LA SECURITE des biens

et des personnes.

Outils de description :
- LE G.E.M.M.A
- Structures séquentielles Hiérarchisés

ISSOUDUN

CHATEAUROUX
Références bibliographiques :

* Le grafcet / Conception-implantation
S.Moreno & E.Peulot
Collection A.Capliez

* Le grafcet
Collection Adepa

* Le Gemma
S.Moreno & E.Peulot
Collection A.Capliez

* Automatismes Développement des grafcets

B.Reeb
Ellipes
Une question se pose à vous en qualité
d’industriel.

Quelles sont les premières

démarches à effectuer
pour être en conformité
avec la loi ?
Afin d’effectuer ces démarches, vous devez
appréhender les principes de la législation et ses nor-
mes.
Que nous impose cette législation et quelles sont les
règles applicables ?
Il y a deux aspects européens qui servent en général
de référence et concernent directement la sécurité
d’un grand nombre de machines industrielles et
d’équipements.
Ils concernent :
1 - La mise sur le marché des machines
et équipements de travail,

2 - L’utilisation des machines par les

opérateurs.
Exemple d'une
machine
sécurisée
 EXIGENCES ESSENTIELLES DE
SECURITE

La Directive comporte une liste de

machines qui doivent être conformes
aux exigences. Cette liste permet de
s’assurer que la machine est protégée,
élaborée et construite afin d’être utili-
sée, mise au point et entretenue durant
toute sa durée de vie sans mettre en
danger la vie des personnes.
Elle hiérarchise les mesures à suivre pour éliminer le
risque :

(1) Conception intrinsèque de la sécurité - Le design doit être étudié

avec le souci d’éliminer tout risque.

Lorsque ce n’est pas possible

(2) des mécanismes de protection doivent être installés, les points

d’accès doivent être protégés par des
systèmes d’interverrouillage, des barrières immatérielles, des tapis
sensibles de sécurité etc.
Tout risque ne pouvant pas être éliminé
selon les consignes ci-dessus, impose de
mettre en place (3) l’équipement de pro-
tection personnelle et/ou la formation.

Le fournisseur doit mentionner

ce qui est le mieux approprié.
DOSSIER TECHNIQUE :
La personne responsable de la déclaration de conformité doit s'assurer que
tous les documents s’y reportant sont disponibles sur les lieux lors d'une éven-
tuelle inspection.
A Le dossier comprend :
- Tous les schémas relatifs à l'équipement et à son circuit d'auto-contrôle.
- Le détail complet des schémas inclut les notes de calcul etc. qui
permet de vérifier la bonne conformité de la machine vis-à-vis de la
directive.
- Une liste sur :
1 la déclaration relative à l'équipement
2 l'harmonisation des normes européennes en usage
3 d'autres normes en usage
4 d'autres spécifications techniques en usage pour le concepteur
- Une description des méthodes appliquées pour éliminer tout risque
hasardeux que présente la machine.
- Si nécessaire, un rapport technique ou un certificat délivré par un
organisme habilité (organisme de test) ou un laboratoire.
- Si la conformité est établie vis-à-vis d'une norme européenne, un
rapport technique comprenant les tests effectués doit en apporter la
preuve.
- Une copie des instructions de précaution relatives à la machine.
B Pour les appareils fabriqués en grande série, le détail des mesures
internes (systèmes de qualité, ISO 9001, etc.) assure la bonne confor-
mité de toutes les machines produites.
L'industriel doit mener des recherches nécessaires ou faire effectuer
des tests sur les composants, relever des échantillons, tester le
mécanisme complet de la machine. Il validera ainsi les solutions tech-
niques adaptées aux règles de sécurité.
Le dossier technique ne doit pas être physiquement disponible en per-
manence mais doit pouvoir être rassemblé en un temps raisonnable. Il
doit être disponible pendant dix ans après la production de la dernière
unité. L’impossibilité de le mettre à la disposition d’une autorité d’e-
xécution peut constituer un terrain de doute à la conformité.
Le dossier technique ne nécessite pas la constitution de plans
détaillés
ou d’informations spécifiques en ce qui concerne le mode d’a-
ssemblage utilisé dans la fabrication de la machine à moins qu’il soit
essentiel pour vérifier la conformité relative à la directive machine.
 Toutes les machines doivent être conformes aux
exigences essentielles de sécurité et de santé

