Comment les techniciens effectuent-ils les calculs des circuits intrinsèquement sûrs pour les instruments ?
Thread Content
Ce post a été modifié pour la dernière fois par yunrun le 25/09/2019 à 22:13. Dans les industries de traitement du pétrole et des produits pétrochimiques, des environnements potentiellement explosifs peuvent exister ; il est donc nécessaire, dans la pratique, de prendre des mesures anti-explosion adaptées pour les équipements concernés sur site au sein du système. Les technologies anti-explosion utilisées dans les équipements de mesure à contrôle automatique comprennent principalement : intrinsèquement sûr (E*), étanche aux explosions (Ex d), renforcé (Ex e), sous pression positive (Ex p), scellé (Ex m) et autres types. Parmi les nombreuses technologies anti-explosion, la technologie intrinsèquement sûre, qui consiste à limiter l’énergie des sources d’inflammation comme moyen de prévention des explosions, est largement utilisée dans les projets industriels actuels grâce à ses avantages tels que sa structure simple, sa petite taille, son faible poids, ainsi que la possibilité de réaliser des interventions en conditions de tension électrique, de procéder à des calibrations et de remplacer les pièces. Dans un projet de chimie, le maître d’ouvrage a indiqué que, d’après l’expérience acquise sur des projets antérieurs, si l’on ne procède pas à des calculs rigoureux pour les circuits intrinsèquement sûrs, environ 30 % de ces circuits continueront de présenter des risques de sécurité pendant le processus de production. Même s’il n’existe actuellement aucune exigence spéciale au niveau national concernant le calcul intrinsèquement sûr, les maîtres d’ouvrage exigent néanmoins que, pendant la phase de conception du projet, un calcul rigoureux soit effectué pour chaque circuit intrinsèquement sûr, en se basant sur les dispositions pertinentes de la norme IEC 60079-14:2007 de l’International Electrotechnical Commission. Calcul des circuits intrinsèquement sûrs yunrun.com.cn/tech/2710.html Exigences de base pour la conception des circuits intrinsèquement sûrs : atteindre les exigences de sécurité intrinsèque en contrôlant les paramètres électriques du circuit (comme réduire les valeurs des composants de stockage d’énergie tels que l’inductance et la capacité), ou en diminuant le courant et la tension du circuit ; Les composants du circuit doivent disposer d’une puissance suffisante, et les conducteurs de connexion doivent avoir une section suffisante, afin que les hautes tensions et les forts courants qui peuvent survenir en cas de divers défauts ne détériorent pas les performances des composants. C’est grâce à la fiabilité des composants que l’on peut garantir la fiabilité du circuit. Cela exige le calcul des paramètres des composants électriques correspondants dans le circuit intrinsèquement sûr, c’est-à-dire le calcul du circuit intrinsèquement sûr, afin de respecter les exigences des normes de sécurité pertinentes et d’assurer une production plus sûre. 1. Présentation de la technologie intrinsèquement sûre anti-explosionLe principe fondamental de la technologie intrinsèquement sûre anti-explosion est d’atteindre l’objectif de protection contre les explosions en limitant l’énergie. Cette technologie permet, tant en conditions normales que anormales du circuit, de limiter de manière fiable l’énergie présente dans le circuit à une valeur admissible, afin d’empêcher une explosion des gaz dangereux qui pourraient se trouver à proximité en cas de court-circuit ou de dégradation des composants électriques. Le système intrinsèquement sûr anti-explosion, abrégé en système de circuit intrinsèquement sûr, se compose de trois parties : l’équipement intrinsèquement sûr sur site, le câble intrinsèquement sûr et les équipements associés, comme le montre la figure 1. Les boucles du système sont divisées, par le biais de la barrière de sécurité, en circuits intrinsèquement sûrs et en circuits non intrinsèquement sûrs. Le circuit formé par la barrière de sécurité connectée aux instruments de terrain par un câble intrinsèquement sûr est un circuit intrinsèquement sûr ; Les circuits allant de la barrière de sécurité au DCS ainsi qu’au réseau d’alimentation sont des circuits non intrinsèquement