Scurit des machines

et des quipements de travail

Moyens de protection
contre les risques mcaniques
LInstitut national de recherche et de scurit (INRS)

Dans le domaine de la prvention des risques

professionnels, lINRS est un organisme
scientifique et technique qui travaille, au plan
institutionnel, avec la CNAMTS, les CRAM-CGSS et
plus ponctuellement pour les services de ltat
ainsi que pour tout autre organisme soccupant
de prvention des risques professionnels.
Il dveloppe un ensemble de savoir-faire
pluridisciplinaires quil met la disposition de
tous ceux qui, en entreprise, sont chargs de la
prvention : chef dentreprise, mdecin du travail,
CHSCT, salaris. Face la complexit des
problmes, lInstitut dispose de comptences
scientifiques, techniques et mdicales couvrant
une trs grande varit de disciplines, toutes au
service de la matrise des risques professionnels.

Ainsi, lINRS labore et diffuse des documents

intressant lhygine et la scurit du travail :
publications (priodiques ou non), affiches,
audiovisuels, site Internet Les publications
de lINRS sont distribues par les CRAM.
Pour les obtenir, adressez-vous au service
prvention de la Caisse rgionale ou de la Caisse
gnrale de votre circonscription, dont ladresse
est mentionne en fin de brochure.

LINRS est une association sans but lucratif

(loi 1901) constitue sous lgide de la CNAMTS
et soumise au contrle financier de ltat. Gr
par un conseil dadministration constitu parit
dun collge reprsentant les employeurs
et dun collge reprsentant les salaris,
il est prsid alternativement par un reprsentant
de chacun des deux collges. Son financement
est assur en quasi-totalit par le Fonds national
de prvention des accidents du travail
et des maladies professionnelles.

Les Caisses rgionales dassurance maladie

(CRAM) et Caisses gnrales de scurit
sociale (CGSS)
Les Caisses rgionales dassurance maladie
et les Caisses gnrales de scurit sociale
disposent, pour participer la diminution
des risques professionnels dans leur rgion,
dun service prvention compos dingnieurs-
conseils et de contrleurs de scurit.
Spcifiquement forms aux disciplines
de la prvention des risques professionnels
et sappuyant sur lexprience quotidienne
de lentreprise, ils sont en mesure de conseiller
et, sous certaines conditions, de soutenir
les acteurs de lentreprise (direction, mdecin
du travail, CHSCT, etc.) dans la mise en uvre
des dmarches et outils de prvention les mieux
adapts chaque situation.
Ils assurent la mise disposition de tous les
documents dits par lINRS.

Toute reprsentation ou reproduction intgrale ou partielle faite sans le consentement de lINRS,

de lauteur ou de ses ayants droit ou ayants cause, est illicite.
Il en est de mme pour la traduction, ladaptation ou la transformation, larrangement ou la reproduction,
par un art ou un procd quelconque (article L. 122-4 du code de la proprit intellectuelle).
La violation des droits dauteur constitue une contrefaon punie dun emprisonnement de deux ans
et dune amende de 150 000 euros (article L. 335-2 et suivants du code de la proprit intellectuelle).

INRS, 2006. Maquette Michle Billerey. Schmas Christiane Bourbon. Illustration de couverture Bernard Chadebec.
 Scurit des machines
et des quipements de travail
Moyens de protection
contre les risques mcaniques

Henri Lupin, Jacques Marsot,

INRS

ED 807
 Sommaire Page

AVANT-PROPOS. AVERTISSEMENT 5

Chapitre 1 TERMINOLOGIE. DFINITIONS 6

Chapitre 2 STRATGIE POUR LE CHOIX DES MOYENS DE PROTECTION 8

2.1. Identification des phnomnes dangereux dorigine mcanique 9
2.2. Description et estimation du risque 12
2.3. Choix des moyens de protection 12

Chapitre 3 DISTANCES DE SCURIT, LIMITATION DEFFORTS ET DNERGIE 15

3.1. Principe 15
3.2. Documents de rfrence 15
3.3. Protection par loignement 15
3.4. Protection contre les risques dcrasement 21
3.5. Protection par limitation des efforts et de lnergie 22
3.6. Protection contre les zones de convergence 23

Chapitre 4 PROTECTEURS 27
4.1. Gnralits 27
4.2. Choix du type de protecteur 28
4.3. Protecteur fixe 29
4.4. Protecteur mobile 29
4.5. Protecteur rglable sans outil 41
4.6. Comparaison de matriels entrant dans les dispositifs de verrouillage
et dinterverrouillage 42

Chapitre 5 QUIPEMENTS DE PROTECTION SENSIBLES CONUS POUR LA DTECTION

DES PERSONNES 43
5.1. quipements de protection sensibles optolectroniques 43
5.2. quipements de protection sensibles la pression 49
5.3. Comparaison des quipements sensibles conus pour la dtection des personnes 54

Chapitre 6 DISPOSITIFS DE VALIDATION 57

6.1. Commandes bimanuelles 57
6.2. Autres dispositifs de validation 60

Chapitre 7 DISPOSITIFS DARRT DURGENCE 65

7.1. Dfinitions 65
7.2. Principales exigences de scurit 66
7.3. Organes de service darrt durgence 67
7.4. Documents de rfrence 68

Chapitre 8 CONSIGNATIONS ET DCONSIGNATIONS 69

8.1. Dfinitions 69
8.2. Procdures types de consignation 70

2
 8.3. Procdures de dconsignation 71
8.4. Documents de rfrence 71

Chapitre 9 SRET DE FONCTIONNEMENT DES MACHINES. CIRCUITS DE COMMANDE 73

9.1. Dfinitions 73
9.2. Gnralits 73
9.3. Catgories des parties de systme de commande relatives la scurit 74
9.4. Systme de commande lectromcanique 75
9.5. Automate programmable ddi la scurit 84
9.6. Systmes de commande hydraulique et pneumatique 94
9.7. Documents de rfrence 95

ANNEXES 97
1. Normes cites dans le document 99
2. Rfrences bibliographiques 101

Ce document a t labor par les auteurs en collaboration troite avec

M. BERT Caisse rgionale dassurance maladie de Bourgogne-Franche-Comt.
M. CICCOTELLI Institut national de recherche et de scurit.
M. HUE Caisse rgionale dassurance maladie du Centre.

Ont galement apport leur concours

M. DARVES-BORNOZ Caisse rgionale dassurance maladie de Rhne-Alpes.
M. DAVID Caisse rgionale dassurance maladie dle-de-France.
M. KNEPPERT Institut national de recherche et de scurit.

3
Avant-propos

Ce document ne traite que des moyens de protec-
tion contre les risques mcaniques et a pour objec-
tif de faciliter leur choix. Il est bien entendu que
dautres mesures de prvention peuvent tre mises
en uvre pour amliorer la scurit des oprateurs
sur machines. Il sagit essentiellement :
des mesures dorganisation (amnagement des
postes de travail, adaptation des modes opra-
toires, etc.),
de la formation et de linformation des oprateurs,
de lemploi de protections individuelles.
Ce document nest pas un recueil exhaustif, mais
il reprend des exemples de moyens de protection
connus ce jour, dont on peut sinspirer pour
rduire les risques mcaniques engendrs par
les machines. Pour le choix final du moyen de
protection, il est recommand de sappuyer sur les
documents de rfrence cits en fin de chaque
chapitre. Par ailleurs, en ce qui concerne le cas
trs spcifique des machines bois et des presses
mtaux, il y a lieu de se rfrer aux documents
[1], [2] et [3] les concernant cits en annexe 2.
Les deux premiers chapitres de ce recueil repren-
nent les principales dfinitions normalises et rsu-
ment la dmarche suivre pour le choix dun moyen
de protection. Les chapitres suivants sont spci-
fiques un moyen de protection. Pour chacun
dentre eux, les points suivants sont abords : les
dfinitions normalises spcifiques, laspect rgle-
mentaire, leur principe, les facteurs prendre en
compte pour leur choix et leur mise en uvre, les
principaux documents de rfrence.
Une liste non exhaustive de fabricants est prsen-
te sur le site Internet de lINRS (www.inrs.fr).

Avertissement

Des extraits de normes ont t reproduits dans ce document avec lautorisation de

lAFNOR. Seuls font foi les textes de ces normes dites par lAFNOR dans leur ver-
sion originale.
Tous les extraits de normes figurent dans ce document en couleur.
Les normes cites dans cette brochure ne sont pas dapplication obligatoire et elles
ont t labores en vue de la conception des machines et des quipements de
travail neufs ou considrs comme neufs. Cependant, les informations techniques
quelles contiennent peuvent aider utilement les personnes en charge de lamlio-
ration des machines en service.
La validit des informations contenues dans ce document sentend la date de son
laboration, soit octobre 2006.
Les chiffres entre crochets renvoient la bibliographie, en fin douvrage.

5
 1 Terminologie
Dfinitions
Machine (NF EN 292-1, 3.1)
Ensemble de pices ou dorganes lis entre eux,
dont au moins un est mobile et, le cas chant, dac-
tionneurs, de circuits de commande et de puis-
sance, etc., runis de faon solidaire en vue dune
application dfinie, notamment pour la transforma-
tion, le traitement, le dplacement et le condition-
nement dun matriau.
Est galement considr comme machine un
ensemble de machines qui, afin de concourir un
seul et mme rsultat, sont disposes et comman-
des de manire tre solidaires dans leur fonc-
tionnement.
Prvention intrinsque
(NF EN 292-1, 3.18)
Mesures de scurit qui consistent :
- viter ou rduire autant de phnomnes dange-
reux que possible en choisissant convenablement
certaines caractristiques de conception et,
- limiter lexposition des personnes aux phno-
mnes dangereux invitables ou qui ne peuvent tre
suffisamment rduits ; ceci sobtient en rduisant le
besoin, pour loprateur, dintervenir dans des zones
dangereuses.
Scurit positive
(NF EN 292-1, 3.17)
Situation thorique qui serait ralise si une fonc-
tion de scurit restait assure en cas de dfaillance
du systme dalimentation en nergie ou de tout
6 Terminologie . Dfinitions
composant contribuant la ralisation de cette
situation.
Dans la pratique, on se rapproche dautant plus de
la ralisation de cette situation que leffet des
dfaillances sur la fonction de scurit considre
est plus rduit.
Fonctions de scurit directe
(NF EN 292-1, 3.13.1)
Fonctions dune machine dont le dysfonctionne-
ment augmenterait immdiatement le risque de
lsion ou datteinte la sant.
Il y a deux catgories de fonctions de scurit
directe :
a) Les fonctions de scurit proprement dites, qui
sont des fonctions de scurit directe spcifique-
ment destines assurer la scurit.
Exemples :
- fonction prvenant la mise en marche impr-
vue/intempestive (dispositif de verrouillage associ
un protecteur),
- fonction de non rptition de cycle,
- fonction de commande bimanuelle,
- etc.
b) Les fonctions conditionnant la scurit, qui sont
des fonctions de scurit directe autres que les
fonctions de scurit proprement dites.
Exemples :
- commande manuelle dun mcanisme dangereux
pendant des phases de rglage, les dispositifs de
protection ayant t neutraliss,
- rgulation de la vitesse ou de la temprature main-
tenant la machine dans des limites de fonctionne-
ment sres.
Fonctions de scurit indirecte
(NF EN 292-1, 3.13.2)
Fonctions dont la dfaillance nengendre pas
immdiatement un risque, mais abaisse cependant
le niveau de scurit. En fait partie, notamment,
lautosurveillance des fonctions de scurit directe
(par exemple lautosurveillance du bon fonctionne-
ment dun dtecteur de position dans un dispositif
de verrouillage).
Dispositif de verrouillage
(NF EN 292-1, 3.23.1)
Dispositif de protection mcanique, lectrique ou
dune autre technologie, destin empcher cer-
tains lments de la machine de fonctionner dans
certaines conditions (gnralement tant quun pro-
tecteur nest pas ferm).
Autosurveillance
(NF EN 292-1, 3.14)
Fonctions de scurit indirecte grce laquelle
une action de scurit est dclenche si laptitude
dun composant ou dun constituant assurer sa
fonction diminue, ou si les conditions de fonction-
nement sont modifies de telle faon quil en rsulte
un risque.
Il existe deux catgories dautosurveillance :
- autosurveillance continue, par laquelle une
mesure de scurit est immdiatement dclenche
lorsque se produit une dfaillance.
- autosurveillance discontinue, par laquelle une
mesure de scurit est dclenche pendant un cycle
ultrieur du fonctionnement de la machine si une
dfaillance sest produite.
Nota : Les normes NF EN 292-1 et NF EN 292-2
ont t remplaces respectivement par les normes
NF EN 12100-1 et NF EN 12100-2. Mais, dans cette
dition, nous avons conserv les dfinitions de la
norme NF EN 292-1.
Terminologie . Dfinitions 7
 2 Stratgie pour le choix
des moyens de protection

Ce chapitre reprend de faon trs sommaire les
diverses recommandations concernant lapprcia-
tion du risque que lon retrouve dans les normes
NF EN 292-1 et NF EN 292-2 Scurit des
machines, principes gnraux de conception et
dans les normes NF EN 1050 Scurit des
machines, principes pour lapprciation du risque et
NF EN 954 - 1 Scurit des machines, parties des
systmes de commande relatives la scurit -
Principes gnraux de conception.
Lobjectif de la dmarche qui va suivre est dlimi-
ner, dans la mesure du possible, compte tenu de
ltat de la technique, tous les phnomnes dan-
gereux dorigine mcanique par prvention intrin-
sque et/ou par les moyens de protection adquats.
tant donn les nombreuses faons de rduire les
risques dorigine mcanique sur une machine, la
procdure suivre est du type itrative. Afin de
garantir le choix des moyens de protection les
mieux adapts la machine, il est ncessaire de
sinterroger, chaque tape du processus dcrit
ci-dessous, sur la validit et la pertinence des choix
prcdemment effectus.
Cette dmarche doit tre ralise dans chacun des
modes de marche et de fonctionnement : installa-
tion, rglages, production, maintenance, dmon-
tage et mise au rebut. Dans chaque mode, des
risques similaires peuvent apparatre, mais leur ma-
trise peut conduire des moyens de protection dif-
frents.

Processus itratif de rduction du risque

Dterminer les limites de la machine : limites dutilisation, limites dans lespace et limites dans le temps.
1 Dure et frquence dutilisation, vitesse maximale de dplacement, surface et/ou volume dvolution,
etc.
Identifier les phnomnes dangereux dorigine mcanique que peut engendrer la machine dans tous
ses modes de fonctionnement (voir 2.1).
2 Risque de choc avec un robot, au moment de la programmation par apprentissage local, ou dune
reprise manuelle, si une dfaillance survient ou si loprateur fait une fausse manuvre et que la
vitesse dvolution est leve.
Estimer le risque engendr pour chaque phnomne dangereux identifi (voir 2.2).
3 Dterminer les paramtres suivants : gravit, exposition, probabilit doccurrence, possibilit dvi-
tement.
Dfinir les objectifs de scurit.
4 Rduire la gravit, supprimer le besoin dintervenir, tudier les modes de dfaillances techniques,
amliorer lergonomie du poste de travail, donner loprateur la matrise des mouvements du robot.

Dterminer les prescriptions et/ou mesures ncessaires afin dliminer et/ou de limiter les risques.
5 Rduire linertie ou le couple, raliser un apprentissage hors ligne, concevoir un systme redondant,
rduire la vitesse dvolution, imposer une commande action maintenue.

Valider la rduction du risque et renouveler la dmarche si ncessaire.

6 Refaire une apprciation du risque sur la machine incorporant les mesures de scurit retenues.

8 Stratgie pour le choix des moyens de protection

2.1. Identification
des phnomnes dangereux
dorigine mcanique
Risques1 mcaniques (NF EN 292-1, 4.2) :
On appelle ainsi lensemble des facteurs physiques
qui peuvent tre lorigine dune blessure par lac-
tion mcanique dlments de machines, doutils, de
pices, ou de matriaux solides ou de fluides pro-
jets.
En consquence, les risques mcaniques se pr-
sentent gnralement sous les formes suivantes
(voir tableau ci-dessous) :
- risque dcrasement,
- risque de cisaillement,
- risque de coupure ou de sectionnement,
- risque de happement, denroulement,
- risque dentranement ou dengagement,
- risque de chocs,
- risque de perforation ou de piqre,
- risque dabrasion,
- risque djection de fluides sous haute pression,
- risque de projection de pices, outils, poussires,
etc.
Les principaux facteurs prendre en compte
concernant les lments de machines, outils, pices
pouvant tre lorigine de risques mcaniques
sont :
- leur forme : lments coupants, artes vives, etc.,
- leur disposition relative pour les pices en mou-
vement,
- leur masse et leur stabilit (chute),
- leur masse et leur vitesse (nergie cintique),
- leur acclration,
- leur rsistance mcanique (rupture, clatement,
flexion),
- leur nergie potentielle (ressorts, lments las-
tiques, gaz et liquides sous pression).
Les autres risques, non traits dans ce recueil, que
peuvent engendrer les machines sont les suivants :
- risque lectrique,
- risque thermique,
- risque engendr par le bruit,
- risque engendr par les vibrations,
- risque engendr par les rayonnements,
- risque engendr par des matriaux et des pro-
duits,
- risque engendr par le non-respect des principes
ergonomiques.

Exemples illustrant diffrents risques dorigine mcanique

Schmas Risques mcaniques Paramtres considrer Exemples non limitatifs

couple, accouplement,
diamtre, broche,
ENTRANEMENT inertie (masse + vitesse), plateau,
forme, tat de surface, barre,
accessibilit. etc.

couple,
diamtre, poulie,
CHOC inertie (masse volant,
CRASEMENT + vitesse), clavette,
ENTRANEMENT forme, dimensions des vis darrt,
SECTIONNEMENT ouvertures, des saillies, ventilateur,
CISAILLEMENT distances entre partie tour- bras de mlangeur,
nante et partie fixe, etc.
accessibilit.

vitesse, barre dalsage,

dimensions, fraise de toupie,
COUPURE
forme, tat de surface lame de scie circulaire,
PROJECTION
fixation des lments fraise,
ENTRANEMENT
en rotation, denture rapporte,
SECTIONNEMENT
accessibilit, disque de trononnage,
rsistance mcanique. etc.

1. Le terme risque est prendre, dans la suite du document, au sens de phnomne dangereux.

Stratgie pour le choix des moyens de protection 9

 Schmas Risques mcaniques Paramtres considrer Exemples non limitatifs

couple,
inertie (masse + vitesse),
ENTRANEMENT matriau (cohsion, trononneuse,
SECTIONNEMENT homognit), rectifieuse,
BRLURE balourd, meuleuse,
PROJECTION distances entre partie etc.
tournante et partie fixe,
accessibilit.

couple,
centrifugeuse,
ENTRANEMENT inertie (masse + vitesse),
essoreuse,
CISAILLEMENT dimensions,
etc.
jeu.

couple,
malaxeur,
CHOC inertie (masse + vitesse),
mlangeur,
ENTRANEMENT dimensions,
hachoir,
SECTIONNEMENT jeu,
etc.
accessibilit.

couple, engrenage,
inertie (masse + vitesse), crmaillre,
dimensions, laminoir,
CRASEMENT
matriau, convoyeur rouleaux,
ENTRANEMENT
cartement, machine dimpression,
BRLURE
forme, tat de surface, cylindre malaxeur,
temprature, cylindre encolleur,
accessibilit. etc.

machines bois,
inertie (masse + vitesse),
CRASEMENT presse,
force,
CISAILLEMENT machine de moulage,
cartement mini/maxi,
CHOC unit davance,
recul des pices.
etc.

CISAILLEMENT
inertie (masse + vitesse), cisaille,
SECTIONNEMENT
force, brocheuse,
ENTRANEMENT
cartement mini/maxi, unit davance,
CRASEMENT
accessibilit. etc.
CHOC

vitesse de coupe,
COUPURE scie ruban,
vitesse damenage,
SECTIONNEMENT etc.
forme de la pice.

cloueuse,
force,
PIQRE agrafeuse,
frquence,
POINONNEMENT poinonneuse,
cartement mini,
PERFORATION machine coudre,
cartement maxi.
etc.

10 Stratgie pour le choix des moyens de protection

Schmas Risques mcaniques Paramtres considrer Exemples non limitatifs

ENTRANEMENT force, ponceuse bande,

BRLURE vitesse, agrafe de courroie,
PIQRE forme, tat de surface. etc.

couple,
vis dArchimde,
ENTRANEMENT inertie (masse + vitesse),
broche,
ARRACHEMENT diamtre,
mandrin,
CHOC forme, tat de surface,
etc.
accessibilit.

disposition relative,
frquence du mouvement,
CHOC force, arbre came + galet,
CRASEMENT amplitude, excentrique,
ENTRANEMENT dimensions etc.
des ouvertures et/ou
de la partie tournante.

couple, transporteur bandes,

CRASEMENT
tension, auges,
ENTRANEMENT
dimensions, poulie et courroie,
ARRACHEMENT
force, tapis roulant,
SECTIONNEMENT
vitesse, roue chane,
CHOC
forme. etc.

frquence,
CHOC
force, bielle - manivelle,
CISAILLEMENT
dimensions, bras damenage,
CRASEMENT
amplitude, etc.
ENTRANEMENT
jeu.

matriau (cohsion,
meule,
homognit),
CHOC denture rapporte,
balourd,
PROJECTION disque de trononnage,
pression,
etc.
inertie (masse + vitesse).

pistolet de scellement,
BRLURE inertie (masse + vitesse),
meule,
ENTRANEMENT volume,
conduite hydraulique/
CHOC temprature,
pneumatique,
PROJECTION matriau,
cloueuse,
PERFORATION pression.
etc.

Stratgie pour le choix des moyens de protection 11

 2.2. Description et estimation
du risque
Lidentification des phnomnes dangereux est
insuffisante pour dcrire elle seule un risque. Il
est ncessaire de dterminer un certain nombre
dlments complmentaires tels que :
La gravit du dommage possible
La gravit peut tre estime en prenant en compte :
la nature de ce qui est protger : personnes,
biens, environnement,
la gravit des blessures (dans le cas des per-
sonnes) : lsion ou atteinte la sant lgres (gn-
ralement rversibles), lsion ou atteinte la sant
graves (gnralement irrversibles), mort,
limportance du dommage (pour chaque
machine). Dans le cas des personnes : une per-
sonne, plusieurs personnes.
La probabilit doccurrence
de ce dommage
a) La frquence et la dure dexposition des per-
sonnes au phnomne dangereux.
Lexposition peut tre estime en prenant en
compte :
le besoin daccs la zone dangereuse (par
exemple pour des raisons de production, de main-
tenance ou de rparation),
la nature de laccs (par exemple alimentation
manuelle de matires),
le temps pass dans la zone dangereuse,
le nombre de personnes demandant laccs,
la frquence daccs.
b) La probabilit doccurrence dun vnement
dangereux qui dclenche le scnario de lac-
cident. Cet vnement peut tre dorigine technique
ou humaine, celui-ci peut tre estim en prenant en
compte :
les donnes de fiabilit et autres donnes statis-
tiques,
les historiques daccidents et/ou les historiques
datteintes la sant,
la comparaison de risques.
c) La possibilit dvitement, dorigine technique
ou humaine. Il sagit ici dun facteur de pondra-
tion des consquences dont il ne faut tenir compte
12 Stratgie pour le choix des moyens de protection
quen quatrime facteur car cest la dernire bar-
rire avant laccident. Les lments permettant des-
timer ce facteur sont :
le mode dexploitation de la machine (avec ou
sans conducteur, par des personnes exprimen-
tes ou non),
la rapidit dapparition de lvnement dange-
reux (soudaine, rapide, lente),
la conscience du risque (par information gn-
rale, par observation directe, au moyen de dispo-
sitifs dindication),
la possibilit humaine dviter ou de limiter le dom-
mage (par exemple, action rflexe, agilit, possibi-
lit de fuite),
lexprience et la connaissance pratiques de la
machine ou dune machine similaire.
Cette dcomposition du risque en quatre lments
relativement faciles dcrire permet de satisfaire
les objectifs suivants :
- dcrire le risque par une suite dlments pr-
sents chronologiquement,
- fournir des axes de recherche pour rduire ce
risque,
- montrer lordre de priorit des diffrentes mesures
de scurit envisageables,
- tablir une grille reliant le risque rel un indice
thorique utile dans le choix et la comparaison des
priorits daction.
Exemple destimation du risque
Lvaluateur dfinit une grille de slection (voir figure
ci-aprs) dun indice de risque suppos reprsen-
ter le niveau rel du risque (non mesurable). Au
cours du processus itratif de rduction du risque,
chaque variation du risque rel est reprsent par
une variation correspondante de lindice de risque.
Quand celui-ci atteint un minimum, le risque rel
est suppos avoir galement atteint un minimum.
Note : dans le cas particulier dune estimation de
risque faisant intervenir les parties du systme de
commande relatives la scurit, la probabilit doc-
currence (dorigine technique) de lvnement dan-
gereux est en relation avec le choix des composants
et la conception du systme de commande.
2.3. Choix des moyens de protection
La dmarche suivre pour le choix des moyens de
protection mettre en uvre peut se rsumer par
le schma ci-aprs.
Exemple de grille de dtermination dun indice de risque

PROBABILIT
POSSIBILIT
D'OCCURRENCE
GRAVIT EXPOSITION D'VITEMENT
DE L'VNEMENT
DANGEREUX possible
rarement
dans
possible
certains cas

1 : faible

1 : Blessure lgre 2 : moyenne

(rversible) 3 : grande ou frquente

1 1
1 : faible (peu probable)
1 : Peu frquent et/ou 2 : moyenne (une fois
au moins la vie durant) 1 2
Dpart faible dure d'exposition
2 : Blessure grave 3 : grande ou frquente
2 3
(irrversible) ou dcs 1 : faible (peu probable)

2 : Frquent et/ou longue 2 : moyenne (une fois 3 4

dure d'exposition au moins la vie durant)

3 : grande ou frquente
4 5

Comme le montre cette figure, lors de la conception, Indice de risque

la mise en place de protecteurs ou de dispositifs de
protection ne doit tre faite que si les phnomnes
dangereux nont pu tre supprims par le choix de Reprsentation schmatique de la stratgie pour le
mesures de scurit relevant de la prvention choix des mesures de prvention intgre
intrinsque2.
DBUT
Dans le cas de machines en service, lutilisateur
interviendra essentiellement au niveau de la mise en
place de protections (protecteurs ou dispositifs de
Prsence de Non
protection). phnomne Aucune mesure
dangereux ?

Cependant, avant denvisager le choix et ladapta-

tion de dispositifs de protection, il est primordial Oui

dexaminer les divers composants ou organes de la

machine dont le fonctionnement est fondamental Peuvent-ils Oui
tre
pour assurer la scurit. supprims ou
Prvention intrinsque
En particulier, il y a lieu de remdier aux divers dys- rduits ?
fonctionnements des actionneurs et/ou praction-
neurs susceptibles de mettre en jeu la scurit des Non

intervenants.
Peut-on Protections
En effet, lorsque la scurit repose sur des dispo- Oui
(protecteurs et/ou
utiliser des
sitifs de commande ou sensibles (commandes protections ? dispositifs de protection,
bimanuelles, barrages immatriels), seul le bon protections individuelles)

fonctionnement et la fiabilit des dispositifs de mise

Non
en marche et darrt permet de garantir la scurit
Avertissement des risques
de loprateur. rsiduels et instructions
La fiabilit de ces organes concourt rduire lex- pour permettre une
utilisation en scurit
position au risque, la probabilit doccurrence de
lvnement dangereux et, par consquent, lindice
de risque. OBJECTIF ATTEINT

2. Dfinition cite dans le chapitre 1. (daprs AISS. Prvention des risques mcaniques [2.1])

Stratgie pour le choix des moyens de protection 13

 Les diffrents moyens de protections dtaills dans ce recueil :
Moyens Chapitre 3 Chapitre 4 Chapitre 5 Chapitre 6 Chapitre 7 Chapitre 8
de
protection Dispositifs
lectro- Dispositifs Consignations
Distances Protecteurs sensibles Commandes darrt et
de scurit pour la bimanuelles durgence dconsi-
dtection gnations
Principe des personnes
Protection par - loignement - Protecteurs - Commandes
loignement fixes bimanuelles
- cartements lectriques
Maintien du minimaux - Protecteurs
corps humain rglables - Commandes
ou dune partie bimanuelles
du corps pneumatiques
humain hors
de la zone
de danger
Protection par - Protecteurs - Barrages
contrle mobiles immatriels
daccs associs
priphrique un dispositif - Cellules
de verrouillage monofaisceau
Dtection du et/ou dinter-
franchissement verrouillage - Bords
du primtre et barres
dlimitant la sensibles
zone de danger
Protection de - Barrages
zone surfacique immatriels

Dtection - Tapis
de la prsence et planchers
humaine sensibles
dans la zone
de danger - Balayage de
zone
Protection - Balayage
de zone de zone
volumtrique - Infrarouge
passif
Dtection et/ou actif
de la prsence - Vision
humaine - Ultrasons
dans la zone - Hyper-
de danger frquences
Protection de - Bordures
proximit sensibles
(bords, barres,
Dtection pare-chocs)
au voisinage
immdiat - Cellules mono-
dun organe faisceau
dangereux
Protection - Boutons - Transfert de
par suppression coup de cl
du risque poing - Cadenas
- Dispositifs - Dissipation
Mise cble
ou maintien dnergie
de la machine - etc. - etc.
en scurit

14 Stratgie pour le choix des moyens de protection

3 Distances de scurit,
limitation defforts et dnergie

3.1. Principe - Prvention des risques mcaniques, solutions

pratiques [2.1.].
- NF EN 13985 Machines-outils - Scurit -
La suppression de la plupart des risques dorigine Cisailles guillotines.
mcanique peut tre obtenue par construction en
respectant des distances de scurit minimales. Le
respect de ces distances de scurit permet de
maintenir la zone dangereuse loigne du corps 3.3. Protection par loignement
humain ou dune partie du corps humain. En cons-
quence, les principaux facteurs prendre en
compte pour une protection efficace sont : La dtermination des distances de scurit vers le
haut ou par-dessus les structures de protection est
- laccessibilit de la zone dangereuse avec le
fonction de lvaluation du risque, grave ou faible
corps humain ou avec les diffrentes parties du
(risque grave conduisant des lsions non rver-
corps humain,
sibles ; risque faible conduisant des lsions rver-
- les dimensions anthropomtriques du corps sibles).
humain et des diffrentes parties du corps humain,
- les dimensions des zones dangereuses. Atteinte vers le haut (NF EN 294, 4.2.)

