La sécurité des AGV en pratique : normes, zones et coopération avec les personnes

Un véhicule à guidage automatique qui partage l’atelier avec des personnes ne peut pas être sûr « au feeling ». La sécurité des AGV repose sur des normes qui décrivent précisément comment le véhicule doit détecter les obstacles, s’arrêter et réagir à la présence d’une personne. Cet article présente la sécurité des AGV comme un système cohérent composé de trois couches : l’équipement certifié du robot, un environnement d’atelier organisé et des règles claires de coopération entre la machine et les équipes.

Trois couches d’un même système

La sécurité d’un déploiement ne dépend pas d’un seul scanner ni d’un seul bouton. Elle dépend de l’interaction de trois couches. La première est le robot lui-même — ses capteurs, ses fonctions de sécurité et sa conformité aux normes. La deuxième est l’environnement, c’est-à-dire la manière dont les itinéraires, le marquage et les limites physiques ont été conçus dans l’atelier. La troisième, ce sont les personnes et les procédures — règles de circulation mixte, formations et habitudes.

Négliger l’une ou l’autre de ces couches affaiblit l’ensemble. Le meilleur scanner ne servira à rien si des piétons passent juste devant le véhicule à une intersection non signalée. Des itinéraires parfaitement tracés ne remplaceront pas un arrêt d’urgence certifié. C’est pourquoi les robots AGV et AMR sont considérés comme un élément d’un ensemble plus large, et non comme un appareil autonome.

Sécurité des AGV et normes — le socle de la certification

La couche technique est encadrée par plusieurs normes dont le respect doit être documenté. La référence pour les véhicules sans conducteur est l’ISO 3691-4 — elle définit les exigences de sécurité et leur mode de vérification pour les chariots industriels sans conducteur et leurs systèmes, notamment les systèmes de freinage, le contrôle de la vitesse et la détection des personnes. C’est la norme de référence, qui précise entre autres que la fonction d’arrêt d’urgence doit être conforme à l’ISO 13850.

Les systèmes de commande relèvent de la PN-EN ISO 13849-1. Elle définit le niveau de performance de sécurité (Performance Level, PL) ainsi que les catégories d’architecture du système (Cat. 1–4). En pratique, des fonctions comme l’arrêt d’urgence, la limitation de vitesse ou la détection des personnes dans le champ de protection sont conçues au niveau PL d ou PL e — les plus élevés utilisés pour ce type de machines. L’arrêt d’urgence est décrit séparément par l’ISO 13850 : le bouton d’arrêt d’urgence (E-Stop) doit être actionné d’un seul geste, prévaloir sur toutes les autres fonctions et rester actif jusqu’à son réarmement volontaire par une personne. L’ensemble s’inscrit dans le cadre de la norme générale de sécurité des machines ISO 12100.

La conformité n’est pas une déclaration du fabricant « sur parole ». Les fournisseurs expérimentés font évaluer leurs véhicules par un organisme de certification indépendant, tel que TÜV Rheinland, qui confirme la conformité des fonctions de sécurité à l’ISO 13849-1. Lors de l’achat d’un AGV, il est utile de demander la liste des fonctions de sécurité et les niveaux PL qui leur sont attribués ; c’est le moyen le plus rapide de vérifier que le robot satisfait réellement aux exigences, et ne se contente pas de les citer dans son catalogue.

L’équipement de sécurité embarqué

Le cœur de la protection est un ensemble de capteurs qui définissent des zones autour du véhicule. La norme, ce sont des scanners laser montés à l’avant et à l’arrière qui, correctement configurés, assurent une protection sur 360°. Le scanner ne fonctionne pas en tout ou rien — il définit plusieurs champs de rigueur croissante :

• Le champ d’avertissement — le plus éloigné ; la détection d’un obstacle entraîne une réduction de vitesse et un signal d’avertissement.
• Le champ d’arrêt — plus proche ; y pénétrer arrête le véhicule avant tout contact.
• Le champ minimal — directement au contour du véhicule ; la dernière ligne de détection à courte distance.

Les champs sont adaptés à la vitesse et à la distance de freinage, de sorte que le véhicule ait le temps de s’arrêter dans la limite de détection d’une personne. S’y ajoutent des couches complémentaires : boutons d’arrêt d’urgence sur le véhicule (ainsi qu’une prise pour un arrêt d’urgence externe intégré au système de sécurité de l’usine), capteurs de proximité détectant les objets à courte distance, pare-chocs mécaniques et signalisation optique et sonore informant l’entourage des déplacements et des intentions du robot. Les plateformes modernes comptent une quinzaine de fonctions de sécurité de ce type — chacune conforme à l’ISO 13849-1, et la violation de l’une d’elles arrête le véhicule.

La couche environnement : itinéraires, limites visuelles et barrières

Un robot n’est sûr que dans la mesure où son environnement est prévisible. C’est pourquoi la deuxième couche se construit dans l’atelier, avant même la mise en service de la flotte. Le point de départ, ce sont des itinéraires de circulation définis — des couloirs fixes de circulation des AGV, tracés à l’écart des zones à forte circulation piétonne et des virages serrés.

