Partie III-3

Analyse des
Modes de
Défaillance, de leur
Effets et de leur
Criticité

Pourquoi l’AMDEC ?

 L’AMDEC est un outil méthodologique permettant

l’analyse systématique des dysfonctionnements potentiels
d’ produit,
d’un d it d’un
d’ procédé
édé ou d’une
d’ i t ll ti
installation.
 Elle offre un cadre de travail rigoureux en groupe
associant les compétences et expériences de l’ensemble des
acteurs concernés par l ’amélioration de performance de
l’entreprise.
 L’AMDEC permet de mobiliser les ressources de
l’
l’entreprise
i autour d’une
d’ préoccupation
é i commune à tous :
l’amélioration de la disponibilité de l’outil de
production.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 238

 Domaines d’application de l’AMDEC

 Année 1950 : la méthode FMECA (Failure Modes, Effects

and Criticality Analysis) est introduite aux Etats-Unis
d
dans l domaine
le d i des
d armes nucléaires.
lé i
 Année 1960 : cette méthode est mise en application en
France sous le nom d’AMDEC pour les programmes
spatiaux et aéronautiques (Concorde, Airbus, …).
 Année 1970 : son application est étendue aux domaines
du nucléaire civil, des transports terrestres et des grands
travaux.
 Année 1980 : l’AMDEC est appliquée aux industries de
produits et de biens d’équipement de production.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 239

AMDE et AMDEC

 L’AMDEC et une AMDE complétée par une analyse de criticité.

 L’AMDEC, par évaluation de la criticité des conséquences des
défaillances permet de les classer par importance et de préparer un
défaillances,
plan d’action visant à optimiser le moyen de production et, ainsi, à
réduire la criticité (actions sur la probabilité d’apparition de la
défaillance et/ou sur la gravité de la conséquence).
 Les AMDE et AMDEC sont des outils qui servent pendant tout le
cycle de vie d’un procédé ou des équipements industriels :
 Conception
 Fabrication
 Exploitation
 Maintenance
 Soutien logistique

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 240

2
 Objectifs de l’AMDEC

 L’AMDEC est une technique d’analyse qui a pour but d’évaluer et de

garantir la fiabilité, la maintenabilité, la disponibilité et la sécurité des
machines p par la maîtrise des défaillances.
 Elle a pour objectif final l’obtention, au meilleur coût, du rendement
global maximum des machines de production et équipements
industriels.
 Elles visent :
 À identifier de façon inductive et systématique les risques de
dysfonctionnement des machines puis en rechercher les origines et leurs
conséquences ;
 Mettre en évidence les points critiques ;
 Proposer des actions correctives adaptées ;
 Améliorer la surveillance et les tests ;
 Détecter d’une manière précoce les dégradations.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 241

Caractéristiques essentielles de l’AMDEC

 Les AMDE et AMDEC utilisent une démarche inductive :

raisonnement du plus particulier au plus générale. Elle permet de
y q
rechercher systématiquement :
 Les modes, les causes et les conséquences de défaillance,
 L’analyse de la criticité et la recherche des moyens de détection pour la
prévention et/ou la correction des défaillances.
 L’AMDEC est une méthode participative. Elle trouve son efficacité
dans sa pratique en groupe de travail pluridisciplinaire. Cette
réflexion en commun est une source de créativité. Elle favorise les
g techniques
échanges q entre les différents équipes
q p d’une entreprise,
p ,
voire entre clients et fournisseurs.
 La création du groupe de travail permet l’apport « vivant» de la
connaissance, de l’expérience et du bon sens.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 242

 Différents types d’AMDEC

 AMDEC « Produit » : Analyse de la conception d’un

produit pour améliorer la qualité et la fiabilité de celui-
ci.
i
 AMDEC « Processus » : Analyse des opérations de
production pour améliorer la qualité de fabrication du
produit.
 AMDEC « Machine » ou « Moyen » : Analyse de la
conception et/ou de ll’exploitation
exploitation d d’un
un moyen ou
équipement de production pour améliorer la
disponibilité et la sécurité de celui-ci.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 243

AMDEC « Machine » ou « Moyen »

 L’AMDEC machine est particulièrement destinée :

 Aux constructeurs : AMDEC prévisionnelle
 Aux utilisateurs de machines : AMDEC opérationnelle
p
 AMDEC prévisionnelle : en phase de conception
 Améliorer ou modifier la conception,
 Valider les solutions techniques envisagées,
 Mettre en place des dispositifs d’assurance qualité,
 Préparer un plan de maintenance.
 AMDEC opérationnelle : en phase d’exploitation
 Améliorer le comportement d d’un
un matériel critique,
 Mettre au point un plan de maintenance,
 Optimiser les actions de maintenance sous les contraintes ( coûts, sécurité,
disponibilité, qualité, gestion des stocks, …).
 Optimiser la conduite (procédures, modes dégradés, etc.).

