Securite Machine Ed807 PDF

Scurit des machines
et des quipements de travail

Moyens de protection
contre les risques mcaniques
LInstitut national de recherche et de scurit (INRS)

Dans le domaine de la prvention des risques
professionnels, lINRS est un organisme
scientifique et technique qui travaille, au plan
institutionnel, avec la CNAMTS, les CRAM-CGSS et
plus ponctuellement pour les services de ltat
ainsi que pour tout autre organisme soccupant
de prvention des risques professionnels.
Il dveloppe un ensemble de savoir-faire
pluridisciplinaires quil met la disposition de
tous ceux qui, en entreprise, sont chargs de la
prvention : chef dentreprise, mdecin du travail,
CHSCT, salaris. Face la complexit des
problmes, lInstitut dispose de comptences
scientifiques, techniques et mdicales couvrant
une trs grande varit de disciplines, toutes au
service de la matrise des risques professionnels.
Ainsi, lINRS labore et diffuse des documents
intressant lhygine et la scurit du travail :
publications (priodiques ou non), affiches,
audiovisuels, site Internet Les publications
de lINRS sont distribues par les CRAM.
Pour les obtenir, adressez-vous au service
prvention de la Caisse rgionale ou de la Caisse
gnrale de votre circonscription, dont ladresse
est mentionne en fin de brochure.
LINRS est une association sans but lucratif
(loi 1901) constitue sous lgide de la CNAMTS
et soumise au contrle financier de ltat. Gr
par un conseil dadministration constitu parit
dun collge reprsentant les employeurs
et dun collge reprsentant les salaris,
il est prsid alternativement par un reprsentant
de chacun des deux collges. Son financement
est assur en quasi-totalit par le Fonds national
de prvention des accidents du travail
et des maladies professionnelles.
Les Caisses rgionales dassurance maladie

(CRAM) et Caisses gnrales de scurit
sociale (CGSS)
Les Caisses rgionales dassurance maladie
et les Caisses gnrales de scurit sociale
disposent, pour participer la diminution
des risques professionnels dans leur rgion,
dun service prvention compos dingnieursconseils et de contrleurs de scurit.
Spcifiquement forms aux disciplines
de la prvention des risques professionnels
et sappuyant sur lexprience quotidienne
de lentreprise, ils sont en mesure de conseiller
et, sous certaines conditions, de soutenir
les acteurs de lentreprise (direction, mdecin
du travail, CHSCT, etc.) dans la mise en uvre
des dmarches et outils de prvention les mieux
adapts chaque situation.
Ils assurent la mise disposition de tous les
documents dits par lINRS.
Toute reprsentation ou reproduction intgrale ou partielle faite sans le consentement de lINRS,

de lauteur ou de ses ayants droit ou ayants cause, est illicite.
Il en est de mme pour la traduction, ladaptation ou la transformation, larrangement ou la reproduction,
par un art ou un procd quelconque (article L. 122-4 du code de la proprit intellectuelle).
La violation des droits dauteur constitue une contrefaon punie dun emprisonnement de deux ans
et dune amende de 150 000 euros (article L. 335-2 et suivants du code de la proprit intellectuelle).
INRS, 2006. Maquette Michle Billerey. Schmas Christiane Bourbon. Illustration de couverture Bernard Chadebec.
Scurit des machines

Moyens de protection
contre les risques mcaniques
Henri Lupin, Jacques Marsot,

INRS
ED 807
Sommaire
Page
AVANT-PROPOS. AVERTISSEMENT
Chapitre 1
TERMINOLOGIE. DFINITIONS
Chapitre 2
STRATGIE POUR LE CHOIX DES MOYENS DE PROTECTION

2.1. Identification des phnomnes dangereux dorigine mcanique
2.2. Description et estimation du risque
2.3. Choix des moyens de protection
8
9
12
12
Chapitre 3
DISTANCES DE SCURIT, LIMITATION DEFFORTS ET DNERGIE

3.1. Principe
3.2. Documents de rfrence
3.3. Protection par loignement
3.4. Protection contre les risques dcrasement
3.5. Protection par limitation des efforts et de lnergie
3.6. Protection contre les zones de convergence
15
15
15
15
21
22
23
Chapitre 4
PROTECTEURS
4.1. Gnralits
4.2. Choix du type de protecteur
4.3. Protecteur fixe
4.4. Protecteur mobile
4.5. Protecteur rglable sans outil
4.6. Comparaison de matriels entrant dans les dispositifs de verrouillage
et dinterverrouillage
27
27
28
29
29
41
Chapitre 5
5
6
42
QUIPEMENTS DE PROTECTION SENSIBLES CONUS POUR LA DTECTION

DES PERSONNES
5.1. quipements de protection sensibles optolectroniques
5.2. quipements de protection sensibles la pression
5.3. Comparaison des quipements sensibles conus pour la dtection des personnes
43
43
49
54
Chapitre 6
DISPOSITIFS DE VALIDATION
6.1. Commandes bimanuelles
6.2. Autres dispositifs de validation
57
57
60
Chapitre 7
DISPOSITIFS DARRT DURGENCE

7.1. Dfinitions
7.2. Principales exigences de scurit
7.3. Organes de service darrt durgence
65
65
66
67
68
Chapitre 8
CONSIGNATIONS ET DCONSIGNATIONS
8.1. Dfinitions
8.2. Procdures types de consignation
69
69
70
Chapitre 9
8.3. Procdures de dconsignation

71
71
SRET DE FONCTIONNEMENT DES MACHINES. CIRCUITS DE COMMANDE

9.1. Dfinitions
9.2. Gnralits
9.3. Catgories des parties de systme de commande relatives la scurit
9.4. Systme de commande lectromcanique
9.5. Automate programmable ddi la scurit
9.6. Systmes de commande hydraulique et pneumatique
73
73
73
74
75
84
94
95
ANNEXES
1. Normes cites dans le document
2. Rfrences bibliographiques
97
99
101
Ce document a t labor par les auteurs en collaboration troite avec

M. BERT
Caisse rgionale dassurance maladie de Bourgogne-Franche-Comt.
M. CICCOTELLI
Institut national de recherche et de scurit.
M. HUE
Caisse rgionale dassurance maladie du Centre.
Ont galement apport leur concours
M. DARVES-BORNOZ Caisse rgionale dassurance maladie de Rhne-Alpes.
M. DAVID
Caisse rgionale dassurance maladie dle-de-France.
M. KNEPPERT
Institut national de recherche et de scurit.
Avant-propos
Ce document ne traite que des moyens de protection contre les risques mcaniques et a pour objectif de faciliter leur choix. Il est bien entendu que
dautres mesures de prvention peuvent tre mises
en uvre pour amliorer la scurit des oprateurs
sur machines. Il sagit essentiellement :
des mesures dorganisation (amnagement des
postes de travail, adaptation des modes opratoires, etc.),
de la formation et de linformation des oprateurs,
de lemploi de protections individuelles.
Ce document nest pas un recueil exhaustif, mais
il reprend des exemples de moyens de protection
connus ce jour, dont on peut sinspirer pour
rduire les risques mcaniques engendrs par
les machines. Pour le choix final du moyen de
protection, il est recommand de sappuyer sur les
documents de rfrence cits en fin de chaque

chapitre. Par ailleurs, en ce qui concerne le cas
trs spcifique des machines bois et des presses
mtaux, il y a lieu de se rfrer aux documents
[1], [2] et [3] les concernant cits en annexe 2.
Les deux premiers chapitres de ce recueil reprennent les principales dfinitions normalises et rsument la dmarche suivre pour le choix dun moyen
de protection. Les chapitres suivants sont spcifiques un moyen de protection. Pour chacun
dentre eux, les points suivants sont abords : les
dfinitions normalises spcifiques, laspect rglementaire, leur principe, les facteurs prendre en
compte pour leur choix et leur mise en uvre, les
principaux documents de rfrence.
Une liste non exhaustive de fabricants est prsente sur le site Internet de lINRS (www.inrs.fr).
Avertissement
Des extraits de normes ont t reproduits dans ce document avec lautorisation de
lAFNOR. Seuls font foi les textes de ces normes dites par lAFNOR dans leur version originale.
Tous les extraits de normes figurent dans ce document en couleur.
Les normes cites dans cette brochure ne sont pas dapplication obligatoire et elles
ont t labores en vue de la conception des machines et des quipements de
travail neufs ou considrs comme neufs. Cependant, les informations techniques
quelles contiennent peuvent aider utilement les personnes en charge de lamlioration des machines en service.
La validit des informations contenues dans ce document sentend la date de son
laboration, soit octobre 2006.
Les chiffres entre crochets renvoient la bibliographie, en fin douvrage.
Terminologie
Dfinitions
Machine (NF EN 292-1, 3.1)

Ensemble de pices ou dorganes lis entre eux,
dont au moins un est mobile et, le cas chant, dactionneurs, de circuits de commande et de puissance, etc., runis de faon solidaire en vue dune
application dfinie, notamment pour la transformation, le traitement, le dplacement et le conditionnement dun matriau.
Est galement considr comme machine un
ensemble de machines qui, afin de concourir un
seul et mme rsultat, sont disposes et commandes de manire tre solidaires dans leur fonctionnement.
Prvention intrinsque
(NF EN 292-1, 3.18)
Mesures de scurit qui consistent :
- viter ou rduire autant de phnomnes dangereux que possible en choisissant convenablement
certaines caractristiques de conception et,
- limiter lexposition des personnes aux phnomnes dangereux invitables ou qui ne peuvent tre
suffisamment rduits ; ceci sobtient en rduisant le
besoin, pour loprateur, dintervenir dans des zones
dangereuses.
Scurit positive
(NF EN 292-1, 3.17)
Situation thorique qui serait ralise si une fonction de scurit restait assure en cas de dfaillance
du systme dalimentation en nergie ou de tout
Terminologie . Dfinitions
composant contribuant la ralisation de cette

situation.
Dans la pratique, on se rapproche dautant plus de
la ralisation de cette situation que leffet des
dfaillances sur la fonction de scurit considre
est plus rduit.
Fonctions de scurit directe

(NF EN 292-1, 3.13.1)
Fonctions dune machine dont le dysfonctionnement augmenterait immdiatement le risque de
lsion ou datteinte la sant.
Il y a deux catgories de fonctions de scurit
directe :
a) Les fonctions de scurit proprement dites, qui
sont des fonctions de scurit directe spcifiquement destines assurer la scurit.
Exemples :
- fonction prvenant la mise en marche imprvue/intempestive (dispositif de verrouillage associ
un protecteur),
- fonction de non rptition de cycle,
- fonction de commande bimanuelle,
- etc.
b) Les fonctions conditionnant la scurit, qui sont
des fonctions de scurit directe autres que les
fonctions de scurit proprement dites.
Exemples :
- commande manuelle dun mcanisme dangereux
pendant des phases de rglage, les dispositifs de
protection ayant t neutraliss,
- rgulation de la vitesse ou de la temprature maintenant la machine dans des limites de fonctionnement sres.
Fonctions de scurit indirecte
Autosurveillance
(NF EN 292-1, 3.13.2)
(NF EN 292-1, 3.14)
Fonctions dont la dfaillance nengendre pas

immdiatement un risque, mais abaisse cependant
le niveau de scurit. En fait partie, notamment,
lautosurveillance des fonctions de scurit directe
(par exemple lautosurveillance du bon fonctionnement dun dtecteur de position dans un dispositif
de verrouillage).
Fonctions de scurit indirecte grce laquelle

une action de scurit est dclenche si laptitude
dun composant ou dun constituant assurer sa
fonction diminue, ou si les conditions de fonctionnement sont modifies de telle faon quil en rsulte
un risque.
Il existe deux catgories dautosurveillance :
- autosurveillance continue, par laquelle une
mesure de scurit est immdiatement dclenche
lorsque se produit une dfaillance.
- autosurveillance discontinue, par laquelle une
mesure de scurit est dclenche pendant un cycle
ultrieur du fonctionnement de la machine si une
dfaillance sest produite.
Dispositif de verrouillage
(NF EN 292-1, 3.23.1)
Dispositif de protection mcanique, lectrique ou
dune autre technologie, destin empcher certains lments de la machine de fonctionner dans
certaines conditions (gnralement tant quun protecteur nest pas ferm).
Nota : Les normes NF EN 292-1 et NF EN 292-2

ont t remplaces respectivement par les normes
NF EN 12100-1 et NF EN 12100-2. Mais, dans cette
dition, nous avons conserv les dfinitions de la
norme NF EN 292-1.
Terminologie . Dfinitions
Stratgie pour le choix

des moyens de protection
Ce chapitre reprend de faon trs sommaire les

diverses recommandations concernant lapprciation du risque que lon retrouve dans les normes
NF EN 292-1 et NF EN 292-2 Scurit des
machines, principes gnraux de conception et
dans les normes NF EN 1050 Scurit des
machines, principes pour lapprciation du risque et
NF EN 954 - 1 Scurit des machines, parties des
systmes de commande relatives la scurit Principes gnraux de conception.
Lobjectif de la dmarche qui va suivre est dliminer, dans la mesure du possible, compte tenu de
ltat de la technique, tous les phnomnes dangereux dorigine mcanique par prvention intrinsque et/ou par les moyens de protection adquats.
tant donn les nombreuses faons de rduire les

risques dorigine mcanique sur une machine, la
procdure suivre est du type itrative. Afin de
garantir le choix des moyens de protection les
mieux adapts la machine, il est ncessaire de
sinterroger, chaque tape du processus dcrit
ci-dessous, sur la validit et la pertinence des choix
prcdemment effectus.
Cette dmarche doit tre ralise dans chacun des
modes de marche et de fonctionnement : installation, rglages, production, maintenance, dmontage et mise au rebut. Dans chaque mode, des
risques similaires peuvent apparatre, mais leur matrise peut conduire des moyens de protection diffrents.
Processus itratif de rduction du risque
1
2
Dterminer les limites de la machine : limites dutilisation, limites dans lespace et limites dans le temps.
Dure et frquence dutilisation, vitesse maximale de dplacement, surface et/ou volume dvolution,
etc.
Identifier les phnomnes dangereux dorigine mcanique que peut engendrer la machine dans tous
ses modes de fonctionnement (voir 2.1).
Risque de choc avec un robot, au moment de la programmation par apprentissage local, ou dune
reprise manuelle, si une dfaillance survient ou si loprateur fait une fausse manuvre et que la
vitesse dvolution est leve.
Estimer le risque engendr pour chaque phnomne dangereux identifi (voir 2.2).
Dterminer les paramtres suivants : gravit, exposition, probabilit doccurrence, possibilit dvitement.
Dfinir les objectifs de scurit.

Rduire la gravit, supprimer le besoin dintervenir, tudier les modes de dfaillances techniques,
amliorer lergonomie du poste de travail, donner loprateur la matrise des mouvements du robot.
Dterminer les prescriptions et/ou mesures ncessaires afin dliminer et/ou de limiter les risques.
Rduire linertie ou le couple, raliser un apprentissage hors ligne, concevoir un systme redondant,
rduire la vitesse dvolution, imposer une commande action maintenue.
Valider la rduction du risque et renouveler la dmarche si ncessaire.

Refaire une apprciation du risque sur la machine incorporant les mesures de scurit retenues.
Stratgie pour le choix des moyens de protection
Les principaux facteurs prendre en compte

concernant les lments de machines, outils, pices
pouvant tre lorigine de risques mcaniques
sont :
- leur forme : lments coupants, artes vives, etc.,
- leur disposition relative pour les pices en mouvement,
- leur masse et leur stabilit (chute),
- leur masse et leur vitesse (nergie cintique),
- leur acclration,
- leur rsistance mcanique (rupture, clatement,
flexion),
- leur nergie potentielle (ressorts, lments lastiques, gaz et liquides sous pression).
Les autres risques, non traits dans ce recueil, que
peuvent engendrer les machines sont les suivants :
- risque lectrique,
- risque thermique,
- risque engendr par le bruit,
- risque engendr par les vibrations,
- risque engendr par les rayonnements,
- risque engendr par des matriaux et des produits,
- risque engendr par le non-respect des principes
ergonomiques.
2.1. Identification
des phnomnes dangereux
dorigine mcanique
Risques1 mcaniques (NF EN 292-1, 4.2) :
On appelle ainsi lensemble des facteurs physiques
qui peuvent tre lorigine dune blessure par laction mcanique dlments de machines, doutils, de
pices, ou de matriaux solides ou de fluides projets.
En consquence, les risques mcaniques se prsentent gnralement sous les formes suivantes
(voir tableau ci-dessous) :
- risque dcrasement,
- risque de cisaillement,
- risque de coupure ou de sectionnement,
- risque de happement, denroulement,
- risque dentranement ou dengagement,
- risque de chocs,
- risque de perforation ou de piqre,
- risque dabrasion,
- risque djection de fluides sous haute pression,
- risque de projection de pices, outils, poussires,
etc.
Exemples illustrant diffrents risques dorigine mcanique

Schmas
Risques mcaniques
Paramtres considrer
Exemples non limitatifs
ENTRANEMENT
couple,
diamtre,
inertie (masse + vitesse),
forme, tat de surface,
accessibilit.
accouplement,
broche,
plateau,
barre,
etc.
CHOC
CRASEMENT
ENTRANEMENT
SECTIONNEMENT
CISAILLEMENT
couple,
diamtre,
inertie (masse
+ vitesse),
forme, dimensions des
ouvertures, des saillies,
distances entre partie tournante et partie fixe,
accessibilit.
poulie,
volant,
clavette,
vis darrt,
ventilateur,
bras de mlangeur,
etc.
barre dalsage,
fraise de toupie,
lame de scie circulaire,
fraise,
denture rapporte,
disque de trononnage,
etc.
COUPURE
PROJECTION
ENTRANEMENT
SECTIONNEMENT
vitesse,
dimensions,
forme, tat de surface
fixation des lments
en rotation,
accessibilit,
rsistance mcanique.
1. Le terme risque est prendre, dans la suite du document, au sens de phnomne dangereux.
Schmas
10
Risques mcaniques
Paramtres considrer
ENTRANEMENT
SECTIONNEMENT
BRLURE
PROJECTION
couple,
matriau (cohsion,
homognit),
balourd,
distances entre partie
tournante et partie fixe,
accessibilit.
ENTRANEMENT
CISAILLEMENT
couple,
dimensions,
jeu.
centrifugeuse,
essoreuse,
etc.
CHOC
ENTRANEMENT
SECTIONNEMENT
couple,
dimensions,
jeu,
accessibilit.
malaxeur,
mlangeur,
hachoir,
etc.
CRASEMENT
ENTRANEMENT
BRLURE
couple,
dimensions,
matriau,
cartement,
temprature,
accessibilit.
engrenage,
crmaillre,
laminoir,
convoyeur rouleaux,
machine dimpression,
cylindre malaxeur,
cylindre encolleur,
etc.
CRASEMENT
CISAILLEMENT
CHOC

force,
cartement mini/maxi,
recul des pices.
machines bois,
presse,
machine de moulage,
unit davance,
etc.
CISAILLEMENT
SECTIONNEMENT
ENTRANEMENT
CRASEMENT
CHOC

force,
cartement mini/maxi,
accessibilit.
cisaille,
brocheuse,
unit davance,
etc.
COUPURE
SECTIONNEMENT
vitesse de coupe,
vitesse damenage,
forme de la pice.
PIQRE
POINONNEMENT
PERFORATION
force,
frquence,
cartement mini,
cartement maxi.
trononneuse,
rectifieuse,
meuleuse,
etc.
scie ruban,
etc.
cloueuse,
agrafeuse,
poinonneuse,
machine coudre,
etc.
Schmas
Risques mcaniques
Paramtres considrer
ENTRANEMENT
BRLURE
PIQRE
force,
vitesse,
forme, tat de surface.
ponceuse bande,
agrafe de courroie,
etc.
ENTRANEMENT
ARRACHEMENT
CHOC
couple,
diamtre,
accessibilit.
disposition relative,
frquence du mouvement,
force,
amplitude,
dimensions
des ouvertures et/ou
de la partie tournante.
arbre came + galet,

excentrique,
etc.
CRASEMENT
ENTRANEMENT
ARRACHEMENT
SECTIONNEMENT
CHOC
couple,
tension,
dimensions,
force,
vitesse,
forme.
CHOC
CISAILLEMENT
CRASEMENT
ENTRANEMENT
frquence,
force,
dimensions,
amplitude,
jeu.
CHOC
PROJECTION
matriau (cohsion,
homognit),
balourd,
pression,
inertie (masse + vitesse).
BRLURE
ENTRANEMENT
CHOC
PROJECTION
PERFORATION
pistolet de scellement,
meule,
conduite hydraulique/
pneumatique,
cloueuse,
etc.
CHOC
CRASEMENT
ENTRANEMENT

volume,
temprature,
matriau,
pression.
vis dArchimde,
broche,
mandrin,
etc.
transporteur bandes,
auges,
poulie et courroie,
tapis roulant,
roue chane,
etc.
bielle - manivelle,
bras damenage,
etc.
meule,
denture rapporte,
disque de trononnage,
etc.
11
2.2. Description et estimation

du risque
Lidentification des phnomnes dangereux est
insuffisante pour dcrire elle seule un risque. Il
est ncessaire de dterminer un certain nombre
dlments complmentaires tels que :
La gravit du dommage possible

La gravit peut tre estime en prenant en compte :
la nature de ce qui est protger : personnes,
biens, environnement,
la gravit des blessures (dans le cas des personnes) : lsion ou atteinte la sant lgres (gnralement rversibles), lsion ou atteinte la sant
graves (gnralement irrversibles), mort,
limportance du dommage (pour chaque
machine). Dans le cas des personnes : une personne, plusieurs personnes.
La probabilit doccurrence
de ce dommage
a) La frquence et la dure dexposition des personnes au phnomne dangereux.
Lexposition peut tre estime en prenant en
compte :
le besoin daccs la zone dangereuse (par
exemple pour des raisons de production, de maintenance ou de rparation),
la nature de laccs (par exemple alimentation
manuelle de matires),
le temps pass dans la zone dangereuse,
le nombre de personnes demandant laccs,
la frquence daccs.
b) La probabilit doccurrence dun vnement
dangereux qui dclenche le scnario de laccident. Cet vnement peut tre dorigine technique
ou humaine, celui-ci peut tre estim en prenant en
compte :
les donnes de fiabilit et autres donnes statistiques,
les historiques daccidents et/ou les historiques
datteintes la sant,
la comparaison de risques.
c) La possibilit dvitement, dorigine technique
ou humaine. Il sagit ici dun facteur de pondration des consquences dont il ne faut tenir compte
12
quen quatrime facteur car cest la dernire barrire avant laccident. Les lments permettant destimer ce facteur sont :
le mode dexploitation de la machine (avec ou
sans conducteur, par des personnes exprimentes ou non),
la rapidit dapparition de lvnement dangereux (soudaine, rapide, lente),
la conscience du risque (par information gnrale, par observation directe, au moyen de dispositifs dindication),
la possibilit humaine dviter ou de limiter le dommage (par exemple, action rflexe, agilit, possibilit de fuite),
lexprience et la connaissance pratiques de la
machine ou dune machine similaire.
Cette dcomposition du risque en quatre lments
relativement faciles dcrire permet de satisfaire
les objectifs suivants :
- dcrire le risque par une suite dlments prsents chronologiquement,
- fournir des axes de recherche pour rduire ce
risque,
- montrer lordre de priorit des diffrentes mesures
de scurit envisageables,
- tablir une grille reliant le risque rel un indice
thorique utile dans le choix et la comparaison des
priorits daction.
Exemple destimation du risque
Lvaluateur dfinit une grille de slection (voir figure
ci-aprs) dun indice de risque suppos reprsenter le niveau rel du risque (non mesurable). Au
cours du processus itratif de rduction du risque,
chaque variation du risque rel est reprsent par
une variation correspondante de lindice de risque.
Quand celui-ci atteint un minimum, le risque rel
est suppos avoir galement atteint un minimum.
Note : dans le cas particulier dune estimation de
risque faisant intervenir les parties du systme de
commande relatives la scurit, la probabilit doccurrence (dorigine technique) de lvnement dangereux est en relation avec le choix des composants
et la conception du systme de commande.
2.3. Choix des moyens de protection

La dmarche suivre pour le choix des moyens de
protection mettre en uvre peut se rsumer par
le schma ci-aprs.
Exemple de grille de dtermination dun indice de risque
GRAVIT
EXPOSITION
PROBABILIT
D'OCCURRENCE
DE L'VNEMENT
DANGEREUX
1 : Blessure lgre
1 : faible
2 : moyenne
(rversible)
3 : grande ou frquente
POSSIBILIT
D'VITEMENT
possible
dans
certains cas
rarement
possible
1 : faible (peu probable)
1 : Peu frquent et/ou

faible dure d'exposition
Dpart
2 : moyenne (une fois

au moins la vie durant)
2 : Blessure grave
(irrversible) ou dcs
1 : faible (peu probable)
2 : Frquent et/ou longue

dure d'exposition
2 : moyenne (une fois

au moins la vie durant)
Comme le montre cette figure, lors de la conception,

la mise en place de protecteurs ou de dispositifs de
protection ne doit tre faite que si les phnomnes
dangereux nont pu tre supprims par le choix de
mesures de scurit relevant de la prvention
intrinsque2.
Dans le cas de machines en service, lutilisateur
interviendra essentiellement au niveau de la mise en
place de protections (protecteurs ou dispositifs de
protection).
Cependant, avant denvisager le choix et ladaptation de dispositifs de protection, il est primordial
dexaminer les divers composants ou organes de la
machine dont le fonctionnement est fondamental
pour assurer la scurit.
En particulier, il y a lieu de remdier aux divers dysfonctionnements des actionneurs et/ou practionneurs susceptibles de mettre en jeu la scurit des
intervenants.
En effet, lorsque la scurit repose sur des dispositifs de commande ou sensibles (commandes
bimanuelles, barrages immatriels), seul le bon
fonctionnement et la fiabilit des dispositifs de mise
en marche et darrt permet de garantir la scurit
de loprateur.
La fiabilit de ces organes concourt rduire lexposition au risque, la probabilit doccurrence de
lvnement dangereux et, par consquent, lindice
de risque.
2. Dfinition cite dans le chapitre 1.
Indice de risque
Reprsentation schmatique de la stratgie pour le

choix des mesures de prvention intgre
DBUT
Prsence de
phnomne
dangereux ?
Non
Aucune mesure
Oui
Peuvent-ils
tre
supprims ou
rduits ?
Oui
Prvention intrinsque
Non
Peut-on
utiliser des
protections ?
Oui
Protections
(protecteurs et/ou
dispositifs de protection,
protections individuelles)
Non
Avertissement des risques
rsiduels et instructions
pour permettre une
utilisation en scurit
OBJECTIF ATTEINT
(daprs AISS. Prvention des risques mcaniques [2.1])
13
Les diffrents moyens de protections dtaills dans ce recueil :

Moyens
de
protection
Chapitre 3
Distances
de scurit
Chapitre 4
Protecteurs
Principe
Protection par
loignement
Maintien du
corps humain
ou dune partie
du corps
humain hors
de la zone
de danger
Protection par
contrle
daccs
priphrique
Dtection du
franchissement
du primtre
dlimitant la
zone de danger
- loignement
- cartements
minimaux
Chapitre 5
Chapitre 6
Chapitre 7
Chapitre 8
Dispositifs
lectrosensibles
pour la
dtection
des personnes
Commandes
bimanuelles
Dispositifs
darrt
durgence
Consignations
et
dconsignations
- Protecteurs
fixes
- Commandes
bimanuelles
lectriques
- Protecteurs
rglables
- Commandes
bimanuelles
pneumatiques
- Barrages
- Protecteurs
immatriels
mobiles
associs
un dispositif - Cellules
de verrouillage monofaisceau
et/ou dinter- Bords
verrouillage
et barres
sensibles
Protection de
zone surfacique
- Barrages
immatriels
Dtection
de la prsence
humaine
dans la zone
de danger
- Tapis
et planchers
sensibles
Protection
de zone
volumtrique
- Balayage
de zone
- Infrarouge
passif
et/ou actif
- Vision
- Ultrasons
- Hyperfrquences
Dtection
de la prsence
humaine
dans la zone
de danger
Protection de
proximit
Dtection
au voisinage
immdiat
dun organe
dangereux
- Balayage de
zone
- Bordures
sensibles
(bords, barres,
pare-chocs)
- Cellules monofaisceau
Protection
par suppression
du risque
Mise
ou maintien
de la machine
en scurit
14
- Boutons
coup de
poing
- Dispositifs
cble
- etc.
- Transfert de
cl
- Cadenas
- Dissipation
dnergie
- etc.
Distances de scurit,
limitation defforts et dnergie
3.1. Principe
La suppression de la plupart des risques dorigine
mcanique peut tre obtenue par construction en
respectant des distances de scurit minimales. Le
respect de ces distances de scurit permet de
maintenir la zone dangereuse loigne du corps
humain ou dune partie du corps humain. En consquence, les principaux facteurs prendre en
compte pour une protection efficace sont :
- laccessibilit de la zone dangereuse avec le
corps humain ou avec les diffrentes parties du
corps humain,
- les dimensions anthropomtriques du corps
humain et des diffrentes parties du corps humain,
- les dimensions des zones dangereuses.
- Prvention des risques mcaniques, solutions

pratiques [2.1.].
- NF EN 13985 Machines-outils - Scurit Cisailles guillotines.
3.3. Protection par loignement

La dtermination des distances de scurit vers le
haut ou par-dessus les structures de protection est
fonction de lvaluation du risque, grave ou faible
(risque grave conduisant des lsions non rversibles ; risque faible conduisant des lsions rversibles).
Atteinte vers le haut (NF EN 294, 4.2.)
Zone dangereuse
Risque grave
h > 2 700 mm
Risque faible
h > 2 500 mm
- NF EN 292-1 & 2 Scurit des machines Principes gnraux de conception.

