MOYENS DE PRODUCTION METHODE AMDEC

COMITE DE NORMALISATION DES MOYENS DE PRODUCTION

E41.50.530.N
Juin 1994 P : 1/10

ICS : 03.120.01 ; 21.020

Document avec annexe(s)

Avant-propos
Le prsent document a t labor partir des informations dveloppes dans : Le fascicule de documentation AFNOR X 60-510. Les normes : amricaine MIL Std 1629 A. PSA : E41.50.530.G. RENAULT AUTOMOBILES : 01.33.200. RENAULT VEHICULES INDUSTRIES : NA 27.11.00.10/C. ________________________________________

Objet et domaine dapplication

Le prsent document dfinit la mthode d'Analyse des Modes de Dfaillance, de leurs Effets et de leur Criticit, ou AMDEC, et son mode d'application pour les moyens de production et moyens indirectement lis un systme de production. Ces prescriptions s'appliquent aux moyens de production destins au groupe PSA Peugeot Citron ou RENAULT. L'AMDEC Moyen de Production peut tre reprise en exploitation afin d'estimer les risques de perturbations crs par l'environnement oprationnel et par les phnomnes de vieillissement. Nota : Se rfrer. pour les AMDEC produit et processus aux documents en vigueur dans chacun des groupes PSA Peugeot Citron ou RENAULT. ________________________________________

Descripteurs
AMDE, AMDEC, Dfaillance, Dfaut, Fiabilit

________________________________________

Modifications
Par rapport l'dition prcdente :

TABLI PAR

REMPLACE

HOMOLOGATION PSA Peugeot Citron RENAULT

Commission 41F

POUR PSA E41.50.530.G M. NOGARET

Origine : CNOMO
I. GUYON
Reproduction interdite

Juin 1994

E41.50.530.N

Sommaire
Page

1 2 3 3.1 3.2 3.3 3.4 3.5 3.6 3.7 4 5

Introduction Principe de base Mthode Initialisation Constitution du Groupe de Travail AMDE. Analyse des Modes de Dfaillance et de leurs Effets Criticit Actions Correctives Suivi Vrification Conclusion Liste des documents de rfrence

2 3 4 4 4 5 6 7 8 8 8 9

Introduction

L'AMDEC est une mthode d'analyse prvisionnelle de la fiabilit qui permet de recenser les dfaillances potentielles dont les consquences affectent le bon fonctionnement du moyen de production ou du bien d'quipement tudi, puis d'estimer les risques lis l'apparition de ces dfaillances, afin d'engager les actions correctives apporter lors de la conception, de la ralisation ou de l'exploitation (production, maintenance) du moyen. L'AMDEC est une mthode inductive qui s'applique tous les systmes risquant de ne pas tenir les objectifs de fiabilit, maintenabilit, qualit du produit fabriqu et scurit. On diffrencie plusieurs types d'AMDEC ralises lors des phases successives de dveloppement du produit automobile. On dfinit principalement : LAMDEC PRODUIT : qui est l'analyse de la conception du produit automobile. LAMDEC PROCESSUS : qui est l'analyse des oprations de production. LAMDEC MOYEN DE PRODUCTION : qui est l'analyse de la conception d'un moyen de production.

Juin 1994

E41.50.530.N

Principe de base

L'AMDEC est une technique pour faciliter l'examen critique de la conception dans un but d'valuer et de garantir la Sret de Fonctionnement (Scurit, Fiabilit, Maintenabilit et Disponibilit). L'AMDEC doit analyser la conception du moyen pour prparer son exploitation, afin que le moyen soit fiable, puis maintenable dans son environnement oprationnel. Pour parvenir ce but, l'exploitant du moyen demande : une installation intrinsquement fiable et maintenable, des pices de rechange et des outillages adapts, des procdures ou aides pour minimiser le Temps d'lntetvention (diagnostic + rparation ou change + remise en service), des hommes forms, une maintenance prventive adapte, afin d'viter si possible la panne.

