Sécuriser la mise en service d’une machine industrielle : la méthode terrain en 7 étapes
- Alex
- 11 août
- 9 min de lecture
Une machine industrielle ne devient pas réellement opérationnelle au moment où l’automate est alimenté. Entre la fin du montage et la production stable, il reste une phase déterminante : la mise en service.
C’est pendant cette période que les écarts entre les études et le terrain apparaissent : capteur inversé, adresse incorrecte, actionneur câblé différemment du schéma, paramètre variateur incohérent, séquence incomplète, condition de sécurité mal interprétée ou modification réalisée sur site mais non reportée dans la documentation.
L’objectif d’un commissioning industriel bien préparé n’est donc pas de démarrer la machine le plus rapidement possible. Il consiste à réduire progressivement l’incertitude avant d’autoriser chaque nouveau niveau de fonctionnement.
Cette logique s’applique aussi bien à une machine spéciale qu’à une ligne de production, un système de convoyage, un banc d’essais ou une installation de process.
Voici la méthodologie terrain employée par les meilleurs automaticiens pour sécuriser chaque mise en service, éviter les incidents et garantir une montée en puissance rapide.
Commencer par figer une référence technique
Avant les premiers essais, l’équipe doit savoir exactement quelle version du système elle s’apprête à tester.
Cela paraît évident, mais de nombreux problèmes de mise en service proviennent d’un décalage entre les documents, le programme chargé dans l’automate et l’état réel de l’installation.
La préparation doit notamment permettre d’identifier :
la sauvegarde PLC qui servira de référence ;
les versions HMI ou SCADA ;
les paramètres des variateurs et servomoteurs ;
la liste des entrées et sorties ;
les schémas électriques disponibles ;
l’architecture et l’adressage du réseau industriel ;
les équipements restant en réserve ou non terminés ;
les modifications connues depuis le FAT ;
les points ouverts devant être traités pendant le SAT.
Sur un projet complexe, conserver une copie clairement datée avant la première modification terrain simplifie considérablement les diagnostics ultérieurs.
La même logique doit s’appliquer aux changements effectués pendant les essais : une modification PLC, HMI, réseau ou paramétrage doit pouvoir être reliée à une raison, un test et une version.
Vérifier l’installation avant de chercher à la faire fonctionner
Le programme automate n’est qu’une partie du système.
Avant les essais dynamiques, il faut confronter les études à la réalité de l’installation : capteurs, câblage, actionneurs, moteurs, pneumatique, hydraulique, instrumentation, communications et dispositifs de protection.
Selon le périmètre du projet, cette phase peut comprendre la vérification du repérage, des alimentations, des interfaces entre équipements, des niveaux de fluide, de l’accessibilité des organes et de l’état mécanique des zones qui seront mises en mouvement.
Les procédures de consignation, d’autorisation de travail et de mise sous énergie du site restent naturellement applicables.
Un automaticien expérimenté ne cherche pas immédiatement à corriger le programme lorsqu’un signal paraît incohérent. Il vérifie d’abord si le défaut provient réellement du logiciel, du câblage, de l’instrumentation ou de l’équipement terrain.
Cette approche évite de modifier le code pour masquer un problème physique et facilite ensuite la maintenance de l’installation.
Réaliser les contrôles I/O avant les séquences automatiques
Une entrée affichée correctement sur l’écran de programmation ne signifie pas encore que toute la chaîne fonctionnelle est valide.
Le contrôle des entrées-sorties doit permettre de vérifier la cohérence entre le terrain, le module d’E/S, le programme PLC et, lorsque cela est nécessaire, l’interface opérateur.
Pour une entrée, on cherche notamment à confirmer :
que le bon équipement agit sur la bonne variable ;
que l’état logique correspond à la réalité physique ;
que la désignation utilisée dans le programme est cohérente ;
que l’information apparaît correctement dans les diagnostics et l’HMI.
Pour une sortie, la validation doit également porter sur l’équipement réellement commandé et sur les conditions autorisant son fonctionnement.
Cette étape est particulièrement utile pour détecter les inversions de capteurs, erreurs de repérage, défauts de configuration de cartes ou écarts entre le programme et les schémas.
Sur les installations communicantes, le contrôle doit aussi couvrir les données échangées avec les variateurs, robots, équipements tiers, HMI, SCADA ou systèmes de contrôle supérieurs.
