Le risque dépend de l’application, pas seulement du robot
Un robot mobile autonome (AMR, selon son sigle anglais) peut transporter des matériaux, mais cette description ne suffit pas à déterminer si une installation sera sûre. Il faut examiner le système dans son ensemble : le véhicule, sa charge, les équipements qui lui sont associés, les itinéraires, les personnes qui partagent l’espace et la manière dont la circulation est gérée. Un même appareil peut soulever des questions différentes lorsqu’il transporte une charge volumineuse, circule à proximité de piétons ou traverse une zone où la visibilité est limitée. La question utile n’est donc pas « ce modèle est-il sûr ? » dans l’absolu, mais « les risques liés à cette tâche et à cet environnement ont-ils été identifiés et maîtrisés ? »
En pratique, reliez l’évaluation aux tâches précises et aux conditions du lieu de travail. Documentez l’usage prévu ainsi que les usages prévisibles susceptibles de modifier le scénario : déplacement avec ou sans charge, recharge, nettoyage, maintenance, remise en service après un arrêt et changement d’équipe. Notez qui contrôle chaque activité et qui peut modifier les itinéraires, les paramètres ou les accessoires. La sécurité doit être évaluée pour le déploiement concret, et non présumée à partir d’une étiquette commerciale.
Le lien entre tâche, condition et responsable aide à repérer les lacunes. Une fonction peut être décrite pour le véhicule sans répondre aux besoins d’une zone où les croisements sont fréquents, ou d’une configuration dans laquelle un accessoire modifie le contour de la charge. L’évaluation doit porter sur l’ensemble qui sera réellement installé et sur les activités effectivement réalisées, pas uniquement sur le véhicule dans une configuration abstraite.
Délimitez le périmètre et vérifiez les exigences applicables
Ne partez pas du principe que tous les équipements appelés AMR relèvent des mêmes exigences. Demandez au fabricant d’identifier la catégorie de l’équipement, le cadre technique utilisé et les exclusions ou limites jugées pertinentes. À lui seul, un nom commercial ne prouve pas qu’une norme donnée s’applique à un produit ou à une intégration déterminée. Pour le décider, il faut disposer d’un périmètre documenté, de la configuration et des conditions d’utilisation.
Distinguez également trois questions : les exigences légales du marché où la machine est installée ; la référence technique utilisée pour sa conception ou sa vérification ; et l’examen supplémentaire nécessaire pour l’intégration locale. Dans l’Union européenne, EUR-Lex indique que le règlement (UE) 2023/1230 remplace la directive Machines, qui reste applicable jusqu’au 19 janvier 2027. Vérifiez le régime et les dispositions applicables à la date et au cas concernés ; la mention d’une norme ne démontre pas, à elle seule, la conformité légale.
La documentation doit permettre de comprendre quel équipement, quelle version et quelle situation ont été évalués. Si une proposition cite une norme ou une certification, demandez-en l’édition, le périmètre et la configuration concernés. Ne considérez pas une référence générale comme une conclusion automatique sur la sécurité du déploiement prévu : cette conclusion dépend de sa correspondance avec l’installation réelle et des exigences applicables.
Demandez des preuves traçables, pas seulement une déclaration commerciale
Demandez des documents qui précisent ce qui a été évalué et dans quelle configuration. Il est utile de demander l’identification du modèle et de ses variantes, l’usage prévu, les limites d’exploitation, les charges prises en compte, les conditions environnementales supposées et les critères utilisés. Si le fournisseur affirme qu’une fonction réduit un risque, demandez une description de cette fonction, les conditions nécessaires à son fonctionnement et la manière dont elle a été vérifiée. Une déclaration générique de « détection d’obstacles » ne précise ni quels obstacles sont reconnus ni ce qui se passe si un capteur est sale, masqué ou utilisé en dehors de ses conditions spécifiées.
Examinez les fonctions de sécurité et les dépendances éventuelles. Demandez quel état adopte l’équipement en cas de perte de communication, de défaillance d’un capteur, d’erreur de localisation, de batterie insuffisante ou d’ordre d’arrêt. Demandez les résultats des essais pertinents et les restrictions associées, au lieu de déduire le comportement du seul nom d’une fonction. Si le fournisseur attribue une protection à un capteur ou à un réglage, demandez-en la couverture, les limites et les conditions nécessaires à son maintien.
