1Qu'est-ce que l'AMDEC
L'AMDEC (Analyse des Modes de Défaillance, de leurs Effets et de leur Criticité) descend au niveau du composant : pour chaque fonction d'un équipement, elle liste systématiquement les façons dont il peut tomber en panne (modes de défaillance), leurs effets sur le système, leurs causes, et calcule un indice de criticité (IPR) combinant trois facteurs : gravité, occurrence et détectabilité.
C'est l'outil de choix pour prioriser un plan de maintenance préventive : plutôt qu'entretenir tout à l'identique, l'AMDEC identifie où l'effort doit se concentrer.
2Définitions
| Terme | Définition |
|---|---|
| Défaillance | Cessation de l'aptitude d'un bien à accomplir une fonction requise (norme NF EN 13306 — maintenance). C'est l'événement : le composant cesse de remplir sa fonction. |
| Mode de défaillance | La manière observable dont la défaillance se manifeste (ex. « perte de débit », « fuite », « blocage en position ouverte »). Un même composant peut avoir plusieurs modes de défaillance distincts, chacun analysé séparément. |
| Cause | L'origine physique ou opérationnelle qui déclenche le mode de défaillance (ex. « usure », « colmatage », « défaut d'alimentation »). |
| Effet | La conséquence du mode de défaillance sur la fonction, le système ou l'utilisateur (ex. « arrêt de production », « alarme déclenchée »). |
3Avant de commencer : modéliser le système
L'AMDEC s'appuie sur un découpage préalable de l'installation en systèmes, fonctions et composants — c'est ce découpage qui donne les lignes du tableau AMDEC (un composant × une fonction × un mode de défaillance par ligne). Voir la notion transverse Modélisation de l'installation, commune à l'APR, l'HAZOP et le nœud papillon.
4Étapes de la méthode
- Découper le système en composants et fonctions (voir modélisation ci-dessus).
- Lister les modes de défaillance de chaque fonction (ex. « ne démarre pas », « fuite », « blocage »).
- Décrire les effets de chaque mode sur le système et son environnement.
- Identifier les causes possibles du mode de défaillance.
- Coter Gravité, Occurrence, Détectabilité et calculer l'IPR (voir sections suivantes).
- Définir les mesures correctrices (prévention, protection) et recoter l'IPR après mesures.
5Coter le risque en AMDEC
Les principes généraux de cotation d'un risque (matrice, échelles, avant/après mesures) sont communs à toutes les méthodes — voir la notion transverse Coter un risque. L'AMDEC s'en distingue par ses trois métriques spécifiques, cotées chacune de 1 à 5 :
| Métrique | 1 | 3 | 5 |
|---|---|---|---|
| Gravité | Mineur — perturbation mineure, aucune blessure | Grave — blessure sérieuse, arrêt prolongé | Catastrophique — décès multiples, destruction |
| Occurrence | Très rare — < 1 fois / 10 000 h | Occasionnel — 1 fois / 100 h | Très fréquent — > 1 fois / h |
| Détectabilité | Très haute — détection quasi certaine avant effets | Moyenne — détection possible mais incertaine | Très faible — non détectable avant occurrence |
6Le paramètre Détection
La détectabilité mesure la capacité à détecter le mode de défaillance avant qu'il ne produise ses effets — pas la capacité à détecter la panne une fois survenue. C'est ce qui la rend spécifique à l'AMDEC : ni l'APR ni le nœud papillon ne l'utilisent en tant que telle, ils raisonnent en barrières.
