Procédure de test du circuit d'arrêt d'urgence : vérification fonctionnelle, mesure du temps de réponse et documentation

Technical analysis: Emergency stop circuit testing procedure: functional verification, response time measurement, and do

1. Portée et objectif

Ce guide fournit une procédure complète pour la vérification fonctionnelle, la mesure du temps de réponse et la documentation des circuits d'arrêt d'urgence (E-stop) sur les machines industrielles. Le respect de cette procédure est essentiel pour garantir la sécurité du personnel, minimiser les dommages à l'équipement en cas de panne et maintenir la conformité aux normes de sécurité internationales telles que ISO 13850 (Sécurité des machines – Fonction d'arrêt d'urgence – Principes de conception) et NFPA 79 (Norme électrique pour les machines industrielles).

Cette procédure de maintenance est obligatoire pour toutes les machines équipées de circuits d'arrêt d'urgence et doit être effectuée :

  • Trimestriel (tous les trois mois) dans le cadre de la maintenance préventive programmée.
  • Après toute modification, réparation ou remplacement des composants de l'arrêt d'urgence ou des circuits de commande associés.
  • Avant la mise en service de machines nouvelles ou déplacées.
  • Suite à tout incident où un E-stop a été activé.

L'objectif principal est de vérifier que tous les dispositifs d'arrêt d'urgence et leurs circuits de sécurité associés réalisent de manière fiable un arrêt de catégorie 0 ou de catégorie 1, tel que défini par IEC 60204-1 (Sécurité des machines – Équipement électrique des machines – Partie 1 : Exigences générales), dans des temps de réponse acceptables.

2. Précautions de sécurité

AVERTISSEMENT : Effectuer la maintenance des circuits d'arrêt d'urgence implique de travailler avec des systèmes électriques sous tension et une énergie mécanique potentiellement dangereuse. Le non-respect de ces précautions de sécurité peut entraîner des blessures graves, une électrocution ou la mort.

  • Verrouillage/étiquetage (LOTO) : Appliquez toujours une procédure complète de verrouillage/étiquetage conformément à la norme OSHA 29 CFR 1910.147 (Contrôle des énergies dangereuses) avant de commencer tout travail sur le circuit ou la machine d'arrêt d'urgence. Vérifiez l’état d’énergie zéro (électrique, hydraulique, pneumatique, mécanique) à l’aide d’un équipement de test approprié.
  • Équipement de protection individuelle (EPI) : Portez obligatoirement un EPI approprié, y compris, mais sans s'y limiter : des vêtements résistants aux arcs (AR) (minimum HRC 2), des lunettes de sécurité (conformes à la norme ANSI Z87.1), des gants électriques (par exemple, classe 00 pour <500 V, norme ASTM D120) et des chaussures de sécurité (conformes à la norme ASTM F2413).
  • Vérification des énergies dangereuses : Avant de toucher des composants, vérifiez l'absence de tension à l'aide d'un testeur de tension sans contact (NCVT) correctement évalué et calibré et d'un multimètre numérique (DMM).
  • Mouvement inattendu de la machine : Sachez que les machines peuvent contenir de l'énergie stockée qui pourrait provoquer un mouvement inattendu. Fixez toutes les pièces mobiles, si nécessaire, à l'aide de blocs mécaniques ou de dispositifs de retenue.
  • Espaces confinés : Si vous travaillez dans des espaces confinés, suivez toutes les procédures d'entrée dans les espaces confinés (par exemple, OSHA 29 CFR 1910.146), y compris la surveillance atmosphérique et le personnel de secours.

