Vous êtes sur la page 1sur 24

7

164

chapitre
Scurit des
personnes et
des biens
Rappel de la rglementation europenne
concernant la scurit des personnes et de
l'environnement, et des normes IEC pour les
machines et les produits.
Exemples d'application, de produits et de rseaux
de scurit

7. Scurit

Sommaire

1
2
7.1

Introduction

Page

7.2

Les accidents industriels

Page

7.3

La lgislation europenne et les normes

Page

7.4

Le concept de fonctionnement sr (safe operation)

Page

7.5

La certification et le marquage CE

Page

7.6

Les principes pour les organes de la scurit

Page

7.7

Les fonctions de scurit

Page

3
4
5
6
7

7.8

La scurit des rseaux

Page

7.9

Exemple dapplication

Page

7.10

Les fonctions et les produits de scurit

Page

7.11

Conclusion

Page

8
9
10
11
12
M

165

7. Scurit

7.1

Introduction

Aprs la prsentation et la dfinition des rgles qui rgissent la scurit, nous allons
nous consacrer aux machines ainsi qu la technologie des diffrents produits, afin
de satisfaire aux besoins des clients et de rsoudre les diffrentes contraintes
imposes par la lgislation.

7.1

Introduction
b Le rle de la scurit et dfinitions
La loi exige que des mesures prventives soient prises pour prserver et
protger la qualit de lenvironnement, ainsi que la sant humaine. Pour
atteindre ces objectifs, le lgislateur a labor des directives europennes
qui doivent tre mises en application par les utilisateurs des moyens de
production, ainsi que par les fabricants dquipements et de machines.
Il fixe galement la responsabilit vis--vis des ventuels accidents.
En dpit des contraintes imposes, la scurit des machines
prsente les retombes positives ci-dessous
- Mise en chec des accidents industriels.
- Protection des travailleurs et du personnel par des mesures de
scurit appropries qui prennent en compte lusage de la machine et
lenvironnement local.
Cela permet de rduire les cots directs et indirects associs
- En rduisant les dommages physiques.
- En rduisant les primes dassurance.
- En rduisant les pertes de productions et les ventuelles pnalits de
retard.
- En limitant les dommages et les frais ds la maintenance.

A Fig. 1

La sret et la fiabilit du processus

Un fonctionnement sr implique deux concepts, la sret et la fiabilit


du processus (C Fig.1)
- La scurit est la proprit dun appareil limiter un niveau
acceptable les risques encourus par les personnes.
- La fiabilit de fonctionnement est la capacit dun systme ou dun
appareil raliser la fonction pour laquelle il a t dfini nimporte
quel moment et pour un temps spcifi.
La scurit doit tre prise en compte ds le dbut du projet et
maintenue pendant toute la dure de vie de la machine, depuis le
transport, l'installation, la mise en route, la maintenance, jusqu'au
dmantlement
Les machines et les usines sont sources de risques potentiels et la
Directive Machine exige une tude des risques pour tout ensemble, afin
de rduire cette ventualit en dessous du risque tolrable
La norme EN 1050 dfinit le risque de la manire suivante (C Fig.2)
le risque est la svrit multiplie par la possibilit dapparition

Probabilit dapparition
Risque
li au danger
potentiel

A Fig. 2

166

Svrit

des dommages
lis au danger
potentiel

Dfinition du risque

- frquence et dure dexposition


- possibilit dviter ou de limiter la
probabilit dapparition de
lvnement qui peut occasionner
des dommages

7. Scurit

7.1
7.2

Introduction
Les accidents industriels

La norme europenne EN 1050 (principe de lanalyse des risques)


Elle dfinit un processus itratif pour raliser la scurit des machines.
Selon celui-ci, le risque pour chaque danger potentiel peut tre dtermin
en quatre tapes. Cette mthode fournit une base pour la rduction
indispensable des risques en utilisant les catgories dcrites par la norme
EN 954. Le diagramme de la figure 3 illustre ce processus et nous le
dcrirons en dtail par la suite.

7
A Fig. 3

7.2

Le processus de scurit des machines

Les accidents industriels


Un accident industriel se droule pendant le travail ou sur le lieu de
travail et occasionne des blessures bnignes ou srieuses aux
personnes qui utilisent la machine, qui lalimentent ou qui effectuent un
travail particulier sur celle ci (rgleurs, oprateurs, personnels de
maintenance, etc.).

b Les facteurs dclencheur daccidents sur le lieu de


travail
Facteurs humains (concepteurs ou utilisateurs)
- Insuffisance des tudes pralables.
- Prises de risque dues aux habitudes et mpris du danger.
- Msestimation du danger conduisant ignorer les barrires de scurit.
- Perte dattention vis--vis des tches accomplir (fatigue).
- Non suivi des procdures.
- Conditions de travail stressantes (bruit, cadence de production).
- Prcarit du travail qui peut conduire un manque de formation.
- Maintenance inadapte ou de mauvaise qualit conduisant des
risques non souponns.

167

7. Scurit

7.2

Les accidents industriels

Facteurs lis la machine


- Barrires de scurit inappropries.
- Sophistication de la nature du contrle et de la supervision.
- Dangers potentiels inhrents au fonctionnement propre de la machine
(mouvements de va-et-vient, dmarrages ou arrts intempestifs).
- Machines inadaptes lapplication ou lenvironnement (alarmes
inaudibles en raison du bruit ambiant).
Facteurs lis au fonctionnement de lusine
- Personnel passant de machines en machines (lignes de production
automatises).
- Machine provenant de diffrents constructeurs et utilisant des
technologies diffrentes.
- Circulation de matriel ou de produits entre les machines.

b Les consquences
- Risque de blessures plus ou moins graves pour les utilisateurs.
- Arrt de la machine implique.
- Arrt des machines similaires pour un examen, par exemple par les
services de sant et de scurit.
- Si ncessaire, modification pour rendre les machines conformes aux
rgles de scurit.
- Changement de personnel et formation de nouvelles personnes pour
accomplir le travail.
- Dtrioration de limage de lentreprise.

b Conclusion
Les blessures des personnels dans lUnion Europenne occasionnent une
dpense denviron 20 milliards dEuros.
Des actions nergiques sont indispensables pour rduire le nombre
daccidents sur le lieu de travail. Dans lentreprise, les premires et les
plus essentielles sont des stratgies et une organisation efficaces.
La rduction du nombre daccidents industriels et des blessures
occasionnes passe par la sret des machines et des quipements.

b Types de dangers potentiels


Les dangers potentiels dune machine peuvent tre classs en trois
groupes principaux illustrs la figure 4.