sûrs. http://yunrun.com.cn/upload/201909/25/201909252207051288.png Figure 1 Schéma typique d’un circuit intrinsèquement sûr ① Équipements intrinsèquement sûrs sur site ◆ Équipements simples Selon la norme IEC60079-14, les composants passifs tels que les interrupteurs, les boîtiers de connexion, les résistances ainsi que les composants semi-conducteurs simples peuvent être considérés comme des équipements simples ; Pour les composants actifs de stockage d’énergie tels que les condensateurs et les inducteurs, lorsque leurs paramètres de conception garantissent la sécurité globale du système, ils peuvent être considérés comme des dispositifs simples ; Pour les composants actifs qui génèrent de l’énergie, tels que les thermocouples et les cellules photovoltaïques, les équipements électriques dont la tension générée ne dépasse pas 1,5 V, le courant ne dépasse pas 100 mA et la puissance ne dépasse pas 25 mW peuvent être considérés comme des équipements simples. Ils n’ont pas besoin de certification anti-explosion et peuvent être configurés librement dans des circuits intrinsèquement sûrs. ◆Équipements intrinsèquement sûrs : équipements électriques intrinsèquement sûrs dotés de composants de stockage d’énergie et nécessitant une certification anti-explosion, tels que des transmetteurs, des capteurs de proximité, etc. ②Les câbles intrinsèquement sûrs utilisés pour relier les instruments aux salles de contrôle présentent une certaine quantité de capacité et d’inductance distribuées. En particulier, lorsqu’une grande distance sépare les équipements ou que les paramètres de conception des instruments approchent des valeurs maximales autorisées par la sécurité intrinsèque, il est nécessaire de prendre en compte ces paramètres distribués et de limiter la longueur des câblages. C’est parce que la réactance distribuée et la capacité distribuée stockent toutes deux de l’énergie ; en cas de panne du câble, cette énergie est libérée sous forme d’étincelles ou d’effets thermiques, ce qui augmente dans une certaine mesure le risque d’inflammation et affecte les propriétés intrinsèquement sûres du système. Capacité de distribution maximale admissible du câble : Cc = Ck × L Inductance de distribution maximale admissible du câble : Lc = Lk × L Où Ck est la capacité de distribution par unité de longueur du câble ; Lk est l’inductance distribuée par unité de longueur du câble ; L est la longueur réelle du câblage. ③Équipement associé (barrière de sécurité) La barrière de sécurité est l’équipement associé le plus couramment utilisé dans les systèmes d’instruments intrinsèquement sûrs et résistants aux explosions. Elle est connectée entre les circuits intrinsèquement sûrs et les circuits non intrinsèquement sûrs, et son rôle est de limiter le courant et la tension afin d’empêcher que des énergies dangereuses ne pénètrent dans les circuits intrinsèquement sûrs, garantissant ainsi la sécurité de ces derniers. Les barrières de sécurité se divisent principalement en deux catégories : les barrières de sécurité à diode Zener et les barrières de sécurité isolées. Actuellement, les barrières de sécurité à diode Zener sont progressivement remplacées par des barrières de sécurité isolées. 2. Méthodes de certification des systèmes d’instruments anti-explosifs intrinsèquement sûrs Actuellement, les organismes de certification internationaux proposent trois méthodes pour certifier les systèmes d’instruments anti-explosifs intrinsèquement sûrs : l’accréditation du système, l’accréditation des paramètres et l’accréditation FISCO (fieldbus intrinsically safe concept). ①Reconnaissance du système : La reconnaissance du système, également appelée « preuve conjointe », désigne la reconnaissance du système formé par la combinaison de l’instrument intrinsèquement sûr à tester et du dispositif associé spécifié à tester. Une fois approuvé, aucun appareil du système ne peut être remplacé par un appareil intrinsèquement sûr (instrument) ou un équipement associé d’un autre modèle ou d’une autre spécification, qui n’aurait pas été testé et approuvé par un organisme de certification selon cette combinaison. Actuellement, la méthode principalement reconnue par les organismes de certification chinois est la certification par système, mais cette