Language selection

Rapport d'enquête ferroviaire R14V0215

Déraillement en voie principale
Chemins de fer nationaux du Canada
Train Q19771-09
Point milliaire 48,41, subdivision de Skeena
Kwinitsa (Colombie-Britannique)



Le Bureau de la sécurité des transports du Canada (BST) a enquêté sur cet événement dans le but de promouvoir la sécurité des transports. Le Bureau n’est pas habilité à attribuer ni à déterminer les responsabilités civiles ou pénales. Le présent rapport n’est pas créé pour être utilisé dans le contexte d’une procédure judiciaire, disciplinaire ou autre. Voir Propriété et utilisation du contenu.

Résumé

Le 15 novembre 2014, à 6 h 7, heure normale du Pacifique, le train Q19771-09 des Chemins de fer nationaux du Canada circulait vers l’ouest à environ 32 milles à l’heure, lorsque 1 locomotive et 8 wagons plats intermodaux (composés de 17 plateformes) ont déraillé au point milliaire 48,41 de la subdivision de Skeena. Aucun blessé n’a été signalé et aucune marchandise dangereuse n’était en cause.

1.0 Renseignements de base

1.1 L'accident

Le 15 novembre 2014, à 6 h 7Note de bas de page 1, le train Q19771-09 (le train) des Chemins de fer nationaux du Canada (CN) circulait vers l'ouest à environ 32 milles à l'heure (mi/h) lorsque 1 locomotive et 8 wagons plats intermodaux ont déraillé au point milliaire 48,41 de la subdivision de Skeena, près de Kwinitsa (Colombie-Britannique) (figure 1). Ce train ordinaireNote de bas de page 2 comprenait 2 locomotives et 153 wagons plats intermodaux chargés. Il mesurait 9382 pieds et pesait 6760 tonnes. Les 17 plateformes qui ont déraillé transportaient 34 conteneurs de différents produits, dont des pois et du bois d'œuvre. Aucune marchandise dangereuse n'était en cause.

Figure 1. Emplacement du déraillement (Source : Association des chemins de fer du Canada, Atlas des chemins de fer canadiens, avec annotations du BST)
Emplacement du déraillement

Le train a quitté Smithers (Colombie-Britannique) le 14 novembre vers 23 h 50 h et a d'abord parcouru la subdivision de Bulkley en direction ouest. Une fois que l'ensemble du train s'est engagé sur la voie principale, on a actionné le système Trip OptimizerNote de bas de page 3 (TO, aussi appelé « Optimiseur de parcours » au CN), lequel a assuré la conduite du train. Pendant qu'il circulait dans la subdivision de Bulkley, le train en a croisé 2 autres : le train Q19851-14 entre Fleming et McLeod, et le train A46051-15 à Andimaul. Ces croisements n'ont nécessité aucun arrêt de ces trains.

Le 15 novembre, à 4 h, le train a quitté Terrace (Colombie-Britannique) et a entamé son voyage vers l'ouest dans la subdivision de Skeena. Dans cette subdivision, le train a franchi 3 détecteurs de boîtes chaudes (DBC) aux points milliaires 5,1, 17,0 et 32,2, lesquels comprenaient également des détecteurs de pièces traînantes (DPT) et des détecteurs de roues chaudes (DRC). Aucun des détecteurs à ces 3 emplacements n'a signalé d'anomalie. Vers 5 h, le train a pris la voie d'évitement à Salvus (point milliaire 36,5) pour croiser le train G84651-15 (train 846) circulant en direction opposée. Le train s'est immobilisé et a attendu le train 846 pendant une quarantaine de minutes. L'équipe a effectué l'inspection au défiléNote de bas de page 4 obligatoire du train 846. Après l'inspection et la reprise du mouvement vers l'ouest, les écrans intelligents intégrés (SDIS) de la locomotive menante ont indiqué une alarme d'antipatinage. Des alarmes d'antipatinage intermittentes se déclenchent couramment lorsque les locomotives produisent un effort de traction élevé, notamment au moment de la reprise d'un mouvement après un arrêt.

Une fois que l'ensemble du train s'est engagé sur la voie principale, on a réactivé le TO. Le mécanicien de locomotive a constaté que le train semblait accélérer moins rapidement que ce à quoi il s'attendait. Au point milliaire 45,9, environ 10 milles à l'ouest de Salvus, le train a franchi un autre DBC, lequel n'a signalé aucune anomalie. Environ 2,5 milles plus à l'ouest, alors que la tête du train franchissait l'aiguillage ouest de la voie d'évitement de Kwinitsa (y compris son cœur de croisementNote de bas de page 5), l'équipe a senti quelques chocs. Peu après, un freinage d'urgence provoqué par le train s'est déclenché. Le train s'est immobilisé; l'équipe a lancé l'appel d'urgence obligatoire sur la radio, puis a inspecté le train.

L'examen a permis de faire les constatations suivantes :

Figure 2. Plan du lieu du déraillement
Plan du lieu du déraillement

Des fèves de soja se sont échappées dans le cours d'eau adjacent (crique Swamp) d'au moins 1 des conteneurs endommagés pendant le déraillement. L'eau a continué d'affluer dans les conteneurs endommagés (par le renouvellement des marées), entraînant avec elle, en s'échappant, d'autres fèves de soja dans le cours d'eau après le déraillement. La poussée d'Archimède n'agit plus sur les fèves de soja une fois qu'elles sont saturées; elles ont donc glissé au fond du ruisseau au gré des courants changeants produits par les marées montantes et descendantes.

Les travaux de nettoyage et de rétablissement ont commencé le 16 novembre 2014. Pendant le nettoyage, on a utilisé des camions aspirateurs pour retirer les fèves de soja des conteneurs. On a récupéré un total de 2 m3 de fèves de soja. On a installé des clôtures grillagées pour réduire leur mouvement en aval. Environ 220 m3 de fèves de soja se sont retrouvés dans la crique. Elles ont été transportées à environ 150 mètres en aval et 70 mètres en amont du lieu du déraillement.

On a retiré les wagons endommagés de la crique. Les fèves de soja récupérées ont été transportées vers des sites d'enfouissement à Terrace et Prince Rupert (Colombie-Britannique).

En fonction des conditions de l'emplacement, de l'habitat des poissons dans la crique Swamp et des risques probablement faibles que constituent les fèves de soja pour les ressources aquatiques, on n'a pas déployé d'autres efforts pour récupérer les fèves de soja qui ont été déversées dans la zone assujettie à la marée haute. Toute autre tentative de récupérer les fèves de soja (à l'aide d'aspirateurs ou de méthodes manuelles) se serait probablement soldée par une sédimentation accrue difficilement maîtrisable.

On a déterminé que la dégénérescence des fèves de soja serait relativement lente en saison hivernale. On s'attendait à ce que les fèves de soja déversées restantes commencent à se décomposer au printemps. Cette décomposition se traduit généralement par une certaine demande en oxygène, ce qui peut modifier le potentiel d'hydrogène (pH) des eaux chaudes et stagnantes. Toutefois, en raison des effets de la marée et des caractéristiques du bassin à cet endroit, on a déterminé que la décomposition des fèves de soja aurait peu de répercussions sur la qualité de l'eau. Malgré tout, on a surveillé la qualité de l'eau et la distribution des fèves de soja déversées au cours de l'été 2015.

1.2 Renseignements consignés

Un examen de l'enregistreur d'événements des 2 locomotives a permis de faire les constatations suivantes :

1.3 Systèmes de détection en voie

Le réseau du CN comporte plus de 890  DBC espacés d'environ 12 à 15 milles en voie principale. Ces détecteurs sont branchés à un réseau de communication. Grâce à ce réseau, les contrôleurs de la circulation ferroviaire (CCF) et les techniciens, Mécanique – CCF (TM-CCF) du CN (en poste 24 heures par jour) d'un centre de contrôle centralisé ont accès aux données sur la température des roulements à rouleaux et des roues. Tous les DBC comportent également un DPT, et plus de 600 DBC/DPT sont accompagnés d'un DRC.

Les DBC/DRC mesurent la chaleur produite par les roulements à rouleaux et les roues qui franchissent les capteurs installés en bordure de la voie. Ils comportent 2 capteurs de roulements, 2 capteurs de roues (à la plupart des emplacements), 1 DPT et 4 transducteurs (c.-à-d., des transducteurs avancés et des transducteurs d'entrée). Tous les transducteurs sont boulonnés aux rails selon un espacement précis pour détecter les roues d'un train. Les transducteurs avancés activent le DBC à l'approche d'un train. Les transducteurs d'entrée sont conçus pour définir le taux d'échantillonnage des capteurs, compter les essieux et détecter les trains.