3. Outils et matériaux requis

Outil/Matériau Spécification Quantité
Multimètre numérique (DMM) True RMS, CAT III 1 000 V / CAT IV 600 V, Fluke 179 ou équivalent, avec cordons de test calibrés 1
Chronomètre/minuterie numérique Résolution : ± 1 ms, précision certifiée (par exemple, Fluke 787 ProcessMeter avec fonction de minuterie ou minuterie dédiée de qualité laboratoire) 1
Kit de verrouillage/étiquetage Cadenas, étiquettes de source d'énergie, consignations de disjoncteurs, consignations de vannes 1 par technicien
Outils à main isolés VDE 1000Tournevis V (Phillips #1, #2 ; plat 3,5 mm, 5,5 mm), pinces, pinces à dénuder 1 ensemble
Clé dynamométrique (électrique) Plage : 0,5 - 6 Nm (4,4 - 53 in-lb), certifié pour la précision (± 4 %), avec différentes tailles d'embouts (par exemple, série Wiha 2872 ou équivalent) 1
Formulaire de rapport de test d'arrêt d'urgence Formulaire UNITEC-D standardisé (numérique ou papier) Au besoin
Solution de nettoyage (non conductrice) Nettoyant pour contacts électriques industriels approuvé, 3M Novec 7100 ou équivalent 1 canette
Chiffons non pelucheux Microfibre, non abrasive Au besoin
Harnais/lanière de sécurité Conforme à la norme ANSI Z359.1, si vous travaillez en hauteur Au besoin

4. Liste de contrôle d'inspection préalable à la maintenance

Article Vérifier Critères d'acceptation/rejet Remarques
Accès et visibilité Vérifiez que tous les dispositifs d'arrêt d'urgence ne sont pas obstrués et clairement visibles. Accès dégagé (rayon d'au moins 1 mètre / 3 pieds) et vue dégagée de l'actionneur d'arrêt d'urgence. Rejeter s'il est obstrué par des matériaux, des débris ou de l'équipement. Assurer un éclairage adéquat.
État de l'actionneur Inspectez les boutons-poussoirs/cordons de traction d’arrêt d’urgence pour détecter tout dommage physique, fissure, déformation ou composant manquant. Tête d'actionneur intacte, sans fissures, fonctionne en douceur sans grippage. Rejetez si l’actionneur est endommagé, raide ou présente un jeu excessif.
Étiquetage et marquage Vérifiez que les dispositifs d'arrêt d'urgence sont clairement marqués « ARRÊT D'URGENCE » ou « E-STOP » dans des couleurs contrastées. Marquages ​​lisibles, permanents et dans la langue locale (par exemple, anglais pour les États-Unis et le Royaume-Uni). Rejetez si l’étiquetage est manquant, estompé ou incorrect. Adhérer à ISO 3864-1.
Intégrité du boîtier Vérifiez les boîtiers d'arrêt d'urgence et les entrées de conduits pour détecter tout dommage, raccords desserrés ou pénétration d'humidité. Boîtier intact, joint correctement placé, aucun signe de corrosion ou de pénétration. Écrous de presse-étoupe sécurisés.
Valeur de couple pour les vis du couvercle du boîtier : 1,5 Nm (13 in-lb).
Rejetez si le boîtier est compromis, laissant place à la saleté ou à l'humidité.
Terminaison de câblage (visuelle) Inspectez visuellement les terminaisons de câblage exposées au niveau des dispositifs d'arrêt d'urgence et des panneaux de commande pour déceler des connexions desserrées, des effilochages ou des signes de surchauffe. Terminaisons sécurisées, aucun dommage visible à l’isolation, aucune décoloration. Rejetez si le câblage est effiloché, l’isolation est compromise ou des signes d’arc/surchauffe sont présents.
État du relais/contrôleur de sécurité Observez les indicateurs d'état (LED) sur les relais de sécurité ou les automates de sécurité pour détecter les codes d'erreur ou les états anormaux. Toutes les LED d'état indiquent un fonctionnement normal (par exemple, « Alimentation » allumée, « Sortie » éteinte, aucun indicateur de défaut). Rejeter si des codes d'erreur ou des états anormaux sont affichés. Consultez le manuel OEM.

