Redondance des capteurs d’irrigation : quels défauts exigent une deuxième mesure ?

Ajoutez une deuxième mesure d’irrigation lorsqu’un seul signal erroné peut causer des dommages inacceptables à la culture, gaspiller beaucoup d’eau ou d’énergie, compromettre la sécurité ou endommager le matériel, et qu’un contrôle indépendant peut détecter la panne avant l’action du système. Il ne faut pas doubler tous les capteurs. Classez d’abord la conséquence, décrivez les modes de défaillance de la voie initiale, puis choisissez soit une mesure réellement indépendante de la même grandeur, soit un autre signal physique : débit, pression, position de vanne, réponse du sol, météo ou réponse végétale.

Un banc d’essai agricole réel réunit en parallèle des compteurs d’eau, manomètres, vannes, conduites et tubes transparents dans une parcelle. La répétition des instruments rend la comparaison visible, mais la photographie ne valide aucune architecture ni aucun seuil présentés ici. Source photo : rapport de projet Northeast SARE LNE19-378 ; image recadrée, redimensionnée et convertie en WebP sans retouche générative.

Ce guide traite la redondance des capteurs comme une décision de fiabilité pour l’irrigation de précision. Il propose une méthode de classement des pannes, une matrice de contrôles croisés, un exemple, des règles de commande, des essais de réception et un registre de maintenance. Il ne remplace ni les notices des instruments installés, ni les procédures de sécurité électrique et hydraulique, ni l’expertise agronomique locale, ni l’analyse de risque propre à l’exploitation.

1. Définir ce que doit accomplir la redondance

Une redondance n’est utile que si elle modifie une décision. Deux capteurs affichant des valeurs proches, sans alarme, mode de repli ou action de maintenance associée, ajoutent un coût sans maîtriser le risque. Pour chaque mesure, écrivez la décision qu’elle soutient : démarrer une zone, arrêter une pompe, maintenir une pression, détecter une fuite, calculer la lame appliquée, autoriser l’injection ou prévenir un opérateur. Précisez ensuite la réaction du système lorsque la confiance dans la mesure diminue.

Trois architectures doivent être distinguées. La mesure dupliquée emploie deux instruments pour la même grandeur, par exemple deux transmetteurs de pression au même secteur hydraulique. La mesure diversifiée observe le processus par une autre grandeur, par exemple retour de position de vanne et débit mesuré. La redondance analytique compare la mesure à un modèle ou à un bilan, par exemple le débit attendu d’une zone calculé à partir du nombre vérifié d’émetteurs et de la pression. Elles ne couvrent pas les mêmes pannes.

Un deuxième appareil n’est pas nécessairement indépendant. Deux transmetteurs peuvent partager une prise de pression, une alimentation, une tranchée de câbles, une passerelle radio, un fichier de configuration, une horloge ou la même erreur d’étalonnage. Une prise bouchée ou une unité incorrecte peut donc produire deux valeurs concordantes mais fausses. Il faut cartographier ces dépendances communes avant de parler de redondance.

2. Classer la conséquence avant d’acheter un capteur

Examinez une valeur faussement haute, faussement basse, figée, absente et retardée. Une pression faussement haute peut masquer une pression réellement faible ; une pression faussement basse peut pousser la régulation à accélérer la pompe. Une humidité du sol faussement basse peut prolonger l’arrosage. Un débit figé peut cacher une rupture de conduite. Une donnée météo retardée est parfois tolérable dans un rapport quotidien, mais pas si elle commande directement une protection ou un arrêt.

Utilisez quatre niveaux adaptés à l’exploitation. Une panne mineure gêne le reporting et peut attendre la tournée. Une panne maîtrisable augmente les pertes d’eau ou de main-d’œuvre, mais laisse le temps de vérifier. Une panne grave peut endommager une parcelle, une pompe, un filtre, une conduite principale ou un dosage avant la prochaine visite. Une panne critique peut provoquer un événement inacceptable de sécurité, contamination, inondation ou destruction du matériel. Définissez concrètement chaque niveau.

