Analyse des Modes de

de leurs Effets (AMDEC)

Champ d’application
conception (produits industriels, système) ; maintenance (préventive,
optimisation..) ; sécurité (impacts défaillance sur biens et personnes); management des
risques (gestion qualité, soutien logistique …)
Buts
- s'assurer que les choix de conception n'induisent pas d'anomalies de fonctionnement,
- identifier les modes de défaillances ayant des conséquences importantes quant à différents critères :
fiabilité, disponibilité, sécurité, qualité...
- identifier des risques
- aide à la décision en maintenance

Types

L’AMDEC-Produit
L’AMDEC-Procédé
L’AMDEC - Moyen de production

-Norme NF EN 60812 (08/2006)

Jean-Jacques Le Mignot 1
 Analyse des Modes de
Défaillance et de leurs Effets
(AMDEC)
Définition :

Une AMDEC est défini comme un procédé systématique pour identifier les modes
potentiels et traiter les défaillances (causes et effets) d’un système qui peuvent affecter
les fonctions et composants, ceci avant qu'elles ne surviennent et avec l'intention de les
éliminer ou de minimiser les risques associés .

Phases :

Analyse fonctionnelle
Analyse des dysfonctionnements
Evaluation de la criticité

La réalisation d’une AMDEC n’est pas une tâche dévolue au fiabiliste mais
un travail d’équipe en dehors des notions hiérarchiques.

Jean-Jacques Le Mignot 2
AMDEC

Vocabulaire

Système : Au sens large, système peut être un produit, un processus de production, un

moyen de production (différentes amdec)

Dégradation : Évolution irréversible d’une ou de plusieurs caractéristiques d’un bien

liée au temps, à la durée d’utilisation ou à une cause externe.
Note 1 : une dégradation peut conduire à une défaillance.
Note 2 : on fait souvent référence à une dégradation en parlant d’usure.

Jean-Jacques Le Mignot 3
AMDEC

Vocabulaire

Défaillance : Cessation de l’aptitude d’un bien à accomplir une fonction requise.

Note 1 : Après une défaillance le bien est en panne (complète ou partielle).
Note 2 : Une défaillance est un événement à distinguer d’une panne qui est un état.

Mode de défaillance : Façon par laquelle est constatée l’incapacité d’un bien à
remplir une fonction requise.
(Norme X 60-500)

Jean-Jacques Le Mignot 4
AMDEC

Défaillances/dégradations

Décrire la connaissance des états, seuils, évènements possibles, mode de défaillance c’est
décrire les éléments nécessaires à l’AMDEC

Jean-Jacques Le Mignot 5
AMDEC
AF
Analyse fonctionnelle (AF):

L’AF a pour but de caractériser le fonctionnement d’un système

Le fonctionnement externe du système (on obtient les fonctions de services
globales)
Pour quoi le système a été conçu
Pour qui, pour quoi
Dans quel environnement
Le fonctionnement interne du système (on obtient les sous-fonctions ou fonctions
techniques internes qui supportent les fonctions de services)
Quels sont les supports des fonctions de service
Quels sont leurs liens hiérarchiques
Quelles sont leurs interactions
L’AF est l’étape préliminaire à l’AMDE

Jean-Jacques Le Mignot 6
AMDEC
AF
Liste des fonctions de
procédés

Jean-Jacques Le Mignot 7
AMDEC
AF

Méthode d’analyse des flux

On identifie les fonctions globales et aussi les sous fonctions d’un système en analysant
comment les flux changent a travers différents niveaux (ensemble du système et ses sous
ensembles)
Flux entrants/sortants : Essence/gaz + couple moteur => transformer l’essence en un couple
moteur
Jean-Jacques Le Mignot 8
AMDEC
AF

Méthode FAST
Arbre fonctionnel / Arborescence fonctionnelle
Principe
Décomposition de la fonction principale (cf méthode précédentes) en sous-fonctions (en 3
niveaux par classiquement)
Construction descendante : comment assurer la fonction supérieure?
ET
Construction ascendante : quel est le but de la ou des fonctions inférieures?