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 244

 Processus AMDEC

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 245

Méthodologie

 Avant de se lancer dans la réalisation proprement dite

des AMDEC, il faut connaître précisément le système et
son environnement.
 Ces informations sont généralement les résultats de
l'analyse fonctionnelle, de l'analyse des risques et
éventuellement du retour d'expérience.
 Il faut également déterminer comment et à quel fin
l'AMDEC sera exploitée et définir les moyens
nécessaires, l'organisation et les responsabilités
associées.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 246

 Analyse fonctionnelle

 D'après la norme AFNOR NF X 50-151, l'analyse

fonctionnelle est une démarche qui consiste à rechercher,
ordonner, caractériser, hiérarchiser et / ou valoriser les
fonctions du produit attendu par l'utilisateur.
 L'analyse fonctionnelle s'applique à la création ou à
l'amélioration d'un produit, elle est dans ce cas l'étape
fondamentale de l'analyse de la valeur.
 Appliquée au seul besoin, elle est la base de
l'établissement du Cahier des Charges Fonctionnel
Besoin.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 247

Étapes de l’analyse fonctionnelle

 Déterminer le profil de vie du système

 Recenser les fonctions
 Les fonctions de service
 Les fonctions principales
 Les fonctions contraintes
 Les fonctions techniques

 Ordonner les fonctions

 Caractériser et quantifier les fonctions
 Hiérarchiser les fonctions

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 248

 Fonction
 La norme NF EN 1325-1 définit la notion de fonction comme l’action
d’un produit ou de ses constituants exprimée exclusivement en termes
de finalité.
 Une fonction peut être :
 Une fonction de service : action attendue d’un produit pour répondre au
besoin d’un utilisateur donné ;
 Une fonction technique : action interne au produit (entre ses constituants)
définie par le concepteur-réalisateur, dans le cadre d’une solution pour
assurer les fonctions de service ;
 Une fonction principale : fonction pour laquelle le produit ou le
constituant est crée ;
 Une fonction secondaire ((ou complémentaire)
p ) : toute fonction autre q
que
la ou les fonctions principales ;
 Une fonction d’estime (ou esthétique) : ces fonctions, du type « être
esthétique » ou « être en or » ou le paraître, n’ont pas d’usage à
proprement parler ;
 Une fonction de contrainte : elle traduit des réactions ou des résistances à
des éléments du milieu extérieur, la contrainte étant l’action de ce milieu
sur le moyen de production étudié.
Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 249

Méthodologie (suite)

 Dans un second temps, il faut évaluer les effets des modes

de défaillance.
 Les effets de mode de défaillance d'une entité donnée sont
étudiées d'abord sur les composants directement
interfacés avec celui-ci (effet local) et de proche en proche
(effets de zone) vers le système et son environnement
(effet global).
 Il est important de noter que lorsqu
lorsqu'une
une entité donnée est
considérée selon un mode de défaillance donné, toutes les
autres entités sont supposées en état de fonctionnement
nominal.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 250

 Méthodologie (suite)

 Dans un troisième temps, il convient de classer les effets des

modes de défaillance par niveau de criticité, par rapport à certains
critères de sûreté de fonctionnement préalablement définis au
niveau du système en fonction des objectifs fixés (fiabilité, sécurité,
etc.).
 Les modes de défaillance d'un composant sont regroupés par
niveau de criticité de leurs effets et sont par conséquent
hiérarchisés.
 Cette typologie permet d'identifier les composants les plus
critiques et de proposer alors les actions et les procédures " juste
nécessaires " pour y remédier. Cette activité d'interprétation des
résultats et de mise en place de recommandations constitue la
dernière étape de l'AMDEC.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 251

Étapes de l’AMDEC
 Étape 1 : INITIALISATION
 Définition du système à étudier
 Définition de la phase de fonctionnement
 Définition des objectifs à atteindre
 Constitution du groupe de travail
 Étape 2 : DÉCOMPOSITION FONCTIONNELLE
 Découpage du système
 Identification des fonctions des sous-ensembles
 Identification des fonctions des éléments
 Étape 3 : ANALYSE AMDEC
 Analyse des mécanismes de défaillance
 Évaluation de la criticité : indices nominaux
 Proposition des actions correctives
 Calcul de la nouvelle criticité : indices finaux
 Étape 4 : SYNTHESES
 Hiérarchisation des défaillances
 Liste des points critiques et des recommandations
 Suivi

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 252

 Étape 1 : INITIALISATION

 Le but de cette étape est de poser clairement le problème,

à définir le contenu et les limites de l’étude à mener à
réunir
é i tous
t l documents
les d t ett informations
i f ti nécessaires
é i à
son bon déroulement.
 Définition du système à étudier : définir le système à étudier et
ses limites matérielles.
 Définition de la phase de fonctionnement : définir la phase de
fonctionnement de la machine pour laquelle l’étude sera menée.
 Définition des objectifs
j à atteindre : ppar exemple
p en termes
d’amélioration de fiabilité, maintenabilité, disponibilité, sécurité
ou maintenance du système. Les limites techniques de remise en
question du système étudié peuvent être imposées ainsi

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 253

Constitution du groupe de travail

 Le groupe de travail comprend :

 Un responsable de l’étude, ayant le pouvoir de décision pour
engager les actions proposées ;
 Un animateur, gérant de la méthode,
 Les participants, aux compétences multidisciplinaires :
 Bureau d’études mécaniques ou automatique,
 Services marketing, méthodes, fabrication
 Services qualité, maintenance,
 Service après vente (S.A.V.),
 Fournisseur,
 Client,