Valider les fonctions de sécurité avant les essais qui en dépendent
La validation de la sécurité ne consiste pas simplement à appuyer sur tous les arrêts d’urgence.
Les fonctions à tester sont déterminées par la conception de la machine, l’analyse de risques et les exigences applicables au projet.
Selon l’installation, il peut notamment être nécessaire de vérifier :
les arrêts d’urgence ;
les protecteurs et interverrouillages ;
les barrières immatérielles ou scanners ;
les conditions de réarmement ;
le comportement après disparition d’une condition de sécurité ;
la prévention d’un redémarrage inattendu ;
les fonctions de sécurité intégrées aux entraînements ;
les retours de position ou de contacteurs utilisés par la logique safety.
Une attention particulière doit être portée au comportement global de la machine, et pas uniquement au changement d’état observé dans l’automate de sécurité.
L’essai doit répondre à une question simple : lorsque la fonction de sécurité est sollicitée, le système atteint-il effectivement l’état attendu dans les conditions prévues par sa conception ?
La traçabilité de ces essais est également importante : fonction testée, résultat, éventuelle anomalie, correction réalisée et nouvelle validation.
Tester les mouvements individuellement avant de demander une séquence
Une fois les contrôles statiques et les fonctions nécessaires validés, les équipements peuvent être testés progressivement selon les procédures prévues pour l’installation.
Pour un moteur ou un axe, les vérifications peuvent porter sur le sens de déplacement, les références, les fins de course, les limites, les retours encodeurs ou le comportement du variateur.
Pour une vanne ou un vérin, il faut notamment contrôler la correspondance entre la commande, le mouvement réel et les retours de position.
Cette étape révèle souvent des problèmes impossibles à détecter pendant la programmation hors ligne : inversion mécanique, mauvais sens moteur, course insuffisante, capteur déplacé, actionneur trop rapide ou interaction avec un autre équipement.
La règle doit rester la même : comprendre un mouvement simple avant de tenter de diagnostiquer une séquence complexe.
Tester les séquences, mais aussi les scénarios qui les interrompent
Une séquence automatique ne doit pas uniquement fonctionner lorsque tout se déroule parfaitement.
Le commissioning doit également vérifier ce qui se produit lorsqu’une condition disparaît en cours de cycle.
Il faut donc tester les transitions normales, mais également les cas de défaut pertinents :
capteur non atteint ;
équipement indisponible ;
perte d’une autorisation ;
interruption de cycle ;
arrêt demandé par l’opérateur ;
retour après acquittement ;
redémarrage après défaut ;
changement de mode de marche.
Cette phase permet d’évaluer la robustesse réelle du programme.
Un système peut réaliser correctement cent cycles lorsque tout fonctionne et rester très difficile à exploiter si son comportement après un défaut est mal défini.
Pour les équipes de maintenance, la qualité des alarmes devient alors aussi importante que la séquence elle-même. Une alarme doit aider à comprendre ce qui bloque le système, et non simplement annoncer que « la machine est en défaut ».
Monter en production progressivement plutôt que passer directement à la cadence nominale
La validation d’une séquence automatique ne marque pas la fin du commissioning.
Une machine peut parfaitement réussir un cycle isolé et révéler ses limites lorsque les cycles s’enchaînent : accumulation de petites temporisations, échauffement, dérive de réglage, défaut intermittent, synchronisation insuffisante ou intervention opérateur mal anticipée.
La montée en production doit donc permettre d’observer le système dans des conditions progressivement représentatives de son exploitation.
Les points analysés dépendront du procédé, mais on peut notamment surveiller :
la répétabilité des cycles ;
les défauts intermittents ;
la cohérence des temps de cycle ;
la fréquence des alarmes ;
la qualité du produit ou du process ;
les interventions manuelles nécessaires ;
le comportement après les arrêts et redémarrages ;
la stabilité des communications et des équipements.
L’objectif n’est plus seulement de savoir si la machine fonctionne, mais de vérifier si elle peut être exploitée, diagnostiquée et maintenue durablement.
La mise en service n’est pas la même chose pour le technicien, la maintenance et l’acheteur
La même mise en service est observée sous trois angles très différents.
Pour l’automaticien, le projet est réussi lorsque les entrées-sorties, fonctions, modes de marche, séquences et diagnostics produisent le comportement prévu.
