Un événement de défaillance dans lequel deux composants, sous‑systèmes ou éléments redondants échouent simultanément ou en succession rapprochée en raison d'une cause ou d'une condition unique et partagée.

Principe

Lors de la conception de la redondance ou de la tolérance aux pannes, tenir compte des dépendances et des environnements partagés afin qu'un événement initiateur unique (environnemental, procédural, conceptionnel ou de fabrication) ne puisse pas neutraliser plusieurs sauvegardes en même temps.

Démonstration

Deux capteurs de vol redondants reliés au même bus d'alimentation perdent tous deux leur sortie après une surtension transitoire sur ce bus ; bien que conçus redondants, ils échouent ensemble parce qu'ils partagent la même alimentation électrique.

Mauvaise application

Supposer l'indépendance entre les canaux redondants simplement parce qu'ils sont physiquement séparés sans analyser les bibliothèques logicielles partagées, l'équipement de test, les procédures de maintenance ou le routage d'alimentation/thermique qui créent du couplage.

Conséquence

Prendre en compte les défaillances par cause commune conduit à des choix de conception augmentant l'indépendance réelle (diversité de conception, routage séparé, sources d'alimentation indépendantes) et à une surveillance ciblée pour détecter les précurseurs liés à la cause commune.

Inversion

La mauvaise interprétation inverse consiste à surconcer la conception contre des pannes isolées tout en ignorant les causes partagées plausibles ; cela laisse les systèmes vulnérables à des événements de cause commune à faible probabilité mais à fort impact.

Limite

Se réfère spécifiquement aux pannes corrélées dues à une cause initiatrice commune ; elle exclut les pannes indépendantes fortuites et ne fournit pas à elle seule une probabilité quantitative sans modélisation supplémentaire.

Tension sémantique

Souvent confondue avec des pannes corrélées dues à la charge ou à l'usage commun ; la cause commune met l'accent sur une racine unique produisant plusieurs défaillances, tandis que la corrélation peut résulter d'effets d'interaction sans faute initiatrice dominante.

Synthèse

La défaillance par cause commune est le phénomène par lequel une cause partagée neutralise plusieurs sauvegardes ; les systèmes robustes réduisent le couplage, introduisent la diversité de conception et surveillent les indicateurs de cause commune pour préserver l'efficacité de la redondance.