Arborescence fonctionnelle avec portes

Portes logiques OU / ET aux « embranchements »
Plusieurs sous-fonctions peuvent être nécessaires pour obtenir la fonction supérieure (porte ET)
L’une ou l’autre des sous-fonctions est suffisante pour assurer la fonction supérieure (porte OU)

Jean-Jacques Le Mignot 9
AMDEC
AF

et

et

S/fct nécessaires

Jean-Jacques Le Mignot 10
AMDEC
AF
Exemple
d’application

Analyse du fonctionnement Î cf vidéo AMDEC

Jean-Jacques Le Mignot 11
AMDEC
AF

Jean-Jacques Le Mignot 12
AMDEC
AF
Avantages/inconvénients des
méthodes

Jean-Jacques Le Mignot 13
AMDEC
AF
Description générique des
matériels
Elle comprend :
la décomposition matérielle des systèmes
les fonctions et sous fonctions des systèmes
les modes de défaillances des matériels
une définition de chaque mode de défaillance générique
les effets mesurables des défaillances et des dégradations

Jean-Jacques Le Mignot 14
AMDEC
AF

Synthèse de l’analyse
fonctionnelle
C’est une des présentations possibles de la synthèse de l’analyse fonctionnelle et du
découpage matériel du système étudié.

Jean-Jacques Le Mignot 15
AMDEC
AF

Synthèse de l’analyse
fonctionnelle
Autre présentations possibles de la synthèse de l’analyse fonctionnelle et du découpage matériel du
système étudié intéressante pour débuter les phases d’études du dysfonctionnement

Jean-Jacques Le Mignot 16
AMDEC
AF

L’AF a pour but de caractériser le fonctionnement d’un système

Décomposition des fonctions principales du système en sous-fonctions via

plusieurs méthodes
Listes des fonctions de procédé
Méthode d’analyse des flux
FAST ou arborescence fonctionnelle
Synthèse permet de croiser fonctions et
DBF (diagramme blocs fonctionnels) matériels
Découpage matériel du système
Découpe générique des matériels

Jean-Jacques Le Mignot 17
AMDEC
ADYSF
Analyse dysfonctionnelle
L’AMDE a pour but la recherche systématique des causes et des effets des
défaillances qui peuvent affecter les fonctions et/ou les composants du
système étudié
1) Identification des modes de défaillance
2) Identification des causes de défaillance
3) Identification des effets des défaillances
4) Évaluation de la criticité des défaillances

Jean-Jacques Le Mignot 18
AMDEC
ADYSF
Mode de défaillances
Mode de défaillance : effet par lequel une défaillance est observée
L’identification des modes de défaillance du système consiste à analyser les
défaillances d’une fonction pour chacun des modes de fonctionnement du
système
Types de défaillance d’une fonction
Perte totale de la fonction (arrêt intempestif de la fonction)
L’absence de fonction (non démarrage, non arrêt)
La réalisation intempestive d’une fonction
La défaillance partielle d’une fonction (perte de caractéristiques)

Exemple : pompe alimentaire fioul d’une centrale thermique

Fonction : pomper le fluide
Modes de défaillance : arrêt intempestif de la pompe ou
démarrage intempestif ou non démarrage à la sollicitation ou
non arrêt ou dégradation des caractéristiques

Jean-Jacques Le Mignot 19
AMDEC
ADYSF
Causes de défaillances

Les causes de défaillance sont à l’origine des modes de défaillance

Lorsque les modes de défaillances graves ou critiques seront identifiés on
pourra se prémunir des risques identifiés en agissant ou en éliminant la cause
de défaillance
Types de causes de défaillance
Causes externes : défaillance d’un milieu extérieur ou défaillance de fonctions de
niveaux inférieurs ou de composants assurant ces fonctions ou de défaillance de
fonction de même niveau ou des matériels assurant ces fonctions (rupture de flux)
fonctions/composants de extérieurs au système
Causes internes : défaillance du matériel assurant la fonction ou d’un de ses
composants et qui apparaîtrait comme un mode si la décomposition du système était
réalisée avec un plus grand niveau de détails.

