Lorsqu'une installation de procédé perd son alimentation électrique, un très grand nombre de vannes doivent se placer dans une position de sécurité définie – fermeture par défaut pour arrêter l'alimentation d'un réacteur, ouverture par défaut pour purger une conduite, ou maintien de la dernière position pour conserver une séparation délicate. Produire ce mouvement sans alimentation secteur est le rôle d'un actionneur à sécurité positive, et la question d'ingénierie est fondamentalement une question de stockage d'énergie : d'où vient l'énergie de cette course décisive, et est-elle garantie présente des années après la mise en service ? Il existe trois réponses établies – un ressort mécanique armé pendant le fonctionnement normal, un élément de stockage électrique tel qu'un supercondensateur ou un pack batterie rechargeable –, et les produits leaders illustrent ces trois voies, des unités à ressort à force constante qualifiées pour des niveaux élevés d'intégrité de sécurité aux actionneurs électrohydrauliques et à secours batterie. Ce premier article dissèque le profil de charge consistant à amener une vanne en position de sécurité, quantifie l'énergie de couple et de course impliquée, explique le comportement à courses multiples puis mise en veille des actionneurs fail-safe électriques modernes et place le secours nickel-hydrure métallique (NiMH) scellé en toute honnêteté à côté des ressorts et des supercondensateurs dans le cadre de sécurité fonctionnelle IEC 61508 qui régit l'ensemble de la décision.
Un actionneur à sécurité positive doit, à la perte de son alimentation normale, fournir suffisamment de couple contrôlé pour déplacer la vanne sur toute sa course jusqu'à la position de sécurité, la maintenir ou l'asseoir correctement – et ce après des années de veille au cours desquelles l'énergie de réserve n'a peut-être jamais été sollicitée. L'énergie requise est l'intégrale du couple sur la course de la tige – couple de décollage pour la libérer du siège, couple de fonctionnement tout au long de la course et couple d'assise pour fermer contre le procédé –, exprimée par rapport au couple nominal de la vanne en newtons-mètres, auquel s'ajoutent les pertes du moteur et de la transmission.
Point crucial : la réserve doit être prouvée disponible en fin de vie, à la température minimale spécifiée (lorsque les lubrifiants s'épaississent et que l'impédance de la batterie augmente), et après de longues périodes d'inactivité. Cette exigence « toujours prêt, rarement utilisé » constitue le défi caractéristique du stockage d'énergie fail-safe et la raison pour laquelle chacune des trois technologies occupe une niche distincte.
La solution classique stocke de l'énergie mécanique dans un ressort chargé par le moteur électrique pendant le fonctionnement normal ; en cas de coupure, un électroaimant ou un verrou mécanique se libère et le ressort amène la vanne en sécurité en une seule course rapide. Des produits tels que les unités fail-safe AUMA FQM/FQMEx utilisent un ressort à force constante et sont proposés dans des versions adaptées aux applications à haute intégrité de sécurité (jusqu'à SIL 3), tandis que l'Emerson Bettis RTS FQ effectue son action de sécurité par ressort mécanique sans dépendre du tout d'un condensateur ou d'une batterie.
Les atouts du ressort sont l'indépendance vis-à-vis de la chimie de stockage électrique et une action autonome relativement facile à porter à un niveau d'intégrité élevé ; ses coûts sont une seule course non ajustable, l'effort mécanique et l'usure du mécanisme à ressort, un encombrement accru et la nécessité de réarmer électriquement avant de reprendre le fonctionnement. Un ressort est excellent pour un mouvement de sécurité décisif mais ne peut pas facilement effectuer plusieurs repositionnements contrôlés ou des séquences prolongées.
Les condensateurs électrochimiques double couche stockent l'énergie de sécurité sous forme électrique et la restituent à forte puissance, avec une durée de vie en cycles pratiquement illimitée et un fonctionnement sur une large plage de températures ; ils se chargent rapidement chaque fois que le secteur est présent et tolèrent les cycles d'autotest fréquents qu'exécute un actionneur moderne. Ils sont attrayants lorsque l'actionneur effectue une courte course à forte puissance et lorsque les tests de validation sollicitent souvent la réserve.
Leur limite est l'énergie : les supercondensateurs contiennent beaucoup moins d'énergie par unité de volume et par euro qu'une batterie, et leur autodécharge impose de les maintenir continuellement en charge ; ils conviennent donc aux actions de sécurité de quelques secondes à une minute plutôt qu'à des séquences de plusieurs minutes ou à de multiples courses complètes. Ils nécessitent également une gestion de l'équilibrage des tensions de cellules sur une longue durée de vie. Pour un déclenchement rapide unique, ils sont excellents ; pour un comportement fail-safe plus riche, ils viennent à manquer d'énergie.
