front de chaleur met plusieurs heures à atteindre le GNL
Probabilité
de
défaillance
(PFDavg) / NC = 2 (valeur classique pour une soupape convenablement tarée et testée)
Niveau de
Confiance
(NC)
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
En cas de brèche importante sur le flexible ou bras avec jet enflammé, protéger les
Description de la fonction de réservoirs horizontaux du flux thermique en « cassant » le jet :
sécurité remplie par la MMR Supprimer un scénario majeur de BLEVE de réservoir par effet domino
pour une distance < 25 m (portée d’un jet enflammée de longue durée)
ER 1 : rupture flexible camion ou bras wagon
Événements Redoutés pour
lesquels la MMR est
valorisée :
DESCRIPTION DE LA MMR
Mur en béton d’environ 5 m de long et d’au moins 2 m de haut. (dimensions à préciser selon angle solide de vue des
réservoirs depuis la bride du camion ou wagon)
Dimensionnement particulier
Le mur doit résister à l’onde de pression générée par un BLEVE de camion ou wagon (déformation possible sans
génération de fragments à haute énergie)
Critère
Efficacité De l’ordre de 60 % car le flux moyen émis par un jet libre au-dessus du mur et des réservoirs est
(EF) d’environ 100 kW/m2 comparé à 240 kW/m2 pour un jet impactant le réservoir
Temps de
réponse Sans objet
(TR)
Probabilité
de
défaillance
(PFDavg) / Sans objet sous réserve de la tenue du mur à un BLEVE de camion
Niveau de
Confiance
(NC)
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
DESCRIPTION DE LA MMR
Pipeway béton aérien constitué de :
• 2 murs latéraux (hauteur : environ 1 m et largeur de 0,7
m à 1 m),
• Sol en matériau naturel ou béton,
• Compartimentage par merlon ou voile béton avec
détecteur de fuite par compartiment
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
9. RECOMMANDATIONS D’IMPLANTATION
9.1 PRESENTATION
Ce chapitre présente une implantation-type pour une station « usine » et une station « port ».
Ces stations comportent les installations suivantes :
Station « usine »
• 2 réservoirs horizontaux de 200 m3 unitaire,
• Des évaporateurs atmosphériques verticaux,
• Un poste de déchargement de camion,
• Une cuvette/fosse de récupération déportée,
• Un mur de protection du stockage vis-à-vis d’un jet enflammé provenant du poste de
déchargement.
Station « port »
• 4 réservoirs horizontaux de 1000 m3 unitaire,
• Des évaporateurs atmosphériques verticaux,
• Une unité de réfrigération,
• Une pomperie,
• Un poste de chargement de camions,
• Une cuvette/fosse de récupération déportée,
• Un mur de protection du stockage vis-à-vis d’un jet enflammé provenant du poste de
chargement.
La station « port » est reliée à un poste de chargement de ferry ou déchargement de méthanier par
bras avec une ligne liquide et une ligne de retour gaz. Ce poste n’est pas contigu à la station et les
lignes cheminent dans le domaine portuaire.
Les 2 schémas des pages suivantes présentent ces 2 implantations-type.
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
Parmi ces objectifs, seule la protection des riverains peut faire l’objet d’une obligation réglementaire
précise.
Remarque : Les distances sont estimées sur la base de scénarios-type pour donner un ordre de
grandeur des contraintes d’implantation. Les scénarios de référence pour un site futur peuvent être
différents de ceux présentés selon la configuration des lieux et des installations.
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres fins que celles pour lesquelles il a été remis.
Copyright TECHNIP France – Tous droits réservés.
Station « usine »
Distances Objectif Scénario Seuil m Obligation Recommandation
D1 Distance réservoir Protection Débordement LII 52 Néant La distance de 52 m est recommandée
ou riverains soupape car elle permet de contenir des effets
dépotage/clôture mortels à probabilité assez élevée dans
la limite du site
D2 Distance Protection Rupture flexible LII 100 Néant La distance de 60 m est recommandée
réservoir/atelier ou personnel dépotage pour un bâtiment administratif ou un
bureaux usine Prévention Brèche 33% sur LII 60 atelier non ATEX
D6 Distance d’inflammation tuyauterie 3’’ Pour un site exigu, la distance de 15 m
dépotage/atelier ou Brèche 10% sur Lf 15 est un minimum
bureaux usine tuyauterie 3’’
Brèche 1’’ sur ligne LII 70
alimentation usine
D3 Distance Prévention d’effet Rupture flexible Lf 47 Pour exclusion de BLEVE Mur béton résistant au flux thermique
réservoir/dépotage domino dépotage réservoir permettant de réduire la distance
(BLEVE réservoir) Brèche réduite à Lf 25 Camion en dépotage parallèle aux
émission longue réservoirs (pas de fond de citerne
durée (>2h) orienté vers les réservoirs)
D4 Distances Prévention d’effet Feu de cuvette 37,5 13 Néant
cuvette/dépotage et domino (50 m2) kW/m2
réservoir
D5 Distance réservoir Prévention de choc Néant Pas de contrainte de distance mais
ou dépotage/voies Prévention protection éventuelle des tuyauteries
internes d’inflammation (rail,…)
Voie d’accès au dépotage GNL
distincte des autres voies internes
di Distance à chaque Protection Rupture flexible LII 112 Distance pour effet mortel Distance à appliquer aux voies de
riverain (postes de riverains dépotage quasi-obligatoire pour une circulation externes, a fortiori à grande
travail d’activité BLEVE camion SEL 130 installation nouvelle (pas circulation
voisine, habitation d’exposition de nouvelles
isolée,…) personnes aux effets mortels)
Tableau 47 : critères d'implantation pour station "usine"
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres fins que celles pour lesquelles il a été remis.
