Le déploiement d’un système de contrôle industriel repose sur des protocoles de vérification stricts afin de garantir la sécurité opérationnelle, la stabilité du système et la conformité réglementaire. La mise en service de racks complexes d’automates programmables (PLC), de systèmes de contrôle-commande distribués (DCS) et de systèmes instrumentés de sécurité (SIS) nécessite deux étapes clés : le test d’acceptation en usine (FAT) et le test d’acceptation sur site (SAT). Ces deux procédures valident que l’automatisation du système respecte les spécifications de conception, mais elles interviennent à des étapes différentes de l’exécution du projet et ciblent des risques opérationnels distincts.

Décryptage du test d’acceptation en usine (FAT)

Le test d’acceptation en usine a lieu dans les installations de l’intégrateur système ou du fabricant de l’équipement, avant l’expédition. Les ingénieurs assemblent le matériel du système, établissent les communications réseau et chargent la logique applicative dans une zone centralisée de préparation.

L’exécution du FAT vise à identifier rapidement les erreurs de conception, les bogues logiciels et les défauts matériels au début du cycle de vie du projet. Les intégrateurs utilisent des outils de simulation pour tester les interverrouillages de sécurité, les matrices de gestion des alarmes, les boucles de régulation et les graphiques IHM. Corriger une erreur logique pendant la phase de préparation coûte une fraction du prix nécessaire pour corriger cette même erreur sur un site de production en fonctionnement.

Conseil d’expert : Ne considérez jamais le FAT comme une simple formalité. Un FAT approfondi détecte les principaux problèmes d’intégration avant l’expédition des panneaux, ce qui permet d’économiser des centaines d’heures de travail d’ingénierie lors de la mise en service sur site.

Validation de l’aptitude opérationnelle avec le test d’acceptation sur site (SAT)

Le test d’acceptation sur site se déroule dans les installations de l’utilisateur final, après la livraison des équipements, leur positionnement physique et la terminaison du câblage de terrain. Le SAT vérifie que le transport, le déballage et l’installation n’ont pas endommagé le matériel de contrôle ni compromis l’intégrité du système.

Les ingénieurs effectuent des inspections physiques, des contrôles de boucles, des diagnostics de mise sous tension et une vérification de bout en bout des signaux, depuis les capteurs de terrain jusqu’aux serveurs SCADA. La réussite du SAT entraîne la validation officielle et permet à la plateforme de contrôle d’entrer dans la phase de mise en service et de démarrage réel.

Analyse technique : comparaison entre FAT et SAT

Documents essentiels requis pour des tests systématiques

Une exécution systématique nécessite une documentation d’ingénierie complète et à jour. Sans références techniques vérifiées, les ingénieurs de validation ne peuvent pas délivrer de certificats de conformité ni clôturer les points de la liste de réserves.

• Schémas P&ID et organigrammes logiques : définissent la logique fonctionnelle de contrôle, les matrices cause-effet et les séquences d’arrêt d’urgence.
• Listes des E/S du système et schémas conformes à l’exécution : cartographient les bornes de câblage physique, l’agencement des armoires et les nœuds de communication réseau.
• Relevés d’étalonnage et fiches techniques des instruments : confirment la précision de référence des transmetteurs de température, de pression et de débit.
• Journal de la liste de réserves : suit les défauts matériels ou logiciels ouverts nécessitant une correction avant la remise finale.

Scénario d’application : mise à niveau d’un DCS dans une usine de traitement chimique

Lors d’une migration majeure de DCS pour une installation de traitement chimique en continu, l’équipe projet s’est largement appuyée sur un processus FAT/SAT structuré :

• Phase FAT : les ingénieurs ont préparé le système DCS à plusieurs racks dans l’usine du fournisseur. Ils ont simulé des signaux de déclenchement liés à une température élevée du réacteur afin de vérifier les temps de réponse de l’arrêt d’urgence (ESD), sans risquer d’endommager les équipements physiques de l’usine. L’équipe a corrigé trois bogues critiques de séquencement logique dans le laboratoire de préparation.
• Phase SAT : après l’expédition, les ingénieurs ont vérifié la distribution électrique, les boucles du réseau à fibre optique et les terminaisons des instruments de terrain dans toute l’usine. L’équipe a effectué des contrôles de boucles sur plus de 1 500 points d’E/S de terrain, confirmant que le transport n’avait entraîné aucune dégradation matérielle avant l’introduction contrôlée de produits chimiques dans le procédé.

Profil de l’auteur

Chen Ming est architecte principal en automatisation et instrumentation, avec 15 ans d’expérience en ingénierie sur le terrain dans les secteurs du pétrole et du gaz, de la production d’énergie et des procédés chimiques. Il est spécialisé dans la mise en service des systèmes DCS/PLC, la conformité en matière de sécurité fonctionnelle (IEC 61508/61511) et les systèmes de supervision des turbines.