AMDEC Cours
AMDEC Cours
AMDEC Cours
AMDEC
AMDEC FMECA (Failure Modes Effects and Criticality Analysis). LAMDEC est une extension de lAMDE (Analyse des Modes de Dfaillances et de leurs Effets). Leurs mises en uvre sont identiques, au calcul de la criticit prt.
LAssociation Franaise de normalisation (AFNOR) dfinit lAMDEC comme tant : "une mthode inductive qui permet de raliser une analyse qualitative et quantitative de la fiabilit ou de la scurit dun systme". La mthode consiste examiner mthodiquement les dfaillances potentielles des systmes (analyse de mode de dfaillance) leurs causes et leurs consquences sur le fonctionnement de lensemble (les effets). Aprs une hirarchisation des dfaillances potentielles, base sur lestimation du niveau de risque de dfaillance, soit la criticit, des actions prioritaires sont dclenches et suivies. 1
Historique et domaine dapplication LAMDEC a t cre aux tats-Unis par la socit Mc Donnell Douglas en 1966. Elle consiste dresser la liste des composants dun produit et cumuler des informations sur les modes de dfaillance, leur frquence et leurs consquences. La mthode a t mise au point par la NASA et le secteur de larmement FMEA pour valuer lefficacit dun systme. Dans un contexte spcifique, cette mthode est un outil de fiabilit. Elle est utilise pour les systmes o lon doit respecter les objectifs de fiabilit et scurit. la fin des annes 70, la mthode fut largement adopte par Toyota, Nissan, Ford, BMW, Peugeot, Volvo, Chrysler et dautres grands constructeurs dautomobiles. La mthode a fait ses preuves dans les industries suivantes : spatiale, armement, mcanique, lectronique, automobile, nuclaire, aronautique, chimie, informatique et plus rcemment, on commence sy intresser les services. Dans le domaine de linformatique, la mthode dAnalyse des Effets des Erreurs Logiciels (AEEL) a t dveloppe. Cette approche consiste en une transcription de lAMDEC dans un environnement de logiciels. Aujourdhui, dans un contexte plus large comme celui de SMQ / Qualit Totale la prvention nest pas limite la fabrication. Il est maintenant possible danticiper les problmes dans tous les systmes. Cette mthode est donc considre comme un outil de la qualit totale (SMQ).
2
Prsentation
AMDEC
Groupe de travail Documentation technique Tableaux Phases - conception - dveloppement - fabrication - utilisation,
But de lAMDE(C)
tudier et matriser les risques de dfaillance d'un produit, d'un procd de fabrication, dun moyen ou d'un service.
PRODUIT
Les AMDEC matrielles MOYEN DE PRODUCTION PROCD
Descriptif de lAMDE(C)
Doit tre dmarre au plus tt pour tre efficace, par exemple :
Pour une AMDE(C) produit, ds la conception pour loptimiser.
Pour une AMDE(C) procd, lorsque les choix de fabrication du produit sont faits et avant que les outillages et les machines soient commands.
Repose sur un travail de groupe et capitalise ainsi l'exprience de chacun. Ncessite la connaissance dtaille du fonctionnement du produit, moyen ou service. Est formalise sous forme de tableaux disposs en colonnes. Sapplique facilement des processus linaires. Est un outil daide la recherche de problmes potentiels sur une action future. Est une faon de penser, une mthode de travail et non pas un formulaire remplir.
6
Droulement de lAMDE(C)
Initialisation
des dfaillances valuation des dfaillances Analyse de la criticit
Analyse
Initialisation de lAMDE(C)
Valider le besoin, dlimiter ltude et constituer un groupe de travail pluridisciplinaire localis (avec plusieurs personnes, un animateur, en un lieu unique et pendant un temps donn) ou dlocalis (audit par animateur, synthses, examen critique). Prparer un dossier dtude et recenser la documentation existante. Dfinir le niveau de dtail de lanalyse. Pour une AMDE(C) produit, raliser une analyse fonctionnelle : elle permet de savoir pourquoi et comment fonctionne le systme et lAMDE(C) va permettre de savoir pourquoi et comment le systme tombe en panne.