Copyright TECHNIP France – Tous droits réservés.
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres fins que celles pour lesquelles il a été remis.
Copyright TECHNIP France – Tous droits réservés.
D3 Distance Effet domino Rupture flexible Lf 45 Pour exclusion de BLEVE Mur béton résistant au flux thermique
réservoir/chargement (BLEVE chargement camion réservoir permettant de réduire la distance et de
réservoir) Brèche réduite à Lf 25 supprimer une cause majeure de
émission longue BLEVE
durée (>2h) Camion et wagon en dépotage
parallèle aux réservoirs (pas de fond
de citerne orienté vers les réservoirs)
D4 Distances Prévention Feu de cuvette 37,5 30 Néant
cuvette/dépotage et d’effet domino (360 m2) kW/m2
réservoir
D5 Distance réservoir ou Protection Rupture flexible Lf 45 Néant Bâtiment renforcé vis-à-vis du flux
chargement/bureau personnel chargement camion thermique et d’une surpression
d’exploitation Prévention (UVCE)
d’effet domino
di Distance à chaque Protection Rupture flexible LII 180 Distances pour effet mortel Les distances des phénomènes à
riverain portuaire riverains chargement obligatoires pour une installation cinétique rapide (hors BLEVE) sont à
(postes de travail, Rupture soutirage LII 290 nouvelle AS (pas d’exposition de appliquer aux postes de travail
bâtiment administratif, 6’’ nouvelles personnes aux effets portuaires voisins facilement
parking voyageurs, Brèche 33% LII 190 mortels) évacuables
ERP type gare collecteur 8’’ La distance BLEVE est applicable
maritime…) BLEVE réservoir SEL 490 aux riverains difficilement
évacuables, ce qui suppose une
cinétique suffisamment lente. La
possibilité d’évacuation dans les
délais est à confirmer par les services
de secours. A défaut, la distance
d’exclusion doit être étendue à toutes
les personnes.
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres fins que celles pour lesquelles il a été remis.
Copyright TECHNIP France – Tous droits réservés.
En termes de protection des réservoirs, les critères suivants doivent notamment être respectés :
• Collecter le GNL dans une cuvette et éloigner la cuvette déportée pour prévenir les effets
des feux de nappe ;
• Éloigner le poste de dépotage camion pour prévenir les effets de jets enflammés ou mettre
en place un mur de séparation en béton ;
• Orienter les camions parallèlement aux réservoirs pour prévenir les effets dominos de
projection en cas de BLEVE de citernes ;
Le bâtiment d’exploitation doit également faire l’objet d’un dimensionnement adapté aux flux
thermiques et effets de surpression auquel il est soumis.
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.
10. REFERENCES
[1] DGPR – Note relative à la réglementation applicable aux installations pour l’avitaillement
des navires en GNL – Version avril 2014
[2] Guide méthodologique pour la réalisation d’une étude de dangers concernant une
canalisation de transport » (Guide Professionnel GESIP n°2008/01 – Janvier 2014)
[3] « Design Guidance for Hydrocarbon Fires » (FABIG Technical Note 13, september 2014)
[4] J.Woodward & R Pitblado « LNG – Risk Based Safety- Modeling and consequence analysis”
– 2010
[5] SHELL – FRED Technical Guide –Issue 7 – July 2007
[6] RIVM - Reference Manual Bevi Risk Assessment – version 3.2- (01/07/2009)
[7] UK HSE - Failure Rate and Event Data for use within Risk Assessment (28/06/2012)
Groupe TECHNIP. Ce document et les informations qu’il contient sont propriété de TECHNIP France SAS. Il ne doit pas être utilisé à d’autres
fins que celles pour lesquelles il a été remis. Copyright TECHNIP France – Tous droits réservés.