Rinçage automatique et hygiène de l'eau : le guide technique
Le rinçage automatique maîtrise le temps de séjour de l'eau à des points de puisage sélectionnés en ouvrant la vanne selon un intervalle programmé, de sorte que l'eau immobilisée dans une branche peu utilisée soit remplacée sans qu'il soit nécessaire de parcourir le bâtiment. Il s'applique aux points de puisage utilisés rarement ou jamais, et vient s'ajouter à la maîtrise de la température et du désinfectant résiduel, sans s'y substituer. Deux réglages déterminent son efficacité : l'intervalle, défini par le régime propre au site, et la durée, dérivée du volume de la branche et du débit réellement disponible au point de puisage.
- Plage de croissance
- 20 à 45°C
- La croissance est possible à partir d'environ 20 degrés, la plage la plus favorable étant donnée entre 25 et 45 degrés.
- Intervalle courant
- 24 / 48 / 72h
- Réglages configurables courants. L'intervalle découle d'une évaluation propre au site, non d'une règle générale.
- Durée
- Volume ÷ débit
- Dérivée du volume immobilisé dans la branche et du débit disponible au point de puisage, avec une marge.
- Activation Z358.1
- Hebdomadaire
- Douches de sécurité et lave-œil raccordés au réseau, en Amérique du Nord.
Dans cette section
Le temps de séjour de l’eau
L’eau qui reste immobile dans un bâtiment évolue. Le désinfectant résiduel éventuellement présent se dégrade, la température se rapproche de celle du milieu environnant, et la paroi de la canalisation offre au biofilm une surface où s’installer. Les dépôts et le tartre mettent en outre les micro-organismes à l’abri du désinfectant résiduel restant. Les recommandations de santé publique traitent généralement ces facteurs ensemble : dépôts et biofilm, température, temps de séjour de l’eau et désinfectant résiduel.
L’eau provenant du réseau de distribution est traitée, mais traitée ne signifie pas stérile. De faibles concentrations de micro-organismes peuvent être présentes, et ce qui détermine si elles deviennent significatives, c’est ce que le bâtiment fait de l’eau par la suite : combien de temps il la retient, à quelle température, avec quel désinfectant résiduel, sur quelle surface.
La légionelle est l’organisme le plus souvent cité, car elle provoque une pneumonie grave et parce que les réseaux d’eau des bâtiments réunissent les conditions propices à sa prolifération. La croissance est possible à partir d’environ 20 degrés Celsius, la plage la plus favorable étant généralement donnée entre 25 et 45 degrés, ce qui correspond aussi bien à de l’eau froide réchauffée dans une colonne montante non ventilée qu’à de l’eau chaude refroidie dans une branche. Ce mécanisme n’est pas propre à cet organisme : tout système qui laisse stagner de l’eau tiède pendant une période prolongée se comporte de la même façon.
Le problème n’est donc que rarement un manque de propreté du bâtiment. Il tient à ce que certaines de ses parties retiennent l’eau pendant de longues périodes, et ces parties peuvent en général être identifiées à l’avance.
Où se concentre le temps de séjour de l’eau
La stagnation ne se répartit pas uniformément. Elle se concentre dans des endroits que le gestionnaire peut en général nommer.
La chambre d’hôtel non réservée, le sanitaire situé au fond d’un couloir calme, la douche d’un établissement fréquenté deux soirs par semaine, le second évier d’un laboratoire.
Les douches de sécurité et les lave-œil ne sont, par construction, presque jamais utilisés, de sorte que leurs canalisations d’alimentation restent immobiles entre deux essais. C’est l’une des raisons d’être de ces essais.
Des zones entières à l’arrêt : les écoles pendant l’été, les hébergements saisonniers, les installations sportives entre deux saisons, un étage fermé pour rénovation.
Les installations fonctionnant nettement en dessous de leur débit de dimensionnement. Un bâtiment occupé à moitié se comporte, sur le plan hydraulique, comme un bâtiment bien plus vide, même si rien n’y est formellement mis hors service.
