Battery reserve autonomy and diesel generator mission reliability

Lorsqu'un réseau électrique tombe en panne, les lumières s'éteignent, mais pour les hôpitaux, les centres de données et les infrastructures critiques, le véritable danger commence lorsque les systèmes de secours sont le plus nécessaires. Ces installations comptent sur des générateurs diesel d'urgence pour prendre le relais lorsque l'alimentation principale disparaît. Pour que ces machines soient utiles, elles doivent accomplir trois tâches de manière séquentielle : elles doivent être prêtes à fonctionner lorsqu'elles sont appelées, elles doivent démarrer avec succès au moment précis où elles sont nécessaires, et elles doivent continuer à fonctionner sans s'arrêter aussi longtemps que la crise dure. Les ingénieurs parlent souvent de « disponibilité », qui est une mesure de la fréquence à laquelle une machine est prête, mais une machine qui est prête aujourd'hui peut échouer à démarrer demain, ou elle peut ne fonctionner que pendant une heure avant de tomber en panne. La question de savoir combien de temps un système de secours peut être fiable lors d'une urgence de plusieurs jours ne relève pas seulement de la possession d'une pièce de rechange ; il s'agit de comprendre la chaîne d'événements qui mène à la défaillance totale.

Une étude récente de Mahmoud Abdelfattah Abbas Mahmoud, de High Performance Industry en Arabie Saoudite, étudie une stratégie spécifique pour améliorer cette fiabilité : l'utilisation d'une grande batterie comme pont temporaire. L'idée est simple. Lorsque l'alimentation principale tombe en panne, une batterie prend le relais immédiatement. Cela gagne du temps pour que le générateur diesel démarre et commence à fournir de l'énergie. Si le générateur démarre mais tombe en panne plus tard, la batterie peut combler l'écart pour le reste de la durée de la crise. Cependant, si la réserve de la batterie est plus courte que la durée totale de l'urgence, elle ne peut pas couvrir un scénario où le générateur ne parvient pas à démarrer ; dans ce cas, la mission échoue une fois la batterie épuisée. L'étude pose une question précise : de quelle puissance de batterie a réellement besoin-on pour rendre une mission longue, telle qu'une tempête de soixante-douze heures ou une panne d'une semaine, sûre ? La recherche ne teste pas de nouvelles machines en laboratoire ; elle utilise plutôt des données publiées provenant de deux groupes différents de générateurs pour construire un modèle mathématique de ce qui se passe lors d'une crise.

Les chercheurs ont examiné deux groupes distincts de générateurs d'urgence trouvés dans des rapports existants. Un groupe, nommé « Fehr », représente des machines qui sont généralement très fiables, avec de longues périodes de fonctionnement continu avant de tomber en panne. L'autre groupe, nommé « Hong Kong », représente des machines beaucoup moins fiables, ayant un historique de défaillance au démarrage ou de l'arrêt après seulement un court instant. L'étude a simulé des millions de scénarios d'urgence hypothétiques pour voir comment l'ajout d'une réserve de batterie modifiait les chances de succès. Dans ces simulations, la batterie était traitée comme une unité parfaite, entièrement chargée, capable de fournir instantanément toute la puissance nécessaire. Les chercheurs ont supposé qu'une fois le générateur démarré, il fonctionnerait jusqu'à sa défaillance, sans aucune réparation possible pendant l'urgence. Ils ont également supposé que la batterie ne serait disponible que si elle était en bon état de fonctionnement au tout début de la crise.