A Fig. 4
168

Les principaux risques dune machine

7. Scurit

7.3

7.3

La lgislation europenne et les normes

La lgislation europenne et les normes


Le but principal de la directive machine 98/37/CE est dimposer au
fabriquant un niveau de scurit minimum pour les machines et les
quipements vendus dans lUnion Europenne.
Afin dautoriser la libre circulation des machines et quipements
lintrieur de la Communaut europenne, le marquage CE doit tre
appos sur le bien et lacheteur reoit une dclaration de conformit.
Cette directive, obligatoire depuis 1995, est mise en application depuis
janvier 1997 pour toutes les machines.
Lutilisateur a des obligations dfinies par les directives de sant et
de scurit 89/655/CEE qui s'appuient sur lensemble des normes.

b Les normes
v Introduction
Les normes de scurit europennes harmonises tablissent des
spcifications techniques qui sont en rapport avec les exigences minimales de scurit dfinies dans les directives associes.
Le respect des normes europennes harmonises garantit la conformit
avec les directives correspondantes.
Le but premier est de garantir un niveau de scurit minimum pour
les machines et les quipements vendus dans lUnion Europenne et
autoriser la libre circulation des machines et des quipements lintrieur
de la Communaut europenne.

v Les 3 familles de normes europennes


Normes de type A
Ce sont les normes de rfrence qui spcifient les concepts lmentaires,
les principes dtudes et les aspects gnraux valables pour tout type de
machine. EN ISO 12100 (anciennement EN 292).
Normes de type B
Ce sont les normes relatives aux aspects particuliers de la scurit ou
axes sur un dispositif spcifique utilisable sur un large ventail de
machines.
Normes de type B1
Ce sont des normes relatives des caractristiques spcifiques des
quipements lectriques des machines, EN 60204-1 (ex : bruit, distances
de scurit, dispositifs de contrle, etc.).
Normes de type B2
Ce sont des normes relatives aux dispositifs de scurit darrt durgence
y compris les commandes bimanuelles, (EN 574) les barrire de scurit
(EN 418), etc.
Normes de type C
Ce sont des normes relatives aux diffrentes familles ou aux diffrents
groupes de machine (ex : presses hydraulique EN 693, robots , etc.) et
donnant les prescriptions dtailles applicables.
La figure 5 donne un aperu non exhaustif des diffrentes normes.

A Fig. 5

Les diffrentes normes


169

7. Scurit

7.3

La lgislation europenne et les normes

La liste figure 6 numre, sans les citer toutes les normes europennes
relatives la scurit.
Standards

EN ISO
12100-1, -2

Scurit des machines - Notions fondamentales


Part. 1 Terminologie mthodologie
Part. 2 Principes techniques

EN 574

Commandes bimanuelles - rgles dtudes

EN 418

Dispositifs darrt durgence - rgles dtudes

EN 954-1

Prescriptions de scurit - rgles dtudes

EN 349

Distance minimales pour viter lcrasement des


personnes

EN 294

Distances de scurit pour empcher l'atteinte des


zones dangereuses par les membres suprieurs

EN 811

Distances de scurit pour empcher l'atteinte des


zones dangereuses par les membres infrieurs

EN 1050

Scurit des machines - Principes pour


l'apprciation du risque

EN 60204-1

Scurit des machines - quipement lectrique des


machines - Part. 1 : prescriptions gnrales

EN 999

Positionnement des quipements de protection


en fonction de la vitesse d'approche des parties
du corps

EN 1088

Dispositifs de verrouillage associs des


protecteurs - Principes de conception et de choix

EN 61496

quipements de protection lectro-sensibles

EN 60947-5-1

Appareils lectromcaniques pour circuits de


commande

N 842

Signaux visuels de danger - Exigences gnrales,


conception et essais

EN 201

Machines pour le caoutchouc et les matires


plastiques - Machines injecter - Prescriptions de
scurit

EN 692

Presses mcaniques - Scurit

EN 693

Scurit - Presses hydrauliques

EN 289

Machines pour les matires plastiques et le


caoutchouc - Presses - Prescriptions de scurit

EN 422

Machines de moulage par soufflage pour la


fabrication des corps creux - Prescriptions pour la
conception et la construction

EN 775

Robots manipulateurs industriels - Scurit

EN 415-4

Scurit des machines d'emballage


Part. 4 : palettiseurs et d palettiseurs

EN 619

Prescriptions de scurit et de CEM pour les


quipements de manutention mcanique des
charges isoles

EN 620

Prescriptions de scurit et de CEM pour les


transporteurs courroie fixes pour produits en vrac

EN 746-3

quipements thermiques industriels


Part. 2 : prescriptions de scurit pour la gnration
et l'utilisation des gaz d'atmosphre

EN 1454

Trononneuses disque, portatives, moteur


thermique - Scurit.

