Essai des arrêts de sécurité des groupes électrogènes : protections et alarmes

De quoi il s’agit

La protection d’arrêt du moteur est l’ensemble des capteurs, interrupteurs, relais et logiques de commande qui préservent le moteur d’un groupe électrogène lorsqu’un problème survient. Les conditions typiques comprennent le bas niveau de liquide de refroidissement, la température élevée du liquide de refroidissement, la basse pression d’huile et l’emballement, ainsi que d’autres qu’un moteur ou une application en particulier peut exiger. Chaque condition est associée à une réponse, soit une alarme qui avertit l’opérateur, soit un arrêt qui stoppe le moteur. L’essai confirme que chaque dispositif de protection détecte sa condition et que la commande du moteur réagit comme la conception le prévoit. Il est réalisé sur les groupes à moteur diesel, au gaz naturel et à l’essence qui assurent un service de secours ou de relève, et il constitue l’une des vérifications fonctionnelles du travail plus large de réception et d’entretien des génératrices. Comme le but est de prouver la protection et non d’endommager la machine, les essais se font par simulation : la condition de déclenchement est créée au capteur ou dans le circuit de commande, moteur en marche ou à l’arrêt, sans laisser le danger réel se développer.

Pourquoi on le fait

Un moteur qui perd sa pression d’huile, qui manque de liquide de refroidissement ou qui s’emballe peut se détruire en quelques minutes, et un emballement en particulier peut aboutir à une défaillance mécanique catastrophique qui met en danger les personnes à proximité. Un système de protection jamais mis à l’essai peut être mal câblé, mal réglé, contourné pendant la mise en service ou simplement avoir un capteur défectueux, et personne ne l’apprend avant que le moteur n’en ait besoin. D’un autre côté, une protection qui déclenche quand elle ne le devrait pas est aussi un danger sur un groupe de sécurité des personnes, car une génératrice de secours qui s’arrête sans raison laisse l’installation sans courant. C’est pourquoi la conception de ces fonctions concilie la protection et la disponibilité, et l’essai vérifie les deux volets : qu’une condition réelle produise la réponse prévue, et que cette réponse, alarme ou arrêt, soit la bonne pour cette condition. L’essai à la réception et à intervalles lors de l’entretien repère les capteurs dérivés, le câblage rompu, les contacts collés et les réglages modifiés avant qu’ils ne comptent.

Le principe

Toute fonction de protection suit la même chaîne : un capteur mesure une grandeur, un dispositif la compare à un seuil et la logique de commande agit selon le résultat. Pour le niveau de liquide de refroidissement, il peut s’agir d’un interrupteur à flotteur ou à sonde, pour la pression d’huile d’un pressostat ou d’un transducteur, pour la température d’un interrupteur thermique ou d’une sonde, et pour la vitesse d’un capteur magnétique ou d’un signal électronique de vitesse lu par un contrôleur ou un dispositif d’emballement dédié. Lorsque le seuil est franchi, la logique ferme ou ouvre un contact et la commande fait retentir une alarme, allume un voyant, ou désexcite l’alimentation en combustible ou son électrovanne et arrête le moteur. Certaines fonctions comportent une temporisation pour qu’une perturbation brève, par exemple une baisse momentanée de la pression d’huile au démarrage, ne cause pas un déclenchement intempestif; d’autres, comme l’emballement, agissent immédiatement. Comme la condition réelle ne peut être créée en toute sécurité, l’essai imite la sortie du capteur, par exemple en court-circuitant ou en ouvrant le circuit de l’interrupteur ou en ajustant une entrée d’essai, ce qui sollicite le reste de la chaîne à partir des bornes du capteur.

