Vous êtes sur la page 1sur 108

Scurit des machines

et des quipements de travail


Moyens de protection
contre les risques mcaniques
LInstitut national de recherche et de scurit (INRS)

Dans le domaine de la prvention des risques


professionnels, lINRS est un organisme
scientifique et technique qui travaille, au plan
institutionnel, avec la CNAMTS, les CRAM-CGSS et
plus ponctuellement pour les services de ltat
ainsi que pour tout autre organisme soccupant
de prvention des risques professionnels.
Il dveloppe un ensemble de savoir-faire
pluridisciplinaires quil met la disposition de
tous ceux qui, en entreprise, sont chargs de la
prvention : chef dentreprise, mdecin du travail,
CHSCT, salaris. Face la complexit des
problmes, lInstitut dispose de comptences
scientifiques, techniques et mdicales couvrant
une trs grande varit de disciplines, toutes au
service de la matrise des risques professionnels.

Ainsi, lINRS labore et diffuse des documents


intressant lhygine et la scurit du travail :
publications (priodiques ou non), affiches,
audiovisuels, site Internet Les publications
de lINRS sont distribues par les CRAM.
Pour les obtenir, adressez-vous au service
prvention de la Caisse rgionale ou de la Caisse
gnrale de votre circonscription, dont ladresse
est mentionne en fin de brochure.

LINRS est une association sans but lucratif


(loi 1901) constitue sous lgide de la CNAMTS
et soumise au contrle financier de ltat. Gr
par un conseil dadministration constitu parit
dun collge reprsentant les employeurs
et dun collge reprsentant les salaris,
il est prsid alternativement par un reprsentant
de chacun des deux collges. Son financement
est assur en quasi-totalit par le Fonds national
de prvention des accidents du travail
et des maladies professionnelles.

Les Caisses rgionales dassurance maladie


(CRAM) et Caisses gnrales de scurit
sociale (CGSS)
Les Caisses rgionales dassurance maladie
et les Caisses gnrales de scurit sociale
disposent, pour participer la diminution
des risques professionnels dans leur rgion,
dun service prvention compos dingnieurs-
conseils et de contrleurs de scurit.
Spcifiquement forms aux disciplines
de la prvention des risques professionnels
et sappuyant sur lexprience quotidienne
de lentreprise, ils sont en mesure de conseiller
et, sous certaines conditions, de soutenir
les acteurs de lentreprise (direction, mdecin
du travail, CHSCT, etc.) dans la mise en uvre
des dmarches et outils de prvention les mieux
adapts chaque situation.
Ils assurent la mise disposition de tous les
documents dits par lINRS.

Toute reprsentation ou reproduction intgrale ou partielle faite sans le consentement de lINRS,


de lauteur ou de ses ayants droit ou ayants cause, est illicite.
Il en est de mme pour la traduction, ladaptation ou la transformation, larrangement ou la reproduction,
par un art ou un procd quelconque (article L. 122-4 du code de la proprit intellectuelle).
La violation des droits dauteur constitue une contrefaon punie dun emprisonnement de deux ans
et dune amende de 150 000 euros (article L. 335-2 et suivants du code de la proprit intellectuelle).

INRS, 2006. Maquette Michle Billerey. Schmas Christiane Bourbon. Illustration de couverture Bernard Chadebec.
Scurit des machines
et des quipements de travail
Moyens de protection
contre les risques mcaniques

Henri Lupin, Jacques Marsot,


INRS

ED 807
Sommaire Page

AVANT-PROPOS. AVERTISSEMENT 5

Chapitre 1 TERMINOLOGIE. DFINITIONS 6

Chapitre 2 STRATGIE POUR LE CHOIX DES MOYENS DE PROTECTION 8


2.1. Identification des phnomnes dangereux dorigine mcanique 9
2.2. Description et estimation du risque 12
2.3. Choix des moyens de protection 12

Chapitre 3 DISTANCES DE SCURIT, LIMITATION DEFFORTS ET DNERGIE 15


3.1. Principe 15
3.2. Documents de rfrence 15
3.3. Protection par loignement 15
3.4. Protection contre les risques dcrasement 21
3.5. Protection par limitation des efforts et de lnergie 22
3.6. Protection contre les zones de convergence 23

Chapitre 4 PROTECTEURS 27
4.1. Gnralits 27
4.2. Choix du type de protecteur 28
4.3. Protecteur fixe 29
4.4. Protecteur mobile 29
4.5. Protecteur rglable sans outil 41
4.6. Comparaison de matriels entrant dans les dispositifs de verrouillage
et dinterverrouillage 42

Chapitre 5 QUIPEMENTS DE PROTECTION SENSIBLES CONUS POUR LA DTECTION


DES PERSONNES 43
5.1. quipements de protection sensibles optolectroniques 43
5.2. quipements de protection sensibles la pression 49
5.3. Comparaison des quipements sensibles conus pour la dtection des personnes 54

Chapitre 6 DISPOSITIFS DE VALIDATION 57


6.1. Commandes bimanuelles 57
6.2. Autres dispositifs de validation 60

Chapitre 7 DISPOSITIFS DARRT DURGENCE 65


7.1. Dfinitions 65
7.2. Principales exigences de scurit 66
7.3. Organes de service darrt durgence 67
7.4. Documents de rfrence 68

Chapitre 8 CONSIGNATIONS ET DCONSIGNATIONS 69


8.1. Dfinitions 69
8.2. Procdures types de consignation 70

2
8.3. Procdures de dconsignation 71
8.4. Documents de rfrence 71

Chapitre 9 SRET DE FONCTIONNEMENT DES MACHINES. CIRCUITS DE COMMANDE 73


9.1. Dfinitions 73
9.2. Gnralits 73
9.3. Catgories des parties de systme de commande relatives la scurit 74
9.4. Systme de commande lectromcanique 75
9.5. Automate programmable ddi la scurit 84
9.6. Systmes de commande hydraulique et pneumatique 94
9.7. Documents de rfrence 95

ANNEXES 97
1. Normes cites dans le document 99
2. Rfrences bibliographiques 101

Ce document a t labor par les auteurs en collaboration troite avec


M. BERT Caisse rgionale dassurance maladie de Bourgogne-Franche-Comt.
M. CICCOTELLI Institut national de recherche et de scurit.
M. HUE Caisse rgionale dassurance maladie du Centre.

Ont galement apport leur concours


M. DARVES-BORNOZ Caisse rgionale dassurance maladie de Rhne-Alpes.
M. DAVID Caisse rgionale dassurance maladie dle-de-France.
M. KNEPPERT Institut national de recherche et de scurit.

3
Avant-propos

Ce document ne traite que des moyens de protec- documents de rfrence cits en fin de chaque
tion contre les risques mcaniques et a pour objec- chapitre. Par ailleurs, en ce qui concerne le cas
tif de faciliter leur choix. Il est bien entendu que trs spcifique des machines bois et des presses
dautres mesures de prvention peuvent tre mises mtaux, il y a lieu de se rfrer aux documents
en uvre pour amliorer la scurit des oprateurs [1], [2] et [3] les concernant cits en annexe 2.
sur machines. Il sagit essentiellement : Les deux premiers chapitres de ce recueil repren-
des mesures dorganisation (amnagement des nent les principales dfinitions normalises et rsu-
postes de travail, adaptation des modes opra- ment la dmarche suivre pour le choix dun moyen
toires, etc.), de protection. Les chapitres suivants sont spci-
de la formation et de linformation des oprateurs, fiques un moyen de protection. Pour chacun
de lemploi de protections individuelles. dentre eux, les points suivants sont abords : les
Ce document nest pas un recueil exhaustif, mais dfinitions normalises spcifiques, laspect rgle-
il reprend des exemples de moyens de protection mentaire, leur principe, les facteurs prendre en
connus ce jour, dont on peut sinspirer pour compte pour leur choix et leur mise en uvre, les
rduire les risques mcaniques engendrs par principaux documents de rfrence.
les machines. Pour le choix final du moyen de Une liste non exhaustive de fabricants est prsen-
protection, il est recommand de sappuyer sur les te sur le site Internet de lINRS (www.inrs.fr).

Avertissement

Des extraits de normes ont t reproduits dans ce document avec lautorisation de


lAFNOR. Seuls font foi les textes de ces normes dites par lAFNOR dans leur ver-
sion originale.
Tous les extraits de normes figurent dans ce document en couleur.
Les normes cites dans cette brochure ne sont pas dapplication obligatoire et elles
ont t labores en vue de la conception des machines et des quipements de
travail neufs ou considrs comme neufs. Cependant, les informations techniques
quelles contiennent peuvent aider utilement les personnes en charge de lamlio-
ration des machines en service.
La validit des informations contenues dans ce document sentend la date de son
laboration, soit octobre 2006.
Les chiffres entre crochets renvoient la bibliographie, en fin douvrage.

5
1 Terminologie
Dfinitions

Machine (NF EN 292-1, 3.1) composant contribuant la ralisation de cette


situation.
Ensemble de pices ou dorganes lis entre eux, Dans la pratique, on se rapproche dautant plus de
dont au moins un est mobile et, le cas chant, dac- la ralisation de cette situation que leffet des
tionneurs, de circuits de commande et de puis- dfaillances sur la fonction de scurit considre
sance, etc., runis de faon solidaire en vue dune est plus rduit.
application dfinie, notamment pour la transforma-
tion, le traitement, le dplacement et le condition-
nement dun matriau.
Est galement considr comme machine un Fonctions de scurit directe
ensemble de machines qui, afin de concourir un (NF EN 292-1, 3.13.1)
seul et mme rsultat, sont disposes et comman-
des de manire tre solidaires dans leur fonc-
Fonctions dune machine dont le dysfonctionne-
tionnement.
ment augmenterait immdiatement le risque de
lsion ou datteinte la sant.
Il y a deux catgories de fonctions de scurit
Prvention intrinsque directe :
(NF EN 292-1, 3.18) a) Les fonctions de scurit proprement dites, qui
sont des fonctions de scurit directe spcifique-
ment destines assurer la scurit.
Mesures de scurit qui consistent :
Exemples :
- viter ou rduire autant de phnomnes dange-
reux que possible en choisissant convenablement - fonction prvenant la mise en marche impr-
certaines caractristiques de conception et, vue/intempestive (dispositif de verrouillage associ
un protecteur),
- limiter lexposition des personnes aux phno-
mnes dangereux invitables ou qui ne peuvent tre - fonction de non rptition de cycle,
suffisamment rduits ; ceci sobtient en rduisant le - fonction de commande bimanuelle,
besoin, pour loprateur, dintervenir dans des zones - etc.
dangereuses. b) Les fonctions conditionnant la scurit, qui sont
des fonctions de scurit directe autres que les
fonctions de scurit proprement dites.
Exemples :
Scurit positive - commande manuelle dun mcanisme dangereux
(NF EN 292-1, 3.17) pendant des phases de rglage, les dispositifs de
protection ayant t neutraliss,
Situation thorique qui serait ralise si une fonc- - rgulation de la vitesse ou de la temprature main-
tion de scurit restait assure en cas de dfaillance tenant la machine dans des limites de fonctionne-
du systme dalimentation en nergie ou de tout ment sres.

6 Terminologie . Dfinitions
Fonctions de scurit indirecte Autosurveillance
(NF EN 292-1, 3.13.2) (NF EN 292-1, 3.14)

Fonctions dont la dfaillance nengendre pas Fonctions de scurit indirecte grce laquelle
immdiatement un risque, mais abaisse cependant une action de scurit est dclenche si laptitude
le niveau de scurit. En fait partie, notamment, dun composant ou dun constituant assurer sa
lautosurveillance des fonctions de scurit directe fonction diminue, ou si les conditions de fonction-
(par exemple lautosurveillance du bon fonctionne- nement sont modifies de telle faon quil en rsulte
ment dun dtecteur de position dans un dispositif un risque.
de verrouillage). Il existe deux catgories dautosurveillance :
- autosurveillance continue, par laquelle une
mesure de scurit est immdiatement dclenche
lorsque se produit une dfaillance.
- autosurveillance discontinue, par laquelle une
Dispositif de verrouillage mesure de scurit est dclenche pendant un cycle
ultrieur du fonctionnement de la machine si une
(NF EN 292-1, 3.23.1)
dfaillance sest produite.

Dispositif de protection mcanique, lectrique ou Nota : Les normes NF EN 292-1 et NF EN 292-2


dune autre technologie, destin empcher cer- ont t remplaces respectivement par les normes
tains lments de la machine de fonctionner dans NF EN 12100-1 et NF EN 12100-2. Mais, dans cette
certaines conditions (gnralement tant quun pro- dition, nous avons conserv les dfinitions de la
tecteur nest pas ferm). norme NF EN 292-1.

Terminologie . Dfinitions 7
2 Stratgie pour le choix
des moyens de protection

Ce chapitre reprend de faon trs sommaire les tant donn les nombreuses faons de rduire les
diverses recommandations concernant lapprcia- risques dorigine mcanique sur une machine, la
tion du risque que lon retrouve dans les normes procdure suivre est du type itrative. Afin de
NF EN 292-1 et NF EN 292-2 Scurit des garantir le choix des moyens de protection les
machines, principes gnraux de conception et mieux adapts la machine, il est ncessaire de
dans les normes NF EN 1050 Scurit des sinterroger, chaque tape du processus dcrit
machines, principes pour lapprciation du risque et ci-dessous, sur la validit et la pertinence des choix
NF EN 954 - 1 Scurit des machines, parties des prcdemment effectus.
systmes de commande relatives la scurit -
Cette dmarche doit tre ralise dans chacun des
Principes gnraux de conception.
modes de marche et de fonctionnement : installa-
Lobjectif de la dmarche qui va suivre est dlimi- tion, rglages, production, maintenance, dmon-
ner, dans la mesure du possible, compte tenu de tage et mise au rebut. Dans chaque mode, des
ltat de la technique, tous les phnomnes dan- risques similaires peuvent apparatre, mais leur ma-
gereux dorigine mcanique par prvention intrin- trise peut conduire des moyens de protection dif-
sque et/ou par les moyens de protection adquats. frents.

Processus itratif de rduction du risque

Dterminer les limites de la machine : limites dutilisation, limites dans lespace et limites dans le temps.
1 Dure et frquence dutilisation, vitesse maximale de dplacement, surface et/ou volume dvolution,
etc.
Identifier les phnomnes dangereux dorigine mcanique que peut engendrer la machine dans tous
ses modes de fonctionnement (voir 2.1).
2 Risque de choc avec un robot, au moment de la programmation par apprentissage local, ou dune
reprise manuelle, si une dfaillance survient ou si loprateur fait une fausse manuvre et que la
vitesse dvolution est leve.
Estimer le risque engendr pour chaque phnomne dangereux identifi (voir 2.2).
3 Dterminer les paramtres suivants : gravit, exposition, probabilit doccurrence, possibilit dvi-
tement.
Dfinir les objectifs de scurit.
4 Rduire la gravit, supprimer le besoin dintervenir, tudier les modes de dfaillances techniques,
amliorer lergonomie du poste de travail, donner loprateur la matrise des mouvements du robot.

Dterminer les prescriptions et/ou mesures ncessaires afin dliminer et/ou de limiter les risques.
5 Rduire linertie ou le couple, raliser un apprentissage hors ligne, concevoir un systme redondant,
rduire la vitesse dvolution, imposer une commande action maintenue.

Valider la rduction du risque et renouveler la dmarche si ncessaire.


6 Refaire une apprciation du risque sur la machine incorporant les mesures de scurit retenues.

8 Stratgie pour le choix des moyens de protection


2.1. Identification Les principaux facteurs prendre en compte
concernant les lments de machines, outils, pices
des phnomnes dangereux
pouvant tre lorigine de risques mcaniques
dorigine mcanique sont :
- leur forme : lments coupants, artes vives, etc.,
Risques1 mcaniques (NF EN 292-1, 4.2) : - leur disposition relative pour les pices en mou-
vement,
On appelle ainsi lensemble des facteurs physiques
- leur masse et leur stabilit (chute),
qui peuvent tre lorigine dune blessure par lac-
- leur masse et leur vitesse (nergie cintique),
tion mcanique dlments de machines, doutils, de
pices, ou de matriaux solides ou de fluides pro- - leur acclration,
jets. - leur rsistance mcanique (rupture, clatement,
En consquence, les risques mcaniques se pr- flexion),
sentent gnralement sous les formes suivantes - leur nergie potentielle (ressorts, lments las-
(voir tableau ci-dessous) : tiques, gaz et liquides sous pression).
- risque dcrasement, Les autres risques, non traits dans ce recueil, que
- risque de cisaillement, peuvent engendrer les machines sont les suivants :
- risque de coupure ou de sectionnement, - risque lectrique,
- risque de happement, denroulement, - risque thermique,
- risque dentranement ou dengagement, - risque engendr par le bruit,
- risque de chocs, - risque engendr par les vibrations,
- risque de perforation ou de piqre, - risque engendr par les rayonnements,
- risque dabrasion, - risque engendr par des matriaux et des pro-
- risque djection de fluides sous haute pression, duits,
- risque de projection de pices, outils, poussires, - risque engendr par le non-respect des principes
etc. ergonomiques.

Exemples illustrant diffrents risques dorigine mcanique

Schmas Risques mcaniques Paramtres considrer Exemples non limitatifs

couple, accouplement,
diamtre, broche,
ENTRANEMENT inertie (masse + vitesse), plateau,
forme, tat de surface, barre,
accessibilit. etc.

couple,
diamtre, poulie,
CHOC inertie (masse volant,
CRASEMENT + vitesse), clavette,
ENTRANEMENT forme, dimensions des vis darrt,
SECTIONNEMENT ouvertures, des saillies, ventilateur,
CISAILLEMENT distances entre partie tour- bras de mlangeur,
nante et partie fixe, etc.
accessibilit.

vitesse, barre dalsage,


dimensions, fraise de toupie,
COUPURE
forme, tat de surface lame de scie circulaire,
PROJECTION
fixation des lments fraise,
ENTRANEMENT
en rotation, denture rapporte,
SECTIONNEMENT
accessibilit, disque de trononnage,
rsistance mcanique. etc.

1. Le terme risque est prendre, dans la suite du document, au sens de phnomne dangereux.

Stratgie pour le choix des moyens de protection 9


Schmas Risques mcaniques Paramtres considrer Exemples non limitatifs

couple,
inertie (masse + vitesse),
ENTRANEMENT matriau (cohsion, trononneuse,
SECTIONNEMENT homognit), rectifieuse,
BRLURE balourd, meuleuse,
PROJECTION distances entre partie etc.
tournante et partie fixe,
accessibilit.

couple,
centrifugeuse,
ENTRANEMENT inertie (masse + vitesse),
essoreuse,
CISAILLEMENT dimensions,
etc.
jeu.

couple,
malaxeur,
CHOC inertie (masse + vitesse),
mlangeur,
ENTRANEMENT dimensions,
hachoir,
SECTIONNEMENT jeu,
etc.
accessibilit.

couple, engrenage,
inertie (masse + vitesse), crmaillre,
dimensions, laminoir,
CRASEMENT
matriau, convoyeur rouleaux,
ENTRANEMENT
cartement, machine dimpression,
BRLURE
forme, tat de surface, cylindre malaxeur,
temprature, cylindre encolleur,
accessibilit. etc.

machines bois,
inertie (masse + vitesse),
CRASEMENT presse,
force,
CISAILLEMENT machine de moulage,
cartement mini/maxi,
CHOC unit davance,
recul des pices.
etc.

CISAILLEMENT
inertie (masse + vitesse), cisaille,
SECTIONNEMENT
force, brocheuse,
ENTRANEMENT
cartement mini/maxi, unit davance,
CRASEMENT
accessibilit. etc.
CHOC

vitesse de coupe,
COUPURE scie ruban,
vitesse damenage,
SECTIONNEMENT etc.
forme de la pice.

cloueuse,
force,
PIQRE agrafeuse,
frquence,
POINONNEMENT poinonneuse,
cartement mini,
PERFORATION machine coudre,
cartement maxi.
etc.

10 Stratgie pour le choix des moyens de protection


Schmas Risques mcaniques Paramtres considrer Exemples non limitatifs

ENTRANEMENT force, ponceuse bande,


BRLURE vitesse, agrafe de courroie,
PIQRE forme, tat de surface. etc.

couple,
vis dArchimde,
ENTRANEMENT inertie (masse + vitesse),
broche,
ARRACHEMENT diamtre,
mandrin,
CHOC forme, tat de surface,
etc.
accessibilit.

disposition relative,
frquence du mouvement,
CHOC force, arbre came + galet,
CRASEMENT amplitude, excentrique,
ENTRANEMENT dimensions etc.
des ouvertures et/ou
de la partie tournante.

couple, transporteur bandes,


CRASEMENT
tension, auges,
ENTRANEMENT
dimensions, poulie et courroie,
ARRACHEMENT
force, tapis roulant,
SECTIONNEMENT
vitesse, roue chane,
CHOC
forme. etc.

frquence,
CHOC
force, bielle - manivelle,
CISAILLEMENT
dimensions, bras damenage,
CRASEMENT
amplitude, etc.
ENTRANEMENT
jeu.

matriau (cohsion,
meule,
homognit),
CHOC denture rapporte,
balourd,
PROJECTION disque de trononnage,
pression,
etc.
inertie (masse + vitesse).

pistolet de scellement,
BRLURE inertie (masse + vitesse),
meule,
ENTRANEMENT volume,
conduite hydraulique/
CHOC temprature,
pneumatique,
PROJECTION matriau,
cloueuse,
PERFORATION pression.
etc.

Stratgie pour le choix des moyens de protection 11


2.2. Description et estimation quen quatrime facteur car cest la dernire bar-
rire avant laccident. Les lments permettant des-
du risque
timer ce facteur sont :
le mode dexploitation de la machine (avec ou
Lidentification des phnomnes dangereux est sans conducteur, par des personnes exprimen-
insuffisante pour dcrire elle seule un risque. Il tes ou non),
est ncessaire de dterminer un certain nombre la rapidit dapparition de lvnement dange-
dlments complmentaires tels que : reux (soudaine, rapide, lente),
la conscience du risque (par information gn-
rale, par observation directe, au moyen de dispo-
La gravit du dommage possible sitifs dindication),
la possibilit humaine dviter ou de limiter le dom-
La gravit peut tre estime en prenant en compte : mage (par exemple, action rflexe, agilit, possibi-
la nature de ce qui est protger : personnes, lit de fuite),
biens, environnement, lexprience et la connaissance pratiques de la
la gravit des blessures (dans le cas des per- machine ou dune machine similaire.
sonnes) : lsion ou atteinte la sant lgres (gn- Cette dcomposition du risque en quatre lments
ralement rversibles), lsion ou atteinte la sant relativement faciles dcrire permet de satisfaire
graves (gnralement irrversibles), mort, les objectifs suivants :
limportance du dommage (pour chaque - dcrire le risque par une suite dlments pr-
machine). Dans le cas des personnes : une per- sents chronologiquement,
sonne, plusieurs personnes. - fournir des axes de recherche pour rduire ce
risque,
- montrer lordre de priorit des diffrentes mesures
La probabilit doccurrence de scurit envisageables,
de ce dommage - tablir une grille reliant le risque rel un indice
thorique utile dans le choix et la comparaison des
a) La frquence et la dure dexposition des per- priorits daction.
sonnes au phnomne dangereux.
Lexposition peut tre estime en prenant en Exemple destimation du risque
compte :
le besoin daccs la zone dangereuse (par Lvaluateur dfinit une grille de slection (voir figure
exemple pour des raisons de production, de main- ci-aprs) dun indice de risque suppos reprsen-
tenance ou de rparation), ter le niveau rel du risque (non mesurable). Au
la nature de laccs (par exemple alimentation cours du processus itratif de rduction du risque,
manuelle de matires), chaque variation du risque rel est reprsent par
le temps pass dans la zone dangereuse, une variation correspondante de lindice de risque.
le nombre de personnes demandant laccs, Quand celui-ci atteint un minimum, le risque rel
la frquence daccs. est suppos avoir galement atteint un minimum.
b) La probabilit doccurrence dun vnement Note : dans le cas particulier dune estimation de
dangereux qui dclenche le scnario de lac- risque faisant intervenir les parties du systme de
cident. Cet vnement peut tre dorigine technique commande relatives la scurit, la probabilit doc-
ou humaine, celui-ci peut tre estim en prenant en currence (dorigine technique) de lvnement dan-
compte : gereux est en relation avec le choix des composants
les donnes de fiabilit et autres donnes statis- et la conception du systme de commande.
tiques,
les historiques daccidents et/ou les historiques
datteintes la sant, 2.3. Choix des moyens de protection
la comparaison de risques.
c) La possibilit dvitement, dorigine technique La dmarche suivre pour le choix des moyens de
ou humaine. Il sagit ici dun facteur de pondra- protection mettre en uvre peut se rsumer par
tion des consquences dont il ne faut tenir compte le schma ci-aprs.

12 Stratgie pour le choix des moyens de protection


Exemple de grille de dtermination dun indice de risque

PROBABILIT
POSSIBILIT
D'OCCURRENCE
GRAVIT EXPOSITION D'VITEMENT
DE L'VNEMENT
DANGEREUX possible
rarement
dans
possible
certains cas

1 : faible

1 : Blessure lgre 2 : moyenne

(rversible) 3 : grande ou frquente


1 1
1 : faible (peu probable)
1 : Peu frquent et/ou 2 : moyenne (une fois
au moins la vie durant) 1 2
Dpart faible dure d'exposition
2 : Blessure grave 3 : grande ou frquente
2 3
(irrversible) ou dcs 1 : faible (peu probable)

2 : Frquent et/ou longue 2 : moyenne (une fois 3 4


dure d'exposition au moins la vie durant)

3 : grande ou frquente
4 5

Comme le montre cette figure, lors de la conception, Indice de risque


la mise en place de protecteurs ou de dispositifs de
protection ne doit tre faite que si les phnomnes
dangereux nont pu tre supprims par le choix de Reprsentation schmatique de la stratgie pour le
mesures de scurit relevant de la prvention choix des mesures de prvention intgre
intrinsque2.
DBUT
Dans le cas de machines en service, lutilisateur
interviendra essentiellement au niveau de la mise en
place de protections (protecteurs ou dispositifs de
Prsence de Non
protection). phnomne Aucune mesure
dangereux ?

Cependant, avant denvisager le choix et ladapta-


tion de dispositifs de protection, il est primordial Oui

dexaminer les divers composants ou organes de la


machine dont le fonctionnement est fondamental Peuvent-ils Oui
tre
pour assurer la scurit. supprims ou
Prvention intrinsque
En particulier, il y a lieu de remdier aux divers dys- rduits ?
fonctionnements des actionneurs et/ou praction-
neurs susceptibles de mettre en jeu la scurit des Non

intervenants.
Peut-on Protections
En effet, lorsque la scurit repose sur des dispo- Oui
(protecteurs et/ou
utiliser des
sitifs de commande ou sensibles (commandes protections ? dispositifs de protection,
bimanuelles, barrages immatriels), seul le bon protections individuelles)

fonctionnement et la fiabilit des dispositifs de mise


Non
en marche et darrt permet de garantir la scurit
Avertissement des risques
de loprateur. rsiduels et instructions
La fiabilit de ces organes concourt rduire lex- pour permettre une
utilisation en scurit
position au risque, la probabilit doccurrence de
lvnement dangereux et, par consquent, lindice
de risque. OBJECTIF ATTEINT

2. Dfinition cite dans le chapitre 1. (daprs AISS. Prvention des risques mcaniques [2.1])

Stratgie pour le choix des moyens de protection 13


Les diffrents moyens de protections dtaills dans ce recueil :
Moyens Chapitre 3 Chapitre 4 Chapitre 5 Chapitre 6 Chapitre 7 Chapitre 8
de
protection Dispositifs
lectro- Dispositifs Consignations
Distances Protecteurs sensibles Commandes darrt et
de scurit pour la bimanuelles durgence dconsi-
dtection gnations
Principe des personnes
Protection par - loignement - Protecteurs - Commandes
loignement fixes bimanuelles
- cartements lectriques
Maintien du minimaux - Protecteurs
corps humain rglables - Commandes
ou dune partie bimanuelles
du corps pneumatiques
humain hors
de la zone
de danger
Protection par - Protecteurs - Barrages
contrle mobiles immatriels
daccs associs
priphrique un dispositif - Cellules
de verrouillage monofaisceau
Dtection du et/ou dinter-
franchissement verrouillage - Bords
du primtre et barres
dlimitant la sensibles
zone de danger
Protection de - Barrages
zone surfacique immatriels

Dtection - Tapis
de la prsence et planchers
humaine sensibles
dans la zone
de danger - Balayage de
zone
Protection - Balayage
de zone de zone
volumtrique - Infrarouge
passif
Dtection et/ou actif
de la prsence - Vision
humaine - Ultrasons
dans la zone - Hyper-
de danger frquences
Protection de - Bordures
proximit sensibles
(bords, barres,
Dtection pare-chocs)
au voisinage
immdiat - Cellules mono-
dun organe faisceau
dangereux
Protection - Boutons - Transfert de
par suppression coup de cl
du risque poing - Cadenas
- Dispositifs - Dissipation
Mise cble
ou maintien dnergie
de la machine - etc. - etc.
en scurit

14 Stratgie pour le choix des moyens de protection


3 Distances de scurit,
limitation defforts et dnergie

3.1. Principe - Prvention des risques mcaniques, solutions


pratiques [2.1.].
- NF EN 13985 Machines-outils - Scurit -
La suppression de la plupart des risques dorigine Cisailles guillotines.
mcanique peut tre obtenue par construction en
respectant des distances de scurit minimales. Le
respect de ces distances de scurit permet de
maintenir la zone dangereuse loigne du corps 3.3. Protection par loignement
humain ou dune partie du corps humain. En cons-
quence, les principaux facteurs prendre en
compte pour une protection efficace sont : La dtermination des distances de scurit vers le
haut ou par-dessus les structures de protection est
- laccessibilit de la zone dangereuse avec le
fonction de lvaluation du risque, grave ou faible
corps humain ou avec les diffrentes parties du
(risque grave conduisant des lsions non rver-
corps humain,
sibles ; risque faible conduisant des lsions rver-
- les dimensions anthropomtriques du corps sibles).
humain et des diffrentes parties du corps humain,
- les dimensions des zones dangereuses. Atteinte vers le haut (NF EN 294, 4.2.)