5. Procédure étape par étape

5.1. Préparation au pré-test

  1. Consulter la documentation : Obtenez et examinez les derniers schémas électriques, schémas de câblage de commande, schémas fonctionnels de sécurité et manuels de maintenance OEM spécifiques au système d'arrêt d'urgence de la machine. Notez la catégorie d'arrêt d'urgence attendue (0 ou 1).
  2. Informer le personnel : Informez tout le personnel de production et de maintenance concerné que les tests d'arrêt d'urgence vont commencer et que la machine sera temporairement indisponible.
  3. Établissez une zone de travail sécurisée : Barricadez la zone de travail si nécessaire pour empêcher tout accès non autorisé.
  4. Appliquer le verrouillage/étiquetage (LOTO) :
    1. Identifiez toutes les sources d'énergie de la machine (électrique, hydraulique, pneumatique, mécanique).
    2. Mettez hors tension et isolez toutes les sources d’énergie identifiées.
    3. Appliquez des appareils LOTO personnels (cadenas, étiquettes) à chaque dispositif d'isolation énergétique.
    4. Erreur courante : Ne pas vérifier l'absence d'énergie. Utilisez toujours un multimètre numérique pour confirmer l'absence de tension sur toutes les phases et circuits de commande après LOTO et avant de continuer.
  5. Enfilage de l'EPI : Assurez-vous que tous les EPI requis (vêtements résistants aux arcs, lunettes de sécurité, gants électriques, chaussures de sécurité) sont correctement enfilés.

5.2. Vérification fonctionnelle

Cette section implique la restauration temporaire de l'alimentation du circuit de commande UNIQUEMENT, afin de tester la fonctionnalité d'arrêt d'urgence dans des conditions contrôlées. Assurez-vous que toutes les déconnexions de l'alimentation principale restent LOTO jusqu'à indication explicite du contraire.

  1. Rétablissement partiel de l'alimentation (circuit de commande) : Rétablissez soigneusement l'alimentation du circuit de commande de la machine UNIQUEMENT, si cela est nécessaire pour le fonctionnement du circuit d'arrêt d'urgence. Confirmez que l'alimentation principale des moteurs/actionneurs reste déconnectée et LOTO.
  2. Testez chaque dispositif d'arrêt d'urgence (activation séquentielle) :
    1. En commençant par le premier dispositif d'arrêt d'urgence, activez-le momentanément en appuyant sur le bouton ou en tirant sur le cordon.
    2. Indicateur visuel : Vérifiez que la machine arrête immédiatement tout mouvement dangereux (arrêt de catégorie 0) ou initie un arrêt contrôlé suivi d'une coupure de courant (arrêt de catégorie 1), conformément aux spécifications OEM. Observez les voyants d'état pertinents sur le panneau de commande ou le relais de sécurité.
    3. Vérification du multimètre numérique (état du contact) : À l'aide du multimètre numérique réglé en mode continuité ou résistance, confirmez que les contacts normalement fermés (NC) du dispositif d'arrêt d'urgence sont ouverts (résistance infinie) et que les contacts normalement ouverts (NO) se ferment (résistance proche de zéro) lors de l'activation.
    4. Documentation : Enregistrez l'ID du dispositif d'arrêt d'urgence, la réponse de la machine observée et les lectures du DMM sur le formulaire de rapport de test d'arrêt d'urgence.
    5. Procédure de réinitialisation : Après avoir vérifié l'activation, réinitialisez manuellement le dispositif d'arrêt d'urgence (tournez ou tirez). N'essayez pas encore de redémarrer la machine.
    6. Répétez : Passez au dispositif d'arrêt d'urgence suivant et répétez les étapes 5.2.2a à 5.2.2e jusqu'à ce que tous les arrêts d'urgence de la machine aient été testés individuellement.
  3. Test d'activation simultanée (le cas échéant) : Si l'architecture d'arrêt d'urgence implique plusieurs arrêts d'urgence en série ou en parallèle, activez deux ou plusieurs arrêts d'urgence simultanément (par exemple, un bouton et un cordon de traction) pour vérifier le fonctionnement redondant.
  4. Circuit de commande hors tension : Une fois tous les tests fonctionnels terminés, mettez hors tension et LOTO l'alimentation du circuit de commande.