Les douches méritent une attention particulière parmi ces cas. Un point de puisage qui pulvérise l’eau produit un aérosol pouvant être inhalé, et l’inhalation constitue la principale voie par laquelle la légionelle atteint les poumons, même si l’aspiration d’eau contaminée est également reconnue. C’est pourquoi certaines réglementations nationales rattachent leurs obligations de contrôle spécifiquement aux installations desservant des douches ou d’autres points de puisage où l’eau est pulvérisée. Un robinet peu utilisé et une douche peu utilisée peuvent présenter le même volume d’eau immobilisé dans la branche terminale ; ils ne présentent pas pour autant le même profil d’exposition. Les blocs de douches des écoles, des installations sportives et des hébergements saisonniers constituent le cas le plus critique, car ils pulvérisent l’eau et peuvent rester inutilisés pendant des périodes prolongées.
Les bras morts constituent un problème connexe mais distinct. L’ouverture d’un point de puisage renouvelle l’eau dans la branche qui l’alimente hydrauliquement. Elle ne renouvelle pas l’eau d’une longueur de canalisation obturée, isolée ou abandonnée qu’aucun puisage ne traverse. Le rinçage automatique agit sur les branches peu utilisées. Les véritables bras morts relèvent d’une question de tuyauterie, résolue en général par leur suppression ou par une reconfiguration du raccordement permettant à l’eau de circuler.
Les mesures de maîtrise, et la place du rinçage
L’hygiène de l’eau dans le bâtiment repose sur plusieurs mesures de maîtrise qui agissent ensemble.
Maintient l’eau chaude au-dessus et l’eau froide en dessous de la plage où la prolifération s’accélère. C’est une tâche de conception et d’exploitation à l’échelle du système : température de stockage, circulation, isolation, équilibrage.
Maintient un résiduel dans l’ensemble du système lorsque le réseau de distribution en fournit un, ou en introduit un à titre de mesure corrective.
Fait circuler l’eau afin que le temps de séjour ne s’accumule pas. Lorsqu’un point de puisage est ouvert assez souvent, l’eau fraîche atteint l’extrémité de la branche et le volume immobilisé est remplacé.
Ces trois mesures exigent toutes une exploitation, une surveillance et des ajustements continus. Aucune ne se règle une fois pour toutes. Ce qui distingue la maîtrise hydraulique, c’est que sa mise en œuvre dépend de quelqu’un qui ouvre les points de puisage, ou de quelque chose qui le fait à sa place, aux endroits identifiés comme en ayant besoin. C’est cette dépendance que l’automatisation supprime.
Les régimes de purge manuels et leurs limites
La version manuelle est un plan de purge : le personnel se rend à chaque point de puisage identifié, le fait couler pendant une durée déterminée, et consigne ce qu’il a fait.
Cela fonctionne tant que la routine tient. Les modes de défaillance méritent d’être nommés, car c’est précisément sur eux que porte l’automatisation. La tournée entre en concurrence avec d’autres tâches et se trouve écourtée sous la pression. Les plans sont abandonnés pendant les périodes de congés, en l’absence de la personne responsable de la routine, ou lors d’un changement de responsabilité. Les relevés tenus à la main sont plus difficiles à reconstituer par la suite que ceux générés par un système.
Un régime manuel est en outre peu discriminant, ce qui coûte de l’eau. Sans données d’usage, la personne qui effectue la tournée ne peut pas distinguer les points de puisage utilisés la veille de ceux qui n’ont pas coulé depuis le printemps, si bien que tous les points de la liste reçoivent le même traitement.
Rien de tout cela ne rend la purge manuelle inadaptée. De nombreux sites l’appliquent avec rigueur. Cela signifie simplement que le régime n’est fiable qu’à la mesure de la routine qui le porte.
Ni le régime manuel ni le régime automatique n’est exempt de dépendances. L’automatisation déplace la dépendance de la feuille de service du personnel vers la configuration et le calcul hydraulique.
Ce que fait un rinçage automatique
Un rinçage automatique nécessite une vanne au point de puisage, un contrôleur qui détermine le moment de l’ouvrir, et une alimentation électrique. Quatre réglages décrivent la plupart des régimes en usage.