Zone dangereuse

3.2. Documents de rfrence Risque grave


h > 2 700 mm

Risque faible
- NF EN 292-1 & 2 Scurit des machines - h > 2 500 mm
Principes gnraux de conception.
- NF EN 294 Scurit des machines - Distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres suprieurs.
h
- NF EN 349 Scurit des machines - carte-
ments minimaux pour prvenir les risques dcra-
sement de parties du corps humain.
- NF EN 811 Scurit des machines - Distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres infrieurs.
- NF EN 999 Scurit des machines - Position-
nement des quipements de protection en fonction
de la vitesse dapproche des parties du corps.

Distances de scurit, limitation defforts et dnergie 15


Distances utiliser lorsque le risque est faible (NF EN 294, 4.3.2.1.)

Hauteur de la structure de protection - b (dimensions en mm) (*)


hauteur 1 000 1 200 1 400 (**) 1 600 1 800 2 000 2 200 2 400 2 500
a (mm) distance horizontale par rapport la zone dangereuse - c (mm)
2 400 100 100 100 100 100 100 100 100
2 200 600 600 500 500 400 350 250
2 000 1 100 900 700 600 500 350
1 800 1 100 1 000 900 900 600
1 600 1 300 1 000 900 900 500
1 400 1 300 1 000 900 800 100
1 200 1 400 1 000 900 500
1 000 1 400 1 000 900 300
800 1 300 900 600
600 1 200 500
400 1 200 300
200 1 100 200
0 1 100 200

Distances utiliser lorsque le risque est lev (NF EN 294, 4.3.2.2.)

Hauteur de la structure de protection - b (dimensions en mm) (*)


hauteur 1 000 1 200 1 400 (**) 1 600 1 800 2 000 2 200 2 400 2 500
a (mm) distance horizontale par rapport la zone dangereuse - c (mm)
2 600 900 800 700 600 600 500 400 300 100
2 400 1 100 1 000 900 800 700 600 400 300 100
2 200 1 300 1 200 1 000 900 800 600 400 300
2 000 1 400 1 300 1 100 900 800 600 400
1 800 1 500 1 400 1 100 900 800 600
1 600 1 500 1 500 1 100 900 800 500
1 400 1 500 1 400 1 100 900 800
1 200 1 500 1 400 1 100 900 700
1 000 1 500 1 400 1 000 800
800 1 500 1 300 900 600
600 1 400 1 300 800
400 1 400 1 200 400
200 1 200 900
0 1 100 500

Atteinte par-dessus les structures de protection * Les structures de protection de hauteur infrieure 1 000 mm
ne sont pas prises en compte car elles ne limitent pas suffisam-
(NF EN 294, 4.3.) ment les mouvements.
** Les structures de protection de hauteur infrieure 1 400 mm ne
conviennent pas si elles sont utilises sans mesures de scurit
supplmentaires.

Zone
dangereuse

b c
a
Note : aucune interpolation ne doit tre faite par-
tir des valeurs de ces tableaux. On retiendra, dans
tous les cas, celle qui entrane la scurit la plus
grande.

16 Distances de scurit, limitation defforts et dnergie


Distances de scurit appliquer aux ouvertures rgulires pour les membres suprieurs (Personnes ges
de 14 ans et plus) (NF EN 294, 4.5.1.)

Ouverture (mm) Distances de scurit sr (mm)


Partie du corps Illustration
Fente Carr Rond

sr e4 2 2 2
Extrmit du doigt e
4<e6 10 5 5

6<e8 15 5

sr 6<e8 20
e

Doigt 8 < e 10 80 25 20
jusqu
larticulation 10 < e 12 100 80 80
la base
du doigt ou main 12 < e 20 120 120 120
sr e

20 < e 30 120 120

30 < e 40 200 120

20 < e 30 850*
sr
Bras jusqu e
larticulation 30 < e 40 850
de lpaule
40 < e 120 850 850 850

(*) Si la longueur de la fente est infrieure ou gale 65 mm, le pouce constituant un blocage, la distance peut tre rduite 200 mm.

Les dimensions e correspondent au ct dune tances dtermines partir des dimensions e


ouverture carre, au diamtre dune ouverture cir- dduites du diamtre de la plus petite ouverture
culaire et la plus petite dimension dune ouverture circulaire, du ct de la plus petite ouverture carre
en forme de fente. et de la largeur de la fente la plus troite dans les-
Dans le cas dune ouverture irrgulire, la distance quelles louverture irrgulire peut tre inscrite com-
de scurit sr retenir est la plus faible des trois dis- pltement.

Distances de scurit, limitation defforts et dnergie 17


Distances de scurit appliquer aux ouvertures rgulires pour les membres infrieurs (personnes ges
de 14 ans et plus) (NF EN 811, 4.2.)

Distances de scurit sr (mm)


Partie du corps Illustration Ouverture (mm)
Fente Carr ou rond

Extrmit de lorteil sr e5 0 0

Orteil 5 < e 15 10 0

e 15 < e 35 80* 25

Pied sr
35 < e 60 180 80

e 60 < e 80 180

Jambe
jusquau genou sr 60 < e 80 650

80 < e 95 650
e

Jambe jusqu 80 < e 95 1 100


lentrejambe

95 < e 180 1 100 1 100


sr
e
180 < e 240 Scurit non assure** 1 100

(*) Si la longueur de la fente est infrieure ou gale 75 mm, la distance peut tre rduite 50 mm.
(**) Lensemble du corps est susceptible de passer par louverture : un autre moyen de prvention est indispensable (ouverture interdite).

Les dimensions e correspondent au ct dune tances dtermines partir des dimensions e


ouverture carre, au diamtre dune ouverture cir- dduites du diamtre de la plus petite ouverture
culaire et la plus petite dimension dune ouverture circulaire, du ct de la plus petite ouverture carre
en forme de fente. et de la largeur de la fente la plus troite dans les-
Dans le cas dune ouverture irrgulire, la distance quelles louverture irrgulire peut tre inscrite com-
de scurit sr retenir est la plus faible des trois dis- pltement.

18 Distances de scurit, limitation defforts et dnergie


Distances de scurit Le tableau ci-dessous donne les valeurs de sr pour
Extension des membres infrieurs empcher loprateur datteindre la zone dange-
sous les protections (NF EN 811) reuse dans le cas o il se trouverait debout sans
laide de support additionnel.

CAS 1

Espace libre par Distance de scurit sr (mm)


Zone
rapport au sol h (mm)
dangereuse Cas 1 Cas 2 Cas 3
200 340 665 290
400 550 765 615
600 850 950 800
800 950 950 900
1 000 1 125 1 195 1 015
h
sr

Notes :
Aucune interpolation ne doit tre faite partir des
valeurs de ce tableau. On retiendra, dans tous les
cas, celle qui entrane la scurit la plus grande.
Les distances de scurit donnes ci-dessus ne
CAS 2
prennent pas en compte le risque dintrusion.
Zone Pour seulement dissuader de laccs par dessous
dangereuse
sr
une enceinte, il est possible de limiter lespace libre
par rapport au sol 300 mm.

CAS 3

Zone
dangereuse

sr

Distances de scurit, limitation defforts et dnergie 19


Protection par tunnel Protecteur fixe
Daprs AISS. Prvention des risques mcaniques [2.1].

Protecteur en forme de tunnel permettant le pas-


sr
sage de la matire ou de la pice travaille tout en
empchant loprateur datteindre la zone dange-
reuse.
e

Protecteur fixe
Maintenu en place de faon permanente par des
moyens de fixation sopposant ce quil soit
dplac ou ouvert sans outil.
Les distances de scurit sr dpendent des dimen-
sions e des ouvertures suivant le tableau page 17.

Protecteur mobile Protecteur mobile


La mise en place dun dispositif de verrouillage per-
met de rduire lgrement les distances sr

sr 225 250 300 350 400 mm


e 40 45 50 55 60 mm

sr 450 500 550 800 mm


e 65 70 75 80 mm

sr

Note : ces valeurs sont moins contraignantes que


celles donnes au tableau page 17. On considre
que, compte tenu du dispositif de verrouillage, le
e
moindre dplacement du protecteur, lors de lintro-
duction dune main ou dun bras, va provoquer et
assurer le maintien larrt des phnomnes dan-
gereux.

20 Distances de scurit, limitation defforts et dnergie


3.4. Protection contre les risques dcrasement

cartements minimaux pour viter les risques dcrasement de parties du corps humain (NF EN 349, 4.2.)

d
d

CORPS DOIGTS
d mini = 500 mm d mini = 25 mm

TTE JAMBE
d mini = 300 mm d mini = 180 mm

BRAS PIED
d mini = 120 mm d mini = 120 mm

d 50 mm maxi

MAIN ORTEILS
d mini = 100 mm d mini = 50 mm

Distances de scurit, limitation defforts et dnergie 21


3.5. Protection par limitation
des efforts et de lnergie

Principe Facteurs prendre en compte

Limitation des efforts et de lnergie des valeurs - accessibilit de la zone dangereuse,


non dangereuses. Ce principe, qui relve de la pr- - dimensions anthropomtriques,
vention intrinsque, ne peut tre utilis que dans le - nergie cintique,
cas o les caractristiques de lactionneur sont suf- - pression sur des parties du corps,
fisantes pour assurer la fonction requise (pousse, - forme et dimensions des surfaces de contacts,
serrage, fermeture, etc.). - temps de rponse des mcanismes.

Srie de valeurs no 1 : Srie de valeurs no 2 :

Effort maximal sexerant sur des parties du corps : Effort maximal sexerant sur des parties du corps :
75 N 150 N

nergie cintique maximale de la partie mobile : nergie cintique maximale de la partie mobile :
4 joules 10 joules

Pression de contact maximale : Pression de contact maximale :


50 N/cm2 50 N/cm2

bord sensible

S'il n'y a pas de remonte automatique Si la porte n'est pas quipe d'un
du piston, il ne faut pas dpasser la srie dispositif de protection qui provoque
de valeurs n1. automatiquement sa rouverture, il ne
Si le piston remonte automatiquement, faut pas dpasser la srie de valeurs n1.
par exemple par relchement d'une Si la porte est quipe d'un bord
pdale action maintenue, il ne faut pas sensible qui provoque automatiquement
dpasser la srie de valeurs n2. sa rouverture, il ne faut pas dpasser la
srie de valeurs n2.

22 Distances de scurit, limitation defforts et dnergie


3.6. Protection contre les zones Cylindres avec une bande
de convergence Dans ce cas, il existe deux zones dentranement B
et C.
Des dispositions particulires, en plus du respect
des distances de scurit minimales prcdem-
ment dfinies, peuvent tre prises pour la protection
contre les risques propres aux zones de conver-
gence.

Paire de cylindres en contact

La zone dentranement B a la forme dun coin dau-


tant plus aigu que les rayons des cylindres sont
grands. Ladhrence de la partie du corps entra-
ne, ainsi que la pression exerce sur celle-ci et,
par consquent, le risque dcrasement, sont dau-
tant plus grands que le coin est aigu.

A : Limite au-del de laquelle les doigts risquent


dtre entrans. La limite est dtermine par la dis-
tance de 12 mm et le diamtre des cylindres.

Exemples de protection contre les zones de


convergence
Daprs AISS. Prvention des risques mcaniques [2.1.].

Mise en place dlments fixes limitant laccs et


facilitant le retrait de la partie du corps entrane
Paire de cylindres sans contact
(doigts par exemple).
La main, le bras, et mme le corps entier, qui pn- - e < 8 mm (cette valeur doit tre la plus petite pos-
trent dans la zone de lintervalle entre les deux sible)
cylindres, peuvent tre entrans si lintervalle est - E > 90o
respectivement infrieur 80, 120, 300 mm.

e
E

Un angle E aigu rend plus difficile le retrait des doigts de


la main.

Distances de scurit, limitation defforts et dnergie 23


Lentranement de la main ou du bras est empch
par construction.
- e = 120 mm mini e2

e1

sr

Leffet dentranement augmente avec le diamtre des rou-


leaux, leur rugosit et leur vitesse de rotation.

Diminution du risque dcrasement et/ou de cisaille-


ment de la main par mise en place dun logement
de protection (a) et dune bute (b) :

- angle hlice/bute 85o mini


Utilisation dlments constitutifs de la machine - cartement vis/bute 1 mm maxi
ncessaires son exploitation et assurant gale- - artes vives et largeur 15 mm mini
ment une fonction de scurit.
Les distances de scurit sr dpendent des dimen-
sions e des ouvertures suivant le tableau page 17.

150
20 a 45

sr

Zone d'entranement (voir page prcdente)

15
b
Dispositif ncessaire au fonctionnement de la
machine et utilis comme dispositif de protection.
- e1 8 mm
- sr 20 mm
- e2 < 8 mm

24 Distances de scurit, limitation defforts et dnergie


Accs la zone dangereuse empche par un obs- Suppression du risque dcrasement et/ou de
tacle (1) ou par loignement (2). cisaillement par conception et respect des dis-
tances de scurit.
Les distances de scurit sr dpendent des dimen-
sions e des ouvertures suivant le tableau page 17. - cas 1 : interruption de lhlice
s1 = 120 mm mini

- cas 2 : rduction du diamtre de la vis sans fin


a = 100 mm mini (main)
a = 25 mm mini (doigt)

cas 1 : interruption de lhlice

(1) Interruption de l'hlice

e
sr

S1 S1

cas 2 : rduction du diamtre

(2)
sr

a
Rduction du diamtre

Ces principes ne peuvent tre mis en uvre que si la nature du


produit transport le permet.

Distances de scurit, limitation defforts et dnergie 25


4 Protecteurs

4.1. Gnralits Note 2 : Ferm signifie maintenu en place pour


un protecteur fixe.

Dfinitions (NF EN 292-1, 3.22)


Suivant leur conception et leur rle, les protecteurs
lment de machine utilis spcifiquement pour peuvent tre classs en trois catgories ; protec-
assurer une protection au moyen dune barrire teurs fixes, protecteurs mobiles, protecteurs
matrielle. Suivant la forme quon lui donne, un pro- rglables sans outil3. Les protecteurs mobiles peu-
tecteur peut tre appel carter, couvercle, cran, vent tre associs des dispositifs de verrouillage
porte, enceinte, etc. et dinterverrouillage.
Note 1 : Un protecteur peut exercer son effet :
- seul ; il nest alors efficace que sil est ferm, Le choix du type de protecteur est essentiellement
- associ un dispositif de verrouillage ou dinter- fonction de la nature du risque li aux lments
verrouillage ; dans ce cas, la protection est assure mobiles (tableau 1) et du besoin daccder la
quelle que soit la position du protecteur. zone dangereuse (tableau 2).

Tableau 1. Nature du risque

RISQUES ENGENDRS Protecteurs fixes


PAR DES LMENTS MOBILES ou
Protecteurs mobiles associs un dispositif
DE TRANSMISSION
de verrouillage ou d'interverrouillage

Protecteurs fixes
ou
Oui Protecteurs mobiles associs un dispositif
de verrouillage ou d'interverrouillage avec autosurveillance
RISQUES ENGENDRS
PAR DES LMENTS MOBILES Peuvent-ils
tre rendus
CONTRIBUANT AU TRAVAIL
inaccessibles
(directement engags dans le processus
pendant qu'ils
de travail comme les outils,
travaillent ? Protecteurs fixes, empchant l'accs aux lments
les entranements mcaniss)
mobiles dans les zones o ils ne travaillent pas
et
Non
Protecteurs rglables sans outil, restreignant l'accs
aux lments mobiles dans les zones o il est ncessaire
d'accder pour effectuer le travail

3. Les protecteurs fixes ou mobiles peuvent tre rglables avec laide dun outil.

Protecteurs 27
4.2. Choix du type de protecteur

Tableau 2. Choix du type de protecteur

Protecteurs fixes Cas dutilisation


Protecteurs rarement manuvrs (par exemple une
fois par mois
Sans dispositif de verrouillage 4.3
Protecteurs de courroies, dlments de transmission
de puissance
Protecteurs appels tre dmonts et remonts
Avec dispositif de verrouillage occasionnellement (par exemple une fois par jour) lors
un seul interrupteur doprations telles que rglage, changement dou-
4.4-B
manuvre positive douverture tillage ou de fabrication avec un risque de fonction-
&
ou deux dtecteurs de position nement inopin
4.4-C
commande non mcanique Protecteurs latraux de presses
(inductifs, magntiques, etc.) Protecteur des volants dentranement dune lame de
scie ruban

Protecteurs mobiles Cas dutilisation

Avec dispositif de verrouillage


un seul interrupteur 4.4-A Protecteurs manuvrs occasionnellement4
manuvre positive douverture 4.4-B (par exemple 10 fois par jour)
ou deux dtecteurs de position & Protecteurs de transmissions
commande non mcanique 4.4-C Protecteurs pour zone de rglage
(inductifs, magntiques, etc.)

Protecteurs manuvrs frquemment4 (par exemple


Avec dispositif de verrouillage 4.4-D plusieurs fois par heure)
deux interrupteurs & Protecteurs sur une machine alimentation manuelle
manuvre positive douverture 4.4-E avec chargement/dchargement dans la zone dan-
gereuse ou proximit
Doit tre utilis lorsque le temps de mise larrt5 est
suprieur au temps daccs6
Avec dispositif dinterverrouillage 4.4.2
Machines tournantes avec inertie
Installations robotises

Cas ou lon veut restreindre laccs aux lments


mobiles dans les zones o une ouverture est nces-

Protecteurs rglables sans outils saire notamment pour le passage doutils ou de pro-
4.5
duits
Protecteurs de scie ruban, de scie circulaire, etc.

4. Daprs la norme NF EN 1088, 7.5.


5. NF EN 1088, 3.8. Intervalle de temps entre le moment o le dispositif de verrouillage engendre lordre darrt et le moment o le risque d
des fonctions dangereuses de la machine a disparu.
6. NF EN 1088, 3.9. Temps ncessaire pour accder la zone dangereuse de la machine aprs que lordre darrt a t donn par le dis-
positif de verrouillage, calcul sur la base dune vitesse dapproche dont la valeur peut tre choisie, dans chaque cas particulier, en fonction
des paramtres donns dans la NF EN 999 Scurit des machines - Positionnement des quipements de protection en fonction de la vitesse
dapproche des parties du corps .

28 Protecteurs
4.3. Protecteur fixe Facteurs prendre en compte

- fixations,
Dfinition (NF EN 292-1, 3.22.1) - rsistance,
- vision,
Protecteur maintenu en place (cest--dire ferm) : - dimensions des ouvertures ventuelles,
- soit de manire permanente (par soudage, etc.), - position par rapport aux lments mobiles,
- soit au moyen dlments de fixation (vis, crous, - etc.
etc.) sopposant ce quil soit dplac/ouvert sans
outil.
Documents de rfrence

Exemples de protecteurs fixes constitus de - NF EN 292 1 & 2 Scurit des machines, prin-
grillage et de cornires, empchant laccs au cipes gnraux de conception.
mcanisme de transmission - NF EN 294 Scurit des machines, distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres suprieurs (atteinte
travers les ouvertures).
- NF EN 811 Scurit des machines, distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres infrieurs.
- NF EN 953 Scurit des machines, prescriptions
gnrales pour la conception et la construction des
protecteurs fixes et mobiles.
- Dispositifs de verrouillage intrinsquement
srs pour protecteur fixe et protecteur mobile
actionn occasionnellement [4.1].

4.4. Protecteur mobile

Dfinition (NF EN 292-1, 3.22.2)

Protecteur gnralement li mcaniquement au


bti de la machine ou un lment fixe voisin, par
exemple grce des charnires ou des glissires,
et quil est possible douvrir sans faire usage dau-
cun outil.

4.4.1. Protecteur avec dispositif


de verrouillage

Dfinition (NF EN 292-1, 3.22.4)

Protecteur associ un dispositif de verrouillage7,


de sorte que :
- les fonctions dangereuses de la machine cou-
vertes par le protecteur ne puissent saccomplir
tant que le protecteur nest pas ferm,

7. Dfinition chapitre 1.

Protecteurs 29
Diagramme fonctionnel dun dispositif de verrouillage

Symbole normalis dsignant un interrupteur manuvre


positive d'ouverture : NF EN 60947-5-1.

Protecteur Fonctionnement
ferm de la machine
possible

ouverture Ferm

fermeture
Fonctionnement
Protecteur de la machine
ouvert impossible
Ouvert
(non ferm)

Zone dangereuse

- si lon ouvre le protecteur pendant que les fonc- - Linterrupteur de position ne doit pas servir de
tions dangereuses de la machine saccomplissent, bute mcanique.
un ordre darrt soit donn, - Le protecteur ne doit pas pouvoir tre dpos
- lorsque le protecteur est ferm, les fonctions dan- (gonds inverss, butes, etc.).
gereuses de la machine couvertes par le protec-
teur puissent saccomplir, mais la fermeture du pro-
Facteurs gnraux prendre en compte
tecteur ne provoque pas elle seule leur mise en
marche.
- Caractristiques lectriques et degr de protec-
tion de linterrupteur.
En fonction de la frquence douverture du protec-
teur pour accder la zone dangereuse, le dispo- - Sret de fonctionnement du dispositif de ver-
sitif de verrouillage pourra tre ralis soit partir rouillage.
de composants intrinsquement srs (accs occa- - Difficult de manuvre.
sionnel1), soit en appliquant le principe de redon- - Temps dobtention de larrt des lments
dance par duplication des composants et/ou auto- mobiles dangereux et temps daccs aux lments
surveillance (accs frquent8). mobiles dangereux.
Note : Certains protecteurs fixes susceptibles dtre - Conception du protecteur (fixation, rsistance,
dmonts et remonts frquemment, par exemple vision, matriau, etc.).
lors doprations telles que le changement dou- - Dimensions des ouvertures ventuelles du pro-
tillage ou de fabrication, doivent tre quips dun tecteur.
dispositif de verrouillage (ex. : crans latraux de
presse).
Documents de rfrence communs
aux diffrents dispositifs de verrouillage
Consignes particulires et/ou dinterverrouillage

- Linterrupteur et les organes de commande (cible, - NF EN 292 1 & 2 Scurit des machines, prin-
cl, came, etc.) doivent tre immobiliss aprs cipes gnraux de conception.
rglage de faon sre et indmontable manuelle-
- NF EN 294 Scurit des machines, distances
ment (rivetage, soudage, etc.).
de scurit pour empcher latteinte des zones dan-
gereuses par les membres suprieurs (atteinte
8. Daprs la norme NF EN 1088, 7.5. travers les ouvertures).

30 Protecteurs
- NF EN 811 Scurit des machines, distances Commande positive
de scurit pour empcher latteinte des zones dan-
gereuses par les membres infrieurs.
- NF EN 953 Scurit des machines. Prescriptions
Came
gnrales pour la conception et la construction des
protecteurs fixes et mobiles.
- NF EN 954-1 Scurit des machines. Parties des Ferm Rampe Ouvert
systmes de commande relatives la scurit.
- NF EN 1050 Scurit des machines. Principes
pour lapprciation du risque.
- NF EN 1088 Scurit des machines. Dispositifs
de verrouillage associs des protecteurs.
- NF EN 60204-1 Scurit des machines. qui-
pement lectrique des machines. Partie 1 : Pres-
criptions gnrales.
- Dispositifs de verrouillage et dinterverrouillage
transfert de cl [4.2] et [4.3]. Remarque
Il ne faut pas utiliser un interrupteur de position
comme bute mcanique.
A. Interrupteurs de position commande
mcanique Principe

lments essentiels Un interrupteur de position commande mcanique


se compose essentiellement de trois lments :
lorgane de commande
Organe de Il doit tre aussi simple que possible.
commande lenveloppe
Elle doit permettre une fixation indrglable de lin-
terrupteur.
Elle doit tre de type double isolement (symbole
lment de 8 ), ou avec borne de mise la terre.
contact
llment de contact
Il peut tre action dpendante, action brusque
Enveloppe ou action brusque puis dpendante par sur-
course.

Manuvre positive douverture

Manuvre positive douverture La sparation des contacts rsulte directement dun


dplacement dfini de lorgane de commande de
linterrupteur transmis par des pices non las-
tiques.
Liaison Seuls les lments de contacts action dpendante,
rigide
par surcourse ou non, sont considrer comme des
Contact lments manuvre positive douverture.
Ressort
de rappel
Commande positive

Un dtecteur est actionn suivant le mode positif (ou


positivement) lorsquil est invitablement actionn
Les appareils manuvre positive douverture por- par un autre organe en mouvement par contact
tent le symbole Y selon la norme NF EN 60947-5-1. direct ou par lintermdiaire dlments rigides.

Protecteurs 31
Dfaut Manuvre de lorgane de commande de linterrupteur de position
Action brusque
Action dpendante Action brusque puis dpendante
par surcourse
contacts colls
bris du contact ne garantit pas
bris du ressort de rappel ouvre le circuit louverture du circuit ouvre le circuit
poussoir encrass

Documents de rfrence Interrupteur cl captive

- Interrupteurs de position ouverture force et


commande mcanique positive, utiliss pour la pro-
tection des personnes. Choix et montage [4.4]. Interrupteur
Interrupteur
et serrure
Serrure
B. Dispositifs de verrouillage un dtecteur
de position
Poigne
Interrupteur commande mcanique (lectrique, contenant la cl
pneumatique, hydraulique)
Exemple de dispositif verrouillage mcanique

Protecteur
Protecteur
ouvert
ferm
Fermeture

Levier

Levier

OUVERT FERM
Interrupteur languette

Autres dispositifs de verrouillage


- connecteurs broches,
- dispositifs transfert de cls ( 4.4.2-A),
- etc.

Principe
Un seul interrupteur manuvre positive douver-
ture actionn suivant le mode positif contrle la posi-
tion du protecteur.

Avantages
Action mcanique positive.
Manuvre positive douverture.

32 Protecteurs
Inconvnients Principes
Dfaillance dangereuse en cas de dtrioration Les diffrents principes rencontrs sont :
de lorgane de commande ou de drglage du Les dtecteurs assurant une ouverture de contact
dtecteur. contrler par inspection visuelle. de plusieurs millimtres. Ces dtecteurs sont com-
Labsence du protecteur, ou de linterrupteur, parables aux interrupteurs classiques qui seraient
nest pas dtecte. commuts par laction dun aimant au lieu dune
Imprcision possible de la dtection douverture transmission mcanique.
du protecteur. Les dtecteurs bass sur le principe de leffet
HALL.
Facteurs prendre en compte Les interrupteurs lames souples (ILS ou REED).
Frquence douverture occasionnelle. Ces types de dtecteurs, tant par conception
Protection contre les tentatives de fraude. tanches (IP65-IP67), antidflagrants et faciles
Fiabilit. nettoyer, leur utilisation peut dans certains cas pr-
Conditions environnementales : hygine, pous- senter des avantages en matire de scurit.
sires, produits corrosifs, vibrations. Cela est notamment le cas lorsque les conditions
dutilisation sont trs svres (hygine, corrosion,
Documents de rfrence empoussirement, etc. dans lindustrie agroali-
Dispositifs de verrouillage intrinsquement mentaire principalement), conditions pouvant entra-
srs pour protecteur fixe et protecteur mobile ner la dtrioration du mcanisme dactionnement
actionn occasionnellement [4.1]. dun interrupteur mcanique. Dans ces conditions,
Interrupteurs de position lectromcaniques les interrupteurs de position magntiques lames
cl [4.5]. souples peuvent tre une alternative intressante
Dispositif de verrouillage lectrique un inter- aux interrupteurs de position mcaniques lorsquil
rupteur [4.6]. sagit dempcher une mise en route accidentelle. En
effet, une fois ouvert, le contact reste de faon fiable
dans cette position tant quil nest pas actionn.
C. Interrupteurs commande magntique
Facteurs prendre en compte
Exemple de dtecteurs magntiques de scurit
Pour assurer une fonction de scurit directe (fonction
de verrouillage par exemple) laide de dtecteurs de
position commande magntique, il est recommand
de satisfaire aux trois exigences suivantes :
appliquer le principe de redondance par lemploi
dun contact normalement ouvert et dun contact
normalement ferm,
raliser avec ces deux contacts un contrle de
discordance, ce qui permet galement :
- damliorer le degr d inviolabilit
Exemple de montage limitant les possibilits de - de matriser les caractristiques lectriques de
fraude
fonctionnement du dtecteur magntique.
Dtecteur Zone utiliser un aimant de commande cod, spcifique
dangereuse au dtecteur, afin de limiter les possibilits de neu-
tralisation. Il est galement recommand de prendre
Aimant toutes les mesures possibles, lors de la conception
cod du montage mcanique du dtecteur, pour emp-
Protecteur ferm
Dtecteur cher lutilisation dun aimant de substitution.
Aimant Zone
cod dangereuse
Documents de rfrence
Dtecteurs de position magntiques lames
Protecteur ouvert souples [4.7].

