Matériel IHM pour équipements pétroliers et gaziers : guide de conception

Les assemblages IHM concernés peuvent associer un écran, une dalle tactile, des touches à membrane, un film graphique imprimé, un circuit souple, un cadre, un joint et une connectique. Le choix se fait à l'échelle de cette chaîne, pas composant par composant.

Décision rapide : partir du risque d'application, puis figer l'empilement frontal

Une IHM pétrole et gaz se définit par son emplacement et par la preuve attendue. La mention « industrielle » ne répond ni au zonage ATEX, ni à la pluie, ni à la tenue d'un joint sur une porte vibrante.

Pour replacer ces choix dans l'architecture d'un panneau complet, voir Panneau IHM : matériel et intégration OEM.

Le matériel IHM pour équipements pétroliers et gaziers est un sous-ensemble, pas une certification système

Le matériel IHM comprend ce que l'opérateur voit ou touche et ses interfaces d'intégration : affichage, tactile, film graphique ou verre, clavier à membrane, circuit imprimé ou flexible, cadre, joints, blindage, connecteurs et terre. Son périmètre s'arrête aux interfaces documentées avec l'enveloppe et l'électronique hôte.

La programmation PLC/SCADA, la philosophie d'alarmes, le calcul d'une fonction instrumentée de sécurité et l'administration distante sont hors fabrication. Elles imposent néanmoins des entrées : actions locales, objets tactiles, états, connectivité, dissipation et repli. Le plan d'interface sépare ce qui est fabriqué de ce que configure l'intégrateur.

Cette frontière évite de prendre la conformité d'une dalle, d'un presse-étoupe ou d'un composant Ex pour celle de l'armoire. Le système IECEx précise qu'un composant Ex n'est pas destiné à être utilisé seul et exige une évaluation supplémentaire après incorporation. La directive 2014/34/UE place la conformité au niveau du fabricant du produit final.

L'anatomie du frontal détermine l'étanchéité, la lisibilité et le chemin de défaut

L'empilement se lit de l'extérieur vers l'intérieur. Chaque interface peut ouvrir un chemin d'eau, d'ESD, de délamination ou de fatigue.

1. Surface exposée. Verre ou film graphique portant graphisme et finition ; valider UV, fluides et nettoyage.
2. Entrée. PCAP, résistif ou membrane ; régler et tester avec gants et contaminants réels.
3. Interface optique. Lame d'air ou collage ; elle agit sur reflets, contraste, condensation et contraintes thermiques.
4. Affichage. LCD et rétroéclairage ; le cadre évite charge locale et desserrage.
5. Circuit. Nappe, FPC, PCB et connecteurs ; le plan fixe courbures et ancrages.
6. Joint et fixations. Leur compression dépend de la planéité, de la découpe, de l'entraxe et du couple.
7. Blindage et terre. Cadre, revêtement, contacts et borne forment le chemin CEM ; peinture ou corrosion peuvent le couper.

La coupe indique références géométriques, appuis, zone d'étanchéité, compression et tolérances. L'IP d'un module nu ne décrit pas forcément la porte découpée, le joint et les câbles. L'IEC 60529 classe la protection de l'enveloppe : la preuve OEM porte sur la configuration montée et documentée.

En zone dangereuse, le zonage et le mode de protection précèdent la technologie tactile

La directive 1999/92/CE classe les lieux selon la fréquence et la durée de l'atmosphère explosive. Les zones 0/1/2 concernent gaz, vapeurs ou brouillards ; 20/21/22, les poussières. Sauf conclusion différente du document de protection : catégorie 1 en 0/20, catégories 1 ou 2 en 1/21, catégories 1, 2 ou 3 en 2/22 (annexes de classification et de sélection).

L'IEC 60079-0:2026 couvre construction, essai et marquage Ex. Ses conditions atmosphériques standard liées à l'explosion sont −20 à +60 °C, 80 à 110 kPa et environ 21 % vol. d'oxygène. Hors de cette enveloppe, des essais supplémentaires peuvent s'imposer ; ce n'est pas une plage de fonctionnement IHM.

La conformité produit relève de la directive 2014/34/UE ; le zonage relève de la directive 1999/92/CE et de l'exploitant. En France, l'INRS illustre des zones près de brides, vannes et raccords susceptibles de fuir. La façade reprend le zonage approuvé, jamais une supposition liée au mot « raffinerie ».

