Dans une installation CVC, on parle beaucoup de régulation.

On régule une température de soufflage, un débit d’air, une pression, une vanne, une pompe ou encore la vitesse d’un ventilateur.

Mais avant même de réguler un équipement, une autre question doit être posée : cet équipement a-t-il actuellement le droit de fonctionner ?

C’est précisément le rôle d’une chaîne de sécurité.

Le principe est extrêmement important en automatisme du bâtiment.

Une centrale de traitement d’air peut parfaitement recevoir un ordre de marche de la GTB. Pourtant, si une condition de sécurité n’est pas remplie — par exemple une information incendie ou une position incorrecte d’un clapet coupe-feu — l’équipement ne doit pas forcément pouvoir démarrer.

Dans ce cas, l’ordre normal de régulation ne suffit plus.

La sécurité doit avoir la priorité.

Sur ce schéma, plusieurs contacts sont représentés les uns à la suite des autres entre une alimentation et l’équipement commandé.

On retrouve notamment les mentions :

• DDC ;
• BSK ;
• BMA.

Ces contacts constituent ensemble une chaîne de sécurité.

Tant que tous les contacts nécessaires sont dans l’état autorisant le fonctionnement, la chaîne reste fermée.

Mais si un seul maillon s’ouvre, la chaîne est interrompue.

L’équipement perd alors son autorisation de fonctionnement.

Cette logique peut être résumée en une phrase :

une chaîne de sécurité fonctionne comme plusieurs autorisations placées en série : il faut que toutes soient présentes pour que l’équipement puisse fonctionner.

Dans cet article, nous allons voir en détail comment fonctionne cette logique, pourquoi on utilise des contacts en série, quel rôle jouent les DDC, les clapets coupe-feu et la détection incendie, et comment intégrer correctement cette fonction dans un concept d’automatisme du bâtiment.

1. Qu’est-ce qu’une chaîne de sécurité ?

Une chaîne de sécurité est une mise en série de contacts de sécurité normalement fermés (NF), insérée entre l'alimentation de commande et l'organe de puissance du moteur (contacteur, relais, entrée du variateur).

Le principe tient en une phrase : tous les contacts doivent être fermés pour que le moteur tourne ; un seul contact ouvert suffit à l'arrêter.

Cette logique « ET » physique remplit trois fonctions :

• Protéger les personnes (arrêt d'urgence, interrupteur de proximité lors d'une intervention) ;
• Protéger le bâtiment (arrêt de la ventilation en cas d'incendie, non-propagation de fumée) ;
• Protéger l'installation (antigel sur batterie chaude, surcharge moteur, débit d'air absent).

Exemple :

Imaginons trois contacts : Contact 1 → Contact 2 → Contact 3

Pour que le courant puisse atteindre l’organe final, les trois contacts doivent permettre le passage.

Si l’un des trois contacts s’ouvre : la chaîne entière est interrompue.

Dans une installation CVC, l’organe final peut être par exemple :

• un contacteur de ventilateur ;
• une entrée d’autorisation d’un variateur ;
• une commande de CTA ;
• une pompe ;
• un brûleur ;
• un équipement de ventilation ;
• une fonction de sécurité intermédiaire.

Le but est de garantir qu’un ordre de marche normal ne puisse pas contourner une condition critique.

2. Pourquoi utiliser une chaîne de sécurité ?

Prenons une centrale de traitement d’air.

La GTB indique : CTA = marche

La programmation horaire est correcte.

La température demande de la ventilation.

Le ventilateur est disponible.

Tout semble donc autoriser le fonctionnement.

Mais imaginons maintenant qu’une information incendie soit active.

Il n’est plus forcément acceptable de continuer à ventiler comme en fonctionnement normal.

Selon le concept de sécurité incendie du bâtiment, certains ventilateurs peuvent devoir s’arrêter, certains clapets coupe-feu doivent fermer, tandis que certains équipements dédiés au désenfumage peuvent au contraire suivre une autre logique spécifique.

La chaîne de sécurité permet donc de dire : le fonctionnement normal n’est possible que si les conditions de sécurité nécessaires sont présentes.

Elle se place ainsi au-dessus de la régulation classique.

3. La différence entre régulation et sécurité

C’est un point fondamental en automatisme du bâtiment.

