Surete de Fonctionnement
Surete de Fonctionnement
Surete de Fonctionnement
1/121
2/121
Annes 1980 Approche globale SdF Annes 1960 Nouvelles mthodes : APR, Arbres de dfaillances, AMDE, etc.
Fin des annes 1940 Loi de Murphy "If anything can go wrong, it will" 2nde Guerre Mondiale Missile allemand V1 objectifs de fiabilit
1930 Dtermination de probabilits d'accidents d'avions Fin du XIXme sicle Amlioration de la dure de vie d'quipements mcaniques
F. LAURENT TECRIS - 2012
3/121
4/121
Des analyses de dfaillances se ralisent tout au long de la conception Les concepts : Fiabilit Maintenabilit Disponibilit Scurit (FMDS) se fdrent autour du terme sret de fonctionnement Mais : Technologie classique Evolution lente de la conception Savoir faire de lartisanat Unique repre : la Rglementation La sur-qualit Et les outils sont encore trop dcoupls du processus de conception
5/121
6/121
7/121
Innovation / nouveaut ?
innovation
Gravit = 4 ?
Gravit 4
Fabrication sre
RR 100 % pb matriss
Conception sre
8/121
Kick-Off Meeting
Mise en service
Recherche
Conception
Industrialisation
Essais / validation
Vie srie
Temps
9/121
SdF
Pannes D
10/121
Identification des ER
Dossier Conception
Conception sre
Dossier Fabrication
Fabrication sre
Mise en Oeuvre
Menaces et agressions
Produit
livrables SdF
11/121
12/121
II - Quelques dfinitions...
Activit
dmarche SdF Objectifs M D APR APR AMDEC AMDEC DOS DOS Essais Essais Rex Rex LRU/SRU LRU/SRU
Performances
S
comparaison
Bote outils
13/121
II - Quelques dfinitions...
Norme NormeAFNOR AFNORX X06-005 06-005 Norme NormeUTE-C UTE-C20-31 20-31D D Aptitude Aptituded'un d'unproduit produitaccomplir accomplir:: une unefonction fonctionrequise, requise, dans dansdes desconditions conditionsdonnes, donnes, pendant pendantun untemps tempsdonn. donn.
FIABILITE
Aptitude d'un systme accomplir sa mission dans des conditions donnes.
Exemples : Ma voiture me permettra d'accomplir le trajet prvu dans les conditions prvues, compte tenu des conditions de circulation (elle n'aura pas de panne durant le trajet). La machine ne doit pas interrompre la production par ses dfaillances.
F. LAURENT TECRIS - 2012
14/121
II - Quelques dfinitions...
Norme NormeAFNOR AFNORX X60-010 60-010 Aptitude Aptituded'un d'unproduit produittre tremaintenu maintenuou ou rtabli, rtabli,pendant pendantun unintervalle intervallede detemps temps donn, donn,dans dansun untat tatdans danslequel lequelil ilpeut peut accomplir accomplirune unefonction fonctionrequise, requise,lorsque lorsque l'exploitation l'exploitationet etla lamaintenance maintenancesont sont accomplies accompliesdans dansdes desconditions conditionsdonnes, donnes, avec avecdes desprocdures procdureset etdes desmoyens moyensprescrits. prescrits.
MAINTENABILITE
Aptitude d'un systme tre maintenu ou reprendre l'accomplissement de sa fonction aprs dfaillance.
Exemples : Lorsque la voiture est chez le garagiste (pour entretien programm ou rparation), la dure d'immobilisation et le cot doivent tre le plus faibles possible.
F. LAURENT TECRIS - 2012
15/121
II - Quelques dfinitions...
DISPONIBILITE
Aptitude d'un systme fonctionner quand on en a besoin.
Norme NormeAFNOR AFNORX X60-010 60-010 Aptitude Aptituded'un d'unbien, bien,sous sousles les aspects aspectscombins combinsde desa sa fiabilit, fiabilit,maintenabilit maintenabilitet etde de l'organisation l'organisationde demaintenance, maintenance, tre treen entat tatd'accomplir d'accomplirune une fonction fonctionrequise requisedans dansdes des conditions conditionsde detemps tempsdtermines. dtermines.