Deux aspects de la mthode Laspect qualitatif de ltude consiste recenser les dfaillances potentielles des fonctions du systme tudi, de rechercher et didentifier les causes des dfaillances et den connatre les effets qui peuvent affecter les clients, les utilisateurs et lenvironnement interne ou externe. Laspect quantitatif consiste estimer le risque associ la dfaillance potentiel. Le but de cette estimation est lidentification et la hirarchisation des dfaillances potentielles. Celles-ci sont alors mises en vidence en appliquant certains critres dont, entre autres, limpact sur le client. La hirarchisation des modes de dfaillance par ordre dcroissant, facilite la recherche et la prise dactions prioritaires qui doivent diminuer limpact sur les clients ou qui liminerait compltement les causes des dfauts potentiels.
Le but de lAMDEC est de faire ressortir les points critiques afin de les liminer, de prvoir un mode de prvention. La mise en vidence de ces points se fait selon certains critres dans une analyse quantitative.
10
Tableau 1
Causes possibles de la dfaillance Effets possibles de la dfaillance Occurrence Actions en diminution de risque
[11]
Mode de dfaillance
Dtections
Non dtection
[9]
Fonction
Matriel
Gravit
[1]
[2]
[3]
[4]
[5]
[6]
[7]
[8]
[10]
IPR : Indice de Priorisation du Risque = Gravit x Occurrence x Non dtection. Cest lindice de criticit.
11
IPR
Analyse fonctionnelle Colonnes 1 et 2 Les colonnes 1 et 2 se dduisent de l'analyse fonctionnelle prliminaire ncessaire la conception du systme. Elles reprennent la liste des sous-ensembles ou des composants du systme tudi, avec leurs fonctions associes. Analyse des dfaillances potentielles Colonne 3 : modes de dfaillance Elle se dduit de la colonne 2 par identification des dgradations et des pertes de fonction envisageables. 33 modes de dfaillance gnriques sont proposs dans la norme AFNOR X60-510 (voir tableau 3). Colonne 4 : causes de dfaillance Elle se dduit de la colonne 3 ; un mode de dfaillance peuvent tre associes plusieurs causes. Colonne 5 et 6 : effets de la dfaillance Elles se dduisent de la colonne 3, les effets tant envisags localement au niveau du soussystme tudi et globalement comme consquences possibles sur la mission du systme et sa scurit.
12
Analyse de la criticit de chaque mode de dfaillance Colonnes 7, 8 et 9 - G est l'indice de gravit. Il s'value partir des effets (colonne 5 et 6) par une note estime de 1 (mineur) 5 (catastrophique). Suivant les systmes, la gravit relative peut s'estimer sur plusieurs critres : scurit des personnes, des biens, dfauts de qualit, perte de disponibilit, pnalisation de la production etc. - O est l'indice d'occurrence. Il s'value partir des probabilits des causes (colonne 4) par une note estime de 1 (improbable) 5 (frquent). Il est parfois possible de faire correspondre ces indices des valeurs chiffres. Par exemple, estimer O en fonction du taux de dfaillance exprim en panne / heure suivant le tableau 2. - D est l'indice de non-dtectabilit. Il s'value partir du mode de dfaillance (colonne 3) par une note estime allant de 1 (la dgradation qui prvient ) 4 (dfaillance soudaine). Indices d'occurrence
Tableau 2
13
Hirarchisation des problmes Colonne 10 : estimation de l indice de criticit C (ou IPR) Chaque mode de dfaillance identifi sera caractris par son indice de criticit : C=GxOxD Dans notre exemple, C sera compris entre 1 x 1 x 1 = 1 et 5 x 5 x 4 = 100. L'indice de criticit permet d'tablir l'ordre de priorit des actions correctives entreprendre. Il tombe sous le sens que pour des dfaillances apparaissant critiques (C > 75) une remise en cause de la conception est ncessaire. l'oppos, il est possible de ngliger certaines dfaillances envisages, mais qui ne sont ni probables ni graves (C < 20). Entre les deux, des mesures correctives doivent tre proposes. Propositions d'amliorations Colonne 11 : mesures envisages Elle est souvent dcompose suivant les rubriques possibles : - modifications de conception, - moyens de dtection ou consignes de surveillance ou inspections priodiques, - dispositif de remplacement, reconfiguration, repli, - observations, recommandations.
14
Fonctions du c om posant
15
Passage dune AMDE(C) systme une AMDE(C) sous systme pour faciliter la recherche des causes
Fonctions Fp1
Effet EI 1
Gravit
Mode Rupture
Gravit
Frquence
Composant Pice X
Effet
Mode
Gravit
Frquence
16
18
IPR = G x O x N
N 1 2 3 4
Non dtection Trs efficace Efficace Dtection peu fiable Aucune dtection possible
19
Cotation de la criticit souvent effectue en fonction des deux seuls critres: de gravit et de probabilit doccurrence de la dfaillance. Reprsentation de la criticit sous forme matricielle (Grille de criticit).
