01 - 33 - 200 / - - A
AMDEC
VISA RESPONSABLE(S)
NOM :
SERVICE :
DATE :
SIGNATURE :
© RENAULT 2000.
Reproduction interdite sans l’accord du service éditeur.
Communication interdite sans l’accord de RENAULT.
CREATION
MODIFICATION
DOCUMENTS CITES
SOMMAIRE
Page
GLOSSAIRE 5
1. DOMAINE D'APPLICATION 6
2. DEFINITIONS 7
3. PRINCIPE DE BASE 8
4. PROCEDURE DETAILLEE 11
4.3.4. Hiérarchisation 19
SOMMAIRE (suite)
Page
GLOSSAIRE
APV : Après-Vente.
RO : Réalisation d'Outillage.
1. DOMAINE D'APPLICATION
L'Analyse des Modes de Défaillance, de leurs Effets et de leur Criticité (AMDEC) est une méthode
d'analyse préventive de la fiabilité du produit qui permet de recenser et de corriger les défaillances
d'un système et/ou d'un élément.
L'AMDEC s'applique :
- aux FLUX physiques et moyens d’information durant la phase d’élaboration des modes de
fonctionnement.
La règle de la qualité Q00 41 C : "Jalonnement de Projet Véhicule", précise, à chaque étape, les
objectifs intermédiaires à atteindre pour les différents types d'AMDEC :
Dans le cadre des projets, l'avancement des AMDEC et les résultats obtenus sont des éléments
décisionnels pris en compte par la Direction de la Qualité pour la délivrance des AVIS et ACCORDS.
Il appartient aux Directions de Métiers et aux Fournisseurs de s’approprier cette présente norme.
2. DEFINITIONS
AMDEC
L'Analyse des Modes de Défaillance, de leurs Effets et de leur Criticité est une méthode rigoureuse et
préventive visant à recenser, puis à évaluer, les défaillances potentielles d'un système et/ou d'un
élément. La réflexion débouche sur une hiérarchisation de celles-ci suivie d'une prise de décision
quant aux actions à mener. Un suivi et un calendrier de la réalisation de ces actions correctives sont
mis en place. L'application des mesures correctives est vérifiée sur le terrain.
Chaque étude est capitalisée pour être utilisée comme support de diagnostic et pour les projets
futurs.
AMDEC PRODUIT
L'objet de l'analyse est la conception et la définition du produit automobile qui est examiné dans ses
étapes de développement, avant la Réalisation des Outillages (RO), pour s'assurer que la solution
technologique retenue répond au cahier des charges des prestations quantifiées et aux contraintes
industrielles.
Les conséquences des défaillances potentielles sont relatives à l'automobiliste et/ou à son
environnement.
AMDEC PROCESSUS
L'amélioration peut concerner soit le produit, soit le processus, ou même les deux.
Les conséquences des défaillances potentielles sont relatives à l'automobiliste et/ou à son
environnement.
L'objet de l'analyse est l'outil de production, machine, robot, montage d'usinage, outillage, ..., qui est
examiné lors de sa conception, pour s'assurer qu'il satisfera en exploitation aux objectifs de
disponibilité, de conformité du produit et de sécurité, requis dans le CdC du moyen.
Les conséquences des défaillances potentielles sont relatives à l'utilisateur du moyen : c’est à dire le
Fabricant du produit automobile.
AMDEC FLUX
L'objet de l'analyse est relatif aux flux physiques du produit, à son conditionnement et aux flux
d'informations au travers du fonctionnement et de l'exploitation d'une installation.
Les conséquences des défaillances potentielles sont relatives au Fabricant et/ou Exploitant et au
Département Logistique Industrielle.
3. PRINCIPE DE BASE
. Pour accomplir cette tâche "n", il nous faut des données d'entrée quantifiées qui
proviennent du Fournisseur ayant réalisé la tâche "n -1".
