Chapitre 4

Les AMDEC

4. ANALYSES DES MODES DE DEFAILLANCES, DE

LEURS EFFETS ET DE LEUR CRITICIT (AMDEC)
4.1 GNRALITS
L'analyse des modes de dfaillance et de leurs effets (AMDE) et l'analyse des modes de
dfaillance de leurs effets et de leur criticit (AMDEC) sont des mthodes d'analyse de la
fiabilit qui permettent de recenser les dfaillances dont les consquences affectent le
fonctionnement du systme dans le cadre d'une application donne.
En rgle gnrale, toute dfaillance ou tout mode de dfaillante d'un composant altre le
fonctionnement du systme. Ltude de fiabilit, de la scurit et de la disponibilit d'un
systme fait appel deux types danalyse complmentaires : l'analyse qualitative et l'analyse
quantitative. Lanalyse quantitative permet de calculer ou de prvoir les indices de
performance du systme pendant quil remplit une tche spcifique ou lorsqu'il doit
fonctionner sur une longue priode dans des conditions particulires. Les indices classiques
caractrisent la fiabilit, la scurit, la disponibilit, les taux de dfaillance, le temps moyen
jusqu dfaillance (MTTF), etc.
L'AMDE commence au niveau composant ou sous-ensemble pour lequel on dispose
d'informations de base sur les dfaillances (modes de dfaillances premires). Partant des
caractristiques fondamentales des dfaillances des lments et de la structure fonctionnelle
du systme, l'AMDE permet de dgager la relation qui existe entre les dfaillances des
lments et les dfaillances, les dysfonctionnements, les contraintes oprationnelles et la
dgradation du fonctionnement ou de lintgrit du systme. Pour pouvoir tudier les
dfaillances secondaires ou d'un niveau plus lev de systme ou de sous-systme, il est
parfois ncessaire dexaminer galement la suite chronologique des vnements.
L'AMDE au sens strict se limite une analyse qualitative de dfaillance du matriel. Elle
ne porte pas sur les erreurs humaines ni sur les erreurs de logiciel, bien quen fait, dans les
systmes actuels, ces deus types derreurs peuvent survenir. Mais prise dans un sens plus
large, elle pourrait englober ces deux facteurs. On utilise la notion de criticit pour dfinir la
gravit des consquences dune dfaillance. Il existe plusieurs catgories ou niveaux de
criticit qui sont fonction du danger et de l'incapacit plus ou moins grande du systme de
fonctionner, et parfois, de la probabilit des dfaillances. Il vaut mieux procder sparment
l'analyse de cette probabilit. L'tude de la criticit et de la probabilit des modes de
dfaillance est une suite logique de l'AMDE. Celle analyse de la criticit des modes de
dfaillance mis jour est bien connue sous le nom de AMDEC.
4.2 DFINITION ET DIFFRENTES FORMES VOLUTIVES
4.2.1 Dfinition
LAMDEC est une mthode qualitative et inductive (qui dfinit une rgle ou une loi
partir de l'exprience : un raisonnement inductif visant identifier les risques de pannes
potentielles contenues dans un avant-projet de produit ou de systme, quelles que soient les
technologies, de faon les supprimer ou les matriser (norme AFNOR X 60-510 de
dcembre 1986.)
4.2.2 Histoire et volution
La FME(C)A (failure mode effect critically analysis) a t mise au point vers 1960 dans
l'industrie aronautique amricaine. Ddie l'origine la mise au point des produits,
l'industrie automobile a tendu son usage la mise au point des procds, puis des systmes
43

