Elodie Falconnet 1 , Elie Fadier 4 , Bruno Daille- Lefvre 3 , Jacques Marsot 3 , Rmy Roignot 2 CETIM 1 Ple Performance Industrielle et Durable 52 avenue Flix Louat - B.P. 80067 60304 SENLIS cedex 2 Ple Innovation Conception Simulation 7 rue de la Presse - B.P. 802 42952 Saint-Etienne cedex 9
Institut national de recherche et de scurit 3 Dpartement Ingnierie des Equipements de Travail 4 Dpartement Expertise et Conseil Technique 1 rue du Morvan 54519 Vanduvre cedex, France
RsumDans un cadre rglementaire assez strict, la conception dune machine fait appel de nombreuses dmarches afin de mettre disposition du futur utilisateur une machine rpondant la fois des caractristiques techniques spcifiques et des critres de scurit ; on peut citer parmi ces dmarches notamment lanalyse fonctionnelle et lanalyse des risques. Le constat industriel est fait quaujourdhui ces dmarches sont souvent juxtaposes dans le processus de conception.
En consquence, il semble important que le concepteur sattache anticiper le travail de loprateur dans le futur contexte dutilisation et donc les potentiels scnarios risques selon les trois principes suivants : Approfondir lanalyse fonctionnelle par lanalyse des risques ; Complter lapproche purement fonctionnelle par une approche centre sur loprateur ; Dvelopper le partenariat entre le concepteur et lutilisateur.
Aussi, les travaux mens par le Cetim et lINRS, travers diffrentes tudes de cas, veulent montrer lapport, la fois pour le concepteur et lutilisateur, dintgrer au plus tt la scurit et la sant dans la rdaction du cahier des charges fonctionnel. En effet, le croisement de lanalyse des risques et de lanalyse fonctionnelle permet : dintgrer la scurit et la sant au plus tt dans le processus de conception (machine conforme et sre) de mutualiser les lments de lanalyse fonctionnelle et ceux de lanalyse des risques (gain mthodologique) dintgrer lactivit de loprateur dans une dmarche fonctionnelle (adquation conception/utilisation).
Mots clsConception, Scurit des machines, Ergonomie, Analyse des risques, Analyse fonctionnelle I. INTRODUCTION Le marquage CE permet la libre circulation des produits dans l'Union Europenne en attestant que ceux-ci sont conformes aux exigences essentielles de scurit. En effet, dans un cadre rglementaire assez strict (directive machine, JOUE L157 du 9 juin 2006 avec une date dentre en application : 29/12/2009), la conception dune machine fait appel de nombreuses dmarches afin de mettre disposition du futur utilisateur une machine rpondant la fois des caractristiques techniques spcifiques et des critres de scurit ; on peut citer parmi ces dmarches notamment lanalyse fonctionnelle et lanalyse des risques. Le constat industriel est fait quaujourdhui ces dmarches sont souvent juxtaposes dans le processus de conception. De plus, lanalyse des situations industrielles rvle qu'un taux rsiduel non ngligeable de problmes de fiabilit, de scurit et de conditions de travail subsiste. Quelques pistes viennent tayer ce constat : - L'introduction massive des nouvelles technologies (Fadier, 2009) fait apparatre un certain nombre de paradoxes accentuant le rle et la place et les difficults des activits humaines dans la gestion des performances industrielles. - L'absence de prise en compte (ou une sous-estimation) lors de la conception, de la variabilit des situations de travail et humaines (inter et intra) se manifeste par un cart entre le fonctionnement prvu et le fonctionnement rel. - Une migration naturelle des systmes sociotechniques vers des frontires acceptables de performance et de scurit, depuis la conception et jusqu lexploitation. Laccident survient lorsque les seuils de tolrance du systme sont dpasss (Amalberti, 2001 ; Rasmussen, h a l - 0 0 8 2 3 1 3 7 ,
v e r s i o n
1
-
1 6
M a y
2 0 1 3 Manuscrit auteur, publi dans "QUALITA2013, Compigne : France (2013)" 1997). Ces migrations conduisent les oprateurs mettre en place des activits spcifiques pour pallier la survenue d'alas et de dysfonctionnements techniques. Elles sont appeles Activits Limites tolres par lUsage (ALU). Leur particularit est quelles fragilisent le systme sociotechnique. - Le processus de conception qui se limite trop souvent la seule phase de cration et de dveloppement, sans totalement intgrer les phases d'implantation et d'exploitation (Fadier, De la Garza et Didelot, 2003). - La prise en compte des informations venant des utilisateurs (retour dexprience) n'est pas un processus systmatiquement utilis