Une régulation cherche à maintenir une grandeur autour d’une consigne.

Par exemple :

• température = 22 °C ;
• pression de gaine = 300 Pa ;
• débit = 1 500 m³/h ;
• CO₂ inférieur à une consigne définie.

Une sécurité, elle, ne cherche pas à optimiser le fonctionnement.

Elle cherche à empêcher une situation non autorisée ou à provoquer un état défini.

On peut donc dire :

Régulation : “Comment dois-je fonctionner ?”

Sécurité : “Ai-je le droit de fonctionner ?”

Cette distinction explique pourquoi une chaîne de sécurité ne doit pas être considérée comme une simple ligne de programme parmi les autres.

4. Lecture du schéma de la chaine de sécurité

Sur le schéma, on retrouve une alimentation avec :

L (phase / +24 V) en partie supérieure, et N (neutre / 0 V) en partie inférieure.

Entre la phase et l’organe commandé, plusieurs contacts sont représentés en série.

Ce schéma doit être compris comme un schéma de principe.

Dans un projet réel, la tension, les relais intermédiaires, les contacts exacts, les dispositifs de sécurité et les interfaces peuvent être différents.

5. Pourquoi les contacts sont-ils montés en série ?

Le montage en série est la clé de la chaîne de sécurité.

Prenons trois conditions :

1. autorisation automate ;
2. clapets coupe-feu corrects ;
3. absence de déclenchement incendie.

Le mot important est : ET.

Toutes les conditions doivent être satisfaites.

En logique booléenne :

RUN = DDC ∧ BSK ∧ BMA

Si l’une des conditions vaut 0 :

RUN = 0

L’autorisation est supprimée.

Le montage électrique en série reproduit physiquement cette logique.

6. Exemple simple

Imaginons une CTA avec trois autorisations.

Situation normale

DDC : OK
BSK : OK
BMA : OK

Résultat :

1 × 1 × 1 = 1

L’équipement peut fonctionner.

Un clapet coupe-feu n’est pas dans la bonne position

DDC : OK
BSK : NON OK
BMA : OK

Résultat :

1 × 0 × 1 = 0

La chaîne est interrompue.

Déclenchement incendie

DDC : OK
BSK : OK
BMA : ALARME

Résultat :

1 × 1 × 0 = 0

L’autorisation disparaît immédiatement.

C’est cette simplicité qui rend la chaîne de sécurité très efficace.

7. Le rôle de la DDC

DDC signifie : Direct Digital Control.

Dans le domaine de la GTB, la DDC correspond au contrôleur ou automate qui pilote l’installation.

Elle traite notamment :

• températures ;
• pressions ;
• débits ;
• horaires ;
• demandes chaud/froid ;
• états d’équipements ;
• alarmes ;
• consignes.

Sur une chaîne de sécurité, un contact associé à la DDC peut représenter une autorisation de fonctionnement.

Mais il faut faire attention à la terminologie.

Une DDC classique n’est pas automatiquement un équipement de sécurité certifié.

Le fait qu’elle puisse ouvrir ou fermer un contact ne signifie pas que toute fonction de sécurité réglementaire peut être confiée uniquement à son logiciel.

La conception doit distinguer :

• fonctions de régulation ;
• fonctions d’interverrouillage ;
• fonctions de sécurité réglementaires.

Cette différence est très importante.

8. Pourquoi ne pas tout gérer simplement par logiciel ?

Imaginons que l’on programme dans l’automate :

SI incendie = 1
ALORS ventilateur = arrêt

Cela paraît logique.

Mais que se passe-t-il si :

• l’automate plante ;
• la sortie reste collée ;
• le programme est modifié ;
• la communication est perdue ;
• une variable est mal paramétrée ?

Selon le niveau de criticité de la fonction, une simple commande logicielle peut ne pas être suffisante.

C’est pour cette raison que de nombreux concepts utilisent également des interverrouillages câblés.

L’information critique agit alors directement sur la chaîne d’autorisation.

On obtient une séparation plus claire entre :

commande normale et condition de sécurité.

9. Que signifie clapet coupe-feu ?

Dans le contexte allemand du bâtiment, BSK signifie généralement : Brandschutzklappe

c’est-à-dire : clapet coupe-feu.