Chapitre 4

Les AMDEC

de production vers 1980. Alors que sa vocation initiale tait prvisionnelle, l'outil a t utilis
de faon oprationnelle pour amliorer des systmes existants.
Il est possible de raliser des AMDE ou des AMDEC, l'estimation de la criticit des
modes de dfaillance apparaissant utile ou non. Actuellement, les AMDE (C) sont mises en
uvre :
- de faon rglementaire : sret des industries risque (nuclaire, chimie, arospatiale,
transports, etc.) ;
- de faon contractuelle : quipementiers de l'automobile principalement ;
- de faon volontaire : construction d'une bonne disponibilit l'origine ou amlioration
de la disponibilit en phase d'exploitation.
Dans ce qui suit nous tudierons les analyses de type AMDEC - moyens de production
qui concernent de plus les techniciens de maintenance.
4.3 PRREQUIS L'AMDEC - MOYEN DE PRODUCTION
4.3.1 Les analyses AMDEC se font en groupe de travail
Le principe est de constituer un groupe de travail comprenant :
- les concepteurs qui ont tabli l'avant-projet de l'quipement (partie oprative et/ou partie
commande) et qui matrisent les modes de fonctionnement ;
- des techniciens utilisateurs ou mainteniciens chargs d'enrichir le projet, de leur
connaissance du terrain et des pathologies susceptibles de se produire.
Remarque
Quand il s'agit d'AMDEC - produit, les commerciaux chargs de vendre ce produit ont
leur place lgitime dans le groupe.
L'efficacit du groupe de travail AMDEC, comme de tout groupe, dpend de l'application
plus ou moins heureuse de la dynamique des groupes et de la conduite de runion, employant
par exemple le principe : Libert d'expression des participants, Egalit dans les propositions
et les dcisions, Fraternit pour russir ensemble notre projet .
4.3.2 L'AMDEC fait suite une analyse fonctionnelle
Le systme analyser doit tre totalement dfini : environnement, rglementation,
fonctions et performances minimales requises. Les deux premires colonnes d'une feuille
d'AMDEC reprennent la fin de l'analyse fonctionnelle du systme corriger : l'association des
composants d'un sous-systme avec leurs fonctions requises.
4.4 MTHODOLOGIE DE LA RALISATION D'UNE AMDEC
4.4.1 Choix du sous-systme tudier et des objectifs atteindre
II s'agit au dpart de choisir et de dlimiter l'tude mener, en fonction des objectifs fixs
(atteindre une valeur de disponibilit donne, ou seulement dverminer les plus gros
problmes potentiels) et du dlai accord. Remarquons que l'AMDEC se prte des
zooms successifs : de l'ensemble des fonctions d'une pelle mcanique, on peut se limiter
l'tude des pertes de fonctions hydrauliques, puis celle d'un sous-systme donn, puis celle
d'un simple vrin.

44

Chapitre 4

Les AMDEC

4.4.2 Constitution du groupe de travail

Sa composition dpendra des expertises requises en fonction des technologies prsentes. Il
faudra galement dfinir le mode de fonctionnement du groupe, et en particulier la frquence,
la dure des runions et le dlai.
4.4.3 Mise au point de la fiche d'analyse
Sur un tableur, il faut dfinir les lignes (les composants) et les colonnes
ncessaires (AMDE ou AMDEC) rparties en quatre grandes familles : analyse fonctionnelle,
analyse de dfaillance potentielle, estimation de la criticit et mesures appliquer. Prenons un
exemple standard de feuille AMDEC (tableau 1).
Tableau 4.1. Exemple de feuille AMDEC moyen de production
Analyse
Fonctionnelle

Analyse de dfaillance

Estimation de criticit

Mesures

Composant Fonc- Mode

Effet Effet
Occur- Non Criticit Mesures
tion
de Causes local systme Gravit rence dte- (indice) enviNom Rep
dfailction
sages
lance
1

10

11

4.4.4 Analyse fonctionnelle

Colonnes 1 et 2

Les colonnes 1 et 2 se dduisent de l'analyse fonctionnelle prliminaire ncessaire la

conception du systme. Elles reprennent la liste des sous-ensembles ou des composants du
systme tudi, avec leurs fonctions associes.
4.4.5 Analyse des dfaillances potentielles

Colonne 3 : modes de dfaillance

Elle se dduit de la colonne 2 par identification des dgradations et des pertes de fonction
envisageables. 33 modes de dfaillance gnriques sont proposs dans la norme AFNOR
X60-510 (voir tableau 3).

Colonne 4 : causes de dfaillance

Elle se dduit de la colonne 3 ; un mode de dfaillance peuvent tre associes plusieurs

causes.

Colonnes 5 et 6 : effets de la dfaillance

Elles se dduisent de la colonne 3, les effets tant envisags localement au niveau du soussystme tudi (colonne 5), et globalement comme consquences possibles sur la mission du
systme et sa scurit (colonne 6).

45

Chapitre 4

Les AMDEC

4.4.6 Analyse de la criticit de chaque mode de dfaillance

Colonnes 7, 8 et 9

- G est l'indice de gravit. Il s'value partir des effets (colonne 6) par une note estime de
1 (mineur) 5 (catastrophique). Suivant les systmes, la gravit relative peut s'estimer
sur plusieurs critres : scurit des personnes, des biens, dfauts de qualit, perte de
disponibilit, pnalisation de la production, etc.
- O est l'indice d'occurrence. Il s'value partir des probabilits des causes (colonne 4) par
une note estime de 1 (improbable) 5 (frquent). Il est parfois possible de faire
correspondre ces indices des valeurs chiffres. Par exemple, estimer O en fonction du
taux de dfaillance exprim en panne/heure suivant le tableau 2.
- D est l'indice de non-dtectabilit. Il s'value partir du mode de dfaillance (colonne 3)
par une note estime allant de 1 (la dgradation qui prvient ) 4 (dfaillance
soudaine).
Tableau 4.2. Indices d'occurrence
Valeur du taux de
dfaillance En
panne/heure