Exemples : Ma voiture est "prte" lorsque je veux l'utiliser (elle n'est pas chez le garagiste, elle est en tat de marche).
F. LAURENT TECRIS - 2012
16/121
II - Quelques dfinitions...
SECURITE
Absence de circonstances lies au systme susceptibles datteinte, avec un niveau inacceptable, lintgrit physique des personnes.
Absence Absencede decirconstances circonstances susceptibles susceptiblesd'occasionner, d'occasionner, avec avecune uneprobabilit probabilit inacceptable, inacceptable,soit soitaccident accidentou ou mort mortde depersonne, personne,soit soit dgradation dgradationou ouperte pertede debien. bien.
Exemples : Ma voiture ne portera pas atteinte l'intgrit de ses occupants et de son environnement. La machine ne doit pas agresser le personnel ou les visiteurs.
F. LAURENT TECRIS - 2012
17/121
II - Quelques dfinitions...
: taux de dfaillance
18/121
II - Quelques dfinitions...
OCCURRENCE D III II III I 1 2 II 3 4 GRAVITE IV
SECURITE ? FIABILITE ?
C B A
A380 Safety/Reliability Common Data Document Incendie moteur : 3,5.10-6 (par heure de vol) Amerrissage forc : 10-8 (par heure de vol)
F. LAURENT TECRIS - 2012
19/121
20/121
Inquitude
Panique
3
Dveloppement
Essais
6
21/121
Le besoin est une ncessit ou un dsir prouv par un utilisateur UTILISATEUR : 1 Personne
1 Service 1 Entreprise Motivation de lachat : le client achte une fonction et non une solution technique
F. LAURENT TECRIS - 2012
22/121
OBJECTIFS
Cahier des Charges Fonctionnel Analyse Fonctionnelle interne Cahier des Charges Technique
Conception
Analyse de la conception
Objectifs Tenus ?
VENTES
PRODUCTION
QUALIFICATION
INDUSTRIALISATION
23/121
BESOIN REL (lettre BESOIN au EXPRIM BESOIN Pre Nol) COMPRIS BESOIN RALIS
24/121
Critre
(qualitatif)
Niveau
(quantitatif)
Caractrisation de la fonction
Flexibilit
(niveau dimportance de la performance)
F. LAURENT TECRIS - 2012
25/121
SADT
signifie : Structured Analysis Design Technic Il existe d'autres mthodes : SART, FAST, GRAFCET, MERISE, OMT, RELIASEP, UML ...
26/121
APTE
RELIASEP FAST
Apprciation (critres) Facilit d'apprentissage Facilit d'utilisation Aide logiciel Comprhension rsultats Intgration autres tudes Famille Type
SADT
SA/RT
GRAFCET
MERISE
ME AFE/AFI
Mauvais
ME/E AFE/AFI
E AFI E AFI
E AFI
I AFI
Moyen
ME Milieux Environnants
Bon
27/121
28/121
29/121
30/121
DISPOSITIF
Fc2
31/121
Fonction
Critre
Niveau
Flexibilit
Etre silencieuse
Niveau sonore
50 db
+/- 5 %
32/121
Principes
Recherche des relations de contact et de flux existant entre les lments du produit Recherche des combinaisons des relations de contact et de flux permettant la ralisation des fonctions de service
F. LAURENT TECRIS - 2012
33/121
EME1
A1
E1
A2 A4 A5
E2
A3
EME2
E3
A7
A6
EME4
Fonctions de contact Flux boucle sous tendant une fonction de flux lie au contact
EME3
NOTA : En pratique, les fonctions de contact et de flux lies un contact, sont gnralement regroupes et transcrites sous la forme : - Assurer la connexion entre ...
34/121
35/121
Exemple : un dbimtre lectronique de carburant FP : informer le pilote sur la consommation de carburant des moteurs Cette indication doit tre exprime en unit de masse en raison des diffrences de densit de carburant provenant de sources dapprovisionnement diverses.
