Méthode structurée, déductive et ascendante (top‑down) représentant les combinaisons logiques de défaillances de composants et d'événements pouvant conduire à un événement indésirable spécifié, utilisant des portes logiques booléennes pour obtenir des ensembles de coupure minimaux et, avec des données de probabilité, des probabilités quantitatives de l'événement supérieur.

Principe

Partir d'un événement supérieur défini, décomposer en causes immédiates à l'aide de la logique AND/OR, poursuivre jusqu'au niveau composant pour obtenir des ensembles de coupure minimaux, et combiner structure qualitative et données quantitatives de défaillance en notant explicitement les hypothèses d'indépendance et de causes communes.

Démonstration

Construire un arbre de défaillance pour un événement 'réduction de poussée non commandée' ; des portes OR combinent différents modes de défaillance (commande carburant, capteur, anomalie logicielle), des portes AND représentent des défaillances simultanées requises, et les ensembles de coupure minimaux identifient des combinaisons nécessitant des mesures telles que redondance ou surveillance.

Mauvaise application

Appliquer des formules probabilistes standards en supposant des défaillances indépendantes alors que des effets de cause commune existent, ou utiliser un arbre de défaillance statique pour représenter des séquences dynamiques dépendantes de la mission sans modélisation temporelle.

Conséquence

Une FTA correctement menée identifie les combinaisons de défaillance critiques, soutient l'allocation de redondance et la stratégie d'essai, informe les exigences de sécurité et alimente les évaluations de sécurité système et les éléments de preuve de certification.

Inversion

Des méthodes ascendantes comme la FMEA répertorient les défaillances ponctuelles et leurs effets mais ne montrent pas, à elles seules, comment des combinaisons de défaillances interagissent pour provoquer un événement système de haut niveau.

Limite

Les arbres de défaillance conviennent mieux aux combinaisons de défaillance analytiquement statiques et à la quantification de la probabilité de l'événement supérieur à partir de taux de défaillance crédibles ; ils ne remplacent pas la modélisation dynamique ou des erreurs humaines et doivent être complétés par d'autres techniques si nécessaire.

Tension sémantique

La tension existe entre FTA (causalité combinatoire top‑down) et FMEA (bottom‑up des effets de défaillance); chacune répond à des questions d'analyse différentes et elles sont complémentaires plutôt qu'interchangeables.

Synthèse

L'analyse par arbre de défaillance fournit un cadre logique et probabiliste rigoureux pour retracer comment des fautes et événements composants se combinent pour produire des défaillances au niveau système, permettant des mesures ciblées, des estimations de risque quantitatives et l'intégration dans des activités d'assurance sécurité plus larges.