. En sortie, nous devons fournir des résultats conformes à l'objectif pour satisfaire notre
Client direct qui doit accomplir la tâche "n+1".
Valeur ajoutée
A
M
Tâche n-1 Tâche n D Tâche n+1
E
ENTREE C SORTIE
optimiser
Figure 1 - Valider sa propre tâche en agissant en préventif sur les défaillances potentielles
L'examen de chaque tâche de cette chaîne de prestations s'effectue également dans l'objectif de
satisfaire le Client final : l’automobiliste.
Les études AMDEC sont planifiées de sorte qu'elles soient terminées avant la date clé de prise
de décision dans les projets.
Etape 1 :
La conception d'un produit ou d'un service se fait toujours dans un état d'esprit positif. Nous
parlons de service à rendre au Client pour le satisfaire. Nous déclinons alors ce service en
solutions techniques, en composants, en caractéristiques, ..., dans le but que tout cela
fonctionne et plaise au Client.
Etape 2 :
La démarche AMDEC va s'appuyer sur notre esprit critique dans ce qu'il a de plus négatif : "que
pourrait-il arriver pour que ce service ne soit plus rendu et dans quelle mesure le Client s'en
trouve t-il affecté ?" Nous déclinons alors les causes potentielles de défaillances qui font que le
service n'est plus rendu.
Etape 3 :
La démarche AMDEC n'est certes pas seulement une simple critique du produit ou du processus.
Elle permet surtout d'orienter vers des solutions correctives pour optimiser en prévisionnel la
conception du produit et son industrialisation.
1 Concevoir en positif
Figure 2
La compétence et la créativité sont utilisées en explorant le sujet étudié au sein d'un groupe
pluridisciplinaire, par la mise en commun de l'expérience, de la compétence de chacun, en
favorisant la créativité pour imaginer des défaillances potentielles même peu probables.
La rigueur est développée par la mise en oeuvre méthodique et complète de toute la méthode
AMDEC qui se subdivise en 7 étapes (voir ci-après figure 3).
SOLUTIONS
BILAN
Figure 3
4. PROCEDURE DETAILLEE
Cette première étape est fondamentale pour la réussite de l'étude. Elle se concrétise par la
documentation de la feuille de synthèse (annexe 1).
Systématiser l'AMDEC conduirait à valider ce qui est déjà maîtrisé, et engendrerait à fortiori des
dépenses inutiles pour l'Entreprise.
Par contre, partout où il y a des risques pressentis ou mesurés, des innovations, des
méconnaissances ou des enjeux importants pour l'Entreprise, l'AMDEC doit être déployée en
l'appliquant sur les priorités.
risque AMDEC
local
- Le véhicule, l'organe, l'objet de l'étude et les dates clés : demande, RO, jalon qualité, série.
- La progression de l'étude :
. au travers du calendrier,
- 4 points clé : le déroulement d'une AMDEC produit et processus, liée à un projet, suit le cycle
PDCA. Les 4 points clé sont planifiés par le demandeur de l'étude AMDEC en fonction des dates
jalon du projet (figure 5).
P D C A
Figure 5
P Les sujets à traiter en AMDEC produit et processus sont identifiés (étape 1 - initialiser).
D Les défaillances potentielles sont analysées et évaluées, les IPR supérieurs aux seuils font
l'objet d'un plan d'action, les actions curratives sont validées (étapes 2, 3, 4, 5 et 6).
C Les risques identifiés sont levés pour le ROP. Les confirmations nécessaires sont
effectuées pour l'AMPPP3 (étape 7).
A Un bouclage est effectué pour réduire l'écart entre les défaillances potentielles levées en
AMDEC et les défaillances avérées qui peuvent être constatées en clientèle. L'objectif est
d'améliorer l'efficacité de l'AMDEC
L'analyse consiste à étudier les points à risques imaginables et connus par expérience. Cette
recherche est toujours structurée à partir d'une analyse fonctionnelle.
