Brevet FR2897692A1 — publié le 20070824

- 1-- Procédé et système d'identification et d'évaluation de risque de défaillance d'un système de confinement géologique La présente invention concerne un procédé et un système d'identification et d'évaluation de risque de défaillance d'un système de confinement géologique. Ce procédé vise en particulier à sécuriser, par une identification et une évaluation de risque, tous types de systèmes de confinement géologique qu'ils soient naturels ou artificiels. Le domaine de l'invention est celui des systèmes de confinement géologiques. Les systèmes de confinement géologique peuvent par exemple être des systèmes de confinement géologique tel que des réservoirs pétroliers, des aquifères potables ou salins, etc. L'invention s'applique à l'identification des risques d'un système de confinement créé par l'homme, par exemple un système de stockage de CO2 dans un réservoir pétrolier : dans ce cas l'invention vise à déterminer les risques de défaillance du système de stockage et de proposer une sécurisation de ce système permettait, par exemple, d'éviter une défaillance qui aurait pour résultat une fuite du CO2 stocké. L'invention s'applique aussi à l'évaluation des risques de défaillance d'un système de confinement naturel, tel qu'un aquifère potable : dans ce cas elle permet de déterminer les risques de contamination d'origine quelconque de l'aquifère. Actuellement, il existe des moyens de sécurisation de certains types de systèmes de confinement géologiques tels que les formations souterraines servant de cavités de stockage. Ces derniers sont, en général, sécurisées à l'aide de dispositifs d'isolation comprenant, par exemple, au moins un bouchon, très souvent en coulis de ciment de composition quelconque ou encore à base d'argile avec de la bentonite. Ces moyens de sécurisation reposent sur un retour d'expérience de durabilité de quelques dizaines d'années et ne s'engagent pas sur des enjeux de long terme et d'impact sur l'environnement. De plus, ces moyens de sécurisation sont très souvent incomplets car ils ne prennent pas en compte assez de paramètres. Par ailleurs, les moyens de sécurisation actuellement utilisés concernent des éléments de sécurisation qui sont pris seuls et ne tiennent -2- compte ni des interactions entre ces éléments de sécurisation, ni des comportements de ces éléments sur le terrain. Actuellement, il n'existe aucun moyen fiable et exhaustif permettant de connaître les risques représentés par des systèmes de confinement géologiques utilisées pour stocker une substance quelconque. Par ailleurs, il n'est pas non plus possible, avec les moyens utilisés actuellement, de connaître les dangers représentés par ces systèmes de confinement géologiques utilisés comme lieu de stockage en cas de défaillance. Enfin, les procédés de sécurisation actuels restent standards et généraux, et ne permettent pas de traiter les systèmes de confinement géologiques au cas par cas. Ceci constitue un inconvénient majeur vu la diversité des systèmes de confinement géologiques. Dans la suite de cette demande de brevet, biosphère désigne l'ensemble des composants compris entre l'atmosphère et une profondeur souterraine d'environ 300m. Elle comprend donc notamment l'atmosphère, l'hydrosphère, le sol, les formations peu profondes, la faune et la flore présentes dans ces zones. Géosphère désigne l'ensemble de composants situés à une profondeur supérieure à 300m environ : elle englobe les données géologiques, hydrologiques, les données réservoirs, ainsi que les éléments introduits par l'homme : puits d'exploitation, puits d'exploration, puits d'injection etc. Un objectif de la présente invention est de pallier aux inconvénients précités. La présente invention vise à proposer un procédé et un système procurant une identification et une évaluation de risque de défaillance d'un système de confinement géologique, qui soit plus rapide et plus sûre à moindre coût, que les procédés et systèmes d'identification existants. Un autre objectif de l'invention est de proposer un procédé d'identification et d'évaluation de risque de défaillance d'un système de confinement géologique, qui soit plus complet que les procédés actuels, en associant des études théoriques menées dans ce domaine à la réalité du terrain. La présente invention a aussi pour objectif de proposer un procédé d'identification et d'évaluation de risque de défaillance d'un système de -3-- confinement géologique qui permette de traiter chaque système de confinement géologique spécifiquement, de façon à proposer des moyens de sécurisation adaptés à chaque système de confinement géologique. Enfin la présente invention à pour objectif de prendre en compte une multitude de paramètres permettant de sécuriser un système de confinement géologique de façon plus exhaustive que les procédés actuels. L'invention propose de remédier aux inconvénients précités par un procédé d'identification de risque de défaillance d'un système de confinement géologique, ledit procédé comprenant les étapes suivantes : - acquisition de données relatives audit système; en fonction desdites données relatives audit système, décomposition dudit système en une pluralité de composants ; modélisation d'au moins un composant par au moins un volume, ladite modélisation étant réalisée par une discrétisation en volume dudit composant ; - génération d'au moins un scénario de défaillance dudit système, ladite identification comprenant au moins une itération des étapes suivantes : - analyse d'un état d'au moins un volume modélisant au moins un composant dudit système; - détection, en fonction de l'état du volume, d'au moins un mode de défaillance potentiel dudit volume ; Par une acquisition des informations relatives au système de confinement géologique, le procédé selon l'invention permet de tenir compte 25 de la réalité du terrain. De plus, en effectuant une décomposition du système de confinement en composants, en modélisant ces composants par des volumes, et en analysant ces volumes un par un, le procédé selon l'invention permet avantageusement de proposer une identification exhaustive de risques de défaillance du système avec pour chaque risque au 30 moins un scénario associé. Connaissant le scénario de défaillance associé à un risque, l'opérateur a la possibilité d'agir pour éviter ce scénario de défaillance et donc de minimiser ce risque de défaillance par une sécurisation adaptée. 