Comment valider les réglages des relais de protection à l'aide d'une simulation en temps réel avant la mise en service

Principaux enseignements

• La simulation en boucle fermée est la méthode la plus fiable pour valider les réglages des relais de protection, car elle permet de tester la synchronisation, la logique et le comportement des E/S dans des conditions de défaut dynamiques.
• L'injection secondaire statique reste utile pour les vérifications de configuration, mais elle ne permet pas de valider les performances globales du réseau en cas de décalage de source, de changement d'état des disjoncteurs ou de situations de coordination sous contrainte.
• L'acceptation en laboratoire n'a de valeur que si elle repose sur les mêmes critères de réussite ou d'échec, les mêmes éléments justificatifs et les mêmes délais que ceux prévus lors de la mise en service.

La simulation en temps réel en boucle fermée constitue le moyen le plus fiable de vérifier les réglages des relais de protection avant la mise sous tension d'un poste électrique.

Cette position est importante, car les erreurs de mise en service ne restent pas confinées au laboratoire. Un seul circuit de déclenchement défectueux peut mettre hors service une ligne en bon état, empêcher un déclenchement nécessaire ou prolonger une fenêtre de coupure que les équipes ont déjà du mal à gérer. Les consommateurs d'électricité américains ont subi un peu plus de 5,5 heures de coupures de courant en 2022, ce qui montre à quel point les services publics ont peu de marge de manœuvre face aux erreurs de protection évitables. Les essais des relais de protection avant la mise sous tension du site vous offrent un environnement plus sûr pour vérifier les réglages, la logique, la temporisation et le comportement des E/S dans des conditions qu'un essai au banc ne peut reproduire.

« Un relais qui se déclenche au bon niveau de courant lors d'un essai statique peut tout de même tomber en panne si la tension s'effondre, si le courant atteint la saturation ou si l'état du disjoncteur change au mauvais moment. »

Une simulation en temps réel permet de vérifier les réglages des relais avant la mise en service sur site

La simulation en temps réel permet de vérifier les réglages des relais en les forçant à réagir à un réseau électrique en mouvement, plutôt qu'à une séquence prédéfinie de valeurs de test isolées. Vous pouvez ainsi observer le déclenchement, le temps de réponse, la supervision, la logique de sortie et le comportement de réinitialisation au cours d'un test continu. Cela rend les essais de relais beaucoup plus proches des conditions de mise en service et nettement plus efficaces pour la vérification des réglages.

Le relais de ligne en est un bon exemple. Le temporisme de zone peut sembler correct lors d'une simple injection secondaire, mais ce même relais peut présenter un retard ou un dépassement lorsque l'intensité de la source varie lors d'un défaut à proximité, que la logique de défaillance du disjoncteur se déclenche et que les temporisateurs de réenclenchement automatique interagissent avec les entrées sous tension. Un test en boucle fermée met en évidence cette chaîne, car la sortie du relais modifie le réseau simulé, et ce dernier exerce alors une rétroaction sur le relais.

Vous disposez également de données pertinentes pour les ingénieurs chargés de valider les réglages. L'oscillographie, les enregistrements d'événements, la chronologie des contacts de déclenchement et les états de défaut simulés sont regroupés en un seul essai reproductible. Ainsi, vous n'avez pas à deviner quelle valeur a provoqué le déclenchement. Vous démontrez que le relais de protection réagira correctement en cas de chute de tension, de variation de courant et d'arrivée d'entrées binaires à quelques millisecondes d'intervalle.

Les tests d'injection secondaire statique ne détectent pas les défaillances que les tests en boucle fermée permettent de repérer

L'injection secondaire statique est utile pour les contrôles ponctuels, mais elle ne permet pas de mettre en évidence tous les modes de défaillance susceptibles de causer des problèmes après la mise sous tension. Elle permet de tester les éléments individuels et les chemins de câblage dans des conditions fixes. Elle ne permet pas de vérifier le comportement du relais de protection complet lors d'un incident en service réel, avec le retour d'informations provenant de l'état des disjoncteurs et des paramètres du réseau en évolution.

Un relais qui se déclenche au bon courant lors d'un essai statique peut tout de même tomber en panne si la tension s'effondre, si le courant entre en saturation ou si l'état du disjoncteur change au mauvais moment. Les éléments de distance en sont un exemple courant. L'impédance mesurée peut varier pendant un défaut parce que la grandeur de polarisation diminue, qu'une source distante alimente le défaut ou qu'une alimentation faible modifie le profil de tension. Les essais statiques des relais ne permettent pas de bien mettre en évidence cette séquence.

Une injection secondaire reste nécessaire pour les contrôles de contact, la mise à l'échelle analogique et la vérification de la logique de base. Le problème survient lorsque les équipes considèrent cela comme une validation complète. Les essais des relais de protection nécessitent les deux méthodes : les contrôles statiques pour la configuration et les essais en boucle fermée pour la validation. Cette séquence permet d'éviter une confiance mal placée, qui constitue l'un des problèmes les plus coûteux dans le domaine de la protection.

