E41.50.530.N Avril2011
E41.50.530.N Avril2011
E41.50.530.N Avril2011
MOYENS DE PRODUCTION
MOYENS DE PRODUCTION
E41.50.530.N
METHODE AMDEC
Avril 2011 P : 1/14
ICS : 03.120.01 ; 21.020
Avant-propos
Le prsent document a t labor partir des informations dveloppes dans :
La norme internationale CEI 60812 ou norme europenne EN 60812
________________________________________
Objet et domaine dapplication
Le prsent document dfinit la mthode d'Analyse des Modes de Dfaillance, de leurs Effets et de leur
Criticit, ou AMDEC, et son mode d'application pour les moyens de production et moyens indirectement lis
un systme de production.
Ces prescriptions s'appliquent aux moyens de production destins au groupe PSA Peugeot Citron ou
RENAULT.
L'AMDEC Moyen de Production peut tre reprise en exploitation afin d'estimer les risques de perturbations
crs par l'environnement oprationnel et par les phnomnes de vieillissement.
Nota : Se rfrer, pour les AMDEC produit et processus aux documents en vigueur dans chacun des groupes
PSA Peugeot Citron ou RENAULT.
________________________________________
Descripteurs
Fiabilit, maintenabilit, disponibilit, fmd, suret de fonctionnement, amdec, amde, defaillance, fmeca, failure,
availability, reliability, capability to maintain
________________________________________
Modifications
Par rapport l'dition prcdente :
Mise jour des documents cits.
Prcision pour certaines dfinitions. Les modifis sont reprs par un trait dans la marge.
Intgration du guide GE41-950N.
Sommaire
Page
1 Introduction.............................................................................................................................2
3 Mthode...................................................................................................................................4
3.1 Initialisation................................................................................................................................................. 4
3.2 Constitution du Groupe de Travail ............................................................................................................. 4
3.3 AMDE : Analyse des Modes de Dfaillance et de leurs Effets .................................................................. 5
3.4 Criticit........................................................................................................................................................ 6
3.5 Actions Correctives .................................................................................................................................... 7
3.6 Suivi............................................................................................................................................................ 8
3.7 Vrification.................................................................................................................................................. 8
4 Conclusion ..............................................................................................................................8
1 Introduction
L'AMDEC est une mthode d'analyse prvisionnelle de la fiabilit qui permet de recenser les
dfaillances potentielles dont les consquences affectent le bon fonctionnement du moyen de
production ou du bien d'quipement tudi, puis d'estimer les risques lis l'apparition de ces
dfaillances, afin d'engager les actions correctives apporter lors de la conception, de la ralisation ou
de l'exploitation (production, maintenance) du moyen.
L'AMDEC est une mthode inductive qui s'applique tous les systmes risquant de ne pas tenir les
objectifs de fiabilit, maintenabilit, qualit du produit fabriqu et scurit.
On diffrencie plusieurs types d'AMDEC ralises lors des phases successives de dveloppement du
produit automobile. On dfinit principalement :
LAMDEC PRODUIT
qui est l'analyse de la conception du produit automobile.
LAMDEC PROCESSUS
qui est l'analyse du processus de production.
2 Principe de base
L'AMDEC est une technique pour faciliter l'examen critique de la conception dans un but d'valuer et de
garantir la Sret de Fonctionnement (Scurit, Fiabilit, Maintenabilit et Disponibilit).
L'AMDEC doit analyser la conception du moyen pour prparer son exploitation, afin que le moyen soit
fiable, puis maintenable dans son environnement oprationnel. Pour parvenir ce but, l'exploitant du
moyen demande :
une installation intrinsquement fiable et maintenable,
des pices de rechange et des outillages adapts,
des procdures ou aides pour minimiser le Temps d'intervention (diagnostic + rparation ou
change + remise en service),
des hommes forms,
une maintenance prventive adapte, afin d'viter si possible la panne.