A Fig. 6

170

Type Sujet

Quelques normes de scurit machine

7. Scurit

7.3

La lgislation europenne et les normes

v La norme EN 954-1 Parties des systmes de commande


relatives la scurit
En mars 1997, la norme EN 954-1 Parties des systmes de commande
relatives la scurit a t mise en vigueur. Cette norme de Type B
fournit des prescriptions de scurit et des conseils sur les principes de
conception des parties des systmes de commandes relatives la
scurit. Pour ces parties, elle spcifie des catgories et dcrit les
caractristiques de leurs fonctions de scurit.
Dans les normes de type C, ces parties de systme sont appeles
catgories.
Dans cette norme, les performances de scurit en relation avec le degr
doccurrence des dfauts sont classes en cinq catgories (B, 1, 2, 3, 4).
Une volution (EN ISO 13849-1 PR) est en projet.
Catgories de dfaillance (C Fig.7)
Comportement du systme

Principes pour obtenir la scurit

Une faute peut conduire une perte de


la fonction de scurit.

Choix du composant appropri

Mme rsultat quen B mais exigence


dune meilleure fiabilit de la fonction
scurit.

Choix du composant appropri

Une faute peut conduire une perte de


la fonction de scurit entre deux
inspections priodiques et la perte de
la fonction de scurit est dtecte par
le contrle ( chaque test).

Auto contrle

Si la faute est unique, la fonction de


scurit est toujours assure.
Quelques fautes seulement peuvent
tre dtectes.
Laccumulation de dfauts non dtects
peut conduire la perte de la fonction
scurit.

Redondance

Quand des fautes surviennent la fonction


de scurit est toujours assure.
Les fautes seront dtectes temps afin
de ne pas perdre la fonction de scurit.

Redondance + auto contrle

A Fig. 7

7
+

Les cinq catgories de dfaillance

Diagramme des risques


Selon la dfinition du risque, une mthode pratique de slection de la
catgorie est propose par la norme EN 954-1 et prend en compte :
- S : La svrit des blessures.
- F : La frquence doccurrence et/ou lexposition au danger potentiel.
- P : La possibilit dviter laccident.
Les catgories rsultantes dfinissent la robustesse envers les fautes et le
comportement du systme de contrle, si une faute se produit (C Fig. 8).
S

Rsultat de laccident

S1 Blessures bnignes
S2 Blessures svres, incapacit permanente, dcs.
F

Prsence dans la zone dangereuse

F1 Rare assez frquente


F2 Frquent permanente
P

Possibilit de prvoyance

P1 Parfois possible
P2 Virtuellement impossible
A Fig. 8

Grille de choix

171

7. Scurit

7.3

La lgislation europenne et les normes

Pour illustrer ce concept, nous allons procder une valuation des


risques sur une presse hydraulique alimente manuellement (C Fig.9).
- Gravit des blessures : S2 car risque dinvalidit.
- Frquence et exposition : F2, la prsence de loprateur est
permanente.
- Possibilit dinterdire lapparition du danger : P2, il est virtuellement
impossible dempcher le danger.
Le diagramme indique un risque de catgorie 4.
Pour complter cet exemple, nous allons slectionner une barrire
verrouillage (norme EN 1088).
Dans cet exemple (C Fig.10), le schma est conforme la catgorie 4.
Quand des dfauts surviennent, ils sont dtects temps pour viter la
disparition de la fonction de scurit.

A Fig. 9

Evaluation de risque sur une presse


hydraulique

A Fig. 10

Evaluation de risque sur une barrire verrouillage

v Scurit fonctionnelle et niveau dintgrit de scurit


(safety integraty level SIL)
Les nouvelles technologies permettent des conomies qui peuvent tre
ralises en mettant en place une stratgie de protection intelligente.
Cette norme prend en compte lutilisation de ces technologies dans les
produits et les solutions de scurit. Elle propose des lignes directrices
pour calculer la probabilit de panne.
De plus en plus de produits et de dispositifs de scurit ddis la
scurit des machines incorporent des systmes lectroniques
complexes programmables.
En raison de cette complexit, il est dans la pratique difficile de dterminer le comportement de tels dispositifs en cas de dfaut. Cest
pourquoi la norme IEC/EN 6158 intitule Scurit fonctionnelle des
systmes lectriques, lectroniques et lectroniques programmables
relatifs la scurit propose une nouvelle approche en considrant la
fiabilit des fonctions de scurit.
Pour lindustrie et les secteurs mettant en uvre des processus, cest la
norme de base pour la scurit.
La norme IEC/EN 62061, quant elle, spcifie les exigences et donne des
recommandations pour la conception, l'intgration et la validation des
systmes de commande lectriques, lectroniques et lectroniques
programmables relatifs la scurit (SRECS) pour les machines, dans le
cadre de la norme EN 61508.
La norme EN 62061 est harmonise avec la Directive machine europenne.
Le niveau de scurit intgr (SIL) est la nouvelle valuation dfinie par la
norme IEC 61508 concernant la probabilit de dfaillance dune fonction
ou dun systme de scurit.
172

7. Scurit

7.3

La lgislation europenne et les normes

Dfinition de la sret fonctionnelle suivant la norme IEC/EN 61508


La scurit fonctionnelle est un lment de la scurit dun quipement
sous contrle (Equipment Under Control : EUC).
Elle dpend du fonctionnement correct des systmes lis la fonction de
scurit qui incluent des dispositifs lectriques, lectroniques,
lectroniques programmables, ainsi que dautres dispositifs externes qui
participent la rduction des risques.
Niveaux dintgrit de scurit (SIL)
Il existe deux manires de dfinir le SIL, selon que le systme de scurit
fonctionne en mode de faible sollicitation ou au contraire sil fonctionne
en continu ou forte sollicitation. Le SIL est dclin en 4 niveaux (nots
SIL1 SIL4) : plus le SIL est lev, plus la disponibilit du systme de
scurit est leve.
La scurit est obtenue par la rduction des risques (IEC/EN 61508). Le
risque rsiduel est celui qui reste une fois les moyens de protection pris
(C Fig.11). Les systmes de protection lectriques, lectroniques,
lectroniques programmables (systmes E/E/EP) contribuent la
rduction des risques.

A Fig. 11

La rduction des risques

Lintgrit de scurit examine la probabilit de dfaillance. Pour une


machine, la probabilit de dfaillance dangereuse par heure dun systme
de contrle est note PFHd dans IEC/EN 62061 (C Fig.12).