20 -4-- En effectuant une modélisation du système de confinement sous forme de volume, le procédé selon l'invention permet de réaliser une identification de risque de défaillance de façon plus sûre, plus rapide et à moindre coût. Par ailleurs, cette décomposition permet d'effectuer une étude théorique et empirique du système de confinement souterrain en tenant compte de la réalité du terrain. La décomposition, conformément au procédé selon l'invention, du système de confinement géologique en une pluralité de composants qui eux-mêmes sont modélisés par des volumes permet de traiter chaque système de confinement de manière spécifique. En effet, en décomposant un système de confinement en une pluralité de composants, puis en modélisant ces composants par des volumes on passe à un niveau d'étude plus élémentaire. En travaillant non pas sur une vue globale mais sur une vue décomposée du système de confinement étudié, on arrive à effectuer des études qui sont d'une part spécifiques à chaque système car on étudie une composition spécifique, et d'autre part universelle car ce mode d'étude convient à tous systèmes de confinement. De plus, l'étude réalisée est alors très exhaustive car ce mode d'étude permet de traiter chaque volume représentant un composant du système pris seul ou en combinaison avec au moins un autre volume de façon à prendre en compte les interactions entre plusieurs volumes et plusieurs composants modélisés par ces volumes. Avantageusement, le procédé selon l'invention permet de traiter tous systèmes de confinement équipés ou non d'une installation technique comprenant des éléments tels que des casing constitués d'une pluralité de tubes télescopiques. Par exemple, il permet d'effectuer une identification de risque de défaillance d'une formation souterraine utilisée pour effectuer un stockage d'un fluide, d'un gaz ou de toute autre substance. Un exemple particulier d'application du procédé selon l'invention est l'identification de risque de défaillance d'une formation souterraine utilisée pour stocker du CO2. Une telle formation peut être un réservoir pétrolier. En effet, le stockage du CO2 dans des réservoirs pétroliers nécessite une installation technique permettant d'assurer l'étanchéité de la formation ou du réservoir, de façon à éviter les fuites de CO2 pendant un laps de temps -5-- important. Il est alors essentiel de connaître les risques de défaillance du réservoir. Le procédé selon l'invention permet avantageusement d'identifier les risques de défaillance d'un réservoir pétrolier utilisé pour stocker du CO2 pendant un laps de temps prédéterminé. De plus, il permet d'identifier les scénarios associés à un risque de défaillance, et permet d'identifier des solutions techniques permettant d'éviter ces scénarios. Discrétisation en volumes d'un composant veut dire une modélisation par volumes discrets de ce composant. Sont pris en comptes dans cette discrétisation, le composant lui-même et la matière qui se trouve autour de ce composant, et notamment toutes les couches de la biosphère et de la géosphère. Cette discrétisation permet de modéliser le volume global formé par au moins un composant et son environnement par au moins une entité discrète, appelée volume. Dans cette modélisation par discrétisation en volumes, les caractéristiques des volumes représentent les caractéristiques du volume global modélisé. La finesse de la discrétisation assure la conservation de la continuité d'ensemble du volume global modélisé. En effet, la discrétisation du système à adopter doit permettre d'analyser de manière fine et pertinente les interactions entre les composants, et les interactions d'un composant avec son environnement, puis, les modes de défaillance de ces derniers. Par exemple, l'architecture d'un puits foré est souvent très dépendante de la géologie rencontrée : le changement de colonne de puits coïncide le plus souvent avec un changement important des propriétés de la couche géologique traversée, et la présence de gaines cimentées est le plus souvent dictée par le caractère sensible voire incompatible de la formation. De plus, un overburden , défini comme étant l'ensemble des formations se trouvant entre un réservoir et la surface, est classiquement divisé en couches géologiques pouvant posséder des propriétés très différentes : perméabilité, teneur en eau, etc. Egalement, il peut être par exemple choisi de modéliser un volume global géologique composé d'un ensemble de failles par un ou plusieurs volumes discrets, chacun caractérisés notamment par une perméabilité verticale équivalente. 2897692 - 6-- Le procédé selon l'invention permet d'effectuer une identification de risque de défaillance d'un système de confinement géologique. Un tel système est très complexe et l'identification des risques de défaillance d'un tel système fait intervenir une multitude de paramètres. 5 De plus, le procédé selon l'invention permet d'effectuer une identification de risque de défaillance d'un système de confinement sur le long terme et permet d'évaluer l'impact sur l'environnement d'une défaillance d'un tel système. Le procédé selon l'invention comprend avantageusement une étape 10 de proposition d'au moins une solution de sécurisation permettant d'éviter un scénario de défaillance. En effet, le procédé selon l'invention permet de proposer à un utilisateur les actions pertinentes qui sont à sa disposition pour éviter un scénario de défaillance d'un système de confinement géologique et de le fiabiliser. Les actions qui peuvent être proposées 15 peuvent comprendre: une mise en oeuvre de solutions technologiques ciblées pour augmenter l'isolation de tel ou tel composant et/ou volume géologique ; - une mise en oeuvre de moyens de monitoring pour contrôler 20 l'absence de fuites significatives à des endroits critiques d'un système de confinement; et une réalisation de sondages/mesures supplémentaires pour diminuer les incertitudes sur les propriétés des composants et/ou volumes les plus critiques. 25 Une solution de sécurisation peut nécessiter une mise à jour de l'identification des risques de défaillance du système de confinement géologique. Par exemple, une mise en oeuvre d'une solution de maintien de l'intégrité fonctionnelle du système peut nécessiter une nouvelle discrétisation en volume du système et de toutes les étapes suivantes dans 30 l'identification et l'évaluation des risques de défaillance du système. D'une manière similaire, une mise en oeuvre de solutions de monitoring sur au moins un volume critique du système peut nécessiter une nouvelle génération des scénarios de défaillance et une quantification de ces scénarios de défaillance. -7- Avantageusement, les données relatives au système de confinement, acquises pour l'implémentation du procédé selon l'invention, comprennent des données relatives à une installation technique équipant le système de confinement. Cette installation technique peut être une installation permettant d'assurer la fonction de confinement pour éviter d'une part une fuite d'une structure de stockage, et d'autre part une intrusion dans le système d'un élément extérieur indésirable. Cette installation peut être composée, par exemple, d'au moins un bouchon construit de matériau quelconque et notamment de ciment, d'au moins une gaine cimentée, d'au moins un fluide, d'au moins un casing , de composants en aciers quelconques, etc. Les données relatives à l'installation technique peuvent comprendre