RCM : Reliability Centered Maintenance
Module 4 / 5
Les 7 questions fondamentales de la RCM
Le cœur de la méthode RCM selon Moubray : sept questions structurées qui guident l'analyse de tout équipement industriel, du plus simple au plus complexe.
Ce que vous allez apprendre
- Les 7 questions RCM selon Moubray et leur logique séquentielle
- La distinction entre fonctions primaires et secondaires (Q1)
- La différence entre défaillance fonctionnelle et mode de défaillance (Q2/Q3)
- La classification des conséquences en 4 catégories (Q5)
- La correspondance directe avec les colonnes de la grille AMDEC (Q3/Q4/Q5)
Les 7 questions de la RCM forment une séquence logique qui part de ce que l'équipement doit faire pour arriver à la stratégie de maintenance optimale. Elles sont applicables à n'importe quel actif physique dans n'importe quelle industrie.
Q1 — Quelles sont les fonctions et les niveaux de performance attendus ?
Définir précisément ce que l'actif doit faire, et à quel niveau de performance minimal acceptable.
Fonctions primaires
La raison d'être principale de l'équipement. Exemple pour une pompe d'alimentation :
"Alimenter la chaudière en eau à un débit minimum de 120 m³/h sous une pression de 6 bar, en permanence pendant les 8 760 heures d'exploitation annuelle."
Fonctions secondaires (souvent oubliées !)
- Contenir le fluide (pas de fuite externe)
- Respecter les niveaux sonores réglementaires (<85 dB)
- Ne pas contaminer le fluide (matériaux compatibles)
- Respecter les exigences de sécurité (protection moteur, ventilation)
- Être conforme aux normes environnementales en vigueur
Q2 — De quelle façon l'actif peut-il ne pas assurer ses fonctions ?
Identifier les défaillances fonctionnelles — les états dans lesquels l'actif ne satisfait plus à son standard de performance.
Défaillance totale
L'actif ne remplit plus du tout sa fonction primaire.
Exemple : La pompe ne débite plus d'eau (débit = 0).
Défaillance partielle
L'actif fonctionne mais en dessous du standard.
Exemple : La pompe débite à 80 m³/h au lieu des 120 m³/h requis.
Défaillance par excès
L'actif dépasse les limites supérieures de performance.
Exemple : La pompe débite à 200 m³/h → risque de surpression.
Défaillance de fonction secondaire
La pompe débite correctement mais présente une fuite ou génère un bruit excessif.
Pour notre pompe d'alimentation : Les défaillances fonctionnelles sont typiquement : (1) débit nul, (2) débit < 120 m³/h, (3) pression de sortie insuffisante, (4) fuite externe du fluide, (5) vibrations excessives > seuil réglementaire.
Q3 — Qu'est-ce qui provoque chaque défaillance fonctionnelle ?
Identifier les modes de défaillance — les causes à un niveau de détail suffisant pour sélectionner une tâche de maintenance.
| Défaillance fonctionnelle | Modes de défaillance possibles | Niveau de détail RCM |
|---|---|---|
| Débit insuffisant (< 120 m³/h) | Usure des garnitures mécaniques → fuite interne | ✓ Suffisant (cause principale identifiable) |
| Érosion de la roue par cavitation | ✓ Suffisant | |
| Colmatage du filtre d'aspiration | ✓ Suffisant | |
| Défaillance du variateur de vitesse | ✓ Suffisant (mode traité au niveau variateur) | |
| Débit nul | Blocage mécanique de la roue / corps étranger | ✓ Suffisant |
Q4 — Qu'arrive-t-il quand chaque défaillance survient ?
Décrire les effets de la défaillance — ce qui se passe concrètement quand le mode de défaillance se produit.
La description des effets doit inclure :
Ex: "L'alarme de débit bas se déclenche sur l'automate"
Ex: "La fuite interne est cachée — aucune alarme visible en fonctionnement normal"
Ex: "Réduction du débit entraînant une sous-alimentation de la chaudière"
Ex: "Risque de surchauffe de la chaudière si non détecté rapidement"
Q5 — En quoi chaque défaillance est-elle grave ?