La durée pendant laquelle le point de puisage peut rester sans utilisation avant qu’un rinçage ne s’exécute. Un intervalle hebdomadaire se rencontre sur les équipements de secours, où une activation d’entretien est programmée en parallèle de l’essai requis. Il n’existe pas de fréquence de rinçage unique et universellement admise selon les bâtiments et les juridictions, et les recommandations indiquent explicitement que l’intervalle doit découler d’une évaluation propre au site plutôt que d’une règle générale.
Le temps pendant lequel la vanne reste ouverte. C’est le réglage le plus souvent mal fixé, parce que la valeur tend à être estimée au jugé. Elle peut au contraire être calculée.
Un cycle à intervalle fixe s’exécute selon son intervalle indépendamment de l’usage. Un déclenchement asservi à l’usage réinitialise le délai à chaque utilisation, de sorte qu’un rinçage ne survient qu’après une période d’inactivité réelle.
Un décalage appliqué une seule fois après la mise sous tension, afin que le programme ne débute pas à l’heure de la mise en service.
Calculer la durée
Calculer ou estimer le volume immobilisé dans la branche entre le point de puisage et l’endroit où l’eau circule. Établir le débit au point de puisage dans des conditions représentatives du fonctionnement normal, à la mise en service ou par mesure. Lorsque la pression du réseau varie sensiblement selon l’heure ou la saison, dimensionner la durée sur le débit minimal crédible, ou maîtriser la pression. Diviser ensuite le volume par le débit et ajouter une marge.
Une durée inférieure ne renouvellera ou ne diluera qu’une partie du volume immobilisé, sans atteindre le remplacement complet pour lequel le régime est conçu. Une durée nettement supérieure ne fait pour l’essentiel qu’augmenter la consommation d’eau, et, lorsque l’eau évacuée est chauffée ou tempérée, le coût énergétique également ; le bénéfice hygiénique s’estompe dès que le volume immobilisé a été renouvelé.
Sur un point de puisage mitigé, déterminer quelle branche d’alimentation le cycle renouvelle réellement, car un rinçage sur eau mitigée peut ne renouveler complètement ni la ligne chaude ni la ligne froide.
Une fois le volume et le débit établis, le contrôleur se contente de répéter l’ouverture programmée. Une mesure de débit permanente n’est pas nécessaire pour que le régime soit valide.
Le déclenchement asservi à l’usage évite les cycles sur des points de puisage déjà utilisés, ce qui réduit la consommation ; l’ampleur de cette réduction dépend du moment où les utilisations tombent par rapport au cycle, non de leur nombre. Le cycle à intervalle fixe reste utile lorsque le programme du site impose un intervalle fixe devant s’exécuter indépendamment de l’usage, et lorsque chaque point de puisage doit être configuré de manière identique et simple à décrire.
Sur la temporisation initiale : une mise en service à quatorze heures assortie d’une temporisation de douze heures place le premier cycle à deux heures du matin. Ce que fixe cette temporisation, c’est le point de départ du programme, non une heure fixe de la journée : cette heure ne se maintient que si le cycle correspond à un nombre entier de jours et que l’appareil reste sous tension, et, en cas de déclenchement asservi à l’usage, toute utilisation ultérieure décale le rinçage suivant par rapport à la dernière activation.
Rincer individuellement ou ensemble
Une décision supplémentaire se superpose à ces quatre réglages : celle de rincer les points de puisage individuellement ou ensemble. Décaler les cycles dans un bâtiment répartit la demande et évite qu’une colonne entière ne soit sollicitée simultanément.
Le groupement est la démarche inverse et s’applique dans un cas plus restreint. Le renouvellement de l’eau dans une branche est affaire de volume et de durée, et un débit modeste y parvient s’il est maintenu assez longtemps. Lorsque le régime applicable ou la conception hydraulique impose une vitesse d’écoulement cible dans une canalisation commune, ou lorsque le trajet de l’écoulement ne peut être démontré autrement, un seul point de puisage peut ne pas suffire à lui seul, et l’ouverture simultanée de plusieurs points de puisage devient alors le moyen d’y parvenir. C’est une condition à établir, non à présumer.