Vérifiez qui a établi chaque document et à quelle unité il se rapporte. Un rapport concernant une famille de produits ne couvre pas nécessairement tous les accessoires, toutes les versions logicielles, les configurations de charge ou les modifications apportées par l’intégrateur. Consignez le modèle, le numéro de série le cas échéant, la version et la configuration évaluée. L’absence de traçabilité ne prouve pas que l’équipement est dangereux ; elle signifie que les documents disponibles ne permettent pas de confirmer que l’évaluation citée couvre l’installation envisagée.
Évaluez les itinéraires, les personnes et les réactions aux défaillances
Parcourez les itinéraires réels, pas seulement le plan prévu. Repérez les croisements, les portes, les angles, les zones de chargement et de déchargement, les angles morts, les surfaces irrégulières et les endroits où des matériaux s’accumulent. Tenez aussi compte des interactions avec les personnes qui ne participent pas directement à l’exploitation, les visiteurs et les autres véhicules. Pour chaque scénario, demandez-vous quel danger peut survenir, qui pourrait y être exposé et quelle mesure prévient ou réduit le risque. Incluez l’utilisation normale et les tâches non routinières, comme le retrait d’un objet coincé ou le redémarrage du système après un arrêt.
Ne supposez pas qu’une vitesse maximale suffit à résoudre le problème. La charge, la visibilité, l’état du sol et les conditions de circulation peuvent modifier le scénario. Demandez des explications sur les conditions et les limites de la navigation et de toute zone à vitesse réduite. Rien ne permet ici de fixer des distances, des vitesses ou des niveaux de performance universels ; ces valeurs doivent correspondre à l’équipement, à l’application et aux preuves disponibles.
Définissez ce qui se passe en cas de défaillances prévisibles et qui peut réarmer l’équipement. Précisez comment l’arrêt est signalé, comment empêcher une personne d’entrer dans une zone dangereuse pendant une intervention et quelle procédure permet de reprendre l’exploitation. Vérifiez si l’arrêt d’un véhicule peut affecter d’autres équipements ou la circulation du site, et déterminez comment la personne responsable est avertie de la panne. Un arrêt doit s’inscrire dans une procédure claire et praticable, et ne pas se réduire à une fonction technique que le personnel ne sait ni reconnaître ni utiliser.
Planifiez une réception vérifiable et le suivi
Avant la mise en service, rédigez un protocole de réception comportant des scénarios observables et des résultats attendus. Incluez les itinéraires habituels, les intersections, les manœuvres de chargement et de déchargement ainsi que des situations d’interruption qui peuvent être testées sans exposer des personnes à un danger. Définissez qui assiste à chaque essai, quelle configuration est testée, quel critère permet de le réussir et où le résultat est archivé. Si une fonction ne peut pas être testée sur place en toute sécurité, convenez d’une méthode alternative documentée avec le fournisseur et la personne responsable de la sécurité ; n’improvisez pas un essai de contact ou une mise en situation de défaillance réelle.
La réception ne met pas fin à l’évaluation. Établissez une procédure de gestion des modifications touchant aux itinéraires, aux logiciels, aux charges, à la vitesse configurée, aux capteurs, aux équipements associés et à l’organisation du travail. Avant d’autoriser une modification, déterminez si elle remet en cause les hypothèses de l’évaluation précédente et si une révision ou de nouveaux essais sont nécessaires. Désignez les responsables des inspections, de la maintenance et de la gestion des incidents, et conservez les écarts, arrêts et mesures correctives afin de vérifier que les mesures de maîtrise restent adaptées.
Appliquez une règle de décision simple : poursuivez lorsque l’usage prévu est délimité, que les risques et les mesures de maîtrise sont documentés, que les preuves correspondent au modèle et à la configuration proposés et que les essais de réception ont donné des résultats satisfaisants. En cas de lacunes, transformez-les en conditions préalables avec un responsable et une échéance, ou suspendez l’intégration jusqu’à leur résolution. L’absence de documentation ne prouve pas à elle seule une défaillance technique, mais elle empêche de vérifier une affirmation de sécurité. Cette distinction permet de demander des preuves précises plutôt que de se fier à des promesses ou de rejeter un équipement sur la base d’impressions.