Module 4 / 5 · Sommaire complet de la formation
L'arbre de décision RCM : choisir la bonne stratégie
Le cœur opérationnel de la RCM : un processus de questionnement structuré qui sélectionne la tâche de maintenance la plus adaptée pour chaque mode de défaillance.
Ce que vous allez apprendre
- La structure de l'arbre de décision RCM en 4 niveaux
- Comment distinguer défaillance évidente vs cachée et pourquoi c'est le premier filtre
- Les 4 catégories de conséquences et leur impact sur le choix de la tâche
- Les critères d'applicabilité et d'efficacité de chaque type de tâche préventive
- Application pas à pas sur un compresseur industriel
L'arbre de décision RCM analyse chaque mode de défaillance identifié en Q3 pour aboutir à une tâche de maintenance ou une action par défaut. Il suit une logique à deux niveaux :
Niveau 1 — Analyse des conséquences
Deux premières questions :
- La défaillance est-elle évidente (visible par l'opérateur en conditions normales) ou cachée (non détectable sans test) ?
- La défaillance ou ses effets ont-ils des conséquences sur la sécurité / l'environnement ? Sur la production ? Ou seulement sur les coûts directs ?
Niveau 2 — Sélection des tâches
Pour chaque catégorie de conséquences, l'arbre teste :
- Existe-t-il une tâche de surveillance de condition applicable et efficace ?
- Sinon, existe-t-il une tâche de révision à intervalle fixe applicable et efficace ?
- Sinon, existe-t-il un remplacement systématique applicable et efficace ?
- Sinon → action par défaut (corrective, refonte, contingence)
Tâche préventive doit réduire le risque à un niveau tolérable
→ CBM > TBM > Remplacement
Si impossible : reconception
Conséquences opérationnelles ou économiques
→ Tâche justifiée si coût préventif < coût conséquences
Sinon : maintenance corrective
Inspection fonctionnelle obligatoire
Intervalle calculé pour maintenir le risque combiné tolérable
Si impossible : reconception
Inspection fonctionnelle si son coût est justifié
Sinon : maintenance corrective ou aucune tâche
Sélection des tâches — Ordre de priorité
Équipement : compresseur à vis d'une ligne de production pharmaceutique. Fonction principale : fournir de l'air comprimé à 7 bar, débit 500 Nm³/h, disponibilité 24h/24.
| Mode de défaillance | Évident ? | Conséquences | Tâche CBM applicable ? | Tâche TBM applicable ? | Décision RCM |
|---|---|---|---|---|---|
| Usure des rotors (vis) | OUI (baisse pression progressive) | Opérationnel : arrêt production | Analyse vibratoire — détecte la dégradation des rotors | TBO 16 000 h préconisé par le constructeur | CBM — Analyse vibratoire mensuelle |
| Défaillance du pressostat de protection | NON (défaillance cachée — protection inactive) | Caché + sécurité (surpression possible) | Pas de signal mesurable de dégradation | Pas de limite d'âge connue | Inspection fonctionnelle — test mensuel du pressostat |
| Colmatage du filtre à air d'aspiration | OUI (alarme ΔP sur pupitre) | Opérationnel : réduction débit | Mesure ΔP en continu (transmetteur) | Remplacement systématique 1 000 h (historique) | CBM — Surveillance ΔP + remplacement si seuil atteint |
| Rupture courroie d'entraînement ventilateur | OUI (arrêt brusque + alarme température) | Sécurité : surchauffe moteur | Analyse vibratoire possible mais coûteuse pour courroie | Remplacement systématique 4 000 h (efficace car la pièce coûte peu) | Remplacement systématique à 4 000h |
| Contamination huile par eau (corrosion interne) | NON (dégradation lente, non visible) | Opérationnel + risque dommage secondaire rotors | Analyse d'huile (indice d'humidité, émulsion) | Vidange systématique 2 000 h | CBM — Analyse d'huile trimestrielle |
| Défaillance électronique du variateur | OUI (alarme variateur) | Opérationnel : arrêt compresseur | Aucune dégradation prévisible mesurable (pattern E) | Pas de limite d'âge (taux constant) | Action par défaut — Corrective + pièce de rechange variateur en stock |
Pour une défaillance cachée à conséquences sécurité, l'intervalle de test ne se choisit pas au hasard : il doit maintenir le risque de la combinaison « défaillance de la protection + survenue de l'événement protégé » sous un seuil tolérable. Le calcul ci-dessous reprend l'approximation classique de la sécurité fonctionnelle ; les taux λ doivent venir de données réelles ou d'une base reconnue.
