Perte non intentionnelle de l'intégrité d'un enceinte ou d'une barrière primaire de procédé (cuve, tuyauterie, vanne, boîte à gants, confinement secondaire, etc.) permettant l'échappement ou le transfert incontrôlé de fluides, gaz ou vapeurs dangereux depuis le système confiné vers des équipements adjacents, des zones occupées ou l'environnement, à l'exclusion des éventements de ventilation planifiée, d'échantillonnage contrôlé ou de décharge conçue.

Principe

Une brèche transforme une limite fermée en une voie ouverte sous l'effet de forces motrices (différence de pression, gradient de concentration, rupture mécanique), autorisant des transferts de matière et parfois d'énergie pouvant conduire à la dispersion, la contamination, l'exposition ou la propagation de surpressions en l'absence de dispositifs de détection et d'atténuation.

Démonstration

Scénario illustratif → Au démarrage, une soudure d'une cuve cède de façon imprévue et un solvant liquide sous pression se déverse dans une salle secondaire adjacente. Reconnaissance → alarmes de pression et de niveau, détecteurs de vapeurs et inspection visuelle. Action → fermeture des vannes d'isolement d'urgence, augmentation de la ventilation, évacuation du personnel et dépressurisation contrôlée de la cuve. Conséquence → arrêt non planifié, nettoyage de la contamination de la salle et intervention de maintenance pour réparation de la cuve.

Mauvaise application

Qualifier d'incident de confinement des opérations de routine et contrôlées (par exemple décharge planifiée via un système de surpression conçu, échantillonnage contrôlé depuis un point sûr ou fonctionnement d'une ligne de purge) ; l'erreur sémantique est de confondre des rejets intentionnels et ingénierés avec une perte non intentionnelle d'intégrité de la barrière.

Conséquence

La reconnaissance d'une brèche de confinement déclenche des réponses opérationnelles, sanitaires et réglementaires : mesures d'atténuation immédiates (isolement, ventilation, évacuation), éventuelles émissions à l'environnement et obligations de nettoyage, réparation ou remplacement d'équipements, arrêt d'exploitation et enquête sur l'incident pour prévenir la récurrence.

Inversion

Lorsqu'un rejet est intentionnel et conçu (par exemple fonctionnement d'une soupape de sécurité sous surpression, déversement contrôlé ou ventilation vers des systèmes de traitement), l'événement n'est pas une brèche ; de même, une fuite mineure confinée dans un dispositif secondaire fonctionnant correctement peut être gérée comme un problème de maintenance si la détection et les contrôles opèrent comme prévu.

Limite

Clairement dans → rupture traversante ou défaillance d'étanchéité reliant un fluide dangereux à une zone occupée ou à l'environnement sans médiation par un dispositif conçu. Cas limite → fuite très faible, sous‑détectable, dans un confinement secondaire qui peut ou non entraîner exposition selon la sensibilité de détection et le temps. Claire‑ment hors → ventilation contrôlée via systèmes de décharge conçus, points d'échantillonnage intentionnels et drains de maintenance opérant dans leurs plages de conception.

Tension sémantique

Sécurité versus opérabilité : des définitions strictes et des arrêts immédiats minimisent le risque d'exposition mais augmentent les interruptions de production et les coûts ; des jugements opérationnels plus permissifs favorisent la disponibilité mais risquent une détection tardive d'une fuite en croissance.

Synthèse

Une « brèche de confinement » est fondamentalement la transformation non intentionnelle d'une barrière de sécurité en un chemin incontrôlé ; son importance opérationnelle dépend autant de la détectabilité et des systèmes d'atténuation que de la taille physique de la brèche, de sorte que la réponse et la classification exigent une évaluation technique et des procédures claires.