Sécurité des machines : ce que la directive impose à l'automaticien

Beaucoup d'automaticiens se voient comme des spécialistes de la productivité : faire tourner une ligne plus vite, plus fiable, mieux supervisée. Mais dès qu'un automatisme pilote une machine capable de blesser un opérateur — une presse, un robot, un convoyeur, une cellule d'usinage — votre travail touche directement à la sécurité des personnes. Et là, le cadre réglementaire change de nature.

La réglementation européenne sur la conception des machines (directive Machines 2006/42/CE, progressivement remplacée par le règlement (UE) 2023/1230 applicable à compter de janvier 2027) fixe des exigences essentielles de santé et de sécurité. Elle ne s'adresse pas qu'au constructeur de la machine : toute personne qui modifie substantiellement le comportement d'une machine ou conçoit ses fonctions de sécurité commandées peut être concernée. Or, programmer un arrêt d'urgence, une logique de barrière immatérielle ou un mode de marche dégradé, c'est exactement cela.

Autrement dit : la qualité de votre code n'est plus seulement une question de performance, elle devient une question de conformité légale et de sécurité humaine.

Quand une fonction de sécurité est gérée par un automate ou un module logique, on parle de sécurité fonctionnelle. Deux normes de référence encadrent ce domaine :

• EN ISO 13849-1 : définit des niveaux de performance (Performance Level, de PL a à PL e) selon le risque à couvrir. Plus le danger est élevé, plus le PL requis est exigeant.
• EN 62061 : décline les niveaux d'intégrité de sécurité (Safety Integrity Level, SIL 1 à SIL 3) pour les systèmes électroniques de commande.

Concrètement, ces normes imposent une architecture (redondance, autotests, surveillance des défaillances), des composants certifiés sécurité et une programmation conforme. Un arrêt d'urgence câblé sur une simple entrée d'automate standard, sans module de sécurité, ne respecte presque jamais le PL requis pour une machine dangereuse.

Le danger pour vous : si l'évaluation des risques conclut à un besoin de PL d et que votre architecture n'atteint que PL c, vous avez livré une installation non conforme. En cas d'accident, ce constat se retourne directement contre vous.

Un piège fréquent guette l'automaticien : la modification substantielle. Lorsqu'un industriel vous demande de réautomatiser une vieille machine, d'ajouter un robot à une ligne existante ou de changer les vitesses et les modes de marche, vous pouvez, sans le savoir, créer une « machine nouvelle » aux yeux de la réglementation.

Les conséquences sont lourdes :

1. La machine modifiée doit faire l'objet d'une nouvelle évaluation de conformité.
2. Un nouveau marquage CE et une déclaration de conformité peuvent être exigés.
3. Le dossier technique (analyse de risques, notice, schémas) doit être constitué et conservé.

Si ces étapes sont négligées et qu'un accident survient, la responsabilité de celui qui a réalisé la transformation est recherchée en priorité. Beaucoup d'automaticiens ignorent qu'une simple « amélioration » peut les transformer en fabricant au sens réglementaire, avec toutes les obligations qui en découlent. Documentez systématiquement le périmètre de votre intervention et alertez le client par écrit lorsqu'une requalification s'impose.

Tant que tout fonctionne, personne ne regarde le niveau de PL de votre arrêt protecteur. Le problème surgit le jour où un opérateur est blessé. La chaîne de responsabilité se met alors en marche :

• Responsabilité civile : la victime (ou son employeur, ou la Sécurité sociale en recours) recherche l'origine du défaut. Si la fonction de sécurité que vous avez conçue n'a pas joué son rôle, votre responsabilité est engagée pour les dommages corporels.
• Responsabilité pénale : en cas de blessures graves, une enquête peut établir un manquement à une obligation de sécurité. La mise en cause peut viser le dirigeant comme l'intervenant technique.
• Faute inexcusable : si l'employeur du blessé est condamné, il peut se retourner contre vous au titre de l'installation défaillante.

Les montants en jeu n'ont plus rien à voir avec un arrêt de production : indemnisation d'un préjudice corporel, incapacité, voire décès. C'est le scénario qui peut emporter une petite structure d'automaticien. Une RC Professionnelle couvrant explicitement les dommages corporels causés à des tiers et les défauts de conception de systèmes de sécurité n'est pas une option : c'est la condition pour intervenir sereinement sur des machines dangereuses.

Face à ce risque, la conformité se prouve avec des documents. Pour chaque intervention touchant à la sécurité, constituez et conservez :

• L'analyse de risques ayant déterminé le PL ou SIL requis pour chaque fonction de sécurité.
• La justification de l'architecture choisie (modules de sécurité, catégories, calculs de PL atteint).
• Les rapports de validation des fonctions de sécurité après mise en service (tests de chaque arrêt d'urgence, de chaque barrière).
• Les réserves écrites lorsque le client refuse un niveau de sécurité que vous préconisez, ou impose un composant inadapté.

Ce dossier remplit une double fonction : il démontre que vous avez respecté les règles de l'art, et il permet à votre assureur de vous défendre efficacement. Un automaticien qui sait prouver qu'il a appliqué les normes en vigueur transforme un dossier accusatoire en dossier défendable. Pour évaluer la couverture adaptée à vos interventions sur machines dangereuses, échangez avec un conseiller et consultez notre page métier automaticien : le bon niveau de garantie dépend directement des risques que vous pilotez.