| Niveau | Sens | Moyen de détection typique |
|---|---|---|
| 1 — Très haute | Détection quasi certaine avant effets | Capteur continu + alarme + redondance |
| 2 — Haute | Détection probable | Contrôle automatique régulier |
| 3 — Moyenne | Détection possible mais incertaine | Contrôle périodique |
| 4 — Faible | Difficilement détectable | Inspection visuelle manuelle |
| 5 — Très faible | Non détectable avant occurrence | Aucun moyen de détection |
7L'indice de criticité (IPR)
L'IPR (Indice de Priorité du Risque, parfois appelé RPN — Risk Priority Number) se calcule par simple produit :
IPR = Gravité × Occurrence × Détectabilité
Avec trois métriques cotées de 1 à 5, l'IPR varie de 1 à 125. Le niveau qui en résulte guide la priorisation du plan de maintenance :
| IPR | Niveau |
|---|---|
| 1 – 20 | Négligeable |
| 21 – 40 | Mineur |
| 41 – 60 | Significatif |
| 61 – 100 | Critique |
| 101 – 125 | Inacceptable |
8Mesures de prévention et de protection
| Type | Définition | Agit sur | Exemples de catégories |
|---|---|---|---|
| Prévention | Réduit la probabilité que le mode de défaillance survienne | Occurrence | Maintenance préventive planifiée, redondance de composant, formation des opérateurs, choix de matériaux plus résistants |
| Protection | Limite ou détecte les effets une fois le mode de défaillance amorcé | Détectabilité / Gravité | Détection automatique (capteur + alarme), dispositif d'arrêt d'urgence, soupape de sécurité, équipement de protection individuelle (EPI) |
9Exemple traité avec EasyRisk
Le jeu de démonstration EasyRisk (station de traitement des eaux potables) couvre trois systèmes — Pompage (aspiration/refoulement des eaux brutes), Traitement chimique (neutralisation, floculation, désinfection) et Stockage (eaux traitées et réactifs) — avec un tableau AMDEC de 5 lignes, cotation avant mesures :
| # | Système | Composant | Mode de défaillance | Effets | Causes | G | O | D | IPR |
|---|---|---|---|---|---|---|---|---|---|
| 1 | Pompage | Pompe centrifuge P-101 | Perte de débit | Insuffisance de traitement aval, Alarme débit bas | Colmatage crépine aspiration, Usure de la roue | G3 | O3 | D2 | 18Négligeable |
| 2 | — | Moteur électrique M-101 | Arrêt intempestif | Arrêt pompage, Coupure production eau traitée | Surcharge thermique, Défaut alimentation électrique | G4 | O2 | D1 | 8Négligeable |
| 3 | Traitement chimique | Doseur chlore D-201 | Surdosage chlore | Non-conformité eau (THM), Risque irritation muqueuses | Dérive capteur pH, Blocage clapet doseur en position ouverte | G4 | O2 | D2 | 16Négligeable |
| 4 | — | Agitateur A-201 | Arrêt agitateur (blocage arbre) | Mauvaise homogénéisation, Zones mortes de chloration | Corps étranger dans la cuve, Roulement défaillant | G2 | O2 | D3 | 12Négligeable |
| 5 | Stockage | Vanne de vidange V-301 | Ouverture intempestive | Vidange non contrôlée de la cuve 500 m³, Inondation zone aval | Défaut actionneur pneumatique, Erreur de manœuvre opérateur | G4 | O1 | D2 | 8Négligeable |
Le mode le plus critique de ce jeu de données est la ligne 1 (IPR 18) : Perte de débit sur la pompe centrifuge P-101. Les mesures correctrices retenues — nettoyage crépine mensuel (prévention, réduit l'occurrence) et mesure de débit hebdomadaire (protection, améliore la détectabilité) — ramènent la cotation à Gravité 3 · Occurrence 2 · Détectabilité 1, soit un IPR après mesures de 6.
10Erreurs fréquentes
| Erreur | Pourquoi ça pose problème |
|---|---|
| Confondre mode de défaillance et cause | Le mode est ce qui tombe en panne (« fuite »), la cause est pourquoi (« joint usé ») — les inverser rend le tableau incohérent et les actions correctrices mal ciblées. |
| Sur-noter la détectabilité par optimisme | Une détectabilité surestimée masque un vrai risque : un mode « peu détectable » doit rester coté comme tel tant qu'aucun dispositif de détection n'est réellement en place. |
| Oublier la recotation après mesures | Sans IPR après mesures, impossible de vérifier que l'action corrective a réellement réduit la criticité — ni de justifier son efficacité dans un audit. |
| Se fier au seul IPR global | Une Gravité maximale combinée à une faible Occurrence peut donner un IPR modéré tout en restant catastrophique en cas d'occurrence — ne pas ignorer les lignes à Gravité élevée sous prétexte d'un IPR correct. |