Les usines se garnissent de capteurs, de bus de terrain et de plateformes IoT industrielles. La maintenance se pilote depuis une tablette, les courbes de vibration sortent en quelques secondes, les historiques d’alarmes remontent jusqu’au dernier joint remplacé. Pourtant, quand on demande à voir l’évaluation des risques d’une ligne, on tombe encore trop souvent sur un fichier Excel esseulé dans un dossier réseau, sans lien avec la réalité du terrain. Le décalage est net : d’un côté, une instrumentation fine des flux physiques ; de l’autre, une documentation de la sécurité qui reste figée, difficile à auditer, parfois obsolète le jour même où l’on déplace une machine.
Chez un fabricant fictif, appelons-le Mecaflow, ce décalage est criant. Les presses sont bardées de capteurs de pression, les moteurs remontent leurs heures de service, les techniciens consultent tout sur smartphone. Mais quand un client allemand demande comment le risque résiduel a été évalué après l’ajout d’une option de chargement automatique, l’équipe met trois jours à recroiser anciennes versions de tableurs, mails, photos et rapports de contrôle. Ce n’est pas un cas isolé. Dans l’IoT industriel, beaucoup d’acteurs ont modernisé les données de production, mais laissé l’évaluation des risques dans un coin peu visible, loin des workflows habituels.
En bref
- L’industrie connectée a digitalisé capteurs, supervision et maintenance, mais laisse encore l’évaluation des risques enfermée dans des tableurs isolés.
- Les directives européennes et la future bascule vers le Règlement Machines imposent une traçabilité beaucoup plus forte des décisions techniques.
- Une démarche structurée selon ISO 12100, appuyée par un outil dédié, relie phénomènes dangereux, mesures de protection et risque résiduel.
- Les risques cyber sur les machines connectées ne sont plus un sujet IT à part, mais une composante directe de la prévention des dommages corporels.
- Ce qui compte n’est plus seulement le tableau final, mais la capacité à reconstituer, des années plus tard, pourquoi un niveau de risque a été jugé acceptable.
Obligations légales et réglementaires pour l’évaluation des risques machine dans l’industrie connectée
Conformité aux directives européennes : directive machines 2006/42/CE et utilisation des équipements de travail
Pour un fabricant de machines ou un intégrateur, la base reste la directive Machines 2006/42/CE et la directive « Utilisation des équipements de travail » (souvent abrégée UWED). Les deux textes se répondent : le premier encadre la mise sur le marché d’une machine, le second encadre son utilisation par l’employeur. Autrement dit, on ne peut pas se contenter d’un beau marquage CE au départ, puis oublier la réalité des usages sur site.
Dès la phase de conception, la directive impose une évaluation des risques structurée et documentée. Il ne s’agit pas uniquement de cocher des cases, mais de montrer comment on a identifié les phénomènes dangereux, quelles mesures de protection ont été retenues et sur quelle base on a accepté le risque résiduel. Avec l’arrivée progressive du Règlement Machines 2023/1230, l’exigence monte encore d’un cran : classification plus fine de certains équipements, parcours d’évaluation de conformité plus rigoureux, et attente explicite d’une documentation technique cohérente.
Normes essentielles et exigences pour les fabricants dès la conception
La norme EN ISO 12100 sert de colonne vertébrale. Elle formalise le travail que les bons concepteurs faisaient déjà intuitivement, mais de façon dispersée. On commence par les limites de la machine, les tâches prévues, le mauvais usage raisonnablement prévisible, puis on déplie les phases de vie : montage, production, maintenance industrielle, nettoyage, démantèlement. Chaque étape génère des phénomènes dangereux potentiels et parfois un événement dangereux identifiable.
J’ai vu des bureaux d’études conserver tout cela dans plusieurs onglets Excel, des photos dans un SharePoint et des preuves de calcul dans un autre dossier. Le jour où un auditeur demande le fil logique complet, la reconstruction devient acrobatique. Dans ce contexte, un logiciel d’évaluation des risques machines permet de relier les phénomènes dangereux, les situations dangereuses et/ou les événements dangereux, les mesures de protection, les preuves techniques et le risque résiduel dans un même processus documenté, sans prétendre décider à la place de l’ingénieur.
Spécificités pour les machines à usage propre et impact sur l’évaluation
Les machines fabriquées ou modifiées pour usage propre peuvent donner une illusion de liberté. On entend parfois : « C’est pour notre atelier, donc on est hors champ. » C’est faux. L’employeur reste responsable de la protection des travailleurs, et les autorités examinent de plus en plus ces réalisations internes, surtout lorsqu’elles sont connectées ou intégrées dans des lignes complexes.