dans l'amlioration de la conception, dans sa capacit prendre en compte les exigences d'utilisation ; le concepteur considre le plus souvent que ceci est hors de son champ d'action. Par rapport la dimension prvention en conception (sant/scurit ergonomie), il a t montr que la prvention et, plus particulirement, la scurit n'est explicitement cite dans l'expression des besoins (le Cahier des Charges) qu' travers l'obligation rglementaire et, dans le meilleur des cas, travers lnonc des normes techniques. Lintgration de la scurit et de lergonomie en conception ne fait pas partie des reprsentations initiales, car elles ne figurent pas en tant qu'objectifs de dpart dans les cahiers des charges. Elles se greffent aux autres objectifs de conception, en particulier dans la phase de dveloppement, comme une tentative de planification en articulant rglementation et connaissances empiriques et en rutilisant des connaissances et des solutions sans forcment avoir valu leur impact sur le terrain. L'analyse cognitive de lintgration de la scurit au cours de projets de conception peut rendre compte de la manire dont elle peut tre considre et associe au processus de conception. Do limportance de la mise en uvre dune dmarche de conception prenant assise : dune part, sur lexpression des savoir-faire capitaliss par la population dutilisateurs concerne et, dautre part, sur des lments de connaissances scientifiques et techniques fournies par les normes existantes. Les savoir-faire et autres lments de connaissances fournis par les normes ne peuvent prendre sens qu partir dune analyse pralable du travail rel. En consquence, il semble important que le concepteur sattache anticiper le travail de loprateur dans le futur contexte dutilisation et donc les potentiels scnarios risques selon les trois principes suivants (Falconnet, Bossard, Grandjacques, Setier, Thibault 2012) : Approfondir lanalyse fonctionnelle par lanalyse des risques ; Complter lapproche purement fonctionnelle par une approche centre sur loprateur ; Dvelopper le partenariat entre le concepteur et lutilisateur.
II. PROBLEMATIQUE La mise sur le march europen dune machine est rglemente par un ensemble cohrent de directives europennes. Ces directives visent le concepteur (au sens fabricant ) de cette machine. Elles sont compltes par dautres directives sociales visant promouvoir la scurit et la sant des personnes sur leur lieu de travail. Elles visent donc le futur utilisateur (au sens employeur ) de cette machine. Parmi ces directives, on trouve notamment la directive Machines 2006/42/CE qui fixe au concepteur de la machine 1 des exigences essentielles de scurit et de sant respecter. Cette directive pose comme rgle cl, lintgration de la scurit au plus tt dans le processus de conception dune machine. La dmarche de Prvention intgre , qui consiste appliquer au plus tt des principes de conception sre un futur quipement de travail, est depuis le dbut des annes 90 partage par lensemble des pays europens (Directive, 1989). Elle est centre autour de lestimation a priori des risques (NF CEN ISO 12100 : 2010) et elle fixe comme objectif au concepteur d'quipements de travail d'obtenir ds la conception le niveau de risque rsiduel le plus faible possible compte tenu de l'tat de la technique. Ainsi, la conception dune machine se repose sur la base dun cahier des Charges (CdC) contenant essentiellement des spcifications techniques et accessoirement des donnes en prventions des risques. Cependant, les diffrents acteurs en conception (ingnieurs, techniciens, chefs de projets, etc.) ntant pas des spcialistes de la prvention et ne disposant pas des moyens formels utiles, doutils adapts leur mtier, se trouvent dans lincapacit de faire les choix voulus au moment opportun sans pnaliser les cots et dlais de leurs projets. Par consquence, la principale modalit d'intgration de la scurit repose pour l'essentiel sur les connaissances individuelles des concepteurs (expertise, retour d'exprience plus ou moins formel, etc.). Afin de fournir aux concepteurs des pistes sres optimisant lintgration des donnes de prvention (sant, scurit et ergonomie) dans la conception dune machine, lINRS et le CETIM proposent une dmarche commune dont lobjectif premier consiste amener le binme donneur dordre/concepteur dfinir, dans une dynamique de dialogue, lensemble des donnes ncessaires pour la mise en application des principes de conception sre et les intgrer de faon imbrique dans les spcifications fonctionnelles.