Un test fiable commence par un modèle de réseau adapté

Une vérification fiable du réglage des relais commence par un modèle de réseau qui correspond aux hypothèses de l'étude de protection et aux détails de l'application des relais. Si l'impédance de source, les données de ligne, les prises de transformateur, les rapports des transformateurs de mesure ou la logique des disjoncteurs sont erronés, les résultats de vos essais en laboratoire le seront également. La qualité du modèle fait partie intégrante des essais de relais et doit être prise en compte dans le cadre de la validation.

Un projet de ligne de 230 kV illustre bien l'importance de cette question. Si le modèle de test ne tient pas compte de l'alimentation à distance, votre relais de distance peut sembler fiable en laboratoire, mais se déclencher de manière excessive une fois la ligne mise sous tension. Si le modèle utilise des sources de tension idéales au lieu des niveaux réels de court-circuit de la source, les éléments à temporisation et la surveillance de l'empiètement de charge peuvent se comporter de manière très différente des conditions réelles sur site. Une bonne validation des relais de protection commence par la vérification croisée des fichiers d'étude, des fichiers de réglages des relais et du schéma d'E/S tel que construit.

Les laboratoires utilisent souvent OPAL-RT pour faire fonctionner ce modèle en boucle fermée avec des E/S analogiques et binaires en temps réel, ce qui permet aux ingénieurs de tester le relais dans diverses conditions de source sans avoir à reconfigurer le banc d'essai à chaque fois. Cette configuration permet de comparer l'objectif de l'étude avec la réponse du relais et de combler les lacunes avant que le produit ne soit mis en service. Un simulateur rapide est utile, mais c'est une analyse rigoureuse du modèle qui garantit la fiabilité des résultats.

La validation du relais de distance dépend de la précision de la localisation des défauts

La validation des relais de distance en laboratoire dépend de l'emplacement du défaut, de la manière dont il est modélisé et de ce que le relais détecte au cours des premiers cycles. La précision de la localisation du défaut est importante, car la portée de zone, la supervision directionnelle et la logique permissive réagissent toutes à l'impédance apparente plutôt qu'à de simples étiquettes de défaut. Un bon test reproduit la situation électrique telle que perçue par le relais.

Une série de tests utile pour la Zone 1 commence par des défauts sur chaque boucle : défauts proches, en milieu de ligne et à proximité du bus distant. On ajoute ensuite la résistance d'arc, l'alimentation distante et le courant de charge avant le défaut. Un défaut phase-terre à 80 % de la ligne avec une résistance de défaut de 20 ohms peut vous en apprendre bien plus qu'un défaut net à 50 %. Le relais peut toujours se déclencher, mais le chemin d'impédance mesuré et le comportement du temporisateur indiqueront si la portée est réglée de manière trop agressive.

Il faut également tenir compte des cas hors normes. Les variations de puissance, les lignes compensées en série et les inversions de tension lors de défauts sur des sources faibles peuvent fausser un réglage qui semblait correct lors d'une étude simple. C'est en laboratoire que l'on vérifie que la protection à distance reste sélective dans ces conditions. Si la localisation du défaut est trop approximative, le relais peut sembler fiable alors que les cas limites dangereux ne sont pas testés.

Les essais de coordination doivent permettre de vérifier les marges de synchronisation sur les défauts sous contrainte

Les essais de coordination de la protection doivent permettre de vérifier les marges de temps dans les conditions de défaut qui exposent le plus votre système de protection. Les vérifications de base du temps et du courant ne constituent qu'un premier pas. Vous devez démontrer que les éléments principaux et de secours maintiennent la séparation prévue lorsque les niveaux de courant, la contribution des sources et les temps de coupure des disjoncteurs varient en cas de perturbation.

Les erreurs de paramétrage et de logique continuent de représenter une part importante des dysfonctionnements. Le NERC a indiqué que les problèmes liés au paramétrage, à la logique et à la conception représentent plus de 50 % des dysfonctionnements des systèmes de protection dans ses récentes revues annuelles. C’est pourquoi les essais de coordination ne peuvent se limiter aux cas nominaux. Il faut des cas qui réduisent la marge de temps.

Prenons l'exemple d'un relais de surintensité de ligne d'alimentation, assisté par un relais de transformateur et un relais de barrière en amont. Les défauts de source de faible intensité peuvent mettre en évidence des éléments dont la capacité est insuffisante, tandis que les défauts de source de forte intensité peuvent réduire les marges de fonctionnement au point de créer un chevauchement. La défaillance d'un disjoncteur ajoute une complication supplémentaire, car une marge prévue de 250 ms peut disparaître si l'entrée d'état du disjoncteur est retardée ou mal mappée.

La plupart des erreurs de fonctionnement survenant après la mise en service trouvent leur origine au niveau des interfaces de relais

La plupart des dysfonctionnements survenant après la mise en service trouvent leur origine au niveau des interfaces, car la logique des relais ne prend en compte que les signaux que vous y connectez et y mappez. Même un fichier de réglage correct peut entraîner un dysfonctionnement si la polarité d'un transformateur de courant est inversée, si une entrée binaire est inversée, si une matrice de déclenchement est mal étiquetée ou si le signal d'état du disjoncteur arrive en retard. La validation des interfaces fait partie intégrante des essais des relais de protection.