Le clapet coupe-feu est installé dans une gaine de ventilation lorsqu’elle traverse certaines séparations résistantes au feu, selon le concept de protection incendie.

Son rôle est d’empêcher ou de limiter la propagation du feu et des fumées à travers les réseaux aérauliques selon le dispositif prévu.

Lorsqu’un clapet doit être fermé, il peut également être nécessaire d’empêcher le fonctionnement normal de certains ventilateurs associés.

C’est pourquoi l’état des BSK peut être intégré dans une chaîne de sécurité.

10. Exemple avec plusieurs clapets coupe-feu

Imaginons une CTA desservant 15 clapets coupe-feu.

Le principe peut être :

tous les clapets nécessaires doivent être dans l’état attendu pour autoriser le fonctionnement normal.

Selon la conception, cette information peut être regroupée.

Par exemple :

BSK Sammelmeldung

c’est-à-dire une information collective.

La chaîne peut alors recevoir un contact :

BSK OK

Si un clapet provoque la perte de cette autorisation, le contact s’ouvre.

Le ventilateur perd son autorisation de fonctionnement.

11. Retour de position des clapets coupe-feu

Une BSK motorisée peut généralement fournir des informations de position.

Par exemple :

• ouvert ;
• fermé.

Dans une logique de sécurité, il est important de savoir quelle position est considérée comme correcte pour chaque état de l’installation.

En fonctionnement normal, la ventilation peut exiger que les clapets nécessaires soient ouverts.

En cas d’incendie, le concept incendie peut imposer leur fermeture.

Il ne suffit donc pas simplement d’écrire :

BSK = sécurité.

Il faut définir :

• position normale ;
• position incendie ;
• ordre de fermeture ;
• retour de position ;
• défaut de position ;
• temporisation éventuelle ;
• réaction des ventilateurs.

Ces informations doivent apparaître dans la description fonctionnelle.

12. Que signifie BMA ?

BMA signifie en allemand : Brandmeldeanlage.

En français : système ou installation de détection incendie.

La BMA reçoit des informations provenant de dispositifs du système incendie.

Lorsqu’une situation définie se produit, elle peut transmettre un signal vers d’autres installations.

Dans le domaine CVC, ce signal peut être utilisé pour déclencher certaines réactions.

Par exemple :

• arrêt d’une ventilation normale ;
• fermeture de clapets ;
• basculement de certains équipements ;
• activation d’un scénario prévu par le concept incendie.

Il faut toutefois comprendre que les réactions dépendent du concept de sécurité incendie du bâtiment.

Il ne faut donc pas généraliser en disant :

BMA = tous les ventilateurs s’arrêtent.

Ce serait faux dans certains bâtiments.

Un système de désenfumage peut notamment avoir une logique totalement différente.

13. Pourquoi BMA et BSK apparaissent-elles dans la même chaîne ?

Parce qu’elles représentent deux niveaux complémentaires.

La BMA représente une information incendie globale ou zonale, selon l’architecture.

Les BSK représentent des organes physiques du réseau de ventilation.

Le système peut donc vérifier :

• qu’aucune condition incendie n’interdit le fonctionnement ;
• que les clapets concernés sont dans l’état attendu.

Les deux informations peuvent ensuite agir sur l’autorisation du ventilateur ou de la CTA.

14. Exemple complet avec une CTA

Prenons une centrale de traitement d’air de bureaux.

Elle comprend :

• ventilateur de soufflage ;
• ventilateur de reprise ;
• registres d’air neuf ;
• filtres ;
• récupération de chaleur ;
• batteries chaude et froide ;
• plusieurs clapets coupe-feu.

En mode normal :

BMA = pas d’alarme
BSK = positions normales
DDC = autorisation

La chaîne de sécuritée est fermée.

L’automate peut donc démarrer la CTA.

Mais supposons qu’un signal incendie pertinent apparaisse.

Le contact BMA change d’état.

La chaîne s’ouvre.

Même si la DDC continue théoriquement à demander :

VENTILATEUR = MARCHE

l’autorisation physique n’est plus présente.

Le ventilateur concerné ne peut plus fonctionner dans son mode normal.

C’est tout l’intérêt de la chaîne de sécurité.