au moins une caractéristique d'au moins un composant de cette installation. Ces caractéristiques peuvent comprendre la composition du composant, un état du composant, une position du composant, une dimension du composant, un comportement du composant, etc. Selon une version avantageuse du procédé selon l'invention, les données relatives au système de confinement comprennent des données relatives à la biosphère et/ou à la géosphère dans et/ou autour dudit système. En effet, pour un système de confinement, qui peut comprendre une pluralité de formations géologiques, il existe des risques de défaillances qui sont liés à la biosphère et la géosphère qui se trouvent autour et à proximité du système. C'est la raison pour laquelle une prise en compte de la géosphère et de la biosphère est nécessaire. A titre d'exemple, pour un réservoir pétrolier utilisé pour stocker du CO2, il est important de considérer les couches de géosphère et de biosphère entourant le réservoir pour détecter un risque de fuite du CO2 au travers de ces couches. Selon une particularité avantageuse de l'invention, les données relatives au système de confinement comprennent des données relatives au contenu dudit système. De cette manière, il est possible d'effectuer une identification de risques de défaillances possibles ainsi qu'une identification des dangers liés au contenu du confinement. En effet, la nature et les caractéristiques du contenu du système de confinement peuvent engendrer des situations à risques sous certaines conditions : explosion sous haute 2897692 - 8-- pression, corrosion d'une installation technique, incompatibilité entre une installation technique et le contenu du système de confinement, etc. Il est important de pouvoir tenir compte de la nature et des caractéristiques du contenu dans l'identification de risque de défaillance du système de 5 confinement. De façon avantageuse, les données relatives au système de confinement comprennent une représentation en deux dimensions ou trois dimensions dudit système dans son environnement. Ceci permet de tenir compte des composants du système de confinement géologique et de 10 construire une modélisation en volumes ayant des fonctionnalités et des interactions entre eux, de façon à obtenir une modélisation exhaustive et plus représentative du système de confinement géologique. La représentation en deux ou trois dimensions peut être une coupe symétrique d'au moins un composant et/ou volume du système de confinement 15 géologique selon un angle fonctionnel. Selon une particularité avantageuse de l'invention, les données relatives au système de confinement comprennent des données de surveillance dudit système. Ces données de surveillance peuvent être des données temps réel, acquises par des capteurs placés à proximité ou dans le 20 système de confinement géologique. Avantageusement, l'identification d'un scénario de défaillance prend en compte des données relatives à au moins une condition environnementale. Ces conditions environnementales peuvent être prises en compte par une acquisition de données relatives à ces conditions. Les 25 conditions environnementales peuvent comprendre des conditions sismographiques, atmosphériques, climatiques, de pratiques humaines, d'utilisation des zones environnantes, etc. Selon une version avantageuse de l'invention, au moins un volume modélise au moins un composant du système de confinement. Par exemple, 30 un système de stockage dans un réservoir pétrolier peut être représenté par des volumes modélisant le cas échéant, un casing, un bouchon, un ciment annulaire, un réservoir, un fluide, etc. D'une manière similaire, au moins un volume modélise au moins un composant faisant partie de la géosphère et/ou de la biosphère se trouvant 2897692 --- dans ou à proximité du système de confinement. Par exemple, un composant de la géosphère ou de la biosphère, tel qu'une formation géologique ou biologique, un lac, une cavité, etc., peut être représenté par un volume. 5 Chaque volume représentant un composant appartenant au système de confinement géologique ou à une installation technique équipant le système ou bien à la géosphère et/ou la biosphère, peut comprendre au moins une caractéristique relative au composant qu'il modélise. Ces caractéristiques peuvent comprendre des données relatives à un état, un 10 comportement, une évolution, une nature, etc. du composant modélisé. Ainsi, un volume peut en réalité devenir une macro entité comprenant une pluralité de données représentant une pluralité de caractéristiques d'un composant. Ces caractéristiques peuvent être exprimées par des fonctions ou équations. 15 Avantageusement, le procédé selon l'invention peut comprendre en outre une sélection dans une base d'au moins un volume prédéfini permettant de modéliser au moins un composant du système de confinement. En effet, l'invention peut comprendre une base de données volumes prédéfini permettant de représenter un composant du système 20 de confinement géologique, un composant d'une installation technique équipant ce système, ou un composant de la biosphère et/ou de la géosphère dans ou autour du système. Ainsi, la modélisation du système de confinement peut être réalisée très rapidement. De plus, les volumes prédéfinis peuvent être complétés ou modifiés pour tenir compte d'une 25 particularité d'un ou plusieurs composants. Dans une version avantageuse du procédé selon l'invention, l'analyse de l'état d'un volume comprend une évaluation d'au moins une caractéristique physico-chimique du volume dans des conditions prédéterminées. L'analyse d'un composant, effectuée au travers d'au moins 30 un volume représentant ce composant, peut comprendre des calculs théoriques sur un comportement du composant dans le temps, pris seul, ou en combinaison avec d'autres éléments. Ces calculs peuvent être réalisés pour une situation particulière d'utilisation du composant avec une pluralité de scénarios d'évolution dans le temps. Cette analyse a pour but d'identifier 2897692 - 10 - au moins un mode de défaillance du composant dans le temps, dans des situations d'utilisation particulière, suivant une pluralité de scénarios d'évolution. Selon une version avantageuse du procédé selon l'invention, un 5 scénario de défaillance comprend une combinaison d'une pluralité de modes de défaillances d'une pluralité de volumes. En effet, dans l'exemple d'un réservoir pétrolier utilisé pour stocker du CO2, une fuite du CO2 peut être causée par une défaillance d'une pluralité de composants du réservoir, de l'installation technique visant à assurer l'étanchéité du réservoir, et des 10 formations environnantes. Par exemple, pour un scénario de fuite d'un contenu d'une cavité, le procédé selon l'invention permet de définir au moins un chemin de fuite, correspondant au trajet de fuite du contenu jusqu'à la surface. D'une manière avantageuse, l'analyse de l'état d'un volume comprend 15 une prise en compte