37/121
calculer le dbit massique mesurer la temprature carburant mesurer la densit du carburant mesurer le constante dialectrique afficher le dbit massique utiliser une cellule dialectrique utiliser une sonde de temprature
Informer le pilote...
Carburant
Comment ?
F. LAURENT TECRIS - 2012
38/121
39/121
1 2
3 4
Plan GENERAL
Plan DETAILLE
40/121
Activits du systme
Donnes du systme
Fonction
objet
Donnes
Activit
41/121
42/121
LISTE HIERARCHIQUE A-0 : Surveiller les malades A0 : Surveiller les malades A1 : Placer un malade sous contrle A2 : Retirer un malade du contrle A3 : Contrler le malade
A-0
A31 : Choisir le malade examiner A32 : Acqurir et valider les mesures A321 : ... A322 : ... A323 : ... A33 : Contrler la valeur des mesures A34 : Afficher les alarmes A35 : Enregistrer les rsultats
1 2 3 A3 Contrler le malade 4
CONTRAINTE
ENTREE
Fonction
SORTIE
MOYEN
44/121
45/121
C1 PRIX
Terrain disponible
C2
Comptences en jardinage
C3 TEMPS
E2 Engrais Prparer le jardin
2
Planter
3
Jardin plant
Entretenir
4
Rcolte mre
Rcolter
5
Lgumes
46/121
47/121
48/121
49/121
50/121
Estimer la fiabilit du produit. Comparer le fiabilit/objectifs. Comparer la fiabilit/allocation de chaque sous-systme. Renseigner les AMDEC systme/AdD.
F. LAURENT TECRIS - 2012
51/121
L'valuation de la fiabilit se fait par le calcul de la probabilit pour qu'un paramtre associ une fonction du produit sorte de sa zone d'admissibilit. Cette probabilit est calcule partir des distributions statistiques du paramtre fonctionnel dnomm "Rsistance", qui doit tre suprieur une valeur limite, appele "Contrainte".
52/121
Exemple
Coupe tige :
Fonction : sectionner une tige de diamtre x Paramtre fonctionnel : capacit de coupe Succs : diamtre coup > diamtre spcifi. Distribution :
F. LAURENT TECRIS - 2012
N ( m, ) ;
= x%
53/121
54/121
contrainte
F. LAURENT TECRIS - 2012
rsistance
55/121
mC
mR
fiabilit =
Nb dfaillances Nb tirages
56/121
Rsistance la torsion
8 PD max = d 3
D tol
Process
d tol
57/121
???
F. LAURENT TECRIS - 2012
58/121
N (C; C )
N (45;4)
N (36;3)
N ( R; R )
X x
=U >
x = R C = 45 36 = 9
2 2 x = R +C =5
F. LAURENT TECRIS - 2012
Pr ob (U >
9 = 1.8) 5
Prob df = 3.6.10 2
59/121
60/121
Identifier les interfaces innovantes au sein du systme et par rapport son environnement technique.
F. LAURENT TECRIS - 2012
61/121
62/121
63/121
64/121
65/121
Elle est effectue en groupe de travail (ne pas hsiter faire appel des spcialistes mtier, de la rglementation pour mieux identifier et caractriser un risque). Connaissances ncessaires ?
Les fonctions remplir par le systme (Analyse Fonctionnelle), Comment le systme va vivre, tre utilis (Profil de mission / vie), La description et la dlimitation du systme (Arborescence Technique, Organisation Industrielle et schma darchitecture et des interfaces).
F. LAURENT TECRIS - 2012
66/121
APR - Fonctions
APR - lments
67/121
Fp1
Systme
Pas de fonction ? Perte de fonction ? Fonction intempestive ? Fonction dgrade ? Fonction mal interprte ?