Sur un bien d'quipement, l'AMDEC doit tre pratique sur tous les nouveaux sous-ensembles,
notamment ceux qui sont spcifiques ou complexes. Dans le cas d'un sous-ensemble fiabilis et connu
(standard, de type catalogue,..), l'AMDEC porte sur les interactions de celui-ci avec les autres sous-
ensembles, le produit fabriqu ou l'environnement, en prenant en compte ses conditions d'utilisation.
Elle concerne toutes les activits conduisant l'laboration et l'utilisation de tout bien d'quipement.
Elle implique la mise en commun des comptences ncessaires l'analyse, et pour cela, la constitution
d'un groupe de travail runissant les concepteurs du moyen, les Mthodes, la Fabrication et la
Maintenance.
L'AMDEC est une tape de l'tude de fiabilit, de la disponibilit et de la scurit d'un systme. Elle fait
appel deux analyses complmentaires : l'AMDE, Analyse des Modes de Dfaillance et de leurs Effets,
et l'analyse de leur Criticit.
L'AMDE met en vidence les dfaillances potentielles du moyen et les consquences que peuvent subir
les diffrents utilisateurs du moyen.
3 Mthode
Une plaquette rcapitulative de la mthode est donne sous format pdf et est joint cette norme.
3.1 Initialisation
Une AMDEC est demande soit dans le cahier des charges dfinissant le systme command au
fournisseur, soit par un contrat spcifique, pour toute nouvelle conception de bien d'quipement.
Elle doit tre prvue dans le planning et les ressources du projet. Elle doit tre engage ds les
premires phases de la conception du moyen et se poursuivre en phase d'tude lorsque les composants
sont dfinis, et avant que les plans de dtails ne soient figs.
Le demandeur d'une AMDEC sur un dispositif prcis et le dcideur ayant le pouvoir de mise en uvre
des actions correctives se fixent un dlai et les limites de l'tude (niveau de prcision, possibilits de
remise en cause, ...) qui doivent tre consigns dans un dossier de synthse AMDEC.
Ils doivent runir et prparer les supports ncessaires l'tude du systme, c'est--dire :
sa reprsentation concrte qui le dfinit (cahier des charges, plans, nomenclatures des
composants, gamme, de fabrication et moyens de contrle).
sa dcomposition fonctionnelle, qui comprend :
un dcoupage du systme en sous-systmes jusqu'au niveau de dcomposition souhait
(composant lmentaire ou module dont on peut faire l'change standard),
une description des fonctions ralises par chaque composant sur les diffrents sous-
systmes,
des liens de dpendance (ou de cause effet) existant entre ces fonctions.
Modes de dfaillance
Un mode de dfaillance est la manire dont le dispositif peut s'arrter de fonctionner ou fonctionner
anormalement.
Il est relatif aux fonctions des composants. Pour chaque composant identifi dans la dcomposition
fonctionnelle, il faut rechercher sur chaque fonction qui lui est associe (il peut y en avoir plusieurs) :
la perte totale de la fonction,
l'apparition d'tats dgrads de la fonction (performance infrieure un niveau spcifi),
la non ralisation de la fonction l'instant o elle est sollicite,
l'apparition de fonctionnement intempestif lorsque la fonction n'est pas sollicite.
Le mode est la faon, pour chaque composant, d'aboutir un de ces quatre dysfonctionnements.
Exemple :
Un roulement (composant) assure le guidage en rotation (fonction) d'un arbre par rapport un
ensemble fixe.
Un mode de dfaillance peut tre :
soit la perte totale de fonction : perte du guidage en rotation par rupture du roulement, ou
par blocage, ...
soit une dgradation de la fonction : mauvais guidage en rotation d un grippage
partiel, ou un jeu anormal, ...
Causes de dfaillance
Il faut rechercher et dcrire les vnements susceptibles de conduire au mode de dfaillance.
