Que sont les systèmes dcs et sis contrôle-commande process pétrolier ?
Un système DCS (Distributed Control System, système numérique de contrôle-commande) est l'architecture informatique qui pilote les procédés continus d'une raffinerie ou pétrochimie : régulation pressions/températures/débits/niveaux, gestion des recettes, séquencement démarrage/arrêt unités process, supervision opérateurs HMI. Une raffinerie type intègre 5 000 à 30 000 points d'entrées/sorties (analogiques 4-20 mA, TOR, communication HART, Fieldbus PROFIBUS PA / Foundation Fieldbus). Un système SIS (Safety Instrumented System, système instrumenté de sécurité) est une architecture indépendante du DCS dédiée aux fonctions de sécurité urgente (Emergency Shutdown ESD, Fire & Gas F&G, High Integrity Pressure Protection HIPPS) avec niveau d'intégrité SIL 1 (PFD 10-1 à 10-2) à SIL 4 (10-4 à 10-5) selon IEC 61508. La norme IEC 61511 (transposition process des principes IEC 61508) impose une démarche LOPA (Layer of Protection Analysis) pour dimensionner SIS.
En France, le marché DCS-SIS pour pétrole-gaz et pétrochimie est dominé par 5 grands fournisseurs internationaux. Emerson Process Management (Argenteuil 95, 600 salariés France) propose DeltaV DCS et DeltaV SIS (intégrés sur même plateforme) très répandus en raffinerie. Schneider Electric (siège Rueil-Malmaison 92, 19 000 salariés France) commercialise Foxboro DCS issu de l'acquisition Foxboro 2014 (intégré dans EcoStruxure Foxboro) et Triconex SIS (Wonderware Triconex acquis 2014) référence mondiale du SIS triple modulaire TMR. ABB France (Cergy-Pontoise 95, 2 200 salariés) déploie System 800xA DCS avec contrôleurs AC 800M. Yokogawa France (Vélizy-Villacoublay 78) propose CENTUM VP DCS et ProSafe-RS SIL 3 SIS. Siemens France (Saint-Denis 93, 7 500 salariés) commercialise Simatic PCS 7 DCS et Simatic Safety Integrated. Les intégrateurs français Spie Oil & Gas Services, Bilfinger Engineering, et Endel Engie complètent l'écosystème.
Spécifications techniques et procédés de production
Principales plateformes DCS et SIS déployées sur sites pétroliers français :
Familles de produits et caractéristiques
| Plateforme | Type | Niveau SIL | Fournisseur (siège France) |
|---|---|---|---|
| DeltaV DCS + DeltaV SIS | DCS + SIS intégrés | SIL 1-3 | Emerson Process Management Argenteuil 95 |
| Foxboro EcoStruxure DCS | DCS process industries | SIL 1-2 | Schneider Electric Rueil-Malmaison 92 |
| Triconex Tricon TMR SIS | SIS triple modulaire redondé | SIL 1-3 (ext. SIL 4) | Schneider Electric Rueil-Malmaison 92 |
| System 800xA | DCS scalable raffineries | SIL 1-3 avec AC 800M HI | ABB France Cergy-Pontoise 95 |
| CENTUM VP + ProSafe-RS | DCS + SIS Yokogawa | SIL 1-3 | Yokogawa France Vélizy-Villacoublay 78 |
| Simatic PCS 7 + Safety Integrated | DCS + SIS Siemens | SIL 1-3 | Siemens France Saint-Denis 93 |
Grades et conditionnements commerciaux
- DeltaV DCS Emerson (Argenteuil 95) : architecture distribuée Ethernet redondante, contrôleurs M-Series et S-Series, 30 000 points DST, intégration native HART et WirelessHART, HMI ProPlus, déployé sur TotalEnergies Donges 44 et Gonfreville 76.
- Foxboro EcoStruxure DCS Schneider (Rueil-Malmaison 92) : plateforme issue Foxboro I/A Series, contrôleurs FCP280 et FCP270, modules FBM (Fieldbus Module) 200-Series, intégration AVEVA System Platform supervision, base installée raffineries Petroineos Lavera 13.
- Triconex Tricon TMR SIS Schneider (Rueil-Malmaison 92) : architecture triple modulaire redondée (Triple Modular Redundancy), MTBF > 50 ans, SIL 3 certifié TÜV jusqu'à SIL 4 extensions, déployé sur HIPPS terminaux GNL Elengy Montoir 44 et Fos-Cavaou 13.