Estimation de l'intervalle de test d'un dispositif de protection
λdanger = λprocess × ( λprotection × Ttest / 2 )
Le terme entre parenthèses est l'indisponibilité moyenne de la protection entre deux tests (approximation classique de la PFD). Objectif : λdanger ≤ seuil tolérable fixé par l'analyse de risque.
Exemple concret — Vanne de sécurité (PSV)
- λPSV = 10⁻⁴/h (taux de panne de la vanne de sécurité)
- λsurpression = 10⁻²/h (taux d'occurrence de l'événement protégé)
- Seuil tolérable retenu par l'analyse de risque = 10⁻⁶/h
- λdanger = λsurpression × (λPSV × Ttest/2)
10⁻⁶ = 10⁻² × (10⁻⁴ × Ttest/2)
soit Ttest/2 = 10⁻⁶ / 10⁻⁶ = 1 h
Ttest maximal = 2 heures — irréaliste en exploitation : c'est le signal qu'il faut changer d'architecture, pas de fréquence de test.
Interprétation pratique
Si le calcul donne un intervalle de test irréaliste (ex: toutes les 2h), les options sont :
- Augmenter la fiabilité de la protection (λ plus faible) par un meilleur équipement
- Mettre en place une redondance (2 PSV en parallèle) pour diviser λ
- Reconcevoir pour éliminer le danger à la source
- Accepter un intervalle de test plus fréquent (ex: mensuel au lieu d'annuel)
| Type de tâche | Pattern applicable | Condition d'efficacité | Technologies / méthodes | Coût relatif |
|---|---|---|---|---|
| Surveillance de condition (CBM) | C, D, E (dégradation progressive ou aléatoire avec indicateurs) | Existence d'un PF interval (point de défaillance potentielle → fonctionnelle) suffisamment long | Vibration, thermographie IR, analyse d'huile, ultrasons, mesures électriques, inspection visuelle | Optimal |
| Révision à intervalle fixe (TBM) | A, B (courbe en baignoire ou usure croissante) | Limite d'âge identifiable, majorité des unités défaillent au-delà de cet âge | Révision moteur, remplacement roulement à durée de vie connue | Moyen |
| Remplacement systématique | A, B | Durée de vie connue, faible dispersion, coût pièce faible | Filtres, joints, courroies, pièces de friction standardisées | Moyen |
| Inspection fonctionnelle | Tous (défaillances cachées uniquement) | Disponibilité pour le test, intervalle calculé pour maintenir risque ≤ seuil | Test de déclenchement (PSV, DDI, relais), vérification de redondances | Variable |
| Maintenance corrective (acceptée) | E, F (taux constant, conséquences faibles) | Conséquences uniquement économiques, coût réparation < coût prévention | Attendre la panne et réparer. Pièces de rechange disponibles. | Variable (risque) |
1. Selon l'arbre de décision RCM, quel type de tâche préventive doit-on rechercher en premier pour chaque mode de défaillance ?
2. Un détecteur de gaz est en panne depuis 3 semaines sans qu'aucun opérateur ne l'ait remarqué. Dans la terminologie RCM, il s'agit d'une :
3. La maintenance corrective acceptée (run-to-failure) est une décision RCM valide dans quel cas ?
Sources et références
- SAE JA1011 (1999) et JA1012 (2002) — logique de sélection des tâches et traitement des défaillances cachées
- IEC 61508 — sécurité fonctionnelle : approximation de l'indisponibilité moyenne d'une fonction de sécurité entre deux tests
- F. S. Nowlan et H. F. Heap, Reliability-Centered Maintenance, 1978 — patterns de défaillance et applicabilité des tâches périodiques
Sommaire AMDEC/RCM
Contenu relu par le Pôle Sectoriel & Industrie · Politique éditoriale