Les capteurs analysent 28 lectures de température par roue/roulement pour déceler toute température anormalement élevée. Si une lecture de température dépasse le seuil défini, un message d'alarme à l'intention de l'équipe de train est immédiatement transmis sur un canal radio désigné. Ce système est conçu pour transmettre un message après le passage du train, lorsque toutes les roues et tous les roulements ont été inspectés. Dans le message diffusé sur le canal radio désigné, le système indique que le train ne comporte pas de défaillances, ou énumère celles qu'il a détectées. Si une alarme de roue chaude, de roulement chaud ou de pièce traînante se déclenche, une alarme surgit également à l'écran de l'ordinateur des CCF et des TM-CCF du centre de contrôle centralisé.

Les DBC/DRC peuvent aussi calculer la vitesse, la longueur et la direction du train, l'espacement des essieux, et le nombre d'essieux et de wagons. Le système enregistre les résultats de chaque train à des fins d'examen ultérieur. On peut aussi consulter ces données à l'aide du système WIM (gestion de l'information des systèmes de détection en voie) du CN. Ce système est conçu pour transmettre un message pour les trains et tout autre matériel roulant comprenant au moins 4 essieux; ainsi, aucun message n'est transmis lorsqu'un véhicule rail-route franchit l'emplacement. Tous les détecteurs peuvent diffuser des messages radio personnalisés. Au moment de l'événement à l'étude, le message radio transmis après le passage du train ne comprenait pas le nombre total d'essieux du train.

Dans l'événement à l'étude, après avoir quitté Terrace, le train a franchi 4 DBC/DRC/DPT aux points milliaires 5,1, 17, 32,2 et 45,9, le dernier se trouvant entre la voie d'évitement de Salvus (point milliaire 36,2) et le lieu du déraillement (point milliaire 48,5). Les détecteurs des 3 premiers emplacements ont enregistré une température des roues endommagées de la locomotive menée inférieure à 100 °F. Ces détecteurs n'ont diffusé aucune alarme.

Dans l'événement à l'étude, les roues de l'essieu no 4 de la locomotive menée ne tournaient pas, car l'essieu était grippé. Ces roues glissaient sur le champignon des rails, ce qui a causé une usure de la table de roulement des roues et des brûlures de contact avec le rail (photo 1 et photo 2). À mesure que les roues s'usaient, les boudins de roues ont descendu sous le champignon des rails à un point tel qu'ils ont heurté et délogé les 2 transducteurs de chaleur intérieurs du dernier détecteur franchi par le train avant le déraillement. Les transducteurs, quoique délogés, ont continué à fonctionner, mais ne pouvaient plus effectuer de lectures en raison de leur désalignement. Les transducteurs se sont ensuite entièrement détachés des rails; le détecteur a cessé de recevoir les impulsions créées par le passage du train et a commencé à traiter le message normalement diffusé après le passage du train. Le train a reçu le message « Aucun problème » sur le canal radio désigné. Toutefois, les capteurs de roulements et de roues ont mesuré la température de seulement 9 essieux (c.-à-d., les 6 essieux de la locomotive menante et les 3 premiers essieux de la locomotive menée).

Photo 1. Brûlures de contact avec le rail
Brûlures de contact avec le rail
Photo 2. Table de roulement endommagée
Table de roulement endommagée

Sur le réseau du CN, les détecteurs sont configurés pour différencier les défaillances en transmettant certains signaux sonores sur le canal d'attente. Lorsqu'aucune défaillance n'est détectée pendant une inspection, le message automatisé est diffusé environ 30 secondes après le franchissement du détecteur par le train. Lorsque des défaillances sont détectées, un message est immédiatement diffusé sur le canal d'attente.

Selon l'information enregistrée par le DBC, le train a activé le détecteur à 6 h 2 min 36 s. Le train circulait à environ 35 mi/h (51,3 pieds par seconde). À cette vitesse, le franchissement du DBC par l'ensemble du train (9382 pieds) aurait nécessité environ 3 minutes, et le système aurait commencé la transmission des résultats de l'inspection 30 secondes plus tard.

Comme les transducteurs d'entrée ont été délogés, le système DBC a transmis les résultats environ 30 secondes après le passage des 9 premiers essieux (c.-à-d., environ 35 secondes après l'activation du détecteur). L'équipe n'a pas remarqué la diffusion précoce des résultats de l'inspection du DBC.

Les lectures enregistrées pour les roues de l'essieu grippé de la locomotive menée étaient de 554 °F et 545 °F. Au CN, les roues dont la température est d'entre 300 °F et 557 °F sont considérées comme des roues tièdes; ainsi, les roues de l'essieu grippé n'ont pas atteint le seuil d'alarme de roue chaude, et le DBC/DRC/DPT n'a pas diffusé d'alarme. Toutefois, les lectures des roues tièdes ont fait surgir un message à l'écran de l'ordinateur du TM-CCF. Ce dernier n'a pas eu la chance d'assurer un suivi de la situation, car le train a déraillé peu de temps après avoir franchi les détecteurs.

Les DRC ne sont pas spécialement conçus pour détecter la chaleur produite par le patinage des roues; ils sont plutôt créés, orientés et étalonnés pour mesurer la chaleur produite par la friction entre les sabots de frein et les roues en rotation. De plus, les seuils d'alarme de roue chaude n'ont pas été définis en fonction de la chaleur produite par le patinage des roues.

1.4 Subdivision de Skeena

La subdivision de Skeena est une ligne principale à voie simple qui s'étend d'est en ouest, de Terrace (Colombie-Britannique), au point milliaire 0,0, à Prince Rupert (Colombie-Britannique), au point milliaire 94,6. Dans cette subdivision, les mouvements de train sont régis par le système de commande centralisée de la circulation (CCC), tel qu'autorisé par le Règlement d'exploitation ferroviaire du Canada (REF) et sous la supervision d'un CCF en poste à Edmonton (Alberta). La vitesse limite autorisée pour les trains de marchandises dans les environs du déraillement est de 40 mi/h.

La subdivision de Skeena comprend 7  DBC/DRC/DPT, lesquels étaient situés aux points milliaires 5,1, 17,0, 32,2, 45,9, 60,6, 75,2 et 84,0.

Dans les environs du lieu du déraillement, la voie était composée de longs rails soudés de 136 livres fabriqués par Sydney Steel Corporation en 1992. Les rails étaient posés sur des selles à double épaulement fixées à des traverses en bois dur de 8 pieds 6 pouces à l'aide de 5 crampons chacune. Le ballast était composé de gravier standard de 3 ½ pouces.

1.5 Renseignements sur le train

L'équipe de train se composait de 1 mécanicien de locomotive et de 1 chef de train. Les 2 membres de l'équipe étaient qualifiés pour leur poste respectif, répondaient aux normes d'aptitude au travail et de repos, et connaissaient bien les méthodes d'exploitation dans les subdivisions de Bulkley et de Skeena. Le chef de train était également un mécanicien de locomotive qualifié.

1.6 Locomotives

La locomotive menante (CN 2254) était une ES44DC (Evolution Series – EVO) de General Electric de 200 tonnes et 4400 hp, dotée de 6 essieux et 6 moteurs de traction. La locomotive menée (CN 5543) était une SD60 d'EMD de 184 tonnes et 3800 hp, dotée de 6 essieux et 6 moteurs de traction. Les 2 locomotives étaient en état de marche et fonctionnaient normalement.

1.7 Système Trip Optimizer

Le système Trip Optimizer (TO) est un système dont sont munies les locomotives afin de réduire la consommation de carburant et les efforts générés dans le train en commandant automatiquement le régime du moteur et le freinage rhéostatique. En réduisant les efforts générés dans le train, le système peut également réduire les risques de ruptures d'attelage ou de dommages aux marchandises des clients. Le système TO se compare au régulateur de vitesse dans une voiture. Au CN, le système TO était installé sur toutes les locomotives ES44DC (EVO) de General Electric dotées d'écrans intelligents (SDIS), y compris la locomotive menante du train en cause dans l'événement.

La brochure de General Electric décrit en ces termes certaines des fonctions du système TO :

Lorsqu'un mécanicien de locomotive conduit un train manuellement, il gère la vitesse et le freinage en se fiant aux paramètres visuels de l'interface, aux renseignements sur les vitesses limites disponibles dans l'environnement, à sa connaissance des règles et des procédures, à sa formation et à son expérience. Au sein de cette stratégie de conduite en circuit fermé, le mécanicien de locomotive peut gérer la vitesse prévue, la vitesse demandée et la vitesse réelle en fonction de rétroaction immédiate en temps réel.