- System 800xA ABB (Cergy-Pontoise 95) : DCS scalable 100 à 100 000 I/O, contrôleurs AC 800M (standard) ou AC 800M HI High Integrity (SIL 3), intégration native PROFIBUS, Foundation Fieldbus, IEC 61850 SubStation, base installée raffineries européennes.
- Simatic PCS 7 + Safety Integrated Siemens (Saint-Denis 93) : DCS basé contrôleurs AS 410 et AS 416, modules F-Modules certifiés SIL 3, supervision WinCC OA, déployé pétrochimies allemandes (BASF Ludwigshafen) et françaises Naphtachimie Lavera 13.
Normes et réglementations
Référentiels normatifs applicables aux systèmes DCS et SIS process industries :
- IEC 61508 : Functional safety of electrical/electronic/programmable electronic safety-related systems, norme générique sécurité fonctionnelle SIS, niveaux SIL 1 à SIL 4.
- IEC 61511 : Functional safety - Safety instrumented systems for the process industry sector, transposition IEC 61508 aux process industries pétrole-gaz, chimie, pharmaceutique.
- ISA-84.00.01 : Application of Safety Instrumented Systems for the Process Industries, équivalent américain ISA d'IEC 61511, largement utilisé sur projets internationaux.
- API Standard 670 : Machinery Protection Systems, exigences systèmes de protection des machines tournantes (compresseurs, turbines, pompes) en raffinerie et pétrochimie.
- API Standard 14C : Recommended Practice for Analysis, Design, Installation, and Testing of Safety Systems for Offshore Production Facilities, applicable plateformes offshore.
- NF EN 61784 : Industrial communication networks - Profiles, applicable aux bus de terrain Foundation Fieldbus, PROFIBUS DP/PA, PROFINET utilisés sur DCS.
Procédés industriels détaillés
Étapes d'un projet DCS/SIS pour raffinerie ou pétrochimie :
Étude HAZOP et LOPA
Étude de risques HAZOP (Hazard and Operability) sur le procédé, identification scénarios dangereux, analyse LOPA (Layer of Protection Analysis) pour dimensionner couches de protection indépendantes IPL, allocation niveaux SIL aux fonctions instrumentées SIF.
Spécification fonctionnelle DCS/SIS
Rédaction Functional Safety Specification (FSS) selon IEC 61511 : description SIF, démandes opérationnelles, exigences SIL avec PFD/PFH calculés, temps de réponse < 1 s typique ESD, architecture redondante 1oo2D ou 2oo3.
Sélection et engineering DCS
Sélection plateforme DCS (Emerson DeltaV, Schneider Foxboro, ABB 800xA, Yokogawa CENTUM VP, Siemens PCS 7) par appel d'offres, engineering bibliothèques de blocs (PID, séquentiel SFC, recettes batch), architecture serveurs redondants, HMI multi-écrans.
Sélection et engineering SIS
Sélection plateforme SIS (Triconex TMR, DeltaV SIS, ABB AC 800M HI, ProSafe-RS, Simatic Safety) certifiée TÜV SIL 3, architecture redondée 1oo2D, modules I/O certifiés F, alimentations redondées 24 VDC, séparation physique DCS/SIS.
FAT et SAT
Factory Acceptance Tests FAT en atelier intégrateur (Spie Oil & Gas, Bilfinger Engineering, Endel Engie, ABB Process Industries) : tests fonctionnels DCS/SIS simulés, validation séquences ESD, tests cybersécurité IEC 62443, formation opérateurs.
Mise en service et validation SIL
Site Acceptance Tests SAT sur site raffinerie : tests boucles end-to-end (capteur ATEX zone 1 → barrière Ex i → SIS Triconex → vanne ESD), tests cause-and-effect F&G, validation SIL par organisme tiers (TÜV, Bureau Veritas), audit cybersécurité, formation opérateurs salle de contrôle.
