Une philosophie de conception et un ensemble de pratiques garantissant que la structure ou le système conserve une résistance résiduelle suffisante ou des chemins de charge alternatifs après une défaillance localisée afin d'éviter un effondrement catastrophique avant détection et réparation.

Principe

Fournir redondance, chemins de charge alternatifs et un comportement dégradé prévisible de sorte qu'une défaillance unique n'entraîne pas la perte immédiate du système ; combiner dimensionnement structurel, confinement des dommages et détectabilité pour préserver les marges de sécurité.

Démonstration

Une aile d'avion à multi-cloisons dimensionnée de manière que la rupture d'une cloison sous une sollicitation sévère laisse les cloisons et le revêtement restants capables de supporter les charges suffisamment longtemps pour un déroutement en sécurité et une réparation planifiée.

Mauvaise application

Supposer qu'une conception tolérante aux défaillances supprime le besoin d'inspection et de maintenance ou que toute défaillance peut être tolérée indéfiniment ; ne pas prendre en compte l'endommagement progressif ou les défaillances secondaires peut annuler l'objectif fail-safe.

Conséquence

Bien mise en œuvre, la conception tolérante aux défaillances réduit le risque de rupture catastrophique soudaine, permet une exploitation sûre jusqu'à réparation et définit des exigences d'inspection et de confinement claires après détection d'un dommage.

Inversion

Une conception non tolérante aux pannes (intolérante à une défaillance unique) où une défaillance localisée entraîne immédiatement une perte de fonction ou d'intégrité structurelle inacceptable et un éventuel résultat catastrophique sans avertissement.

Limite

S'applique aux systèmes pour lesquels la redondance et la résistance résiduelle peuvent être conçues et détectées à temps ; exclut les composants intrinsèquement fragiles et monolithiques sans chemins de charge alternatifs pratiques et les défaillances fonctionnelles sans rapport avec les chemins de charge structurels.

Tension sémantique

Tension entre approches fail-safe et safe-life : le fail-safe accepte et gère la présence de dommages via la redondance, tandis que le safe-life vise à retirer les composants avant l'apparition attendue des dommages.

Synthèse

La conception tolérante aux défaillances est une stratégie intégrée : dimensionner et détailler pour fournir des chemins de charge alternatifs et un comportement dégradé contrôlé, inclure des moyens de détecter et contenir les dommages, et planifier inspections et réparations pour qu'une défaillance localisée n'entraîne jamais une perte catastrophique soudaine.