Sur un bien d'quipement, l'AMDEC doit tre pratique sur tous les nouveaux sous-ensembles, notamment ceux qui sont spcifiques ou complexes. Dans le cas d'un sous-ensemble fiabilis et connu (standard, de type catalogue,..), l'AMDEC porte sur les interactions de celui-ci avec les autres sous-ensembles, le produit fabriqu ou l'environnement, en prenant en compte ses conditions d'utilisation. Elle concerne toutes les activits conduisant l'laboration et l'utilisation de tout bien d'quipement. Elie implique la mise en commun des comptences ncessaires l'analyse, et pour cela, la constitution d'un groupe de travail runissant les concepteurs du moyen, les Mthodes, la Fabrication et la Maintenance. L'AMDEC est une tape de l'tude de fiabilit, de la disponibilit et de la scunt d'un systme. Elie fait appel deux analyses complmentaires : l'AMDE, Analyse des Modes de Dfaillance et de leurs Effets, et l'analyse de leur Criticit. L'AMDE met en vidence les dfaillances potentielles du moyen et les consquences que peuvent subir les diffrents utilisateurs du moyen. L'AMDE dtermine donc : Le Mode de Dfaillance qui est la manire par laquelle la dfaillance est observe, et qui correspond une perte totale ou partielle de fonctions assures par le moyen. La Cause potentielle de la dfaillance qui est l'vnement inital susceptible de conduire au mode de dfaillance. L'Effet que peut avoir le mode de dfaillance sur le bon fonctionnement du moyen de production ou sur l'utilis teur final du moyen.

Une dfaillance est la cessation de l'aptitude d'une entit accomplir une fonction requise (norme AFNOR X60-500). La dfaillance est observe travers le mode et rsulte d'une cause initiale. Elle se caractrise donc par le couple Cause-Mode. L'Analyse de la Criticit permet d'estimer, pour chaque dfaillance, sa Frquence, sa Gravit et sa nonDtection. Elle met en vidence les points critiques pour les rduire en modifiant les plans ou les spcifications, ou, si c'est impossible ou insuffisant, en installant des moyens de dtection ou de surveillance, et en programmant des actions de maintenance.

Juin 1994

E41.50.530.N

3
3.1

Mthode
Initialisation

Une AMDEC est demande soit dans le cahier des charges dfinissant le systme command au fournisseur, soit par un contrat spcifique, pour toute nouvelle conception de bien d'quipement. Elle doit tre prvue dans le planning et les ressources du projet. Elle doit tre engage ds les premires phases de la conception du moyen et se poursuivre en phase d'tude lorsque les composants sont dfinis, et avant que les plans de dtails ne soient figs. Le demandeur d'une AMDEC sur un dispositif prcis et le dcideur ayant le pouvoir de mise en oeuvre des actions correctives se fixent un dlai et les limites de l'tude (niveau de prcision, possibilits de remise en cause, ...) qui doivent tre consigns dans un dossier de synthse AMDEC. Ils doivent runir et prparer les supports ncessaires l'tude du systme, c'est--dire : sa reprsentation concrte qui le dfinit (cahier des charges, plans, nomenclatures des composants, gamme, de fabrication et moyens de contrle). sa dcomposition fonctionnelle, qui comprend :

un dcoupage du systme en sous-systmes jusqu'au niveau de dcomposition souhait (composant lmentaire ou module dont on peut faire l'change standard), une description des fonctions ralises par chaque composant sur les diffrents sous-systmes, des liens de dpendance (ou de cause effet) existant entre ces fonctions.

3.2

Constitution du Groupe de Travail

Le demandeur constitue un Groupe de Travail pluridisciplinaire qui est compos de personnes responsables sur le sujet trait, pouvant apporter des informations ncessaires l'analyse, grce leurs connaissances techniques ou leurs expriences sur des moyens similaires dj en exploitation. Le Groupe de Travail comprend imprativement : l'investisseur des services Mthodes (responsable du cahier des charges, des aspects techniques, des cots, de la qualit et des dlais), le concepteur du moyen tudi (foumisseur responsable du moyen), un utilisateur du moyen en production, un agent en maintenance charg de l'entretien du moyen mis en exploitation,

L'tude AMDEC est gre par le pilote (le demandeur ou l'investisseur), assist par un animateur, personne ayant les comptences mthodologiques et la personnalit requise pour assurer l'organisation, le droulement et l'animation de l'tude AMDEC Moyen de Production. Le groupe runit aussi, en fonction des ordres du jour : un spcialiste ou expert d'un sujet trait ponctuellement, les services Qualit, Fiabilit, Scurit. Essais. Achats. Automatisme, ...

