Sécurité d'exploitation · Glossaire

La sécurité d'exploitation désigne la capacité d'un système électrique à rester, en fonctionnement courant, dans ses limites techniques et à maîtriser les perturbations de telle sorte qu'elles n'entraînent pas d'interruptions d'approvisionnement de grande ampleur. Il s'agit de la sécurité opérationnelle du système sur une échelle de temps de quelques minutes, de secondes et parfois de millisecondes. Elle englobe la fréquence, la tension, les flux de courant, la technique de protection, la stabilité des installations de production et des réseaux ainsi que la disponibilité des moyens d'intervention nécessaires.

Dans le droit européen, la notion est définie de manière plus étroite et plus précise. La ligne directrice sur la gestion du réseau de transport, le règlement (UE) 2017/1485, est également connue sous le nom de System Operation Guideline (SO GL). Elle définit la sécurité d'exploitation comme la capacité du réseau de transport à maintenir un état normal, déterminé par des limites de sécurité d'exploitation, ou à le rétablir dès que possible. Le règlement distingue à cet effet plusieurs états du réseau : état normal, état d'alerte, état d'urgence, état de panne généralisée et état de reconstitution. La sécurité d'exploitation ne se limite donc pas à éviter les perturbations. Elle inclut expressément le retour rapide à l'état normal.

La notion ne décrit pas une grandeur de mesure unique. Elle regroupe plusieurs états techniques qui déterminent ensemble si un réseau peut être exploité en toute sécurité. Dans le système interconnecté d'Europe continentale, la fréquence du réseau doit être maintenue à proximité de 50 hertz. Les tensions doivent rester, selon le niveau de réseau, dans des plages admissibles. Les lignes et les transformateurs ne doivent pas être surchargés thermiquement. Les systèmes de protection doivent détecter les défauts et déclencher de manière sélective, c'est-à-dire isoler si possible uniquement la partie du réseau concernée. Les centrales, les stockages, les onduleurs et les installations de consommation doivent se comporter, en cas de perturbation, de manière à ne pas aggraver le défaut.

La sécurité d'exploitation fait partie de la sécurité d'approvisionnement, mais ne s'y confond pas. La sécurité d'approvisionnement examine en outre si, à long terme, il existe suffisamment de puissance de production, de stockage, de réseaux, de combustibles, de flexibilité et de dispositifs organisationnels de précaution. La sécurité d'exploitation pose une question plus étroite : le système existant peut-il être conduit de manière stable à un moment donné ? Un système électrique peut disposer de capacités de production suffisantes et être néanmoins peu sûr sur le plan opérationnel. C'est le cas, par exemple, lorsqu'il y a des congestions de réseau, un manque de puissance réactive, des concepts de protection inadaptés ou des écarts de fréquence qui ne sont pas compensés assez vite. Inversement, un réseau peut fonctionner de manière stable pendant une heure donnée, alors que la puissance garantie disponible serait insuffisante lors de futures périodes de « Dunkelflaute » (faible production éolienne et solaire) ou de phénomènes météorologiques extrêmes.

En allemand, il existe un risque de confusion avec le Betriebssicherheitsverordnung (BetrSichV, ordonnance sur la sécurité d'exploitation). Celle-ci régit la protection des travailleurs lors de l'utilisation d'équipements de travail et d'installations soumises à surveillance et n'a rien à voir avec la sécurité d'exploitation du système électrique au sens visé ici.