Classifier les conséquences selon leur nature — la hiérarchie des conséquences détermine l'urgence et le type de traitement.
La défaillance peut blesser ou tuer des personnes, ou causer des dommages environnementaux significatifs.
→ Traitement prioritaire absolu. Une tâche préventive doit réduire le risque à un niveau acceptable, sinon reconception obligatoire.
La défaillance affecte la production (arrêt, perte de qualité, perte de rendement) avec un coût significatif.
→ Une tâche préventive est justifiée si son coût est inférieur aux pertes de production évitées.
Ni sécurité, ni production : uniquement le coût direct de réparation.
→ Une tâche préventive n'est justifiée que si elle coûte moins que la réparation + pièces.
La défaillance n'a pas de conséquence directe visible (systèmes de protection, redondances). Le risque réside dans la combinaison de cette défaillance avec une autre.
→ Tâche de recherche de défaillance (inspection fonctionnelle périodique) obligatoire.
Q6 — Que peut-on faire pour prédire ou prévenir chaque défaillance ?
Identifier les tâches préventives applicables et efficaces.
| Type de tâche | Description | Applicable si | Exemples |
|---|---|---|---|
| Surveillance de condition (CBM) | Surveiller un paramètre révélateur de dégradation | Défaillance prévisible (pattern C — dégradation douce) | Analyse vibratoire, thermographie, analyse d'huile, ultrasons |
| Révision à intervalle fixe (TBM) | Restaurer ou remplacer à une fréquence fixe | Limite d'âge prouvée (patterns A ou B) | Remplacement joint à 8 000h, révision moteur à 5 ans |
| Remplacement systématique | Remplacer le composant avant sa limite de vie | Durée de vie connue et faible dispersion | Courroies, filtres, pièces d'usure standardisées |
| Inspection fonctionnelle | Vérifier qu'un système caché fonctionne | Défaillances cachées (Q5 cat. 4) | Test des détecteurs incendie, test des vannes de sécurité |
Q7 — Que faire si aucune tâche préventive n'est applicable ?
Lorsque la RCM n'identifie pas de tâche préventive applicable et efficace, des actions par défaut sont envisagées.
Réparer quand ça tombe. Acceptable si les conséquences sont uniquement économiques et faibles.
Si aucune tâche ne réduit le risque sécurité à un niveau acceptable — la conception doit changer.
Définir les procédures à suivre en cas de défaillance (mode dégradé, redondance activée).
Stocker des pièces critiques pour minimiser le temps de réparation si la défaillance survient.
| Question RCM | Colonne AMDEC équivalente | Différence d'objectif |
|---|---|---|
| Q1 — Fonctions | Fonction / Élément analysé | RCM inclut les fonctions secondaires explicitement |
| Q2 — Défaillances fonctionnelles | Mode de défaillance (niveau fonctionnel) | RCM part de l'état "ne plus assurer la fonction" |
| Q3 — Modes de défaillance | Mode de défaillance (niveau physique) + Cause | Même démarche, même niveau de détail |
| Q4 — Effets | Effet local / Effet final + G | RCM insiste sur la visibilité (évident vs caché) |
| Q5 — Conséquences | G (Gravité) dans l'IPR | RCM catégorise par nature (sécurité/opérationnel) avant de chiffrer |
| Q6/Q7 — Tâches & actions | Plan d'actions (après IPR) | RCM impose une logique de sélection rigoureuse selon l'arbre de décision |
1. Selon la RCM, quelle est la différence entre une "défaillance fonctionnelle" (Q2) et un "mode de défaillance" (Q3) ?
2. Quelle catégorie de conséquences (Q5 RCM) exige une tâche préventive d'inspection fonctionnelle périodique même si la défaillance n'a pas d'effet immédiat visible ?
3. Selon la RCM, quand la révision à intervalle fixe (TBM) est-elle une tâche préventive applicable ?