Pour le responsable maintenance ou production, le véritable test commence lorsqu’un défaut se produit : l’alarme permet-elle de localiser le problème ? Peut-on redémarrer proprement ? Les sauvegardes sont-elles disponibles ? L’équipement peut-il être maintenu sans dépendre de la personne qui l’a programmé ?
Pour le chef de projet ou l’acheteur, il faut également savoir ce qui a réellement été livré : quelles fonctions sont validées, quels points restent ouverts, quelle version constitue la référence et quels documents ont été remis.
Une bonne méthode de commissioning doit répondre simultanément à ces trois préoccupations.
Ce qui doit rester après le départ de l’équipe de mise en service
La qualité d’un projet ne se mesure pas uniquement au moment où la machine produit son premier cycle.
À la fin des essais, l’exploitant doit pouvoir retrouver une situation technique claire.
Selon le périmètre contractuel, les livrables peuvent notamment comprendre :
les sauvegardes finales PLC et HMI ;
les paramètres des équipements configurés ;
les schémas mis à jour ;
la liste des réserves restant ouvertes ;
les résultats des essais ;
la version réellement mise en production ;
les informations nécessaires au diagnostic ;
les procédures spécifiques utiles aux équipes de maintenance ;
les éléments de formation ou de transfert de compétences prévus au projet.
Cette documentation évite qu’une installation nouvellement mise en service devienne quelques mois plus tard un système que personne n’ose modifier.
Pourquoi faire intervenir un automaticien expérimenté pendant le commissioning ?
Une grande partie de la valeur d’un automaticien de mise en service vient de sa capacité à faire le lien entre plusieurs métiers.
Lorsqu’un moteur ne démarre pas, la cause peut être électrique, mécanique, logicielle, réseau, instrumentation ou liée à une condition de sécurité.
Lorsqu’une séquence reste bloquée, le problème peut venir du programme, mais également d’une condition process qui n’a jamais été réellement atteinte.
La connaissance du logiciel reste indispensable, mais elle doit être associée à une compréhension du procédé et du fonctionnement physique de l’installation.
C’est cette approche qu’INOMATEX applique lors de ses missions de mise en service et de commissioning, en France comme à l’international.
Une mise en service réussie réduit l’incertitude étape par étape
Sécuriser la mise en service d’une machine industrielle ne signifie pas multiplier les checklists.
La méthode consiste surtout à ne jamais essayer de résoudre simultanément tous les problèmes d’une installation.
On valide d’abord les références et la documentation. Puis le terrain. Ensuite les entrées-sorties et communications. Les fonctions nécessaires de sécurité. Les mouvements unitaires. Les séquences. Enfin seulement, la production représentative.
Cette progression rend les anomalies plus faciles à identifier, réduit les modifications inutiles et laisse à l’exploitant une installation mieux documentée.
Le commissioning devient alors ce qu’il devrait toujours être : la transition maîtrisée entre un système conçu sur le papier et un outil industriel réellement exploitable.
Questions fréquentes sur la mise en service des machines industrielles
Quelle est la différence entre FAT, SAT et mise en service ?
Le FAT est généralement réalisé avant l’installation définitive afin de vérifier les fonctions prévues dans un environnement maîtrisé. Le SAT intervient sur le site final et permet de vérifier le fonctionnement de l’équipement dans son environnement réel. La mise en service couvre plus largement les opérations permettant de transformer l’installation assemblée en système exploitable.
Quand réaliser les tests des entrées-sorties ?
Ils doivent être effectués avant de s’appuyer sur ces signaux pour valider des mouvements ou des séquences automatiques. Leur objectif est de confirmer la chaîne complète entre le terrain et le système de contrôle.
Une simulation PLC remplace-t-elle les essais terrain ?
Non. La simulation permet de détecter de nombreux défauts de logique avant l’intervention, mais elle ne reproduit pas entièrement le câblage réel, la mécanique, l’instrumentation, les communications et le comportement physique des équipements.
Quelles sauvegardes conserver après une mise en service ?
Il est recommandé de conserver au minimum une référence clairement identifiée de la configuration réellement mise en production : programme PLC, HMI, paramètres nécessaires et documents associés au périmètre du projet.
INOMATEX peut-il intervenir uniquement pour la mise en service ?
Oui. Une intervention peut porter sur une phase ciblée de commissioning, sur une assistance au démarrage ou s’inscrire dans une prestation plus large comprenant l’étude, la programmation, les essais et la mise en service.
Commentaires