Par ailleurs, sur la base dune collaboration avec lANACT 2 , le CETIM a dj, mis en vidence trois principes pour intgrer lergonomie la conception.
1 Machine : ensemble quip ou destin tre quip dun systme dentranement autre que la force humaine ou animale applique directement, compos de pices ou dorganes lis entre eux dont au moins un est mobile et qui sont runis de faon solidaire en vue dune application dfinie . (Extrait Art.2 a Directive 2006/42/CE)
2 Anact : Agence nationale pour lamlioration des conditions de travail h a l - 0 0 8 2 3 1 3 7 ,
v e r s i o n
1
-
1 6
M a y
2 0 1 3 Ce travail propose daller dans le mme sens et de reprendre ces trois principes dans une dmarche amont cette fois pour intgrer la scurit et la sant au plus tt dans ce mme processus de conception tendu. Il montre notamment comment lanalyse des risques est un lment central dans la dmarche de conception.
Dans ce travail, le terme utilisateur sera employ de manire gnrique comme le terme concepteur , afin de diffrencier, de fait, celui qui conoit la machine et celui qui lutilise. III. LOBLIGATION DANALYSE DES RISQUES Depuis le 29 dcembre 2009, lvolution de cette directive impose quune analyse des risques soit ralise (analyse dj impose dans la version prcdente) et qui restera incluse dans le dossier technique de la machine au titre de lannexe VII : la documentation sur lvaluation des risques, dcrivant la procdure suivie, y compris: i) une liste des exigences essentielles de sant et de scurit qui sappliquent la machine; ii) une description des mesures de protection mises en uvre afin dliminer les dangers recenss ou de rduire les risques et, le cas chant, une indication des risques rsiduels lis la machine ;
La rglementation fixe en ce sens une obligation de rsultats au concepteur : Le fabricant d'une machine ou son mandataire doit veiller ce qu'une valuation des risques soit effectue afin de dterminer les exigences de sant et de scurit qui s'appliquent la machine. La machine doit ensuite tre conue et construite en prenant en compte les rsultats de l'valuation des risques. . Pour atteindre ces rsultats, le concepteur peut sappuyer sur des normes harmonises ( caractre non obligatoire), dont la mise en uvre peut apporter prsomption de conformit la directive Machines . A ce titre, la norme NF EN ISO 12100 : 2010 (Scurit des machines - Principes gnraux de conception - Apprciation du risque et rduction du risque) qui spcifie la terminologie de base, les principes ainsi quune mthodologie en vue d'assurer la scurit dans la conception des machines, est devenue la base de cette tape dapprciation des risques. Dans ce sens, cette norme aide les concepteurs spcifier les principes de l'apprciation du risque ainsi que la rduction du risque. Ces principes sont fonds sur la connaissance et l'exprience issues de la conception, de l'utilisation, ainsi que des principaux vnements marquant de la vie de la machine (incidents, accidents et risques associs). Les procdures qui y figurent permettent lidentification des phnomnes dangereux, ainsi que lestimation et lvaluation et la suppression des risques au cours des phases pertinentes du cycle de vie des machines. Dans le cas o ceci savre difficile, elle permet alors de rduire suffisamment et significativement le niveau des risques. IV. IMPREGNATION DES ANALYSES DES RISQUES DANS LANALYSE FONCTIONNELLE DU BESOIN Sur la base des principes cits prcdemment et pour aider le concepteur raliser son analyse des risques, les prventeurs ont dvelopp et mis disposition des concepteurs des mthodes didentification et danalyse des risques : IDAR, ( Falconnet 2013) MAFERGO ( Neboit et al. 1990 ; Didelot et al 2001) etc... Toutefois, toutes ces mthodes ne sintgrent pas facilement dans la norme op-cite, hormis la mthode IDAR, qui a t dveloppe par le CETIM. Cest une mthode danalyse des risques dans le cadre de la directive Machines .