15. Commande de marche et autorisation de marche : deux choses différentes

C’est une distinction extrêmement importante.

Commande de marche

Elle dit :

Je veux démarrer l’équipement.

Elle peut venir :

• d’un horaire ;
• d’une GTB ;
• d’un automate ;
• d’un bouton ;
• d’une demande de ventilation.

Autorisation

Elle dit :

Les conditions nécessaires au démarrage sont réunies.

On peut donc avoir :

Commande marche = 1
Autorisation sécurité = 0

Résultat :

Équipement = ARRÊT

L’ordre de marche seul ne suffit pas.

16. Exemple avec un contacteur

Prenons un moteur commandé par un contacteur KM1.

La DDC souhaite démarrer le moteur.

Elle peut envoyer un ordre de marche.

Mais la bobine du contacteur ne peut être alimentée que si la chaîne de sécuritée est complète.

On peut représenter cela ainsi :

L
│
├── Arrêt sécurité
├── BMA OK
├── BSK OK
├── autre sécurité
│
└── KM1
    │
    N

Si un contact s’ouvre :

KM1 = désalimenté

Les contacts de puissance s’ouvrent.

Le moteur s’arrête.

17. Principe de sécurité par manque de tension

Un concept très utilisé dans les chaînes de sécurité est la logique dite de sécurité par manque d’énergie ou fail-safe, lorsque l’architecture l’exige.

L’idée est la suivante :

en situation normale, la chaîne doit être maintenue dans un état autorisé.

Si un câble est coupé ou si une alimentation disparaît, l’autorisation est perdue.

Par exemple :

Contact fermé = état OK
Contact ouvert = défaut / sécurité

Cette logique permet dans de nombreux cas qu’une rupture de câble soit interprétée comme une perte d’autorisation plutôt que comme un état faussement normal.

Cependant, la manière exacte de réaliser cette sécurité dépend du système, du niveau de sécurité requis et des composants employés.

18. Pourquoi le contact normalement fermé est souvent utilisé ?

Imaginons deux philosophies.

Solution A

Le contact se ferme uniquement en cas de défaut.

Si le câble est coupé, aucun signal n’arrive.

Le système peut avoir du mal à distinguer :

pas de défaut et câble coupé.

Solution B

En fonctionnement normal, un relais est excité et son contact maintient l’autorisation.

En cas de défaut ou de perte d’alimentation, le relais retombe.

La chaîne s’ouvre.

Cette seconde philosophie permet souvent d’obtenir une réaction plus sûre face à certaines pannes.

C’est ce que l’on appelle fréquemment une logique : de-energize to trip.

19. Pourquoi surveiller également la chaîne dans la DDC ?

Même lorsqu’une chaîne de sécurité agit physiquement, il est utile de transmettre son état à la DDC.

La DDC peut alors connaître :

Chaîne de sécurité OK

ou :

Chaîne de sécurité déclenchée

La GTB peut ensuite afficher une alarme.

Cependant, une information globale n’est pas toujours suffisante.

Imaginez que la chaîne contienne :

• BMA ;
• BSK ;
• antigel ;
• pressostat ;
• arrêt d’urgence.

Si la GTB affiche seulement :

Chaîne sécurité ouverte

le technicien ne sait pas immédiatement pourquoi.

Il est donc intéressant de récupérer aussi les causes individuelles.

20. Diagnostic : information globale et alarmes détaillées

Une bonne conception pourrait prévoir :

DI – Une chaîne de sécurité OK
DI – BMA Freigabe
DI – BSK Sammelstörung
DI – Frostschutz
DI – Not-Aus

La chaîne câblée reste prioritaire pour l’autorisation.

Mais la DDC reçoit les informations nécessaires au diagnostic.

L’exploitant voit alors :

CTA arrêtée – clapet coupe-feu non en position.

au lieu de simplement :

CTA arrêtée.

Cela réduit énormément le temps de dépannage.

21. Exemple de séquence normale de démarrage

Prenons une CTA.

À 7 h, le programme horaire demande son démarrage.

La DDC vérifie :

1. Chaîne de sécurité

Chaîne de sécurité = OK

2. BMA

pas d’ordre incendie bloquant

3. BSK

positions requises atteintes

4. Autres conditions

Par exemple :

antigel OK
variateur disponible

5. Autorisation

La DDC transmet l’ordre de marche.