A Fig. 12

Positionnement de la norme EN 61508 et des normes qui en dcoulent

SIL

systme de scurit fonctionnant en mode de forte sollicitation


Probabilit de dfaillance dangereuse par heure (PFHd)

systme de scurit fonctionnant en mode de faible sollicitation


Probabilit moyenne de dfaillance accomplir la fonction prvue (PFDa)

> = 10-9 to 10-8

> = 10-5 to 10-4

> = 10-8 to 10-7

> = 10-4 to 10-3

-6

> = 10 to 10

> = 10-3 to 10-2

> = 10-6 to 10-5

> = 10-2 to 10-1

A Fig. 13

-7

Niveau de SIL

173

7. Scurit

7.3

La lgislation europenne et les normes

IEC 61508 considre deux modes de sollicitation :


- forte sollicitation ou mode continu, quand le systme relatif la scurit
est sollicit plus dune fois par an ou une frquence double de la
frquence de vrification du dispositif.
- faible sollicitation, quand le systme relatif la scurit est sollicit
moins d'une fois par an ou une frquence infrieure au double de la
frquence de vrification du dispositif.
Le fonctionnement faible sollicitation est considr par lIEC/EN 62061
comme non applicable la scurit machine.
Il est noter aussi que le niveau SIL 4 nest pas retenu dans
IEC/EN62061, car il n'est pas applicable la rduction des risques
normalement associe aux machines.
Lintgrit de scurit se calcule par la probabilit de dfaillance (C Fig.13)
qui sexprime suivant la formule suivant = s+dd +du
o :
s est le taux de dfaillances sans danger
dd est le taux de dfaillances dangereuses dtectes
du est le taux de dfaillances dangereuses non dtectes
Dans la pratique, la dtection des dfaillances dangereuses est ralise
par des fonctions spcifiques.
Le calcul du PFHd, pour un systme ou un sous systme est fonction de
plusieurs paramtres :
- Le taux de dfaillances dangereuses (d) des lments du sous
systme.
- La tolrance aux fautes, cest dire le niveau de redondance du
systme.
- Lintervalle de temps de diagnostic (T2).
- Lintervalle de temps de vrification du systme de scurit (T1) ou la
dure de vie (le plus petit des deux).
- Le risque de dfaillances communes ().
Le graphe de la figure 14 est lillustration de la norme IEC/EN 61508-5 et
des paramtres du risque.

A Fig. 14

174

Graphe de risque

7. Scurit

Paramtre du risque
Consquences (C)

Frquence et temps
dexposition dans la
zone dangereuse(F)

Possibilit dviter
lvnement dangereux

Probabilit dapparition
non souhaite (W)

A Fig. 15

7.3

Classification

La lgislation europenne et les normes

Commentaires

C1 Blessures bnignes
C2 Invalidit permanente inflige
une ou plusieurs personnes,
dcs dune personne
C3 Dcs de plusieurs personnes
C4 Dcs de nombreuses
personnes
F1 Rare assez frquente
exposition dans la zone
dangereuse
F2 Frquente permanente
exposition dans la zone
dangereuse
P1 Possible sous certaines
conditions
P2 Presque impossible

La classification a t dveloppe pour prendre en considration les


blessures et le dcs des personnes. Il serait ncessaire de dvelopper
dautres approches vis--vis de lenvironnement et des dgts matriels

voir le commentaire ci-dessus

Ce paramtre prend en compte :


Le mode opratoire du processus (surveill, excut par des personnes
entranes ou non)
La rapidit dapparition du phnomne dangereux (soudain, rapide, lent)
La facilit didentification du phnomne dangereux (par exemple :
vu immdiatement, dtect par des moyens techniques ou non)
Les possibilits dvacuation de la zone dangereuse (sorties de secours
utilisables, non utilisable ou utilisables sous certaines conditions)
Les expriences similaires qui peuvent exister
W1 Trs faible apparition
Le but du facteur W est destimer la frquence dapparition de lvnement
dapparitions non souhaites non souhait sans ajouter de systmes de scurit de type E/E/EP et sans
et trs faible occurrence
prendre en compte de dispositif extrieur de rduction du risque.
W2 Faible apparition dapparitions Sil nexiste aucune base dexprience pour un cas similaire, le facteur W
non souhaites et faible
peut tre le rsultat dun calcul en prenant les plus mauvaises conditions.
occurrences
W3 Apparition dapparitions non
souhaites relativement leve
et occurrences frquentes

Paramtres de risques (exemple dans la norme IEC/EN 61508)

La figure 16 prsente la dmarche dvaluation du risque pour une machine.

A Fig. 16

Dmarche dvaluation

175

7. Scurit

7.4

7.4

Le concept de fonctionnement sr
(safe operation)

Le concept de fonctionnement sr (safe operation)


Le fonctionnement sr est la mise en pratique des notions dveloppes
dans les paragraphes prcdents et qui englobent plusieurs aspects :
- Ltude et la ralisation de la machine en intgrant lestimation du
risque.
- Linstallation, limplmentation et la validation.
- Lutilisation de la machine en incluant la formation.
- La maintenance avec des essais priodiques de vrification.
Le concept de fonctionnement sr peut tre dclin en cinq tapes.

b Premire tape : estimation du risque (normes


EN ISO 1200-1, EN 1050)
Lobjectif est dliminer ou de rduire le risque et de slectionner une
solution de protection efficace pour protger les personnes.
Pour faciliter cette estimation, on utilisera la dmarche itrative dj
propose la figure 3. Avant destimer le risque, il sera ncessaire
didentifier les dangers potentiels. Lutilisation dAMDEC (Analyse des
Modes de Dfaillance et de leur Criticit) permettra une analyse
rigoureuse et exhaustive.

