La sécurité des axes linéaires des robots repose sur la conception d'une application unique comprenant le robot, son chariot, l'outillage, les services associés, les dispositifs de fixation et les machines voisines. L'évaluation des risques doit couvrir toutes les positions autorisées du chariot et toutes les étapes du cycle de vie, et pas seulement le cycle automatique. Il convient de définir les limites, de cartographier les flux de personnes et les mouvements, de réduire les risques dès la conception avant d'ajouter des dispositifs de sécurité, de spécifier les fonctions de sécurité pour les dangers restants et de valider les états de fonctionnement normal, de panne et de récupération.
Ce schéma est un modèle de planification, et non un plan de protection prédéfini. Les limites réelles dépendent de l'évaluation des risques liés à l'application, du comportement d'arrêt, des besoins d'accès et des exigences applicables.
Points clés à retenir
- Évaluer le système de déplacement combiné dans tous les états autorisés, y compris les travaux non routiniers.
- Définissez les dangers avant de choisir les mesures de protection ou les contrôles liés à la sécurité.
- Les fonctions de sécurité doivent être déduites de l'évaluation des risques du projet, et non d'une cellule sans rapport.
- Valider l'accès, les pannes, la réinitialisation, le redémarrage et la récupération avec des preuves traçables.
Ce que les preuves locales peuvent étayer
Les deux séquences sources sélectionnées montrent un robot industriel monté sur un chariot dont la position de base se déplace le long d'un rail au sol. Ce mouvement visible suffit à illustrer pourquoi l'amplitude de mouvement ne peut être évaluée depuis une position fixe sur le socle.
Les images ne permettent pas d'établir une zone de sécurité, une performance d'arrêt, une fonction de sécurité, une distance de sécurité, une performance ferroviaire ni la conformité. Elles ne prouvent pas que l'installation présentée est sûre ou prête pour la production. Cet article explique donc ce qu'une équipe projet doit déterminer et valider, sans pour autant prescrire de distance, de niveau de performance ou de circuit universel.
1. Définir les limites de sécurité des axes linéaires du robot
L'évaluation des risques commence par la définition des limites, et non par l'établissement d'un catalogue de dispositifs de sécurité. Il convient de définir l'application prévue, les produits, les outils, les modes de fonctionnement, le personnel, les compétences requises, les conditions environnementales et les phases du cycle de vie. Il faut prendre en compte la course complète du chariot autorisée par le contrôleur, et non seulement les positions utilisées lors du premier programme de production.
Créez une liste des états pour la production, la configuration, l'apprentissage, l'étalonnage, le nettoyage, la maintenance, le dépannage, le rétablissement de l'alimentation, la récupération des références, les modifications logicielles et la mise hors service. Pour chaque état, enregistrez :
- la position du chariot ou la plage autorisée ;
- la pose du robot et l'état de l'outil ;
- autres machines ou installations qui peuvent se déplacer ;
- énergie électrique, pneumatique, hydraulique, de procédé ou stockée disponible ;
- les personnes qui peuvent entrer et la tâche qu'elles accomplissent ;
- la commande ou l'événement qui peut déclencher un mouvement ; et
- la méthode sûre pour quitter l'État.
La norme ISO 12100 décrit une méthode de cycle de vie pour identifier les dangers, estimer et évaluer les risques, les réduire, documenter les décisions et vérifier les résultats. La norme ISO 10218-2:2025 applique les exigences d'intégration des cellules robotisées à toutes les étapes : conception, mise en service, exploitation, maintenance, mise hors service et élimination. Ces exigences sont importantes car un axe externe présentant un mouvement dangereux peut évoluer à chacune de ces phases.
2. Cartographier les dangers liés au mouvement combiné
Un axe linéaire permet de faire varier la position de la base du robot. L'analyse des risques nécessite donc une enveloppe combinée pour le chariot, les liaisons du robot, l'effecteur, la pièce à usiner, le système d'habillage, la chaîne porte-câbles et les fluides de process.