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 254

 Exemple de tableau de saisie de l’AMDEC
 Mise au point des supports de l’étude :
 Préparer les grilles et la méthode de cotation de la criticité

 Préparer le tableau de saisie AMDEC et les feuilles de synthèse

ANALYSE DES MODES DE DEFAILLANCE DE LEURS EFFETS AMDEC

ET DE LEUR CRITICITE MACHINE
Phase de fonctionnement : Date de
Système : …………………………………..
l’analyse : ……… Page :
Sous-système : ……………………………. …………………… ………………

Mode de Criticité Action

Élément Fonction Cause Effet Détection
défaillance F G N C corrective

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 255

Étape 2 : DECOMPOSITION FONCTIONNELLE

 Découpage du système : Découper le système en

bloc fonctionnels sous une forme arborescente.
 Identification des fonctions des sous-ensembles et
des éléments

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 256

 Découpage du système

Machine

Unité Unité Unité

fonctionnelle A fonctionnelle B fonctionnelle C

Sous-ensemble Sous-ensemble
AA AB

O
Organe AAA Organe AAB

Composant 1 Composant 2 Composant 3

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 257

Diagramme fonctionnel d’un sous-ensemble

Milieu environnant 1

Milieu environnant
FP1 2

FC1
Organe 1

Organe 3

Milieu environnant FC3 Organe 2

5

Organe 4

Organe 5 Sous-ensemble
Fonctions de service du sous-ensemble : FC2
- FP : fonction principale
- FC : fonction de contrainte
Milieu environnant
Milieu environnant 4 3
Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 258
 Étape 3 : Analyse AMDEC

 L’analyse AMDEC proprement dite consiste à

identifier les dysfonctionnements potentiels, à mettre
en évidence les points critiques et à proposer des
actions correctives pour y remédier.
 Analyse des mécanismes de défaillance
 Évaluation de la criticité : indices nominaux
 Actions correctives
 C l l de
Calcul d la
l nouvelle
ll criticité
iti ité : indices
i di fi
finaux

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 259

Analyse des mécanismes de défaillance

Cette étape consiste à examiner comment et pourquoi les fonctions de

la machine risquent de ne plus être assurées correctement.
Il s’agit
s agit d
d’une
une étude qualitative

 Identification des modes de défaillance : identifier les modes de

défaillance de l’élément en relation avec les fonctions à assurer,
dans la phase de fonctionnement retenue.
 Recherche des causes de défaillance : rechercher les causes
possibles de défaillance, pour chaque mode de défaillance
identifié.
 É l ti d
Évaluation des effets
ff t : rechercher
h h lles effets
ff t sur lle système
tè ett sur
l’utilisateur pour chaque combinaison cause-mode de défaillance.
 Recherche des modes de détection : rechercher les détections,
pour chaque combinaison cause-mode de défaillance.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 260

 Analyse des mécanismes de défaillance

Effets sur la
Détections Détections Disponibilité
du moyen
de production

Conception
Effets sur la
Qualité
Effets sur le du produit
Causes Mode fonctionnement fabriqué
Fabrication de la de et l’état de la
défaillance défaillance machine Effets sur le
Coût de la
maintenance
Exploitation
• Dégradation
• Internes
de la fonction • Dégradations
à l’élément Effets sur
de l’élément fonctionnelles la sécurité des
• Externes • Perte de et matérielles opérateurs
à l’élément la fonction de la machine et de
de l’élément
L’environnement

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 261

Évaluation de la criticité : indices nominaux

 Cette étape consiste à évaluer la criticité des défaillances

de chaque élément, à partir de plusieurs critères de
cotation indépendants.
indépendants
C’est l’aspect quantitatif de l’analyse
 Pour chaque critère de cotation, on attribue un niveau
(une note ou un indice).
 Les critères de cotation utilisés sont :
 La fréquence d’apparition de la défaillance (indice F) ;
 La g
gravité de la défaillance ((indice G)) ;
 La non détection de la défaillance (indice N).
 Un niveau de criticité en est ensuite déduit, ce qui permet
de hiérarchiser les défaillances et d’identifier les points
critiques.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 262

 Processus d’apparition d’une défaillance

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 263

Grille de cotation de la fréquence sur 4 niveaux

Niveaux F de fréquence Définitions

Fréquence très Défaillance rare

1
faible Exemple : moins de une défaillance par an.

Défaillance possible
Fréquence faible 2
Exemple : moins de une défaillance par trimestre.

Fréquence Défaillance fréquente

3
moyenne Exemple : moins de une défaillance par semaine.

Défaillance très fréquente

Fréquence forte 4
Exemple : plusieurs défaillances par semaine.