6. Contrôle

Le système vérifie ensuite le retour de marche du ventilateur.

Cette séquence est beaucoup plus robuste qu’un simple :

07:00 → ventilateur ON

22. Sécurité antigel et Chaîne de sécurité

Dans les CTA, un thermostat antigel peut également intervenir dans une chaîne de sécurité ou dans une logique prioritaire.

Supposons que la température après batterie chaude chute fortement.

Le système détecte un risque de gel.

Selon la fonction prévue, il peut alors :

• arrêter le ventilateur ;
• fermer l’air neuf ;
• ouvrir la vanne chaude ;
• faire fonctionner la pompe ;
• générer une alarme.

Cette fonction est différente de la BMA, mais elle illustre le même principe :

certaines conditions doivent avoir priorité sur la régulation normale.

23. Autres éléments possibles d’une chaîne de sécurité CVC

Selon l’installation, une chaîne de sécurité peut intégrer différents éléments.

Par exemple :

• BMA ;
• clapets coupe-feu ;
• thermostat antigel ;
• arrêt d’urgence ;
• relais de sécurité ;
• pressostat ;
• sécurité moteur ;
• protection thermique ;
• contact variateur ;
• détecteur fumée ;
• contact de porte technique ;
• autorisation externe.

Il ne faut toutefois pas mettre arbitrairement toutes les alarmes dans la chaîne.

La question à poser est toujours :

ce défaut doit-il réellement empêcher immédiatement le fonctionnement de l’équipement ?

24. Une alarme n’est pas forcément une sécurité

C’est une erreur fréquente en automatisme.

Prenons un filtre encrassé.

Le pressostat différentiel déclenche une alarme.

Faut-il immédiatement arrêter la CTA ?

Pas nécessairement.

Dans beaucoup d’installations, le filtre encrassé génère simplement :

Alarme filtre

La CTA continue à fonctionner jusqu’à maintenance, selon la stratégie prévue.

En revanche, une protection antigel peut nécessiter une réaction beaucoup plus immédiate.

Il faut donc distinguer :

alarme

et

interverrouillage de sécurité.

26. Chaîne de sécurité et GTB

La GTB a principalement un rôle de :

• supervision ;
• visualisation ;
• historisation ;
• diagnostic ;
• transmission des alarmes.

Une GTB peut afficher par exemple :

CTA01
Marche : NON
Demande marche : OUI
Chaîne de sécurité : NON OK
Cause : BMA active

C’est beaucoup plus utile qu’un simple défaut général.

L’opérateur comprend immédiatement que l’automate demande un fonctionnement mais qu’une condition supérieure l’interdit.

27. Comment représenter cela sur une vue GTB ?

Pour chaque équipement critique, je recommande de distinguer visuellement :

Commande

AUTO / ARRÊT / MANUEL

Demande

Marche demandée

Autorisation

Freigabe / Chaîne de sécurité

Retour

Marche réelle

Défaut

Störung

Cela donne une vue beaucoup plus claire de la chaîne fonctionnelle.

28. Exemple de diagnostic réel

Un technicien reçoit l’appel :

Le ventilateur CTA ne démarre pas.

Sur la GTB :

Programme horaire : ON
Demande DDC : ON
Variateur : disponible
Chaîne de sécurité : OFF

Il sait immédiatement que le problème ne vient probablement pas de la programmation horaire.

Il ouvre le détail :

BMA : OK
Antigel : OK
BSK : NON OK

Il peut alors chercher le clapet concerné ou l’information collective des BSK.

Sans cette structure, le diagnostic peut prendre beaucoup plus de temps.

29. Que faut-il prévoir dans la liste des points ?

Une liste de points d’automatisme peut prévoir par exemple :

Les points exacts dépendent évidemment du projet.

30. Que faut-il écrire dans la description fonctionnelle ?

Un bon cahier des charges ne doit pas simplement écrire :

La CTA possède une chaîne de sécurité.

Ce n’est pas suffisamment précis.

Il faut définir :

Quels contacts composent la chaîne ?