d'un état d'au moins un autre volume parmi une pluralité de volumes. En effet, le comportement d'un composant modélisé par au moins un volume peut être calculé dans des conditions prédéfinies. Si ces conditions sont amenées à changer, ces changements doivent être pris en compte pour définir de la façon la plus précise le comportement d'un 20 composant. Par exemple, dans le cas d'un stockage de CO2 dans un réservoir pétrolier équipé d'un puits muni de deux bouchons d'abandon qui ont pour rôle l'étanchéité du réservoir, la pression subie par le bouchon d'abondon 2 ne sera pas la même si le bouchon d'abondon 1 est défaillant. Son comportement dans le temps se verra changé et il faudra en tenir 25 compte. Il faut donc tenir compte de l'état du bouchon 1 pour modéliser le bouchon 2. Le procédé selon l'invention, en prenant en compte l'interaction entre les composants d'un système de confinement géologique, permet d'effectuer une identification de risque de défaillance du système de façon plus précise 30 et plus complète. Le procédé selon l'invention peut en outre comprendre une étape de choix d'au moins un scénario de défaillance parmi une pluralité de scénario de défaillance. En effet, l'analyse de l'état d'un composant d'un système de confinement géologique peut aboutir à une pluralité de modes de défaillance 2897692 - 11 - de ce composant, ce qui aboutira à une pluralité de scénarios de défaillance du système. Dans ce cas, le procédé selon l'invention peut comprendre un choix selon des critères prédéfinis d'un scénario de défaillance parmi une pluralité de scénarios de défaillances. 5 Selon une particularité avantageuse de l'invention, au moins un volume est associé un facteur dit de fréquence, ledit facteur de fréquence étant évalué au moins en fonction d'une probabilité de défaillance dudit volume. Pour chaque mode de défaillance et éventuellement pour chaque 10 cause de défaillance de chacun des volumes, ces fréquences d'occurrence peuvent être obtenues de plusieurs manières : - avis d'experts ; simulations quantitatives ; données statistiques et retour d'expérience 15 Selon une particularité avantageuse de l'invention, à au moins un scénario de défaillance est associé un facteur dit de fréquence, ledit facteur de fréquence étant évalué en fonction d'une probabilité d'occurrence dudit scénario. Ces fréquences d'occurrence peuvent être évaluées en fonction des 20 données relatives aux volumes concernés par ce scénario. Elles peuvent être obtenues de plusieurs manières : avis d'experts ; simulations quantitatives ; données statistiques et retour d'expérience ; 25 calcul par combinaison des facteurs de fréquences des volumes impliqués Avantageusement, à au moins un scénario de défaillance est associé un facteur dit de gravité, ledit facteur de gravité étant évalué en fonction des conséquences dudit scénario. En effet pour chaque scénario de 30 défaillance, le procédé selon l'invention peut comprendre une estimation des dommages causés par une défaillance qui peut être calculée. Les conséquences d'une défaillance du système de confinement peuvent être de deux ordres : -12- une perte de performance de la fonction attendue de confinement, comme par exemple une perte d'une substance stockée par fuite excessive ou contamination par intrusion d'éléments extérieurs, diminuant voire annulant le bénéfice du stockage ; des dommages liés à l'effet néfaste ou à la dangerosité de la substance stockée. Les dommages pris en compte peuvent être des dommages concernant le système de confinement géologique et une installation technique équipant ce système, et des dommages causés à l'environnement par une telle défaillance. Parmi ces dommages, on peut par exemple citer ceux causés par une fuite d'un contenu d'une cavité. L'évaluation du facteur de gravité peut comprendre une prise en compte d'un débit de fuite d'un contenu dudit système de confinement. Par exemple, dans le cas d'un réservoir pétrolier contenant du CO2, on peut estimer les dommages causés par un scénario de défaillance qui consiste en une fuite du CO2. L'estimation de la gravité d'une fuite de CO2 peut notamment comprendre les dommages causés à l'environnement. Le procédé selon l'invention peut en outre comprendre une évaluation d'une criticité d'un scénario de défaillance en fonction d'un facteur de fréquence et/ou d'un facteur de gravité. La criticité peut être estimée en fonction des dommages et de la fréquence d'occurrence des défaillances. Ainsi on peut envisager plusieurs niveaux de criticité. Ceci permet de distinguer les scénarios de défaillance qui sont plus critiques que d'autres et ainsi de traiter ces scénarios en priorité. Avantageusement, le procédé selon l'invention peut comprendre une identification et/ou une hiérarchisation d'au moins un scénario de défaillance en fonction d'une criticité d'au moins un scénario défaillance. Cela peut permettre, dans l'exemple particulier du stockage du CO2 dans un réservoir pétrolier, d'identifier un cheminement critique de CO2 par exemple, et donc de préconiser un monitoring de CO2 à un emplacement particulier, ou de recommander la mise en place d'un nouveau bouchon d'isolement à tel niveau. 2897692 - 13 - Le procédé selon l'invention peut également comprendre une évaluation d'une criticité d'un mode de défaillance d'un volume, en fonction d'un facteur de fréquence et d'une contribution dudit volume à au moins un scénario le plus critique. Cette criticité peut être déterminée en 5 redistribuant la criticité d'un scénario au niveau des volumes impliqués dans ce scénario et des défaillances correspondantes. Avantageusement, le procédé selon l'invention peut comprendre une identification et/ou une hiérarchisation d'au moins un mode de défaillance d'au moins un volume en fonction d'une criticité d'au moins un mode de 10 défaillance d'au moins un autre volume. On peut ainsi effectuer une cartographie des risques au niveau d'au moins un volume du système de confinement géologique, faisant ainsi ressortir un caractère sensible du volume au niveau du système global. Cela peut permettre, dans l'exemple particulier du stockage du CO2 dans un réservoir pétrolier, de mettre en 15 évidence les volumes critiques et donc par exemple de démontrer le besoin d'études plus spécifiques de dégradation de ce volume dans les conditions de son environnement direct. Par ailleurs, IE procédé selon l'invention peut comprendre, en outre, pour au moins un scénario, une évaluation d'une incertitude pour ce 20 scénario. En effet, en fonction de la précision des informations, de leur importance, de leur quantité et de leur qualité, l'invention permet de définir une incertitude sur les scénarios de défaillance identifiés ainsi que sur les risques associés à ces scénarios. Plusieurs solutions sont possibles pour évaluerl'incertitude d'un 25 scénario : dans le cas où les phénomènes ou modes de défaillance sont paramétrables et modélisables, on peut réaliser