EVENEMENT INDESIRABLE
F. LAURENT TECRIS - 2012
68/121
Intitul de la fonction : Mode de dfaillances Pas de fonction Perte de fonction Fonction intempestive Fonction dgrade Fonction mal interprte
NEI Gravit
Que se passe-t-il si cette fonction nest pas remplie par le systme ? Que se passe-t-il si le systme perd cette fonction dans les configurations les plus svrisantes (ex : nuit, verglas, virage) ? Que se passe-t-il si cette fonction intervient de manire intempestive ? Que se passe-t-il si les critres de valeur (dlais, dure, puissance, ...) de la fonction sont dgrads (pas assez de ...,trop de ....) ? Que se passe-t-il si cette fonction est mal utilise ou mal interprte par lutilisateur du systme ?
69/121
70/121
2) Identification des phnomnes parasites et des scnarios dapparition associs laide de listes guides.
EVENEMENT INDESIRABLE
F. LAURENT TECRIS - 2012
71/121
Consquence locale :
Effet systme
Que se passe-t-il au niveau systme si ce phnomne parasite ou ce scnario dapparition est associ tel lment dans la phase du cycle de vie considre.
Evnement Indsirable
Effet Client
N EI Gravit
72/121
nergie sous toutes ses formes, Capacits, Matriaux favorables l'lectricit statique, Catalyseurs chimiques, Combustibles, Conteneurs sous pression, Dispositifs de chauffage, Machines tournantes, Objets susceptibles de tomber, Etc.
73/121
Dfinir le type de traitement Comment sassure t-on que lvnement Indsirable est matris ?
Utilisation de ou des outils adquats :
Arbres de dfaillances AMDEC Outils spcifiques Recommandations Alerte client
75/121
Ne pas hsiter faire appel aux spcialistes (technologies ou matriaux peu ou non connus par le mtier ou dans le domaine automobile)
76/121
vnement Indsirable (EI), lis au dysfonctionnement du systme, identifi lors dune Analyse Prliminaire de Risques (APR-SdF). vnement pressenti par le concepteur Effet client rcurent. Effet client ou dfaillance avre (lors dessais de roulage par exemple). Panne immobilisante.
Rgles de conception
Retour dexpriences
EI Fonctions du systme
ARBRE DE DEFAILLANCES
Intervenants Animateur
Plans Schmas
77/121
Symbole
A
ET
Y Z
A
X Y Z
OU
A
X Y Z
COMBINAISON
(m, n)
X m/n Y Z
W X
A A
m/n
78/121
79/121
Non dvelopp :
vnement tant une cause externe au systme tudi (Ex : batterie HS).
80/121
V.2 - Aspect dysfonctionnel (Arbre de dfaillances) Dtermination de toutes les causes menant l'EI :
vnements de base lmentaire ou non dvelopp, ils sont organiss soit en panne simple soit en combinaison de pannes, ils touchent des :
dfaillances de commande (rupture dalimentation, dfaillance Soft, etc.), dfaillances intrinsques (conception, utilisation, agression extrieure, erreur humaine, process, etc.).
81/121
Utilisation :
Usure, prise de jeu, etc, Agressions extrieures (Ex : thermique, corrosion, lectromagntisme, vibration, lectrostatisme, hygromtrie, etc.) Erreur humaine (Ex : mauvaise opration, etc.).
F. LAURENT TECRIS - 2012
82/121
ARBRE MOTEUR2
Arbre NC
sens de dcomposition
Moteurs NC
Moteur 2 cass
83/121
AVAL
Sorties Actionneurs
Paramtre rseau
AVAL
Dfaut connectique
84/121
Chute de pression
EI
Recherche des causes des vnements intermdiaires jusqu lobtention dvnements de base.
85/121
Rappel :
. porte ET + porte OU
86/121
Probabilit de chaque coupe minimale. Probabilit de chaque vnement indsirable. tude de sensibilit.