Cadre juridique dans l'UE et en Allemagne

Dans l'UE, la SO GL s'applique directement aux réseaux de transport, aux réseaux de distribution et aux interconnexions, ainsi qu'aux coordinateurs régionaux de sécurité. Elle oblige chaque gestionnaire de réseau de transport à garantir la sécurité d'exploitation dans sa zone de réglage. Cela comprend les analyses de sécurité d'exploitation et les mesures correctives, ainsi que l'échange de données avec les gestionnaires de réseau de distribution et les utilisateurs significatifs du réseau. Pour la zone synchrone d'Europe continentale, elle fixe des paramètres de fréquence centraux :

Plage de fréquence standard : ±50 mHz autour de 50 Hz. Il s'agit d'un critère de qualité pour le fonctionnement normal, et non d'une limite de déclenchement.
Écart de fréquence maximal en régime permanent : 200 mHz. Écart de fréquence instantané maximal : 800 mHz.
Incident de référence : déséquilibre de puissance de 3000 MW, tant dans le sens positif que dans le sens négatif. Cette valeur sert de base au dimensionnement de la réserve de maintien de la fréquence (FCR).

En Allemagne, la loi sur l'économie énergétique (Energiewirtschaftsgesetz) n'emploie pas le terme de sécurité d'exploitation, mais parle de la sécurité ou de la fiabilité du système d'approvisionnement en électricité. Selon l'article 13, alinéa 4, de l'EnWG, il y a mise en danger lorsque des défaillances locales du réseau de transport ou des congestions de réseau à court terme sont à craindre. Il en va de même lorsqu'il est à craindre que la fréquence, la tension ou la stabilité ne puissent pas être maintenues au niveau requis. Les gestionnaires de réseau de transport sont alors habilités et tenus d'éliminer la mise en danger. Ils procèdent par étapes :

Mesures relatives au réseau, notamment des manœuvres de réseau.
Mesures relatives au marché, par exemple l'énergie de réglage, le redispatching au titre de l'article 13a EnWG, les charges déconnectables et connectables convenues par contrat ainsi que la gestion des congestions.
Réserves supplémentaires, notamment la réserve de réseau au titre de l'article 13d et la réserve de capacité au titre de l'article 13e EnWG.
Si cela ne suffit pas, les gestionnaires de réseau de transport peuvent et doivent, en vertu de l'article 13, alinéa 2, EnWG, adapter la production, les transits et les prélèvements d'électricité dans leur zone de réglage, ou exiger cette adaptation. Dans ce cas, la responsabilité pour les dommages patrimoniaux est largement exclue.

En outre, selon l'article 13, alinéa 9, EnWG, les gestionnaires de réseau de transport doivent établir tous les deux ans une analyse des points faibles. L'objectif est d'éviter des perturbations graves de l'approvisionnement. Les indications se rapportent à la version de l'article 13 EnWG consultable en novembre 2026 sur gesetze-im-internet.de. La loi est fréquemment modifiée.

Distinction avec la sûreté du réseau, la stabilité du système et l'adéquation des capacités

La sûreté du réseau désigne le plus souvent la charge sûre et la maîtrise de l'infrastructure du réseau. Cela comprend les lignes, les transformateurs, les installations de commutation, les plages de tension et les congestions de réseau. La sécurité d'exploitation a une portée plus large. Elle inclut aussi le maintien de la fréquence, l'énergie de réglage, la réserve d'inertie, la protection du système et les processus d'exploitation. La stabilité du système décrit davantage le comportement dynamique après des perturbations : les générateurs restent-ils synchrones, les onduleurs réagissent-ils correctement, les creux de tension s'atténuent-ils ? La sécurité d'exploitation s'appuie sur ces propriétés de stabilité, mais constitue en même temps une tâche organisationnelle de l'exploitation courante du réseau. Ces notions ne sont pas utilisées de manière uniforme dans la littérature spécialisée. En cas de doute, il convient de se référer à la définition du corpus de règles concerné.

La sécurité d'exploitation doit être distinguée avec une netteté particulière de l'adéquation des capacités. L'adéquation des capacités examine si la puissance garantie disponible suffit à couvrir la demande, y compris dans des situations tendues. La sécurité d'exploitation traite de la conduite physique du réseau. Dans les débats politiques, cette différence est souvent brouillée. Lorsqu'il est question de centrales manquantes, c'est le plus souvent l'adéquation des capacités qui est visée. Lorsqu'il s'agit de sauts de fréquence, de redispatching, de maintien de la tension ou de congestions de réseau, la sécurité d'exploitation est concernée. Les deux niveaux s'influencent mutuellement, mais obéissent à des règles et à des horizons temporels différents.