b Deuxime tape : dcision des mesures de rduction


du risque (norme EN ISO 12100-1)
Eviter ou rduire le plus possible les dangers potentiels au niveau de la
conception (norme EN ISO 1200-2).
Utiliser les dispositifs de scurit pour protger les personnes contre les
dangers qui ne peuvent tre limins par des dispositions raisonnables ou
ne pas tre rduites un niveau acceptable lors de la conception (normes
EN 418, EN 953 barrires, EN 574 commandes bimanuelles, EN 1088
verrouillages associs aux barrires).
Informer sur la manire dutiliser la machine.

b Troisime tape : dfinition des exigences et des


catgories (norme EN 954-1)
En fonction des estimations pralables des risques, une mthode pratique
de slection dun systme de contrle est donne dans la norme
EN 954-1.

b Quatrime tape : conception des parties du contrle


relatives la fonction de scurit (norme EN 954-1)
A cette tape, le concepteur de la machine slectionne les diffrents
produits. A la fin de ce chapitre, nous proposerons quelques exemples
bass sur lutilisation des produits de scurit Schneider Electric.

b Cinquime tape : validation du niveau de scurit


obtenue et des catgories (norme EN 954-1)
La validation devra confirmer que les parties considres du contrle
intervenant dans la sret sont conformes aux exigences.
Cette validation doit tre faite par des analyses et par des tests (norme
EN 954-1 clause 9).
Par exemple, lun de ces tests est la simulation de dfaut sur les circuits
avec les composants rellement installs, en particulier dans le cas o il
subsiste un doute du comportement des circuits vis--vis des tudes
thoriques.

176

7. Scurit

7.5

7.5

La certification et le marquage CE

La certification et le marquage CE
Il y a six tapes dans le processus de certification et dapposition du
marquage CE sur les machines :
1. Appliquer toutes les directives et normes pertinentes
2. Se conformer aux exigences essentielles concernant la sant et la
sret
3. Etablir la documentation technique
4. Procder lexamen de conformit
5. Etablir la dclaration de conformit
6. Apposer le marquage CE

b La Directive Machine
La Directive machine est historiquement le premier exemple de la
Nouvelle approche pour une harmonisation technique et normative
des produits. Elle est base sur :
- Des exigences essentielles relatives la sant et la scurit qui
doivent tre respectes avant que la machine soit mise sur le march.
- Une dmarche volontaire dharmonisation des normes entreprise par
le Comit Europen de Nominalisation (CEN) et Comit europen de
normalisation lectrique (Cenelec).
- Des procdures dvaluation de conformit ajustes aux types des
risques et associes aux types de machines.
- Le marquage CE, appos par le fabricant pour indiquer que la
machine est conforme aux directives applicables. Les machines qui
portent ce marquage sont libres de circulation dans la Communaut
Europenne.
La directive a simplifi considrablement les lois nationales qui taient en
vigueur et de ce fait lev nombre de barrires qui rendaient difficile le
commerce dans lUnion Europenne. Cela a permis galement de rduire
le cot social des accidents. Les directives de la Nouvelle Approche
ne sont applicables que pour les produits qui sont mis en circulation ou
mis en service pour la premire fois. La liste des machines concernes se
trouve dans la Directive Machine annexe 4.

b Les exigences essentielles


La directive machine annexe I regroupe les exigences essentielles
relatives la sant et la sret, pour la mise sur le march et la mise en
service, en Europe, des machines et des composants de sret.
Il en dcoule que :
- Si les exigences de la directive sont remplies, aucun tat, membre de
la Communaut Europenne, ne peut sopposer la circulation de ce
produit.
- Si les exigences de la directive ne sont pas remplies, la mise sur le
march peut tre interdite ou un retrait du march peut tre exig.
Dans lUnion Europenne, ceci concerne les fabricants ou leurs
distributeurs mais galement, les importateurs et les revendeurs qui
introduisent ces machines ou les mettent en service.

b Les normes harmonises


La manire la plus simple pour dmontrer la conformit avec les
directives est dtre en conformit avec les Normes Europennes
Harmonises.
Quand, pour un produit de lannexe 4 de la directive machine, il nexiste
pas de norme harmonise, que les normes existantes ne sont pas
pertinentes pour couvrir les exigences de sret essentielles ou si le
fabricant considre que ces normes ne sont pas applicables son
produit, il peut alors solliciter un agrment auprs dun organisme tiers
comptent.

177

7. Scurit

7.5

La certification et le marquage CE

Ceux-ci sont approuvs par les Etats Membres aprs avoir montr quils
disposent de lexpertise reconnue pour mettre une telle opinion (TV,
BGIA, INRS, HSE, etc.)
Bien que lorganisme comptent ait un certain nombre de responsabilits
sous le couvert de la Directive, cest en dfinitif toujours le fabricant ou
son reprsentant qui demeurent responsable de la conformit du produit.

b Dclaration de conformit
Suivant larticle 1 de la directive machine, le fabricant ou son reprsentant
officiel tabli dans la Communaut Europenne doit remplir une
Dclaration Europenne de Conformit pour chaque machine (ou
composant de scurit). Ceci, dans le but de certifier que la machine ou
que le composant de scurit est en conformit avec la Directive.
Avant la mise sur le march, le fabriquant ou son reprsentant doit remplir
un dossier et le soumettre aux autorits comptentes.

b Marquage CE
Pour terminer, le marquage CE doit tre appliqu sur la machine par le
fabricant ou son reprsentant officiel dans la Communaut Europennes.
Ce marquage est obligatoire depuis le 1er janvier 1995 et ne peut tre fait
que si la machine respecte lensemble des directives applicables comme
par exemple :
- La directive Machine
98/37/EC
- La compatibilit lectromagntique (EMC) 89/336/EEC
- La directive basse tension
73/23/EEC
Il existe dautres directives comme la protection des personnes, les
ascenseurs, les appareils mdicaux etc., qui peuvent galement tre
applicables.
Le marquage CE est le passeport de la machine dans la Communaut
Europenne, ce qui permet de les commercialiser dans tous les pays de
la communaut sans prendre en considration les rglements propres aux
pays.
La mthodologie du marquage CE est rsume la figure 17.