un calcul quantitatif. Ce calcul peut être effectué de deux manières différentes : 30 déterminer les probabilités de dépassement de critère (par exemple débit limite) au cours du temps, à partir de distributions sur les paramètres d'entrée (considérés comme des variables aléatoires) des différents composants et/ou volumes ; 2897692 - 14 - ou bien déterminer l'intervalle d'incertitude sur l'indicateur (débit par exemple) du scénario à partir des intervalles d'incertitude des différents modes de défaillance (traitement de la connaissance imparfaite des données du 5 système) ; dans le cas contraire, l'évaluation de l'incertitude est réalisée par un raisonnement de type qualitatif. Le procédé selon l'invention peut avantageusement comprendre une identification et/ou une hiérarchisation d'au moins un scénario de défaillance 10 du système de confinement géologique projeté à une date future prédéterminée et plus particulièrement à des échéances temporelles diverses de court, moyen et long termes. Il permet notamment de faire ressortir les évolutions des risques induits par le système de confinement géologique depuis son établissement et sur le long terme. Dans l'exemple 15 du stockage de CO2 dans les réservoirs pétroliers, l'évaluation des risques peut ainsi porter sur les phases d'injection (court terme), de rééquilibrage des pressions (court-moyen terme), de stockage proprement dit (moyen et long termes). Avantageusement le procédé selon l'invention peut être mis en oeuvre 20 pour l'identification de risque de défaillance d'un réservoir pétrolier utilisé pour stocker du CO2. Suivant un autre aspect de l'invention, il est proposé un système d'identification de risque de défaillance d'un système de confinement 25 géologique, ledit système comprenant : - des moyens d'acquisition de données relatives audit système; des moyens de décomposition dudit système en une pluralité de composants en fonction desdites données relatives audit système ; 30 des moyens de modélisation d'au moins un composant par au moins un volume, ladite modélisation étant réalisée par une discrétisation en volume dudit composant ; - 15 - des moyens de génération d'au moins un scénario de défaillance dudit système, ladite génération comprenant au moins une itération des étapes suivantes : - analyse d'un état d'au moins un volume modélisant au moins un composant dudit système; - détection, en fonction de l'état du volume, d'au moins un mode de défaillance potentiel dudit volume ; D'autres avantages et caractéristiques apparaîtront à l'examen de la description détaillée d'un mode de réalisation nullement limitatif, et des dessins annexés sur lesquels - la figure 1 est une représentation schématique d'un puits de forage et de la matière environnante; - la figure 2 est une représentation schématique d'un exemple de modélisation selon l'invention d'un composant d'un puits de forage par des volumes ; -la figure 3 est une représentation d'une décomposition d'un puits en composants et une modélisation d'un composant par des volumes, conformément au procédé selon l'invention ; - la figure 4 est une représentation d'un réseau de fuite par un puits d'un contenu d'un réservoir pétrolier ; - la figure 5 est une représentation schématique de plusieurs chemins de fuite constituant une défaillance possible d'un puits étudié selon le procédé selon l'invention ; la figure 6 est un exemple de classification des scénarios de défaillance d'un puits conformément au procédé selon l'invention ; la figure 7 est un exemple de classification des défaillances des différents composants d'un système de confinement géologique conformément au procédé selon l'invention ; - la figure 8 est un exemple d'un mode opératoire d'une identification et évaluation de risque de défaillance selon l'invention. L'exemple particulier et nullement limitatif détaillé ci-dessous concerne une évaluation des risques de défaillance d'un puits (10) bouché, 2897692 - 16 - dans un environnement de stockage de CO2, constituant une installation technique visant à garantir l'étanchéité du stockage. L'évaluation de risque prendra en compte un système biosphère-géosphère, sur une certaine période de référence T. La description de cet exemple peut se faire sous 5 forme d'une pluralité d'étapes. Etape préliminaire : Analyse fonctionnelle Après une acquisition des données du puits (10) et de son environnement, le procédé selon l'invention comprend également en 10 préalable une étape d'identification et d'analyse des différents composants du puits. Le puits est alors perçu comme un système puits , comprenant des composants de base et qui ont des interactions entre eux et avec l'extérieur : séismes, pressions extérieures, etc. Cette étape permet, dans un premier temps, de faire ressortir les fonctions devant être remplies par 15 chacun des composants au sein du système puits . Le schéma 1 suivant permet d'illustrer les éléments internes ou externes au système et qui peuvent être pris en compte dans le processus d'analyse de risque et de sécurisation du puits de stockage : pression interstitielle des formations usine productrice de Ci avoisinante Topographie de surface, relief contraintes verticales et horizontales des forrnations pressions différentielles Système entre cavités i m osphère-géosphère climat état de contraintes existantes issues de la techtonique ancienne CO2 ré-injecté techtonique actuelle, séisme environnement chirrique de géologie terrpérature 20 Schéma 1 2897692 -17-Chacun des éléments est alors balayé un par un et pour chacun d'eux les contraintes susceptibles d'être exercées sur les composants du système sont prises en compte. 5 L'analyse de ces éléments permet de ressortir les données répertoriées dans un tableau. Le tableau 1 en est une illustration. Elément Composant Fonctions de contraintes du composant impacté impacté - Résister à la perméation dans les éléments cimentés (sous l'effet d'un gradient de pression) - Résister à la diffusion dans les éléments cimentés (sous l'effet d'un gradient de concentration) -Résister à la progression des bulles de CO2 gazeux dans les éléments cimentés CO2 puits éléments réinjecté cimentés casings - Résister au déplacement des fluides de remplissage à travers les casings percés -Résister à la corrosion des casings sous l'effet de l'eau chargée en CO2 etc... réservoir couverture de - Résister à la perméation dans la couverture de réservoir réservoir etc... failles - Résister à l'écoulement le long des failles des fluides chargé en CO2 etc... Environnemen puits t chimique de la géologie Séisme puits overburden couverture de réservoir Température Puits Couverture de réservoir Etat de contraintes existantes des formations Surpression dans les formations Exploitation couverture de humaine réservoir failles Tableau 1 Etape 1 : DISCRÉTISATION EN VOLUMES 10 La figure 1 représente schématiquement le puits de stockage étudié. Ce dernier comprend un réservoir R1, des bouchons