Dans un système de conduite en circuit fermé, le mécanicien de locomotive assume 2 tâchesNote de bas de page 8 :

  1. Collecte de données : Observer et interpréter l'information sur l'état du véhicule et des systèmes par l'intermédiaire de canaux d'information visuels et auditifs.
  2. Conduite : Utiliser les données perçues, conjointement avec les règles et les règlements d'exploitation, pour prendre des décisions de conduite et poser des gestes concrets (commande du manipulateur et des freins).

Il est possible d'automatiser ces 2 tâches. Le système de collecte automatisée de données est accompagné d'une automatisation de l'affichage qui facilite la perception des données. La conduite automatisée est accompagnée de systèmes de commande de surveillance qui prennent en charge les réglages physiques de la locomotive, ou un certain nombre d'entre eux. La commande de surveillance de la vitesse peut prendre différentes formes, d'un simple régulateur de vitesse à un pilote automatique complet programmé pour ajuster la vitesse en fonction de la position du véhicule.

Dans le cas du système TO, la collecte des données et la conduite sont automatisées par un système de commande de surveillance comprenant un pilote automatique complet. L'écran de conduite du système TO, qui fait partie des écrans SDIS (figure 3), sert d'interface entre le système TO et le mécanicien.

Figure 3. Écran de conduite du système Trip Optimizer affiché sur écrans intelligents intégrés (SDIS) (Source : Chemins de fer nationaux du Canada, disponible en anglais seulement)
Image de l'écran de conduite du système Trip Optimizer affiché sur écrans intelligents intégrés

Au moment de la reprise d'un mouvement après un arrêt, comme à la voie d'évitement de Salvus, le mécanicien de locomotive conduit le train en mode manuel jusqu'à ce que les conditions du système TO pour la conduite automatique soient satisfaites. Ces conditions comprennent notamment

Une fois que ces conditions sont satisfaites et que le système TO est actionné, le mécanicien de locomotive ne commande plus manuellement la vitesse du train.

Lorsque le train est en mode automatique, le mécanicien de locomotive doit surveiller le système TO à l'aide des écrans SDIS pour garantir l'exploitation sécuritaire du train. Le mécanicien de locomotive doit reprendre les commandes manuelles, au besoin. Les exigences d'exploitation énoncées dans le document Optimiseur de parcours — Guide d'utilisationNote de bas de page 10, Note de bas de page 11 comprennent notamment ce qui suit :

Le mécanicien de locomotive demeure responsable d'observer l'ensemble des règles d'exploitation et des techniques de conduite sécuritaire. Si l'on ne prévoit pas une distance d'arrêt suffisante, le train risque de dépasser un signal. Lorsque la fonction Frein rhéostatique est activée, le mécanicien de locomotive doit surveiller continuellement l'effort de freinage rhéostatique [...] afin d'assurer la marche sécuritaire du train. Toute anomalie constatée par le mécanicien de locomotive ayant une incidence sur la sécurité justifie l'arrêt immédiat de l'Optimiseur de parcours.

Le système TO demeure actif jusqu'à ce que le train atteigne une plage déterminée de rétablissement du mode manuel ou qu'un imprévu se produise. Dans ces situations, le mécanicien de locomotive prend les commandes. En cas d'imprévu (p. ex., si le système TO détecte une erreur nécessitant l'intervention du mécanicien de locomotive), des alarmes sonores se déclenchent, un avis s'affiche sur les écrans SDIS, et les commandes passent automatiquement et sans préavis en mode de conduite manuelle.

Au moment de l'événement, le système TO était installé dans 318 locomotives du CN, ce qui correspond à moins du quart de son parc. Un mécanicien de locomotive utilise normalement le système TO pour conduire les locomotives de 30 % à 50 % du temps. Le reste du temps, un mécanicien de locomotive conduit des locomotives non dotées du système TO dont les commandes sont entièrement manuelles. Pendant les voyages de trains dont la locomotive menante est dotée du système TO, le système est normalement actif environ 50 % à 60 % du temps.

1.8 Mise en œuvre de nouvelles technologies

En vertu du Règlement de 2015 sur le système de gestion de la sécurité ferroviaire de Transports Canada, les compagnies ferroviaires doivent

  1. identifier les problèmes et les préoccupations en matière de sécurité, dont ceux liés aux facteurs humains, aux tiers et aux changements considérables à l'exploitation ferroviaire; et
  2. effectuer une évaluation des risques pour définir et classer les risques.

Au CN, on effectuait des évaluations des risques officielles de manière systématique et structurée avant la mise en œuvre d'un changement quelconque à l'exploitation. Ces évaluations permettaient la définition et la classification des risques liés à la mise en œuvre de nouvelles technologies. De plus, les employés effectuant ces évaluations des risques avaient reçu une formation.

Les évaluations des risques liés aux nouvelles technologies et aux autres facteurs pouvant entraîner des changements considérables à l'exploitation ferroviaire constituaient une partie intégrante du système de gestion de la sécurité du CN.

1.9 Mise en œuvre du système Trip Optimizer aux Chemins de fer nationaux du Canada

Le CN a commencé la mise en œuvre du système TO en 2009. Dans le territoire du nord de la Colombie-Britannique du CN, qui comprend les subdivisions de Bulkley et de Skeena, le système TO a été mis en œuvre en 2012. Avant cette mise en œuvre, le CN a effectué une évaluation des risques portant principalement sur l'intégration physique du système dans les locomotives. Le CN a également collaboré avec General Electric, le fabricant et concepteur du système TO, pour élaborer un programme de formation. On mettait à jour ce programme de formation et les procédures connexes à chaque mise à niveau du système TO.

Lorsqu'un mécanicien de locomotive qualifié était appelé à conduire un train dans une subdivision où l'on utilisait le système TO, on lui offrait la plus récente formation sur ce système et lui fournissait la dernière version de la procédure. Tous les nouveaux mécaniciens de locomotive suivaient une formation sur le système TO dans le cadre de leur formation de mécanicien de locomotive. La formation d'environ 4 heures en classe sur le système TO offerte aux mécaniciens de locomotive (et aux chefs de train) comportait une présentation PowerPoint sur le fonctionnement et les caractéristiques du système TO. On offrait également des formations d'appoint sur ce système comportant des consultations de documentation, des formations aux terminaux ou des voyages avec d'autres équipes de train.

1.10 Recherche sur l'automatisation des tâches de conduite des trains

L'analyse des facteurs humains portant sur un autre système d'automatisation en cabine, le système européen de gestion du trafic ferroviaire (en anglais, European Rail Traffic Management System, ou ERTMS), a permis de constater que l'automatisation d'une partie considérable des tâches d'un mécanicien de locomotive réduit les tâches psychomotrices et visuelles (car l'information est combinée sur un écran dans la cabine). Au cours d'un voyage typique, le mécanicien de locomotive peut avoir jusqu'à 1000 tâches cognitives de moins à exécuter. La mise en œuvre d'un tel système a transformé une stratégie de conduite proactive et anticipatoire en une stratégie de suivi réactif. Une telle transformation s'est avérée créer des situations de faible charge de travail pouvant avoir les effets suivants :

En raison de ces études, le Rail Safety and Standards Board (RSSB) du Royaume-Uni a indiqué que la formation des mécaniciens de locomotive devait être mise à jour lors de la mise en œuvre de nouvelles technologies pour tenir compte des changements devant être apportés aux habiletés non techniques. Cette formation supplémentaire pourrait traiter de différentes habiletés, dont l'attention aux détails, la prise de conscience globale, la concentration et l'anticipation des risquesNote de bas de page 18.

De plus, le Department of Transportation des États-Unis a comparé les différents niveaux d'automatisation de la conduite des trains (c.-à-d., allant du régulateur de vitesse au pilote automatique complet)Note de bas de page 19. On a constaté que pendant l'exploitation normale, l'automatisation complète permettait une meilleure conscience situationnelle de la tâche générale de conduite. En effet, elle libère des ressources attentionnelles qui peuvent être consacrées aux tâches secondaires et à la surveillance des défaillances. Toutefois, certains opérateurs ont indiqué qu'ils se sentaient « déconnectés » de la tâche principale. Cela fait ressortir le fait qu'il peut être difficile de maintenir une conscience situationnelle lorsque des anomalies complexes touchent la tâche principale, surtout en présence de désengagement ou de fatigue.

