La sécurité des machines repose sur des systèmes capables d’interrompre un fonctionnement dangereux avant qu’un accident ne survienne. L’automate de sécurité occupe une place centrale dans ce dispositif. Il pilote les fonctions de sécurité d’une installation avec un niveau de fiabilité que les circuits câblés traditionnels ne permettent pas d’atteindre.
5S Ingénierie intègre des solutions d’automatisme et des fonctions de sécurité sur les machines et les lignes de production, partout en France. Cet article précise le rôle d’un automate de sécurité, ce qui le distingue d’un automate standard, son architecture et le cadre normatif qui l’encadre.
Automate de sécurité : définition et rôle
Un automate de sécurité, aussi appelé API de sécurité ou contrôleur safety, est un équipement programmable dédié aux fonctions de sécurité des machines et des procédés. Il surveille en permanence les organes de sécurité d’une installation et déclenche l’action appropriée, arrêt ou mise en position sûre, dès qu’une condition dangereuse est détectée.
Sa fonction s’inscrit dans une logique de réduction du risque. Là où un automate programmable industriel pilote le process de production, l’automate de sécurité veille à ce que ce process s’exécute sans mettre en danger les opérateurs ni l’installation. Les deux équipements coexistent souvent sur une même machine, chacun avec son rôle. La conception et l’intégration de ces différents équipements fait partie de notre expertise en automatisation. Le présent article se concentre sur cette couche de sécurité, qui obéit à des exigences spécifiques de fiabilité et de certification.
Automate de sécurité et automate standard : quelles différences ?
La distinction ne tient pas à la nature programmable des deux équipements, mais aux garanties apportées. Un automate standard exécute une logique de commande. Un automate de sécurité est certifié pour exécuter des fonctions critiques selon des normes dédiées, avec un niveau de fiabilité mesurable.
| Critère | Automate standard | Automate de sécurité |
|---|---|---|
| Fonction | Pilotage du process | Fonctions de sécurité |
| Certification | Non requise | ISO 13489, CEI 61508 |
| Architecture | Simple voie | Redondante avec autocontrôle |
| Traitement des défaillances | Non garanti | Détection et mise en position sûre |
| Domaine d’emploi | Commande courante | Réduction du risque |
Cette différence de conception a une conséquence directe : un automate de sécurité continue de garantir la fonction de sécurité même en cas de défaillance interne. C’est ce comportement en mode dégradé qui justifie son emploi sur les fonctions où une panne silencieuse serait inacceptable.
L’architecture redondante d’un automate de sécurité
La fiabilité d’un automate de sécurité repose sur une architecture matérielle redondante dotée d’un autocontrôle permanent. Plusieurs processeurs traitent la même information en parallèle et comparent leurs résultats en temps réel.
Cette redondance permet de détecter une défaillance interne avant qu’elle ne compromette la fonction de sécurité. Si les processeurs divergent, le système bascule en position sûre plutôt que de poursuivre sur une donnée douteuse. Le diagnostic intégré identifie précisément l’origine de l’écart, ce qui distingue nettement cette approche d’un circuit de sécurité câblé, où une défaillance peut rester invisible.
Cette conception apporte trois avantages concrets à l’exploitant. La fiabilité dépasse celle des circuits câblés traditionnels. La flexibilité facilite les modifications sur les machines reconfigurables, sans recâblage lourd. La traçabilité, enfin, enregistre les événements et identifie la source d’un arrêt, ce qui réduit les temps d’immobilisation lors du diagnostic.
Les fonctions de sécurité gérées
Un automate de sécurité prend en charge l’ensemble des fonctions de sécurité d’une machine, au-delà du simple arrêt d’urgence. Il centralise et fiabilise des fonctions que le câblage traitait auparavant de façon isolée.
- Arrêt d’urgence : coupure sûre de l’installation sur sollicitation opérateur.
- Surveillance de zone : gestion des barrières immatérielles, tapis et protecteurs d’accès.
- Fonctions sur les entraînements : arrêt sécurisé du couple (STO), arrêt sécurisé (SS1), maintien en position (SOS).
- Entrées et sorties de sécurité : acquisition fiabilisée des capteurs et pilotage des actionneurs de sécurité.
La centralisation de ces fonctions dans un automate de sécurité facilite leur coordination et leur évolution. Sur une ligne qui change de configuration, adapter la logique de sécurité devient une opération de programmation encadrée plutôt qu’une reprise de câblage.
Le cadre normatif : SIL et niveaux de performance
Un automate de sécurité s’inscrit dans le cadre de la sécurité fonctionnelle, régie par des normes internationales. Deux références structurent le domaine.
La norme EN ISO 13849-1 s’applique aux systèmes de commande relatifs à la sécurité des machines. Elle définit des niveaux de performance, notés PL de a à e, qui expriment la capacité d’un système à assurer une fonction de sécurité.
La norme CEI 61508 constitue la référence de base pour la sécurité fonctionnelle des systèmes électroniques programmables. Elle définit les niveaux d’intégrité de sécurité, notés SIL de 1 à 4, le niveau 4 correspondant à l’intégrité la plus élevée. Sa déclinaison CEI 61511 vise plus spécifiquement l’industrie des procédés.
Le niveau requis pour une installation ne se choisit pas a priori. Il découle d’une évaluation des risques menée fonction par fonction, qui détermine le niveau de réduction du risque nécessaire et, par conséquent, l’architecture à mettre en œuvre. Un niveau élevé impose une redondance et des contraintes de conception plus lourdes. Cette analyse relève d’une démarche projet, propre à chaque machine et à son environnement.
Sur quelles installations intervient un automate de sécurité ?
L’automate de sécurité s’impose partout où une machine présente un risque à maîtriser en fonctionnement automatique. Plusieurs configurations le rendent particulièrement pertinent.
- Machines à cycle automatique et à énergie élevée (presses, cellules d’assemblage, postes de soudage) : gestion fiable de l’accès opérateur.
- Lignes automatisées à zones d’accès contrôlé : coordination des protecteurs, barrières et arrêts.
- Cellules robotisées, notamment collaboratives : sécurisation de l’interaction entre le robot et l’opérateur.
- Installations à risque procédé : champ d’application de la norme CEI 61511 évoquée plus haut.
Le point commun de ces cas est la nécessité d’une fonction de sécurité fiable et traçable, que le câblage traditionnel ne suffit plus à garantir dès que l’installation gagne en complexité ou évolue régulièrement.
5S Ingénierie, intégrateur de solutions d’automatisme sécurisées
Depuis 2011, 5S Ingénierie conçoit et intègre des systèmes d’automatisme pour les industriels. Basés dans l’Ain, nous intervenons sur des sites de production dans toute la France, de la région Rhône-Alpes à la Bourgogne-Franche-Comté.
L’intégration des fonctions de sécurité s’inscrit dans le cadre de notre approche des machines spéciales et des lignes automatisées. Nous mettons en œuvre les automates et les composants de sécurité adaptés au niveau requis par votre installation, en cohérence avec l’évaluation des risques de votre projet.
Vous préparez la sécurisation ou l’automatisation d’une machine ? Contactez-nous pour étudier votre projet.
