Utiliser la redondance intelligente pour la fiabilité

Les sous-marins nucléaires sont des conceptions de haute fiabilité qui intègrent une redondance. Beaucoup de ces systèmes sont divisés en deux moitiés (bâbord et tribord) et chaque système dispose de deux pompes (quatre au total). Chaque côté pourrait fonctionner entièrement sur une pompe. Ensuite, les deux moitiés sont interconnectées, de sorte que l'ensemble du système pourrait fonctionner à capacité partielle sur une seule pompe.

Toute cette redondance a un coût – environ 1 milliard de dollars dans ce cas particulier. Naturellement, l'un des commentaires que j'entends en décrivant ces systèmes est que nous ne pourrions jamais nous permettre un tel licenciement dans nos entreprises à but lucratif. Je conteste qu'il y ait une place pour ce que j'appelle la « redondance intelligente ».

La redondance intelligente consiste à jeter un regard critique sur vos systèmes, à examiner les risques et à rechercher des opportunités où un peu de redondance peut rapporter de gros dividendes. Les systèmes de distribution et d'emballage sont mûrs pour ce genre d'examen.

Un exemple de service public est un approvisionnement en eau douce dont j'ai hérité. Après avoir puisé l'eau d'un puits et l'avoir traitée, une seule pompe a fourni la pression pour alimenter toute l'usine. La défaillance de la pompe unique ou de son moteur, des commandes électriques ou du pressostat entraînerait l'arrêt de l'ensemble de l'usine en trois minutes environ. En fonction de l'échec, nous pourrions passer de 10 minutes à quelques heures.

Bien que nous ayons effectué une maintenance préventive sur les composants, l'environnement difficile de cette pompe entraînait encore des pannes occasionnelles.

Après quelques études, nous avons décidé de mettre en place une deuxième pompe, avec une consigne de pression un peu inférieure à la première. La pompe nous a coûté environ 2 000 $; avec l'installation et les commandes, c'était un peu plus. Mais le fait est que nous n'arrêtons plus jamais l'ensemble de l'usine par manque d'eau, et nous compensons l'intégralité des coûts en évitant seulement quelques minutes d'arrêt.

Les lignes de conditionnement présentent leurs propres problèmes. Nous mettons souvent 10 composants ou plus en série (y compris les convoyeurs), et la défaillance de l'un d'entre eux entraînera l'arrêt de toute la ligne. Même si chaque composant a une disponibilité de 97 %, la ligne ne fonctionnera qu'à 74 % (0,97 x 0,97 x etc. pour 10 fois).

Avez-vous déjà vécu une période où un composant en amont sur une ligne était en panne en même temps qu'un composant en aval sur une autre ligne ? Du coup, deux lignes ne sont plus disponibles.

Si vous pouviez croiser les deux lignes quelque part au milieu, vous pourriez éviter certains de ces cas. C'est parfois aussi simple à faire que de concevoir un rail mobile où deux convoyeurs fonctionnent ensemble.

Ne laissez pas le gros titre du journal de votre ville dire :« La pompe à 2 000 $ arrête toute l'usine. »