1.11 Alarmes de locomotives

Les locomotives modernes sont dotées de systèmes de commande informatisés qui surveillent de nombreux aspects de leur fonctionnement. Par exemple, ces systèmes surveillent les composants électriques et mécaniques des locomotives pour détecter toute défaillance pouvant nuire à la sûreté de l'exploitation. Chaque système affiche les anomalies de manière différente, selon le type et le modèle de la locomotive et les capacités des systèmes.

Lorsque les locomotives sont branchées les unes aux autres à l'aide de câblots d'attelage, les défaillances détectées par le système de commande de 1 locomotive sont transmises aux autres locomotives. Les câblots d'attelage sont dotés de fiches à 27 broches; la broche no 10 étant assignée au système d'alarme d'antipatinage (tableau 1). Toutefois, lorsqu'une défaillance est transmise aux locomotives, les autres locomotives ne présentent pas toujours l'alarme correspondante de la même manière. De plus, les renseignements sur l'anomalie ne sont pas tous nécessairement affichés.

Selon le Manual of Standards and Recommended Practices de l'Association of American Railroads (AAR), l'urgence de l'information ferroviaire transmise par une alarme doit être indiquée par la couleur d'arrière-plan (c.-à-d., que les alarmes les plus urgentes ont un arrière-plan rouge, les alarmes moins urgentes ont un arrière-plan jaune, et les alarmes les moins urgentes ont un arrière-plan blanc)Note de bas de page 20.

La locomotive menante du train en cause dans l'événement, CN 2254, était une locomotive ES44DC construite en 2006. La locomotive menée, CN 5543, était une locomotive SD60F construite en 1989. Les locomotives ES44DC et SD60F ont des fonctions d'affichage d'alarmes différentes, ce qui comprend la manière dont le signal d'antipatinage est affiché dans la locomotive. Lorsqu'un groupe de traction comprend ces 2 modèles de locomotives, les alarmes de la locomotive menée (SD60F) sont affichées à l'équipe de train prenant place dans la locomotive menante (ES44DC). Dans les locomotives ES44DC et SD60F, le témoin « WHEEL SLIP » (« ANTIPATINAGE ») est blanc à texte noir.

Tableau 1. Normes de l'Association of American Railroads pour les fils des câblots d'attelage à 27 broches (Source : Chemins de fer nationaux du Canada, traduction par le BST)

LIGNES DE TRAIN DE LA LOCOMOTIVE
CAPOT COURT CAPOT LONG FIL FONCTION EMPLACEMENT SUR LE SCHÉMA
1 1 PRS RÉDUCTION DE LA PUISSANCE J1-C7
2 2 SG CARILLON DE SIGNAL ET D'ALARME H-C4
3 3 DV SOLÉNOÏDE D DU MANIPULATEUR H3-E1
4 4 N NÉGATIF DE COMMANDE U4-B5
5 5 ES SABLAGE D'URGENCE H2-C9
6 6 GF CHAMP DE GÉNÉRATRICE J1-C9
7 7 CV SOLÉNOÏDE C DU MANIPULATEUR H3-E8
8 8 RE MARCHE ARRIÈRE ET AVANT J-ES
9 9 O MARCHE AVANT ET ARRIÈRE J-D2
10 10 WS PATINAGE H-C1
11 11 BA RECHANGE N-A5
12 12 BV SOLÉNOÏDE B DU MANIPULATEUR H3-E6
13 13 PC POSITIF DE COMMANDE U2-E9
14 14 SN RECHANGE N-A3
15 15 AV SOLÉNOÏDE A DU MANIPULATEUR H3-E2
16 16 ER MARCHE DU MOTEUR H3-E9
17 17 B CONFIGURATION DU FREIN RHÉOSTATIQUE J1-C0
18 18 US RECHANGE N-A4
19 19 NN NÉGATIF DE COMMANDE U4-E7
20 20 BW AVERTISSEMENT DE FREIN RHÉOSTATIQUE H-A7
21 21 BC DÉMARRAGE DU FREIN RHÉOSTATIQUE J1-C3
22 22 CC SYNCHRONISATION DES COMPRESSEURS H2-C4
23 23 SA SABLAGE H2-C1
24 24 BC EXCITATION DE FREINAGE J1-C4
25 25 HL PHARES UM K1-A6
26 26 SV RECHANGE N-A3
27 27 RV RECHANGE N-A2

Les systèmes des locomotives SD60F surveillent continuellement les roues et la puissance relative consommée par les moteurs de traction. En cas d'anomalie, le témoin « WHEEL SLIP » s'allume. Ce témoin fait partie d'un groupe de 6 témoins lumineux situés sur un panneau au-dessus du poste du mécanicien de locomotive (photo 3). Ce témoin blanc à texte noir est utilisé pour attirer l'attention de l'équipe sur 5 défaillances potentielles liées aux roues et à une défaillance générale du système Super SeriesNote de bas de page 21.

Photo 3. Voyant lumineux « WHEEL SLIP » d'une locomotive SD60F
Image du voyant lumineux « WHEEL SLIP » d'une locomotive SD60F

Le tableau 2 résume la manière dont les défaillances liées aux roues sont présentées à l'équipe de train et les mesures que celle-ci doit habituellement prendre.

Tableau 2. Cinq défaillances indiquées par le témoin « WHEEL SLIP » d'une locomotive SD60F
Description Présentation Urgence/mesure
Défaillance État Condition Voyant Cadence Signal sonore
1. Roue d'essieu motorisé grippée Anormal En tout temps PATINAGE Voyant constamment allumé lorsque sous tension Non Intervention immédiate/arrêt
2. Lâchage de pignon Anormal En tout temps PATINAGE Voyant constamment allumé ou clignotant Non Intervention immédiate/arrêt
3. Patinage des roues Gestion normale du patinage des roues Adhésion réduite PATINAGE Voyant clignotant de manière occasionnelle Non Aucune intervention immédiate
4. Enrayage des roues Gestion normale de l'enrayage des roues Frein rhéostatique actif PATINAGE Voyant clignotant par intermittence Non Aucune intervention immédiate
5. Survitesse des roues Survitesse Vitesse excessive PATINAGE Voyant clignotant Non Correction automatique de la défaillance par le système
6. Défaillance du système Super Series Défaillance du système Super Series Adhésion réduite à au moins 1,5 mi/h PATINAGE Voyant clignotant de manière occasionnelle et irrégulière Non Signaler le problème et poursuivre le trajet

Ces différentes défaillances liées aux roues sont indiquées par le même témoin lumineux blanc « WHEEL SLIP ». Elles ne s'accompagnaient pas d'une alarme sonore. Les équipes de train distinguent généralement les différents types de défaillances de la manière suivante :

Photo 4. Panneau d'affichage de l'interface homme-machine d'une locomotive SD60F (Source : Chemins de fer nationaux du Canada)
Image du panneau d'affichage de l'interface homme-machine d'une locomotive SD60F

Les systèmes des locomotives ES44DC surveillent également leurs roues et la vitesse de rotation relative de celles-ci comparativement au panneau d'affichage des locomotives SD60F, lorsqu'une anomalie liée aux roues se produit sur une locomotive ES44DC, 1 des voyants suivants apparaissent à l'écran plat SDISNote de bas de page 22 :

Si une locomotive SD60F est branchée à une locomotive ES44DC à l'aide d'une ligne de trainNote de bas de page 23, comme c'était le cas dans l'événement à l'étude, les défaillances liées aux roues de l'une ou l'autre locomotive sont affichées à l'écran SDIS de la locomotive ES44DC menante (photo 5) :

Photo 5. Voyant d'antipatinage à l'écran intelligent intégré (SDIS) d'une locomotive ES44DC (Source : Chemins de fer nationaux du Canada)
Image du voyant d'antipatinage à l'écran intelligent intégré (SDIS) d'une locomotive ES44DC
Figure 4. Voyants et leur signalisation lorsqu'une locomotive SD60F est branchée à une locomotive menante ES44DC par l'intermédiaire d'une ligne de train
Image des voyants et leur signalisation lorsqu'une locomotive SD60F est branchée à une locomotive menante ES44DC par l'intermédiaire d'une ligne de train

1.12 Formation des mécaniciens de locomotive sur le patinage des roues

Pendant la formationNote de bas de page 24 des mécaniciens de locomotive du CN, on traitait des différentes défaillances liées au patinage et de leur signalisation dans différentes locomotives, dont la SD60F et la ES44DC. Pendant la formation sur ces 2 locomotives, on indiquait qu'il fallait immobiliser le train immédiatement et effectuer une inspection dans l'éventualité du grippage d'une roue d'essieu motorisé ou du lâchage d'un pignon. Toutefois, on ne traitait pas de la situation particulière où une locomotive SD60F est branchée à une locomotive ES44DC par l'intermédiaire d'une ligne de train. De plus, on n'offrait pas de formation ou de conseils relativement à la façon de faire la distinction entre des défaillances non urgentes et urgentes lorsque le voyant « ANTIPATINAGE » s'affiche à l'écran SDIS d'une locomotive ES44DC.