de ciments 11 et 12, des gaines de ciment 13, des casings 14 et 15, au moins un fluide 161, - 18 - 162, 163 et des formations 17 faisant partie de la géosphère et de la biosphère environnante. La profondeur par rapport à la surface de l'emplacement de tous ces composants est donnée par un axe vertical 18. Le puits de la figure 1 a ensuite été discrétisé en volumes permettant de modéliser les composants du puits. La discrétisation a été effectuée en tenant compte des limites 19 entre les différentes formations. La figure 3 montre la discrétisation obtenue. La discrétisation a été effectuée, dans un premier temps, suivant les composants de base rencontrés, puis ceux-ci ont été divisés en autant de volumes que de couches horizontales géologiques traversées, tel que représenté sur la figure 2 pour le composant gaine de ciment 13. Ainsi le composant gaine de ciment 13 à été discrétisé en quatre volumes, à savoir les volumes 131, 132, 133, et 134 en fonction des formations 17 faisant partie de la géosphère environnante. Sur la figure 3, on peut apercevoir des volumes qui modélisent un réservoir R1, le bouchon d'abandon 12, la gaine cimentée 13, des casings de productions 14 et 15, des fluides 161 et 162, des formations avoisinantes 17, le bouchon abondon 11 et la surface 21. Etape 2 : GÉNÉRATION DES SCÉNARIOS DE DÉFAILLANCE 20 2.1 : Construction de l'arbre d'événements En fonction des résultats de l'étape 1, un réseau de fuite (ou arbre d'événements) du CO2 est établi, en figure 4. Le réseau est composé d'une pluralité de chemins de fuite. Ces chemins de fuite sont établis en fonction 25 des modes de défaillance des volumes du puits. En effet, tel qu'on peut observer sur la figure 4, pour chaque volume du puits il existe au moins un état discret listé de 1 à 5. Par exemple, pour la gaine cimentée 13, et chacun des volumes 134, 133, 132, 131, cinq états de dégradation sont listés. 30 2.2 : Analyse par volumes Pour chacun des volumes discrétisés, on mène l'analyse en réalisant l'inventaire des modes de défaillances pouvant affecter le composant modélisé par le volume. Les défaillances peuvent s'assimiler à des -19- dégradations dans le temps des propriétés du volume ou bien à des endommagements soudains du volume suite à des événements discrets, selon les cas. Les défaillances sont inventoriées de manière exhaustive en étudiant : - l'impact des agressions extérieures ; - les interactions d'au moins un autre volume avec le volume étudié. Les défaillances des volumes sont listées puis cotées en fonction d'un facteur de fréquence. Dans cet exemple, illustré par le tableau 2 et le cas de la gaine de ciment 13 et du volume 134, les modes de défaillance (lignes du tableau) sont caractérisés en affectant un indice de fréquence à chaque degré possible d'ampleur de la défaillance (colonnes du tableau). L'indice de fréquence est défini au tableau 3, en fonction d'une probabilité d'occurrence, qualitative ou quantitative. Cette approche permet d'intégrer les incertitudes sur les données du système ou les modèles utilisés, inéluctables quand il s'agit d'évaluer le devenir d'un composant sur le long terme (100 à 10 000 ans). é, ez+tlnple,131 défaillance e KO* a KO etc... 1 1 Ou 132 ou (MdD) par l'eau des 2 1 33 ou 1 Lixiviation Volume 134 formations décalcification 1 1 1 1 H2S _par Carbonatation par le CO2 1 1 1 1 1 Fissuration contraintes des 1 1 1 1 formations etc... 1 1 1 1 1 1 1 1 1 1 5 2 1 1 1 Etat global incluant l'ensemble des MdD U% V% W% X% Y% Z% Indice de fréquence global pour le volume 3 5 2 1 1 1 *KO représente le paramètre de perméabilité du composant dans son état sain de référence -2e-Tableau 2 Le tableau 2 présente l'ensemble des modes de défaillance et leur notation sur la base d'un indice de fréquence, pour le volume 134. Les degrés possibles d'ampleur des défaillances (colonnes du tableau) sont classés ici sur la base de la perméabilité résultante du volume. Chaque mode de défaillance est noté selon la structure du tableau en fonction des données relatives aux volumes concernés et dans des conditions prédéterminées. Impossible Classe, niveau Probabilité associée Description 1 P1 ou admis comme tel Très peu probable 2 P2 Peu probable 3 P3 Probable 4 P4 Très probable 5 P5 Certain 6 P6 Tableau 3 Enfin, on intègre l'ensemble des modes et causes de défaillance du volume, leurs différents indices de fréquence, de manière à établir la distribution probabilisée d'états possibles pour le volume. Les résultats sont illustrés pour le cas de la gaine cimentée 13 et du volume 134, par les deux dernières lignes du tableau 2. Les règles classiques de calcul de probabilités sont utilisées. Une fois la probabilité calculée (avant-dernière ligne du tableau 2), on effectue la notation de fréquence par rapport à la grille donnée au tableau 3 (dernière ligne du tableau 2). Voici qualitativement un exemple de raisonnement associé à la détermination des probabilités des différents états possibles du volume (deux dernières lignes du tableau 2): on part de la colonne de droite (état le plus néfaste) et on écrit que la probabilité pour le volume d'être dans cet état est égale à la somme des probabilités d'être dans cet état selon chacune des causes (causes admises indépendantes entre elles). S'il n'y 2897692 - 21 - a qu'une seule cause, la probabilité correspondante est reportée directement. on continue ce raisonnement pour les autres états du volume par ordre de caractère néfaste décroissant (colonnes de droite 5 à gauche), en gardant à l'esprit que la somme des probabilités des différents états possibles du volume est bien sûr égale à un (les différents états possibles sont disjoints : si un état est probable, les autres sont nécessairement globalement peu probables). 10 2.3 : Génération des scénarios de défaillance Les scénarios de défaillance, définis ici comme une combinaison d'états des volumes rencontrés sur un chemin de fuite donné, sont construits par analyse des interactions de flux entre volumes et des 15 dégradations couplées. Dans notre exemple du puits de stockage, plusieurs chemins de fuite et plusieurs scénarios de fuite peuvent être identifiés. Toujours en considérant une défaillance de la gaine cimentée 13 et plus. précisément du volume 134, deux chemins de fuite 120 et 130 sont identifiés et représentés 20 en figure 5. Sur la figure 5 on peut apercevoir une présentation différente des chemins de fuite. Sur cette représentation sont représentés les différents volumes du puits et une pluralité de chemins de fuite possible du CO2. On peut trouver par exemple, une colonne de puits rompue 43, une couverture 25 de réservoir 41, des failles 42, un casing de colonne intérieur percé 15. On retrouve aussi les éléments du puits listés plus haut. Pour le chemin de fuite 120, la fuite du CO2 s'opère de la manière suivante : depuis le réservoir de CO2 R1, le CO2 passe par la gaine cimentée 13 et les différents volumes 134,133, 132 et 131, puis par le fluide 162, pour arriver à la surface 21. Considérons maintenant le chemin 130 représenté en figure 5. La fuite du CO2 s'opère du réservoir vers la surface au travers d'abord de la gaine cimentée 13 et des différents volumes 134, 133, 132 et 131, puis du 2897692 - 22 fluide 161, puis du casing 15, puis du fluide 163, pour arriver à la surface 21. 