Utilisez des scénarios plutôt qu'une liste de contrôle générique. Un énoncé de danger doit identifier une personne, une tâche, un événement déclencheur, le mouvement ou l'énergie dangereuse, et le dommage potentiel. « Rail en mouvement » est trop vague. « Un technicien de maintenance intervient entre le wagon et un butoir alors que de l'énergie emmagasinée ou un mouvement de référence inattendu demeure possible » est suffisamment précis pour orienter une décision de conception.
| Source de danger | Exemple de scénario d'évaluation | Les preuves que le projet devrait conserver |
|---|---|---|
| Traduction de chariot | Une personne pénètre dans une zone de piégeage située entre le chariot, la butée, la colonne, le garde-fou ou une machine adjacente. | État de la configuration, tâche d'accès, mouvement autorisé, dégagement ou mesure de protection, enregistrement de validation |
| Balayage par robot à partir de positions de base changeantes | Un coffre-fort situé à une référence de wagon donne accès à une allée ou à une ouverture de station à une autre. | Modèle d'enveloppe combiné et matrice position-état testée |
| Outil et pièce | Une pièce transportée ou un outil de processus s'étend au-delà du modèle de bras nominal | Géométrie outil/pièce, cas de charge représentatif, enveloppe vérifiée |
| Chaîne énergétique et services | Un service endommagé, accroché ou sous pression crée un mouvement ou une exposition inattendue | Liste des services, comportement des pannes, méthode d'isolation, critères d'inspection |
| Gare partagée | Une autre machine s'ouvre, se ferme, serre, indexe ou libère pendant que le robot peut entrer. | Tableau d'état de l'interface, autorisations, réponse aux erreurs, test de validation |
| Perte de position ou de référence | Les commandes de récupération permettent de se déplacer dans un état occupé ou inconnu. | Stratégie de référence, voie de récupération restreinte, méthode d'autorisation et d'observation |
| Accès pour l'entretien | Le wagon bloque une sortie ou place des points de service à l'intérieur d'une autre zone dangereuse. | Position de maintenance, isolement, voie d'accès, méthode de sécurisation |
L'équipe éditoriale d'EVST utilise ce format de scénario afin d'éviter toute confusion entre une liste de composants et une évaluation des risques complète. Une clôture, un scanner, un système de verrouillage ou une fonction de sécurité de mouvement ne sont considérés comme des éléments de preuve qu'une fois leur rôle, leur comportement, leurs interfaces et leur validation définis.
3. Divisez l'application par espace, tâche et état de la machine.
Le concept de sécurité devra peut-être distinguer les zones de production, les zones de chargement, les postes de maintenance, les couloirs de service et les équipements adjacents.
Créez un tableau d'état des zones. Les lignes représentent les zones ou les points d'accès ; les colonnes, les états de fonctionnement. Chaque cellule indique si l'accès est autorisé, les mouvements autorisés, les obstacles aux mouvements incompatibles et les conditions préalables à une réinitialisation ou un redémarrage.
Soyez particulièrement attentif lorsque :
- une station passe du traitement automatique au chargement par opérateur ;
- le wagon change de zone ou une porte s'ouvre ;
- Une station est indisponible tandis qu'une autre reste active ;
- une panne laisse le robot, le chariot et la pièce dans des états différents ; ou
- La maintenance nécessite un accès plus profond que le chargement normal.
Le modèle d'espace protégé doit suivre le mouvement combiné. Une capture d'écran de la position initiale ou le signal de zone d'une machine ne peuvent pas prouver que le chariot, le robot, l'outil et la station voisine sont tous dans des états compatibles.
4. Réduire les risques selon un ordre défini
La réduction des risques doit commencer dès la conception de l'application. Les mesures de protection ne doivent pas perpétuer les points de blocage évitables, les accès inutiles ou les procédures de récupération ambiguës.