Protecteurs 33
Circuit de protection
Nature de la charge
Nature Schma type

Capacitive ILS
Fusible
Lors de la fermeture du contact, on peut se
Rsistance ou inductance
trouver en prsence dun court-circuit Alimentation
en srie avec la charge Inductance
Charge
momentan et donc dune surintensit continue capacitive
importante. ou alternative ou rsistance

Rsistive ILS
La rsistance froid dun filament est envi- Fusible
ron 10 fois plus faible quen tat dincan- Rsistance en srie avec
descence. la fermeture du contact, on se la charge Alimentation
continue Charge
trouve donc en prsence dune surinten- ou alternative rsistance
sit de 10 fois lintensit nominale.

En courant alternatif : ILS


Inductive Fusible
- circuit R/C ou varistance
Charge
en parallle de la charge
Lors de louverture du circuit, la brusque R/C
En courant continu : Alimentation
variation de champ magntique induit une alternative
- diode ou varistance en
surtension importante.
paralllle de la charge
ILS
Fusible
Charge
Alimentation
continue Varistance
ou alternative
ILS
Fusible
Charge

Alimentation Diode
alternative

Le circuit de protection ne doit pas tre mont en parallle du ILS


contact afin dviter quune dfaillance de ce circuit ne vienne
court-circuiter le contact. Charge

Circuit de
protection

D. Dispositifs de verrouillage deux dtecteurs de position

Dispositif de verrouillage deux interrupteurs manuvre positive douverture

Traitement du signal
(autosurveillance
ventuelle)

34 Protecteurs
Dispositif de verrouillage deux dtecteurs de Manuvre positive douverture des contacts.
proximit commande non mcanique Conditions environnementales : hygine, pous-
sires, produits corrosifs, vibrations.
- dtecteurs inductifs

Documents de rfrence

Interrupteurs de position ouverture force et


commande mcanique positive, utiliss pour la pro-
tection des personnes. Choix et montage [4.4].
Interrupteurs de position lectromcaniques
Traitement du signal cl [4.5].
(autosurveillance Dispositifs de verrouillage scurit positive
comprise) (autosurveillance) pour protecteur mobile actionn
frquemment [4.8].
Dtecteurs de proximit inductifs [4.9].
- dtecteurs magntiques Dispositif de verrouillage lectrique deux inter-
rupteurs [4.10].

E. Dispositifs dautosurveillance

Autosurveillance par composants


lectromcaniques

Traitement du signal A Autorisation


(autosurveillance de
comprise) RA3 RC3 fonctionnement
Protecteur B
RA4
reprsent
ferm
RB3 RA2 RB2 RB4

Principe RA1 RB1


RC1 RC2 RC4

Un dtecteur est actionn suivant le mode positif,


RA RB RC
lautre est actionn suivant le mode non positif.

Avantages
Autosurveillance par module de scurit
La duplication vite une premire dfaillance
(contrleur de discordance)
dangereuse.
La mise en uvre de composants de nature dif-
frente vite le risque de dfaillance de mode com- A
mun.
Ce systme permet la dtection de labsence du
protecteur.
Module de scurit Autorisation
Protecteur de
Facteurs prendre en compte reprsent fonctionnement
ferm Contrleur de discordance
Ouverture frquente et/ou dtecteurs de position
commande non mcanique.
Dfaillances de mode commun. B
Protection contre les tentatives de fraude.
Fiabilit des composants.

Protecteurs 35
Autosurveillance par automate programmable industriel

Autorisation de
RA RB fonctionnement
A
RA1

Protecteur B Entres
reprsent RB1
ferm
API

Sorties

1
RA RB

1 Sorties commandant des fonctions conditionnant la scurit

ATTENTION : lautomate programmable ne gre Fiabilit des composants et conception du cir-


que la fonction dautosurveillance (fonction de scu- cuit lectrique de contrle de discordance.
rit indirecte), la fonction de verrouillage (scurit
directe) est ncessairement assure par un dispo- Documents de rfrence
sitif relayage.
Les relais RA et RB doivent tre des relais Lintgration de la scurit. Conception dun auto-
contacts lis. Lautocontrle porte sur les contacts matisme [4.11].
repos (contacts ouverture). Dispositif de verrouillage deux dtecteurs ou
interrupteurs avec autosurveillance par contrle de
Principe la discordance [4.12].

La fonction dautosurveillance sexerce chaque


ouverture du protecteur, quelle que soit la fr- 4.4.2. Protecteur avec dispositif
quence de manuvre.
dinterverrouillage

Avantages
Dfinition (NF EN 292-1, 3.22.5)
Cblage simple (deux fils entre chaque interrup-
Protecteur associ un dispositif de verrouillage
teur et larmoire de commande).
et un dispositif de blocage mcanique, de sorte
Scurit positive assure dans les cas suivants :
que :
- A et B restent ferms, le protecteur tant ouvert,
les fonctions dangereuses de la machine cou-
- court-circuit des contacts de A ou B, vertes par le protecteur ne puissent saccomplir
- coupure ou court-circuit des fils de liaison. tant que le protecteur nest pas ferm et bloqu,
La dtection dune discordance provoque un le protecteur reste bloqu en position de ferme-
ordre darrt et interdit la remise en marche tant ture jusqu ce que le risque de blessure d aux
que celle-ci nest pas supprime. fonctions dangereuses de la machine ait disparu,
quand le protecteur est bloqu en position de
Facteurs prendre en compte fermeture, les fonctions dangereuses de la machine
couvertes par le protecteur puissent saccomplir,
Dfaillances de mode commun. mais la fermeture et le blocage du protecteur ne
Protection contre les neutralisations. provoquent pas eux seuls leur mise en marche.

36 Protecteurs
Le dispositif de dblocage du protecteur peut fonc- rieur au temps dlimination des phnomnes dan-
tionner soit de manire inconditionnelle, cela sup- gereux, soit de faon conditionnelle, le dblocage
posant quun ordre darrt ait t donn au dbut de du protecteur tant ralis aprs la dtection de la
la manuvre douverture du protecteur et que le disparition des phnomnes dangereux (tempori-
temps ncessaire pour dbloquer celui-ci soit sup- sation, dtecteur darrt, etc.)

Exemple de diagramme fonctionnel dun dispositif dinterverrouillage

Dblocage conditionnel C1 Surveillance du


Protecteur ferm protecteur
et bloqu
Protecteur
Dblocage impossible Fonctionnement bloqu
possible

Risque supprim
C2 Surveillance du
verrou

Protecteur ferm
et bloqu
Dblocage possible

Protecteur ferm
Dblocage et dbloqu
Blocage

Protecteur ferm
et dbloqu Fonctionnement
impossible
Ouverture possible

Dbut ouverture

Fin fermeture
Zone Protecteur
dangereuse ouvert
Protecteur ouvert

A. Dispositifs dinterverrouillage

Dispositif dinterverrouillage mcanique Dispositif temporisateur (ex. : retardateur vis)

Protecteur
Ouvert

Ferm

Zone Zone
dangereuse dangereuse Protecteur Protecteur
ouvert ferm
lment mobile lment mobile
libre bloqu

Protecteurs 37
Dispositif de blocage mcanique du protecteur Principe

Le protecteur mobile est bloqu en position ferme


C2 par un verrou. Le dblocage du protecteur est com-
mand soit par un dispositif chronomtrique (tem-
Ferm
porisation) soit par un dispositif de dtection dar-
Dispositif de blocage rt des phnomnes dangereux.
mcanique
C1
du protecteur
Facteurs prendre en compte
C2
Estimation du risque.
Zone dangereuse
Temps darrt effectif des lments mobiles (note 2
ouvert page 28).
Temps daccs aux lments mobiles dangereux
(note 3 page 28).
C1
Dfaillances de mode commun.
Contrle des positions du pne et du verrou.
Dfaillance du verrou ou de son dispositif dali-
Dispositif transfert de cl mentation (en cas de dfaut, le verrou doit mainte-
(sur circuit de puissance ou de commande) nir le protecteur en position bloque).
Protection contre les neutralisations.
Fermeture du protecteur puis mise en marche de Fiabilit.
la machine

Consigne particulire
T
(changeur de cls temporis)
Prvoir si ncessaire un dispositif de dblocage
Protecteur de secours du verrou en cas de coupure prolonge
ferm de son alimentation.
K S1
S3 S2 C
C1 C2
Documents de rfrence

Interrupteurs de position lectromcaniques


X cl [4.5].
Dispositifs dinterverrouillage avec ou sans dis-
positifs de dverrouillage diffr pour protecteur
mobile [4.13].
Arrt de la machine puis ouverture du protecteur

T
(changeur de cls temporis)

Protecteur
ouvert S2
K S1 S3 C
C1 C2

Zone dangereuse
Cl libre Cl prisonnire
S1 : serrure loquet X
S2 : serrure contact
S3 : serrure lectromcanique

S1 : serrure loquet
S2 : serrure contact
S3 : serrure lectromcanique

38 Protecteurs
B. Dispositifs de freinage
Moteur frein Module de freinage par injection
de courant

Module de freinage par manque de courant

P Frein manque de courant Frein par injection de courant


R Lorsque le frein est aliment, les disques de Le freinage est obtenu par lalimentation des
I freinage sont spars lectromagntiquement. enroulements du stator dun moteur en courant
N Lorsque lalimentation lectrique du frein est puls, command par un thyristor.
C coupe, les disques de freinage sont plaqus
I lun contre lautre sous laction de ressorts. Ce
P sont ces ressorts qui dterminent le couple de
E freinage.

A - Un tel dispositif peut faire partie intgrante du - Permet un freinage doux et constant.
V moteur, il sagit alors dun moteur frein, ou tre - Pas dusure mcanique et de ce fait aucun
A conu sous forme de module pouvant tre entretien.
N ajout, si ncessaire, sur une transmission. - Dispositif entirement lectrique, ne ncessi-
T - Scurit de freinage en cas de coupure acci- tant aucune modification mcanique du
A dentelle dalimentation. mcanisme freiner.
G - Conditions de fonctionnement optimales. - Adaptation facile diffrents types de moteur.
E - Possibilit de dblocage manuel du frein.
S
- Adaptation mcanique pouvant tre impor- - Par principe, ces dispositifs ne respectent
I
tante. pas le principe de laction positive. Une
N
dfaillance (absence dalimentation,
C
dfaillance interne, etc.) peut entraner une
O
absence de freinage.
N
- La possibilit dobtenir lectriquement des
V
temps de freinage trs courts, sur des

moteurs non conus cet effet, peut entra-
N
ner leur dtrioration.
I
- Ne convient pas en gnral pour des frei-
E
nages frquents.
N
- Vrifier les caractristiques lectriques lors
T
de lassociation avec un contrleur de
S
vitesse nulle analogique.
Note : Lorsque lestimation du risque conduit qualifier la fonction de freinage comme une fonction de
scurit directe, celle-ci ne peut alors tre ralise laide dun simple module de freinage par injection de
courant.

Protecteurs 39
C. Dtecteurs de vitesse nulle segment, un arbre came, une roue dente ou tout
autre drapeau de signalisation.
Dtecteur mcanique : Liaison mcanique par
accouplement du contrleur de rotation et du mca- ''Drapeaux'' de
nisme contrler. Le basculement du contact de sor- signalisation
Signal
tie est obtenu par lintermdiaire dun accouplement d'entre
Traitement
magntique glissement (1-2) et dun accouplement du signal
fluidique (3-4).

Gnrateur d'impulsions
1 2 3 4 65 Mcanisme contrler
6 5

Signal de sortie

tant donn le risque, inhrent au principe de base


de ces dappareils (dtection dune absence de
signal dentre), de fausse information en cas de
dfaillance, les contrleurs de rotation utiliss pour
assurer des fonctions de scurit directe doivent
ncessairement possder une architecture redon-
dante et/ou des fonctions de contrle.
Dtecteur analogique : Comparaison dune consigne
praffiche avec un signal analogique proportionnel Il est galement trs important de sassurer que le
la vitesse de rotation. Ce signal analogique pouvant dispositif retenu est conu et install de faon
tre gnr soit par une gnratrice tachymtrique, rsister aux contraintes environnementales anor-
soit par la force lectromotrice prise sur les enroule- males qui pourraient laffecter (perturbations lec-
ments statoriques du moteur. triques, lectromagntiques, climatiques, mca-
niques, etc.).
Ce type de dtecteur ne contrle que la rotation du
moteur et pas ncessairement la rotation des lments
mobiles dangereux. Facteurs prendre en compte
Nature des lments dangereux.
Mcanisme Dispositif de Moto- Contrleur Temps daccs aux lments mobiles aprs
contrler dconnexion rducteur analogique dblocage des protecteurs.
Temps darrt effectif des lments mobiles ou,
suite une estimation du risque, seuil de vitesse
partir duquel le phnomne dangereux peut tre
considr comme supprim.
Caractristiques techniques du mcanisme
Gnratrice
tachymtrique contrler (mode dentranement, vitesse maximale et
minimale, taux de dclration, en fonction des dif-
frents modes de fonctionnement).
Lors de lassociation avec un dispositif de frei-
nage par contre-courant, vrifier la compatibilit
entre les caractristiques lectriques des deux
Dtecteur numrique : Traitement digital des impul- composants.
sions. Ce type de dtecteur se dcompose gnrale-
ment en deux lments distincts, un gnrateur dim-
Document de rfrence
pulsions et un dispositif de traitement du signal. Les
impulsions de commande sont gnralement dlivres Contrleurs de vitesse de rotation. tude de dispo-
par un dtecteur de proximit associ un disque sitifs de dtection darrt [4.14].

40 Protecteurs
4.5. Protecteur rglable sans outil Protecteur rglable pour machine-outil (perceuse)

Dfinition (NF EN 292-1, 3.22.3)

Protecteur fixe ou mobile qui est rglable dans


son ensemble ou qui comporte des parties
rglables. Le rglage demeure fixe pendant une
opration particulire.

Exemples

Protecteur rglable pour scie circulaire table

Principe

Lorsquil est impossible dempcher laccs aux


parties dangereuses contribuant au travail parce
quelles sont invitablement exposes pendant leur
fonctionnement (par exemple : foret dune per-
ceuse, lame de scie circulaire ou ruban), on peut
admettre lemploi dun protecteur rglable sans
outil.
Protecteur rglable pour scie ruban
Consignes particulires
de menuiserie
Le protecteur ne doit pas pouvoir tre facilement
dpos (butes, etc.).
Le protecteur doit tre facilement rglable sans
entrer dans la zone dangereuse.

Facteurs prendre en compte

Conception du protecteur (fixation, rsistance,


vision, matriau, etc.).
Dimensions des ouvertures ventuelles du pro-
tecteur.
Principes ergonomiques.
Mode de rglage automatique/manuel.

Documents de rfrence

NF EN 292 1 & 2 Scurit des machines, prin-


cipes gnraux de conception.
NF EN 294 Scurit des machines, distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres suprieurs (atteinte
travers les ouvertures).
NF EN 953 Scurit des machines, prescrip-
tions gnrales pour la conception et la construction
des protecteurs fixes et mobiles.

Protecteurs 41
4.6. Comparaison de matriels entrant dans les dispositifs de verrouillage
et dinterverrouillage
MATRIELS AVANTAGES INCONVNIENTS

- La came ou la rampe actionnant linterrupteur doit


Interrupteur
tre immobilise durablement pour viter tout dpla-
manuvre
lui seul fournit au circuit de commande de la cement accidentel. Elle doit donc tre soude, rive
positive
machine une information fiable sur la position ou goupille par exemple.
douverture
ouverte ou ferme dun protecteur. - Linterrupteur ne doit pas tre trop expos aux
(et ouverture
chocs, projections de poussires, liquide de
force)
coupe...

Lexistence dun orifice pour lintroduction de la cl


Interrupteur Il comporte notamment un organe de commande qui
prsente linconvnient dune possibilit de colma-
cl captive ne peut tre normalement actionn que par une cl
tage en prsence de poussires ou de particules de
(ou code) spciale rendue solidaire du protecteur.
bois.

- Son usage est plus simple que celui dun interrup-


teur de position classique contact douverture, qui - Il est essentiellement utilisable sur un protecteur
Interrupteur ncessite llaboration et le montage dune came dont louverture est rserve des accs peu fr-
cl avec ou dune rampe spciale sur le protecteur pour ne quents, notamment pour des oprations de rglage,
verrouillage pas tre neutralisable et, pour un systme dinter- de montage ou de maintenance.
lectro- verrouillage, le montage dun verrou pilot lectri- - Lutilisation dun tel dispositif dans une zone
magntique quement. empoussire ncessite des prcautions particu-
- Il permet le contrle dun protecteur compltement lires.
amovible (avec ou sans dmontage).

Interrupteur - Facilit dinstallation et dentretien.


commande - tanchit aux poussires. - Il nest pas manuvre positive douverture.
magntique - Intgre deux chanes de dtection (NO+NF) et un - Il ncessite un autocontrle des deux contacts.
de scurit aimant cod.

- La position ferme du protecteur doit tre ralise


avec suffisamment de prcision pour viter un non-
blocage du pne et un dfaut de mise en marche
par non fermeture du contact associ.
Verrou
- Dans le cas des portes pivotantes, il est parfois
lectro- Il permet de satisfaire lexigence dinterverrouillage.
ncessaire de complter linformation de fermeture
magntique
donne par le contact du pne par celle dun inter-
rupteur de position supplmentaire de la porte.
- Il doit tre implant dans une zone exempte de pol-
lutions (poussires, copeaux...)

Avec une serrure directement adaptable sur une porte Il faut tenir compte des paramtres suivants : implan-
Serrure
et dont la cl ne peut pas tre retire tant que la porte tation ( lintrieur ou lextrieur), climat, temprature,
dinter-
nest pas effectivement ferme, on peut interdire lac- ambiance (normale ou corrosive) et frquence
verrouillage
cs des zones dangereuses. dusage.

- Modes de dfaillance prvisibles.


Relais - Les mesures compensatoires peuvent tre facile-
et contacteur ment prises.
Il doit avoir une endurance mcanique suffisante.
auxiliaire - Le collage dun contact ne supprime pas la
contacts lis scurit directe et ninhibe pas certaines fonctions
dautocontrle.

- Il effectue le contrle des dtecteurs de position - Lcart de synchronisme conditionne, dans une cer-
associs un cran matriel ouverture cyclique ou taine mesure, le rglage des dtecteurs de posi-
Contrleur
occasionnelle. tion relis ses entres.
de
- Il intgre une autosurveillance de ses composants - Il est difficile de recommander une valeur de lcart
discordance
et offre en sortie des contacts dutilisation confir- de synchronisme car il dpend de linertie du pro-
mant que les informations en entre sont valides. tecteur.

- Il permet la dtection dune trs faible vitesse de Par principe, les dtecteurs darrt dtectent une
Contrleur
rotation, voire larrt dun mcanisme. absence de signal (analogique, numrique ou mca-
darrt
- Il intgre un test interne de la tension dalimentation, nique). De ce fait, ils ne peuvent tre manuvre
de scurit
une conception redondante et un autocontrle. positive douverture.

42 Protecteurs
5 quipements
de protection sensibles
conus pour la dtection
des personnes

5.1. quipements de protection lisateur de prescrire le type qui correspond une


application particulire en fonction de lestimation
sensibles optolectroniques
du risque effectue auparavant.
Les ESPE de type 2 et de type 4 doivent respecti-
Dans la norme NF EN 61496-1 deux types dqui- vement satisfaire aux prescriptions applicables aux
pements de protection lectrosensibles (ESPE) sont parties des systmes de commande de la catgo-
dtaills, lESPE de type 2 et lESPE de type 4. Il rie 2 et de la catgorie 4, conformment la norme
incombe au constructeur de la machine et/ou luti- NF EN 954-1.

Comportement
Rsum des prescriptions Exemples dapplication
du systme*

Lapparition dun dfaut


peut mener la perte de
La ou les fonctions de scurit doivent la fonction de scurit Contrle daccs de
ESPE
tre contrles intervalles conve- entre les intervalles de zone (enceinte roboti-
de
nables par le systme de commande contrle. se).
type 2
de la machine. La perte de la fonction
de scurit est dtecte
par le contrle.
Le systme de commande doit tre
conu de faon ce que :
Lorsque les dfauts se
un dfaut unique du systme de
produisent, la fonction de
commande ne doit pas mener une
scurit est toujours
perte de la fonction de scurit, et Dispositifs de protection
ESPE assure.
le dfaut unique doit tre dtect , sur machines dange-
de Les dfauts seront
ou avant, la prochaine sollicitation reuses
type 4 dtects temps pour
de la fonction de scurit. Si cette (exemple : presse).
empcher une perte de
dtection nest pas possible, une
la fonction de scurit.
accumulation de dfauts ne doit pas
mener une perte des fonctions de
scurit.
* Lapprciation du risque indiquera si la perte totale ou partielle de la fonction de scurit provenant du dfaut est acceptable.

quipements de protection sensibles conus pour la dtection des personnes 43


5.1.1. Rglementation Il ne doit pas tre possible de se tenir entre le
champ de dtection et la zone dangereuse.

Les dispositifs lectrosensibles conus pour la


dtection de personnes sont inclus dans les com-
posants de scurit lists lannexe IV de la direc-
tive 98/37/CE du 22 juin 1998 [5.1]. Ils sont donc, en
labsence de normes harmonises les concernant,
soumis certification par tierce partie (examen Zone
CE de type). dangereuse

5.1.2. Choix dun ESPE

Hauteur et porte du faisceau Sensibilit et distance de scurit

Ces deux caractristiques dterminent la surface


du champ protg par lESPE.

Zone
dangereuse
d
Porte

Limite
Hauteur de la zone
dangereuse

Rcepteur
Zone protger

Lorsque le champ de protection ne couvre pas par-


metteur faitement tous les accs possibles vers la zone dan-
gereuse (sur le cot, par-dessous ou par-dessus
le barrage immatriel), il faut ajouter des protec-
tions complmentaires (protecteurs fixes, mobiles,
dispositifs lectrosensibles, etc.) protgeant ces
accs.
La zone dangereuse ne doit tre accessible quau La protection par ESPE nest pas adapte au
travers du champ protg par lESPE. machines prsentant des risques de projection.

Fonctions de scurit remplir

Dtection du doigt ou de la main :


r ESPE de sensibilit d infrieure ou gale 40 mm
Zone
dangereuse (barrage immatriel).
Zone
dangereuse Dtection du passage du bras ou du corps :
r ESPE de sensibilit d infrieure ou gale 70 mm
(dispositifs multifaisceaux).
Dtection de prsence dans une zone dangereuse

44 quipements de protection sensibles conus pour la dtection des personnes


Distance de scurit A. Contrle daccs par barrire immatrielle

Cette distance S permet dadapter le temps daccs Principe


au temps darrt de llment mobile dangereux.
S = K ! (t1 + t2) + C Dispositif optolectronique faisceaux multiples.
S = distance de scurit en mm avec Loccultation dune partie du champ de dtection
Smini = 100 mm provoque larrt des mouvements dangereux.
K = constante en mm/s, calcule partir des En ce qui concerne la formation du rideau lumineux
vitesses dapproche du corps humain de la par balayage de zone, deux technologies sont
zone dangereuse (NF EN 999) actuellement proposes, sans que lune ou lautre
t1 = temps de rponse global du dispositif en puisse tre prfre :
secondes (donne constructeur) barrires balayage lectronique,
t2 = temps de mise larrt de la machine en barrires miroir tournant.
secondes
C = distance supplmentaire en mm (NF EN 999) Facteurs prendre en compte

caractristiques fonctionnelles (porte, volume


La protection par ESPE nest gnralement pas sensible, sensibilit, etc.)
adapte aux machines prsentant un temps de mise vitesse dapproche,
larrt important. temps dobtention de larrt des mouvements
dangereux,
Catgorie de lESPE distance champ de dtection/lments dange-
reux,
Pour assurer sa fonction de scurit, lESPE et son sret de fonctionnement.
raccordement doivent correspondre la catgorie
du systme de commande de la machine consid- Ce type de contrle daccs ne garantit pas lab-
re. sence de personnel dans la zone contrle.

Exemple de protections

Barrire immatrielle verticale et protections com-


plmentaires matrielles fixes (A,B,C)

Sensibilit

quipements de protection sensibles conus pour la dtection des personnes 45


% BARRIRE DE SENSIBILIT INFRIEURE Nota :
OU GALE 40 mm La distance minimale S ne doit jamais tre infrieure
100 mm.
Ce type de barrire est ncessaire pour dtecter le
De plus, si la barrire immatrielle est utilise pour la
passage du doigt ou de la main de loprateur.
commande denchanement de cycles, elle doit avoir
La barrire se trouve gnralement proche de la
une capacit de dtection dobjet infrieure ou gale
zone dangereuse.
30 mm, la valeur de K doit toujours tre gale
2 000 mm/s et la distance minimale S ne doit pas tre
Dtermination de S pour une approche perpendi-
infrieure 150 mm si la capacit de dtection de la
culaire (NF EN 999)
barrire immatrielle est suprieure 14 mm.

% BARRIRE DE SENSIBILIT SUPRIEURE


Zone 40 mm ET INFRIEURE OU GALE 70 mm
dangereuse
Ce type de barrire ne doit tre utilis que sil res-
sort de lestimation du risque que la dtection des
mains nest pas ncessaire. Il permet de dtecter le
S
Sens de passage dun bras ou du corps de loprateur. Ce
dplacement type de dtection convient aux protections daccs
ou primtriques.
Approche perpendiculaire

Dtermination de S pour une approche perpendi-


culaire (NF EN 999)
Pour les presses, il est ncessaire de se rfrer aux
documents spcifiques.
(voir Avant-propos).
K = 2 000 mm /s
C = 8 ! (d414) avec Cmini = 0 mm
Zone
et d = sensibilit de la barrire en mm (donne dangereuse
constructeur).
soit S = 2 000 ! (t1 + t2) + 8 ! (d414)
S
Sens de
Si la distance de scurit calcule laide de cette dplacement
relation est suprieure 500 mm, celle-ci pourra
tre rduite en utilisant K = 1 600 mm /s mais Approche perpendiculaire
condition de respecter une distance S minimum de
500 mm.
Hauteur du faisceau le plus bas 300 mm
Exemple de calcul de S pour : Hauteur du faisceau le plus haut 900 mm
- une machine possdant un temps darrt de K = 1 600 mm /s, C = 850 mm
t1 = 0,4 s
soit S = 1 600 ! (t1 + t2) + 850 mm
- une barrire immatrielle de sensibilit d = 14 mm
et de temps de rponse t2 = 0,02 s Exemple de calcul de S pour :
S = 2 000 ! (0,02 + 0,4) + 8 ! (14414) = 840 mm - une machine possdant un temps darrt de
S est suprieur 500 mm, on peut donc utiliser t1 = 0,4 s
K = 1 600 mm/s - une barrire immatrielle de sensibilit d = 50 mm
soit : et de temps de rponse t2 = 0,02 s
S = 1 600 ! (0,02 + 0,4) + 8 ! (14414) = 672 mm S = 1 600 ! (0,02 + 0,4) + 850 = 1 522 mm

46 quipements de protection sensibles conus pour la dtection des personnes


Dtermination de S pour une approche parallle zone dangereuse. Ce type de dtection convient
(NF EN 999) aux protections daccs ou primtriques.
Hauteur du faisceau le plus bas 300 mm
Hauteur du faisceau le plus haut 900 mm
Sens de
dplacement Par exemple, pour les dispositifs 3 et 4 faisceaux,
il est recommand de respecter les hauteurs sui-
vantes :
S Zone
dangereuse
Nombre
Hauteur recommande
H de faisceaux
4 300-600-900-1 200 mm
Approche parrallle 3 300-700-1 100 mm

H : Hauteur du faisceau le plus lev Lors de lestimation du risque, il est important de


Hmaxi = 1 000 mm prendre en compte les cas suivants :
Hmini = 15 ! (d440 mm) avec - passage sous le faisceau le plus bas,
d : sensibilit de la barrire en mm - passage de la main, du bras ou du corps entre
(donne constructeur) deux faisceaux,
Lorsque H est suprieur 300 mm, il existe un - passage de la main au-dessus du faisceau le plus
risque daccs accidentel sous la zone de dtection. haut.
K = 1 600 mm /s
C = 1 2004(0,4 ! H) avec Cmini = 850 mm
Dtermination de S pour une approche perpendi-
soit S = 1 600 ! (t1 + t2) + 1 20040,4 H
culaire (NF EN 999)

Exemple de calcul de S pour :


- une machine possdant un temps darrt de
t1 = 0,4 s
- une barrire immatrielle de sensibilit d = 50 mm
et de temps de rponse t2 = 0,02 s. Zone
- une implantation de barrage pour Hmini = 15 ! dangereuse
(50440 mm) = 150 mm
S = 1 600 (0,02 + 0,4) +
1 20040,4 ! 150 = 1 812 mm Sens de
dplacement
S

% BARRIRE DE SENSIBILIT SUPRIEURE


70 mm
Ces dispositifs ne dtectent pas ncessairement le Approche perpendiculaire
passage du corps ou dune partie du corps vers la

K = 1 600 mm /s
C = 850 mm
soit
1,1 m S = 1 600 ! (t1 + t2) + 850 mm
0,7 m
Exemple de calcul de S pour :
0,3 m
- une machine possdant un temps darrt de
t1 = 0,4 s.
- un dispositif de sensibilit d = 300 mm et de
temps de rponse t2 = 0,02 s.
S = 1 600 ! (0,02 + 0,4) + 850 = 1 522 mm

quipements de protection sensibles conus pour la dtection des personnes 47


B. Contrle daccs par cellule(s)
monofaisceau
Barrire simple

metteur Rcepteur Principe

Dispositif optolectronique faisceau unique.