Zone dangereuse

3.2. Documents de rfrence Risque grave

h > 2 700 mm

Risque faible
- NF EN 292-1 & 2 Scurit des machines - h > 2 500 mm
Principes gnraux de conception.
- NF EN 294 Scurit des machines - Distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres suprieurs.
h
- NF EN 349 Scurit des machines - carte-
ments minimaux pour prvenir les risques dcra-
sement de parties du corps humain.
- NF EN 811 Scurit des machines - Distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres infrieurs.
- NF EN 999 Scurit des machines - Position-
nement des quipements de protection en fonction
de la vitesse dapproche des parties du corps.

Distances de scurit, limitation defforts et dnergie 15

 Distances utiliser lorsque le risque est faible (NF EN 294, 4.3.2.1.)

Hauteur de la structure de protection - b (dimensions en mm) (*)

hauteur 1 000 1 200 1 400 (**) 1 600 1 800 2 000 2 200 2 400 2 500
a (mm) distance horizontale par rapport la zone dangereuse - c (mm)
2 400 100 100 100 100 100 100 100 100
2 200 600 600 500 500 400 350 250
2 000 1 100 900 700 600 500 350
1 800 1 100 1 000 900 900 600
1 600 1 300 1 000 900 900 500
1 400 1 300 1 000 900 800 100
1 200 1 400 1 000 900 500
1 000 1 400 1 000 900 300
800 1 300 900 600
600 1 200 500
400 1 200 300
200 1 100 200
0 1 100 200

Distances utiliser lorsque le risque est lev (NF EN 294, 4.3.2.2.)

Hauteur de la structure de protection - b (dimensions en mm) (*)

hauteur 1 000 1 200 1 400 (**) 1 600 1 800 2 000 2 200 2 400 2 500
a (mm) distance horizontale par rapport la zone dangereuse - c (mm)
2 600 900 800 700 600 600 500 400 300 100
2 400 1 100 1 000 900 800 700 600 400 300 100
2 200 1 300 1 200 1 000 900 800 600 400 300
2 000 1 400 1 300 1 100 900 800 600 400
1 800 1 500 1 400 1 100 900 800 600
1 600 1 500 1 500 1 100 900 800 500
1 400 1 500 1 400 1 100 900 800
1 200 1 500 1 400 1 100 900 700
1 000 1 500 1 400 1 000 800
800 1 500 1 300 900 600
600 1 400 1 300 800
400 1 400 1 200 400
200 1 200 900
0 1 100 500

Atteinte par-dessus les structures de protection
(NF EN 294, 4.3.)
* Les structures de protection de hauteur infrieure 1 000 mm
ne sont pas prises en compte car elles ne limitent pas suffisam-
ment les mouvements.
** Les structures de protection de hauteur infrieure 1 400 mm ne
conviennent pas si elles sont utilises sans mesures de scurit
supplmentaires.

Zone
dangereuse

b c
a
Note : aucune interpolation ne doit tre faite par-
tir des valeurs de ces tableaux. On retiendra, dans
tous les cas, celle qui entrane la scurit la plus
grande.

16 Distances de scurit, limitation defforts et dnergie

Distances de scurit appliquer aux ouvertures rgulires pour les membres suprieurs (Personnes ges
de 14 ans et plus) (NF EN 294, 4.5.1.)

Ouverture (mm) Distances de scurit sr (mm)

Partie du corps Illustration
Fente Carr Rond

sr e4 2 2 2
Extrmit du doigt e
4<e6 10 5 5

6<e8 15 5

sr 6<e8 20
e

Doigt 8 < e 10 80 25 20
jusqu
larticulation 10 < e 12 100 80 80
la base
du doigt ou main 12 < e 20 120 120 120
sr e

20 < e 30 120 120

30 < e 40 200 120

20 < e 30 850*
sr
Bras jusqu e
larticulation 30 < e 40 850
de lpaule
40 < e 120 850 850 850

(*) Si la longueur de la fente est infrieure ou gale 65 mm, le pouce constituant un blocage, la distance peut tre rduite 200 mm.

Les dimensions e correspondent au ct dune tances dtermines partir des dimensions e

ouverture carre, au diamtre dune ouverture cir-
culaire et la plus petite dimension dune ouverture
en forme de fente.
Dans le cas dune ouverture irrgulire, la distance
de scurit sr retenir est la plus faible des trois dis-
dduites du diamtre de la plus petite ouverture
circulaire, du ct de la plus petite ouverture carre
et de la largeur de la fente la plus troite dans les-
quelles louverture irrgulire peut tre inscrite com-
pltement.

Distances de scurit, limitation defforts et dnergie 17

 Distances de scurit appliquer aux ouvertures rgulires pour les membres infrieurs (personnes ges
de 14 ans et plus) (NF EN 811, 4.2.)

Distances de scurit sr (mm)

Partie du corps Illustration Ouverture (mm)
Fente Carr ou rond

Extrmit de lorteil sr e5 0 0

Orteil 5 < e 15 10 0

e 15 < e 35 80* 25

Pied sr
35 < e 60 180 80

e 60 < e 80 180

Jambe
jusquau genou sr 60 < e 80 650

80 < e 95 650
e

Jambe jusqu 80 < e 95 1 100

lentrejambe

95 < e 180 1 100 1 100

sr
e
180 < e 240 Scurit non assure** 1 100

(*) Si la longueur de la fente est infrieure ou gale 75 mm, la distance peut tre rduite 50 mm.
(**) Lensemble du corps est susceptible de passer par louverture : un autre moyen de prvention est indispensable (ouverture interdite).

Les dimensions e correspondent au ct dune tances dtermines partir des dimensions e

ouverture carre, au diamtre dune ouverture cir-
culaire et la plus petite dimension dune ouverture
en forme de fente.
Dans le cas dune ouverture irrgulire, la distance
de scurit sr retenir est la plus faible des trois dis-
dduites du diamtre de la plus petite ouverture
circulaire, du ct de la plus petite ouverture carre
et de la largeur de la fente la plus troite dans les-
quelles louverture irrgulire peut tre inscrite com-
pltement.

18 Distances de scurit, limitation defforts et dnergie

Distances de scurit Le tableau ci-dessous donne les valeurs de sr pour
Extension des membres infrieurs empcher loprateur datteindre la zone dange-
sous les protections (NF EN 811) reuse dans le cas o il se trouverait debout sans
laide de support additionnel.

CAS 1

Espace libre par Distance de scurit sr (mm)

Zone
rapport au sol h (mm)
dangereuse Cas 1 Cas 2 Cas 3
200 340 665 290
400 550 765 615
600 850 950 800
800 950 950 900
1 000 1 125 1 195 1 015
h
sr

Notes :
Aucune interpolation ne doit tre faite partir des
valeurs de ce tableau. On retiendra, dans tous les
cas, celle qui entrane la scurit la plus grande.
Les distances de scurit donnes ci-dessus ne
CAS 2
prennent pas en compte le risque dintrusion.
Zone Pour seulement dissuader de laccs par dessous
dangereuse
sr
une enceinte, il est possible de limiter lespace libre
par rapport au sol 300 mm.

CAS 3

Zone
dangereuse

sr

Distances de scurit, limitation defforts et dnergie 19

 Protection par tunnel Protecteur fixe
Daprs AISS. Prvention des risques mcaniques [2.1].

Protecteur en forme de tunnel permettant le pas-

sr
sage de la matire ou de la pice travaille tout en
empchant loprateur datteindre la zone dange-
reuse.
e

Protecteur fixe
Maintenu en place de faon permanente par des
moyens de fixation sopposant ce quil soit
dplac ou ouvert sans outil.
Les distances de scurit sr dpendent des dimen-
sions e des ouvertures suivant le tableau page 17.

Protecteur mobile Protecteur mobile

La mise en place dun dispositif de verrouillage per-
met de rduire lgrement les distances sr

sr 225 250 300 350 400 mm

e 40 45 50 55 60 mm

sr 450 500 550 800 mm

e 65 70 75 80 mm

sr

Note : ces valeurs sont moins contraignantes que

celles donnes au tableau page 17. On considre
que, compte tenu du dispositif de verrouillage, le
e
moindre dplacement du protecteur, lors de lintro-
duction dune main ou dun bras, va provoquer et
assurer le maintien larrt des phnomnes dan-
gereux.

20 Distances de scurit, limitation defforts et dnergie

3.4. Protection contre les risques dcrasement

cartements minimaux pour viter les risques dcrasement de parties du corps humain (NF EN 349, 4.2.)

d
d

CORPS DOIGTS
d mini = 500 mm d mini = 25 mm

TTE JAMBE
d mini = 300 mm d mini = 180 mm

BRAS PIED
d mini = 120 mm d mini = 120 mm

d 50 mm maxi

MAIN ORTEILS
d mini = 100 mm d mini = 50 mm

Distances de scurit, limitation defforts et dnergie 21

 3.5. Protection par limitation
des efforts et de lnergie
Principe
Limitation des efforts et de lnergie des valeurs
non dangereuses. Ce principe, qui relve de la pr-
vention intrinsque, ne peut tre utilis que dans le
cas o les caractristiques de lactionneur sont suf-
fisantes pour assurer la fonction requise (pousse,
serrage, fermeture, etc.).
Srie de valeurs no 1 :
Effort maximal sexerant sur des parties du corps :
75 N
nergie cintique maximale de la partie mobile :
4 joules
Pression de contact maximale :
50 N/cm2
S'il n'y a pas de remonte automatique
du piston, il ne faut pas dpasser la srie
de valeurs n1.
Si le piston remonte automatiquement,
par exemple par relchement d'une
pdale action maintenue, il ne faut pas
dpasser la srie de valeurs n2.
22 Distances de scurit, limitation defforts et dnergie
Facteurs prendre en compte
- accessibilit de la zone dangereuse,
- dimensions anthropomtriques,
- nergie cintique,
- pression sur des parties du corps,
- forme et dimensions des surfaces de contacts,
- temps de rponse des mcanismes.
Srie de valeurs no 2 :
Effort maximal sexerant sur des parties du corps :
150 N
nergie cintique maximale de la partie mobile :
10 joules
Pression de contact maximale :
50 N/cm2
bord sensible
Si la porte n'est pas quipe d'un
dispositif de protection qui provoque
automatiquement sa rouverture, il ne
faut pas dpasser la srie de valeurs n1.
Si la porte est quipe d'un bord
sensible qui provoque automatiquement
sa rouverture, il ne faut pas dpasser la
srie de valeurs n2.
3.6. Protection contre les zones Cylindres avec une bande
de convergence Dans ce cas, il existe deux zones dentranement B
et C.
Des dispositions particulires, en plus du respect
des distances de scurit minimales prcdem-
ment dfinies, peuvent tre prises pour la protection
contre les risques propres aux zones de conver-
gence.

Paire de cylindres en contact

La zone dentranement B a la forme dun coin dau-

tant plus aigu que les rayons des cylindres sont
grands. Ladhrence de la partie du corps entra-
ne, ainsi que la pression exerce sur celle-ci et,
par consquent, le risque dcrasement, sont dau-
tant plus grands que le coin est aigu.

A : Limite au-del de laquelle les doigts risquent

dtre entrans. La limite est dtermine par la dis-
tance de 12 mm et le diamtre des cylindres.

Exemples de protection contre les zones de

convergence
Daprs AISS. Prvention des risques mcaniques [2.1.].

Mise en place dlments fixes limitant laccs et

facilitant le retrait de la partie du corps entrane
Paire de cylindres sans contact
(doigts par exemple).
La main, le bras, et mme le corps entier, qui pn- - e < 8 mm (cette valeur doit tre la plus petite pos-
trent dans la zone de lintervalle entre les deux sible)
cylindres, peuvent tre entrans si lintervalle est - E > 90o
respectivement infrieur 80, 120, 300 mm.

e
E

Un angle E aigu rend plus difficile le retrait des doigts de

la main.

Distances de scurit, limitation defforts et dnergie 23

 Lentranement de la main ou du bras est empch
par construction.
- e = 120 mm mini e2

e1

sr

Leffet dentranement augmente avec le diamtre des rou-

leaux, leur rugosit et leur vitesse de rotation.

Diminution du risque dcrasement et/ou de cisaille-

ment de la main par mise en place dun logement
de protection (a) et dune bute (b) :

- angle hlice/bute 85o mini

Utilisation dlments constitutifs de la machine - cartement vis/bute 1 mm maxi
ncessaires son exploitation et assurant gale- - artes vives et largeur 15 mm mini
ment une fonction de scurit.
Les distances de scurit sr dpendent des dimen-
sions e des ouvertures suivant le tableau page 17.

150
20 a 45

sr

Zone d'entranement (voir page prcdente)

15
b
Dispositif ncessaire au fonctionnement de la
machine et utilis comme dispositif de protection.
- e1 8 mm
- sr 20 mm
- e2 < 8 mm

24 Distances de scurit, limitation defforts et dnergie

Accs la zone dangereuse empche par un obs-
tacle (1) ou par loignement (2).
Les distances de scurit sr dpendent des dimen-
sions e des ouvertures suivant le tableau page 17.
Suppression du risque dcrasement et/ou de
cisaillement par conception et respect des dis-
tances de scurit.
- cas 1 : interruption de lhlice
s1 = 120 mm mini

- cas 2 : rduction du diamtre de la vis sans fin

a = 100 mm mini (main)
a = 25 mm mini (doigt)

cas 1 : interruption de lhlice

(1) Interruption de l'hlice

e
sr

S1 S1

cas 2 : rduction du diamtre

(2)
sr

a
Rduction du diamtre

Ces principes ne peuvent tre mis en uvre que si la nature du

produit transport le permet.

Distances de scurit, limitation defforts et dnergie 25

4 Protecteurs
4.1. Gnralits
Dfinitions (NF EN 292-1, 3.22)
lment de machine utilis spcifiquement pour
assurer une protection au moyen dune barrire
matrielle. Suivant la forme quon lui donne, un pro-
tecteur peut tre appel carter, couvercle, cran,
porte, enceinte, etc.
Note 1 : Un protecteur peut exercer son effet :
- seul ; il nest alors efficace que sil est ferm,
- associ un dispositif de verrouillage ou dinter-
verrouillage ; dans ce cas, la protection est assure
quelle que soit la position du protecteur.
RISQUES ENGENDRS
PAR DES LMENTS MOBILES
DE TRANSMISSION
RISQUES ENGENDRS
PAR DES LMENTS MOBILES
CONTRIBUANT AU TRAVAIL
(directement engags dans le processus
de travail comme les outils,
les entranements mcaniss)
3. Les protecteurs fixes ou mobiles peuvent tre rglables avec laide dun outil.
Note 2 : Ferm signifie maintenu en place pour
un protecteur fixe.
Suivant leur conception et leur rle, les protecteurs
peuvent tre classs en trois catgories ; protec-
teurs fixes, protecteurs mobiles, protecteurs
rglables sans outil3. Les protecteurs mobiles peu-
vent tre associs des dispositifs de verrouillage
et dinterverrouillage.
Le choix du type de protecteur est essentiellement
fonction de la nature du risque li aux lments
mobiles (tableau 1) et du besoin daccder la
zone dangereuse (tableau 2).
Tableau 1. Nature du risque
Protecteurs fixes
ou
Protecteurs mobiles associs un dispositif
de verrouillage ou d'interverrouillage
Protecteurs fixes
ou
Oui Protecteurs mobiles associs un dispositif
de verrouillage ou d'interverrouillage avec autosurveillance
Peuvent-ils
tre rendus
inaccessibles
pendant qu'ils
travaillent ? Protecteurs fixes, empchant l'accs aux lments
mobiles dans les zones o ils ne travaillent pas
et
Non
Protecteurs rglables sans outil, restreignant l'accs
aux lments mobiles dans les zones o il est ncessaire
d'accder pour effectuer le travail
Protecteurs 27
 4.2. Choix du type de protecteur

Tableau 2. Choix du type de protecteur

Protecteurs fixes Cas dutilisation

Protecteurs rarement manuvrs (par exemple une
fois par mois
Sans dispositif de verrouillage 4.3
Protecteurs de courroies, dlments de transmission
de puissance
Protecteurs appels tre dmonts et remonts
Avec dispositif de verrouillage occasionnellement (par exemple une fois par jour) lors
un seul interrupteur doprations telles que rglage, changement dou-
4.4-B
manuvre positive douverture tillage ou de fabrication avec un risque de fonction-
&
ou deux dtecteurs de position nement inopin
4.4-C
commande non mcanique Protecteurs latraux de presses
(inductifs, magntiques, etc.) Protecteur des volants dentranement dune lame de
scie ruban

Protecteurs mobiles Cas dutilisation

Avec dispositif de verrouillage

un seul interrupteur
manuvre positive douverture
ou deux dtecteurs de position
commande non mcanique
(inductifs, magntiques, etc.)
4.4-A Protecteurs manuvrs occasionnellement4
4.4-B (par exemple 10 fois par jour)
& Protecteurs de transmissions
4.4-C Protecteurs pour zone de rglage

Protecteurs manuvrs frquemment4 (par exemple

Avec dispositif de verrouillage 4.4-D plusieurs fois par heure)
deux interrupteurs & Protecteurs sur une machine alimentation manuelle
manuvre positive douverture 4.4-E avec chargement/dchargement dans la zone dan-
gereuse ou proximit
Doit tre utilis lorsque le temps de mise larrt5 est
suprieur au temps daccs6
Avec dispositif dinterverrouillage 4.4.2
Machines tournantes avec inertie
Installations robotises

Cas ou lon veut restreindre laccs aux lments

mobiles dans les zones o une ouverture est nces-

Protecteurs rglables sans outils saire notamment pour le passage doutils ou de pro-
4.5
duits
Protecteurs de scie ruban, de scie circulaire, etc.

4. Daprs la norme NF EN 1088, 7.5.

5. NF EN 1088, 3.8. Intervalle de temps entre le moment o le dispositif de verrouillage engendre lordre darrt et le moment o le risque d
des fonctions dangereuses de la machine a disparu.
6. NF EN 1088, 3.9. Temps ncessaire pour accder la zone dangereuse de la machine aprs que lordre darrt a t donn par le dis-
positif de verrouillage, calcul sur la base dune vitesse dapproche dont la valeur peut tre choisie, dans chaque cas particulier, en fonction
des paramtres donns dans la NF EN 999 Scurit des machines - Positionnement des quipements de protection en fonction de la vitesse
dapproche des parties du corps .

28 Protecteurs
4.3. Protecteur fixe
Dfinition (NF EN 292-1, 3.22.1)
Protecteur maintenu en place (cest--dire ferm) :
- soit de manire permanente (par soudage, etc.),
- soit au moyen dlments de fixation (vis, crous,
etc.) sopposant ce quil soit dplac/ouvert sans
outil.
Exemples de protecteurs fixes constitus de
grillage et de cornires, empchant laccs au
mcanisme de transmission
Facteurs prendre en compte
- fixations,
- rsistance,
- vision,
- dimensions des ouvertures ventuelles,
- position par rapport aux lments mobiles,
- etc.
Documents de rfrence
- NF EN 292 1 & 2 Scurit des machines, prin-
cipes gnraux de conception.
- NF EN 294 Scurit des machines, distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres suprieurs (atteinte
travers les ouvertures).
- NF EN 811 Scurit des machines, distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres infrieurs.
- NF EN 953 Scurit des machines, prescriptions
gnrales pour la conception et la construction des
protecteurs fixes et mobiles.
- Dispositifs de verrouillage intrinsquement
srs pour protecteur fixe et protecteur mobile
actionn occasionnellement [4.1].
4.4. Protecteur mobile
Dfinition (NF EN 292-1, 3.22.2)
Protecteur gnralement li mcaniquement au
bti de la machine ou un lment fixe voisin, par
exemple grce des charnires ou des glissires,
et quil est possible douvrir sans faire usage dau-
cun outil.
4.4.1. Protecteur avec dispositif
de verrouillage
Dfinition (NF EN 292-1, 3.22.4)
Protecteur associ un dispositif de verrouillage7,
de sorte que :
- les fonctions dangereuses de la machine cou-
vertes par le protecteur ne puissent saccomplir
tant que le protecteur nest pas ferm,
7. Dfinition chapitre 1.
Protecteurs 29
 Diagramme fonctionnel dun dispositif de verrouillage

Symbole normalis dsignant un interrupteur manuvre

positive d'ouverture : NF EN 60947-5-1.

Protecteur Fonctionnement
ferm de la machine
possible

ouverture Ferm

fermeture
Fonctionnement
Protecteur de la machine
ouvert impossible
Ouvert
(non ferm)

Zone dangereuse

- si lon ouvre le protecteur pendant que les fonc-
tions dangereuses de la machine saccomplissent,
un ordre darrt soit donn,
- lorsque le protecteur est ferm, les fonctions dan-
gereuses de la machine couvertes par le protec-
teur puissent saccomplir, mais la fermeture du pro-
tecteur ne provoque pas elle seule leur mise en
marche.
En fonction de la frquence douverture du protec-
teur pour accder la zone dangereuse, le dispo-
sitif de verrouillage pourra tre ralis soit partir
de composants intrinsquement srs (accs occa-
sionnel1), soit en appliquant le principe de redon-
dance par duplication des composants et/ou auto-
surveillance (accs frquent8).
Note : Certains protecteurs fixes susceptibles dtre
dmonts et remonts frquemment, par exemple
lors doprations telles que le changement dou-
tillage ou de fabrication, doivent tre quips dun
dispositif de verrouillage (ex. : crans latraux de
presse).
Consignes particulires
- Linterrupteur de position ne doit pas servir de
bute mcanique.
- Le protecteur ne doit pas pouvoir tre dpos
(gonds inverss, butes, etc.).
Facteurs gnraux prendre en compte
- Caractristiques lectriques et degr de protec-
tion de linterrupteur.
- Sret de fonctionnement du dispositif de ver-
rouillage.
- Difficult de manuvre.
- Temps dobtention de larrt des lments
mobiles dangereux et temps daccs aux lments
mobiles dangereux.
- Conception du protecteur (fixation, rsistance,
vision, matriau, etc.).
- Dimensions des ouvertures ventuelles du pro-
tecteur.
Documents de rfrence communs
aux diffrents dispositifs de verrouillage
et/ou dinterverrouillage

- Linterrupteur et les organes de commande (cible,
cl, came, etc.) doivent tre immobiliss aprs
rglage de faon sre et indmontable manuelle-
ment (rivetage, soudage, etc.).
8. Daprs la norme NF EN 1088, 7.5.
- NF EN 292 1 & 2 Scurit des machines, prin-
cipes gnraux de conception.
- NF EN 294 Scurit des machines, distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres suprieurs (atteinte
travers les ouvertures).

30 Protecteurs
- NF EN 811 Scurit des machines, distances Commande positive
de scurit pour empcher latteinte des zones dan-
gereuses par les membres infrieurs.
- NF EN 953 Scurit des machines. Prescriptions
Came
gnrales pour la conception et la construction des
protecteurs fixes et mobiles.
- NF EN 954-1 Scurit des machines. Parties des Ferm Rampe Ouvert
systmes de commande relatives la scurit.
- NF EN 1050 Scurit des machines. Principes
pour lapprciation du risque.
- NF EN 1088 Scurit des machines. Dispositifs
de verrouillage associs des protecteurs.
- NF EN 60204-1 Scurit des machines. qui-
pement lectrique des machines. Partie 1 : Pres-
criptions gnrales.
- Dispositifs de verrouillage et dinterverrouillage
transfert de cl [4.2] et [4.3]. Remarque
Il ne faut pas utiliser un interrupteur de position
comme bute mcanique.
A. Interrupteurs de position commande
mcanique Principe

lments essentiels Un interrupteur de position commande mcanique

se compose essentiellement de trois lments :
lorgane de commande
Organe de Il doit tre aussi simple que possible.
commande lenveloppe
Elle doit permettre une fixation indrglable de lin-
terrupteur.
Elle doit tre de type double isolement (symbole
lment de 8 ), ou avec borne de mise la terre.
contact
llment de contact
Il peut tre action dpendante, action brusque
Enveloppe ou action brusque puis dpendante par sur-
course.

Manuvre positive douverture

Manuvre positive douverture La sparation des contacts rsulte directement dun

dplacement dfini de lorgane de commande de
linterrupteur transmis par des pices non las-
tiques.
Liaison Seuls les lments de contacts action dpendante,
rigide
par surcourse ou non, sont considrer comme des
Contact lments manuvre positive douverture.
Ressort
de rappel
Commande positive

Un dtecteur est actionn suivant le mode positif (ou

positivement) lorsquil est invitablement actionn
Les appareils manuvre positive douverture por- par un autre organe en mouvement par contact
tent le symbole Y selon la norme NF EN 60947-5-1. direct ou par lintermdiaire dlments rigides.

Protecteurs 31
 Dfaut Manuvre de lorgane de commande de linterrupteur de position
Action brusque
Action dpendante Action brusque puis dpendante
par surcourse
contacts colls
bris du contact ne garantit pas
bris du ressort de rappel ouvre le circuit louverture du circuit ouvre le circuit
poussoir encrass

Documents de rfrence Interrupteur cl captive

- Interrupteurs de position ouverture force et

commande mcanique positive, utiliss pour la pro-
tection des personnes. Choix et montage [4.4]. Interrupteur
Interrupteur
et serrure
Serrure
B. Dispositifs de verrouillage un dtecteur
de position
Poigne
Interrupteur commande mcanique (lectrique, contenant la cl
pneumatique, hydraulique)
Exemple de dispositif verrouillage mcanique

Protecteur
Protecteur
ouvert
ferm
Fermeture

Levier

Levier

OUVERT FERM
Interrupteur languette

Autres dispositifs de verrouillage

- connecteurs broches,
- dispositifs transfert de cls ( 4.4.2-A),
- etc.

Principe
Un seul interrupteur manuvre positive douver-
ture actionn suivant le mode positif contrle la posi-
tion du protecteur.

Avantages
Action mcanique positive.
Manuvre positive douverture.

32 Protecteurs
Inconvnients Principes
Dfaillance dangereuse en cas de dtrioration Les diffrents principes rencontrs sont :
de lorgane de commande ou de drglage du Les dtecteurs assurant une ouverture de contact
dtecteur. contrler par inspection visuelle. de plusieurs millimtres. Ces dtecteurs sont com-
Labsence du protecteur, ou de linterrupteur, parables aux interrupteurs classiques qui seraient
nest pas dtecte. commuts par laction dun aimant au lieu dune
Imprcision possible de la dtection douverture transmission mcanique.
du protecteur. Les dtecteurs bass sur le principe de leffet
HALL.
Facteurs prendre en compte Les interrupteurs lames souples (ILS ou REED).
Frquence douverture occasionnelle. Ces types de dtecteurs, tant par conception
Protection contre les tentatives de fraude. tanches (IP65-IP67), antidflagrants et faciles
Fiabilit. nettoyer, leur utilisation peut dans certains cas pr-
Conditions environnementales : hygine, pous- senter des avantages en matire de scurit.
sires, produits corrosifs, vibrations. Cela est notamment le cas lorsque les conditions
dutilisation sont trs svres (hygine, corrosion,
Documents de rfrence empoussirement, etc. dans lindustrie agroali-
Dispositifs de verrouillage intrinsquement mentaire principalement), conditions pouvant entra-
srs pour protecteur fixe et protecteur mobile ner la dtrioration du mcanisme dactionnement
actionn occasionnellement [4.1]. dun interrupteur mcanique. Dans ces conditions,
Interrupteurs de position lectromcaniques les interrupteurs de position magntiques lames
cl [4.5]. souples peuvent tre une alternative intressante
Dispositif de verrouillage lectrique un inter- aux interrupteurs de position mcaniques lorsquil
rupteur [4.6]. sagit dempcher une mise en route accidentelle. En
effet, une fois ouvert, le contact reste de faon fiable
dans cette position tant quil nest pas actionn.
C. Interrupteurs commande magntique
Facteurs prendre en compte
Exemple de dtecteurs magntiques de scurit
Pour assurer une fonction de scurit directe (fonction
de verrouillage par exemple) laide de dtecteurs de
position commande magntique, il est recommand
de satisfaire aux trois exigences suivantes :
appliquer le principe de redondance par lemploi
dun contact normalement ouvert et dun contact
normalement ferm,
raliser avec ces deux contacts un contrle de
discordance, ce qui permet galement :
- damliorer le degr d inviolabilit
Exemple de montage limitant les possibilits de - de matriser les caractristiques lectriques de
fraude
fonctionnement du dtecteur magntique.
Dtecteur Zone utiliser un aimant de commande cod, spcifique
dangereuse au dtecteur, afin de limiter les possibilits de neu-
tralisation. Il est galement recommand de prendre
Aimant toutes les mesures possibles, lors de la conception
cod du montage mcanique du dtecteur, pour emp-
Protecteur ferm
Dtecteur cher lutilisation dun aimant de substitution.
Aimant Zone
cod dangereuse
Documents de rfrence
Dtecteurs de position magntiques lames
Protecteur ouvert souples [4.7].