A Fig. 17

178

Mthodologie du marquage CE

7. Scurit

7.6

7.6

Les principes pour les organes de la scurit

Les principes pour les organes de la scurit


b Ligne directrice pour raliser un contrle de scurit
La norme EN 954-1 dfinit les exigences de scurit relatives aux organes
de scurit dun systme de contrle.
La norme dfinit 5 catgories et dcrit les proprits particulires de leurs
fonctions de scurit qui sont :
- Les principes de scurit de base.
- Les principes de scurit prouvs.
- Les composants de scurit prouvs.

A Fig. 18

Quelques exemples de systme


lectriques prouvs

Pour illustrer la notion de principe de scurit prouv, voici un extrait de


la liste cite dans la norme EN 945-2 :
- Utiliser des contacts lis mcaniquement.
- Utiliser des cbles un seul conducteur pour viter les courts circuits.
- Prvoir des espacements pour viter les courts circuits.
- Eviter les conditions indfinies : construire des systmes de contrle
dterministes.
- Utiliser un mode dactivation positive.
- Surdimensionner.
- Simplifier le systme de contrle.
- Utiliser des composants avec un mode de dfaillance.
- Utiliser des temporisateurs sans alimentation utilisant lnergie dun
condensateur.
- Prvoir de la redondance (doublement des composants critiques).
Voici galement quelques exemples pour des systmes lectriques
(C Fig.18) :
- Interrupteurs avec mode dactivation positive.
- Arrts durgence (suivant la norme EN 60947-5-5).
- Interrupteur de puissance.
- Contacteur principal (seulement quand les exigences additionnelles de
la norme sont remplies).
- Contacteurs auxiliaires avec contacts lis mcaniquement, (seulement
quand les exigences additionnelles de la norme sont remplies).
- Vanne lectromagntique.
Les paragraphes qui suivent donneront au lecteur un certain nombre
dinformations sur des notions techniques connues principalement par
des spcialistes.

A Fig. 19

Principe de lactivation positive

b Activation positive
Cest une action douverture de circuit directe (IEC 60947-5-1) qui signifie
que la sparation des contacts est le rsultat dun mouvement de
linterrupteur par un dispositif rigide.
La figure 19 illustre comment louverture des contacts normalement
ferms est garantie par le mouvement de la tige rigide et est indpendante de ressorts.

A Fig. 20

Symbole de contact ouverture directe

Tout lment de contact avec action douverture de circuit doit tre identifi,
lextrieur, de manire claire et indlbile par le marquage de la figure 20.

b Contacts lis mcaniquement


Les relais, contacteurs et interrupteurs comprennent habituellement une
srie de contacts. Pour des oprations de scurit, il est ncessaire de
connatre la position de chacun de ces contacts, quand ils sont utiliss
dans une chane de scurit et ce pour tous les cas de figure.
Dans ces conditions, il est possible de dterminer le comportement du
circuit en cas de dfaut. Les contacts lis mcaniquement donnnent une
solution pour rpondre cette exigence (C Fig.21).
A Fig. 21

Contacts mcaniquement lis

179

7. Scurit

7.6
7.7

Les principes pour les organes de la scurit


Les fonctions de scurit

La norme (IEC/ EN 60947-5-1) dfinit les contacts lis mcaniquement de


la manire suivante :
[ ] une combinaison de n contacts ferms au repos et de b contacts
ouverts au repos agencs de telle sorte quils ne peuvent tre ferms
simultanment.
Quand un contact ferm au repos est maintenu en position ferme, un
espace minimum de 0.5 mm est assur pour tous les contacts ouverts au
repos, quand la bobine est alimente et quand un contact ferm au repos
est maintenu en position ferme, un espace minimum de 0.5 mm est
assur pour tous les contacts ouverts au repos quand la bobine est mise
hors tension.

7.7

Les fonctions de scurit


A partir de lestimation des risques, la scurit peut tre assure par
ladaptation des fonctions existantes (C Fig.22).
Comme nous lavons dj voqu, cela peut se faire de deux manires :
- En utilisant la redondance ou lauto-contrle.
- En augmentant la scurit des composants.
Par opposition lapproche classique qui consiste fractionner les
automatismes en fonctions pour les traiter individuellement, la scurit
doit tre vue globalement. Pour faciliter la ralisation dquipements
dautomatismes, les fabricants de composants proposent des produits
spcifiques certifis intgrant des ensembles de fonctions.
La figure 23 prsente des solutions gnriques correspondant aux quatre
premires catgories (B, 1, 2, 3). Nous allons les dtailler dans des
applications standards et nous terminerons par une ralisation plus
complexe.

A Fig. 22

Adaptation des fonctions de contrle


existantes

Des modules de sret sont proposs pour couvrir les besoins de la


catgorie 4, un exemple est prsent la fin de chapitre.

A Fig. 23

180

Solutions gnriques de scurit

7. Scurit

7.7

Les fonctions de scurit

b Larrt durgence
Larrt durgence (C Fig.24) est destin alerter ou rduire les effets dun
danger potentiel envers les personnes, la machine ou le processus mis en
uvre. Lactivation de cet arrt durgence se fait manuellement.

A Fig. 24

Arrt durgence

Larrt durgence doit :


- Pour la catgorie darrt note 0 : arrter immdiatement en coupant
la puissance des actionneurs de la machine ou en dbrayant par une
dconnexion mcanique. Si ncessaire, un arrt non contrl peut
tre appliqu (frein mcanique par exemple).
- Pour la catgorie darrt note 1 : arrt contrl avec la puissance
applique aux actionneurs concerns puis dconnexion de la
puissance, quand larrt est obtenu.
Le composant de contrle et son actionneur devront tre du type action
mcanique positive (norme EN 2922).
La fonction darrt durgence devra tre disponible et oprationnelle
tout instant quel que soit le mode de fonctionnement.
Le schma de la figure 25 donne une illustration typique dun arrt
durgence :

A Fig. 25

Schma darrt durgence typique

Si le dispositif darrt durgence doit agir sur plus dun circuit, le schma
de scurit devient complexe. Pour cette raison, lutilisation dun module
de scurit est recommande.
Le schma de la figure 26 est la reprsentation de la fonction arrt
durgence pour 2 circuits.