Loccultation dun ou plusieurs faisceaux lumineux
provoque larrt des mouvements dangereux.
Porte
Dans tous les cas, les cellules doivent tre de
scurit .

Barrire reflex
Le faisceau doit tre parallle au sol et coup par le
metteur/
rcepteur Rflecteur corps dune personne en position debout.
La hauteur recommande pour limplantation dune
cellule monofaisceau est de 750 mm.
Ce type de contrle daccs ne garantit pas lab-
sence de personnel dans la zone contrle.
Porte

Dtecteur reflex
Facteurs prendre en compte
metteur/
rcepteur
caractristiques fonctionnelles (porte, volume
sensible, sensibilit, etc.),
vitesse dapproche,
temps dobtention de larrt des mouvements
dangereux,
distance champ de dtection/lments dange-
Distance de scurit reux,
Sens de sret de fonctionnement.
dplacement
possibilit dviter la dtection en passant par-
Cellule Zone
dangereuse dessus ou par-dessous le faisceau.

h
Dtermination de S
s
K = 1 600 mm /s
C = 1 200 mm
soit S = 1 600 ! (t1 + t2) + 1 200 mm
Approche perpendiculaire

Exemple de calcul de S pour :


Contrle d'accs slectif
- une machine possdant un temps darrt de
(discrimination du sens de passage t1 = 0,4 s.
en contrlant l'ordre d'activation des cellules)
- une cellule de temps de rponse t2 = 0,02 s.
Avance du Sortie des S = 1 600 ! (0,02 + 0,4) + 1 200 = 1 872 mm
personnel palettes

En cas dassociation de plusieurs cellules, llectro-


nique grant les diffrentes cellules (autocontrle)
Cellule 1
doit tre galement scurit positive.
Cellule 2 Zone
dangereuse
Cellule 3 Un faisceau explore une surface sensible. Ce type
de dispositif permet de crer une surface sensible
Cellule 4
soit dans le plan horizontal (plancher sensible
immatriel), soit dans le plan vertical ( paravent
sensible immatriel).

48 quipements de protection sensibles conus pour la dtection des personnes


C. Exemples de dtections surfaciques Les limites de la zone sensible sont dfinies par
et primtrique des rflecteurs spciaux (figure a), ou par pro-
grammation (figure b) dans le cas de cellules plus
Figure a complexes, celles-ci permettant entre autres :
de dfinir le contour gomtrique souhait,
Rflecteurs
de dfinir plusieurs zones de scurit.
Ce type de dispositif est bien adapt des situa-
tions telles que sites automatiss et robotiss.
Par exemple, un accs dans la zone 2 provoque
une alarme ou le passage en vitesse rduite du
Aire de dtection
robot ; laccs en zone 1 provoque larrt durgence.

Documents de rfrence
Cellule NF EN 294 Scurit des machines - Distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres suprieurs.
NF EN 811 Scurit des machines - Distances
Figure b
de scurit pour empcher latteinte des zones dan-
gereuses par les membres infrieurs.
NF EN 954-1 Scurit des machines - Parties
des systmes de commande relatives la scurit.
Aire de dtection 2
NF EN 999 Scurit des machines - Position-
nement des quipements de protection en fonction
de la vitesse dapproche des parties du corps.
NF EN 61496-1 Scurit des machines - qui-
Aire de dtection 1 pements de protection lectrosensibles. Partie 1 :
Prescriptions gnrales et essais.
CEI 61496-2 Scurit des machines - quipement
de protection lectrosensible. Partie 2 : Prescriptions
Cellule particulires un quipement utilisant des dispositifs
protecteurs optolectroniques actifs (AOPD).
pr NF EN 61496-3 Scurit des machines -
Systmes de protection lectrosensibles. Partie 3 :
Prescriptions particulires pour les systmes utilisant
Barrage immatriel et miroirs de renvoi permettant la pro- des systmes actifs optolectroniques sensibles aux
tection de plusieurs accs avec un seul barrage immat- rflexions diffuses (AOPDDRS).
riel (vue de dessus).

Miroirs 5.2. quipements de protection


sensibles la pression

5.2.1. Dfinitions

Tapis sensible la pression (NF EN 1760-1)


Zone
Dispositif de scurit comprenant un(des) cap-
dangereuse
teur(s) qui rpond lapplication dune pression et
un circuit de commande avec ou sans fonction de
contrle selon la catgorie spcifie et une ou plu-
sieurs interfaces de sortie (voir NF EN 954-1).
Dans un tapis sensible, la surface sensible se
Protection matrielle
dforme localement pour actionner le(s) cap-
complmentaire
teurs(s).

quipements de protection sensibles conus pour la dtection des personnes 49


Plancher sensible la pression (NF EN 1760-1) Pare-chocs sensible la pression (NF EN 1760-3)
Dispositif de scurit comprenant un(des) cap- Dispositif sensible la pression avec un capteur
teur(s) qui rpond lapplication dune pression et ayant les caractristiques suivantes :
un circuit de commande avec ou sans fonction de - la section transversale de la surface sensible peut
contrle selon la catgorie spcifie et une ou plu- tre rgulire ou irrgulire,
sieurs interfaces de sortie (voir NF EN 954-1). - la largeur de la section transversale est gnrale-
Dans un plancher sensible, la surface sensible se ment suprieure 80 mm,
dforme dans sa totalit quand le(s) capteurs(s) - la surface sensible effective est dforme locale-
est(sont) activ(s) ou actionn(s). ment ou peut se dplacer en bloc.

Bord sensible la pression (NF EN 1760-2) Plaque sensible la pression (NF EN 1760-3)
Dispositif de scurit comprenant : Dispositif sensible la pression avec un capteur
a) Un ou plusieurs capteurs qui gnre(nt) un signal ayant les caractristiques suivantes :
lorsquune pression est applique une partie de sa - la surface sensible effective est normalement,
surface extrieure, o : mais pas ncessairement, plane,
- la longueur est suprieure la largeur, - la largeur de la surface sensible effective est gn-
- la section transversale est constante sur toute la ralement suprieure 80 mm,
surface sensible la pression, - la surface sensible effective se dplace dun bloc.
- la largeur de la section transversale est suprieure
8 mm,
Cble sensible la pression (NF EN 1760-3)
- lensemble du champ sensible effectif est dform
Dispositif sensible la pression avec un capteur
localement pour actionner le(s) capteur(s).
ayant les caractristiques suivantes :
Note : La largeur de la section transversale est gn-
- un cble, un cordon, une corde ou un fil mis en
ralement infrieure ou gale 80 mm. Elle peut tre
tension,
plus grande que 80 mm.
- une variation de la tension est dtecte pour don-
b) Un circuit de commande qui rpond un signal
ner un signal de sortie.
provenant du capteur et qui gnre et transmet un
ou plusieurs signaux de sortie vers le systme de
commande dune machine.
5.2.2. Rglementation
Barre sensible la pression (NF EN 1760-2)
Dispositif de scurit comprenant : Les dispositifs sensibles la pression conus
a) Un ou plusieurs capteurs qui gnre(nt) un signal pour la dtection de personnes sont inclus dans
lorsquune pression est applique une partie de sa les composants de scurit lists lannexe IV de
surface extrieure, o : la directive 98/37/CE du 22 juin 1998 [5.1]. Ils sont
- la longueur est suprieure la largeur, donc, en labsence de normes harmonises les
- la section transversale est constante sur toute la concernant, soumis certification par tierce partie
surface sensible la pression, (examen CE de type).
- la largeur de la section transversale est suprieure
8 mm et gnralement infrieure 80 mm, A. Bordures (bords et barres) sensibles
- le champ sensible effectif se dplace dans sa tota-
lit pour actionner le(s) capteur(s). Principe
Note : La surface dune barre sensible peut gale-
ment se dformer localement, mais la dformation Une pression exerce sur la bordure sensible
ne doit pas actionner le(s) capteur(s). entrane une dformation qui provoque larrt du
b) Un circuit de commande qui rpond un signal mouvement dangereux et si ncessaire linversion
provenant du capteur et qui gnre et transmet un du mouvement. Les diffrentes technologies ren-
ou plusieurs signaux de sortie vers le systme de contres sont : pneumatique, lectrique et optique.
commande dune machine. Il existe deux types principaux dapplications :

50 quipements de protection sensibles conus pour la dtection des personnes


Application de type A - Type B1 : Dispositif de scurit destin tre
Le capteur est normalement mont sur une surface actionn par les doigts, les mains, ou les bras dune
mobile susceptible dengendrer un risque de colli- personne.
sion, demprisonnement ou dcrasement. Dans de - Type B2 : Dispositif de scurit destin tre
telles applications, il est admis que des parties du actionn par le torse ou la cuisse dune personne.
corps puissent tre emprisonnes pendant une
Exemple dapplication de type B1
courte priode. Il est souhaitable que la force de
pression soit la plus faible possible.

Application de type B
Le capteur est normalement mont sur un objet fix
une certaine distance de scurit par rapport la
zone de danger dune machine. Le capteur est
actionn lorsquune personne ou une partie du
corps humain sapproche trop prs de la zone dan-
gereuse. Il est souhaitable que la distance de scu-
rit soit suffisante pour assurer que les parties dan-
gereuses dune machine sont mises au repos avant
quil soit possible de les atteindre.

Exemples dapplications de type A

bord sensible

quipements de protection sensibles conus pour la dtection des personnes 51


Exemple dapplication de type B2 NF EN 1760-2 Scurit des machines - Dispositifs
de protection sensibles la pression. Partie 2 :
S Principes gnraux de conception et dessai des
Distance minimale bords et barres sensibles.
Installation et mise en service des pare-chocs
sensibles la pression [5.2].
Dispositifs de protection sensibles la pression
[5.3].

B. Tapis et planchers sensibles

Exemple dutilisation

Capteur
au point d'actionnement

Pour dterminer la distance de scurit S, depuis le


plan dactionnement du dispositif de scurit jusquau
point dangereux le plus proche, il est ncessaire de se
rapporter la norme NF EN 999.

Facteurs prendre en compte


Installation bien conue
Caractristiques fonctionnelles (compressibilit,
sensibilit, temps de rponse, etc.).
Temps dobtention de larrt des mouvements 7

dangereux.
6
Effort de pression maximale.
nergie cintique maximale de la partie mobile.
Distance champ de dtection/lments dangereux. 1
Aptitude lemploi, sret de fonctionnement. 3
5
4
Documents de rfrence 3
NF EN 294 Scurit des machines - Distances 2
de scurit pour empcher latteinte des zones dan-
gereuses par les membres suprieurs. 1) Un couvercle ressort empche que les pieds dancrage de
la machine ne soient utiliss par loprateur pour se placer en
NF EN 349 Scurit des machines - cartements dehors de la zone du tapis, cest--dire dans la zone dangereuse.
minimaux pour prvenir les risques dcrasement Il protge galement les cbles et limine les zones mortes dues aux
couvre-cbles.
de parties du corps humain. 2) Les tapis sont tous situs dans la zone de scurit et fixs dans
NF EN 811 Scurit des machines - Distances la position adquate.
3) Les zones insensibles sont places de manire minimiser leur
de scurit pour empcher latteinte des zones dan- utilisation comme seuils daccs la zone dangereuse.
gereuses par les membres infrieurs. 4) Les bords des tapis sont protgs par des rebords inclins qui
protgent galement les cbles et les connecteurs et rduisent les
NF EN 954-1 Scurit des machines - Parties des risques de perte dquilibre au minimum.
systmes de commande relatives la scurit. 5) Des protections pleine hauteur avec des supports conus pour
liminer tout accs entre la protection et le systme de tapis.
NF EN 999 Scurit des machines - Position- 6) Jonction des cbles installe lextrieur de la protection fixe.
nement des quipements de protection en fonction 7) Circuit de commande situ un emplacement bien protg et
fournissant une visibilit totale sur la machine lors de lutilisation du
de la vitesse dapproche des parties du corps. bouton de rarmement local.

52 quipements de protection sensibles conus pour la dtection des personnes


Principe Pour les tapis et planchers sensibles installs au
sol, la distance de scurit minimale S doit tre cal-
Une prsence sur la surface provoque larrt du
mouvement dangereux et si ncessaire linversion cule en utilisant la formule :
du mouvement. S = 1 600 ! (t1 + t2) + 1 200 mm
Technologies rencontres : pneumatique, lec-
trique, acoustique, optique. Si ces dispositifs sont installs sur une marche ou
une plate-forme surleve, cette distance peut tre
rduite dune valeur de 0,4 ! H (H est la hauteur de
Remarques importantes
la marche en millimtres par rapport au sol).
Certains dispositifs sont neutralisables en interpo-
sant un panneau rpartissant le poids du corps sur Exemple de calcul de S pour :
une grande surface.
- une machine possdant un temps darrt de
Certains dispositifs peuvent tre endommags par
t1 = 0,4 s.
perforation, lors de chutes dobjets, de matire en
fusion, etc. - un tapis ou un plancher sensible install au sol
dont le temps de rponse t2 = 0,02 s.
Facteurs prendre en compte S = 1 600 ! (0,02 + 0,4) + 1 200 = 1 872 mm
Caractristiques fonctionnelles (compressibilit,
sensibilit, etc.).
Vitesse dapproche. Documents de rfrence
Temps dobtention de larrt des mouvements
dangereux. NF EN 294 Scurit des machines - Distances
Distance champ de dtection/lments dangereux. de scurit pour empcher latteinte des zones dan-
Aptitude lemploi, sret de fonctionnement. gereuses par les membres suprieurs.
Conditions de fonctionnement (chute de pices,
NF EN 349 Scurit des machines - cartements
produits corrosifs, etc.).
minimaux pour prvenir les risques dcrasement
Dtermination de S de parties du corps humain.
NF EN 811 Scurit des machines - Distances
de scurit pour empcher latteinte des zones dan-
gereuses par les membres infrieurs.
Sens de
dplacement NF EN 954-1 Scurit des machines - Parties
Zone
dangereuse des systmes de commande relatives la scurit.
S
NF EN 1760-1 Scurit des machines - Dispo-
sitifs de protection sensibles la pression. Partie 1 :
Tapis ou plancher Principes gnraux de conception et dessai des
sensible
tapis et planchers sensibles la pression.
Tapis et planchers sensibles : les bonnes condi-
tions [5.4].

quipements de protection sensibles conus pour la dtection des personnes 53


5.3. Comparaison des quipements sensibles conus pour la dtection
des personnes
AVANTAGES

quipements sensibles Autres quipements


quipements optolectroniques ESPE
la pression
Dispositifs infrarouge
Barrage immatriel Tapis, bord, barre passif, ultrasons
Cellule monofaisceau
(barrage lumineux) et plancher sensibles Cellule de scurit
balayage rotatif
Elle savre suffisamment Certains barrages immat- Le plancher et le tapis sen- Cellule de scurit balayage
performante tant au niveau riels ont reu un visa dexa- sibles sont trs utiles pour la rotatif :
de la dtection dobstacles men technique ou une attes- protection de zones ten- Elle permet de crer des
que de la tenue en environ- tation franaise dexamen de dues. surfaces sensibles jusqu
nement pertub. type. Ceux-ci ont t soumis 50 m2.
De ce fait, elle est bien des essais consistant Les bords et barres sensibles Elle peut travailler dans
adapte pour faire partie vrifier le niveau de scurit sont trs utiles pour la pro- un plan horizontal (plan-
dun ensemble plus com- positive ; leurs caractris- tection contre les risques de cher sensible immat-
plet, associant par exemple tiques principales ont t choc et/ou dcrasement riel) ou dans un plan verti-
plusieurs cellules de ce type releves ainsi que leur pren- (chariot filoguid, porte fer- cal ( paravent sensible
un botier dautocontrle nit en prsence de condi- meture automatique, etc.). immatriel).
extrieur. tions denvironnement pou- Elle est bien adapte
vant tre rencontres dans des situations telles que
lindustrie. sites automatiss et robo-
Les essais ont t suffisam- tiss.
ment pousss pour vrifier Dispositif ultrasons :
quun maximum de prcau- La distance entre metteur
tions ont t prises lors de la et rcepteur peut atteindre
conception et de la ralisa- 30 m.
tion du barrage. Dispositifs infrarouge pas-
sif :
Ils peuvent tre une alterna-
tive pour raliser un contrle
daccs ou de prsence
slectif l ou les autres
moyens de protection sont
inadapts.

54 quipements de protection sensibles conus pour la dtection des personnes


INCONVNIENTS

quipements sensibles Autres quipements


quipements optolectroniques ESPE
la pression
Dispositifs infrarouge
Barrage immatriel Tapis, bord, barre passif, ultrasons
Cellule monofaisceau
(barrage lumineux) et plancher sensibles Cellule de scurit
balayage rotatif
Elle nest pas accepte Des prcautions doivent Malgr lamlioration vi- Cellule de scurit balayage
comme protection principale tre prises pour quil ne dente du plancher et du tapis rotatif :
sur une presse pour le tra- soit pas soumis des sensibles dans les dernires Afin dviter des dclenche-
vail froid des mtaux. Dans vibrations excessives. annes, il subsiste une fai- ments intempestifs, la zone
les cas qui ncessitent une Lorsque son champ de blesse due au fait que le balaye doit tre bien dli-
association de cellules, il protection ne couvre pas niveau de scurit rsulte mite.
faut sassurer dune part parfaitement tous les aussi de ltat du sol sur Dispositif ultrasons :
dun espacement satisfai- accs possibles vers la lequel ils sont placs et de Il peut y avoir des zones
sant entre cellules, dautre zone dangereuse, il faut leurs conditions dutilisation : mortes dans le volume de
part de lutilisation dune ajouter des protection Les huiles de coupe, les dtection.
lectronique scurit posi- complmentaires qui obli- fluides hydrauliques et les Risque dinterfrences
tive pour assurer cette asso- gent loprateur passer fluides de nettoyage peu- ultrasonores.
ciation. au travers du champ de vent leur tre nocifs. Dispositifs infrarouge pas-
protection pour atteindre Les dchets chauds ou sif :
llment mobile dange- froids peuvent galement Ncessite une matrise par-
reux. se rvler problmatiques. faite de lenvironnement (flux
Dans certains cas, les de matire, temprature, flux
machines proches peu- dair, rayonnements, etc.).
vent irradier de la chaleur Une mauvaise estimation
de manire intermittente, des paramtres de dtec-
do des possibilits de tion et/ou de lenvironnement
pannes ou de dfaillances. peuvent entraner soit des
Il nest pas toujours pos- dtections intempestives,
sible danticiper les effets soit une absence de dtec-
combins de semblables tion.
phnomnes.
Possibilit de contourne-
ment.

quipements de protection sensibles conus pour la dtection des personnes 55


6 Dispositifs de validation

6.1. Commandes bimanuelles Organe de service (NF EN 574, 3.3)


lment du dispositif de commande bimanuelle
qui dtecte un signal dentre mis avec une main
6.1.1. Dfinitions
et le transmet un dispositif de commande (voir
Reprsentation schmatique dun dispositif de fig. 1).
commande bimanuelle
Convertisseur de signal (NF EN 574, 3.6)
1 lment du dispositif de commande bimanuelle
qui reoit un signal dentre dun organe de service
et transmet et/ou adapte ce signal sous une forme
recevable par le systme de commande conu pour
3 le gnrateur de signal (voir fig. 1).

2 Gnrateur de signal (NF EN 574, 3.7)


4 4
Partie du dispositif de commande bimanuelle qui
gnre le signal de sortie rsultant du traitement
des deux signaux dentre (voir fig. 1).
5
Remarque :
Comme le montre la figure 1, le bloc logique dun
6
dispositif de commande bimanuelle comprend le cir-
1 : Signal dentre cuit de commande du gnrateur de signal et, lors-
2 : Dispositif de commande bimanuelle
3 : Organe de service
quil existe, celui du convertisseur de signal.
4 : Convertisseur de signal
5 : Gnrateur de signal
6 : Signal de sortie Touches Touches
mcaniques sensitives
Fig. 1. Bloc
logique

Dispositif de commande bimanuelle


(NF EN 574, 3.1)
Dispositif qui requiert au moins une manuvre Gnrateur
simultane par les deux mains pour dclencher et de signal
entretenir, tant quune situation dangereuse existe, Gnrateur
de signal
tout fonctionnement dune machine, assurant ainsi
une mesure de protection seulement pour la per-
sonne qui lactionne (voir fig. 1). Fig. 2 : Ilustration de la notion de bloc logique.

Dispositifs de validation 57
Dans le cas dun dispositif de commande bimanuelle - exprience dans lusage de la technologie,
quip de boutons poussoirs mcaniques, ceux-ci ne - autres facteurs spcifiques chaque application
possdant pas de circuit de commande, le bloc (par exemple la protection contre les neutralisa-
logique est assimil au gnrateur de signal. tions).
Lorsque ce sont des touches sensitives qui quipent
un dispositif de commande bimanuelle, le bloc
logique comprend le circuit de commande du gn- 6.1.3. Principe
rateur de signal et celui des touches sensitives (cf.
figure 2). Les commandes bimanuelles reprsentent un des
moyens traditionnels de protection par occupation
simultane des deux mains tant que subsiste un
6.1.2. Rglementation risque. Ces dispositifs sont utiliss notamment sur
des machines telles que les presses travaillant au
coup par coup et ncessitant lintervention de
Les blocs logiques de commande bimanuelle
loprateur dans la zone de travail pour des opra-
sont inclus dans les composants de scurit lists
tions de chargement et de dchargement des
lannexe IV de la directive 98/37/CE du 22 juin
pices faonner. Quelle soit lectrique ou pneu-
1998 [5.1]. Ils sont donc, en labsence de normes
matique, la commande bimanuelle se compose tou-
harmonises les concernant, soumis certification
jours :
par tierce partie (examen CE de type).
dun pupitre fixe ou mobile supportant les
La norme NF EN 574 propose un classement des
organes de service,
dispositifs de commande bimanuelle en trois types
dun circuit intgr ou non au pupitre, ventuel-
qui sont dfinis dune part par un nombre minimal
lement sous la forme dun bloc logique reli aux
de caractristiques fonctionnelles et dautre part,
organes de service.
par lapplication de principes de conception garan-
Quelle soit intgre ou non la commande dune
tissant le maintien de la scurit apporte par ces
machine, quelle soit ralise partir de modules,
dispositifs. Le tableau ci-dessous prcise les pres-
ou dlments discrets, une commande bimanuelle
criptions minimales apportes par chacun des
doit satisfaire aux caractristiques fonctionnelles
types de base.
suivantes :
Le choix et la conception dun type de dispositif de
les organes de service doivent tre disposs de
commande bimanuelle dpendent des critres sui-
telle manire quils ne puissent tre actionns que
vants :
par les deux mains sans tre une gne pour lop-
- risque(s) prsent(s),
rateur ;
- apprciation du risque,
un ordre de commande ne peut tre dlivr que
par action simultane sur les deux organes de ser-
vice, le relchement dun seul devant entraner son
TYPE interruption ;
PRESCRIPTIONS I II III laction sur les deux organes de service doit tre
A B C synchrone, un dcalage de 0,5 seconde maximum
Usage des deux mains
est toutefois tolr.
Relation entre le signal dentre
et le signal de sortie
Interruption du signal de sortie
Protection
contre les manuvres accidentelles
Protection contre la fraude
Rinitiation du signal de sortie
Manuvre synchrone
Utilisation de la catgorie 1
selon NF EN 954-1
Utilisation de la catgorie 3
selon NF EN 954-1
Utilisation de la catgorie 4
selon NF EN 954-1

58 Dispositifs de validation
Schma dinstallation 6.1.4. Facteurs prendre en compte

Dfaillances de mode commun.


Protection contre les neutralisations.
Bloc Vitesse dapproche et temps dobtention de lar-
logique
rt des mouvements dangereux.
Accessibilit et loignement par rapport la zone
dangereuse.
Caractristiques fonctionnelles du dispositif de
Pupitre de Armoire de commande bimanuelle (antirptition, temps de
commande commande rponse, etc.).
bimanuelle
mobile

6.1.5. Distance de scurit (NF EN 999)

Cble de Une distance de scurit minimale S entre la zone


liaison dangereuse et lorgane de service le plus proche
doit tre respecte. Cette distance permet dadap-
ter le temps daccs au temps darrt de llment
mobile dangereux.

S
Les blocs logiques ne possdant pas un contrle du
signal de sortie doivent tre imprativement installs
dans larmoire de commande. Le cble de liaison doit
tre blind, le blindage devant tre reli la masse par Zone
dangereuse
une seule de ses extrmits.

Exemple de branchement : Bloc logique comportant,


en sortie, deux contacts de fermeture et un circuit de
rarmement.

Elle doit tre calcule en utilisant la formule sui-


vante :
Vers circuit
de S = K ! (t1 + t2) + C
non rptition S = distance de scurit en mm avec
Alimentation Smini = 100 mm
Boutons de commande K = 1 600 mm/s, calcul partir des vitesses dap-
bimanuelle RB RB proche du corps humain de la zone dange-
Rarmement RA RA reuse
t1 = temps de rponse global du dispositif en
Vers circuit secondes (donne constructeur)
RB RA de t2 = temps de mise larrt de la machine en
commande
du cycle secondes
C = 250 mm (distance supplmentaire en mm)
RA RB
Note : dans la mesure o, lorsque le dispositif est
actionn, un capot de protection adquat empche
Il est prfrable dutiliser des blocs logiques compor- la pntration dans la zone dangereuse dune par-
tant deux contacts de fermeture afin dobtenir un ordre tie des mains, la distance supplmentaire C peut
darrt par mise hors tension. tre nulle.

Dispositifs de validation 59
6.1.6. Mesures exprimentales 6.1.7. Documents de rfrence
de protection contre la neutralisation
NF EN 292 1 & 2 Scurit des machines, prin-
(NF EN 574)
cipes gnraux de conception.
NF EN 294 Scurit des machines, distances
a) Protection contre la neutralisation de scurit pour empcher laccs aux zones dan-
avec une seule main gereuses.
NF EN 954-1 Scurit des machines, parties
Sparation des organes de service par une dis- des systmes de commande relatives la scurit.
tance au moins gale 260 mm, reprsentant NF EN 983 Prescriptions de scurit relatives
lcartement des doigts dune main. aux systmes et leurs composants de transmissions
hydrauliques et pneumatiques - Pneumatique.
NF EN 894-1 Scurit des machines - Spcifica-
tions ergonomiques pour la conception des dispo-
> 260 mm
sitifs de signalisation et des organes de service -
Partie 1 : Principes gnraux des interactions entre
lhomme et les dispositifs de signalisation et organes
de service.
NF EN 894-2 Scurit des machines - Spcifica-
tions ergonomiques pour la conception des dispo-
sitifs de signalisation et des organes de service -
Sparation des organes de service par un ou plu- Partie 2 : Dispositifs de signalisation.
sieurs crans ou une surlvation de telle faon NF EN 894-3 Scurit des machines - Exigences
quils ne puissent tre touchs avec les extrmits ergonomiques pour la conception des dispositifs de
dune corde de 260 mm. signalisation et des organes de service - Partie 3 :
Organes de service.
NF EN 999 Scurit des machines - Position-
b) Protection contre la neutralisation
nement des quipements de protection en fonction
avec une main et le coude du mme bras
de la vitesse dapproche des parties du corps.
NF EN 1050 Scurit des machines - Principes
loignement des organes de service par une dis-
pour lapprciation du risque.
tance au moins gale 550 mm.
NF EN 60204-1 Scurit des machines, qui-
pement lectrique des machines. Partie 1 : Pres-
> 550 mm criptions gnrales.
Dispositifs de commande bimanuelle [6.1].

6.2. Autres dispositifs de validation

6.2.1. Gnralits
Sparation des organes de service par un ou plu-
sieurs crans ou une surlvation conus de telle Dans un certain nombre de cas tels que :
faon que les organes de service ne puissent tre - dpistage de dysfonctionnement, contrle lors
touchs simultanment par les extrmits dun dis- dune mise en production,
positif de mesure compos dune barre rigide de - commande de machine en mode rglage ou pour
300 mm, nexcdant pas 5 mm de diamtre, et certaines productions trs particulires,
dune corde de 250 mm fixe cette dernire. il est trs difficile, voire impossible, dassurer com-
pltement la scurit de loprateur et on est alors
Note : dautres mesures de protection peuvent tre conduit, pour aboutir une scurit acceptable,
adoptes en fonction des risques possibles de neu- rechercher la Possibilit dviter ou de limiter le
tralisation. Ces dispositions sont dtailles dans la dommage tel que dcrit dans la norme NF EN
norme NF EN 574. 1050.