Protecteurs 33
 Circuit de protection
Nature de la charge
Nature Schma type

Capacitive ILS
Fusible
Lors de la fermeture du contact, on peut se
Rsistance ou inductance
trouver en prsence dun court-circuit Alimentation
en srie avec la charge Inductance
Charge
momentan et donc dune surintensit continue capacitive
importante. ou alternative ou rsistance

Rsistive ILS
La rsistance froid dun filament est envi- Fusible
ron 10 fois plus faible quen tat dincan- Rsistance en srie avec
descence. la fermeture du contact, on se la charge Alimentation
continue Charge
trouve donc en prsence dune surinten- ou alternative rsistance
sit de 10 fois lintensit nominale.

En courant alternatif : ILS

Inductive Fusible
- circuit R/C ou varistance
Charge
en parallle de la charge
Lors de louverture du circuit, la brusque R/C
En courant continu : Alimentation
variation de champ magntique induit une alternative
- diode ou varistance en
surtension importante.
paralllle de la charge
ILS
Fusible
Charge
Alimentation
continue Varistance
ou alternative
ILS
Fusible
Charge

Alimentation Diode
alternative

Le circuit de protection ne doit pas tre mont en parallle du ILS

contact afin dviter quune dfaillance de ce circuit ne vienne
court-circuiter le contact. Charge

Circuit de
protection

D. Dispositifs de verrouillage deux dtecteurs de position

Dispositif de verrouillage deux interrupteurs manuvre positive douverture

Traitement du signal
(autosurveillance
ventuelle)

34 Protecteurs
Dispositif de verrouillage deux dtecteurs de Manuvre positive douverture des contacts.
proximit commande non mcanique Conditions environnementales : hygine, pous-
sires, produits corrosifs, vibrations.
- dtecteurs inductifs

Documents de rfrence

Interrupteurs de position ouverture force et

Traitement du signal
(autosurveillance
comprise)
- dtecteurs magntiques
commande mcanique positive, utiliss pour la pro-
tection des personnes. Choix et montage [4.4].
Interrupteurs de position lectromcaniques
cl [4.5].
Dispositifs de verrouillage scurit positive
(autosurveillance) pour protecteur mobile actionn
frquemment [4.8].
Dtecteurs de proximit inductifs [4.9].
Dispositif de verrouillage lectrique deux inter-
rupteurs [4.10].

E. Dispositifs dautosurveillance

Autosurveillance par composants

lectromcaniques

Traitement du signal A Autorisation

(autosurveillance de
comprise) RA3 RC3 fonctionnement
Protecteur B
RA4
reprsent
ferm
RB3 RA2 RB2 RB4

Principe RA1 RB1

RC1 RC2 RC4

Un dtecteur est actionn suivant le mode positif,

RA RB RC
lautre est actionn suivant le mode non positif.

Avantages
Autosurveillance par module de scurit
La duplication vite une premire dfaillance
(contrleur de discordance)
dangereuse.
La mise en uvre de composants de nature dif-
frente vite le risque de dfaillance de mode com- A
mun.
Ce systme permet la dtection de labsence du
protecteur.
Module de scurit Autorisation
Protecteur de
Facteurs prendre en compte reprsent fonctionnement
ferm Contrleur de discordance
Ouverture frquente et/ou dtecteurs de position
commande non mcanique.
Dfaillances de mode commun. B
Protection contre les tentatives de fraude.
Fiabilit des composants.

Protecteurs 35
 Autosurveillance par automate programmable industriel
A
Protecteur B Entres
reprsent
ferm
RA RB
1 Sorties commandant des fonctions conditionnant la scurit
ATTENTION : lautomate programmable ne gre
que la fonction dautosurveillance (fonction de scu-
rit indirecte), la fonction de verrouillage (scurit
directe) est ncessairement assure par un dispo-
sitif relayage.
Les relais RA et RB doivent tre des relais
contacts lis. Lautocontrle porte sur les contacts
repos (contacts ouverture).
Principe
La fonction dautosurveillance sexerce chaque
ouverture du protecteur, quelle que soit la fr-
quence de manuvre.
Avantages
Cblage simple (deux fils entre chaque interrup-
teur et larmoire de commande).
Scurit positive assure dans les cas suivants :
- A et B restent ferms, le protecteur tant ouvert,
- court-circuit des contacts de A ou B,
- coupure ou court-circuit des fils de liaison.
La dtection dune discordance provoque un
ordre darrt et interdit la remise en marche tant
que celle-ci nest pas supprime.
Facteurs prendre en compte
Dfaillances de mode commun.
Protection contre les neutralisations.
36 Protecteurs
Autorisation de
RA RB fonctionnement
RA1
RB1
API
Sorties
1
Fiabilit des composants et conception du cir-
cuit lectrique de contrle de discordance.
Documents de rfrence
Lintgration de la scurit. Conception dun auto-
matisme [4.11].
Dispositif de verrouillage deux dtecteurs ou
interrupteurs avec autosurveillance par contrle de
la discordance [4.12].
4.4.2. Protecteur avec dispositif
dinterverrouillage
Dfinition (NF EN 292-1, 3.22.5)
Protecteur associ un dispositif de verrouillage
et un dispositif de blocage mcanique, de sorte
que :
les fonctions dangereuses de la machine cou-
vertes par le protecteur ne puissent saccomplir
tant que le protecteur nest pas ferm et bloqu,
le protecteur reste bloqu en position de ferme-
ture jusqu ce que le risque de blessure d aux
fonctions dangereuses de la machine ait disparu,
quand le protecteur est bloqu en position de
fermeture, les fonctions dangereuses de la machine
couvertes par le protecteur puissent saccomplir,
mais la fermeture et le blocage du protecteur ne
provoquent pas eux seuls leur mise en marche.
Le dispositif de dblocage du protecteur peut fonc-
tionner soit de manire inconditionnelle, cela sup-
posant quun ordre darrt ait t donn au dbut de
la manuvre douverture du protecteur et que le
temps ncessaire pour dbloquer celui-ci soit sup-
rieur au temps dlimination des phnomnes dan-
gereux, soit de faon conditionnelle, le dblocage
du protecteur tant ralis aprs la dtection de la
disparition des phnomnes dangereux (tempori-
sation, dtecteur darrt, etc.)

Exemple de diagramme fonctionnel dun dispositif dinterverrouillage

Dblocage conditionnel C1 Surveillance du

Protecteur ferm protecteur
et bloqu
Protecteur
Dblocage impossible Fonctionnement bloqu
possible

Risque supprim
C2 Surveillance du
verrou

Protecteur ferm
et bloqu
Dblocage possible

Protecteur ferm
Dblocage et dbloqu
Blocage

Protecteur ferm
et dbloqu Fonctionnement
impossible
Ouverture possible

Dbut ouverture

Fin fermeture
Zone Protecteur
dangereuse ouvert
Protecteur ouvert

A. Dispositifs dinterverrouillage

Dispositif dinterverrouillage mcanique Dispositif temporisateur (ex. : retardateur vis)

Protecteur
Ouvert

Ferm

Zone Zone
dangereuse dangereuse Protecteur Protecteur
ouvert ferm
lment mobile lment mobile
libre bloqu

Protecteurs 37
 Dispositif de blocage mcanique du protecteur Principe

Le protecteur mobile est bloqu en position ferme

C2 par un verrou. Le dblocage du protecteur est com-
mand soit par un dispositif chronomtrique (tem-
Ferm
porisation) soit par un dispositif de dtection dar-
Dispositif de blocage rt des phnomnes dangereux.
mcanique
C1
du protecteur
Facteurs prendre en compte
C2
Estimation du risque.
Zone dangereuse
Temps darrt effectif des lments mobiles (note 2
ouvert page 28).
Temps daccs aux lments mobiles dangereux
(note 3 page 28).
C1
Dfaillances de mode commun.
Contrle des positions du pne et du verrou.
Dfaillance du verrou ou de son dispositif dali-
Dispositif transfert de cl mentation (en cas de dfaut, le verrou doit mainte-
(sur circuit de puissance ou de commande) nir le protecteur en position bloque).
Protection contre les neutralisations.
Fermeture du protecteur puis mise en marche de Fiabilit.
la machine

Consigne particulire
T
(changeur de cls temporis)
Prvoir si ncessaire un dispositif de dblocage
Protecteur de secours du verrou en cas de coupure prolonge
ferm de son alimentation.
K S1
S3 S2 C
C1 C2
Documents de rfrence

Interrupteurs de position lectromcaniques

X cl [4.5].
Dispositifs dinterverrouillage avec ou sans dis-
positifs de dverrouillage diffr pour protecteur
mobile [4.13].
Arrt de la machine puis ouverture du protecteur

T
(changeur de cls temporis)

Protecteur
ouvert S2
K S1 S3 C
C1 C2

Zone dangereuse
Cl libre Cl prisonnire
S1 : serrure loquet X
S2 : serrure contact
S3 : serrure lectromcanique

S1 : serrure loquet
S2 : serrure contact
S3 : serrure lectromcanique

38 Protecteurs
B. Dispositifs de freinage
Moteur frein Module de freinage par injection
de courant

Module de freinage par manque de courant

P Frein manque de courant Frein par injection de courant

R Lorsque le frein est aliment, les disques de Le freinage est obtenu par lalimentation des
I freinage sont spars lectromagntiquement. enroulements du stator dun moteur en courant
N Lorsque lalimentation lectrique du frein est puls, command par un thyristor.
C coupe, les disques de freinage sont plaqus
I lun contre lautre sous laction de ressorts. Ce
P sont ces ressorts qui dterminent le couple de
E freinage.

A - Un tel dispositif peut faire partie intgrante du - Permet un freinage doux et constant.
V moteur, il sagit alors dun moteur frein, ou tre - Pas dusure mcanique et de ce fait aucun
A conu sous forme de module pouvant tre entretien.
N ajout, si ncessaire, sur une transmission. - Dispositif entirement lectrique, ne ncessi-
T - Scurit de freinage en cas de coupure acci- tant aucune modification mcanique du
A dentelle dalimentation. mcanisme freiner.
G - Conditions de fonctionnement optimales. - Adaptation facile diffrents types de moteur.
E - Possibilit de dblocage manuel du frein.
S
- Adaptation mcanique pouvant tre impor- - Par principe, ces dispositifs ne respectent
I
tante. pas le principe de laction positive. Une
N
dfaillance (absence dalimentation,
C
dfaillance interne, etc.) peut entraner une
O
absence de freinage.
N
- La possibilit dobtenir lectriquement des
V
temps de freinage trs courts, sur des

moteurs non conus cet effet, peut entra-
N
ner leur dtrioration.
I
- Ne convient pas en gnral pour des frei-
E
nages frquents.
N
- Vrifier les caractristiques lectriques lors
T
de lassociation avec un contrleur de
S
vitesse nulle analogique.
Note : Lorsque lestimation du risque conduit qualifier la fonction de freinage comme une fonction de
scurit directe, celle-ci ne peut alors tre ralise laide dun simple module de freinage par injection de
courant.

Protecteurs 39
 C. Dtecteurs de vitesse nulle
Dtecteur mcanique : Liaison mcanique par
accouplement du contrleur de rotation et du mca-
nisme contrler. Le basculement du contact de sor-
tie est obtenu par lintermdiaire dun accouplement
magntique glissement (1-2) et dun accouplement
fluidique (3-4).
1 2 3 4 65
6 5
Dtecteur analogique : Comparaison dune consigne
praffiche avec un signal analogique proportionnel
la vitesse de rotation. Ce signal analogique pouvant
tre gnr soit par une gnratrice tachymtrique, rsister aux contraintes environnementales anor-
soit par la force lectromotrice prise sur les enroule-
ments statoriques du moteur.
Ce type de dtecteur ne contrle que la rotation du
moteur et pas ncessairement la rotation des lments
mobiles dangereux.
Mcanisme Dispositif de Moto- Contrleur
contrler dconnexion rducteur analogique
Gnratrice
tachymtrique
Dtecteur numrique : Traitement digital des impul-
sions. Ce type de dtecteur se dcompose gnrale-
ment en deux lments distincts, un gnrateur dim-
pulsions et un dispositif de traitement du signal. Les
impulsions de commande sont gnralement dlivres
par un dtecteur de proximit associ un disque
40 Protecteurs
segment, un arbre came, une roue dente ou tout
autre drapeau de signalisation.
''Drapeaux'' de
signalisation
Signal
d'entre
Traitement
du signal
Gnrateur d'impulsions
Mcanisme contrler
Signal de sortie
tant donn le risque, inhrent au principe de base
de ces dappareils (dtection dune absence de
signal dentre), de fausse information en cas de
dfaillance, les contrleurs de rotation utiliss pour
assurer des fonctions de scurit directe doivent
ncessairement possder une architecture redon-
dante et/ou des fonctions de contrle.
Il est galement trs important de sassurer que le
dispositif retenu est conu et install de faon
males qui pourraient laffecter (perturbations lec-
triques, lectromagntiques, climatiques, mca-
niques, etc.).
Facteurs prendre en compte
Nature des lments dangereux.
Temps daccs aux lments mobiles aprs
dblocage des protecteurs.
Temps darrt effectif des lments mobiles ou,
suite une estimation du risque, seuil de vitesse
partir duquel le phnomne dangereux peut tre
considr comme supprim.
Caractristiques techniques du mcanisme
contrler (mode dentranement, vitesse maximale et
minimale, taux de dclration, en fonction des dif-
frents modes de fonctionnement).
Lors de lassociation avec un dispositif de frei-
nage par contre-courant, vrifier la compatibilit
entre les caractristiques lectriques des deux
composants.
Document de rfrence
Contrleurs de vitesse de rotation. tude de dispo-
sitifs de dtection darrt [4.14].
4.5. Protecteur rglable sans outil Protecteur rglable pour machine-outil (perceuse)

Dfinition (NF EN 292-1, 3.22.3)

Protecteur fixe ou mobile qui est rglable dans

son ensemble ou qui comporte des parties
rglables. Le rglage demeure fixe pendant une
opration particulire.

Exemples

Protecteur rglable pour scie circulaire table

Principe

Lorsquil est impossible dempcher laccs aux

parties dangereuses contribuant au travail parce
quelles sont invitablement exposes pendant leur
fonctionnement (par exemple : foret dune per-
ceuse, lame de scie circulaire ou ruban), on peut
admettre lemploi dun protecteur rglable sans
outil.
Protecteur rglable pour scie ruban
Consignes particulires
de menuiserie
Le protecteur ne doit pas pouvoir tre facilement
dpos (butes, etc.).
Le protecteur doit tre facilement rglable sans
entrer dans la zone dangereuse.

Facteurs prendre en compte

Conception du protecteur (fixation, rsistance,

vision, matriau, etc.).
Dimensions des ouvertures ventuelles du pro-
tecteur.
Principes ergonomiques.
Mode de rglage automatique/manuel.

Documents de rfrence

NF EN 292 1 & 2 Scurit des machines, prin-

cipes gnraux de conception.
NF EN 294 Scurit des machines, distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres suprieurs (atteinte
travers les ouvertures).
NF EN 953 Scurit des machines, prescrip-
tions gnrales pour la conception et la construction
des protecteurs fixes et mobiles.

Protecteurs 41
 4.6. Comparaison de matriels entrant dans les dispositifs de verrouillage
et dinterverrouillage
MATRIELS AVANTAGES INCONVNIENTS

- La came ou la rampe actionnant linterrupteur doit

Interrupteur
tre immobilise durablement pour viter tout dpla-
manuvre
lui seul fournit au circuit de commande de la cement accidentel. Elle doit donc tre soude, rive
positive
machine une information fiable sur la position ou goupille par exemple.
douverture
ouverte ou ferme dun protecteur. - Linterrupteur ne doit pas tre trop expos aux
(et ouverture
chocs, projections de poussires, liquide de
force)
coupe...

Lexistence dun orifice pour lintroduction de la cl

Interrupteur Il comporte notamment un organe de commande qui
prsente linconvnient dune possibilit de colma-
cl captive ne peut tre normalement actionn que par une cl
tage en prsence de poussires ou de particules de
(ou code) spciale rendue solidaire du protecteur.
bois.

- Son usage est plus simple que celui dun interrup-

teur de position classique contact douverture, qui - Il est essentiellement utilisable sur un protecteur
Interrupteur ncessite llaboration et le montage dune came dont louverture est rserve des accs peu fr-
cl avec ou dune rampe spciale sur le protecteur pour ne quents, notamment pour des oprations de rglage,
verrouillage pas tre neutralisable et, pour un systme dinter- de montage ou de maintenance.
lectro- verrouillage, le montage dun verrou pilot lectri- - Lutilisation dun tel dispositif dans une zone
magntique quement. empoussire ncessite des prcautions particu-
- Il permet le contrle dun protecteur compltement lires.
amovible (avec ou sans dmontage).

Interrupteur - Facilit dinstallation et dentretien.

commande - tanchit aux poussires. - Il nest pas manuvre positive douverture.
magntique - Intgre deux chanes de dtection (NO+NF) et un - Il ncessite un autocontrle des deux contacts.
de scurit aimant cod.

- La position ferme du protecteur doit tre ralise

avec suffisamment de prcision pour viter un non-
blocage du pne et un dfaut de mise en marche
par non fermeture du contact associ.
Verrou
- Dans le cas des portes pivotantes, il est parfois
lectro- Il permet de satisfaire lexigence dinterverrouillage.
ncessaire de complter linformation de fermeture
magntique
donne par le contact du pne par celle dun inter-
rupteur de position supplmentaire de la porte.
- Il doit tre implant dans une zone exempte de pol-
lutions (poussires, copeaux...)

Avec une serrure directement adaptable sur une porte Il faut tenir compte des paramtres suivants : implan-
Serrure
et dont la cl ne peut pas tre retire tant que la porte tation ( lintrieur ou lextrieur), climat, temprature,
dinter-
nest pas effectivement ferme, on peut interdire lac- ambiance (normale ou corrosive) et frquence
verrouillage
cs des zones dangereuses. dusage.

- Modes de dfaillance prvisibles.

Relais - Les mesures compensatoires peuvent tre facile-
et contacteur ment prises.
Il doit avoir une endurance mcanique suffisante.
auxiliaire - Le collage dun contact ne supprime pas la
contacts lis scurit directe et ninhibe pas certaines fonctions
dautocontrle.

- Il effectue le contrle des dtecteurs de position - Lcart de synchronisme conditionne, dans une cer-
associs un cran matriel ouverture cyclique ou taine mesure, le rglage des dtecteurs de posi-
Contrleur
occasionnelle. tion relis ses entres.
de
- Il intgre une autosurveillance de ses composants - Il est difficile de recommander une valeur de lcart
discordance
et offre en sortie des contacts dutilisation confir- de synchronisme car il dpend de linertie du pro-
mant que les informations en entre sont valides. tecteur.

- Il permet la dtection dune trs faible vitesse de Par principe, les dtecteurs darrt dtectent une
Contrleur
rotation, voire larrt dun mcanisme. absence de signal (analogique, numrique ou mca-
darrt
- Il intgre un test interne de la tension dalimentation, nique). De ce fait, ils ne peuvent tre manuvre
de scurit
une conception redondante et un autocontrle. positive douverture.

42 Protecteurs
5 quipements
de protection sensibles
conus pour la dtection
des personnes

5.1. quipements de protection lisateur de prescrire le type qui correspond une

sensibles optolectroniques
Dans la norme NF EN 61496-1 deux types dqui-
pements de protection lectrosensibles (ESPE) sont
dtaills, lESPE de type 2 et lESPE de type 4. Il
incombe au constructeur de la machine et/ou luti-
application particulire en fonction de lestimation
du risque effectue auparavant.
Les ESPE de type 2 et de type 4 doivent respecti-
vement satisfaire aux prescriptions applicables aux
parties des systmes de commande de la catgo-
rie 2 et de la catgorie 4, conformment la norme
NF EN 954-1.

Comportement
Rsum des prescriptions Exemples dapplication
du systme*

Lapparition dun dfaut

peut mener la perte de
La ou les fonctions de scurit doivent la fonction de scurit Contrle daccs de
ESPE
tre contrles intervalles conve- entre les intervalles de zone (enceinte roboti-
de
nables par le systme de commande contrle. se).
type 2
de la machine. La perte de la fonction
de scurit est dtecte
par le contrle.
Le systme de commande doit tre
conu de faon ce que :
Lorsque les dfauts se
un dfaut unique du systme de
produisent, la fonction de
commande ne doit pas mener une
scurit est toujours
perte de la fonction de scurit, et Dispositifs de protection
ESPE assure.
le dfaut unique doit tre dtect , sur machines dange-
de Les dfauts seront
ou avant, la prochaine sollicitation reuses
type 4 dtects temps pour
de la fonction de scurit. Si cette (exemple : presse).
empcher une perte de
dtection nest pas possible, une
la fonction de scurit.
accumulation de dfauts ne doit pas
mener une perte des fonctions de
scurit.
* Lapprciation du risque indiquera si la perte totale ou partielle de la fonction de scurit provenant du dfaut est acceptable.

quipements de protection sensibles conus pour la dtection des personnes 43

 5.1.1. Rglementation Il ne doit pas tre possible de se tenir entre le
champ de dtection et la zone dangereuse.

Les dispositifs lectrosensibles conus pour la

dtection de personnes sont inclus dans les com-
posants de scurit lists lannexe IV de la direc-
tive 98/37/CE du 22 juin 1998 [5.1]. Ils sont donc, en
labsence de normes harmonises les concernant,
soumis certification par tierce partie (examen Zone
CE de type). dangereuse

5.1.2. Choix dun ESPE

Hauteur et porte du faisceau Sensibilit et distance de scurit

Ces deux caractristiques dterminent la surface

du champ protg par lESPE.

Zone
dangereuse
d
Porte

Limite
Hauteur de la zone
dangereuse

Rcepteur
Zone protger

Lorsque le champ de protection ne couvre pas par-

metteur
La zone dangereuse ne doit tre accessible quau
travers du champ protg par lESPE.
faitement tous les accs possibles vers la zone dan-
gereuse (sur le cot, par-dessous ou par-dessus
le barrage immatriel), il faut ajouter des protec-
tions complmentaires (protecteurs fixes, mobiles,
dispositifs lectrosensibles, etc.) protgeant ces
accs.
La protection par ESPE nest pas adapte au
machines prsentant des risques de projection.

Fonctions de scurit remplir

Dtection du doigt ou de la main :

r ESPE de sensibilit d infrieure ou gale 40 mm
Zone
dangereuse (barrage immatriel).
Zone
dangereuse Dtection du passage du bras ou du corps :
r ESPE de sensibilit d infrieure ou gale 70 mm
(dispositifs multifaisceaux).
Dtection de prsence dans une zone dangereuse

44 quipements de protection sensibles conus pour la dtection des personnes

Distance de scurit
Cette distance S permet dadapter le temps daccs
au temps darrt de llment mobile dangereux.
S = K ! (t1 + t2) + C
S = distance de scurit en mm avec
Smini = 100 mm
K = constante en mm/s, calcule partir des
vitesses dapproche du corps humain de la
zone dangereuse (NF EN 999)
t1 = temps de rponse global du dispositif en
secondes (donne constructeur)
t2 = temps de mise larrt de la machine en
secondes
C = distance supplmentaire en mm (NF EN 999)
La protection par ESPE nest gnralement pas
adapte aux machines prsentant un temps de mise
larrt important.
Catgorie de lESPE
Pour assurer sa fonction de scurit, lESPE et son
raccordement doivent correspondre la catgorie
du systme de commande de la machine consid-
re.
quipements de protection sensibles conus pour la dtection des personnes
A. Contrle daccs par barrire immatrielle
Principe
Dispositif optolectronique faisceaux multiples.
Loccultation dune partie du champ de dtection
provoque larrt des mouvements dangereux.
En ce qui concerne la formation du rideau lumineux
par balayage de zone, deux technologies sont
actuellement proposes, sans que lune ou lautre
puisse tre prfre :
barrires balayage lectronique,
barrires miroir tournant.
Facteurs prendre en compte
caractristiques fonctionnelles (porte, volume
sensible, sensibilit, etc.)
vitesse dapproche,
temps dobtention de larrt des mouvements
dangereux,
distance champ de dtection/lments dange-
reux,
sret de fonctionnement.
Ce type de contrle daccs ne garantit pas lab-
sence de personnel dans la zone contrle.
Exemple de protections
Barrire immatrielle verticale et protections com-
plmentaires matrielles fixes (A,B,C)
Sensibilit
45
 % BARRIRE DE SENSIBILIT INFRIEURE
OU GALE 40 mm
Ce type de barrire est ncessaire pour dtecter le
passage du doigt ou de la main de loprateur.
La barrire se trouve gnralement proche de la
zone dangereuse.
Dtermination de S pour une approche perpendi-
culaire (NF EN 999)
Zone
dangereuse
S
Sens de
dplacement
Approche perpendiculaire
Pour les presses, il est ncessaire de se rfrer aux
documents spcifiques.
(voir Avant-propos).
K = 2 000 mm /s
C = 8 ! (d414) avec Cmini = 0 mm
et d = sensibilit de la barrire en mm (donne
constructeur).
soit S = 2 000 ! (t1 + t2) + 8 ! (d414)
Si la distance de scurit calcule laide de cette
relation est suprieure 500 mm, celle-ci pourra
tre rduite en utilisant K = 1 600 mm /s mais
condition de respecter une distance S minimum de
500 mm.
Exemple de calcul de S pour :
- une machine possdant un temps darrt de
t1 = 0,4 s
- une barrire immatrielle de sensibilit d = 14 mm
et de temps de rponse t2 = 0,02 s
S = 2 000 ! (0,02 + 0,4) + 8 ! (14414) = 840 mm
S est suprieur 500 mm, on peut donc utiliser
K = 1 600 mm/s
soit :
S = 1 600 ! (0,02 + 0,4) + 8 ! (14414) = 672 mm
46 quipements de protection sensibles conus pour la dtection des personnes
Nota :
La distance minimale S ne doit jamais tre infrieure
100 mm.
De plus, si la barrire immatrielle est utilise pour la
commande denchanement de cycles, elle doit avoir
une capacit de dtection dobjet infrieure ou gale
30 mm, la valeur de K doit toujours tre gale
2 000 mm/s et la distance minimale S ne doit pas tre
infrieure 150 mm si la capacit de dtection de la
barrire immatrielle est suprieure 14 mm.
% BARRIRE DE SENSIBILIT SUPRIEURE
40 mm ET INFRIEURE OU GALE 70 mm
Ce type de barrire ne doit tre utilis que sil res-
sort de lestimation du risque que la dtection des
mains nest pas ncessaire. Il permet de dtecter le
passage dun bras ou du corps de loprateur. Ce
type de dtection convient aux protections daccs
ou primtriques.
Dtermination de S pour une approche perpendi-
culaire (NF EN 999)
Zone
dangereuse
S
Sens de
dplacement
Approche perpendiculaire
Hauteur du faisceau le plus bas 300 mm
Hauteur du faisceau le plus haut 900 mm
K = 1 600 mm /s, C = 850 mm
soit S = 1 600 ! (t1 + t2) + 850 mm
Exemple de calcul de S pour :
- une machine possdant un temps darrt de
t1 = 0,4 s
- une barrire immatrielle de sensibilit d = 50 mm
et de temps de rponse t2 = 0,02 s
S = 1 600 ! (0,02 + 0,4) + 850 = 1 522 mm
Dtermination de S pour une approche parallle zone dangereuse. Ce type de dtection convient
(NF EN 999) aux protections daccs ou primtriques.
Hauteur du faisceau le plus bas 300 mm
Hauteur du faisceau le plus haut 900 mm
Sens de
dplacement Par exemple, pour les dispositifs 3 et 4 faisceaux,
il est recommand de respecter les hauteurs sui-
vantes :
S Zone
dangereuse
Nombre
Hauteur recommande
H de faisceaux
4 300-600-900-1 200 mm
Approche parrallle 3 300-700-1 100 mm

H : Hauteur du faisceau le plus lev Lors de lestimation du risque, il est important de

Hmaxi = 1 000 mm
Hmini = 15 ! (d440 mm) avec
d : sensibilit de la barrire en mm
(donne constructeur)
Lorsque H est suprieur 300 mm, il existe un
risque daccs accidentel sous la zone de dtection.
K = 1 600 mm /s
C = 1 2004(0,4 ! H) avec Cmini = 850 mm
soit S = 1 600 ! (t1 + t2) + 1 20040,4 H
prendre en compte les cas suivants :
- passage sous le faisceau le plus bas,
- passage de la main, du bras ou du corps entre
deux faisceaux,
- passage de la main au-dessus du faisceau le plus
haut.
Dtermination de S pour une approche perpendi-
culaire (NF EN 999)

Exemple de calcul de S pour :

- une machine possdant un temps darrt de
t1 = 0,4 s
- une barrire immatrielle de sensibilit d = 50 mm
et de temps de rponse t2 = 0,02 s. Zone
- une implantation de barrage pour Hmini = 15 ! dangereuse
(50440 mm) = 150 mm
S = 1 600 (0,02 + 0,4) +
1 20040,4 ! 150 = 1 812 mm Sens de
dplacement
S

% BARRIRE DE SENSIBILIT SUPRIEURE

70 mm
Ces dispositifs ne dtectent pas ncessairement le Approche perpendiculaire
passage du corps ou dune partie du corps vers la

K = 1 600 mm /s
C = 850 mm
soit
1,1 m S = 1 600 ! (t1 + t2) + 850 mm
0,7 m
Exemple de calcul de S pour :
0,3 m
- une machine possdant un temps darrt de
t1 = 0,4 s.
- un dispositif de sensibilit d = 300 mm et de
temps de rponse t2 = 0,02 s.
S = 1 600 ! (0,02 + 0,4) + 850 = 1 522 mm

quipements de protection sensibles conus pour la dtection des personnes 47

 B. Contrle daccs par cellule(s)
monofaisceau
Barrire simple

metteur Rcepteur Principe

Dispositif optolectronique faisceau unique.