5.3. Mesure du temps de réponse (avancé)

Cette procédure quantifie le temps d'arrêt total depuis l'activation de l'arrêt d'urgence jusqu'à l'arrêt du mouvement dangereux. Cela nécessite souvent que la machine fonctionne dans un mode de test contrôlé.

AVERTISSEMENT : La mesure du temps de réponse nécessite que la machine soit dans un état opérationnel. Assurez-vous que seul le personnel essentiel se trouve à proximité et que tous les protocoles de sécurité sont strictement suivis.
  1. Configuration préalable aux mesures :
    1. Supprimez tous les appareils LOTO (uniquement après avoir confirmé que tout le personnel est dégagé et que tous les gardes sont en place).
    2. Mettez la machine sous tension jusqu'à un état opérationnel contrôlé (par exemple, basse vitesse, sans charge).
    3. Positionnez le chronomètre/minuterie numérique de manière à ce qu'il puisse être activé précisément au lancement de l'arrêt d'urgence et arrêté à l'arrêt complet du mouvement dangereux. Certains analyseurs de sécurité avancés peuvent automatiser cela.
  2. Mesurez le temps de réponse pour chaque arrêt d'urgence :
    1. Initiez le mouvement de la machine (par exemple, fonctionnement du convoyeur, rotation de la broche).
    2. Activez simultanément un dispositif d'arrêt d'urgence et démarrez la minuterie.
    3. Arrêtez la minuterie précisément lorsque tout mouvement dangereux cesse.
    4. Enregistrez le temps mesuré. Répétez cette mesure trois (3) fois pour chaque dispositif d'arrêt d'urgence et calculez la moyenne.
    5. Critères d'acceptation : Comparez le temps de réponse moyen mesuré au temps d'arrêt maximum autorisé spécifié par le constructeur (par exemple, <500 ms pour l'engagement du frein mécanique, <100 ms pour le temps de retombée du relais de sécurité). Respectez les exigences de niveau de performance (PL) ou de niveau d’intégrité de sécurité (SIL).
    6. Documentation : Enregistrez les trois mesures et la durée moyenne de chaque arrêt d'urgence sur le formulaire de rapport de test d'arrêt d'urgence. Notez tout écart.
    7. Erreur courante : timing inexact en raison d'une réponse manuelle. Pour les systèmes critiques, envisagez d'utiliser une barrière immatérielle de sécurité ou un capteur laser pour déclencher automatiquement la minuterie à l'arrêt du mouvement.
  3. Restauration du système : Une fois toutes les mesures du temps de réponse terminées, arrêtez la machine en toute sécurité et réappliquez le LOTO complet pour les vérifications finales.

5.4. Vérifications et documentation après maintenance

  1. Câblage interne et terminaisons : Réappliquez LOTO. Ouvrez les boîtiers d'arrêt d'urgence et les panneaux de commande. Inspectez le câblage interne pour déceler tout dommage et vérifiez que toutes les terminaisons de fil sont sécurisées. Resserrez les vis des bornes selon les spécifications du fabricant (par exemple, vis M3 pour le câblage de commande : 0,6 Nm / 5,3 in-lb).
  2. Joint et joint d'étanchéité du boîtier : assurez-vous que les boîtiers d'arrêt d'urgence sont correctement scellés et que les joints sont intacts pour maintenir l'indice IP (par exemple, IP65 ou IP67).
  3. Achèvement du rapport de test : Assurez-vous que le formulaire de rapport de test d'arrêt d'urgence est entièrement rempli, y compris :
    1. Date et heure du test.
    2. Noms et signatures des techniciens effectuant le test.
    3. ID et emplacement de la machine.
    4. Résultats de tous les tests fonctionnels et de temps de réponse (Réussite/Échec).
    5. Toutes les mesures correctives prises.
    6. État d'étalonnage de l'équipement de test utilisé.
  4. Transfert du système : Présentez le rapport de test d'arrêt d'urgence complété au superviseur ou au responsable de production concerné. Expliquez tout écart ou toute action de suivi requise.
  5. Suppression de LOTO : ne supprimez les appareils LOTO qu'une fois que tout le personnel est dégagé, que tous les outils sont pris en compte et que le fonctionnement du système est confirmé comme étant sûr.