Les itinéraires doivent être lisibles pour les personnes. Les limites sont matérialisées par un marquage au sol — rubans et repères —, complété par des panneaux verticaux « Attention, robot », des feux d’avertissement aux intersections et des miroirs aux endroits à visibilité réduite. Là où le risque est le plus élevé — aux intersections avec la circulation piétonne, aux postes de dépose ou dans les zones d’équipements lourds —, le marquage seul s’avère parfois insuffisant. On utilise alors des barrières physiques : barrières de protection, clôtures et barrières de protection flexibles, qui séparent physiquement la voie du véhicule de l’espace des personnes et protègent l’infrastructure des conséquences d’un éventuel contact. Le principe est simple : plus le risque est élevé à un endroit, plus la limite doit être solide.

La zone de confiance : la coopération humain-robot

La troisième couche concerne les personnes. La clé est la prévisibilité : un robot qui emprunte toujours les mêmes itinéraires, signale ses déplacements et s’arrête de manière reproductible construit, du côté des équipes, ce que l’on peut appeler une zone de confiance. Un comportement prévisible de la machine réduit le stress des opérateurs, qui cessent de voir le véhicule comme une menace pour le considérer comme un élément permanent de l’atelier.

Cette prévisibilité doit se traduire par des règles claires de circulation mixte. Les consignes SST doivent définir sans ambiguïté la priorité aux passages, les endroits où l’on peut traverser les itinéraires en sécurité ainsi que les refuges pour piétons — des zones où une personne peut s’arrêter hors de la voie du véhicule. S’y ajoutent des règles strictes : ne jamais passer sous le véhicule ni pénétrer dans sa zone de travail pendant qu’il se déplace, ne pas déplacer soi-même un AGV et maintenir les itinéraires libres de tout matériel. Une protection des piétons bien organisée n’est pas une restriction de liberté, mais la condition d’une cohabitation fluide entre personnes et robots sur une même surface.

Tests de sécurité avant le démarrage et exercices

Avant que la flotte ne démarre en production, l’ensemble doit être vérifié en fonctionnement. Une fois l’atelier préparé, il est utile de réaliser un audit SST interne : les nouveaux marquages sont-ils lisibles, les champs de protection des scanners sont-ils correctement réglés, les opérateurs savent-ils comment se comporter. Le test de détection consiste à placer un obstacle contrôlé sur l’itinéraire et à vérifier que le véhicule réduit sa vitesse et s’arrête au bon moment, et que les boutons d’arrêt d’urgence interrompent effectivement le mouvement.

Les exercices de sécurité sont tout aussi importants — des mises en situation de scénarios d’urgence avec la participation des équipes. Simuler une situation dans laquelle le robot s’arrête en urgence permet d’apprendre qui peut le débloquer, comment, et qui prévenir. De tels exercices en conditions réelles familiarisent les personnes avec les machines et réduisent la peur de l’inconnu plus efficacement que n’importe quelle présentation. Les procédures d’urgence doivent être convenues avec le service SST et consignées dans des instructions auxquelles les opérateurs peuvent se référer.

Récapitulatif : la sécurité comme système, et non comme élément isolé

Un déploiement d’AGV sûr naît de la combinaison de trois couches. La check-list ci-dessous permet de vérifier qu’aucune n’a été négligée :

• Le robot dispose d’une conformité documentée à l’ISO 3691-4, à l’ISO 13849-1 et à l’ISO 13850, idéalement confirmée par l’évaluation d’un organisme indépendant.
• La liste des fonctions de sécurité et les niveaux de Performance Level qui leur sont attribués sont connus (PL d / PL e pour les fonctions critiques).
• Les scanners laser assurent une protection sur 360° avec des champs d’avertissement, d’arrêt et minimal correctement configurés.
• Le véhicule est équipé de boutons d’arrêt d’urgence, de capteurs de proximité, de pare-chocs et d’une signalisation optique et sonore.
• Les itinéraires des AGV sont définis et signalés par un marquage au sol et vertical, avec panneaux, feux et miroirs là où c’est nécessaire.
• Aux endroits les plus à risque, des barrières physiques séparent la voie du véhicule de l’espace des personnes.
• Le règlement de circulation mixte définit les priorités, les passages et les refuges pour piétons.
• Avant le démarrage, un test de détection et d’arrêt ainsi qu’un exercice de scénario d’urgence avec les équipes ont été réalisés.

Un AGV est-il plus sûr qu’un chariot élévateur conduit par un cariste ?

Un AGV n’est sujet ni à la fatigue, ni à la distraction, ni à la pression du temps, et il ne circule que sur des itinéraires définis, avec une détection permanente des obstacles. Lorsque les trois couches de sécurité sont correctement conçues, il sépare de manière reproductible la circulation des transports lourds de celle des piétons — c’est d’ailleurs l’amélioration de la sécurité qui constitue souvent l’une des principales motivations d’un déploiement.

Qui est responsable de la configuration des zones de sécurité ?

Les champs de protection des scanners sont configurés par le fournisseur ou l’intégrateur lors de la mise en service, en adaptant les champs à la vitesse et aux distances de freinage sur chaque tronçon. L’étendue et l’exactitude de cette configuration sont vérifiées conjointement avec le service SST lors des tests précédant le démarrage de la production.

Sources

• ISO 3691-4:2023, Industrial trucks — Safety requirements and verification — Part 4: Driverless industrial trucks and their systems : présentation de la norme (ANSI)
• ISO 13849-1, Safety of machinery — Safety-related parts of control systems — Part 1 : catalogue ISO
• ISO 13850:2015, Safety of machinery — Emergency stop function — Principles for design : catalogue ISO