Cette première phase a pour but de permettre à l'ensemble du groupe de travail d'avoir le même
niveau de connaissance du sujet et d'amener les spécialistes à parler du même objet.
Le groupe AMDEC en tire les éléments nécessaires à l'étude prévisionnelle des risques. Ces
éléments sont joints au dossier AMDEC.
L'utilisation de l'analyse fonctionnelle est obligatoire pour permettre aux membres du groupe d'avoir
une vision identique du sujet et tendre vers l'énumération exhaustive des effets, des modes, des
causes des défaillances potentielles ainsi que les détections prévues.
Cette seconde phase a pour but de mettre en évidence toutes les défaillances potentielles,
imaginables ou connues, du système étudié. Les défaillances s'expriment sous la forme de critères
qualitatifs et quantitatifs suivants :
Le mode potentiel de défaillance : c'est la manière dont le système peut s'arrêter de fonctionner ou
fonctionner anormalement.
- Le fonctionnement ...
Remarques :
- Le mode potentiel de défaillance est issu des conditions de fonctionnement (donc du bloc
diagramme).
- L'expression du mode potentiel de défaillance sera complété, chaque fois que possible, par des
critères chiffrés.
La cause potentielle de défaillance est l'anomalie initiale susceptible d'entraîner le mode potentiel de
défaillance.
Remarques :
- en AMDEC produit :
. Pour imaginer les causes, explorer systématiquement tous les corps et les contacts du bloc
diagramme).
- en AMDEC processus :
Remarques :
- L'expression des fonctions perturbées est faite à partir du mode potentiel de défaillance et de
l'analyse fonctionnelle du besoin.
. ...
- Pour l'AMDEC produit et processus l'expression des conséquences pour le Client automobiliste
est faite à partir du tableau figurant en annexe 5.
En AMDEC flux, les Clients sont le fabricant et les services centraux de production (DLI) (voir
annexe 6).
Détection :
La détection c'est ce qui est prévu pour empêcher la cause potentielle de défaillance (et/ou le mode
potentiel de défaillance), supposée apparue, d'atteindre le Client.
Remarques :
- Inscrire dans la colonne "détection", les détections prévues (et non celles à prévoir).
- Documenter le plus complètement possible les détections prévues (qualifier et quantifier les
paramètres).
- En AMDEC produit et processus, pour des raisons économiques, le Client pris en compte (Client
n + 1) est celui qui vient directement après l'activité analysée.
Grille d'analyse :
- les références du sujet, les noms des analystes, les dates d'analyse, d'évaluation et de suivis.
Nota : La grille est sous format papier (A3) ou informatique (voir annexe 4).
L'évaluation consiste à quantifier les défaillances potentielles et la détection prévue afin d'aider, le
demandeur, le décideur et les participants de l'étude, à définir les actions correctives prioritaires.
L'évaluation est effectuée une fois que toute l'analyse est terminée. Un barème établi les limites
définissant le risque acceptable de celui qui ne l'est pas.
Le chiffrage est basé sur la chaîne d'événements conduisant à la perception d'une défaillance par le
Client et aux conséquences pour ce dernier (voir figure 5).
Pour qu'une cause potentielle de défaillance entraîne effectivement chez le Client final une
défaillance d'un mode potentiel donné, il faut que soient réunies 3 conditions :
1. La cause potentielle de défaillance est supposée apparue. A cet événement, une probabilité P1
peut être attachée.
2. La cause potentielle de défaillance étant supposée apparue, il faut qu'elle conduise au mode
potentiel de défaillance considéré. La probabilité attachée à cet événement est une probabilité
conditionnelle que nous écrirons P2/1.
3. Le couple cause-mode potentiel de défaillance, étant supposé apparu, pour qu’il atteigne le
Client n + 1, il faut qu'il passe au travers des détections prévues. La probabilité de non détection
est appelée P3.
P1 CAUSE
P2/1
MODE
DETECTION
P3
EFFET
(Client final) CLIENT
n+1
- L'indice de fréquence F : il est issu d'un barème préétabli et il correspond au produit P1 x P2/1.