méthode de certification est assez complexe lorsqu’il existe de nombreux types d’instruments intrinsèquement sûrs et de barrières de sécurité, ce qui la rend peu adaptée aux conceptions industrielles actuelles. ②L’approbation par paramètres est plus fréquemment utilisée dans les projets à l’étranger. La certification des paramètres désigne l’homologation d’un équipement individuel (instrument intrinsèquement sûr ou équipement associé), accompagnée d’un ensemble de paramètres de sécurité correspondants. En général, les appareils intrinsèquement sûrs certifiés selon cette méthode peuvent être utilisés en connexion avec des appareils associés ayant des paramètres de sécurité compatibles. L’AMÉRIQUE FM (Factory Joint Research Association) qualifie cette méthode d’approbation de « reconnaissance globale », et les paramètres de sécurité correspondants de « paramètres globaux ». Ces paramètres comprennent ce qui suit : ◆ Le paramètre global de l’appareil intrinsèquement sûr Ui correspond à la tension maximale acceptable pour cet appareil en cas de panne ; Ii est la tension maximale acceptable pour un appareil intrinsèquement sûr en conditions de panne ; Ci représente la capacité non protégée à l’intérieur du dispositif intrinsèquement sûr ; Li est l’inductance non protégée à l’intérieur du dispositif intrinsèquement sûr. ◆Paramètres globaux du dispositif associé : Uo — c’est la tension en circuit ouvert, c’est-à-dire la plus haute tension qui peut être transmise dans un lieu dangereux en cas de panne ; Io — c’est le courant en court-circuit, c’est-à-dire le plus fort courant qui peut être transmis dans un lieu dangereux en cas de panne ; Les équipements associés permettent une capacité externe maximale ; Lo — permet l’inductance externe maximale pour les dispositifs associés. Grâce à l’approbation par paramètres, lors de la conception d’un système intrinsèquement sûr, l’utilisateur n’a qu’à comparer les paramètres globaux des équipements associés et des équipements intrinsèquement sûrs. Lorsqu’elles satisfont à la relation suivante, elles peuvent constituer un système intrinsèquement sûr sans avoir besoin de l’approbation d’un organisme de certification. La correspondance des paramètres de sécurité du paravent de sécurité, des instruments intrinsèquement sûrs et des câbles doit satisfaire les 5 inégalités indiquées dans le tableau 1 :
Tableau 1 – 5 inégalités pour le calcul d’un circuit intrinsèquement sûr simple
Formule | Paramètres du paravent de sécurité | Conditions de correspondance des paramètres de sécurité | Paramètres de l’instrument intrinsèquement sûr + paramètres du câble
1 | Uo ≤ Ui
2 | Io ≤ Ii
3 | Po ≤ Pi
4 | Co ≥ Ci + ∑Cc
5 | Lo ≥ Li + ∑Lc
Note : ∑Lc et ∑Cc représentent la capacité distribuée et l’inductance distribuée des câbles de connexion. La reconnaissance par paramètres est actuellement la méthode de certification la plus largement utilisée dans les projets à l’étranger, et elle a également été reconnue par le Bureau chinois de surveillance de la sécurité des instruments de mesure de niveau **. Les 5 inéquations présentées dans le tableau 1 sont essentielles pour déterminer si un circuit intrinsèquement sûr respecte les exigences réglementaires. ③FISCO reconnaît le concept d’intrinsèque sécurité des bus de terrain, également appelé FISCO. Ce modèle a été développé par l’allemand PTB (Physikalisch Technische Bundesanstalt). FISCO permet d’installer Profibus-PA de manière intrinsèquement sûre et anti-explosion, ce qui rend son utilisation dans les zones Ex possible. FISCO est adapté aux modes intrinsèquement sûrs et anti-explosifs EE*a IIC et EE*b IIC/IIB. Les études montrent que le nombre d’instruments de terrain connectés à une section Profibus-PA est uniquement limité par les caractéristiques électriques du couplage de section ; le nombre maximal d’instruments de terrain pouvant être connectés à chaque section est atteint. Les sections peuvent être étendues dans les limites imposées par FISCO, sans nécessiter de nouvelle évaluation de la sécurité intrinsèque. Les instruments de terrain de différents fabricants peuvent être interchangeables sans avoir à effectuer de calculs de sécurité intrinsèque, mais les instruments de remplacement doivent être certifiés par FISCO. Un