Jean-Jacques Le Mignot 20
AMDEC
ADYSF

Effets des défaillances

Les modes de défaillance se traduisent par des effets

Les effets d’un mode de défaillance peuvent être :
Locaux / Induits sur les fonctions supérieures
Impacter la disponibilité du système, son efficacité, les coûts, l’environnement, la
sécurité, etc.
Hypothèse de défaillance unique retenue
Causes et effets : un mode de défaillance peut être cause ou effet selon le degré d’analyse
=> quelle frontière?

Jean-Jacques Le Mignot 21
AMDEC
ADYSF
Causes et effets :
frontière

Jean-Jacques Le Mignot 22
AMDEC
ADYSF
Effets des défaillances et
Gravité
Gravité Disponibilité de la défaillance pour l’installation (en production, à la
sollicitation)
Gravité Coûts de la défaillance (coûts de maintenance corrective, de perte de
production, de dégradation du patrimoine, etc.)
Gravité Sécurité de la défaillance (biens, personnes)
Gravité Environnement de la défaillance etc...
Échelle des niveaux de gravité
A établir pour chaque critère de gravité par un groupe de travail
Ex d’échelle : effets mineurs, effets significatifs, effets importants, effets
catastrophiques
Un mode de défaillance est
évident si son apparition est
détectée par les équipes de
l’installation dans le cadre
de leurs activités normales

Jean-Jacques Le Mignot 23
AMDEC
ADYSF
Synthèse AMDE : exemple de
tableau

Jean-Jacques Le Mignot 24
AMDEC
criticité

Criticité
Criticité = [Gravité ; Probabilité d’occurrence]
La notion de criticité s’applique à un mode de défaillance d’un composant ou
d’un système. C’est le « produit » non nécessairement mathématique de la
gravité d’une défaillance par la probabilité d’occurrence de la défaillance. La
criticité peut être un nombre ou une estimation qualitative. On cherchera quelle
combinaison gravité; probabilité d’occurrence est critique ou non
Comme il existe plusieurs Gravités (disponibilité, environnement, sécurité, etc.), il
existe plusieurs Criticités.
La probabilité d’occurrence des défaillances s’appuie sur le REX des systèmes en
fonctionnement, c’est une donnée quantifiée si on ne dispose pas de ce type de
données le groupe de travail AMDEC avec l’appui d’expert système évaluera de
manière plus qualitative à l’aide d’une échelle du type suivant :

Jean-Jacques Le Mignot 25
AMDEC
criticité
Matrice de criticité
Une matrice de criticité : combinaison critères de gravité / fréquence de défaillance pour un
système. Pour un système autant de matrice de criticité que de critères de gravité pour ce
système

Le groupe de travail cherchera à déterminer les seuils de criticité au niveau de chaque matrice
L’AMDEC permet d’identifier les risques et donc de préconiser des solutions permettant de diminuer ces risques
Réduire la probabilité d’occurrence des risques En améliorant la fiabilité du système, etc.
Réduire la gravité des impacts En proposant des protections, etc.

Jean-Jacques Le Mignot 26
AMDEC
Conclusion
Méthode flexible pour structurer une analyse des risques et identifier des axes d’amélioration
Les principales limites d’une AMDEC
Lourdeur de la méthode
Analyses chronophages
Impossibilité de prendre en compte les combinaisons de défaillance (cf. hypothèse de défaillance
unique)
Les conditions de réussite d’une AMDEC
Définition des limites de l’analyse (limites physiques et méthodologiques)
Pertinence et précision de l’AF
Efficacité de la communication à l’intérieur du groupe de travail
points de synthèse : Méthode inductive (causes -> conséquences)
Hétérogénéité du groupe de travail
Validation de l’AF
Niveau de détail de l’analyse
Détermination des modes de défaillance
Échelles de cotation des défaillances (probabilité, gravité)
Hiérarchisation des défaillances (criticité)
Recherche d’améliorations
Synthèse de l’analyse

Jean-Jacques Le Mignot 27