Chaque modification importante, ajout d’axe, intégration d’un robot collaboratif ou connexion à un système MES change les hypothèses initiales. L’évaluation des risques doit refléter ces changements, avec une nouvelle analyse des interfaces entre équipements. Ne pas le faire, c’est prendre le risque qu’un incident pointe directement l’absence de mise à jour documentaire. Pour une usine truffée de capteurs, ce serait un paradoxe assez douloureux.
Vérifications indispensables avant la mise en service des nouvelles machines
Contrôle du marquage CE et conformité réglementaire
Avant la première mise en service, trois questions simples évitent beaucoup de sueurs froides plus tard. Le marquage CE est-il présent et cohérent avec la documentation fournie ? Le dossier technique décrit-il une évaluation des risques sérieuse, pas seulement une grille générique ? Les modes d’emploi et notices de sécurité couvrent-ils les usages réels prévus sur le site client, y compris les opérations de réglage et de maintenance industrielle ?
Avec le Règlement Machines, ces points seront scrutés avec plus de rigueur encore, notamment pour les catégories de machines soumises à examen de type. Les usines qui anticipent ce changement en structurant déjà leurs analyses auront un net avantage : moins de frictions lors des audits et des modifications futures.
Évaluation des risques selon l’environnement industriel
Une machine donnée ne présente pas le même profil dans un atelier bruyant, poussiéreux, avec coactivité de chariots, que dans une cellule robotisée cloisonnée. L’environnement influe sur l’exposition, la probabilité de survenue d’un événement dangereux et parfois sur la gravité. Un enrouleur à câble en zone ATEX ne se traite pas comme le même enrouleur derrière une cloison.
Les intégrateurs qui réussissent cette étape travaillent avec des scénarios concrets : opérateur distrait par un écran de supervision, sous-traitant en week-end, mode maintenance laissé actif. Là encore, un tableur peut afficher un résultat, mais montre rarement toutes les hypothèses qui ont conduit à ce résultat. D’où l’intérêt d’un processus où chaque hypothèse est tracée et rattachée à une version de la machine.
Respect des directives en fonction des contextes d’utilisation
La directive « Utilisation des équipements de travail » rappelle que c’est l’employeur qui reste responsable vis-à-vis de ses salariés. Il doit s’assurer que les machines mises à disposition sont adaptées, correctement installées et vérifiées périodiquement. Si une ligne est déplacée dans un autre bâtiment, avec d’autres flux logistiques, c’est une nouvelle donne.
Une bonne pratique consiste à associer systématiquement chaque transfert ou modernisation à une revue ciblée de l’évaluation des risques, pour ne pas découvrir après coup qu’un accès de secours est devenu inutilisable ou qu’une zone de dégagement n’existe plus. Ce sont souvent ces points « périphériques » qui déclenchent les incidents.
Responsabilités et obligations de l’utilisateur final dans l’évaluation périodique des risques machines
Surveillance et contrôle des machines existantes face aux évolutions industrielles
Gestion des risques liés aux déplacements et modifications d’installation
Côté utilisateur final, la directive UWED impose une veille permanente sur l’adéquation des machines à leur usage. Chaque déplacement, chaque ajout de convoyeur ou de capteur, chaque connexion à un nouveau système MES change les conditions initiales. Pourtant, dans beaucoup d’usines, la documentation suit avec des mois de retard.
Chez Mecaflow, un simple déplacement de presse de 20 mètres pour libérer de la place à un AGV a suffi à remettre en cause l’analyse initiale : le flux de piétons avait changé, une issue de secours se trouvait masquée, et un chariot manuel passait désormais en arrière-plan. Sans une mise à jour de l’évaluation des risques, tout cela serait resté invisible jusqu’à l’incident.
Références à la directive « Utilisation d’équipements de travail »
La directive UWED ne se contente pas d’exiger une vérification initiale, elle parle de surveillance dans la durée. Contrôles périodiques, consignation des incidents, actions correctives : tout cela forme un cycle. Pour un site très instrumenté en IoT industriel, ne pas intégrer les informations issues des capteurs (arrêts d’urgence fréquents, seuils de vibration dépassés) dans cette boucle serait un manque d’exploitation flagrante de la donnée.
Le point clé reste la traçabilité. Une piste d’audit et un historique des décisions techniques deviennent essentiels lorsque l’équipe doit reconstituer pourquoi une mesure de protection a été retenue et pourquoi le risque résiduel a été accepté, en particulier après une modification non triviale.