Le marché français
Le marché français des systèmes DCS et SIS pour pétrole-gaz, pétrochimie et chimie représente environ 250 à 350 M€/an en 2024-2025 (équipements neufs et services), intégré dans un marché européen de 2,5 à 3 Md€/an. Les grands projets récents en France incluent : modernisation DCS raffinerie TotalEnergies Donges 44 (passage Yokogawa CENTUM VP, 50 M€ 2022-2024), conversion biocarburants Grandpuits 77 (DCS Emerson DeltaV, 30 M€), terminal GNL Elengy Fos-Cavaou 13 extension (SIS Triconex), pétrochimie Naphtachimie Lavera 13 modernisation (Siemens PCS 7), Air Liquide Cryocap Port-Jérôme 76 captage CO2 (DCS Emerson DeltaV intégré Air Liquide Smart Innovative Operations).
Le segment SIS (Safety Instrumented System) connaît une croissance soutenue de +6-8 %/an portée par le renforcement réglementaire post-Lubrizol Rouen 26 septembre 2019 (arrêté ICPE 24 septembre 2020) et la transition énergétique (captage CO2, hydrogène vert, biocarburants SAF qui nécessitent SIS spécifiques). Schneider Electric (Triconex acquis 2014, base installée 17 000 systèmes mondiaux, leader mondial SIS process) capitalise sur sa technologie TMR triple modulaire et son intégration avec EcoStruxure Foxboro DCS. Emerson DeltaV SIS (lancé 2009, intégré sur même station d'ingénierie que DeltaV DCS) gagne des parts en raffineries. ABB AC 800M HI et Yokogawa ProSafe-RS sont également bien positionnés. Le segment cybersécurité IEC 62443 (norme cybersécurité industrielle) ajoute des prestations nouvelles : audits, durcissement, segmentation, SOC industriel.
Schneider Electric (siège Rueil-Malmaison 92, 19 000 salariés France, CA Mondial 36 Md€/an 2023) investit 250 M€ entre 2024 et 2027 dans EcoStruxure et Triconex pour décarbonation et hydrogène. Emerson Process Management (Argenteuil 95, CA France 200 M€/an) développe DeltaV avec capacités Edge IoT et analytique cloud Plantweb. ABB France (Cergy-Pontoise 95) renforce son centre R&D ABB Ability sur le contrôle-commande digitalisé. Yokogawa France (Vélizy-Villacoublay 78) cible projets captage CO2 et SAF biocarburants avec OpreX. Siemens France (Saint-Denis 93) intègre Simatic PCS 7 avec MindSphere IoT. Les intégrateurs Spie Oil & Gas Services (Cesson 77, 6 000 salariés), Bilfinger Engineering (Lyon), Endel Engie (Courbevoie 92) et Vinci Energies (Rueil-Malmaison 92, ICEO) réalisent les projets clés en main, CA combiné France 800 M€/an.
Applications et débouchés industriels
Programmes et référentiels publics encadrant la sécurité fonctionnelle SIS en France :
- Arrêté ICPE 24 septembre 2020 (post-Lubrizol) : renforcement exigences sécurité sites Seveso seuil haut, dossier ressources externes, plan d'opération interne POI étoffé.
- Directive Seveso III 2012/18/UE : prévention accidents majeurs impliquant substances dangereuses, transposition Code Environnement articles L.515-32 à L.515-42.
- Loi Bachelot 30 juillet 2003 (PPRT) : Plans de Prévention des Risques Technologiques autour sites Seveso seuil haut, contraintes urbanisme et études de dangers.
- Référentiel INERIS Ω-10 : analyse des risques liés aux systèmes instrumentés de sécurité dans le cadre des études de dangers, méthodologie LOPA.
- Programme France Cybersécurité Industrielle ANSSI : guide cybersécurité systèmes industriels (Programme Industries Stratégiques 2024), application IEC 62443 obligatoire sites OIV.
Questions fréquentes
Quelle différence entre DCS et SIS ?
Un DCS (Distributed Control System) et un SIS (Safety Instrumented System) ont des rôles complémentaires mais indépendants sur un site process industriel. Le DCS pilote en continu le procédé normal (régulations PID pressions/températures/débits/niveaux, séquences démarrage/arrêt unités, supervision opérateurs HMI, optimisation rendement, gestion alarmes process). Un DCS type raffinerie gère 5 000 à 30 000 points I/O analogiques et TOR avec disponibilité 99,9 %. Le SIS est une couche de protection indépendante qui ne s'active qu'en cas de défaillance (Emergency Shutdown ESD, Fire & Gas F&G, HIPPS Anti-surpression). Le SIS doit être physiquement séparé du DCS (capteurs dédiés, automates différents, vannes ESD dédiées), avec architecture redondée (1oo2D, 2oo3, TMR Triple Modular Redundancy Triconex), niveau SIL 1 à 4 calculé selon IEC 61508/61511. La séparation DCS/SIS est imposée par IEC 61511 pour éviter mode commun de défaillance. Un DCS coûte 5-30 M€ pour une raffinerie, un SIS 2-10 M€ supplémentaires.
