Cet article propose une méthode originale pour la conception à moindre coût de systèmes d'automatisation tolérants aux fautes. La sûreté de fonctionnement est évaluée de manière semi-quantitative en tenant compte de l'ordre d'apparition des défaillances. Cette évaluation tient compte du nombre, de l'ordre et de la longueur des séquences menant aux événements redoutés. Cette méthode présente l'intérêt d'être suffisamment simple pour permettre d'étudier un grand nombre de solutions potentielles d'architectures matérielles et suffisamment précise pour permettre leur comparaison. Parmi les méthodes d'évaluation classiques, certaines permettent de traiter cet aspect dynamique (graphe de Markov, réseau de Petri), mais elles ne sont pas ou peu appropriées pour la comparaison de différentes solutions. La méthode de conception présentée y remedie par l'emploi d'alternatives de réalisation. Une phase d'optimisation vient sélectionner les meilleures alternatives en maximisant la sûreté de fonctionnement pour un coût donné. La méthode est illustrée par la conception d'un système de détection des incendies pour le ferroutage.