FR 3157538 A1 20250627 FR 2412627 A 20241119 Titre : Dispositif et procédé de test pour l’évaluation de la sécurité d’une installation utilisant de l’hydrogène L’invention porte sur un dispositif (D) destiné à tester un système de sécurité d’une installation industrielle, comprenant : • un dispositif de dispersion (10) configuré pour disperser de l’hélium dans l’installation industrielle, • des capteurs (21, 22, 23, 24) configurés pour mesurer une concentration d’hélium [He] m , • une unité centrale (30) comprenant un module d’acquisition (20) configuré pour traiter des mesures de concentration d’hélium [He] m acquises par les capteurs (21, 22, 23, 24), • un module de contrôle (33) configuré pour être connecté au système de sécurité de l’installation, et pour déclencher le mécanisme du système de sécurité en réponse à une concentration d’hélium [He] m , mesurée par les capteurs, supérieure à un seuil prédéfini [He] crit . L’invention porte également sur un procédé de test mettant en œuvre ce dispositif. Figure pour l’abrégé : Fig. 1. Dispositif et procédé de test pour l’évaluation de la sécurité d’une installation utilisant de l’hydrogène La présente invention concerne le domaine des équipements de sécurité relatifs à la détection d’une fuite de gaz dans une enceinte. Elle concerne plus particulièrement un dispositif configuré pour être déployé dans une installation utilisant ou produisant de l’hydrogène, afin de tester l’efficacité de détection de fuite du système de sécurité de l’installation. ETAT DE LA TECHNIQUE La production et la consommation d'hydrogène dans l'industrie sont considérables. Afin de réduire les risques liés à l’utilisation d’hydrogène, en particulier en cas de fuite au sein de l’installation, des systèmes de sécurité comprenant des fonctions de détection et de ventilation sont généralement utilisés. Ces systèmes comprennent typiquement, pour la détection de fuite, un ou plusieurs détecteurs d’hydrogène répartis dans l’enceinte ou le bâtiment abritant l’installation. La position des détecteurs dans le bâtiment est un premier aspect essentiel de l’efficacité du système de sécurité. Lorsqu’une fuite d’hydrogène est détectée, le système de sécurité vise généralement à couper la source d’hydrogène et/ou à ventiler le bâtiment. La ventilation du bâtiment est un deuxième aspect essentiel de l’efficacité du système de sécurité. L’hydrogène, qui présente une densité très faible par rapport à l’air, se disperse dans les parties hautes du bâtiment et peut former des poches de gaz extrêmement inflammables. Pour minimiser le risque de conserver des poches de gaz résiduelles après ventilation, des simulations numériques en dynamique des fluides sont généralement effectuées. La complexité d’un système réel est cependant difficilement reproductible. Une campagne expérimentale est généralement requise pour valider l’absence de zone d’accumulation d’hydrogène pouvant créer une atmosphère explosive. Le document « Hydrogen dispersion in a closed environment, M. de Stefano et al, International Journal of Hydrogen Energy (2019) » présente des résultats expérimentaux sur la dispersion d’hydrogène dans un volume fermé. Des règles générales, empiriques, peuvent être déduites de ce type d’étude. Là encore, les spécificités d’une installation réelle doivent être prises en compte afin de positionner au mieux les détecteurs d’hydrogène et/ou le système de ventilation du système de sécurité. Les solutions existantes ne permettent pas d’évaluer précisément l’efficacité réelle d’un système de sécurité lors d’une situation de fuite d’hydrogène ou de gaz dans l’enceinte d’une installation donnée. Un objet de la présente invention est de répondre à ce besoin. En particulier, un objet de la présente invention est de proposer un dispositif et un procédé de test permettant d’évaluer l’efficacité d’un système de détection de fuite et/ou de ventilation d’une installation donnée. Un autre objet de l’invention est de proposer un dispositif et un procédé de test permettant de déterminer une position optimale des détecteurs de gaz pour un système de détection de fuite dans l’enceinte d’une installation donnée. Les autres objets, caractéristiques et avantages de la présente invention apparaîtront à l'examen de la description suivante et des dessins d'accompagnement. Il est entendu que d'autres avantages peuvent être incorporés. RESUME Pour atteindre cet objectif, selon un mode de réalisation on prévoit un dispositif de test destiné à tester un système de sécurité d’une installation comprenant une enceinte, ledit système de sécurité comprenant : au moins un capteur dit capteur hôte configuré pour détecter une fuite d’hydrogène dans ladite enceinte, et un mécanisme destiné à mettre en sécurité l’installation, configuré pour être déclenché en réponse à une détection de fuite d’hydrogène par l’au moins un capteur hôte. Le dispositif de test comprend : un dispositif de dispersion configuré pour disperser du gaz dans l’enceinte, au moins un capteur dit capteur invité, indépendant