- NF EN 294 Scurit des machines - Distances
de scurit pour empcher latteinte des zones dangereuses par les membres suprieurs.
- NF EN 349 Scurit des machines - cartements minimaux pour prvenir les risques dcrasement de parties du corps humain.
- NF EN 811 Scurit des machines - Distances

de scurit pour empcher latteinte des zones dangereuses par les membres infrieurs.
- NF EN 999 Scurit des machines - Positionnement des quipements de protection en fonction
de la vitesse dapproche des parties du corps.
Distances de scurit, limitation defforts et dnergie
15
Distances utiliser lorsque le risque est faible (NF EN 294, 4.3.2.1.)

Hauteur de la structure de protection - b (dimensions en mm) (*)
hauteur
1 000
1 200
1 600
1 800
2 000
2 200
2 400
2 500
distance horizontale par rapport la zone dangereuse - c (mm)
a (mm)
2 400
2 200
2 000
1 800
1 600
1 400
1 200
1 000
800
600
400
200
0
1 400 (**)
100
600
1 100
1 100
1 300
1 300
1 400
1 400
1 300
1 200
1 200
1 100
1 100
100
600
900
1 000
1 000
1 000
1 000
1 000
900
500
300
200
200
100
500
700
900
900
900
900
900
600
100
500
600
900
900
800
500
300
100
400
500
600
500
100
100
350
350
100
250
100
Distances utiliser lorsque le risque est lev (NF EN 294, 4.3.2.2.)

Hauteur de la structure de protection - b (dimensions en mm) (*)
hauteur
1 000
1 200
1 400 (**)
900
1 100
1 300
1 400
1 500
1 500
1 500
1 500
1 500
1 500
1 400
1 400
1 200
1 100
800
1 000
1 200
1 300
1 400
1 500
1 400
1 400
1 400
1 300
1 300
1 200
900
500
700
900
1 000
1 100
1 100
1 100
1 100
1 100
1 000
900
800
400
1 800
2 000
2 200
2 400
2 500
300
300
300
100
100
distance horizontale par rapport la zone dangereuse - c (mm)
a (mm)
2 600
2 400
2 200
2 000
1 800
1 600
1 400
1 200
1 000
800
600
400
200
0
1 600
600
800
900
900
900
900
900
900
800
600
Atteinte par-dessus les structures de protection

(NF EN 294, 4.3.)
600
700
800
800
800
800
800
700
500
600
600
600
600
500
400
400
400
400
* Les structures de protection de hauteur infrieure 1 000 mm

ne sont pas prises en compte car elles ne limitent pas suffisamment les mouvements.
** Les structures de protection de hauteur infrieure 1 400 mm ne
conviennent pas si elles sont utilises sans mesures de scurit
supplmentaires.
Zone
dangereuse
c
a
Note : aucune interpolation ne doit tre faite partir des valeurs de ces tableaux. On retiendra, dans
tous les cas, celle qui entrane la scurit la plus
grande.
16
Distances de scurit appliquer aux ouvertures rgulires pour les membres suprieurs (Personnes ges
de 14 ans et plus) (NF EN 294, 4.5.1.)
Ouverture (mm)
Partie du corps
Illustration
sr
Distances de scurit sr (mm)

Fente
Carr
Rond
e4
4<e6
10
15
Extrmit du doigt
6<e8
sr
e
Doigt
6<e8
20
8 < e 10
80
25
20
10 < e 12
100
80
80
12 < e 20
120
120
120
20 < e 30
120
120
30 < e 40
200
120
850
850
jusqu
larticulation
la base
du doigt ou main
Bras jusqu
larticulation
de lpaule
sr
sr
e
20 < e 30
850*
30 < e 40
850
40 < e 120
850
(*) Si la longueur de la fente est infrieure ou gale 65 mm, le pouce constituant un blocage, la distance peut tre rduite 200 mm.
Les dimensions e correspondent au ct dune

ouverture carre, au diamtre dune ouverture circulaire et la plus petite dimension dune ouverture
en forme de fente.
Dans le cas dune ouverture irrgulire, la distance
de scurit sr retenir est la plus faible des trois dis-
tances dtermines partir des dimensions e

dduites du diamtre de la plus petite ouverture
circulaire, du ct de la plus petite ouverture carre
et de la largeur de la fente la plus troite dans lesquelles louverture irrgulire peut tre inscrite compltement.
17
Distances de scurit appliquer aux ouvertures rgulires pour les membres infrieurs (personnes ges
de 14 ans et plus) (NF EN 811, 4.2.)
Distances de scurit sr (mm)
Partie du corps
Illustration
Extrmit de lorteil
sr
Ouverture (mm)
Orteil
Pied
Fente
Carr ou rond
e5
5 < e 15
10
15 < e 35
80*
25
35 < e 60
180
80
sr
60 < e 80
Jambe
jusquau genou
60 < e 80
sr
180
650
80 < e 95
650
e
Jambe jusqu
lentrejambe
80 < e 95
1 100
95 < e 180
1 100
1 100
180 < e 240
Scurit non assure**
1 100
sr
(*) Si la longueur de la fente est infrieure ou gale 75 mm, la distance peut tre rduite 50 mm.
(**) Lensemble du corps est susceptible de passer par louverture : un autre moyen de prvention est indispensable (ouverture interdite).
Les dimensions e correspondent au ct dune

ouverture carre, au diamtre dune ouverture circulaire et la plus petite dimension dune ouverture
en forme de fente.
Dans le cas dune ouverture irrgulire, la distance
de scurit sr retenir est la plus faible des trois dis-
18
tances dtermines partir des dimensions e

dduites du diamtre de la plus petite ouverture
circulaire, du ct de la plus petite ouverture carre
et de la largeur de la fente la plus troite dans lesquelles louverture irrgulire peut tre inscrite compltement.
Le tableau ci-dessous donne les valeurs de sr pour

empcher loprateur datteindre la zone dangereuse dans le cas o il se trouverait debout sans
laide de support additionnel.
Distances de scurit
Extension des membres infrieurs
sous les protections (NF EN 811)
CAS 1
Zone
dangereuse
Espace libre par

rapport au sol h (mm)
Distance de scurit sr (mm)

Cas 1
Cas 2
Cas 3
200
340
665
290
400
550
765
615
600
850
950
800
800
950
950
900
1 000
1 125
1 195
1 015
h
sr
Notes :
Aucune interpolation ne doit tre faite partir des
valeurs de ce tableau. On retiendra, dans tous les
cas, celle qui entrane la scurit la plus grande.
Les distances de scurit donnes ci-dessus ne
prennent pas en compte le risque dintrusion.
CAS 2
Zone
dangereuse
sr
Pour seulement dissuader de laccs par dessous

une enceinte, il est possible de limiter lespace libre
par rapport au sol 300 mm.
CAS 3
Zone
dangereuse
sr
19
Protection par tunnel
Protecteur fixe
Daprs AISS. Prvention des risques mcaniques [2.1].
Protecteur en forme de tunnel permettant le passage de la matire ou de la pice travaille tout en

empchant loprateur datteindre la zone dangereuse.
sr
Protecteur fixe
Maintenu en place de faon permanente par des
moyens de fixation sopposant ce quil soit
dplac ou ouvert sans outil.
Les distances de scurit sr dpendent des dimensions e des ouvertures suivant le tableau page 17.
Protecteur mobile
Protecteur mobile
La mise en place dun dispositif de verrouillage permet de rduire lgrement les distances sr
sr
e
225
40
250
45
300
50
350
55
sr
e
450
65
500
70
550
75
800 mm
80 mm
400 mm
60 mm
sr
Note : ces valeurs sont moins contraignantes que

celles donnes au tableau page 17. On considre
que, compte tenu du dispositif de verrouillage, le
moindre dplacement du protecteur, lors de lintroduction dune main ou dun bras, va provoquer et
assurer le maintien larrt des phnomnes dangereux.
20
3.4. Protection contre les risques dcrasement

cartements minimaux pour viter les risques dcrasement de parties du corps humain (NF EN 349, 4.2.)
CORPS
DOIGTS
d mini = 500 mm
d mini = 25 mm
d
d
TTE
JAMBE
d mini = 300 mm
d mini = 180 mm
BRAS
PIED
d mini = 120 mm
d mini = 120 mm
50 mm maxi
MAIN
ORTEILS
d mini = 100 mm
d mini = 50 mm
21
3.5. Protection par limitation

des efforts et de lnergie
Principe
Facteurs prendre en compte
Limitation des efforts et de lnergie des valeurs

non dangereuses. Ce principe, qui relve de la prvention intrinsque, ne peut tre utilis que dans le
cas o les caractristiques de lactionneur sont suffisantes pour assurer la fonction requise (pousse,
serrage, fermeture, etc.).
accessibilit de la zone dangereuse,

dimensions anthropomtriques,
nergie cintique,
pression sur des parties du corps,
forme et dimensions des surfaces de contacts,
temps de rponse des mcanismes.
Srie de valeurs no 1 :
Srie de valeurs no 2 :
Effort maximal sexerant sur des parties du corps :

75 N
Effort maximal sexerant sur des parties du corps :

150 N
nergie cintique maximale de la partie mobile :

4 joules
nergie cintique maximale de la partie mobile :

10 joules
Pression de contact maximale :

50 N/cm2
Pression de contact maximale :

50 N/cm2
bord sensible
S'il n'y a pas de remonte automatique

du piston, il ne faut pas dpasser la srie
de valeurs n1.
Si le piston remonte automatiquement,
par exemple par relchement d'une
pdale action maintenue, il ne faut pas
dpasser la srie de valeurs n2.
22
Si la porte n'est pas quipe d'un

dispositif de protection qui provoque
automatiquement sa rouverture, il ne
faut pas dpasser la srie de valeurs n1.
Si la porte est quipe d'un bord
sensible qui provoque automatiquement
sa rouverture, il ne faut pas dpasser la
srie de valeurs n2.
3.6. Protection contre les zones

de convergence
Cylindres avec une bande

Dans ce cas, il existe deux zones dentranement B
et C.
Des dispositions particulires, en plus du respect

des distances de scurit minimales prcdemment dfinies, peuvent tre prises pour la protection
contre les risques propres aux zones de convergence.
Paire de cylindres en contact
La zone dentranement B a la forme dun coin dautant plus aigu que les rayons des cylindres sont
grands. Ladhrence de la partie du corps entrane, ainsi que la pression exerce sur celle-ci et,
par consquent, le risque dcrasement, sont dautant plus grands que le coin est aigu.
A : Limite au-del de laquelle les doigts risquent
dtre entrans. La limite est dtermine par la distance de 12 mm et le diamtre des cylindres.
Exemples de protection contre les zones de

convergence
Daprs AISS. Prvention des risques mcaniques [2.1.].
Paire de cylindres sans contact

La main, le bras, et mme le corps entier, qui pntrent dans la zone de lintervalle entre les deux
cylindres, peuvent tre entrans si lintervalle est
respectivement infrieur 80, 120, 300 mm.
Mise en place dlments fixes limitant laccs et

facilitant le retrait de la partie du corps entrane
(doigts par exemple).
- e < 8 mm (cette valeur doit tre la plus petite possible)
- E > 90o
e
E
Un angle E aigu rend plus difficile le retrait des doigts de

la main.
23
Lentranement de la main ou du bras est empch

par construction.
- e = 120 mm mini
e2
e1
sr
Leffet dentranement augmente avec le diamtre des rouleaux, leur rugosit et leur vitesse de rotation.
Diminution du risque dcrasement et/ou de cisaillement de la main par mise en place dun logement
de protection (a) et dune bute (b) :
Utilisation dlments constitutifs de la machine

ncessaires son exploitation et assurant galement une fonction de scurit.
- angle hlice/bute 85o mini

- cartement vis/bute 1 mm maxi
- artes vives et largeur 15 mm mini
20
150
a
45
e
sr
Zone d'entranement (voir page prcdente)
15
b
Dispositif ncessaire au fonctionnement de la

machine et utilis comme dispositif de protection.
- e1 8 mm
- sr 20 mm
- e2 < 8 mm
24
Accs la zone dangereuse empche par un obstacle (1) ou par loignement (2).
Suppression du risque dcrasement et/ou de

cisaillement par conception et respect des distances de scurit.
- cas 1 : interruption de lhlice
s1 = 120 mm mini
- cas 2 : rduction du diamtre de la vis sans fin
a = 100 mm mini (main)
a = 25 mm mini (doigt)
cas 1 : interruption de lhlice
Interruption de l'hlice
(1)
sr
S1 S1
cas 2 : rduction du diamtre
e
(2)
sr
Rduction du diamtre
Ces principes ne peuvent tre mis en uvre que si la nature du

produit transport le permet.
25
Protecteurs
Note 2 : Ferm signifie maintenu en place pour

un protecteur fixe.
4.1. Gnralits
Dfinitions (NF EN 292-1, 3.22)
Suivant leur conception et leur rle, les protecteurs

peuvent tre classs en trois catgories ; protecteurs fixes, protecteurs mobiles, protecteurs
rglables sans outil3. Les protecteurs mobiles peuvent tre associs des dispositifs de verrouillage
et dinterverrouillage.
lment de machine utilis spcifiquement pour

assurer une protection au moyen dune barrire
matrielle. Suivant la forme quon lui donne, un protecteur peut tre appel carter, couvercle, cran,
porte, enceinte, etc.
Note 1 : Un protecteur peut exercer son effet :
- seul ; il nest alors efficace que sil est ferm,
- associ un dispositif de verrouillage ou dinterverrouillage ; dans ce cas, la protection est assure
quelle que soit la position du protecteur.
Le choix du type de protecteur est essentiellement

fonction de la nature du risque li aux lments
mobiles (tableau 1) et du besoin daccder la
zone dangereuse (tableau 2).
Tableau 1. Nature du risque
Protecteurs fixes
ou
Protecteurs mobiles associs un dispositif
de verrouillage ou d'interverrouillage
RISQUES ENGENDRS
PAR DES LMENTS MOBILES
DE TRANSMISSION
RISQUES ENGENDRS
PAR DES LMENTS MOBILES
CONTRIBUANT AU TRAVAIL
(directement engags dans le processus
de travail comme les outils,
les entranements mcaniss)
Oui
Protecteurs fixes
ou
Protecteurs mobiles associs un dispositif
de verrouillage ou d'interverrouillage avec autosurveillance
Non
Protecteurs fixes, empchant l'accs aux lments

mobiles dans les zones o ils ne travaillent pas
et
Protecteurs rglables sans outil, restreignant l'accs
aux lments mobiles dans les zones o il est ncessaire
d'accder pour effectuer le travail
Peuvent-ils
tre rendus
inaccessibles
pendant qu'ils
travaillent ?
3. Les protecteurs fixes ou mobiles peuvent tre rglables avec laide dun outil.
Protecteurs
27
4.2. Choix du type de protecteur

Tableau 2. Choix du type de protecteur
Protecteurs fixes
Cas dutilisation
4.3
Protecteurs rarement manuvrs (par exemple une

fois par mois
Protecteurs de courroies, dlments de transmission
de puissance
Avec dispositif de verrouillage

un seul interrupteur
manuvre positive douverture
ou deux dtecteurs de position
commande non mcanique
(inductifs, magntiques, etc.)
4.4-B
&
4.4-C
Protecteurs appels tre dmonts et remonts

occasionnellement (par exemple une fois par jour) lors
doprations telles que rglage, changement doutillage ou de fabrication avec un risque de fonctionnement inopin
Protecteurs latraux de presses
Protecteur des volants dentranement dune lame de
scie ruban
Protecteurs mobiles
Cas dutilisation

un seul interrupteur
ou deux dtecteurs de position
commande non mcanique
(inductifs, magntiques, etc.)
4.4-A
4.4-B
&
4.4-C
Protecteurs manuvrs occasionnellement4

(par exemple 10 fois par jour)
Protecteurs de transmissions
Protecteurs pour zone de rglage
4.4-D
&
4.4-E
Protecteurs manuvrs frquemment4 (par exemple

plusieurs fois par heure)
Protecteurs sur une machine alimentation manuelle
avec chargement/dchargement dans la zone dangereuse ou proximit
4.4.2
Doit tre utilis lorsque le temps de mise larrt5 est

suprieur au temps daccs6
Machines tournantes avec inertie
Installations robotises
4.5
Cas ou lon veut restreindre laccs aux lments

mobiles dans les zones o une ouverture est ncessaire notamment pour le passage doutils ou de produits
Protecteurs de scie ruban, de scie circulaire, etc.
Sans dispositif de verrouillage

deux interrupteurs
Avec dispositif dinterverrouillage
Protecteurs rglables sans outils
4. Daprs la norme NF EN 1088, 7.5.

5. NF EN 1088, 3.8. Intervalle de temps entre le moment o le dispositif de verrouillage engendre lordre darrt et le moment o le risque d
des fonctions dangereuses de la machine a disparu.
6. NF EN 1088, 3.9. Temps ncessaire pour accder la zone dangereuse de la machine aprs que lordre darrt a t donn par le dispositif de verrouillage, calcul sur la base dune vitesse dapproche dont la valeur peut tre choisie, dans chaque cas particulier, en fonction
des paramtres donns dans la NF EN 999 Scurit des machines - Positionnement des quipements de protection en fonction de la vitesse
dapproche des parties du corps .
28
Protecteurs
4.3. Protecteur fixe

Dfinition (NF EN 292-1, 3.22.1)
Protecteur maintenu en place (cest--dire ferm) :
- soit de manire permanente (par soudage, etc.),
- soit au moyen dlments de fixation (vis, crous,
etc.) sopposant ce quil soit dplac/ouvert sans
outil.
Exemples de protecteurs fixes constitus de
grillage et de cornires, empchant laccs au
mcanisme de transmission

-
fixations,
rsistance,
vision,
dimensions des ouvertures ventuelles,
position par rapport aux lments mobiles,
etc.
Documents de rfrence
- NF EN 292 1 & 2 Scurit des machines, principes gnraux de conception.
- NF EN 294 Scurit des machines, distances
de scurit pour empcher latteinte des zones dangereuses par les membres suprieurs (atteinte
travers les ouvertures).
- NF EN 953 Scurit des machines, prescriptions
gnrales pour la conception et la construction des
protecteurs fixes et mobiles.
- Dispositifs de verrouillage intrinsquement
srs pour protecteur fixe et protecteur mobile
actionn occasionnellement [4.1].
4.4. Protecteur mobile

Protecteur gnralement li mcaniquement au
bti de la machine ou un lment fixe voisin, par
exemple grce des charnires ou des glissires,
et quil est possible douvrir sans faire usage daucun outil.
4.4.1. Protecteur avec dispositif

de verrouillage
Protecteur associ un dispositif de verrouillage7,
de sorte que :
- les fonctions dangereuses de la machine couvertes par le protecteur ne puissent saccomplir
tant que le protecteur nest pas ferm,
7. Dfinition chapitre 1.
Protecteurs
29
Diagramme fonctionnel dun dispositif de verrouillage

Symbole normalis dsignant un interrupteur manuvre
positive d'ouverture : NF EN 60947-5-1.
Fonctionnement
de la machine
possible
Protecteur
ferm
ouverture
Ferm
fermeture
Protecteur
ouvert
(non ferm)
Fonctionnement
de la machine
impossible
Ouvert
Zone dangereuse
- si lon ouvre le protecteur pendant que les fonctions dangereuses de la machine saccomplissent,
un ordre darrt soit donn,
- lorsque le protecteur est ferm, les fonctions dangereuses de la machine couvertes par le protecteur puissent saccomplir, mais la fermeture du protecteur ne provoque pas elle seule leur mise en
marche.
En fonction de la frquence douverture du protecteur pour accder la zone dangereuse, le dispositif de verrouillage pourra tre ralis soit partir
de composants intrinsquement srs (accs occasionnel1), soit en appliquant le principe de redondance par duplication des composants et/ou autosurveillance (accs frquent8).
Note : Certains protecteurs fixes susceptibles dtre
dmonts et remonts frquemment, par exemple
lors doprations telles que le changement doutillage ou de fabrication, doivent tre quips dun
dispositif de verrouillage (ex. : crans latraux de
presse).
Consignes particulires
- Linterrupteur et les organes de commande (cible,
cl, came, etc.) doivent tre immobiliss aprs
rglage de faon sre et indmontable manuellement (rivetage, soudage, etc.).
8. Daprs la norme NF EN 1088, 7.5.
30
Protecteurs
- Linterrupteur de position ne doit pas servir de

bute mcanique.
- Le protecteur ne doit pas pouvoir tre dpos
(gonds inverss, butes, etc.).
Facteurs gnraux prendre en compte
- Caractristiques lectriques et degr de protection de linterrupteur.
- Sret de fonctionnement du dispositif de verrouillage.
- Difficult de manuvre.
- Temps dobtention de larrt des lments
mobiles dangereux et temps daccs aux lments
mobiles dangereux.
- Conception du protecteur (fixation, rsistance,
vision, matriau, etc.).
- Dimensions des ouvertures ventuelles du protecteur.
Documents de rfrence communs
aux diffrents dispositifs de verrouillage
et/ou dinterverrouillage
- NF EN 292 1 & 2 Scurit des machines, principes gnraux de conception.

- NF EN 953 Scurit des machines. Prescriptions
gnrales pour la conception et la construction des
protecteurs fixes et mobiles.
- NF EN 954-1 Scurit des machines. Parties des
systmes de commande relatives la scurit.
- NF EN 1050 Scurit des machines. Principes
pour lapprciation du risque.
- NF EN 1088 Scurit des machines. Dispositifs
de verrouillage associs des protecteurs.
- NF EN 60204-1 Scurit des machines. quipement lectrique des machines. Partie 1 : Prescriptions gnrales.
- Dispositifs de verrouillage et dinterverrouillage
transfert de cl [4.2] et [4.3].
A. Interrupteurs de position commande

mcanique
lments essentiels
Organe de
commande
lment de
contact
Enveloppe
Commande positive
Came
Ferm
Rampe
Ouvert
Remarque
Il ne faut pas utiliser un interrupteur de position
comme bute mcanique.
Principe
Un interrupteur de position commande mcanique
se compose essentiellement de trois lments :
lorgane de commande
Il doit tre aussi simple que possible.
lenveloppe
Elle doit permettre une fixation indrglable de linterrupteur.
Elle doit tre de type double isolement (symbole
8 ), ou avec borne de mise la terre.
llment de contact
Il peut tre action dpendante, action brusque
ou action brusque puis dpendante par surcourse.
Manuvre positive douverture
Manuvre positive douverture
Liaison
rigide
Contact
Ressort
de rappel
Les appareils manuvre positive douverture portent le symbole Y selon la norme NF EN 60947-5-1.
La sparation des contacts rsulte directement dun

dplacement dfini de lorgane de commande de
linterrupteur transmis par des pices non lastiques.
Seuls les lments de contacts action dpendante,
par surcourse ou non, sont considrer comme des
lments manuvre positive douverture.
Commande positive
Un dtecteur est actionn suivant le mode positif (ou
positivement) lorsquil est invitablement actionn
par un autre organe en mouvement par contact
direct ou par lintermdiaire dlments rigides.
Protecteurs
31
Dfaut
Manuvre de lorgane de commande de linterrupteur de position
contacts colls
bris du contact
bris du ressort de rappel
poussoir encrass
Action dpendante
Action brusque
ouvre le circuit
ne garantit pas
louverture du circuit
Action brusque
puis dpendante
par surcourse
ouvre le circuit
Interrupteur cl captive
- Interrupteurs de position ouverture force et
commande mcanique positive, utiliss pour la protection des personnes. Choix et montage [4.4].
Interrupteur
Interrupteur
et serrure
Serrure
B. Dispositifs de verrouillage un dtecteur

de position
Poigne
contenant la cl
Interrupteur commande mcanique (lectrique,

pneumatique, hydraulique)
Exemple de dispositif verrouillage mcanique
Protecteur
ferm
Protecteur
ouvert
Fermeture
Levier
Levier
Interrupteur languette
OUVERT
FERM
Autres dispositifs de verrouillage

- connecteurs broches,
- dispositifs transfert de cls ( 4.4.2-A),
- etc.
Principe
Un seul interrupteur manuvre positive douverture actionn suivant le mode positif contrle la position du protecteur.
Avantages
Action mcanique positive.
Manuvre positive douverture.
32
Protecteurs
Inconvnients
Principes
Dfaillance dangereuse en cas de dtrioration

de lorgane de commande ou de drglage du
dtecteur. contrler par inspection visuelle.
Labsence du protecteur, ou de linterrupteur,
nest pas dtecte.
Imprcision possible de la dtection douverture
du protecteur.
Les diffrents principes rencontrs sont :

Les dtecteurs assurant une ouverture de contact
de plusieurs millimtres. Ces dtecteurs sont comparables aux interrupteurs classiques qui seraient
commuts par laction dun aimant au lieu dune
transmission mcanique.
Les dtecteurs bass sur le principe de leffet
HALL.
Les interrupteurs lames souples (ILS ou REED).
Ces types de dtecteurs, tant par conception
tanches (IP65-IP67), antidflagrants et faciles
nettoyer, leur utilisation peut dans certains cas prsenter des avantages en matire de scurit.
Cela est notamment le cas lorsque les conditions
dutilisation sont trs svres (hygine, corrosion,
empoussirement, etc. dans lindustrie agroalimentaire principalement), conditions pouvant entraner la dtrioration du mcanisme dactionnement
dun interrupteur mcanique. Dans ces conditions,
les interrupteurs de position magntiques lames
souples peuvent tre une alternative intressante
aux interrupteurs de position mcaniques lorsquil
sagit dempcher une mise en route accidentelle. En
effet, une fois ouvert, le contact reste de faon fiable
dans cette position tant quil nest pas actionn.