À la section sur le patinage des roues du Guide du Mécanicien de Locomotive du CN, on indique ce qui suit :

Le témoin d'antipatinage de la locomotive menante signale le patinage de toute roue du groupe de traction. Le sablage se déclenche automatiquement pour arrêter bon nombre de patinages. Il faut éviter de commander le sablage des roues au moyen de la ligne de train, sauf dans le cas où le sablage au niveau du bogie menant est inefficace.

Intervention manuelle en cas de patinage
Si le dispositif d'antipatinage ne réussit pas à faire cesser le patinage, le mécanicien doit faire ce qui suit :

  1. ramener le manipulateur à un cran inférieur jusqu'à ce que le témoin d'antipatinage s'éteigne;
  2. actionner le sablage, si c'est possible;
  3. remettre le manipulateur à un cran supérieur seulement lorsque les roues ne patinent plus.

Si le voyant d'antipatinage de patinage reste allumé ou s'il clignote avec persistance pendant la marche de la locomotive, cela peut signifier qu'un essieu est enrayé. Il faut alors arrêter immédiatement la locomotive, puis la faire avancer lentement pendant qu'une personne au sol observe si toutes les roues tournent librement.

Lâchage du pignon
Le clignotement intermittent du témoin d'antipatinage des roues, de lâchage de pignon ou d'avertissement du frein rhéostatique peut être causé par un pignon lâche. De plus, l'aiguille de l'ampèremètre oscillera, et sur les locomotives de haute puissance, une alarme sonore retentira. Dans ce cas, il faut isoler le moteur de traction défectueux, et ensuite s'assurer que les roues tournent librementNote de bas de page 25.

1.13 Évaluation des lignes de visibilité vers l'arrière du train

Au moment du déraillement, les roues de l'essieu no 4 de la locomotive menée glissaient sur le champignon des rails depuis environ 24 minutes (soit de 5 h 43 à 6 h 7). Cet enrayage aurait produit des étincelles et de la fumée pendant une certaine partie du parcours entre la voie d'évitement de Salvus et le lieu du déraillement. Lorsqu'ils sont aperçus, ces indices visuels externes indiquent qu'il y a un problème et qu'il faut immédiatement immobiliser le train pour effectuer une inspection. Toutefois, les membres de l'équipe n'ont pas remarqué d'étincelles ou de fumée.

À ce moment, le ciel était dégagé, mais il faisait sombre. Il y avait un rétroviseur de chaque côté de la cabine de la locomotive permettant aux membres de l'équipe de voir vers l'arrière du train sans devoir se retourner (photo 6). Il y avait aussi une fenêtre arrière de chaque côté de la cabine. En se retournant, les membres de l'équipe du train pouvaient voir le train derrière eux par ces fenêtres arrière. Toutefois, il se peut que les obstructions suivantes aient gêné la vue des membres de l'équipe vers l'arrière du train :

Photo 6. Vue dans le rétroviseur du mécanicien de locomotive
Vue dans le rétroviseur du mécanicien de locomotive
Photo 7. Vue par la fenêtre derrière le mécanicien de locomotive
Vue par la fenêtre derrière le mécanicien de locomotive
Photo 8. Vue par la fenêtre derrière le chef de train
Vue par la fenêtre derrière le chef de train

Ces composants s'étendant de chaque côté de la locomotive obstruaient la vue des roues de la seconde locomotive. Comme les 2 locomotives étaient placées dos à dos (photo 9), la vue vers l'arrière du mécanicien de locomotive était gênée par les obstructions du côté droit de la locomotive menante et du côté gauche de la locomotive menée. De la même façon, la vue vers l'arrière du chef de train était gênée par les obstructions du côté gauche de la locomotive menante et les obstructions du côté droit de la locomotive menée.

Photo 9. Locomotives placées dos à dos
Locomotives placées dos à dos

Dans la subdivision de Skeena, il y a un certain nombre de courbes entre la voie d'évitement de Salvus et le lieu du déraillement. Si les membres de l'équipe avaient regardé vers l'arrière alors que le train se trouvait dans une courbe, ils auraient peut-être mieux vu les étincelles et la fumée produites par l'essieu grippé.

1.14 Fatigue et rendement des équipes de train

La fatigue est fondamentalement liée au sommeil. Chez les personnes occupant des postes essentiels à la sécurité, les perturbations du sommeil ou des cycles de sommeil peuvent se traduire par une réduction du rendement, ce qui augmente les risques d'incidents et d'accidents. Parmi les perturbations possibles, on retrouve les perturbations aiguës du sommeil, les perturbations chroniques du sommeil, l'état de veille continu, les perturbations des rythmes circadiens, les troubles du sommeil et les autres affections médicales ou psychologiques, maladies et médicaments qui peuvent avoir des répercussions sur le sommeil ou la somnolence.

Il a été montré que lorsqu'ils sont atteints de fatigue, les membres des équipes de train réagissent moins vite, tardent à serrer les freins, respectent moins les exigences de conduite d'un trainNote de bas de page 26, prennent plus de risques et ont plus de difficulté à résoudre des problèmes complexesNote de bas de page 27. La fatigue peut aussi avoir des répercussions sur l'attention, le soin apporté au travail et le fonctionnement cognitif général.

Les humains ont un certain nombre de rythmes biologiques quotidiens (circadiens) qui ont des répercussions sur les fonctions corporelles internes et externes. Des recherches suggèrent qu'il existe des centaines de rythmesNote de bas de page 28 liés à différentes fonctions corporelles, dont la température du corps, le rythme cardiaque, la fatigue subjective, l'attention, l'endormissement, le débit maximal expiratoire et la force de préhension. Des rythmes circadiens affectent aussi le rendement et les fonctions cognitivesNote de bas de page 29.

Habituellement, le rendement et les fonctions cognitives sont à leur niveau le plus bas pendant les rythmes circadiens du sommeil, ce qui s'applique aussi aux équipes de train. Il a été montré que le rendement de certaines fonctions, dont le temps de réactionNote de bas de page 30, l'arithmétique et la détection des signauxNote de bas de page 31, et la réaction aux alarmes de sécurité des trainsNote de bas de page 32, est inférieur la nuit.

De nombreux rythmes circadiens sont interdépendants et synchronisés, et surviennent à des moments précis de la journée. Les chercheurs ont également constaté que la synchronisation des rythmes circadiens peut être compromise par un changement du cycle sommeil-veille. Cette désynchronisation se produit parce que les différents rythmes biologiques s'adaptent différemment aux nouveaux cycles sommeil-veille. Les rythmes circadiens des personnes qui font des quarts de travail de nuit pendant des périodes prolongées évoluent et s'adaptent au fil du temps. Toutefois, les rythmes circadiens des personnes qui effectuent des quarts de nuit de manière occasionnelle ne s'adaptent pas au travail de nuit.

Des chercheurs ont constaté que le système circadien des humains s'adapte aux changements du cycle sommeil-veille à un taux d'environ 1 à 1,5 heure par jour. Ainsi, l'adaptation de la veille pendant le jour à la veille pendant la nuit (c.-à-d., une différence de 12 heures) nécessite normalement de 12 à 18 jours pour un retour au rendement optimal. Les rythmes circadiens des personnes qui effectuent seulement quelques quarts de nuit, surtout sporadiquement, ne s'adaptent pas de manière optimale, et leur rendement sera toujours affecté par les creux circadiens. De plus, d'autres facteurs de risques liés à la fatigue, comme la fatigue chronique, peuvent affecter l'ampleur des répercussions sur le rendement.

Même lorsque les rythmes circadiens ne sont pas désynchronisés, il y a 2 périodes de somnolence maximale par période de 24 heures. Ces périodes varient d'une personne à l'autre, mais la principale période de somnolence d'une personne travaillant de jour se produit généralement entre 3 h et 5 h. Une seconde période de somnolence se produit aussi entre 15 h et 17 h. Pendant ces périodes, les systèmes physiologiques sont à leur niveau le plus bas. Une personne peut avoir de la difficulté à demeurer alerte pendant ces périodes de somnolence maximale, et ce, peu importe sa motivation et les circonstances.