du système de sécurité, configuré pour mesurer une concentration [G] m dudit gaz dans l’enceinte, par exemple une concentration d’hélium [He] m ou d’hydrogène, une unité centrale comprenant un module d’acquisition configuré pour traiter des mesures de concentration de gaz [G] m acquises par l’au moins un capteur invité. Avantageusement, l’unité centrale du dispositif de test comprend un module de contrôle configuré pour : être connecté au système de sécurité de l’installation, et déclencher le mécanisme du système de sécurité en réponse à une concentration de gaz [G] m , mesurée par l’au moins un capteur invité dans l’enceinte, supérieure à un seuil prédéfini [G] crit . Ainsi, le dispositif selon l’invention permet de simuler la totalité d’un scénario de fuite de gaz dans l’environnement particulier de l’installation. L’hélium, qui présente des propriétés de dispersion similaires à celles de l’hydrogène sans être inflammable, est de préférence utilisé pour des raisons de sécurité. Le dispositif de dispersion simule la source de la fuite de gaz. Ce dispositif de dispersion peut être avantageusement déplacé à différents emplacements dans l’enceinte, typiquement aux emplacements les plus à risque de l’installation, par exemple au niveau de raccords de circuiterie. Le débit de gaz du dispositif de dispersion peut être contrôlé. Différentes situations de fuite peuvent ainsi être simulées. Le ou les capteurs invités sont typiquement utilisés en remplacement des capteurs hôtes. Ils peuvent être placés au niveau des capteurs hôtes pour simuler la partie détection du système de sécurité de l’installation. Le maillage de détection existant peut être reproduit. Les capteurs invités peuvent également être déployés à d’autres emplacements dans l’enceinte pour suivre l’évolution de la concentration de gaz dans le temps. Un maillage de détection différent du maillage existant peut être réalisé. L’unité centrale du dispositif de test, qui traite les mesures de concentration de gaz acquises par les capteurs invités, est avantageusement configurée pour être interfacée avec le système de sécurité de l’installation. En particulier, elle est configurée pour prendre en partie le contrôle du système de sécurité afin de déclencher le mécanisme du système de sécurité lorsque la concentration de gaz mesurée par les capteurs invités devient supérieure au seuil critique prédéfini. Cela permet de simuler la réaction du système de sécurité dans le cadre du scénario de fuite qui a été choisi. L’évolution des concentrations de gaz mesurées par les capteurs invités peut être suivie via l’unité centrale après déclenchement du mécanisme du système de sécurité, afin d’évaluer l’efficacité du système de sécurité à circonscrire les conséquences de la fuite. Cela permet de vérifier le bon fonctionnement du système de sécurité, et de valider le cas échéant la conformité du système de sécurité aux normes de sécurité en vigueur. Le dispositif de test selon l’invention peut ainsi être avantageusement déployé dans le cadre d’une certification d’un système de sécurité d’une installation donnée. Une évaluation globale du système de sécurité, pour différents scénarii de fuite dans une installation réelle donnée, peut être avantageusement effectuée par le dispositif de test selon l’invention. Un autre aspect de l’invention concerne un procédé de test mettant en œuvre ce dispositif de test. Le procédé comprend : un placement du dispositif de dispersion au niveau d’une potentielle source de fuite de gaz dans l’enceinte de l’installation, un placement du ou des capteurs invités au moins au niveau du ou des capteurs hôtes, une déconnexion du ou des capteurs hôtes vis-à-vis du système de sécurité de l’installation à tester, une connexion du module de contrôle au système de sécurité de l’installation à tester, de façon à contrôler un déclenchement du mécanisme du système de sécurité, un déclenchement du dispositif de dispersion de façon à générer une fuite de gaz dans l’enceinte de l’installation, une acquisition des mesures de concentrations de gaz provenant du ou des capteurs invités, en fonction du temps, le déclenchement du mécanisme du système de sécurité en réponse à une concentration de gaz [G] m mesurée par le ou les capteurs invités supérieure au seuil prédéfini [G] crit . Le dispositif de test et le procédé de test peuvent être avantageusement déployés sur différentes installations réelles. L’analyse des résultats de test, selon le nombre de scenarii de fuite envisagés et/ou le maillage de détection mis en place, permet d’évaluer de façon complète et détaillée l’efficacité du système de sécurité. L’évaluation se fait quasiment en conditions réelles. Cela permet d’éviter de recourir à des hypothèses de simplification qui sont généralement effectuées dans les modèles numériques. Des recommandations particulières, directement liées aux spécificités de l’installation, peuvent ainsi être établies de façon fiable. BREVE DESCRIPTION DES FIGURES Les buts, objets, ainsi que les caractéristiques