6. Liste de contrôle de vérification après maintenance

Tester Résultat attendu Résultat réel Réussite/Échec
Vérification de réinitialisation de l'arrêt d'urgence La machine ne redémarre PAS automatiquement lors de la réinitialisation de l'arrêt d'urgence. Nécessite un redémarrage manuel.
Restauration du fonctionnement normal La machine fonctionne normalement après la réinitialisation du système d'arrêt d'urgence et le redémarrage manuel de la machine.
Tous les dispositifs d'arrêt d'urgence testés Tous les dispositifs d'arrêt d'urgence (boutons-poussoirs, cordons de traction, pédales) ont été actionnés et vérifiés individuellement.
Conformité des temps de réponse Tous les temps de réponse d'arrêt d'urgence mesurés sont conformes aux spécifications OEM et aux limites des normes de sécurité.
Documentation terminée Le formulaire de rapport de test d'arrêt d'urgence est entièrement rempli, signé et archivé.
Dégagement de zone Tous les outils, débris et personnel retirés de la zone de travail.

7. Guide de dépannage

Symptôme Cause probable Action Corrective
E-stop activé, mais la machine ne s'arrête pas.
  • Bloc de contacts d'arrêt d'urgence défectueux (câblage soudé et desserré).
  • Relais/contrôleur de sécurité défectueux.
  • Circuit d'arrêt d'urgence contourné.
  • Câblage incorrect (NO au lieu de NC).
  • LOTO. Vérifiez la continuité des contacts d'arrêt d'urgence avec le DMM. Remplacez le bloc de contacts défectueux.
  • Vérifiez les LED d'état du relais de sécurité ; consulter le manuel OEM pour les diagnostics. Remplacer s'il est défectueux.
  • Inspectez le câblage à la recherche de cavaliers ou de modifications non autorisés. Supprimez le contournement.
  • Vérifiez le câblage par rapport au schéma. Corrigez au besoin.
E-stop activé, mais la machine s'arrête lentement ou avec retard.
  • Catégorie d'arrêt d'urgence mal configurée (l'arrêt de catégorie 1 prend trop de temps).
  • Freins mécaniques ou actionneurs hydrauliques/pneumatiques usés.
  • Inertie excessive de la machine.
  • Vérifiez la catégorie d'arrêt d'urgence par rapport à l'évaluation des risques et à la conception OEM. Ajustez les paramètres s’ils sont configurables.
  • Inspecter et entretenir les freins/actionneurs mécaniques. Ajustez les jeux (par exemple, jeu des plaquettes de frein 0,25 mm / 0,010 pouces).
  • Consultez le constructeur OEM pour connaître les solutions potentielles pour les charges à inertie élevée.
La machine ne peut pas être redémarrée après la réinitialisation de l'arrêt d'urgence.
  • L'arrêt d'urgence n'est pas complètement réinitialisé.
  • Les contacts auxiliaires sur l'arrêt d'urgence restent ouverts.
  • Relais de sécurité en état de défaut.
  • Bouton de redémarrage défectueux.
  • Assurez-vous que l'actionneur d'arrêt d'urgence est complètement tiré/tourné vers sa position de réinitialisation.
  • LOTO. Vérifier la continuité des contacts auxiliaires de l'arrêt d'urgence. Remplacer s'il est défectueux.
  • Réinitialisez le relais de sécurité (généralement un cycle d'alimentation ou un bouton de réinitialisation dédié). Diagnostiquer le code défaut.
  • Vérifier la continuité des contacts du bouton de redémarrage. Remplacer s'il est défectueux.
Déclenchement intempestif (fausses activations d'arrêt d'urgence).
  • Câblage desserré ou vibrations.
  • Défaut intermittent dans le bloc de contact d'arrêt d'urgence.
  • Interférence CEM.
  • Câblage endommagé.
  • LOTO. Inspectez et resserrez toutes les terminaisons de câblage. Utilisez des serre-câbles pour sécuriser les câbles lâches.
  • LOTO. Remplacez le bloc de contact d'arrêt d'urgence.
  • Vérifiez la mise à la terre et le blindage. Ajoutez des noyaux de ferrite aux câbles de commande.
  • Inspectez le câblage de l’arrêt d’urgence pour détecter tout dommage physique ou toute section écrasée. Remplacez-le si nécessaire.