Juin 1994

E41.50.530.N

3.3

AMDE. Analyse des Modes de Dfaillance et de leurs Effets

Pour chaque lment du dispositif ou systme, il faut dterminer et numrer dans le tableau AMDEC (suivant document reproductible joint cette norme) les lments suivants : Modes de dfaillance Un mode de dfaillance est la manire dont le dispositif peut s'arrter de fonctionner ou fonctionner anormalement. Il est relatif aux fonctions des composants. Pour chaque composant identifi dans la dcomposition fonctionnelle, il faut rechercher sur chaque fonction qui lui est associe (il peut y en avoir plusieurs) : Exemple : Un roulement (composant) assure le guidage en rotation (fonction) d'un arbre par rapport un ensemble fixe. la perte totale de la fonction, l'apparition d'tats dgrads de la fonction (performance infrieure un niveau spcifi), la non ralisation de la fonction l'instant o elle est sollicite, l'apparition de fonctionnement intempestif lorsque la fonction n'est pas sollicite.

Le mode est la faon, pour chaque composant, d'aboutir un de ces quatre dysfonctionnements.

Un mode de dfaillance peut tre :

soit la perte totale de fonction : perte du guidage en rotation par rupture du roulement, ou par blocage, ... soit une dgradation de la fonction : mauvais guidage en rotation d un grippage partiel, ou un jeu anormal, ...

Causes de dfaillance Il faut rechercher et dcrire les vnements susceptibles de conduire au mode de dfaillance. Une cause de dfaillance est l'vnement initial (souvent une anomalie) pouvant conduire la dfaillaince, par l'intermdiaire du mode associ. Il peut y avoir plusieurs causes pour un mme mode de dfaillance. De mme une cause peut provoquer l'apparition de plusieurs modes de dfaillance sur plusieurs composants. Exemples : Sous-dimensionnement, absence de fein d'crou, manque de lubrifiant, joint mutil, connecteur dur non encliquet, vibrations, temprature,... Effets des dfaillances Pour chaque mode de dfaillance, il faut dcrire les effets de la dfaillance sur le systme, qui concernant l'utilisateur du moyen de production. Les consquences sont relatives : l'arrt de la production du moyen, la non qualit du produit fabriqu, et la scurit des biens et des personnes.

Exemples : Arrt sur dfaut, panne totale,.. rebut-retouche, pices hors tolrance,.. dgt matriel, accident, ...

Juin 1994

E41.50.530.N

Dtection Une cause (et/ou un mode) de dfaillance tant suppose apparue, on dresse la liste de tout ce qui est prvu pour empcher cette cause ou ce mode de dfaillance d'arriver l'utilisateur du moyen, c'est--dire d'viter que les effets ne se produisent. Elle est relative aux dispositions prises pour attnuer voire viter un arrt de production, pour assurer la qualit des pices produites, ou pour traiter des problmes de scurit des personnes et des biens. L'AMDE est ainsi base sur la chane d'vnements suivante : une cause potentielle tant apparue, elle conduit un mode de dfaillance du systme, entranant lui-mme un effet pour l'exploitant, s'il n'y a pas de moyen de dtection sur le mode ou sur la cause. Exemples : Contrle de fermeture de pinces, maintenance prventive, consigne visuelle, capteur automate, capteur de surcourse, calculs de dimensionnement, essais,...

3.4

Criticit

Lorsque lAMDE (globale ou d'un composant) est termine, une analyse d'valuation des risques est effectue pour toutes les dfaillances prcdemment identifies. L'valuation des risques potentiels se traduit par le calcul de la Criticit, partir de l'estimation des indices de Gravit, de Frquence et de non-Dtection. La criticit permet : de noter l'importance du risque engendr par chaque cause de dfaillance, puis de hirarchiser les causes entre elles afin de dterminer celles qui doivent faire l'objet d'une action corrective. C = F. G . D F, G, C sont dfinis comme suit : Indice de Frquence : F Il reprsente la probabilit que la cause de dfaillance apparaisse et qu'elle entrane le mode potentiel de dfaillance considr. Il faut donc tenir compte simultanment de la probabilit d'apparition de la cause et de la probabilit que cette cause entrane la dfaillance. La note F correspond alors la combinaison de ces deux probabilits. Le barme de cotation vane entre 1 et 4 (cf. Antnexe 1). Indice de Gravit : G Les barmes de cotation, vanant de 1 5 (cf. Antnexe 1), se basent sur les effets provoqus par la dfaillance, en terme : de Temps d'Intervention (TI) qui correspond au Temps Actif de Maintenance Corrective (diagnostic + rparation ou change + remise en service), de qualit des pices produites, de scurit des hommes ou des biens.