et avantages de l’invention ressortiront mieux de la description détaillée d’un mode de réalisation de cette dernière qui est illustré par les dessins d’accompagnement suivants dans lesquels : FIG. 1 La FIG. 1 représente schématiquement un dispositif de test selon un mode de réalisation de la présente invention. FIG. 2 La FIG. 2 correspond à un organigramme d’une partie d’un procédé de test selon un mode particulier de réalisation de la présente invention. FIG. 3 La FIG. 3 illustre schématiquement une variation de concentration d’hélium en fonction du temps lors de la mise en œuvre du procédé de test selon un mode de réalisation de la présente invention. FIG. 4 La FIG. 4 illustre schématiquement des variations de concentration d’hélium en fonction du temps mesurées par différents capteurs invités placés dans l’installation lors de la mise en œuvre du procédé de test selon un mode de réalisation de la présente invention. Les dessins sont donnés à titre d'exemples et ne sont pas limitatifs de l’invention. Ils constituent des représentations schématiques de principe destinées à faciliter la compréhension de l’invention et ne sont pas nécessairement à l'échelle des applications pratiques. En particulier les différents modules et les différentes connexions sont illustrés par des schémas qui ne sont pas représentatifs de la réalité. DESCRIPTION DÉTAILLÉE Avant d’entamer une revue détaillée de modes de réalisation de l’invention, sont énoncées ci-après des caractéristiques optionnelles qui peuvent éventuellement être utilisées en association ou alternativement : Selon un exemple, l’au moins un capteur invité présente un temps de réponse t det inférieur au temps de réponse t install de l’au moins un capteur hôte. Cela permet d’avoir une plage d’opération plus étendue et/ou une analyse plus fine. Il est également avantageux de disposer de capteurs invités capables de reproduire au moins la même performance que les capteurs hôtes. Les capteurs invités peuvent ainsi être utilisés en lieu et place de différents capteurs hôtes présentant des performances variables, dans différents type d’installations. La performance intrinsèque des capteurs invités n’est pas un facteur limitant pour le test de différents systèmes de sécurité. Selon un exemple, l’au moins un capteur invité présente un temps de réponse t det inférieur ou égal à 500 ms, de préférence inférieur ou égal à 200 ms. Selon un exemple, l’unité centrale comprend un module de paramétrage configuré pour paramétrer le temps de réponse t det + Δt de l’au moins un capteur invité, de façon à reproduire le temps de réponse t install de l’au moins un capteur hôte. Les capteurs invités peuvent être avantageusement paramétrés de façon à reproduire le temps de réponse des capteurs hôtes. Cela permet de simuler précisément la partie détection du système de sécurité. Selon un exemple, le gaz dispersé est de l’hélium ou de l’hydrogène. Selon un exemple, l’unité centrale comprend un module de dispersion configuré pour contrôler le dispositif de dispersion. Le contrôle pour la génération de fuite, pour la détection de fuite et pour le déclenchement du mécanisme du système de sécurité peut ainsi être avantageusement centralisé au niveau de l’unité centrale. Selon un exemple, le dispositif de test comprend une pluralité de capteurs invités, ladite pluralité comprenant au moins deux capteurs invités, de préférence au moins dix capteurs invités. Plus le nombre de capteurs invités est élevé, plus le maillage de détection est fin. Cela permet de suppléer fidèlement l’ensemble des capteurs hôtes. Cela permet également d’ajouter des capteurs invités dédiés au suivi de l’évolution des concentrations de gaz à différents emplacements secondaires de l’installation. Selon un exemple, le dispositif de dispersion, l’au moins un capteur invité et l’unité centrale sont configurés pour être agencés dans une valise portative. Le dispositif de test est avantageusement portable ou transportable. Il peut ainsi être facilement déployé dans différentes installations géographiquement distinctes. Selon un exemple, l’unité centrale comprend un module de surveillance configuré pour surveiller un fonctionnement du mécanisme du système de sécurité. Cette fonction complémentaire permet de détecter une éventuelle défaillance du mécanisme du système de sécurité, après déclenchement de ce dernier. Selon un exemple, le mécanisme du système de sécurité comprend un système de ventilation et le module de surveillance est configuré pour déterminer un état de fonctionnement dudit système de ventilation. Le module de surveillance peut par exemple comprendre des capteurs optiques détectant la rotation des pales d’un ventilateur, ou des capteurs acoustiques détectant les vibrations du ventilateur, ou des capteurs électriques mesurant la consommation électrique du ventilateur, ou des capteurs mécaniques tels que des accéléromètres ou des gyromètres. D’autres types de capteurs peuvent être envisagés pour déterminer l’état de fonctionnement du système de