Chapitre 4

Les AMDEC

4. ANALYSES DES MODES DE DEFAILLANCES, DE LEURS EFFETS ET DE LEUR CRITICIT (AMDEC)

4.1 GNRALITS L'analyse des modes de dfaillance et de leurs effets (AMDE) et l'analyse des modes de dfaillance de leurs effets et de leur criticit (AMDEC) sont des mthodes d'analyse de la fiabilit qui permettent de recenser les dfaillances dont les consquences affectent le fonctionnement du systme dans le cadre d'une application donne. En rgle gnrale, toute dfaillance ou tout mode de dfaillante d'un composant altre le fonctionnement du systme. Ltude de fiabilit, de la scurit et de la disponibilit d'un systme fait appel deux types danalyse complmentaires : l'analyse qualitative et l'analyse quantitative. Lanalyse quantitative permet de calculer ou de prvoir les indices de performance du systme pendant quil remplit une tche spcifique ou lorsqu'il doit fonctionner sur une longue priode dans des conditions particulires. Les indices classiques caractrisent la fiabilit, la scurit, la disponibilit, les taux de dfaillance, le temps moyen jusqu dfaillance (MTTF), etc. L'AMDE commence au niveau composant ou sous-ensemble pour lequel on dispose d'informations de base sur les dfaillances (modes de dfaillances premires). Partant des caractristiques fondamentales des dfaillances des lments et de la structure fonctionnelle du systme, l'AMDE permet de dgager la relation qui existe entre les dfaillances des lments et les dfaillances, les dysfonctionnements, les contraintes oprationnelles et la dgradation du fonctionnement ou de lintgrit du systme. Pour pouvoir tudier les dfaillances secondaires ou d'un niveau plus lev de systme ou de sous-systme, il est parfois ncessaire dexaminer galement la suite chronologique des vnements. L'AMDE au sens strict se limite une analyse qualitative de dfaillance du matriel. Elle ne porte pas sur les erreurs humaines ni sur les erreurs de logiciel, bien quen fait, dans les systmes actuels, ces deus types derreurs peuvent survenir. Mais prise dans un sens plus large, elle pourrait englober ces deux facteurs. On utilise la notion de criticit pour dfinir la gravit des consquences dune dfaillance. Il existe plusieurs catgories ou niveaux de criticit qui sont fonction du danger et de l'incapacit plus ou moins grande du systme de fonctionner, et parfois, de la probabilit des dfaillances. Il vaut mieux procder sparment l'analyse de cette probabilit. L'tude de la criticit et de la probabilit des modes de dfaillance est une suite logique de l'AMDE. Celle analyse de la criticit des modes de dfaillance mis jour est bien connue sous le nom de AMDEC. 4.2 DFINITION ET DIFFRENTES FORMES VOLUTIVES 4.2.1 Dfinition LAMDEC est une mthode qualitative et inductive (qui dfinit une rgle ou une loi partir de l'exprience : un raisonnement inductif visant identifier les risques de pannes potentielles contenues dans un avant-projet de produit ou de systme, quelles que soient les technologies, de faon les supprimer ou les matriser (norme AFNOR X 60-510 de dcembre 1986.) 4.2.2 Histoire et volution La FME(C)A (failure mode effect critically analysis) a t mise au point vers 1960 dans l'industrie aronautique amricaine. Ddie l'origine la mise au point des produits, l'industrie automobile a tendu son usage la mise au point des procds, puis des systmes 43