Comment la sécurité d'exploitation est assurée dans l'exploitation du réseau

La sécurité d'exploitation ne découle pas automatiquement d'une quantité de production installée. Elle est assurée par la planification, la surveillance, des exigences techniques minimales et des interventions en cours d'exploitation. Les gestionnaires de réseau de transport observent l'état du réseau à très haute tension dans des centres de conduite. Ils calculent les flux de charge attendus, examinent les défaillances possibles et coordonnent les mesures avec les gestionnaires de réseau voisins et les coordinateurs régionaux de sécurité. Les gestionnaires de réseau de distribution assument des tâches équivalentes à leurs niveaux de réseau. Il s'agit de plus en plus aussi de photovoltaïque, de pompes à chaleur, de points de recharge et de problèmes de tension locaux.

Un principe central est le critère N-1. Le réseau doit supporter la défaillance d'un seul équipement important sans que des limites pertinentes pour la sécurité soient violées. Un tel équipement peut être une ligne, un transformateur ou un groupe de centrale. Le critère ne signifie pas que n'importe quelle combinaison de plusieurs défaillances reste à tout moment sans conséquence. Il fixe une norme minimale pour le fonctionnement normal. Les gestionnaires de réseau doivent donc prévoir des marges dans la charge du réseau ou engager à temps des contre-mesures.

Parmi ces contre-mesures figurent le redispatching, les manœuvres de réseau, le recours à l'énergie de réglage, la fourniture de puissance réactive et des prescriptions sur le comportement des installations. Le redispatching modifie le mode de fonctionnement de centrales, de stockages ou d'autres installations pilotables afin de soulager des lignes. En Allemagne, l'ancienne gestion de l'injection (Einspeisemanagement) prévue par l'EEG a été supprimée au 1er octobre 2021. Depuis lors, l'écrêtement des installations d'énergies renouvelables et de cogénération (KWK) fait partie du redispatching 2.0 unifié, que les gestionnaires de réseau de distribution appliquent également. La priorité d'injection de ces installations y est prise en compte au moyen de coûts calculatoires et de facteurs minimaux. L'énergie de réglage compense les écarts à court terme entre injection et soutirage et stabilise la fréquence. La puissance réactive soutient la tension, sans parvenir elle-même chez le consommateur sous forme de travail électrique utilisable. Ces prestations sont techniquement nécessaires, mais n'apparaissent guère dans les approches simples fondées sur les quantités d'électricité.

Pourquoi la fréquence et la tension doivent être considérées séparément

Dans le système interconnecté, la fréquence du réseau indique si production et consommation sont, à un instant donné, en équilibre. Si l'on soutire plus d'électricité qu'on n'en injecte, la fréquence baisse. Si l'on en injecte plus qu'on n'en consomme, elle monte. Immédiatement après une perturbation, la réserve d'inertie des masses tournantes freine la variation de fréquence. Ensuite interviennent des réserves échelonnées. La réserve de maintien de la fréquence (FCR, anciennement réglage primaire) réagit en quelques secondes, automatiquement et proportionnellement à l'écart. En Europe continentale, elle est entièrement activée pour un écart de 200 mHz. Les réserves de rétablissement de la fréquence automatique et manuelle (aFRR et mFRR, anciennement réglage secondaire et réserve minute) ramènent ensuite la fréquence à sa valeur de consigne et relèvent la FCR. Ces réserves sont acquises sur des marchés et activées par des processus des gestionnaires de réseau.