Dans l'attribution de l'indice de fréquence, il faut bien tenir compte de ces 2 probabilités.
- l'indice de non détection D : il est issu d'un barème préétabli et il correspond à P3.
Barèmes :
A chaque association "effet potentiel de défaillance, mode potentiel de défaillance, cause potentielle
de défaillance et détection", effectuer le produit des 3 indices : gravité, fréquence, non détection.
IPR = G x F x D.
L'évaluation est estimée par les membres du groupe à partir des bases de données et à défaut, de
leurs connaissances et de leurs expériences.
Les probabilités P1, P2/1, P3, les indices de cotation et l'IPR sont enregistrés et conservés sur les
feuilles d'analyses.
4.3.4. Hiérarchisation
Pour avoir une image globale du niveau de risque du système étudié, les IPR sont représentés sous
la forme d'un histogramme.
GRAVITE
G 1à4
1à7
ACTIONS CORRECTIVES
8 et 9 ACTIONS CORRECTIVES
5
10 IPR
1 1000 IPR 1 80
10 50 100
SEUIL SEUIL SEUIL
5 16
Seuil Seuil
Figure 6
Les actions correctives sont engagées pour tous les IPR qui dépassent une limite fixée à l'avance.
Remarque importante :
Il est de la responsabilité du demandeur de l'AMDEC de définir les seuils pour sa propre étude en se
positionnant :
- par rapport aux objectifs qualité - fiabilité - durabilité du projet (à défaut de ces derniers, le
standard est appliqué).
Une diminution de l'IPR peut être obtenue en agissant sur les facteurs du produit F × D.
INDICE et AMDEC
PROBABILITE
produit et processus flux
Il n'est pas possible d'agir
Il n'est pas possible d'agir
directement sur le Client
G directement sur les conséquences
(fabricant et service central de
pour le Client
production)
automobiliste
- Entre 2 solutions au même niveau de qualité prévisionnelle, opter pour la moins coûteuse en
prenant en compte les investissements et l'exploitation.
Pour toutes les actions correctives décidées, il faut établir un plan d'actions formalisé sur la
feuille d'analyse :
- Inscrire les mesures préconisées pour réduire l'IPR (agir sur P1 et/ou P2/1 et/ou P3).
Point important :
Plan d'actions
Responsable
Mesure préconisée Service
Délai
La recherche des solutions correctives sont généralement effectuées en dehors du groupe AMDEC.
Les solutions correctives doivent être construites et formalisées (dessin modifié, gamme de
fabrication modifiée, résultat d'essai joint, ...) avant d'être présentées au groupe AMDEC en étape 5.
Le suivi consiste à analyser et à évaluer, comme précédemment (§ 4.2. et 4.3.), les solutions
correctives proposées (figure 6).
Recherches
des solutions
correctives
étape 4
> seuil
IPR
< seuil
Etape 6
Figure 6 - Démarche
Cette étape de correction des défaillances potentielles reste engagée jusqu'à ce que tous les IPR à
risques atteignent un niveau inférieur aux seuils établis (figure 7).
Nombre
IPR
> seuils
calendrier
REMARQUE IMPORTANTE :
Le suivi des actions correctives est un aspect primordial pour le succès de cet outil analytique.
Exemples :
- ...
E
D M
D
A
A
C A M D E C
Figure 8
1- A la date jalon, pour s'assurer que les actions correctives sont en place et sont efficaces.
2- En série, pour estimer l'efficience de l'étude AMDEC par rapport aux défaillances avérées en
fabrication et en clientèle.
En fonction des résultats, une décision est prise quant à la suite à la suite à donner au projet étudié
(figure 9).
VERIFIER
étape 7
SOLUTION non
EFFICACE
RESULTAT NON
TRANSMISSIBLE
AU CLIENT n + 1
RESULTAT
TRANSMISSIBLE
AU CLIENT n + 1
PLAN
D'ACTION
Poursuite du projet
- confirment par des mesures, chaque fois que cela est possible, les hypothèses retenues dans
l'évaluation prévisionnelle.