La plupart des machines

Machines et des
et des composants de
composants de sécurité
sécurité

Doivent être Doivent être S' il est S’ il n’est

conformes aux conforme aux
conformes aux pas conforme
exigences
normes essentielles de
normes aux normes
harmonisées OU sécurité et européennes harmonisées
européennes santé harmonisées européennes

Envoyer le
Envoyer le Envoyer
dossier tech-
dossier tech- l’équipement à
nique à la per-
nique à la per- un organisme
sonne habilitée
sonne habili- officiel pour
OU qui après exa- OU
tée qui réaliser un exa-
men délivrera
accusera men CE de
un justificatif
réception type
pour le dossier

Vous devez être Il doit être envoyé

capable de réunir à un organisme
le dossier tech- officiel pour réalis-
nique complet si er un examen CE
nécessaire de type

POUR LES MACHINES : - Vous devez délivrer une déclaration de

conformité et appliquer la marque CE.
POUR LES COMPOSANTS DE SECURITE :
- Vous devez délivrer une déclaration de conformité.
 prEN 931
Machines de confection des
prEN 1114-1
chaussures
Machines d'injection

prEN 746
Machines de prEN 1037
thermoformage prévention de
la mise en marche prEN 50.100
intempestive Barrages immatériels

EN 418
Arrêts prEN 60947-5-3
d'urgence prEN 1088 Principes généraux
prEN 972 EN 294 Verrouillages de conception
associés à de
Machines à EN 60204-1 Distances protecteurs
prEN 953
tanner Equipements de sécurité
Conception
électriques
des protec-
teurs
EN 292 EN 60947-5-1
Principe sècurité et opéra- prEN692
général tion mécanique Presses
prEN 574 prEN 1050 mécaniques
Bimanuelles prEN 954 Appréciation
Parties des systémes du risque
de commande rela-
tives à la sécurité

prEN 999
Positionnement prEN 1760
des équipements Tapis sensibles
de protection prEN 1672
Machines agro-
alimentaires

prEN693
Presses hydrauliques prEN 415
Machines d'emballage
Les protections fermées fixes
Protecteurs et interverrouillages
Commandes bimanuelles
Barrières immatérielles photo-électriques
Des tapis de sécurité sensibles
Bourrelets sensibles de sécurité
Arrêt d'urgence
Arrêts d'urgence à câble
 ANALYSE DU RISQUE
Identifier toutes les machines à
l’intérieur de l’aire de travail - Ceci
pour chaque machine.
Consultation
pour information
et expertise

LIMITES DE LA MACHINE NON

Pouvez-vous clairement définir tous les fonc-
tionnements et utilisations de la machine ?

OUI

IDENTIFICATION DES
PHENOMENES DANGEREUX
Identifier chaque situation dangereuse
- Ceci pour chaque danger

APPRECIATION DU RISQUE
Estimer le niveau de risque pour
chaque situation dangereuse.
REDUCTION DU RISQUE
EVALUATION DU RISQUE Modifier l’analyse ou
prendre des mesures
Le niveau défini est- NON supplémentaires.
il acceptable ?

Déterminer si les performances

Avez-vous analysé et et les caractéristiques fonction-
pris toutes les mesures nelles correctes pour la
NON machine et son des mesures de
de sécurité adéquates ?
sécurité sont type d’utilisation.

OUI

FIN DE
L’ANALYSE STRATEGIE DE SECURITE
O U T I L D ' AI D E AU D E V E L O P P E M E N T
D E L A P AR T I E C O M M AN D E

SA FONCTION EST LE
TRAITEMENT
DES MODES DE MARCHES ET
D'ARRETS
Le GEMMA est le résultat
de l'analyse des Modes de
Marches et d'Arrêts
(a n a l y s e à p a r t i r d u c a-h i
er des charges Fonctio -n
n e l d e l a P a r t i e C o -m
m a n d e d e l a m a c h i n e).
La description de ces modes
sera la phase suivante de
développement de la solution
dans un Grafcet dit :