60 Dispositifs de validation
Cette possibilit dviter ou de limiter le dommage - position 3 : fonction mise hors tension (organe
prend en compte (cf. NF EN 1050) : de service appuy au-del de la position milieu).
a) les personnes qui exploitent la machine, Lors du retour de la position 3 la position 2, la
b) la rapidit dapparition de lvnement dange- fonction ne doit pas tre autorise.
reux,
c) la conscience du risque,
d) la possibilit humaine dviter ou de limiter le 6.2.3. Principe
dommage (par exemple action rflexe, agilit, pos-
sibilit de fuite), La plupart des dispositifs de validation ont trois
e) lexprience et la connaissance pratique. positions et sont conus spcifiquement pour assu-
Les dispositifs de validation constituent un moyen rer cette fonction. Le fonctionnement de ce dispo-
donn loprateur pour viter ou limiter le dom- sitif peut tre schmatis comme suit :
mage.

1- Organe de service relch = arrt

6.2.2. Dfinitions 2- Organe de service actionn


jusqu la position mdiane (point dur)
= autorisation de marche

Dispositif de validation (NF EN 292-1, 3.23)


3- Organe de service enfonc
= arrt ou arrt d'urgence
Dispositif de commande supplmentaire utilis
conjointement avec une commande de mise en
marche et qui, lorsquil est actionn de faon per- Organe de service
manente, permet une machine de fonctionner.
Lorsque lorgane de service revient de la position 3
Dispositif de validation (NF EN 60204-1 : 1997, 9.2) la position 1 il ne doit pas y avoir de passage par
la position 2 (lautorisation de marche ne doit pas
Un dispositif de validation est un appareil manuel devenir active).
de commande supplmentaire, utilis en combinai- La position 3 est trs utile car, en prsence dun
son avec une commande de marche et qui, conti- danger, le rflexe de loprateur peut tre de rel-
nuellement appuy, autorise le fonctionnement cher ou denfoncer (de se crisper) : ici dans les deux
dune machine. cas il y a immdiatement une commande darrt.
Laction de ce dispositif de validation dans le cir-
Lorsquun dispositif de validation est prvu comme
cuit de commande peut tre schmatise ainsi :
partie dun systme, sa conception ne doit per-
mettre le mouvement que dans une seule position
de lorgane de service. Dans toute autre position, le ARMOIRE DE
COMMANDE

fonctionnement doit tre arrt. Machine


Rglage Manuel

Il doit prsenter les caractristiques suivantes :


tre connect un arrt de catgorie 0 ou 1 (voir
9.2.2) ;
tre conu selon des principes ergonomiques ; Dispositif de validation
trois positions
Cbles de
liaison

pour le type deux positions :


- position 1 : interrupteur en fonction mise hors Lorsque le dispositif de validation est en position 1
tension (organe de service au repos), ou 3, larmoire de commande doit assurer un arrt
- position 2 : fonction autorise (organe de ser- de catgorie 1 ou 0 (cf. normes NF EN 60204-1 et
vice appuy), NF EN 418 et cette brochure 7.2).
pour le type trois positions : Lorsque le dispositif de validation a t actionn
- position 1 : interrupteur en fonction mise hors jusquen position 3, la reprise du fonctionnement
tension (organe de service au repos), ne peut se faire quaprs une action de rarmement
- position 2 : fonction autorise (organe de ser- (indpendamment du retour du dispositif de vali-
vice appuy en position milieu), dation en position 1).

Dispositifs de validation 61
Suivant les cas de figure et lanalyse des risques il vitesse rduite en utilisant un dispositif de valida-
pourra tre ncessaire : tion ;
de sassurer quun court-circuit ou une coupure du la possibilit de se tenir dans une zone repre
cble de liaison naltre pas la scurit, sans risque, utiliser aussi souvent que possible ;
de prvoir un slecteur imposant lusage dune cl la possibilit, aprs un arrt correspondant la
pour passer en mode Rglage avec dispositif de position 3 de lorgane de service, de pouvoir dga-
validation . ger trs rapidement la victime, soit grce
quelques grands axes de dplacement rendus
quilibrs (dplaables la main) soit, dfaut,
grce une commande spcifique de dgagement
6.2.4. Facteurs prendre en compte
aprs arrt clairement identifie.
Ce point est dautant plus important que le risque
A. Poigne de validation dcrasement peut toucher le tronc de loprateur
(ce qui entrane trs rapidement la mort).
Remarque : Dans certains cas et si lapprciation du
risque le permet, un dispositif de validation deux
positions associ un arrt durgence peut tre uti-
lis la place dun dispositif de validation trois posi-
tions : cette dernire solution reste celle privilgier.

B. Pdale de validation

Ce type de dispositif de validation est principalement


utilis dans les systmes de fabrication automatiss
assez importants (ligne de production avec plusieurs
machines et robots par exemple). Il est alors utilis
pour le dpistage des dysfonctionnements, le Ce type de dispositif de validation est surtout utilis
contrle des mises en production sur des machines recourant une vitesse trs lente
Les principaux facteurs prendre en compte sont : principalement pour des oprations de rglage et
la connaissance des dangers, la comptence et quelquefois pour des oprations de production par-
la qualification de loprateur ; ticulires.
la possibilit de travailler vitesse rduite, uti- Les principaux facteurs prendre en compte sont :
liser aussi souvent que possible. titre indicatif la la connaissance des dangers, la comptence et
norme ISO 11161 ( 5.4.1.) fournit les renseigne- la qualification de loprateur ;
ments suivants : Lapplication de la mesure la vitesse de travail, qui doit tre trs faible.
vitesse rduite suppose quune personne peut se Il semble ncessaire de prendre comme base la
retirer temps dun risque provenant de mouve- valeur cite dans la norme NF EN 12622 : 2001 -
ments dangereux. On peut le supposer si la vitesse Presses plieuses hydrauliques 5.3.14 :
finale ne dpasse pas 15 m/min dans le cas de Les dispositifs de commande action maintenue
mouvements dangereux sans risque de pincement utiliss en complment dune vitesse de fermeture
ou de cisaillement (d la pousse) ou quelle ne lente doivent avoir une disposition assurant que la
dpasse pas 2 m/min dans le cas de mouvements vitesse ne peut dpasser 10 mm.s41. Si dautres
dangereux avec risque de pincement ou de cisaille- modes de fonctionnement permettent une vitesse
ment. Ces valeurs sappliquent galement la suprieure 10 mm.s41, alors la vitesse lente doit

62 Dispositifs de validation
tre slectionne manuellement en agissant sur un 6.2.5. Documents de rfrence
slecteur qui active le dispositif de commande
action maintenue et simultanment rgle la vitesse
NF EN 292 1 & 2 Scurit des machines -
lente. La vitesse ne doit pas uniquement tre limi-
Principes gnraux de conception.
te par le rglage des paramtres variables.
Les moyens de limitation sont par exemple des NF EN 1050 Scurit des machines - Principes
plaques orifice fixe, puissance de pompe limite. pour lapprciation du risque.
[] Lorsque le dispositif de commande action NF EN 60204-1 Scurit des machines - qui-
maintenue est une pdale, la 3e position doit tre pement lectrique des machines - Prescriptions
atteinte en passant un point de pression. La force gnrales.
requise ne soit pas dpasser 350 N ;
ISO 11161 Systme dautomatisation industrielle
la possibilit, aprs un arrt correspondant la
- Scurit des systmes de fabrication intgrs -
position 3 de lorgane de service, de pouvoir dga-
Prescriptions fondamentales.
ger rapidement la victime, par exemple avec une
commande spcifique clairement identifie de NF EN 12622 Scurit des machines-outils -
dgagement aprs arrt. Presses plieuses hydrauliques - Scurit.

Dispositifs de validation 63
7 Dispositifs darrt durgence

7.1. Dfinitions tre dclenche par une action humaine unique


quand la fonction darrt normal ne convient pas.
Dans lesprit de cette norme, les risques sont ceux
Arrt (NF EN 60204-1, 9.2.5.3) qui peuvent prendre naissance loccasion :
danomalies dans le fonctionnement de la
Le choix de la catgorie darrt doit tre dter- machine (dysfonctionnements de la machine, pro-
min partir de lvaluation du risque. En outre, les prits inacceptables du matriau travaill, erreurs
mesures adquates pour assurer un arrt fiable doi- humaines...),
vent tre prescrites. du fonctionnement normal de la machine.
Sur demande, des moyens de raccordement des
dispositifs de protection et de verrouillage doivent
quipement darrt durgence (NF EN 418, 3.2)
tre fournis. Si applicable, la fonction darrt doit
signaler la logique du systme de commande Cest lensemble de composants conu pour
quune telle condition existe. Le rarmement de la accomplir la fonction darrt durgence, cest--dire :
fonction darrt ne doit pas entraner de conditions lorgane de service : il fait fonctionner lappareil de
dangereuses. commande lorsquon lactionne. Il est conu pour
tre actionn par une personne,
Arrt contrl (NF EN 60204-1, 3.12) lappareil de commande : il engendre lordre dar-
rt durgence lorsque lorgane de service associ
Arrt du mouvement dune machine par rduction est actionn,
du signal de commande 0 ds que lordre darrt la partie du systme de commande9 conue pour
a t reconnu par le dispositif de commande mais traiter lordre darrt durgence,
en maintenant la puissance aux actionneurs de la les appareils de commutation de puissance
machine durant la procdure darrt. (contacteurs, distributeurs, variateurs de vitesse,
etc.), les moyens de dconnexion (embrayage, etc.)
Fonction darrt durgence (NF EN 418, 3.1) et freins utiliss pour accomplir la fonction darrt
durgence, mme sils sont galement utiliss lors
Fonction destine : du fonctionnement normal de la machine.
parer des risques (phnomnes dangereux)
en train dapparatre, ou attnuer des risques (ph-
nomnes dangereux) existants, pouvant porter
atteinte des personnes, la machine ou au travail
en cours, 9. Voir chapitre 9.

Dispositifs darrt durgence 65


7.2. Principales exigences En cas de dfaillance de lappareil de commande
(moyens de blocage mcanique compris), le dclen-
de scurit (NF EN 418, 4.1)
chement de lordre darrt doit avoir priorit sur la
fonction de blocage.
La fonction darrt durgence doit tre dispo-
Le rarmement de lappareil de commande
nible et mme de fonctionner tout instant, quel
ne doit tre possible que par une action manuelle
que soit le mode de marche.
sur lappareil de commande lui-mme.
Note : Lorsque des appareils de commande peu-
vent tre dconnects ( pendant dapprentissage, Le rarmement de lappareil de commande
par exemple) ou lorsque la machine peut tre par- ne doit pas, lui seul, provoquer le redmarrage.
tiellement consigne, il convient de prendre des pr-
cautions pour viter que lon confonde les appareils Pour la ralisation dune installation darrt dur-
de commande actifs et les appareils de commande gence, on pourra se reporter la norme NF EN
inactifs. 60204-1 concernant lquipement lectrique des
Lappareil de commande et son organe de service machines .
doivent fonctionner suivant le principe de laction
mcanique positive.
Cas des installations complexes
Lquipement darrt durgence ne doit tre sub-
stitu ni un protecteur ou un dispositif de pro- Dans le cas de machines ou dlments de
tection adquat, ni un dispositif de scurit fonc- machines conus pour travailler associs, les dis-
tionnant automatiquement ; en revanche, il peut tre positifs darrt, y compris darrt durgence, doivent
utilis comme complment de tels dispositifs. pouvoir arrter non seulement la machine mais
Aprs laction sur lorgane de service, le disposi- aussi tous les quipements en aval ou en amont si
tif darrt durgence doit fonctionner de telle sorte leur maintien en marche peut constituer un danger.
que le phnomne dangereux soit cart ou attnu Le dispositif darrt durgence ne doit pas tre
automatiquement de la meilleure manire possible. confondu avec le dispositif de coupure durgence.

Larrt durgence peut tre : Ce dernier est impos par le dcret no 88-1056
un arrt de catgorie 0, cest--dire mise larrt (article 10) du 14 novembre 1988 relatif la protec-
par : tion des travailleurs contre les dangers du courant
lectrique.
- interruption immdiate de lalimentation en ner-
gie de lactionneur (des actionneurs), Ce dispositif a pour fonction principale la coupure
- ou dconnexion mcanique (dbrayage) entre les en charge de tous les conducteurs actifs dun circuit
lments dangereux et leur(s) actionneur(s), et, si dont le maintien sous tension peut tre dangereux
ncessaire, freinage (arrt non contrl), en cas de choc lectrique ou de risque dincendie
un arrt de catgorie 1 : arrt contrl, les action- ou dexplosion.
neurs restant aliments en nergie afin quils puis- Il doit tre plac proximit immdiate de la - ou
sent mettre la machine larrt, puis interruption de des - machine(s) quil commande. Cette fonction
lalimentation en nergie lorsque larrt est obtenu. de coupure en charge peut tre remplie par le dis-
positif de commande normal servant la mise en
Lordre darrt durgence doit avoir priorit sur marche et larrt de lappareil, condition que ce
tous les autres ordres. dispositif de commande assure la coupure en une
seule manuvre de tous les conducteurs actifs.
Toute action sur lorgane de service conduisant au
dclenchement de lordre darrt durgence doit Pour certains appareils ou machines, la fonction
aussi conduire au blocage mcanique de lappareil coupure durgence peut tre assure par le dis-
de commande de faon que, lorsque cesse laction, positif darrt durgence .
lordre darrt durgence reste maintenu jusqu ce En revanche, dans la plupart des machines, le dis-
que lappareil soit rarm . Il ne doit pas tre pos- positif de coupure durgence peut savrer
sible dobtenir le blocage mcanique de lappareil de insuffisant pour assurer seul la fonction darrt dur-
commande sans dclencher lordre darrt. gence .

66 Dispositifs darrt durgence


7.3. Organes de service darrt - dans des cas particuliers, dispositifs de com-
mande par pdale, sans capot protecteur...
durgence (NF EN 418, 4.4.1)
Quand la machine est divise en plusieurs zones
Les organes de service darrt durgence doivent darrt durgence , sa conception doit tre telle
tre conus, pour pouvoir tre actionns facilement quil soit facile de distinguer quel(s) organe(s) de
par loprateur et par les personnes pouvant avoir service correspond(ent) une zone donne.
besoin de les actionner. Les organes de service darrt durgence doivent
Divers types dorganes de service peuvent tre uti- tre de couleur rouge. La surface situe derrire
liss : lorgane de service, lorsquil en existe une et pour
- boutons en forme de champignon, cbles, barres, autant que ce soit praticable, doit tre de couleur
- poignes, jaune.

Cbles
Exemples dorganes de service darrt durgence
Boutons en forme de champignon

Les paramtres suivants doivent tre pris en consi-


dration lorsque des cbles sont utiliss comme
organes de service :
la flche du cble et leffort ncessaire pour
dclencher le signal darrt durgence,
la flche maximale possible,
lespace libre entre le cble et lenvironnement
proche.
En cas de rupture ou de dcrochage du cble,
lordre darrt durgence doit tre dlivr automati-
quement.
Ce type dorgane de service est utilis sur des ins-
tallations telles que les machines transferts, les
bandes transporteuses, les laboratoires dessais,
etc.

Dispositifs darrt durgence 67


7.4. Documents de rfrence de signalisation et de commande - Partie 2 :
Dispositifs de signalisation.
NF EN 292-1 & 2 Scurit des machines, prin- NF EN 999 Scurit des machines - Position-
cipes gnraux de conception. nement des quipements de protection en fonction
NF EN 418 Scurit des machines, quipement de la vitesse dapproche des parties du corps.
darrt durgence, aspects fonctionnels.
NF EN 1050 Scurit des machines, principes
NF EN 894-1 Scurit des machines - Principes
pour lapprciation du risque.
ergonomiques pour la conception des dispositifs
de signalisation et de commande - Partie 1 : NF EN 60204-1 Scurit des machines, qui-
Interactions entre lhomme et les dispositifs de pement lectrique des machines. Partie 1 : Pres-
signalisation et de commande. criptions gnrales.
NF EN 894-2 Scurit des machines - Principes Performances darrt durgence des robots mani-
ergonomiques pour la conception des dispositifs pulateurs industriels [7.1].

68 Dispositifs darrt durgence


8 Consignations
et dconsignations

8.1. Dfinitions [8.1] appareil ou une installation pralablement consi-


gn, en assurant la scurit des intervenants et des
exploitants.
Consignation

Cest lensemble des dispositions permettant de Intervenant


mettre et de maintenir en scurit (si possible par
Un intervenant est charg de raliser des travaux
un moyen physique) une machine, un appareil ou
prdfinis. Ce peut tre :
une installation de faon quun changement dtat
- soit une personne,
(remise en tat de marche dune machine, ferme-
ture dun circuit lectrique, ouverture dune vanne...) - soit une quipe rduite, comprenant un chef
soit impossible sans laction volontaire de tous les dquipe ou un charg de travaux prsent en per-
intervenants. manence sur le chantier.

Il existe, en outre, dautres dfinitions plus spci-


fiques : consignation dordre lectrique, consigna- Charg de consignation
tion darrt machine... Un charg de consignation est une personne com-
ptente dsigne par le chef dentreprise pour
Dconsignation effectuer la consignation et la dconsignation dune
installation et qui est charge de prendre ou de
Cest lensemble des dispositions permettant de faire prendre les mesures de scurit qui en dcou-
remettre en tat de fonctionnement une machine, un lent.

Consignations et dconsignations 69
8.2. Procdures types de consignation [8.1]

Phase Nature du risque


de consignation lectrique Chimique Mcanique
Mise hors tension de tous Coupure de la transmis-
Suppression des arrives
les circuits de puissance sion de toutes les formes
de tous les fluides ou
et de commande de faon dnergie de faon plei-
Sparation solides de faon pleine-
pleinement apparente*, y nement apparente* y
ment apparente* y com-
compris les alimentations compris secours et accu-
pris les circuits auxiliaires.
de secours. mulation dnergie.
Verrouillage par un dispositif matriel difficilement neutralisable, dont ltat est
Condamnation
visible de lextrieur, rversible uniquement par un outil spcifique personnalis
pour chaque intervenant.
Signalisation Information claire et permanente de la ralisation de la condamnation.
Mise au niveau dnergie
le plus bas par :
- arrt des mcanismes,
Mise la terre et en court- Vidange, nettoyage (d-
y compris volants
circuit des conducteurs crotage...).
dinertie,
(opration raliser aprs limination dune atmo-
Purge - mise en quilibre mca-
la vrification). sphre inerte ou dange-
nique stable (point mort
Dcharge des condensa- reuse.
bas) ou, dfaut,
teurs. Ventilation.
calage mcanique,
- mise la pression
atmosphrique.
Absence de :
Absence de tension entre Absence dnergie :
- pression,
tous les conducteurs (y - tension,
Vrification - coulement.
compris le neutre) et entre - pression,
Contrle spcifique ven-
eux et la terre. - mouvement.
tuel (atmosphre, pH...).
ventuellement balisage des zones dangereuses rsiduelles.
Elle a pour but de sassurer que les travaux seront effectus sur linstallation ou
Identification
lquipement consign. Pour cela, les schmas et le reprage des lments
devront tre lisibles, permanents et jour.
* Cest--dire, soit par la vue directe du dispositif de sparation, soit par un asservissement fiable entre la position de ce dispositif et celle de
lorgane extrieur de manuvre refltant cette position.

70 Consignations et dconsignations
8.3. Procdures de dconsignation verrouillage appliqu aux lments de puissance,
sparation mcanique, par exemple laide dun
[8.1]
embrayage,
immobilisation des lments mobiles laide dun
Exemples de condamnations
dispositif de retenue mcanique, par exemple une
cale, un sabot darrt, etc.
Coffret lectrique :
- verrouillage par multicadenas,
Lanalyse des risques doit permettre de dterminer
- position visible du sectionneur.
le contenu et lordre des oprations de dconsi-
gnation.
Par exemple :
la dpose ou larrt du dispositif de purge ou la
ralimentation en nergie peuvent entraner des
risques spcifiques (mouvements de vrins, dmar-
rage vide de pompes),
une initialisation des quipements commands
par certains automatismes (microprocesseur...)
devra tre effectue avant toute remise en service
afin dviter des commandes intempestives.
Une attention particulire sera apporte liden-
tification des circuits pour limiter les risques de
confusion dinstallation et donc de dconsignation
intempestive. En particulier, cest le charg de
consignation qui a pour rle de recevoir les dispo-
sitifs de condamnation restitus par les diffrents
intervenants la fin de leur travail.
Vannes :
- condamnation par cadenas, Note : avant la phase de redmarrage normal, une
- signalisation. phase transitoire est souvent ncessaire : la phase
dessai, pour laquelle les scurits mises en place
pour lexploitation doivent tre parfois partiellement
neutralises ; des procdures compensatrices sp-
cifiques et rigoureuses doivent alors tre mises en
place pour cette phase dessai.

8.4. Documents de rfrence

NF EN 954-1 Scurit des machines - Parties


des systmes de commande relatives la scurit
- Partie 1 : Principes gnraux de conception.
NF EN 1037 Scurit des machines - Prvention
de la mise en marche intempestive (consignation et
autres mesures).
NF EN 1050 Scurit des machines - Principes
Lordre darrt maintenu peut tre introduit cinq pour lapprciation du risque.
niveaux diffrents : NF EN 60204-1 Scurit des machines, qui-
verrouillage appliqu au systme de commande, pement lectrique des machines. Partie 1 : Pres-
par exemple au niveau des entres dun automate criptions gnrales.
programmable ou au niveau des practionneurs, Consignations et dconsignations [8.1].

Consignations et dconsignations 71
9 Sret de fonctionnement
des machines
Circuits de commande

9.1. Dfinitions 9.2. Gnralits

Partie dun systme de commande relative la Les systmes de commande (parties ou sous-par-
scurit (NF EN 954-1, 3.1) ties) relatifs la scurit doivent tre conus afin
que les principes de lapprciation du risque (NF
Partie ou sous partie(s) du systme de commande EN 1050) soient pris en compte dans les cas sui-
qui rpond des signaux dentre et gnre des vants :
signaux de sortie relatifs la scurit. Les parties lors de toute utilisation normale et lors du mauvais
combines dun systme de commande relatives usage prvisible,
la scurit commencent aux points o les signaux
en cas de dfauts,
sont dclenchs et se terminent la sortie des pr-
actionneurs (voir galement lannexe A de lEN 292- en cas derreurs humaines prvisibles durant luti-
1 : 1991). Cela inclut galement des systmes de lisation normale de la machine dans sa globalit.
surveillance.

En consquence, ils doivent :


Catgorie (NF EN 954-1, 3.2)
donner priorit aux ordres darrt,
Une classification des parties dun systme de tre conus en scurit positive, cest--dire pas
commande relatives la scurit lie leur rsis- de risque en cas de dfaillance :
tance aux dfauts et leur comportement la suite - dalimentation en nergie,
de dfauts et qui est satisfaite par la disposition - de composants,
structurelle des parties et/ou leur fiabilit. - de dispositifs de scurit.
tre de catgorie suprieure ou gale celle
Scurit des systmes de commande dtermine suite une estimation du risque pra-
(NF EN 954-1, 3.3) lable,
tre non neutralisables,
Aptitude excuter leur(s) fonction(s) pendant un
temps donn, selon leur catgorie spcifie repo- tre prouvs et fiables,
sant sur leur comportement en cas de dfaut. tre faciles maintenir.

Sret de fonctionnement des machines . Circuits de commande 73


9.3. Catgories des parties de systme de commande relatives
la scurit

Rsum des prescriptions applicables aux catgories (NF EN 954-1, 6.2)

Comportement Base principale


Cat10 Rsum des prescriptions
du systme11 de la scurit
La partie du systme de commande de machine
relative la scurit et/ou ses dispositifs de pro-
Si un dfaut se produit, il peut
tection, ainsi que ses composants doivent tre Par la slection
B conduire la perte de la fonc-
conus, fabriqus, slectionns, monts et com- des composants
tion de scurit.
bins selon les normes pertinentes afin de pouvoir
faire face aux influences attendues.
Comme dcrit pour la cat-
Les exigences de la catgorie B sappliquent. gorie B mais avec une plus
1 Doit utiliser des composants et des principes grande scurit relative la
prouvs. fiabilit de la fonction de
scurit.
Les exigences de la catgorie B et lutilisation des - Lapparition dun dfaut
principes de scurit prouvs sappliquent. peut mener la perte de la
La ou les fonctions de scurit doivent tre contr- fonction de scurit entre
2 les intervalles convenables par le systme de les intervalles de contrle.
commande de la machine. - La perte de la fonction de
Note : ce qui convient dpend de lapplication et scurit est dtecte par le
du type de machine. contrle.
- Lorsquun dfaut unique se
Les exigences de la catgorie B et lutilisation des
produit, la fonction de scu-
principes de scurit prouvs sappliquent.
rit est toujours assure.
Le systme de commande doit tre conu de
- Certains dfauts seront
faon ce que : Par la structure
3 dtects, mais pas tous.
- un dfaut unique du systme de commande ne
- Laccumulation de dfauts
mne pas une perte de la fonction de scurit,
non dtects peut conduire
- si cela est raisonnablement faisable, le dfaut
la perte de la fonction de
unique soit dtect.
scurit.
Les exigences de la catgorie B et lutilisation des
principes de scurit prouvs sappliquent.
- Lorsque les dfauts se pro-
Le systme de commande doit tre conu de
duisent, la fonction de
faon ce que :
scurit est toujours assu-
- un dfaut unique du systme de commande ne
re.
4 mne pas une perte de la fonction de scurit,
- Les dfauts seront dtec-
- le dfaut unique soit dtect , ou avant la pro-
ts temps pour empcher
chaine sollicitation la fonction de scurit. Si
une perte de la fonction de
cette dtection nest pas possible, une accu-
scurit.
mulation de dfauts ne doit pas mener une
perte de la fonction de scurit.

10. La catgorie nest pas destine tre utilise dans un ordre ou une hirarchie quelconque par rapport aux prescriptions de scurit.
11. Lapprciation du risque indiquera si la perte totale ou partielle de la fonction de scurit provenant de dfauts est acceptable.

74 Sret de fonctionnement des machines . Circuits de commande


Exemple de grille de slection (NF EN 954-1, annexe 9.4. Systme de commande
B)
lectromcanique
CATGORIE (Travail et scurit, mai 1995, pp. 309 315)
Point de dpart B 1 2 3 4
pour
S1
l'estimation
du risque
P1 Ce chapitre sapplique la prvention des accidents
F1 pouvant survenir lors de lexploitation dun systme
pour la partie P2
du systme
S2 de production automatis. Il est tabli que ceux-ci
de commande P1
F2 surviennent le plus souvent lors de la prsence ou
relative la
P2 de lintrusion dune personne dans une zone ren-
scurit
due dangereuse par des organes en mouvement et
Catgories possibles ncessitant des mesures complmentaires lon conoit facilement que la mise en scurit du
Catgories ayant la prfrence pour les points de rfrence
personnel puisse, entre autres, tre obtenue par
Mesures excessives pour le risque en question
limmobilisation et le maintien larrt des lments
dangereux.
S : Gravit de lsion Il sagit ici de convaincre de la faisabilit de ce type
- S1 : Lsion lgre (normalement rversible), de prvention dans la mesure o, lors de la concep-
- S2 : Lsion srieuse (normalement irrversible), y com- tion, un certain nombre de moyens matriels et logi-
pris le dcs.
ciels ont t mis en uvre. Bien videmment, les
F : Frquence et/ou dure dexposition au phnomne solutions proposes dans ce chapitre ne sont appli-
dangereux cables quaux systmes dans lesquels la scurit
- F1 : Rare assez frquent et/ou courte dure dexposi-
tion, rsulte de larrt du mouvement. Par consquent,
- F2 : Frquent continu et/ou longue dure dexposition. les systmes ncessitant la poursuite de la mission
mme en mode dgrad (chimie, ptrochimie,
P : Possibilit dviter le phnomne dangereux
- P1 : Possibilit sous certaines conditions, nuclaire, avionique...) ne sont pas concerns par
- P2 : Rarement possible. ce chapitre.
Lobjectif nest pas de dcrire les exigences propres
la conception des dispositifs de protection aux-
quels est dvolue la fonction dtection de pr-
sence ou dintrusion , mais seulement dattirer lat-
tention sur limportance de faire bon usage des
possibilits offertes par linterface de sortie de ces
dispositifs dune part, et, dautre part, de la nces-
Remarque : Il est important de ne pas confondre sit de prvoir, ds la conception des parties
cet exemple de grille de slection de catgories puissance et commande dun automatisme,
des parties de systmes de commande relatives une architecture et des fonctions capables dint-
la scurit avec lexemple, plus global, de grille de grer des moyens de prvention. Si lon transgresse
dtermination dun indice de risque donn au 2.2, cette tape, la prvention perd en effet toute effi-
figure page 13. cacit mme si de bons composants de scurit
(protecteurs, dispositifs lectrosensibles de pro-
tection...) sont utiliss.
En effet, dans la grille de dtermination dun indice
de risque, il apparat un critre de slection sup-
plmentaire qui est la probabilit doccurrence de
9.4.1. Principes de base
lvnement dangereux. Cette probabilit doccur-
rence qui, lorsquelle est dorigine technique, est
fonction du choix des composants et de la concep- La norme NF EN 292-1 dfinit deux types de fonc-
tion du systme de commande relatif la scurit. tions de scurit.
Ce choix et cette conception sont dpendants de la a) Les fonctions de scurit directe qui sont clas-
catgorie retenue pour le systme de commande, ses en deux catgories :
catgorie pouvant tre dtermine laide de la Les fonctions de scurit spcifiquement desti-
grille ci-dessus. nes assurer la scurit.