Par exemple : mise en oeuvre de la l'aptitude du moyen pour déterminer le niveau du P1 réel,
contrôler l'exactitude du tracé d'une chaîne de cotes et des calculs afférents, vérifier le temps
d’écoulement, les en-cours, ...).
Nota : L’AMDEC est la propriété du groupe, chacun de ses membres doit respecter ses
engagements et toute modification du dossier AMDEC doit faire l’objet d’une consultation
concertée.
La vérification est réalisée avant la date jalon de prise de décision dans le projet, ou, avant la date de
transfert de la tâche "n" à son Client interne (n + 1).
Le résultat de la vérification est consigné dans une note bilan jointe au dossier AMDEC. Il constitue
un élément du dossier d'Assurance de la Qualité.
- En fabrication : le dossier AMDEC est pris en compte pour constituer une partie du référentiel
d'audit de processus.
Il permet, d'une part, de vérifier la pérennité des actions correctives et, d'autre part, l'efficience
de l'étude AMDEC en comparant l'écart entre les défaillances potentielles et les défaillances
réelles sur le processus.
- En clientèle : la comparaison des défaillances avérées en clientèle (liste DDHA, ...) et des
défaillances potentielles imaginées en AMDEC permet de se prononcer sur l'efficience de
l'étude.
Pour un système étudié en AMDEC, il ne doit subsister en série, aucune défaillance supérieure
aux objectifs qualité - fiabilité de l'Entreprise (examiner prioritairement G = 8, 9 et 10).
Dans le cas contraire, il est nécessaire de rechercher la cause de la non efficience de l'AMDEC
et d'y remédier, par exemple :
- utilisable dans les projets futurs (telle quelle ou pour les enrichir),
Aussi faut-il constituer un dossier et l'archiver, sous forme papier ou informatique, comprenant :
AMDEC
produit processus flux
La feuille de synthèse. X X X
Les données du sujet étudié et les modifications :
- cahier des charges ou sa référence, X X
- dessins, schémas ou leurs références, X X
- gamme de fabrication ou sa référence, X X
- modes de fonctionnement et d’exploitation. X
L'analyse fonctionnelle :
- étude des fonctions, X X X
- bloc diagramme, X X
- diagramme de processus, X
- schéma flux. X
Les feuilles d'analyse, d'évaluation et d'actions X X X
correctives.
Les notes bilan. X X X
ANNEXE 1
Causes de l'étude :
ANIMATEUR : M. Sce
P Semaines
L
A
Prévisionnel
N
N
I Réalisé
N
G Légende Réunion : R Suivi : S Vérification : V Date jalon : J
étapes 2 et 3 étape 5 étape 7
Initial Suivi
Nbre d'IPR ≥ seuil
Date :
B TOTAL
I G = 10,
L Nbre IPR > 10
A G = 8 et 9,
N d'IPR IPR > 50 dates
G de 1 à 7, initial suivi suivi jalon
IPR ≥ 100
Lieu d'archivage :
Décision de fin d'étude : la levée des risques potentiels est effectuée. Date :
Signature du demandeur :
ANNEXE 2
-- Système
Système complexe
complexe :: boîtier
boîtier papillon motorisé, Sûreté de Fonctionnement (SdF)
siège
siègeààmémoire,
mémoire,...... puis AMDEC produit sur
-- Multitechnologique
Multitechnologique :: prétentionneur
prétentionneur : les fonctions ou les sous/
mécanique
(mécanique+ +électronnique
électronique ++ ...
...) systèmes comprenant un
événement indésirable grave
Complexité
du produit : - Système simple : mécanisme de fermeture des
portes, ...
- Technologie peu diversifiée : injection plastique et AMDEC produit
insert métallique, ...
- Monotechnologique : emboutissage, peinture, ...