L'indice de Criticit est calcul pour chaque cause de dfaillance, en effectuant le produit de trois indices :

L'indice sanctionne uniquement l'effet le plus grave produit par le mode de dfaillance, mme lorsque plusieurs effets ont t identifis. La note G = 5 est automatiquement attribue : lorsque l'effet peut impliquer des problmes de scurit des persontnes, en dysfonctiontnement ou en intervention, ou, lorsque l'effet entrane une non conformit du produit en clientle.

Indice de Non-Dtection : D C'est la probabilit que la cause ou le mode de dfaillance supposs apparus provoquent l'effet le plus grave, sans que la dfaillance ne soit dtecte au pralable. Le barme de cotation varie entre 1 et 4 (cf. Annexe 1). Hirarchisation des risques : A partir des indices de criticit, il est possible de hirarchiser les dfaillances et de recenser celles dont le niveau de criticit est suprieur une limite constante et contractuellement impose, par exemple par le cahier des charges. Le seuil de criticit varie selon les objectifs de fiabilit ou les techniques traites.

Juin 1994 A titre indicatif on peut citer les cas suivants :

E41.50.530.N

12, lorsque les objectifs de fiabilit sont svres, 16, le plus utilis pour les organes mcaniques, 24, sur des composants lectriques ou lectroniques, o l'indice de non-Dtection est presque toujours gal 4.

Des actions correctives sont engages pour toutes les causes de dfaillance dont C atteint ce seuil. Toute not de G ou de F gale 4 doit entraner une action corrective de conception, mme si la criticit n'atteint pas le seuil fix. La note de G = 5 doit obligatoirement entraner : une action corrective de conception, si elle existe, afin de rendre la gravit infrieure ou gale 4 (G 4), ou, s'il est impossible de faire disparatre l'effet ainsi not (la note G restera 5), une action corrective telle que les notes F de frquence et D de non-dtection soient toutes deux gales 1 (F = 1 e t G = 5 et D = 1).

En rsum un point critique correspond soit un point dont la criticit des dfaillances est suprieure ou gale un seuil donn, soit un point o la gravit ou la frquence des dfaillances est suprieure ou gale 4. (C Seuil) ou (G 4) ou (F = 4) Tout point critique doit faire l'objet d'actions correctives pour tenter de l'liminer. Si un point critique subsiste, il doit tre largement justifi par le concepteur et faire l'objet de mesures particulires chez l'utilisateur.

3.5

Actions Correctives

Aprs la mise en vidence des risques de dfaillance critiques, des Actions Correctives sont dcides et appliques. Elles ont pour objectif de diminuer la criticit des dfaillances. Une diminution de C peut tre obtenue : en agissant sur le moyen, de la conception jusqu' la frise en exploitation, par une action du Fournisseur dans les domaines : du respect de la conformit des caractristiques du produit ralis par le moyen, du respect des conditions de travail et de la scurit des personnes, de la fiabilit, de la maintenabilit intrinsque, de la politique de maintenance, de la formation du personnel exploitant, de l'organisation (pice de rechange, ...), ...

en agissant sur la logistique, par une action du Client dans les domaines :

Dans tous les cas, une action corrective de conception doit tre prfre une action corrective de logistique. De mme, une action corrective de conception amliorant la fiabilit doit tre envisage avant une action corrective amliorant la maintenabilit. La diminution de la criticit passe par celle d'un ou de plusieurs indices : L'amlioration de la note de frquence, F, s'obtient par une action sur la fiabilit du composant incrimin, ou sur les conditions d'utilisation, ou par une action de maintenance prventive systmatique,... C'est l'action rechercher en priorit. L'amlioration de la note de non-dtection, D, s'obtient en agissant sur la validation de la conception (calculs, essais, ...), sur une aide la supervision, par une maintenance prventive,... L'amlioration de la note de gravit, G, s'obtient par une action sur la maintenabilit ou l'aptitude diagnostiquer et rparer plus rapidement. Cela peut aussi entraner des modifications de conception (suivi de la qualit produite, confinement des risques, ...).

Juin 1994

E41.50.530.N

Une fois les actions correctives identifies, le dcideur valide la mise en application des actions correctives proposes par le groupe, en tenant compte des dlais (dates, ou tapes contractuelles) et des cots dinvestissement, d'exploitation, et de maintenance.