Sret de fonctionnement des machines . Circuits de commande 75


Les fonctions conditionnant la scurit. mais abaissent le niveau de scurit global. Elles
Leur impact sur la scurit est tel que leur dys- peuvent tre assures par automates program-
fonctionnement engendre un risque immdiat de mables.
lsion ou datteinte la sant. Exemples de fonctions de scurit indirecte :
Pour rpondre ces exigences, les prventeurs autocontrle du bon fonctionnement dun dispo-
admettent maintenant la ncessit dagir directe- sitif de verrouillage associ un protecteur,
ment sur le ou les practionneurs qui commande(nt) contrle de pression,
les actionneurs susceptibles dentraner des mou- contrle de temprature,
vements dangereux. Elles doivent tre traites par contrle de vitesse.
une logique scurit positive (scurit assure Dans la pratique, cest lvaluation du risque (voir
mme en prsence de certaines dfaillances). norme NF EN 1050) qui renseignera sur le type de
Dans ltat actuel des techniques et des connais- fonction de scurit considrer comme directe
sances, lINRS dconseille de faire confiance une ou indirecte. En effet, pour certaines applications,
logique de type programme pour assurer les fonc- les paramtres, pression, temprature... peuvent
tions de scurit directe ; a fortiori celles-ci ne doi- devenir prpondrants et tre traits comme des
vent en aucun cas tre traites par le seul automate fonctions de scurit directe.
programmable.
Bien que lapparition dune nouvelle gnration Implantation dans lquipement des moyens per-
dautomates programmables dits scurit ren- mettant dassurer les fonctions de scurit
force relance le dbat, il nous semble opportun Cest ds la conception quil est ncessaire de pr-
de maintenir cette rgle dans la limite o les tudes voir les moyens pour assurer la scurit. En effet, les
engages sur ces dispositifs nont pas encore informations issues dun dispositif darrt durgence,
abouti des rsultats stabiliss. dun dispositif de verrouillage associ un protec-
Cette position est soutenue par la norme NF EN teur, dun dispositif sensible... doivent sintgrer
60204-1 qui, dans le paragraphe 12.3.5 intitul naturellement dans le processus de commande des
Utilisation pour des fonctions de scurit, prcise actionneurs considrs comme pouvant entraner
dans une note quil est difficile de dterminer avec des risques, cela sans que lutilisateur ait modifier
un certain degr de certitude les cas o un acci- le cblage dorigine et/ou le programme de lauto-
dent significatif peut rsulter du mauvais fonction- mate, afin dviter la perte de garantie et lapparition
nement du systme de commande, et de se fier au de risques nouveaux...
bon fonctionnement dun canal unique sur un qui-
pement lectronique programmable. Tant que cette
situation perdurera, il nest pas judicieux de se fier 9.4.2. Intgration de la scurit
uniquement au bon fonctionnement dun tel dispo- diffrents niveaux de systme
sitif canal unique .
Bien naturellement, malgr ces rserves, les informa-
Lintgration de la scurit dans la commande dun
tions relatives aux fonctions de scurit directe peu-
actionneur doit intervenir aux trois niveaux suivants :
vent de surcrot tre exploites par lautomate pro-
la partie puissance (ou partie oprative),
grammable, notamment pour grer le freinage, la
remise en route, les contrles... la partie commande qui intgre la gestion du pro-
Exemples de fonctions de scurit directe : cessus et des scurits,
arrt durgence, la partie logique cble consacre la scu-
commande bimanuelle, rit qui, bien que faisant partie de la commande,
verrouillage du fonctionnement dune machine mrite un dveloppement spcifique.
en fonction de la position dun protecteur,
dtection dune personne ou dune partie de son 9.4.2.1. Partie puissance
corps au moyen de dispositifs lectrosensibles (bar-
rages immatriels, cellules, tapis, planchers...). Si lon souhaite assurer la scurit par arrt du mou-
vement, il faut :
b) Les fonctions de scurit indirecte lesquelles arrter de manire certaine,
ont gnralement une action de contrle ; leurs optimiser le temps de mise larrt,
dfaillances nengendrent pas de risque immdiat maintenir larrt.

76 Sret de fonctionnement des machines . Circuits de commande


Ces exigences ont, bien entendu, une retombe La solution contacteur + frein simpose.
sur la conception de la partie oprative, laquelle
devrait tre ralise de la manire expose dans le b) Temps dobtention de larrt minimis avec prise
schma ci-dessous. en compte du risque de dstabilisation de la charge
Pour certaines applications, un freinage brutal peut
1. Prsentation des moyens utilisables pour pro-
entraner un transfert de risque (chute du produit
voquer larrt sr dun actionneur
transport par exemple). Ainsi, le freinage le mieux
adapt devra suivre une rampe de dclration
rsultant du meilleur compromis temps dobtention
de larrt/stabilit de la charge.
Dans ce cas de figure, la solution optimale sera :
variateur de frquence + contacteur commande
diffre.

c) Temps dobtention de larrt avec un mcanisme


KP
prsentant peu dinertie
Cest le cas des mouvements lents mettant en
uvre des transmissions crmaillre, vis sans fin,
etc. On peut alors simplement utiliser deux contac-
teurs monts en srie (par exemple KP et KC
schma 1).
KC

Variateur de 9.4.2.2. Partie commande


frquence

La partie commande a pour mission essentielle de


Actionneur M Frein commander la ralisation, par lquipement, de la
fonction requise. Elle peut mettre en uvre soit une
technologie relais, soit une technologie hybride
Remarques relais et lectronique, soit un automate program-
mable. Quelle que soit la technologie utilise, il est
Lexemple propos sur le schma 1 permet de com- indispensable dy inclure des fonctions destines
mander larrt de lactionneur par deux techniques assurer la scurit, ralises en logique cble qui
diffrentes : par les contacteurs (KP, KC) ou par le agiront deux niveaux :
variateur de frquence. directement sur lalimentation de lactionneur ou
Dans la pratique, on pourra se contenter dune des actionneurs,
redondance en mettant en uvre : indirectement sur la commande elle-mme.
- soit contacteur + variateur,
Le schma 2 est un exemple qui rpond ces deux
- soit contacteur (KP) + contacteur (KC).
critres et pour lequel a t prise la prcaution de
Le choix de la structure redondante sera fonction
sparer la partie purement fonctionnelle qui est
des rsultats dune analyse des risques engendrs
gre ici par automate programmable (situation
par linstallation sur laquelle on souhaite faire de la
maintenant courante) de la partie gestion des
prvention.
protecteurs ou dispositifs de scurit. Cette dispo-
titre indicatif, on peut envisager les cas de figure
sition permet dliminer les modes communs de
suivants :
dfaillance : notamment la dfaillance de lauto-
a) Temps dobtention de larrt minimis tenant mate naura pas de consquence immdiate sur la
compte dun mcanisme inertie importante scurit. En outre, la maintenance en sera plus
Il faut non seulement interrompre larrive dnergie aise et la confiance envers les dispositifs de scu-
sur lactionneur M (contacteur) mais aussi enclen- rit plus grande (il est plus facile de modifier un
cher le frein lectromcanique. programme quun cblage).

Sret de fonctionnement des machines . Circuits de commande 77


2. Exemple de structure pouvant tre mise en uvre pour raliser une commande rpondant aux exigences
de scurit

Informations
de scurit

Logique cble
Ordres d'arrt
d'urgence
(AU1 AU2 )
P1
Schma n 3
Autres ordres
d'arrt P2
relatifs la
C3 C2 C1 scurit

Vers entres A P I KP1 Vers


(*) entres
API KP2
(*)

C3 C2 C1

(*) (*) (*) (*)

KC1 KC2 KC3


S3+ S2+ S1+

S1 S2 S3

Variateur Variateur Variateur


SV1 SV2 SV3
Entres

UC
S2
M1 M2 M3
Sorties SV2

S3 Frein Frein Frein

SV3

API

Signaux fonctionnels / informations

78 Sret de fonctionnement des machines . Circuits de commande


Remarques mais aussi avoir priorit absolue sur tous les autres
ordres. Ainsi, le module scurit devra traiter
On constate sur le schma 2 que les informations de manire prioritaire lordre darrt durgence qui,
relatives la scurit transitent par deux canaux : en agissant sur le contacteur KP, supprimera larri-
a) par lunit de commande, qui peut agir de ve dnergie sur lensemble des actionneurs M1
manire indpendante ou simultane sur le varia- M2 M3... Bien entendu, lvnement arrt dur-
teur (SV1) et sur le contacteur KC1 (S1) de laction- gence sera lui aussi trait paralllement par la
neur M1 ; partie commande du processus , par dsexci-
tation de KC1, KC2, KC3 et par lenvoi dune
b) par les circuits cbls ddis la scurit
consigne darrt rapide sur les variateurs.
(scurit positive voir 3.17 de la NF EN 292-1), qui
interviennent directement sur les contacteurs KP Traitement dun ordre issu dun dispositif de pro-
(P) et/ou KC1 (C). tection (dispositif de verrouillage associ un pro-
Cette faon de faire met en uvre une technique de tecteur, barrage immatriel...)
redondance particulire que lon peut dcomposer Ici, contrairement ce qui se passe dans le cas de
de la manire suivante : larrt durgence, lordre darrt gnr par le
- redondance htrogne du traitement des v- module scurit sera destin agir uniquement
nements de scurit, sur laxe concern. Pour cela, la logique cble de
- redondance de la coupure en nergie car, pour scurit interviendra, par lintermdiaire de lun des
chaque actionneur pouvant engendrer un mouve- contacts C, sur le contacteur KC relatif lactionneur
ment dangereux, larrt pourra tre provoqu soit en question. Bien entendu, lvnement de scu-
par le dispositif darrt durgence, soit par le dis- rit sera aussi analys en redondance par la partie
positif de protection qui lui est associ. fonctionnelle qui agit sur la carte de sortie de lau-
tomate programmable correspondant cet action-
neur.
Traitement diffr dun ordre darrt
Pour viter un transfert de risque d un arrt bru-
9.4.2.3. Partie logique cble ddie tal, il est parfois conseill dappliquer dabord un
la scurit freinage command par automate, la coupure de la
puissance par le circuit de scurit tant diffre
Ce module ralis en logique cble est volontai- dun temps suffisant pour permettre un arrt sans
rement distinct de la partie commande du pro- casse . Bien entendu, si lautomate ne remplit pas
cessus . Il a pour objet unique lexploitation des sa fonction, larrt se fera nanmoins mais avec un
signaux (engendrs, en gnral, par des contacts lger retard et de manire brutale.
de relais, interrupteurs de fin de course...) provenant
Traitement dun autocontrle
directement des dispositifs de protection (barrages
Ce traitement peut tre directement pris en compte
immatriels, cellules monofaisceau, dispositifs dar-
par la partie fonctionnelle, condition dutiliser un
rt durgence...) ; ses ordres de sortie actionnent
automate programmable industriel (voir schma 4).
les contacteurs KP et KC par lintermdiaire des
contacts P et C. Comme on peut le constater sur le Nanmoins cela ne saurait tre une rgle gnrale
schma 2, ce module va hirarchiser les ordres et doit sapprcier en fonction de limportance du
darrt et les orienter vers les actionneurs concer- risque.
ns. Pour illustrer notre propos et en utilisant le
schma 2, nous allons voir comment les ordres dar- b) Ralisation de la logique cble
rt sont engendrs et traits dans diffrents cas. Les informations de scurit traites dans cet
exemple sont issues :
a) Traitement de diverses fonctions - des arrts durgence,
Traitement de lordre darrt durgence - de la commande darmement/rarmement,
Sur une machine quipe de plusieurs actionneurs, - des protecteurs ddis aux actionneurs prsen-
larrt durgence doit non seulement agir sur len- tant un risque.
semble des actionneurs (cela dans le but vident de Ces diffrents moyens ont t retenus car ils sont
diminuer le temps de raction homme-machine), les plus couramment utiliss. Ils fournissent linfor-

Sret de fonctionnement des machines . Circuits de commande 79


mation sous forme de contacts, lesquels sont exploi- Dfaillance du circuit de commande
ts par la logique cble (schma 3). Un dfaut affectant la logique du circuit de com-
La fonction de ces dispositions de scurit est dfi- mande ou une dfaillance ou une dtrioration du
nie comme suit : circuit de commande ne doit pas crer de situation
dangereuse. En particulier, il ne doit y avoir :
Larrt durgence : voir chapitre 7. - ni mise en marche intempestive,
- ni empchement de larrt de la machine si lordre
Le dispositif de validation des scurits
en a dj t donn,
(armement/rarmement)
- ni chute ou jection dun lment mobile de la
Lorsquun dispositif darrt durgence ou un dispo- machine ou dune pice tenue par la machine,
sitif de scurit a t sollicit, la machine ne doit - ni empchement de larrt automatique ou manuel
redmarrer que sous leffet dune action volontaire des lments mobiles, quels quils soient,
de loprateur sur la commande armement pr- - ni inefficacit des dispositifs de protection .
vue cet effet. Cela permet de sassurer que le
risque a bien disparu.
Il est noter que : e) Exploitation des informations de scurit
a) laction du dispositif darrt durgence a priorit Aprs avoir montr comment il est possible dint-
sur une action maintenue de la commande dar- grer la scurit tous les niveaux dune machine ou
mement/rarmement, dun automatisme, il nous parat utile de relier les
b) la relance de la squence interrompue ne peut actions prventives entreprises chacun de ces
tre obtenue quaprs avoir dverrouill le disposi- niveaux en dcrivant le traitement des informations
tif darrt durgence puis relch et ractiv la com- relatives la scurit qui sont fournies par des
mande darmement/rarmement. contacts appartenant aux dispositifs darrt dur-
gence et de protection.
c) Principe de fonctionnement de la logique Sur le schma 2, on constate quun actionneur peut
cble (schma 3) tre immobilis par chacune des trois actions sui-
La premire ligne, affecte aux arrts durgence ali- vantes :
mente le relais KAU si aucun arrt nest sollicit. dsexcitation du/des contacteur(s) KP par lin-
Le relais P de la deuxime ligne est lui-mme ali- termdiaire du contact P, directement et unique-
ment si le contact de contrle des arrts durgence ment command par la logique cble,
(KAU) est ferm (aucun arrt durgence actionn) si
dsexcitation du/des contacteurs KC, soit par
le contact de contrle des scurits appartenant
lintermdiaire du contact P ou des contacts C pilo-
lautomate est ferm (contrle positif) si les fonc-
ts par la logique cble, soit directement par lau-
tions de scurit correspondant aux relais C1, C2, C3
tomate programmable (contacts S),
sont actives mais non sollicites et enfin si le
contact armement est ferm. Ces conditions action sur le variateur de frquence par linter-
remplies, le relais P sautoalimente par son contact mdiaire soit du contact P, soit des contacts C pilo-
associ P, sa mise hors tension se produira uni- ts par la logique cble, soit directement par lAPI
quement par KAU ou par le contact appartenant (contact SV).
lautomate. Ainsi une information de scurit va transiter par
Les relais C1, C2, C3 sont aliments par lensemble deux voies :
des contacts suivants : - la logique cble,
- les contacts des dispositifs de scurit, - lautomate programmable.
- les contacts de contrle appartenant lautomate,
La logique cble agit, selon la priorit affi-
- le contact (KAU) vrifiant les arrts durgence. che, soit directement sur la puissance (relais et
contact P), soit sur lautomate programmable en
d) Commentaires
coupant lalimentation des cartes de sortie (relais et
Larticle 1.2.7 de lannexe I de la directive
contacts C).
Machines (98/37/CE) [5.1] impose, en ce qui
concerne le circuit de commande, les exigences Lautomate programmable agit soit sur le variateur
suivantes : de frquence (SV), soit sur les contacteurs KC

80 Sret de fonctionnement des machines . Circuits de commande


3. Description de la logique cbl du schma 2

KAU
AU1

AU2
Contacts de contrle
AU3 appartenant l'A P I (cf. 9.4.2.3.c)

Armement
P
Contacts de
C1 scurit
C2 Barrage
cellule
C3 cran
tapis

KAU P C1 C2 C3

4. Action des informations de scurit sur lAPI

Informations de scurit Informations fonctionnelles

KAU Armement AU1 AU2 AU3 P Barrage cran Arrt Marche Tempo Capteur

Modules d'entres

Unit centrale

Modules de sorties

Sorties
1 2 3 fonctionnelles

S1 S2 S3
C1 C2 C3

Alimentation
des modules de sortie
P

Sret de fonctionnement des machines . Circuits de commande 81


5. Traitement des fonctions de scurit par modules de scurit (blocs logiques)

Sortie Module KAU

Armement
AU1
Sortie Module P
AU2
Sortie
AU3 Module
C1 Scurit 1 Scurit

Sortie
Module
C2

Module Module Module Module


KAU P C1 C2

(contacts S), soit enfin sur le relais P de la logique puisque, dune part, lordre darrt pourra encore
cble (contact de contrle appartenant lauto- transiter par lautomate programmable industriel et
mate voir schma 3). que, dautre part, la dfaillance sera dtecte et
Lobtention de la scurit est donc base sur une provoquera la retombe du relais P (schma 3).
redondance de type htrogne mais galement En revanche, si lon substitue lautomate pro-
par association de techniques de scurit telles grammable industriel une logique cble, il sera
que : ncessaire, pour respecter le concept de scurit
action directe des organes de scurit sur la cou- positive, dutiliser une technique dautocontrle fai-
pure de lnergie (logique cble), sant appel des modules de scurit, conus de
scurit positive : organes comportement faon dtecter leurs propres dfaillances. Bien
orient la coupure12 (contacts NF pour les dtec- entendu, ces prcautions ne dispensent pas de
teurs, contact NO pour les practionneurs et relais), respecter la structure prsente sur le schma 2,
autocontrle des dispositifs de protection : ces notamment en sparant la partie fonctionnelle de
dispositifs dtectent leur propre dfaillance et met- la partie scurit .
tent un ordre darrt. Le schma 5 montre quon peut raliser une logique
entirement cble respectant le concept de scu-
f) Remarques sur le bloc logique cble rit positive en utilisant des modules de scurit
(schma 3) dont le fonctionnement sera sommairement rappel
Le schma en logique cble donn en exemple ne ci-aprs.
peut tre utilis quavec une structure telle que celle La premire ligne met en uvre un module darrt
que dcrit le schma 2 car, dans ce cas, les relais durgence dont la mission est de contrler la con-
KAU, P, C1, C2 et C3 sont contrls par lautomate cidence dinformations provenant des dispositifs
programmable industriel ; le collage de lun darrt durgence.
dentre eux est sans consquence immdiate La deuxime ligne ralise la fonction darrt dur-
gence en tenant compte de certaines conditions
12. Composants qui maintiennent leur sortie dans un tat prvisible
indispensables telles que larmement et la vrifica-
en cas de dfaillance du systme dalimentation en nergie. tion des scurits chaque mise en route. L aussi,

82 Sret de fonctionnement des machines . Circuits de commande


le relais P du schma 3, dont la mission est capitale Par souci de simplicit, nous navons pas trait des
pour la scurit, est remplac par un module de modes de marche et darrt qui, eux aussi, influent
scurit sorties autocontrles. La mme tech- considrablement sur la scurit dune machine ou
nique est utilise pour les entres scurit pro- dun ensemble automatis.
venant des barrages immatriels, des dispositifs En effet, par ncessit, une machine dispose en
de verrouillage associs aux protecteurs... dehors de la marche normale dautres modes
Les raccordements dnomms sortie module de fonctionnement mieux adapts aux oprations
C1 et sortie module C2 situs dans la ligne de de rglage, de maintenance... et, dans certains de
commande du module P sont constitus de plu- ces modes, loprateur est amen intervenir
sieurs contacts disposs en srie, qui appartien- hors protection dans des zones dangereuses.
nent aux relais internes des modules. Ces phases de fonctionnement doivent tre, elles
aussi, gres en scurit , notamment en trans-
frant de lautomatisme lintervenant linitiative de
Module de scurit
la gestion des squences.
Principe de fonctionnement
Il faut donc prvoir la neutralisation des squences
Ces dispositifs ont pour mission de vrifier, par com- automatiques au profit dune commande ncessitant
paraison, la concordance de signaux apparaissant une action maintenue, traduisant la volont de lop-
sur leurs entres et la gnration dun signal de sor- rateur dexcuter ou darrter un mouvement donn.
tie si les messages dentre sont concordants. Pour plus dinformations sur ce sujet important, il
est ncessaire de se reporter aux normes NF EN
De surcrot, cette fonction est ralise en respectant
60204-1, 9.2.3 et 9.2.4 et NF EN 292-2, 3.7.9 et
le concept de scurit positive par lintermdiaire
3.7.10 qui fixent les grands principes respecter
dun autocontrle ce qui ncessite une logique
concernant les modes de marche.
relais relativement complexe.
Ces modules disposent tous des fonctionnalits sui-
g) Implantation des contacts des dispositifs de
vantes :
scurit
des sorties de scurit constitues de plusieurs
Tout dispositif de scurit comporte la plupart du
contacts disposs en srie, appartenant aux relais
temps deux types de contacts :
internes contacts guids selon la norme NF EN
des contacts dits travail NO (NO = normale-
50205,
ment ouvert) disposs en srie,
un contrle de la concordance des informations des contacts dits repos NF (NF = normale-
dentre, ment ferm) disposs en parallle.
un contrle de leurs liaisons avec les dispositifs Le schma no 6 reprsente ces diffrents contacts
de scurit, relais hors tension .
une boucle de retour permettant de contrler
ltat des contacts de recopie associs aux relais ou
contacteurs commands par les sorties du module. 6. Contacts de sortie du dispositif de protection
Cette fonction permet de sassurer que lordre a
bien t excut par le relais ou le contacteur.
Pour rsumer : NO 1 NO 2
Par rapport au schma 3, dans lequel la dtection Contact travail
des dfaillances est confie lautomate, il convient,
NO 3 NO 3
lors de lutilisation dune structure totalement cble,
de substituer aux relais classiques des modules de
scurit autocontrls, ce qui oblige doubler les
informations dentre en utilisant des dispositifs de
scurit dont linformation de sortie est dlivre par
deux contacts.
Contact repos
Cette faon de procder permet en mme temps de NF1 NF2 NF3
contrler le bon fonctionnement des quipements
darrt durgence, des relais de sortie... ainsi que la
liaison filaire quipements-modules.

Sret de fonctionnement des machines . Circuits de commande 83


Les contacts travail sont insrs lendroit est confi aussi une logique cble spcifique. En
appel scurit sur les schmas 3 et 5 alors revanche, on peut lui confier sans crainte un rle de
que les contacts repos engendrent des infor- supervision et dassistance.
mations de scurit envoyes sur les entres de
lautomate programmable destines les recevoir.

9.5. Automate programmable


9.4.3. Conclusions ddi la scurit

Plus un systme de commande est complexe, plus,


9.5.1. Introduction
dune part, les risques derreurs et de pannes
deviennent probables, plus, dautre part, il devient
difficile danalyser son comportement, de le modi- La cration ou la rnovation dunits de fabrication
fier, de le dpanner sans engendrer dautres automatise conduit constructeurs et rnovateurs
sources derreur et de panne. initier une rflexion quant aux choix technico-co-
Aussi lune des rgles essentielles mettre en miques oprer pour dvelopper leurs applica-
uvre consiste sparer physiquement la partie tions. Dans ce cadre, les dcideurs sont ncessai-
fonctionnelle souvent complexe de la partie scu- rement amens sinterroger et prendre position
rit. sur le systme de gestion des scurits mettre
Les exemples utiliss dans ce document montrent en uvre et notamment sur lutilisation dautomates
que cela est ralisable en utilisant des moyens programmables. Ce chapitre na pas lambition
simples dans la mesure o, ds la conception, a dapporter des rponses prcises lensemble des
t prvue une architecture adapte. Si ce nest questions que se posent les utilisateurs, mais il
pas le cas, la mise en conformit dune installation pourra les guider dans leur rflexion en prsentant
mal conue peut se rvler trs coteuse, voire les tapes quils devront franchir pour atteindre lob-
irralisable. jectif quils se sont fixs en terme de scurit des
La mise en uvre dune dmarche dintgration de personnes exploitant lquipement.
la scurit consiste, dans la pratique, concevoir Dans ce chapitre, vous pourrez :
une logique de commande apte recevoir et trai- - prendre connaissance de la rglementation qui
ter en scurit les informations provenant des divers accompagne lexploitation des API ;
dispositifs de protection, mais aussi prvoir et - vous familiariser avec les diffrentes approches
raliser des modes de marche et darrt srs. Le possibles permettant, selon le niveau de perfor-
choix et limplantation des protecteurs et dispositifs mance requis et la nature de lapplication, de choi-
de protection doivent tre laisss linitiative du sir la structure du systme de gestion des scurits
concepteur de la partie oprative, qui est bien plac la mieux adapte ;
pour faire la slection et limplantation la plus perti- - vous rendre compte des principales difficults
nente aprs une analyse des risques adapte. qui se poseront lorsque la gestion des scurits
Pour russir une bonne intgration de la scurit, il sera confie un APIdS.
convient galement de considrer les aspects sui-
vants :
- la prsentation de linformation,
9.5.2. Quelles rglementations
- la gestion des fonctions de scurit dans les dif-
frents modes de travail,
doit-on appliquer ?
- les problmes de maintenance.
Ces diffrents points malgr leur importance nont La directive Machines no 98/37/CE, qui couvre
pas t abords dans ce chapitre. le domaine des machines neuves, nonce des pres-
On notera galement que lemploi dun automate criptions (exigences essentielles de scurit) de
programmable non ddi la scurit nest pas un porte gnrale sur les objectifs atteindre en
obstacle lobtention dun bon niveau de scurit termes de prvention, mais elle ne donne en aucun
dans la mesure o le traitement des fonctions de cas des solutions pour y satisfaire. Ce rle est
scurit ne lui est pas confi exclusivement, mais dvolu aux normes, qui pourront aider le concepteur

84 Sret de fonctionnement des machines . Circuits de commande


dune machine ou dun automatisme satisfaire son techniques et satisfait aux rgles de procdure qui
obligation de prendre en charge la scurit des lui sont applicables ; pour tablir cette dclaration,
intervenants et intgrer cette composante lors de le fabricant peut sappuyer sur des lments
la conception de son circuit de commande. (avis, certification) dlivrs par des organismes de
Pour cela, trois catgories du document pourront contrle ;
tre utilises : - la documentation technique indiquant, dune part,
les spcifications techniques utilises pour assurer
a) Lannexe 1 de la directive Machines la conformit du produit, et dautre part, les condi-
no 98/37/CE, qui comporte les exigences essen- tions et rgles dutilisation.
tielles de scurit et de sant relatives la Toutes ces dispositions sappliquent lautomate
conception et la construction des machines et programmable lorsquil quipe une machine,
composants de scurit. La transcription en droit notamment lannexe 1 de la directive Machines
franais de la directive europenne apparat sur le qui stipule que : un dfaut affectant la logique du
code du travail (partie lgislative) par lintermdiaire circuit de commande, une dfaillance ou une dt-
des articles L. 233-5 et suite en ce qui concerne rioration du circuit de commande, ne doit pas crer
les quipements de travail. de situations dangereuses . Or, il est commun-
La partie rglementaire de lannexe 1 apparat dans ment admis que lon ne peut assurer le respect de
le code du travail la sous-section quipements cette exigence avec un automate programmable
de travail qui cite les rgles techniques de standard.
conception et de construction et les procdures de Larrive sur le march dautomates programmables
certification de conformit applicables aux quipe- ddis la scurit a conduit en avril 2000 le minis-
ments de travail (article R. 233-83, R. 233-84 et suite). tre de lEmploi, de la Cohsion sociale et du
Logement publier une note tablie par le bureau
b) Les normes europennes harmonises
CT5 et approuve par la commission spcialise
Ces dernires constituent le support technique des no 3 du conseil suprieur de la prvention. Cette
directives. En fonction de leur avancement, on leur note a t transmise aux directions rgionales du
donne un prfixe diffrent : travail, de lemploi et de la formation profession-
- les normes de type EN sont applicables dans nelle. Elle a le mrite, mme si elle na pas de valeur
leur forme dfinitive ; juridique, de donner un avis officiel sur lexploitation
- les normes de type prEN indiquent que la des API dans des applications impliquant la scu-
norme en est encore un stade de dveloppement, rit des personnes.
non stabilis. Ce texte apporte notamment quelques conseils de
Ces normes de scurit sont classes en trois cat- base sur la manire daborder une commande int-
gories : grant un API, comme :
- les normes de type A : ce sont des normes fon- - ladquation existant entre lestimation des risques
damentales de porte gnrale relatives la de la technologie choisie ;
conception et lutilisation des machines ; - lutilit quil y a sparer les fonctions de scurit
- les normes de type B : ce sont des normes qui de la gestion de la partie fonctionnelle ;
traitent dun aspect de scurit ou dun dispositif et de rendre les fonctions de scurit non modi-
de scurit applicable une large gamme de fiables par lexploitant.
machines ; Sagissant plus spcifiquement des automates pro-
- les normes de type C : il sagit de normes de grammables ddis la scurit, le ministre pr-
scurit par catgorie de machine qui indiquent les cise que, mme ddis des fonctions de scurit,
risques spcifiques et les prescriptions de scurit ces composants de scurit ne peuvent pas tre
mettre en uvre. mis isolment sur le march, car cest la qualit de
lensemble de lapplicatif qui en fait un composant
c) Les documents accompagnant lquipement
de scurit. Il est galement soulign que la mise
de travail ou le composant de scurit
en uvre de ce type de composants complexes et
Il sagit de : la vrification du logiciel dapplication restent des
- la dclaration CE de conformit par laquelle le oprations dlicates, et que de ce fait, il est dcon-
fabricant ou limportateur atteste que lquipe- seill aux non-professionnels de recourir ces dis-
ment ou le composant est conforme aux rgles positifs.