Une cause de dfaillance est l'vnement initial (souvent une anomalie) pouvant conduire la
dfaillance, par l'intermdiaire du mode associ. Il peut y avoir plusieurs causes pour un mme mode de
dfaillance. De mme une cause peut provoquer l'apparition de plusieurs modes de dfaillance sur
plusieurs composants.
Exemples : Sous-dimensionnement, absence de frein d'crou, manque de lubrifiant, joint mutil,
connecteur dur non encliquet, vibrations, temprature,...
Dtection
Une cause (et/ou un mode) de dfaillance tant suppose apparue, on dresse la liste de tout ce qui est
prvu pour empcher cette cause ou ce mode de dfaillance d'arriver l'utilisateur du moyen, c'est--
dire d'viter que les effets ne se produisent. Elle est relative aux dispositions prises pour attnuer voire
viter un arrt de production, pour assurer la qualit des pices produites, ou pour traiter des problmes
de scurit des personnes et des biens.
L'AMDE est ainsi base sur la chane d'vnements suivante : une cause potentielle tant apparue, elle
conduit un mode de dfaillance du systme, entranant lui-mme un effet pour l'exploitant, s'il n'y a pas
de moyen de dtection sur le mode ou sur la cause.
Exemples : Contrle de fermeture de pinces, maintenance prventive, consigne visuelle, capteur
automate, capteur de surcourse, calculs de dimensionnement, essais,...
Avril 2011 6 E41.50.530.N
3.4 Criticit
Lorsque lAMDE (globale ou d'un composant) est termine, une analyse d'valuation des risques est
effectue pour toutes les dfaillances prcdemment identifies.
L'valuation des risques potentiels se traduit par le calcul de la Criticit, partir de l'estimation des
indices de Gravit, de Frquence et de non-Dtection.
La criticit permet :
de noter l'importance du risque engendr par chaque cause de dfaillance,
puis de hirarchiser les dfaillances. Cette hirarchisation sert prioriser les actions et mener,
ainsi, des actions sur celles qui sont gales ou suprieures au seuil retenu.
L'indice de Criticit est calcul pour chaque cause de dfaillance, en effectuant le produit de trois
indices :
C = F. G . D
F, G, D sont dfinis ci dessous. Ces indices peuvent galement tre crit F, G, et D (et C) lorsquils
sont valus aprs des actions correctives
Indice de Frquence : F
Il reprsente la probabilit que la cause de dfaillance apparaisse et qu'elle entrane le mode potentiel
de dfaillance considr. Il faut donc tenir compte simultanment de la probabilit d'apparition de la
cause et de la probabilit que cette cause entrane la dfaillance. La note F correspond alors la
combinaison de ces deux probabilits. Le barme de cotation varie entre 1 et 4 (cf. Annexe 1).
Indice de Gravit : G
Les barmes de cotation, variant de 1 5 (cf. Annexe 1), se basent sur les effets provoqus par la
dfaillance, en terme :
de Temps d'Intervention (TI) qui correspond au Temps Actif de Maintenance Corrective
(diagnostic + rparation ou change + remise en service),
de qualit des pices produites,
de scurit des hommes ou des biens.
L'indice sanctionne uniquement l'effet le plus grave produit par le mode de dfaillance, mme lorsque
plusieurs effets ont t identifis.
La note G = 5 est automatiquement attribue :
lorsque l'effet peut impliquer des problmes de scurit des personnes, en dysfonctionnement
ou en intervention,
ou, lorsque l'effet peut entraner une non-conformit dans les oprations aval et,
ventuellement, un dysfonctionnement pour le client final, si cette non-conformit nest pas
dtecte dans le process.
G ne change pas sauf en cas de nouvelle conception.
Indice de Non-Dtection : D
C'est la probabilit que la cause ou le mode de dfaillance supposs apparus provoquent l'effet le plus
grave, sans que la dfaillance ne soit dtecte au pralable. Le barme de cotation varie entre 1 et 4 (cf.
Annexe 1).
Des actions correctives sont engages pour toutes les causes de dfaillance dont C atteint ce seuil.
