Mesures de Maîtrise des Risques (MMR) : définition, réglementation et suivi dans la GMAO

Sur un site industriel classé Seveso, certains scénarios d’accident ne laissent aucune place à l’improvisation : incendie de réservoir, fuite massive d’hydrocarbures, explosion d’atmosphère inflammable. Pour empêcher ces scénarios de se produire, ou en limiter les conséquences, les exploitants s’appuient sur des barrières de sécurité bien particulières : les Mesures de Maîtrise des Risques, ou MMR.

Derrière ce sigle se cache l’une des obligations les plus structurantes de la réglementation des installations classées. Une MMR ne se contente pas d’exister : elle doit être efficace, rapide, testée et maintenue dans le temps. Et chacune de ces exigences doit pouvoir être prouvée, à tout moment, face à l’inspection des installations classées.

C’est précisément là que la GMAO entre en jeu. Dans cet article, nous définissons ce qu’est une MMR, ce que la réglementation impose, et comment un outil de gestion de maintenance permet d’en assurer le suivi et la traçabilité, avec le retour d’expérience concret de Raffinerie du Midi, exploitant d’une quinzaine de dépôts pétroliers.

Une MMR est un ensemble d’éléments techniques, organisationnels ou humains, nécessaires et suffisants pour assurer une fonction de sécurité face à un scénario d’accident majeur. Sa finalité est claire : réduire la probabilité d’occurrence ou limiter les conséquences d’un accident dont les effets sortiraient des limites du site.

Concrètement, sur un dépôt pétrolier, une MMR peut prendre la forme :

• d’un détecteur d’hydrocarbures (liquides ou gazeux) qui identifie une fuite ;
• d’un capteur de pression ou d’un détecteur de niveau qui prévient un débordement ;
• d’une vanne motorisée capable d’isoler un circuit en quelques secondes ;
• ou d’une chaîne instrumentée complète : le détecteur remonte l’information à un automate via des relais, et l’automate déclenche la mise en sécurité.

C’est une notion importante : une MMR est rarement un équipement isolé. C’est le plus souvent une chaîne de sécurité, dont chaque maillon, capteur, relais, automate, actionneur,  doit fonctionner pour que la fonction de sécurité soit assurée. La défaillance d’un seul maillon compromet l’ensemble.

Les MMR ne sont pas choisies arbitrairement : elles découlent directement de l’étude de dangers (EDD), le document réglementaire qui analyse l’ensemble des scénarios d’accident d’un site classé. Le cadre est posé par plusieurs textes, notamment l’arrêté du 29 septembre 2005 relatif à l’évaluation de la probabilité et de la gravité des accidents, l’arrêté du 26 mai 2014 (transposition de la directive Seveso 3) et la circulaire du 10 mai 2010 qui récapitule les règles méthodologiques applicables aux études de dangers.

La démarche se déroule en trois temps :

1. Identifier les scénarios d’accident majeur

pour chaque installation, l’étude de dangers recense les événements redoutés et leurs enchaînements.

2. Coter chaque scénario 

Selon un couple probabilité × gravité, puis le positionner dans la matrice MMR, la grille qui permet aux autorités d’apprécier la démarche de maîtrise des risques de l’exploitant. Selon sa case, un scénario est acceptable, tolérable sous conditions, ou inacceptable.

3. Mettre en place des MMR

Pour ramener les scénarios dans une zone d’acceptabilité : chaque mesure valorisée dans l’étude de dangers vient réduire la probabilité ou la gravité du scénario.

Ce dernier point a une conséquence majeure : une MMR valorisée dans l’étude de dangers devient un engagement de l’exploitant. Si elle est défaillante, c’est toute la démonstration de maîtrise des risques qui est fragilisée. D’où les exigences de performance qui suivent.

Pour être valorisable dans une étude de dangers, une MMR doit satisfaire quatre critères d’évaluation, détaillés notamment dans les guides de l’INERIS :

1. L’efficacité

la mesure remplit la fonction de sécurité pour laquelle elle a été conçue, dans son contexte d’utilisation réel.

