Sécurité fonctionnelle selon l’EN ISO 13849-1
Dès qu’une fonction de protection est réalisée par le système de commande (un rideau lumineux, une porte de protection interverrouillée, un arrêt surveillé de façon sûre), la directive relative aux machines exige la preuve que cette fonction de sécurité est suffisamment fiable. Ce guide explique comment la preuve du niveau de performance selon l’EN ISO 13849-1 est structurée et comment le module Sécurité fonctionnelle de CE-Copilot la documente, avec une répartition claire des tâches avec SISTEMA.
Qu’exige la sécurité fonctionnelle dans le processus de marquage CE ?
L’ancrage juridique est l’annexe I, point 1.2.1, de la directive 2006/42/CE relative aux machines (reprise pour l’essentiel dans le règlement (UE) 2023/1230 sur les machines) : les systèmes de commande doivent être conçus de telle sorte qu’un défaut n’entraîne pas de situations dangereuses. La norme harmonisée correspondante est l’EN ISO 13849-1 (parties des systèmes de commande relatives à la sécurité) ; pour les systèmes purement électriques, électroniques et programmables, l’EN IEC 62061 existe en parallèle, avec ses niveaux d’intégrité de sécurité (SIL).
La preuve comporte deux volets. Premièrement : pour chaque fonction de sécurité, on détermine le niveau de performance requis (PLr), de a (faible) à e (élevé). Cela se fait avec le graphe de risque de la norme, à partir de trois questions : quelle serait la gravité de la blessure (S) ? À quelle fréquence et pendant combien de temps une personne est-elle exposée au phénomène dangereux (F) ? Le phénomène dangereux peut-il être évité en situation d’urgence (P) ? Deuxièmement : pour la solution de commande réellement réalisée, on calcule le niveau de performance atteint (PL), à partir de la catégorie de la commande (B à 4), de la durée moyenne avant défaillance dangereuse (MTTFd), de la couverture diagnostique moyenne (DCavg) et des mesures contre les défaillances de cause commune (CCF). La vérification compare les deux : le PL doit atteindre au moins le PLr.
La preuve de la sécurité fonctionnelle comporte deux volets. Vous déduisez le niveau de performance requis (PLr) de l’appréciation du risque ; dans le module Sécurité fonctionnelle, vous le consignez pour chaque fonction de sécurité à l’aide du graphe de risque de l’EN ISO 13849-1. Le calcul du niveau de performance effectivement ATTEINT à partir de la catégorie, du MTTFd, du DCavg et de la CCF, ainsi que les données des composants des fabricants (bibliothèques selon VDMA 66413), relèvent en revanche de SISTEMA, l’outil gratuit de l’IFA de la DGUV. CE-Copilot ne remplace pas SISTEMA : vous saisissez ensuite le résultat de SISTEMA dans le module, le logiciel vérifie la plausibilité de PL par rapport à PLr, et le rapport SISTEMA est à joindre au dossier technique comme preuve, dans la section consacrée aux plans et aux calculs.
Le module Sécurité fonctionnelle dans CE-Copilot
Le module est inclus à partir de la formule Starter et se place dans le déroulement du projet juste après l’appréciation du risque, car le PLr est déduit de ses phénomènes dangereux. Voici les fonctions principales, chacune avec son avantage concret et le bénéfice pour votre travail quotidien.
Graphe de risque de l’EN ISO 13849-1 pour le niveau de performance requis (PLr)
Pour chaque fonction de sécurité, vous sélectionnez la gravité de la blessure (S1/S2), la fréquence ou la durée d’exposition au phénomène dangereux (F1/F2) et la possibilité d’éviter le phénomène dangereux (P1/P2) ; le PLr de a à e est déterminé de manière déterministe selon le graphe de risque de la norme, avec une explication de chaque paramètre. Vous pouvez aussi saisir un PLr défini manuellement. Pour orientation, le SIL correspondant selon l’EN 62061 est affiché à titre indicatif.
Le niveau de performance requis figure de manière traçable dans votre dossier, justifié par le graphe de risque de l’EN ISO 13849-1, au lieu d’un chiffre sans fondement dans une cellule Excel.
Rattachement des fonctions de sécurité aux phénomènes dangereux de l’appréciation du risque
Vous reliez chaque fonction de sécurité à un ou plusieurs phénomènes dangereux issus de votre appréciation du risque selon l’EN ISO 12100. Cela documente quel risque la fonction de protection réduit et pourquoi elle existe.
L’appréciation du risque et la preuve de la sécurité fonctionnelle restent une chaîne d’argumentation cohérente et vérifiable, au lieu de deux documents distincts.
Liste de transfert SISTEMA, saisie du résultat et vérification PL ≥ PLr
Une liste de transfert CSV regroupe vos fonctions de sécurité avec leur PLr pour la saisie dans SISTEMA. Vous consignez ensuite dans le module le résultat calculé dans SISTEMA (PL atteint, catégorie, PFH, en option MTTFd, DCavg et points CCF) ; le logiciel compare PL et PLr et signale les contradictions avec les valeurs caractéristiques de la norme, par exemple lorsque le PL indiqué ne correspond pas à la catégorie selon la figure 12 ou que la valeur de PFH ne correspond pas au tableau 3.
Vous voyez d’un coup d’œil quelle fonction de sécurité atteint son niveau de performance requis et où des actions restent nécessaires, avec un contrôle de plausibilité au lieu d’une recopie à l’aveugle.
Preuve dans la documentation CE complète
Les fonctions de sécurité enregistrées apparaissent, avec leur rattachement aux phénomènes dangereux, le PLr et son origine, le résultat SISTEMA et le statut de vérification, dans un chapitre distinct de l’export complet du projet (PDF et Word) et dans l’export structuré du projet.
La preuve de la sécurité fonctionnelle se trouve là où la surveillance du marché et les auditeurs l’attendent : dans le dossier technique, sans stockage de fichiers séparé.
Ce que le module ne fait volontairement pas
CE-Copilot ne calcule pas le niveau de performance atteint et ne tient pas de bibliothèques de composants. Ce calcul critique pour la sécurité relève de SISTEMA, l’outil de référence gratuit de l’IFA de la DGUV, avec les valeurs caractéristiques des composants tenues à jour par les fabricants (VDMA 66413). Le module ne remplace pas non plus la validation selon l’EN ISO 13849-2 ni le jugement de l’ingénieur : S, F et P sont volontairement des saisies distinctes et ne sont pas déduits de l’indice de risque de l’appréciation du risque. La responsabilité du marquage CE reste celle du fabricant.
Documenter dès maintenant de façon structurée votre preuve du niveau de performance
Définissez le PLr de chaque fonction de sécurité de manière traçable, documentez le résultat SISTEMA et vérifiez PL ≥ PLr, dans le cadre de votre documentation CE complète. À partir de la formule Starter, licence par périodes de trois mois.