Le guide Matériel IHM ATEX pour zones dangereuses approfondit le marquage. Aucun changement de vitre, joint, fixation, câble ou revêtement n'est cosmétique tant que son impact sur la configuration certifiée n'est pas évalué.

Avec des gants, de l'eau ou de l'huile, l'entrée doit être choisie par essai d'usage

Le PCAP peut fonctionner avec des gants ; le résistif n'est pas toujours préférable. Le résultat dépend du capteur, du contrôleur, de la surface, du gant, de l'eau, des cibles et des réglages. La spécification doit décrire l'action et son critère d'acceptation.

Les actions critiques ou réalisables sans regarder peuvent justifier une commande physique. L'IEC 60073 fixe des principes de codage visuel, acoustique et tactile : des actions de conséquences différentes ne doivent pas devenir ambiguës.

Le protocole nomme les gants, l'état sec/mouillé/huileux, la température, le montage, le micrologiciel et les gestes. Un réglage sensible au gant mais instable sous ruissellement échoue. Cibles et gestes logiciels relèvent de l'intégrateur ; stabilité électrique et mécanique, du matériel.

La lisibilité au soleil dépend du contraste de l'empilement complet, pas d'un nombre de cd/m² isolé

La luminance aide, mais reflets, transmission du tactile, couleur, angle, poussière et température peuvent annuler son bénéfice. L'ISO 9241-303 formule des exigences de qualité d'image indépendantes de la technologie. Le cahier des charges décrit donc tâche et ambiance lumineuse.

Le LCD nu n'est pas représentatif après ajout d'une vitre, d'un capteur ou d'un collage. La réception porte sur l'empilement complet, orienté et chaud : contraste d'alarme, lecture d'une valeur, couleur d'état et absence de reflet masquant. L'étiquette « lisible au soleil » ne remplace pas ces critères.

Pare-soleil, inclinaison et antireflet réduisent la charge. L'ISO 4892-3:2024 évalue le film graphique sous UV fluorescents, chaleur et eau. Les critères portent sur couleur, fissuration, adhérence et fonction ; des heures de laboratoire ne se convertissent pas automatiquement en années terrain.

Étanchéité, vibration, corrosion et mise à la terre se valident comme un même système

Ces contraintes interagissent. La vibration détend une fixation, le joint fuit, le sel corrode un contact de masse, puis ESD ou radio perturbe le tactile. Des essais indépendants peuvent manquer ce chemin.

Matrice application-risque

L'IEC 60068-2-6 traite la vibration sinusoïdale ; l'IEC 60068-2-27, les chocs. Axes, spectre, amplitude, durée, impulsion, câbles et bridage reproduisent le montage. L'essai surveille tactile, rétroéclairage, touches et communications, au-delà de la casse visible.

L'IEC 60068-2-52 traite le brouillard salin cyclique. L'IEC 60068-2-78:2025 couvre l'humidité constante sans condensation ; celle-ci demande une autre séquence. L'IEC 60068-2-74 structure le contact accidentel avec des fluides, pas l'immersion continue ni la corrosion électrolytique.

Le plan de terre indique surface conductrice, revêtement local, fixation, borne, conducteur et couple. Le rapport IEC TR 61000-5-2 traite terre et câblage CEM. L'IEC 61326-1:2020 encadre émission et immunité des équipements de commande ; niveaux et critères restent propres au produit. Voir aussi la Conception d’IHM renforcées pour environnements sévères.

L'opération distante ne doit pas déplacer une fonction de sécurité dans l'écran tactile

Une IHM distante réduit l'électronique locale mais dépend du réseau, du serveur, de l'authentification et du temps de reprise. Le frontal signale la connexion, conserve les actions locales requises et permet la maintenance sans ouvrir une enveloppe Ex sous énergie.

Une touche graphique « arrêt » n'est pas un arrêt d'urgence. L'ISO 13850 encadre cette fonction sur les machines ; l'IEC 61511-1, les systèmes instrumentés de sécurité des procédés. Fonction sûre, SIL et architecture relèvent du concepteur SIS ou machine.

L'IEC 62443-4-2 définit les exigences de sécurité des composants IACS. Un port Ethernet ou un tactile n'établit pas le niveau atteint par le système ; propriétaire, intégrateur et fournisseur répartissent les exigences.