La troisième voie maintient une batterie rechargeable en charge flottante pendant le fonctionnement normal et l'utilise pour alimenter le moteur et les commandes de l'actionneur en cas de perte secteur. Des produits réels montrent le comportement que cela permet : certains actionneurs électriques sur secours peuvent positionner la vanne plusieurs fois – effectuant non pas un seul déclenchement mais une séquence de mouvements – puis passent en mode d'économie d'énergie, revenant automatiquement au fonctionnement normal lorsque l'alimentation est rétablie ; l'alimentation auxiliaire qui maintient une telle unité fail-safe électrohydraulique en état est elle-même strictement limitée (une limite documentée d'environ 7,5 W dans une gamme leader).
C'est ici que le NiMH scellé est un candidat solide : comparé à un ressort, il permet des courses multiples et contrôlables et une mécanique plus simple à moindre coût ; comparé à un supercondensateur, il stocke beaucoup plus d'énergie dans un pack compact pour des séquences prolongées ; et comparé au lithium, il est plus tolérant au froid pour la charge, plus simple à gérer et non classé lithium pour le transport. La première figure animée compare le caractère énergie-puissance des trois voies ; la seconde trace le courant d'un actionneur à secours batterie à travers charge, perte secteur, courses multiples et veille.
La pratique de la sécurité fonctionnelle selon la IEC 61508 exige qu'une fonction de sécurité soit périodiquement soumise à un test de validation pour révéler les défaillances dangereuses cachées, et la réserve d'un actionneur fail-safe est exactement un tel élément caché – elle peut tomber en panne silencieusement pendant la veille. Les actionneurs intelligents exécutent donc des tests automatiques de course partielle et surveillent l'état de santé de leur réserve, signalant un avertissement de diagnostic si l'énergie stockée tombe en dessous du besoin pour le déclenchement.
La technologie de réserve façonne cette charge : pour un ressort, la mécanique est surveillée au niveau du couple et de l'état du verrou ; un supercondensateur signale sa capacité et sa résistance équivalente ; un pack batterie signale la tension, la résistance interne et la tendance de capacité. La décroissance de capacité prévisible du NiMH et sa décharge plate rendent la tendance de son état de santé relativement facile à suivre, et sa tolérance aux appoints fréquents soutient le régime de disponibilité continue et d'autotest sans les restrictions de charge à froid du lithium. De bons diagnostics transforment la réserve d'inconnue en élément de sécurité surveillé – point central pour revendiquer un niveau d'intégrité.
L'analyse produit une spécification en couches : l'énergie de course mesurée (couples de décollage, de fonctionnement et d'assise à travers la transmission), le nombre et la nature des courses requises en cas de coupure (déclenchement unique vs séquence contrôlée en plusieurs étapes), le temps de maintien et le comportement de veille requis, une disponibilité garantie en fin de vie et à température minimale, un régime de charge à disponibilité continue, des diagnostics d'état de santé soutenant l'intervalle de test de validation IEC 61508, et l'indice de protection du boîtier (les actionneurs de vanne atteignent couramment IP68).
L'article suivant transforme ces exigences en une conception concrète de secours NiMH – dimensionnement des cellules selon l'énergie de course et le nombre de courses, l'architecture de charge et de surveillance, la combinaison hybride avec un petit condensateur pour l'appel de courant du moteur, et la comparaison honnête avec les solutions à ressort et à supercondensateur. Le troisième article cartographie ensuite la IEC 61508 et la norme produit des actionneurs EN 15714, la qualification du boîtier et environnementale ainsi que les preuves batterie IEC 61951-2, IEC 62133-2 et UN 38.3 qui transforment une réserve batterie en une fonction de sécurité certifiable.
Weijiang Power conçoit et fabrique des cellules nickel-hydrure métallique scellées et des packs industriels adaptés pour les équipements distants, hors réseau et liés à la sécurité, et accompagne ses partenaires OEM avec des dossiers de performance IEC 61951-2, des preuves de sécurité IEC 62133-2, la caractérisation des charges pulsées, des tests sur large plage de températures et la co-validation chargeur/pack. Indiquez-nous votre cycle de service, votre courant de crête, votre plage de températures, votre objectif d'autonomie et les normes que votre produit doit respecter, et nos ingénieurs spécifieront une combinaison cellules-et-pack qui protège l'autonomie, la fiabilité et la durée de vie. Découvrez la gamme sur la page produits.