Cela n’est pas non plus sans coût. L’ouverture simultanée ne fonctionne que si l’alimentation peut fournir la demande cumulée, et dans une installation sous-dimensionnée pour cela, partiellement entartrée ou dégradée par ailleurs, il peut en résulter une chute de pression, des mitigeurs thermostatiques déséquilibrés, des dépôts remis en suspension et une eau colorée. Grouper ou décaler est une question hydraulique propre à l’installation considérée.
Une fois l’intervalle tiré du programme du site, la durée calculée et le trajet hydraulique confirmé, le régime devient une propriété de la configuration plutôt que du planning du personnel. Cela suppose une vanne en état de fonctionnement, un calcul de branche correct, et un débit qui correspond toujours à celui relevé à la mise en service.
Architectures
Trois dispositions couvrent la plupart des installations, et elles constituent des étapes plutôt que des alternatives.
Autonome. Le contrôleur au point de puisage conserve ses paramètres et les exécute sans aucune connexion. Cette disposition convient aux rénovations, aux sites sans alimentation secteur, et aux bâtiments dépourvus de système central auquel remonter des informations. Sa limite est qu’il ne peut informer personne de ce qu’il a fait.
Lisible localement. Le même appareil, doté d’un port de service qui permet à un technicien de lire l’état et les événements sur place, et de modifier les paramètres sans remplacer le matériel.
Connecté. Les appareils des points de puisage remontent l’information à un système central, si bien que les événements et les états deviennent des données centralisées. La manière dont l’information remonte varie selon l’installation : un contact sec ou une sortie numérique vers un contrôleur local, un signal analogique, une liaison série, un bus de terrain, ou des protocoles natifs du bâtiment, parfois via une passerelle et parfois sans. La connexion réduit les visites effectuées uniquement pour relever ou consigner ce qu’un contrôleur a fait. Elle ne remplace ni l’inspection physique, ni le prélèvement pour analyse de la qualité de l’eau, ni les étapes de vérification qu’exige un programme de gestion de l’eau, et elle entraîne un travail de câblage, de mise en service et de configuration qui lui est propre.
Lorsqu’une obligation de remontée d’informations est susceptible de s’imposer plus tard, il vaut la peine de vérifier, dès le choix du matériel, si un appareil peut passer du mode autonome au mode connecté sans être remplacé. Lorsque ce ne sera manifestement pas le cas, cette capacité représente un coût sans objet. Le raccordement à la gestion technique du bâtiment traite ce point en détail.
Les preuves, et ce qu’elles démontrent
Empêcher l’eau de stagner et pouvoir démontrer qu’on l’a empêchée sont deux exigences distinctes, et certains programmes de gestion de l’eau exigent la seconde par écrit.
Il faut être précis sur ce que chaque disposition permet de démontrer. Un régime manuel produit un registre. Un contrôleur autonome atteste de sa configuration, ainsi que de l’inférence raisonnable qu’il s’est exécuté conformément à celle-ci. Un contrôleur qui remonte les événements atteste qu’une commande a été émise et enregistrée à un instant donné, ce qui est plus solide, mais un enregistrement de commande n’est pas un enregistrement de sortie électrique, de mouvement de vanne ou de débit d’eau. Chacun de ces éléments requiert sa propre preuve : un signal de sortie ou de position de vanne montre que la vanne a été commandée ou déplacée, un signal de pression montre que la canalisation a réagi, et une mesure de débit montre que l’eau a effectivement circulé. Ces dispositifs coûtent plus cher, et seule une partie des installations les justifie.
La réglementation, en résumé
Ces documents n’ont pas tous la même force contraignante, et il importe de garder les catégories distinctes. Certains relèvent de la loi, d’autres sont des normes de consensus volontaires qui ne deviennent contraignantes que lorsqu’une autorité, un assureur ou un contrat les adopte, d’autres encore sont des règles techniques reconnues, et d’autres sont des recommandations de santé publique. La liste ci-dessous couvre les documents traités en détail dans cette section ; elle ne constitue pas une cartographie complète de chaque marché.