Les résultats révèlent une division nette entre les urgences courtes et les urgences longues. Pour une mission d'une durée de vingt-quatre heures, l'ajout d'une réserve de batterie de quatre heures ne fait qu'une différence infime sur le taux de réussite global pour le groupe de générateurs fiables. Les machines sont déjà si performantes que la batterie n'apporte que très peu de sécurité supplémentaire. Cependant, pour le groupe moins fiable, cette même batterie de quatre heures fait une différence notable, faisant passer les chances de survie d'environ soixante-six pour cent à environ soixante et onze pour cent. Mais à mesure que la mission s'allonge, la valeur d'une petite batterie chute de manière spectaculaire. Lorsque les chercheurs ont simulé une mission de soixante-douze heures, la batterie de quatre heures n'a presque pas aidé le groupe fiable, et elle n'a presque rien fait pour le groupe moins fiable. Dans le scénario le moins fiable, la chance que le générateur survive soixante-douze heures sans aide n'était que d'environ trente pour cent. Même avec une batterie de quatre heures, ce chiffre n'est monté qu'à environ trente-deux pour cent. La batterie vient simplement à manquer de temps avant que le générateur ne puisse être compté pour terminer la tâche.

L'étude a révélé que pour sécuriser véritablement une mission longue, la batterie doit être assez grande pour couvrir la durée entière de l'urgence, et non pas seulement quelques heures. Si la batterie peut durer pour l'intégralité des soixante-douze heures, elle change les règles du jeu. Elle peut couvrir le cas où le générateur ne parvient pas à démarrer, et elle peut couvrir le cas où le générateur tombe en panne plus tard. Dans les simulations, une batterie capable d'une mission de soixante-douze heures complètes a porté le taux de réussite du groupe moins fiable à près de quatre-vingt-dix-neuf pour cent. Cela met en lumière une limite structurelle : une petite batterie est un pont, mais si le pont est trop court, le voyageur doit encore traverser le reste de la rivière seul. Si la rivière est large, un pont court offre peu de protection. Les chercheurs ont calculé que pour que les générateurs les moins fiables atteignent un taux de réussite de quatre-vingt-quinze pour cent sur soixante-douze heures, la batterie devrait durer près de soixante-dix heures, couvrant ainsi presque toute la mission.

Le document a également exploré ce qui se passe si vous possédez deux générateurs au lieu d'un seul. Posséder une seconde machine est un atout puissant, mais l'étude a montré que cet avantage disparaît si les deux machines partagent les mêmes problèmes, tels qu'un approvisionnement en carburant commun ou un système de contrôle partagé qui tombe en panne. Même une faible probabilité que les deux machines tombent en panne simultanément peut réduire de moitié le bénéfice de posséder deux générateurs. Les chercheurs ont souligné que leurs conclusions sont basées sur un modèle simplifié où les machines ne sont jamais réparées pendant l'urgence et les batteries ne sont jamais rechargées. Dans le monde réel, des équipes pourraient réparer un générateur, ou une batterie pourrait être rechargée si la panne est courte. Cependant, sous les conditions strictes d'une crise longue et irréparable, les mathématiques sont claires : une réserve de faible capacité ne suffit pas à sauver une mission longue si le générateur lui-même n'est pas fiable.

L'auteur conclut que, bien que les batteries soient essentielles pour couvrir les quelques minutes nécessaires au démarrage d'un générateur, elles ne peuvent remplacer la nécessité d'une machine fiable lors d'interruptions prolongées. Compter sur une courte réserve de batterie pour corriger le problème d'un générateur qui échoue fréquemment à démarrer ou qui ne fonctionne que pendant quelques heures est un faux sentiment de sécurité. L'étude ne suggère pas que les batteries soient inutiles ; elle définit plutôt leurs limites. Si l'objectif est de survivre à une urgence de plusieurs jours, la batterie doit être dimensionnée pour durer toute la durée de la mission, ou le générateur lui-même doit être amélioré pour être beaucoup plus fiable. La recherche sert d'avertissement contre l'idée qu'une petite quantité d'énergie supplémentaire peut résoudre un problème de grande ampleur. Elle montre que dans le monde à enjeux élevés de l'énergie de secours, la taille de la réserve doit correspondre à la durée de la crise, et pour les crises longues, la seule véritable sécurité réside dans la fiabilité du moteur lui-même.