Fig. 1. IDAR, une mthode danalyse des risques dans le cadre de la directive Machines IDAR est une mthode simple, base sur le travail dun groupe danalyse cre spcialement pour cette activit. IDAR nest pas un simple nonc de risques (mcaniques, lectriques, lis au non-respect des principes ergonomiques, etc.), le groupe de travail sinterroge sur ce que feront les futurs oprateurs travers la description et la cotation de scnarios risques. Chaque scnario a pour lment central loprateur . Elle prsente ainsi lintrt de dcomposer lactivit (ou la tche) de loprateur au travers du cycle de vie de lquipement tudi tout en respectant les principes dintgration de la scurit pour le choix des solutions les plus adquates, savoir, et dans lordre indiqu (Falconnet, Lubineau 2010) : A. liminer ou rduire les risques dans toute la mesure du possible (intgration de la scurit la conception et la construction de la machine), B. prendre les mesures de protection ncessaires vis- -vis des risques ne pouvant tre limins, C. informer les utilisateurs des risques rsiduels dus l'efficacit incomplte des mesures de protection adoptes, indiquer si une formation particulire h a l - 0 0 8 2 3 1 3 7 ,
v e r s i o n
1
-
1 6
M a y
2 0 1 3 est requise et signaler s'il est ncessaire de prvoir un quipement de protection individuelle.
Fig. 2. Processus itratif danalyse des risques - Cetim
De plus, la mthode IDAR rpond quatre objectifs principaux dans le cadre du marquage CE : 1. le respect des exigences essentielles de scurit de la directive Machines, 2. llaboration de la notice dinstructions sur la base du descriptif du fonctionnement de lquipement et de lactivit de loprateur, 3. llaboration du dossier technique, en runissant au fur et mesure de ltude, les documents exigs, 4. la formalisation de lanalyse des risques.
V. ANTICIPER LANALYSE DES RISQUES DES LANALYSE FONCTIONNELLE A Lintgration de la scurit au plus tt dans le processus de conception dune machine implique une complmentarit entre lanalyse fonctionnelle et lanalyse des risques. En effet, sintresser lanalyse des risques au plus tt dans le processus de conception implique davoir identifi au pralable les fonctions futures de la machine.
Ce travail danalyse peut tre men sur une machine, une quasi-machine, sur une phase de vie de la machine ou une catgorie de tches.
Transport, montage et installation Mise en service Utilisation Dmontage, mise hors service et mise au rebut.
Fig. 3. Cycle de vie issue de la norme ISO 12100 : 2010
Rglage Essais Apprentissage/programmation Changement de processus/outil Dmarrage Tous les modes de fonctionnement Alimentation de la machine Retrait de produits de la machine Arrt de la machine Arrt de la machine en cas d'urgence Reprise du fonctionnement aprs bourrage ou blocage Redmarrage aprs arrt imprvu Recherche de dfauts/de pannes (intervention de l'oprateur) Nettoyage et entretien Maintenance prventive Maintenance corrective
Fig. 4. Exemples de catgories de tches issus de la norme ISO 12100 : 2010
Aussi, elle peut encore tre mene sur une fonction ou peut intervenir aux diffrents stades de conception de lquipement ; de lavant-projet, o elle sintresse aux grands principes de prvention, la validation dun prototype, o seront dtailles les dispositions techniques.
Pour faciliter les changes dinformations entre ces deux analyses, et afin de gagner en efficacit au sein du bureau dtudes notamment, la dmarche propose se base sur une analyse fonctionnelle classique laquelle est jointe une srie de questions, permettant de caractriser chaque fonction et reposant sur le QQOQCP :
Pourquoi - Libell de la fonction Quoi - Sur quoi agit la fonction ? Qui - Qui ralise la fonction ? O - Dans quelle zone / environnement se droule la fonction ? Quand - Quand se ralise la fonction ? Comment - Dans quelles conditions, configurations est ralise la tche ?
h a l - 0 0 8 2 3 1 3 7 ,
v e r s i o n
1
-
1 6
M a y
2 0 1 3
Fig. 5. Questions sur lusage de la machine dans les critres de chaque fonction Ces diffrentes questions permettent dinterroger lactivit future des oprateurs concerns, en anticipant par exemple la rpartition des tches entre lhomme et la machine. La scurit et la sant ne sont plus alors traites comme une fonction spare, mais comme des caractristiques de la fonction questionne lui confrant une ralit concrte et pratique. Elles permettent, donc, la fonction tudie davoir une vision raliste prenant en compte le systme de travail et non plus une fonction isole. Ces donnes sont alors directement exploitables sous IDAR ( cf. figure 6). Dans ce sens, lanalyse des risques peut-tre ralise ds la phase de spcifications fonctionnelles des besoins, ce qui rpond directement aux exigences de la directive machine dintgrer la prvention (SSE) au plus tt dans la dmarche de conception.
