Afin d'éviter ou de limiter les dommages consécutifs, il est donc
recommandé de concevoir la boucle de contrôle de telle manière
qu'une anomalie de l'instrument entraîne un basculement automatique
vers le système de contrôle auxiliaire. Il s'agit de l'état de fonctionnement
le plus sûr pour l'environnement et le processus.
99