Un relais d'alimentation permet d'illustrer le problème. Même si les réglages sont parfaits, la logique de déclenchement du disjoncteur se déclenchera à chaque défaut externe si l'état du 52a est câblé à l'envers. Un schéma différentiel de transformateur peut se comporter correctement lors de l'étude, mais se déclencher sur le terrain si le secondaire d'un transformateur de courant est raccordé à la mauvaise phase ou si le rapport d'échelle du canal analogique est incorrect. Ces défaillances ressemblent généralement à des erreurs de réglage jusqu'à ce que l'on remonte le chemin de l'interface.

• Vérifiez les rapports CT et VT par rapport au mappage des canaux analogiques du relais.
• Vérifiez la polarité de chaque entrée de courant et de tension de phase.
• Testez chaque entrée binaire avec les équations logiques finales chargées.
• Mesurer le temps de sortie du circuit via le chemin d'E/S réel.
• Faites correspondre les enregistrements des événements aux schémas de câblage et aux changements d'état des disjoncteurs.

Cette liste est simple, mais elle permet de détecter une grande partie des imprévus sur site. Vous vérifiez la conformité du relais tel qu'il a été installé par rapport au câblage et à la logique qui seront en place sur site. Les tests en boucle fermée permettent de mettre ces problèmes en évidence, car le relais reçoit des valeurs dynamiques tandis que le circuit d'E/S est simultanément mis en service.

Les essais en laboratoire permettent d'éliminer la plupart des interventions liées aux pannes

Les essais en laboratoire permettent d'éliminer la plupart des interventions hors tension, car la vérification des réglages, les tests de logique dynamique et la validation de la coordination ne nécessitent pas de poste sous tension. Des contrôles sur site restent toutefois nécessaires pour le câblage final, les circuits des transformateurs de mesure et l'intégration dans l'installation. Le travail d'analyse approfondi doit être effectué en laboratoire, où les répétitions peuvent se faire en toute sécurité et où les cas de défaut sont faciles à reproduire.

Un plan de mise en service pratique permet d'effectuer la quasi-totalité des essais des relais avant la période d'arrêt. Les ingénieurs chargent les réglages définitifs, connectent le relais au simulateur, exécutent une série d'essais structurés et consignent les résultats (réussite ou échec) avant même que le relais ne soit installé dans le tableau. Le temps passé sur site est alors consacré aux vérifications point à point, à la confirmation de la polarité, à l'injection sur le circuit primaire si nécessaire, ainsi qu'aux vérifications finales de bout en bout avec les interfaces réelles de l'installation.

Cette approche permet de réduire à la fois les risques liés au calendrier et les risques techniques. Si un élément de mesure de distance nécessite une correction de portée ou si une entrée binaire doit être inversée, vous pouvez y remédier en quelques heures, sans avoir à mobiliser des équipes ni à faire intervenir les autorités compétentes sur place. La mise en service sur site doit permettre de vérifier le câblage et l'intégration de l'installation, tandis que le laboratoire doit assumer la tâche plus lourde de valider les réglages et la logique.

« La mise en service sur site doit permettre de vérifier le câblage et l'intégration de l'installation, tandis que le laboratoire doit assumer la tâche plus lourde de valider les réglages et la logique. »

Les critères d'acceptation en laboratoire devraient refléter les critères de réussite ou d'échec de la mise en service

Les critères d'acceptation en laboratoire doivent refléter ceux de réussite ou d'échec de la mise en service, afin que les données recueillies avant la mise sous tension aient une utilité directe sur site. Les mêmes cas de défaut, délais, sorties de contact et examens des enregistrements doivent figurer dans les deux cas. Lorsque les critères concordent, les essais des relais constituent alors un transfert contrôlé plutôt que deux exercices sans lien entre eux.

Un dossier de réception complet doit inclure le fichier de paramétrage définitif, les hypothèses de modélisation, les identifiants des cas de test, les enregistrements d'événements, les temps de déclenchement, ainsi qu'une note claire pour chaque exception. Si l'équipe de mise en service s'attend à ce que la zone 2 se déclenche en 350 ms, plus le temps de déclenchement du disjoncteur, en cas de défaut à distance avec alimentation à distance, l'essai en laboratoire doit démontrer ce scénario précis. Des critères de réception vagues donnent lieu à des désaccords par la suite, car personne ne s'accorde sur ce qui a été validé.

Les équipes qui utilisent OPAL-RT pour la validation avant mise en service tirent souvent le meilleur parti de cet outil lorsque les enregistrements de laboratoire sont structurés de la même manière que ceux du site. Cette pratique transforme le simulateur en une phase de test rigoureuse et évite qu’il ne devienne qu’un simple outil pratique. Vous ne supprimerez pas toutes les tâches de mise en service, mais vous éliminerez les approximations qui entraînent des modifications précipitées, des pannes répétées et de longs débats après une erreur d’exploitation.