ventilation. Selon un exemple, le procédé de test comprend en outre un paramétrage du temps de réponse t det + Δt du ou des capteurs invités pour reproduire le temps de réponse t install du ou des capteurs hôtes. Selon un exemple, le procédé de test comprend en outre une détermination d’un état de fonctionnement du mécanisme du système de sécurité. Selon un exemple, le mécanisme du système de sécurité comprend un système de ventilation et l’état de fonctionnement dudit système de ventilation est déterminé par l’intermédiaire d’au moins l’un parmi : un capteur optique, un capteur acoustique, un capteur électrique, un capteur mécanique. Selon un exemple, le procédé de test comprend en outre un placement d’au moins un capteur invité dit complémentaire à un emplacement secondaire de l’installation dépourvu de capteur hôte. Ce capteur invité complémentaire est typiquement dédié uniquement au suivi de l’évolution de la concentration de gaz audit emplacement secondaire. Selon un exemple, seules les mesures du ou des capteurs invités placés au niveau du ou des capteurs hôtes sont prises en compte pour le déclenchement du mécanisme du système de sécurité, les mesures du ou des capteurs invités complémentaires étant traitées uniquement pour cartographier la concentration de gaz dans l’installation, en fonction du temps. Les capteurs invités complémentaires permettent d’affiner le maillage de détection. Il peut apparaître à l’issu d’un test qu’un capteur hôte supplémentaire est requis au niveau d’un emplacement secondaire de l’installation, et/ou qu’un dispositif de ventilation supplémentaire est requis au niveau de cet emplacement secondaire. Sauf incompatibilité, des caractéristiques techniques décrites en détail pour un mode de réalisation donné peuvent être combinées aux caractéristiques techniques décrites dans le contexte d’autres modes de réalisation décrits à titre exemplaire et non limitatif. En particulier, des éléments décrits ou illustrés pour certains modes de réalisation du dispositif de test et de son procédé peuvent être combinés de manière à former un autre mode de réalisation qui n’est pas nécessairement illustré ou décrit. Un tel mode de réalisation n’est évidemment pas exclu de l’invention. Dans le cadre de la présente invention, on entend par « enceinte » une enceinte fermée ou semi-fermée abritant au moins un élément de transport ou de stockage ou de production de gaz, typiquement d’hydrogène. Une telle enceinte peut désigner un bâtiment ou une pièce d’un bâtiment, ou encore un container ou un compartiment moteur. Les termes « enceinte d’une installation» ne se limitent donc pas à des caractéristiques de taille particulières. L’enceinte peut être mobile ou fixe. Elle peut présenter un volume de quelques décimètres-cubes à plusieurs mètres-cubes. Différents domaines d’application sont envisagés, depuis les bâtiments industriels utilisant de l’hydrogène aux véhicules à hydrogène par exemple. Dans la présente invention, les capteurs du dispositif de test sont les capteurs « invités ». Les capteurs de l’installation sont les capteurs « hôtes ». On entend par « déconnexion » du ou des capteurs hôtes vis-à-vis du système de sécurité de l’installation une action visant à supprimer le déclenchement du système de sécurité par les capteurs hôtes. Cette déconnexion peut correspondre à une mise hors tension des capteurs hôtes, ou une déconnexion logicielle par exemple. Le mécanisme destiné à mettre en sécurité l’installation peut agir physiquement sur l’installation, comme une vanne d’arrêt ou un ventilateur, ou peut correspondre à l’émission d’un signal, par exemple une alarme. Les concentrations de gaz, typiquement d’hélium ou d’hydrogène, peuvent être mesurées relativement à l’air environnant, en % volumique par exemple. Les termes « sensiblement », « environ », « de l’ordre de » signifient à 10% près, et de préférence à 5% près. Par ailleurs, les termes « compris entre … et … » et équivalents signifient que les bornes sont incluses, sauf mention contraire. Dans les exemples qui suivent, les différentes fonctions du dispositif de test sont de préférence en partie centralisées au sein de l’unité centrale. Il est néanmoins parfaitement envisageable de mettre en œuvre ces fonctions différemment, sans se départir du principe général explicité ci-après. Les différents modules de dispersion, de paramétrage, d’acquisition, de contrôle, de surveillance peuvent être agencés ensemble ou séparément. L’idée originale mise en œuvre dans le cadre du développement de la présente invention consiste notamment à reproduire un scenario de fuite réelle par l’intermédiaire du dispositif de test, pour observer la réaction du système de sécurité et enregistrer l’évolution des concentrations de gaz au sein de l’installation. Cela permet d’évaluer l’efficacité du système de sécurité de l’installation face à une situation de fuite. Le dispositif de test comprend donc au moins un moyen de dispersion de gaz pour simuler la fuite, des capteurs de gaz pour mesurer les concentrations