Sret de fonctionnement des machines . Circuits de commande 85


ce jour, hormis quelques normes gnriques repose pour lessentiel, non sur le circuit de com-
telles que EN 61508, ISO 13849-1, il nexiste aucune mande, mais sur dautres moyens tels que la mise
norme spcifique traitant des APIdS. Ainsi, la note sous carter, lloignement, la mise en place de pro-
du ministre, mme si elle date davril 2000, reste cdures dintervention, etc. Dans ce contexte, les
dactualit. effets prvisibles dune ventuelle dfaillance du cir-
cuit de commande apparaissent comme ngligeables
dans lapprciation des risques ISO 12100-1-2.
9.5.3. Architecture dun circuit Les paragraphes suivants prsentent les diffrentes
de commande intgrant un API architectures thoriques possibles pour la gestion
des fonctions de scurit sur une machine.
Rappelons que lobtention du niveau de performance
de scurit requis pour une application est le rsul-
9.5.3.1. API grant la commande et les scurits
tat dune dmarche globale qui dbute par une esti-
mation des risques et se termine par la validation de Lobservation de ce synoptique montre quun mou-
lapplication. LAPIdS et son logiciel applicatif ne vement dangereux peut se produire suite une
reprsente quun lment de la chane de scurit. dfaillance de lAPI, les scurits ne pouvant plus
Avant daborder les diffrentes architectures pos- intervenir pour arrter ce mouvement dangereux.
sibles, il y a lieu dexaminer la part prise par le circuit Ce comportement est d au fait quun API standard
de commande dans la scurit globale de la na pas t conu pour dtecter toutes ses
machine. En effet, si sur certaines machines prsen- dfaillances internes et adopter une position de
tant un niveau de risque trs lev, la conception du repli en scurit lorsque celles-ci se produisent.
circuit de commande contribue de manire impor- Pour ces raisons, lutilisation dun API standard nest
tante la prvention des risques daccident (cas des pas admise pour grer les fonctions de scurit
presses, notamment), il arrive aussi que la scurit directe sur une machine.

Entres fonctionnelles Mouvement dangereux

API Actionneur

Entres de scurit
Ex. : cran, barrage
immatriel

9.5.3.2. API grant la commande, le circuit traitant les scurits tant spar
On constate que le circuit traitant les scurits a Ce type darchitecture se rencontre encore fr-
priorit sur la commande par lAPI, la dfaillance quemment, il permet de simplifier la validation dune
de ce dernier naura pas de consquence directe commande complexe en limitant cette dernire
sur la performance de scurit. Cette architecture la seule partie traitant les scurits. De surcrot, il
permet lutilisation dun automate car le traitement devient possible de verrouiller laccs au traitement
spar des scurits annihile les mouvements dan- des scurits tout en conservant la souplesse du
gereux malgr la dfaillance de lAPI. traitement du process par lAPI.

Entres fonctionnelles Mouvement dangereux

API Actionneur

Entres de scurit
Ex. : cran, barrage
immatriel

Circuit traitant les scurits

86 Sret de fonctionnement des machines . Circuits de commande


9.5.3.3. Redondance dAPI discordance entre les deux sorties des API est dtec-
grant la commande et les scurits te par un circuit extrieur qui commande larrt du
mouvement dangereux et interdit la remise en fonc-
Dans cet exemple, la redondance choisie repose tionnement obligeant la rparation de lAPI dfaillant.
sur la mise en uvre de deux automates devant
donner la mme information pour que celle-ci soit Cette architecture pourra tre utilise pour des
prise en considration ; en cas de discordance, il y systmes o il est admis que la probabilit de
a arrt du processus et mise en scurit. dfaillance de mode commun des deux API est
La redondance privilgiant la disponibilit na pas ngligeable. Elle doit tre mise en uvre par des
t retenue, elle ne permet pas de maintenir son spcialistes capables de valider lapplication
niveau de performance en prsence de la dfaillance sachant que la scurit dpend des mesures prises
dune des deux voies. pour rduire les dfaillances de mode commun et
Dans ce cas, la dfaillance de lun des deux de la validation du circuit traitant la discordance
automates ne peut pas mener laccident. La des sorties des API.

Entres fonctionnelles Alimentation


et de scurit

API 1

Circuit traitant
la discordance
Entres fonctionnelles
et de scurit

API 2

Mouvement
Actionneur
dangereux

9.5.3.4. APIdS grant la commande et les scurits

Cette architecture peut tre rencontre sur les sys- prciser toutefois quun APIdS a justement t
tmes o la commande et les scurits sont forte- construit pour quune dfaillance matrielle ou une
ment imbriques, comme la commande de cer- mauvaise conception du logiciel systme conduisant
taines machines telles que les presses mcaniques une commande intempestive soit peu probable
par exemple. par rapport celle dun API standard. Resteront
Sur ce schma, on remarque quune dfaillance de toutefois traiter, comme pour les autres solutions,
lAPIdS pourrait conduire directement laccident les problmes lis aux programmes applicatifs, aux
malgr les scurits initialement prvues. Il faut cblages, la validation et la maintenance.

Entres fonctionnelles
Ex. : slecteur, came Mouvement dangereux

APIdS Actionneur

Entres de scurit
Ex. : cran, barrage
immatriel

Sret de fonctionnement des machines . Circuits de commande 87


9.5.3.5. APIdS grant les scurits spares complexit de lapplication et la technologie retenue
vont exiger des comptences trs diffrentes selon
Lorsque la complexit et/ou le nombre de fonctions que lon utilisera lune ou lautre des technologies
de scurit traiter est important, il est envisa- suivantes.
geable de grer les fonctions de scurit par un
APIdS alors que la commande fonctionnelle de la - La logique cble
machine est confie un API standard. Dans cette Cette technologie base de relais lectromca-
architecture comme dans celle o lAPIdS devait niques a fait ses preuves depuis plusieurs dcen-
grer en plus le fonctionnel, la scurit du systme nies, car il est ais avec celle-ci de raliser et de
repose entirement sur le comportement de lAPIdS valider les fonctions de scurit en respectant les
en prsence de dfaillances. Lavantage de cette exigences fixes par les catgories dcrites dans la
solution par rapport la prcdente, rside dans le norme ISO 13849-1 demandes pour les diffrents
fait que nayant grer que les scurits, la vali- types dapplications rencontrs en machinerie.
dation sen trouve simplifie. De plus, les modifica-
tions du fonctionnel nont pas de consquences sur - Les blocs logiques de scurit
le traitement des scurits. En machinerie, on a frquemment recours aux fonc-
tions de scurit de base qui sont : arrt durgence,
9.5.3.6. Conclusion double commande, contrle de concidence Ces
fonctions sont maintenant proposes sous forme
Le tableau ci-aprs rsume les principales archi- de modules lectroniques prts lemploi en ce
tectures dcrites et potentiellement rencontres sur sens que seules les entres/sorties sont raccor-
un quipement industriel. der. Ces modules sont conus pour rpondre aux
Lanalyse de ce tableau montre la diversit des normes rgissant les fonctions de scurit quils
architectures qui soffre aux concepteurs de circuits assurent et possdent un CE de type (lorsquils
de commande de machines pour grer la scurit. appartiennent la famille des composants de scu-
Lorsque cela est possible, il convient de retenir les rit) ou dun certificat de conformit (pour les
architectures o les scurits sont spares du autres). Plus rcemment sont apparues des inter-
fonctionnel. Cette solution a lavantage didentifier faces paramtrables permettant, avec un logiciel
avec prcision lensemble des moyens mis en de programmation spcifique support sur un PC,
uvre pour viter les situations risque pouvant de faire raliser par un mme module, soit plusieurs
conduire laccident, de bien circonscrire ce qui fonctions de scurit, soit des fonctions de scurit
doit tre test et valid, mais aussi de permettre atypiques mieux adaptes aux besoins. Lutilisation
des volutions de la gestion du process sans entra- de ces dispositifs facilite grandement lintgration
ner une diminution de la performance des scurits. des fonctions de scurit sur une machine par des
Bien entendu, le choix dune telle structure ne doit automaticiens confirms ; cette dmarche est
pas tre considr comme suffisant pour obtenir conseille lorsque la gestion des scurits le
une bon niveau de performance de scurit. La permet. Lutilisateur conserve la matrise de son

Paragraphe Architecture Commentaires


3.1 Un API proscrire pour la gestion des fonctions de scurit.
3.2 API + traitement Conseill lorsque le traitement des scurits ne ncessite
des scurits spares pas doprations complexes. Seul le traitement des scu-
rits spares est valider.
3.3 Redondance dAPI Larrive des APIdS rend cette dmarche inopportune.
3.4 Un APIdS grant le Validation ncessitant une expertise (point abord dans les
fonctionnel et les scurits paragraphes suivants).
Limit certaines applications bien cibles.
3.5 Scurits spares traites conseiller pour des ralisations complexes. Mise en uvre
par un APIdS et validation ncessitant un haut niveau dexpertise.

88 Sret de fonctionnement des machines . Circuits de commande


application du fait dune meilleure lisibilit de son nuit de processus en mode dgrad et dinitialiser
application due en grande partie la sparation de une procdure durgence.
la partie scurit de la partie fonctionnelle. Les seconds sont conus pour interrompre un mou-
vement dangereux lorsquune voie de traitement
- Les dispositifs lectroniques programmables est dfaillante. Les APIdS ddis la commande de
Lorsque la gestion des scurits ncessite de nom- machines dangereuses doivent tre beaucoup plus
breux changes avec le processus de fabrication, ractifs que les prcdents lors de la survenue
la logique cble, de mme que les blocs logiques dune dfaillance, ce qui ncessite des temps de
de scurit montrent leurs limites pour des raisons rponse beaucoup plus courts que ceux exigs
dencombrement, de cblage, de consommation, pour le pilotage de process. Cette diffrence est
de maintenance Il devient ce moment-l utile fondamentale, car elle a une influence vidente sur
dengager une rflexion sur lintrt que lon pour- larchitecture interne des APIdS, sur les mca-
rait retirer de lusage dune gestion par une logique nismes de dtection derreurs, sur le logiciel sys-
programmable dont la capacit et la souplesse de tme, sur les outils de programmation
traitement sont bien suprieures. Les automates Ce type dautomates se contente dune architec-
programmables industriels ddis la scurit sont ture redondante dordre 2 mettant en uvre des
censs apporter une rponse cette complexit techniques de comparaison qui permettent de vri-
de gestion en permettant de rduire les cots de fier quil y a identit de rsultats entre les deux voies
conception, de mise en uvre et dexploitation tout lors des diffrentes tapes du traitement, sachant
en assurant un haut niveau de protection. Nous que les informations dentre sont identiques pour
allons montrer dans ce document que la ralit les deux voies.
peut, si lon y prend garde, tre trs loigne des Dans les faits, les constructeurs ont dclin le prin-
promesses faites par leurs promoteurs. cipe de redondance en diffrentes structures
Ces automates se distinguent des API standards voies indpendantes ou communicantes, en utili-
par la mise en uvre de moyens spcifiques qui sant les mmes composants pour les deux voies
vont concerner la structure matrielle, le logiciel ou au contraire des composants de constructeurs
systme ainsi que le logiciel de programmation, ce diffrents ncessitant des logiciels systmes iden-
qui leur permet de rpondre de manire dfinie tiques ou diffrents. Ces variations entranent des
lapparition dune dfaillance interne. niveaux de performances de scurit et des cots
diffrents quil sera ncessaire de prendre en
compte.
Pour illustrer nos propos, nous avons retenu deux
9.5.4. Deux grandes classes exemples de structure dAPIdS (voir page 90). Le
dAPIdS cohabitent premier appartient la famille commande de pro-
cessus , le deuxime la famille commande de
La premire classe regroupe les APIdS destins machines . Cette comparaison permet de mettre
la commande de processus ; la seconde regroupe en exergue les diffrences entre ces deux familles.
ceux destins la commande des machines. Lautomate prsent ci-dessus donne un exemple
Les premiers sont dits tolrants aux pannes car de structure adapte une performance oriente
conus pour assurer la disponibilit dun proces- sur la disponibilit.
sus, cest--dire permettre la poursuite en toute On remarque que le constructeur ne sest pas
scurit dun processus en cours, malgr la content dun voteur unique en fin de traitement,
dfaillance dune voie de traitement. Dans ce cas, la qui aurait pour inconvnient dliminer la totalit de
scurit des personnes et la protection de lenvi- la voie de traitement dfaillante. Il a au contraire
ronnement sont assurs par le maintien de lactivit. judicieusement rparti les voteurs sur les blocs
Ces automates mettent en uvre des architectures fonctionnels : cela permet de shunter uniquement le
redondantes dordre 3 avec voteur, ce qui permet bloc dfaillant et non pas la totalit de la voie. Cette
de dtecter la voie dfaillante, ou des architectures technique a lavantage, dune part, daugmenter la
dordre 2 avec dtection du canal dfaillant par disponibilit de lautomate en modifiant le chemi-
autotests ou utilisation de CPU deux micropro- nement du traitement des donnes dentre, et
cesseurs. Ces structures sont les seules capables dautre part, de faciliter la maintenance en limitant
de dtecter la voie dfaillante, dassurer la conti- lintervention au seul bloc dfaillant.

Sret de fonctionnement des machines . Circuits de commande 89


Alimentation Voie A

Alimentation Voie B

Alimentation Voie C

4x8 Vote CPU A Vote Port


+ A
Votes x 32
A

Information 4x8 Port


capteur + Vote CPU B Vote B
Votes Vote
x 32
B

4x8
+ Port
Modules de Votes Vote CPU C Vote C Modules de Actionneur
terminaisons C x 32 terminaisons

Exemple dAPIdS utilis en commande de processus

Cette solution met en vidence une structure dis- 9.5.5. Gestion des fonctions de scurit
posant de trois voies de traitement communicantes en machinerie par APIdS
associes un ET logique en sortie qui autorise
une commande condition que les trois voies de Si lon fait le choix dintgrer un APIdS une appli-
traitement donnent le mme rsultat dans un inter- cation pour grer les fonctions de scurit, la rus-
valle de temps donn. Dans cet exemple, les voies site du projet dpendra de la faon dont on aura
de traitement ne sont pas indpendantes, ce qui solutionn les tapes suivantes :
permet, dune part, dassurer la dtection des a) le choix de lAPIdS en tant que composant ;
dfaillances latentes qui ne pourraient tre vues par b) llaboration du programme applicatif ;
le circuit ET de sortie, et dautre part, de raccourcir c) linterconnexion de lAPIdS avec ses priphriques ;
le dlai de dtection des dfaillances. Cette solution d) la validation de lapplication.
a toutefois linconvnient dtre une source poten- Les paragraphes suivants vont dvelopper ces
tielle de dfaillances de mode commun. aspects sans toutefois proposer des solutions cl
en main . Nous nous limiterons baliser le chemi-
nement que tout concepteur devra suivre pour par-
venir au rsultat souhait.

9.5.5.1. Choix de lAPIdS

MIE 1 MIE 2 MIE 3 Comme on la vu prcdemment, ces automates


mettent en uvre des moyens matriels et logiciels
DPR DPR qui leur permettent de rpondre de manire dfinie
Processeur
A
Processeur
B
Processeur
C
lapparition dune dfaillance.
Parmi ces moyens, on peut citer :
DPR - une structure au moins redondante des voies de
MIS 1 MIS 2 MIS 3
traitement du signal ou autres dispositions donnant
une garantie au moins quivalente ;
& - des autotests destins vrifier labsence de
dfauts latents ;
- une excution contrle des logiciels systmes
implants dans lAPIdS ;
- des logiciels applicatifs valids (blocs fonctions) ;
- la validation des APIdS par un organisme com-
Exemple dAPIdS utilis en commande de machines ptent.

90 Sret de fonctionnement des machines . Circuits de commande


Rappelons que des organismes comptents euro- Un APIdS supporte deux types de logiciel :
pens (BIA, BG, TV...) valident suivant une - Le logiciel systme ou dexploitation qui a en
dmarche volontaire des APIdS en fonction de dif- charge la gestion des fonctionnalits internes
frents rfrentiels issus : propres lautomate. Ralis par le concepteur, ce
- dune norme europenne harmonise : logiciel intgr au composant automate bnficie
ISO 13849-1 ; de la validation par un organisme comptent gn-
- de normes internationales de la CEI (Commission ralement pour lAPIdS. Ce logiciel nest pas acces-
lectrotechnique internationale) : la CEI 61508 et la sible aux utilisateurs et ne doit pas avoir dincidence
CEI 62061 (encore ltat de projet) ; sur le logiciel applicatif.
- dune norme nationale, par exemple la VDE 801 - Le logiciel applicatif qui est de la responsabilit de
pour lAllemagne. son concepteur savoir lutilisateur, a pour mission
Il faut toutefois remarquer quil nexiste pas de de grer les fonctions de scurit. Cest donc de lui
norme spcifique APIdS, contrairement aux normes que dpendra le niveau de performance de lap-
API, qui permettent davoir un avis de conformit plication. On peut en dduire que le logiciel appli-
sur ce produit. catif est le point faible dune application intgrant un
APIdS, car il ne bnficie pas des mmes garanties
ce jour, un APIdS, composant matriel sans son
que le logiciel systme.
logiciel applicatif, nest pas considr au sens rgle-
mentaire comme un composant de scurit pou- Les risques lis aux applications logicielles sont
vant tre mis isolment sur le march. Les certificats induits, soit par des erreurs survenues lors du pro-
dlivrs pour certains APIdS ntant pas des attes- cessus de conception, soit par la technologie logi-
tations dexamen CE de type (non lists lannexe cielle adopte.
IV de la directive Machines ), on peut tout au Sagissant du processus de conception :
plus en dduire une prsomption daptitude grer
Pour fixer les ides et caractriser ltat de lart
des fonctions de scurit. Cette prsomption sera
actuel, la densit de fautes cres au cours du pro-
dautant plus forte si lorganisme est reconnu pour
cessus de dveloppement est de lordre de 10
la qualit de ses expertises dans ce domaine.
200 par millier de lignes de code excutable, et la
densit de fautes rsiduelles en opration est de
9.5.5.2. Aspect logiciel 0,01 10 par millier de lignes. Cette large variation
dans ces valeurs accompagne des variations tout
Un APIdS sans son logiciel applicatif na aucune aussi larges en termes deffort consacr au dve-
fonction dfinie. Cest uniquement lorsquil excute loppement depuis une fourchette de 0,1 0,5 per-
un logiciel applicatif spcifique quil devient apte sonne-anne pour les valeurs suprieures relatives
grer une ou plusieurs fonction(s) de scurit dune des logiciels de grande taille (de quelques cen-
application industrielle. Cette proprit justifie lin- taines de milliers quelques millions de lignes de
trt des APIdS, car il devient ainsi possible avec un code) pour des applications critiques en termes
seul type de composant matriel et divers logiciels conomiques, une fourchette de 5 10 per-
applicatifs de raliser lensemble des fonctions de sonnes-annes pour les valeurs infrieures des den-
scurit ncessit par la diversit des applications sits de fautes relatives des logiciels de taille
en automatisme. De plus, la possibilit de modifier beaucoup plus modeste (quelques milliers ou
le logiciel permet une volution de lapplication, dizaines de milliers de lignes de code) pour des
comme la gestion des zones de protection volu- applications critiques en termes de scurit des
tives dans le temps. personnes.
Rappelons que le logiciel applicatif est le logiciel La rduction du nombre de fautes cres passe
dvelopp avec un langage propre chaque APIdS par lamlioration du processus de dveloppement
pour grer une application. notamment les activits de vrification. Ci-dessous
Cas particulier : pour les applications de type sont cites les tapes ncessaires la validation
presse ou machine bois, pour lesquelles le fonc- dun logiciel applicatif.
tionnel de la machine a un rle dterminant sur la a) Sapproprier les moyens mis en uvre par le
scurit, le logiciel applicatif inclura fonctionnel et dveloppeur pour atteindre lobjectif de scurit
gestion des scurits. revendiqu en sappuyant sur :

Sret de fonctionnement des machines . Circuits de commande 91


- lexistence de prescriptions fonctionnelles de la ou par contrle en fin de dveloppement, viter
machine (exigences normatives, de scurit, de toutes les fautes contenues dans un logiciel. Force
contrles...) ; est de constater, pour le logiciel, quil nexiste pas
- la faon dont ces prescriptions ont t mises en de modle de fautes et il est peu probable quil en
uvre ; existe un jour.
- les contrles et valuations raliss (autocertifi- Pour cette raison, une dmarche de sret de fonc-
cation ou certification par un organisme comp- tionnement du logiciel doit reposer sur lutilisation
tent) ; combine de diffrentes techniques complmen-
- lexistence de documents permettant une exploi- taires. Il est ncessaire de mettre en place tout ce
tation conforme aux spcifications dorigine. qui permettra de tolrer la prsence de fautes, tout
en garantissant labsence dvnements aux cons-
b) Vrifier de faon purement formelle que le logi-
quences graves.
ciel est bien crit :
- modularit, Pour conclure sur le logiciel applicatif, nous avons
abord les fautes induites lors du processus de
- hirarchisation des modules,
conception. En revanche, nous navons pas trait
- nombre dinstructions par module,
celles attaches la technologie logicielle
- nombre dentres/sorties des modules,
employe, ce qui laisse supposer que ces techno-
- affectation des entres et des sorties,
logies utilises pour dvelopper le programme-
- commentaires,
source (langage de programmation) ou son modle
- ...
(langage de modlisation) ont un impact ngli-
En fait, partir doutils spcifiques on doit savoir si
geable sur la prsence de fautes, et donc sur la
le logiciel a t correctement crit pour quil soit
correction des programmes. Or, il a t dmontr
lisible, maintenable et testable. Ce critre est nces-
que certaines classes de fautes sont inhrentes aux
saire mais nest pas suffisant pour valider un logiciel,
technologies utilises. Bien quayant son impor-
car on ne sait pas encore ce stade ce quil ex-
tance, cette source de fautes ne sera pas aborde
cute rellement.
car lutilisateur (crateur du logiciel applicatif) na
c) Vrifier que le logiciel est conforme aux spcifi- aucune prise sur les outils logiciels.
cations dfinies dans le cahier des charges en sti-
d) Vrifier la prennit de la solution retenue :
mulant lAPIdS afin de vrifier que sa raction est
Les tapes prcdentes franchies, il conviendra de
conforme celle spcifie, et cela dans toutes les
mettre en place une procdure obligatoire afin de
configurations possibles dutilisation.
garantir que les modifications du programme seront
En thorie, il faut vrifier la rponse de lAPIdS avec
faites dans le respect des rgles prvues cet effet.
son logiciel applicatif pour chaque squence den-
Chaque modification doit notamment tre valide
tre.
et inscrite dans un processus de traabilit, ce qui
En ralit, on se rend compte rapidement quun test
limite la flexibilit et la souplesse reconnue un
exhaustif devient irralisable si le nombre de fonc-
APIdS.
tions ou de squences est important. Il convient
alors dutiliser des mthodes spcifiques adaptes
aux logiciels pour assurer un niveau de confiance 9.5.5.3. Aspect intgration dans lquipement
raisonnable quant la conformit du cahier des
charges. Parmi celles-ci on peut citer : Cet aspect ne sera que brivement abord car il ne
- lamlioration du processus de dveloppement diffre que trs peu des applications base de
en renforant les vrifications lors de chaque tape logique cble dont on matrise assez bien la mise
de la cration du logiciel ; en uvre et la validation. Il faut toutefois signaler
- lutilisation de gnrateurs automatiques pour pro- que cette mise en uvre nest pas commune tous
duire le code source porte des spcifications ; les APIdS et que chaque fabricant se doit de mettre
- le recours des approches mathmatiquement disposition un guide dutilisation permettant un
formelles qui permettent de rduire le nombre de bon usage des entres/sorties de lAPIdS en fonc-
fautes cres et rsiduelles. tion du niveau de performance revendiqu.
Malgr ces multiples prcautions, il faut avoir Partant dun APIdS avec son logiciel applicatif
conscience que la taille et la complexit des logi- valid, le constructeur ou lintgrateur doit le
ciels rendent utopique de vouloir par construction connecter sa machine de faon sre.

92 Sret de fonctionnement des machines . Circuits de commande


Pour cela, il doit : Premire famille (cas A)
a) Choisir des capteurs et des actionneurs com- Elle concerne des applications simples de type
patibles avec le niveau de scurit attendu et le machines ddies un usage spcifique telles que
logiciel applicatif mis en uvre dans lAPIdS. Ils presses emboutir, presses plieuses, cisailles,
seront soit autocontrls, soit scurit intrinsque, massicots, machines bois, dont les modes de
soit doubls selon le type de capteurs/actionneurs marche sont dfinis dans le cahier des charges.
retenus et le niveau de performance revendiqu. Dans ce cas, il est tout fait possible de raliser un
b) Raliser le cblage entre les diffrents cap- module logiciel applicatif totalement verrouill et de
teurs/actionneurs et les entres/sorties de lAPIdS ce fait inaccessible lutilisateur pour modification.
comme conseill par le fabricant de lAPIdS et sui- Pour cette famille dapplication, lAPIdS devient
vant le type de carte dentres/sorties utilis. lquivalent dun bloc logique, les paramtres
c) Valider la ralisation globale : internes tant fixs ds la conception ainsi que laf-
- vrifier que toutes les fonctions prvues rpon- fectation des entres/sorties. Ainsi, lintgrateur na
dent au cahier des charges ; plus qu cbler lAPIdS sa machine en respectant
- injecter sil y a lieu des fautes sur les capteurs et le plan de cblage fourni respectant le plan de
actionneurs de la machine ainsi que sur le cblage cblage fourni avec le logiciel applicatif. Il lui restera
de ceux-ci et sassurer chaque fois du bon com- toutefois contrler par un test fonctionnel la bonne
portement de la machine. ralisation du cblage. Le concepteur du logiciel
d) tablir la notice dutilisation et de dpannage de applicatif devra lui fournir les tests effectuer pour
la machine ainsi que les procdures de contrle laider raliser cette vrification.
mettre en place tout au long de son cycle dutilisa- On retrouve ainsi la philosophie des blocs logiques
tion pour en assurer sa prennit. de scurit pour lesquels lintgrateur a pour seule
initiative la ralisation du branchement et le contrle
de la bonne mise en uvre sans se proccuper
9.5.6. Classement des applications gres des problmes lis la technique logicielle.
par APIdS Bien entendu, le logiciel applicatif devra tre ver-
rouill de faon ce quil ne puisse plus tre modi-
Le synoptique suivant propose une classification fi par lutilisateur et il devra comporter une signa-
des diverses applications gres par APIdS selon ture garantissant sa prennit tout au long de son
trois familles. utilisation.

CAS A CAS B CAS C

APIdS APIdS APIdS


dont le programme dont le programme dont le programme
applicatif est fig applicatif est fig(2) applicatif peut
et valid(1) mais unique voluer
Exemple : machines Exemple : machines Exemple : lignes
de srie spciales automatises

PARTIE COMMUNE

Cblage des E/S

Validation
de lquipement
(1) Validation par le constructeur de lAPIdS
ou par un organisme comptent.
Mise en place (2) Le programme applicatif est cr par le
dun suivi constructeur de la machine. Sa validation intervient
en fin de cycle de dveloppement de la machine.