"GRAPHE de CONDUITE"
 Cet outil permet :

* d'analyser et décrire les modes de marches et d'arrêt de l'automatisme,

* de spécifier les passages d'un mode de marche à l'autre,

Il regroupe les modes de marche e

d'arrêt
en trois grandes familles :
F - Procédure de fonctionnement
A - Arrêt et remise en route
D - Défaillance de la partie opérative
 F

Procédure de
fonctionnement

Défaillance P.O
La grille
LEGENDE Références de
Guide d' E tude des P.O. = Partie
P.C. = Partie Com-
Opérative
l'équipement
Modes de Marche et d' Arrêts mande
EDITION : AVRIL
1981
P.C.
ENER-
HORS A PROCEDURES D'ARRET de la Partie Opérative F PROCEDURES DE FONCTION-
GIE (P.O.) NEMENT
F4
< Marches de
tion dans le désordre
vérifica-
A6 < Mise P.O. dans état initial > A1 < Arrêt dans état initial > >

mise
énergie
en

de P.C.

F2 F3 < Marches
<Mise P.O.dans état < Arrêt obtenu > < Marches de clôture >
A7 A4
déterminé> de préparation
>
Demand- F5
de marche
es
< Marches de
tion dans l'ordre
vérifica-
PRODUC- >
TION
A5 A2 A3
<Arrêt demandé
< Préparation pour <Arrêt deman- dans état Demandes
remise en route après défaillance en fin de cycle
dé déterminé> d'arrêt
mise hors > > F1 < Production normale
énergie >

de
P.C.

D2 D3
< Production tout de même >
mise < Diagnostic et / ou traite- F6 < Marches de test >
éner-
en de défaillance
ment
gie >

de
P.C.

PRODUC- PRODUCTION
TION

D1 < Arrêt d'urgence

mise hors >
énergie

de P.C.
Détec-
défaillanc-
tions
P.C. es
ENER-
HORS D PROCEDURES en DEFAILLANCE de la Partie Opérative (PO) F PROCEDURES DE FONCTION-
GIE NEMENT
GRAFCET 31

Traitements
associés
 Hiérarchie des GRAFCETS

GRAFCET de Surveillance ou de Sécurité (G.S)

Forçage Forçage
GRAFCET de Conduite (G.C)

GRAFCET de Coordination des Tâches (GP.C.T) GRAFCET de Mise en référence (GP.REF)

GRAFCET Tâche T1 (GP.T1)

GRAFCET Tâche T2 (GP.T2) Ensemble des Grafcets de Production.

GRAFCET Tâche T3 (GP.T3)

GRAFCET Tâche T4 (GP.T4)

GRAFCET Tâche T5 (GP.T5)

Commande des préactionneurs
et
sécurités câblées
REVENONS AUX CONDITIONS :
- DE MARCHE,
- ET D’ARRET.
Règlementation 89/392/CEE

Article 1.2.3 : Mise en marche

La mise en marche d'une machine ne doit
pouvoir s'effectuer que par une action
volontaire sur un organe de commande
prévu à cet effet. Il en sera de même pour
la remise ne marche après arrêt quelle
qu'en soit l'origine (sauf si elle ne présente
aucun risque pour les personnes).
Article 1.2.4 : Dispositif d'arrêt
-Arrêt normal
Chaque machine doit être munie d'un organe de
commande permettant son arrêt général dans les
conditions sûres. L’ordre d'arrêt doit être
prioritaire sur la marche. L'arrêt de la machine ou
de ses éléments dangereux obtenu, l’alimentation
en énergie des actionneurs concernés doit être
interrompue.
-Arrêt d’urgence
Chaque machine doit être munie d'un ou de
plusieurs dispositifs d’arrêt d’urgence. Le
dispositif doit provoquer l’arrêt du processus
dangereux en un temps aussi réduit que possible
sans créer de risque supplémentaire, et
éventuellement déclencher certains mouvements
de sauvegarde.
La commande d’arrêt d’urgence doit
rester bloquée.

Le débloquage ne doit pas remettre la

machine en marche, mais seulement
autoriser un redémarrage.
Article 1.2.5 : Sélecteur de mode de marche

Le mode de commande sélectionné doit avoir

priorité sur tous les autres, à l’exception de l’arrêt
d’urgence. Si la machine a été conçue pour
permettre des interventions avec des niveaux de
sécurité différents les positions correspondantes
doivent être verrouillables.