Cette analyse produit une liste priorisée, pas une obligation de poser deux capteurs identiques partout. Une limite câblée indépendante, une soupape mécanique, un manomètre local, un volume maximal, une durée maximale ou une vérification humaine peuvent parfois maîtriser la conséquence plus efficacement qu’un autre transmetteur connecté.

3. Décrire les modes de panne et leurs causes communes

Pannes du capteur et de son installation

Considérez le dépassement de plage, la dérive, le décalage, l’hystérésis, le gel, le coup de bélier, l’encrassement, les débris, le mauvais contact avec le sol, l’effet de la salinité ou de la température, la prise de pression bouchée, l’air, l’installation inversée, les câbles endommagés, les animaux, la condensation, la batterie faible et les chocs. La liste dépend de la technologie et du terrain. Elle sert à choisir un contrôle qui ne tombe pas en panne pour la même cause.

Pannes d’alimentation, de communication et de données

Un élément sensible sain peut transmettre une entrée de commande incorrecte. Ajoutez la panne d’alimentation, la recharge solaire insuffisante, la passerelle hors service, l’ombre radio, la répétition de la dernière valeur, l’horodatage ancien, les paquets désordonnés, l’adresse erronée, les voies permutées, la perte d’unité, l’erreur d’échelle et l’agrégation du tableau de bord. L’âge de la donnée doit accompagner la valeur : un nombre plausible datant d’hier n’est pas une mesure actuelle.

Pannes de représentativité

Un capteur techniquement correct peut mal représenter la zone gérée. Une sonde peut se trouver dans un bulbe très humide alors que la majeure partie des racines est sèche. Un débitmètre principal peut être juste tandis que les mauvaises vannes sont ouvertes. Une station météo peut être ombragée ou exposée à un vent différent de celui de la parcelle. Dupliquer le capteur au même point biaisé reproduit l’erreur.

L’Université d’Arizona Cooperative Extension décrit la variabilité du sol, les conditions sévères, les problèmes de batterie et de connectivité, les câbles endommagés, l’implantation, la dérive, ainsi que le besoin d’observations et d’étalonnages au champ. Son guide de maintenance et d’étalonnage des capteurs d’humidité installés au champ appuie la démarche de validation présentée ici.

4. Choisir une redondance dupliquée, diversifiée ou analytique

Deux instruments de même type conviennent lorsque la grandeur doit être connue directement, que la conséquence justifie le coût et que les voies peuvent être suffisamment indépendantes. On peut employer deux transmetteurs de pression avec des prises séparées lorsque la perte de protection est grave, ou deux stations de sol représentatives quand la variabilité spatiale est un risque reconnu. Les deux voies doivent être comparées à une référence terrain traçable lors de la réception.

Préférez une mesure diversifiée lorsque la copie partagerait le principal mode de panne. Débit et pression isolent souvent mieux les défauts hydrauliques que deux pressions. Une commande de vanne et son retour de position ne prouvent pas encore la livraison de l’eau ; ajoutez le débit lorsque la conséquence l’exige. La liste de maintenance des vannes d’irrigation relie l’inspection mécanique aux preuves de commande, de position et de débit livré.

Utilisez la redondance analytique comme contrôle de vraisemblance, sans inventer de précision. Le débit attendu peut provenir d’une configuration de zone vérifiée. Un bilan hydrique quotidien peut interroger une tendance d’humidité. Ces estimations héritent toutefois des incertitudes sur le débit des émetteurs, la pression, les coefficients culturaux, la météo, le stockage du sol et la configuration. Consignez ces limites avant qu’un modèle ne puisse invalider un instrument.

5. Associer le contrôle indépendant à la panne recherchée

Pour les paires hydrauliques, commencez par le guide du débit, de la pression et du zonage du ruban goutte-à-goutte. Un contrôle croisé n’est valable qu’après avoir documenté le sens de pose, l’état de la conduite, les unités, le multiplicateur, l’intervalle, l’état de fonctionnement et les prises de pression.