A Fig. 26

Arrt durgence pour 2 circuits

181

7. Scurit

7.7
7.8

Les fonctions de scurit


La scurit des rseaux

Le schma de la figure 27 est lassociation dun arrt durgence avec un


variateur de vitesse (arrt catgorie 1).

A Fig. 27

7.8

Arrt durgence catgorie 1

La scurit des rseaux


Les progrs de la technologie, les amliorations de la fiabilit, lapparition
de nouveaux standards ont contribu faire voluer les rseaux industriels et rendre possible leur utilisation pour des applications plus
exigeantes en terme de scurit.
La majorit des rseaux ont une version scurise, nous allons dcrire
ici le rseau ASI qui est utilis au niveau composants. Pour plus dinformations sur les rseaux, le lecteur est pri de se reporter au chapitre 9
Les rseaux industriels.

b AS-Interface (ASI)
Linterface, Actionneurs Capteurs (Actuator-Sensor Interface ASInterface), systme connectable sous tension est le successeur du
cblage conventionnel. Cest un rseau facile demploi et qui peut tre
aisment tendu.
Vitesse, rduction du temps dinstallation, rduction des cots, simplification de la maintenance et haute disponibilit sont les caractristiques
de ce rseau standardis.
Le rseau ASI est idal pour une transmission rapide et fiable de petites
quantits dinformation dans un environnement industriel hostile.

v Intgrit des donnes


Linsensibilit aux interfrences dans la transmission de donnes est une
caractristique importante dans la mise en rseau de capteurs et
dactionneurs dans un environnement industriel. En raison de lutilisation
dun codage spcifique de type APM (alternating pulse modulation ou
modulation alterne dimpulsion) et la surveillance permanent de la qualit
du signal, le rseau ASI obtient la mme intgrit de donnes que les
autres bus de terrain.

v Les composants utiliss sur le rseau ASI


Le logo ASI est appos sur les composants qui
ont t homologus par le centre de test
indpendant ASI. Cela certifie que des produits
de fabricants diffrents fonctionneront sans
problme sur un rseau ASI.
182

7. Scurit

7.8
7.9

La scurit des rseaux


Exemple dapplication

v Matre et passerelle, alimentations, rpteurs


Le cur du systme ASI est la prsence dun Matre ou passerelle qui
possde des capacits de diagnostic. Les automates programmables usuels
ainsi que les logiciels PC peuvent toujours tre utiliss, car le composant
connect au bus ASI est vu comme une entre ou une sortie dporte.
Lalimentation spcifique assure galement un dcouplage des donnes.
Des rpteurs permettent lextension du rseau au-del de 100 m, ceux-ci
assurent lisolement lectrique des circuits primaires et secondaires, ce
qui accrot le degr de scurit en cas de court circuit.

A Fig. 28

Commande bimanuelle sur une presse

b Application : surveillance dune commande bimanuelle


sur bus ASI (Safety at work)
Des blessures graves peuvent affecter des oprateurs chargs de faire
fonctionner des machines dangereuses. Ces machines couvrent ltendue
des moyens de production et entrent le plus souvent dans la famille des
presses hydrauliques : presses, poinonneuses, plieuses, etc.
La machine est souvent approvisionne manuellement par un oprateur.
Pendant la phase de travail, il y a un risque majeur aggrav par la force
des habitudes et de la routine.

Gauche

Les commandes bimanuelles (C Fig.28) sont des dispositifs qui obligent


loprateur a dmarrer lopration dangereuse en actionnant simultanment
avec chaque main deux commandes distinctes. Ces commandes
bimanuelles regroupent les deux commandes et un dispositif darrt
durgence.

Droite

Les quatre contacts de sortie des deux commandes (C Fig.29) sont


surveilles pour contrler leur interdpendance.
Esclave 1

A Fig. 29

7.9

Esclave 2

Commande bimanuelle sur bus ASI

Lintervalle de temps qui spare la manuvre des deux commandes ne


doit pas excder 500 millisecondes et ces deux commandes doivent tre
actionnes pendant le droulement complet du processus dangereux de
la machine.

Exemple dapplication
Lapplication dcrite et reprsente la figure 30 permet dillustrer
concrtement quelques-unes des fonctions de scurit.

A Fig. 30

Exemple dapplication

183

7. Scurit

7.9

Exemple dapplication

Le systme comprend un automate de moyenne gamme, qui contrle


jusqu 6 variateurs de vitesse. Chacun dentre eux alimente un moteur.
Chaque variateur de vitesse possde un disjoncteur de protection et
chaque moteur son propre contacteur.
Les variateurs peuvent utiliser les rglages usine ou tre reconfigurs en
utilisant le logiciel Power Suite.
Les alimentations : 400 V triphas et 230 V monophas sont distribues
aux divers composants (400 V triphas pour les variateurs et 230 V pour
lalimentation Phaseo). Tous les variateurs sont connects fil fil
lautomate.
La supervision des variateurs seffectue laide dun terminal graphique
cran tactile, configur et programm laide du logiciel VijeoDesigner. Le
terminal graphique est reli lautomate par une liaison Uni-Telway.
Lautomate sera configur et programm avec le logiciel PL7 Pro.
Une colonne lumineuse indique ltat rel du systme (sous tension, hors
tension, moteur(s) en fonctionnement, attente de confirmation, arrt
durgence).
Linterrupteur principal est connect de telle sorte que si le systme est
dconnect, lautomate est toujours aliment pour permettre des
oprations de diagnostics.
Les variateurs de vitesse tant utiliss avec leur rglage usine, le logiciel
applicatif, dans cet exemple, est rduit sa plus simple expression. En
contre partie, le matriel a t choisi dans le but de contrler des
entres/sorties complmentaires.
Options :
Le systme atteint le niveau de scurit 4 avec le module Preventa
pilotant les contacteurs des variateurs. Ce module, non seulement
protge les variateurs, mais prend galement en compte larrt
durgence.
Le systme incorpore galement une deuxime option de scurit pour
un niveau de scurit 3 provoquant larrt automatique des moteurs si
un coffret quelconque est ouvert.
Le module de scurit pour les variateurs de vitesse sa propre alimentation.
Si un arrt de scurit est intervenu, le redmarrage ne pourra se faire quaprs
confirmation.