Loccultation dun ou plusieurs faisceaux lumineux
provoque larrt des mouvements dangereux.
Porte
Dans tous les cas, les cellules doivent tre de
scurit .

Barrire reflex
Le faisceau doit tre parallle au sol et coup par le
metteur/
rcepteur Rflecteur corps dune personne en position debout.
La hauteur recommande pour limplantation dune
cellule monofaisceau est de 750 mm.
Ce type de contrle daccs ne garantit pas lab-
sence de personnel dans la zone contrle.
Porte

Dtecteur reflex
Facteurs prendre en compte
metteur/
rcepteur
caractristiques fonctionnelles (porte, volume
sensible, sensibilit, etc.),
vitesse dapproche,
temps dobtention de larrt des mouvements
dangereux,
distance champ de dtection/lments dange-
Distance de scurit reux,
Sens de sret de fonctionnement.
dplacement
possibilit dviter la dtection en passant par-
Cellule Zone
dangereuse dessus ou par-dessous le faisceau.

h
Dtermination de S
s
K = 1 600 mm /s
C = 1 200 mm
soit S = 1 600 ! (t1 + t2) + 1 200 mm
Approche perpendiculaire

Exemple de calcul de S pour :

Contrle d'accs slectif
- une machine possdant un temps darrt de
(discrimination du sens de passage t1 = 0,4 s.
en contrlant l'ordre d'activation des cellules)
- une cellule de temps de rponse t2 = 0,02 s.
Avance du Sortie des S = 1 600 ! (0,02 + 0,4) + 1 200 = 1 872 mm
personnel palettes

En cas dassociation de plusieurs cellules, llectro-

nique grant les diffrentes cellules (autocontrle)
Cellule 1
doit tre galement scurit positive.
Cellule 2 Zone
dangereuse
Cellule 3 Un faisceau explore une surface sensible. Ce type
de dispositif permet de crer une surface sensible
Cellule 4
soit dans le plan horizontal (plancher sensible
immatriel), soit dans le plan vertical ( paravent
sensible immatriel).

48 quipements de protection sensibles conus pour la dtection des personnes

C. Exemples de dtections surfaciques Les limites de la zone sensible sont dfinies par
et primtrique des rflecteurs spciaux (figure a), ou par pro-
grammation (figure b) dans le cas de cellules plus
Figure a complexes, celles-ci permettant entre autres :
de dfinir le contour gomtrique souhait,
Rflecteurs
de dfinir plusieurs zones de scurit.
Ce type de dispositif est bien adapt des situa-
tions telles que sites automatiss et robotiss.
Par exemple, un accs dans la zone 2 provoque
une alarme ou le passage en vitesse rduite du
Aire de dtection
robot ; laccs en zone 1 provoque larrt durgence.

Documents de rfrence
Cellule NF EN 294 Scurit des machines - Distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres suprieurs.
NF EN 811 Scurit des machines - Distances
Figure b
de scurit pour empcher latteinte des zones dan-
gereuses par les membres infrieurs.
NF EN 954-1 Scurit des machines - Parties
des systmes de commande relatives la scurit.
Aire de dtection 2
NF EN 999 Scurit des machines - Position-
nement des quipements de protection en fonction
de la vitesse dapproche des parties du corps.
NF EN 61496-1 Scurit des machines - qui-
Aire de dtection 1 pements de protection lectrosensibles. Partie 1 :
Prescriptions gnrales et essais.
CEI 61496-2 Scurit des machines - quipement
de protection lectrosensible. Partie 2 : Prescriptions
Cellule particulires un quipement utilisant des dispositifs
protecteurs optolectroniques actifs (AOPD).
pr NF EN 61496-3 Scurit des machines -
Systmes de protection lectrosensibles. Partie 3 :
Prescriptions particulires pour les systmes utilisant
Barrage immatriel et miroirs de renvoi permettant la pro- des systmes actifs optolectroniques sensibles aux
tection de plusieurs accs avec un seul barrage immat- rflexions diffuses (AOPDDRS).
riel (vue de dessus).

Miroirs 5.2. quipements de protection

sensibles la pression

5.2.1. Dfinitions

Tapis sensible la pression (NF EN 1760-1)

Zone
Dispositif de scurit comprenant un(des) cap-
dangereuse
teur(s) qui rpond lapplication dune pression et
un circuit de commande avec ou sans fonction de
contrle selon la catgorie spcifie et une ou plu-
sieurs interfaces de sortie (voir NF EN 954-1).
Dans un tapis sensible, la surface sensible se
Protection matrielle
dforme localement pour actionner le(s) cap-
complmentaire
teurs(s).

quipements de protection sensibles conus pour la dtection des personnes 49

 Plancher sensible la pression (NF EN 1760-1)
Dispositif de scurit comprenant un(des) cap-
teur(s) qui rpond lapplication dune pression et
un circuit de commande avec ou sans fonction de
contrle selon la catgorie spcifie et une ou plu-
sieurs interfaces de sortie (voir NF EN 954-1).
Dans un plancher sensible, la surface sensible se
dforme dans sa totalit quand le(s) capteurs(s)
est(sont) activ(s) ou actionn(s).
Bord sensible la pression (NF EN 1760-2)
Dispositif de scurit comprenant :
a) Un ou plusieurs capteurs qui gnre(nt) un signal
lorsquune pression est applique une partie de sa
surface extrieure, o :
- la longueur est suprieure la largeur,
- la section transversale est constante sur toute la
surface sensible la pression,
- la largeur de la section transversale est suprieure
8 mm,
- lensemble du champ sensible effectif est dform
localement pour actionner le(s) capteur(s).
Note : La largeur de la section transversale est gn-
ralement infrieure ou gale 80 mm. Elle peut tre
plus grande que 80 mm.
b) Un circuit de commande qui rpond un signal
provenant du capteur et qui gnre et transmet un
ou plusieurs signaux de sortie vers le systme de
commande dune machine.
Barre sensible la pression (NF EN 1760-2)
Dispositif de scurit comprenant :
a) Un ou plusieurs capteurs qui gnre(nt) un signal
lorsquune pression est applique une partie de sa
surface extrieure, o :
- la longueur est suprieure la largeur,
- la section transversale est constante sur toute la
surface sensible la pression,
- la largeur de la section transversale est suprieure
8 mm et gnralement infrieure 80 mm, A. Bordures (bords et barres) sensibles
- le champ sensible effectif se dplace dans sa tota-
lit pour actionner le(s) capteur(s).
Note : La surface dune barre sensible peut gale-
ment se dformer localement, mais la dformation
ne doit pas actionner le(s) capteur(s).
b) Un circuit de commande qui rpond un signal
provenant du capteur et qui gnre et transmet un
ou plusieurs signaux de sortie vers le systme de
commande dune machine.
50 quipements de protection sensibles conus pour la dtection des personnes
Pare-chocs sensible la pression (NF EN 1760-3)
Dispositif sensible la pression avec un capteur
ayant les caractristiques suivantes :
- la section transversale de la surface sensible peut
tre rgulire ou irrgulire,
- la largeur de la section transversale est gnrale-
ment suprieure 80 mm,
- la surface sensible effective est dforme locale-
ment ou peut se dplacer en bloc.
Plaque sensible la pression (NF EN 1760-3)
Dispositif sensible la pression avec un capteur
ayant les caractristiques suivantes :
- la surface sensible effective est normalement,
mais pas ncessairement, plane,
- la largeur de la surface sensible effective est gn-
ralement suprieure 80 mm,
- la surface sensible effective se dplace dun bloc.
Cble sensible la pression (NF EN 1760-3)
Dispositif sensible la pression avec un capteur
ayant les caractristiques suivantes :
- un cble, un cordon, une corde ou un fil mis en
tension,
- une variation de la tension est dtecte pour don-
ner un signal de sortie.
5.2.2. Rglementation
Les dispositifs sensibles la pression conus
pour la dtection de personnes sont inclus dans
les composants de scurit lists lannexe IV de
la directive 98/37/CE du 22 juin 1998 [5.1]. Ils sont
donc, en labsence de normes harmonises les
concernant, soumis certification par tierce partie
(examen CE de type).
Principe
Une pression exerce sur la bordure sensible
entrane une dformation qui provoque larrt du
mouvement dangereux et si ncessaire linversion
du mouvement. Les diffrentes technologies ren-
contres sont : pneumatique, lectrique et optique.
Il existe deux types principaux dapplications :
 Application de type A
Le capteur est normalement mont sur une surface
mobile susceptible dengendrer un risque de colli-
sion, demprisonnement ou dcrasement. Dans de
telles applications, il est admis que des parties du
corps puissent tre emprisonnes pendant une
courte priode. Il est souhaitable que la force de
pression soit la plus faible possible.
- Type B1 : Dispositif de scurit destin tre
actionn par les doigts, les mains, ou les bras dune
personne.
- Type B2 : Dispositif de scurit destin tre
actionn par le torse ou la cuisse dune personne.
Exemple dapplication de type B1

Application de type B
Le capteur est normalement mont sur un objet fix
une certaine distance de scurit par rapport la
zone de danger dune machine. Le capteur est
actionn lorsquune personne ou une partie du
corps humain sapproche trop prs de la zone dan-
gereuse. Il est souhaitable que la distance de scu-
rit soit suffisante pour assurer que les parties dan-
gereuses dune machine sont mises au repos avant
quil soit possible de les atteindre.

Exemples dapplications de type A

bord sensible

quipements de protection sensibles conus pour la dtection des personnes 51

 Exemple dapplication de type B2
S Principes gnraux de conception et dessai des
Distance minimale
Capteur
au point d'actionnement
Pour dterminer la distance de scurit S, depuis le
plan dactionnement du dispositif de scurit jusquau
point dangereux le plus proche, il est ncessaire de se
rapporter la norme NF EN 999.
Facteurs prendre en compte
Caractristiques fonctionnelles (compressibilit,
sensibilit, temps de rponse, etc.).
Temps dobtention de larrt des mouvements
dangereux.
Effort de pression maximale.
nergie cintique maximale de la partie mobile.
Distance champ de dtection/lments dangereux.
Aptitude lemploi, sret de fonctionnement.
Documents de rfrence
NF EN 294 Scurit des machines - Distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres suprieurs.
NF EN 349 Scurit des machines - cartements
minimaux pour prvenir les risques dcrasement
de parties du corps humain.
NF EN 811 Scurit des machines - Distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres infrieurs.
NF EN 954-1 Scurit des machines - Parties des
systmes de commande relatives la scurit.
NF EN 999 Scurit des machines - Position-
nement des quipements de protection en fonction
de la vitesse dapproche des parties du corps.
52 quipements de protection sensibles conus pour la dtection des personnes
NF EN 1760-2 Scurit des machines - Dispositifs
de protection sensibles la pression. Partie 2 :
bords et barres sensibles.
Installation et mise en service des pare-chocs
sensibles la pression [5.2].
Dispositifs de protection sensibles la pression
[5.3].
B. Tapis et planchers sensibles
Exemple dutilisation
Installation bien conue
7
6
1
3
5
4
3
2
1) Un couvercle ressort empche que les pieds dancrage de
la machine ne soient utiliss par loprateur pour se placer en
dehors de la zone du tapis, cest--dire dans la zone dangereuse.
Il protge galement les cbles et limine les zones mortes dues aux
couvre-cbles.
2) Les tapis sont tous situs dans la zone de scurit et fixs dans
la position adquate.
3) Les zones insensibles sont places de manire minimiser leur
utilisation comme seuils daccs la zone dangereuse.
4) Les bords des tapis sont protgs par des rebords inclins qui
protgent galement les cbles et les connecteurs et rduisent les
risques de perte dquilibre au minimum.
5) Des protections pleine hauteur avec des supports conus pour
liminer tout accs entre la protection et le systme de tapis.
6) Jonction des cbles installe lextrieur de la protection fixe.
7) Circuit de commande situ un emplacement bien protg et
fournissant une visibilit totale sur la machine lors de lutilisation du
bouton de rarmement local.
Principe Pour les tapis et planchers sensibles installs au
sol, la distance de scurit minimale S doit tre cal-
Une prsence sur la surface provoque larrt du
mouvement dangereux et si ncessaire linversion cule en utilisant la formule :
du mouvement. S = 1 600 ! (t1 + t2) + 1 200 mm
Technologies rencontres : pneumatique, lec-
trique, acoustique, optique. Si ces dispositifs sont installs sur une marche ou
une plate-forme surleve, cette distance peut tre
rduite dune valeur de 0,4 ! H (H est la hauteur de
Remarques importantes
la marche en millimtres par rapport au sol).
Certains dispositifs sont neutralisables en interpo-
sant un panneau rpartissant le poids du corps sur Exemple de calcul de S pour :
une grande surface.
- une machine possdant un temps darrt de
Certains dispositifs peuvent tre endommags par
t1 = 0,4 s.
perforation, lors de chutes dobjets, de matire en
fusion, etc. - un tapis ou un plancher sensible install au sol
dont le temps de rponse t2 = 0,02 s.
Facteurs prendre en compte S = 1 600 ! (0,02 + 0,4) + 1 200 = 1 872 mm
Caractristiques fonctionnelles (compressibilit,
sensibilit, etc.).
Vitesse dapproche. Documents de rfrence
Temps dobtention de larrt des mouvements
dangereux. NF EN 294 Scurit des machines - Distances
Distance champ de dtection/lments dangereux. de scurit pour empcher latteinte des zones dan-
Aptitude lemploi, sret de fonctionnement. gereuses par les membres suprieurs.
Conditions de fonctionnement (chute de pices,
NF EN 349 Scurit des machines - cartements
produits corrosifs, etc.).
minimaux pour prvenir les risques dcrasement
Dtermination de S de parties du corps humain.
NF EN 811 Scurit des machines - Distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres infrieurs.
Sens de
dplacement NF EN 954-1 Scurit des machines - Parties
Zone
dangereuse des systmes de commande relatives la scurit.
S
NF EN 1760-1 Scurit des machines - Dispo-
sitifs de protection sensibles la pression. Partie 1 :
Tapis ou plancher Principes gnraux de conception et dessai des
sensible
tapis et planchers sensibles la pression.
Tapis et planchers sensibles : les bonnes condi-
tions [5.4].

quipements de protection sensibles conus pour la dtection des personnes 53

 5.3. Comparaison des quipements sensibles conus pour la dtection
des personnes
AVANTAGES

quipements sensibles Autres quipements

quipements optolectroniques ESPE
Cellule monofaisceau
Elle savre suffisamment
performante tant au niveau
de la dtection dobstacles
que de la tenue en environ-
nement pertub.
De ce fait, elle est bien
adapte pour faire partie
dun ensemble plus com-
plet, associant par exemple
plusieurs cellules de ce type
un botier dautocontrle nit en prsence de condi-
extrieur.
Barrage immatriel
(barrage lumineux)
Certains barrages immat-
riels ont reu un visa dexa-
men technique ou une attes-
tation franaise dexamen de
type. Ceux-ci ont t soumis
des essais consistant
vrifier le niveau de scurit
positive ; leurs caractris-
tiques principales ont t
releves ainsi que leur pren-
meture automatique, etc.).
tions denvironnement pou-
vant tre rencontres dans
lindustrie.
Les essais ont t suffisam-
ment pousss pour vrifier
quun maximum de prcau-
tions ont t prises lors de la
conception et de la ralisa-
tion du barrage.
la pression
Dispositifs infrarouge
Tapis, bord, barre passif, ultrasons
et plancher sensibles Cellule de scurit
balayage rotatif
Le plancher et le tapis sen- Cellule de scurit balayage
sibles sont trs utiles pour la rotatif :
protection de zones ten- Elle permet de crer des
dues. surfaces sensibles jusqu
50 m2.
Les bords et barres sensibles Elle peut travailler dans
sont trs utiles pour la pro- un plan horizontal (plan-
tection contre les risques de cher sensible immat-
choc et/ou dcrasement riel) ou dans un plan verti-
(chariot filoguid, porte fer- cal ( paravent sensible
immatriel).
Elle est bien adapte
des situations telles que
sites automatiss et robo-
tiss.
Dispositif ultrasons :
La distance entre metteur
et rcepteur peut atteindre
30 m.
Dispositifs infrarouge pas-
sif :
Ils peuvent tre une alterna-
tive pour raliser un contrle
daccs ou de prsence
slectif l ou les autres
moyens de protection sont
inadapts.

54 quipements de protection sensibles conus pour la dtection des personnes

 INCONVNIENTS

quipements sensibles Autres quipements

quipements optolectroniques ESPE
la pression
Dispositifs infrarouge
Barrage immatriel Tapis, bord, barre passif, ultrasons
Cellule monofaisceau
(barrage lumineux) et plancher sensibles Cellule de scurit
balayage rotatif
Elle nest pas accepte Des prcautions doivent Malgr lamlioration vi- Cellule de scurit balayage
comme protection principale tre prises pour quil ne dente du plancher et du tapis rotatif :
sur une presse pour le tra- soit pas soumis des sensibles dans les dernires Afin dviter des dclenche-
vail froid des mtaux. Dans vibrations excessives. annes, il subsiste une fai- ments intempestifs, la zone
les cas qui ncessitent une Lorsque son champ de blesse due au fait que le balaye doit tre bien dli-
association de cellules, il protection ne couvre pas niveau de scurit rsulte mite.
faut sassurer dune part parfaitement tous les aussi de ltat du sol sur Dispositif ultrasons :
dun espacement satisfai- accs possibles vers la lequel ils sont placs et de Il peut y avoir des zones
sant entre cellules, dautre zone dangereuse, il faut leurs conditions dutilisation : mortes dans le volume de
part de lutilisation dune ajouter des protection Les huiles de coupe, les dtection.
lectronique scurit posi- complmentaires qui obli- fluides hydrauliques et les Risque dinterfrences
tive pour assurer cette asso- gent loprateur passer fluides de nettoyage peu- ultrasonores.
ciation. au travers du champ de vent leur tre nocifs. Dispositifs infrarouge pas-
protection pour atteindre Les dchets chauds ou sif :
llment mobile dange- froids peuvent galement Ncessite une matrise par-
reux. se rvler problmatiques. faite de lenvironnement (flux
Dans certains cas, les de matire, temprature, flux
machines proches peu- dair, rayonnements, etc.).
vent irradier de la chaleur Une mauvaise estimation
de manire intermittente, des paramtres de dtec-
do des possibilits de tion et/ou de lenvironnement
pannes ou de dfaillances. peuvent entraner soit des
Il nest pas toujours pos- dtections intempestives,
sible danticiper les effets soit une absence de dtec-
combins de semblables tion.
phnomnes.
Possibilit de contourne-
ment.

quipements de protection sensibles conus pour la dtection des personnes 55

6 Dispositifs de validation

6.1. Commandes bimanuelles Organe de service (NF EN 574, 3.3)

lment du dispositif de commande bimanuelle
qui dtecte un signal dentre mis avec une main
6.1.1. Dfinitions
et le transmet un dispositif de commande (voir
Reprsentation schmatique dun dispositif de fig. 1).
commande bimanuelle
Convertisseur de signal (NF EN 574, 3.6)
1 lment du dispositif de commande bimanuelle
qui reoit un signal dentre dun organe de service
et transmet et/ou adapte ce signal sous une forme
recevable par le systme de commande conu pour
3 le gnrateur de signal (voir fig. 1).

2 Gnrateur de signal (NF EN 574, 3.7)

4 4
Partie du dispositif de commande bimanuelle qui
gnre le signal de sortie rsultant du traitement
des deux signaux dentre (voir fig. 1).
5
Remarque :
Comme le montre la figure 1, le bloc logique dun
6
dispositif de commande bimanuelle comprend le cir-
1 : Signal dentre cuit de commande du gnrateur de signal et, lors-
2 : Dispositif de commande bimanuelle
3 : Organe de service
quil existe, celui du convertisseur de signal.
4 : Convertisseur de signal
5 : Gnrateur de signal
6 : Signal de sortie Touches Touches
mcaniques sensitives
Fig. 1. Bloc
logique

Dispositif de commande bimanuelle

(NF EN 574, 3.1)
Dispositif qui requiert au moins une manuvre Gnrateur
simultane par les deux mains pour dclencher et de signal
entretenir, tant quune situation dangereuse existe, Gnrateur
de signal
tout fonctionnement dune machine, assurant ainsi
une mesure de protection seulement pour la per-
sonne qui lactionne (voir fig. 1). Fig. 2 : Ilustration de la notion de bloc logique.

Dispositifs de validation 57
 Dans le cas dun dispositif de commande bimanuelle - exprience dans lusage de la technologie,
quip de boutons poussoirs mcaniques, ceux-ci ne - autres facteurs spcifiques chaque application
possdant pas de circuit de commande, le bloc (par exemple la protection contre les neutralisa-
logique est assimil au gnrateur de signal. tions).
Lorsque ce sont des touches sensitives qui quipent
un dispositif de commande bimanuelle, le bloc
logique comprend le circuit de commande du gn- 6.1.3. Principe
rateur de signal et celui des touches sensitives (cf.
figure 2). Les commandes bimanuelles reprsentent un des
moyens traditionnels de protection par occupation
simultane des deux mains tant que subsiste un
6.1.2. Rglementation risque. Ces dispositifs sont utiliss notamment sur
des machines telles que les presses travaillant au
coup par coup et ncessitant lintervention de
Les blocs logiques de commande bimanuelle
loprateur dans la zone de travail pour des opra-
sont inclus dans les composants de scurit lists
tions de chargement et de dchargement des
lannexe IV de la directive 98/37/CE du 22 juin
pices faonner. Quelle soit lectrique ou pneu-
1998 [5.1]. Ils sont donc, en labsence de normes
matique, la commande bimanuelle se compose tou-
harmonises les concernant, soumis certification
jours :
par tierce partie (examen CE de type).
dun pupitre fixe ou mobile supportant les
La norme NF EN 574 propose un classement des
organes de service,
dispositifs de commande bimanuelle en trois types
dun circuit intgr ou non au pupitre, ventuel-
qui sont dfinis dune part par un nombre minimal
lement sous la forme dun bloc logique reli aux
de caractristiques fonctionnelles et dautre part,
organes de service.
par lapplication de principes de conception garan-
Quelle soit intgre ou non la commande dune
tissant le maintien de la scurit apporte par ces
machine, quelle soit ralise partir de modules,
dispositifs. Le tableau ci-dessous prcise les pres-
ou dlments discrets, une commande bimanuelle
criptions minimales apportes par chacun des
doit satisfaire aux caractristiques fonctionnelles
types de base.
suivantes :
Le choix et la conception dun type de dispositif de
les organes de service doivent tre disposs de
commande bimanuelle dpendent des critres sui-
telle manire quils ne puissent tre actionns que
vants :
par les deux mains sans tre une gne pour lop-
- risque(s) prsent(s),
rateur ;
- apprciation du risque,
un ordre de commande ne peut tre dlivr que
par action simultane sur les deux organes de ser-
vice, le relchement dun seul devant entraner son
TYPE interruption ;
PRESCRIPTIONS I II III laction sur les deux organes de service doit tre
A B C synchrone, un dcalage de 0,5 seconde maximum
Usage des deux mains
est toutefois tolr.
Relation entre le signal dentre
et le signal de sortie
Interruption du signal de sortie
Protection
contre les manuvres accidentelles
Protection contre la fraude
Rinitiation du signal de sortie
Manuvre synchrone
Utilisation de la catgorie 1
selon NF EN 954-1
Utilisation de la catgorie 3
selon NF EN 954-1
Utilisation de la catgorie 4
selon NF EN 954-1

58 Dispositifs de validation
Schma dinstallation 6.1.4. Facteurs prendre en compte

Dfaillances de mode commun.

Protection contre les neutralisations.
Bloc Vitesse dapproche et temps dobtention de lar-
logique
rt des mouvements dangereux.
Accessibilit et loignement par rapport la zone
dangereuse.
Caractristiques fonctionnelles du dispositif de
Pupitre de Armoire de commande bimanuelle (antirptition, temps de
commande commande rponse, etc.).
bimanuelle
mobile

6.1.5. Distance de scurit (NF EN 999)

Cble de Une distance de scurit minimale S entre la zone

liaison dangereuse et lorgane de service le plus proche
doit tre respecte. Cette distance permet dadap-
ter le temps daccs au temps darrt de llment
mobile dangereux.

S
Les blocs logiques ne possdant pas un contrle du
signal de sortie doivent tre imprativement installs
dans larmoire de commande. Le cble de liaison doit
tre blind, le blindage devant tre reli la masse par Zone
dangereuse
une seule de ses extrmits.

Exemple de branchement : Bloc logique comportant,

en sortie, deux contacts de fermeture et un circuit de
rarmement.

Elle doit tre calcule en utilisant la formule sui-

vante :
Vers circuit
de S = K ! (t1 + t2) + C
non rptition S = distance de scurit en mm avec
Alimentation Smini = 100 mm
Boutons de commande K = 1 600 mm/s, calcul partir des vitesses dap-
bimanuelle RB RB proche du corps humain de la zone dange-
Rarmement RA RA reuse
t1 = temps de rponse global du dispositif en
Vers circuit secondes (donne constructeur)
RB RA de t2 = temps de mise larrt de la machine en
commande
du cycle secondes
C = 250 mm (distance supplmentaire en mm)
RA RB
Note : dans la mesure o, lorsque le dispositif est
actionn, un capot de protection adquat empche
Il est prfrable dutiliser des blocs logiques compor- la pntration dans la zone dangereuse dune par-
tant deux contacts de fermeture afin dobtenir un ordre tie des mains, la distance supplmentaire C peut
darrt par mise hors tension. tre nulle.