La désynchronisation peut engendrer de la fatigue, de la somnolence pendant le jour, des troubles psychomoteurs, une diminution du rendement, de l'insomnie, d'autres troubles du sommeil, une réduction des capacités cognitives et de la fatigue musculaire. Les symptômes de la désynchronisation peuvent aussi réduire davantage la durée et la qualité du sommeil. Lorsque l'heure de début et de fin de leurs quarts de travail varie, les employés risquent constamment de souffrir de désynchronisation, et ce, même s'ils travaillent depuis longtemps selon un horaire variable. Les employés peuvent aussi avoir de la difficulté à gérer leurs périodes de sommeil variables lorsqu'ils vivent avec des proches travaillant le jour, ou lorsqu'ils anticipent un événement, comme un appel au travail. On sait que plus l'heure de début des quarts varie, plus la fatigue augmente.

Les périodes d'ajustement inadéquates et les horaires complexes réduisant la prédictibilité des responsabilités professionnelles et sociales font croître les risques de fatigue. On peut recourir à des mesures d'atténuation, comme une formation en sensibilisation à la fatigue, la consommation de caféine ou des siestes stratégiques, pour réduire les risques et la gravité des diminutions du rendement.

1.15 Variabilité de l'heure de début du quart des employés

Les trains de marchandises du CN, à l'instar des trains des autres chemins de fer canadiens, ne sont pas exploités selon un horaireNote de bas de page 33. Ainsi, les employés sont appelés à travailler en fonction des besoins. Les voyages sont attribués aux membres d'équipe faisant partie de bassins ou de listes d'une subdivision en fonction du système « premier entré, premier sorti ». Lorsque les membres d'une équipe terminent un voyage, leurs noms sont remis dans la liste du bassin aux fins de l'attribution de leur prochain voyage.

Comme les trains ne sont pas exploités selon un horaire, les membres d'équipe doivent estimer l'heure de début de leur prochain quart à l'aide des listes du mouvement des trains (c.-à-d., une liste des trains prévus). Ils peuvent utiliser cette liste pour connaître l'heure approximative de l'arrivée des trains prévus à leur gare d'attache et à leur gare de détachement.

Toutefois, l'heure d'arrivée des trains peut changer considérablement en fonction de certains facteurs, dont les limitations de vitesse, les problèmes mécaniques, et l'entretien prévu et imprévu de la voie. De plus, les autres employés plus hauts sur la liste peuvent devenir indisponibles à très courte échéance. Tous ces facteurs contribuent à rendre imprévisible l'heure d'appel des équipes de train.

1.16 Horaire de travail et de repos de l'équipe du train

Dans l'événement à l'étude, le mécanicien de locomotive et le chef de train avaient commencé leur quart de nuit à 23 h 30. À environ 5 h 43, le train a quitté la voie d'évitement de Salvus; c'est à ce moment que le problème d'essieu grippé s'est manifesté. Cette situation dangereuse a perduré jusqu'au déraillement, à 6 h 7.

Les 2 membres de l'équipe avaient travaillé selon les limites des Règles relatives au temps de travail et de repos du personnel d'exploitation ferroviaire. Toutefois, avant l'événement à l'étude, le mécanicien de locomotive et le chef de train avaient tous deux effectué des quarts sporadiques dont l'heure de début avait varié. En raison de la variabilité de l'heure de début des quarts, il était difficile d'obtenir suffisamment de sommeil de bonne qualité, car les périodes de sommeil disponibles s'étendaient sur différents creux et crêtes circadiens. La variabilité de l'heure de début des quarts peut avoir des répercussions sur les rythmes circadiens, ce qui peut causer de la fatigue. Le mécanicien de locomotive n'avait jamais suivi de formation sur la gestion de la fatigue.

L'historique de travail et de repos du mécanicien de locomotive était le suivant :

L'historique de travail et de repos du chef de train était le suivant :

1.17 Examen en laboratoire du moteur de traction (LP244/2014)

On a envoyé le moteur de traction de l'essieu no 4 grippé (c.-à-d., ne tournant pas) de la locomotive CN 5543 au laboratoire du BST à des fins d'examen détaillé. L'examen a permis de faire les constatations suivantes :

Photo 10. Vue rapprochée de l'anneau intérieur pendant son retrait de l'arbre de l'induit
Vue rapprochée de l'anneau intérieur pendant son retrait de l'arbre de l'induit

1.18 Examen du système d'alarmes de la locomotive (LP246/2014)

Un examen du système d'alarmes de locomotive pour les locomotives branchées par l'intermédiaire de la ligne de train a permis de faire les constatations suivantes :

2.0 Analyse

Les conditions de la structure de la voie n'ont pas contribué à l'événement à l'étude. L'analyse portera sur la défaillance du roulement de pignon et les alarmes d'antipatinage des locomotives, l'horaire et la fatigue des membres de l'équipe, l'automatisation des fonctions de conduite et les systèmes de détection en voie.

2.1 L'accident

Le déraillement s'est produit lorsque l'essieu no 4 grippé de la locomotive menée, qui glissait, a atteint l'aiguillage ouest de la voie d'évitement de Kwinitsa. L'essieu no 4 grippé et les roues avaient glissé sur les rails sur environ 11 milles. Les roues de l'essieu no 4 se sont déformées à un point tel que la table de roulement des 2 roues a subi une usure d'environ 4 pouces de profondeur, et un boudin s'est formé de chaque côté du rail. La roue déformée du côté sud (R4) est entrée en contact avec le cœur de croisement, ce qui a soulevé la roue et l'a fait dérailler du côté intérieur au moment où l'essieu a franchi le cœur de croisement. Les contraintes latérales produites par la roue qui a déraillé ont dépassé la résistance latérale de la structure de la voie, ce qui a causé le renversement du rail, puis le déraillement des 8 wagons intermodaux suivants.

Pendant que le train était immobilisé dans la voie d'évitement de Salvus, l'arbre et le roulement de tête de pignon surchauffés du moteur de traction de l'essieu no 4 ont refroidi et ont grippé l'un à l'autre. L'arbre et le roulement de tête de pignon avaient surchauffé en raison du glissement dans l'anneau intérieur, ce qui a créé de la friction et une usure excessive, et a généré de la chaleur sur les surfaces serrées. L'ajustement serré mesuré entre le roulement de la tête de pignon et l'arbre du moteur de traction était de 0,0007 pouce sous la limite minimale définie pour un moteur de traction ARS d'EMD. Cet ajustement serré réduit entre l'arbre et l'anneau intérieur a rendu le moteur de traction plus susceptible au patinage. Dans cette situation, l'ajustement entre l'arbre et l'anneau intérieur a été initialement suffisant pour permettre le fonctionnement normal du moteur de traction pendant un certain temps avant l'apparition du glissement.

Au départ de la voie d'évitement de Salvus, l'alarme d'antipatinage s'est déclenchée et était affichée à l'écran intelligent intégré (SDIS) de la locomotive menante. Il n'est pas inhabituel que des alarmes d'antipatinage intermittentes se déclenchent lorsque les locomotives produisent un effort de traction élevé, notamment au moment de la reprise d'un mouvement après un arrêt; ainsi, l'équipe du train ne s'est pas inquiétée de l'activation de cette alarme.

L'écran SDIS n'offrait au mécanicien de locomotive aucun moyen de savoir hors de tout doute si le voyant d'antipatinage blanc correspondait à une défaillance urgente de la locomotive ES44DC, une défaillance non urgente de la locomotive SD60F ou une défaillance urgente de la locomotive SD60F. Comme la locomotive SD60F était branchée à la locomotive ES44DC par l'intermédiaire de la ligne de train, l'alarme affichée ne fournissait pas suffisamment d'information à l'équipe du train pour lui indiquer une défaillance urgente.

Lorsque l'équipe du train a repris sa route vers l'ouest après le croisement à Salvus, le mécanicien de locomotive a conduit le train en mode manuel jusqu'à ce que toutes les conditions nécessaires à l'activation de la fonction de conduite automatique du système Trip Optimizer (TO) soient satisfaites : vitesse minimale atteinte, train dégagé la voie d'évitement et toutes défaillances et alarmes actives (gérées par le système TO) remises à zéro. Les conditions de la fonction de conduite automatique du système TO ont été satisfaites pour la locomotive menante, et le système TO a été activé, alors que la locomotive menée subissait une défaillance urgente (c.-à-d., un essieu grippé). Il est probable que la réactivation du système TO au départ du train de la voie d'évitement de Salvus ait porté le mécanicien de locomotive à croire que les locomotives ne faisaient l'objet d'aucune défaillance active.