locales de gaz, et une unité centrale connectée au système de sécurité et apte à déclencher le mécanisme du système de sécurité. Dans la suite, le dispositif de test est décrit pour un mode de réalisation dans lequel le gaz est de l’hélium ou de l’hydrogène. D’autres gaz sont parfaitement envisageables. La FIG. 1 illustre schématiquement un dispositif de test D selon un mode de réalisation particulier de l’invention. Comme indiqué précédemment, ce dispositif de test D est destiné à tester l’efficacité du système de sécurité de l’installation en cas de fuite. Un tel système de sécurité comprend typiquement des capteurs hôtes placés au sein de l’installation, et au moins un mécanisme destiné à mettre en sécurité l’installation. Les capteurs hôtes peuvent délivrer un signal analogique proportionnel à la concentration de gaz (hydrogène ou hélium). Ils peuvent alternativement être de type « tout ou rien » et envoyer un signal constant au-delà d’un seuil de détection. Le mécanisme de sécurité peut comprendre un système de ventilation destiné à évacuer les gaz issus de la fuite. Il peut également comprendre une ou des vannes de coupure pour isoler la fuite. Il se déclenche lorsque les capteurs hôtes transmettent un signal de détection correspondant à la détection d’une concentration de gaz supérieure au seuil prédéfini pour l’installation. Le dispositif de test D peut notamment comprendre : Un dispositif de dispersion 10. Ce dispositif a pour fonction de disperser du gaz, en particulier de l’hélium, selon un débit contrôlé au niveau d’un orifice 111. Le dispositif de dispersion 10 peut être par exemple une bouteille de gaz et son manodétendeur. Un contrôleur de débit relié à la bouteille de gaz peut être ajouté afin de réguler le débit de gaz. L’orifice 111 peut être formé par l’extrémité d’un tuyau 110 flexible relié à la bouteille de gaz. Le tuyau 110 flexible présente typiquement une longueur comprise entre quelques dizaines de centimètres et quelques mètres. Cela permet de placer l’orifice 111 au plus près des sources potentielles de fuite de l’installation. La simulation de fuite est ainsi rendue plus fidèle à une situation réelle de fuite. Sur le schéma illustré à la FIG. 1 , le dispositif de dispersion 10 est déporté vis-à-vis de l’unité centrale 30. Il peut être relié à l’unité centrale 30 par un câble 310, typiquement lorsque l’unité centrale 30 comprend un module de dispersion 31 configuré pour contrôler le déclenchement du dispositif de dispersion 10 et/ou le débit de gaz du dispositif de dispersion 10. Le dispositif de dispersion 10 peut alternativement être intégré avec l’unité centrale 30 au sein d’un boîtier commun. La longueur de tuyau 110 flexible est alors typiquement augmentée. Des capteurs de gaz 21, 22, 23, 24. Ces capteurs 21, 22, 23, 24 sont configurés pour mesurer une concentration de gaz, en particulier une concentration d’hélium [He] m . Ils sont typiquement plus performants que les capteurs hôtes installés par défaut dans l’installation. Les capteurs 21, 22, 23, 24 présentent en particulier un temps de réponse très court, par exemple de l’ordre de 200 ms. Leur sensibilité à l’hélium est de l’ordre de quelques ppm, ce qui assure un excellent niveau de détection. Ils présentent de préférence également une excellente précision, avec une incertitude par exemple inférieure à 1%. Le dispositif de test D n’est pas limité par la performance de ses capteurs 21, 22, 23, 24. Cela offre des possibilités de détection accrues vis-à-vis des capteurs hôtes. Les capteurs 21, 22, 23, 24 sont notamment destinés à remplacer temporairement, lors du test, les capteurs hôtes. Selon une possibilité, les performances des capteurs 21, 22, 23, 24 sont ajustées de façon à reproduire les performances des capteurs hôtes. Cela permet de simuler précisément le comportement des capteurs hôtes dans une situation de détection de fuite. Certains parmi les capteurs 21, 22, 23, 24 peuvent également être placés à des endroits de l’installation dépourvus de capteurs hôtes. Cela permet de fournir des données supplémentaires lors du test. Les capteurs 21, 22, 23, 24 sont typiquement connectés à un module d’acquisition 20. Ce module d’acquisition 20 reçoit les mesures de concentration d’hélium [He] m acquises par les capteurs 21, 22, 23, 24. Il enregistre les mesures en fonction du temps et les traite, en particulier par comparaison avec une valeur seuil critique [He] crit . Cette valeur seuil critique [He] crit est typiquement prédéfinie en fonction d’une norme ou d’une fiche de sécurité, ou encore d’une spécificité de l’installation. Elle peut correspondre au seuil de détection des capteurs hôtes. Le module d’acquisition 20 peut être déporté de l’unité centrale 30 et connecté par un câble 302, comme illustré sur la FIG. 1 , ou directement intégré avec l’unité centrale 30, par exemple au sein d’un boîtier commun. La connexion entre les capteurs 21, 22, 23, 24 et le module d’acquisition 20 peut se faire de façon filaire, comme illustré par les câbles 201, 202, 203, 