Dispositifs de validation 59
 6.1.6. Mesures exprimentales
de protection contre la neutralisation
(NF EN 574)
a) Protection contre la neutralisation
avec une seule main
Sparation des organes de service par une dis-
tance au moins gale 260 mm, reprsentant
lcartement des doigts dune main.
> 260 mm
Sparation des organes de service par un ou plu-
sieurs crans ou une surlvation de telle faon
quils ne puissent tre touchs avec les extrmits
dune corde de 260 mm.
b) Protection contre la neutralisation
avec une main et le coude du mme bras
loignement des organes de service par une dis-
tance au moins gale 550 mm.
> 550 mm
Sparation des organes de service par un ou plu-
sieurs crans ou une surlvation conus de telle
faon que les organes de service ne puissent tre
touchs simultanment par les extrmits dun dis-
positif de mesure compos dune barre rigide de
300 mm, nexcdant pas 5 mm de diamtre, et
dune corde de 250 mm fixe cette dernire.
Note : dautres mesures de protection peuvent tre
adoptes en fonction des risques possibles de neu-
tralisation. Ces dispositions sont dtailles dans la
norme NF EN 574.
60 Dispositifs de validation
6.1.7. Documents de rfrence
NF EN 292 1 & 2 Scurit des machines, prin-
cipes gnraux de conception.
NF EN 294 Scurit des machines, distances
de scurit pour empcher laccs aux zones dan-
gereuses.
NF EN 954-1 Scurit des machines, parties
des systmes de commande relatives la scurit.
NF EN 983 Prescriptions de scurit relatives
aux systmes et leurs composants de transmissions
hydrauliques et pneumatiques - Pneumatique.
NF EN 894-1 Scurit des machines - Spcifica-
tions ergonomiques pour la conception des dispo-
sitifs de signalisation et des organes de service -
Partie 1 : Principes gnraux des interactions entre
lhomme et les dispositifs de signalisation et organes
de service.
NF EN 894-2 Scurit des machines - Spcifica-
tions ergonomiques pour la conception des dispo-
sitifs de signalisation et des organes de service -
Partie 2 : Dispositifs de signalisation.
NF EN 894-3 Scurit des machines - Exigences
ergonomiques pour la conception des dispositifs de
signalisation et des organes de service - Partie 3 :
Organes de service.
NF EN 999 Scurit des machines - Position-
nement des quipements de protection en fonction
de la vitesse dapproche des parties du corps.
NF EN 1050 Scurit des machines - Principes
pour lapprciation du risque.
NF EN 60204-1 Scurit des machines, qui-
pement lectrique des machines. Partie 1 : Pres-
criptions gnrales.
Dispositifs de commande bimanuelle [6.1].
6.2. Autres dispositifs de validation
6.2.1. Gnralits
Dans un certain nombre de cas tels que :
- dpistage de dysfonctionnement, contrle lors
dune mise en production,
- commande de machine en mode rglage ou pour
certaines productions trs particulires,
il est trs difficile, voire impossible, dassurer com-
pltement la scurit de loprateur et on est alors
conduit, pour aboutir une scurit acceptable,
rechercher la Possibilit dviter ou de limiter le
dommage tel que dcrit dans la norme NF EN
1050.
Cette possibilit dviter ou de limiter le dommage
prend en compte (cf. NF EN 1050) :
a) les personnes qui exploitent la machine,
b) la rapidit dapparition de lvnement dange- fonction ne doit pas tre autorise.
reux,
c) la conscience du risque,
d) la possibilit humaine dviter ou de limiter le
dommage (par exemple action rflexe, agilit, pos-
sibilit de fuite),
e) lexprience et la connaissance pratique.
Les dispositifs de validation constituent un moyen
donn loprateur pour viter ou limiter le dom- sitif peut tre schmatis comme suit :
mage.
6.2.2. Dfinitions
Dispositif de validation (NF EN 292-1, 3.23)
Dispositif de commande supplmentaire utilis
conjointement avec une commande de mise en
marche et qui, lorsquil est actionn de faon per-
manente, permet une machine de fonctionner.
Dispositif de validation (NF EN 60204-1 : 1997, 9.2)
Un dispositif de validation est un appareil manuel
de commande supplmentaire, utilis en combinai-
son avec une commande de marche et qui, conti-
nuellement appuy, autorise le fonctionnement
dune machine.
Lorsquun dispositif de validation est prvu comme
partie dun systme, sa conception ne doit per-
mettre le mouvement que dans une seule position
de lorgane de service. Dans toute autre position, le
fonctionnement doit tre arrt.
Il doit prsenter les caractristiques suivantes :
tre connect un arrt de catgorie 0 ou 1 (voir
9.2.2) ;
tre conu selon des principes ergonomiques ;
pour le type deux positions :
- position 1 : interrupteur en fonction mise hors
tension (organe de service au repos),
- position 2 : fonction autorise (organe de ser-
vice appuy),
pour le type trois positions :
- position 1 : interrupteur en fonction mise hors
tension (organe de service au repos),
- position 2 : fonction autorise (organe de ser-
vice appuy en position milieu),
- position 3 : fonction mise hors tension (organe
de service appuy au-del de la position milieu).
Lors du retour de la position 3 la position 2, la
6.2.3. Principe
La plupart des dispositifs de validation ont trois
positions et sont conus spcifiquement pour assu-
rer cette fonction. Le fonctionnement de ce dispo-
1- Organe de service relch = arrt
2- Organe de service actionn
jusqu la position mdiane (point dur)
= autorisation de marche
3- Organe de service enfonc
= arrt ou arrt d'urgence
Organe de service
Lorsque lorgane de service revient de la position 3
la position 1 il ne doit pas y avoir de passage par
la position 2 (lautorisation de marche ne doit pas
devenir active).
La position 3 est trs utile car, en prsence dun
danger, le rflexe de loprateur peut tre de rel-
cher ou denfoncer (de se crisper) : ici dans les deux
cas il y a immdiatement une commande darrt.
Laction de ce dispositif de validation dans le cir-
cuit de commande peut tre schmatise ainsi :
ARMOIRE DE
COMMANDE
Machine
Rglage Manuel
Dispositif de validation
trois positions
Cbles de
liaison
Lorsque le dispositif de validation est en position 1
ou 3, larmoire de commande doit assurer un arrt
de catgorie 1 ou 0 (cf. normes NF EN 60204-1 et
NF EN 418 et cette brochure 7.2).
Lorsque le dispositif de validation a t actionn
jusquen position 3, la reprise du fonctionnement
ne peut se faire quaprs une action de rarmement
(indpendamment du retour du dispositif de vali-
dation en position 1).
Dispositifs de validation 61
 Suivant les cas de figure et lanalyse des risques il
pourra tre ncessaire :
de sassurer quun court-circuit ou une coupure du
cble de liaison naltre pas la scurit,
de prvoir un slecteur imposant lusage dune cl
pour passer en mode Rglage avec dispositif de
validation .
6.2.4. Facteurs prendre en compte
A. Poigne de validation
Ce type de dispositif de validation est principalement
utilis dans les systmes de fabrication automatiss
assez importants (ligne de production avec plusieurs
machines et robots par exemple). Il est alors utilis
pour le dpistage des dysfonctionnements, le
contrle des mises en production
Les principaux facteurs prendre en compte sont :
la connaissance des dangers, la comptence et
la qualification de loprateur ;
la possibilit de travailler vitesse rduite, uti-
liser aussi souvent que possible. titre indicatif la
norme ISO 11161 ( 5.4.1.) fournit les renseigne-
ments suivants : Lapplication de la mesure
vitesse rduite suppose quune personne peut se
retirer temps dun risque provenant de mouve-
ments dangereux. On peut le supposer si la vitesse
finale ne dpasse pas 15 m/min dans le cas de
mouvements dangereux sans risque de pincement
ou de cisaillement (d la pousse) ou quelle ne
dpasse pas 2 m/min dans le cas de mouvements
dangereux avec risque de pincement ou de cisaille-
ment. Ces valeurs sappliquent galement la
62 Dispositifs de validation
vitesse rduite en utilisant un dispositif de valida-
tion ;
la possibilit de se tenir dans une zone repre
sans risque, utiliser aussi souvent que possible ;
la possibilit, aprs un arrt correspondant la
position 3 de lorgane de service, de pouvoir dga-
ger trs rapidement la victime, soit grce
quelques grands axes de dplacement rendus
quilibrs (dplaables la main) soit, dfaut,
grce une commande spcifique de dgagement
aprs arrt clairement identifie.
Ce point est dautant plus important que le risque
dcrasement peut toucher le tronc de loprateur
(ce qui entrane trs rapidement la mort).
Remarque : Dans certains cas et si lapprciation du
risque le permet, un dispositif de validation deux
positions associ un arrt durgence peut tre uti-
lis la place dun dispositif de validation trois posi-
tions : cette dernire solution reste celle privilgier.
B. Pdale de validation
Ce type de dispositif de validation est surtout utilis
sur des machines recourant une vitesse trs lente
principalement pour des oprations de rglage et
quelquefois pour des oprations de production par-
ticulires.
Les principaux facteurs prendre en compte sont :
la connaissance des dangers, la comptence et
la qualification de loprateur ;
la vitesse de travail, qui doit tre trs faible.
Il semble ncessaire de prendre comme base la
valeur cite dans la norme NF EN 12622 : 2001 -
Presses plieuses hydrauliques 5.3.14 :
Les dispositifs de commande action maintenue
utiliss en complment dune vitesse de fermeture
lente doivent avoir une disposition assurant que la
vitesse ne peut dpasser 10 mm.s41. Si dautres
modes de fonctionnement permettent une vitesse
suprieure 10 mm.s41, alors la vitesse lente doit
tre slectionne manuellement en agissant sur un
slecteur qui active le dispositif de commande
action maintenue et simultanment rgle la vitesse
lente. La vitesse ne doit pas uniquement tre limi-
te par le rglage des paramtres variables.
Les moyens de limitation sont par exemple des
plaques orifice fixe, puissance de pompe limite.
[] Lorsque le dispositif de commande action
maintenue est une pdale, la 3e position doit tre
atteinte en passant un point de pression. La force
requise ne soit pas dpasser 350 N ;
la possibilit, aprs un arrt correspondant la
position 3 de lorgane de service, de pouvoir dga-
ger rapidement la victime, par exemple avec une
commande spcifique clairement identifie de
dgagement aprs arrt.
6.2.5. Documents de rfrence
NF EN 292 1 & 2 Scurit des machines -
Principes gnraux de conception.
NF EN 1050 Scurit des machines - Principes
pour lapprciation du risque.
NF EN 60204-1 Scurit des machines - qui-
pement lectrique des machines - Prescriptions
gnrales.
ISO 11161 Systme dautomatisation industrielle
- Scurit des systmes de fabrication intgrs -
Prescriptions fondamentales.
NF EN 12622 Scurit des machines-outils -
Presses plieuses hydrauliques - Scurit.
Dispositifs de validation 63
7 Dispositifs darrt durgence
7.1. Dfinitions
Arrt (NF EN 60204-1, 9.2.5.3)
Le choix de la catgorie darrt doit tre dter-
min partir de lvaluation du risque. En outre, les
mesures adquates pour assurer un arrt fiable doi-
vent tre prescrites.
Sur demande, des moyens de raccordement des
dispositifs de protection et de verrouillage doivent
tre fournis. Si applicable, la fonction darrt doit
signaler la logique du systme de commande
quune telle condition existe. Le rarmement de la
fonction darrt ne doit pas entraner de conditions
dangereuses.
Arrt contrl (NF EN 60204-1, 3.12)
Arrt du mouvement dune machine par rduction
du signal de commande 0 ds que lordre darrt
a t reconnu par le dispositif de commande mais
en maintenant la puissance aux actionneurs de la
machine durant la procdure darrt.
Fonction darrt durgence (NF EN 418, 3.1)
Fonction destine :
parer des risques (phnomnes dangereux)
en train dapparatre, ou attnuer des risques (ph-
nomnes dangereux) existants, pouvant porter
atteinte des personnes, la machine ou au travail
en cours,
tre dclenche par une action humaine unique
quand la fonction darrt normal ne convient pas.
Dans lesprit de cette norme, les risques sont ceux
qui peuvent prendre naissance loccasion :
danomalies dans le fonctionnement de la
machine (dysfonctionnements de la machine, pro-
prits inacceptables du matriau travaill, erreurs
humaines...),
du fonctionnement normal de la machine.
quipement darrt durgence (NF EN 418, 3.2)
Cest lensemble de composants conu pour
accomplir la fonction darrt durgence, cest--dire :
lorgane de service : il fait fonctionner lappareil de
commande lorsquon lactionne. Il est conu pour
tre actionn par une personne,
lappareil de commande : il engendre lordre dar-
rt durgence lorsque lorgane de service associ
est actionn,
la partie du systme de commande9 conue pour
traiter lordre darrt durgence,
les appareils de commutation de puissance
(contacteurs, distributeurs, variateurs de vitesse,
etc.), les moyens de dconnexion (embrayage, etc.)
et freins utiliss pour accomplir la fonction darrt
durgence, mme sils sont galement utiliss lors
du fonctionnement normal de la machine.
9. Voir chapitre 9.
Dispositifs darrt durgence 65
 7.2. Principales exigences
de scurit (NF EN 418, 4.1)
La fonction darrt durgence doit tre dispo-
nible et mme de fonctionner tout instant, quel
que soit le mode de marche.
Note : Lorsque des appareils de commande peu-
vent tre dconnects ( pendant dapprentissage,
par exemple) ou lorsque la machine peut tre par-
tiellement consigne, il convient de prendre des pr-
cautions pour viter que lon confonde les appareils
de commande actifs et les appareils de commande
inactifs.
Lappareil de commande et son organe de service
doivent fonctionner suivant le principe de laction
mcanique positive.
Lquipement darrt durgence ne doit tre sub-
stitu ni un protecteur ou un dispositif de pro-
tection adquat, ni un dispositif de scurit fonc-
tionnant automatiquement ; en revanche, il peut tre
utilis comme complment de tels dispositifs.
Aprs laction sur lorgane de service, le disposi-
tif darrt durgence doit fonctionner de telle sorte
que le phnomne dangereux soit cart ou attnu
automatiquement de la meilleure manire possible.
Larrt durgence peut tre :
un arrt de catgorie 0, cest--dire mise larrt
par :
- interruption immdiate de lalimentation en ner-
gie de lactionneur (des actionneurs),
- ou dconnexion mcanique (dbrayage) entre les
lments dangereux et leur(s) actionneur(s), et, si
ncessaire, freinage (arrt non contrl),
un arrt de catgorie 1 : arrt contrl, les action-
neurs restant aliments en nergie afin quils puis-
sent mettre la machine larrt, puis interruption de
lalimentation en nergie lorsque larrt est obtenu.
Lordre darrt durgence doit avoir priorit sur
tous les autres ordres.
Toute action sur lorgane de service conduisant au
dclenchement de lordre darrt durgence doit
aussi conduire au blocage mcanique de lappareil
de commande de faon que, lorsque cesse laction,
lordre darrt durgence reste maintenu jusqu ce
que lappareil soit rarm . Il ne doit pas tre pos-
sible dobtenir le blocage mcanique de lappareil de
commande sans dclencher lordre darrt.
66 Dispositifs darrt durgence
En cas de dfaillance de lappareil de commande
(moyens de blocage mcanique compris), le dclen-
chement de lordre darrt doit avoir priorit sur la
fonction de blocage.
Le rarmement de lappareil de commande
ne doit tre possible que par une action manuelle
sur lappareil de commande lui-mme.
Le rarmement de lappareil de commande
ne doit pas, lui seul, provoquer le redmarrage.
Pour la ralisation dune installation darrt dur-
gence, on pourra se reporter la norme NF EN
60204-1 concernant lquipement lectrique des
machines .
Cas des installations complexes
Dans le cas de machines ou dlments de
machines conus pour travailler associs, les dis-
positifs darrt, y compris darrt durgence, doivent
pouvoir arrter non seulement la machine mais
aussi tous les quipements en aval ou en amont si
leur maintien en marche peut constituer un danger.
Le dispositif darrt durgence ne doit pas tre
confondu avec le dispositif de coupure durgence.
Ce dernier est impos par le dcret no 88-1056
(article 10) du 14 novembre 1988 relatif la protec-
tion des travailleurs contre les dangers du courant
lectrique.
Ce dispositif a pour fonction principale la coupure
en charge de tous les conducteurs actifs dun circuit
dont le maintien sous tension peut tre dangereux
en cas de choc lectrique ou de risque dincendie
ou dexplosion.
Il doit tre plac proximit immdiate de la - ou
des - machine(s) quil commande. Cette fonction
de coupure en charge peut tre remplie par le dis-
positif de commande normal servant la mise en
marche et larrt de lappareil, condition que ce
dispositif de commande assure la coupure en une
seule manuvre de tous les conducteurs actifs.
Pour certains appareils ou machines, la fonction
coupure durgence peut tre assure par le dis-
positif darrt durgence .
En revanche, dans la plupart des machines, le dis-
positif de coupure durgence peut savrer
insuffisant pour assurer seul la fonction darrt dur-
gence .
7.3. Organes de service darrt
durgence (NF EN 418, 4.4.1)
Les organes de service darrt durgence doivent
tre conus, pour pouvoir tre actionns facilement
par loprateur et par les personnes pouvant avoir
besoin de les actionner.
Divers types dorganes de service peuvent tre uti-
liss :
- boutons en forme de champignon, cbles, barres,
- poignes,
Exemples dorganes de service darrt durgence
Boutons en forme de champignon
- dans des cas particuliers, dispositifs de com-
mande par pdale, sans capot protecteur...
Quand la machine est divise en plusieurs zones
darrt durgence , sa conception doit tre telle
quil soit facile de distinguer quel(s) organe(s) de
service correspond(ent) une zone donne.
Les organes de service darrt durgence doivent
tre de couleur rouge. La surface situe derrire
lorgane de service, lorsquil en existe une et pour
autant que ce soit praticable, doit tre de couleur
jaune.
Cbles
Les paramtres suivants doivent tre pris en consi-
dration lorsque des cbles sont utiliss comme
organes de service :
la flche du cble et leffort ncessaire pour
dclencher le signal darrt durgence,
la flche maximale possible,
lespace libre entre le cble et lenvironnement
proche.
En cas de rupture ou de dcrochage du cble,
lordre darrt durgence doit tre dlivr automati-
quement.
Ce type dorgane de service est utilis sur des ins-
tallations telles que les machines transferts, les
bandes transporteuses, les laboratoires dessais,
etc.
Dispositifs darrt durgence 67
 7.4. Documents de rfrence
NF EN 292-1 & 2 Scurit des machines, prin-
cipes gnraux de conception.
NF EN 418 Scurit des machines, quipement de la vitesse dapproche des parties du corps.
darrt durgence, aspects fonctionnels.
NF EN 894-1 Scurit des machines - Principes
ergonomiques pour la conception des dispositifs
de signalisation et de commande - Partie 1 :
Interactions entre lhomme et les dispositifs de
signalisation et de commande.
NF EN 894-2 Scurit des machines - Principes
ergonomiques pour la conception des dispositifs
68 Dispositifs darrt durgence
de signalisation et de commande - Partie 2 :
Dispositifs de signalisation.
NF EN 999 Scurit des machines - Position-
nement des quipements de protection en fonction
NF EN 1050 Scurit des machines, principes
pour lapprciation du risque.
NF EN 60204-1 Scurit des machines, qui-
pement lectrique des machines. Partie 1 : Pres-
criptions gnrales.
Performances darrt durgence des robots mani-
pulateurs industriels [7.1].
8 Consignations
et dconsignations
8.1. Dfinitions [8.1]
Consignation
Cest lensemble des dispositions permettant de
mettre et de maintenir en scurit (si possible par
un moyen physique) une machine, un appareil ou
une installation de faon quun changement dtat
(remise en tat de marche dune machine, ferme-
ture dun circuit lectrique, ouverture dune vanne...)
soit impossible sans laction volontaire de tous les
intervenants.
Il existe, en outre, dautres dfinitions plus spci-
fiques : consignation dordre lectrique, consigna-
tion darrt machine...
Dconsignation
Cest lensemble des dispositions permettant de
remettre en tat de fonctionnement une machine, un
appareil ou une installation pralablement consi-
gn, en assurant la scurit des intervenants et des
exploitants.
Intervenant
Un intervenant est charg de raliser des travaux
prdfinis. Ce peut tre :
- soit une personne,
- soit une quipe rduite, comprenant un chef
dquipe ou un charg de travaux prsent en per-
manence sur le chantier.
Charg de consignation
Un charg de consignation est une personne com-
ptente dsigne par le chef dentreprise pour
effectuer la consignation et la dconsignation dune
installation et qui est charge de prendre ou de
faire prendre les mesures de scurit qui en dcou-
lent.
Consignations et dconsignations 69
 8.2. Procdures types de consignation [8.1]

Phase Nature du risque

de consignation lectrique Chimique Mcanique
Mise hors tension de tous Coupure de la transmis-
Suppression des arrives
les circuits de puissance sion de toutes les formes
de tous les fluides ou
et de commande de faon dnergie de faon plei-
Sparation solides de faon pleine-
pleinement apparente*, y nement apparente* y
ment apparente* y com-
compris les alimentations compris secours et accu-
pris les circuits auxiliaires.
de secours. mulation dnergie.
Verrouillage par un dispositif matriel difficilement neutralisable, dont ltat est
Condamnation
visible de lextrieur, rversible uniquement par un outil spcifique personnalis
pour chaque intervenant.
Signalisation Information claire et permanente de la ralisation de la condamnation.
Mise au niveau dnergie
le plus bas par :
- arrt des mcanismes,
Mise la terre et en court- Vidange, nettoyage (d-
y compris volants
circuit des conducteurs crotage...).
dinertie,
(opration raliser aprs limination dune atmo-
Purge - mise en quilibre mca-
la vrification). sphre inerte ou dange-
nique stable (point mort
Dcharge des condensa- reuse.
bas) ou, dfaut,
teurs. Ventilation.
calage mcanique,
- mise la pression
atmosphrique.
Absence de :
Absence de tension entre Absence dnergie :
- pression,
tous les conducteurs (y - tension,
Vrification - coulement.
compris le neutre) et entre - pression,
Contrle spcifique ven-
eux et la terre. - mouvement.
tuel (atmosphre, pH...).
ventuellement balisage des zones dangereuses rsiduelles.
Elle a pour but de sassurer que les travaux seront effectus sur linstallation ou
Identification
lquipement consign. Pour cela, les schmas et le reprage des lments
devront tre lisibles, permanents et jour.
* Cest--dire, soit par la vue directe du dispositif de sparation, soit par un asservissement fiable entre la position de ce dispositif et celle de
lorgane extrieur de manuvre refltant cette position.

70 Consignations et dconsignations
8.3. Procdures de dconsignation
[8.1]
Exemples de condamnations
Coffret lectrique :
- verrouillage par multicadenas,
- position visible du sectionneur.
Vannes :
- condamnation par cadenas,
- signalisation.
Lordre darrt maintenu peut tre introduit cinq
niveaux diffrents :
verrouillage appliqu au systme de commande,
par exemple au niveau des entres dun automate
programmable ou au niveau des practionneurs,
verrouillage appliqu aux lments de puissance,
sparation mcanique, par exemple laide dun
embrayage,
immobilisation des lments mobiles laide dun
dispositif de retenue mcanique, par exemple une
cale, un sabot darrt, etc.
Lanalyse des risques doit permettre de dterminer
le contenu et lordre des oprations de dconsi-
gnation.
Par exemple :
la dpose ou larrt du dispositif de purge ou la
ralimentation en nergie peuvent entraner des
risques spcifiques (mouvements de vrins, dmar-
rage vide de pompes),
une initialisation des quipements commands
par certains automatismes (microprocesseur...)
devra tre effectue avant toute remise en service
afin dviter des commandes intempestives.
Une attention particulire sera apporte liden-
tification des circuits pour limiter les risques de
confusion dinstallation et donc de dconsignation
intempestive. En particulier, cest le charg de
consignation qui a pour rle de recevoir les dispo-
sitifs de condamnation restitus par les diffrents
intervenants la fin de leur travail.
Note : avant la phase de redmarrage normal, une
phase transitoire est souvent ncessaire : la phase
dessai, pour laquelle les scurits mises en place
pour lexploitation doivent tre parfois partiellement
neutralises ; des procdures compensatrices sp-
cifiques et rigoureuses doivent alors tre mises en
place pour cette phase dessai.
8.4. Documents de rfrence
NF EN 954-1 Scurit des machines - Parties
des systmes de commande relatives la scurit
- Partie 1 : Principes gnraux de conception.
NF EN 1037 Scurit des machines - Prvention
de la mise en marche intempestive (consignation et
autres mesures).
NF EN 1050 Scurit des machines - Principes
pour lapprciation du risque.
NF EN 60204-1 Scurit des machines, qui-
pement lectrique des machines. Partie 1 : Pres-
criptions gnrales.
Consignations et dconsignations [8.1].
Consignations et dconsignations 71
9 Sret de fonctionnement
des machines
Circuits de commande
9.1. Dfinitions
Partie dun systme de commande relative la
scurit (NF EN 954-1, 3.1)
Partie ou sous partie(s) du systme de commande
qui rpond des signaux dentre et gnre des
signaux de sortie relatifs la scurit. Les parties
combines dun systme de commande relatives
la scurit commencent aux points o les signaux
sont dclenchs et se terminent la sortie des pr-
actionneurs (voir galement lannexe A de lEN 292-
1 : 1991). Cela inclut galement des systmes de
surveillance.
Catgorie (NF EN 954-1, 3.2)
Une classification des parties dun systme de
commande relatives la scurit lie leur rsis-
tance aux dfauts et leur comportement la suite
de dfauts et qui est satisfaite par la disposition
structurelle des parties et/ou leur fiabilit.
Scurit des systmes de commande
(NF EN 954-1, 3.3)
Aptitude excuter leur(s) fonction(s) pendant un
temps donn, selon leur catgorie spcifie repo-
sant sur leur comportement en cas de dfaut.
Sret de fonctionnement des machines . Circuits de commande
9.2. Gnralits
Les systmes de commande (parties ou sous-par-
ties) relatifs la scurit doivent tre conus afin
que les principes de lapprciation du risque (NF
EN 1050) soient pris en compte dans les cas sui-
vants :
lors de toute utilisation normale et lors du mauvais
usage prvisible,
en cas de dfauts,
en cas derreurs humaines prvisibles durant luti-
lisation normale de la machine dans sa globalit.
En consquence, ils doivent :
donner priorit aux ordres darrt,
tre conus en scurit positive, cest--dire pas
de risque en cas de dfaillance :
- dalimentation en nergie,
- de composants,
- de dispositifs de scurit.
tre de catgorie suprieure ou gale celle
dtermine suite une estimation du risque pra-
lable,
tre non neutralisables,
tre prouvs et fiables,
tre faciles maintenir.
73
 9.3. Catgories des parties de systme de commande relatives
la scurit

Rsum des prescriptions applicables aux catgories (NF EN 954-1, 6.2)

Comportement Base principale

Cat10 Rsum des prescriptions
du systme11 de la scurit
La partie du systme de commande de machine
relative la scurit et/ou ses dispositifs de pro-
Si un dfaut se produit, il peut
tection, ainsi que ses composants doivent tre Par la slection
B conduire la perte de la fonc-
conus, fabriqus, slectionns, monts et com- des composants
tion de scurit.
bins selon les normes pertinentes afin de pouvoir
faire face aux influences attendues.
Comme dcrit pour la cat-
Les exigences de la catgorie B sappliquent. gorie B mais avec une plus
1 Doit utiliser des composants et des principes grande scurit relative la
prouvs. fiabilit de la fonction de
scurit.
Les exigences de la catgorie B et lutilisation des - Lapparition dun dfaut
principes de scurit prouvs sappliquent. peut mener la perte de la
La ou les fonctions de scurit doivent tre contr- fonction de scurit entre
2 les intervalles convenables par le systme de les intervalles de contrle.
commande de la machine. - La perte de la fonction de
Note : ce qui convient dpend de lapplication et scurit est dtecte par le
du type de machine. contrle.
- Lorsquun dfaut unique se
Les exigences de la catgorie B et lutilisation des
produit, la fonction de scu-
principes de scurit prouvs sappliquent.
rit est toujours assure.
Le systme de commande doit tre conu de
- Certains dfauts seront
faon ce que : Par la structure
3 dtects, mais pas tous.
- un dfaut unique du systme de commande ne
- Laccumulation de dfauts
mne pas une perte de la fonction de scurit,
non dtects peut conduire
- si cela est raisonnablement faisable, le dfaut
la perte de la fonction de
unique soit dtect.
scurit.
Les exigences de la catgorie B et lutilisation des
principes de scurit prouvs sappliquent.
- Lorsque les dfauts se pro-
Le systme de commande doit tre conu de
duisent, la fonction de
faon ce que :
scurit est toujours assu-
- un dfaut unique du systme de commande ne
re.
4 mne pas une perte de la fonction de scurit,
- Les dfauts seront dtec-
- le dfaut unique soit dtect , ou avant la pro-
ts temps pour empcher
chaine sollicitation la fonction de scurit. Si
une perte de la fonction de
cette dtection nest pas possible, une accu-
scurit.
mulation de dfauts ne doit pas mener une
perte de la fonction de scurit.

10. La catgorie nest pas destine tre utilise dans un ordre ou une hirarchie quelconque par rapport aux prescriptions de scurit.
11. Lapprciation du risque indiquera si la perte totale ou partielle de la fonction de scurit provenant de dfauts est acceptable.

74 Sret de fonctionnement des machines . Circuits de commande

Exemple de grille de slection (NF EN 954-1, annexe 9.4. Systme de commande
B)
lectromcanique
CATGORIE (Travail et scurit, mai 1995, pp. 309 315)
Point de dpart B 1 2 3 4
pour
S1
l'estimation
du risque
P1 Ce chapitre sapplique la prvention des accidents
F1 pouvant survenir lors de lexploitation dun systme
pour la partie P2
du systme
S2 de production automatis. Il est tabli que ceux-ci
de commande P1
F2 surviennent le plus souvent lors de la prsence ou
relative la
P2 de lintrusion dune personne dans une zone ren-
scurit
due dangereuse par des organes en mouvement et
Catgories possibles ncessitant des mesures complmentaires lon conoit facilement que la mise en scurit du
Catgories ayant la prfrence pour les points de rfrence
personnel puisse, entre autres, tre obtenue par
Mesures excessives pour le risque en question
limmobilisation et le maintien larrt des lments
dangereux.
S : Gravit de lsion Il sagit ici de convaincre de la faisabilit de ce type
- S1 : Lsion lgre (normalement rversible), de prvention dans la mesure o, lors de la concep-
- S2 : Lsion srieuse (normalement irrversible), y com- tion, un certain nombre de moyens matriels et logi-
pris le dcs.
ciels ont t mis en uvre. Bien videmment, les
F : Frquence et/ou dure dexposition au phnomne solutions proposes dans ce chapitre ne sont appli-
dangereux cables quaux systmes dans lesquels la scurit
- F1 : Rare assez frquent et/ou courte dure dexposi-
tion, rsulte de larrt du mouvement. Par consquent,
- F2 : Frquent continu et/ou longue dure dexposition. les systmes ncessitant la poursuite de la mission
mme en mode dgrad (chimie, ptrochimie,
P : Possibilit dviter le phnomne dangereux
- P1 : Possibilit sous certaines conditions, nuclaire, avionique...) ne sont pas concerns par
- P2 : Rarement possible. ce chapitre.
Lobjectif nest pas de dcrire les exigences propres
la conception des dispositifs de protection aux-
quels est dvolue la fonction dtection de pr-
sence ou dintrusion , mais seulement dattirer lat-
tention sur limportance de faire bon usage des
possibilits offertes par linterface de sortie de ces
dispositifs dune part, et, dautre part, de la nces-
Remarque : Il est important de ne pas confondre sit de prvoir, ds la conception des parties
cet exemple de grille de slection de catgories puissance et commande dun automatisme,
des parties de systmes de commande relatives une architecture et des fonctions capables dint-
la scurit avec lexemple, plus global, de grille de grer des moyens de prvention. Si lon transgresse
dtermination dun indice de risque donn au 2.2, cette tape, la prvention perd en effet toute effi-
figure page 13. cacit mme si de bons composants de scurit
(protecteurs, dispositifs lectrosensibles de pro-
tection...) sont utiliss.
En effet, dans la grille de dtermination dun indice
de risque, il apparat un critre de slection sup-
plmentaire qui est la probabilit doccurrence de
9.4.1. Principes de base
lvnement dangereux. Cette probabilit doccur-
rence qui, lorsquelle est dorigine technique, est
fonction du choix des composants et de la concep- La norme NF EN 292-1 dfinit deux types de fonc-
tion du systme de commande relatif la scurit. tions de scurit.
Ce choix et cette conception sont dpendants de la a) Les fonctions de scurit directe qui sont clas-
catgorie retenue pour le systme de commande, ses en deux catgories :
catgorie pouvant tre dtermine laide de la Les fonctions de scurit spcifiquement desti-
grille ci-dessus. nes assurer la scurit.