<10-6

10-6 < < 10-5

10-5 < < 10-4

10-4 < < 10-3

> 10-3

Estimation de
lindice
doccurrence O

Improbable

Trs rare

Assez rare

Peu frquent

Frquent

Apprciation
qualitative

4.4.7 Hirarchisation des problmes

Colonne 10 : estimation de Ic indice de criticit

Chaque mode de dfaillance identifi sera caractris par son indice de criticit :
Ic = G x O x D

Dans notre exemple, Ic sera compris entre 1 x 1 x 1 = 1 et 5 x 5 x 4 = 100. L'indice de

criticit permet d'tablir l'ordre de priorit des actions correctives entreprendre.
Il tombe sous le sens que pour des dfaillances apparaissant critiques (Ic > 75) une remise en
cause de la conception est ncessaire. A l'oppos, il est possible de ngliger certaines
dfaillances envisages, mais qui ne sont ni probables ni graves (Ic < 20). Entre les deux, des
mesures correctives doivent tre proposes.
4.4.8 Propositions d'amliorations

Colonne 11 : mesures envisages

Elle est souvent dcompose suivant les rubriques possibles :
- modifications de conception,
- moyens de dtection ou consignes de surveillance ou inspections priodiques,
- dispositif de remplacement, reconfiguration, repli,
- observations, recommandations.

46

Chapitre 4

Les AMDEC

Il appartient au groupe de travail de tirer le maximum de prconisations du travail long et

fastidieux, mais riche d'enseignements qu'est une AMDEC - moyens de production.
4.5 LES MODES DE DFAILLANCE GNRIQUES
La norme AFNOR X 60510 propose une liste de 33 modes de dfaillance relatifs aux
parties commande , indiqus dans le tableau 3.
Tableau 4.3. Modes de dfaillance gnriques
1 Dfaillance structurelle (rupture)

19 Ne sarrte pas

2 Blocage physique ou coincement

20 Ne dmarre pas

3 Vibrations

21 Ne commute pas

4 Ne reste pas en position

22 Fonctionnement prmatur

5 Ne souvre pas

23 Fonctionnement aprs le dlai prvu

(retard)

6 Ne se ferme pas

24 Entre errone (augmentation)

7 Dfaillance en position ouverte

25 Entre errone (diminution)

8 Dfaillance en position ferme

26 Sortie errone (augmentation)

9 Fuite interne

27 Sortie errone (diminution)

10 Fuite externe

28 Perte de lentre

11 Dpasse la limite suprieure tolre

29 Perte de la sortie

12 Dpasse la limite infrieure tolre

30 Court-circuit (lectrique)

13 Fonctionnement intempestif (inopportun)

31 Court-ouvert (lectrique)

14 Fonctionnement intermittent (discontinu)

32 Fuite (lectrique)

15 Fonctionnement irrgulier

33 Autres conditions de dfaillance exceptionnelles suivant les caractristiques du

systme, les conditions de fonctionnement et les contraintes oprationnelles

16 Indication errone
17 Ecoulement rduit
18 Mise en marche errone

La figure 4.1 illustre les modes de dfaillance gnrique les plus frquents en analyse
prvisionnelle d'automatisme.

47

Chapitre 4

Les AMDEC

Fonctionnement
prvu

Fonctionnement
constat
Perte de la
fonction

Dmarrage
intempestif

Refus de
sarrter

Refus de
dmarrer

Fonction
dgrade

Figure 4.1. Modes de dfaillance gnrique

4.6 AUTRES EXPLOITATIONS POSSIBLES DE L'AMDEC

4.6.1 Dtecter des causes communes de dfaillance
Lorsque nous voyons apparatre dans la colonne 4, face plusieurs composants, une cause
rptitive, il est souvent astucieux de la traiter collectivement, et non ligne par ligne
(exemples frquents : le gel, l'humidit, les vibrations). De plus, ces causes communes
peuvent rendre inefficaces les mises en redondance destines fiabiliser un systme. Il est
donc intressant de les identifier assez tt pour viter les pseudo redondances .
4.6.2 Traiter les effets communs par un arbre de dfaillance
Lorsque nous voyons apparatre dans la colonne 6, face plusieurs composants, un effet
rptitif, il est conseill de construire l'arbre de dfaillance relatif cet effet. Prenons
l'exemple d'un systme de levage : si les analyses du cble, du frein, de l'embrayage, de l'arbre
de poulie, etc., montrent un risque de chute de la charge , alors il faut passer l'arbre des
causes de cette dfaillance.
4.6.3 Mettre en place de la maintenance conditionnelle
Lorsqu'un indice de criticit est de la forme Ic = G x O x D = 5 x 5 x 1, alors nous
sommes devant une dfaillance grave et probable, mais dtectable : autant de conditions
runies pour la prvenir par la maintenance conditionnelle.

48