point particulièrement important est qu’aucune certification système n’est nécessaire ; il suffit de vérifier la correspondance de quelques paramètres principaux. La certification FISCO est soumise aux conditions suivantes. a) Une seule source d’alimentation est autorisée par paragraphe. b) Toutes les stations doivent respecter le modèle FISCO et avoir été validées comme conformes. c) La longueur du câble ne doit pas dépasser 1000 m (type anti-explosion IA) / 1900 m (type anti-explosion IB). d) Les caractéristiques du câble doivent respecter les valeurs suivantes : R′=15~150Ω/km, L′=0,4~1mH/km, C′=80~200nF/km. e) Toute combinaison d’appareils d’alimentation et d’équipements de terrain doit garantir que, en cas de panne, les variables d’entrée admissibles pour tout équipement de terrain (Ui, Ii et Pi) doivent dépasser les variables de sortie maximales possibles et autorisées par l’appareil d’alimentation correspondant (Uo, Io, Po) ; Aux États-Unis : Vmax, I max, Pmax). 3. Calcul des circuits intrinsèquement sûrs : IEC 60079-14:2007, section 12.2.5 : « Tous les circuits intrinsèquement sûrs doivent faire l’objet d’un calcul intrinsèquement sûr conformément à cette norme, sauf si un circuit intrinsèquement sûr a déjà été certifié ». Selon l’expérience passée, les propriétaires de projets constatent que, même en choisissant des instruments intrinsèquement sûrs, des câbles intrinsèquement sûrs et des barrières de sécurité correspondantes, 30 % des circuits présentent encore des risques pour la sécurité si aucun calcul intrinsèquement sûr n’est effectué. Afin de réduire les risques, tous les circuits intrinsèquement sûrs utilisés dans le projet doivent être accompagnés des certificats d’homologation intrinsèquement sûre des instruments et des barrières de sécurité correspondants, ainsi que du calcul des circuits intrinsèquement sûrs. ①Calcul du circuit intrinsèquement sûr d’un appareil associé ◆ Circuit intrinsèquement sûr simple Le circuit intrinsèquement sûr simple est illustré à la figure 2. http://yunrun.com.cn/upload/201909/21/201909212207179401.png Figure 2 Circuit intrinsèquement sûr simple. Le calcul est effectué à l’aide du circuit LIA+S+100.01, comme indiqué dans le tableau 2. Tableau 2 Paramètres du circuit LIA+S+100.01 http://yunrun.com.cn/upload/201909/22/201909220221569366.png Après calcul des paramètres mentionnés ci-dessus, ils satisfont aux exigences des 5 inéquations énumérées dans le tableau 1 ; par conséquent, ce circuit a réussi le calcul intrinsèque et peut être utilisé dans des zones anti-explosion. ◆Circuit intrinsèquement sûr mixte : Dans la conception, le transmetteur de niveau à différence de pression LT100.01 est installé sur le sommet du réservoir. Afin de faciliter la lecture des données, un instrument d’indication local LI100.01 est ajouté au sol et connecté en série au circuit précédent, comme le montre la figure 3. http://yunrun.com.cn/upload/201909/21/201909212213525326.png Figure 3 Circuit mixte LIA+S+100.01 Selon 12.2.5.2 de la norme IEC 60079-14:2007 : « Si l’inductance totale de distribution et la capacité totale de distribution sont toutes deux supérieures à 1% de Lo et 1% de Co, alors lors du calcul, Lo et Co doivent être divisés par 2 ». Ce type de circuit mixte présente les cas suivants, comme le montre la figure 4. Figure 4 Logique de calcul du circuit intrinsèquement sûr du circuit mixte (légende : Li=Li1+Li2 ; Ci=Ci1+Ci2) a) Si le circuit ne comprend que les câbles Lc et Cc, la somme des inductances Li des instruments de terrain ou la somme des capacités Ci sont toutes deux égales à 0, ou l’une d’elles est égale à 0 ; le calcul intrinsèque s’effectue selon les 5 inéquations du tableau 1. b) Si Ci ≤ 1Co ou Li ≤ 1Lo, le calcul intrinsèque s’effectue selon les 5 inéquations du tableau 1. c) Si les conditions Ci>1Co et Li>1Lo sont remplies en même temps, le calcul ne se fera plus selon les inégalités d’inductance et de capacité indiquées dans le tableau 1 ; dans ce cas, les paramètres d’inductance et de capacité de la barrière de sécurité seront divisés par 2 pour le calcul, comme indiqué dans le tableau 3. Tableau 3 Cinq inéquations de calcul pour les circuits intrinsèquement sûrs mixtes Formule Paramètres de la barrière de sécurité Conditions de