3.6

Suivi

Le suivi est un aspect primordial pour le succs de cet outil analytique. On dresse la liste des points critiques suivre et les actions correctives prvoir. Pour toutes les mesures dcides, des responsables sont dsigns et un plan d'actions est tabli pour raliser les modifications envisages. Chaque action corrective note est, son tour, analyse et value comme prcdemment (modes de dfaillance potentiels, causes, effets, criticit). Des actions correctives doivent tre engages jusqu' ce que tous les indices de criticit, C, soient infrieurs au seuil tabli et que tous les indices de gravit gaux 5 soient associs des indices de frquence et de dtection gaux 1. Les contraintes de cots et de dlais peuvent laisser subsister quelques rares points de criticit gale au seuil fix (cas limites). Pour avoir une image globale du degr de confiance que l'on peut donner au systme tudi, on peut tracer une fonction en mettant les diffrentes valeurs de criticit en abscisse et le nombre de causes correspondantes en ordonne (histogramme des criticits). De plus, cette reprsentation facilite le suivi des amliorations ultrieures.

3.7

Vrification

Un contrle systmatique des actions correctives est effectu par le pilote en cours d'tude et la livraison de l'installation, pour s'assurer de leur mise en place et de leur efficacit. L'AMDEC doit tre jointe au dossier du moyen de production ou du bien d'quipement remis la Maintenance et aux Mthodes.

Conclusion

L'AMDEC est une mthode d'analyse prvisionnelle de la Sret de Fonctionnement (Scurit Fiabilit Maintenabilit et Disponibilit). Son efficacit est fonction : d'un travail en groupe bien formalis (ordre du jour des runions prcis, travail entre runions planifi, conduite de runions matrise, ...), du fait que l'on analyse et corrige en commun un dispositif au lieu d'attendre que ce dispositif soit en service et rvle ses dfaillances, ou entrane une non-qualit des pices produites, de la mise en commun des expriences d'origines diverses et des banques de donnes (qualitatives et quantitatives), du fait que les participants sont responsables de l'valuation du dispositif et des actions d'amlioration entreprises, l'utilisation d'une mthodologie simple et objective, mise en oeuvre par l'animateur, l'existence d'indices de criticit permettant de hirarchiser les dfaillances.

Il faut noter malgr tout, que pour des problmes de qualit et de fiabilit apparaissant en exploitation, l'AMDEC peut tre utilise efficacement pour dclencher les actions curatives et prventives, partir des dfaillances relles observes. Nous ne sommes plus alors dans une AMDEC prvisionnelle mais en AMDEC oprationnelle.

Juin 1994

E41.50.530.N

Liste des documents de rfrence

Documents cits Norme amricaine MIL Std 1629 A : Procedures for performing a Failure Mode, Effects and Criticality Analysis. Normes franaises AFNOR X 60-500 : AFNOR X 60-510 : Terminologie relative la fiabilit, maintenabilit, disponibilit. Techniques d'analyse de la fiabilit des systmes. Procdures d'analyse des modes de dfaillance et de leurs effets (AMDE).

Norme RENAULT AUTOMOBILES 01-33-200 : AMDEC

Norme RENAULT VEHICULES INDUSTRIELS NA 27.11.00.10/C : Analyse des modes de dfaillance et leurs effets et de leur criticit.

Juin 1994

10

E41.50.530.N

MOYENS DE PRODUCTION METHODE AMDEC

COMIT DE NORMALISATION DES MOYENS DE PRODUCTION

E41.50.530.N
Annexe 1 Juin 1994 P : 1/2

ICS : 03.120.01 ; 21.020

Grilles de notation G, F, D.

Grille de Gravit G : Valeur relative leffet de chaque dfaillance, sexprimant en terme de Maintenabilit, de Qualit des pices produites (conformit), et de Scurit.

* TI = Temps dIntervention ou Temps Actif de Maintenance Corrective (= Diagnostic + Rparation + Remise en condition initiale) ________________________________________

Modifications
Par rapport l'dition prcdente :

TABLI PAR

REMPLACE

HOMOLOGATION PSA Peugeot Citron RENAULT

Commission 41F

POUR PSA E41.50.530.G M. NOGARET

Origine : CNOMO
I. GUYON
Reproduction interdite

Juin 1994

2 Grille de Frquence F :

E41.50.530.N Annexe 1

Probabilit que la cause se produise et quelle entrane le mode de dfaillance.

Grille de Non-Dtection D :

Probabilit que la cause ne soit pas dtecte ou que le mode atteigne lutilisateur du moyen.