Remarque : l’indice de fréquence F est établi pour chaque combinaison

composant-mode-cause.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 264

 Grille de cotation de la gravité sur 5 niveaux

Niveau G de Gravité Définitions

Défaillance mineure :
Gravité mineur 1  aucune dégradation
g notable du matériel ; Ta  2 min

Défaillance significative :
Gravité significative 2 remise en état de cours durée ou petite réparation sur place
nécessaire; déclassement du produit ; 2 min < Ta  20 min

Défaillance moyenne :
Gravité moyenne 3  changement du matériel défectueux nécessaire
 retouche du produit nécessaire ou rebut ; 20 min < Ta  60 min

Défaillance majeure :
Gravité majeure 4  intervention importante sur sous-ensemble, 1 h < Ta  2 h
 production de pièces non conforme non détectées

Gravité Défaillance catastrophique :

5  intervention lourde nécessitant des moyens coûteux ; Ta > 2 h
catastrophique  problème de sécurité du personnel ou d’environnement

Remarque : l’effet de la défaillance s’exprime en termes de durée d’arrêt, de non-conformité de pièces produites, de
sécurité de l’opérateur.
Ta : temps d’arrêt de production

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 265

Grille de cotation de non-détection sur 4

niveaux

Niveaux N de non détection Définitions

Défaillance détectable à 100%

détection à coup sûr de la cause de défaillance,
Détection évidente 1 

 signe avant-coureur
(*) évident d’une dégradation,

 dispositif de détection automatique d’incident (alarme).

Défaillance détectable :
Détection possible 2 signe avant-coureur de la défaillance facilement décelable mais
nécessitant une action particulière de l’opérateur (visite, contrôle
visuel…).

Défaillance difficilement détectable :

Détection
3 signe
g avant-coureur de la défaillance difficilement décelable,,
improbable peu exploitable ou nécessitant une action ou des moyens
complexes (démontage, appareillage…).

Détection impossible 4 Défaillance indétectable :

 aucun signe avant-coureur de la défaillance.

(*) Signes avant-coureurs : bruit, vibration, accélération, jeu anormal, échauffement, visuel…

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 266

 Cas simple d’évaluation de la criticité

 Il est possible d’effectuer l’évaluation de la criticité à partir des deux seuls

critères suivants (selon la norme X 60-510) :
 La fréquence
q d’apparition
pp de la défaillance ;
 La gravité de la défaillance.
 Le niveau de criticité est alors évalué à partir d’une matrice
Niveau F de fréquence
Niveau G de gravité Très faible faible moyen Fort
1 2 3 4
Gravité mineure 1 1 1 1 2
Gravité significative
g 2 1 2 2 3
Gravité moyenne 3 2 2 3 3
Gravité majeure 4 2 3 3 4
Gravité catastrophique 5 4 4 4 4
1 : criticité négligeable 3 : criticité élevée
2 : criticité moyenne 4 : criticité interdite

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 267

Calcul de la criticité

 Calculer le niveau de criticité pour chaque combinaison

cause-mode-effet, à partir des niveaux atteints par les
critères
itè d cotation.
de t ti
 La valeur le la criticité est calculée par le produit des
niveaux atteints par les critères de cotation :
C=F.G.N
 Dans le cas où l’on utilise des grilles de cotation à 4
niveaux ppour F et N et une g grille à 5 niveaux ppour G,, C
varie de 1 à 80 (C peut prendre 25 valeurs différentes).

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 268

 Évaluation de la criticité : indices nominaux

 L’indice C permet de hiérarchiser les défaillances et de

recenser celles dont le niveau de criticité est supérieur à
une limite
li it constante
t t ett caractéristique
té i ti d dispositif
du di itif
considéré.
 Le seuil de criticité varie en fonction des objectifs de
fiabilité ou des technologies traités.
 La norme CNOMO E41.50.530.N fait référence aux seuils
de criticité suivants :
 12, lorsque les objectifs de fiabilité sont sévères ;
 16, cas le plus souvent utilisé pour les organes mécaniques ;
 24, sur des composants électriques ou électroniques, où l’indice de
non-détection est presque toujours égal à 4.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 269

Évaluation de la criticité : indices nominaux

 Lorsque l’indice de criticité dépasse le seuil prédéfini, la

défaillance analysée est dite critique est fera l’objet d’une
action
ti corrective.
ti
 D’une manière générale, un point critique existe si :
 La criticité de la défaillance dépasse le seuil prédéterminé ;
 L’indice de gravité de la défaillance st supérieur ou égal à 4 ;
 L’indice de fréquence de la défaillance est égal à 4.
 Tout point critique doit faire l’objet d’une action
corrective
i pour tenter de
d l’éliminer.
l’éli i
 Si un point critique subsiste, il doit être justifié par le
concepteur et faire l’objet de mesures particulières chez
l’utilisateur.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 270

 Actions correctives

 Cette phase consiste à proposer des actions ou mesures

amélioratives destinées à faire chuter la criticité des
déf ill
défaillances ou sii possible
ibl d’éliminer
d’éli i l points
les i t critiques.
iti
 Ces actions concerne selon le cas le constructeur ou
l’utilisateur de la machine.
 Les actions correctives sont des moyens, dispositifs,
procédures ou documents permettant la diminution de la
valeur d
d’un
un ou de plusieurs niveaux (fréquence,
(fréquence gravité,
gravité
non-détection) et par suite la réduction de la criticité.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 271

Propositions d’actions correctives

 Une diminution de la criticité peut être obtenue :

 Par la mise en œuvre de modifications ou d’améliorations de la
conception de la machine, qui permettront :
 Soit de rendre le moyen de production plus fiable (diminuer la
fréquence d’apparition de la défaillance) ;
 Soit de rendre le moyen de production plus maintenable (diminuer
le temps d’immobilisation par la réduction des effets des défaillances).
 Par la mise en œuvre de dispositions organisationnelles
concernant la maintenance ou la conduite de la machine (exemple
: définir la gamme de maintenance préventive, écrire les modes
opératoires de réglage, mettre en stock des pièces de rechange,
etc…).