Planification et fréquence des évaluations périodiques des risques
La fréquence des revues n’est pas la même pour une petite machine isolée et pour une ligne hautement automatisée avec interconnexions multiples. Une approche raisonnable consiste à lier la planification des revues d’évaluation des risques à trois déclencheurs : modifications techniques, incidents ou presqu’accidents, et évolutions réglementaires (par exemple la montée en puissance du Règlement Machines).
Dans la pratique, on voit des sites organiser une revue annuelle structurée, avec des points complémentaires à chaque projet d’investissement. Là où un tableur montre vite ses limites, c’est pour gérer cet historique : qui a modifié quoi, pour quel projet, avec quelles preuves. Un outil conçu pour suivre ces cycles simplifie carrément les audits et les réponses aux demandes clients.
Méthodologie avancée pour l’évaluation des risques machine selon la norme EN ISO 12100
Analyse détaillée des facteurs de risque : blessure, probabilité, évitement et exposition
Définition et calcul du score numérique de risque
La plupart des démarches structurées s’appuient sur quatre facteurs : gravité de la blessure, probabilité d’occurrence, possibilité d’évitement et durée d’exposition. On peut représenter le résultat sous forme de score numérique, de niveau ou de catégorie. Peu importe le format, tant que la logique restera expliquée et reproductible.
Un tableau typique reprend ces paramètres pour chaque combinaison phénomène dangereux / situation dangereuse et/ou événement dangereux. Le but n’est pas de fabriquer une illusion de précision mathématique, mais de hiérarchiser les risques initiaux pour concentrer les efforts là où ils ont le plus d’effet.
| Paramètre | Description | Échelle indicative |
|---|---|---|
| Gravité | Gravité du dommage corporel potentiel | 1 à 5 |
| Probabilité | Fréquence de survenue de la situation dangereuse | 1 à 5 |
| Évitement | Capacité de l’opérateur à éviter le dommage | 1 à 5 |
| Exposition | Durée et fréquence d’exposition à la zone dangereuse | 1 à 5 |
Techniques de réduction initiale et hiérarchisation des priorités
Une fois les scores estimés, la vraie question arrive : par quoi commencer, surtout quand les ressources sont limitées. L’expérience montre que cibler d’abord les risques à gravité élevée, même si la probabilité reste modérée, a du sens sur le plan humain et réglementaire. Ensuite, on traite par grappes les risques ayant les mêmes causes techniques, pour optimiser les modifications mécaniques ou de commande.
Une liste de contrôle simple aide les équipes :
- Peut-on supprimer le phénomène dangereux par conception (choix de technologie, limitation d’énergie) ?
- Si non, peut-on réduire l’accès par des protections physiques ou des dispositifs de verrouillage ?
- Si le résiduel reste significatif, comment améliorer l’information et la formation des opérateurs ?
Quand ces décisions sont consignées dans un outil structuré, le rapport final ne montre pas seulement un score, mais toute la réflexion qui a amené au choix des mesures de protection et à l’acceptation du risque résiduel.
Identification et mise en place des fonctions de contrôle de sécurité recommandées
ISO 12100 ne travaille pas seule. Elle appelle des normes plus spécifiques (ISO 13849, IEC 62061, etc.) pour le dimensionnement des fonctions de commande liées à la sécurité. Le lien entre l’analyse de risque et ces fonctions doit rester clair : un certain niveau de performance (PL ou SIL) n’a de sens qu’en regard d’un scénario de dommage bien décrit.
Dans un environnement d’IoT industriel, ces fonctions peuvent interagir avec des systèmes de supervision ou de maintenance prédictive. On voit par exemple des arrêts contrôlés pilotés à distance, ou des réarmements conditionnés à des validations logicielles. Sans une documentation technique alignée, difficile de prouver que ces choix s’inscrivent bien dans le cadre de l’évaluation des risques d’origine.
Intégration des risques cybersécurité dans l’évaluation des machines de l’industrie connectée
Enjeux de sécurité liés à la connectivité des machines dans les systèmes de production avancés
Risques accrus de cyberattaques et impacts sur la santé des travailleurs
Dès qu’une machine devient accessible via un réseau, même interne, on ouvre une nouvelle surface d’attaque. Une modification non autorisée de paramètres, une désactivation discrète d’un arrêt de catégorie 0, une altération d’une consigne de couple : tout cela peut se traduire, au bout de la chaîne, par un dommage corporel réel.
Ignorer cette dimension revient à traiter la partie logicielle comme si elle était figée et neutre, ce qui n’est plus vrai. Les équipes OT et HSE ont intérêt à partager leurs scénarios : un incident cyber qui mène à un mouvement inattendu doit être intégré dans l’évaluation des risques, au même titre qu’un défaut mécanique.