Les échecs les plus fréquents naissent aux interfaces et aux hypothèses non testées

Des composants conformes à leur fiche peuvent échouer après intégration. La revue traite ces chemins :

• Joint sous-comprimé : fuite après cumul des tolérances.
• Joint sur-comprimé : fluage, cadre déformé ou vitre chargée.
• Eau sur PCAP : appuis fantômes ou blocage.
• Nappe libre : fretting et panne intermittente sous vibration.
• Masse interrompue : ESD ou RF couplée au capteur.
• Couple galvanique humide : corrosion cachée sous fixation.
• Reflet ou chaleur : information critique illisible malgré un écran allumé.
• Substitution en maintenance : configuration évaluée perdue.

Un poste Ex complet déjà certifié est préférable sans responsable conformité ni budget d'évaluation finale. Une commande physique convient mieux à une action exigeant repérage tactile ou état mécanique. Une IHM en salle sûre évite parfois une complexité Ex inutile.

La validation doit suivre le profil de mission et l'ordre réel des dommages

Le plan de validation précède le prototype. Il relie risque, méthode, sévérité, configuration, critère et décideur. La Conception IHM industrielle : checklist en 10 jalons aide à fermer ces entrées.

La séquence révèle les dommages cumulés : vibration, température ou sel peuvent précéder le recontrôle IP. L'IEC 61000-4-2:2025 rend l'ESD reproductible ; points, niveaux et critères restent dans la spécification produit.

La planification des essais et de la validation distingue développement, qualification et contrôle de production. Le prototypage et validation des échantillons approuve empilement, sensation, lisibilité et montage avant gel de la nomenclature.

Checklist des entrées projet à joindre au plan et à la RFQ

Un dossier exploitable contient valeurs, plans et responsables. « Extérieur », « ATEX » ou « robuste » ne suffisent pas.

• [ ] Affichage : taille, technologie, référence, luminance, température.
• [ ] Façade : découpe, références, tolérances, planéité, matériau, revêtement.
• [ ] Empilement : vitre/film graphique, tactile, optique, joint, circuit, fixations, connecteurs.
• [ ] Ex : zone, groupe, classe, EPL/catégorie, protection, conditions spéciales.
• [ ] Climat : service, stockage, démarrage, soleil, orientation, pression.
• [ ] Enveloppe : eau, poussière, lavage, condensation, drainage, IP monté.
• [ ] Usage : gants, contaminants, gestes, retour, critères d'appui.
• [ ] Mécanique : vibration, choc, axes, durée, montage, câbles.
• [ ] Chimie : fluides, concentration, température, contact, sel, UV.
• [ ] Électrique : terre, blindages, ports, alimentation, radio, CEM/ESD.
• [ ] Repli : actions locales hors réseau ; sécurité séparée.
• [ ] Industriel : volume annuel, variantes, traçabilité, pièces remplaçables.
• [ ] Validation : échantillons, séquence, sévérités, critères, décideur.

Envoyer les plans pour revue technique avec taille d'affichage, plan frontal, empilement d'interface, environnement et volume annuel. Une fois les entrées fermées, demander un devis technique sur une configuration vérifiable.

Questions fréquentes

Comment choisir le matériel IHM pour équipements pétroliers et gaziers en zone ATEX ?

Choisissez d'abord la zone gaz ou poussières, le groupe, la classe de température, l'EPL ou catégorie et le mode de protection de l'équipement final. Définissez ensuite l'entrée, l'affichage, le joint, la terre et les connecteurs. La référence retenue doit être couverte par le certificat et par les conditions de montage de la configuration finale.

Une dalle tactile PCAP fonctionne-t-elle avec des gants mouillés ?

Elle peut fonctionner, mais ce résultat dépend du capteur, du contrôleur, de la surface, de l'épaisseur du gant, de l'eau et des réglages. La validation doit mesurer les appuis manqués et les faux appuis avec les gants réels, en états sec, mouillé et contaminé, sur l'assemblage câblé définitif.

Un indice IP66 ou IP67 suffit-il pour une IHM offshore ?

Non. Le code IP traite l'entrée de solides et d'eau dans une configuration d'enveloppe donnée ; il ne couvre pas à lui seul le brouillard salin, les UV, la corrosion galvanique, les fluides, la vibration ou la condensation. L'essai doit porter sur la façade montée, puis être répété après les contraintes qui peuvent détendre le joint.

Un écran ou un composant certifié ATEX rend-il l'armoire conforme ?