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 272

 Différents types d’actions correctives

 Les actions correctives sont de 3 types :

 Actions de prévention des défaillances ;
 Actions de détection préventive des défaillances ;
 Actions de réduction des effets.
Actions de détection

Détection

Causes Mode Effets

de la de de la
défaillance défaillance défaillance

Actions de prévention Actions de réduction

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 273

Exemple d’actions à engager selon le niveau de

criticité

Niveau C de criticité Exemples d’actions correctives à engager

1  C  12  Aucune modification de conception

Criticité négligeable  Maintenance corrective

12  C  16  Amélioration des performances de l’élément

Criticité moyenne  Maintenance préventive systématique

 Révision de la conception du sous-ensemble

16  C  20 et du choix des éléments
Criticité élevée  Surveillance particulière, maintenance
préventive conditionnelle
20  C  80
 Remise en cause complète de la conception
Criticité interdite
Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 274
 Exemple d’actions correctives d’après la norme
CNOMO E41.50.530.N

 FQ : Action du fournisseur portant sur la qualité du

produit fabriqué.
 FF : Action du fournisseur portant sur la fiabilité du
moyen.
 FM : Action du fournisseur portant sur la sécurité du
moyen.
 CM : Action du client portant concernant les dispositifs de
maintenance du moyen.
 CF : Action du client concernant la formation des
exploitants du moyen.
 CO : Action du client concernant la logistique
production/maintenance.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 275

Calcul de la nouvelle criticité : indices finaux

 Après proposition et analyse des mesures à engager, il

faut évaluer la nouvelle criticité pour juger de manière
prévisionnelle de leur impact.
impact
 Il convient également de prendre garde au fait qu’une
modification de la machine peut engendrer de nouveaux
dysfonctionnements qu’il est nécessaire d’analyser.
 Lorsque la définition d’une action corrective a été réalisée,
une cotation des risques après mise en œuvre de l’action
corrective est effectuée.
 L’évaluation des risques potentiels se traduit par le calcul
de la nouvelle criticité, à partir de l’estimation des
nouveaux indices de fréquence, de gravité et de non-
détection.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 276

 Nouveaux indices F’, G’ et N’

 La nouvelle criticité est calculée en utilisant le même barème de

cotation que celui ayant servi à la cotation initiale.
 Indice FF’ : ll’amélioration
amélioration de la note de fréquence F ss’obtient
obtient par une
action sur la fiabilité du composant analysé ou sur les conditions
d’utilisation ou par une action de maintenance préventive
systématique, etc. C’est l’action à rechercher en priorité.
 Indice G’ : l’amélioration de la note de gravité G s’obtient par une
action sur la maintenabilité ou sur l’aptitude à diagnostiquer et à
réparer plus rapidement. Cela peut entraîner des modifications de
conception (suivi de la qualité produite,
produite confinement des risques,
risques etc.).
etc )
 Indice N’ : l’amélioration de la note de non-détection N s’obtient en
agissant sur la validation de la conception (calculs, essais, etc.), et/ou
sur une aide à la supervision, par une maintenance préventive.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 277

Nouvelle criticité C’

 On calcul le nouvelle criticité ( indice C’ ) par :

C’ = F’ . G’ . N’
 Cette nouvelle criticité permettra de quantifier le progrès
réalisé.
 Une fois les actions correctives identifiées et déterminées,
le décideur validera la mise en application des actions
correctives proposées par le groupe de travail, en tenant
compte des délais prévus, des coûts d’investissement,
d’exploitation et de maintenance.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 278

 Étape 4 : Synthèse et suivi

 Cette étape consiste à effectuer un bilan de l’étude

ett à fournir
f i les
l éléments
élé t permettant
tt t de
d définir
défi i ett
lancer les actions à effectuer.
 Hiérarchisation des défaillances
 Liste des points critiques
 Liste des recommandations
 Suivi

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 279

Hiérarchisation des défaillances

 On peut classer les défaillances entre elles, selon leurs niveaux

respectifs de fréquence, gravité, non-détection ou encore selon leurs
criticité.
 On peut également établir divers classements :
 Liste des pannes résumées (défaillances ayant les mêmes conséquences) ;
 Liste des défaillance de cause commune ;
 Classement des défaillances, causes et effets par catégories ;
 Liste des symptômes ou anomalies observables par l’utilisateur.
Nombre de causes
de défaillances Actions correctives
à engager en priorité

C
Clim
Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 280
 Listes des points critiques et des
recommandations

