Réflexe 1 — Je comprends le besoin et je pose le GRAFCET avant de programmer. On ne code pas tant qu'on n'a pas compris ce que la machine doit faire, étape par étape. Le GRAFCET (ou le cahier des charges fonctionnel) se dessine avant d'écrire la première ligne. Coder sans avoir clarifié le fonctionnement, c'est programmer ses propres bugs.

Réflexe 2 — Je sauvegarde le programme avant toute modification. Avant de toucher au moindre bloc, on archive l'état qui fonctionne. Si la modification tourne mal, on recharge la version d'origine et la machine repart. Une modification sans sauvegarde préalable est un pari.

Réflexe 3 — Je teste une modification en sécurité, jamais en production sans précaution. Une modification se valide hors production quand c'est possible, ou sur une fenêtre d'arrêt, mouvements à vide d'abord. On ne lance pas une nouvelle version directement sur une ligne en pleine cadence avec des opérateurs à proximité.

Réflexe 4 — Je consigne et je vérifie l'absence de tension avant d'intervenir. Avant toute intervention dans une armoire ou sur une partie active, on applique la consignation (séparation, condamnation, identification) et on vérifie réellement l'absence de tension (VAT). On ne se fie jamais à « le disjoncteur est en bas, ça doit être coupé ».

Réflexe 5 — Je n'interviens que si j'ai l'habilitation requise. Travailler sur ou à proximité d'installations électriques exige une habilitation adaptée délivrée par l'employeur. On reste dans le périmètre de son titre ; au-delà, on fait appel à une personne habilitée.

Réflexe 6 — Je ne contourne jamais une fonction de sécurité. Ponter un arrêt d'urgence, neutraliser une barrière immatérielle ou shunter un capteur de sécurité « pour gagner du temps » est l'une des fautes les plus graves. Une sécurité contournée est un accident programmé.

Réflexe 7 — Je documente et je commente le programme. Chaque modification est tracée (qui, quand, quoi, pourquoi) et le code reste commenté. La documentation à jour, c'est ce qui permet au suivant — ou à soi-même plus tard — de dépanner sans tout reconstruire.

Réflexe 8 — Je sécurise les accès réseau (cybersécurité OT). Les automatismes sont de plus en plus connectés. Un automate ou une IHM accessible sans protection est une porte d'entrée. Les bons gestes : ne pas laisser les mots de passe par défaut, limiter et cloisonner les accès, ne connecter que ce qui doit l'être, se méfier des clés USB et des PC non maîtrisés. La sécurité informatique des installations industrielles (OT) fait désormais partie du métier.

Réflexe 9 — Je diagnostique avec méthode. Face à une panne, on ne change pas des pièces au hasard. On suit une démarche : observer le symptôme, lire les alarmes et les voyants, vérifier l'état des entrées/sorties dans l'automate, contrôler les capteurs, puis le réseau. On remonte du symptôme à la cause de façon logique, on ne traite pas l'effet sans comprendre la cause.

Réflexe 10 — Je valide les sécurités avant remise en service. Après toute intervention, et avant de rendre la machine à la production, on re-teste les fonctions de sécurité (arrêts d'urgence, protecteurs) et on vérifie le bon fonctionnement. On ne remet jamais en production une machine dont on n'a pas reverifié que les sécurités font bien leur travail.

Un opérateur appelle : une ligne s'est arrêtée, une alarme s'affiche sur l'IHM. Voici comment les dix réflexes s'enchaînent sur une intervention ordinaire.

1. Je comprends la situation avant d'agir : je lis l'alarme affichée, je fais décrire le symptôme par l'opérateur, je consulte le carnet pour voir si la panne est récurrente (réflexes 1 et 9).
2. Je diagnostique avec méthode : je regarde les voyants, l'état des E/S dans l'automate, l'état des capteurs concernés par l'alarme. La cause apparaît : un capteur de position ne répond plus (réflexe 9).
3. Je me mets en sécurité : pour intervenir près de la partie active, je consigne et je vérifie l'absence de tension, avec l'habilitation et les EPI requis (réflexes 4 et 5).
4. Je ne contourne rien : tenté de ponter le capteur pour « faire repartir vite », je refuse — c'est une sécurité. Je remplace le capteur défectueux (réflexe 6).
5. Si une modif programme est nécessaire, je sauvegarde d'abord la version en service, je modifie, je teste à vide (réflexes 2 et 3).
6. Je revalide les sécurités : avant de rendre la ligne, je teste l'arrêt d'urgence et le protecteur concerné, je vérifie le cycle (réflexe 10).
7. Je trace et je documente : je note l'intervention dans le carnet (qui, quand, quoi, pourquoi), je mets à jour la sauvegarde, puis je rends la machine à la production (réflexe 7).