Frquence douverture occasionnelle.
Protection contre les tentatives de fraude.
Fiabilit.
Conditions environnementales : hygine, poussires, produits corrosifs, vibrations.
Dispositifs de verrouillage intrinsquement
srs pour protecteur fixe et protecteur mobile
actionn occasionnellement [4.1].
Interrupteurs de position lectromcaniques
cl [4.5].
Dispositif de verrouillage lectrique un interrupteur [4.6].
C. Interrupteurs commande magntique

Exemple de dtecteurs magntiques de scurit
Exemple de montage limitant les possibilits de

fraude
Dtecteur
Zone
dangereuse
Aimant
cod
Aimant
cod
Protecteur ferm
Dtecteur
Zone
dangereuse
Protecteur ouvert
Pour assurer une fonction de scurit directe (fonction

de verrouillage par exemple) laide de dtecteurs de
position commande magntique, il est recommand
de satisfaire aux trois exigences suivantes :
appliquer le principe de redondance par lemploi
dun contact normalement ouvert et dun contact
normalement ferm,
raliser avec ces deux contacts un contrle de
discordance, ce qui permet galement :
- damliorer le degr d inviolabilit
- de matriser les caractristiques lectriques de
fonctionnement du dtecteur magntique.
utiliser un aimant de commande cod, spcifique
au dtecteur, afin de limiter les possibilits de neutralisation. Il est galement recommand de prendre
toutes les mesures possibles, lors de la conception
du montage mcanique du dtecteur, pour empcher lutilisation dun aimant de substitution.
Dtecteurs de position magntiques lames
souples [4.7].
Protecteurs
33
Circuit de protection
Nature de la charge
Nature
Capacitive
Lors de la fermeture du contact, on peut se
Rsistance ou inductance
trouver en prsence dun court-circuit
en srie avec la charge
momentan et donc dune surintensit
importante.
Rsistive
La rsistance froid dun filament est environ 10 fois plus faible quen tat dincan- Rsistance en srie avec
descence. la fermeture du contact, on se la charge
trouve donc en prsence dune surintensit de 10 fois lintensit nominale.
En courant alternatif :
- circuit R/C ou varistance
en parallle de la charge
Lors de louverture du circuit, la brusque
En courant continu :
variation de champ magntique induit une
- diode ou varistance en
surtension importante.
paralllle de la charge
Inductive
Schma type
Fusible
Alimentation
continue
ou alternative
Fusible
ILS
Inductance
ou rsistance
ILS
Alimentation
continue
ou alternative
Fusible
Charge
capacitive
Charge
rsistance
ILS
Charge
Alimentation
alternative
Fusible
R/C
ILS
Charge
Alimentation
continue Varistance
ou alternative
Fusible
ILS
Charge
Alimentation
alternative
Le circuit de protection ne doit pas tre mont en parallle du

contact afin dviter quune dfaillance de ce circuit ne vienne
court-circuiter le contact.
Diode
ILS
Charge
Circuit de
protection
D. Dispositifs de verrouillage deux dtecteurs de position

Dispositif de verrouillage deux interrupteurs manuvre positive douverture
Traitement du signal
(autosurveillance
ventuelle)
34
Protecteurs
Dispositif de verrouillage deux dtecteurs de

proximit commande non mcanique
- dtecteurs inductifs
Manuvre positive douverture des contacts.

Conditions environnementales : hygine, poussires, produits corrosifs, vibrations.
(autosurveillance
comprise)
- dtecteurs magntiques
Interrupteurs de position ouverture force et

commande mcanique positive, utiliss pour la protection des personnes. Choix et montage [4.4].
cl [4.5].
Dispositifs de verrouillage scurit positive
(autosurveillance) pour protecteur mobile actionn
frquemment [4.8].
Dtecteurs de proximit inductifs [4.9].
Dispositif de verrouillage lectrique deux interrupteurs [4.10].
E. Dispositifs dautosurveillance
Autosurveillance par composants
lectromcaniques
A
(autosurveillance
comprise)
RA3
RC3
Protecteur
reprsent
ferm
RA4
RB3 RA2 RB2
Principe
RB1
RC2
RA1
RC1
Un dtecteur est actionn suivant le mode positif,

lautre est actionn suivant le mode non positif.
Autorisation
de
fonctionnement
RA
RB
RB4
RC4
RC
Avantages
La duplication vite une premire dfaillance
dangereuse.
La mise en uvre de composants de nature diffrente vite le risque de dfaillance de mode commun.
Ce systme permet la dtection de labsence du
protecteur.
Ouverture frquente et/ou dtecteurs de position
commande non mcanique.
Dfaillances de mode commun.
Protection contre les tentatives de fraude.
Fiabilit des composants.
Autosurveillance par module de scurit

(contrleur de discordance)
Protecteur
reprsent
ferm
Module de scurit
Contrleur de discordance
Autorisation
de
fonctionnement
Protecteurs
35
Autosurveillance par automate programmable industriel
RA
Autorisation de
fonctionnement
RB
RA1
Protecteur
reprsent
ferm
Entres
RB1
API
Sorties
1
RA
RB
ATTENTION : lautomate programmable ne gre

que la fonction dautosurveillance (fonction de scurit indirecte), la fonction de verrouillage (scurit
directe) est ncessairement assure par un dispositif relayage.
Les relais RA et RB doivent tre des relais
contacts lis. Lautocontrle porte sur les contacts
repos (contacts ouverture).
Principe
La fonction dautosurveillance sexerce chaque
ouverture du protecteur, quelle que soit la frquence de manuvre.
Avantages
Cblage simple (deux fils entre chaque interrupteur et larmoire de commande).
Scurit positive assure dans les cas suivants :
- A et B restent ferms, le protecteur tant ouvert,
- court-circuit des contacts de A ou B,
- coupure ou court-circuit des fils de liaison.
La dtection dune discordance provoque un
ordre darrt et interdit la remise en marche tant
que celle-ci nest pas supprime.
Protection contre les neutralisations.
36
Protecteurs
Sorties commandant des fonctions conditionnant la scurit
Fiabilit des composants et conception du circuit lectrique de contrle de discordance.

Lintgration de la scurit. Conception dun automatisme [4.11].
Dispositif de verrouillage deux dtecteurs ou
interrupteurs avec autosurveillance par contrle de
la discordance [4.12].
4.4.2. Protecteur avec dispositif

dinterverrouillage
Protecteur associ un dispositif de verrouillage
et un dispositif de blocage mcanique, de sorte
que :
les fonctions dangereuses de la machine couvertes par le protecteur ne puissent saccomplir
tant que le protecteur nest pas ferm et bloqu,
le protecteur reste bloqu en position de fermeture jusqu ce que le risque de blessure d aux
fonctions dangereuses de la machine ait disparu,
quand le protecteur est bloqu en position de
fermeture, les fonctions dangereuses de la machine
couvertes par le protecteur puissent saccomplir,
mais la fermeture et le blocage du protecteur ne
provoquent pas eux seuls leur mise en marche.
Le dispositif de dblocage du protecteur peut fonctionner soit de manire inconditionnelle, cela supposant quun ordre darrt ait t donn au dbut de
la manuvre douverture du protecteur et que le
temps ncessaire pour dbloquer celui-ci soit sup-
rieur au temps dlimination des phnomnes dangereux, soit de faon conditionnelle, le dblocage
du protecteur tant ralis aprs la dtection de la
disparition des phnomnes dangereux (temporisation, dtecteur darrt, etc.)
Exemple de diagramme fonctionnel dun dispositif dinterverrouillage

Dblocage conditionnel
C1
Surveillance du
protecteur
Protecteur ferm
et bloqu
Fonctionnement
possible
Dblocage impossible
Protecteur
bloqu
Risque supprim
C2 Surveillance du
verrou
Protecteur ferm
et bloqu
Dblocage possible
Protecteur ferm
et dbloqu
Dblocage
Blocage
Protecteur ferm
et dbloqu
Fonctionnement
impossible
Ouverture possible
Dbut ouverture
Fin fermeture
Zone
dangereuse
Protecteur
ouvert
Protecteur ouvert
A. Dispositifs dinterverrouillage
Dispositif dinterverrouillage mcanique
Dispositif temporisateur (ex. : retardateur vis)
Protecteur
Ouvert
Ferm
Zone
dangereuse
lment mobile
libre
Zone
dangereuse
lment mobile
bloqu
Protecteur
ouvert
Protecteur
ferm
Protecteurs
37
Dispositif de blocage mcanique du protecteur
Le protecteur mobile est bloqu en position ferme

par un verrou. Le dblocage du protecteur est command soit par un dispositif chronomtrique (temporisation) soit par un dispositif de dtection darrt des phnomnes dangereux.
C2
Ferm
Dispositif de blocage
mcanique
du protecteur
Principe
C1

C2
Zone dangereuse
ouvert
C1
Dispositif transfert de cl
(sur circuit de puissance ou de commande)
Fermeture du protecteur puis mise en marche de
la machine
Estimation du risque.
Temps darrt effectif des lments mobiles (note 2
page 28).
Temps daccs aux lments mobiles dangereux
(note 3 page 28).
Contrle des positions du pne et du verrou.
Dfaillance du verrou ou de son dispositif dalimentation (en cas de dfaut, le verrou doit maintenir le protecteur en position bloque).
Fiabilit.
Consigne particulire
T
(changeur de cls temporis)
Protecteur
ferm
K
Prvoir si ncessaire un dispositif de dblocage

de secours du verrou en cas de coupure prolonge
de son alimentation.
S1
S3
C1
S2
C2
cl [4.5].
Dispositifs dinterverrouillage avec ou sans dispositifs de dverrouillage diffr pour protecteur
mobile [4.13].
Arrt de la machine puis ouverture du protecteur

T
(changeur de cls temporis)
Protecteur
ouvert
K
S2
S1
S3
C1
C2
Zone dangereuse
Cl libre
S1 : serrure loquet
S2 : serrure contact
S3 : serrure lectromcanique
S1 : serrure loquet
S2 : serrure contact
S3 : serrure lectromcanique
38
Protecteurs
Cl prisonnire
B. Dispositifs de freinage
Moteur frein
Module de freinage par injection

de courant
Module de freinage par manque de courant
P
R
I
N
C
I
P
E
Frein manque de courant

Lorsque le frein est aliment, les disques de
freinage sont spars lectromagntiquement.
Lorsque lalimentation lectrique du frein est
coupe, les disques de freinage sont plaqus
lun contre lautre sous laction de ressorts. Ce
sont ces ressorts qui dterminent le couple de
freinage.
Frein par injection de courant

Le freinage est obtenu par lalimentation des
enroulements du stator dun moteur en courant
puls, command par un thyristor.
A
V
A
N
T
A
G
E
S
- Un tel dispositif peut faire partie intgrante du

moteur, il sagit alors dun moteur frein, ou tre
conu sous forme de module pouvant tre
ajout, si ncessaire, sur une transmission.
- Scurit de freinage en cas de coupure accidentelle dalimentation.
- Conditions de fonctionnement optimales.
- Possibilit de dblocage manuel du frein.
- Permet un freinage doux et constant.

- Pas dusure mcanique et de ce fait aucun
entretien.
- Dispositif entirement lectrique, ne ncessitant aucune modification mcanique du
mcanisme freiner.
- Adaptation facile diffrents types de moteur.
I
N
C
O
N
V
N
I
E
N
T
S
- Adaptation mcanique pouvant tre impor- - Par principe, ces dispositifs ne respectent
tante.
pas le principe de laction positive. Une
dfaillance (absence dalimentation,
dfaillance interne, etc.) peut entraner une
absence de freinage.
- La possibilit dobtenir lectriquement des
temps de freinage trs courts, sur des
moteurs non conus cet effet, peut entraner leur dtrioration.
- Ne convient pas en gnral pour des freinages frquents.
- Vrifier les caractristiques lectriques lors
de lassociation avec un contrleur de
vitesse nulle analogique.
Note : Lorsque lestimation du risque conduit qualifier la fonction de freinage comme une fonction de
scurit directe, celle-ci ne peut alors tre ralise laide dun simple module de freinage par injection de
courant.
Protecteurs
39
segment, un arbre came, une roue dente ou tout

autre drapeau de signalisation.
C. Dtecteurs de vitesse nulle

Dtecteur mcanique : Liaison mcanique par
accouplement du contrleur de rotation et du mcanisme contrler. Le basculement du contact de sortie est obtenu par lintermdiaire dun accouplement
magntique glissement (1-2) et dun accouplement
fluidique (3-4).
''Drapeaux'' de
signalisation
Signal
d'entre
Traitement
du signal
Gnrateur d'impulsions
6 5
1 2
3 4
65
Mcanisme contrler
Signal de sortie
Dtecteur analogique : Comparaison dune consigne

praffiche avec un signal analogique proportionnel
la vitesse de rotation. Ce signal analogique pouvant
tre gnr soit par une gnratrice tachymtrique,
soit par la force lectromotrice prise sur les enroulements statoriques du moteur.
Ce type de dtecteur ne contrle que la rotation du
moteur et pas ncessairement la rotation des lments
mobiles dangereux.
Mcanisme
contrler
Dispositif de
Motodconnexion rducteur
Contrleur
analogique
Gnratrice
tachymtrique
Dtecteur numrique : Traitement digital des impulsions. Ce type de dtecteur se dcompose gnralement en deux lments distincts, un gnrateur dimpulsions et un dispositif de traitement du signal. Les
impulsions de commande sont gnralement dlivres
par un dtecteur de proximit associ un disque
40
Protecteurs
tant donn le risque, inhrent au principe de base

de ces dappareils (dtection dune absence de
signal dentre), de fausse information en cas de
dfaillance, les contrleurs de rotation utiliss pour
assurer des fonctions de scurit directe doivent
ncessairement possder une architecture redondante et/ou des fonctions de contrle.
Il est galement trs important de sassurer que le
dispositif retenu est conu et install de faon
rsister aux contraintes environnementales anormales qui pourraient laffecter (perturbations lectriques, lectromagntiques, climatiques, mcaniques, etc.).
Nature des lments dangereux.
Temps daccs aux lments mobiles aprs
dblocage des protecteurs.
Temps darrt effectif des lments mobiles ou,
suite une estimation du risque, seuil de vitesse
partir duquel le phnomne dangereux peut tre
considr comme supprim.
Caractristiques techniques du mcanisme
contrler (mode dentranement, vitesse maximale et
minimale, taux de dclration, en fonction des diffrents modes de fonctionnement).
Lors de lassociation avec un dispositif de freinage par contre-courant, vrifier la compatibilit
entre les caractristiques lectriques des deux
composants.
Document de rfrence
Contrleurs de vitesse de rotation. tude de dispositifs de dtection darrt [4.14].
4.5. Protecteur rglable sans outil
Protecteur rglable pour machine-outil (perceuse)

Protecteur fixe ou mobile qui est rglable dans
son ensemble ou qui comporte des parties
rglables. Le rglage demeure fixe pendant une
opration particulire.
Exemples
Protecteur rglable pour scie circulaire table
Principe
Lorsquil est impossible dempcher laccs aux
parties dangereuses contribuant au travail parce
quelles sont invitablement exposes pendant leur
fonctionnement (par exemple : foret dune perceuse, lame de scie circulaire ou ruban), on peut
admettre lemploi dun protecteur rglable sans
outil.
Protecteur rglable pour scie ruban
de menuiserie
Consignes particulires
Le protecteur ne doit pas pouvoir tre facilement
dpos (butes, etc.).
Le protecteur doit tre facilement rglable sans
entrer dans la zone dangereuse.
Conception du protecteur (fixation, rsistance,
vision, matriau, etc.).
Dimensions des ouvertures ventuelles du protecteur.
Principes ergonomiques.
Mode de rglage automatique/manuel.
NF EN 292 1 & 2 Scurit des machines, principes gnraux de conception.
NF EN 294 Scurit des machines, distances
NF EN 953 Scurit des machines, prescriptions gnrales pour la conception et la construction
des protecteurs fixes et mobiles.
Protecteurs
41
4.6. Comparaison de matriels entrant dans les dispositifs de verrouillage

et dinterverrouillage
MATRIELS
AVANTAGES
INCONVNIENTS
- La came ou la rampe actionnant linterrupteur doit

Interrupteur
tre immobilise durablement pour viter tout dpla manuvre
cement accidentel. Elle doit donc tre soude, rive
lui seul fournit au circuit de commande de la
positive
machine une information fiable sur la position
ou goupille par exemple.
douverture
- Linterrupteur ne doit pas tre trop expos aux
ouverte ou ferme dun protecteur.
(et ouverture
chocs, projections de poussires, liquide de
force)
coupe...
Interrupteur
cl captive
(ou code)
Lexistence dun orifice pour lintroduction de la cl

Il comporte notamment un organe de commande qui
prsente linconvnient dune possibilit de colmane peut tre normalement actionn que par une cl
tage en prsence de poussires ou de particules de
spciale rendue solidaire du protecteur.
bois.
Interrupteur
cl avec
verrouillage
lectromagntique
- Son usage est plus simple que celui dun interrupteur de position classique contact douverture, qui - Il est essentiellement utilisable sur un protecteur
dont louverture est rserve des accs peu frncessite llaboration et le montage dune came
quents, notamment pour des oprations de rglage,
ou dune rampe spciale sur le protecteur pour ne
de montage ou de maintenance.
pas tre neutralisable et, pour un systme dinterverrouillage, le montage dun verrou pilot lectri- - Lutilisation dun tel dispositif dans une zone
empoussire ncessite des prcautions particuquement.
lires.
- Il permet le contrle dun protecteur compltement
amovible (avec ou sans dmontage).
Interrupteur - Facilit dinstallation et dentretien.

commande - tanchit aux poussires.
magntique - Intgre deux chanes de dtection (NO+NF) et un
aimant cod.
de scurit
- Il nest pas manuvre positive douverture.

- Il ncessite un autocontrle des deux contacts.
Verrou
lectromagntique
Il permet de satisfaire lexigence dinterverrouillage.
- La position ferme du protecteur doit tre ralise

avec suffisamment de prcision pour viter un nonblocage du pne et un dfaut de mise en marche
par non fermeture du contact associ.
- Dans le cas des portes pivotantes, il est parfois
ncessaire de complter linformation de fermeture
donne par le contact du pne par celle dun interrupteur de position supplmentaire de la porte.
- Il doit tre implant dans une zone exempte de pollutions (poussires, copeaux...)
Serrure
dinterverrouillage
Avec une serrure directement adaptable sur une porte

et dont la cl ne peut pas tre retire tant que la porte
nest pas effectivement ferme, on peut interdire laccs des zones dangereuses.
Il faut tenir compte des paramtres suivants : implantation ( lintrieur ou lextrieur), climat, temprature,
ambiance (normale ou corrosive) et frquence
dusage.
- Modes de dfaillance prvisibles.

Relais
- Les mesures compensatoires peuvent tre facileet contacteur
ment prises.
Il doit avoir une endurance mcanique suffisante.
auxiliaire
- Le collage dun contact ne supprime pas la
contacts lis
scurit directe et ninhibe pas certaines fonctions
dautocontrle.
Contrleur
de
discordance
- Il effectue le contrle des dtecteurs de position - Lcart de synchronisme conditionne, dans une certaine mesure, le rglage des dtecteurs de posiassocis un cran matriel ouverture cyclique ou
tion relis ses entres.
occasionnelle.
- Il intgre une autosurveillance de ses composants - Il est difficile de recommander une valeur de lcart
de synchronisme car il dpend de linertie du proet offre en sortie des contacts dutilisation confirtecteur.
mant que les informations en entre sont valides.
- Il permet la dtection dune trs faible vitesse de

Contrleur
rotation, voire larrt dun mcanisme.
darrt
- Il intgre un test interne de la tension dalimentation,
de scurit
une conception redondante et un autocontrle.
42
Protecteurs
Par principe, les dtecteurs darrt dtectent une

absence de signal (analogique, numrique ou mcanique). De ce fait, ils ne peuvent tre manuvre
positive douverture.
quipements
de protection sensibles
conus pour la dtection
des personnes
5.1. quipements de protection

sensibles optolectroniques
Dans la norme NF EN 61496-1 deux types dquipements de protection lectrosensibles (ESPE) sont
dtaills, lESPE de type 2 et lESPE de type 4. Il
incombe au constructeur de la machine et/ou luti-
Rsum des prescriptions
lisateur de prescrire le type qui correspond une

application particulire en fonction de lestimation
du risque effectue auparavant.
Les ESPE de type 2 et de type 4 doivent respectivement satisfaire aux prescriptions applicables aux
parties des systmes de commande de la catgorie 2 et de la catgorie 4, conformment la norme
NF EN 954-1.
Comportement
du systme*
Exemples dapplication
ESPE
de
type 2
Lapparition dun dfaut

peut mener la perte de
La ou les fonctions de scurit doivent la fonction de scurit Contrle daccs de
tre contrles intervalles conve- entre les intervalles de zone (enceinte robotinables par le systme de commande contrle.
se).
La perte de la fonction
de la machine.
de scurit est dtecte
par le contrle.
ESPE
de
type 4
Le systme de commande doit tre

conu de faon ce que :
Lorsque les dfauts se
un dfaut unique du systme de
produisent, la fonction de
commande ne doit pas mener une
scurit est toujours
Dispositifs de protection
perte de la fonction de scurit, et
assure.
sur machines dange le dfaut unique doit tre dtect ,
Les dfauts seront
reuses
ou avant, la prochaine sollicitation
dtects temps pour
(exemple : presse).
de la fonction de scurit. Si cette
empcher une perte de
dtection nest pas possible, une
la fonction de scurit.
accumulation de dfauts ne doit pas
mener une perte des fonctions de
scurit.
* Lapprciation du risque indiquera si la perte totale ou partielle de la fonction de scurit provenant du dfaut est acceptable.
quipements de protection sensibles conus pour la dtection des personnes
43
Il ne doit pas tre possible de se tenir entre le

champ de dtection et la zone dangereuse.
5.1.1. Rglementation
Les dispositifs lectrosensibles conus pour la
dtection de personnes sont inclus dans les composants de scurit lists lannexe IV de la directive 98/37/CE du 22 juin 1998 [5.1]. Ils sont donc, en
labsence de normes harmonises les concernant,
soumis certification par tierce partie (examen
CE de type).
Zone
dangereuse
5.1.2. Choix dun ESPE

Sensibilit et distance de scurit
Hauteur et porte du faisceau
Ces deux caractristiques dterminent la surface

du champ protg par lESPE.
s
Porte
Hauteur
Zone
dangereuse
Limite
de la zone
dangereuse
Rcepteur
Zone protger
metteur
La zone dangereuse ne doit tre accessible quau

travers du champ protg par lESPE.
Lorsque le champ de protection ne couvre pas parfaitement tous les accs possibles vers la zone dangereuse (sur le cot, par-dessous ou par-dessus
le barrage immatriel), il faut ajouter des protections complmentaires (protecteurs fixes, mobiles,
dispositifs lectrosensibles, etc.) protgeant ces
accs.
La protection par ESPE nest pas adapte au
machines prsentant des risques de projection.
Fonctions de scurit remplir
Zone
dangereuse
44
Zone
dangereuse
Dtection du doigt ou de la main :

r ESPE de sensibilit d infrieure ou gale 40 mm
(barrage immatriel).
Dtection du passage du bras ou du corps :
r ESPE de sensibilit d infrieure ou gale 70 mm
(dispositifs multifaisceaux).
Dtection de prsence dans une zone dangereuse
Distance de scurit
A. Contrle daccs par barrire immatrielle
Cette distance S permet dadapter le temps daccs

au temps darrt de llment mobile dangereux.
S = K ! (t1 + t2) + C
S = distance de scurit en mm avec
Smini = 100 mm
K = constante en mm/s, calcule partir des
vitesses dapproche du corps humain de la
zone dangereuse (NF EN 999)
t1 = temps de rponse global du dispositif en
secondes (donne constructeur)
t2 = temps de mise larrt de la machine en
secondes
C = distance supplmentaire en mm (NF EN 999)
Principe
La protection par ESPE nest gnralement pas

adapte aux machines prsentant un temps de mise
larrt important.
Catgorie de lESPE
Pour assurer sa fonction de scurit, lESPE et son
raccordement doivent correspondre la catgorie
du systme de commande de la machine considre.
Dispositif optolectronique faisceaux multiples.

Loccultation dune partie du champ de dtection
provoque larrt des mouvements dangereux.
En ce qui concerne la formation du rideau lumineux
par balayage de zone, deux technologies sont
actuellement proposes, sans que lune ou lautre
puisse tre prfre :
barrires balayage lectronique,
barrires miroir tournant.
caractristiques fonctionnelles (porte, volume
sensible, sensibilit, etc.)
vitesse dapproche,
temps dobtention de larrt des mouvements
dangereux,
distance champ de dtection/lments dangereux,
sret de fonctionnement.
Ce type de contrle daccs ne garantit pas labsence de personnel dans la zone contrle.
Exemple de protections
Barrire immatrielle verticale et protections complmentaires matrielles fixes (A,B,C)
Sensibilit
45
% BARRIRE DE SENSIBILIT INFRIEURE

OU GALE 40 mm
Ce type de barrire est ncessaire pour dtecter le
passage du doigt ou de la main de loprateur.
La barrire se trouve gnralement proche de la
zone dangereuse.
Dtermination de S pour une approche perpendiculaire (NF EN 999)
Zone
dangereuse
Sens de
dplacement
Nota :
La distance minimale S ne doit jamais tre infrieure
100 mm.
De plus, si la barrire immatrielle est utilise pour la
commande denchanement de cycles, elle doit avoir
une capacit de dtection dobjet infrieure ou gale
30 mm, la valeur de K doit toujours tre gale
2 000 mm/s et la distance minimale S ne doit pas tre
infrieure 150 mm si la capacit de dtection de la
barrire immatrielle est suprieure 14 mm.
% BARRIRE DE SENSIBILIT SUPRIEURE

40 mm ET INFRIEURE OU GALE 70 mm
Ce type de barrire ne doit tre utilis que sil ressort de lestimation du risque que la dtection des
mains nest pas ncessaire. Il permet de dtecter le
passage dun bras ou du corps de loprateur. Ce
type de dtection convient aux protections daccs
ou primtriques.
Approche perpendiculaire
Pour les presses, il est ncessaire de se rfrer aux

documents spcifiques.
(voir Avant-propos).
K = 2 000 mm /s
C = 8 ! (d414) avec Cmini = 0 mm
et d = sensibilit de la barrire en mm (donne
constructeur).
Zone
dangereuse
soit S = 2 000 ! (t1 + t2) + 8 ! (d414)

Si la distance de scurit calcule laide de cette
relation est suprieure 500 mm, celle-ci pourra
tre rduite en utilisant K = 1 600 mm /s mais
condition de respecter une distance S minimum de
500 mm.
46
Sens de
dplacement
Hauteur du faisceau le plus bas 300 mm

Hauteur du faisceau le plus haut 900 mm
Exemple de calcul de S pour :

- une machine possdant un temps darrt de
t1 = 0,4 s
- une barrire immatrielle de sensibilit d = 14 mm
et de temps de rponse t2 = 0,02 s
S = 2 000 ! (0,02 + 0,4) + 8 ! (14414) = 840 mm
S est suprieur 500 mm, on peut donc utiliser
K = 1 600 mm/s
soit :

t1 = 0,4 s
et de temps de rponse t2 = 0,02 s
S = 1 600 ! (0,02 + 0,4) + 8 ! (14414) = 672 mm
S = 1 600 ! (0,02 + 0,4) + 850 = 1 522 mm
K = 1 600 mm /s, C = 850 mm

soit S = 1 600 ! (t1 + t2) + 850 mm
Dtermination de S pour une approche parallle

(NF EN 999)
Sens de
dplacement
Zone
dangereuse
H
Approche parrallle
H : Hauteur du faisceau le plus lev

Hmaxi = 1 000 mm
Hmini = 15 ! (d440 mm) avec
d : sensibilit de la barrire en mm
(donne constructeur)
Lorsque H est suprieur 300 mm, il existe un
risque daccs accidentel sous la zone de dtection.
K = 1 600 mm /s
C = 1 2004(0,4 ! H) avec Cmini = 850 mm
soit S = 1 600 ! (t1 + t2) + 1 20040,4 H
t1 = 0,4 s
et de temps de rponse t2 = 0,02 s.
- une implantation de barrage pour Hmini = 15 !
(50440 mm) = 150 mm
S = 1 600 (0,02 + 0,4) +
1 20040,4 ! 150 = 1 812 mm
zone dangereuse. Ce type de dtection convient

aux protections daccs ou primtriques.
Hauteur du faisceau le plus bas 300 mm
Hauteur du faisceau le plus haut 900 mm
Par exemple, pour les dispositifs 3 et 4 faisceaux,
il est recommand de respecter les hauteurs suivantes :
Nombre
de faisceaux
Hauteur recommande
4
3
300-600-900-1 200 mm
300-700-1 100 mm
Lors de lestimation du risque, il est important de

prendre en compte les cas suivants :
- passage sous le faisceau le plus bas,
- passage de la main, du bras ou du corps entre
deux faisceaux,
- passage de la main au-dessus du faisceau le plus
haut.
Zone
dangereuse
Sens de
dplacement
S
% BARRIRE DE SENSIBILIT SUPRIEURE