6. Étudier un exemple de classement des pannes

Imaginons une parcelle maraîchère en goutte-à-goutte avec pompe, filtre, vanne de zone, débitmètre, pression d’entrée, deux profondeurs d’humidité, données météo et commande distante. Les notes ci-dessous sont pédagogiques et ordinales, pas des statistiques de fiabilité. La gravité va de 1, conséquence faible, à 5, conséquence inacceptable ; la détectabilité va de 1, défaut vite visible, à 5, défaut susceptible de rester caché.

La note la plus élevée ne signifie pas automatiquement « acheter deux capteurs ». La fausse pression basse exige une protection indépendante du transmetteur de régulation et de son logiciel. Le risque sol peut être mieux maîtrisé par un volume maximal, deux profondeurs, une station représentative et une inspection. La panne de passerelle demande un état local sûr, pas un autre capteur raccordé à la même passerelle.

7. Écrire des règles de comparaison et de vote sûres

Ne pas moyenner une mauvaise valeur avec une bonne

La moyenne de deux valeurs en désaccord peut créer un résultat plausible mais sans preuve. Définissez une bande d’accord à partir des incertitudes instrumentales, de l’installation et de la variabilité vérifiée du procédé. Au-delà, marquez la paire en défaut et passez au mode de repli. Conservez les deux données brutes.

Le vote deux sur deux et le vote deux sur trois ont des buts différents

La logique deux sur deux exige les deux conditions avant une action ; elle est prudente pour une autorisation, mais une voie en panne peut bloquer une irrigation nécessaire. Une sur deux améliore la disponibilité, mais une fausse voie peut déclencher l’action. Deux sur trois tolère une voie défaillante, au prix de trois chaînes et sans protection contre une alimentation, un placement, une configuration ou un environnement communs. Le choix dépend du coût d’agir et du coût de ne pas agir.

Comparer au même état hydraulique

Appliquez une fenêtre de stabilisation après les transitions, puis une persistance pour les alarmes ordinaires. Gardez une limite immédiate pour les conditions qui ne peuvent attendre. Comparez la bonne zone, à vitesse de pompe stable, avec des positions de vannes connues, des horloges synchronisées et des unités compatibles. Le guide de conception des alarmes d’irrigation aide à structurer avertissement, critique, acquittement et escalade.

8. Définir le repli avant de fermer la boucle de commande

Tout signal critique doit avoir un état invalide explicite. Une donnée manquante ne doit pas devenir zéro, et la dernière valeur répétée ne doit pas apparaître comme actuelle. Si la voie est invalide, précisez si le système s’arrête, termine un cycle borné, applique un temps conservateur, utilise une station alternative vérifiée ou demande une confirmation. La réponse dépend de la sensibilité culturale, de la météo, du risque hydraulique, de la surveillance et du délai disponible.

Bornez le repli : durée ou volume maximal, zones permises, limites de pression, date d’expiration et responsable. Un mode de repli qui reste actif indéfiniment devient un mode d’exploitation non évalué. Enregistrez son début, la voie défaillante, l’approbation et les preuves nécessaires pour revenir à l’automatique.

Pour une commande par humidité, confirmez la représentativité des stations et des profondeurs. Le guide de placement des capteurs en goutte-à-goutte distingue positions représentatives, volontairement humides et volontairement sèches. Deux emplacements mal choisis ne forment pas une protection.

9. Réceptionner le système avec des pannes injectées

Un fonctionnement normal prouve seulement que les voies ont pu coïncider une fois. Testez chaque réaction prévue sans créer de situation dangereuse. Sous procédure contrôlée, simulez une entrée débranchée, une valeur figée, un décalage, un horodatage retardé, une perte de passerelle et un indicateur qualité invalide. Vérifiez le contrôleur, le tableau de bord, l’alarme, l’indication locale et la consigne opérateur.