Non. Un certificat de composant ou d'écran ne couvre pas automatiquement les interactions créées par la découpe, le joint, les fixations, les câbles, la température et les autres pièces. Le fabricant responsable de l'équipement final doit évaluer la configuration mise sur le marché et appliquer la procédure de conformité correspondante.

Quelle luminosité faut-il pour un écran IHM lisible au soleil ?

Il n'existe pas de valeur universelle en cd/m². La cible dépend de l'éclairement, des reflets, du contraste, de l'angle, du contenu, de la température et de l'empilement optique. Spécifiez une tâche de lecture et mesurez le contraste ou la lisibilité sur la vitre, le tactile et l'écran assemblés dans l'orientation prévue.

Comment valider une IHM soumise aux vibrations et au brouillard salin ?

Définissez d'abord les axes, le montage, les câbles, le spectre vibratoire, la durée et le cycle salin représentatifs du site. Surveillez l'entrée, l'affichage et les communications pendant ou après les essais, inspectez les fixations et la masse, puis répétez l'étanchéité afin de détecter un dommage cumulé.

Une touche à l'écran peut-elle servir d'arrêt d'urgence ?

Son graphisme ne suffit pas. Une fonction d'arrêt d'urgence ou une fonction instrumentée de sécurité doit être conçue et validée selon l'analyse de risques et les normes applicables à la machine ou au procédé. Le fabricant du frontal peut intégrer l'organe prévu, mais il ne peut pas attribuer seul une fonction sûre ou un SIL au système.

Quelles informations faut-il envoyer pour chiffrer un assemblage IHM pétrole et gaz ?

Envoyez la taille d'affichage, le plan coté du panneau, l'empilement d'interface, le zonage et mode de protection, les gants, l'eau, les fluides, le soleil, les températures, les vibrations, la stratégie de terre, le plan de validation et le volume annuel. Signalez les données encore ouvertes et le responsable de leur fermeture.

Références

1. Union européenne, directive 2014/34/UE relative aux appareils et systèmes de protection destinés aux atmosphères explosibles, 2014.
2. Union européenne, directive 1999/92/CE relative aux travailleurs exposés aux atmosphères explosives, 1999.
3. INRS, Zonage et marquage des appareils ATEX.
4. IEC, IEC 60079-0:2026 — Exigences générales pour les équipements Ex, édition 8.0.
5. IEC, IEC 60079-14:2024 — Conception, sélection et installation des équipements Ex, édition 6.0.
6. IEC, IEC 60079-17:2023 — Inspection et maintenance des installations électriques Ex, édition 6.0.
7. IECEx, Certified Equipment Scheme — Overview.
8. IEC, IEC 60529 — Degrés de protection procurés par les enveloppes, code IP, version consolidée.
9. IEC, IEC 62262 — Protection des enveloppes contre les impacts mécaniques, code IK.
10. IEC, IEC 60068-2-6:2007 — Vibrations sinusoïdales et IEC 60068-2-27:2008 — Chocs.
11. IEC, IEC 60068-2-52:2017 — Brouillard salin cyclique, IEC 60068-2-78:2025 — Chaleur humide continue et IEC 60068-2-74 — Contamination par les fluides.
12. ISO, ISO 4892-3:2024 — Exposition des plastiques aux lampes UV fluorescentes.
13. ISO, ISO 9241-303:2011 — Exigences relatives aux affichages électroniques.
14. IEC, IEC 61326-1:2020 — Exigences CEM des équipements de mesure et de commande, édition 3.0.
15. IEC, IEC 61000-4-2:2025 — Essai d'immunité aux décharges électrostatiques, édition 3.0 ; IEC TR 61000-5-2 — Mise à la terre et câblage.
16. IEC, IEC 60073 — Codage des indicateurs et organes de commande.
17. IEC, IEC 61511-1 — Systèmes instrumentés de sécurité pour les industries de procédés, édition 2.1.
18. IEC, IEC 62443-4-2:2019 — Exigences de sécurité des composants IACS.
19. ISO, ISO 13850:2015 — Fonction d'arrêt d'urgence.

Divulgation : ce guide est publié par JASPER, fournisseur d'assemblages IHM. Les principes de conception et les limites de certification décrits s'appliquent à tout fournisseur ; les liens de revue technique et de devis présentent uniquement les étapes commerciales proposées par JASPER.