| Couche de réduction des risques | Questions pour une application à axe linéaire | Preuves typiques |
|---|---|---|
| Conception intrinsèquement plus sûre | Le trajet du chariot, sa position finale, le point de service, le dispositif ou la voie d'accès peuvent-ils éliminer l'exposition ? L'entretien peut-il être effectué depuis l'extérieur de la zone dangereuse ? | Mise en page révisée, revue de conception, scénario éliminé |
| garanties et mesures de protection | Quelles mesures physiques ou de détection permettent de détecter ou d'empêcher l'accès, et quel mouvement dangereux doivent-elles contrôler ? | Disposition de la protection, spécifications du dispositif, définition de l'interface |
| Fonctions de contrôle liées à la sécurité | Quel événement requiert cette fonction, quel état de sécurité est nécessaire et quel comportement de réinitialisation/redémarrage est autorisé ? | Spécification des exigences de sécurité et plan de validation |
| Informations et procédures | Quels sont les risques résiduels, les tâches d'inspection, les formations, les consignes d'isolement et de rétablissement qui restent à suivre ? | Manuel, étiquettes, dossier de formation, procédure de maintenance |
Pour une application segmentée, comparez un périmètre unique, un accès contrôlé à des zones séparées et un accès au niveau de la station coordonné avec la position du wagon. Choisissez le concept qui réduit l'exposition, facilite la tâche et crée des états compréhensibles et testables.
| Concept d'accès | Avantage potentiel | Charge de planification | Question clé de validation |
|---|---|---|---|
| Un périmètre fixe | Limite globale simple et interfaces d'accès réduites | Empreinte au sol plus importante ; la maintenance et le chargement peuvent nécessiter des arrêts complets de la cellule. | Chaque point d'accès et chaque tâche de service atteignent-ils un état de sécurité défini ? |
| Zones de sécurité segmentées | Peut isoler des tâches ou des stations lorsque l'application prend en charge des états indépendants | Davantage de logique de zone et de cas de transition | Un mouvement peut-il pénétrer dans une zone dont l'état d'accès est incompatible ? |
| Accès partagé à la station | Peut permettre le chargement des opérateurs pendant que d'autres travaux se poursuivent. | Forte dépendance d'interface entre le robot, le chariot, le dispositif de fixation et la station | Toutes les autorisations, les défauts, les réinitialisations et les changements d'état inattendus échouent-ils dans une condition définie ? |
5. Spécifier les fonctions de sécurité après l'évaluation des risques
Une fonction de sécurité doit être formulée comme une exigence, et non comme un nom de dispositif. Il convient d'identifier la condition de déclenchement, le mouvement ou l'énergie dangereuse, la réponse requise, l'état autorisé après la réponse, les conditions de réinitialisation, les conditions de redémarrage, les diagnostics, les interfaces et la méthode de validation.
Les questions relatives aux exigences comprennent :
- Que se passe-t-il lorsqu'un point d'accès surveillé est ouvert ?
- Quels mouvements de chariots et de robots doivent être empêchés dans chaque zone ?
- Une autre station peut-elle prendre le relais, et dans quelles conditions exactement ?
- Que se passe-t-il si les informations de position sont indisponibles ou incohérentes ?
- La réinitialisation est-elle possible depuis un endroit offrant une vue dégagée sur la zone concernée ?
- Une réinitialisation peut-elle déclencher un mouvement dangereux ?
- Quelles preuves sont requises avant le redémarrage automatique ?
La norme ISO 13849-1:2023 fournit une méthodologie pour la conception et l'intégration des éléments de sécurité des systèmes de commande. Son champ d'application précise qu'elle ne détermine pas les fonctions de sécurité ni les niveaux de performance requis pour une application particulière. Ces choix d'application relèvent de l'analyse des risques ; par conséquent, cet article ne prescrit ni catégorie universelle, ni niveau de performance requis (PLr), ni architecture, ni distance de sécurité, ni temps d'arrêt.
Les décisions d'arrêt et de séparation nécessitent la prise en compte de l'ensemble du système mobile, du comportement d'arrêt réel, du dispositif de détection, des conditions d'approche, de l'environnement et des normes applicables. Les valeurs de catalogue ou le métrage ne permettent pas d'effectuer ce calcul.
6. Accorder une importance égale au travail non routinier
Le rapport actuel de l'OSHA sur la robotique indique que de nombreux accidents de robots surviennent lors de la programmation, de la maintenance, des tests, de l'installation ou du réglage, lorsqu'une personne se trouve temporairement dans la zone de travail du robot. Un axe linéaire permet d'ajouter à ces tâches le positionnement du chariot, l'extension des courses, la protection des extrémités, le guidage pour la maintenance et le retour à une référence.