Environ 9 milles après avoir quitté la voie d'évitement de Salvus, le train a franchi un détecteur de boîtes chaudes/détecteur de roues chaudes/détecteur de pièces traînantes (DBC/DRC/DPT). Ce DBC/DRC/DPT a transmis les résultats de l'inspection peu de temps après le passage des 9 premiers essieux. L'équipe du train n'a pas remarqué que le message de l'inspection a été transmis beaucoup plus tôt (3 minutes plus tôt) que normalement.

2.1.1 Fatigue

Au moment de l'événement, les membres de l'équipe du train étaient fatigués. Au cours des journées précédentes, les 2 membres de l'équipe avaient eu des périodes de sommeil disponibles erratiques en raison de quarts de travail dont l'heure de début et de fin variait. Cette variabilité du sommeil avait entraîné des perturbations des rythmes circadiens sans périodes d'ajustement adéquates. On a constaté d'autres conditions causant de la fatigue, dont les suivantes :

Cet état de fatigue a probablement eu des répercussions sur la capacité du mécanicien de locomotive à reconnaître la signification de l'alarme d'antipatinage et de l'accélération moins rapide que celle attendue. Ni l'un ni l'autre des 2 membres de l'équipe n'ont remarqué la transmission précoce du message du DBC/DRC/DPT.

2.2 Information sur les alarmes des locomotives branchées par l'intermédiaire de la ligne de train

Un bon système d'alarmes permet la gestion rapide et efficace des défaillances afférentes à chacune. Ce système d'alarmes devrait offrir 3 niveaux de conscience situationnelle à l'opérateur : la perception des éléments dans l'environnement, une compréhension de leur signification, et une prévision de leur état. Pour ce faire, le système d'alarmes doit être compatible avec le ou les modèles mentaux de l'opérateur pour une tâche et une situation données, et toute information clé doit être affichée bien en vue à l'écran (celle-ci peut se démarquer par sa couleur, sa taille ou son contraste)Note de bas de page 35.

Dans l'événement à l'étude, les 2 locomotives utilisaient des signaux d'affichage des alarmes différents et distincts. La locomotive SD60F était dotée d'un voyant « WHEEL SLIP » (« ANTIDÉRAPAGE ») utilisé pour indiquer 6 différentes défaillances, dont certaines défaillances courantes ou transitoires. L'utilisation accrue de signaux de défaillance pour indiquer des conditions non urgentes fait croître la probabilité qu'un signal de défaillance indiquant une condition urgente passe inaperçu.

Par comparaison, la locomotive ES44DC avait des voyants à code de couleur accompagnés d'alarmes sonores pour les alarmes « LOCK AXL » (« ESSIEU GRIPPÉ ») et « PINION SLIP » (« LÂCHAGE DE PIGNON ») (c.-à-d., les 2 défaillances urgentes). Le voyant « WHEEL SLIP » (« ANTIPATINAGE ») blanc servait à attirer l'attention sur les défaillances non urgentes (c.-à-d., patinage, enrayage ou survitesse des roues).

Toutefois, dans le cas de l'accident à l'étude, la locomotive SD60F était branchée à la locomotive ES44DC (la locomotive menante) par l'intermédiaire de la ligne de train. Les défaillances liées aux roues de l'une ou l'autre des locomotives étaient affichées sur l'écran SDIS de la locomotive menante de la manière suivante :

Cela signifie que le voyant « ANTIPATINAGE » blanc à l'écran SDIS servait aux défaillances non urgentes de la locomotive ES44DC, ainsi qu'aux défaillances non urgentes et urgentes de la locomotive SD60F. De plus, les défaillances de la locomotive SD60F transmises par l'intermédiaire de la ligne de train n'étaient pas accompagnées de texte justificatif (p. ex., « ESSIEU GRIPPÉ » ou « LÂCHAGE DE PIGNON ») qui aurait été affiché dans la cabine de la locomotive SD60F. En présence de différents types de locomotives branchées par l'intermédiaire d'une ligne de train, si les renseignements disponibles sur les alarmes des locomotives ne sont pas transmis à la locomotive menante, l'équipe de train pourrait ne pas avoir suffisamment d'information pour réagir adéquatement à ces alarmes, ce qui augmente le risque d'une défaillance du matériel roulant entraînant un déraillement.

Selon le Manual of Standards and Recommended Practices (ci-après, le « manuel ») de l'Association of American Railroads (AAR), un signal d'antipatinage devrait être blanc, constant, et non accompagné d'une alarme sonore (défaillance peu urgente). Dans ce manuel, on indique que les conditions anormales nécessitant une intervention urgente, dont un essieu grippé, doivent être affichées en rouge (plus urgent) ou en jaune (urgent), et être accompagnées d'une alarme sonore. Un essieu de la locomotive SD60F, qui était branchée à la locomotive ES44DC par l'intermédiaire de la ligne de train, était grippé; l'alarme affichée n'était donc pas conforme aux exigences du manuel et n'était pas suffisamment contraignante pour amener le mécanicien de locomotive à croire qu'une défaillance urgente s'était produite.

2.3 Systèmes de détection en voie

Les détecteurs de roues chaudes (DRC) des Chemins de fer nationaux du Canada (CN) sont spécialement créés, orientés et étalonnés pour détecter les roues tièdes et chaudes dont la surchauffe est causée par des freins bloqués. La chaleur mesurée d'une roue est causée par la friction produite par le sabot de frein reposant contre une roue en rotation. Dans l'événement à l'étude, le DRC a aussi mesuré la chaleur produite par la friction des roues de la locomotive glissant sur les rails.

Le roulement du pignon du moteur de traction de l'essieu no 4 a atteint les premières étapes d'une défaillance quelque temps avant l'immobilisation du train dans la voie d'évitement de Salvus. Le roulement du pignon a refroidi et a grippé pendant que le train était immobilisé. Au moment de la reprise du mouvement vers l'ouest, les roues de l'essieu no 4 grippé ont glissé sur presque 10 milles, ce qui a déformé la table de roulement des roues et a généré une chaleur allant jusqu'à 554 °F. Toutefois, le seuil d'alarme de roue chaude des DRC du CN était réglé à 558 °F; ainsi, une alarme de roue chaude n'a pas été transmise. Les seuils d'alarme de roue chaude n'ont pas été définis en fonction de la chaleur produite par le patinage d'une roue. Néanmoins, juste avant le déraillement, la température des roues de l'essieu grippé se trouvait à l'intérieur de la plage des roues tièdes.

Au moment de l'événement, le nombre d'essieux ne faisait pas partie du message radio transmis aux équipes de train par les DBC/DRC/DPT du CN après une inspection. Le train en cause dans l'événement comportait 424 essieux. Toutefois, le DBC/DRC/DPT au point milliaire 45,8 n'a inspecté que 9 essieux avant que l'essieu endommagé ne déloge les capteurs de chaleur. Le DBC/DRC/DPT a transmis les résultats de l'inspection environ 30 secondes plus tard, soit beaucoup plus tôt que normalement. L'équipe du train n'a pas remarqué que le train (de plus de 9000 pieds de longueur) franchissait encore l'emplacement des détecteurs au moment de la transmission des résultats de l'inspection du DBC/DRC/DPT. Si tous les renseignements pertinents (y compris le nombre d'essieux) ne sont pas transmis après une inspection du DBC/DRC/DPT, un problème lié au matériel roulant pourrait ne pas être porté à l'attention de l'équipe de train, ce qui augmente le risque d'une défaillance du matériel roulant entraînant un déraillement.

2.4 Mise en œuvre de nouvelles technologies touchant la façon dont les trains sont exploités

Le système Trip Optimizer (TO) a changé le rôle du mécanicien de locomotive. Lorsque ce système est en mode de conduite automatique, il assure la gestion des tâches liées à la vitesse et à la conduite que le mécanicien de locomotive devrait autrement accomplir. Dans une telle situation, le rôle du mécanicien de locomotive consiste plutôt à assurer une surveillance visuelle. Cela peut avoir les effets suivants :

Dans l'événement à l'étude, l'essieu grippé a produit de la traînée, ce qui a eu des répercussions sur l'accélération du train au départ de la voie d'évitement de Salvus (après l'activation du système TO). L'équipe du train a remarqué cette accélération moins rapide que celle attendue, mais n'a pas jugé la situation inhabituelle, car le système TO était activé, et l'objectif de ce système est de réduire la consommation en carburant. En l'absence de la rétroaction en temps réel dont le mécanicien de locomotive dispose lorsqu'il conduit manuellement le train, celui-ci n'a pas eu l'impression que l'accélération moins rapide était anormale et n'a pas recherché de défaillance.