La tension a un caractère davantage local. Elle dépend des impédances du réseau, de la puissance réactive, des longueurs de ligne, des transformateurs, des points d'injection et du comportement de consommation. Un système électrique peut être sans anomalie du point de vue de la fréquence et présenter néanmoins des problèmes de tension locaux. C'est particulièrement pertinent dans les réseaux de distribution, lorsque de nombreuses installations photovoltaïques injectent simultanément ou que de nombreux consommateurs appellent simultanément de fortes puissances. Un bilan énergétique global équilibré ne suffit donc pas pour la sécurité d'exploitation. L'injection, la consommation et les possibilités de réglage doivent aussi être réparties de manière appropriée sur le plan technique du réseau.

Évolution due aux énergies renouvelables et aux onduleurs

Avec une part plus élevée d'énergies renouvelables, les bases techniques de la sécurité d'exploitation changent. Les machines synchrones conventionnelles fournissent par nature de la masse tournante, de la puissance de court-circuit et certaines propriétés de stabilité. Les éoliennes, les installations photovoltaïques et les stockages par batteries sont le plus souvent raccordés au réseau par de l'électronique de puissance. Ces onduleurs peuvent régler très rapidement, mais ont des propriétés différentes de celles des machines synchrones. Les règles de raccordement, les concepts de protection et les exigences relatives à la conduite d'exploitation doivent les intégrer de telle sorte qu'ils ne se déconnectent pas de manière incontrôlée en cas de défaut et soient utilisables pour le maintien de la fréquence et de la tension.

Il n'en découle pas une opposition simpliste entre technologies anciennes sûres et technologies nouvelles peu sûres. Les centrales conventionnelles peuvent tomber en panne, réagir lentement ou être situées à des endroits défavorables. Les onduleurs peuvent soutenir le réseau, fournir une inertie synthétique, délivrer de la puissance réactive et être pilotés très précisément. Le degré de sécurité de l'exploitation dépend des exigences techniques applicables et des installations qui sont effectivement pilotables. Il importe tout autant de savoir quelles données sont disponibles et comment les gestionnaires de réseau peuvent intervenir en cas de perturbation.

Une erreur fréquente consiste à assimiler quantités d'électricité et aptitude à l'exploitation. Un kilowattheure issu d'une installation photovoltaïque et un kilowattheure issu d'une centrale fournissent, sur le plan comptable, la même quantité d'énergie. Pour l'exploitation, ce qui compte en plus, c'est quand, où et avec quelles propriétés techniques de réseau l'injection a lieu. Il en va de même pour la consommation. Un parc de recharge flexible qui adapte sa puissance en faveur du réseau agit différemment sur la sécurité d'exploitation que de nombreuses recharges simultanées et non coordonnées dans un tronçon de réseau faible.

Règles de marché et exploitation physique du réseau

Les marchés de l'électricité planifient et rémunèrent l'énergie, la puissance et, en partie, les services système. Le flux physique d'électricité obéit toutefois aux lois du réseau, et non aux relations commerciales. Une centrale peut être avantageuse sur le marché, mais injecter en un point du réseau où elle aggrave une congestion. Un consommateur peut réagir de manière économiquement judicieuse et détériorer néanmoins localement la tension. La sécurité d'exploitation naît donc à l'interface entre marché, exploitation du réseau et régulation.

Les périmètres d'équilibre (Bilanzkreise) font en sorte que les acteurs du marché équilibrent comptablement leurs injections et leurs soutirages. Les gestionnaires de réseau doivent en outre s'assurer que cet équilibre est réalisable techniquement. Si l'engagement sur le marché entraîne des surcharges du réseau, le redispatching et la gestion des congestions interviennent. Lorsque plusieurs mesures appropriées relatives au marché ou aux réserves permettent d'adapter la puissance active, l'article 13 EnWG prescrit en principe de retenir celle qui est vraisemblablement la moins coûteuse. Les coûts de telles interventions sont de véritables coûts du système, même s'ils ne sont pas visibles dans le seul prix de l'électricité en bourse. Une discussion sur la production à bas coût reste incomplète si elle occulte les coûts de la conduite du réseau, des réserves, de la puissance réactive, de la technique de protection et de l'infrastructure de communication.

