« Safe by design » ne suffit pas : il vous faut « safe by system »

Lorsqu'un fabricant de robots dit « sûr », il pense à la machine elle-même : son carénage, ses capteurs et son mode d'arrêt. Ce n'est pourtant que la moitié de l'équation, car un système de travail sûr avec des robots ne naît pas de la conception de l'appareil, mais de l'espace dont vous l'entourez. Dans cet article, nous montrons la différence entre l'approche « safe by design » et l'approche « safe by system », et nous expliquons pourquoi le robot le mieux conçu a toujours besoin d'un atelier bien organisé pour être réellement sûr.

« Safe by design » : ce que prend en charge le fabricant du robot

Le marché des robots mobiles et humanoïdes s'oriente de plus en plus nettement vers une sécurité intégrée à la machine elle-même. L'acquisition par Amazon de l'équipe de Fauna Robotics, qui développait le robot Sprout selon une logique safety-first, en est un bon exemple. Comme le décrit The Robot Report, les concepteurs ont misé sur une structure légère, un matériau de carénage souple et la réduction des pinch points, c'est-à-dire des endroits où peuvent se produire un écrasement ou un coincement.

C'est précisément cela, le « safe by design » : la sécurité que l'ingénieur enferme dans le produit. Elle comprend la limitation de la masse et de la vitesse, les systèmes de détection d'obstacles, l'arrêt d'urgence contrôlé, les arêtes arrondies et les protections des éléments mobiles. Tout cela réduit réellement le risque et reste indispensable. Mais cette approche a une limite fondamentale : elle s'arrête au contour de la machine. Le fabricant peut concevoir le robot pour qu'il ne blesse pas de lui-même une personne. Il ne peut pas, en revanche, concevoir à votre place l'atelier dans lequel ce robot va se déplacer.

Pourquoi une machine sûre ne fait pas encore un système de travail sûr avec des robots

Imaginez un robot idéal : souple, lent, qui s'arrête instantanément. Faites-le entrer maintenant dans une zone où une voie de transport non signalée croise un cheminement piéton, où des angles de rayonnages dépassent sur la trajectoire et où les opérateurs ne savent pas par où la machine passera dans dix secondes. Le robot reste « sûr » au sens de sa conception, mais la situation autour de lui ne l'est plus. Le risque n'a pas disparu : il s'est déplacé de la machine vers l'espace.

Voilà toute la différence entre « safe by design » et « safe by system ». Le premier dit : la machine ne fera pas de mal d'elle-même. Le second demande : l'environnement dans lequel la machine travaille avec les personnes et les chariots est-il prévisible, lisible et physiquement ordonné ? Un système de travail sûr avec des robots n'est que la somme de ces deux niveaux. Le fabricant répond du premier. Du second, c'est vous qui répondez, et c'est justement celui-là qui fait le plus souvent l'objet d'un sous-investissement.

Plus les robots eux-mêmes gagnent en « intelligence », plus il est facile de croire que l'on peut se dispenser de s'occuper de l'atelier. C'est tout l'inverse. Une machine autonome ne fonctionne bien que dans un environnement que les personnes et les systèmes comprennent de manière aussi univoque qu'elle.

Quatre endroits où le risque naît en dehors du robot

Si la sécurité de la machine est prise en charge par le fabricant, où se trouve le reste du risque ? Presque toujours aux quatre mêmes endroits, et chacun d'eux se situe en dehors du robot, dans l'organisation de l'espace.

• Les pinch points dans l'environnement. Le fabricant réduit les points d'écrasement sur la machine elle-même, mais les rayonnages, les poteaux de structure, les portes et les passages étroits continuent de créer des endroits où une personne peut se retrouver coincée entre le robot et un élément fixe de l'atelier. C'est un risque environnemental, pas un risque de conception.
• Les zones mixtes. Les plus délicates sont les zones où se croisent les déplacements du robot, de l'opérateur et du transport manuel. Là, il ne suffit pas que le robot « voie » la personne : la personne doit aussi savoir à l'avance où s'arrête son espace et où commence la trajectoire de la machine.
• La lisibilité des trajets. La réaction des personnes dépend de leur compréhension du trajet emprunté par le robot. Si le trajet n'est pas visible à plusieurs mètres, l'opérateur ne le découvre que lorsque la machine est déjà proche. C'est trop tard pour prendre une décision sereine.
• L'identification des emplacements. Les points de dépose, les lieux de prélèvement et les zones tampons doivent être univoques. « Déposez là où il y a de la place » ne passe pas à l'échelle avec l'autonomie : un emplacement ambigu, c'est un comportement ambigu dans une zone où circule une machine.

Aucun de ces quatre problèmes ne disparaîtra en remplaçant le robot par un meilleur modèle. Ce ne sont pas des défauts de la machine, mais des lacunes du système de travail qui l'entoure.

« Safe by system » : les quatre piliers d'un espace sûr

Le « safe by design » devrait donc s'accompagner d'un second pilier. Le « safe by system » consiste à concevoir délibérément l'espace de manière à limiter le risque, quelle que soit la qualité de la machine. Il se compose de quatre éléments qui correspondent exactement aux quatre points de risque de la section précédente.