La directive (UE) 2020/2184 fixe le cadre applicable aux États membres, qui devaient la transposer avant janvier 2023. Elle impose une évaluation des risques des réseaux de distribution intérieurs, avec des mesures anti-légionelle ciblant au minimum les établissements prioritaires tels que les hôpitaux, les établissements pour personnes âgées et les hôtels. Les régimes nationaux, qui s’appliquent en dessous, diffèrent sensiblement quant à leur degré d’exigence.
La Trinkwasserverordnung (règlement sur l’eau potable) est un texte de nature réglementaire qui impose des obligations aux exploitants des installations. La norme VDI/DVGW 6023 définit le fonctionnement conforme à l’usage prévu (bestimmungsgemäßer Betrieb) sur lequel se juge la stagnation, et la série de fiches techniques DVGW W 551 énonce une pratique technique reconnue sans constituer une loi en elle-même. Voir Exigences d’hygiène de l’eau en Allemagne : TrinkwV, VDI/DVGW 6023 et DVGW W 551.
Aux Pays-Bas, le Drinkwaterbesluit (arrêté relatif à l’eau potable) va plus loin que la plupart des réglementations. Les propriétaires d’installations prioritaires, catégorie qui comprend les hôpitaux et les établissements pour personnes âgées, les hôtels, les campings, les piscines et les prisons, doivent disposer d’une analyse de risque et d’un plan de gestion écrit établi par un organisme certifié selon le référentiel BRL 6010, tenir un registre des mesures prises, et faire procéder à des prélèvements d’eau au moins deux fois par an.
Au Royaume-Uni, sorti du régime de l’Union européenne depuis le Brexit, le cadre applicable est le Approved Code of Practice L8 de la HSE, complété par les orientations pratiques HSG274, et par le HTM 04-01 dans les établissements de santé.
L’Europe utilise la série de normes EN 15154 pour les douches de sécurité et les lave-œil.
La norme ANSI/ISEA Z358.1, actuellement l’édition 2014 reconduite en 2020, est la référence nord-américaine et une norme de consensus volontaire pour les douches de sécurité et les lave-œil ; aux États-Unis, l’exigence contraignante est la règle OSHA 29 CFR 1910.151(c), pour laquelle Z358.1 constitue la référence usuelle. Elle prévoit une activation hebdomadaire des équipements raccordés au réseau, ce qui permet à la fois de vérifier l’équipement et de faire circuler l’eau immobilisée dans son alimentation. Voir Douches de sécurité et lave-œil : automatiser l’activation périodique.
La règle OSHA 29 CFR 1910.141 est une réglementation fédérale américaine, contraignante pour les employeurs concernés, qui impose que les installations de lavage des lieux de travail soient maintenues dans un état sanitaire satisfaisant. Elle n’établit pas d’obligation générale de rinçage ou de tenue de registre de la stagnation.
Les normes ANSI/ASHRAE 188-2021 et ANSI/ASHRAE 514-2023 sont des normes de consensus qui décrivent la gestion de l’eau comme un programme : identifier où se situe le risque, définir des mesures de maîtrise et des limites, surveiller, et confirmer que le programme fonctionne. Les régimes de rinçage et leurs preuves s’inscrivent dans cette structure, et certaines autorités et certains organismes d’accréditation exigent un tel programme.
Le CDC et Santé Canada publient des recommandations plutôt que des règles contraignantes, portant sur les points de puisage peu utilisés, la remise en service après une faible occupation, et le détail pratique d’un programme.
La norme AS/NZS 3666, Air-handling and water systems of buildings, microbial control, est la référence pour la maîtrise de la légionelle dans les réseaux d’eau des bâtiments ; elle couvre la conception et l’installation, l’exploitation et la maintenance, ainsi qu’une surveillance fondée sur la performance. Sa mise en application relève de la législation de santé publique de chaque État, si bien que les exigences d’enregistrement, de plan de gestion des risques et de prélèvement diffèrent d’un État à l’autre. Les installations d’eau tempérée qui alimentent des points de puisage susceptibles de produire des aérosols entrent dans son champ d’application. La norme AS 4775, révisée en 2026, couvre séparément les équipements de secours pour douches et lave-œil ; les deux sont des normes australiennes, et la réglementation néo-zélandaise s’applique de son côté.