Les compétences marquent aussi la sécurité d'exploitation. Les gestionnaires de réseau de transport sont responsables de la stabilité du système interconnecté dans leur zone de réglage et de la compensation suprarégionale. Les gestionnaires de réseau de distribution sécurisent leurs niveaux de réseau et doivent coordonner un nombre croissant d'installations décentralisées. Les exploitants d'installations suivent les règles techniques de raccordement et les incitations du marché. Les autorités de régulation fixent le cadre des tarifs d'utilisation du réseau, des investissements et de l'acquisition de services système. Des conflits surgissent là où possibilité technique, règle de marché et compétence politique divergent.

Interprétations erronées typiques

La sécurité d'exploitation n'est souvent perçue que lorsqu'elle est menacée. À l'état normal, elle reste invisible, car une conduite réussie du réseau ne produit justement aucune perturbation. D'où l'interprétation erronée selon laquelle elle serait une propriété passive du système électrique. En réalité, elle est assurée en continu : par des prévisions, des calculs de sécurité, la constitution de réserves, des manœuvres, le réglage, la communication et des normes techniques.

Un deuxième raccourci consiste à dire que la sécurité d'exploitation serait avant tout une question de puissance de centrales suffisante. La puissance garantie est importante. Mais elle n'explique pas entièrement le maintien de la fréquence et de la tension, les congestions de réseau, la puissance de court-circuit, le comportement des protections et les surcharges locales. Dans un système énergétique électrifié, avec des pompes à chaleur, de la mobilité électrique, des électrolyseurs, des stockages par batteries et une production décentralisée, la pilotabilité temporelle et spatiale de la flexibilité gagne en importance. La sécurité d'exploitation dépend alors davantage de la question de savoir si des millions de petites installations sont intégrées dans des règles d'exploitation pertinentes.

Une troisième interprétation erronée concerne la numérisation. Davantage de mesure et de pilotage n'améliorent l'exploitation du réseau que si la qualité des données, les voies de communication, la cybersécurité, les responsabilités et les procédures de repli sont adéquates. Une installation télécommandable qui réagit mal en cas de panne de communication ou qui se déconnecte massivement en même temps que d'autres peut elle-même devenir un risque d'exploitation. La conduite numérique ne remplace pas les réserves physiques. Elle modifie la manière dont ces réserves sont activées et coordonnées.

La notion de sécurité d'exploitation affine le regard porté sur le système électrique, car elle ne confond pas l'instantané de l'approvisionnement avec le bilan annuel. Elle s'interroge sur la fréquence, la tension, les flux de charge, la maîtrise des perturbations, les compétences et les possibilités d'intervention. Il devient ainsi visible qu'un système électrique sûr ne doit pas seulement fournir assez d'énergie. Il doit rester maîtrisable techniquement à tout moment, même lorsque production, consommation, état du réseau et comportement du marché changent simultanément.

Sources

Verordnung (EU) 2017/1485 der Kommission vom 2. August 2017 zur Festlegung einer Leitlinie für den Übertragungsnetzbetrieb — Europäische Union, EUR-Lex (ABl. L 220 vom 25.8.2017); 2017-08-02. Art. 1 und Art. 3 Nr. 1, 36, 38, 50, 58 (Begriffsbestimmungen); Bestimmungen zur Dimensionierung der FCR (Referenzstörfall); Anhang III (Frequenzqualitätsparameter)
Energiewirtschaftsgesetz (EnWG) § 13 Systemverantwortung der Betreiber von Übertragungsnetzen — Bundesministerium der Justiz / Bundesamt für Justiz (gesetze-im-internet.de); unbekannt (Fassung abgerufen am 2026-11-11). § 13 Abs. 1, 1a, 2, 4, 5 und 9 EnWG
Einspeisemanagement — Bundesnetzagentur, Beschlusskammer 8; unbekannt. Abschnitt Einspeisemanagement (EinsMan)

Autres entrées du glossaire

Edited by eCMS on 11.11.2026 15:33