70 mm
Ces dispositifs ne dtectent pas ncessairement le
passage du corps ou dune partie du corps vers la
1,1 m
0,7 m
0,3 m
K = 1 600 mm /s
C = 850 mm
soit
S = 1 600 ! (t1 + t2) + 850 mm
t1 = 0,4 s.
- un dispositif de sensibilit d = 300 mm et de
temps de rponse t2 = 0,02 s.
S = 1 600 ! (0,02 + 0,4) + 850 = 1 522 mm
47
B. Contrle daccs par cellule(s)

monofaisceau
Barrire simple
metteur
Rcepteur
Principe
Dispositif optolectronique faisceau unique.
Loccultation dun ou plusieurs faisceaux lumineux
provoque larrt des mouvements dangereux.
Dans tous les cas, les cellules doivent tre de
scurit .
Porte
Barrire reflex
metteur/
rcepteur
Rflecteur
Le faisceau doit tre parallle au sol et coup par le

corps dune personne en position debout.
La hauteur recommande pour limplantation dune
cellule monofaisceau est de 750 mm.
Ce type de contrle daccs ne garantit pas labsence de personnel dans la zone contrle.
Porte
Dtecteur reflex
metteur/
rcepteur
Distance de scurit
Sens de
dplacement
Cellule
Zone
dangereuse
Dtermination de S
K = 1 600 mm /s
C = 1 200 mm
soit S = 1 600 ! (t1 + t2) + 1 200 mm
Contrle d'accs slectif

(discrimination du sens de passage
en contrlant l'ordre d'activation des cellules)
Avance du
personnel
Sortie des
palettes
Cellule 2
Cellule 3
Cellule 4

t1 = 0,4 s.
- une cellule de temps de rponse t2 = 0,02 s.
S = 1 600 ! (0,02 + 0,4) + 1 200 = 1 872 mm
En cas dassociation de plusieurs cellules, llectronique grant les diffrentes cellules (autocontrle)
doit tre galement scurit positive.
Cellule 1
48
caractristiques fonctionnelles (porte, volume

sensible, sensibilit, etc.),
vitesse dapproche,
temps dobtention de larrt des mouvements
dangereux,
distance champ de dtection/lments dangereux,
sret de fonctionnement.
possibilit dviter la dtection en passant pardessus ou par-dessous le faisceau.
Zone
dangereuse
Un faisceau explore une surface sensible. Ce type

de dispositif permet de crer une surface sensible
soit dans le plan horizontal (plancher sensible
immatriel), soit dans le plan vertical ( paravent
sensible immatriel).
C. Exemples de dtections surfaciques

et primtrique
Figure a
Rflecteurs
Aire de dtection
Les limites de la zone sensible sont dfinies par

des rflecteurs spciaux (figure a), ou par programmation (figure b) dans le cas de cellules plus
complexes, celles-ci permettant entre autres :
de dfinir le contour gomtrique souhait,
de dfinir plusieurs zones de scurit.
Ce type de dispositif est bien adapt des situations telles que sites automatiss et robotiss.
Par exemple, un accs dans la zone 2 provoque
une alarme ou le passage en vitesse rduite du
robot ; laccs en zone 1 provoque larrt durgence.
Cellule
Figure b
Aire de dtection 2
Aire de dtection 1
Cellule
Barrage immatriel et miroirs de renvoi permettant la protection de plusieurs accs avec un seul barrage immatriel (vue de dessus).
NF EN 294 Scurit des machines - Distances

NF EN 954-1 Scurit des machines - Parties
des systmes de commande relatives la scurit.
NF EN 999 Scurit des machines - Positionnement des quipements de protection en fonction
NF EN 61496-1 Scurit des machines - quipements de protection lectrosensibles. Partie 1 :
Prescriptions gnrales et essais.
CEI 61496-2 Scurit des machines - quipement
de protection lectrosensible. Partie 2 : Prescriptions
particulires un quipement utilisant des dispositifs
protecteurs optolectroniques actifs (AOPD).
pr NF EN 61496-3 Scurit des machines Systmes de protection lectrosensibles. Partie 3 :
Prescriptions particulires pour les systmes utilisant
des systmes actifs optolectroniques sensibles aux
rflexions diffuses (AOPDDRS).
5.2. quipements de protection

sensibles la pression
Miroirs
5.2.1. Dfinitions
Tapis sensible la pression (NF EN 1760-1)
Zone
dangereuse
Protection matrielle
complmentaire
Dispositif de scurit comprenant un(des) capteur(s) qui rpond lapplication dune pression et
un circuit de commande avec ou sans fonction de
contrle selon la catgorie spcifie et une ou plusieurs interfaces de sortie (voir NF EN 954-1).
Dans un tapis sensible, la surface sensible se
dforme localement pour actionner le(s) capteurs(s).
49
Plancher sensible la pression (NF EN 1760-1)
Pare-chocs sensible la pression (NF EN 1760-3)
Dispositif de scurit comprenant un(des) capteur(s) qui rpond lapplication dune pression et
un circuit de commande avec ou sans fonction de
contrle selon la catgorie spcifie et une ou plusieurs interfaces de sortie (voir NF EN 954-1).
Dans un plancher sensible, la surface sensible se
dforme dans sa totalit quand le(s) capteurs(s)
est(sont) activ(s) ou actionn(s).
Dispositif sensible la pression avec un capteur

ayant les caractristiques suivantes :
- la section transversale de la surface sensible peut
tre rgulire ou irrgulire,
- la largeur de la section transversale est gnralement suprieure 80 mm,
- la surface sensible effective est dforme localement ou peut se dplacer en bloc.
Bord sensible la pression (NF EN 1760-2)
Plaque sensible la pression (NF EN 1760-3)
Dispositif de scurit comprenant :

a) Un ou plusieurs capteurs qui gnre(nt) un signal
lorsquune pression est applique une partie de sa
surface extrieure, o :
- la longueur est suprieure la largeur,
- la section transversale est constante sur toute la
surface sensible la pression,
- la largeur de la section transversale est suprieure
8 mm,
- lensemble du champ sensible effectif est dform
localement pour actionner le(s) capteur(s).
Note : La largeur de la section transversale est gnralement infrieure ou gale 80 mm. Elle peut tre
plus grande que 80 mm.
b) Un circuit de commande qui rpond un signal
provenant du capteur et qui gnre et transmet un
ou plusieurs signaux de sortie vers le systme de
commande dune machine.

- la surface sensible effective est normalement,
mais pas ncessairement, plane,
- la largeur de la surface sensible effective est gnralement suprieure 80 mm,
- la surface sensible effective se dplace dun bloc.
Cble sensible la pression (NF EN 1760-3)
- un cble, un cordon, une corde ou un fil mis en
tension,
- une variation de la tension est dtecte pour donner un signal de sortie.
Barre sensible la pression (NF EN 1760-2)
Dispositif de scurit comprenant :
a) Un ou plusieurs capteurs qui gnre(nt) un signal
lorsquune pression est applique une partie de sa
surface extrieure, o :
- la longueur est suprieure la largeur,
- la section transversale est constante sur toute la
surface sensible la pression,
- la largeur de la section transversale est suprieure
8 mm et gnralement infrieure 80 mm,
- le champ sensible effectif se dplace dans sa totalit pour actionner le(s) capteur(s).
Note : La surface dune barre sensible peut galement se dformer localement, mais la dformation
ne doit pas actionner le(s) capteur(s).
b) Un circuit de commande qui rpond un signal
provenant du capteur et qui gnre et transmet un
ou plusieurs signaux de sortie vers le systme de
commande dune machine.
50
Les dispositifs sensibles la pression conus

pour la dtection de personnes sont inclus dans
les composants de scurit lists lannexe IV de
la directive 98/37/CE du 22 juin 1998 [5.1]. Ils sont
donc, en labsence de normes harmonises les
concernant, soumis certification par tierce partie
(examen CE de type).
A. Bordures (bords et barres) sensibles

Principe
Une pression exerce sur la bordure sensible
entrane une dformation qui provoque larrt du
mouvement dangereux et si ncessaire linversion
du mouvement. Les diffrentes technologies rencontres sont : pneumatique, lectrique et optique.
Il existe deux types principaux dapplications :
Application de type A
Le capteur est normalement mont sur une surface
mobile susceptible dengendrer un risque de collision, demprisonnement ou dcrasement. Dans de
telles applications, il est admis que des parties du
corps puissent tre emprisonnes pendant une
courte priode. Il est souhaitable que la force de
pression soit la plus faible possible.
- Type B1 : Dispositif de scurit destin tre

actionn par les doigts, les mains, ou les bras dune
personne.
- Type B2 : Dispositif de scurit destin tre
actionn par le torse ou la cuisse dune personne.
Exemple dapplication de type B1
Application de type B
Le capteur est normalement mont sur un objet fix
une certaine distance de scurit par rapport la
zone de danger dune machine. Le capteur est
actionn lorsquune personne ou une partie du
corps humain sapproche trop prs de la zone dangereuse. Il est souhaitable que la distance de scurit soit suffisante pour assurer que les parties dangereuses dune machine sont mises au repos avant
quil soit possible de les atteindre.
Exemples dapplications de type A
bord sensible
51
NF EN 1760-2 Scurit des machines - Dispositifs

de protection sensibles la pression. Partie 2 :
Principes gnraux de conception et dessai des
bords et barres sensibles.
Installation et mise en service des pare-chocs
sensibles la pression [5.2].
Dispositifs de protection sensibles la pression
[5.3].
Exemple dapplication de type B2

S
Distance minimale
B. Tapis et planchers sensibles

Exemple dutilisation
I
Capteur
au point d'actionnement
Pour dterminer la distance de scurit S, depuis le

plan dactionnement du dispositif de scurit jusquau
point dangereux le plus proche, il est ncessaire de se
rapporter la norme NF EN 999.

Caractristiques fonctionnelles (compressibilit,
sensibilit, temps de rponse, etc.).
Temps dobtention de larrt des mouvements
dangereux.
Effort de pression maximale.
nergie cintique maximale de la partie mobile.
Distance champ de dtection/lments dangereux.
Aptitude lemploi, sret de fonctionnement.
NF EN 349 Scurit des machines - cartements
minimaux pour prvenir les risques dcrasement
de parties du corps humain.
NF EN 954-1 Scurit des machines - Parties des
systmes de commande relatives la scurit.
52
Installation bien conue

7
6
1
3
5
4
3
2
1) Un couvercle ressort empche que les pieds dancrage de

la machine ne soient utiliss par loprateur pour se placer en
dehors de la zone du tapis, cest--dire dans la zone dangereuse.
Il protge galement les cbles et limine les zones mortes dues aux
couvre-cbles.
2) Les tapis sont tous situs dans la zone de scurit et fixs dans
la position adquate.
3) Les zones insensibles sont places de manire minimiser leur
utilisation comme seuils daccs la zone dangereuse.
4) Les bords des tapis sont protgs par des rebords inclins qui
protgent galement les cbles et les connecteurs et rduisent les
risques de perte dquilibre au minimum.
5) Des protections pleine hauteur avec des supports conus pour
liminer tout accs entre la protection et le systme de tapis.
6) Jonction des cbles installe lextrieur de la protection fixe.
7) Circuit de commande situ un emplacement bien protg et
fournissant une visibilit totale sur la machine lors de lutilisation du
bouton de rarmement local.
Principe
Une prsence sur la surface provoque larrt du
mouvement dangereux et si ncessaire linversion
du mouvement.
Technologies rencontres : pneumatique, lectrique, acoustique, optique.
Remarques importantes
Certains dispositifs sont neutralisables en interposant un panneau rpartissant le poids du corps sur
une grande surface.
Certains dispositifs peuvent tre endommags par
perforation, lors de chutes dobjets, de matire en
fusion, etc.
Pour les tapis et planchers sensibles installs au

sol, la distance de scurit minimale S doit tre calcule en utilisant la formule :
S = 1 600 ! (t1 + t2) + 1 200 mm
Si ces dispositifs sont installs sur une marche ou
une plate-forme surleve, cette distance peut tre
rduite dune valeur de 0,4 ! H (H est la hauteur de
la marche en millimtres par rapport au sol).
t1 = 0,4 s.
- un tapis ou un plancher sensible install au sol
dont le temps de rponse t2 = 0,02 s.
S = 1 600 ! (0,02 + 0,4) + 1 200 = 1 872 mm
Caractristiques fonctionnelles (compressibilit,

sensibilit, etc.).
Vitesse dapproche.
Temps dobtention de larrt des mouvements
dangereux.
Distance champ de dtection/lments dangereux.
Aptitude lemploi, sret de fonctionnement.
Conditions de fonctionnement (chute de pices,
produits corrosifs, etc.).
Dtermination de S
NF EN 349 Scurit des machines - cartements
minimaux pour prvenir les risques dcrasement
de parties du corps humain.
Sens de
dplacement
Zone
dangereuse
S
Tapis ou plancher
sensible

NF EN 1760-1 Scurit des machines - Dispositifs de protection sensibles la pression. Partie 1 :
Principes gnraux de conception et dessai des
tapis et planchers sensibles la pression.
Tapis et planchers sensibles : les bonnes conditions [5.4].
53
5.3. Comparaison des quipements sensibles conus pour la dtection

des personnes
AVANTAGES
quipements optolectroniques ESPE
Cellule monofaisceau
Elle savre suffisamment

performante tant au niveau
de la dtection dobstacles
que de la tenue en environnement pertub.
De ce fait, elle est bien
adapte pour faire partie
dun ensemble plus complet, associant par exemple
plusieurs cellules de ce type
un botier dautocontrle
extrieur.
54
Barrage immatriel
(barrage lumineux)
Certains barrages immatriels ont reu un visa dexamen technique ou une attestation franaise dexamen de
type. Ceux-ci ont t soumis
des essais consistant
vrifier le niveau de scurit
positive ; leurs caractristiques principales ont t
releves ainsi que leur prennit en prsence de conditions denvironnement pouvant tre rencontres dans
lindustrie.
Les essais ont t suffisamment pousss pour vrifier
quun maximum de prcautions ont t prises lors de la
conception et de la ralisation du barrage.
quipements sensibles
la pression
Tapis, bord, barre
et plancher sensibles
Autres quipements
Dispositifs infrarouge
passif, ultrasons
Cellule de scurit
balayage rotatif
Le plancher et le tapis sen- Cellule de scurit balayage

sibles sont trs utiles pour la rotatif :
protection de zones ten- Elle permet de crer des
surfaces sensibles jusqu
dues.
50 m2.
Les bords et barres sensibles Elle peut travailler dans
un plan horizontal (plansont trs utiles pour la procher sensible immattection contre les risques de
riel) ou dans un plan vertichoc et/ou dcrasement
cal ( paravent sensible
(chariot filoguid, porte ferimmatriel).
meture automatique, etc.).
Elle est bien adapte
des situations telles que
sites automatiss et robotiss.
Dispositif ultrasons :
La distance entre metteur
et rcepteur peut atteindre
30 m.
Dispositifs infrarouge passif :
Ils peuvent tre une alternative pour raliser un contrle
daccs ou de prsence
slectif l ou les autres
moyens de protection sont
inadapts.
INCONVNIENTS
quipements optolectroniques ESPE
Cellule monofaisceau
Barrage immatriel
(barrage lumineux)
quipements sensibles
la pression
Tapis, bord, barre
et plancher sensibles
Autres quipements
Dispositifs infrarouge
passif, ultrasons
Cellule de scurit
balayage rotatif
Elle nest pas accepte Des prcautions doivent Malgr lamlioration vi- Cellule de scurit balayage
comme protection principale
tre prises pour quil ne dente du plancher et du tapis rotatif :
sur une presse pour le trasoit pas soumis des sensibles dans les dernires Afin dviter des dclenchevail froid des mtaux. Dans
vibrations excessives.
annes, il subsiste une fai- ments intempestifs, la zone
les cas qui ncessitent une Lorsque son champ de blesse due au fait que le balaye doit tre bien dliassociation de cellules, il
protection ne couvre pas niveau de scurit rsulte mite.
faut sassurer dune part
parfaitement tous les aussi de ltat du sol sur Dispositif ultrasons :
dun espacement satisfaiaccs possibles vers la lequel ils sont placs et de Il peut y avoir des zones
mortes dans le volume de
sant entre cellules, dautre
zone dangereuse, il faut leurs conditions dutilisation :
dtection.
part de lutilisation dune
ajouter des protection Les huiles de coupe, les
lectronique scurit posicomplmentaires qui oblifluides hydrauliques et les Risque dinterfrences
ultrasonores.
tive pour assurer cette assogent loprateur passer
fluides de nettoyage peuDispositifs infrarouge pasciation.
au travers du champ de
vent leur tre nocifs.
protection pour atteindre Les dchets chauds ou sif :
llment mobile dangefroids peuvent galement Ncessite une matrise parreux.
se rvler problmatiques. faite de lenvironnement (flux
Dans certains cas, les de matire, temprature, flux
machines proches peu- dair, rayonnements, etc.).
vent irradier de la chaleur Une mauvaise estimation
de manire intermittente, des paramtres de dtecdo des possibilits de tion et/ou de lenvironnement
pannes ou de dfaillances. peuvent entraner soit des
Il nest pas toujours pos- dtections intempestives,
sible danticiper les effets soit une absence de dteccombins de semblables tion.
phnomnes.
Possibilit de contournement.
55
Dispositifs de validation
6.1. Commandes bimanuelles
Organe de service (NF EN 574, 3.3)
6.1.1. Dfinitions
lment du dispositif de commande bimanuelle

qui dtecte un signal dentre mis avec une main
et le transmet un dispositif de commande (voir
fig. 1).
Reprsentation schmatique dun dispositif de

commande bimanuelle
Convertisseur de signal (NF EN 574, 3.6)

1
lment du dispositif de commande bimanuelle

qui reoit un signal dentre dun organe de service
et transmet et/ou adapte ce signal sous une forme
recevable par le systme de commande conu pour
le gnrateur de signal (voir fig. 1).
3
2
Gnrateur de signal (NF EN 574, 3.7)

Partie du dispositif de commande bimanuelle qui
gnre le signal de sortie rsultant du traitement
des deux signaux dentre (voir fig. 1).
5
6
1 : Signal dentre
2 : Dispositif de commande bimanuelle
3 : Organe de service
4 : Convertisseur de signal
5 : Gnrateur de signal
6 : Signal de sortie
Remarque :
Comme le montre la figure 1, le bloc logique dun
dispositif de commande bimanuelle comprend le circuit de commande du gnrateur de signal et, lorsquil existe, celui du convertisseur de signal.
Touches
mcaniques
Fig. 1.
Touches
sensitives
Bloc
logique
Dispositif de commande bimanuelle

(NF EN 574, 3.1)
Dispositif qui requiert au moins une manuvre
simultane par les deux mains pour dclencher et
entretenir, tant quune situation dangereuse existe,
tout fonctionnement dune machine, assurant ainsi
une mesure de protection seulement pour la personne qui lactionne (voir fig. 1).
Gnrateur
de signal
Gnrateur
de signal
Fig. 2 : Ilustration de la notion de bloc logique.
57
Dans le cas dun dispositif de commande bimanuelle

quip de boutons poussoirs mcaniques, ceux-ci ne
possdant pas de circuit de commande, le bloc
logique est assimil au gnrateur de signal.
- exprience dans lusage de la technologie,

- autres facteurs spcifiques chaque application
(par exemple la protection contre les neutralisations).
Lorsque ce sont des touches sensitives qui quipent

un dispositif de commande bimanuelle, le bloc
logique comprend le circuit de commande du gnrateur de signal et celui des touches sensitives (cf.
figure 2).
6.1.3. Principe
Les blocs logiques de commande bimanuelle
sont inclus dans les composants de scurit lists
lannexe IV de la directive 98/37/CE du 22 juin
1998 [5.1]. Ils sont donc, en labsence de normes
harmonises les concernant, soumis certification
par tierce partie (examen CE de type).
La norme NF EN 574 propose un classement des
dispositifs de commande bimanuelle en trois types
qui sont dfinis dune part par un nombre minimal
de caractristiques fonctionnelles et dautre part,
par lapplication de principes de conception garantissant le maintien de la scurit apporte par ces
dispositifs. Le tableau ci-dessous prcise les prescriptions minimales apportes par chacun des
types de base.
Le choix et la conception dun type de dispositif de
commande bimanuelle dpendent des critres suivants :
- risque(s) prsent(s),
- apprciation du risque,
TYPE
PRESCRIPTIONS
II
III
A
Usage des deux mains

Relation entre le signal dentre
et le signal de sortie
Interruption du signal de sortie
Protection
contre les manuvres accidentelles
Protection contre la fraude
Rinitiation du signal de sortie
Manuvre synchrone
Utilisation de la catgorie 1
selon NF EN 954-1
selon NF EN 954-1
selon NF EN 954-1
58
Les commandes bimanuelles reprsentent un des

moyens traditionnels de protection par occupation
simultane des deux mains tant que subsiste un
risque. Ces dispositifs sont utiliss notamment sur
des machines telles que les presses travaillant au
coup par coup et ncessitant lintervention de
loprateur dans la zone de travail pour des oprations de chargement et de dchargement des
pices faonner. Quelle soit lectrique ou pneumatique, la commande bimanuelle se compose toujours :
dun pupitre fixe ou mobile supportant les
organes de service,
dun circuit intgr ou non au pupitre, ventuellement sous la forme dun bloc logique reli aux
organes de service.
Quelle soit intgre ou non la commande dune
machine, quelle soit ralise partir de modules,
ou dlments discrets, une commande bimanuelle
doit satisfaire aux caractristiques fonctionnelles
suivantes :
les organes de service doivent tre disposs de
telle manire quils ne puissent tre actionns que
par les deux mains sans tre une gne pour loprateur ;
un ordre de commande ne peut tre dlivr que
par action simultane sur les deux organes de service, le relchement dun seul devant entraner son
interruption ;
laction sur les deux organes de service doit tre
synchrone, un dcalage de 0,5 seconde maximum
est toutefois tolr.
Schma dinstallation
6.1.4. Facteurs prendre en compte

Vitesse dapproche et temps dobtention de larrt des mouvements dangereux.
Accessibilit et loignement par rapport la zone
dangereuse.
Caractristiques fonctionnelles du dispositif de
commande bimanuelle (antirptition, temps de
rponse, etc.).
Bloc
logique
Armoire de
commande
Pupitre de
commande
bimanuelle
mobile
6.1.5. Distance de scurit (NF EN 999)

Une distance de scurit minimale S entre la zone
dangereuse et lorgane de service le plus proche
doit tre respecte. Cette distance permet dadapter le temps daccs au temps darrt de llment
mobile dangereux.
Cble de
liaison
Les blocs logiques ne possdant pas un contrle du

signal de sortie doivent tre imprativement installs
dans larmoire de commande. Le cble de liaison doit
tre blind, le blindage devant tre reli la masse par
une seule de ses extrmits.
Zone
dangereuse
Exemple de branchement : Bloc logique comportant,

en sortie, deux contacts de fermeture et un circuit de
rarmement.
Elle doit tre calcule en utilisant la formule suivante :

Vers circuit
de
non rptition
S = K ! (t1 + t2) + C
Alimentation
Boutons de commande
bimanuelle
RB
RB
Rarmement
RA
RA
RB
Vers circuit
de
commande
du cycle
RA
RA
S = distance de scurit en mm avec

Smini = 100 mm
K = 1 600 mm/s, calcul partir des vitesses dapproche du corps humain de la zone dangereuse
t1 = temps de rponse global du dispositif en
secondes (donne constructeur)
t2 = temps de mise larrt de la machine en
secondes
C = 250 mm (distance supplmentaire en mm)
RB
Il est prfrable dutiliser des blocs logiques comportant deux contacts de fermeture afin dobtenir un ordre
darrt par mise hors tension.
Note : dans la mesure o, lorsque le dispositif est

actionn, un capot de protection adquat empche
la pntration dans la zone dangereuse dune partie des mains, la distance supplmentaire C peut
tre nulle.
59
6.1.6. Mesures exprimentales

de protection contre la neutralisation
(NF EN 574)
a) Protection contre la neutralisation

avec une seule main
Sparation des organes de service par une distance au moins gale 260 mm, reprsentant
lcartement des doigts dune main.
> 260 mm
Sparation des organes de service par un ou plusieurs crans ou une surlvation de telle faon
quils ne puissent tre touchs avec les extrmits
dune corde de 260 mm.
b) Protection contre la neutralisation

avec une main et le coude du mme bras
loignement des organes de service par une distance au moins gale 550 mm.
> 550 mm
6.1.7. Documents de rfrence

NF EN 292 1 & 2 Scurit des machines, principes gnraux de conception.
NF EN 294 Scurit des machines, distances
de scurit pour empcher laccs aux zones dangereuses.
NF EN 954-1 Scurit des machines, parties
NF EN 983 Prescriptions de scurit relatives
aux systmes et leurs composants de transmissions
hydrauliques et pneumatiques - Pneumatique.
NF EN 894-1 Scurit des machines - Spcifications ergonomiques pour la conception des dispositifs de signalisation et des organes de service Partie 1 : Principes gnraux des interactions entre
lhomme et les dispositifs de signalisation et organes
de service.
NF EN 894-2 Scurit des machines - Spcifications ergonomiques pour la conception des dispositifs de signalisation et des organes de service Partie 2 : Dispositifs de signalisation.
NF EN 894-3 Scurit des machines - Exigences
ergonomiques pour la conception des dispositifs de
signalisation et des organes de service - Partie 3 :
Organes de service.
NF EN 1050 Scurit des machines - Principes
NF EN 60204-1 Scurit des machines, quipement lectrique des machines. Partie 1 : Prescriptions gnrales.
Dispositifs de commande bimanuelle [6.1].
6.2. Autres dispositifs de validation

Sparation des organes de service par un ou plusieurs crans ou une surlvation conus de telle
faon que les organes de service ne puissent tre
touchs simultanment par les extrmits dun dispositif de mesure compos dune barre rigide de
300 mm, nexcdant pas 5 mm de diamtre, et
dune corde de 250 mm fixe cette dernire.
Note : dautres mesures de protection peuvent tre
adoptes en fonction des risques possibles de neutralisation. Ces dispositions sont dtailles dans la
norme NF EN 574.
60
6.2.1. Gnralits
Dans un certain nombre de cas tels que :
- dpistage de dysfonctionnement, contrle lors
dune mise en production,
- commande de machine en mode rglage ou pour
certaines productions trs particulires,
il est trs difficile, voire impossible, dassurer compltement la scurit de loprateur et on est alors
conduit, pour aboutir une scurit acceptable,
rechercher la Possibilit dviter ou de limiter le
dommage tel que dcrit dans la norme NF EN
1050.
Cette possibilit dviter ou de limiter le dommage

prend en compte (cf. NF EN 1050) :
a) les personnes qui exploitent la machine,
b) la rapidit dapparition de lvnement dangereux,
c) la conscience du risque,
d) la possibilit humaine dviter ou de limiter le
dommage (par exemple action rflexe, agilit, possibilit de fuite),
e) lexprience et la connaissance pratique.
Les dispositifs de validation constituent un moyen
donn loprateur pour viter ou limiter le dommage.
- position 3 : fonction mise hors tension (organe

de service appuy au-del de la position milieu).
Lors du retour de la position 3 la position 2, la
fonction ne doit pas tre autorise.
6.2.3. Principe
La plupart des dispositifs de validation ont trois
positions et sont conus spcifiquement pour assurer cette fonction. Le fonctionnement de ce dispositif peut tre schmatis comme suit :
1- Organe de service relch = arrt
6.2.2. Dfinitions
2- Organe de service actionn

jusqu la position mdiane (point dur)
= autorisation de marche
Dispositif de validation (NF EN 292-1, 3.23)

3- Organe de service enfonc
= arrt ou arrt d'urgence
Dispositif de commande supplmentaire utilis

conjointement avec une commande de mise en
marche et qui, lorsquil est actionn de faon permanente, permet une machine de fonctionner.
Dispositif de validation (NF EN 60204-1 : 1997, 9.2)
Un dispositif de validation est un appareil manuel
de commande supplmentaire, utilis en combinaison avec une commande de marche et qui, continuellement appuy, autorise le fonctionnement
dune machine.
Lorsquun dispositif de validation est prvu comme
partie dun systme, sa conception ne doit permettre le mouvement que dans une seule position
de lorgane de service. Dans toute autre position, le
fonctionnement doit tre arrt.
Organe de service
Lorsque lorgane de service revient de la position 3

la position 1 il ne doit pas y avoir de passage par
la position 2 (lautorisation de marche ne doit pas
devenir active).
La position 3 est trs utile car, en prsence dun
danger, le rflexe de loprateur peut tre de relcher ou denfoncer (de se crisper) : ici dans les deux
cas il y a immdiatement une commande darrt.
Laction de ce dispositif de validation dans le circuit de commande peut tre schmatise ainsi :
ARMOIRE DE
COMMANDE
Machine
Rglage
Il doit prsenter les caractristiques suivantes :

tre connect un arrt de catgorie 0 ou 1 (voir
9.2.2) ;
tre conu selon des principes ergonomiques ;
pour le type deux positions :
- position 1 : interrupteur en fonction mise hors
tension (organe de service au repos),
- position 2 : fonction autorise (organe de service appuy),
pour le type trois positions :
- position 1 : interrupteur en fonction mise hors
tension (organe de service au repos),
- position 2 : fonction autorise (organe de service appuy en position milieu),
Dispositif de validation
trois positions
Manuel
Cbles de
liaison
Lorsque le dispositif de validation est en position 1

ou 3, larmoire de commande doit assurer un arrt
de catgorie 1 ou 0 (cf. normes NF EN 60204-1 et
NF EN 418 et cette brochure 7.2).
Lorsque le dispositif de validation a t actionn
jusquen position 3, la reprise du fonctionnement
ne peut se faire quaprs une action de rarmement
(indpendamment du retour du dispositif de validation en position 1).
61
Suivant les cas de figure et lanalyse des risques il

pourra tre ncessaire :
de sassurer quun court-circuit ou une coupure du
cble de liaison naltre pas la scurit,
de prvoir un slecteur imposant lusage dune cl
pour passer en mode Rglage avec dispositif de
validation .
6.2.4. Facteurs prendre en compte