Au poste de réglage, l’opérateur doit avoir la

maîtrise du fonctionnement des éléments sur
lesquels il agit.
Article 1.2.6 : Défaillance de l’alimentation
en énergie

L’interruption, le rétablissement après une

interruption ou la variation de l’alimentation en
énergie, ne doivent pas créer de situations
dangereuses. En particulier, il ne doit y avoir ni
mise en marche intempestive, ni empêchement
d’arrêt demandé, ni inefficacité des protections.
Article 1.2.7 : Défaillance du circuit de
commande

Un défaut affectant la logique du circuit de

commande ou une défaillance ou une
détérioration du circuit de commande, ne
doit pas créer de situation dangereuse.
Normes NF 09-052/053

Etat arrêté :
Un mécanisme est arrêté lorsqu’il est, soit
immobile, soit animé d’un mouvement
résiduel non dangereux, soit lorsque des
positions sont prises pour empêcher sa
remise en mouvement sans action
volontaire de l’opérateur.
Etat normal :
Interruption du travail en cours, à effet
immédiat ou différé, sans préjudice
pour la production.
Arrêt de sécurité :
Provoque le passage à l’état arrêté et
assure le maintien dans cet état. Parmi
les arrêts de sécurité, l’arrêt d’urgence
est un arrêt en temps minimum.
 Niveaux d'introduction
SIGNALISATION, ORGANES DE SERVICE d'ordres d'arrêt maintenus
AFFICHAGE,
P.C AVERTISSEMENTS APPAREILS
DE COMMANDE
Verrouillage appliqué
NIVEAU A
ENTREES au système de commande
(aux entrées d'A.P.I par
MEMORISATION ET TRAITEMENT LOGIQUE ET/OU ANALOGIQUE exemple)
DES INFORMATIONS

SORTIES

DISPOSITIFS
DE PROTECTION
Verrouillage appliqué
NIVEAU B au système de commande
PREACTIONNEURS (à une commande de
(contacteurs, distributeurs, contacteur, par exemple)
variateurs de vitesse, e.t.c.)
P.O
PROTECTEURS

Verrouillage appliqué
NIVEAU C
ACTIONNEURS à des éléments de
(moteurs, vérins, e.t.c.) puissance

NIVEAU D Séparation mécanique

MOYENS DE DECONNEXION
(embrayages)
MOYENS DE BLOCAGE
(freins)
Immobilisation des
NIVEAU E
éléments mobiles
ELEMENTS DE TRANSMISSION Liaison mécanique
ELEMENTS DE TRAVAIL Alimentation en énergie des actionneurs
Ordres d'arrêt maintenus
Estimation de détermination du niveau du risque estimé :

Cette approche peut être conduite à l'aide de la norme Pr

EN 954-1. Cette norme constitue un outil intéressant
d'analyse du risque. Elle établit une correspondance entre
le niveau du risque et les moyens à mettre en oeuvre.
Tableau de détermination du niveau du risque estimé :

Sélection par catégorie

Estimation du risque B 1 2 3 4
S1

P1
F1
point de départ
P2
pour l'estimation
du risque S2
P1
F2
P2

mesure de sécurité préférentielle

mesure de sécurité surestimée
mesure de sécurité insuffisante
Légende :

S : Sérieux (gravité) de la lésion

S1 : lésion légère (normalement réversible),
S2 : lésion grave (normalement irréversible) y compris le décès.

F : Fréquence de l'exposition au risque

F1 : rarement à assez souvent
F2 : très souvent à continuellement

P : Prévention de l'accident
P1 : possible sous certaines conditions
P2 : difficile voire impossible (exemple : apparition brusque du
phénomène dangereux).

Les colonnes B-1-2-3-4 correspondent aux cinq catégories obtenues pour les parties des systèmes de commande consacrés à
la sécurité. Ces catégories se distinguent essentiellement par le comportement de la fonction de sécurité.

Catégorie B
Lorsqu'un défaut apparaît, la fonction de sécurité peut ne pas être assurée. La fonction de sécurité reste incertaine.