correspondance des paramètres de sécurité Paramètres de l’instrument intrinsèquement sûr + paramètres du câble 1 Uo ≤ Ui 2 Io ≤ Ii 3 Po ≤ Pi 4 Co/2 ≥ Ci+∑Cc 5 Lo/2 ≥ Li+∑Lc De même, en prenant comme exemple le circuit LIA+S+100.01, les calculs sont présentés dans le tableau 4. Un instrument de mesure LI100.01 est en série dans le circuit. Tableau 4 Paramètres du circuit mixte LIA+S+100.01 http://yunrun.com.cn/upload/201909/22/201909220245022546.png Li=Li1+Li2=0,73+0,04=0,77 mH ; Lo=4,2 mH ; Li>1%Lo ; Ci=Ci1+Ci2=22,5+0=22,5 nF ; Co=83nF ; Ci>1%Co ; Lorsque les deux inégalités suivantes sont satisfaites en même temps : Li > 1Lo et Ci > 1Co, le calcul en mode intrinsèque s’effectue selon les inégalités du tableau 3, et les résultats de calcul ne respectent pas les conditions Co/2 ≥ Ci + Cc et Lo/2 ≥ Li + Lc ; Par conséquent, ce circuit n’a pas été calculé en mode intrinsèquement sûr. Solution : Diviser un circuit en deux circuits indépendants entrant dans le système, ajouter une barrière de sécurité pour une sortie AO, ce qui permet de former deux circuits intrinsèquement sûrs simples (comme illustré à la figure 5). En calculant chaque circuit séparément, on peut respecter les exigences de sécurité intrinsèque. http://yunrun.com.cn/upload/201909/21/201909212358132679.png http://yunrun.com.cn/upload/201909/22/201909220002179350.png Figure 5 : Découpage d’un circuit intrinsèquement sûr mixte en circuits intrinsèquement sûrs simples ② Calcul des circuits intrinsèquement sûrs complexes Si un circuit intrinsèquement sûr comprend deux ou plusieurs équipements associés, ou si deux ou plusieurs circuits intrinsèquement sûrs sont reliés entre eux, l’ensemble du système intrinsèquement sûr doit faire l’objet de calculs théoriques rigoureux ou d’essais d’étincelle prévus par les normes IEC. Cependant, comme la méthode de calcul pour les circuits intrinsèquement sûrs où une barrière de sécurité est connectée en série à deux circuits (comme sur la figure 6), ou où un circuit de détection implique deux barrières de sécurité (comme sur la figure 7), est assez complexe, et que les valeurs maximales autorisées d’inductance et de capacité doivent être obtenues en consultant les courbes d’allumage correspondantes, il convient de privilégier autant que possible l’utilisation de circuits différents dans la conception. http://yunrun.com.cn/upload/201909/22/201909220144278433.png Figure 6 Circuit intrinsèque avec barrières de sécurité en parallèle http://yunrun.com.cn/upload/201909/22/201909220017326549.png Figure 7 Circuit intrinsèque où un point de détection alimente 2 barrières de sécurité ③ Exigences de température pour les équipements simples dans le circuit intrinsèque Pour les équipements simples, bien que certains documents indiquent qu’ils n’ont pas besoin de certification anti-explosion et peuvent être configurés librement dans le circuit intrinsèque. Cependant, en raison de l’impact de la température de surface sur la protection contre les explosions, lorsque la température du milieu mesuré est élevée, la chaleur se transmet au capteur, ce qui provoque une température de surface trop élevée des composants électriques, dépassant le niveau de température autorisé pour la zone anti-explosion. Il convient alors d’utiliser des capteurs étendus ou une installation séparée, afin que l’équipement électrique fonctionne dans la plage de température autorisée par le certificat de certification. ④Le calcul intrinsèque du circuit intrinsèque du bus FF. Les méthodes de protection contre les explosions pour les instruments de terrain FF reposent principalement sur la protection intrinsèquement sûre (EEx d), la protection intrinsèquement sûre (EE*) et la protection sans étincelles (EEx nL). Compte tenu de la sécurité face aux pannes et de la sécurité lors de la maintenance sous tension, la Foundation Fieldbus recommande essentiellement la méthode de protection EE*. a) Troncs et branches intrinsèquement sûrs, utilisés pour les zones 1 anti-explosion, comme indiqué à la figure 8. Cette solution consiste à placer la barrière de sécurité entre la carte H1 et le système de distribution d’énergie ainsi que les instruments de terrain ; son avantage est que tant le réseau principal que les branches sont intrinsèquement sûrs, ce