A. Poigne de validation
vitesse rduite en utilisant un dispositif de validation ;

la possibilit de se tenir dans une zone repre
sans risque, utiliser aussi souvent que possible ;
la possibilit, aprs un arrt correspondant la
position 3 de lorgane de service, de pouvoir dgager trs rapidement la victime, soit grce
quelques grands axes de dplacement rendus
quilibrs (dplaables la main) soit, dfaut,
grce une commande spcifique de dgagement
aprs arrt clairement identifie.
Ce point est dautant plus important que le risque
dcrasement peut toucher le tronc de loprateur
(ce qui entrane trs rapidement la mort).
Remarque : Dans certains cas et si lapprciation du
risque le permet, un dispositif de validation deux
positions associ un arrt durgence peut tre utilis la place dun dispositif de validation trois positions : cette dernire solution reste celle privilgier.
B. Pdale de validation
Ce type de dispositif de validation est principalement

utilis dans les systmes de fabrication automatiss
assez importants (ligne de production avec plusieurs
machines et robots par exemple). Il est alors utilis
pour le dpistage des dysfonctionnements, le
contrle des mises en production
Les principaux facteurs prendre en compte sont :
la connaissance des dangers, la comptence et
la qualification de loprateur ;
la possibilit de travailler vitesse rduite, utiliser aussi souvent que possible. titre indicatif la
norme ISO 11161 ( 5.4.1.) fournit les renseignements suivants : Lapplication de la mesure
vitesse rduite suppose quune personne peut se
retirer temps dun risque provenant de mouvements dangereux. On peut le supposer si la vitesse
finale ne dpasse pas 15 m/min dans le cas de
mouvements dangereux sans risque de pincement
ou de cisaillement (d la pousse) ou quelle ne
dpasse pas 2 m/min dans le cas de mouvements
dangereux avec risque de pincement ou de cisaillement. Ces valeurs sappliquent galement la
62
Ce type de dispositif de validation est surtout utilis

sur des machines recourant une vitesse trs lente
principalement pour des oprations de rglage et
quelquefois pour des oprations de production particulires.
Les principaux facteurs prendre en compte sont :
la connaissance des dangers, la comptence et
la qualification de loprateur ;
la vitesse de travail, qui doit tre trs faible.
Il semble ncessaire de prendre comme base la
valeur cite dans la norme NF EN 12622 : 2001 Presses plieuses hydrauliques 5.3.14 :
Les dispositifs de commande action maintenue
utiliss en complment dune vitesse de fermeture
lente doivent avoir une disposition assurant que la
vitesse ne peut dpasser 10 mm.s41. Si dautres
modes de fonctionnement permettent une vitesse
suprieure 10 mm.s41, alors la vitesse lente doit
tre slectionne manuellement en agissant sur un

slecteur qui active le dispositif de commande
action maintenue et simultanment rgle la vitesse
lente. La vitesse ne doit pas uniquement tre limite par le rglage des paramtres variables.
Les moyens de limitation sont par exemple des
plaques orifice fixe, puissance de pompe limite.
[] Lorsque le dispositif de commande action
maintenue est une pdale, la 3e position doit tre
atteinte en passant un point de pression. La force
requise ne soit pas dpasser 350 N ;
la possibilit, aprs un arrt correspondant la
position 3 de lorgane de service, de pouvoir dgager rapidement la victime, par exemple avec une
commande spcifique clairement identifie de
dgagement aprs arrt.
6.2.5. Documents de rfrence

NF EN 292 1 & 2 Scurit des machines Principes gnraux de conception.
NF EN 60204-1 Scurit des machines - quipement lectrique des machines - Prescriptions
gnrales.
ISO 11161 Systme dautomatisation industrielle
- Scurit des systmes de fabrication intgrs Prescriptions fondamentales.
NF EN 12622 Scurit des machines-outils Presses plieuses hydrauliques - Scurit.
63
Dispositifs darrt durgence
7.1. Dfinitions
Arrt (NF EN 60204-1, 9.2.5.3)
Le choix de la catgorie darrt doit tre dtermin partir de lvaluation du risque. En outre, les
mesures adquates pour assurer un arrt fiable doivent tre prescrites.
Sur demande, des moyens de raccordement des
dispositifs de protection et de verrouillage doivent
tre fournis. Si applicable, la fonction darrt doit
signaler la logique du systme de commande
quune telle condition existe. Le rarmement de la
fonction darrt ne doit pas entraner de conditions
dangereuses.
Arrt contrl (NF EN 60204-1, 3.12)
Arrt du mouvement dune machine par rduction
du signal de commande 0 ds que lordre darrt
a t reconnu par le dispositif de commande mais
en maintenant la puissance aux actionneurs de la
machine durant la procdure darrt.
Fonction darrt durgence (NF EN 418, 3.1)
Fonction destine :
parer des risques (phnomnes dangereux)
en train dapparatre, ou attnuer des risques (phnomnes dangereux) existants, pouvant porter
atteinte des personnes, la machine ou au travail
en cours,
tre dclenche par une action humaine unique

quand la fonction darrt normal ne convient pas.
Dans lesprit de cette norme, les risques sont ceux
qui peuvent prendre naissance loccasion :
danomalies dans le fonctionnement de la
machine (dysfonctionnements de la machine, proprits inacceptables du matriau travaill, erreurs
humaines...),
du fonctionnement normal de la machine.
quipement darrt durgence (NF EN 418, 3.2)
Cest lensemble de composants conu pour
accomplir la fonction darrt durgence, cest--dire :
lorgane de service : il fait fonctionner lappareil de
commande lorsquon lactionne. Il est conu pour
tre actionn par une personne,
lappareil de commande : il engendre lordre darrt durgence lorsque lorgane de service associ
est actionn,
la partie du systme de commande9 conue pour
traiter lordre darrt durgence,
les appareils de commutation de puissance
(contacteurs, distributeurs, variateurs de vitesse,
etc.), les moyens de dconnexion (embrayage, etc.)
et freins utiliss pour accomplir la fonction darrt
durgence, mme sils sont galement utiliss lors
du fonctionnement normal de la machine.
9. Voir chapitre 9.
65
7.2. Principales exigences

de scurit (NF EN 418, 4.1)
La fonction darrt durgence doit tre disponible et mme de fonctionner tout instant, quel
que soit le mode de marche.
Note : Lorsque des appareils de commande peuvent tre dconnects ( pendant dapprentissage,
par exemple) ou lorsque la machine peut tre partiellement consigne, il convient de prendre des prcautions pour viter que lon confonde les appareils
de commande actifs et les appareils de commande
inactifs.
Lappareil de commande et son organe de service
doivent fonctionner suivant le principe de laction
mcanique positive.
Lquipement darrt durgence ne doit tre substitu ni un protecteur ou un dispositif de protection adquat, ni un dispositif de scurit fonctionnant automatiquement ; en revanche, il peut tre
utilis comme complment de tels dispositifs.
Aprs laction sur lorgane de service, le dispositif darrt durgence doit fonctionner de telle sorte
que le phnomne dangereux soit cart ou attnu
automatiquement de la meilleure manire possible.
Larrt durgence peut tre :
un arrt de catgorie 0, cest--dire mise larrt
par :
- interruption immdiate de lalimentation en nergie de lactionneur (des actionneurs),
- ou dconnexion mcanique (dbrayage) entre les
lments dangereux et leur(s) actionneur(s), et, si
ncessaire, freinage (arrt non contrl),
un arrt de catgorie 1 : arrt contrl, les actionneurs restant aliments en nergie afin quils puissent mettre la machine larrt, puis interruption de
lalimentation en nergie lorsque larrt est obtenu.
Lordre darrt durgence doit avoir priorit sur
tous les autres ordres.
Toute action sur lorgane de service conduisant au
dclenchement de lordre darrt durgence doit
aussi conduire au blocage mcanique de lappareil
de commande de faon que, lorsque cesse laction,
lordre darrt durgence reste maintenu jusqu ce
que lappareil soit rarm . Il ne doit pas tre possible dobtenir le blocage mcanique de lappareil de
commande sans dclencher lordre darrt.
66
En cas de dfaillance de lappareil de commande

(moyens de blocage mcanique compris), le dclenchement de lordre darrt doit avoir priorit sur la
fonction de blocage.
Le rarmement de lappareil de commande
ne doit tre possible que par une action manuelle
sur lappareil de commande lui-mme.
Le rarmement de lappareil de commande
ne doit pas, lui seul, provoquer le redmarrage.
Pour la ralisation dune installation darrt durgence, on pourra se reporter la norme NF EN
60204-1 concernant lquipement lectrique des
machines .
Cas des installations complexes

Dans le cas de machines ou dlments de
machines conus pour travailler associs, les dispositifs darrt, y compris darrt durgence, doivent
pouvoir arrter non seulement la machine mais
aussi tous les quipements en aval ou en amont si
leur maintien en marche peut constituer un danger.
Le dispositif darrt durgence ne doit pas tre
confondu avec le dispositif de coupure durgence.
Ce dernier est impos par le dcret no 88-1056
(article 10) du 14 novembre 1988 relatif la protection des travailleurs contre les dangers du courant
lectrique.
Ce dispositif a pour fonction principale la coupure
en charge de tous les conducteurs actifs dun circuit
dont le maintien sous tension peut tre dangereux
en cas de choc lectrique ou de risque dincendie
ou dexplosion.
Il doit tre plac proximit immdiate de la - ou
des - machine(s) quil commande. Cette fonction
de coupure en charge peut tre remplie par le dispositif de commande normal servant la mise en
marche et larrt de lappareil, condition que ce
dispositif de commande assure la coupure en une
seule manuvre de tous les conducteurs actifs.
Pour certains appareils ou machines, la fonction
coupure durgence peut tre assure par le dispositif darrt durgence .
En revanche, dans la plupart des machines, le dispositif de coupure durgence peut savrer
insuffisant pour assurer seul la fonction darrt durgence .
7.3. Organes de service darrt

durgence (NF EN 418, 4.4.1)
Les organes de service darrt durgence doivent
tre conus, pour pouvoir tre actionns facilement
par loprateur et par les personnes pouvant avoir
besoin de les actionner.
Divers types dorganes de service peuvent tre utiliss :
- boutons en forme de champignon, cbles, barres,
- poignes,
Exemples dorganes de service darrt durgence

Boutons en forme de champignon
- dans des cas particuliers, dispositifs de commande par pdale, sans capot protecteur...
Quand la machine est divise en plusieurs zones
darrt durgence , sa conception doit tre telle
quil soit facile de distinguer quel(s) organe(s) de
service correspond(ent) une zone donne.
Les organes de service darrt durgence doivent
tre de couleur rouge. La surface situe derrire
lorgane de service, lorsquil en existe une et pour
autant que ce soit praticable, doit tre de couleur
jaune.
Cbles
Les paramtres suivants doivent tre pris en considration lorsque des cbles sont utiliss comme
organes de service :
la flche du cble et leffort ncessaire pour

dclencher le signal darrt durgence,
la flche maximale possible,
lespace libre entre le cble et lenvironnement
proche.
En cas de rupture ou de dcrochage du cble,
lordre darrt durgence doit tre dlivr automatiquement.
Ce type dorgane de service est utilis sur des installations telles que les machines transferts, les
bandes transporteuses, les laboratoires dessais,
etc.
67
68
de signalisation et de commande - Partie 2 :

Dispositifs de signalisation.
NF EN 292-1 & 2 Scurit des machines, principes gnraux de conception.

NF EN 418 Scurit des machines, quipement
darrt durgence, aspects fonctionnels.
NF EN 894-1 Scurit des machines - Principes
ergonomiques pour la conception des dispositifs
de signalisation et de commande - Partie 1 :
Interactions entre lhomme et les dispositifs de
signalisation et de commande.
NF EN 894-2 Scurit des machines - Principes
ergonomiques pour la conception des dispositifs

NF EN 1050 Scurit des machines, principes

Performances darrt durgence des robots manipulateurs industriels [7.1].
Consignations
et dconsignations
8.1. Dfinitions [8.1]

Consignation
Cest lensemble des dispositions permettant de
mettre et de maintenir en scurit (si possible par
un moyen physique) une machine, un appareil ou
une installation de faon quun changement dtat
(remise en tat de marche dune machine, fermeture dun circuit lectrique, ouverture dune vanne...)
soit impossible sans laction volontaire de tous les
intervenants.
Il existe, en outre, dautres dfinitions plus spcifiques : consignation dordre lectrique, consignation darrt machine...
Dconsignation
Cest lensemble des dispositions permettant de
remettre en tat de fonctionnement une machine, un
appareil ou une installation pralablement consign, en assurant la scurit des intervenants et des
exploitants.
Intervenant
Un intervenant est charg de raliser des travaux
prdfinis. Ce peut tre :
- soit une personne,
- soit une quipe rduite, comprenant un chef
dquipe ou un charg de travaux prsent en permanence sur le chantier.
Charg de consignation
Un charg de consignation est une personne comptente dsigne par le chef dentreprise pour
effectuer la consignation et la dconsignation dune
installation et qui est charge de prendre ou de
faire prendre les mesures de scurit qui en dcoulent.
Consignations et dconsignations
69
8.2. Procdures types de consignation [8.1]

Nature du risque
Phase
de consignation
Sparation
Condamnation
Signalisation
Purge
Vrification
Identification
lectrique
Chimique
Mcanique
Mise hors tension de tous

les circuits de puissance
et de commande de faon
pleinement apparente*, y
compris les alimentations
de secours.
Suppression des arrives

de tous les fluides ou
solides de faon pleinement apparente* y compris les circuits auxiliaires.
Coupure de la transmission de toutes les formes

dnergie de faon pleinement apparente* y
compris secours et accumulation dnergie.
Verrouillage par un dispositif matriel difficilement neutralisable, dont ltat est

visible de lextrieur, rversible uniquement par un outil spcifique personnalis
pour chaque intervenant.
Information claire et permanente de la ralisation de la condamnation.
Mise la terre et en courtcircuit des conducteurs

(opration raliser aprs
la vrification).
Dcharge des condensateurs.
Mise au niveau dnergie

le plus bas par :
- arrt des mcanismes,
Vidange, nettoyage (dy compris volants
crotage...).
dinertie,
limination dune atmo- mise en quilibre mcasphre inerte ou dangenique stable (point mort
reuse.
bas) ou, dfaut,
Ventilation.
calage mcanique,
- mise la pression
atmosphrique.
Absence de :
Absence de tension entre
- pression,
tous les conducteurs (y
- coulement.
compris le neutre) et entre
Contrle spcifique veneux et la terre.
tuel (atmosphre, pH...).
Absence dnergie :
- tension,
- pression,
- mouvement.
ventuellement balisage des zones dangereuses rsiduelles.

Elle a pour but de sassurer que les travaux seront effectus sur linstallation ou
lquipement consign. Pour cela, les schmas et le reprage des lments
devront tre lisibles, permanents et jour.
* Cest--dire, soit par la vue directe du dispositif de sparation, soit par un asservissement fiable entre la position de ce dispositif et celle de
lorgane extrieur de manuvre refltant cette position.
70
8.3. Procdures de dconsignation

[8.1]
Exemples de condamnations
Coffret lectrique :
- verrouillage par multicadenas,
- position visible du sectionneur.
Vannes :
- condamnation par cadenas,
- signalisation.
verrouillage appliqu aux lments de puissance,

sparation mcanique, par exemple laide dun
embrayage,
immobilisation des lments mobiles laide dun
dispositif de retenue mcanique, par exemple une
cale, un sabot darrt, etc.
Lanalyse des risques doit permettre de dterminer
le contenu et lordre des oprations de dconsignation.
Par exemple :
la dpose ou larrt du dispositif de purge ou la
ralimentation en nergie peuvent entraner des
risques spcifiques (mouvements de vrins, dmarrage vide de pompes),
une initialisation des quipements commands
par certains automatismes (microprocesseur...)
devra tre effectue avant toute remise en service
afin dviter des commandes intempestives.
Une attention particulire sera apporte lidentification des circuits pour limiter les risques de
confusion dinstallation et donc de dconsignation
intempestive. En particulier, cest le charg de
consignation qui a pour rle de recevoir les dispositifs de condamnation restitus par les diffrents
intervenants la fin de leur travail.
Note : avant la phase de redmarrage normal, une
phase transitoire est souvent ncessaire : la phase
dessai, pour laquelle les scurits mises en place
pour lexploitation doivent tre parfois partiellement
neutralises ; des procdures compensatrices spcifiques et rigoureuses doivent alors tre mises en
place pour cette phase dessai.
Lordre darrt maintenu peut tre introduit cinq

niveaux diffrents :
verrouillage appliqu au systme de commande,

par exemple au niveau des entres dun automate
programmable ou au niveau des practionneurs,

des systmes de commande relatives la scurit
- Partie 1 : Principes gnraux de conception.
NF EN 1037 Scurit des machines - Prvention
de la mise en marche intempestive (consignation et
autres mesures).
Consignations et dconsignations [8.1].
71
Sret de fonctionnement
des machines
Circuits de commande
9.1. Dfinitions
9.2. Gnralits
Partie dun systme de commande relative la

scurit (NF EN 954-1, 3.1)
Les systmes de commande (parties ou sous-parties) relatifs la scurit doivent tre conus afin
que les principes de lapprciation du risque (NF
EN 1050) soient pris en compte dans les cas suivants :
Partie ou sous partie(s) du systme de commande

qui rpond des signaux dentre et gnre des
signaux de sortie relatifs la scurit. Les parties
combines dun systme de commande relatives
la scurit commencent aux points o les signaux
sont dclenchs et se terminent la sortie des practionneurs (voir galement lannexe A de lEN 2921 : 1991). Cela inclut galement des systmes de
surveillance.
lors de toute utilisation normale et lors du mauvais

usage prvisible,
en cas de dfauts,
en cas derreurs humaines prvisibles durant lutilisation normale de la machine dans sa globalit.
En consquence, ils doivent :
Catgorie (NF EN 954-1, 3.2)
donner priorit aux ordres darrt,

Une classification des parties dun systme de
commande relatives la scurit lie leur rsistance aux dfauts et leur comportement la suite
de dfauts et qui est satisfaite par la disposition
structurelle des parties et/ou leur fiabilit.
tre conus en scurit positive, cest--dire pas

de risque en cas de dfaillance :
- dalimentation en nergie,
- de composants,
- de dispositifs de scurit.
Scurit des systmes de commande

(NF EN 954-1, 3.3)
tre de catgorie suprieure ou gale celle

dtermine suite une estimation du risque pralable,
Aptitude excuter leur(s) fonction(s) pendant un

temps donn, selon leur catgorie spcifie reposant sur leur comportement en cas de dfaut.
tre non neutralisables,

tre prouvs et fiables,
tre faciles maintenir.
Sret de fonctionnement des machines . Circuits de commande
73
9.3. Catgories des parties de systme de commande relatives

la scurit
Rsum des prescriptions applicables aux catgories (NF EN 954-1, 6.2)
Cat10
Rsum des prescriptions
Comportement
du systme11
Base principale
de la scurit
La partie du systme de commande de machine

relative la scurit et/ou ses dispositifs de proSi un dfaut se produit, il peut
Par la slection
tection, ainsi que ses composants doivent tre
conduire la perte de la foncdes composants
conus, fabriqus, slectionns, monts et comtion de scurit.
bins selon les normes pertinentes afin de pouvoir
faire face aux influences attendues.
Comme dcrit pour la catLes exigences de la catgorie B sappliquent. gorie B mais avec une plus
Doit utiliser des composants et des principes grande scurit relative la
fiabilit de la fonction de
prouvs.
scurit.
Les exigences de la catgorie B et lutilisation des - Lapparition dun dfaut

principes de scurit prouvs sappliquent. peut mener la perte de la
La ou les fonctions de scurit doivent tre contr- fonction de scurit entre
les intervalles convenables par le systme de les intervalles de contrle.
- La perte de la fonction de
commande de la machine.
Note : ce qui convient dpend de lapplication et scurit est dtecte par le
contrle.
du type de machine.
- Lorsquun dfaut unique se

Les exigences de la catgorie B et lutilisation des
produit, la fonction de scuprincipes de scurit prouvs sappliquent.
rit est toujours assure.
Le systme de commande doit tre conu de
- Certains dfauts seront
faon ce que :
Par la structure
dtects, mais pas tous.
- un dfaut unique du systme de commande ne
- Laccumulation de dfauts
mne pas une perte de la fonction de scurit,
non dtects peut conduire
- si cela est raisonnablement faisable, le dfaut
la perte de la fonction de
unique soit dtect.
scurit.
Les exigences de la catgorie B et lutilisation des

principes de scurit prouvs sappliquent.
- Lorsque les dfauts se proLe systme de commande doit tre conu de
duisent, la fonction de
faon ce que :
scurit est toujours assu- un dfaut unique du systme de commande ne
re.
mne pas une perte de la fonction de scurit,
- Les dfauts seront dtec- le dfaut unique soit dtect , ou avant la prots temps pour empcher
chaine sollicitation la fonction de scurit. Si
une perte de la fonction de
cette dtection nest pas possible, une accuscurit.
mulation de dfauts ne doit pas mener une
perte de la fonction de scurit.
10. La catgorie nest pas destine tre utilise dans un ordre ou une hirarchie quelconque par rapport aux prescriptions de scurit.
11. Lapprciation du risque indiquera si la perte totale ou partielle de la fonction de scurit provenant de dfauts est acceptable.
74
Exemple de grille de slection (NF EN 954-1, annexe

B)
Point de dpart
pour
S1
l'estimation
du risque
(Travail et scurit, mai 1995, pp. 309 315)
CATGORIE
2
3
P1
F1
pour la partie
S2
du systme
de commande
F2
relative la
scurit
9.4. Systme de commande

lectromcanique
P2
P1
P2
Catgories possibles ncessitant des mesures complmentaires

Catgories ayant la prfrence pour les points de rfrence
Mesures excessives pour le risque en question
S : Gravit de lsion
- S1 : Lsion lgre (normalement rversible),
- S2 : Lsion srieuse (normalement irrversible), y compris le dcs.
F : Frquence et/ou dure dexposition au phnomne
dangereux
- F1 : Rare assez frquent et/ou courte dure dexposition,
- F2 : Frquent continu et/ou longue dure dexposition.
P : Possibilit dviter le phnomne dangereux
- P1 : Possibilit sous certaines conditions,
- P2 : Rarement possible.
Remarque : Il est important de ne pas confondre

cet exemple de grille de slection de catgories
des parties de systmes de commande relatives
la scurit avec lexemple, plus global, de grille de
dtermination dun indice de risque donn au 2.2,
figure page 13.
En effet, dans la grille de dtermination dun indice

de risque, il apparat un critre de slection supplmentaire qui est la probabilit doccurrence de
lvnement dangereux. Cette probabilit doccurrence qui, lorsquelle est dorigine technique, est
fonction du choix des composants et de la conception du systme de commande relatif la scurit.
Ce choix et cette conception sont dpendants de la
catgorie retenue pour le systme de commande,
catgorie pouvant tre dtermine laide de la
grille ci-dessus.
Ce chapitre sapplique la prvention des accidents

pouvant survenir lors de lexploitation dun systme
de production automatis. Il est tabli que ceux-ci
surviennent le plus souvent lors de la prsence ou
de lintrusion dune personne dans une zone rendue dangereuse par des organes en mouvement et
lon conoit facilement que la mise en scurit du
personnel puisse, entre autres, tre obtenue par
limmobilisation et le maintien larrt des lments
dangereux.
Il sagit ici de convaincre de la faisabilit de ce type
de prvention dans la mesure o, lors de la conception, un certain nombre de moyens matriels et logiciels ont t mis en uvre. Bien videmment, les
solutions proposes dans ce chapitre ne sont applicables quaux systmes dans lesquels la scurit
rsulte de larrt du mouvement. Par consquent,
les systmes ncessitant la poursuite de la mission
mme en mode dgrad (chimie, ptrochimie,
nuclaire, avionique...) ne sont pas concerns par
ce chapitre.
Lobjectif nest pas de dcrire les exigences propres
la conception des dispositifs de protection auxquels est dvolue la fonction dtection de prsence ou dintrusion , mais seulement dattirer lattention sur limportance de faire bon usage des
possibilits offertes par linterface de sortie de ces
dispositifs dune part, et, dautre part, de la ncessit de prvoir, ds la conception des parties
puissance et commande dun automatisme,
une architecture et des fonctions capables dintgrer des moyens de prvention. Si lon transgresse
cette tape, la prvention perd en effet toute efficacit mme si de bons composants de scurit
(protecteurs, dispositifs lectrosensibles de protection...) sont utiliss.
9.4.1. Principes de base

La norme NF EN 292-1 dfinit deux types de fonctions de scurit.
a) Les fonctions de scurit directe qui sont classes en deux catgories :
Les fonctions de scurit spcifiquement destines assurer la scurit.
75
Les fonctions conditionnant la scurit.