 Liste des points critiques : cette liste permet de recenser les points faibles de
la machine et les éléments les plus critiques pour le bon fonctionnement du
système.
 Liste des recommandations : cette liste permet de recenser, voire de classer
par ordre de priorité, les actions préconisées.
 On utilise souvent une grille d’aide à la décision dans laquelle on peut faire
apparaître les critères de coût ou de difficulté de mise en place des actions à
entreprendre.
Difficulté et coût de mise en place des actions
Niveaux de criticité Facile Délicat Difficile
Peu coûteux Coûteux Très coûteux
Criticité négligeable 1
Criticité admissible 2
Criticité non admissible 3
Criticité interdite 4

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 281

Suivi

 Le suivi est un aspect fondamental pour le succès de la

mise en œuvre de l’AMDEC.
 Le suivi va permettre de vérifier que toutes les actions
décidées ont été réalisées et que les nouvelles valeurs de
criticité sont effectivement atteintes.
 Établir un planning pour mener les actions ;
 Veiller à la bonne application des mesures préconisées ;
 Approvisionner les moyens et ressources nécessaires à la
réalisation des actions correctives ;
 Prendre en compte les mises à jour :
 De la documentation ;
 Des gammes de maintenance préventive ;
 Des listes de pièces de rechange ;
 Etc.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 282

 Exemples d’application

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 283

Exemple 1

 Le système considéré ici permet à un opérateur de commander à

distance le fonctionnement du moteur à courant continu ; pour cela,
l’opérateur appuie sur un bouton-poussoir (B.P.) provoquant ainsi
l’ i i
l’excitation d’
d’un relais,
l i l
la f
fermeture d
du contact associé
ié et
l’alimentation électrique du moteur.
 Lorsque l’opérateur relâche le bouton-poussoir, le moteur s’arrête.
 Un fusible permet de protéger le circuit électrique contre tout court-
circuit.
 On suppose que le fil AB traverse une zone où se trouvent des
vapeurs inflammables. L’événement indésirable à éviter est la
ff du ffil AB.
surchauffe
 Le système est conçu pour faire fonctionner le moteur électrique
pendant un temps très court ; on admet ainsi qu’un fonctionnement
prolongé de ce moteur peut entraîner sa destruction par suite d’un
échauffement du moteur et de l’apparition d’un court circuit.
 On admet également qu’après l’apparition d’un courant élevé dans le
circuit dû à un court-circuit, le contact du relais reste collé.
Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 284
  On ne tient pas compte des sources d’énergie et leurs éventuelles
défaillances.
 De même l’analyse ne porte que sur le bouton-poussoir (B.P.), le
relais, le fusible et le moteur .

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 285

AMDE du système
Modes de
Composants Causes possibles Effets sur le système
défaillance
- - le B.P. est bloqué - défaillance première (mécanique) - perte de la fonction du système : le moteur ne
-défaillance première (mécanique) tourne pas
Bouton - le
- l contact
t t du
d BB.P.
P - l’opérateur
l’ é t ne relâche
lâ h pas le
l B.P.
BP - le moteur tourne pendant un temps trop long
poussoir (B.P.) reste collé (erreur humaine) : d’où un court-circuit du moteur, puis
l’apparition d’un courant élevé et la fusion du
fusible
- le contact du - défaillance première (mécanique) - perte de la fonction du système : le moteur ne
relais reste ouvert tourne pas
- le contact du - défaillance première (mécanique) - le moteur tourne pendant un temps trop long
Relais
relais reste collé - un courant élevé traverse le : d’où un court-circuit du moteur, puis
contact l’apparition d’un courant élevé et la fusion du
fusible

- défaillance première
- le fusible ne fond - en cas de court
court-circuit
circuit, le fusible n
n’ouvre
ouvre pas
Fusible - l’opérateur a surdimensionné le
pas le circuit
fusible (erreur humaine)

-- le moteur ne - défaillance première - perte de la fonction du système : le moteur ne

tourne pas - le B.P. est bloqué tourne pas
- le contact du relais reste ouvert
Moteur
- - court-circuit - Défaillance première - le court-circuit du moteur entraîne
- Le moteur tourne pendant un l’apparition d’un courant élevé puis la fusion
temps trop long du fusible ; le contact du relais reste collé

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 286

 Exemple 2 :
Moteur diesel d’une locomotive

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 287

DESCRIPTION DU MOTEUR DIESEL

Moteur à deux
temps de type
Général Motors
645E3C
turbocompressé

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 288

 CARACTÉRISTIQUES DU MOTEUR
DIESEL

Poids 10 Tonnes

Puissance 1650 cv

Nombre de tour 900 tr/mn

Alésage 230.19 mm

Course 254.0 mm

Cylindrée 10570 cm3

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 289

DÉCOMPOSITION MATÉRIELLE
DU MOTEUR DIESEL

SYSTEME DE DEMARRAGE
CULBUTEUR
CULASSE
SYSTEME SOUPAPE
D’ALIMENTATION CORPS

COUSSINET
SYSTEME DE
BIELLE
SURALIMENTATION
CYLINDRE PISTON
SYSTEME DE SEGMENT
DUSTRIBUTION CHEMISE

MOTEUR TOURILLON
SYSTEME DE PUISSANCE
DIESEL VILEBREQUIN MANETON
AMORTISSEUR
PIGNON
SYSTEME DE GRAISSAGE
PALIER

SYSTEME DE CARTER RESERVOIR

REFROIDISSEMENT CREPINE
CAMES ECHA
SYSTEME DE REGULATION ARBRES A CAMES CAMES INJEC

PALIER

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 290

 Fonctions principales des sous-systèmes

SOUS-SYSTEME PRINCIPALE FONCTION COMMENTAIRE

Démarrage Démarrer le moteur diesel Deux démarreurs 32 v vitesse

5300 à 7700 tr/mn
Alimentation Alimenter le système de puissance en Huit injecteurs
combustible 1 par cylindre