Classement des applications gres par APIdS en machinerie

Sret de fonctionnement des machines . Circuits de commande 93


Quelques constructeurs (Pilz, Siemens) proposent Compte tenu de ces obligations, la ralisation de
dj des logiciels applicatifs valids. tests logiciels nest accessible qu des structures
Pour les machines risques levs listes lan- capables dassumer ces contraintes.
nexe IV de la directive Machines sur lesquelles
des circuits de commande srs de catgorie 4 Troisime famille (cas C)
selon la norme ISO 13849-1 sont couramment Elle se distingue des deux prcdentes par le fait
requis au moins pour certaines fonctions, les que le logiciel applicatif de lAPIdS grant les fonc-
constructeurs et les organismes notifis naccep- tions de scurit doit pouvoir tre facilement adapt
teront sous leur responsabilit les APIdS que sils aux volutions dune production automatise ren-
ont t reconnus dun niveau quivalent avec leur contres par exemple dans lindustrie automobile,
applicatif par un organisme comptent 13. alimentaire ou la fabrication de produits en bton
Pour des machines risques levs, il nous semble dans le btiment et les travaux publics. Cette obli-
judicieux de confier la validation de lensemble de gation contraint lintgrateur fournir un systme
lapplication un organisme reconnu pour ses com- ouvert ne lui permettant pas de garantir une scu-
ptences en la matire. rit prenne, contrairement aux cas A et B o le
Pour des machines faibles risques, le constructeur logiciel applicatif grant les fonctions de scurit
pourra autocertifier son produit directement condi- est valid et verrouill pour lapplication.
tion de respecter les tapes nonces ci-dessus. Cette grande souplesse de modification du pro-
Sil nen a pas les capacits, il devra utiliser des gramme utilisateur pose des difficults quant la
technologies prouves et connues ou faire appel gestion et au maintien de la scurit aprs une
un organisme reconnu. modification. En effet, de la mme faon que
On peut remarquer dans ce type dapplication o le chaque application ncessite une conception et
programme est verrouill, que lutilisateur final na en une validation qui lui est propre, chaque modifica-
aucun cas la possibilit dintervenir sur le pro- tion apporte doit aussi tre rpertorie et valide.
gramme applicatif et donc sur la gestion des scu- Ceci demande un personnel hautement qualifi en
rits. Seul les paramtres de la machine (sans inci- programmation et lexistence de procdures de
dence sur la scurit) lui sont accessibles. Pour modifications mettre en uvre et respecter.
assurer la prennit des fonctions de scurit, toute
modification du processus de travail ou tout dpan-
nage ncessitant une modification du programme
9.6. Systmes de commande
devra faire lobjet dune demande dintervention
auprs de lintgrateur, charge ce dernier de faire hydraulique et pneumatique
le ncessaire et de revalider lquipement.
Les exigences gnrales auxquelles les systmes
de transmissions hydrauliques et pneumatiques doi-
Deuxime famille (cas B) vent satisfaire sont dtailles respectivement dans
Elle rassemble lensemble des machines atypiques les normes NF EN 982 et NF EN 983.
dveloppes soit unitairement, soit en srie limite. Le fluide fait galement partie du systme de com-
Contrairement au cas A, ces applications poss- mande hydraulique ou pneumatique. La nature et
dent des logiciels applicatifs non standards, ce qui ltat du fluide sont des paramtres dune grande
oblige lutilisateur ou lintgrateur dvelopper un importance. Une fois le fluide appropri choisi, il est
logiciel applicatif spcifique chaque machine particulirement important de veiller une filtration
dfaut de modules logiciels standards disponibles suffisante de celui-ci pendant le fonctionnement ;
sur catalogue. De ce fait, il devient ncessaire de pour ce faire, on respectera les directives du fabri-
respecter les rgles de conception prcdemment cant des actionneurs (clapets, distributeurs, etc.).
nonces do la ncessit : Les cinq catgories (B, 1, 2, 3 et 4) dfinies dans la
- de disposer dun personnel hautement qualifi et norme NF EN 954-1 sappliquent aux parties rela-
form aux techniques de programmation/vrifi-
cation ; 13. On considrera comme organisme comptent un organisme
capable la fois de tester le comportement des matriels par rap-
- de se doter dun atelier logiciel performant ; port aux perturbations environnementales et danalyser la concep-
- de matriser tout le cycle de conception/dvelop- tion des logiciels du circuit de commande. Il sagira par exemple
dun organisme dj notifi dans le domaine des machines concer-
pement. nes ou dans le domaine des composants de scurit.

94 Sret de fonctionnement des machines . Circuits de commande


tives la scurit de tous les types de systmes NF EN 982 Scurit des machines - Prescrip-
de commande, donc galement aux systmes tions de scurit relatives aux systmes et leurs
hydraulique et pneumatique. composants de transmissions hydrauliques et pneu-
titre dexemple, une partie relative la scurit matiques.
dun systme de commande pneumatique de cat- - Hydraulique
gorie 3 selon la norme NF EN 954-1 est illustre par NF EN 983 Scurit des machines - Prescrip-
la figure14 ci-dessous [9.6] et [9.7]. tions de scurit relatives aux systmes et leurs
composants de transmissions hydrauliques et pneu-
VRIN
matiques.
Mouvement potentiellement dangereux
- Pneumatique
NF EN 1037 Scurit des machines - Prvention
EV 3 EV 4 de la mise en marche intempestive (consignation et
PS
autres mesures).
NF EN 1050 Scurit des machines - Principes
pour lapprciation du risque.
EV 2 EV 5 NF EN 50205 Relais de tout ou rien contacts
guids (lis).
NF EN 60204-1 Scurit des machines - qui-
pement lectrique des machines - Premire partie :
EV 1 prescriptions gnrales.
Lintgration de la scurit - Conception dun
automatisme [4.11].
Directive 98/37/CE du 22 juin 1998 [5.1].
Concevoir une machine sre - Enseigner la pr-
vention des risques professionnels [9.1].
Commentaires Conception des automatismes pneumatiques
Le mouvement potentiellement dangereux est tou- [9.2].
jours command par deux distributeurs (EV2 et EV3 La sret des machines et installations automa-
ou EV2 et EV4). La dfaillance dun distributeur ne tises [9.3].
conduit pas la perte de la fonction de scurit. Le Armoires lectriques. Guide pratique destin
pressostat PS permet de contrler le bon fonction- amliorer la scurit dexploitation des armoi-
nement de llectrodistributeur EV5 qui permet le res lectriques de tensions infrieures 1000 V
pilotage pneumatique de EV3 et EV4. [9.4].
Analyse des automates ddis la scurit. l-
ments mthodologiques [9.5].
9.7. Documents de rfrence Categories for safety-related control systems in
accordance with EN 954-1 - BIA Report 6/97e,
NF EN 292-1 Scurit des machines - Notions HVBG, Sankt Augustin, 09/99, 216 p. [9.6].
fondamentales, principes gnraux de conception Scurit des machines et des quipements de
- Partie 1 : Terminologie de base, mthodologie. travail. Circuits de commande et de puissance.
NF EN 292-2 Scurit des machines - Notions Principes dintgration des exigences de scurit
fondamentales, principes gnraux de conception [9.7].
- Partie 2 : Principes et spcifications techniques. Barrire immatrielle. Enchanement des cycles
NF EN 418 Scurit des machines - quipement par dsoccultation [9.8].
darrt durgence, aspects fonctionnels. Principes Systmes de commande. Quelles normes pour
de conception. leur conception ? [9.9].
NF EN 954-1 Scurit des machines - Parties
des systmes de commande relatives la scurit 14. Ces exemples de circuit ne contiennent que les lments
- Partie 1 : Principes gnraux de conception. ncessaires leur comprhension.

Sret de fonctionnement des machines . Circuits de commande 95


Annexes

1. Normes cites dans le document

2. Rfrences bibliographiques

Annexes 97
CONCEVOIR DES MACHINES SRES...
...OU METTRE NIVEAU SON PARC MACHINES
Tous les textes juridiques et techniques qui font rfrence en Europe

Pour vous permettre un accs pratique cet ensemble de rfrence, lAFNOR publie en colla-
boration avec lUNM, un recueil en trois tomes

SCURIT DES MACHINES - La troisime dition de ce recueil consacr


la scurit des machines dans le domaine
CONCEPTION de la conception poursuit un double objectif :
permettre laccs aux principales normes
Recueil 2000
horizontales sur la scurit des machines
3 volumes vendus ensemble : en disposant dun outil de travail pratique,
volume 1 : 672 pages fournir un instrument important
volume 2 : 528 pages pour la dmarche de lvaluation
volume 3 : 656 pages des risques.
Rfrence : 305 09 30
Cette nouvelle dition contient
ISBN : 2-12-050930-1
en particulier des normes rcentes
1 850 F HT 1 951,75 F TTC permettant de satisfaire aux exigences
282,03 HT 297,54 TTC en matire dergonomie dans la conception
des dispositifs de signalisation. Le thme
des missions, que ce soit
dans le domaine du bruit ou des substances
dangereuses, y est galement trait.

Ce document de base pour la conception


des machines sadresse en premier lieu
aux fabricants, mais galement
aux utilisateurs pour lesquels il sera un outil
daide prcieux pour apprhender le risque
machines . Il constitue enfin un document
indispensable aux rdacteurs et experts
franais investis dans llaboration
des normes verticales par grand type
de machines (normes dites de type C ).

Pour acheter ce recueil et les normes suivantes, sadresser


AFNOR
11, avenue Francis de Pressens
93571 SAINT-DENIS LA PLAINE CEDEX
Tl. 01 41 62 80 00 - Tlcopie : 01 49 17 90 00
Internet : www.afnor.fr
Les normes sont susceptibles dtre rvises pour tenir compte de lvolution de la technique.
Penser utiliser la dernire dition, le numro de norme restant inchang.

98 Annexes
1. Normes cites dans le document
Indice
Rfrence Date
de classement

NF EN 292 -1 (*) E 09-001-1 12/1991 Scurit des machines - Notions fondamentales, principes
gnraux de conception - Partie 1 : Terminologie de base,
mthodologie.
NF EN 292 -2 (*) E 09-001-2 06/1995 Scurit des machines - Notions fondamentales, principes
gnraux de conception - Partie 2 : Principes et spcifica-
tions techniques.
NF EN 294 E 09-010 09/1992 Scurit des machines - Distances de scurit pour emp-
cher latteinte des zones dangereuses par les membres
suprieurs.
NF EN 349 E 09-011 09/1993 Scurit des machines - cartements minimaux pour pr-
venir les risques dcrasement de parties du corps humain.
NF EN 418 E 09-053-1 02/1993 Scurit des machines - quipement darrt durgence,
aspects fonctionnels - Principes de conception.
NF EN 574 E 09-037 04/1997 Scurit des machines - Dispositifs de commande
bimanuelle - Aspects fonctionnels - Principes de conception.
NF EN 811 E 09-012 12/1996 Scurit des machines - Distances de scurit pour emp-
cher latteinte des zones dangereuses par les membres
infrieurs.
NF EN 894-1 X 35-101-1 04/1997 Scurit des machines - Spcifications ergonomiques pour
la conception des dispositifs de signalisation et des organes
de service - Partie 1 : Principes gnraux des interactions
entre lhomme et les dispositifs de signalisation et organes
de service.
NF EN 894-2 X35-101-2 04/1997 Scurit des machines - Spcifications ergonomiques
pour la conception des dispositifs de signalisation et des
organes de service - Partie 2 : Dispositifs de signalisation.
NF EN 894-3 X35-101-3 08/2000 Scurit des machines - Exigences ergonomiques pour la
conception des dispositifs de signalisation et des organes
de service - Partie 3 : Organes de service.
NF EN 953 E 09-060 12/1997 Scurit des machines - Protecteurs - Prescriptions gn-
rales pour la conception et la construction des protecteurs
fixes et mobiles.
NF EN 954-1 E 09-025 02/1997 Scurit des machines - Parties des systmes de commande
relatives la scurit - Partie 1 : Principes gnraux de
conception.
NF EN 982 E 48-202 10/1996 Scurit des machines - Prescriptions de scurit relatives
aux systmes et leurs composants de transmissions hydrau-
liques et pneumatiques - Hydraulique.
NF EN 983 E 49-202 10/1996 Scurit des machines - Prescriptions de scurit relatives
aux systmes et leurs composants de transmissions hydrau-
liques et pneumatiques - Pneumatique.
NF EN 999 E 09-052 12/1998 Scurit des machines - Positionnement des quipements
de protection en fonction de la vitesse dapproche des par-
ties du corps.
NF EN 1037 E 09-053-2 03/1996 Scurit des machines - Prvention de la mise en marche
intempestive (consignation et autres mesures : remplace en
partie XP E 09-053, juin 1989).

* Ces normes ont t remplaces respectivement par les normes NF EN 12100-1 et NF EN 12100-2.

Annexes 99
Indice
Rfrence Date
de classement

NF EN 1050 E 09-020 01/1997 Scurit des machines - Principes pour lapprciation du


risque.

NF EN 1088 E 09-051 06/1996 Scurit des machines - Dispositifs de verrouillage associs


des protecteurs - Principes de conception et de choix.
(Remplace NF E 09-051, octobre 1988).
NF EN 1760-1 E 09-040 10/1997 Scurit des machines - Dispositifs de protection sensibles
la pression - Partie 1 : Principes gnraux de conception
et dessai des tapis et planchers sensibles la pression.
NF EN 1760-2 E 09-041 10/2001 Scurit des machines - Dispositifs de protection sensibles
la pression - Partie 2 : Principes gnraux de conception
et dessai des bords et barres sensibles.
NF EN 1760-3 E 09-042 11/2004 Scurit des machines - Dispositifs de protection sensibles
la pression - Partie 3 : Principes gnraux de conception
et dessai des pare-chocs, plaques, cbles et dispositifs
analogues sensibles la pression.
ISO 11161 04/1994 Systmes dautomatisation industrielle - Scurit des sys-
tmes de fabrication intgrs - Prescriptions fondamentales.

NF EN 12622 E 63-022 09/2001 Scurit des machines-outils - Presses plieuses hydrau-


liques.

NF EN 13985 E 63-024 07/2003 Machines-outils - Scurit - Cisailles guillotines.


NF EN 50205 C 45-330 12/2002 Relais de tout ou rien contacts guids (lis).
NF EN 60204-1 C 79-130 04/1998 Scurit des machines - quipement lectrique des
machines - Partie 1 : Prescriptions gnrales.

NF EN 60947-5-1 C 63-146 09/2004 Appareillage basse tension - Cinquime partie : appa-


+ reils et lments de commutation pour circuits de com-
amendements 1, mande - Section 1 : appareils lectromcaniques pour cir-
2 et 12 cuits de commande.
NF EN 61496-1 C 79-151 08/2004 Scurit des machines - quipements de protection
lectrosensibles - Partie 1 : Prescriptions gnrales et
essais.
CEI 61496-2 04/2006 Scurit des machines - quipement de protection lec-
trosensible - Partie 2 : Prescriptions particulires un qui-
pement utilisant des dispositifs protecteurs optolectro-
niques actifs (AOPD).
pr NF EN 61496-3 C 79-153 05/2006 Scurit des machines - quipements de protection
lectrosensibles - Partie 3 : Prescriptions particulires
pour les quipements utilisant des dispositifs protec-
teurs optolectroniques actifs sensibles aux rflexions
diffuses (AOPDDR).

Lgende :
NF EN + n = norme europenne transpose comme norme nationale
EN + n = norme europenne
CEI + n = norme internationale dans un domaine lectrique ou lectronique
ISO + n = norme internationale dans un domaine autre qulectrique ou lectronique.
pr NF EN = projet de norme europenne en cours dlaboration.

100 Annexes
2. Rfrences bibliographiques 4.4. Interrupteurs de position manuvre positive
douverture. Choix et montage. Fiche pra-
AVANT-PROPOS tique de scurit. Paris, INRS, 2004, ED 15.
4.5. Interrupteurs de position lectromcaniques
1. Presses pour le travail froid des mtaux. cl. Cahiers de notes documentaires. Paris,
Amlioration de la scurit sur les presses INRS, 1992, 149, ND 1902.
en service dans le cadre de leur rnova-
4.6. Dispositif de verrouillage lectrique un inter-
tion. Spcifications techniques lusage des
rupteur. Lyon, CRAM Rhne-Alpes, 5/95,
prventeurs et des rnovateurs. INRS, 1995,
D 34-201.
ED 782.
4.7. Dtecteurs de position magntiques lames
2. Presses pour le travail froid des mtaux.
souples. Cahiers de notes documentaires.
Amlioration de la scurit sur les presses en
Paris, INRS, 1997, 163, ND 2021.
service dans le cadre de leur rnovation. Guide
lusage des utilisateurs et des prventeurs. 4.8. Dispositifs de verrouillage scurit posi-
INRS, 1995, ED 783. tive (autosurveillance) pour protecteur
mobile actionn frquemment. Fiche pr-
3. Brochures et fiches pratiques concernant les
vention. Dijon, CRAM Bourgogne-Franche-
machines bois.
Comt, 1991, 91-2.
NS 205 Recueil des protecteurs pour machines
4.9. Dtecteurs de proximit inductifs. Etude de
bois conventionnelles usages ou en
dispositifs dusage gnral. Cahiers de notes
service.
documentaires. Paris, INRS, 1997, 131, ND
ED 92 Toupies axe vertical. Choix des outils
1676.
anti-rejet .
4.10. Dispositif de verrouillage lectrique deux
ED 99 Toupies verticales simples. Equipements
interrupteurs. Lyon, CRAM Rhne-Alpes,
de scurit.
5/95, D 34-202.
ED 101 Couteaux diviseurs pour scies circu-
4.11. Lintgration de la scurit. Conception dun
laires.
automatisme. Travail & Scurit. Paris, INRS,
ED 113 Les machines doccasion et les acces- 1995, 536, pp. 309 315.
soires de levage (ce document est appli-
4.12. Dispositif de verrouillage deux dtecteurs
cable aussi dautres machines doc- ou interrupteurs avec autosurveillance par
casion que les machines bois). contrle de la discordance. Lyon, CRAM
Rhne-Alpes, 3/95, D 34-203.
CHAPITRE 2 4.13. Dispositifs dinterverrouillage avec ou sans
2.1. Prvention des risques mcaniques, solutions dispositifs de dverrouillage diffr pour pro-
pratiques. AISS, 1994, ISBN 92-843-2080-1. tecteur mobile. Fiche prvention. Dijon, CRAM
Bourgogne-Franche-Comt, 1992, 91-6.
CHAPITRE 4 4.14. Contrleurs de vitesse de rotation. tude de
dispositifs de dtection darrt. Cahiers de
4.1. Dispositifs de verrouillage intrinsquement notes documentaires. Paris, INRS, 1995, 161,
srs pour protecteur fixe et protecteur ND 2006.
mobile actionn occasionnellement. Fiche
prvention. Dijon, CRAM Bourgogne- CHAPITRE 5
Franche-Comt, 1991, 91-1. 5.1. Directive 98/37/CE du 22 juin 1998 (JO no
4.2. Dispositifs de verrouillage et dinterverrouil- L 207 du 23 juillet 1998).
lage transfert de cl(s). Fiche prvention. 5.2. Installation et mise en service des pare-chocs
Dijon, CRAM Bourgogne et Franche-Comt, sensibles la pression. Travail & scurit.
1995, 94-2. Paris, INRS, 1997, 556, pp. 34 37.
4.3. Dispositifs de verrouillage et dinterver- 5.3. Vhicules guidage automatique (VGA).
rouillage transfert de cl. Description et Dispositifs de protection sensibles la pres-
principes dutilisation. Cahiers de notes sion. Normes et rglementation, conception,
documentaires. Paris, INRS, 1997, 121, ND critres de choix. Cahiers de notes docu-
1549. mentaires. Paris, INRS, 2000, 180, ND 2130.

Annexes 101
5.4. Installation et mise en service. Tapis et plan- 9.3. La sret des machines et installations auto-
chers sensibles : les bonnes conditions. matises. SADAVE, CITEF, 1992.
Travail & Scurit. Paris, INRS, 1995, 536, 9.4. Armoires lectriques. Guide pratique destin
pp. 316 319. amliorer la scurit dexploitation des
armoires et coffrets lectriques de tensions
CHAPITRE 6
infrieures 1000 V. Fiche pratique de scu-
6.1. Dispositifs de commande bimanuelle. Fiche
rit. Paris, INRS, 1993, ED 46.
pratique de scurit. Paris, INRS, 2001,
ED 97. 9.5. Analyse des automates ddis la scurit.
lments mthodologiques. Cahiers de notes
CHAPITRE 7 documentaires. Paris, INRS, 1997, 166, ND
7.1. Performances darrt durgence des robots 2039.
manipulateurs industriels. Cahiers de notes 9.6. Categories for safety-related control systems
documentaires. Paris, INRS, 1991, 143, ND in accordance with EN 954-1. BIA Report
1826. 6/97e, HVBG, Sankt Augustin, 09/99, 216 p.

CHAPITRE 8 9.7. Scurit des machines et des quipements de


travail. Circuits de commande et de puissance.
8.1. Consignations et dconsignations. Paris,
Principes dintgration des exigences de scu-
INRS, 1993, ED 754. rit. Paris, INRS, 2003, ED 913.
CHAPITRE 9 9.8. Barrire immatrielle. Enchanement des cycles
9.1. Concevoir une machine sre. Enseigner la par dsoccultation. Fiche pratique de scurit.
prvention des risques professionnels. Paris, Paris, INRS, 2003, ED 114.
INRS, 1994, ED 1520. 9.9. Systmes de commande. Quelles normes pour
9.2. Conception des automatismes pneumatiques. leur conception ? Fiche pratique de scurit.
Paris, INRS, 1996, ED 736. Paris, INRS, 2005, ED 120.

102 Annexes
Scurit des machines
et des quipements de travail
Moyens de protection contre les risques mcaniques

Nous remercions nos lecteurs de nous faire part de leurs suggestions, modifications,
complments* et autres remarques concernant ce document.

NOM :

Prnom :

Fonction :

Socit :

Adresse :
(prcisez BP
et cedex)

Code postal :

Ville :

Tlphone :

Tlcopie :

Objet de la demande : -----------------------------------------------------------------------------


-----------------------------------------------------------------------------
-----------------------------------------------------------------------------
-----------------------------------------------------------------------------
-----------------------------------------------------------------------------
-----------------------------------------------------------------------------
-----------------------------------------------------------------------------
---------------------------------------------------------

complter et adresser :

INRS - DPARTEMENT ECT


30, rue Olivier-Noyer
75680 PARIS cedex 14
Tlphone : 01 40 44 30 00 Tlcopie : 01 40 44 30 75

* Merci de nous faire parvenir une documentation complte sur les produits pour lesquels vous souhaitez tre cit dans ce document.

103
COMPOGRAVURE
IMPRESSION, BROCHAGE

42540 ST-JUST-LA-PENDUE
DCEMBRE 2006
DPT LGAL 2006 N 3035

IMPRIM EN FRANCE
Pour commander les films (en prt), les brochures et les affiches de lINRS,
adressez-vous au service prvention de votre CRAM ou CGSS.

Services prvention des CRAM


ALSACE-MOSELLE BRETAGNE NORD-EST
(67 Bas-Rhin) (22 Ctes-dArmor, 29 Finistre, (08 Ardennes, 10 Aube, 51 Marne,
14 rue Adolphe-Seyboth 35 Ille-et-Vilaine, 56 Morbihan) 52 Haute-Marne, 54 Meurthe-et-Moselle,
BP 10392 236 rue de Chteaugiron 55 Meuse, 88 Vosges)
67010 Strasbourg cedex 35030 Rennes cedex 81 85 rue de Metz
tl. 03 88 14 33 00 tl. 02 99 26 74 63 54073 Nancy cedex
fax 03 88 23 54 13 fax 02 99 26 70 48 tl. 03 83 34 49 02
www.cram-alsace-moselle.fr www.cram-bretagne.fr fax 03 83 34 48 70
service.prevention@cram-nordest.fr
(57 Moselle) CENTRE
3 place du Roi-George (18 Cher, 28 Eure-et-Loir, 36 Indre, NORD-PICARDIE
BP 31062 37 Indre-et-Loire, 41 Loir-et-Cher, 45 Loiret) (02 Aisne, 59 Nord, 60 Oise,
57036 Metz cedex 1 36 rue Xaintrailles 62 Pas-de-Calais, 80 Somme)
tl. 03 87 66 86 22 45033 Orlans cedex 1 11 alle Vauban
fax 03 87 55 98 65 tl. 02 38 81 50 00 59662 Villeneuve-dAscq cedex
www.cram-alsace-moselle.fr fax 02 38 79 70 29 tl. 03 20 05 60 28
prev@cram-centre.fr fax 03 20 05 63 40
(68 Haut-Rhin) bedprevention@cram-nordpicardie.fr
11 avenue De-Lattre-de-Tassigny CENTRE-OUEST www.cram-nordpicardie.fr
BP 70488 (16 Charente, 17 Charente-Maritime,
68018 Colmar cedex 19 Corrze, 23 Creuse, 79 Deux-Svres, NORMANDIE
tl. 03 89 21 62 20 86 Vienne, 87 Haute-Vienne) (14 Calvados, 27 Eure, 50 Manche,
fax 03 89 21 62 21 4 rue de la Reynie 61 Orne, 76 Seine-Maritime)
www.cram-alsace-moselle.fr 87048 Limoges cedex avenue du Grand-Cours, 2022 X
tl. 05 55 45 39 04 76028 Rouen cedex
AQUITAINE fax 05 55 79 00 64 tl. 02 35 03 58 21
(24 Dordogne, 33 Gironde, doc.tapr@cram-centreouest.fr fax 02 35 03 58 29
40 Landes, 47 Lot-et-Garonne, catherine.lefebvre@cram-normandie.fr
64 Pyrnes-Atlantiques) LE-DE-FRANCE dominique.morice@cram-normandie.fr
80 avenue de la Jallre (75 Paris, 77 Seine-et-Marne,
33053 Bordeaux cedex 78 Yvelines, 91 Essonne, PAYS DE LA LOIRE
tl. 05 56 11 64 00 92 Hauts-de-Seine, 93 Seine-Saint-Denis, (44 Loire-Atlantique, 49 Maine-et-Loire,
fax 05 56 39 55 93 94 Val-de-Marne, 95 Val-dOise) 53 Mayenne, 72 Sarthe, 85 Vende)
documentation.prevention@cramaquitaine.fr 17-19 place de lArgonne 2 place de Bretagne
75019 Paris 44932 Nantes cedex 9
AUVERGNE tl. 01 40 05 32 64 tl. 0 821 100 110
(03 Allier, 15 Cantal, 43 Haute-Loire, fax 01 40 05 38 84 fax 02 51 82 31 62
63 Puy-de-Dme) prevention.atmp@cramif.cnamts.fr prevention@cram-pl.fr
48-50 boulevard Lafayette
63058 Clermont-Ferrand cedex 1 LANGUEDOC-ROUSSILLON RHNE-ALPES
tl. 04 73 42 70 22 (11 Aude, 30 Gard, 34 Hrault, (01 Ain, 07 Ardche, 26 Drme,
fax 04 73 42 70 15 48 Lozre, 66 Pyrnes-Orientales) 38 Isre, 42 Loire, 69 Rhne,
preven.cram@wanadoo.fr 29 cours Gambetta 73 Savoie, 74 Haute-Savoie)
34068 Montpellier cedex 2 26 rue dAubigny
BOURGOGNE et FRANCHE-COMT tl. 04 67 12 95 55 69436 Lyon cedex 3
(21 Cte-dOr, 25 Doubs, 39 Jura, fax 04 67 12 95 56 tl. 04 72 91 96 96
58 Nivre, 70 Haute-Sane, prevdoc@cram-lr.fr fax 04 72 91 97 09
71 Sane-et-Loire, 89 Yonne, preventionrp@cramra.fr
90 Territoire de Belfort) MIDI-PYRNES
ZAE Cap-Nord (09 Arige, 12 Aveyron, 31 Haute-Garonne, SUD-EST
38 rue de Cracovie 32 Gers, 46 Lot, 65 Hautes-Pyrnes, (04 Alpes-de-Haute-Provence,
21044 Dijon cedex 81 Tarn, 82 Tarn-et-Garonne) 05 Hautes-Alpes, 06 Alpes-Maritimes,
tl. 03 80 70 51 22 2 rue Georges-Vivent 13 Bouches-du-Rhne, 2A Corse Sud,
fax 03 80 70 51 73 31065 Toulouse cedex 9 2B Haute-Corse, 83 Var, 84 Vaucluse)
prevention@cram-bfc.fr tl. 05 62 14 29 30 35 rue George
fax 05 62 14 26 92 13386 Marseille cedex 5
doc.prev@cram-mp.fr tl. 04 91 85 85 36
fax 04 91 85 75 66
documentation.prevention@cram-sudest.fr
Services prvention des CGSS
GUADELOUPE GUYANE LA RUNION MARTINIQUE
Immeuble CGRR Espace Turenne Radamonthe 4 boulevard Doret Quartier Place-dArmes
Rue Paul-Lacav Route de Raban, BP 7015 97405 Saint-Denis cedex 97210 Le Lamentin cedex 2
97110 Pointe--Pitre 97307 Cayenne cedex tl. 02 62 90 47 00 tl. 05 96 66 51 31
tl. 05 90 21 46 00 tl. 05 94 29 83 04 fax 02 62 90 47 01 05 96 66 51 32
fax 05 90 21 46 13 fax 05 94 29 83 01 prevention@cgss-reunion.fr fax 05 96 51 81 54
lina.palmont@cgss-guadeloupe.fr prevention972@cgss-martinique.fr
Ce document traite des moyens de protection
contre les risques mcaniques.
Il a pour objet de faciliter leur choix.
Il prsente des exemples de moyens
de protection connus ce jour, dont on peut
sinspirer pour rduire les risques mcaniques
engendrs par les machines.
Pour le choix final du moyen de protection,
il est recommand de sappuyer
sur les documents de rfrence cits
en fin de chapitre.

Les deux premiers chapitres de ce recueil


reprennent les principales dfinitions
normalises et rsument la dmarche suivre
pour le choix dun moyen de protection.
Pour chacun dentre eux, les points suivants
sont abords : les dfinitions normalises
spcifiques, laspect rglementaire,
leur principe, les facteurs prendre en compte
pour leur choix et leur mise en uvre et
les principaux documents de rfrence.

Institut national de recherche et de scurit


pour la prvention des accidents du travail et des maladies professionnelles

30, rue Olivier-Noyer 75680 Paris cedex 14 Tl. 01 40 44 30 00

Fax 01 40 44 30 99 Internet : www.inrs.fr e-mail : info@inrs.fr

dition INRS ED 807


3e dition dcembre 2006 4 000 ex. ISBN 2-7389-1413-6