Leur impact sur la scurit est tel que leur dysfonctionnement engendre un risque immdiat de
lsion ou datteinte la sant.
Pour rpondre ces exigences, les prventeurs
admettent maintenant la ncessit dagir directement sur le ou les practionneurs qui commande(nt)
les actionneurs susceptibles dentraner des mouvements dangereux. Elles doivent tre traites par
une logique scurit positive (scurit assure
mme en prsence de certaines dfaillances).
Dans ltat actuel des techniques et des connaissances, lINRS dconseille de faire confiance une
logique de type programme pour assurer les fonctions de scurit directe ; a fortiori celles-ci ne doivent en aucun cas tre traites par le seul automate
programmable.
Bien que lapparition dune nouvelle gnration
dautomates programmables dits scurit renforce relance le dbat, il nous semble opportun
de maintenir cette rgle dans la limite o les tudes
engages sur ces dispositifs nont pas encore
abouti des rsultats stabiliss.
Cette position est soutenue par la norme NF EN
60204-1 qui, dans le paragraphe 12.3.5 intitul
Utilisation pour des fonctions de scurit, prcise
dans une note quil est difficile de dterminer avec
un certain degr de certitude les cas o un accident significatif peut rsulter du mauvais fonctionnement du systme de commande, et de se fier au
bon fonctionnement dun canal unique sur un quipement lectronique programmable. Tant que cette
situation perdurera, il nest pas judicieux de se fier
uniquement au bon fonctionnement dun tel dispositif canal unique .
Bien naturellement, malgr ces rserves, les informations relatives aux fonctions de scurit directe peuvent de surcrot tre exploites par lautomate programmable, notamment pour grer le freinage, la
remise en route, les contrles...
Exemples de fonctions de scurit directe :
arrt durgence,
commande bimanuelle,
verrouillage du fonctionnement dune machine
en fonction de la position dun protecteur,
dtection dune personne ou dune partie de son
corps au moyen de dispositifs lectrosensibles (barrages immatriels, cellules, tapis, planchers...).
b) Les fonctions de scurit indirecte lesquelles
ont gnralement une action de contrle ; leurs
dfaillances nengendrent pas de risque immdiat
76
mais abaissent le niveau de scurit global. Elles

peuvent tre assures par automates programmables.
Exemples de fonctions de scurit indirecte :
autocontrle du bon fonctionnement dun dispositif de verrouillage associ un protecteur,
contrle de pression,
contrle de temprature,
contrle de vitesse.
Dans la pratique, cest lvaluation du risque (voir
norme NF EN 1050) qui renseignera sur le type de
fonction de scurit considrer comme directe
ou indirecte. En effet, pour certaines applications,
les paramtres, pression, temprature... peuvent
devenir prpondrants et tre traits comme des
fonctions de scurit directe.
Implantation dans lquipement des moyens permettant dassurer les fonctions de scurit
Cest ds la conception quil est ncessaire de prvoir les moyens pour assurer la scurit. En effet, les
informations issues dun dispositif darrt durgence,
dun dispositif de verrouillage associ un protecteur, dun dispositif sensible... doivent sintgrer
naturellement dans le processus de commande des
actionneurs considrs comme pouvant entraner
des risques, cela sans que lutilisateur ait modifier
le cblage dorigine et/ou le programme de lautomate, afin dviter la perte de garantie et lapparition
de risques nouveaux...
9.4.2. Intgration de la scurit

diffrents niveaux de systme
Lintgration de la scurit dans la commande dun
actionneur doit intervenir aux trois niveaux suivants :
la partie puissance (ou partie oprative),
la partie commande qui intgre la gestion du processus et des scurits,
la partie logique cble consacre la scurit qui, bien que faisant partie de la commande,
mrite un dveloppement spcifique.
9.4.2.1. Partie puissance
Si lon souhaite assurer la scurit par arrt du mouvement, il faut :
arrter de manire certaine,
optimiser le temps de mise larrt,
maintenir larrt.
Ces exigences ont, bien entendu, une retombe

sur la conception de la partie oprative, laquelle
devrait tre ralise de la manire expose dans le
schma ci-dessous.
1. Prsentation des moyens utilisables pour provoquer larrt sr dun actionneur
La solution contacteur + frein simpose.

b) Temps dobtention de larrt minimis avec prise
en compte du risque de dstabilisation de la charge
Pour certaines applications, un freinage brutal peut
entraner un transfert de risque (chute du produit
transport par exemple). Ainsi, le freinage le mieux
adapt devra suivre une rampe de dclration
rsultant du meilleur compromis temps dobtention
de larrt/stabilit de la charge.
Dans ce cas de figure, la solution optimale sera :
variateur de frquence + contacteur commande
diffre.
c) Temps dobtention de larrt avec un mcanisme
prsentant peu dinertie
Cest le cas des mouvements lents mettant en
uvre des transmissions crmaillre, vis sans fin,
etc. On peut alors simplement utiliser deux contacteurs monts en srie (par exemple KP et KC
schma 1).
KP
KC
Variateur de
frquence
Actionneur
9.4.2.2. Partie commande
Frein
Remarques
Lexemple propos sur le schma 1 permet de commander larrt de lactionneur par deux techniques
diffrentes : par les contacteurs (KP, KC) ou par le
variateur de frquence.
Dans la pratique, on pourra se contenter dune
redondance en mettant en uvre :
- soit contacteur + variateur,
- soit contacteur (KP) + contacteur (KC).
Le choix de la structure redondante sera fonction
des rsultats dune analyse des risques engendrs
par linstallation sur laquelle on souhaite faire de la
prvention.
titre indicatif, on peut envisager les cas de figure
suivants :
a) Temps dobtention de larrt minimis tenant
compte dun mcanisme inertie importante
Il faut non seulement interrompre larrive dnergie
sur lactionneur M (contacteur) mais aussi enclencher le frein lectromcanique.
La partie commande a pour mission essentielle de

commander la ralisation, par lquipement, de la
fonction requise. Elle peut mettre en uvre soit une
technologie relais, soit une technologie hybride
relais et lectronique, soit un automate programmable. Quelle que soit la technologie utilise, il est
indispensable dy inclure des fonctions destines
assurer la scurit, ralises en logique cble qui
agiront deux niveaux :
directement sur lalimentation de lactionneur ou
des actionneurs,
indirectement sur la commande elle-mme.
Le schma 2 est un exemple qui rpond ces deux
critres et pour lequel a t prise la prcaution de
sparer la partie purement fonctionnelle qui est
gre ici par automate programmable (situation
maintenant courante) de la partie gestion des
protecteurs ou dispositifs de scurit. Cette disposition permet dliminer les modes communs de
dfaillance : notamment la dfaillance de lautomate naura pas de consquence immdiate sur la
scurit. En outre, la maintenance en sera plus
aise et la confiance envers les dispositifs de scurit plus grande (il est plus facile de modifier un
programme quun cblage).
77
2. Exemple de structure pouvant tre mise en uvre pour raliser une commande rpondant aux exigences
de scurit
Informations
de scurit
Logique cble
Ordres d'arrt
d'urgence
(AU1 AU2 )
P1
Schma n 3
C3
C2
Autres ordres
d'arrt
relatifs la
scurit
C1
P2
C3
C2
(*)
(*)
S2+
S1+
(*)
KC1
KC2
KC3
S1
S2
S3
Entres
Variateur
Variateur
SV1
UC
SV2
Variateur
SV3
S2
Sorties
SV2
S3
M1
M2
Frein
SV3
API
Signaux fonctionnels / informations
78
KP2
C1
(*)
S3+
Vers
entres
API
(*)
KP1
Vers entres A P I
(*)
M3
Frein
Frein
Remarques
On constate sur le schma 2 que les informations
relatives la scurit transitent par deux canaux :
a) par lunit de commande, qui peut agir de
manire indpendante ou simultane sur le variateur (SV1) et sur le contacteur KC1 (S1) de lactionneur M1 ;
b) par les circuits cbls ddis la scurit
(scurit positive voir 3.17 de la NF EN 292-1), qui
interviennent directement sur les contacteurs KP
(P) et/ou KC1 (C).
Cette faon de faire met en uvre une technique de
redondance particulire que lon peut dcomposer
de la manire suivante :
- redondance htrogne du traitement des vnements de scurit,
- redondance de la coupure en nergie car, pour
chaque actionneur pouvant engendrer un mouvement dangereux, larrt pourra tre provoqu soit
par le dispositif darrt durgence, soit par le dispositif de protection qui lui est associ.
9.4.2.3. Partie logique cble ddie

la scurit
Ce module ralis en logique cble est volontairement distinct de la partie commande du processus . Il a pour objet unique lexploitation des
signaux (engendrs, en gnral, par des contacts
de relais, interrupteurs de fin de course...) provenant
directement des dispositifs de protection (barrages
immatriels, cellules monofaisceau, dispositifs darrt durgence...) ; ses ordres de sortie actionnent
les contacteurs KP et KC par lintermdiaire des
contacts P et C. Comme on peut le constater sur le
schma 2, ce module va hirarchiser les ordres
darrt et les orienter vers les actionneurs concerns. Pour illustrer notre propos et en utilisant le
schma 2, nous allons voir comment les ordres darrt sont engendrs et traits dans diffrents cas.
a) Traitement de diverses fonctions
Traitement de lordre darrt durgence
Sur une machine quipe de plusieurs actionneurs,
larrt durgence doit non seulement agir sur lensemble des actionneurs (cela dans le but vident de
diminuer le temps de raction homme-machine),
mais aussi avoir priorit absolue sur tous les autres

ordres. Ainsi, le module scurit devra traiter
de manire prioritaire lordre darrt durgence qui,
en agissant sur le contacteur KP, supprimera larrive dnergie sur lensemble des actionneurs M1
M2 M3... Bien entendu, lvnement arrt durgence sera lui aussi trait paralllement par la
partie commande du processus , par dsexcitation de KC1, KC2, KC3 et par lenvoi dune
consigne darrt rapide sur les variateurs.
Traitement dun ordre issu dun dispositif de protection (dispositif de verrouillage associ un protecteur, barrage immatriel...)
Ici, contrairement ce qui se passe dans le cas de
larrt durgence, lordre darrt gnr par le
module scurit sera destin agir uniquement
sur laxe concern. Pour cela, la logique cble de
scurit interviendra, par lintermdiaire de lun des
contacts C, sur le contacteur KC relatif lactionneur
en question. Bien entendu, lvnement de scurit sera aussi analys en redondance par la partie
fonctionnelle qui agit sur la carte de sortie de lautomate programmable correspondant cet actionneur.
Traitement diffr dun ordre darrt
Pour viter un transfert de risque d un arrt brutal, il est parfois conseill dappliquer dabord un
freinage command par automate, la coupure de la
puissance par le circuit de scurit tant diffre
dun temps suffisant pour permettre un arrt sans
casse . Bien entendu, si lautomate ne remplit pas
sa fonction, larrt se fera nanmoins mais avec un
lger retard et de manire brutale.
Traitement dun autocontrle
Ce traitement peut tre directement pris en compte
par la partie fonctionnelle, condition dutiliser un
automate programmable industriel (voir schma 4).
Nanmoins cela ne saurait tre une rgle gnrale
et doit sapprcier en fonction de limportance du
risque.
b) Ralisation de la logique cble
Les informations de scurit traites dans cet
exemple sont issues :
- des arrts durgence,
- de la commande darmement/rarmement,
- des protecteurs ddis aux actionneurs prsentant un risque.
Ces diffrents moyens ont t retenus car ils sont
les plus couramment utiliss. Ils fournissent linfor-
79
mation sous forme de contacts, lesquels sont exploits par la logique cble (schma 3).
La fonction de ces dispositions de scurit est dfinie comme suit :
Dfaillance du circuit de commande
Larrt durgence : voir chapitre 7.
- ni mise en marche intempestive,
Le dispositif de validation des scurits

(armement/rarmement)
Lorsquun dispositif darrt durgence ou un dispositif de scurit a t sollicit, la machine ne doit
redmarrer que sous leffet dune action volontaire
de loprateur sur la commande armement prvue cet effet. Cela permet de sassurer que le
risque a bien disparu.
Il est noter que :
a) laction du dispositif darrt durgence a priorit
sur une action maintenue de la commande darmement/rarmement,
b) la relance de la squence interrompue ne peut
tre obtenue quaprs avoir dverrouill le dispositif darrt durgence puis relch et ractiv la commande darmement/rarmement.
c) Principe de fonctionnement de la logique
cble (schma 3)
La premire ligne, affecte aux arrts durgence alimente le relais KAU si aucun arrt nest sollicit.
Le relais P de la deuxime ligne est lui-mme aliment si le contact de contrle des arrts durgence
(KAU) est ferm (aucun arrt durgence actionn) si
le contact de contrle des scurits appartenant
lautomate est ferm (contrle positif) si les fonctions de scurit correspondant aux relais C1, C2, C3
sont actives mais non sollicites et enfin si le
contact armement est ferm. Ces conditions
remplies, le relais P sautoalimente par son contact
associ P, sa mise hors tension se produira uniquement par KAU ou par le contact appartenant
lautomate.
Les relais C1, C2, C3 sont aliments par lensemble
des contacts suivants :
- les contacts des dispositifs de scurit,
- les contacts de contrle appartenant lautomate,
- le contact (KAU) vrifiant les arrts durgence.
d) Commentaires
Larticle 1.2.7 de lannexe I de la directive
Machines (98/37/CE) [5.1] impose, en ce qui
concerne le circuit de commande, les exigences
suivantes :
80
Un dfaut affectant la logique du circuit de commande ou une dfaillance ou une dtrioration du

circuit de commande ne doit pas crer de situation
dangereuse. En particulier, il ne doit y avoir :
- ni empchement de larrt de la machine si lordre
en a dj t donn,
- ni chute ou jection dun lment mobile de la
machine ou dune pice tenue par la machine,
- ni empchement de larrt automatique ou manuel
des lments mobiles, quels quils soient,
- ni inefficacit des dispositifs de protection .
e) Exploitation des informations de scurit

Aprs avoir montr comment il est possible dintgrer la scurit tous les niveaux dune machine ou
dun automatisme, il nous parat utile de relier les
actions prventives entreprises chacun de ces
niveaux en dcrivant le traitement des informations
relatives la scurit qui sont fournies par des
contacts appartenant aux dispositifs darrt durgence et de protection.
Sur le schma 2, on constate quun actionneur peut
tre immobilis par chacune des trois actions suivantes :
dsexcitation du/des contacteur(s) KP par lintermdiaire du contact P, directement et uniquement command par la logique cble,
dsexcitation du/des contacteurs KC, soit par
lintermdiaire du contact P ou des contacts C pilots par la logique cble, soit directement par lautomate programmable (contacts S),
action sur le variateur de frquence par lintermdiaire soit du contact P, soit des contacts C pilots par la logique cble, soit directement par lAPI
(contact SV).
Ainsi une information de scurit va transiter par
deux voies :
- la logique cble,
- lautomate programmable.
La logique cble agit, selon la priorit affiche, soit directement sur la puissance (relais et
contact P), soit sur lautomate programmable en
coupant lalimentation des cartes de sortie (relais et
contacts C).
Lautomate programmable agit soit sur le variateur
de frquence (SV), soit sur les contacteurs KC
3. Description de la logique cbl du schma 2
KAU
AU1
AU2
Contacts de contrle
appartenant l'A P I (cf. 9.4.2.3.c)
AU3
Armement
P
Contacts de
scurit
C1
Barrage
cellule
cran
tapis
C2
C3
KAU
C1
C2
C3
4. Action des informations de scurit sur lAPI

Informations de scurit
KAU Armement AU1
AU2
AU3
Informations fonctionnelles
Arrt Marche Tempo Capteur
Barrage cran
Modules d'entres
Unit centrale
Modules de sorties
S1
C1
S2
C2
Sorties
fonctionnelles
S3
C3
Alimentation
des modules de sortie
81
5. Traitement des fonctions de scurit par modules de scurit (blocs logiques)
Sortie Module KAU
Armement
AU1
Sortie Module P
AU2
Sortie
Module
C1
AU3
Scurit 1
Scurit
Module
C1
Module
C2
Sortie
Module
C2
Module
KAU
Module
P
(contacts S), soit enfin sur le relais P de la logique

cble (contact de contrle appartenant lautomate voir schma 3).
Lobtention de la scurit est donc base sur une
redondance de type htrogne mais galement
par association de techniques de scurit telles
que :
action directe des organes de scurit sur la coupure de lnergie (logique cble),
scurit positive : organes comportement
orient la coupure12 (contacts NF pour les dtecteurs, contact NO pour les practionneurs et relais),
autocontrle des dispositifs de protection : ces
dispositifs dtectent leur propre dfaillance et mettent un ordre darrt.
f) Remarques sur le bloc logique cble
(schma 3)
Le schma en logique cble donn en exemple ne
peut tre utilis quavec une structure telle que celle
que dcrit le schma 2 car, dans ce cas, les relais
KAU, P, C1, C2 et C3 sont contrls par lautomate
programmable industriel ; le collage de lun
dentre eux est sans consquence immdiate
12. Composants qui maintiennent leur sortie dans un tat prvisible

en cas de dfaillance du systme dalimentation en nergie.
82
puisque, dune part, lordre darrt pourra encore

transiter par lautomate programmable industriel et
que, dautre part, la dfaillance sera dtecte et
provoquera la retombe du relais P (schma 3).
En revanche, si lon substitue lautomate programmable industriel une logique cble, il sera
ncessaire, pour respecter le concept de scurit
positive, dutiliser une technique dautocontrle faisant appel des modules de scurit, conus de
faon dtecter leurs propres dfaillances. Bien
entendu, ces prcautions ne dispensent pas de
respecter la structure prsente sur le schma 2,
notamment en sparant la partie fonctionnelle de
la partie scurit .
Le schma 5 montre quon peut raliser une logique
entirement cble respectant le concept de scurit positive en utilisant des modules de scurit
dont le fonctionnement sera sommairement rappel
ci-aprs.
La premire ligne met en uvre un module darrt
durgence dont la mission est de contrler la concidence dinformations provenant des dispositifs
darrt durgence.
La deuxime ligne ralise la fonction darrt durgence en tenant compte de certaines conditions
indispensables telles que larmement et la vrification des scurits chaque mise en route. L aussi,
le relais P du schma 3, dont la mission est capitale

pour la scurit, est remplac par un module de
scurit sorties autocontrles. La mme technique est utilise pour les entres scurit provenant des barrages immatriels, des dispositifs
de verrouillage associs aux protecteurs...
Les raccordements dnomms sortie module
C1 et sortie module C2 situs dans la ligne de
commande du module P sont constitus de plusieurs contacts disposs en srie, qui appartiennent aux relais internes des modules.
Module de scurit
Principe de fonctionnement
Ces dispositifs ont pour mission de vrifier, par comparaison, la concordance de signaux apparaissant
sur leurs entres et la gnration dun signal de sortie si les messages dentre sont concordants.
De surcrot, cette fonction est ralise en respectant
le concept de scurit positive par lintermdiaire
dun autocontrle ce qui ncessite une logique
relais relativement complexe.
Ces modules disposent tous des fonctionnalits suivantes :
des sorties de scurit constitues de plusieurs
contacts disposs en srie, appartenant aux relais
internes contacts guids selon la norme NF EN
50205,
un contrle de la concordance des informations
dentre,
un contrle de leurs liaisons avec les dispositifs
de scurit,
une boucle de retour permettant de contrler
ltat des contacts de recopie associs aux relais ou
contacteurs commands par les sorties du module.
Cette fonction permet de sassurer que lordre a
bien t excut par le relais ou le contacteur.
Pour rsumer :
Par rapport au schma 3, dans lequel la dtection
des dfaillances est confie lautomate, il convient,
lors de lutilisation dune structure totalement cble,
de substituer aux relais classiques des modules de
scurit autocontrls, ce qui oblige doubler les
informations dentre en utilisant des dispositifs de
scurit dont linformation de sortie est dlivre par
deux contacts.
Cette faon de procder permet en mme temps de
contrler le bon fonctionnement des quipements
darrt durgence, des relais de sortie... ainsi que la
liaison filaire quipements-modules.
Par souci de simplicit, nous navons pas trait des

modes de marche et darrt qui, eux aussi, influent
considrablement sur la scurit dune machine ou
dun ensemble automatis.
En effet, par ncessit, une machine dispose en
dehors de la marche normale dautres modes
de fonctionnement mieux adapts aux oprations
de rglage, de maintenance... et, dans certains de
ces modes, loprateur est amen intervenir
hors protection dans des zones dangereuses.
Ces phases de fonctionnement doivent tre, elles
aussi, gres en scurit , notamment en transfrant de lautomatisme lintervenant linitiative de
la gestion des squences.
Il faut donc prvoir la neutralisation des squences
automatiques au profit dune commande ncessitant
une action maintenue, traduisant la volont de loprateur dexcuter ou darrter un mouvement donn.
Pour plus dinformations sur ce sujet important, il
est ncessaire de se reporter aux normes NF EN
60204-1, 9.2.3 et 9.2.4 et NF EN 292-2, 3.7.9 et
3.7.10 qui fixent les grands principes respecter
concernant les modes de marche.
g) Implantation des contacts des dispositifs de
scurit
Tout dispositif de scurit comporte la plupart du
temps deux types de contacts :
des contacts dits travail NO (NO = normalement ouvert) disposs en srie,
des contacts dits repos NF (NF = normalement ferm) disposs en parallle.
Le schma no 6 reprsente ces diffrents contacts
relais hors tension .
6. Contacts de sortie du dispositif de protection
NO 1
NO 2
NO 3
NO 3
Contact travail
Contact repos
NF1
NF2
NF3
83
Les contacts travail sont insrs lendroit

appel scurit sur les schmas 3 et 5 alors
que les contacts repos engendrent des informations de scurit envoyes sur les entres de
lautomate programmable destines les recevoir.
9.4.3. Conclusions
Plus un systme de commande est complexe, plus,
dune part, les risques derreurs et de pannes
deviennent probables, plus, dautre part, il devient
difficile danalyser son comportement, de le modifier, de le dpanner sans engendrer dautres
sources derreur et de panne.
Aussi lune des rgles essentielles mettre en
uvre consiste sparer physiquement la partie
fonctionnelle souvent complexe de la partie scurit.
Les exemples utiliss dans ce document montrent
que cela est ralisable en utilisant des moyens
simples dans la mesure o, ds la conception, a
t prvue une architecture adapte. Si ce nest
pas le cas, la mise en conformit dune installation
mal conue peut se rvler trs coteuse, voire
irralisable.
La mise en uvre dune dmarche dintgration de
la scurit consiste, dans la pratique, concevoir
une logique de commande apte recevoir et traiter en scurit les informations provenant des divers
dispositifs de protection, mais aussi prvoir et
raliser des modes de marche et darrt srs. Le
choix et limplantation des protecteurs et dispositifs
de protection doivent tre laisss linitiative du
concepteur de la partie oprative, qui est bien plac
pour faire la slection et limplantation la plus pertinente aprs une analyse des risques adapte.
Pour russir une bonne intgration de la scurit, il
convient galement de considrer les aspects suivants :
- la prsentation de linformation,
- la gestion des fonctions de scurit dans les diffrents modes de travail,
- les problmes de maintenance.
Ces diffrents points malgr leur importance nont
pas t abords dans ce chapitre.
On notera galement que lemploi dun automate
programmable non ddi la scurit nest pas un
obstacle lobtention dun bon niveau de scurit
dans la mesure o le traitement des fonctions de
scurit ne lui est pas confi exclusivement, mais
84
est confi aussi une logique cble spcifique. En

revanche, on peut lui confier sans crainte un rle de
supervision et dassistance.
9.5. Automate programmable

ddi la scurit
9.5.1. Introduction
La cration ou la rnovation dunits de fabrication
automatise conduit constructeurs et rnovateurs
initier une rflexion quant aux choix technico-comiques oprer pour dvelopper leurs applications. Dans ce cadre, les dcideurs sont ncessairement amens sinterroger et prendre position
sur le systme de gestion des scurits mettre
en uvre et notamment sur lutilisation dautomates
programmables. Ce chapitre na pas lambition
dapporter des rponses prcises lensemble des
questions que se posent les utilisateurs, mais il
pourra les guider dans leur rflexion en prsentant
les tapes quils devront franchir pour atteindre lobjectif quils se sont fixs en terme de scurit des
personnes exploitant lquipement.
Dans ce chapitre, vous pourrez :
- prendre connaissance de la rglementation qui
accompagne lexploitation des API ;
- vous familiariser avec les diffrentes approches
possibles permettant, selon le niveau de performance requis et la nature de lapplication, de choisir la structure du systme de gestion des scurits
la mieux adapte ;
- vous rendre compte des principales difficults
qui se poseront lorsque la gestion des scurits
sera confie un APIdS.
9.5.2. Quelles rglementations

doit-on appliquer ?
La directive Machines no 98/37/CE, qui couvre
le domaine des machines neuves, nonce des prescriptions (exigences essentielles de scurit) de
porte gnrale sur les objectifs atteindre en
termes de prvention, mais elle ne donne en aucun
cas des solutions pour y satisfaire. Ce rle est
dvolu aux normes, qui pourront aider le concepteur
dune machine ou dun automatisme satisfaire son

obligation de prendre en charge la scurit des
intervenants et intgrer cette composante lors de
la conception de son circuit de commande.
Pour cela, trois catgories du document pourront
tre utilises :
a) Lannexe 1 de la directive Machines
no 98/37/CE, qui comporte les exigences essentielles de scurit et de sant relatives la
conception et la construction des machines et
composants de scurit. La transcription en droit
franais de la directive europenne apparat sur le
code du travail (partie lgislative) par lintermdiaire
des articles L. 233-5 et suite en ce qui concerne
les quipements de travail.
La partie rglementaire de lannexe 1 apparat dans
le code du travail la sous-section quipements
de travail qui cite les rgles techniques de
conception et de construction et les procdures de
certification de conformit applicables aux quipements de travail (article R. 233-83, R. 233-84 et suite).
b) Les normes europennes harmonises
Ces dernires constituent le support technique des
directives. En fonction de leur avancement, on leur
donne un prfixe diffrent :
- les normes de type EN sont applicables dans
leur forme dfinitive ;
- les normes de type prEN indiquent que la
norme en est encore un stade de dveloppement,
non stabilis.
Ces normes de scurit sont classes en trois catgories :
- les normes de type A : ce sont des normes fondamentales de porte gnrale relatives la
conception et lutilisation des machines ;
- les normes de type B : ce sont des normes qui
traitent dun aspect de scurit ou dun dispositif
de scurit applicable une large gamme de
machines ;
- les normes de type C : il sagit de normes de
scurit par catgorie de machine qui indiquent les
risques spcifiques et les prescriptions de scurit
mettre en uvre.
c) Les documents accompagnant lquipement
de travail ou le composant de scurit
Il sagit de :
- la dclaration CE de conformit par laquelle le
fabricant ou limportateur atteste que lquipement ou le composant est conforme aux rgles
techniques et satisfait aux rgles de procdure qui

lui sont applicables ; pour tablir cette dclaration,
le fabricant peut sappuyer sur des lments
(avis, certification) dlivrs par des organismes de
contrle ;
- la documentation technique indiquant, dune part,
les spcifications techniques utilises pour assurer
la conformit du produit, et dautre part, les conditions et rgles dutilisation.
Toutes ces dispositions sappliquent lautomate
programmable lorsquil quipe une machine,
notamment lannexe 1 de la directive Machines
qui stipule que : un dfaut affectant la logique du
circuit de commande, une dfaillance ou une dtrioration du circuit de commande, ne doit pas crer
de situations dangereuses . Or, il est communment admis que lon ne peut assurer le respect de
cette exigence avec un automate programmable
standard.
Larrive sur le march dautomates programmables
ddis la scurit a conduit en avril 2000 le ministre de lEmploi, de la Cohsion sociale et du
Logement publier une note tablie par le bureau
CT5 et approuve par la commission spcialise
no 3 du conseil suprieur de la prvention. Cette
note a t transmise aux directions rgionales du
travail, de lemploi et de la formation professionnelle. Elle a le mrite, mme si elle na pas de valeur
juridique, de donner un avis officiel sur lexploitation
des API dans des applications impliquant la scurit des personnes.
Ce texte apporte notamment quelques conseils de
base sur la manire daborder une commande intgrant un API, comme :
- ladquation existant entre lestimation des risques
de la technologie choisie ;
- lutilit quil y a sparer les fonctions de scurit
de la gestion de la partie fonctionnelle ;
et de rendre les fonctions de scurit non modifiables par lexploitant.
Sagissant plus spcifiquement des automates programmables ddis la scurit, le ministre prcise que, mme ddis des fonctions de scurit,
ces composants de scurit ne peuvent pas tre
mis isolment sur le march, car cest la qualit de
lensemble de lapplicatif qui en fait un composant
de scurit. Il est galement soulign que la mise
en uvre de ce type de composants complexes et
la vrification du logiciel dapplication restent des
oprations dlicates, et que de ce fait, il est dconseill aux non-professionnels de recourir ces dispositifs.
85
ce jour, hormis quelques normes gnriques

telles que EN 61508, ISO 13849-1, il nexiste aucune
norme spcifique traitant des APIdS. Ainsi, la note
du ministre, mme si elle date davril 2000, reste
dactualit.
repose pour lessentiel, non sur le circuit de commande, mais sur dautres moyens tels que la mise
sous carter, lloignement, la mise en place de procdures dintervention, etc. Dans ce contexte, les
effets prvisibles dune ventuelle dfaillance du circuit de commande apparaissent comme ngligeables
dans lapprciation des risques ISO 12100-1-2.
Les paragraphes suivants prsentent les diffrentes
architectures thoriques possibles pour la gestion
des fonctions de scurit sur une machine.
9.5.3. Architecture dun circuit

de commande intgrant un API
Rappelons que lobtention du niveau de performance
de scurit requis pour une application est le rsultat dune dmarche globale qui dbute par une estimation des risques et se termine par la validation de
lapplication. LAPIdS et son logiciel applicatif ne
reprsente quun lment de la chane de scurit.
Avant daborder les diffrentes architectures possibles, il y a lieu dexaminer la part prise par le circuit
de commande dans la scurit globale de la
machine. En effet, si sur certaines machines prsentant un niveau de risque trs lev, la conception du
circuit de commande contribue de manire importante la prvention des risques daccident (cas des
presses, notamment), il arrive aussi que la scurit
9.5.3.1. API grant la commande et les scurits

