Points clés
Cet article couvre les dispositifs montés sur les protecteurs mobiles ; pour les protecteurs eux-mêmes, voir notre guide sur la protection des machines.
Un dispositif d'interverrouillage lie la position du protecteur au système de commande lié à la sécurité : l'ouverture du protecteur arrête la fonction dangereuse, et tant qu'il est ouvert la fonction ne peut pas démarrer. Rien dans cette définition n'oblige à maintenir la porte fermée.
Cette lacune est importante chaque fois que le danger survit à l'ouverture : une lame de scie en roue libre, une centrifugeuse qui continue de tourner. Là, le verrouillage du protecteur maintient le protecteur fermé jusqu'à ce qu'un délai temporel couvrant la décélération maximale, ou une surveillance d'immobilité, le libère.
Un interverrouillage couvre les tâches routinières pour lesquelles il a été conçu ; ce n'est pas une consignation énergétique. Tout ce qui est plus intrusif relève d'une consignation (lockout-tagout) complète.
ISO 14119 distingue aussi le niveau de codage : faible = 1 à 9 codes possibles, moyen = 10 à 1 000, élevé = plus de 1 000. En clair : quelle difficulté le dispositif oppose-t-il à une tentative de tromperie avec un objet d'atelier. Les responsabilités se répartissent comme le décrit notre article sur le règlement machines de l'UE 2023/1230 : le fabricant intègre les dispositifs, l'utilisateur les maintient efficaces en service.
Les interverrouillages ne tombent pas souvent en panne tout seuls ; quelqu'un les fait défaillir. ISO 14119 considère la neutralisation comme un problème de conception : évaluez la motivation prévisible à neutraliser chaque protecteur, puis minimisez-la. Les mesures se classent ainsi :
L'ordre est le message : une usine qui répond à chaque neutralisation par un rappel à l'ordre plus ferme, alors que le protecteur coûte encore deux heures par poste, traite le symptôme et préserve la cause.
Prouvez la condition de libération face à la décélération maximale, et vérifiez la force de maintien nominale par rapport à ce qu'une personne peut tirer : un verrou qui cède à une traction n'est que décoration.
Câbler plusieurs interverrouillages électromécaniques en série sur un seul relais de sécurité est économique et répandu. Le piège est le masquage de défauts : une porte voisine qui s'ouvre et se referme dans une séquence chevauchante peut présenter au relais un changement de signal propre alors qu'un appareil est resté avec un contact défaillant, et la ligne continue de fonctionner avec un contact de sécurité mort endormi dans la chaîne.
Le masquage dégrade la couverture diagnostique atteignable. L'ISO/TR 24119 donne la méthode d'évaluation, basée sur la longueur de la chaîne et la fréquence d'ouverture des portes ; de longues chaînes de portes très sollicitées s'évaluent communément à une couverture faible ou nulle, plafonnant le niveau de performance atteignable. Les remèdes sont structurels : chaînes courtes, portes très sollicitées surveillées individuellement sur des E/S de sécurité, ou dispositifs électroniques de type 4 avec sorties OSSD auto-surveillées, qui se cascaderont sans masquage.
Trois causes lentes font la plupart des dégâts. L'affaissement de la porte fait entrer l'actionneur dans la tête de l'interrupteur en biais et l'use jusqu'à ce que la porte ne ferme plus proprement, ce qui est le début du contournement. Des actionneurs usés et des supports flexibles cassés provoquent des arrêts intermittents qui sont attribués au commutateur et "réparés" par un collier de serrage. Et des fonctions non testées se dégradent en silence : un interverrouillage n'agit que lorsque le protecteur s'ouvre, il peut donc rester défaillant pendant des mois.