GRAVITE G 1 O O C C U R R E N C E 1 2 3 4
II
I: II :
20
Mise en place dactions correctives. Diminution de la criticit des causes de dfaillance : Rduction de la probabilit doccurrence des modes de dfaillances ou, rduction de la gravit des effets. Ractualisation de la cotation de la criticit chaque mesure prise.
21
Prventive
Corrective
Amliorative
Diminution du MTTF Meilleure gestion des pices de rechange Dveloppement d'un systme d'aide au diagnostic
Domaines dapplication
lectricit, lectronique Mcanique Nuclaire Organisation Informatique Etc.
23
24
25
LAnalyse Fonctionnelle
Une dfaillance est la disparition ou la dgradation dune fonction. Donc pour trouver les dfaillances potentielles il faut connatre les fonctions. Le but de lAF est de dterminer dune manire assez complte les fonctions principales dun produit, les fonctions contraintes et les fonctions techniques (lmentaires ou de conception). Fonctions principales sont les fonctions pour lesquelles le systme a t conu, donc pour satisfaire les besoins de lutilisateur. Fonctions contraintes rpondent aux interrelations avec le milieu extrieur. Fonctions techniques (lmentaires) assurent les fonctions principales ; ce sont les fonctions des diffrents composants lmentaires du systme. Pour raliser correctement lanalyse fonctionnelle il faut effectuer trois tapes principales : Dfinir le besoin satisfaire. Le principe consiste dcrire le besoin et la faon dont il est satisfait et comment il risque de ne pas tre satisfait. Dfinir les fonctions qui correspondent au besoin. Chaque fonction rpond la question quoi ca sert ? Le rponse doit comprendre un sujet et un verbe (ex : un couteau coupe ; un rasoir rase). On peut alors dterminer la dfaillance potentielle (le couteau ne coupe pas toujours ; le rasoir ne rase pas). tablir larbre fonctionnel afin de visualiser lAnalyse Fonctionnelle. Trs souvent les fonctions principales comportent des sous-fonctions ou rsultent dun ensemble des fonctions lmentaires. Do le besoin de larbre fonctionnel.
26
Larbre fonctionnel est une reprsentation sous forme dun bloc-diagramme, construit en
dfinissant les fonctions de niveau A les fonctions principales jusquau niveau Z les fonctions lmentaires des composants. On retrouve tous les niveaux la logique : recevoir une fonction transformer la fonction transmettre une nouvelle fonction. Un systme (produit complexe) peut tre dcompos en trois niveaux : systme, sous- systme, composant. Ces appellations sappliquent la fois, une dcomposition matrielle et fonctionnelle. En rsum, on dcompose le systme en plusieurs niveaux darborescence. Le niveau au sommet est le systme, le niveau de base est le composant. Cest grce lanalyse fonctionnelle que lon pourra tablir la meilleure arborescence. Possible pour un systme. LAMDEC sera alors conduit partir du niveau composant puis remontera aux divers tages de larborescence. Pour un processus, la dcomposition fonctionnelle se fait en procds. Pour un procd, la dcomposition se fait en oprations ou activits et pour les oprations, la dcomposition se fait en tches. Un moyen pour raliser la dcomposition fonctionnelle est lordinogramme du processus. Ltude qualitative des dfaillances Celle-ci consiste identifier toutes les dfaillances possibles, dterminer les modes de dfaillance, identifier les effets relatifs chaque mode de dfaillance, analyser et trouver les causes possibles et les causes les plus probables des dfaillances potentielles. Pour raliser cet objectif, on sappuie sur lAnalyse Fonctionnelle. partir des fonctions dfinies, on cherche directement les dfaillances potentielles. Ainsi lanalyse fonctionnelle aide trouver en amont les causes et en aval les effets de chaque mode de dfaillance.
27
Ltude quantitative Mesure de la criticit Un moyen simple pour mesurer la criticit d'un vnement est d'effectuer le calcul suivant : Avec : G : la Gravit F : la Frquence (probabilit d'occurrence) D : la Dtectabilit
Criticit C = G x F x D
Valeurs de G 1 2 3 4
Critre
Dfaillance mineure ne provoquant quun arrt de production faible et aucune dgradation notable (arrt de production infrieur 1 heure).