Lobservation de ce synoptique montre quun mouvement dangereux peut se produire suite une
dfaillance de lAPI, les scurits ne pouvant plus
intervenir pour arrter ce mouvement dangereux.
Ce comportement est d au fait quun API standard
na pas t conu pour dtecter toutes ses
dfaillances internes et adopter une position de
repli en scurit lorsque celles-ci se produisent.
Pour ces raisons, lutilisation dun API standard nest
pas admise pour grer les fonctions de scurit
directe sur une machine.
Entres fonctionnelles
Mouvement dangereux
Actionneur
API
Entres de scurit
Ex. : cran, barrage
immatriel
9.5.3.2. API grant la commande, le circuit traitant les scurits tant spar
On constate que le circuit traitant les scurits a
priorit sur la commande par lAPI, la dfaillance
de ce dernier naura pas de consquence directe
sur la performance de scurit. Cette architecture
permet lutilisation dun automate car le traitement
spar des scurits annihile les mouvements dangereux malgr la dfaillance de lAPI.
Ce type darchitecture se rencontre encore frquemment, il permet de simplifier la validation dune

commande complexe en limitant cette dernire
la seule partie traitant les scurits. De surcrot, il
devient possible de verrouiller laccs au traitement
des scurits tout en conservant la souplesse du
traitement du process par lAPI.
Mouvement dangereux
API
Entres de scurit
Ex. : cran, barrage
immatriel
Circuit traitant les scurits
86
Actionneur
discordance entre les deux sorties des API est dtecte par un circuit extrieur qui commande larrt du
mouvement dangereux et interdit la remise en fonctionnement obligeant la rparation de lAPI dfaillant.
9.5.3.3. Redondance dAPI

grant la commande et les scurits
Dans cet exemple, la redondance choisie repose
sur la mise en uvre de deux automates devant
donner la mme information pour que celle-ci soit
prise en considration ; en cas de discordance, il y
a arrt du processus et mise en scurit.
La redondance privilgiant la disponibilit na pas
t retenue, elle ne permet pas de maintenir son
niveau de performance en prsence de la dfaillance
dune des deux voies.
Dans ce cas, la dfaillance de lun des deux
automates ne peut pas mener laccident. La
Cette architecture pourra tre utilise pour des

systmes o il est admis que la probabilit de
dfaillance de mode commun des deux API est
ngligeable. Elle doit tre mise en uvre par des
spcialistes capables de valider lapplication
sachant que la scurit dpend des mesures prises
pour rduire les dfaillances de mode commun et
de la validation du circuit traitant la discordance
des sorties des API.
et de scurit
Alimentation
API 1
Circuit traitant
la discordance
et de scurit
API 2
Mouvement
dangereux
Actionneur
9.5.3.4. APIdS grant la commande et les scurits

Cette architecture peut tre rencontre sur les systmes o la commande et les scurits sont fortement imbriques, comme la commande de certaines machines telles que les presses mcaniques
par exemple.
Sur ce schma, on remarque quune dfaillance de
lAPIdS pourrait conduire directement laccident
malgr les scurits initialement prvues. Il faut
Ex. : slecteur, came
prciser toutefois quun APIdS a justement t

construit pour quune dfaillance matrielle ou une
mauvaise conception du logiciel systme conduisant
une commande intempestive soit peu probable
par rapport celle dun API standard. Resteront
toutefois traiter, comme pour les autres solutions,
les problmes lis aux programmes applicatifs, aux
cblages, la validation et la maintenance.
Mouvement dangereux
APIdS
Actionneur
Entres de scurit
Ex. : cran, barrage
immatriel
87
9.5.3.5. APIdS grant les scurits spares

Lorsque la complexit et/ou le nombre de fonctions
de scurit traiter est important, il est envisageable de grer les fonctions de scurit par un
APIdS alors que la commande fonctionnelle de la
machine est confie un API standard. Dans cette
architecture comme dans celle o lAPIdS devait
grer en plus le fonctionnel, la scurit du systme
repose entirement sur le comportement de lAPIdS
en prsence de dfaillances. Lavantage de cette
solution par rapport la prcdente, rside dans le
fait que nayant grer que les scurits, la validation sen trouve simplifie. De plus, les modifications du fonctionnel nont pas de consquences sur
le traitement des scurits.
9.5.3.6. Conclusion
Le tableau ci-aprs rsume les principales architectures dcrites et potentiellement rencontres sur
un quipement industriel.
Lanalyse de ce tableau montre la diversit des
architectures qui soffre aux concepteurs de circuits
de commande de machines pour grer la scurit.
Lorsque cela est possible, il convient de retenir les
architectures o les scurits sont spares du
fonctionnel. Cette solution a lavantage didentifier
avec prcision lensemble des moyens mis en
uvre pour viter les situations risque pouvant
conduire laccident, de bien circonscrire ce qui
doit tre test et valid, mais aussi de permettre
des volutions de la gestion du process sans entraner une diminution de la performance des scurits.
Bien entendu, le choix dune telle structure ne doit
pas tre considr comme suffisant pour obtenir
une bon niveau de performance de scurit. La
Paragraphe
88
complexit de lapplication et la technologie retenue

vont exiger des comptences trs diffrentes selon
que lon utilisera lune ou lautre des technologies
suivantes.
- La logique cble
Cette technologie base de relais lectromcaniques a fait ses preuves depuis plusieurs dcennies, car il est ais avec celle-ci de raliser et de
valider les fonctions de scurit en respectant les
exigences fixes par les catgories dcrites dans la
norme ISO 13849-1 demandes pour les diffrents
types dapplications rencontrs en machinerie.
- Les blocs logiques de scurit
En machinerie, on a frquemment recours aux fonctions de scurit de base qui sont : arrt durgence,
double commande, contrle de concidence Ces
fonctions sont maintenant proposes sous forme
de modules lectroniques prts lemploi en ce
sens que seules les entres/sorties sont raccorder. Ces modules sont conus pour rpondre aux
normes rgissant les fonctions de scurit quils
assurent et possdent un CE de type (lorsquils
appartiennent la famille des composants de scurit) ou dun certificat de conformit (pour les
autres). Plus rcemment sont apparues des interfaces paramtrables permettant, avec un logiciel
de programmation spcifique support sur un PC,
de faire raliser par un mme module, soit plusieurs
fonctions de scurit, soit des fonctions de scurit
atypiques mieux adaptes aux besoins. Lutilisation
de ces dispositifs facilite grandement lintgration
des fonctions de scurit sur une machine par des
automaticiens confirms ; cette dmarche est
conseille lorsque la gestion des scurits le
permet. Lutilisateur conserve la matrise de son
Architecture
Commentaires
3.1
Un API
proscrire pour la gestion des fonctions de scurit.
3.2
API + traitement
des scurits spares
Conseill lorsque le traitement des scurits ne ncessite

pas doprations complexes. Seul le traitement des scurits spares est valider.
3.3
Redondance dAPI
Larrive des APIdS rend cette dmarche inopportune.
3.4
Un APIdS grant le
fonctionnel et les scurits
Validation ncessitant une expertise (point abord dans les

paragraphes suivants).
Limit certaines applications bien cibles.
3.5
Scurits spares traites conseiller pour des ralisations complexes. Mise en uvre
par un APIdS
et validation ncessitant un haut niveau dexpertise.
application du fait dune meilleure lisibilit de son

application due en grande partie la sparation de
la partie scurit de la partie fonctionnelle.
- Les dispositifs lectroniques programmables
Lorsque la gestion des scurits ncessite de nombreux changes avec le processus de fabrication,
la logique cble, de mme que les blocs logiques
de scurit montrent leurs limites pour des raisons
dencombrement, de cblage, de consommation,
de maintenance Il devient ce moment-l utile
dengager une rflexion sur lintrt que lon pourrait retirer de lusage dune gestion par une logique
programmable dont la capacit et la souplesse de
traitement sont bien suprieures. Les automates
programmables industriels ddis la scurit sont
censs apporter une rponse cette complexit
de gestion en permettant de rduire les cots de
conception, de mise en uvre et dexploitation tout
en assurant un haut niveau de protection. Nous
allons montrer dans ce document que la ralit
peut, si lon y prend garde, tre trs loigne des
promesses faites par leurs promoteurs.
Ces automates se distinguent des API standards
par la mise en uvre de moyens spcifiques qui
vont concerner la structure matrielle, le logiciel
systme ainsi que le logiciel de programmation, ce
qui leur permet de rpondre de manire dfinie
lapparition dune dfaillance interne.
9.5.4. Deux grandes classes

dAPIdS cohabitent
La premire classe regroupe les APIdS destins
la commande de processus ; la seconde regroupe
ceux destins la commande des machines.
Les premiers sont dits tolrants aux pannes car
conus pour assurer la disponibilit dun processus, cest--dire permettre la poursuite en toute
scurit dun processus en cours, malgr la
dfaillance dune voie de traitement. Dans ce cas, la
scurit des personnes et la protection de lenvironnement sont assurs par le maintien de lactivit.
Ces automates mettent en uvre des architectures
redondantes dordre 3 avec voteur, ce qui permet
de dtecter la voie dfaillante, ou des architectures
dordre 2 avec dtection du canal dfaillant par
autotests ou utilisation de CPU deux microprocesseurs. Ces structures sont les seules capables
de dtecter la voie dfaillante, dassurer la conti-
nuit de processus en mode dgrad et dinitialiser

une procdure durgence.
Les seconds sont conus pour interrompre un mouvement dangereux lorsquune voie de traitement
est dfaillante. Les APIdS ddis la commande de
machines dangereuses doivent tre beaucoup plus
ractifs que les prcdents lors de la survenue
dune dfaillance, ce qui ncessite des temps de
rponse beaucoup plus courts que ceux exigs
pour le pilotage de process. Cette diffrence est
fondamentale, car elle a une influence vidente sur
larchitecture interne des APIdS, sur les mcanismes de dtection derreurs, sur le logiciel systme, sur les outils de programmation
Ce type dautomates se contente dune architecture redondante dordre 2 mettant en uvre des
techniques de comparaison qui permettent de vrifier quil y a identit de rsultats entre les deux voies
lors des diffrentes tapes du traitement, sachant
que les informations dentre sont identiques pour
les deux voies.
Dans les faits, les constructeurs ont dclin le principe de redondance en diffrentes structures
voies indpendantes ou communicantes, en utilisant les mmes composants pour les deux voies
ou au contraire des composants de constructeurs
diffrents ncessitant des logiciels systmes identiques ou diffrents. Ces variations entranent des
niveaux de performances de scurit et des cots
diffrents quil sera ncessaire de prendre en
compte.
Pour illustrer nos propos, nous avons retenu deux
exemples de structure dAPIdS (voir page 90). Le
premier appartient la famille commande de processus , le deuxime la famille commande de
machines . Cette comparaison permet de mettre
en exergue les diffrences entre ces deux familles.
Lautomate prsent ci-dessus donne un exemple
de structure adapte une performance oriente
sur la disponibilit.
On remarque que le constructeur ne sest pas
content dun voteur unique en fin de traitement,
qui aurait pour inconvnient dliminer la totalit de
la voie de traitement dfaillante. Il a au contraire
judicieusement rparti les voteurs sur les blocs
fonctionnels : cela permet de shunter uniquement le
bloc dfaillant et non pas la totalit de la voie. Cette
technique a lavantage, dune part, daugmenter la
disponibilit de lautomate en modifiant le cheminement du traitement des donnes dentre, et
dautre part, de faciliter la maintenance en limitant
lintervention au seul bloc dfaillant.
89
Alimentation
Voie A
Alimentation
Voie B
Alimentation
Voie C
4x8
+
Votes
A
Information
capteur
Modules de
terminaisons
Vote CPU A Vote
Port
A
x 32
4x8
+
Votes
B
Vote CPU B Vote
Port
B
x 32
4x8
+
Votes
C
Vote CPU C Vote
Port
C
x 32
Vote
Modules de
terminaisons
Actionneur
Exemple dAPIdS utilis en commande de processus
Cette solution met en vidence une structure disposant de trois voies de traitement communicantes
associes un ET logique en sortie qui autorise
une commande condition que les trois voies de
traitement donnent le mme rsultat dans un intervalle de temps donn. Dans cet exemple, les voies
de traitement ne sont pas indpendantes, ce qui
permet, dune part, dassurer la dtection des
dfaillances latentes qui ne pourraient tre vues par
le circuit ET de sortie, et dautre part, de raccourcir
le dlai de dtection des dfaillances. Cette solution
a toutefois linconvnient dtre une source potentielle de dfaillances de mode commun.
9.5.5. Gestion des fonctions de scurit

en machinerie par APIdS
Si lon fait le choix dintgrer un APIdS une application pour grer les fonctions de scurit, la russite du projet dpendra de la faon dont on aura
solutionn les tapes suivantes :
a) le choix de lAPIdS en tant que composant ;
b) llaboration du programme applicatif ;
c) linterconnexion de lAPIdS avec ses priphriques ;
d) la validation de lapplication.
Les paragraphes suivants vont dvelopper ces
aspects sans toutefois proposer des solutions cl
en main . Nous nous limiterons baliser le cheminement que tout concepteur devra suivre pour parvenir au rsultat souhait.
9.5.5.1. Choix de lAPIdS
MIE 1
MIE 2
DPR
DPR
Processeur
A
MIE 3
Processeur
B
Processeur
C
MIS 2
MIS 3
DPR
MIS 1
&
Exemple dAPIdS utilis en commande de machines
90
Comme on la vu prcdemment, ces automates

mettent en uvre des moyens matriels et logiciels
qui leur permettent de rpondre de manire dfinie
lapparition dune dfaillance.
Parmi ces moyens, on peut citer :
- une structure au moins redondante des voies de
traitement du signal ou autres dispositions donnant
une garantie au moins quivalente ;
- des autotests destins vrifier labsence de
dfauts latents ;
- une excution contrle des logiciels systmes
implants dans lAPIdS ;
- des logiciels applicatifs valids (blocs fonctions) ;
- la validation des APIdS par un organisme comptent.
Rappelons que des organismes comptents europens (BIA, BG, TV...) valident suivant une
dmarche volontaire des APIdS en fonction de diffrents rfrentiels issus :
- dune norme europenne harmonise :
ISO 13849-1 ;
- de normes internationales de la CEI (Commission
lectrotechnique internationale) : la CEI 61508 et la
CEI 62061 (encore ltat de projet) ;
- dune norme nationale, par exemple la VDE 801
pour lAllemagne.
Il faut toutefois remarquer quil nexiste pas de
norme spcifique APIdS, contrairement aux normes
API, qui permettent davoir un avis de conformit
sur ce produit.
ce jour, un APIdS, composant matriel sans son
logiciel applicatif, nest pas considr au sens rglementaire comme un composant de scurit pouvant tre mis isolment sur le march. Les certificats
dlivrs pour certains APIdS ntant pas des attestations dexamen CE de type (non lists lannexe
IV de la directive Machines ), on peut tout au
plus en dduire une prsomption daptitude grer
des fonctions de scurit. Cette prsomption sera
dautant plus forte si lorganisme est reconnu pour
la qualit de ses expertises dans ce domaine.
9.5.5.2. Aspect logiciel

Un APIdS sans son logiciel applicatif na aucune
fonction dfinie. Cest uniquement lorsquil excute
un logiciel applicatif spcifique quil devient apte
grer une ou plusieurs fonction(s) de scurit dune
application industrielle. Cette proprit justifie lintrt des APIdS, car il devient ainsi possible avec un
seul type de composant matriel et divers logiciels
applicatifs de raliser lensemble des fonctions de
scurit ncessit par la diversit des applications
en automatisme. De plus, la possibilit de modifier
le logiciel permet une volution de lapplication,
comme la gestion des zones de protection volutives dans le temps.
Rappelons que le logiciel applicatif est le logiciel
dvelopp avec un langage propre chaque APIdS
pour grer une application.
Cas particulier : pour les applications de type
presse ou machine bois, pour lesquelles le fonctionnel de la machine a un rle dterminant sur la
scurit, le logiciel applicatif inclura fonctionnel et
gestion des scurits.
Un APIdS supporte deux types de logiciel :

- Le logiciel systme ou dexploitation qui a en
charge la gestion des fonctionnalits internes
propres lautomate. Ralis par le concepteur, ce
logiciel intgr au composant automate bnficie
de la validation par un organisme comptent gnralement pour lAPIdS. Ce logiciel nest pas accessible aux utilisateurs et ne doit pas avoir dincidence
sur le logiciel applicatif.
- Le logiciel applicatif qui est de la responsabilit de
son concepteur savoir lutilisateur, a pour mission
de grer les fonctions de scurit. Cest donc de lui
que dpendra le niveau de performance de lapplication. On peut en dduire que le logiciel applicatif est le point faible dune application intgrant un
APIdS, car il ne bnficie pas des mmes garanties
que le logiciel systme.
Les risques lis aux applications logicielles sont
induits, soit par des erreurs survenues lors du processus de conception, soit par la technologie logicielle adopte.
Sagissant du processus de conception :
Pour fixer les ides et caractriser ltat de lart
actuel, la densit de fautes cres au cours du processus de dveloppement est de lordre de 10
200 par millier de lignes de code excutable, et la
densit de fautes rsiduelles en opration est de
0,01 10 par millier de lignes. Cette large variation
dans ces valeurs accompagne des variations tout
aussi larges en termes deffort consacr au dveloppement depuis une fourchette de 0,1 0,5 personne-anne pour les valeurs suprieures relatives
des logiciels de grande taille (de quelques centaines de milliers quelques millions de lignes de
code) pour des applications critiques en termes
conomiques, une fourchette de 5 10 personnes-annes pour les valeurs infrieures des densits de fautes relatives des logiciels de taille
beaucoup plus modeste (quelques milliers ou
dizaines de milliers de lignes de code) pour des
applications critiques en termes de scurit des
personnes.
La rduction du nombre de fautes cres passe
par lamlioration du processus de dveloppement
notamment les activits de vrification. Ci-dessous
sont cites les tapes ncessaires la validation
dun logiciel applicatif.
a) Sapproprier les moyens mis en uvre par le
dveloppeur pour atteindre lobjectif de scurit
revendiqu en sappuyant sur :
91
- lexistence de prescriptions fonctionnelles de la

machine (exigences normatives, de scurit, de
contrles...) ;
- la faon dont ces prescriptions ont t mises en
uvre ;
- les contrles et valuations raliss (autocertification ou certification par un organisme comptent) ;
- lexistence de documents permettant une exploitation conforme aux spcifications dorigine.
b) Vrifier de faon purement formelle que le logiciel est bien crit :
- modularit,
- hirarchisation des modules,
- nombre dinstructions par module,
- nombre dentres/sorties des modules,
- affectation des entres et des sorties,
- commentaires,
- ...
En fait, partir doutils spcifiques on doit savoir si
le logiciel a t correctement crit pour quil soit
lisible, maintenable et testable. Ce critre est ncessaire mais nest pas suffisant pour valider un logiciel,
car on ne sait pas encore ce stade ce quil excute rellement.
c) Vrifier que le logiciel est conforme aux spcifications dfinies dans le cahier des charges en stimulant lAPIdS afin de vrifier que sa raction est
conforme celle spcifie, et cela dans toutes les
configurations possibles dutilisation.
En thorie, il faut vrifier la rponse de lAPIdS avec
son logiciel applicatif pour chaque squence dentre.
En ralit, on se rend compte rapidement quun test
exhaustif devient irralisable si le nombre de fonctions ou de squences est important. Il convient
alors dutiliser des mthodes spcifiques adaptes
aux logiciels pour assurer un niveau de confiance
raisonnable quant la conformit du cahier des
charges. Parmi celles-ci on peut citer :
- lamlioration du processus de dveloppement
en renforant les vrifications lors de chaque tape
de la cration du logiciel ;
- lutilisation de gnrateurs automatiques pour produire le code source porte des spcifications ;
- le recours des approches mathmatiquement
formelles qui permettent de rduire le nombre de
fautes cres et rsiduelles.
Malgr ces multiples prcautions, il faut avoir
conscience que la taille et la complexit des logiciels rendent utopique de vouloir par construction
92
ou par contrle en fin de dveloppement, viter

toutes les fautes contenues dans un logiciel. Force
est de constater, pour le logiciel, quil nexiste pas
de modle de fautes et il est peu probable quil en
existe un jour.
Pour cette raison, une dmarche de sret de fonctionnement du logiciel doit reposer sur lutilisation
combine de diffrentes techniques complmentaires. Il est ncessaire de mettre en place tout ce
qui permettra de tolrer la prsence de fautes, tout
en garantissant labsence dvnements aux consquences graves.
Pour conclure sur le logiciel applicatif, nous avons
abord les fautes induites lors du processus de
conception. En revanche, nous navons pas trait
celles attaches la technologie logicielle
employe, ce qui laisse supposer que ces technologies utilises pour dvelopper le programmesource (langage de programmation) ou son modle
(langage de modlisation) ont un impact ngligeable sur la prsence de fautes, et donc sur la
correction des programmes. Or, il a t dmontr
que certaines classes de fautes sont inhrentes aux
technologies utilises. Bien quayant son importance, cette source de fautes ne sera pas aborde
car lutilisateur (crateur du logiciel applicatif) na
aucune prise sur les outils logiciels.
d) Vrifier la prennit de la solution retenue :
Les tapes prcdentes franchies, il conviendra de
mettre en place une procdure obligatoire afin de
garantir que les modifications du programme seront
faites dans le respect des rgles prvues cet effet.
Chaque modification doit notamment tre valide
et inscrite dans un processus de traabilit, ce qui
limite la flexibilit et la souplesse reconnue un
APIdS.
9.5.5.3. Aspect intgration dans lquipement

Cet aspect ne sera que brivement abord car il ne
diffre que trs peu des applications base de
logique cble dont on matrise assez bien la mise
en uvre et la validation. Il faut toutefois signaler
que cette mise en uvre nest pas commune tous
les APIdS et que chaque fabricant se doit de mettre
disposition un guide dutilisation permettant un
bon usage des entres/sorties de lAPIdS en fonction du niveau de performance revendiqu.
Partant dun APIdS avec son logiciel applicatif
valid, le constructeur ou lintgrateur doit le
connecter sa machine de faon sre.
Pour cela, il doit :
Premire famille (cas A)
a) Choisir des capteurs et des actionneurs compatibles avec le niveau de scurit attendu et le
logiciel applicatif mis en uvre dans lAPIdS. Ils
seront soit autocontrls, soit scurit intrinsque,
soit doubls selon le type de capteurs/actionneurs
retenus et le niveau de performance revendiqu.
Elle concerne des applications simples de type

machines ddies un usage spcifique telles que
presses emboutir, presses plieuses, cisailles,
massicots, machines bois, dont les modes de
marche sont dfinis dans le cahier des charges.
Dans ce cas, il est tout fait possible de raliser un
module logiciel applicatif totalement verrouill et de
ce fait inaccessible lutilisateur pour modification.
b) Raliser le cblage entre les diffrents capteurs/actionneurs et les entres/sorties de lAPIdS

comme conseill par le fabricant de lAPIdS et suivant le type de carte dentres/sorties utilis.
Pour cette famille dapplication, lAPIdS devient

lquivalent dun bloc logique, les paramtres
internes tant fixs ds la conception ainsi que laffectation des entres/sorties. Ainsi, lintgrateur na
plus qu cbler lAPIdS sa machine en respectant
le plan de cblage fourni respectant le plan de
cblage fourni avec le logiciel applicatif. Il lui restera
toutefois contrler par un test fonctionnel la bonne
ralisation du cblage. Le concepteur du logiciel
applicatif devra lui fournir les tests effectuer pour
laider raliser cette vrification.
c) Valider la ralisation globale :

- vrifier que toutes les fonctions prvues rpondent au cahier des charges ;
- injecter sil y a lieu des fautes sur les capteurs et
actionneurs de la machine ainsi que sur le cblage
de ceux-ci et sassurer chaque fois du bon comportement de la machine.
d) tablir la notice dutilisation et de dpannage de
la machine ainsi que les procdures de contrle
mettre en place tout au long de son cycle dutilisation pour en assurer sa prennit.
On retrouve ainsi la philosophie des blocs logiques

de scurit pour lesquels lintgrateur a pour seule
initiative la ralisation du branchement et le contrle
de la bonne mise en uvre sans se proccuper
des problmes lis la technique logicielle.
9.5.6. Classement des applications gres

par APIdS
Bien entendu, le logiciel applicatif devra tre verrouill de faon ce quil ne puisse plus tre modifi par lutilisateur et il devra comporter une signature garantissant sa prennit tout au long de son
utilisation.
Le synoptique suivant propose une classification

des diverses applications gres par APIdS selon
trois familles.
CAS A
CAS B
CAS C
APIdS
dont le programme
applicatif est fig
et valid(1)
Exemple : machines
de srie
APIdS
dont le programme
applicatif est fig(2)
mais unique
Exemple : machines
spciales
APIdS
dont le programme
applicatif peut
voluer
Exemple : lignes
automatises
PARTIE COMMUNE
Cblage des E/S
Validation
de lquipement
Mise en place
dun suivi
(1) Validation par le constructeur de lAPIdS

ou par un organisme comptent.
(2) Le programme applicatif est cr par le
constructeur de la machine. Sa validation intervient
en fin de cycle de dveloppement de la machine.
Classement des applications gres par APIdS en machinerie
93
Quelques constructeurs (Pilz, Siemens) proposent

dj des logiciels applicatifs valids.
Pour les machines risques levs listes lannexe IV de la directive Machines sur lesquelles
des circuits de commande srs de catgorie 4
selon la norme ISO 13849-1 sont couramment
requis au moins pour certaines fonctions, les
constructeurs et les organismes notifis naccepteront sous leur responsabilit les APIdS que sils
ont t reconnus dun niveau quivalent avec leur
applicatif par un organisme comptent 13.
Pour des machines risques levs, il nous semble
judicieux de confier la validation de lensemble de
lapplication un organisme reconnu pour ses comptences en la matire.
Pour des machines faibles risques, le constructeur
pourra autocertifier son produit directement condition de respecter les tapes nonces ci-dessus.
Sil nen a pas les capacits, il devra utiliser des
technologies prouves et connues ou faire appel
un organisme reconnu.
On peut remarquer dans ce type dapplication o le
programme est verrouill, que lutilisateur final na en
aucun cas la possibilit dintervenir sur le programme applicatif et donc sur la gestion des scurits. Seul les paramtres de la machine (sans incidence sur la scurit) lui sont accessibles. Pour
assurer la prennit des fonctions de scurit, toute
modification du processus de travail ou tout dpannage ncessitant une modification du programme
devra faire lobjet dune demande dintervention
auprs de lintgrateur, charge ce dernier de faire
le ncessaire et de revalider lquipement.
Deuxime famille (cas B)
Elle rassemble lensemble des machines atypiques
dveloppes soit unitairement, soit en srie limite.
Contrairement au cas A, ces applications possdent des logiciels applicatifs non standards, ce qui
oblige lutilisateur ou lintgrateur dvelopper un
logiciel applicatif spcifique chaque machine
dfaut de modules logiciels standards disponibles
sur catalogue. De ce fait, il devient ncessaire de
respecter les rgles de conception prcdemment
nonces do la ncessit :
- de disposer dun personnel hautement qualifi et
form aux techniques de programmation/vrification ;
- de se doter dun atelier logiciel performant ;
- de matriser tout le cycle de conception/dveloppement.
94
Compte tenu de ces obligations, la ralisation de

tests logiciels nest accessible qu des structures
capables dassumer ces contraintes.
Troisime famille (cas C)
Elle se distingue des deux prcdentes par le fait
que le logiciel applicatif de lAPIdS grant les fonctions de scurit doit pouvoir tre facilement adapt
aux volutions dune production automatise rencontres par exemple dans lindustrie automobile,
alimentaire ou la fabrication de produits en bton
dans le btiment et les travaux publics. Cette obligation contraint lintgrateur fournir un systme
ouvert ne lui permettant pas de garantir une scurit prenne, contrairement aux cas A et B o le
logiciel applicatif grant les fonctions de scurit
est valid et verrouill pour lapplication.
Cette grande souplesse de modification du programme utilisateur pose des difficults quant la
gestion et au maintien de la scurit aprs une
modification. En effet, de la mme faon que
chaque application ncessite une conception et
une validation qui lui est propre, chaque modification apporte doit aussi tre rpertorie et valide.
Ceci demande un personnel hautement qualifi en
programmation et lexistence de procdures de
modifications mettre en uvre et respecter.
9.6. Systmes de commande

hydraulique et pneumatique
Les exigences gnrales auxquelles les systmes
de transmissions hydrauliques et pneumatiques doivent satisfaire sont dtailles respectivement dans
les normes NF EN 982 et NF EN 983.
Le fluide fait galement partie du systme de commande hydraulique ou pneumatique. La nature et
ltat du fluide sont des paramtres dune grande
importance. Une fois le fluide appropri choisi, il est
particulirement important de veiller une filtration
suffisante de celui-ci pendant le fonctionnement ;
pour ce faire, on respectera les directives du fabricant des actionneurs (clapets, distributeurs, etc.).
Les cinq catgories (B, 1, 2, 3 et 4) dfinies dans la
norme NF EN 954-1 sappliquent aux parties rela13. On considrera comme organisme comptent un organisme
capable la fois de tester le comportement des matriels par rapport aux perturbations environnementales et danalyser la conception des logiciels du circuit de commande. Il sagira par exemple
dun organisme dj notifi dans le domaine des machines concernes ou dans le domaine des composants de scurit.
tives la scurit de tous les types de systmes

de commande, donc galement aux systmes
hydraulique et pneumatique.
titre dexemple, une partie relative la scurit
dun systme de commande pneumatique de catgorie 3 selon la norme NF EN 954-1 est illustre par
la figure14 ci-dessous [9.6] et [9.7].
VRIN
Mouvement potentiellement dangereux
EV 3
EV 4
PS
EV 2
EV 5
EV 1
Commentaires
Le mouvement potentiellement dangereux est toujours command par deux distributeurs (EV2 et EV3
ou EV2 et EV4). La dfaillance dun distributeur ne
conduit pas la perte de la fonction de scurit. Le
pressostat PS permet de contrler le bon fonctionnement de llectrodistributeur EV5 qui permet le
pilotage pneumatique de EV3 et EV4.

