Conception d’un système de contrôle tolérant aux fautes pour un système de régulation de niveau basé sur une pompe centrifuge en cas de défauts capteurs

Maintenir le flux d’eau industriel sur la bonne voie

Les usines modernes, les centrales électriques et les stations d’épuration dépendent toutes de pompes et de capteurs pour déplacer et contrôler d’importants volumes d’eau. Si un seul capteur mesurant le niveau d’un réservoir ou le comportement d’une pompe tombe subitement en panne, la production peut être perturbée, l’équipement endommagé et les marges de sécurité réduites. Cet article explore une manière de maintenir le fonctionnement fluide d’un système de réservoir alimenté par une pompe centrifuge même lorsqu’un capteur clé cesse de fonctionner, en utilisant une approche de contrôle intelligente capable de « reconstituer » l’information manquante plutôt que d’arrêter le procédé.

Pourquoi les systèmes de pompage ont besoin d’un cerveau de secours

Les pompes centrifuges sont des éléments essentiels de l’industrie, propulsant des liquides dans les conduites des stations d’épuration, des procédés chimiques et bien d’autres domaines. Pour maintenir un réservoir à un niveau précis, un contrôleur compare en continu le niveau souhaité au niveau réel indiqué par un capteur et ajuste la vitesse de la pompe. Dans la plupart des installations, cette tâche est assurée par un contrôleur PID classique, qui réagit aux écarts entre la consigne et la mesure. Mais si le capteur de niveau — ou un capteur mesurant la vitesse de la pompe ou la pression de sortie — tombe en panne ou se bloque sur une valeur erronée, le contrôleur se retrouve pratiquement en aveugle. Cela peut conduire à un trop‑plein, à la mise à sec du réservoir ou au déclenchement d’arrêts d’urgence coûteux.

Transformer des signaux de secours en filets de sécurité

Les auteurs proposent une conception de contrôle « active tolérante aux fautes » qui considère les lectures des capteurs comme une équipe plutôt que comme des nombres isolés. Leur modèle se concentre sur un réservoir alimenté par une pompe centrifuge, avec trois capteurs : l’un pour le niveau du réservoir, l’un pour la vitesse de la pompe et l’un pour la pression de refoulement. En fonctionnement normal, le contrôleur PID utilise la lecture du niveau pour ajuster la vitesse de la pompe afin de maintenir le réservoir à sa hauteur cible. Parallèlement, les trois capteurs transmettent leurs mesures à un module distinct dont la tâche est de surveiller les fautes et, si nécessaire, de synthétiser une mesure manquante à partir des signaux sains restants.

Un substitut statistique simple pour les capteurs défaillants

Pour construire cette capacité de secours, les chercheurs s’appuient sur la régression linéaire multiple — un outil statistique simple plutôt qu’un modèle lourd et complexe. À partir de données de simulation d’un système sain, ils apprennent comment les trois mesures se relient habituellement entre elles. Par exemple, ils dérivent des formules qui expriment le niveau du réservoir comme une combinaison pondérée de la vitesse et de la pression, et des formules similaires pour estimer la vitesse ou la pression à partir des deux autres. En opération, une unité de détection de défaut compare en continu chaque lecture réelle de capteur à la valeur prédite par le modèle de régression. Si la différence, ou résidu, dépasse un seuil, le système signale le capteur comme défaillant et remplace instantanément sa lecture par l’estimation correspondante fournie par les deux autres capteurs.

Mettre le dispositif tolérant aux fautes à l’épreuve

L’équipe implémente sa conception dans MATLAB et Simulink en utilisant un modèle existant qui inclut un puits, une pompe jet, une pompe centrifuge et un réservoir de stockage. Ils se concentrent sur un mode de défaillance particulièrement sévère mais fréquent : un capteur qui devient soudainement « bloqué à zéro », représentant une perte complète d’information. Lorsqu’ils injectent de telles défaillances dans les capteurs de niveau, de vitesse ou de pression sans protection, la régulation du niveau du réservoir se dégrade rapidement ou conduit à un arrêt. Avec le dispositif tolérant aux fautes activé, la détection et la reconfiguration se produisent en quelques millisecondes : l’estimation du niveau est rétablie en environ 2 millisecondes, et les estimations de vitesse et de pression se stabilisent en l’ordre de 40 millisecondes. La boucle PID continue de maintenir le réservoir proche de sa cible de 1,4 mètre avec presque aucune perturbation visible, même si un capteur a effectivement disparu.

Ce que cela signifie pour les installations réelles

Pour les exploitants d’usine, le message clé est qu’un ajout statistique relativement simple peut rendre les boucles de contrôle de pompe existantes beaucoup plus résilientes aux pannes de capteurs. Plutôt que d’ajouter du matériel coûteux en duplication, la méthode utilise une redondance analytique — des informations de secours déjà présentes dans d’autres signaux — pour maintenir le système en fonctionnement. Alors que l’étude suppose qu’un seul capteur tombe en panne à la fois et est démontrée en simulation avec l’eau comme fluide de travail, elle montre qu’un logiciel de faible complexité peut éviter les arrêts, lisser les réponses aux fautes et fournir une base pratique pour des techniques plus avancées. En termes simples, le système apprend les schémas typiques entre ses jauges et, lorsqu’une jauge s’éteint, il peut toujours piloter la pompe en toute sécurité en se fiant aux autres.

Citation: Irfan, M., Amin, A.A., Waseem, S. et al. Design of a fault-tolerant control system for a centrifugal pump-based level control system for sensor faults. Sci Rep 16, 14189 (2026). https://doi.org/10.1038/s41598-026-42361-x

Mots-clés: contrôle tolérant aux défauts, pompes centrifuges, pannes de capteurs, contrôle des procédés industriels, régulation du niveau d’eau