Suralimentation Alimenter les cylindres en air sous Turbocompresseur

pression Turbo - centrifuge
Transformer l’énergie thermique en énergie 8 cylindre en V Puissance1650
Puissance HP
mécanique

Distribuer le mouvement mécanique aux Des pignons

Distribution
organes mobiles

Graissage Graisser et lubrifier les organes Huile de graissage et

lubrification 600 litres
mobiles
Refroidissement Refroidir en utilisant de l’eau et
Refroidir le moteur diesel de l’air.

Limiter la consommation, rééquilibrer le Régulateur WOOD WARD

Régulation régime et protéger le fonctionnement du PGR
moteur turbocompressé

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 291

Descriptif des fonctions principales du sous-

système de puissance

Element Fonction Commentaire

Comporte le culbuteur,
culbuteur
Assurer l’étanchéité et
Culasse contenir les accessoires
l’injecteur et les soupapes
d’échappement

Assurer la compression et Il s’agit de 8 cylindres en V

Cylindre la combustion 4 cylindres de chaque coté

Assurer l’auto - continuité

Vilebrequin de rotation et la translation
cyclique des attelages.

Accommoder les organes

Carter mobiles

Commander l’ouverture et
Il s’agit de 2arbres à cames
Arbres à cames la fermeture des soupapes
, une de chaque coté
et des injecteurs

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 292

 ANALYSE DES MÉCANISMES DE
DÉFAILLANCE
Mode de
Elément Fonction défaillance Cause
Fuites d’eau
fissures
interne
Assurer l’étanchéité et Fuite au niveau des
Culasse
contenir les accessoires Fuite de bouchons
compression Mauvaise application
culasse-cylindre
l li d
Fissures et obstruction du
Fuites de
piston
compression
Transformer l’énergie Cassure des segments
Cylindre thermique en énergie Absence de
Sur chauffage
mécanique refroidissement
Absence de graissage
Grippage
Usure exagérée
Absence de lubrification
Grippage Mauvais alignements des
paliers
Mauvais alignement
Usures des
Présence d’impureté dans
Assurer l’auto - continuité tourillons
le circuit de graissage
Vilebrequin de rotation et la translation
Mauvais alignement
cyclique des attelages Usure des
Présence d’impureté dans
manetons
le circuit de graissage
Fissuration du vilebrequin
Cassure du
et éraflures des tourillons
vilebrequin
et manetons
Fuites d’huile Fissurations
Accommoder les organes
Carter Grippage des
mobiles Mauvais alignement
paliers
Usures des
Commander l’ouverture et Blocage des poussoirs
Arbre à cames
la fermeture des soupapes
cames
et des injecteurs Grippage Absence de graissage

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 293

Matrice de criticité
Niveau de fréquence
NIVEAU (G) DE
GRAVITE Très faible moyen fort
faible

1 2 3 4

Gravité mineure 1 1 2 3 4

Gravité significative 2 2 4 6 8

Gravité moyenne 3 3 6 9 12

G
Gravité
ité majeur
j 4 4 8 12 16

Gravité
catastrophique 5 5 10 15 20

NIVEAU DE LA CRITICITE
Clim = 6
Pour C < 6 : criticité négligeable
Pour C > 6 : criticité élevée

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 294

 Tableau AMDEC
ANALYSE DES MODES DE DEFAILLANCE DE LEURS EFFETS AMDEC
ET DE LEUR CRITICITE MACHINE
SNCFT
SFA Système : MOTEUR DIESEL 645E3C Turbocompressé Date de l’analyse
Système élémentaire : Puissance
Sous-système
y : Culasse Juin 2001
Mode de Criticité
Élément Fonction Cause Effet Détection Action corrective
défaillance F G N C
Présence d’eau Flambage des Fumée Effectuer un éprouvage
dans la chambre Fissures bielles et cassure blanche et 2 4 3 24 hydraulique des culasses
de combustion des chemises bruit. avant le montage
Remplacer les soupapes
Assurer Cylindre
Cassure de soupape et guides lors des
Corps de l’étanchéité et endommagé 1 5 4 20
révisions
culasse contenir les
Fuite de Remplacer les filtres à
accessoires Brûlure, piqûre, éraflure des
compression Cognement 2 3 3 18 air lors des visites
soupapes Baisse
périodiques
de puissance plus
Freiner les vis de
Mauvais réglage de cognement
cognement 2 3 2 12 réglage après chaque
soupape
vérification.
Vérifier les arbres à
Absence de Usure des cames 2 3 3 18
cames avant le montage
Commander commande des Arrêt moteur
Contrôler les culbuteurs
l’ouverture et la soupapes Pastille lâchée 1 3 3 9
Culbuteurs avant le montage
fermeture des
soupapes Nettoyer le circuit de
Coincement du
Mauvais graissage Arrêt moteur 2 3 3 18 graissage avant le
culbuteur
montage
Pas
Tige cassée ou flambée 2 3 3 18
Assurer d’échappement Endommagement
Soupapes Remplacer et roder les
l’évacuation des Mauvais guidage de la du cylindre
d’échappem 2 3 3 18 soupapes lors des
gaz Fuites de soupape
ent révisions
d’échappement compression Mauvaise étanchéité de
Chute de puissance 2 3 3 18
siège-soupape