F. LAURENT TECRIS - 2012
87/121
Voyant 2 Fusible
F. LAURENT TECRIS - 2012
Fil
88/121
90/121
DEFINITION DU SYSTEME
ARBRES DE DEFAILLANCES
ANALYSE FONCTIONNELLE
ANALYSE DE PROCEDURES
ANALYSE DE DISPONIBILITE
ALLOCATION D'OBJECTIFS
AMDEC
F. LAURENT TECRIS - 2012
REVUE DE CONCEPTION
91/121
92/121
EFFET
CAUSE
MODE DE DEFAILLANCE
93/121
94/121
Fonctions Fp1
Effet EI 1
Gravit
... ...
Sous-systme
Effet
Mode
Cause
Gravit
Frquence
... ...
Composant Pice X
Effet Mode
Gravit
Frquence
... ...
95/121
tablir le tableau de comptage des AMDEC / EI Recouper les Arbres de Dfaillances avec les AMDEC Bilan des AMDEC produit / projet existantes (tableau de couverture des AMDEC) Bilan des AMDEC produit / process existantes :
Permet didentifier des process nouveaux Favorise lchange de recommandations process entre les fournisseurs
F. LAURENT TECRIS - 2012
96/121
1 2
2 2
2 Dans cette colonne est indiqu le nombre de dfaillances (Par AMDEC/EI) tel que IPR>100
3 Dans cette colonne est indiqu le nombre de dfaillances (Par AMDEC/EI) avec G>9
97/121
Ecrou
Roulement
98/121
Cohrence
Composant
Effet Mode
Cause
Gravit
Frquence
... ...
Construction
Composant
Effet Mode
Cause
Gravit
Frquence
... ...
Approfondissement
99/121
2. Arborescence technique
Appui-tte Dossier Armature Articulation Cbles darticulation
Consquences locales
3. APR
5. AMDEC
Dfaillances Effet Dverrouillage non dsir des articulations Mode Trop court Cause Rupture axe
4. Arbre de dfaillances
Dverrouillage intempestif des articulations
Rupture de laxe
100/121
Pollution Maintenance
Design
FC4 FC8
FC3
Systme de freinage
Infrastructure
FC6
Rglementations, normes
FC7 Logistique
Effet
Mode de dfaillance
Cause
Occ
Roue libre
Perte de la fonction : Dfaillance du non transformation du rducteur / blocage du rducteur couple aux roues
s/s systme i :
AMDEC produit
Produit Rducteur Effet Perte de la fonction MF1 Mode de dfaillance Blocage du rducteur Cause Rupture du porte couronne S 1 Occ
AMDEC produit
Composant Porte couronne Effet Blocage du rducteur Mode de dfaillance Rupture du porte couronne
F. LAURENT TECRIS - 2012
S 1
Occ
102/121
103/121
Un diagramme de fiabilit est une reprsentation graphique dun comportement fonctionnel du systme. Il dcrit des liens logiques entre composants indispensables au succs du systme. Hypothses :
Systmes non rparables Dfaillances alatoires Ordre dapparition sans importance Indpendance statistique
F. LAURENT TECRIS - 2012
104/121
105/121
2/3
Redondance 2/3
B1
C1
A B2 C2
Modle complexe
106/121
La fiabilit dun systme Rs(t) est la probabilit quun systme puisse accomplir une fonction requise, dans des conditions donnes, pendant un intervalle de temps (0, t) donn.
R S (t) = e
FS = 1 - RS
F. LAURENT TECRIS - 2012
t - 0 (u) du
107/121
Modle srie
i=M
RS = Ri
i =1
Modle parallle
i=M
FS = Fi
i =1
108/121
Exemple
FS = FA . F B
E
A
1 - RS = (1 - RA) (1 - RB) RS = RA + RB - RA RB
109/121
110/121
111/121
112/121
113/121
114/121
115/121
Vie utile
inf
sup
MTBFinf =
MTBFsup =
sup
1
inf
116/121
117/121
inf
/ 2 ( 2 r )
2T 2 / 2 ( 2r ) 2T
2
sup
(2 r) 2T 12 / 2 ( 2r + 2) 2T
2 1 / 2
Intervalle unilatral
12 ( 2r )
2 1
2T ( 2r + 2) 2T
118/121
119/121
(NF X 06-510).
120/121
121/121