5 Etape 3 : QUANTIFICATION DES SCÉNARIOS L'analyse des scénarios de défaillance en termes de risque s'effectue par considération d'un facteur de fréquence et d'un facteur de gravité du scénario. 10 Le facteur de fréquence est quantifié par le calcul d'une fréquence pour le scénario considéré, réalisé à partir des fréquences des différents états des volumes impliqués, établies à l'étape 2. Cette fréquence ou probabilité est alors représentée de manière qualitative par un indice de fréquence, déjà défini précédemment (voir tableau 3). 15 Le facteur de gravité est ici basé sur la valeur des débits en surface de fuite de CO2 issus du puits. L'indice de gravité associé est présenté au tableau 4. -23- Grille de gravité adoptée Niveau Débit surfacique issu du puits 1 : Mineur Moins de a [Van] 2 : Faible a à b [t/an] 3 : Sérieux b à c [Van' 4 : Majeur c à d [t/an] : Critique d à e [t/an] 6 : Catastrophe Plus de e [t/an] Tableau 4 La note de gravité du scénario est affectée après calcul du débit de 5 fuite de CO2 à travers le puits, selon le scénario considéré, c'est-à-dire selon les défaillances des volumes intervenant dans ce scénario. Reprenons le chemin de fuite 120 généré à l'étape 2. Une étude des composants impliqués dans le chemin 120, de leurs états considérés, des scénarios de défaillance et de leurs notations est donnée. Cette étude est illustrée par le tableau 5. Chemin 120 Gaine cimentée 13 Combinaison d'états Fréquence du chemin Débit G C de fuite selon la combinaison d'états i Volumes rencontrés Combinaison d'états la état 2 état 2 état 2 état 1 F=4 Dans cet exemple, on indique d'abord le scénario le plus probable (ligne 1), c'est-à-dire le scénario mettant en jeu les états les plus probables des volumes rencontrés. Ensuite, on s'attache aux états moins probables. Les fréquences du chemin de fuite selon chacune des combinaisons d'états considérés sont calculées à partir des fréquences affectées aux volumes impliqués, éventuellement en introduisant les probabilités conditionnelles. Les débits associés sont calculés. Dans cet exemple, la criticité du scénario s'obtient en faisant la somme de la note de fréquence et de la note de gravité. Dans notre exemple, on constate que le scénario le plus critique s'identifie au scénario le plus probable. De la même manière que pour le chemin 120, une étude des volumes impliqués dans le chemin 130, de leurs états considérés, des scénarios de défaillance et de leurs notations est donnée. Cette étude est illustrée par le tableau 6. Chemin 130 Gaine cimentée 13 Casing 15 Surface 21 Casing 15 Réservoir RI Volume 131 Volume 134 Volume 132 Volume 133 Combinaison d'états Volumes rencontrés Fréquence du chemin Débit G C de fuite selon la combinaison d'états i Combinaison d'états la état 2 état 2 état 2 état 1 percé F=4 [b;c] flan 3 7 plus probable (i=1) (F=5) (F=4) (F=4) (F=4) (F=5) Combinaison d'états 2 état 1 état 1 état 1 état 1 percé F=3 [d;e] Van 5 8 (F=3) (F=4) (F=4) (F=4) (F=5) etc... Tableau 6 - 25 - Pour ce chemin de fuite, on constate que le scénario le plus critique ne s'identifie pas au scénario le plus probable. La notation des scénarios de fuite est effectuée pour les autres chemins de fuites identifiées pour le volume 134, puis pour les autres volumes. Etape 4 : HIÉRARCHISATION TEMPORELLE 4.1 : Cartographie des scénarios de défaillance L'étape 3 a permis d'identifier les scénarios et de leur affecter une note de criticité, représentant leur indice de risque. On peut donc désormais hiérarchiser ces scénarios sur la base de leur criticité, et obtenir ainsi une cartographie globale des scénarios de défaillance de la fonction de stockage. La figure 6 illustre la cartographie obtenue dans cet exemple à une date donnée. On montre qu'ici un des scénarios les plus critiques, c'est-à-dire produisant le risque de débit de fuite le plus élevé, est le scénario consistant en la remontée du CO2 jusqu'à la surface à travers le premier bouchon 12 puis le casing 14 percé (chemin de fuite 150, figure 5). 4.2 : Cartographie des volumes On cherche ici à mettre en évidence les volumes à risque du système de stockage. L'invention permet de réaliser cette mise en évidence rétrospectivement, une fois les scénarios de défaillance identifiés et hiérarchisés au niveau global. Qualitativement, il apparaît clair que le volume le plus critique du système sera le volume le plus déterminant des volumes impliqués dans le scénario le plus critique. Dans cette étude, les résultats peuvent être présentés comme sur la figure 7. La figure 7 présente une hiérarchisation à une date donnée des différents modes de défaillance des divers volumes en fonction de leur criticité : mineure, faible, moyenne, élevée, critique. - 26 - Etape finale : solutions technologiques de sécurisation (réduction des risques) Dans cet exemple, les résultats de l'identification de risque de défaillance de la fonction de stockage de CO2 dans un réservoir équipé d'un puits bouché, établis par le procédé selon l'invention, font ressortir les risques les plus critiques suivants : - le risque associé à la corrosion des casings autour du bouchon d'abandon 12 et à la création possible consécutive d'un interstice micro annulaire (interface bouchon/casing) ; - le risque lié au perçage par corrosion des casings des différentes colonnes et à des dispositions d'abandon insuffisantes (nombre de bouchons insuffisants). Ces résultats peuvent par exemple justifier les recommandations de sécurisation suivantes : - Reprise du puits pour réparation et mise en oeuvre de bouchons de ciment supplémentaires couvrant l'ensemble des colonnes de puits ; - Approfondissement par des études spécifiques et des essais en laboratoire des connaissances sur le phénomène de corrosion au droit du bouchon profond 12 (cinétique de dégradation, devenir des oxydes, impact sur la perméabilité résultante à l'interface ciment/casing...). La figure 8 donne un récapitulatif des différentes opérations effectuées et leurs enchaînements lors d'un exemple d'évaluation des risques de défaillance d'un puits bouché, dans un environnement de stockage de CO2, constituant une installation technique visant à garantir l'étanchéité du stockage. L'invention n'est pas limitée à l'exemple qui vient d'être décrit et peut être appliquée à tout système de confinement géologique. REVENDICATIONS 1) Procédé d'identification de risque de défaillance d'un système de confinement géologique (10), ledit procédé comprenant les étapes suivantes : acquisition de données relatives audit système (10); en fonction desdites données relatives audit système (10), décomposition dudit système en une pluralité de composants (11-17); modélisation d'au moins un composant (11-17) par au moins un volume (131-134), ladite modélisation étant réalisée par une discrétisation en volume dudit composant (11-17) ; génération d'au moins un scénario de défaillance dudit système, ladite génération comprenant au moins une itération des étapes suivantes : -analyse d'un état d'au moins un volume (131-134) modélisant au moins un composant (11-17) dudit système; - détection, en fonction de l'état du volume (11-17), d'au moins un mode de défaillance potentiel dudit volume (11-17) ; 2) Procédé selon la revendication 1, caractérisé en ce qu'il comprend en outre une étape de proposition d'au moins une solution de sécurisation 25 permettant d'éviter un scénario de défaillance. 