Catégorie 1
Sur apparition d'un défaut, la perte de la fonction de sécurité est possible mais non certaine. Le maintien de la fonction de
sécurité est lié à l'emploi de composants de sécurité homologués. La fonction de sécurité est plus fiable mais reste incertaine.

Catégorie 2
La fonction de sécurité est améliorée par un contrôle périodique de cette fonction notamment lors du démarrage de la machine.

Catégorie 3
Un défaut unique ne doit pas entraîner de perte de la fonction de sécurité. Ce défaut doit être détecté. La fonction de sécurité
est garantie sauf en cas d'accumulation de défauts.

Catégorie 4
Plusieurs défauts ne doivent pas entraîner la perte de la fonction de sécurité. La fonction de sécurité présente le maximum de
garantie
 Le respect des normes et les
recommandations de l'INRS
"Institut National de Recherche et de
Sécurité", i m p o s e de réaliser certaines
fonctions de sécurité en technologie
câblée
 Q
kEE
F1 F3
au

240/24 V~ aPO
aEE aPC
Réseau
240 V~ kPO
mEE kEE mPC kPC kPO
mPO

F2

kEE VEE kPC VPC kPO VPO k400 EV1

<Schéma de principe de la gestion de l'énergie électrique>

Exemples de solutions
INTERVERROUILLAGE INTERVERROUILLAGE
SUR LA COMMANDE SUR LA PUISSANCE

SANS VERROUILLAGE AVEC VERROUILLAGE DU

DU PROTECTEUR PROTECTEUR

PROTECTEUR PROTECTEUR
APPAREILS APPAREILS AVEC AVEC
AVEC LIENS SANS LIEN VERROUILLAGE VERROUILLAGE
MECANIQUES MECANIQUE SANS AVEC
CONDITION CONDITION
 Appareil à
broche
COUPURE
FORCEE

TE
POR

MODE POSITIF -
FORCE
D’ARRACHEMENT
DU CONTACT
SOUDE -
Actionneur linéaire

FIN DE COURSE
UTILISÉ EN
CLE PRISONNIERE ELECTRIQUE FONCTIONNEMENT
COURANT ON VERROUILLE OFF POSITIF.
A
A
A

MACHINE EN MARCHE LA MACHINE EST MAINTENANT ARRETEE

L’ALIMENTATION ELECTRIQUE EST
"ON" LA PORTE D’ACCES A LA
MACHINE EST VERROUILLEE
ET L’ALIMENTATION ELECTRIQUE A ETE
COUPEE. LA PORTE D’ACCES PEUT
MAINTENANT ETRE OUVERTE.
QUAND LA PORTE EST OUVERTE,
LA CLE EST PRISONNIERE.
 L’ALIMENTATION
CLE PRISONNIERE ELECTRIQUE
COURANT ON VERROUILLE OFF

A A
A
CIRCUITS DE
SECURITE ET
CONTACTS AUXILIAIRES

BROCHE DE
VERROUILLAGE PORTE
VERROUILLAGE
PAR SOLENOIDE

PROTECTEUR FERME
Redondance des informations
FONCTIONNEMENT FONCTIONNEMENT
NEGATIF POSITIF

2
an WN
Wig
4HR 2
094
66
551

Ferro-
code
-
PILOTE JUSQU’A 6
Safe
1A a
h
itc
Styw28Vdc
0.5AIP c
TETES DE DETECTION
120V
67
e
Mad
-g

CONTROL
En
in
land

Blue
Blk ALIMENTATION UNIT CONTROLE DES
Red

CONTACTEURS
X2
X1
Wht
R

SECURITE 1

SECURITE 2
.
Ltd 4HR

AUXILIAIRE
ster
ma .WN2 6
Guard gland5516

ro- fety
n, En0942
WigaTel:

Feperr Proeof Sa
trol
Con t
Safet
y2
Grn

comd
Uni y1
Tam te Safet
ys
SAuYexl
Tout peut être
U T I L E et
O B L I G A T O I R E !!!

Ne rien
N E G L I G E R !!!

La sécurité des
B I E N S et des
PERSONNES
est fondamentale !!!