Arrêt programmé de raffinerie (turnaround)

Texas City, 23 mars 2005 : BP redémarre l'unité d'isomérisation après un arrêt de maintenance, la colonne de séparation du raffinat se remplit au-delà de son niveau, le liquide s'échappe par l'évent et s'enflamme. Quinze morts, cent quatre-vingts blessés. Le Chemical Safety Board a relevé un indicateur de niveau défaillant et une procédure de démarrage non suivie. Le scénario est connu de tous les ingénieurs de prévention : l'accident de raffinerie survient plus souvent dans les phases transitoires que dans la marche stable. Un turnaround mobilise sur quelques semaines des centaines, parfois des milliers d'intervenants extérieurs, ouvre des équipements qu'on ne voit qu'une fois par cycle, multiplie les permis de feu et les consignations. Le souscripteur dommages le lit sous deux angles. Pendant l'arrêt, l'unité est vide et inerte, mais le chantier crée ses propres périls : travaux par point chaud, levages lourds, erreurs de consignation. Au redémarrage, tout ce qui a été démonté est remis en pression d'un coup, et c'est là que la fenêtre de risque est la plus courte et la plus dense. Les questions de la visite de risque suivent : le calendrier, ce qui a été inspecté et ce qui a été reporté, la revue de sécurité avant démarrage, les écarts constatés et leur traitement. Un turnaround repoussé pour garder la marge allonge le cycle et use les équipements ; le marché le remarque. Reste la perte d'exploitation. La police downstream porte une franchise exprimée en jours, et l'indemnité se calcule sur ce que le site aurait produit sans le sinistre. Si l'accident survient pendant l'arrêt, les jours déjà prévus à l'arrêt ne sont pas une perte : seul compte l'écart avec le programme. Un dépassement de calendrier sans dommage matériel, lui, reste à la charge de l'exploitant.

• Chemical Safety Board, enquête sur l'explosion de la raffinerie BP de Texas City (2005)