Des limites de zones nettes

La séparation physique des déplacements du robot, des personnes et du transport manuel est la base. Les limites permanentes se construisent avec des barrières : là où une collision est réelle, les barrières flexibles Raysan font leurs preuves, car elles absorbent l'énergie du choc et protègent aussi bien la machine que l'infrastructure. Pour les zones qui changent selon la saison ou pendant les travaux de maintenance, il est utile de disposer de solutions déplaçables, par exemple les barrières mobiles ZonePro.

La sécurisation des points de collision

Les pinch points de l'environnement se neutralisent de manière ciblée : protections d'angles de rayonnages, protection des poteaux et des portes, clôtures aux endroits où le cheminement piéton se rapproche de la voie de transport. C'est le niveau le moins coûteux du système, et il prévient les incidents les plus graves. Une catégorie distincte, la protection des piétons, est consacrée à l'organisation des passages pour les personnes.

Une identification univoque des emplacements

Les points de dépose, les zones tampons et les lieux de prélèvement sont marqués de façon à être identiques pour la personne et pour le système. Un standard répétable, « toujours de la même manière », transforme une supposition en règle et raccourcit le temps de réaction lorsque quelque chose s'écarte de la norme.

Le guidage visuel de la circulation

Les trajets, les intersections et les points de décision doivent être lisibles à distance et sous un éclairage plus faible. L'objectif est que l'opérateur « lise » les règles de circulation en quelques secondes, sans formation et sans avoir à réfléchir. La prévisibilité de l'environnement est aussi importante que celle de la machine.

Comment mettre en place le « safe by system » dans votre atelier

Le passage d'une machine sûre à un système de travail sûr avec des robots commence par une carte, pas par un achat. Avant d'évaluer le robot, évaluez l'espace autour du futur trajet.

1. Repérez sur le layout les points de collision : angles de rayonnages, poteaux, portes, passages étroits et endroits où le cheminement piéton touche la voie de transport.
2. Pour chaque point, décidez s'il vous faut une barrière fixe, une protection d'angle, une clôture ou une solution mobile.
3. Vérifiez que le trajet du robot est visible à plusieurs mètres et que l'opérateur, sans formation, comprend où il peut se déplacer.
4. Uniformisez les points de dépose et les zones tampons : un seul standard de marquage pour tout l'atelier.
5. Vérifiez la cohérence entre les équipes : les limites et les règles doivent être les mêmes le matin et en équipe de nuit.

Ce sont ces éléments « ennuyeux » qui déterminent si le robot sera une aide ou une source de frictions. Une machine conçue pour être sûre vous offre gratuitement le premier pilier. Le second, vous devez l'ériger vous-même, et c'est lui qui distingue l'atelier qui s'est contenté d'acheter un robot de celui qui travaille réellement avec lui.

En résumé : les points d'attention

• Le « safe by design », c'est la sécurité intégrée à la machine : masse, vitesse, capteurs, carénage souple, moins de pinch points. C'est le fabricant qui la prend en charge.
• Le « safe by system », c'est la sécurité intégrée à l'espace : limites de zones, sécurisation des collisions, identification des emplacements, guidage de la circulation. C'est vous qui la prenez en charge.
• Le risque que le fabricant ne peut pas éliminer naît en dehors du robot : dans l'environnement, les zones mixtes, la lisibilité des trajets et les points de dépose.
• Un meilleur robot ne réparera pas un atelier désorganisé ; commencez par la carte des risques, pas par le catalogue des machines.
• Un système de travail sûr avec des robots est la somme des deux piliers : l'un sans l'autre laisse une faille.

Quelle est la différence entre « safe by design » et « safe by system » ?

Le « safe by design », c'est la sécurité enfermée dans la machine elle-même par son fabricant : conception, capteurs, mode d'arrêt. Le « safe by system », c'est la sécurité organisée dans l'espace autour de la machine : limites de zones, marquage, sécurisation des points de collision et trajets lisibles. Seuls les deux piliers réunis forment un système de travail sûr avec des robots.

Un robot bien conçu ne suffit-il pas à lui seul ?

Non. Même un robot léger, lent et bien équipé en capteurs travaille dans un environnement que le fabricant ne contrôle pas. Les rayonnages, les poteaux, les portes et les croisements de flux continuent de générer des risques, et la réaction des personnes dépend de leur compréhension du trajet de la machine. La sécurité de la conception est nécessaire, mais insuffisante sans un espace organisé.

Par où commencer la mise en place du « safe by system » ?

Par la carte des points de collision sur le layout de l'atelier. Repérez les angles, les poteaux, les portes et les endroits où les personnes côtoient la voie de transport, puis associez à chacun d'eux une barrière, une protection ou une clôture. L'étape suivante consiste à uniformiser le marquage des trajets et des points de dépose, afin qu'ils soient univoques pour la personne comme pour le système.

Sources

• The Robot Report, « Amazon acquires humanoid developer Fauna Robotics » : https://www.therobotreport.com/amazon-acquires-humanoid-developer-fauna-robotics/