NF EN 292-1 Scurit des machines - Notions
fondamentales, principes gnraux de conception
- Partie 1 : Terminologie de base, mthodologie.
NF EN 292-2 Scurit des machines - Notions
fondamentales, principes gnraux de conception
- Partie 2 : Principes et spcifications techniques.
NF EN 418 Scurit des machines - quipement
darrt durgence, aspects fonctionnels. Principes
de conception.
des systmes de commande relatives la scurit
- Partie 1 : Principes gnraux de conception.
NF EN 982 Scurit des machines - Prescriptions de scurit relatives aux systmes et leurs
composants de transmissions hydrauliques et pneumatiques.
- Hydraulique
NF EN 983 Scurit des machines - Prescriptions de scurit relatives aux systmes et leurs
composants de transmissions hydrauliques et pneumatiques.
- Pneumatique
NF EN 1037 Scurit des machines - Prvention
de la mise en marche intempestive (consignation et
autres mesures).
NF EN 50205 Relais de tout ou rien contacts
guids (lis).
NF EN 60204-1 Scurit des machines - quipement lectrique des machines - Premire partie :
prescriptions gnrales.
Lintgration de la scurit - Conception dun
automatisme [4.11].
Directive 98/37/CE du 22 juin 1998 [5.1].
Concevoir une machine sre - Enseigner la prvention des risques professionnels [9.1].
Conception des automatismes pneumatiques
[9.2].
La sret des machines et installations automatises [9.3].
Armoires lectriques. Guide pratique destin
amliorer la scurit dexploitation des armoires lectriques de tensions infrieures 1000 V
[9.4].
Analyse des automates ddis la scurit. lments mthodologiques [9.5].
Categories for safety-related control systems in
accordance with EN 954-1 - BIA Report 6/97e,
HVBG, Sankt Augustin, 09/99, 216 p. [9.6].
Scurit des machines et des quipements de
travail. Circuits de commande et de puissance.
Principes dintgration des exigences de scurit
[9.7].
Barrire immatrielle. Enchanement des cycles
par dsoccultation [9.8].
Systmes de commande. Quelles normes pour
leur conception ? [9.9].
14. Ces exemples de circuit ne contiennent que les lments
ncessaires leur comprhension.
95
Annexes

Annexes
97
CONCEVOIR DES MACHINES SRES...

...OU METTRE NIVEAU SON PARC MACHINES
Tous les textes juridiques et techniques qui font rfrence en Europe
Pour vous permettre un accs pratique cet ensemble de rfrence, lAFNOR publie en collaboration avec lUNM, un recueil en trois tomes
SCURIT DES MACHINES CONCEPTION

Recueil 2000
3 volumes vendus ensemble :
volume 1 : 672 pages
Rfrence : 305 09 30
ISBN : 2-12-050930-1
1 850 F HT
282,03 HT
1 951,75 F TTC
297,54 TTC
La troisime dition de ce recueil consacr

la scurit des machines dans le domaine
de la conception poursuit un double objectif :
permettre laccs aux principales normes
horizontales sur la scurit des machines
en disposant dun outil de travail pratique,
fournir un instrument important
pour la dmarche de lvaluation
des risques.
Cette nouvelle dition contient
en particulier des normes rcentes
permettant de satisfaire aux exigences
en matire dergonomie dans la conception
des dispositifs de signalisation. Le thme
des missions, que ce soit
dans le domaine du bruit ou des substances
dangereuses, y est galement trait.
Ce document de base pour la conception
des machines sadresse en premier lieu
aux fabricants, mais galement
aux utilisateurs pour lesquels il sera un outil
daide prcieux pour apprhender le risque
machines . Il constitue enfin un document
indispensable aux rdacteurs et experts
franais investis dans llaboration
des normes verticales par grand type
de machines (normes dites de type C ).
Pour acheter ce recueil et les normes suivantes, sadresser

AFNOR
11, avenue Francis de Pressens
93571 SAINT-DENIS LA PLAINE CEDEX
Tl. 01 41 62 80 00 - Tlcopie : 01 49 17 90 00
Internet : www.afnor.fr
Les normes sont susceptibles dtre rvises pour tenir compte de lvolution de la technique.
Penser utiliser la dernire dition, le numro de norme restant inchang.
98
Annexes

Rfrence
Indice
de classement
Date
NF EN 292 -1 (*)
E 09-001-1
12/1991
Scurit des machines - Notions fondamentales, principes

gnraux de conception - Partie 1 : Terminologie de base,
mthodologie.
NF EN 292 -2 (*)
E 09-001-2
06/1995
Scurit des machines - Notions fondamentales, principes

gnraux de conception - Partie 2 : Principes et spcifications techniques.
NF EN 294
E 09-010
09/1992
Scurit des machines - Distances de scurit pour empcher latteinte des zones dangereuses par les membres
suprieurs.
NF EN 349
E 09-011
09/1993
Scurit des machines - cartements minimaux pour prvenir les risques dcrasement de parties du corps humain.
NF EN 418
E 09-053-1
02/1993
Scurit des machines - quipement darrt durgence,

aspects fonctionnels - Principes de conception.
NF EN 574
E 09-037
04/1997
Scurit des machines - Dispositifs de commande

bimanuelle - Aspects fonctionnels - Principes de conception.
NF EN 811
E 09-012
12/1996
Scurit des machines - Distances de scurit pour empcher latteinte des zones dangereuses par les membres
infrieurs.
NF EN 894-1
X 35-101-1
04/1997
Scurit des machines - Spcifications ergonomiques pour

la conception des dispositifs de signalisation et des organes
de service - Partie 1 : Principes gnraux des interactions
entre lhomme et les dispositifs de signalisation et organes
de service.
NF EN 894-2
X35-101-2
04/1997
Scurit des machines - Spcifications ergonomiques

pour la conception des dispositifs de signalisation et des
organes de service - Partie 2 : Dispositifs de signalisation.
NF EN 894-3
X35-101-3
08/2000
Scurit des machines - Exigences ergonomiques pour la

conception des dispositifs de signalisation et des organes
de service - Partie 3 : Organes de service.
NF EN 953
E 09-060
12/1997
Scurit des machines - Protecteurs - Prescriptions gnrales pour la conception et la construction des protecteurs
fixes et mobiles.
NF EN 954-1
E 09-025
02/1997
Scurit des machines - Parties des systmes de commande

relatives la scurit - Partie 1 : Principes gnraux de
conception.
NF EN 982
E 48-202
10/1996
Scurit des machines - Prescriptions de scurit relatives

aux systmes et leurs composants de transmissions hydrauliques et pneumatiques - Hydraulique.
NF EN 983
E 49-202
10/1996
Scurit des machines - Prescriptions de scurit relatives

aux systmes et leurs composants de transmissions hydrauliques et pneumatiques - Pneumatique.
NF EN 999
E 09-052
12/1998
Scurit des machines - Positionnement des quipements

de protection en fonction de la vitesse dapproche des parties du corps.
NF EN 1037
E 09-053-2
03/1996
Scurit des machines - Prvention de la mise en marche

intempestive (consignation et autres mesures : remplace en
partie XP E 09-053, juin 1989).
* Ces normes ont t remplaces respectivement par les normes NF EN 12100-1 et NF EN 12100-2.
Annexes
99
Indice
de classement
Date
NF EN 1050
E 09-020
01/1997
Scurit des machines - Principes pour lapprciation du

risque.
NF EN 1088
E 09-051
06/1996
Scurit des machines - Dispositifs de verrouillage associs

des protecteurs - Principes de conception et de choix.
(Remplace NF E 09-051, octobre 1988).
NF EN 1760-1
E 09-040
10/1997
Scurit des machines - Dispositifs de protection sensibles

la pression - Partie 1 : Principes gnraux de conception
et dessai des tapis et planchers sensibles la pression.
NF EN 1760-2
E 09-041
10/2001

et dessai des bords et barres sensibles.
NF EN 1760-3
E 09-042
11/2004

et dessai des pare-chocs, plaques, cbles et dispositifs
analogues sensibles la pression.
04/1994
Systmes dautomatisation industrielle - Scurit des systmes de fabrication intgrs - Prescriptions fondamentales.
Rfrence
ISO 11161
NF EN 12622
E 63-022
09/2001
Scurit des machines-outils - Presses plieuses hydrauliques.
NF EN 13985
E 63-024
07/2003
Machines-outils - Scurit - Cisailles guillotines.
NF EN 50205
C 45-330
12/2002
Relais de tout ou rien contacts guids (lis).
NF EN 60204-1
C 79-130
04/1998
Scurit des machines - quipement lectrique des

machines - Partie 1 : Prescriptions gnrales.
NF EN 60947-5-1
+
amendements 1,
2 et 12
C 63-146
09/2004
Appareillage basse tension - Cinquime partie : appareils et lments de commutation pour circuits de commande - Section 1 : appareils lectromcaniques pour circuits de commande.
NF EN 61496-1
C 79-151
08/2004
Scurit des machines - quipements de protection

lectrosensibles - Partie 1 : Prescriptions gnrales et
essais.
04/2006
Scurit des machines - quipement de protection lectrosensible - Partie 2 : Prescriptions particulires un quipement utilisant des dispositifs protecteurs optolectroniques actifs (AOPD).
05/2006
Scurit des machines - quipements de protection

lectrosensibles - Partie 3 : Prescriptions particulires
pour les quipements utilisant des dispositifs protecteurs optolectroniques actifs sensibles aux rflexions
diffuses (AOPDDR).
CEI 61496-2
pr NF EN 61496-3
Lgende :
NF EN + n
EN + n
CEI + n
ISO + n
pr NF EN
100
Annexes
C 79-153
= norme europenne transpose comme norme nationale

= norme europenne
= norme internationale dans un domaine lectrique ou lectronique
= norme internationale dans un domaine autre qulectrique ou lectronique.
= projet de norme europenne en cours dlaboration.
AVANT-PROPOS
1. Presses pour le travail froid des mtaux.
Amlioration de la scurit sur les presses
en service dans le cadre de leur rnovation. Spcifications techniques lusage des
prventeurs et des rnovateurs. INRS, 1995,
ED 782.
2. Presses pour le travail froid des mtaux.
Amlioration de la scurit sur les presses en
service dans le cadre de leur rnovation. Guide
lusage des utilisateurs et des prventeurs.
INRS, 1995, ED 783.
3. Brochures et fiches pratiques concernant les
machines bois.
NS 205 Recueil des protecteurs pour machines
bois conventionnelles usages ou en
service.
ED 92 Toupies axe vertical. Choix des outils
anti-rejet .
ED 99 Toupies verticales simples. Equipements
de scurit.
ED 101 Couteaux diviseurs pour scies circulaires.
ED 113 Les machines doccasion et les accessoires de levage (ce document est applicable aussi dautres machines doccasion que les machines bois).
CHAPITRE 2
2.1. Prvention des risques mcaniques, solutions
pratiques. AISS, 1994, ISBN 92-843-2080-1.
CHAPITRE 4
4.1. Dispositifs de verrouillage intrinsquement
srs pour protecteur fixe et protecteur
mobile actionn occasionnellement. Fiche
prvention. Dijon, CRAM BourgogneFranche-Comt, 1991, 91-1.
4.2. Dispositifs de verrouillage et dinterverrouillage transfert de cl(s). Fiche prvention.
Dijon, CRAM Bourgogne et Franche-Comt,
1995, 94-2.
4.3. Dispositifs de verrouillage et dinterverrouillage transfert de cl. Description et
principes dutilisation. Cahiers de notes
documentaires. Paris, INRS, 1997, 121, ND
1549.
4.4. Interrupteurs de position manuvre positive

douverture. Choix et montage. Fiche pratique de scurit. Paris, INRS, 2004, ED 15.
4.5. Interrupteurs de position lectromcaniques
cl. Cahiers de notes documentaires. Paris,
INRS, 1992, 149, ND 1902.
4.6. Dispositif de verrouillage lectrique un interrupteur. Lyon, CRAM Rhne-Alpes, 5/95,
D 34-201.
4.7. Dtecteurs de position magntiques lames
souples. Cahiers de notes documentaires.
Paris, INRS, 1997, 163, ND 2021.
4.8. Dispositifs de verrouillage scurit positive (autosurveillance) pour protecteur
mobile actionn frquemment. Fiche prvention. Dijon, CRAM Bourgogne-FrancheComt, 1991, 91-2.
4.9. Dtecteurs de proximit inductifs. Etude de
dispositifs dusage gnral. Cahiers de notes
1676.
4.10. Dispositif de verrouillage lectrique deux
interrupteurs. Lyon, CRAM Rhne-Alpes,
5/95, D 34-202.
4.11. Lintgration de la scurit. Conception dun
automatisme. Travail & Scurit. Paris, INRS,
1995, 536, pp. 309 315.
4.12. Dispositif de verrouillage deux dtecteurs
ou interrupteurs avec autosurveillance par
contrle de la discordance. Lyon, CRAM
Rhne-Alpes, 3/95, D 34-203.
4.13. Dispositifs dinterverrouillage avec ou sans
dispositifs de dverrouillage diffr pour protecteur mobile. Fiche prvention. Dijon, CRAM
Bourgogne-Franche-Comt, 1992, 91-6.
4.14. Contrleurs de vitesse de rotation. tude de
dispositifs de dtection darrt. Cahiers de
notes documentaires. Paris, INRS, 1995, 161,
ND 2006.
CHAPITRE 5
5.1. Directive 98/37/CE du 22 juin 1998 (JO no
L 207 du 23 juillet 1998).
5.2. Installation et mise en service des pare-chocs
sensibles la pression. Travail & scurit.
Paris, INRS, 1997, 556, pp. 34 37.
5.3. Vhicules guidage automatique (VGA).
Dispositifs de protection sensibles la pression. Normes et rglementation, conception,
critres de choix. Cahiers de notes documentaires. Paris, INRS, 2000, 180, ND 2130.
Annexes
101
5.4. Installation et mise en service. Tapis et planchers sensibles : les bonnes conditions.
Travail & Scurit. Paris, INRS, 1995, 536,
pp. 316 319.
CHAPITRE 6
6.1. Dispositifs de commande bimanuelle. Fiche
pratique de scurit. Paris, INRS, 2001,
ED 97.
CHAPITRE 7
7.1. Performances darrt durgence des robots
manipulateurs industriels. Cahiers de notes
1826.
CHAPITRE 8
8.1. Consignations et dconsignations. Paris,
INRS, 1993, ED 754.
CHAPITRE 9
9.1. Concevoir une machine sre. Enseigner la
prvention des risques professionnels. Paris,
INRS, 1994, ED 1520.
9.2. Conception des automatismes pneumatiques.
Paris, INRS, 1996, ED 736.
102
Annexes
9.3. La sret des machines et installations automatises. SADAVE, CITEF, 1992.

9.4. Armoires lectriques. Guide pratique destin
amliorer la scurit dexploitation des
armoires et coffrets lectriques de tensions
infrieures 1000 V. Fiche pratique de scurit. Paris, INRS, 1993, ED 46.
9.5. Analyse des automates ddis la scurit.
lments mthodologiques. Cahiers de notes
2039.
9.6. Categories for safety-related control systems
in accordance with EN 954-1. BIA Report
6/97e, HVBG, Sankt Augustin, 09/99, 216 p.
9.7. Scurit des machines et des quipements de
travail. Circuits de commande et de puissance.
Principes dintgration des exigences de scurit. Paris, INRS, 2003, ED 913.
9.8. Barrire immatrielle. Enchanement des cycles
par dsoccultation. Fiche pratique de scurit.
9.9. Systmes de commande. Quelles normes pour
leur conception ? Fiche pratique de scurit.
Scurit des machines

Moyens de protection contre les risques mcaniques
Nous remercions nos lecteurs de nous faire part de leurs suggestions, modifications,
complments* et autres remarques concernant ce document.
NOM
Prnom
Fonction
Socit
Adresse
(prcisez BP
et cedex)
Code postal
Ville
Tlphone
Tlcopie
Objet de la demande
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ complter et adresser :
INRS - DPARTEMENT ECT

30, rue Olivier-Noyer
75680 PARIS cedex 14
Tlphone : 01 40 44 30 00 Tlcopie : 01 40 44 30 75
* Merci de nous faire parvenir une documentation complte sur les produits pour lesquels vous souhaitez tre cit dans ce document.
103
COMPOGRAVURE
IMPRESSION, BROCHAGE
42540 ST-JUST-LA-PENDUE
DCEMBRE 2006
DPT LGAL 2006 N 3035
IMPRIM EN FRANCE
Pour commander les films (en prt), les brochures et les affiches de lINRS,
adressez-vous au service prvention de votre CRAM ou CGSS.
Services prvention des CRAM
ALSACE-MOSELLE
BRETAGNE
NORD-EST
(67 Bas-Rhin)
(22 Ctes-dArmor, 29 Finistre,

35 Ille-et-Vilaine, 56 Morbihan)
(08 Ardennes, 10 Aube, 51 Marne,

52 Haute-Marne, 54 Meurthe-et-Moselle,
55 Meuse, 88 Vosges)
14 rue Adolphe-Seyboth
BP 10392
67010 Strasbourg cedex
tl. 03 88 14 33 00
fax 03 88 23 54 13
236 rue de Chteaugiron

35030 Rennes cedex
tl. 02 99 26 74 63
fax 02 99 26 70 48
www.cram-alsace-moselle.fr
www.cram-bretagne.fr
(57 Moselle)
CENTRE
3 place du Roi-George
BP 31062
57036 Metz cedex 1
tl. 03 87 66 86 22
fax 03 87 55 98 65
(18 Cher, 28 Eure-et-Loir, 36 Indre,

37 Indre-et-Loire, 41 Loir-et-Cher, 45 Loiret)
81 85 rue de Metz
54073 Nancy cedex
tl. 03 83 34 49 02
fax 03 83 34 48 70
service.prevention@cram-nordest.fr
36 rue Xaintrailles
45033 Orlans cedex 1
tl. 02 38 81 50 00
fax 02 38 79 70 29
(02 Aisne, 59 Nord, 60 Oise,

62 Pas-de-Calais, 80 Somme)
prev@cram-centre.fr
11 alle Vauban
59662 Villeneuve-dAscq cedex
tl. 03 20 05 60 28
fax 03 20 05 63 40
CENTRE-OUEST
bedprevention@cram-nordpicardie.fr
www.cram-nordpicardie.fr
(68 Haut-Rhin)
11 avenue De-Lattre-de-Tassigny
BP 70488
68018 Colmar cedex
tl. 03 89 21 62 20
fax 03 89 21 62 21
NORD-PICARDIE
(16 Charente, 17 Charente-Maritime,

19 Corrze, 23 Creuse, 79 Deux-Svres,
86 Vienne, 87 Haute-Vienne)
4 rue de la Reynie
87048 Limoges cedex
tl. 05 55 45 39 04
fax 05 55 79 00 64
NORMANDIE
(14 Calvados, 27 Eure, 50 Manche,
61 Orne, 76 Seine-Maritime)
(24 Dordogne, 33 Gironde,

40 Landes, 47 Lot-et-Garonne,
64 Pyrnes-Atlantiques)
doc.tapr@cram-centreouest.fr
avenue du Grand-Cours, 2022 X

76028 Rouen cedex
tl. 02 35 03 58 21
fax 02 35 03 58 29
LE-DE-FRANCE
catherine.lefebvre@cram-normandie.fr
dominique.morice@cram-normandie.fr
80 avenue de la Jallre
33053 Bordeaux cedex
tl. 05 56 11 64 00
fax 05 56 39 55 93
(75 Paris, 77 Seine-et-Marne,

78 Yvelines, 91 Essonne,
92 Hauts-de-Seine, 93 Seine-Saint-Denis,
94 Val-de-Marne, 95 Val-dOise)
documentation.prevention@cramaquitaine.fr
17-19 place de lArgonne

75019 Paris
tl. 01 40 05 32 64
fax 01 40 05 38 84
2 place de Bretagne
44932 Nantes cedex 9
tl. 0 821 100 110
fax 02 51 82 31 62
prevention.atmp@cramif.cnamts.fr
prevention@cram-pl.fr
LANGUEDOC-ROUSSILLON
RHNE-ALPES
(11 Aude, 30 Gard, 34 Hrault,

48 Lozre, 66 Pyrnes-Orientales)
(01 Ain, 07 Ardche, 26 Drme,

38 Isre, 42 Loire, 69 Rhne,
73 Savoie, 74 Haute-Savoie)
AQUITAINE
AUVERGNE
(03 Allier, 15 Cantal, 43 Haute-Loire,
63 Puy-de-Dme)
48-50 boulevard Lafayette

63058 Clermont-Ferrand cedex 1
tl. 04 73 42 70 22
fax 04 73 42 70 15
preven.cram@wanadoo.fr
BOURGOGNE et FRANCHE-COMT
(21 Cte-dOr, 25 Doubs, 39 Jura,
58 Nivre, 70 Haute-Sane,
71 Sane-et-Loire, 89 Yonne,
90 Territoire de Belfort)
29 cours Gambetta
34068 Montpellier cedex 2
tl. 04 67 12 95 55
fax 04 67 12 95 56
prevdoc@cram-lr.fr
PAYS DE LA LOIRE
(44 Loire-Atlantique, 49 Maine-et-Loire,
53 Mayenne, 72 Sarthe, 85 Vende)
26 rue dAubigny
69436 Lyon cedex 3
tl. 04 72 91 96 96
fax 04 72 91 97 09
preventionrp@cramra.fr
MIDI-PYRNES
ZAE Cap-Nord
38 rue de Cracovie
21044 Dijon cedex
tl. 03 80 70 51 22
fax 03 80 70 51 73
(09 Arige, 12 Aveyron, 31 Haute-Garonne,

32 Gers, 46 Lot, 65 Hautes-Pyrnes,
81 Tarn, 82 Tarn-et-Garonne)
2 rue Georges-Vivent
31065 Toulouse cedex 9
tl. 05 62 14 29 30
fax 05 62 14 26 92
prevention@cram-bfc.fr
doc.prev@cram-mp.fr
SUD-EST
(04 Alpes-de-Haute-Provence,
05 Hautes-Alpes, 06 Alpes-Maritimes,
13 Bouches-du-Rhne, 2A Corse Sud,
2B Haute-Corse, 83 Var, 84 Vaucluse)
35 rue George
13386 Marseille cedex 5
tl. 04 91 85 85 36
fax 04 91 85 75 66
documentation.prevention@cram-sudest.fr
Services prvention des CGSS

GUADELOUPE
GUYANE
LA RUNION
MARTINIQUE
Immeuble CGRR
Rue Paul-Lacav
97110 Pointe--Pitre
tl. 05 90 21 46 00
fax 05 90 21 46 13
Espace Turenne Radamonthe

Route de Raban, BP 7015
97307 Cayenne cedex
tl. 05 94 29 83 04
fax 05 94 29 83 01
4 boulevard Doret
97405 Saint-Denis cedex
tl. 02 62 90 47 00
fax 02 62 90 47 01
Quartier Place-dArmes
97210 Le Lamentin cedex 2
tl. 05 96 66 51 31
05 96 66 51 32
fax 05 96 51 81 54
lina.palmont@cgss-guadeloupe.fr
prevention@cgss-reunion.fr
prevention972@cgss-martinique.fr
Ce document traite des moyens de protection

contre les risques mcaniques.
Il a pour objet de faciliter leur choix.
Il prsente des exemples de moyens
de protection connus ce jour, dont on peut
sinspirer pour rduire les risques mcaniques
engendrs par les machines.
Pour le choix final du moyen de protection,
il est recommand de sappuyer
sur les documents de rfrence cits
en fin de chapitre.
Les deux premiers chapitres de ce recueil
reprennent les principales dfinitions
normalises et rsument la dmarche suivre
pour le choix dun moyen de protection.
Pour chacun dentre eux, les points suivants
sont abords : les dfinitions normalises
spcifiques, laspect rglementaire,
leur principe, les facteurs prendre en compte
pour leur choix et leur mise en uvre et
les principaux documents de rfrence.
Institut national de recherche et de scurit

pour la prvention des accidents du travail et des maladies professionnelles
30, rue Olivier-Noyer 75680 Paris cedex 14 Tl. 01 40 44 30 00
Fax 01 40 44 30 99 Internet : www.inrs.fr e-mail : info@inrs.fr
dition INRS ED 807

3e dition
dcembre 2006 4 000 ex. ISBN 2-7389-1413-6

Securite Machine Ed807 PDF

Transféré par

Droits d'auteur :

Formats disponibles

Securite Machine Ed807 PDF

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Securite Machine Ed807 PDF

Transféré par

Droits d'auteur :

Formats disponibles

Scurit des machines

et des quipements de travail

LInstitut national de recherche et de scurit (INRS)

Les Caisses rgionales dassurance maladie

Toute reprsentation ou reproduction intgrale ou partielle faite sans le consentement de lINRS,

Scurit des machines

Henri Lupin, Jacques Marsot,

STRATGIE POUR LE CHOIX DES MOYENS DE PROTECTION

DISTANCES DE SCURIT, LIMITATION DEFFORTS ET DNERGIE

QUIPEMENTS DE PROTECTION SENSIBLES CONUS POUR LA DTECTION

DISPOSITIFS DARRT DURGENCE

8.3. Procdures de dconsignation

SRET DE FONCTIONNEMENT DES MACHINES. CIRCUITS DE COMMANDE

Ce document a t labor par les auteurs en collaboration troite avec

documents de rfrence cits en fin de chaque

Machine (NF EN 292-1, 3.1)

composant contribuant la ralisation de cette

Fonctions de scurit directe

Fonctions de scurit indirecte

(NF EN 292-1, 3.13.2)

(NF EN 292-1, 3.14)

Fonctions dont la dfaillance nengendre pas

Fonctions de scurit indirecte grce laquelle

Nota : Les normes NF EN 292-1 et NF EN 292-2

Stratgie pour le choix

Ce chapitre reprend de faon trs sommaire les

tant donn les nombreuses faons de rduire les

Processus itratif de rduction du risque

Dfinir les objectifs de scurit.

Valider la rduction du risque et renouveler la dmarche si ncessaire.

Stratgie pour le choix des moyens de protection

Les principaux facteurs prendre en compte

Exemples illustrant diffrents risques dorigine mcanique

Exemples non limitatifs

Stratgie pour le choix des moyens de protection

Exemples non limitatifs

inertie (masse + vitesse),

inertie (masse + vitesse),

Stratgie pour le choix des moyens de protection

Exemples non limitatifs

arbre came + galet,

inertie (masse + vitesse),

Stratgie pour le choix des moyens de protection

2.2. Description et estimation

La gravit du dommage possible

Stratgie pour le choix des moyens de protection

2.3. Choix des moyens de protection

Exemple de grille de dtermination dun indice de risque

1 : faible (peu probable)

1 : Peu frquent et/ou

2 : moyenne (une fois

1 : faible (peu probable)

2 : Frquent et/ou longue

2 : moyenne (une fois

Comme le montre cette figure, lors de la conception,

Reprsentation schmatique de la stratgie pour le

(daprs AISS. Prvention des risques mcaniques [2.1])

Stratgie pour le choix des moyens de protection

Les diffrents moyens de protections dtaills dans ce recueil :