Module 5 / 5 · Sommaire complet de la formation
AMDEC et DUERP : intégration dans la gestion globale des risques
L'AMDEC et le DUERP analysent tous deux des risques, mais depuis des angles différents. Comprendre leur complémentarité permet de construire un système de management des risques cohérent et sans doublon.
Ce que vous allez apprendre
- La différence de fond entre l'AMDEC (risques de défaillance technique) et le DUERP (risques professionnels)
- Comment les résultats AMDEC alimentent le DUERP : modes de défaillance → situations dangereuses
- Le cadre ISO 31000 et le positionnement de l'AMDEC dans le management des risques
- La place de l'AMDEC dans l'ISO 9001 et les clauses de l'IATF 16949 qui l'exigent
- AMDEC vs HAZOP : quand utiliser l'une ou l'autre
- Exemple concret d'intégration AMDEC + DUERP dans une industrie chimique
Une confusion fréquente consiste à opposer AMDEC et DUERP ou à les traiter comme équivalents. Ils analysent bien des risques, mais depuis des perspectives fondamentalement différentes.
| Critère | AMDEC | DUERP |
|---|---|---|
| Objet de l'analyse | Risques de défaillance des équipements, produits, processus | Risques pour la santé et la sécurité des travailleurs |
| Angle d'approche | Technique : modes de défaillance, causes, effets sur la fonction | Humain : situations de travail, expositions, accidents potentiels |
| Base légale | Contractuelle (client), normative (IATF, IEC…), ou volontaire | Obligatoire dès le premier salarié : l'employeur transcrit et met à jour les résultats de l'évaluation des risques dans le DUERP (art. R4121-1 du Code du travail, en application de l'art. L4121-3) |
| Fréquence de mise à jour | Lors de changements de conception, de process ou après incident | Au moins chaque année dans les entreprises de onze salariés et plus ; dans tous les cas lors de toute décision d'aménagement important modifiant les conditions de travail, et dès qu'une information supplémentaire sur un risque est portée à la connaissance de l'employeur (art. R4121-2, dans sa rédaction issue du décret n° 2022-395 du 18 mars 2022) |
| Résultat attendu | Plan d'actions techniques (réduire IPR) + plan de maintenance | Plan de prévention des risques professionnels (mesures organisationnelles, EPC, EPI) |
| Responsable | Équipe pluridisciplinaire (BE, Qualité, Méthodes, Maintenance…) | L'employeur, qui reste responsable. Il s'appuie sur les fonctions RH et HSE, consulte le CSE et associe les salariés ; le CSE a remplacé le CHSCT depuis le 1er janvier 2020 |
Les modes de défaillance identifiés dans l'AMDEC sont une source précieuse pour identifier les situations dangereuses à analyser dans le DUERP. Le raisonnement est le suivant :
Ex: "Fuite de joint sur la pompe acide"
Ex: "Risque de projection d'acide lors de l'intervention maintenance"
Ex: "EPI anti-projections obligatoire + procédure de neutralisation avant intervention"
Exemple concret — Industrie chimique : réacteur de synthèse
| Mode de défaillance (AMDEC) | Effet technique | Situation dangereuse (DUERP) | Mesure de prévention |
|---|---|---|---|
| Rupture du joint d'agitateur | Fuite de produit réactionnel dans l'atelier | Inhalation vapeurs toxiques par les opérateurs | Détecteur gaz + alarme + procédure évacuation + EPI respiratoire |
| Défaillance du système de régulation température | Emballement thermique du réacteur | Explosion / projection matière à haute température | Disque de rupture + soupape de sécurité + zone d'exclusion définie |
| Corrosion de la vanne de purge | Impossibilité de purger le réacteur correctement | Intervention sur réacteur non vidangé — risque chimique grave | Consignation LOTO obligatoire + analyse de risques spécifique avant intervention |
| Défaillance du moteur de l'agitateur | Arrêt d'agitation → séparation des phases | Risque réactionnel si redémarrage brutal sans vérification | Procédure de redémarrage contrôlé + check-list opérateur |
L'ISO 31000:2018 est le cadre international de management des risques, applicable à toute organisation quel que soit son secteur. Il définit des principes, un cadre organisationnel et un processus — mais ne prescrit aucune méthode d'analyse : ce sont les techniques du référentiel IEC 31010 (dont la FMEA) qui viennent l'outiller.
Le processus ISO 31000 et l'AMDEC
| Étape ISO 31000 | Outil correspondant | Rôle de l'AMDEC |
|---|---|---|
| Communication et consultation | Groupe pluridisciplinaire | L'atelier AMDEC est le lieu de communication et consultation |
| Identification des risques | AMDEC, HAZOP, DUERP, brainstorming | L'AMDEC identifie systématiquement les modes de défaillance |
| Analyse des risques | AMDEC (G × O × D), FMECA (Cm) | Cotation G/O/D, calcul IPR ou Cm = analyse quantitative/semi-quantitative |
| Évaluation des risques | Matrice de criticité, seuils IPR | Classement des risques par priorité, identification des risques inacceptables |
| Traitement des risques | Plan d'actions SMART | Actions pour réduire G (conception), O (prévention), D (détection) |
| Surveillance et revue | Recotation, KPI maintenance | Suivi de l'efficacité des actions, mise à jour de l'AMDEC |
Panorama des méthodes de gestion des risques
| Méthode | Type | Usage principal |
|---|---|---|
| AMDEC/FMEA | Inductif | Défaillances équipements/produits/process |
| DUERP | Obligation réglementaire | Risques professionnels (santé et sécurité des travailleurs) |
| FTA | Déductif | Causes d'un événement indésirable |
| HAZOP | Inductif | Déviations de process (chimique/procédés) |
| APR | Inductif | Analyse préliminaire des risques (conception) |
| AMDEC+RCM | Inductif | Plan de maintenance basé sur les risques |
L'AMDEC et l'HAZOP (Hazard and Operability Study) sont deux méthodes d'analyse des risques souvent confondues. Elles sont complémentaires mais ont des périmètres d'application distincts.