Contrainte
Contrainte Réglementaire AMDEC produit
nouvelle ou
reconduite:
reconduite
De sécurité AMDEC produit
ANNEXE 2 (suite)
ANNEXE 2 (suite)
ANNEXE 3
➀ Il doit être tracé autant de bloc diagramme qu'il y a de phases de vie différentes dans le sujet
étudié.
ANNEXE 4
6 7 8 9 10 11 12 13
14 14 15 16
Légende :
1 : Désignation du produit. 11 : Inscrire les dispositions prévues pour empêcher
la cause (et/ou le mode) supposée apparue,
2 : Spécifier : AMDEC produit, processus ou flux.
d'atteindre le client n+1.
3 : Nom des participants et de l'animateur à Inscrire également dans cette colonne la valeur
l'AMDEC. de la probabilité P 3.
4 : Dates d'origine et d'évolutions du document. 12 : Calculer le niveau de criticité (IPR) en
s'appuyant sur les barèmes :
5 : N° de page.
G : indice de gravité issu du barème de gravité.
6 : N° servant de repère de ligne pour chaque F : indice de fréquence issu du barème et du
cause potentielle de défaillance. produit des probabilités P1 x P2/1.
7 : Fonction(s) étudiée(s) (produit) ou D : indice de non-détection issu du barème et
descriptifs des opérations de fabrication de la probabilité P3
(processus), points des gestions flux. IPR = G x F x D
8 : Fonction perturbée et conséquences pour le 13 : Inscrire les mesures prévues pour réduire l'IPR
client. (agir sur P1 et/ou P2/1 et/ou P3).
9 : Le mode potentiel de défaillance exprime la 14 : Nom du responsable de l'action et le délai de
manière dont le système vient à ne pas présentation de la solution corrective proposée.
fonctionner.
Inscrire également dans cette colonne la 15 : Enregistrement de la mesure corrective
valeur de la probabilité : P 2/1. présentée à l'analyse et à l'évaluation (étape 5).
10 : La cause potentielle de défaillance relative au 16 : Calcul du nouvel IPR après analyse et
produit est l'anomalie initiale génératrice du évaluation de la solution corrective proposée.
mode potentiel de défaillance. La Chaîne
causale, c'est la cascade d'événements ayant
présidé à l'apparition de la cause-produit.
Inscrire également dans cette colonne la
valeur de la probabilité : P 1.
ANNEXE 5
BAREMES DE COTATION
Remarques :
- En cas de doute dans le choix entre 2 indices, le groupe AMDEC retiendra toujours l'indice le
plus élévé.
- G = 9 est exclusivement réservé aux défaillances potentielles qui entraînent une panne
immobilisante pour le véhicule (ex : panne batterie, ...).
- G = 8 est réservé aux défaillances potentielles qui entraînent des frais de réparation élevés.
ANNEXE 5 (suite)
7 [ 1/100 à 3/100 [ 7 [ 36 % à 49 % [
8 [ 3/100 à 10/100 [ 8 [ 49 % à 64 % [
9 [ 10/100 à 30/100 [ 9 [ 64 % à 81 % [
Remarque :
En AMDEC produit, il est parfois plus difficile d'estimer P1 et P3, dans ce cas le concepteur peut
utiliser le barème qualitatif ci-après :
ANNEXE 6
BAREMES DE COTATION
AMDEC flux
(1) Le % de perte de volume et de mise en cycle sont à définir en début d'AMDEC avec le fabricant
et le Service Central de production (DPLI).
ANNEXE 6 (suite)
D Disposition pratique
P3 Mesure du
Alerte Réactivité Mesure
niveau de flux
Détection
1 efficace P3 OUI OUI OUI OUI
tend vers 0
Moyennement
2 OUI OUI OUI NON
efficace
3 Peu efficace OUI OUI NON NON
P3 tend vers 1
la détection
4 NON NON NON NON
est inefficace
ou sans
détection