Sret de fonctionnement des machines . Circuits de commande 75

 Les fonctions conditionnant la scurit.
Leur impact sur la scurit est tel que leur dys-
fonctionnement engendre un risque immdiat de
lsion ou datteinte la sant.
Pour rpondre ces exigences, les prventeurs
admettent maintenant la ncessit dagir directe-
ment sur le ou les practionneurs qui commande(nt)
les actionneurs susceptibles dentraner des mou-
vements dangereux. Elles doivent tre traites par
une logique scurit positive (scurit assure
mme en prsence de certaines dfaillances).
Dans ltat actuel des techniques et des connais-
sances, lINRS dconseille de faire confiance une
logique de type programme pour assurer les fonc-
tions de scurit directe ; a fortiori celles-ci ne doi-
vent en aucun cas tre traites par le seul automate
programmable.
Bien que lapparition dune nouvelle gnration
dautomates programmables dits scurit ren-
force relance le dbat, il nous semble opportun
de maintenir cette rgle dans la limite o les tudes
engages sur ces dispositifs nont pas encore
abouti des rsultats stabiliss.
Cette position est soutenue par la norme NF EN
60204-1 qui, dans le paragraphe 12.3.5 intitul
Utilisation pour des fonctions de scurit, prcise
dans une note quil est difficile de dterminer avec
un certain degr de certitude les cas o un acci-
dent significatif peut rsulter du mauvais fonction-
nement du systme de commande, et de se fier au
bon fonctionnement dun canal unique sur un qui-
pement lectronique programmable. Tant que cette
situation perdurera, il nest pas judicieux de se fier
uniquement au bon fonctionnement dun tel dispo-
sitif canal unique .
Bien naturellement, malgr ces rserves, les informa-
tions relatives aux fonctions de scurit directe peu-
vent de surcrot tre exploites par lautomate pro-
grammable, notamment pour grer le freinage, la
remise en route, les contrles...
Exemples de fonctions de scurit directe :
arrt durgence,
commande bimanuelle,
verrouillage du fonctionnement dune machine
en fonction de la position dun protecteur,
dtection dune personne ou dune partie de son
corps au moyen de dispositifs lectrosensibles (bar-
rages immatriels, cellules, tapis, planchers...).
b) Les fonctions de scurit indirecte lesquelles
ont gnralement une action de contrle ; leurs
dfaillances nengendrent pas de risque immdiat
76 Sret de fonctionnement des machines . Circuits de commande
mais abaissent le niveau de scurit global. Elles
peuvent tre assures par automates program-
mables.
Exemples de fonctions de scurit indirecte :
autocontrle du bon fonctionnement dun dispo-
sitif de verrouillage associ un protecteur,
contrle de pression,
contrle de temprature,
contrle de vitesse.
Dans la pratique, cest lvaluation du risque (voir
norme NF EN 1050) qui renseignera sur le type de
fonction de scurit considrer comme directe
ou indirecte. En effet, pour certaines applications,
les paramtres, pression, temprature... peuvent
devenir prpondrants et tre traits comme des
fonctions de scurit directe.
Implantation dans lquipement des moyens per-
mettant dassurer les fonctions de scurit
Cest ds la conception quil est ncessaire de pr-
voir les moyens pour assurer la scurit. En effet, les
informations issues dun dispositif darrt durgence,
dun dispositif de verrouillage associ un protec-
teur, dun dispositif sensible... doivent sintgrer
naturellement dans le processus de commande des
actionneurs considrs comme pouvant entraner
des risques, cela sans que lutilisateur ait modifier
le cblage dorigine et/ou le programme de lauto-
mate, afin dviter la perte de garantie et lapparition
de risques nouveaux...
9.4.2. Intgration de la scurit
diffrents niveaux de systme
Lintgration de la scurit dans la commande dun
actionneur doit intervenir aux trois niveaux suivants :
la partie puissance (ou partie oprative),
la partie commande qui intgre la gestion du pro-
cessus et des scurits,
la partie logique cble consacre la scu-
rit qui, bien que faisant partie de la commande,
mrite un dveloppement spcifique.
9.4.2.1. Partie puissance
Si lon souhaite assurer la scurit par arrt du mou-
vement, il faut :
arrter de manire certaine,
optimiser le temps de mise larrt,
maintenir larrt.
Ces exigences ont, bien entendu, une retombe
sur la conception de la partie oprative, laquelle
devrait tre ralise de la manire expose dans le
schma ci-dessous.
1. Prsentation des moyens utilisables pour pro-
voquer larrt sr dun actionneur
KP
KC
Variateur de
frquence
Actionneur M Frein
Remarques
Lexemple propos sur le schma 1 permet de com-
mander larrt de lactionneur par deux techniques
diffrentes : par les contacteurs (KP, KC) ou par le
variateur de frquence.
Dans la pratique, on pourra se contenter dune
redondance en mettant en uvre :
- soit contacteur + variateur,
- soit contacteur (KP) + contacteur (KC).
Le choix de la structure redondante sera fonction
des rsultats dune analyse des risques engendrs
par linstallation sur laquelle on souhaite faire de la
prvention.
titre indicatif, on peut envisager les cas de figure
suivants :
a) Temps dobtention de larrt minimis tenant
compte dun mcanisme inertie importante
Il faut non seulement interrompre larrive dnergie
sur lactionneur M (contacteur) mais aussi enclen-
cher le frein lectromcanique.
Sret de fonctionnement des machines . Circuits de commande
La solution contacteur + frein simpose.
b) Temps dobtention de larrt minimis avec prise
en compte du risque de dstabilisation de la charge
Pour certaines applications, un freinage brutal peut
entraner un transfert de risque (chute du produit
transport par exemple). Ainsi, le freinage le mieux
adapt devra suivre une rampe de dclration
rsultant du meilleur compromis temps dobtention
de larrt/stabilit de la charge.
Dans ce cas de figure, la solution optimale sera :
variateur de frquence + contacteur commande
diffre.
c) Temps dobtention de larrt avec un mcanisme
prsentant peu dinertie
Cest le cas des mouvements lents mettant en
uvre des transmissions crmaillre, vis sans fin,
etc. On peut alors simplement utiliser deux contac-
teurs monts en srie (par exemple KP et KC
schma 1).
9.4.2.2. Partie commande
La partie commande a pour mission essentielle de
commander la ralisation, par lquipement, de la
fonction requise. Elle peut mettre en uvre soit une
technologie relais, soit une technologie hybride
relais et lectronique, soit un automate program-
mable. Quelle que soit la technologie utilise, il est
indispensable dy inclure des fonctions destines
assurer la scurit, ralises en logique cble qui
agiront deux niveaux :
directement sur lalimentation de lactionneur ou
des actionneurs,
indirectement sur la commande elle-mme.
Le schma 2 est un exemple qui rpond ces deux
critres et pour lequel a t prise la prcaution de
sparer la partie purement fonctionnelle qui est
gre ici par automate programmable (situation
maintenant courante) de la partie gestion des
protecteurs ou dispositifs de scurit. Cette dispo-
sition permet dliminer les modes communs de
dfaillance : notamment la dfaillance de lauto-
mate naura pas de consquence immdiate sur la
scurit. En outre, la maintenance en sera plus
aise et la confiance envers les dispositifs de scu-
rit plus grande (il est plus facile de modifier un
programme quun cblage).
77
 2. Exemple de structure pouvant tre mise en uvre pour raliser une commande rpondant aux exigences
de scurit

Informations
de scurit

Logique cble
Ordres d'arrt
d'urgence
(AU1 AU2 )
P1
Schma n 3
Autres ordres
d'arrt P2
relatifs la
C3 C2 C1 scurit

Vers entres A P I KP1 Vers

(*) entres
API KP2
(*)

C3 C2 C1

(*) (*) (*) (*)

KC1 KC2 KC3

S3+ S2+ S1+

S1 S2 S3

Variateur Variateur Variateur

SV1 SV2 SV3
Entres

UC
S2
M1 M2 M3
Sorties SV2

S3 Frein Frein Frein

SV3

API

Signaux fonctionnels / informations

78 Sret de fonctionnement des machines . Circuits de commande

Remarques
On constate sur le schma 2 que les informations
relatives la scurit transitent par deux canaux :
a) par lunit de commande, qui peut agir de
manire indpendante ou simultane sur le varia-
teur (SV1) et sur le contacteur KC1 (S1) de laction-
neur M1 ;
b) par les circuits cbls ddis la scurit
(scurit positive voir 3.17 de la NF EN 292-1), qui
interviennent directement sur les contacteurs KP
(P) et/ou KC1 (C).
Cette faon de faire met en uvre une technique de
redondance particulire que lon peut dcomposer
de la manire suivante :
- redondance htrogne du traitement des v-
nements de scurit,
- redondance de la coupure en nergie car, pour
chaque actionneur pouvant engendrer un mouve-
ment dangereux, larrt pourra tre provoqu soit
par le dispositif darrt durgence, soit par le dis-
positif de protection qui lui est associ.
9.4.2.3. Partie logique cble ddie
la scurit
Ce module ralis en logique cble est volontai-
rement distinct de la partie commande du pro-
cessus . Il a pour objet unique lexploitation des
signaux (engendrs, en gnral, par des contacts
de relais, interrupteurs de fin de course...) provenant
directement des dispositifs de protection (barrages
immatriels, cellules monofaisceau, dispositifs dar-
rt durgence...) ; ses ordres de sortie actionnent
les contacteurs KP et KC par lintermdiaire des
contacts P et C. Comme on peut le constater sur le
schma 2, ce module va hirarchiser les ordres
darrt et les orienter vers les actionneurs concer-
ns. Pour illustrer notre propos et en utilisant le
schma 2, nous allons voir comment les ordres dar-
rt sont engendrs et traits dans diffrents cas.
a) Traitement de diverses fonctions
Traitement de lordre darrt durgence
Sur une machine quipe de plusieurs actionneurs,
larrt durgence doit non seulement agir sur len-
semble des actionneurs (cela dans le but vident de
diminuer le temps de raction homme-machine),
Sret de fonctionnement des machines . Circuits de commande
mais aussi avoir priorit absolue sur tous les autres
ordres. Ainsi, le module scurit devra traiter
de manire prioritaire lordre darrt durgence qui,
en agissant sur le contacteur KP, supprimera larri-
ve dnergie sur lensemble des actionneurs M1
M2 M3... Bien entendu, lvnement arrt dur-
gence sera lui aussi trait paralllement par la
partie commande du processus , par dsexci-
tation de KC1, KC2, KC3 et par lenvoi dune
consigne darrt rapide sur les variateurs.
Traitement dun ordre issu dun dispositif de pro-
tection (dispositif de verrouillage associ un pro-
tecteur, barrage immatriel...)
Ici, contrairement ce qui se passe dans le cas de
larrt durgence, lordre darrt gnr par le
module scurit sera destin agir uniquement
sur laxe concern. Pour cela, la logique cble de
scurit interviendra, par lintermdiaire de lun des
contacts C, sur le contacteur KC relatif lactionneur
en question. Bien entendu, lvnement de scu-
rit sera aussi analys en redondance par la partie
fonctionnelle qui agit sur la carte de sortie de lau-
tomate programmable correspondant cet action-
neur.
Traitement diffr dun ordre darrt
Pour viter un transfert de risque d un arrt bru-
tal, il est parfois conseill dappliquer dabord un
freinage command par automate, la coupure de la
puissance par le circuit de scurit tant diffre
dun temps suffisant pour permettre un arrt sans
casse . Bien entendu, si lautomate ne remplit pas
sa fonction, larrt se fera nanmoins mais avec un
lger retard et de manire brutale.
Traitement dun autocontrle
Ce traitement peut tre directement pris en compte
par la partie fonctionnelle, condition dutiliser un
automate programmable industriel (voir schma 4).
Nanmoins cela ne saurait tre une rgle gnrale
et doit sapprcier en fonction de limportance du
risque.
b) Ralisation de la logique cble
Les informations de scurit traites dans cet
exemple sont issues :
- des arrts durgence,
- de la commande darmement/rarmement,
- des protecteurs ddis aux actionneurs prsen-
tant un risque.
Ces diffrents moyens ont t retenus car ils sont
les plus couramment utiliss. Ils fournissent linfor-
79
 mation sous forme de contacts, lesquels sont exploi-
ts par la logique cble (schma 3).
La fonction de ces dispositions de scurit est dfi-
nie comme suit :
Larrt durgence : voir chapitre 7.
Le dispositif de validation des scurits
(armement/rarmement)
Lorsquun dispositif darrt durgence ou un dispo-
sitif de scurit a t sollicit, la machine ne doit
redmarrer que sous leffet dune action volontaire
de loprateur sur la commande armement pr-
vue cet effet. Cela permet de sassurer que le
risque a bien disparu.
Il est noter que :
a) laction du dispositif darrt durgence a priorit
sur une action maintenue de la commande dar-
mement/rarmement,
b) la relance de la squence interrompue ne peut
tre obtenue quaprs avoir dverrouill le disposi-
tif darrt durgence puis relch et ractiv la com- relatives la scurit qui sont fournies par des
mande darmement/rarmement.
c) Principe de fonctionnement de la logique
cble (schma 3)
La premire ligne, affecte aux arrts durgence ali-
mente le relais KAU si aucun arrt nest sollicit.
Le relais P de la deuxime ligne est lui-mme ali-
ment si le contact de contrle des arrts durgence
(KAU) est ferm (aucun arrt durgence actionn) si
le contact de contrle des scurits appartenant
lautomate est ferm (contrle positif) si les fonc-
tions de scurit correspondant aux relais C1, C2, C3
sont actives mais non sollicites et enfin si le
contact armement est ferm. Ces conditions
remplies, le relais P sautoalimente par son contact
associ P, sa mise hors tension se produira uni-
quement par KAU ou par le contact appartenant
lautomate.
Les relais C1, C2, C3 sont aliments par lensemble
des contacts suivants :
- les contacts des dispositifs de scurit,
- les contacts de contrle appartenant lautomate,
- le contact (KAU) vrifiant les arrts durgence.
d) Commentaires
Larticle 1.2.7 de lannexe I de la directive
Machines (98/37/CE) [5.1] impose, en ce qui
concerne le circuit de commande, les exigences
suivantes :
80 Sret de fonctionnement des machines . Circuits de commande
Dfaillance du circuit de commande
Un dfaut affectant la logique du circuit de com-
mande ou une dfaillance ou une dtrioration du
circuit de commande ne doit pas crer de situation
dangereuse. En particulier, il ne doit y avoir :
- ni mise en marche intempestive,
- ni empchement de larrt de la machine si lordre
en a dj t donn,
- ni chute ou jection dun lment mobile de la
machine ou dune pice tenue par la machine,
- ni empchement de larrt automatique ou manuel
des lments mobiles, quels quils soient,
- ni inefficacit des dispositifs de protection .
e) Exploitation des informations de scurit
Aprs avoir montr comment il est possible dint-
grer la scurit tous les niveaux dune machine ou
dun automatisme, il nous parat utile de relier les
actions prventives entreprises chacun de ces
niveaux en dcrivant le traitement des informations
contacts appartenant aux dispositifs darrt dur-
gence et de protection.
Sur le schma 2, on constate quun actionneur peut
tre immobilis par chacune des trois actions sui-
vantes :
dsexcitation du/des contacteur(s) KP par lin-
termdiaire du contact P, directement et unique-
ment command par la logique cble,
dsexcitation du/des contacteurs KC, soit par
lintermdiaire du contact P ou des contacts C pilo-
ts par la logique cble, soit directement par lau-
tomate programmable (contacts S),
action sur le variateur de frquence par linter-
mdiaire soit du contact P, soit des contacts C pilo-
ts par la logique cble, soit directement par lAPI
(contact SV).
Ainsi une information de scurit va transiter par
deux voies :
- la logique cble,
- lautomate programmable.
La logique cble agit, selon la priorit affi-
che, soit directement sur la puissance (relais et
contact P), soit sur lautomate programmable en
coupant lalimentation des cartes de sortie (relais et
contacts C).
Lautomate programmable agit soit sur le variateur
de frquence (SV), soit sur les contacteurs KC
3. Description de la logique cbl du schma 2

KAU
AU1

AU2
Contacts de contrle
AU3 appartenant l'A P I (cf. 9.4.2.3.c)

Armement
P
Contacts de
C1 scurit
C2 Barrage
cellule
C3 cran
tapis

KAU P C1 C2 C3

4. Action des informations de scurit sur lAPI

Informations de scurit Informations fonctionnelles

KAU Armement AU1 AU2 AU3 P Barrage cran Arrt Marche Tempo Capteur

Modules d'entres

Unit centrale

Modules de sorties

Sorties
1 2 3 fonctionnelles

S1 S2 S3
C1 C2 C3

Alimentation
des modules de sortie
P

Sret de fonctionnement des machines . Circuits de commande 81

 5. Traitement des fonctions de scurit par modules de scurit (blocs logiques)
Armement
AU1
AU2
Sortie
AU3 Module
C1
Sortie
Module
C2
Module
KAU
(contacts S), soit enfin sur le relais P de la logique
cble (contact de contrle appartenant lauto-
mate voir schma 3).
Lobtention de la scurit est donc base sur une
redondance de type htrogne mais galement
par association de techniques de scurit telles
que :
action directe des organes de scurit sur la cou-
pure de lnergie (logique cble),
scurit positive : organes comportement
orient la coupure12 (contacts NF pour les dtec-
teurs, contact NO pour les practionneurs et relais),
autocontrle des dispositifs de protection : ces
dispositifs dtectent leur propre dfaillance et met-
tent un ordre darrt.
f) Remarques sur le bloc logique cble
(schma 3)
Le schma en logique cble donn en exemple ne
peut tre utilis quavec une structure telle que celle
que dcrit le schma 2 car, dans ce cas, les relais
KAU, P, C1, C2 et C3 sont contrls par lautomate
programmable industriel ; le collage de lun
dentre eux est sans consquence immdiate
12. Composants qui maintiennent leur sortie dans un tat prvisible
en cas de dfaillance du systme dalimentation en nergie.
82 Sret de fonctionnement des machines . Circuits de commande
Sortie Module KAU
Sortie Module P
Scurit 1 Scurit
Module Module Module
P C1 C2
puisque, dune part, lordre darrt pourra encore
transiter par lautomate programmable industriel et
que, dautre part, la dfaillance sera dtecte et
provoquera la retombe du relais P (schma 3).
En revanche, si lon substitue lautomate pro-
grammable industriel une logique cble, il sera
ncessaire, pour respecter le concept de scurit
positive, dutiliser une technique dautocontrle fai-
sant appel des modules de scurit, conus de
faon dtecter leurs propres dfaillances. Bien
entendu, ces prcautions ne dispensent pas de
respecter la structure prsente sur le schma 2,
notamment en sparant la partie fonctionnelle de
la partie scurit .
Le schma 5 montre quon peut raliser une logique
entirement cble respectant le concept de scu-
rit positive en utilisant des modules de scurit
dont le fonctionnement sera sommairement rappel
ci-aprs.
La premire ligne met en uvre un module darrt
durgence dont la mission est de contrler la con-
cidence dinformations provenant des dispositifs
darrt durgence.
La deuxime ligne ralise la fonction darrt dur-
gence en tenant compte de certaines conditions
indispensables telles que larmement et la vrifica-
tion des scurits chaque mise en route. L aussi,
le relais P du schma 3, dont la mission est capitale
pour la scurit, est remplac par un module de
scurit sorties autocontrles. La mme tech-
nique est utilise pour les entres scurit pro-
venant des barrages immatriels, des dispositifs
de verrouillage associs aux protecteurs...
Les raccordements dnomms sortie module
C1 et sortie module C2 situs dans la ligne de
commande du module P sont constitus de plu-
sieurs contacts disposs en srie, qui appartien-
nent aux relais internes des modules.
Module de scurit
Principe de fonctionnement
Ces dispositifs ont pour mission de vrifier, par com-
paraison, la concordance de signaux apparaissant
sur leurs entres et la gnration dun signal de sor-
tie si les messages dentre sont concordants.
De surcrot, cette fonction est ralise en respectant
le concept de scurit positive par lintermdiaire
dun autocontrle ce qui ncessite une logique
relais relativement complexe.
Ces modules disposent tous des fonctionnalits sui-
vantes :
des sorties de scurit constitues de plusieurs
contacts disposs en srie, appartenant aux relais
internes contacts guids selon la norme NF EN
50205,
un contrle de la concordance des informations
dentre,
un contrle de leurs liaisons avec les dispositifs
de scurit,
une boucle de retour permettant de contrler
ltat des contacts de recopie associs aux relais ou
contacteurs commands par les sorties du module.
Cette fonction permet de sassurer que lordre a
bien t excut par le relais ou le contacteur.
Pour rsumer :
Par rapport au schma 3, dans lequel la dtection
des dfaillances est confie lautomate, il convient,
lors de lutilisation dune structure totalement cble,
de substituer aux relais classiques des modules de
scurit autocontrls, ce qui oblige doubler les
informations dentre en utilisant des dispositifs de
scurit dont linformation de sortie est dlivre par
deux contacts.
Cette faon de procder permet en mme temps de
contrler le bon fonctionnement des quipements
darrt durgence, des relais de sortie... ainsi que la
liaison filaire quipements-modules.
Sret de fonctionnement des machines . Circuits de commande
Par souci de simplicit, nous navons pas trait des
modes de marche et darrt qui, eux aussi, influent
considrablement sur la scurit dune machine ou
dun ensemble automatis.
En effet, par ncessit, une machine dispose en
dehors de la marche normale dautres modes
de fonctionnement mieux adapts aux oprations
de rglage, de maintenance... et, dans certains de
ces modes, loprateur est amen intervenir
hors protection dans des zones dangereuses.
Ces phases de fonctionnement doivent tre, elles
aussi, gres en scurit , notamment en trans-
frant de lautomatisme lintervenant linitiative de
la gestion des squences.
Il faut donc prvoir la neutralisation des squences
automatiques au profit dune commande ncessitant
une action maintenue, traduisant la volont de lop-
rateur dexcuter ou darrter un mouvement donn.
Pour plus dinformations sur ce sujet important, il
est ncessaire de se reporter aux normes NF EN
60204-1, 9.2.3 et 9.2.4 et NF EN 292-2, 3.7.9 et
3.7.10 qui fixent les grands principes respecter
concernant les modes de marche.
g) Implantation des contacts des dispositifs de
scurit
Tout dispositif de scurit comporte la plupart du
temps deux types de contacts :
des contacts dits travail NO (NO = normale-
ment ouvert) disposs en srie,
des contacts dits repos NF (NF = normale-
ment ferm) disposs en parallle.
Le schma no 6 reprsente ces diffrents contacts
relais hors tension .
6. Contacts de sortie du dispositif de protection
NO 1 NO 2
Contact travail
NO 3 NO 3
Contact repos
NF1 NF2 NF3
83
 Les contacts travail sont insrs lendroit
appel scurit sur les schmas 3 et 5 alors
que les contacts repos engendrent des infor-
mations de scurit envoyes sur les entres de
lautomate programmable destines les recevoir.
9.4.3. Conclusions
Plus un systme de commande est complexe, plus,
dune part, les risques derreurs et de pannes
deviennent probables, plus, dautre part, il devient
difficile danalyser son comportement, de le modi-
fier, de le dpanner sans engendrer dautres
sources derreur et de panne.
Aussi lune des rgles essentielles mettre en
uvre consiste sparer physiquement la partie
fonctionnelle souvent complexe de la partie scu-
rit.
Les exemples utiliss dans ce document montrent
que cela est ralisable en utilisant des moyens
simples dans la mesure o, ds la conception, a
t prvue une architecture adapte. Si ce nest
pas le cas, la mise en conformit dune installation
mal conue peut se rvler trs coteuse, voire
irralisable.
La mise en uvre dune dmarche dintgration de
la scurit consiste, dans la pratique, concevoir
une logique de commande apte recevoir et trai-
ter en scurit les informations provenant des divers
dispositifs de protection, mais aussi prvoir et
raliser des modes de marche et darrt srs. Le
choix et limplantation des protecteurs et dispositifs
de protection doivent tre laisss linitiative du
concepteur de la partie oprative, qui est bien plac
pour faire la slection et limplantation la plus perti-
nente aprs une analyse des risques adapte.
Pour russir une bonne intgration de la scurit, il
convient galement de considrer les aspects sui-
vants :
- la prsentation de linformation,
- la gestion des fonctions de scurit dans les dif-
frents modes de travail,
- les problmes de maintenance.
Ces diffrents points malgr leur importance nont
pas t abords dans ce chapitre.
On notera galement que lemploi dun automate
programmable non ddi la scurit nest pas un
obstacle lobtention dun bon niveau de scurit
dans la mesure o le traitement des fonctions de
scurit ne lui est pas confi exclusivement, mais
84 Sret de fonctionnement des machines . Circuits de commande
est confi aussi une logique cble spcifique. En
revanche, on peut lui confier sans crainte un rle de
supervision et dassistance.
9.5. Automate programmable
ddi la scurit
9.5.1. Introduction
La cration ou la rnovation dunits de fabrication
automatise conduit constructeurs et rnovateurs
initier une rflexion quant aux choix technico-co-
miques oprer pour dvelopper leurs applica-
tions. Dans ce cadre, les dcideurs sont ncessai-
rement amens sinterroger et prendre position
sur le systme de gestion des scurits mettre
en uvre et notamment sur lutilisation dautomates
programmables. Ce chapitre na pas lambition
dapporter des rponses prcises lensemble des
questions que se posent les utilisateurs, mais il
pourra les guider dans leur rflexion en prsentant
les tapes quils devront franchir pour atteindre lob-
jectif quils se sont fixs en terme de scurit des
personnes exploitant lquipement.
Dans ce chapitre, vous pourrez :
- prendre connaissance de la rglementation qui
accompagne lexploitation des API ;
- vous familiariser avec les diffrentes approches
possibles permettant, selon le niveau de perfor-
mance requis et la nature de lapplication, de choi-
sir la structure du systme de gestion des scurits
la mieux adapte ;
- vous rendre compte des principales difficults
qui se poseront lorsque la gestion des scurits
sera confie un APIdS.
9.5.2. Quelles rglementations
doit-on appliquer ?
La directive Machines no 98/37/CE, qui couvre
le domaine des machines neuves, nonce des pres-
criptions (exigences essentielles de scurit) de
porte gnrale sur les objectifs atteindre en
termes de prvention, mais elle ne donne en aucun
cas des solutions pour y satisfaire. Ce rle est
dvolu aux normes, qui pourront aider le concepteur
dune machine ou dun automatisme satisfaire son
obligation de prendre en charge la scurit des
intervenants et intgrer cette composante lors de
la conception de son circuit de commande.
Pour cela, trois catgories du document pourront
tre utilises :
a) Lannexe 1 de la directive Machines
no 98/37/CE, qui comporte les exigences essen-
tielles de scurit et de sant relatives la
conception et la construction des machines et
composants de scurit. La transcription en droit
franais de la directive europenne apparat sur le
code du travail (partie lgislative) par lintermdiaire
des articles L. 233-5 et suite en ce qui concerne
les quipements de travail.
La partie rglementaire de lannexe 1 apparat dans
le code du travail la sous-section quipements
de travail qui cite les rgles techniques de
conception et de construction et les procdures de
certification de conformit applicables aux quipe-
ments de travail (article R. 233-83, R. 233-84 et suite).
b) Les normes europennes harmonises
Ces dernires constituent le support technique des
directives. En fonction de leur avancement, on leur
donne un prfixe diffrent :
- les normes de type EN sont applicables dans
leur forme dfinitive ;
- les normes de type prEN indiquent que la
norme en est encore un stade de dveloppement,
non stabilis.
Ces normes de scurit sont classes en trois cat-
gories :
- les normes de type A : ce sont des normes fon-
damentales de porte gnrale relatives la
conception et lutilisation des machines ;
- les normes de type B : ce sont des normes qui
traitent dun aspect de scurit ou dun dispositif
de scurit applicable une large gamme de
machines ;
- les normes de type C : il sagit de normes de
scurit par catgorie de machine qui indiquent les
risques spcifiques et les prescriptions de scurit
mettre en uvre.
c) Les documents accompagnant lquipement
de travail ou le composant de scurit
Il sagit de :
- la dclaration CE de conformit par laquelle le
fabricant ou limportateur atteste que lquipe-
ment ou le composant est conforme aux rgles
Sret de fonctionnement des machines . Circuits de commande
techniques et satisfait aux rgles de procdure qui
lui sont applicables ; pour tablir cette dclaration,
le fabricant peut sappuyer sur des lments
(avis, certification) dlivrs par des organismes de
contrle ;
- la documentation technique indiquant, dune part,
les spcifications techniques utilises pour assurer
la conformit du produit, et dautre part, les condi-
tions et rgles dutilisation.
Toutes ces dispositions sappliquent lautomate
programmable lorsquil quipe une machine,
notamment lannexe 1 de la directive Machines
qui stipule que : un dfaut affectant la logique du
circuit de commande, une dfaillance ou une dt-
rioration du circuit de commande, ne doit pas crer
de situations dangereuses . Or, il est commun-
ment admis que lon ne peut assurer le respect de
cette exigence avec un automate programmable
standard.
Larrive sur le march dautomates programmables
ddis la scurit a conduit en avril 2000 le minis-
tre de lEmploi, de la Cohsion sociale et du
Logement publier une note tablie par le bureau
CT5 et approuve par la commission spcialise
no 3 du conseil suprieur de la prvention. Cette
note a t transmise aux directions rgionales du
travail, de lemploi et de la formation profession-
nelle. Elle a le mrite, mme si elle na pas de valeur
juridique, de donner un avis officiel sur lexploitation
des API dans des applications impliquant la scu-
rit des personnes.
Ce texte apporte notamment quelques conseils de
base sur la manire daborder une commande int-
grant un API, comme :
- ladquation existant entre lestimation des risques
de la technologie choisie ;
- lutilit quil y a sparer les fonctions de scurit
de la gestion de la partie fonctionnelle ;
et de rendre les fonctions de scurit non modi-
fiables par lexploitant.
Sagissant plus spcifiquement des automates pro-
grammables ddis la scurit, le ministre pr-
cise que, mme ddis des fonctions de scurit,
ces composants de scurit ne peuvent pas tre
mis isolment sur le march, car cest la qualit de
lensemble de lapplicatif qui en fait un composant
de scurit. Il est galement soulign que la mise
en uvre de ce type de composants complexes et
la vrification du logiciel dapplication restent des
oprations dlicates, et que de ce fait, il est dcon-
seill aux non-professionnels de recourir ces dis-
positifs.
85
 ce jour, hormis quelques normes gnriques
telles que EN 61508, ISO 13849-1, il nexiste aucune
norme spcifique traitant des APIdS. Ainsi, la note
du ministre, mme si elle date davril 2000, reste
dactualit.
9.5.3. Architecture dun circuit
de commande intgrant un API
Rappelons que lobtention du niveau de performance
de scurit requis pour une application est le rsul-
tat dune dmarche globale qui dbute par une esti-
mation des risques et se termine par la validation de
lapplication. LAPIdS et son logiciel applicatif ne
reprsente quun lment de la chane de scurit.
Avant daborder les diffrentes architectures pos-
sibles, il y a lieu dexaminer la part prise par le circuit
de commande dans la scurit globale de la
machine. En effet, si sur certaines machines prsen-
tant un niveau de risque trs lev, la conception du
circuit de commande contribue de manire impor-
tante la prvention des risques daccident (cas des
presses, notamment), il arrive aussi que la scurit
Entres fonctionnelles
API
Entres de scurit
Ex. : cran, barrage
immatriel
9.5.3.2. API grant la commande, le circuit traitant les scurits tant spar
On constate que le circuit traitant les scurits a
priorit sur la commande par lAPI, la dfaillance
de ce dernier naura pas de consquence directe
sur la performance de scurit. Cette architecture
permet lutilisation dun automate car le traitement
spar des scurits annihile les mouvements dan-
gereux malgr la dfaillance de lAPI.
Entres fonctionnelles
API
Entres de scurit
Ex. : cran, barrage
immatriel
Circuit traitant les scurits
86 Sret de fonctionnement des machines . Circuits de commande
repose pour lessentiel, non sur le circuit de com-
mande, mais sur dautres moyens tels que la mise
sous carter, lloignement, la mise en place de pro-
cdures dintervention, etc. Dans ce contexte, les
effets prvisibles dune ventuelle dfaillance du cir-
cuit de commande apparaissent comme ngligeables
dans lapprciation des risques ISO 12100-1-2.
Les paragraphes suivants prsentent les diffrentes
architectures thoriques possibles pour la gestion
des fonctions de scurit sur une machine.
9.5.3.1. API grant la commande et les scurits
Lobservation de ce synoptique montre quun mou-
vement dangereux peut se produire suite une
dfaillance de lAPI, les scurits ne pouvant plus
intervenir pour arrter ce mouvement dangereux.
Ce comportement est d au fait quun API standard
na pas t conu pour dtecter toutes ses
dfaillances internes et adopter une position de
repli en scurit lorsque celles-ci se produisent.
Pour ces raisons, lutilisation dun API standard nest
pas admise pour grer les fonctions de scurit
directe sur une machine.
Mouvement dangereux
Actionneur
Ce type darchitecture se rencontre encore fr-
quemment, il permet de simplifier la validation dune
commande complexe en limitant cette dernire
la seule partie traitant les scurits. De surcrot, il
devient possible de verrouiller laccs au traitement
des scurits tout en conservant la souplesse du
traitement du process par lAPI.
Mouvement dangereux
Actionneur
9.5.3.3. Redondance dAPI
grant la commande et les scurits
Dans cet exemple, la redondance choisie repose
sur la mise en uvre de deux automates devant
donner la mme information pour que celle-ci soit
prise en considration ; en cas de discordance, il y
a arrt du processus et mise en scurit.
La redondance privilgiant la disponibilit na pas
t retenue, elle ne permet pas de maintenir son
niveau de performance en prsence de la dfaillance
dune des deux voies.
Dans ce cas, la dfaillance de lun des deux
automates ne peut pas mener laccident. La
discordance entre les deux sorties des API est dtec-
te par un circuit extrieur qui commande larrt du
mouvement dangereux et interdit la remise en fonc-
tionnement obligeant la rparation de lAPI dfaillant.
Cette architecture pourra tre utilise pour des
systmes o il est admis que la probabilit de
dfaillance de mode commun des deux API est
ngligeable. Elle doit tre mise en uvre par des
spcialistes capables de valider lapplication
sachant que la scurit dpend des mesures prises
pour rduire les dfaillances de mode commun et
de la validation du circuit traitant la discordance
des sorties des API.