Lorsqu'on met en œuvre de nouvelles technologies, il est important d'évaluer leurs risques inhérents et ceux liés à leur intégration aux opérations établies. L'évaluation de ces risques permet à l'entreprise de gérer les répercussions sur la sécurité de l'exploitation et de mettre en œuvre les mesures d'atténuation qui s'imposent. Ces mesures peuvent comprendre des modifications conceptuelles ou la mise à jour de la formation, des procédures, des tâches et de la supervision.

Bien que le CN ait évalué les risques de l'intégration technique du système TO, l'évaluation n'avait pas porté sur

Si l'on n'effectue pas d'examen complet des conséquences liées aux facteurs techniques et humains lors de la mise en œuvre de nouvelles technologies touchant la façon dont les trains sont exploités, les risques connexes pourraient ne pas être cernés ou atténués.

2.5 Variabilité de l'heure de début des quarts des équipes

La variabilité de l'heure de début des quarts des équipes de train complique la planification du sommeil et l'obtention de sommeil de bonne qualité, surtout lorsqu'un membre d'équipe s'attend à être appelé à travailler. Afin d'accroître la prédictibilité de l'heure de début des quarts, les compagnies de chemin de fer ont apporté des améliorations aux listes du mouvement des trains et ont donné aux employés un accès aux renseignements que contiennent ces listes.

Toutefois, certains membres d'équipe qui font partie d'un bassin ont probablement encore de la difficulté à obtenir suffisamment de sommeil de bonne qualité en raison de la variabilité de l'heure de début des quarts. Lorsque l'heure de début des quarts varie beaucoup, les périodes de sommeil dont bénéficient les employés s'étendent souvent sur différents creux et crêtes circadiens.

Dans l'événement à l'étude, l'heure de début des quarts des membres de l'équipe avait varié au cours des semaines précédentes, ce qui a provoqué de la fatigue. Lorsque l'heure de début des quarts varie beaucoup, les membres des équipes de train peuvent régulièrement être privés de sommeil de bonne qualité, ce qui peut se traduire par une fatigue accrue pendant les quarts de travail et une augmentation des risques d'accident.

2.6 Évaluation des lignes de visibilité vers l'arrière du train

Il est possible d'obtenir des indices visuels externes vers l'arrière de la locomotive à l'aide des rétroviseurs ou en regardant par les fenêtres arrière. Toutefois, la visibilité de ces indices externes dans les rétroviseurs dépend de la position de ceux-ci par rapport à celle des membres de l'équipe. Si les rétroviseurs n'étaient pas ajustés correctement, il était alors impossible d'obtenir une vue représentative sans avoir à se déplacer. De plus, en l'absence d'autres indices visuels en période d'obscurité, l'ajustement incorrect des rétroviseurs a pu passer inaperçu.

Même si l'essieu grippé et les roues enrayées de la locomotive menée produisaient des flammes, des étincelles et de la fumée, de nombreuses obstructions se dressaient entre le train derrière et la position des membres de l'équipe dans la cabine. Comme de nombreuses obstructions physiques réduisaient la vue vers l'arrière du train, l'équipe du train n'avait peut-être pas toujours une bonne vue des indices externes (p. ex., étincelles et fumée) produits par l'essieu no 4 grippé de la locomotive menée.

3.0 Faits établis

3.1 Faits établis quant aux causes et aux facteurs contributifs

  1. Le déraillement s'est produit lorsque l'essieu no 4 grippé de la locomotive menée, qui glissait, a atteint l'aiguillage ouest de la voie d'évitement de Kwinitsa.
  2. La roue déformée du côté sud (R4) est entrée en contact avec le cœur de croisement, ce qui a soulevé la roue et l'a fait dérailler du côté intérieur au moment où l'essieu a franchi le cœur de croisement.
  3. Les contraintes latérales produites par la roue qui a déraillé ont dépassé la résistance latérale de la structure de la voie, ce qui a causé le renversement du rail, puis le déraillement des 8 wagons intermodaux suivants.
  4. Pendant que le train était immobilisé dans la voie d'évitement de Salvus, l'arbre et le roulement de tête de pignon surchauffés du moteur de traction de l'essieu no 4 ont refroidi et ont grippé l'un à l'autre.
  5. L'arbre et le roulement de tête de pignon avaient surchauffé en raison du glissement dans l'anneau intérieur, ce qui a créé de la friction et une usure excessive, et a généré de la chaleur sur les surfaces serrées.
  6. Au départ de la voie d'évitement de Salvus, l'alarme d'antipatinage s'est déclenchée et était affichée à l'écran intelligent intégré (SDIS) de la locomotive menante. Il n'est pas inhabituel que des alarmes d'antipatinage intermittentes se déclenchent lorsque les locomotives produisent un effort de traction élevé, notamment au moment de la reprise d'un mouvement après un arrêt; ainsi, l'équipe du train ne s'est pas inquiétée de l'activation de cette alarme.
  7. L'écran intelligent intégré (SDIS) n'offrait au mécanicien de locomotive aucun moyen de savoir hors de tout doute si le voyant d'antipatinage blanc correspondait à une défaillance urgente de la locomotive ES44DC, une défaillance non urgente de la locomotive SD60F ou une défaillance urgente de la locomotive SD60F.
  8. Comme la locomotive SD60F était branchée à la locomotive ES44DC par l'intermédiaire de la ligne de train, l'alarme affichée ne fournissait pas suffisamment d'information à l'équipe du train pour lui indiquer une défaillance urgente.
  9. Il est probable que la réactivation du système Trip Optimizer ait porté le mécanicien de locomotive à croire que les locomotives ne faisaient l'objet d'aucune défaillance active.
  10. Le détecteur de boîtes chaudes/détecteur de roues chaudes/détecteur de pièces traînantes (DBC/DRC/DPT) a transmis les résultats de l'inspection peu de temps après le passage des 9 premiers essieux. L'équipe du train n'a pas remarqué que le message de l'inspection a été transmis beaucoup plus tôt que normalement.
  11. Au moment de l'événement, les membres de l'équipe du train étaient fatigués, car leurs rythmes circadiens avaient été perturbés au cours des journées précédentes. Cet état de fatigue a probablement eu des répercussions sur leur capacité à reconnaître la signification de l'alarme d'antipatinage et de la transmission précoce du message du détecteur de boîtes chaudes/détecteur de roues chaudes/détecteur de pièces traînantes (DBC/DRC/DPT).

3.2 Faits établis quant aux risques

  1. En présence de différents types de locomotives branchées par l'intermédiaire d'une ligne de train, si les renseignements disponibles sur les alarmes des locomotives ne sont pas transmis à la locomotive menante, l'équipe de train pourrait ne pas avoir suffisamment d'information pour réagir adéquatement à ces alarmes, ce qui augmente le risque d'une défaillance du matériel roulant entraînant un déraillement.
  2. Si tous les renseignements pertinents (y compris le nombre d'essieux) ne sont pas transmis après une inspection du détecteur de boîtes chaudes/détecteur de roues chaudes/détecteur de pièces traînantes (DBC/DRC/DPT), un problème lié au matériel roulant pourrait ne pas être porté à l'attention de l'équipe de train, ce qui augmente le risque d'une défaillance du matériel roulant entraînant un déraillement.
  3. Si l'on n'effectue pas d'examen complet des conséquences liées aux facteurs techniques et humains lors de la mise en œuvre de nouvelles technologies touchant la façon dont les trains sont exploités, les risques connexes pourraient ne pas être cernés ou atténués.
  4. Lorsque l'heure de début des quarts varie beaucoup, les membres des équipes de train peuvent régulièrement être privés de sommeil de bonne qualité, ce qui peut se traduire par une fatigue accrue pendant les quarts de travail et une augmentation des risques d'accident.

3.3 Autres faits établis

  1. Comme de nombreuses obstructions physiques réduisaient la vue vers l'arrière du train, l'équipe du train n'avait peut-être pas toujours une bonne vue des indices externes (p. ex., étincelles et fumée) produits par l'essieu no 4 grippé de la locomotive menée.
  2. Juste avant le déraillement, la température des roues de l'essieu grippé se trouvait à l'intérieur de la plage des roues tièdes.

4.0 Mesures de sécurité

4.1 Mesures de sécurité prises

4.1.1 Chemins de fer nationaux du Canada

Après l'événement à l'étude, les Chemins de fer nationaux du Canada (CN) ont ajusté les détecteurs de boîtes chaudes/détecteurs de roues chaudes/détecteurs de pièces traînantes (DBC/DRC/DPT) pour que le nombre d'essieux fasse partie du message transmis après une inspection.

Le présent rapport conclut l'enquête du Bureau de la sécurité des transports sur cet événement. Le Bureau a autorisé la publication de ce rapport le Le rapport a été officiellement publié le