3) Procédé selon les revendications 1 ou 2, caractérisé en ce qu'il comprend en outre une étape de choix d'au moins un scénario de défaillance parmi une pluralité de scénarios de défaillance. 4) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comprend en outre une sélection dans une base d'au moins un volume (131-134) prédéfini permettant de modéliser au moins un composant (11-17) du système de confinement (10). 15 20 30- 28 - 5) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'à au moins un volume(131-134) est associé un facteur dit de fréquence, ledit facteur de fréquence étant évalué au moins en fonction d'une probabilité de défaillance dudit volume (131-134). 6) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'à au moins un scénario de défaillance est associé un facteur dit de fréquence, ledit facteur de fréquence étant évalué en fonction d'une probabilité d'occurrence dudit scénario. 7) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'à au moins un scénario de défaillance est associé un facteur dit de gravité, ledit facteur de gravité étant évalué en fonction des conséquences dudit scénario. 8) Procédé selon la revendication 7, caractérisé en ce que l'évaluation du facteur de gravité comprend une prise en compte d'un débit de fuite d'un contenu dudit système de confinement (10). 9) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comprend en outre une évaluation d'une criticité d'un scénario de défaillance en fonction d'un facteur de fréquence et/ou d'un facteur de gravité. 25 10) Procédé selon la revendication 9, caractérisé en ce qu'il comprend en outre une identification et/ou une hiérarchisation d'au moins un scénario de défaillance en fonction d'une criticité d'au moins un autre scénario défaillance. 11) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comprend en outre une évaluation d'une criticité d'un mode de défaillance d'un volume, en fonction d'un facteur de fréquence et d'une contribution dudit volume à au moins un scénario le plus critique. 30- 29 - 12) Procédé selon la revendication 11, caractérisé en ce qu'il comprend en outre une identification et/ou une hiérarchisation d'au moins un mode de défaillance d'au moins un volume (131-134) en fonction d'une criticité d'au moins un mode de défaillance d'au moins un autre volume (131-134). 13) Procédé selon l'une quelconque des revendications précédentes caractérisé en ce que l'analyse de l'état d'un volume (131-134) comprend une évaluation d'au moins une caractéristique physico-chimique du volume (131-134) dans des conditions prédéterminées. 14) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que l'analyse de l'état d'un volume (131-134) comprend une prise en compte d'un état d'au moins un autre volume (131-134) parmi une pluralité de volumes (131-134). 15) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que les données relatives au système de confinement (10) comprennent des données relatives à une installation technique équipant le système de confinement (10). 16) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que les données relatives au système de confinement (10) comprennent des données relatives à la biosphère et/ou à la géosphère dans et/ou autour dudit système (10). 17) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que les données relatives au système de confinement (10) comprennent des données relatives au contenu dudit système (10). 18) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que les données relatives au système de confinement (10) comprennent une représentation en deux dimensions ou trois dimensions dudit système (10) dans son environnement.30- 39 - 19) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce que les données relatives au système de confinement (10) comprennent des données de surveillance dudit système (10). 20) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'au moins un volume (131-134) modélise au moins un composant (11-17) du système de confinement. 10 21) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'un volume (131-134) modélise au moins un composant (11-17) faisant partie de la géosphère et/ou de la biosphère se trouvant dans ou à proximité du système de confinement (10). 15 22) Procédé selon l'une quelconque des revendications précédentes caractérisé en ce qu'un scénario de défaillance comprend une combinaison d'une pluralité de modes de défaillances d'une pluralité de volumes (131-134). 20 23) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comprend, en outre, pour au moins un scénario, une évaluation d'une incertitude pour ledit scénario. 24) Procédé selon l'une quelconque des revendications précédentes, 25 caractérisé en ce que l'identification d'un scénario de défaillance prend en compte des données relatives à au moins une condition environnementale. 25) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comprend une identification et/ou une hiérarchisation 30 d'au moins un scénario de défaillance du système de confinement géologique projeté à une date future prédéterminée.5- 31 - 26) Procédé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il est mis en oeuvre pour l'évaluation de risque de défaillance d'un réservoir pétrolier utilisé pour stocker du CO2. 27) Système d'identification de risque de défaillance d'un système de confinement géologique (10), ledit système comprenant : des moyens d'acquisition de données relatives audit système (10); des moyens de décomposition dudit système en une pluralité de composants (11-17) en fonction desdites données relatives audit système (10) ; - des moyens de modélisation d'au moins un composant (11-17) par au moins un volume (131-134), ladite modélisation étant réalisée par une discrétisation en volume dudit composant (11- 17) ; des moyens de génération d'au moins un scénario de défaillance dudit système (10), ladite génération comprenant au moins une itération des étapes suivantes : - analyse d'un état d'au moins un volume (131-134) modélisant au moins un composant (11-17) dudit système (10); - détection, en fonction de l'état du volume, d'au moins un mode de défaillance potentiel dudit volume (131-134) ;