Une passerelle (TSX ETZxx) vers le niveau suprieur peut tre ajoute
pour communiquer via TCP/IP.
Les options apparaissent dans les cadres en pointills.
Ce schma peut tre utilis pour les applications typiques suivantes :
- Machines automatiques petites et moyennes.
- Machine demballage, machines textiles, convoyeurs, distribution
deau, traitement des eaux uses, etc.
Sous systmes autonomes automatiss en relation avec des
machines de taille moyenne grande.

184

7. Scurit

7.10

7.10

Les fonctions et les produits de scurit

Les fonctions et les produits de scurit


b Schneider Electric propose une large gamme de
produits de scurit.
Ce qui suit, illustr de quelques exemples, est un bref aperu des
diffrentes solutions.
En fonction de la complexit de la machine, la solution peut tre btie
partir :
- dun contrleur mono-fonction paramtrable qui gre une seule
fonction.
- dun contrleur multi-fonctions qui peut grer simultanment deux
fonctions parmi une base de 15 fonctions prdfinies.
- dun contrleur multifonctions qui utilise un logiciel pour configurer
des fonctions prdfinies.
- dun automate programmable de scurit avec son logiciel associ
pour raliser une solution complte.
Les liaisons peuvent tre faites fil fil ou par un rseau ASI de scurit.

E Fig. 31

Le tableau de la figure 31 donne quelques exemples.


Contrleurs de scurit
Exemples de solution
Le contrleur est associ aux fonctions suivantes

Type de contrleur
Famille XPS
Uni fonction

Arrt durgence

Protection des travailleurs


par barrire de protection

Mouvement de positionnement

7
Catgorie 4
XPS MP
Slection de deux
fonctions parmi
15 prdfinies

XPS MC
Fonction configurable
par logiciel

XPS MF
Automate de scurit
Logiciel programable

Catgorie 4

Catgorie 4

Protection des doigts et des mains en zone dangereuse

Commande bimanuelle

Catgorie 2

Catgorie 4

Protection daccs de loprateur en zone dangereuse

Arrt dun mouvement dangereux de nimporte quel


endroit dans la zone de travail

Catgorie 4

Catgorie 4

Protection dun oprateur accdant une zone dangereuse Protection dun oprateur accdant un ensemble de
zones dangereuses

Catgorie 4

Catgorie 4

185

7. Scurit

7.10
7.11

Les fonctions et les produits de scurit


Conclusion

b Rseau ASI Safety at work


En plus des informations concernant le processus, des informations de
scurit peuvent, maintenant, circuler sur le mme cble et satisfaire les
exigences de scurit jusquau niveau 4 de la norme EN-954-1.
Le systme AS-Interface Safety at work couvre les besoins de la
majeure partie des applications de scurit, comme par exemple :
- Surveillance de la fonction darrt durgence avec des contacts
ouverture instantane (catgorie 0).
- Surveillance de la fonction darrt durgence avec des contacts
ouverture temporise (catgorie 1).
- Surveillance dinterrupteurs avec ou sans inter verrouillage.
- Surveillance de barrires lumineuses, etc.
Les options relatives la scurit retenues, comme, par exemple, la
surveillance dun bouton marche peuvent tre paramtres pour toutes
les fonctions prdfinies certifies.
La scurit est incorpore dans le rseau ASI en y ajoutant un contrleur
de scurit et des interfaces de scurit qui seront connects, sans
diffrentiation, sur le mme cble jaune avec les composants
standards.
Les informations de scurit sont changes uniquement entre le
contrleur de scurit et les interfaces de scurit. Ceci reste transparent
pour tous les autres composants standards. En partant de ce principe, un
rseau ASI existant peut tre mis jour avec des composants de
scurit, sans avoir remplacer les composants installs (comme les
matres, les entres/sorties, les alimentations, etc.)
Les circuits de scurit sont interrogs immdiatement et sans cblage
additionnel par le matre standard ASI communiquant avec les contrleurs
de scurit en utilisant le rseau ASI (le cble jaune ).
A Fig. 32

7.11

ASI Safety at work

La manire de paramtrer le rseau ASI Safety at work et de


slectionner les diffrentes fonctions de scurit se font de manire
simple et intuitive. Le lecteur trouvera dans la documentation des
constructeurs les informations ncessaires.

Conclusion
La scurit des machines est une exigence essentielle de lUnion
Europenne et conditionne la circulation des produits dans les nations
membres. Le concepteur, ds le dbut du projet, aura tout intrt
utiliser des outils danalyse comme les AMDEC qui lui permettront de
trouver les solutions les plus pertinentes et les plus conomiques.
A la suite de cette analyse, lvaluation des risques pourra se faire
rapidement et de manire approfondie conformment aux normes en
vigueur.
Lapproche systmatique que nous avons dcrite est lassurance de la
russite de lanalyse des risques.
En dcoulera le schma de scurit le mieux adapt, puis le choix des
composants pour raliser la fonction.
Les fournisseurs, tels que Schneider Electric, disposent dune offre
complte de produits et de solutions, parfaitement adapts pour raliser
la fonction de scurit. Si ncessaire, les spcialistes sont disposition
pour aider rsoudre les cas difficiles.

186

187