Propriété d'un système garantissant qu'il réagit aux défaillances et aux usages prévisibles abusifs de manière à prévenir ou atténuer les événements dangereux ; en pratique d'ingénierie, cela désigne des processus, exigences et mesures systématiques pour assurer la sécurité malgré des défaillances matérielles ou logicielles.

Principe

Organiser le comportement du système autour de la détection, du diagnostic et de l'atténuation contrôlée des défauts afin de réduire le risque résiduel à un niveau acceptable ; appliquer analyses de dangers, allocation d'exigences, redondance et vérification tout au long du cycle de vie.

Démonstration

Un module de commande d'airbag automobile met en œuvre la sécurité fonctionnelle en surveillant la plausibilité des capteurs, en basculant vers des modes dégradés sûrs en cas de défauts et en exécutant des diagnostics qui empêchent un déclenchement involontaire tout en garantissant le déclenchement si nécessaire.

Mauvaise application

Confondre la sécurité fonctionnelle avec la fiabilité générale ou la robustesse physique, ou n'appliquer que des redondances ponctuelles sans exigences définies, analyses de dangers ni artefacts de vérification traçables.

Conséquence

Une pratique correcte de la sécurité fonctionnelle produit une réduction prévisible et vérifiable des risques liés aux défauts systématiques et aléatoires, facilite la certification ou la conformité aux normes et diminue la probabilité de défaillances dangereuses en service.

Inversion

Ignorer la sécurité fonctionnelle conduit à des systèmes conçus uniquement pour les performances et la disponibilité, où les défauts sont tolérés sans mesures de sécurité délibérées, augmentant la probabilité d'issues dangereuses en cas de mode défaillant.

Limite

Concerne les propriétés de sécurité résultant du comportement fonctionnel du matériel et du logiciel et de leurs interactions ; exclut les procédures purement liées à la sécurité au travail, la culture organisationnelle de sécurité et les attributs non fonctionnels comme la cybersécurité sauf lorsqu'ils sont explicitement liés à des dangers.

Tension sémantique

Souvent confondue avec l'ingénierie de la fiabilité (réduction de la fréquence des défaillances) et avec la cybersécurité (protection contre les attaques intentionnelles) ; la sécurité fonctionnelle se focalise sur les conséquences en sécurité des défauts, accidentels ou systématiques.

Synthèse

La sécurité fonctionnelle réunit exigences basées sur les dangers, mesures architecturales, diagnostics et vérification pour que les systèmes réagissent aux défauts sans provoquer de dangers inacceptables, permettant ainsi une exploitation sûre sous conditions et hypothèses définies.