La contre-mesure est un essai fonctionnel de chaque protecteur interverrouillé selon un planning : l'ouvrir, vérifier l'arrêt et l'impossibilité de redémarrer ; pour le verrouillage, vérifier la tenue et la libération. La fréquence se détermine par l'évaluation des risques, couramment entre le mensuel et l'annuel par protecteur, la validation de la machine et le taux de sollicitation décidant, avec en plus un contrôle périodique approfondi de l'alignement, des fixations et de l'usure des actionneurs. Intégrez le planning au même plan de maintenance préventive que le reste de l'actif, et enregistrez qui a testé : c'est un travail de compétence nominative pour votre matrice de compétences de maintenance.
Dans Fabrico, les contrôles de chaque protecteur sont exécutés comme des tâches PM récurrentes avec une checklist, l'état tel que trouvé et tel que laissé est enregistré par actif, un contrôle échoué peut déclencher une tâche de suivi, et l'historique est disponible quand un auditeur demande ce qui a été testé et quand. Pour voir cela sur votre propre liste de protecteurs, réservez une courte démo.
Une ligne d'emballage compte 14 protecteurs interverrouillés : 9 interrupteurs à languette (type 2) et 5 dispositifs RFID (type 4). Le site met en place un essai fonctionnel trimestriel de chaque protecteur, regroupé avec la journée PM de la ligne : 14 essais par trimestre, 56 par an, environ 10 minutes chacun incluant l'enregistrement, soit environ 9 heures de temps technicien par an. Chaque protecteur reçoit aussi une inspection annuelle rapprochée de l'alignement, des fixations et de l'usure des actionneurs.
Constats de la première année :
La correction est venue en deux volets : la source des bourrages, un rail de guidage usé, a été réparée, réduisant les ouvertures à moins de 2 par poste, et l'interrupteur à languette a été remplacé par un dispositif RFID à codage élevé monté hors de portée. L'ordre importe. La neutralisation était un symptôme de procédé, et le collier de serrage en était le messager ; installer d'abord le RFID sans corriger les bourrages n'aurait fait qu'engendrer une neutralisation plus ingénieuse.
Un interverrouillage lie la position du protecteur à la machine : l'ouverture du protecteur arrête la fonction dangereuse et elle ne peut pas redémarrer. Le verrouillage du protecteur ajoute une tenue physique : le protecteur reste fermé jusqu'à ce qu'un délai ou une surveillance d'immobilité confirme que le danger est écarté. Le verrouillage est nécessaire quand la décélération ou un autre danger persistant survit à l'ouverture.
Type 1 : mécanique, non codé (interrupteur de position actionné par came). Type 2 : mécanique, codé (interrupteur à languette). Type 3 : sans contact, non codé (aimant simple ou capteur inductif). Type 4 : sans contact, codé (RFID ou aimant codé). Le codage va de faible (1 à 9 codes) à élevé (plus de 1 000) ; un codage plus élevé augmente la résistance à la neutralisation.
Oui, mais des chaînes d'appareils électromécaniques sont exposées au masquage de défauts : des ouvertures de portes qui se chevauchent peuvent cacher un contact défaillant au relais de sécurité, dégradant la couverture diagnostique. L'ISO/TR 24119 donne la méthode d'évaluation. Préférez des chaînes courtes, surveillez individuellement les portes très sollicitées, ou cascadez des dispositifs électroniques avec sorties auto-surveillées.
Selon un planning défini par votre évaluation des risques et la validation de la machine, couramment entre le mensuel et l'annuel par protecteur, plus souvent pour les portes à forte sollicitation. Le test : ouvrir le protecteur, vérifier l'arrêt et l'impossibilité de redémarrer ; pour un verrouillage, vérifier la tenue et la libération. L'important est que chaque protecteur soit sur le planning et que chaque essai laisse un enregistrement.
Arrêtez la machine et rétablissez la fonction de sécurité avant de la remettre en marche ; un interverrouillage ponté signifie que le protecteur n'est pas un protecteur. Enregistrez la constatation pour ce protecteur, puis investiguez la tâche derrière la porte : combien elle s'ouvre, pourquoi, et ce que chaque ouverture coûte. Corrigez d'abord cette cause, puis décidez si un dispositif à codage supérieur, un montage décalé ou un actionneur non amovible est également nécessaire.
Connexion
Blog