Participez à des ateliers pratiques avec les personnes qui réaliseront le travail :
- Enseignement et vérification des poses à plusieurs points de référence de chariot ;
- changer ou calibrer les outils et inspecter le rail ou la chaîne porte-câbles ;
- dégagement d'une pièce tombée ou d'un service endommagé ;
- détection de défauts de communication ou de positionnement ;
- nettoyage de la voie et rétablissement de l'alimentation ou de la référence ; et
- remplacement des composants qui nécessitent la fixation du chariot.
Pour chaque tâche, précisez les conditions d'isolation ou de mouvement contrôlé, les voies d'accès et d'évacuation, la visibilité, la communication, la supervision, les outils, les méthodes de sécurisation et les conditions exactes de remise en service de l'équipement. Le « mode maintenance » ne constitue pas une réponse complète si les mouvements et l'énergie autorisés ne sont pas définis.
7. Concevoir la réinitialisation, le redémarrage et la récupération comme des états distincts
La réinitialisation confirme la levée d'une condition de sécurité ; elle ne doit pas être interprétée comme une autorisation de mouvement automatique. Le redémarrage est une transition distincte qui nécessite que l'application soit prête. La récupération peut nécessiter des commandes restreintes pour rétablir la position, retirer une pièce ou s'éloigner d'une interférence.
Un rapport de récupération doit identifier :
- l'état du chariot et du robot ;
- l'état de la pièce, de l'outil, du dispositif de fixation et de la machine voisine ;
- personnes et statut d'accès ;
- énergie disponible et isolée ;
- mouvement autorisé et ses limites;
- qui est autorisé à commander cette motion ;
- comment l'espace affecté est observé ; et
- Quelles preuves permettent le retour au fonctionnement automatique ?
Effectuer des tests de reprise hors du domicile, notamment en cas de fin de trajet, de positionnement avec faible dégagement, de transfert de station, de stations bloquées, de processus interrompus et de pannes de position ou de communication pertinentes. Démontrer que l'application revient à un état connu sans créer d'exposition indéfinie.
Déclaration citable : Une séquence de reprise est incomplète tant qu'elle ne définit pas l'état de la machine, la localisation des personnes, l'état des pièces, les mouvements autorisés et les éléments de preuve nécessaires à la reprise du fonctionnement automatique. Il s'agit d'une règle de planification ; la séquence exacte dépend du projet et du contrôleur.
8. Valider les exigences à l'aide de preuves traçables
La validation doit associer chaque scénario de danger à une mesure de réduction des risques, une exigence, un test, un résultat et une décision. Il ne faut pas se contenter d'une simple déclaration de « test de sécurité réussi » lorsqu'il existe plusieurs zones, modes et chemins de défaillance.
Utilisez des cas extrêmes représentatifs issus de l'évaluation des risques, tels que les extrémités de déplacement, l'étendue maximale de l'outil ou de la pièce, la visibilité restreinte, le changement d'outillage, les demandes de stations simultanées, les interfaces indisponibles et la restauration après une perte de courant ou de référence.
Le inclus liste de contrôle de sécurité de l'axe linéaire du robot Il s'agit d'un outil de transmission modifiable. Il enregistre les données d'entrée et les états de preuve ; ce n'est pas une liste de contrôle de conformité et il ne remplace pas une validation compétente.
Conservez les enregistrements sous contrôle de configuration. Définissez les modifications apportées aux programmes, outils, dispositifs de fixation, protections, champs de scanner, interfaces ou plages autorisées qui déclenchent un examen ciblé ou une réévaluation plus large.
Liste de contrôle des entrées du projet
Collectez ces éléments avant que le concept de sécurité ne soit figé :
- Définitions du robot, du contrôleur, de l'axe externe, de l'outil et de la pièce transportée.
- Plage de déplacement autorisée, références de travail, poses du robot et enveloppes combinées.
- Modèles d'installation, de machine, de protection, d'allée, de bâtiment et d'accès pour la maintenance.
- Modes de fonctionnement, tâches liées au cycle de vie, utilisateurs et utilisations abusives raisonnablement prévisibles.
- Inventaire énergétique et des services, y compris l'énergie stockée et le comportement d'isolation.
- Règles de communication entre stations, états de défaut, réinitialisation, redémarrage et récupération.