Chapitre 4

Les AMDEC

de production vers 1980. Alors que sa vocation initiale tait prvisionnelle, l'outil a t utilis de faon oprationnelle pour amliorer des systmes existants. Il est possible de raliser des AMDE ou des AMDEC, l'estimation de la criticit des modes de dfaillance apparaissant utile ou non. Actuellement, les AMDE (C) sont mises en uvre : - de faon rglementaire : sret des industries risque (nuclaire, chimie, arospatiale, transports, etc.) ; - de faon contractuelle : quipementiers de l'automobile principalement ; - de faon volontaire : construction d'une bonne disponibilit l'origine ou amlioration de la disponibilit en phase d'exploitation. Dans ce qui suit nous tudierons les analyses de type AMDEC - moyens de production qui concernent de plus les techniciens de maintenance. 4.3 PRREQUIS L'AMDEC - MOYEN DE PRODUCTION 4.3.1 Les analyses AMDEC se font en groupe de travail Le principe est de constituer un groupe de travail comprenant : - les concepteurs qui ont tabli l'avant-projet de l'quipement (partie oprative et/ou partie commande) et qui matrisent les modes de fonctionnement ; - des techniciens utilisateurs ou mainteniciens chargs d'enrichir le projet, de leur connaissance du terrain et des pathologies susceptibles de se produire. Remarque Quand il s'agit d'AMDEC - produit, les commerciaux chargs de vendre ce produit ont leur place lgitime dans le groupe. L'efficacit du groupe de travail AMDEC, comme de tout groupe, dpend de l'application plus ou moins heureuse de la dynamique des groupes et de la conduite de runion, employant par exemple le principe : Libert d'expression des participants, Egalit dans les propositions et les dcisions, Fraternit pour russir ensemble notre projet . 4.3.2 L'AMDEC fait suite une analyse fonctionnelle Le systme analyser doit tre totalement dfini : environnement, rglementation, fonctions et performances minimales requises. Les deux premires colonnes d'une feuille d'AMDEC reprennent la fin de l'analyse fonctionnelle du systme corriger : l'association des composants d'un sous-systme avec leurs fonctions requises. 4.4 MTHODOLOGIE DE LA RALISATION D'UNE AMDEC 4.4.1 Choix du sous-systme tudier et des objectifs atteindre II s'agit au dpart de choisir et de dlimiter l'tude mener, en fonction des objectifs fixs (atteindre une valeur de disponibilit donne, ou seulement dverminer les plus gros problmes potentiels) et du dlai accord. Remarquons que l'AMDEC se prte des zooms successifs : de l'ensemble des fonctions d'une pelle mcanique, on peut se limiter l'tude des pertes de fonctions hydrauliques, puis celle d'un sous-systme donn, puis celle d'un simple vrin.

44

Chapitre 4

Les AMDEC

4.4.2 Constitution du groupe de travail Sa composition dpendra des expertises requises en fonction des technologies prsentes. Il faudra galement dfinir le mode de fonctionnement du groupe, et en particulier la frquence, la dure des runions et le dlai. 4.4.3 Mise au point de la fiche d'analyse Sur un tableur, il faut dfinir les lignes (les composants) et les colonnes ncessaires (AMDE ou AMDEC) rparties en quatre grandes familles : analyse fonctionnelle, analyse de dfaillance potentielle, estimation de la criticit et mesures appliquer. Prenons un exemple standard de feuille AMDEC (tableau 1). Tableau 4.1. Exemple de feuille AMDEC moyen de production Analyse Fonctionnelle Analyse de dfaillance Estimation de criticit Mesures

Composant Fonc- Mode Effet Effet Occur- Non Criticit Mesures tion de Causes local systme Gravit rence dte- (indice) enviNom Rep dfailction sages lance 1 1 2 3 4 5 6 7 8 9 10 11

4.4.4 Analyse fonctionnelle Colonnes 1 et 2 Les colonnes 1 et 2 se dduisent de l'analyse fonctionnelle prliminaire ncessaire la conception du systme. Elles reprennent la liste des sous-ensembles ou des composants du systme tudi, avec leurs fonctions associes. 4.4.5 Analyse des dfaillances potentielles Colonne 3 : modes de dfaillance Elle se dduit de la colonne 2 par identification des dgradations et des pertes de fonction envisageables. 33 modes de dfaillance gnriques sont proposs dans la norme AFNOR X60-510 (voir tableau 3). Colonne 4 : causes de dfaillance Elle se dduit de la colonne 3 ; un mode de dfaillance peuvent tre associes plusieurs causes. Colonnes 5 et 6 : effets de la dfaillance Elles se dduisent de la colonne 3, les effets tant envisags localement au niveau du soussystme tudi (colonne 5), et globalement comme consquences possibles sur la mission du systme et sa scurit (colonne 6).

45

Chapitre 4

Les AMDEC

4.4.6 Analyse de la criticit de chaque mode de dfaillance Colonnes 7, 8 et 9 - G est l'indice de gravit. Il s'value partir des effets (colonne 6) par une note estime de 1 (mineur) 5 (catastrophique). Suivant les systmes, la gravit relative peut s'estimer sur plusieurs critres : scurit des personnes, des biens, dfauts de qualit, perte de disponibilit, pnalisation de la production, etc. - O est l'indice d'occurrence. Il s'value partir des probabilits des causes (colonne 4) par une note estime de 1 (improbable) 5 (frquent). Il est parfois possible de faire correspondre ces indices des valeurs chiffres. Par exemple, estimer O en fonction du taux de dfaillance exprim en panne/heure suivant le tableau 2. - D est l'indice de non-dtectabilit. Il s'value partir du mode de dfaillance (colonne 3) par une note estime allant de 1 (la dgradation qui prvient ) 4 (dfaillance soudaine). Tableau 4.2. Indices d'occurrence Valeur du taux de dfaillance En panne/heure Estimation de lindice doccurrence O Apprciation qualitative

