L'examen de la conception où la défaillance d'un composant n'augmente pas le danger. Dans le mode de défaillance, le système est rendu inopérant ou non dangereux.