Qu'est-ce que la sécurité fonctionnelle SIL ?
La sécurité fonctionnelle SIL (Safety Integrity Level) est un niveau d'intégrité quantitatif défini par les normes IEC 61508 (générique) et IEC 61511 (process industries) pour les fonctions instrumentées de sécurité SIF. 4 niveaux : SIL 1 (PFD probabilité de défaillance sur demande 10-1 à 10-2, RRF Risk Reduction Factor 10-100), SIL 2 (10-2 à 10-3, RRF 100-1 000), SIL 3 (10-3 à 10-4, RRF 1 000-10 000), SIL 4 (10-4 à 10-5, RRF 10 000-100 000, très rare). Une raffinerie utilise typiquement SIL 1 (90 % des fonctions, ESD locales) et SIL 2 (cas critiques type HIPPS bacs hydrocarbures), rarement SIL 3 (terminaux GNL haute pression cryogénique). Le SIL est calculé par étude LOPA (Layer of Protection Analysis) puis vérifié par calcul PFD/PFH selon architecture (1oo1, 1oo2, 2oo3, 2oo4) et fiabilité composants (capteur + logique + actionneur). Les automates SIS Triconex, DeltaV SIS, AC 800M HI, ProSafe-RS, Simatic Safety sont certifiés TÜV jusqu'à SIL 3.
Quels DCS sont déployés dans les raffineries françaises ?
Les 7 raffineries actives françaises utilisent des DCS variés selon historique. TotalEnergies Donges 44 (12 Mt/an) : Yokogawa CENTUM VP modernisé 2022-2024 (50 M€). TotalEnergies Gonfreville-l'Orcher 76 (12 Mt/an, plus grand raffineur français) : Emerson DeltaV historique + extension ABB 800xA. TotalEnergies Feyzin 69 (5,6 Mt/an) : Yokogawa CENTUM. TotalEnergies Grandpuits 77 (en conversion biocarburants 2024) : Emerson DeltaV nouveau. Petroineos Lavera 13 (10 Mt/an) : Schneider Foxboro EcoStruxure historique. Esso Fos-sur-Mer 13 (5 Mt/an) : Honeywell Experion PKS. TotalEnergies La Mède 13 (convertie biocarburants 2019) : Emerson DeltaV. Les pétrochimies adjacentes utilisent : Naphtachimie Lavera 13 Siemens PCS 7, INEOS Lavera 13 Schneider Foxboro, ARKEMA Lacq 64 Yokogawa CENTUM. Les terminaux GNL Elengy Montoir-de-Bretagne 44 et Fos-Cavaou 13 utilisent Yokogawa CENTUM + Triconex SIS pour HIPPS cryogénique.
Combien coûte un système DCS pour une raffinerie ?
Le coût d'un système DCS complet pour une raffinerie pétrolière dépend fortement de la taille et de la complexité : raffinerie petite (3-5 Mt/an, 5 000-10 000 I/O) : 5-15 M€, raffinerie moyenne (5-10 Mt/an, 10 000-20 000 I/O) : 15-30 M€, raffinerie grande (10-15 Mt/an, 20 000-30 000 I/O) : 30-60 M€. Le SIS Safety Instrumented System ajoute 30-50 % du coût DCS soit 2-30 M€ supplémentaires. Le budget couvre : matériel DCS (contrôleurs redondés, serveurs, stations opérateurs HMI, switches Ethernet redondants) pour 30 %, ingénierie et programmation (typiquement 1 ingénieur-an par 1 000 I/O) pour 35 %, intégration et tests FAT/SAT pour 20 %, formation opérateurs et documentation pour 10 %, cybersécurité IEC 62443 pour 5 %. Un projet DCS dure 18-36 mois entre commande et mise en service. La maintenance annuelle (contrat support fournisseur, mises à jour logicielles, hotline 24/7) coûte 5-10 % du CAPEX initial soit 0,5-3 M€/an. Le cycle de vie typique d'un DCS est de 15-20 ans avant migration complète.