Toute note de G ou de F gale 4 doit entraner une action corrective de conception, mme si la
criticit n'atteint pas le seuil fix.
La note de G = 5 doit obligatoirement entraner :
une action corrective de conception, si elle existe, afin de rendre la gravit infrieure ou gale
4
(G 4),
ou, s'il est impossible de faire disparatre l'effet ainsi not (la note G restera 5), une action
corrective telle que les notes F de frquence et D de non-dtection soient toutes deux gales
1
(F = 1 e t G = 5 et D = 1).
En rsum un point critique correspond soit un point dont la criticit des dfaillances est suprieure
ou gale un seuil donn, soit un point o la gravit ou la frquence des dfaillances est suprieure
ou gale 4.
(C Seuil) ou (G 4) ou (F = 4)
Tout point critique doit faire l'objet d'actions correctives pour tenter de l'liminer. Si un point critique
subsiste, il doit tre largement justifi par le concepteur et faire l'objet de mesures particulires chez
l'utilisateur.
Une fois les actions correctives identifies, le dcideur valide la mise en application des actions
correctives proposes par le groupe, en tenant compte des dlais (dates, ou tapes contractuelles) et
des cots dinvestissement, d'exploitation, et de maintenance.
Avril 2011 8 E41.50.530.N
3.6 Suivi
Le suivi est un aspect primordial pour le succs de cet outil analytique. On dresse la liste des points
critiques suivre et les actions correctives prvoir. Pour toutes les mesures dcides, des
responsables sont dsigns et un plan d'actions est tabli pour raliser les modifications envisages.
Chaque action corrective note est, son tour, analyse et value comme prcdemment (modes de
dfaillance potentiels, causes, effets, criticit).
Des actions correctives doivent tre engages jusqu' ce que tous les indices de criticit, C, soient
infrieurs au seuil tabli et que tous les indices de gravit gaux 5 soient associs des indices de
frquence et de dtection gaux 1. Les contraintes de cots et de dlais peuvent laisser subsister
quelques rares points de criticit gaux au seuil fix (cas limites).
Pour avoir une image globale du degr de confiance que l'on peut donner au systme tudi, on peut
tracer une fonction en mettant les diffrentes valeurs de criticit en abscisse et le nombre de causes
correspondantes en ordonne (histogramme des criticits). De plus, cette reprsentation facilite le suivi
des amliorations ultrieures.
3.7 Vrification
Un contrle systmatique des actions correctives est effectu par le pilote en cours d'tude et la
livraison de l'installation, pour s'assurer de leur mise en place et de leur efficacit.
L'AMDEC doit tre jointe au dossier du moyen de production ou du bien d'quipement remis la
Maintenance et aux Mthodes.
4 Conclusion
L'AMDEC est une mthode d'analyse prvisionnelle de la Sret de Fonctionnement (Scurit Fiabilit
Maintenabilit et Disponibilit). Son efficacit est fonction :
d'un travail en groupe bien formalis (ordre du jour des runions prcis, travail entre runions
planifi, conduite de runions matrise, ...),
du fait que l'on analyse et corrige en commun un dispositif au lieu d'attendre que ce dispositif
soit en service et rvle ses dfaillances, ou entrane une non-qualit des pices produites,
de la mise en commun des expriences d'origines diverses et des banques de donnes
(qualitatives et quantitatives),
du fait que les participants soient responsables de l'valuation du dispositif et des actions
d'amlioration entreprises,
l'utilisation d'une mthodologie simple et objective, mise en uvre par l'animateur,
l'existence d'indices de criticit permettant de hirarchiser les dfaillances.
Il faut noter malgr tout, que pour des problmes de qualit et de fiabilit apparaissant en exploitation,
l'AMDEC peut tre utilise efficacement pour dclencher les actions curatives et prventives, partir des
dfaillances relles observes. Nous ne sommes plus alors dans une AMDEC prvisionnelle mais en
AMDEC oprationnelle.