- Document d'évaluation des risques et spécification des exigences de sécurité.
- Méthodes de validation, instruments, cas de test, résultats et actions non résolues.
- Dossiers de formation, d'inspection, de maintenance, de contrôle des modifications et de mise hors service.
Foire aux questions
Un seul système d'enclenchement peut-il couvrir toutes les gares de la ligne ?
Uniquement si l'évaluation des risques et la conception du système permettent de définir un état unique et sans ambiguïté. Des stations séparées engendrent souvent des conditions d'accès, de mouvement et de défaut différentes. Le projet doit définir les mouvements autorisés dans chaque zone et valider chaque transition, plutôt que de supposer qu'un seul signal représente l'application complète.
Quel niveau de performance doit utiliser un axe linéaire de robot ?
Il n'existe pas de réponse universelle. L'évaluation des risques détermine les fonctions de sécurité requises et leurs performances attendues. La norme ISO 13849-1 fournit une méthodologie de conception et d'intégration pour les éléments de contrôle liés à la sécurité, mais ne définit pas les fonctions de sécurité ni les niveaux de performance requis pour une cellule particulière.
Un contrôle en mode apprentissage est-il suffisant pour la mise en service ?
Non. L'enseignement constitue un état parmi d'autres. La validation doit couvrir le fonctionnement automatique, l'accès, les pannes, la réinitialisation, le redémarrage, la maintenance, la récupération de référence, les interfaces avec d'autres machines, ainsi que les positions et configurations représentatives identifiées par l'évaluation des risques.
Ce guide atteste-t-il de la conformité à la norme ISO 10218-2 ?
Non. Ce document résume les questions de planification en se basant sur le champ d'application public des normes ISO 10218-2, ISO 12100 et ISO 13849-1, des recommandations de l'OSHA et du contexte externe. La conformité exige le texte normatif applicable, une évaluation des risques spécifique au projet, des preuves de conception, une validation par un organisme compétent et le respect de toutes les exigences légales relatives au lieu d'installation.
Références
- ISO 10218-2:2025 — Applications des robots industriels et cellules robotisées
- ISO 12100:2010 — Évaluation et réduction des risques
- ISO 13849-1:2023 — Parties des systèmes de commande relatives à la sécurité
- Aperçu de la robotique selon l'OSHA
- NIST : Caractérisation de la sécurité de la collaboration homme-robot basée sur les tâches dans le secteur manufacturier
- Documents de la norme de sécurité des robots A3
- unités linéaires KUKA
- ABB, Manuel d'application — Axes supplémentaires et contrôleur autonome, RobotWare 6
Qui a préparé ce guide, comment et pourquoi ?
- Auteur : Équipe éditoriale d'EVST, présentée comme une entité éditoriale au niveau de l'organisation. Aucune identité d'employé ni aucun titre personnel n'est revendiqué.
- Commenté par: Examen du contenu technique EVST au niveau de l'organisation.
- Comment: L'équipe a examiné deux séquences de robots montés sur rails sélectionnées, a séparé les faits visibles des dispositifs de sécurité non vérifiés, a comparé l'intention de recherche spécifique à la sécurité avec le guide de planification des axes externes existant et a recoupé les affirmations avec les sources officielles ISO, OSHA, ABB et KUKA.
- Pourquoi : Cet article aide les intégrateurs et les équipes d'usine à élaborer un plan d'évaluation et de validation des risques après la sélection de l'architecture à axe externe.
- Frontière: Ce guide ne constitue pas une évaluation des risques complète, un avis juridique, une déclaration de conformité ou ne remplace pas les normes applicables.
- Transparence: Mis à jour le 28 juillet 2026. Politique éditoriale · Politique correctionnelle · Privacy policy · Contact
Préparer le transfert de sécurité
Transmettez à EVST le modèle de mouvement combiné, la liste des tâches du cycle de vie, le concept d'accès, l'inventaire énergétique et des services, les interfaces de la station, les états de défaut et de rétablissement, ainsi que les rapports d'évaluation des risques existants. EVST peut organiser ces données en une interface d'axe externe et une liste de contrôle de validation ; la réduction finale des risques et la conformité restent soumises à une ingénierie et une validation compétentes et spécifiques au projet.