Entres fonctionnelles Alimentation

et de scurit

API 1

Circuit traitant
la discordance
Entres fonctionnelles
et de scurit

API 2

Mouvement
Actionneur
dangereux

9.5.3.4. APIdS grant la commande et les scurits

Cette architecture peut tre rencontre sur les sys-
tmes o la commande et les scurits sont forte-
ment imbriques, comme la commande de cer-
taines machines telles que les presses mcaniques
par exemple.
Sur ce schma, on remarque quune dfaillance de
lAPIdS pourrait conduire directement laccident
malgr les scurits initialement prvues. Il faut
prciser toutefois quun APIdS a justement t
construit pour quune dfaillance matrielle ou une
mauvaise conception du logiciel systme conduisant
une commande intempestive soit peu probable
par rapport celle dun API standard. Resteront
toutefois traiter, comme pour les autres solutions,
les problmes lis aux programmes applicatifs, aux
cblages, la validation et la maintenance.

Entres fonctionnelles
Ex. : slecteur, came Mouvement dangereux

APIdS Actionneur

Entres de scurit
Ex. : cran, barrage
immatriel

Sret de fonctionnement des machines . Circuits de commande 87

 9.5.3.5. APIdS grant les scurits spares
Lorsque la complexit et/ou le nombre de fonctions
de scurit traiter est important, il est envisa-
geable de grer les fonctions de scurit par un
APIdS alors que la commande fonctionnelle de la
machine est confie un API standard. Dans cette
architecture comme dans celle o lAPIdS devait
grer en plus le fonctionnel, la scurit du systme
repose entirement sur le comportement de lAPIdS
en prsence de dfaillances. Lavantage de cette
solution par rapport la prcdente, rside dans le
fait que nayant grer que les scurits, la vali-
dation sen trouve simplifie. De plus, les modifica-
tions du fonctionnel nont pas de consquences sur
le traitement des scurits.
9.5.3.6. Conclusion
Le tableau ci-aprs rsume les principales archi-
tectures dcrites et potentiellement rencontres sur
un quipement industriel.
Lanalyse de ce tableau montre la diversit des
architectures qui soffre aux concepteurs de circuits
de commande de machines pour grer la scurit.
Lorsque cela est possible, il convient de retenir les
architectures o les scurits sont spares du
fonctionnel. Cette solution a lavantage didentifier
avec prcision lensemble des moyens mis en
uvre pour viter les situations risque pouvant
conduire laccident, de bien circonscrire ce qui
doit tre test et valid, mais aussi de permettre
des volutions de la gestion du process sans entra-
ner une diminution de la performance des scurits.
Bien entendu, le choix dune telle structure ne doit
pas tre considr comme suffisant pour obtenir
une bon niveau de performance de scurit. La
complexit de lapplication et la technologie retenue
vont exiger des comptences trs diffrentes selon
que lon utilisera lune ou lautre des technologies
suivantes.
- La logique cble
Cette technologie base de relais lectromca-
niques a fait ses preuves depuis plusieurs dcen-
nies, car il est ais avec celle-ci de raliser et de
valider les fonctions de scurit en respectant les
exigences fixes par les catgories dcrites dans la
norme ISO 13849-1 demandes pour les diffrents
types dapplications rencontrs en machinerie.
- Les blocs logiques de scurit
En machinerie, on a frquemment recours aux fonc-
tions de scurit de base qui sont : arrt durgence,
double commande, contrle de concidence Ces
fonctions sont maintenant proposes sous forme
de modules lectroniques prts lemploi en ce
sens que seules les entres/sorties sont raccor-
der. Ces modules sont conus pour rpondre aux
normes rgissant les fonctions de scurit quils
assurent et possdent un CE de type (lorsquils
appartiennent la famille des composants de scu-
rit) ou dun certificat de conformit (pour les
autres). Plus rcemment sont apparues des inter-
faces paramtrables permettant, avec un logiciel
de programmation spcifique support sur un PC,
de faire raliser par un mme module, soit plusieurs
fonctions de scurit, soit des fonctions de scurit
atypiques mieux adaptes aux besoins. Lutilisation
de ces dispositifs facilite grandement lintgration
des fonctions de scurit sur une machine par des
automaticiens confirms ; cette dmarche est
conseille lorsque la gestion des scurits le
permet. Lutilisateur conserve la matrise de son

Paragraphe Architecture Commentaires

3.1 Un API proscrire pour la gestion des fonctions de scurit.
3.2 API + traitement Conseill lorsque le traitement des scurits ne ncessite
des scurits spares pas doprations complexes. Seul le traitement des scu-
rits spares est valider.
3.3 Redondance dAPI Larrive des APIdS rend cette dmarche inopportune.
3.4 Un APIdS grant le Validation ncessitant une expertise (point abord dans les
fonctionnel et les scurits paragraphes suivants).
Limit certaines applications bien cibles.
3.5 Scurits spares traites conseiller pour des ralisations complexes. Mise en uvre
par un APIdS et validation ncessitant un haut niveau dexpertise.

88 Sret de fonctionnement des machines . Circuits de commande

application du fait dune meilleure lisibilit de son
application due en grande partie la sparation de
la partie scurit de la partie fonctionnelle.
- Les dispositifs lectroniques programmables
Lorsque la gestion des scurits ncessite de nom-
breux changes avec le processus de fabrication,
la logique cble, de mme que les blocs logiques
de scurit montrent leurs limites pour des raisons
dencombrement, de cblage, de consommation,
de maintenance Il devient ce moment-l utile
dengager une rflexion sur lintrt que lon pour-
rait retirer de lusage dune gestion par une logique
programmable dont la capacit et la souplesse de
traitement sont bien suprieures. Les automates
programmables industriels ddis la scurit sont
censs apporter une rponse cette complexit
de gestion en permettant de rduire les cots de
conception, de mise en uvre et dexploitation tout
en assurant un haut niveau de protection. Nous
allons montrer dans ce document que la ralit
peut, si lon y prend garde, tre trs loigne des
promesses faites par leurs promoteurs.
Ces automates se distinguent des API standards
par la mise en uvre de moyens spcifiques qui
vont concerner la structure matrielle, le logiciel
systme ainsi que le logiciel de programmation, ce
qui leur permet de rpondre de manire dfinie
lapparition dune dfaillance interne.
9.5.4. Deux grandes classes
dAPIdS cohabitent
La premire classe regroupe les APIdS destins
la commande de processus ; la seconde regroupe
ceux destins la commande des machines.
Les premiers sont dits tolrants aux pannes car
conus pour assurer la disponibilit dun proces-
sus, cest--dire permettre la poursuite en toute
scurit dun processus en cours, malgr la
dfaillance dune voie de traitement. Dans ce cas, la
scurit des personnes et la protection de lenvi-
ronnement sont assurs par le maintien de lactivit.
Ces automates mettent en uvre des architectures
redondantes dordre 3 avec voteur, ce qui permet
de dtecter la voie dfaillante, ou des architectures
dordre 2 avec dtection du canal dfaillant par
autotests ou utilisation de CPU deux micropro-
cesseurs. Ces structures sont les seules capables
de dtecter la voie dfaillante, dassurer la conti-
Sret de fonctionnement des machines . Circuits de commande
nuit de processus en mode dgrad et dinitialiser
une procdure durgence.
Les seconds sont conus pour interrompre un mou-
vement dangereux lorsquune voie de traitement
est dfaillante. Les APIdS ddis la commande de
machines dangereuses doivent tre beaucoup plus
ractifs que les prcdents lors de la survenue
dune dfaillance, ce qui ncessite des temps de
rponse beaucoup plus courts que ceux exigs
pour le pilotage de process. Cette diffrence est
fondamentale, car elle a une influence vidente sur
larchitecture interne des APIdS, sur les mca-
nismes de dtection derreurs, sur le logiciel sys-
tme, sur les outils de programmation
Ce type dautomates se contente dune architec-
ture redondante dordre 2 mettant en uvre des
techniques de comparaison qui permettent de vri-
fier quil y a identit de rsultats entre les deux voies
lors des diffrentes tapes du traitement, sachant
que les informations dentre sont identiques pour
les deux voies.
Dans les faits, les constructeurs ont dclin le prin-
cipe de redondance en diffrentes structures
voies indpendantes ou communicantes, en utili-
sant les mmes composants pour les deux voies
ou au contraire des composants de constructeurs
diffrents ncessitant des logiciels systmes iden-
tiques ou diffrents. Ces variations entranent des
niveaux de performances de scurit et des cots
diffrents quil sera ncessaire de prendre en
compte.
Pour illustrer nos propos, nous avons retenu deux
exemples de structure dAPIdS (voir page 90). Le
premier appartient la famille commande de pro-
cessus , le deuxime la famille commande de
machines . Cette comparaison permet de mettre
en exergue les diffrences entre ces deux familles.
Lautomate prsent ci-dessus donne un exemple
de structure adapte une performance oriente
sur la disponibilit.
On remarque que le constructeur ne sest pas
content dun voteur unique en fin de traitement,
qui aurait pour inconvnient dliminer la totalit de
la voie de traitement dfaillante. Il a au contraire
judicieusement rparti les voteurs sur les blocs
fonctionnels : cela permet de shunter uniquement le
bloc dfaillant et non pas la totalit de la voie. Cette
technique a lavantage, dune part, daugmenter la
disponibilit de lautomate en modifiant le chemi-
nement du traitement des donnes dentre, et
dautre part, de faciliter la maintenance en limitant
lintervention au seul bloc dfaillant.
89
 Alimentation Voie A

Alimentation Voie B

Alimentation Voie C

4x8 Vote CPU A Vote Port

+ A
Votes x 32
A

Information 4x8 Port

capteur + Vote CPU B Vote B
Votes Vote
x 32
B

4x8
+ Port
Modules de Votes Vote CPU C Vote C Modules de Actionneur
terminaisons C x 32 terminaisons

Exemple dAPIdS utilis en commande de processus

Cette solution met en vidence une structure dis-
posant de trois voies de traitement communicantes
associes un ET logique en sortie qui autorise
une commande condition que les trois voies de
traitement donnent le mme rsultat dans un inter-
valle de temps donn. Dans cet exemple, les voies
de traitement ne sont pas indpendantes, ce qui
permet, dune part, dassurer la dtection des
dfaillances latentes qui ne pourraient tre vues par
le circuit ET de sortie, et dautre part, de raccourcir
le dlai de dtection des dfaillances. Cette solution
a toutefois linconvnient dtre une source poten-
tielle de dfaillances de mode commun.
9.5.5. Gestion des fonctions de scurit
en machinerie par APIdS
Si lon fait le choix dintgrer un APIdS une appli-
cation pour grer les fonctions de scurit, la rus-
site du projet dpendra de la faon dont on aura
solutionn les tapes suivantes :
a) le choix de lAPIdS en tant que composant ;
b) llaboration du programme applicatif ;
c) linterconnexion de lAPIdS avec ses priphriques ;
d) la validation de lapplication.
Les paragraphes suivants vont dvelopper ces
aspects sans toutefois proposer des solutions cl
en main . Nous nous limiterons baliser le chemi-
nement que tout concepteur devra suivre pour par-
venir au rsultat souhait.

9.5.5.1. Choix de lAPIdS

MIE 1 MIE 2 MIE 3 Comme on la vu prcdemment, ces automates

mettent en uvre des moyens matriels et logiciels
DPR DPR qui leur permettent de rpondre de manire dfinie
Processeur
A
Processeur
B
Processeur
C
lapparition dune dfaillance.
Parmi ces moyens, on peut citer :
DPR - une structure au moins redondante des voies de
MIS 1 MIS 2 MIS 3
traitement du signal ou autres dispositions donnant
une garantie au moins quivalente ;
& - des autotests destins vrifier labsence de
dfauts latents ;
- une excution contrle des logiciels systmes
implants dans lAPIdS ;
- des logiciels applicatifs valids (blocs fonctions) ;
- la validation des APIdS par un organisme com-
Exemple dAPIdS utilis en commande de machines ptent.

90 Sret de fonctionnement des machines . Circuits de commande

Rappelons que des organismes comptents euro-
pens (BIA, BG, TV...) valident suivant une
dmarche volontaire des APIdS en fonction de dif-
frents rfrentiels issus :
- dune norme europenne harmonise :
ISO 13849-1 ;
- de normes internationales de la CEI (Commission
lectrotechnique internationale) : la CEI 61508 et la
CEI 62061 (encore ltat de projet) ;
- dune norme nationale, par exemple la VDE 801
pour lAllemagne.
Il faut toutefois remarquer quil nexiste pas de
norme spcifique APIdS, contrairement aux normes
API, qui permettent davoir un avis de conformit
sur ce produit.
ce jour, un APIdS, composant matriel sans son
logiciel applicatif, nest pas considr au sens rgle-
mentaire comme un composant de scurit pou-
vant tre mis isolment sur le march. Les certificats
dlivrs pour certains APIdS ntant pas des attes-
tations dexamen CE de type (non lists lannexe
IV de la directive Machines ), on peut tout au
plus en dduire une prsomption daptitude grer
des fonctions de scurit. Cette prsomption sera
dautant plus forte si lorganisme est reconnu pour
la qualit de ses expertises dans ce domaine.
9.5.5.2. Aspect logiciel
Un APIdS sans son logiciel applicatif na aucune
fonction dfinie. Cest uniquement lorsquil excute
un logiciel applicatif spcifique quil devient apte
grer une ou plusieurs fonction(s) de scurit dune
application industrielle. Cette proprit justifie lin-
trt des APIdS, car il devient ainsi possible avec un
seul type de composant matriel et divers logiciels
applicatifs de raliser lensemble des fonctions de
scurit ncessit par la diversit des applications
en automatisme. De plus, la possibilit de modifier
le logiciel permet une volution de lapplication,
comme la gestion des zones de protection volu-
tives dans le temps.
Rappelons que le logiciel applicatif est le logiciel
dvelopp avec un langage propre chaque APIdS
pour grer une application.
Cas particulier : pour les applications de type
presse ou machine bois, pour lesquelles le fonc-
tionnel de la machine a un rle dterminant sur la
scurit, le logiciel applicatif inclura fonctionnel et
gestion des scurits.
Sret de fonctionnement des machines . Circuits de commande
Un APIdS supporte deux types de logiciel :
- Le logiciel systme ou dexploitation qui a en
charge la gestion des fonctionnalits internes
propres lautomate. Ralis par le concepteur, ce
logiciel intgr au composant automate bnficie
de la validation par un organisme comptent gn-
ralement pour lAPIdS. Ce logiciel nest pas acces-
sible aux utilisateurs et ne doit pas avoir dincidence
sur le logiciel applicatif.
- Le logiciel applicatif qui est de la responsabilit de
son concepteur savoir lutilisateur, a pour mission
de grer les fonctions de scurit. Cest donc de lui
que dpendra le niveau de performance de lap-
plication. On peut en dduire que le logiciel appli-
catif est le point faible dune application intgrant un
APIdS, car il ne bnficie pas des mmes garanties
que le logiciel systme.
Les risques lis aux applications logicielles sont
induits, soit par des erreurs survenues lors du pro-
cessus de conception, soit par la technologie logi-
cielle adopte.
Sagissant du processus de conception :
Pour fixer les ides et caractriser ltat de lart
actuel, la densit de fautes cres au cours du pro-
cessus de dveloppement est de lordre de 10
200 par millier de lignes de code excutable, et la
densit de fautes rsiduelles en opration est de
0,01 10 par millier de lignes. Cette large variation
dans ces valeurs accompagne des variations tout
aussi larges en termes deffort consacr au dve-
loppement depuis une fourchette de 0,1 0,5 per-
sonne-anne pour les valeurs suprieures relatives
des logiciels de grande taille (de quelques cen-
taines de milliers quelques millions de lignes de
code) pour des applications critiques en termes
conomiques, une fourchette de 5 10 per-
sonnes-annes pour les valeurs infrieures des den-
sits de fautes relatives des logiciels de taille
beaucoup plus modeste (quelques milliers ou
dizaines de milliers de lignes de code) pour des
applications critiques en termes de scurit des
personnes.
La rduction du nombre de fautes cres passe
par lamlioration du processus de dveloppement
notamment les activits de vrification. Ci-dessous
sont cites les tapes ncessaires la validation
dun logiciel applicatif.
a) Sapproprier les moyens mis en uvre par le
dveloppeur pour atteindre lobjectif de scurit
revendiqu en sappuyant sur :
91
 - lexistence de prescriptions fonctionnelles de la
machine (exigences normatives, de scurit, de
contrles...) ;
- la faon dont ces prescriptions ont t mises en
uvre ;
- les contrles et valuations raliss (autocertifi-
cation ou certification par un organisme comp-
tent) ;
- lexistence de documents permettant une exploi-
tation conforme aux spcifications dorigine.
b) Vrifier de faon purement formelle que le logi-
ciel est bien crit :
- modularit,
- hirarchisation des modules,
- nombre dinstructions par module,
- nombre dentres/sorties des modules,
- affectation des entres et des sorties,
- commentaires,
- ...
En fait, partir doutils spcifiques on doit savoir si
le logiciel a t correctement crit pour quil soit
lisible, maintenable et testable. Ce critre est nces-
saire mais nest pas suffisant pour valider un logiciel,
car on ne sait pas encore ce stade ce quil ex-
cute rellement.
c) Vrifier que le logiciel est conforme aux spcifi-
cations dfinies dans le cahier des charges en sti-
mulant lAPIdS afin de vrifier que sa raction est
conforme celle spcifie, et cela dans toutes les
configurations possibles dutilisation.
En thorie, il faut vrifier la rponse de lAPIdS avec
son logiciel applicatif pour chaque squence den-
tre.
En ralit, on se rend compte rapidement quun test
exhaustif devient irralisable si le nombre de fonc-
tions ou de squences est important. Il convient
alors dutiliser des mthodes spcifiques adaptes
aux logiciels pour assurer un niveau de confiance
raisonnable quant la conformit du cahier des
charges. Parmi celles-ci on peut citer :
- lamlioration du processus de dveloppement
en renforant les vrifications lors de chaque tape
de la cration du logiciel ;
- lutilisation de gnrateurs automatiques pour pro-
duire le code source porte des spcifications ;
- le recours des approches mathmatiquement
formelles qui permettent de rduire le nombre de
fautes cres et rsiduelles.
Malgr ces multiples prcautions, il faut avoir
conscience que la taille et la complexit des logi-
ciels rendent utopique de vouloir par construction
92 Sret de fonctionnement des machines . Circuits de commande
ou par contrle en fin de dveloppement, viter
toutes les fautes contenues dans un logiciel. Force
est de constater, pour le logiciel, quil nexiste pas
de modle de fautes et il est peu probable quil en
existe un jour.
Pour cette raison, une dmarche de sret de fonc-
tionnement du logiciel doit reposer sur lutilisation
combine de diffrentes techniques complmen-
taires. Il est ncessaire de mettre en place tout ce
qui permettra de tolrer la prsence de fautes, tout
en garantissant labsence dvnements aux cons-
quences graves.
Pour conclure sur le logiciel applicatif, nous avons
abord les fautes induites lors du processus de
conception. En revanche, nous navons pas trait
celles attaches la technologie logicielle
employe, ce qui laisse supposer que ces techno-
logies utilises pour dvelopper le programme-
source (langage de programmation) ou son modle
(langage de modlisation) ont un impact ngli-
geable sur la prsence de fautes, et donc sur la
correction des programmes. Or, il a t dmontr
que certaines classes de fautes sont inhrentes aux
technologies utilises. Bien quayant son impor-
tance, cette source de fautes ne sera pas aborde
car lutilisateur (crateur du logiciel applicatif) na
aucune prise sur les outils logiciels.
d) Vrifier la prennit de la solution retenue :
Les tapes prcdentes franchies, il conviendra de
mettre en place une procdure obligatoire afin de
garantir que les modifications du programme seront
faites dans le respect des rgles prvues cet effet.
Chaque modification doit notamment tre valide
et inscrite dans un processus de traabilit, ce qui
limite la flexibilit et la souplesse reconnue un
APIdS.
9.5.5.3. Aspect intgration dans lquipement
Cet aspect ne sera que brivement abord car il ne
diffre que trs peu des applications base de
logique cble dont on matrise assez bien la mise
en uvre et la validation. Il faut toutefois signaler
que cette mise en uvre nest pas commune tous
les APIdS et que chaque fabricant se doit de mettre
disposition un guide dutilisation permettant un
bon usage des entres/sorties de lAPIdS en fonc-
tion du niveau de performance revendiqu.
Partant dun APIdS avec son logiciel applicatif
valid, le constructeur ou lintgrateur doit le
connecter sa machine de faon sre.
Pour cela, il doit :
a) Choisir des capteurs et des actionneurs com-
patibles avec le niveau de scurit attendu et le
logiciel applicatif mis en uvre dans lAPIdS. Ils
seront soit autocontrls, soit scurit intrinsque,
soit doubls selon le type de capteurs/actionneurs
retenus et le niveau de performance revendiqu.
b) Raliser le cblage entre les diffrents cap-
teurs/actionneurs et les entres/sorties de lAPIdS
comme conseill par le fabricant de lAPIdS et sui-
vant le type de carte dentres/sorties utilis.
c) Valider la ralisation globale :
- vrifier que toutes les fonctions prvues rpon-
dent au cahier des charges ;
- injecter sil y a lieu des fautes sur les capteurs et
actionneurs de la machine ainsi que sur le cblage
de ceux-ci et sassurer chaque fois du bon com-
portement de la machine.
d) tablir la notice dutilisation et de dpannage de
la machine ainsi que les procdures de contrle
mettre en place tout au long de son cycle dutilisa-
tion pour en assurer sa prennit.
9.5.6. Classement des applications gres
par APIdS
Le synoptique suivant propose une classification
des diverses applications gres par APIdS selon
trois familles.
Premire famille (cas A)
Elle concerne des applications simples de type
machines ddies un usage spcifique telles que
presses emboutir, presses plieuses, cisailles,
massicots, machines bois, dont les modes de
marche sont dfinis dans le cahier des charges.
Dans ce cas, il est tout fait possible de raliser un
module logiciel applicatif totalement verrouill et de
ce fait inaccessible lutilisateur pour modification.
Pour cette famille dapplication, lAPIdS devient
lquivalent dun bloc logique, les paramtres
internes tant fixs ds la conception ainsi que laf-
fectation des entres/sorties. Ainsi, lintgrateur na
plus qu cbler lAPIdS sa machine en respectant
le plan de cblage fourni respectant le plan de
cblage fourni avec le logiciel applicatif. Il lui restera
toutefois contrler par un test fonctionnel la bonne
ralisation du cblage. Le concepteur du logiciel
applicatif devra lui fournir les tests effectuer pour
laider raliser cette vrification.
On retrouve ainsi la philosophie des blocs logiques
de scurit pour lesquels lintgrateur a pour seule
initiative la ralisation du branchement et le contrle
de la bonne mise en uvre sans se proccuper
des problmes lis la technique logicielle.
Bien entendu, le logiciel applicatif devra tre ver-
rouill de faon ce quil ne puisse plus tre modi-
fi par lutilisateur et il devra comporter une signa-
ture garantissant sa prennit tout au long de son
utilisation.

CAS A CAS B CAS C

APIdS APIdS APIdS

dont le programme dont le programme dont le programme
applicatif est fig applicatif est fig(2) applicatif peut
et valid(1) mais unique voluer
Exemple : machines Exemple : machines Exemple : lignes
de srie spciales automatises

PARTIE COMMUNE

Cblage des E/S

Validation
de lquipement
(1) Validation par le constructeur de lAPIdS
ou par un organisme comptent.
Mise en place (2) Le programme applicatif est cr par le
dun suivi constructeur de la machine. Sa validation intervient
en fin de cycle de dveloppement de la machine.

