En bref
Un automate de sécurité est un automate programmable qui traite de façon sûre les fonctions de sécurité d’une machine et coupe en cas de défaut.
Sommaire
Automate de sécurité : définition
Un automate de sécurité évalue les signaux des boutons d’arrêt d’urgence, des barrières immatérielles, des interrupteurs de porte de protection ou des dispositifs de validation et pilote des sorties de sécurité. Contrairement à un automate programmable industriel (API) standard, il présente une structure interne multicanal, s’autosurveille et teste en permanence ses entrées et sorties. Par rapport aux relais de sécurité individuels, de nombreuses fonctions peuvent être combinées par logiciel dans un seul appareil. Si la machine ou le concept de protection change, la logique peut être adaptée sans refaire le câblage.
Il existe des modules de sécurité compacts librement configurables, des systèmes modulaires avec cartes d’extension et des automates qui réunissent logique standard et logique de sécurité dans une même CPU. Ils communiquent souvent via des protocoles de sécurité sur des bus de terrain basés sur Ethernet avec des entrées et sorties décentralisées ou des entraînements. Les grandeurs caractéristiques sont le nombre et le type d’entrées et de sorties de sécurité, les interfaces de communication ainsi que le niveau de performance PL atteignable selon EN ISO 13849-1 ou le SIL selon IEC 62061.
Pour la maintenance, le programme de sécurité compte autant que le matériel. Sans fichier de projet sauvegardé et firmware adapté, un appareil défectueux ne peut souvent pas être remplacé utilement. De nombreux systèmes enregistrent la configuration sur un support amovible, qui peut être transféré dans l’appareil de remplacement.
En pratique : maintenance et achats
Tenez à disposition, pour chaque automate de sécurité, la référence fabricant, la version de firmware, le fichier de projet avec sa somme de contrôle et le support de stockage, documentés. Lors d’une demande de pièce de rechange, il convient de préciser si un appareil identique avec firmware compatible est nécessaire, car un modèle successeur peut imposer une nouvelle validation des fonctions de sécurité.
Synonymes et abréviations: API de sécurité · safety PLC · automate de sécurité programmable · CPU de sécurité
Questions fréquentes
Quelle est la différence entre automate programmable industriel (API) et automate de sécurité ?
Un API standard pilote le déroulement de la production, mais n’est pas conçu pour détecter ses propres défauts de façon sûre. Un automate de sécurité fonctionne de manière redondante, teste ses entrées et sorties et passe à l’état sûr en cas de défaut interne. Lui seul peut exécuter des fonctions de sécurité comme l’arrêt d’urgence ou la surveillance de porte de protection. Certains appareils réunissent les deux tâches dans des parties de programme séparées.
À quoi faut-il veiller lors du remplacement d’un automate de sécurité ?
Outre l’appareil adapté, il faut le programme de sécurité en vigueur, idéalement avec une somme de contrôle documentée, et une version de firmware compatible. Après le remplacement, les fonctions de sécurité sont en règle générale contrôlées. Si l’appareil de remplacement diffère par le type ou le firmware, une nouvelle validation peut être nécessaire. La personne responsable de la sécurité de la machine en a la charge.
Quelles normes s’appliquent aux automates de sécurité ?
Pour l’évaluation des fonctions de sécurité des machines, on se réfère surtout à EN ISO 13849-1 avec le niveau de performance PL et à IEC 62061 avec le niveau d’intégrité de sécurité (SIL). La norme fondamentale pour la sécurité fonctionnelle des systèmes électroniques est IEC 61508. Les exigences applicables au cas par cas découlent de l’appréciation des risques de la machine.