Dfaillance moyenne ncessitant une remise en tat ou une petite rparation et provoquant (arrt de production de 1 8 heures). Dfaillance critique ncessitant un changement du matriel dfectueux et provoquant (arrt de production de 8 48 heures). Dfaillance trs critique ncessitant une grande intervention et provoquant (arrt de production de 2 7 jours). Dfaillance catastrophique impliquant des problmes de scurit et/ou une production non-conforme et provoquant (arrt de production suprieur 7 jours). 28
Valeurs de F (ou O) 1
Probabilit dapparition de la dfaillance Dfaillance inexistante sur matriel similaire (1 arrt max. tous les 2 ans).
2
3 4 5
Dfaillance occasionnelle dj apparue sur matriel similaire (1 arrt max. tous les ans).
Dfaillance occasionnelle posant plus souvent des problmes (1 arrt max. tous les 6 mois). Dfaillance certaine sur ce type de matriel (1 arrt max. par mois). Dfaillance systmatique sur ce type de matriel (1 arrt max. par semaine).
Valeurs de D (ou N) 1 2 3 4
Critre Signe avant coureur de la dfaillance que loprateur pourra viter par une action prventive ou alerte automatique dincident. Il existe un signe avant coureur de la dfaillance mis il y a un risque que ce signe ne soit pas peru par loprateur. Le signe avant coureur de la dfaillance nest pas facilement dcelable. Il nexiste aucun signe avant coureur de la dfaillance.
29
Diverses variantes de tableaux existent, quelques exemples sont prsents dans les applications tudies ci-aprs !
30
Cause de la dfaillance
lusure abrasive des engrenages cavitation dtrioration du joint a lvres la rupture de la clavette
Effet
Diminution de la dure de vie du systme
Dtrioration des parties frottantes Grippage des coussinets Grippage des engrenages.
F
2
G
2
D
4
C
16
Pompe
1 3 1
2 4 4
4 1 1
8 12 4
Il ressort de cette tude rapide que la cause de dfaillance ayant la plus grosse criticit est lusure des engrenages. Les actions correctives mises en uvre peuvent tre le nettoyage du 31 rservoir et des canalisations avant remplissage
Exemple 2 : AMDEC pour un correcteur de phare Correcteur de projecteur: cest un quipement fabriqu pour un constructeur dautomobiles par un de ses sous-traitants. Ce systme est compos de 3 pices: un crou ; une vis de rglage ; un bouton de rglage. Rglage initial : le constructeur leffectue vhicule vide. Le flux lumineux est ainsi orient correctement par rapport la chausse. Analyse fonctionnelle du correcteur de phare Formalisation du besoin qui rend-il service ? Au conducteur : meilleure visibilit; aux autres automobilistes : clairage mieux rgl, moins gnant. Sur quoi agit-il ? Sur le rglage du phare dans les cas de diffrentes possibilits de charges. Pourquoi ce besoin ? Ncessit du rglage en fonction de la charge. Quest-ce qui peut faire disparatre ce besoin ? Un faisceau rglable lectroniquement et intgr au phare, une autre technologie. La probabilit dapparition dun tel systme est faible, car son cot risque dtre beaucoup 32 plus lev et sa fiabilit moindre.
Recherche des fonctions Fonction principale FP1: Permettre au conducteur le rglage de phare. Fonction principale FP2: Participer la liaison complte du phare la carrosserie. Fonction principale FP3: Rgler le phare sur la chane. Fonction contrainte FC1: Rsister lenvironnement de la voiture. (Rsister la corrosion) Fonction contrainte FC1: Rsister aux vibrations, ne pas se drgler sur la route. Fonctions techniques Fti
FP2
FP3
Phare
FC2
33
Normes
Lgende:
Flux fonctionnel Flux complmentaire Flux lmentaire
Automobile et
Carrosserie
Phare
Pice 3
34
Comment
Transmettre ce mouvement
Droulement Flux 35
Rf. Dnom.