| Critère | AMDEC | HAZOP |
|---|---|---|
| Objet | Modes de défaillance des composants/fonctions et leurs effets | Déviations des paramètres de process (pression, température, débit, composition) et leurs causes/conséquences |
| Approche | Bottom-up : du composant vers le système | Par nœuds de process : applique des mots-clés (plus/moins/pas de/trop/inverse…) à chaque paramètre |
| Secteurs principaux | Automobile, aérospatial, mécanique, électronique, maintenance | Chimie, pétrochimie, pharmacie, gaz, nucléaire (procédés continus) |
| Type d'équipement | Composants mécaniques, électriques, systèmes discrets | Unités de process avec flux continus (réacteurs, colonnes, échangeurs, tuyauteries) |
| Résultat | Grille AMDEC avec IPR + plan d'actions techniques | Tableau HAZOP avec déviations, causes, conséquences, mesures de sauvegarde |
| Norme de référence | IEC 60812, AIAG-VDA, MIL-STD-1629A | IEC 61882, BS EN 61882 |
Vous analysez la fiabilité d'un équipement, d'un produit ou d'une ligne d'assemblage. Votre problématique est : "quels composants peuvent tomber en panne et avec quelles conséquences ?"
Vous analysez la sécurité d'un procédé chimique ou pétrolier. Votre problématique est : "quelles déviations des paramètres opératoires peuvent entraîner un incident ou un accident ?"
Dans l'industrie chimique ou pétrolière : HAZOP pour les risques procédés + AMDEC Moyen pour la fiabilité des équipements critiques (pompes, compresseurs, échangeurs) + DUERP pour les risques opérateurs.
ISO 9001:2015 — Management par les risques
ISO 9001:2015 a introduit l'approche par les risques (clause 6.1) comme exigence fondamentale. L'AMDEC est l'une des méthodes reconnues pour satisfaire cette exigence :
- Clause 6.1 : identifier les risques et opportunités pouvant affecter la conformité. L'ISO 9001 ne prescrit aucune méthode : l'AMDEC est l'un des moyens reconnus d'y répondre de façon documentée
- Clause 8.3 : conception et développement — l'AMDEC Produit est intégrée dans le processus de développement
- Clause 8.5 : maîtrise de la production — l'AMDEC Process identifie les risques de non-conformité
- Clause 9.1 : surveillance et mesure — les KPI de l'AMDEC (évolution IPR, % actions) alimentent la revue de direction
IATF 16949:2016 — Exigences automobiles
IATF 16949 est beaucoup plus prescriptive qu'ISO 9001 sur l'AMDEC :
- Clause 8.3.5.1 : la DFMEA fait partie des données de sortie de la conception du produit
- Clause 8.3.5.2 : la PFMEA fait partie des données de sortie de la conception du processus de fabrication
- Clause 8.5.1.1 : le plan de surveillance doit être cohérent avec la PFMEA — chaque mode de défaillance prioritaire y trouve son contrôle
- Clause 10.2.3 : la résolution de problème impose de mettre à jour les documents concernés, dont la PFMEA et le plan de surveillance
- Exigences spécifiques client (CSR) : chaque constructeur publie ses propres compléments, qui précisent notamment le référentiel FMEA attendu
- L'AMDEC est un livrable PPAP — sans elle, pas de validation de production
1. Quelle est la principale différence entre l'AMDEC et le DUERP ?
2. Dans quel secteur l'HAZOP est-il préféré à l'AMDEC pour l'analyse des risques ?
3. Dans l'IATF 16949:2016, quelle clause range la DFMEA parmi les données de sortie de la conception du produit ?
Sources et références
- Code du travail, articles L4121-1 à L4121-3, R4121-1 et R4121-2 (dans sa rédaction issue du décret n° 2022-395 du 18 mars 2022) — legifrance.gouv.fr
- Décret n° 2022-395 du 18 mars 2022 relatif au document unique d'évaluation des risques professionnels
- ISO 31000:2018 (management du risque) et IEC 31010 (techniques d'appréciation du risque)
- IEC 61882 — étude de danger et d'exploitabilité (HAZOP)
- ISO 9001:2015 (clause 6.1) et IATF 16949:2016 (clauses 8.3.5.1, 8.3.5.2, 8.5.1.1, 10.2.3)
- Dossier « Évaluation des risques professionnels » de l'INRS — inrs.fr
Sommaire AMDEC/RCM
Contenu relu par le Pôle Sectoriel & Industrie · Politique éditoriale