5 Plaquette AMDEC
La synthse de cette mthode, sous forme d'une plaquette, est disponible en Annexe 3 de la prsente
norme.
Grille de Gravit G
Valeur relative leffet de chaque dfaillance, sexprimant en terme de Maintenabilit, de Qualit
des pices produites (conformit), et de Scurit.
CRITERES DE SELECTION
Note GRAVITE G
(TI = Temps d'intervention *, Qualit et Scurit
Dfaillance mineure, aucune dgradation notable du matriel,
1 Mineure
titre indicatif, TI 3 min
Dfaillance moyenne ncessitant une remise en tat de courte dure,
2 Moyenne
titre indicatif, 3 min < TI 20 min
Dfaillance importante, ncessitant une intervention de longue dure,
titre indicatif, 20 min < TI 60 min
3 Majeure
ou
Non-conformit du produit, constate et corrige par l'utilisateur du moyen
Dfaillance grave, titre indicatif, TI > 60 min,
ou
4 Catastrophique Non-conformit du produit, constate par un client aval (interne l'entreprise),
ou
Dommage matriel important (scurit des biens)
Accident pouvant impliquer des problmes de scurit des personnes,
Scurit en dysfonctionnement ou en intervention,
5
/ Qualit ou
Non-conformit du produit envoy en clientle (l'automobiliste)
* TI = Temps dIntervention ou Temps Actif de Maintenance Corrective
(= Diagnostic + Rparation + Remise en condition initiale)
Avril 2011 10 E41.50.530.N
Grille de Frquence F
Probabilit que la cause se produise et quelle entrane le mode de dfaillance.
FREQUENCE
Note CRITERES DE SELECTION
F
Pratiquement Dfaillance pratiquement inexistant sur des installations similaires en
1
inexistant exploitation, au plus 1 dfaut sur la dure de vie du moyen
Dfaillance rarement apparue sur du matriel similaire existant en
exploitation, titre indicatif : 1 dfaut par an
2 Rare ou
Composant d'une technologie nouvelle pour lequel toutes les conditions
sont thoriquement runies pour prvenir la dfaillance, mais il n'y a pas
d'exprience sur du matriel similaire
Dfaillance apparue occasionnellement sur du matriel similaire existant
3 Occasionnel
en exploitation, titre indicatif : 1 dfaut par trimestre
Dfaillance apparue frquemment sur un composant connu ou sur du
matriel similaire existant sur une exploitation, titre indicatif : 1 dfaut
par mois,
4 Frquent ou
Composant d'une technologie nouvelle pour lequel toutes les conditions
ne sont pas runies pour prvenir la dfaillance et il n'y a pas
d'exprience sur du matriel similaire
Grille de Non-Dtection D
Probabilit que la cause ne soit pas dtecte ou que le mode atteigne lutilisateur du moyen.
NON-DETECTION
Note CRITERES DE SELECTION
D
Les dispositions prises assurent une dtection totale de la cause initiale
1 Dtection totale ou du mode de dfaillance, permettant ainsi d'viter l'effet le plus grave,
provoqu par la dfaillance pendant la production
Dtection La cause ou le mode de dfaillance sont dcelables, mais le risque de ne
2
exploitable pas tre perus existe
La cause ou le mode de dfaillance sont difficilement dcelables ou les
3 Dtection faible
lments de dtection sont peu exploitables
4 Sans dtection Rien ne permet de dtecter la dfaillance avant que l'effet ne se produise
Avril 2011 11 E41.50.530.N
Fournisseur : Rdacteur :
Systme : Service : Indices nominaux Actions correctives Indices finaux
Sous-systme : Date rf :
Effets
COMPOSANT/ MODES DE (panne, non Res.