8. Calendrier d'entretien recommandé

Tâche Fréquence Durée estimée Niveau de compétence
Inspection visuelle des arrêts d'urgence Quotidien / Par quart de travail 5 à 10 minutes Opérateur / Technicien I
Test fonctionnel (Push et réinitialisation) Hebdomadaire 15-30 minutes Technicien I/II
Vérification fonctionnelle détaillée et documentation Trimestriel 1-2 heures Technicien II/III
Mesure du temps de réponse et rapport complet Annuellement 2-4 heures Technicien III / Ingénieur Fiabilité
Audit du système et examen de l'évaluation des risques Biennale (tous les 2 ans) 4-8 heures Ingénieur Sécurité / Ingénieur Fiabilité

9. Référence des pièces de rechange

Description de la pièce Spécification typique Catégorie UNITEC
Bouton-poussoir d'arrêt d'urgence Tête champignon, Twist-to-Release, diamètre 22 mm/30 mm, 1 bloc de contact NC, classé IP65/IP67 Composants de contrôle
Bloc de contact d'arrêt d'urgence Configuration 1 NC (normalement fermé) ou 1 NO + 1 NC, montage par encliquetage Composants de contrôle
Module de relais de sécurité Entrée simple ou double canal, 2 sorties de sécurité NO, 1 sortie auxiliaire NC, Cat. 3/PL d ou Cat. 4 / PL e, 24 V CC, certifié UL/CE (par exemple, Siemens Sirius 3SK1, Allen-Bradley Guardmaster) Sécurité et automatisation
Contacteur modulaire (puissance) Bobine AC-3, 3 pôles, 9-95 A, 24 V CC, avec contacts auxiliaires, certifiée UL/CE Contrôle du moteur
Disjoncteur (circuit de commande) Disjoncteur miniature (MCB), 1 pôle, 2-6 A, courbe en C, montage sur rail DIN, UL 489/IEC 60947-2 Protection des circuits
Câble de commande (blindé) LiYCY 3x0,75 mm² ou 18 AWG 3C blindé, gaine PVC/PUR, résistant à l'huile Câbles et fils
Borniers Traversée, 2,5 mm² / 12 AWG, montage sur rail DIN (par exemple, Phoenix Contact, Weidmüller) Connecteurs électriques

Pour les spécifications détaillées et les commandes, veuillez consulter le catalogue électronique UNITEC-D.

10. Références

  • ISO 13850 : 2015 – Sécurité des machines – Fonction d'arrêt d'urgence – Principes de conception.
  • IEC 60204-1 :2018 – Sécurité des machines – Équipement électrique des machines – Partie 1 : Exigences générales.
  • NFPA 79 : 2021 – Norme électrique pour les machines industrielles.
  • OSHA 29 CFR 1910.147 – Contrôle des énergies dangereuses (verrouillage/étiquetage).
  • ANSI Z87.1 – Dispositifs personnels de protection des yeux et du visage à des fins professionnelles et éducatives.
  • ASTM D120 – Spécification standard pour les gants isolants en caoutchouc.
  • ASTM F2413 – Spécification standard pour les exigences de performance des chaussures à embout de protection (sécurité).
  • Manuels de maintenance et schémas électriques du fabricant d'équipement d'origine (OEM).

Related Articles