Par exemple :

BMA
BSK
antigel
arrêt d’urgence

Quel état correspond à l’autorisation ?

contact fermé = OK

ou selon le matériel choisi.

Que se passe-t-il lors d’une ouverture ?

arrêt immédiat ventilateurs
fermeture registre air neuf
alarme GTB

Le redémarrage est-il automatique ?

Ou faut-il :

acquittement
reset manuel

Existe-t-il une temporisation ?

Quelle est la priorité entre les différentes fonctions ?

C’est là que la description fonctionnelle devient réellement exploitable.

31. Réarmement automatique ou manuel ?

Après disparition du défaut, deux stratégies sont possibles.

Réarmement automatique

La condition redevient normale.

La chaîne se ferme.

L’équipement peut redémarrer automatiquement si la demande de marche existe encore.

Réarmement manuel

Même lorsque la cause a disparu, un acquittement ou un reset est nécessaire.

Le choix dépend du niveau de risque et du comportement souhaité.

Il doit être clairement documenté.

On ne doit surtout pas découvrir cette logique lors de la mise en service.

32. Les erreurs fréquentes à éviter

Erreur n°1 : réaliser toute la sécurité uniquement en logiciel

Pour certaines fonctions critiques, cela peut être insuffisant.

Le niveau d’indépendance requis doit être déterminé selon le concept de sécurité.

Erreur n°2 : ne pas surveiller la cause du déclenchement

Une chaîne globale sans diagnostic détaillé complique énormément la maintenance.

Erreur n°3 : confondre défaut technique et condition de sécurité

Tous les défauts ne doivent pas forcément couper immédiatement l’équipement.

Erreur n°4 : oublier la logique de redémarrage

Après disparition du défaut, faut-il redémarrer automatiquement ?

Cette question doit être définie.

Erreur n°5 : mal documenter la polarité des contacts

Le schéma doit indiquer clairement :

• contact au repos ;
• état normal ;
• état défaut.

Sans cela, les erreurs de câblage deviennent très probables.

Erreur n°6 : ne pas tester la chaîne lors de la mise en service

Une chaîne de sécurité doit être vérifiée fonction par fonction.

Il faut tester les différents déclencheurs et vérifier que l’équipement atteint bien l’état attendu.

33. Comment tester une chaîne de sécurité ?

Lors de la mise en service, on peut établir une procédure de test.

Test 1 – fonctionnement normal

Toutes les conditions sont OK.

Résultat attendu :

équipement autorisé

Test 2 – ouverture BSK

Simulation du signal correspondant.

Résultat attendu :

autorisation supprimée
équipement dans l’état défini
alarme GTB

Test 3 – signal BMA

Résultat attendu selon le concept incendie.

Test 4 – antigel

Vérification de la séquence prévue.

Test 5 – coupure câble ou perte alimentation

Si la conception est fail-safe, la perte de signal doit conduire à l’état défini.

Test 6 – retour à la normale

Vérifier si :

• l’autorisation revient ;
• un reset est nécessaire ;
• le redémarrage est correct.

34. Le concept de cause et effet

Pour les installations complexes, il est utile d’établir une matrice cause-effet.

Par exemple :

* Les actions incendie exactes doivent suivre le concept de protection incendie du bâtiment.

Cette matrice permet de supprimer beaucoup d’ambiguïtés.

35. Chaîne de sécurité et sécurité incendie : une précision essentielle

Il faut être très prudent avec ce sujet.

Une chaîne de sécurité d’automatisme du bâtiment n’est pas automatiquement un circuit de sécurité certifié au sens réglementaire.

Les exigences dépendent notamment :

• du pays ;
• du type de bâtiment ;
• du concept incendie ;
• du matériel ;
• de la fonction de sécurité ;
• des normes applicables ;
• des autorités et organismes de contrôle.

Un simple contact DDC ne doit donc jamais être considéré comme équivalent à un système de sécurité dédié sans justification technique et réglementaire.

Dans un article pédagogique, la bonne formulation est :

la Chaîne de sécurité représente la logique d’interverrouillage nécessaire au fonctionnement de l’équipement ; sa réalisation réelle doit respecter le concept de sécurité applicable au projet.

36. Comment lire une chaîne de sécurité en 30 secondes ?

Lorsque vous êtes devant un schéma comme celui-ci, suivez cinq étapes.