Fig. 6. Intgration des donnes issues de lAF et compltes par lUsage (QQOQCPC) dans IDAR VI. DEVELOPPER LE PARTENARIAT ENTRE LUTILISATEUR FINAL ET LE CONCEPTEUR Par ailleurs, ces diffrentes questions devraient favoriser les changes entre le concepteur et lutilisateur et notamment sinterroger sur les besoins des futurs oprateurs partir, par exemple, de situations de rfrence issues de lutilisation dquipements similaires. Ainsi le regard du concepteur nest plus seulement port sur la machine, en tant quobjet technique fonctionnel, mais sur le systme de travail dans lequel la machine est amene voluer et en particulier sur le couplage Homme Machine . En dautres termes, lattention des acteurs de conception (y compris les oprateurs) est oriente vers les interrelations (interactions) Hommes-Machines ainsi que vers les interfaces physiques indispensables au fonctionnement de la machine. Ceci permet de sinterroger sur les besoins des futurs utilisateurs, ainsi que les exigences de leurs tches et activits, , dans un environnement particulier prsentant : des limites dutilisation, incluant l'utilisation normale et le mauvais usage raisonnablement prvisible, la qualification des oprateurs, etc. des limites spatiales des limites temporelles des contraintes environnementales, etc. Lidentification de ces diffrents critres ncessite une forte interaction entre le concepteur et le futur utilisateur ou une bonne comprhension du besoin. Cette forme de collaboration est considre comme une phase spcifique de prescription croise (Hatchuel 1996). Cette collaboration doit tre aussi renforce lors de la conception dune machine speciale.
h a l - 0 0 8 2 3 1 3 7 ,
v e r s i o n
1
-
1 6
M a y
2 0 1 3 VII. TEMOIGNAGE INDUSTRIEL 3
Il sagit dun cas dapplication en partenariat avec une entreprise conceptrice de machine dusinage de profils en acier qui sest porte volontaire pour participer cette mise en uvre. Dans le cadre du dveloppement dune nouvelle option sur un modle de machine existante, et en labsence de cahier des charges formalis relatif ce projet. Dans un premier temps, il a t ralis un arbre fonctionnel du nouveau module. Les aspects sant-scurit de chaque fonction ont t caractriss selon la mthode propose ici. Il sagit de dfinir le qui utilise ou participe cette fonction, le quand , le comment , le pourquoi (cf. figure 5). Une colonne supplmentaire phnomne dangereux est ajoute afin de prparer lutilisation de la mthode danalyse des risques IDAR. Dans un second temps, les analyses des risques (avec IDAR) ont t intgres au regard des nouvelles spcifications ainsi obtenues et qui sont bases sur lusage (cf. figure 6).
VIII. CONCLUSION 4
Le croisement de lanalyse des risques et de lanalyse fonctionnelle prsente ainsi diffrents intrts pour le concepteur mais aussi pour lutilisateur : caractriser les fonctions techniques par les aspects sant et scurit venant la fois de lusage, vitant ainsi de les voir apparaitre comme fonctions de contraintes : o traites dans un second temps (tardivement) par les acteurs de conception, o et qui difficilement conciliables avec la productivit. Prendre en compte la scurit et la sant au plus tt dans le processus de conception (rponse rglementaire) mutualiser les lments de lanalyse fonctionnelle et ceux de lanalyse des risques (gain mthodologique) intgrer lactivit de loprateur dans une dmarche fonctionnelle (adquation conception/utilisation).
BIBLIOGRAPHIE [1] AMALBERTI, R., (2001) "The paradoxes of almost totally safe transportation systems". Safety Science, 2001, 37, 109-126.