204 sur la FIG. 1 , ou sans fil. Une unité centrale 30. L’unité centrale 30 comprend typiquement au moins un module de contrôle 33 destiné à contrôler en partie le système de sécurité de l’installation. Elle comprend notamment une interface électrique 330 avec des connexions variées, par exemple des connexions analogiques, des connexions de type « tout ou rien », des connexions numériques. L’interface électrique 330 peut comprendre jusqu’à seize contacts électriques opérant par exemple sur des gammes de courant entre 4 mA et 20 mA, et/ou des gammes de tension entre 0 V et 10 V, et configurés selon différentes architectures de langage machine, par exemple selon les protocoles de communication BUS, CAN (Controller Area Network), CANopen. Cela permet de connecter le module de contrôle 33 de l’unité centrale 30 à différents systèmes de sécurité. Le dispositif de test D est avantageusement versatile. Lorsque l’unité centrale 30 est interfacée avec le système de sécurité de l’installation, le module de contrôle 33 permet notamment de déclencher le mécanisme du système de sécurité en réponse à une détection de fuite. La détection de fuite lors du test se fait par l’intermédiaire des capteurs 21, 22, 23, 24 et du module d’acquisition 20. Le module de contrôle 33 et le module d’acquisition 20 sont connectés de façon à ce qu’un signal de détection puisse être transmis depuis le module d’acquisition 20 vers le module de contrôle 33, pour que le module de contrôle 33 puisse déclencher le mécanisme du système de sécurité. Ce signal de détection est typiquement émis lorsque [He] m ≥ [He] crit . L’unité centrale 30 peut également comprendre de façon optionnelle un module de dispersion 31, un module de paramétrage 32, et/ou un module de surveillance 34. Le module de dispersion 31 permet typiquement de piloter le dispositif de dispersion 10. Il peut permettre de déclencher l’ouverture et la fermeture de la bouteille de gaz, et/ou de réguler le débit de gaz directement au niveau de l’unité centrale 30. Il peut être connecté au module de contrôle 33 de façon à simuler l’actionnement d’une vanne de coupure de gaz par le système de sécurité, typiquement en pilotant la fermeture de la bouteille de gaz. Il peut être connecté au module d’acquisition 20, par exemple pour envoyer un signal de début de fuite déclenchant l’enregistrement des mesures de concentration. Le module de paramétrage 32 permet avantageusement d’ajuster le temps de réponse des capteurs 21, 22, 23, 24 pour qu’il soit identique au temps de réponse des capteurs hôtes. Cela permet de simuler de façon plus réaliste les capacités de détection réelles du système de sécurité. Le module de paramétrage 32 peut être connecté au module de contrôle 33 de façon à temporiser le déclenchement du mécanisme du système de sécurité. Le module de surveillance 34 permet typiquement de déterminer un état de fonctionnement du mécanisme du système de sécurité, après déclenchement de celui-ci. Il peut recourir à différents capteurs, par exemple des capteurs optiques, acoustiques, électriques, pour déterminer cet état de fonctionnement. Lorsque le mécanisme du système de sécurité comprend une ventilation mécanique via des ventilateurs, le ou les capteurs optiques peuvent être utilisés comme compteurs du nombre de tours des pales en rotation. Les capteurs acoustiques peuvent être utilisés pour mesurer les vibrations émises par les ventilateurs. Les capteurs électriques peuvent mesurer la consommation électrique des ventilateurs. Il est ainsi possible de déterminer un état de fonctionnement des ventilateurs. Cette fonction de surveillance du fonctionnement du mécanisme du système de sécurité permet de déterminer rapidement si ce dernier est défaillant ou non. En cas de test non concluant, cela permet de statuer rapidement, dans l’analyse des causes de défaillance, sur le bon fonctionnement du mécanisme du système de sécurité. La FIG. 2 présente un organigramme d’une partie du procédé de test selon un mode particulier de réalisation. Dans ce procédé, le module de paramétrage 32 est utilisé pour temporiser la détection par les capteurs du dispositif de test. Il est mis en œuvre de façon à vérifier la condition suivante : Où est le moment où le capteur du dispositif de test détecte une concentration d’hélium [He] m supérieure au seuil [He] crit . correspond à un décalage temporel, et correspond au moment où le capteur de l’installation détecte une concentration d’hélium [He] m supérieure au seuil [He] crit . Une temporisation est ici introduite de façon à ce que le temps de réponse du capteur du dispositif de test simule le temps de réponse du capteur de l’installation. Cette fonction de temporisation est typiquement une fonction logicielle. Lors de l’initialisation 320 du module de paramétrage 32, le décalage temporel est remis à zéro. Le temps de réponse est renseigné 321 dans le module de paramétrage 32, et le procédé de test peut être lancé. Lorsqu’un capteur du dispositif de test mesure 120 une concentration d’hélium [He] m