FONCTIONS CAUSES DETECTION TI F G D C Actions TI F G D C
Repre DEFAILLANCE qualit et /dlai
scurit)
Avril 2011 12 E41.50.530.N
Justifications
exploitation,
Plan d'ensemble,
titre indicatif : 1 dfaut par ou en intervention C Seuil * Diminution de : F, G ou D
Feuilles d'analyse
mois, ou Ou Nouveaux indices F, G ou D
non-conformit dans les et
ou
oprations aval et, G4 Diminution de la criticit
d'valuation,
Composant d'une technologie Dcisions,
nouvelle pour lequel toutes les ventuellement, un Ou nouvel indice C
Suivi des actions,
conditions ne sont pas runies dysfonctionnement pour le client F=4 Rduction du nombre Rsultats,
pour prvenir la dfaillance et il final de points critiques Daprs
n'y a pas d'exprience sur du TI = Temps dIntervention ou * Limite constante et Norme CNOMO E41.50.530.N
matriel similaire Temps Actif de Maintenance contractuellement impose d'avril 2011
Corrective (= Diagnostic + (12, 16 ou 24 .)
G ne change pas, sauf en cas
Rparation + Remise en condition de nouvelle conception
initiale)
Sur quoi pratiquer AMDEC dans le
Groupe de travail Etape 1 : initialisation AMDEC (suite)
lAMDEC droulement dune affaire
Tous les moyens de
L'AMDEC est une Cahier des charges Causes : Evnement initial
Production ?
mthode d'analyse (CdC) pouvant conduire
Tous les Biens Clauses
prvisionnelle qui permet d'quipement ? au mode de
de : AMDEC dfaillance
- recenser les
dfaillances,
CONSULTATION
- estimer les risques, Choix du fournisseur L'AMDEC est gre par le Mode : Perte totale de la
- Tous les nouveaux sous- pilote (Demandeur, fonction ou fonction
- engager les actions ensembles ETUDES dgrade
correctives en Plan densemble AMDEC investisseur) assist d'un
- Pour les sous-ensembles
conception, connus et fiabiliss animateur
ralisation, (Standard, de type
exploitation catalogue ), l'AMDEC Dcoupages fonctionnel et
Le groupe de travail matriel Effets : - Arrt production
porte sur les interactions
comprend imprativement - Non qualit du
de ceux-ci avec les autres
sous ensembles, le Plans dtaills SUIVI
- Investisseur produit fabriqu
des actions Groupe - Scurit
produit fabriqu ou correctives - Concepteur stable !
l'environnement, en du - Utilisateur
prenant en compte leurs fournisseur - Agent de maintenance
conditions d'utilisation Dtection :
REALISATION SUIVI Disposition prises pour
des actions
Assurer la S.d.F correctives
viter que les effets ne
du client En fonction des ordres du se produisent (dtection
du moyen de production
jour : sur la cause ou sur le
et la qualit "Nouveaux ? " - Spcialistes mode)
du produit fabriqu - Services Qualit,
MISE EN ROUTE Vrification Fiabilit, Scurit,
des
ESSAIS
modifications
Essais, Achats,
Sous-ensembles non et du plan de Automatismes,
connus ou volution maintenance
significative de :
- technologie, Etapes de la dmarche
- matriaux, Etapes 2 : AMDE
EXPLOITATION
- cadence,
1 : Initialisation Composants Fonctions Modes de Causes Effets Dtections
- conditions d'utilisation, / Repres dfaillance
- modification du produit 2 : Analyses des Modes Ventouses Prises Pas de prise Pression Arrt Capteur
S.d.F : Suret de
Fonctionnement fabriqu de Dfaillance et de leurs pices insuffisante machine pression
Rupture Arrt Inspection
(Fiabilit, - environnement, Effets (AMDE) flexible machine prventive
Maintenabilit, - RETOUR 3 : Criticit Maintien Perte pice Fuite - Non Dtecteur
4 : Actions correctives pices en ventouse qualit prsence
Disponibilit, DEXPERIENCE l'absence - Arrt pice
Scurit) 5 : Suivi - Vrifications d'air machine