Comment on le réalise

Le travail commence par un examen de sécurité. Le groupe est verrouillé contre les démarrages involontaires lorsque le personnel se trouve près de pièces en mouvement, et le panneau de commande et son câblage sont vérifiés par rapport aux dessins et à la documentation du fabricant. Chaque dispositif de protection est ensuite sollicité à tour de rôle. Pour une condition comme le bas niveau de liquide de refroidissement, la basse pression d’huile ou la température élevée, le technicien simule le déclenchement au dispositif ou à ses bornes, selon la méthode du fabricant, et observe la réponse prévue du contrôleur : un voyant, une sortie d’alarme et, s’il y a lieu, un arrêt. La protection contre l’emballement est mise à l’essai par une méthode qui sollicite le circuit de détection de vitesse, comme un signal injecté ou un mode d’essai contrôlé, plutôt qu’en poussant le moteur à une vitesse dangereuse. Lorsque le moteur tourne pendant une partie de la vérification, l’arrêt est observé depuis la marche, et la coupure du combustible, l’arrêt du moteur et toute signalisation connexe sont confirmés. Les seuils et les temporisations sont comparés aux réglages documentés pour le moteur, et le comportement de réarmement ou de verrouillage est vérifié. Après chaque essai, le dispositif et le contrôleur sont ramenés à leur état normal et l’on confirme que le groupe est prêt pour le démarrage automatique.

Ce qui est consigné

Le relevé identifie le groupe électrogène et son panneau de commande et énumère les fonctions de protection mises à l’essai. Pour chacune, il indique comment la condition a été simulée, si l’alarme ou l’arrêt prévu s’est produit, le seuil et la temporisation vérifiés, ainsi que tout comportement de réarmement. Il note aussi les instruments ou dispositifs d’essai utilisés et leur état d’étalonnage, l’état du moteur pendant l’essai, tout dispositif défaillant ou ajusté, et l’état final des commandes. Ces renseignements permettent à un essai ultérieur de reprendre la même méthode et de montrer si un dispositif a dérivé ou a été modifié entre deux essais.

Comment les résultats sont jugés

Chaque fonction de protection est jugée selon qu’elle accomplit sa réponse assignée lorsque sa condition est simulée. Une fonction d’arrêt doit stopper le moteur et une fonction d’avertissement doit donner son alarme, et la réponse doit survenir au seuil documenté et après la temporisation documentée. Les fonctions sont jugées par rapport aux données du fabricant du moteur et au devis du projet, puisque les seuils dépendent du moteur, et les réglages finaux doivent correspondre à ceux qui sont documentés. Toute fonction qui ne répond pas, qui répond à la mauvaise condition ou qui répond par la mauvaise action est une déficience à corriger et à vérifier de nouveau. Les exigences relatives à cet essai figurent dans ANSI/NETA ATS-2025 pour la réception et dans ANSI/NETA MTS-2023 pour l’entretien; reportez-vous à vos propres exemplaires sous licence pour les éléments exacts et les critères auxquels ils renvoient, qui demeurent l’autorité.

Variantes

À la réception, toutes les fonctions de protection sont sollicitées, y compris celles qui sont propres au moteur et à l’application, et les résultats deviennent la référence des travaux ultérieurs. À l’entretien, l’essai est souvent une vérification fonctionnelle périodique des protections principales, liée au calendrier d’exercice de la génératrice, et il vise à déceler toute dérive. Les détails changent selon le type de moteur : les moteurs diesel, au gaz et à l’essence ont des capteurs et des fonctions de protection différents, et les moteurs plus gros en comptent davantage. Les groupes à contrôleur électronique du moteur peuvent permettre de mettre des fonctions à l’essai au moyen d’un outil de service ou d’un mode d’essai, alors que les groupes plus anciens emploient des interrupteurs et des relais discrets qui s’essaient au dispositif même. Un groupe en parallèle ou alimentant un commutateur de transfert ajoute l’interaction de l’arrêt avec le reste du réseau, par exemple la façon dont un arrêt est signalé et la réaction du transfert de charge. Dans tous les cas, la procédure du fabricant et la norme applicable dictent la méthode.