En Europe, une machine ne peut être mise sur le marché que si elle respecte la directive Machines 2006/42/CE. Ce texte fixe des exigences essentielles de santé et de sécurité que le concepteur doit satisfaire avant de vendre l'équipement.

Le marquage CE apposé sur la machine est la déclaration du fabricant : il atteste que l'équipement est conforme aux exigences applicables. Il s'accompagne d'une déclaration de conformité et d'une notice d'instructions.

• Le marquage CE n'est pas un label de qualité : c'est une attestation réglementaire de conformité, sous la responsabilité du fabricant.
• Modifier une machine de façon substantielle peut faire perdre la conformité d'origine : on n'improvise pas une transformation sans en mesurer les conséquences.
• La notice d'instructions fait partie de la machine : c'est une source de vérité pour intervenir correctement.

Avant de concevoir la moindre sécurité, on identifie ce qui peut blesser. L'analyse de risque recense les phénomènes dangereux d'une machine : pièces en mouvement, écrasement, cisaillement, projection, énergies (électrique, pneumatique, hydraulique), parties chaudes.

Pour chaque danger, on évalue la gravité du dommage possible et la probabilité qu'il survienne. C'est cette analyse qui détermine quelles fonctions de sécurité sont nécessaires et avec quel niveau de fiabilité.

La logique est une hiérarchie de réduction du risque : on supprime le danger par la conception quand c'est possible ; sinon on protège (protecteurs, dispositifs) ; en dernier recours on informe (signalisation, consignes, formation). On ne saute jamais les premières étapes pour se contenter d'un panneau d'avertissement.

Une fonction de sécurité n'a de valeur que si elle est fiable. La sécurité fonctionnelle mesure cette fiabilité des parties de commande relatives à la sécurité.

La norme EN ISO 13849-1 définit le niveau de performance (PL), gradué de PL a (le plus faible) à PL e (le plus élevé). Plus le risque est grave et probable, plus le PL requis est élevé. Le PL dépend de l'architecture du circuit, de la fiabilité des composants, de la couverture du diagnostic et de la résistance aux défauts.

En parallèle, la norme CEI 62061 utilise la notion de SIL (niveau d'intégrité de sécurité), gradué de SIL 1 à SIL 3 pour les machines. C'est une approche voisine, orientée systèmes électriques/électroniques.

Sur une machine automatisée, plusieurs fonctions reviennent constamment. L'automaticien doit les reconnaître et savoir ce qu'elles protègent.

Ces fonctions sont câblées et programmées pour se mettre en sécurité en cas de défaut (rupture de fil, défaillance d'un canal) : c'est le principe de la sécurité positive. Un montage qui « ne déclenche pas » sur défaut n'est pas une fonction de sécurité.

C'est le principe qui structure tout ce module. Une fonction de sécurité a été dimensionnée pour atteindre un niveau de fiabilité face à un risque réel. La shunter, la ponter ou la désactiver — même « cinq minutes pour tester » — annule toute la démarche et expose directement la personne qui se trouve dans la zone dangereuse.

Les contournements les plus courants, tous à proscrire :

• shunter un arrêt d'urgence pour « éviter qu'il déclenche pendant les essais » ;
• bloquer mécaniquement un interrupteur de protecteur pour travailler porte ouverte ;
• occulter une barrière immatérielle avec du ruban ou un objet ;
• forcer une entrée de sécurité dans l'automate pour « débloquer » la machine.