Nécessité d’une analyse intégrée de la cybersécurité dans l’évaluation des risques professionnels
On commence à voir apparaître des méthodologies qui croisent IEC 62443 (cybersécurité industrielle) et ISO 12100. L’idée n’est pas de tout refaire, mais de relier les scénarios cyber crédibles aux phénomènes dangereux existants. Un accès non contrôlé au programme automate peut, par exemple, augmenter la probabilité d’un événement dangereux déjà identifié.
Plutôt que de créer un silo « cyber » à côté du reste, mieux vaut intégrer ces scénarios dans le même outil, pour que le rapport global de risque reflète la réalité des interconnexions. Surtout dans les ateliers où l’on déploie des passerelles IoT, des API vers le cloud et des accès distants pour la maintenance fournisseur.
Étude INRS sur la méthode d’analyse des risques cyber dédiés aux machines
Phase 1 : état des lieux via enquête anonyme sur la connectivité et cybersécurité en entreprise
L’INRS a lancé une étude structurée sur la façon dont les entreprises perçoivent ces risques cyber liés aux machines. Première étape : un état des lieux par enquête anonyme, pour comprendre quels types de connexions existent, quelles protections sont réellement en place, et quels incidents ont déjà été vécus, parfois sans être étiquetés « cyber ».
Les premiers retours montrent un décalage entre la confiance dans les pare-feux et la réalité des accès de contournement utilisés au quotidien, par exemple pour le support à distance. Pour une usine très connectée, ne pas intégrer ces pratiques dans l’analyse serait fermer les yeux sur une partie du problème.
Analyse des perceptions des travailleurs et collecte des pratiques de sécurité
L’enquête s’intéresse aussi aux opérateurs, techniciens et équipes de maintenance. Comment voient-ils ces connexions à distance ? Les trouvent-ils utiles, intrusives, invisibles ? Utilisent-ils des mots de passe partagés, des comptes génériques, des clés USB personnelles ? Toutes ces pratiques influencent directement le niveau de risque réel, mais apparaissent rarement dans les tableurs d’évaluation des risques classiques.
Les résultats alimentent une méthode où les scénarios cyber sont décrits de façon compréhensible pour les équipes terrain, puis reliés à des mesures de protection concrètes. Cela rapproche enfin la cybersécurité du quotidien des ateliers.
Perspectives d’évolution des pratiques : complémentarité entre risque physique et cyber
Fusion des approches traditionnelles et nouvelles pour une gestion optimale des risques
À terme, séparer strictement « risques physiques » et « risques cyber » n’a plus beaucoup de sens. Un mouvement imprévu reste un mouvement imprévu, quelle que soit la cause. L’enjeu, pour les sites industriels connectés, consiste à fusionner les approches, sans perdre la rigueur des normes existantes.
Les organisations qui réussissent cette transition gardent ISO 12100 comme colonne vertébrale et y rattachent leurs méthodes cyber. Les méthodes d’évaluation des risques pour machines utilisées (HRN, matrices, graphes) peuvent varier selon les projets, mais doivent rester reliées à une logique de décision, à des critères explicites et à une documentation traçable, plutôt qu’à des scores isolés dans un onglet.
Adaptation des méthodes au contexte industriel digitalisé
Dans un contexte digitalisé, le choix n’est pas entre Excel et un outil spécialisé, mais entre un fichier isolé et un workflow vivant. Un outil dédié n’a pas vocation à remplacer les normes ni la responsabilité des ingénieurs. Il apporte une structure : liens entre cycle de vie de la machine, phénomènes dangereux, mesures de réduction, validations, suivi du risque résiduel et génération automatique de dossiers ou de rapports quand il le faut.
| Aspect | Tableur isolé | Workflow structuré |
|---|---|---|
| Traçabilité | Historique difficile à suivre | Versions et décisions datées et signées |
| Preuves techniques | Stockées dans divers dossiers | Rattachées à chaque mesure de protection |
| Mises à jour | Risque de divergence entre copies | Source unique, partagée entre métiers |
La numérisation utile ne consiste pas à produire un PDF plus vite, mais à rendre la décision plus lisible et plus défendable, des années après la mise en service, y compris lorsque la connectivité des machines a évolué et que les exigences réglementaires ont changé. La vraie question n’est pas seulement « avons-nous un tableau d’évaluation des risques ? », mais « pouvons-nous reconstituer et défendre les décisions techniques qui ont permis d’accepter le risque résiduel ? ».