L’accessibilité constitue un axe distinct, qui régit la manière dont le point de puisage est actionné plutôt que ce qui advient de l’eau qu’il délivre, mais qui est décidé par la même commande. Les ADA Standards, aux États-Unis, fixent une limite chiffrée à la force de manœuvre et excluent tout actionnement nécessitant une préhension ou une rotation du poignet ; le Canada, l’Europe et l’Australie traitent la même exigence chacun à leur manière. Voir Exigences d’accessibilité pour la robinetterie, les douches et les commandes de chasse.
Ces documents précisent des résultats, des obligations et, par endroits, des limites de maîtrise et des étapes de vérification. Dans ces limites, le choix de la méthode revient généralement au concepteur.
Une méthode de dimensionnement
Pour un ingénieur en charge des installations, la démarche est brève.
- Identifier les points de puisage à risque et les branches hydrauliques qui les alimentent réellement.
- Choisir l’intervalle à partir du programme de gestion de l’eau du site et des recommandations applicables.
- Calculer le volume d’eau immobilisé dans chaque branche.
- Établir le débit au point de puisage dans des conditions représentatives, en tenant compte des variations de pression.
- Fixer la durée à partir du volume et du débit, avec une marge.
- Confirmer, sur les points de puisage mitigés, quelle branche le cycle renouvelle.
- Déterminer les preuves dont le site a besoin, et choisir l’architecture qui les produit.
Le fonctionnement du rinçage hygiénique automatique traite ce comportement des paramètres en détail.
Côté conception
Pour un fabricant de produits sanitaires ou de sécurité, ces exigences se présentent comme un périmètre de développement plutôt que comme un cahier des charges.
Un rinçage programmé nécessite un contrôleur doté d’un élément d’horodatage temps réel, des paramètres réglables pour chaque point de puisage, ainsi qu’un comportement défini lorsqu’un utilisateur actionne le point de puisage pendant un cycle, ou que l’alimentation est coupée en cours de rinçage. Lorsque l’équipement ne dispose d’aucune alimentation secteur, la conception devient un budget énergétique : courant de repos, énergie consommée par chaque actionnement de vanne, profil de sollicitation, et durée de vie en service calculée à partir de mesures réelles plutôt qu’estimée.
Les environnements humides et de lavage à grande eau contraignent le choix de la commutation, de l’étanchéité et des matériaux, et chacun de ces choix implique un compromis. La commutation mécanique étanche apporte des pièces mobiles et de l’usure. La commutation à semi-conducteurs supprime ce point d’usure et déplace le problème vers la conception électronique et le réglage de la sensibilité. La détection optique évite tout contact et introduit ses propres contraintes. La remontée d’information vers un système du bâtiment peut aller d’un simple contact sec jusqu’à un protocole natif, et ce choix conditionne l’électronique autant que le logiciel. Et comme les exigences évoluent au fil de la vie d’un produit, la logique de commande doit rester modifiable, que ce soit pour des versions de production ultérieures ou pour un programme client particulier.
Cette combinaison constitue une plateforme, et relève d’une discipline d’ingénierie différente de celle des vannes, des équipements et des boîtiers. À l’intérieur des systèmes électroniques de gestion de l’eau détaille le contenu d’une telle plateforme. Développer l’électronique de rinçage en interne ou s’associer à un partenaire expose cette décision de conception.
Vous intégrez cela dans un produit?
Indiquez-nous l'application, l'environnement et le budget énergétique. Nous revenons vers vous avec une configuration.
Demander des échantillons configurésVous avez besoin de l'électronique de commande?
Commutation programmable, capteurs et firmware, développés et fabriqués en interne.
Parler de votre développement produit