Classement des applications gres par APIdS en machinerie

Sret de fonctionnement des machines . Circuits de commande 93

 Quelques constructeurs (Pilz, Siemens) proposent
dj des logiciels applicatifs valids.
Pour les machines risques levs listes lan-
nexe IV de la directive Machines sur lesquelles
des circuits de commande srs de catgorie 4
selon la norme ISO 13849-1 sont couramment
requis au moins pour certaines fonctions, les
constructeurs et les organismes notifis naccep-
teront sous leur responsabilit les APIdS que sils
ont t reconnus dun niveau quivalent avec leur
applicatif par un organisme comptent 13.
Pour des machines risques levs, il nous semble
judicieux de confier la validation de lensemble de
lapplication un organisme reconnu pour ses com-
ptences en la matire.
Pour des machines faibles risques, le constructeur
pourra autocertifier son produit directement condi-
tion de respecter les tapes nonces ci-dessus.
Sil nen a pas les capacits, il devra utiliser des
technologies prouves et connues ou faire appel
un organisme reconnu.
On peut remarquer dans ce type dapplication o le
programme est verrouill, que lutilisateur final na en
aucun cas la possibilit dintervenir sur le pro-
gramme applicatif et donc sur la gestion des scu-
rits. Seul les paramtres de la machine (sans inci-
dence sur la scurit) lui sont accessibles. Pour
assurer la prennit des fonctions de scurit, toute
modification du processus de travail ou tout dpan-
nage ncessitant une modification du programme
devra faire lobjet dune demande dintervention
auprs de lintgrateur, charge ce dernier de faire
le ncessaire et de revalider lquipement.
Deuxime famille (cas B)
Elle rassemble lensemble des machines atypiques
dveloppes soit unitairement, soit en srie limite.
Contrairement au cas A, ces applications poss-
dent des logiciels applicatifs non standards, ce qui
oblige lutilisateur ou lintgrateur dvelopper un
logiciel applicatif spcifique chaque machine
dfaut de modules logiciels standards disponibles
sur catalogue. De ce fait, il devient ncessaire de
respecter les rgles de conception prcdemment
nonces do la ncessit :
- de disposer dun personnel hautement qualifi et
form aux techniques de programmation/vrifi-
cation ;
- de se doter dun atelier logiciel performant ;
- de matriser tout le cycle de conception/dvelop-
pement.
94 Sret de fonctionnement des machines . Circuits de commande
Compte tenu de ces obligations, la ralisation de
tests logiciels nest accessible qu des structures
capables dassumer ces contraintes.
Troisime famille (cas C)
Elle se distingue des deux prcdentes par le fait
que le logiciel applicatif de lAPIdS grant les fonc-
tions de scurit doit pouvoir tre facilement adapt
aux volutions dune production automatise ren-
contres par exemple dans lindustrie automobile,
alimentaire ou la fabrication de produits en bton
dans le btiment et les travaux publics. Cette obli-
gation contraint lintgrateur fournir un systme
ouvert ne lui permettant pas de garantir une scu-
rit prenne, contrairement aux cas A et B o le
logiciel applicatif grant les fonctions de scurit
est valid et verrouill pour lapplication.
Cette grande souplesse de modification du pro-
gramme utilisateur pose des difficults quant la
gestion et au maintien de la scurit aprs une
modification. En effet, de la mme faon que
chaque application ncessite une conception et
une validation qui lui est propre, chaque modifica-
tion apporte doit aussi tre rpertorie et valide.
Ceci demande un personnel hautement qualifi en
programmation et lexistence de procdures de
modifications mettre en uvre et respecter.
9.6. Systmes de commande
hydraulique et pneumatique
Les exigences gnrales auxquelles les systmes
de transmissions hydrauliques et pneumatiques doi-
vent satisfaire sont dtailles respectivement dans
les normes NF EN 982 et NF EN 983.
Le fluide fait galement partie du systme de com-
mande hydraulique ou pneumatique. La nature et
ltat du fluide sont des paramtres dune grande
importance. Une fois le fluide appropri choisi, il est
particulirement important de veiller une filtration
suffisante de celui-ci pendant le fonctionnement ;
pour ce faire, on respectera les directives du fabri-
cant des actionneurs (clapets, distributeurs, etc.).
Les cinq catgories (B, 1, 2, 3 et 4) dfinies dans la
norme NF EN 954-1 sappliquent aux parties rela-
13. On considrera comme organisme comptent un organisme
capable la fois de tester le comportement des matriels par rap-
port aux perturbations environnementales et danalyser la concep-
tion des logiciels du circuit de commande. Il sagira par exemple
dun organisme dj notifi dans le domaine des machines concer-
nes ou dans le domaine des composants de scurit.
tives la scurit de tous les types de systmes
de commande, donc galement aux systmes
hydraulique et pneumatique.
titre dexemple, une partie relative la scurit
dun systme de commande pneumatique de cat-
gorie 3 selon la norme NF EN 954-1 est illustre par
la figure14 ci-dessous [9.6] et [9.7].
VRIN
Mouvement potentiellement dangereux
EV 3 EV 4
PS
EV 2 EV 5
EV 1
Commentaires
Le mouvement potentiellement dangereux est tou-
jours command par deux distributeurs (EV2 et EV3
ou EV2 et EV4). La dfaillance dun distributeur ne
conduit pas la perte de la fonction de scurit. Le
pressostat PS permet de contrler le bon fonction-
nement de llectrodistributeur EV5 qui permet le
pilotage pneumatique de EV3 et EV4.
9.7. Documents de rfrence
NF EN 292-1 Scurit des machines - Notions
fondamentales, principes gnraux de conception
- Partie 1 : Terminologie de base, mthodologie.
NF EN 292-2 Scurit des machines - Notions
fondamentales, principes gnraux de conception
- Partie 2 : Principes et spcifications techniques.
NF EN 418 Scurit des machines - quipement
darrt durgence, aspects fonctionnels. Principes
de conception.
NF EN 954-1 Scurit des machines - Parties
des systmes de commande relatives la scurit
- Partie 1 : Principes gnraux de conception.
Sret de fonctionnement des machines . Circuits de commande
NF EN 982 Scurit des machines - Prescrip-
tions de scurit relatives aux systmes et leurs
composants de transmissions hydrauliques et pneu-
matiques.
- Hydraulique
NF EN 983 Scurit des machines - Prescrip-
tions de scurit relatives aux systmes et leurs
composants de transmissions hydrauliques et pneu-
matiques.
- Pneumatique
NF EN 1037 Scurit des machines - Prvention
de la mise en marche intempestive (consignation et
autres mesures).
NF EN 1050 Scurit des machines - Principes
pour lapprciation du risque.
NF EN 50205 Relais de tout ou rien contacts
guids (lis).
NF EN 60204-1 Scurit des machines - qui-
pement lectrique des machines - Premire partie :
prescriptions gnrales.
Lintgration de la scurit - Conception dun
automatisme [4.11].
Directive 98/37/CE du 22 juin 1998 [5.1].
Concevoir une machine sre - Enseigner la pr-
vention des risques professionnels [9.1].
Conception des automatismes pneumatiques
[9.2].
La sret des machines et installations automa-
tises [9.3].
Armoires lectriques. Guide pratique destin
amliorer la scurit dexploitation des armoi-
res lectriques de tensions infrieures 1000 V
[9.4].
Analyse des automates ddis la scurit. l-
ments mthodologiques [9.5].
Categories for safety-related control systems in
accordance with EN 954-1 - BIA Report 6/97e,
HVBG, Sankt Augustin, 09/99, 216 p. [9.6].
Scurit des machines et des quipements de
travail. Circuits de commande et de puissance.
Principes dintgration des exigences de scurit
[9.7].
Barrire immatrielle. Enchanement des cycles
par dsoccultation [9.8].
Systmes de commande. Quelles normes pour
leur conception ? [9.9].
14. Ces exemples de circuit ne contiennent que les lments
ncessaires leur comprhension.
95
Annexes

1. Normes cites dans le document

2. Rfrences bibliographiques

Annexes 97
 CONCEVOIR DES MACHINES SRES...
...OU METTRE NIVEAU SON PARC MACHINES
Tous les textes juridiques et techniques qui font rfrence en Europe

Pour vous permettre un accs pratique cet ensemble de rfrence, lAFNOR publie en colla-
boration avec lUNM, un recueil en trois tomes

SCURIT DES MACHINES - La troisime dition de ce recueil consacr

la scurit des machines dans le domaine
CONCEPTION de la conception poursuit un double objectif :
permettre laccs aux principales normes
Recueil 2000
horizontales sur la scurit des machines
3 volumes vendus ensemble : en disposant dun outil de travail pratique,
volume 1 : 672 pages fournir un instrument important
volume 2 : 528 pages pour la dmarche de lvaluation
volume 3 : 656 pages des risques.
Rfrence : 305 09 30
Cette nouvelle dition contient
ISBN : 2-12-050930-1
en particulier des normes rcentes
1 850 F HT 1 951,75 F TTC permettant de satisfaire aux exigences
282,03 HT 297,54 TTC en matire dergonomie dans la conception
des dispositifs de signalisation. Le thme
des missions, que ce soit
dans le domaine du bruit ou des substances
dangereuses, y est galement trait.

Ce document de base pour la conception

des machines sadresse en premier lieu
aux fabricants, mais galement
aux utilisateurs pour lesquels il sera un outil
daide prcieux pour apprhender le risque
machines . Il constitue enfin un document
indispensable aux rdacteurs et experts
franais investis dans llaboration
des normes verticales par grand type
de machines (normes dites de type C ).

Pour acheter ce recueil et les normes suivantes, sadresser

AFNOR
11, avenue Francis de Pressens
93571 SAINT-DENIS LA PLAINE CEDEX
Tl. 01 41 62 80 00 - Tlcopie : 01 49 17 90 00
Internet : www.afnor.fr
Les normes sont susceptibles dtre rvises pour tenir compte de lvolution de la technique.
Penser utiliser la dernire dition, le numro de norme restant inchang.

98 Annexes
1. Normes cites dans le document
Indice
Rfrence Date
de classement

NF EN 292 -1 (*) E 09-001-1 12/1991 Scurit des machines - Notions fondamentales, principes
gnraux de conception - Partie 1 : Terminologie de base,
mthodologie.
NF EN 292 -2 (*) E 09-001-2 06/1995 Scurit des machines - Notions fondamentales, principes
gnraux de conception - Partie 2 : Principes et spcifica-
tions techniques.
NF EN 294 E 09-010 09/1992 Scurit des machines - Distances de scurit pour emp-
cher latteinte des zones dangereuses par les membres
suprieurs.
NF EN 349 E 09-011 09/1993 Scurit des machines - cartements minimaux pour pr-
venir les risques dcrasement de parties du corps humain.
NF EN 418 E 09-053-1 02/1993 Scurit des machines - quipement darrt durgence,
aspects fonctionnels - Principes de conception.
NF EN 574 E 09-037 04/1997 Scurit des machines - Dispositifs de commande
bimanuelle - Aspects fonctionnels - Principes de conception.
NF EN 811 E 09-012 12/1996 Scurit des machines - Distances de scurit pour emp-
cher latteinte des zones dangereuses par les membres
infrieurs.
NF EN 894-1 X 35-101-1 04/1997 Scurit des machines - Spcifications ergonomiques pour
la conception des dispositifs de signalisation et des organes
de service - Partie 1 : Principes gnraux des interactions
entre lhomme et les dispositifs de signalisation et organes
de service.
NF EN 894-2 X35-101-2 04/1997 Scurit des machines - Spcifications ergonomiques
pour la conception des dispositifs de signalisation et des
organes de service - Partie 2 : Dispositifs de signalisation.
NF EN 894-3 X35-101-3 08/2000 Scurit des machines - Exigences ergonomiques pour la
conception des dispositifs de signalisation et des organes
de service - Partie 3 : Organes de service.
NF EN 953 E 09-060 12/1997 Scurit des machines - Protecteurs - Prescriptions gn-
rales pour la conception et la construction des protecteurs
fixes et mobiles.
NF EN 954-1 E 09-025 02/1997 Scurit des machines - Parties des systmes de commande
relatives la scurit - Partie 1 : Principes gnraux de
conception.
NF EN 982 E 48-202 10/1996 Scurit des machines - Prescriptions de scurit relatives
aux systmes et leurs composants de transmissions hydrau-
liques et pneumatiques - Hydraulique.
NF EN 983 E 49-202 10/1996 Scurit des machines - Prescriptions de scurit relatives
aux systmes et leurs composants de transmissions hydrau-
liques et pneumatiques - Pneumatique.
NF EN 999 E 09-052 12/1998 Scurit des machines - Positionnement des quipements
de protection en fonction de la vitesse dapproche des par-
ties du corps.
NF EN 1037 E 09-053-2 03/1996 Scurit des machines - Prvention de la mise en marche
intempestive (consignation et autres mesures : remplace en
partie XP E 09-053, juin 1989).

* Ces normes ont t remplaces respectivement par les normes NF EN 12100-1 et NF EN 12100-2.

Annexes 99
 Indice
Rfrence Date
de classement

NF EN 1050 E 09-020 01/1997 Scurit des machines - Principes pour lapprciation du

risque.

NF EN 1088 E 09-051 06/1996 Scurit des machines - Dispositifs de verrouillage associs

des protecteurs - Principes de conception et de choix.
(Remplace NF E 09-051, octobre 1988).
NF EN 1760-1 E 09-040 10/1997 Scurit des machines - Dispositifs de protection sensibles
la pression - Partie 1 : Principes gnraux de conception
et dessai des tapis et planchers sensibles la pression.
NF EN 1760-2 E 09-041 10/2001 Scurit des machines - Dispositifs de protection sensibles
la pression - Partie 2 : Principes gnraux de conception
et dessai des bords et barres sensibles.
NF EN 1760-3 E 09-042 11/2004 Scurit des machines - Dispositifs de protection sensibles
la pression - Partie 3 : Principes gnraux de conception
et dessai des pare-chocs, plaques, cbles et dispositifs
analogues sensibles la pression.
ISO 11161 04/1994 Systmes dautomatisation industrielle - Scurit des sys-
tmes de fabrication intgrs - Prescriptions fondamentales.

NF EN 12622 E 63-022 09/2001 Scurit des machines-outils - Presses plieuses hydrau-

liques.

NF EN 13985 E 63-024 07/2003 Machines-outils - Scurit - Cisailles guillotines.

NF EN 50205 C 45-330 12/2002 Relais de tout ou rien contacts guids (lis).
NF EN 60204-1 C 79-130 04/1998 Scurit des machines - quipement lectrique des
machines - Partie 1 : Prescriptions gnrales.

NF EN 60947-5-1 C 63-146 09/2004 Appareillage basse tension - Cinquime partie : appa-

+ reils et lments de commutation pour circuits de com-
amendements 1, mande - Section 1 : appareils lectromcaniques pour cir-
2 et 12 cuits de commande.
NF EN 61496-1 C 79-151 08/2004 Scurit des machines - quipements de protection
lectrosensibles - Partie 1 : Prescriptions gnrales et
essais.
CEI 61496-2 04/2006 Scurit des machines - quipement de protection lec-
trosensible - Partie 2 : Prescriptions particulires un qui-
pement utilisant des dispositifs protecteurs optolectro-
niques actifs (AOPD).
pr NF EN 61496-3 C 79-153 05/2006 Scurit des machines - quipements de protection
lectrosensibles - Partie 3 : Prescriptions particulires
pour les quipements utilisant des dispositifs protec-
teurs optolectroniques actifs sensibles aux rflexions
diffuses (AOPDDR).

Lgende :
NF EN + n = norme europenne transpose comme norme nationale
EN + n = norme europenne
CEI + n = norme internationale dans un domaine lectrique ou lectronique
ISO + n = norme internationale dans un domaine autre qulectrique ou lectronique.
pr NF EN = projet de norme europenne en cours dlaboration.

100 Annexes
2. Rfrences bibliographiques
AVANT-PROPOS
1. Presses pour le travail froid des mtaux.
Amlioration de la scurit sur les presses
en service dans le cadre de leur rnova-
tion. Spcifications techniques lusage des
prventeurs et des rnovateurs. INRS, 1995,
ED 782.
2. Presses pour le travail froid des mtaux.
Amlioration de la scurit sur les presses en
service dans le cadre de leur rnovation. Guide
lusage des utilisateurs et des prventeurs.
INRS, 1995, ED 783.
3. Brochures et fiches pratiques concernant les
machines bois.
NS 205 Recueil des protecteurs pour machines
bois conventionnelles usages ou en
service.
ED 92 Toupies axe vertical. Choix des outils
anti-rejet .
ED 99 Toupies verticales simples. Equipements
de scurit.
ED 101 Couteaux diviseurs pour scies circu-
laires.
ED 113 Les machines doccasion et les acces-
soires de levage (ce document est appli-
cable aussi dautres machines doc-
casion que les machines bois).
CHAPITRE 2
2.1. Prvention des risques mcaniques, solutions
pratiques. AISS, 1994, ISBN 92-843-2080-1.
CHAPITRE 4
4.1. Dispositifs de verrouillage intrinsquement
srs pour protecteur fixe et protecteur
mobile actionn occasionnellement. Fiche
prvention. Dijon, CRAM Bourgogne-
Franche-Comt, 1991, 91-1.
4.2. Dispositifs de verrouillage et dinterverrouil-
lage transfert de cl(s). Fiche prvention.
Dijon, CRAM Bourgogne et Franche-Comt,
1995, 94-2.
4.3. Dispositifs de verrouillage et dinterver-
rouillage transfert de cl. Description et
principes dutilisation. Cahiers de notes
documentaires. Paris, INRS, 1997, 121, ND
1549.
4.4. Interrupteurs de position manuvre positive
douverture. Choix et montage. Fiche pra-
tique de scurit. Paris, INRS, 2004, ED 15.
4.5. Interrupteurs de position lectromcaniques
cl. Cahiers de notes documentaires. Paris,
INRS, 1992, 149, ND 1902.
4.6. Dispositif de verrouillage lectrique un inter-
rupteur. Lyon, CRAM Rhne-Alpes, 5/95,
D 34-201.
4.7. Dtecteurs de position magntiques lames
souples. Cahiers de notes documentaires.
Paris, INRS, 1997, 163, ND 2021.
4.8. Dispositifs de verrouillage scurit posi-
tive (autosurveillance) pour protecteur
mobile actionn frquemment. Fiche pr-
vention. Dijon, CRAM Bourgogne-Franche-
Comt, 1991, 91-2.
4.9. Dtecteurs de proximit inductifs. Etude de
dispositifs dusage gnral. Cahiers de notes
documentaires. Paris, INRS, 1997, 131, ND
1676.
4.10. Dispositif de verrouillage lectrique deux
interrupteurs. Lyon, CRAM Rhne-Alpes,
5/95, D 34-202.
4.11. Lintgration de la scurit. Conception dun
automatisme. Travail & Scurit. Paris, INRS,
1995, 536, pp. 309 315.
4.12. Dispositif de verrouillage deux dtecteurs
ou interrupteurs avec autosurveillance par
contrle de la discordance. Lyon, CRAM
Rhne-Alpes, 3/95, D 34-203.
4.13. Dispositifs dinterverrouillage avec ou sans
dispositifs de dverrouillage diffr pour pro-
tecteur mobile. Fiche prvention. Dijon, CRAM
Bourgogne-Franche-Comt, 1992, 91-6.
4.14. Contrleurs de vitesse de rotation. tude de
dispositifs de dtection darrt. Cahiers de
notes documentaires. Paris, INRS, 1995, 161,
ND 2006.
CHAPITRE 5
5.1. Directive 98/37/CE du 22 juin 1998 (JO no
L 207 du 23 juillet 1998).
5.2. Installation et mise en service des pare-chocs
sensibles la pression. Travail & scurit.
Paris, INRS, 1997, 556, pp. 34 37.
5.3. Vhicules guidage automatique (VGA).
Dispositifs de protection sensibles la pres-
sion. Normes et rglementation, conception,
critres de choix. Cahiers de notes docu-
mentaires. Paris, INRS, 2000, 180, ND 2130.
Annexes 101
 5.4. Installation et mise en service. Tapis et plan-
chers sensibles : les bonnes conditions.
Travail & Scurit. Paris, INRS, 1995, 536,
pp. 316 319.
CHAPITRE 6
6.1. Dispositifs de commande bimanuelle. Fiche
pratique de scurit. Paris, INRS, 2001,
ED 97.
CHAPITRE 7
7.1. Performances darrt durgence des robots
manipulateurs industriels. Cahiers de notes
documentaires. Paris, INRS, 1991, 143, ND
1826.
CHAPITRE 8
8.1. Consignations et dconsignations. Paris,
INRS, 1993, ED 754.
CHAPITRE 9
9.1. Concevoir une machine sre. Enseigner la
prvention des risques professionnels. Paris,
INRS, 1994, ED 1520.
9.2. Conception des automatismes pneumatiques.
Paris, INRS, 1996, ED 736.
102 Annexes
9.3. La sret des machines et installations auto-
matises. SADAVE, CITEF, 1992.
9.4. Armoires lectriques. Guide pratique destin
amliorer la scurit dexploitation des
armoires et coffrets lectriques de tensions
infrieures 1000 V. Fiche pratique de scu-
rit. Paris, INRS, 1993, ED 46.
9.5. Analyse des automates ddis la scurit.
lments mthodologiques. Cahiers de notes
documentaires. Paris, INRS, 1997, 166, ND
2039.
9.6. Categories for safety-related control systems
in accordance with EN 954-1. BIA Report
6/97e, HVBG, Sankt Augustin, 09/99, 216 p.
9.7. Scurit des machines et des quipements de
travail. Circuits de commande et de puissance.
Principes dintgration des exigences de scu-
rit. Paris, INRS, 2003, ED 913.
9.8. Barrire immatrielle. Enchanement des cycles
par dsoccultation. Fiche pratique de scurit.
Paris, INRS, 2003, ED 114.
9.9. Systmes de commande. Quelles normes pour
leur conception ? Fiche pratique de scurit.
Paris, INRS, 2005, ED 120.
 Scurit des machines
et des quipements de travail
Moyens de protection contre les risques mcaniques

Nous remercions nos lecteurs de nous faire part de leurs suggestions, modifications,
complments* et autres remarques concernant ce document.

NOM :

Prnom :

Fonction :

Socit :

Adresse :
(prcisez BP
et cedex)

Code postal :

Ville :

Tlphone :

Tlcopie :

Objet de la demande : -----------------------------------------------------------------------------

-----------------------------------------------------------------------------
-----------------------------------------------------------------------------
-----------------------------------------------------------------------------
-----------------------------------------------------------------------------
-----------------------------------------------------------------------------
-----------------------------------------------------------------------------
---------------------------------------------------------

complter et adresser :

INRS - DPARTEMENT ECT

30, rue Olivier-Noyer
75680 PARIS cedex 14
Tlphone : 01 40 44 30 00 Tlcopie : 01 40 44 30 75

* Merci de nous faire parvenir une documentation complte sur les produits pour lesquels vous souhaitez tre cit dans ce document.

103
 COMPOGRAVURE
IMPRESSION, BROCHAGE

42540 ST-JUST-LA-PENDUE
DCEMBRE 2006
DPT LGAL 2006 N 3035

IMPRIM EN FRANCE
Pour commander les films (en prt), les brochures et les affiches de lINRS,
adressez-vous au service prvention de votre CRAM ou CGSS.

Services prvention des CRAM

ALSACE-MOSELLE BRETAGNE NORD-EST
(67 Bas-Rhin) (22 Ctes-dArmor, 29 Finistre, (08 Ardennes, 10 Aube, 51 Marne,
14 rue Adolphe-Seyboth 35 Ille-et-Vilaine, 56 Morbihan) 52 Haute-Marne, 54 Meurthe-et-Moselle,
BP 10392 236 rue de Chteaugiron 55 Meuse, 88 Vosges)
67010 Strasbourg cedex 35030 Rennes cedex 81 85 rue de Metz
tl. 03 88 14 33 00 tl. 02 99 26 74 63 54073 Nancy cedex
fax 03 88 23 54 13 fax 02 99 26 70 48 tl. 03 83 34 49 02
www.cram-alsace-moselle.fr www.cram-bretagne.fr fax 03 83 34 48 70
service.prevention@cram-nordest.fr
(57 Moselle) CENTRE
3 place du Roi-George (18 Cher, 28 Eure-et-Loir, 36 Indre, NORD-PICARDIE
BP 31062 37 Indre-et-Loire, 41 Loir-et-Cher, 45 Loiret) (02 Aisne, 59 Nord, 60 Oise,
57036 Metz cedex 1 36 rue Xaintrailles 62 Pas-de-Calais, 80 Somme)
tl. 03 87 66 86 22 45033 Orlans cedex 1 11 alle Vauban
fax 03 87 55 98 65 tl. 02 38 81 50 00 59662 Villeneuve-dAscq cedex
www.cram-alsace-moselle.fr fax 02 38 79 70 29 tl. 03 20 05 60 28
prev@cram-centre.fr fax 03 20 05 63 40
(68 Haut-Rhin) bedprevention@cram-nordpicardie.fr
11 avenue De-Lattre-de-Tassigny CENTRE-OUEST www.cram-nordpicardie.fr
BP 70488 (16 Charente, 17 Charente-Maritime,
68018 Colmar cedex 19 Corrze, 23 Creuse, 79 Deux-Svres, NORMANDIE
tl. 03 89 21 62 20 86 Vienne, 87 Haute-Vienne) (14 Calvados, 27 Eure, 50 Manche,
fax 03 89 21 62 21 4 rue de la Reynie 61 Orne, 76 Seine-Maritime)
www.cram-alsace-moselle.fr 87048 Limoges cedex avenue du Grand-Cours, 2022 X
tl. 05 55 45 39 04 76028 Rouen cedex
AQUITAINE fax 05 55 79 00 64 tl. 02 35 03 58 21
(24 Dordogne, 33 Gironde, doc.tapr@cram-centreouest.fr fax 02 35 03 58 29
40 Landes, 47 Lot-et-Garonne, catherine.lefebvre@cram-normandie.fr
64 Pyrnes-Atlantiques) LE-DE-FRANCE dominique.morice@cram-normandie.fr
80 avenue de la Jallre (75 Paris, 77 Seine-et-Marne,
33053 Bordeaux cedex 78 Yvelines, 91 Essonne, PAYS DE LA LOIRE
tl. 05 56 11 64 00 92 Hauts-de-Seine, 93 Seine-Saint-Denis, (44 Loire-Atlantique, 49 Maine-et-Loire,
fax 05 56 39 55 93 94 Val-de-Marne, 95 Val-dOise) 53 Mayenne, 72 Sarthe, 85 Vende)
documentation.prevention@cramaquitaine.fr 17-19 place de lArgonne 2 place de Bretagne
75019 Paris 44932 Nantes cedex 9
AUVERGNE tl. 01 40 05 32 64 tl. 0 821 100 110
(03 Allier, 15 Cantal, 43 Haute-Loire, fax 01 40 05 38 84 fax 02 51 82 31 62
63 Puy-de-Dme) prevention.atmp@cramif.cnamts.fr prevention@cram-pl.fr
48-50 boulevard Lafayette
63058 Clermont-Ferrand cedex 1 LANGUEDOC-ROUSSILLON RHNE-ALPES
tl. 04 73 42 70 22 (11 Aude, 30 Gard, 34 Hrault, (01 Ain, 07 Ardche, 26 Drme,
fax 04 73 42 70 15 48 Lozre, 66 Pyrnes-Orientales) 38 Isre, 42 Loire, 69 Rhne,
preven.cram@wanadoo.fr 29 cours Gambetta 73 Savoie, 74 Haute-Savoie)
34068 Montpellier cedex 2 26 rue dAubigny
BOURGOGNE et FRANCHE-COMT tl. 04 67 12 95 55 69436 Lyon cedex 3
(21 Cte-dOr, 25 Doubs, 39 Jura, fax 04 67 12 95 56 tl. 04 72 91 96 96
58 Nivre, 70 Haute-Sane, prevdoc@cram-lr.fr fax 04 72 91 97 09
71 Sane-et-Loire, 89 Yonne, preventionrp@cramra.fr
90 Territoire de Belfort) MIDI-PYRNES
ZAE Cap-Nord (09 Arige, 12 Aveyron, 31 Haute-Garonne, SUD-EST
38 rue de Cracovie 32 Gers, 46 Lot, 65 Hautes-Pyrnes, (04 Alpes-de-Haute-Provence,
21044 Dijon cedex 81 Tarn, 82 Tarn-et-Garonne) 05 Hautes-Alpes, 06 Alpes-Maritimes,
tl. 03 80 70 51 22 2 rue Georges-Vivent 13 Bouches-du-Rhne, 2A Corse Sud,
fax 03 80 70 51 73 31065 Toulouse cedex 9 2B Haute-Corse, 83 Var, 84 Vaucluse)
prevention@cram-bfc.fr tl. 05 62 14 29 30 35 rue George
fax 05 62 14 26 92 13386 Marseille cedex 5
doc.prev@cram-mp.fr tl. 04 91 85 85 36
fax 04 91 85 75 66
documentation.prevention@cram-sudest.fr
Services prvention des CGSS
GUADELOUPE GUYANE LA RUNION MARTINIQUE
Immeuble CGRR Espace Turenne Radamonthe 4 boulevard Doret Quartier Place-dArmes
Rue Paul-Lacav Route de Raban, BP 7015 97405 Saint-Denis cedex 97210 Le Lamentin cedex 2
97110 Pointe--Pitre 97307 Cayenne cedex tl. 02 62 90 47 00 tl. 05 96 66 51 31
tl. 05 90 21 46 00 tl. 05 94 29 83 04 fax 02 62 90 47 01 05 96 66 51 32
fax 05 90 21 46 13 fax 05 94 29 83 01 prevention@cgss-reunion.fr fax 05 96 51 81 54
lina.palmont@cgss-guadeloupe.fr prevention972@cgss-martinique.fr
Ce document traite des moyens de protection
contre les risques mcaniques.
Il a pour objet de faciliter leur choix.
Il prsente des exemples de moyens
de protection connus ce jour, dont on peut
sinspirer pour rduire les risques mcaniques
engendrs par les machines.
Pour le choix final du moyen de protection,
il est recommand de sappuyer
sur les documents de rfrence cits
en fin de chapitre.

Les deux premiers chapitres de ce recueil

reprennent les principales dfinitions
normalises et rsument la dmarche suivre
pour le choix dun moyen de protection.
Pour chacun dentre eux, les points suivants
sont abords : les dfinitions normalises
spcifiques, laspect rglementaire,
leur principe, les facteurs prendre en compte
pour leur choix et leur mise en uvre et
les principaux documents de rfrence.

Institut national de recherche et de scurit

pour la prvention des accidents du travail et des maladies professionnelles

30, rue Olivier-Noyer 75680 Paris cedex 14 Tl. 01 40 44 30 00

Fax 01 40 44 30 99 Internet : www.inrs.fr e-mail : info@inrs.fr

dition INRS ED 807

3e dition dcembre 2006 4 000 ex. ISBN 2-7389-1413-6