Étape 1

Repérez la source de tension.

L / +24 V

Étape 2

Suivez la chaîne contact par contact.

Étape 3

Identifiez chaque condition :

DDC
BSK
BMA
antigel
etc.

Étape 4

Regardez quel équipement est autorisé en bout de chaîne.

Étape 5

Posez la question :

quel contact peut empêcher cet équipement de fonctionner ?

Vous venez alors de comprendre l’essentiel du schéma.

La phrase à retenir

La logique complète peut être écrite ainsi :

Demande de marche
+
Toutes les sécurités OK
=
Autorisation de fonctionnement

Ou, sous forme logique :

RUN =
DEMANDE
AND DDC_OK
AND BSK_OK
AND BMA_OK
AND AUTRES_SECURITES_OK

Si une seule condition critique disparaît :

RUN = 0

Tableau récapitulatif

FAQ – Chaîne de sécurité en automatisme du bâtiment

Qu’est-ce qu’une chaîne de sécurité ?

Une chaîne de sécurité est une chaîne de contacts ou de conditions de sécurité placés en série afin d’autoriser ou d’empêcher le fonctionnement d’un équipement.

Pourquoi mettre plusieurs contacts en série ?

Parce que toutes les conditions doivent être satisfaites. L’ouverture d’un seul contact interrompt la chaîne.

Que signifie BSK ?

BSK signifie généralement Brandschutzklappe, c’est-à-dire clapet coupe-feu.

Que signifie BMA ?

BMA signifie Brandmeldeanlage, c’est-à-dire installation de détection incendie.

Quel est le rôle de la DDC ?

La DDC assure la régulation et la commande de l’installation. Elle peut également recevoir ou fournir certaines autorisations, selon l’architecture du projet.

La GTB fait-elle partie de la chaîne de sécurité ?

Elle peut superviser son état, mais une GTB classique ne doit pas automatiquement être considérée comme un système de sécurité certifié. Cela dépend de la fonction et de l’architecture retenue.

Pourquoi utiliser des contacts normalement fermés ?

Dans certaines architectures fail-safe, cela permet de perdre l’autorisation en cas de coupure de câble ou perte d’alimentation. La réalisation réelle dépend cependant du concept de sécurité.

Une alarme filtre doit-elle couper la chaîne de sécurité ?

Pas nécessairement. Une alarme de maintenance n’est pas automatiquement une condition de sécurité.

Que se passe-t-il si un clapet coupe-feu n’est pas dans la bonne position ?

Selon la logique prévue, la chaîne peut perdre son autorisation et empêcher le fonctionnement normal de la ventilation concernée.

Conclusion

La chaîne de sécurité, est l’un des concepts les plus importants à comprendre en automatisme du bâtiment.

Son fonctionnement est simple :

plusieurs conditions sont placées en série.

Tant que toutes les conditions sont satisfaites, l’équipement est autorisé à fonctionner.

Mais dès qu’un seul maillon critique disparaît, la chaîne s’ouvre et l’autorisation est supprimée.

Dans le schéma étudié, les contacts DDC, BSK et BMA illustrent parfaitement cette logique.

La DDC représente la partie commande ou automatisme.

Les BSK correspondent aux clapets coupe-feu.

La BMA représente le système de détection incendie.

En fonctionnement normal, ces différentes conditions permettent l’autorisation de l’équipement.

En cas de défaut ou de situation de sécurité, une condition peut interrompre la chaîne et imposer l’état prévu par le concept technique.

Il faut toutefois retenir une distinction essentielle :

une chaîne d’interverrouillage dans une armoire d’automatisme n’est pas automatiquement une fonction de sécurité réglementaire certifiée.

La réalisation réelle doit toujours respecter le concept de sécurité incendie, les prescriptions électriques, les exigences du fabricant et les règles applicables au bâtiment.

Pour le technicien CVC, le programmeur DDC ou le concepteur GTB, la logique à retenir reste néanmoins très simple :

la régulation demande le fonctionnement, mais la chaîne de sécurité décide si ce fonctionnement est autorisé.

Et c’est précisément cette hiérarchie qui rend une installation d’automatisme du bâtiment plus robuste, plus lisible et plus sûre.