2. L’adéquation à la cinétique

le temps de réponse de la mesure est compatible avec la vitesse du phénomène redouté. Un détecteur qui identifie une fuite en quelques secondes ne sert à rien si la vanne censée l’arrêter met deux heures à se fermer.

3. La testabilité

la mesure doit être testée, et surtout testable, pour vérifier périodiquement qu’elle assure toujours sa fonction.

4. La maintenabilité

la mesure doit être maintenue de façon pérenne dans le temps, avec un plan de maintenance défini.

Et la réglementation ajoute une exigence transverse qui les concerne tous : la traçabilité. Tests, maintenances préventives, anomalies, actions correctives : tout doit être enregistré et pouvoir être présenté aux autorités. C’est sur ce terrain que la GMAO devient l’outil central du dispositif.

Les exigences réglementaires sur les MMR sont, par nature, des exigences de maintenance : tester périodiquement, maintenir dans le temps, tracer chaque intervention. Autrement dit, exactement ce pour quoi une GMAO est conçue. Bien structuré, l’outil apporte quatre garanties.

Une assurance de maintenance exhaustive

Chaque chaîne MMR dispose de son plan de maintenance préventive : la liste des opérations périodiques, leur fréquence, leur nature (maintenance interne ou externalisée), la dernière exécution et la prochaine échéance. Aucun test ne peut passer entre les mailles du filet : tant qu’un bon de travail n’est pas soldé, il reste visible.

Une traçabilité complète, du préventif au correctif

C’est le point le plus discriminant. Lorsqu’un intervenant constate une anomalie pendant une maintenance préventive, un détecteur d’hydrocarbures encrassé, un connecteur endommagé,  il crée un bon de travail complémentaire rattaché à l’intervention d’origine. Constatation, correctif, date, intervenant, symptôme : tout est lié. L’historique permet même des analyses de fréquence : si un même symptôme revient trop souvent sur un type de détecteur, une action de fond peut être déclenchée.

Une fiche de vie par chaîne MMR

La fiche de vie est le document de synthèse de la MMR : la liste des équipements qui composent la chaîne, le plan de maintenance préventive et l’historique complet des opérations réalisées, préventives comme correctives, sur la période souhaitée. C’est le document que l’on présente en audit ou en inspection, généré en quelques clics au lieu d’être reconstitué à la main.

Une documentation centralisée

Chaque équipement est rattaché à un modèle technique qui centralise la documentation de tous les équipements identiques : certificat ATEX, manuel technique, documentation constructeur. Pour un exploitant multi-sites, un seul modèle technique couvre tous les détecteurs identiques de tous les dépôts — un seul endroit où mettre à jour la documentation.

Raffinerie du Midi, société créée en 1882, exploite ou assiste aujourd’hui une quinzaine d’établissements de logistique pétrolière. Pour suivre ses MMR, l’entreprise a structuré dans sa GMAO Altair un module « MMR & sécurité » dédié, qui regroupe pour chaque mesure : les équipements de la chaîne, leur documentation, leur plan de maintenance et leur fiche de vie.

Les bénéfices constatés par la direction HSE et la maintenance sont concrets :

• La priorisation : un opérateur qui dispose d’une heure sait immédiatement qu’une intervention sur une MMR passe avant le reste. Le statut MMR est visible, la criticité est explicite.
• Le gain de temps en audit et en inspection : la fiche de vie et les historiques se retrouvent en quelques instants, écran partagé avec l’inspecteur ou rapport imprimé.
• Le pilotage multi-sites : depuis le siège, les équipes consultent les informations de tous les dépôts sans solliciter les sites, avec des accès ségrégués par utilisateur.
• La réactivité en cas d’anomalie : une défaillance sur une MMR déclenche immédiatement mesures compensatoires et bon de travail correctif, tracés dans l’outil — jusqu’à l’arrêt d’exploitation d’un réservoir si nécessaire.

Point intéressant : la démarche dépasse le strict périmètre réglementaire. Raffinerie du Midi applique la même logique de suivi à des équipements de sécurité non tagués MMR;  garde-corps, barrières d’accès, car la méthode est entièrement transposable.