Modes de dfaillances
Disparition du rglage
Causes
Rupture de la liaison 1/2 filetage endommag Rupture de la liaison 1/3 Rupture de la liaison 3/phare. Rupture de la lame d blocage de 1 sur 2
O
1
D
2
IP
6
11 12 13
FP1
1 3
3 3
2 2
6 18
21
FP1
Rglage difficile
22
Apparition Sous leffet de vibration, le intempestive du phare change de position, le rglage (changement blocage en rotation du de position) systme est insuffisant. FP2 Lier le phare lautomobile Disparition de la liaison Dgradation de la liaison Rupture de lattache au niveau de la rotation. Rupture de larrt en rotation de la pice 2/voiture
31
16
16
32
33
24
36
On en dduit la liste des points critiques qui devront faire lobjet dune tude plus approfondie et une amlioration technique, ici ce sont:
Repres
33. FP2
Risque
Dgradation de la liaison par rapport la carrosserie Rupture de la liaison par rapport au phare
Prvention
Augmenter la grosseur de la pice
13. FP1
37
Exemple 3 : AMDEC dun processus de distributrice de caf Lordinogramme du processus "la distributrice de caf"
Se dplacer vers la distributrice de caf Faire le choix dsir Placer un verre Insrer la monnaie Appuyer sur le bouton de mise en marche La distributrice fait la fusion et remplit le verre
Ce processus est un ensemble doprations lmentaires qui se droulent partir du besoin satisfaire jusqu la consommation du caf. Une fois les fonctions identifies, on passe ltape de lanalyse ou ltude qualitative.
non
38
Modes de dfaillance : - la distributrice ne remplit pas le verre ; - la distributrice remplit le verre avec de leau seulement ; - la concentration de caf est trs faible dans le verre.
partir de ces trois modes de dfaillance, on analyse quel est leffet potentiel (sans doute ngatif) pour le client. Ltude est complte si lon identifie quelles sont les causes possibles. Pour chaque mode on peut avoir une ou plusieurs causes. Pour le deuxime mode de dfaillance, des cause possibles : - la machine manque de caf ; - il y a un blocage dans le circuit interne de la machine qui empche la fusion entre leau chaude et le caf. Le tableau suivant illustre une estimation de lindice de criticit des modes-cases-effets des dfaillances dans le processus "distributrice de caf". Si celle-ci remplie le verre seulement avec de leau chaude, le client sera trs insatisfait. On estime donc pour la gravit une note de 10. La cause "manque de caf dans la distributrice" peut arriver souvent ; on estime donc pour la probabilit doccurrence la note 5. La dtection est faite par lagence dentretien lorsquil vient remplir la machine de caf moulu ; donc, pour la probabilit de non-dtection on estime aussi la note 5. Les trois notes multiplies nous donnent lindice de criticit, qui dans ce cas est 39 C = 10 5 5 = 250.
Opration du processus
La distributrice de caf ne remplit pas Client insatisfait le verre et ne prend pas la monnaie La distributrice remplit le verre avec Client trs deau et ne insatisfait rend pas la monnaie La concentra- Client tion du caf insatisfait est faible
60
10 250
10
10 100
7 1
1 10
8 8
56 80
valuation
Actions prventives
Rsultats
occurrence
dtection
La distributrice de caf Client ne remplit pas le verre et insatisfait ne prend pas la monnaie
2 7
5 0 5 1 1 10
6 6
60 0
I)
II)
1 3 5
15
5 La distributrice remplit Client trs dans la distributrice le verre avec deau et ne insatisfait Blockage dans la rend pas la monnaie 10 distributrice La concentration du caf Client est faible insatisfait Manque de caf Qualit du caf 7 1
10 250 10 100 8 8 56 80
III)
2 2 10 40 2 1 10 20 1 1 5 1 1 8 5 8
V) VII) IX)
I) suivi statistique des pannes vrification mensuelle de ltat de la distributrice inscrire le no. de tlphone de lentretien sur la distributrice III) chaque matin remplir la distributrice de caf V) faire rgulirement entretien prventif VII) une vrification par jour IX) Slectionner les marques, identifier le dlai de conservation
II) vrification + inscrire le no. de tlphone de lentretien sur la distributrice IV) chaque matin remplir la distributrice de caf VI) un entretien prventif mensuel VIII) une vrification par jour X) marque et dlai de conservation 41
criticit
criticit
gravit
ration Mode de dfaillance Effet de Cause possible du potentiel dfaillance de dfaillance cessus
recommandes
prises
Niveau de Gravit
Insignifiant Frquent Probable Occasionnel Frquence Rare Improbable Invraisemblable Ngligeable Ngligeable Ngligeable Indsirable Acceptable Acceptable
42