qui permet un entretien sous tension. Cependant, ce plan est souvent assez difficile à mettre en œuvre dans la pratique. La raison en est que la structure topologique de chaque segment réseau est assez complexe et qu’il existe de nombreux types d’appareils, ce qui rend très difficile le calcul de la capacité et de l’inductance distribuées du segment réseau. En particulier, il est impossible de calculer la capacité et l’inductance distribuées dans les parties ramifiées. De plus, en raison de la fonction de limitation d’énergie du pare-feu de sécurité, le nombre d’instruments qui peuvent être connectés à chaque segment réseau ainsi que la longueur des câbles sont fortement limités. http://yunrun.com.cn/upload/201909/22/201909220043423777.png Figure 8 Bus principal et branches intrinsèquement sûrs Le bus de terrain FF utilise également le modèle FISCO ; en termes simples, il s’agit d’ajouter, sur la base de la certification traditionnelle des instruments intrinsèquement sûrs, des exigences supplémentaires adaptées aux besoins des bus de terrain. Cela permet, tant que chaque segment du réseau est conçu en respectant strictement ces contraintes, de ne pas avoir à effectuer de calculs complexes en matière de sécurité, même en cas d’ajout ou de modification d’instruments de terrain. Cette solution, où tant le tronc principal que les branches sont intrinsèquement sûrs, présente des inconvénients évidents. Tout d’abord, comme les barrières de sécurité ne peuvent pas être redondantes, cela en fait un goulot d’étranglement pour la sécurité de l’ensemble du segment réseau ; Deuxièmement, la même plage de réseau ne permet pas un mélange simple d’instruments de terrain certifiés Entity et d’instruments de terrain certifiés FISCO ; en d’autres termes, les instruments de terrain Entity doivent être alimentés par une source d’alimentation Entity, et les instruments de terrain FISCO doivent être alimentés par une source d’alimentation FISCO ; Troisièmement, bien que le segment réseau FISCO puisse supporter plus de capteurs que le segment Entity, le nombre maximal reste de 6 ; l’augmentation du nombre de segments entraîne des coûts d’investissement élevés. b) Troncins de type ATEX et branches de type intrinsèquement sûr, destinés à la zone 1 anti-explosion. Ce plan a été élaboré sur la base du développement de la technologie de barrière de sécurité sur site (Fieldbarrier, EEx meIICT4). L’idée consiste à déplacer la barrière de sécurité, qui a pour fonction de limiter l’énergie, depuis le début du réseau principal vers chaque branche, c’est-à-dire dans les boîtiers de connexion en forme de griffe, afin de limiter l’énergie pour chaque instrument de mesure sur site. Cela permet d’assurer la compatibilité entre les instruments FISCO et Entity, leur permettant d’être utilisés ensemble dans une même plage de réseau. Le calcul intrinsèque de ce type de bus ne nécessite que la méthode d’homologation par paramètres, de la barrière de sécurité sur site jusqu’à l’instrument sur site. Cette méthode est actuellement assez pratique et est de plus en plus acceptée par un grand nombre d’utilisateurs. Ces dernières années, avec l’intégration complète de la Chine au système IECEx, le pays a également atteint un niveau international en matière de techniques d’essai et de certification des produits électriques résistants aux explosions. Avec l’utilisation généralisée de la technologie intrinsèquement sûre pour la protection contre les explosions dans des industries à risque en Chine, telles que le pétrole et la chimie, les systèmes intrinsèquement sûrs suscitent de plus en plus d’attention. La conception des systèmes intrinsèquement sûrs et anti-explosifs est également régie par des normes plus strictes. Le calcul intrinsèque deviendra une étape indispensable dans la conception des projets, offrant ainsi une protection plus fiable pour la sécurité de production dans les industries chinoises en forte expansion, telles que le pétrole, la chimie et le charbon, où existent des risques d’explosion. Si vous êtes intéressés, vous pouvez visiter le site « Changhui Instrument Network » pour lire davantage d’articles utiles qui aident à améliorer le niveau des technologies de contrôle automatique des instruments. Auteur : Wang Zhen