supérieure au seuil [He] crit après le temps de réponse , le module de paramétrage 32 vérifie 322 que le temps de détection est supérieur ou égal au temps de réponse . Si cette condition est vérifiée, un signal de détection est envoyé au module de contrôle 33 pour déclencher 332 le mécanisme du système de sécurité. Si la condition n’est pas vérifiée, le module de paramétrage 32 augmente 323 le décalage temporel pour ajuster le temps de détection vis-à-vis du temps de réponse . Une boucle de rétroaction permet de vérifier et ajuster le décalage temporel de façon à ce que la condition [Math1] soit vérifiée. La figure 3 illustre schématiquement une variation de concentration d’hélium en fonction du temps lors de la mise en œuvre du procédé de test. La fuite d’hélium est générée par le dispositif de dispersion à l’instant t l . La concentration d’hélium [He] dans l’installation augmente progressivement. Un ou des détecteurs du dispositif de test mesurent une concentration d’hélium atteignant le seuil critique [He] crit à l’instant . Lorsque le dispositif de test est paramétré pour tenir compte du temps de réponse des capteurs de l’installation, le déclenchement du mécanisme du système de sécurité survient à l’instant . La concentration d’hélium [He] continue d’augmenter entre et . Après déclenchement du mécanisme du système de sécurité, la concentration d’hélium [He] se stabilise puis diminue. L’utilisation de capteurs dans le dispositif de test plus performants que les capteurs de l’installation permet avantageusement d’envisager plusieurs scenarii en cas de fuite. La fonction de temporisation permet de reproduire le comportement des capteurs de l’installation. C’est le scénario de test principal. Il permet d’évaluer l’efficacité du système de sécurité tel qu’il est. Selon un autre scénario, le mécanisme du système de sécurité est déclenché à , sans temporisation. Une détection précoce peut influer sur la dynamique d’évolution des concentrations de gaz au sein de l’installation. Ce scénario peut alerter sur la nécessité de changer les capteurs de l’installation pour des modèles plus performants, présentant notamment un temps de réponse plus court. Comme illustré à la FIG. 4 , plusieurs capteurs invités sont typiquement déployés au sein de l’installation. La variation de concentration d’hélium mesurée par un capteur donné dépend typiquement de son emplacement. Dans le procédé de test, les capteurs du dispositif de test, dits capteurs invités, sont placés au niveau des capteurs de l’installation, dits capteurs hôtes. Les capteurs hôtes sont désactivés. Les capteurs invités placés au niveau des capteurs hôtes sont ceux utilisés pour le déclenchement du mécanisme du système de sécurité. Cela permet de reproduire la situation réelle de l’installation. D’autres capteurs invités peuvent être ajoutés à d’autres emplacements de l’installation. Ces capteurs sont typiquement utilisés pour le suivi local de la concentration d’hélium. Cela permet de cartographier la dispersion d’hélium au sein de l’installation selon un maillage de détection fin. Sur la FIG. 4 , ce sont les capteurs 21, 22 qui enregistrent les courbes C 21 , C 22 présentant les plus fortes concentrations d’hélium. Ces capteurs 21, 22 sont donc à privilégier pour commander le déclenchement du mécanisme du système de sécurité. Si ces capteurs 21, 22 se trouvent à des emplacements déjà occupés par des capteurs hôtes, le positionnement des capteurs hôtes est correct. Si ces capteurs 21, 22 ont été placés à des emplacements dépourvus de capteurs hôtes, il apparaît que les capteurs hôtes n’ont pas été bien positionnés. Cela permet d’alerter sur la nécessité de prévoir des capteurs hôtes à ces emplacements. Au travers des exemples précédemment décrits, il apparaît clairement que le dispositif de test et le procédé de test selon l’invention permettent d’évaluer de façon fiable et précise l’efficacité du système de sécurité d’une installation lorsqu’une fuite survient. Ils permettent en outre de fournir une analyse enrichie dans le cadre de différents scenarii préalablement établis. L’invention n’est pas limitée aux modes de réalisations précédemment décrits. D’autres scenarii peuvent également être envisagés, en mettant en œuvre le dispositif de test selon la présente invention. Dispositif de test (D) destiné à tester un système de sécurité d’une installation comprenant une enceinte, ledit système de sécurité comprenant : au moins un capteur dit capteur hôte configuré pour détecter une fuite de gaz dans ladite enceinte, et un mécanisme destiné à mettre en sécurité l’installation, configuré pour être déclenché en réponse à une détection de fuite de gaz par l’au moins un capteur hôte, le dispositif de test (D) comprenant : un dispositif de dispersion (10) configuré pour disperser du gaz dans l’enceinte de l’installation, au moins un capteur (21, 22, 23, 24) dit capteur invité, indépendant du système de sécurité, configuré pour mesurer une concentration [G] m dudit gaz dans l’enceinte, une unité centrale (30) comprenant un module d’acquisition (20) configuré pour traiter des mesures de concentration de gaz [G] m acquises par l’au moins un capteur invité (21, 22, 23, 24), le dispositif de test (D) étant caractérisé en ce que l’unité centrale (30) comprend un module de contrôle (33) configuré pour être connecté au système de sécurité de l’installation, et déclencher le mécanisme du système de sécurité en réponse à une concentration de gaz [G] m , mesurée par l’au moins un capteur invité dans l’enceinte, supérieure à un seuil prédéfini [G] crit . Dispositif (D) selon la revendication précédente dans lequel l’au moins un capteur invité (21, 22, 23, 24) présente un temps de réponse t det inférieur au temps de réponse t install de l’au moins un capteur hôte. Dispositif (D) selon la revendication précédente dans lequel l’au moins un capteur invité (21, 22, 23, 24) présente un temps de réponse t det inférieur ou égal à 500 ms, de préférence inférieur ou égal à 200 ms. Dispositif (D) selon l’une quelconque des deux revendications précédentes dans lequel l’unité centrale (30) comprend un module de paramétrage (32) configuré pour paramétrer le temps de réponse t det + Δt de l’au moins un capteur invité (21, 22, 23, 24), de façon à reproduire le temps de réponse t install de l’au moins un capteur hôte. Dispositif (D) selon l’une quelconque des revendications précédentes dans lequel le gaz dispersé est de l’hélium ou de l’hydrogène. Dispositif (D) selon l’une quelconque des revendications précédentes dans lequel l’unité centrale (30) comprend un module de dispersion (31) configuré pour contrôler le dispositif de dispersion (10). Dispositif (D) selon l’une quelconque des revendications précédentes comprenant une pluralité de capteurs invités (21, 22, 23, 24), ladite pluralité comprenant au moins deux capteurs invités, de préférence au moins dix capteurs invités. Dispositif (D) selon l’une quelconque des revendications précédentes dans lequel le dispositif de dispersion (10), l’au moins un capteur invité (21, 22, 23, 24) et l’unité centrale (30) sont configurés pour être agencés dans une valise portative. Dispositif (D) selon l’une quelconque des revendications précédentes dans lequel l’unité centrale (30) comprend un module de surveillance (34) configuré pour surveiller un fonctionnement du mécanisme du système de sécurité. Dispositif (D) selon la revendication précédente dans lequel le mécanisme du système de sécurité comprend un système de ventilation et dans lequel le module de surveillance (34) est configuré pour déterminer un état de fonctionnement dudit système de ventilation. Procédé de test mettant en œuvre un dispositif de test (D) selon l’une quelconque des revendications précédentes, ledit procédé comprenant : un placement du dispositif de dispersion (10) au niveau d’une potentielle source de fuite de gaz dans l’enceinte de l’installation, un placement du ou des capteurs invités (21, 22, 23, 24) au moins au niveau du ou des capteurs hôtes, une déconnexion du ou des capteurs hôtes vis-à-vis du système de sécurité de l’installation à tester, une connexion du module de contrôle (33) au système de sécurité de l’installation à tester, de façon à contrôler un déclenchement du mécanisme du système de sécurité, un déclenchement du dispositif de dispersion (10) de façon à générer une fuite de gaz dans l’enceinte de l’installation, une acquisition des mesures de concentrations de gaz provenant du ou des capteurs invités (21, 22, 23, 24), en fonction du temps, le déclenchement du mécanisme du système de sécurité en réponse à une concentration de gaz [G] m mesurée par le ou les capteurs invités (21, 22, 23, 24) supérieure au seuil prédéfini [G] crit . Procédé selon la revendication précédente comprenant en outre un paramétrage du temps de réponse t det + Δt du ou des capteurs invités (21, 22, 23, 24) pour reproduire le temps de réponse t install du ou des capteurs hôtes. Procédé selon l’une quelconque des revendications 11 à 12 comprenant en outre une détermination d’un état de fonctionnement du mécanisme du système de sécurité. Procédé selon la revendication précédente dans lequel le mécanisme du système de sécurité comprend un système de ventilation et dans lequel l’état de fonctionnement dudit système de ventilation est déterminé par l’intermédiaire d’au moins l’un parmi : un capteur optique, un capteur acoustique, un capteur électrique, un capteur mécanique. Procédé selon l’une quelconque des revendications 11 à 14 comprenant en outre un placement d’au moins un capteur invité dit complémentaire à un emplacement secondaire de l’installation dépourvu de capteur hôte. Procédé selon la revendication précédente dans lequel seules les mesures du ou des capteurs invités (21, 22, 23, 24) placés au niveau du ou des capteurs hôtes sont prises en compte pour le déclenchement du mécanisme du système de sécurité, les mesures du ou des capteurs invités complémentaires étant traitées uniquement pour cartographier la concentration de gaz dans l’installation, en fonction du temps.