3 La prsentation complte sera dveloppe lors du congrs
4 Ces travaux sont raliss dans le cadre dune convention de partenariat entre lINRS et le CETIM. Remerciements : Les auteurs souhaitent remercier lentreprise Vernet Behringer qui participe lexprimentation ainsi que la socit Knowllence pour le support apport lutilisation du logiciel TDC Need [2] DAILLE-LEVEBRE B., MARSOT J., ROIGNOT R., FADIER E., FALCONNET E. : Scurit des MACHINES : proposition dune dmarche de spcifications base sur lanalyse fonctionnelle du besoin et la notion de situations de travail, actes du Congrs LM 18, Tours France, octobre 2012 [3] DARSES F., FALZON P. (1996). La conception collective : une approche de l'ergonomie cognitive. In: G. de Terssac et E. Friedberg (Eds). Coopration et Conception. Octars, 1996 : Toulouse, 330 p. [4] DARSES F., FALZON P. (1997). Mandres cognitifs du processus de conception. Actes des Journes de Bordeaux pour la Pratique de l'Ergonomie, Mars 1997, 111-120. [5] DIDELOT A., FADIER E., - 2001 : Caractrisation des situations risque partir d'une analyse, oprationnelle pour l'optimisation de la conception. 4ime congrs international "Qualit et sret de fonctionnement". 22-23 mars 2001. Annecy, France. [6] Directive Machines 2006/42/EC. Journal officiel de lUnion europenne L157 du 9 juin 2006 [7] FADIER E. (2009). Automatisation et scurit: Technique de lingnieur, AG 3 530 1(2009). [8] FADIER E., DE LA GARZA C. (2006). Safety design: Towards a new philosophy. Safety Science, 44, 2006, 5573. [9] FADIER E., DE LA GARZA C., DIDELOT A. (2003). Safe design and human activity: construction of a theoretical framework from an analysis of a printing sector. Safety Science, 41(9), November 2003, 759-789. [10] FADIER E., NEBOIT M., CICCOTELLI J. (2003) Intgration des conditions d'usage dans la conception des systmes de travail pour la prvention des risques professionnels. Bilan de la thmatique 1998 2002. Note Scientifique et Technique, NS 237, INRS, p.39 [11] FALCONNET E. (2013).IDAR, une mthode danalyse des risques dans le cadre de la directive Machines . CETIM [12] FALCONNET E., BOSSARD P., GRANDJACQUES B., SETIER S. THIBAULT JF. (2012). Sappuyer sur lergonomie pour concevoir une machine. Directive Machines 2006/42/CE. CETIM [13] FALCONNET E., LUBINEAU Ph. (2010). Conception des machines. Mise en application pratique des obligations de scurit. Tome. CETIM, Edition 2010 [14] FALCONNET E. (2001). Prvention des risques (sant/scurit) : de la conception l'exploitation et articulation de la modlisation cognitive des activits de travail et des mthodes probabilistes de la fiabilit humaine par modlisation cognitive des activits de travail [sous la direction de J. THEUREAU et de M. SIDAHMED, UTC-Compigne], thse soutenue le 11 dcembre 2001. [15] HASAN R. (2002). Prise en compte de la scurit dans le processus de conception des systmes de fabrication [A. BERNARD, CRAN-Vanduvre ; J. CICCOTELLI, INRS- Vanduvre ; P. MARTIN, ENSAM-Metz], thse soutenue le 22 mars 2002. [16] HATCHUEL A. (1996). Coopration et conception collective : varit et crises des rapports de prescription. In: G. de TERSSAC ET E. FRIEDBERG (Eds). Coopration et Conception. Octars : Toulouse. 1996, 330 p. [17] JOUFFROY D. (1999). Vers une dmarche d'intgration de la scurit la conception des machines bois semi-automatises. Mmoire de thse de doctorat. 1999, Universit Nancy 1, 181 p. h a l - 0 0 8 2 3 1 3 7 ,
v e r s i o n
1
-
1 6
M a y
2 0 1 3 [18] NEBOIT M., GUILLERMAIN H., FADIER E., (1990) - De l'analyse du systme l'analyse de l'interaction Oprateur - Tche : proposition mthodologique (Chapitre 10). In LEPLAT J., DE TERSSAC G. (Ed.) (1990) - Les facteurs humains de la fiabilit dans les systmes complexes, Editions OCTARES, Marseille, 1990, p. 385. [19] NEBOIT M., et FADIER E. (1998). Scurit du travail sur robot : grer les paradoxes de l'automatisation. In: A. LAROQUE (Ed) "Gestion des paradoxes dans les organisations", 1998, tome 8 : Travail approches multiples. Presses Inter Universitaires, Qubec, 185-195. [20] NF EN ISO 12100-1 : 2010, Scurit des machines Principes gnraux de conception Apprciation du risques et rduction du risque [21] RASMUSSEN J. (1997). Risk Management in a dynamic society: a modeling problem. Safety Science, 1997, 27(2-3), 183-213.