<10-6

10-6 < < 10-5

10-5 < < 10-4

10-4 < < 10-3

> 10-3

1 Improbable

2 Trs rare

3 Assez rare

4 Peu frquent

5 Frquent

4.4.7 Hirarchisation des problmes Colonne 10 : estimation de Ic indice de criticit Chaque mode de dfaillance identifi sera caractris par son indice de criticit : Ic = G x O x D Dans notre exemple, Ic sera compris entre 1 x 1 x 1 = 1 et 5 x 5 x 4 = 100. L'indice de criticit permet d'tablir l'ordre de priorit des actions correctives entreprendre. Il tombe sous le sens que pour des dfaillances apparaissant critiques (Ic > 75) une remise en cause de la conception est ncessaire. A l'oppos, il est possible de ngliger certaines dfaillances envisages, mais qui ne sont ni probables ni graves (Ic < 20). Entre les deux, des mesures correctives doivent tre proposes. 4.4.8 Propositions d'amliorations Colonne 11 : mesures envisages Elle est souvent dcompose suivant les rubriques possibles : - modifications de conception, - moyens de dtection ou consignes de surveillance ou inspections priodiques, - dispositif de remplacement, reconfiguration, repli, - observations, recommandations.

46

Chapitre 4

Les AMDEC

Il appartient au groupe de travail de tirer le maximum de prconisations du travail long et fastidieux, mais riche d'enseignements qu'est une AMDEC - moyens de production. 4.5 LES MODES DE DFAILLANCE GNRIQUES La norme AFNOR X 60510 propose une liste de 33 modes de dfaillance relatifs aux parties commande , indiqus dans le tableau 3. Tableau 4.3. Modes de dfaillance gnriques 1 Dfaillance structurelle (rupture) 2 Blocage physique ou coincement 3 Vibrations 4 Ne reste pas en position 5 Ne souvre pas 6 Ne se ferme pas 7 Dfaillance en position ouverte 8 Dfaillance en position ferme 9 Fuite interne 10 Fuite externe 11 Dpasse la limite suprieure tolre 12 Dpasse la limite infrieure tolre 13 Fonctionnement intempestif (inopportun) 14 Fonctionnement intermittent (discontinu) 15 Fonctionnement irrgulier 16 Indication errone 17 Ecoulement rduit 18 Mise en marche errone La figure 4.1 illustre les modes de dfaillance gnrique les plus frquents en analyse prvisionnelle d'automatisme. 19 Ne sarrte pas 20 Ne dmarre pas 21 Ne commute pas 22 Fonctionnement prmatur 23 Fonctionnement aprs le dlai prvu (retard) 24 Entre errone (augmentation) 25 Entre errone (diminution) 26 Sortie errone (augmentation) 27 Sortie errone (diminution) 28 Perte de lentre 29 Perte de la sortie 30 Court-circuit (lectrique) 31 Court-ouvert (lectrique) 32 Fuite (lectrique) 33 Autres conditions de dfaillance exceptionnelles suivant les caractristiques du systme, les conditions de fonctionnement et les contraintes oprationnelles

47

Chapitre 4

Les AMDEC

Fonctionnement prvu

Fonctionnement constat
Perte de la fonction Dmarrage intempestif Refus de sarrter Refus de dmarrer Fonction dgrade

Figure 4.1. Modes de dfaillance gnrique

4.6 AUTRES EXPLOITATIONS POSSIBLES DE L'AMDEC 4.6.1 Dtecter des causes communes de dfaillance Lorsque nous voyons apparatre dans la colonne 4, face plusieurs composants, une cause rptitive, il est souvent astucieux de la traiter collectivement, et non ligne par ligne (exemples frquents : le gel, l'humidit, les vibrations). De plus, ces causes communes peuvent rendre inefficaces les mises en redondance destines fiabiliser un systme. Il est donc intressant de les identifier assez tt pour viter les pseudo redondances . 4.6.2 Traiter les effets communs par un arbre de dfaillance Lorsque nous voyons apparatre dans la colonne 6, face plusieurs composants, un effet rptitif, il est conseill de construire l'arbre de dfaillance relatif cet effet. Prenons l'exemple d'un systme de levage : si les analyses du cble, du frein, de l'embrayage, de l'arbre de poulie, etc., montrent un risque de chute de la charge , alors il faut passer l'arbre des causes de cette dfaillance. 4.6.3 Mettre en place de la maintenance conditionnelle Lorsqu'un indice de criticit est de la forme Ic = G x O x D = 5 x 5 x 1, alors nous sommes devant une dfaillance grave et probable, mais dtectable : autant de conditions runies pour la prvenir par la maintenance conditionnelle.

48