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 295

Tableau AMDEC
A N A L Y SE D E S M O D E S D E D E F A IL L A N C E D E L E U R S E F FE T S E T D E AM DEC
L E U R S C R IT IC IT E M A C H IN E
S N C FT S ystèm e : M O T E U R D IE S E L P hase de D ate de l’analyse :
S FA 645E 3C T urbocom pressé fonctionnem ent :… … … … … … … … … … … … … … … . … … … … … … … … … … …
S ystèm e élém entaire : Pu issance
S ous-systèm e : C ylin d re
M ode de C riticité
E lém ent N om enclature Fonction défaillance C ause E ffet D étection T F G N C
P résence
d’eau dans
Flam bage la cham bre A rrêt m oteur diesel
2 4 3 24
des bielles de
com bustion
M auvais
tierçage
des 3 3 3 27
segm ents
U sure des
R em ontée
gorges du C onsom m ation exagérée d’huile 2 4 3 24
d’huile
piston
A ssurer la
U sure des
com bustion 2 4 3 24
segm ents
et
E nsem ble U sure de la
transm ettre 2 4 3 24
d’attelage chem ise
le
(bi ll
(bielle- U sure des
m ouvem ent
piston) gorges du C hute de puissance
au R etour de 2 4 3 24
piston
vilebrequin com pression
U sure des
C hute de puissance 2 4 3 24
chem ises
M anque de
A rrêt m oteur diesel 2 4 4 32
G rippage graissage
bielle- U sure
vilebrequin exagérée A rrêt m oteur diesel 2 4 4 32
des paliers
G rippage M anque de A rrêt m oteur diesel 1 4 4 16
bielle- graissage
piston U sure des A rrêt m oteur diesel 2 4 4 32
bagues

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 296

 Tableau AMDEC

ANALYSE DES MODES DE DEFAILLANCE DE LEURS EFFETS ET DE AMDEC

LEURS CRITICITE MACHINE
SNCFT Système : MOTEUR DIESEL 645E3C Phase de Date de l’analyse :
SFA Turbocompressé fonctionnement :………………………………………. ……………………………
Système élémentaire : Puissance
Sous-système : Cylindre
Mode de Criticité
Elément Nomenclature Fonction défaillance Cause Effet Détection T F G N C
Retour de Usure de la Baisse de puissance du
2 4 4 32
compression chemise moteur diesel
Présence
d’eau dans la
Chemise Contenir Rupture Arrêt moteur diesel
chambre de 2 4 3 24
de l’ensemble
combustion
cylindre d’attelage
Fuite d’eau Détérioration
dans le du joint entre
Mél
Mélange eau-huile
h il
carter chemise et 2 4 3 24
d’huile bloc

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 297

HIÉRARCHISATION DES
DÉFAILLANCES
Hiérarchisation des défaillances

87 causes
40
Criticité limite = 5

de
35

défaillance
ombre de causes de défaillance

30

critiques
25

sur 173 en
20

totale 15

10
No

(~50%) 5

0
0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
Criticité = F.G

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 298

 Conclusion : Critique 1

 Bien que simple, la méthode s'accompagne d'une lourdeur

certaine et la réalisation exige un travail souvent important
et fastidieux.
fastidie
 Une des difficultés est dans l'optimisation de l'effort entre
le coût de l'analyse AMDEC (dépendant de la profondeur
de l'analyse) et le coût de l'amélioration à apporter.
 La solution pour surmonter le volume des entités à étudier
est de conduire des AMDEC fonctionnelles.
fonctionnelles Cette
approche permet de détecter les fonctions les plus
critiques et de limiter ensuite l'AMDEC " physique " aux
composants qui réalisent tout ou partie de ces fonctions.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 299

Conclusion : Critique 2

 La cohérence entre d'une part la gestion des AMDEC et

des améliorations préconisées et d'autre part, les
différentes versions du système est ll'une
une des autres
principales difficultés à résoudre.
 La méthode n'est pas bien adaptée aux projets en temps
réel car elle ne permet pas de bien appréhender l'aspect
temporel des scénarios.
 La méthode nécessite les compétences et la collaboration
de nombreuses personnes,
personnes des dirigeants aux utilisateurs
de la machine. Elle nécessite donc l'intervention d'un
animateur capable de faire travailler un groupe de travail
hétérogène vers un même objectif.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 300

 Conclusion : Critique 3

 Néanmoins l'AMDEC fournit :

 une autre vision du système,
système
 des supports de réflexion, de décision et
d'amélioration,
 des informations à gérer au niveau des études
de sûreté de fonctionnement et des actions à
entreprendre.

Sûreté de fonctionnement - AMDEC © Fayçal BEN HMIDA 301