1. Confirmer l’identité, l’emplacement, la plage, l’unité, l’échelle, la fréquence, l’horloge, le micrologiciel et l’étalonnage.
2. Tracer alimentations, communications, prises, câbles et passerelles pour révéler les dépendances communes.
3. Faire fonctionner la zone dans des conditions stables et enregistrer valeurs brutes et affichées.
4. Mettre chaque voie en défaut séparément et observer comparaison, alarme, repli et retour.
5. Tester démarrage, régime stable, arrêt, lavage du filtre, purge et faibles débits prévus.
6. Vérifier qu’une donnée absente ou ancienne se distingue clairement d’un zéro valide.
7. Restaurer, répéter un cycle contrôlé et conserver les preuves avant/après.

Quand l’EC ou le pH intervient dans l’autorisation, séparez contrôle terrain, étalonnage et vérification. Appliquez la procédure de vérification des capteurs EC et pH de fertigation à cette famille de mesures.

10. Entretenir une fonction de protection complète

Planifiez les essais de preuve selon la conséquence, l’historique, l’exposition, les recommandations du fabricant et la saison. Comparez les voies en régime stable, mais inspectez aussi ce qui peut invalider les deux : alimentation, charge solaire, boîtier, prise de pression, horloge, passerelle, configuration et perturbation du sol. Quand c’est possible, alternez l’instrument ou la méthode de référence afin que le contrôle lui-même reste vérifié.

Traitez les désaccords comme des incidents. Notez valeurs brutes, qualité, âge, état de zone, débit, pression, météo, observation, action, pièces, étalonnage, révision de configuration et essai de clôture. Analysez les dérives répétées, impacts, rongeurs, coups de bélier, corrosion ou pertes radio. Le motif peut justifier une relocalisation ou une autre architecture plutôt qu’un remplacement identique.

Réexaminez le classement après une modification de pompe, zone, émetteur, culture, automatisme, fertigation ou télémétrie, et après tout quasi-incident. La conséquence et le délai avant dommage peuvent changer sans changement du modèle de capteur.

Questions fréquentes des exploitants

Chaque capteur critique doit-il avoir une copie identique ?

Non. Une fonction critique exige une protection suffisante, mais un signal diversifié, une limite locale, un dispositif mécanique, un volume maximal ou un état sûr peuvent mieux réduire le risque qu’une copie partageant la même panne.

Deux sondes de sol proches peuvent-elles voter automatiquement ?

Seulement après validation de leur rôle, emplacement, variabilité spatiale, réponse au mouillage et règle de désaccord. Deux positions peuvent représenter des conditions réellement différentes ; un vote aveugle masquerait cette information.

Débit et pression prouvent-ils que l’eau a atteint les racines ?

Non. La paire constitue une bonne preuve hydraulique à la frontière mesurée, mais elle ne prouve ni l’uniformité ni la réponse racinaire. Des contrôles d’émetteurs, de pression, de sol et de culture restent nécessaires.

Quelle bande d’accord utiliser ?

Déduisez-la des incertitudes annoncées, des preuves d’étalonnage, des différences d’installation, de la synchronisation et de cycles sains vérifiés. Un pourcentage universel peut être trop serré ou dangereusement large.

Quand reprendre la commande automatique ?

Seulement lorsque la voie suspecte est identifiée ou bornée, que la réparation ou le repli approuvé est en place, que la configuration est vérifiée et qu’un essai contrôlé confirme la bonne réaction de la paire et de la logique.

Règle de décision

Ajoutez une deuxième mesure lorsque la conséquence et le délai avant dommage le justifient, puis rendez-la assez indépendante pour détecter les pannes importantes. Dupliquez la même grandeur si sa confirmation directe est indispensable ; diversifiez les signaux s’ils isolent mieux les causes ; utilisez les calculs dans leurs limites d’incertitude. Avant toute commande automatique, documentez le désaccord, le repli sûr, l’intervalle de validation et la personne responsable de l’escalade et du retour en service.