5 stratégies de sélection des composants logiques

Aucune norme publiée ni aucune donnée de fabricant ne vient étayer l’affirmation universelle selon laquelle cinq stratégies de sélection des composants élimineraient 90 % des défaillances de commande pneumatique. Ce pourcentage est conservé dans le titre original de l’article, mais il ne constitue pas une garantie de performance. L’objectif défendable consiste à éliminer cinq erreurs de sélection courantes avant de commander le matériel : des états non définis, une plage de fonctionnement incompatible, une temporisation inadaptée, un comportement de réarmement ambigu et l’emploi abusif d’une logique ordinaire dans une fonction de sécurité.

La logique pneumatique est souvent considérée comme un ensemble de symboles ET, OU, NON, de mémoire et de temporisation. Dans les circuits réels, les défaillances se produisent aux interfaces entre ces symboles. Un sélecteur de circuit peut transmettre le bon signal logique, mais réagir différemment lorsque le volume et les restrictions du circuit changent. Un temporisateur peut respecter la plage de temporisation indiquée dans son catalogue tout en produisant une séquence machine inacceptable. Un circuit peut fonctionner parfaitement en production et néanmoins être inadapté à la protection des personnes.

Ce guide transforme ces difficultés en une méthode pratique de sélection des composants. Il s’applique à la commande séquentielle pneumatique, aux interverrouillages, au conditionnement des signaux et à l’automatisation simple des machines. Une commande relative à la sécurité exige une procédure distincte d’appréciation du risque et de validation.

Points essentiels

Commencez par une table d’états ou une séquence GRAFCET, et non par la référence d’un distributeur privilégié.
Vérifiez la pression minimale de pilotage, la pression admissible, le débit, les fuites, la température, les tubes et le volume en aval comme une seule plage de fonctionnement.
Pour les mouvements qui dépendent du procédé, confirmez l’événement ; n’utilisez un temporisateur que lorsque le temps écoulé constitue la condition recherchée.
Spécifiez l’état du circuit après le réarmement, la perte de pression, le rétablissement de la pression et la commande manuelle.
Traitez la logique pneumatique ordinaire et la commande relative à la sécurité comme deux domaines d’ingénierie distincts.

1. Quelle table d’états le circuit doit-il respecter ?

L’ISO 1219-2 établit les règles de représentation des schémas de circuits hydrauliques et pneumatiques, tandis que l’IEC 60848 définit le langage GRAFCET pour les spécifications fonctionnelles séquentielles. Ensemble, ces normes étayent une première étape rigoureuse : décrire les états, les transitions et les sorties autorisés avant de sélectionner les composants physiques (ISO 1219-2 ; IEC 60848).

Créez une ligne pour chaque état significatif de la machine. Pour chaque ligne, consignez :

les conditions d’entrée qui doivent être satisfaites ;
les sorties qui peuvent être alimentées ;
la transition qui met fin à l’état ;
la réponse aux entrées contradictoires ou absentes ;
la condition de réarmement requise ; et
l’état qui doit suivre une perte puis un rétablissement de la pression d’air.

Cette démarche révèle si le circuit exige une simple combinaison de signaux ou la mémorisation d’un état. Une valve à deux pressions peut réaliser une condition ET, tandis qu’un sélecteur de circuit peut réaliser une condition OU. Aucun de ces composants ne mémorise intrinsèquement une étape achevée. Si une sortie doit rester active après la disparition du signal initiateur, il faut une fonction de mémoire, et non simplement une autre porte logique.

Prenons un vérin de transfert qui ne peut sortir que si une pièce est présente et qu’une condition d’autorisation liée au protecteur est satisfaite. L’expression requise est la suivante :

Y_{\text{extend}} = X_{\text{part}} \land X_{\text{permission}}

Cette expression ne définit pas encore la séquence complète. Le concepteur doit préciser ce qui se passe si le signal de présence de la pièce disparaît pendant la sortie, si la fin du mouvement est confirmée par un signal de fin de course et quel signal réarme la commande. Ces décisions déterminent s’il convient d’utiliser une valve à deux pressions, un distributeur bistable ou un circuit en cascade plus structuré.

Les signaux contradictoires méritent leur propre ligne dans la table d’états. Si les pilotages de sortie et de rentrée peuvent être actifs simultanément, ne supposez pas que le distributeur privilégiera la commande souhaitée. Le résultat peut dépendre de la conception du tiroir, de la surface de pilotage, de la pression et de la chronologie des signaux. Supprimez le conflit dans la logique ou définissez une architecture de priorité. Consultez l’article expliquant comment éviter les signaux antagonistes dans un circuit logique pneumatique pour connaître en détail les modes de défaillance.

Ne sélectionnez un composant physique qu’après avoir défini le comportement du circuit et le périmètre de validation.

Résultat de la sélection des composants

Transformez la table d’états en une courte spécification fonctionnelle. Indiquez la fonction logique requise, les combinaisons d’entrées normales et anormales, l’état de sortie attendu, la règle de réarmement et le comportement de transition acceptable. Les fournisseurs pourront alors évaluer des composants équivalents pour un même service, au lieu d’interpréter un schéma annoté de manière imprécise.

2. L’élément logique peut-il fonctionner à la pression et au débit réels ?

Le manuel du sélecteur de circuit SMC VR12 indique une pression minimale de fonctionnement de 0,05 MPa, une pression maximale de 1,0 MPa et une plage de température de -5 à 60 °C. Il précise également que le temps de réponse dépend de la conception globale du circuit. Ces limites sont propres à ce modèle, mais elles montrent pourquoi un symbole logique ne constitue pas à lui seul une spécification (manuel du SMC VR12).

Vérifiez le composant au point le plus défavorable du cycle de la machine, et pas seulement au manomètre du compresseur ou du régulateur. Un signal de pilotage suffisant lorsque la machine est à l’arrêt peut passer sous le seuil de commutation lorsque plusieurs actionneurs consomment simultanément de l’air. Des tubes longs de petit diamètre, des silencieux, des régulateurs de débit, des embases et des restrictions à l’échappement peuvent retarder la montée en pression ou ralentir la disparition du signal.

La plage de sélection doit couvrir les éléments suivants :

Exigence	Éléments à documenter	Pourquoi c’est important
Pression d’alimentation et de signal	Pression dynamique minimale et pression maximale crédible	Détermine si l’élément commutera tout en restant dans ses limites nominales
Chemin d’écoulement	Débit de signal ou d’actionneur requis au rapport de pression concerné	Évite qu’un état logique correct ne se transforme en transition lente
Fuites internes	Fuite permanente admissible et volume en aval	Une fuite peut mettre un volume de pilotage sous pression ou empêcher la mise à l’échappement d’un signal
Tubes et raccords	Diamètre intérieur réel, longueur, restrictions des raccords et chemin d’échappement	Ces paramètres modifient les temps de remplissage et de mise à l’échappement
Température et fluide	Plage ambiante, qualité de l’air comprimé et compatibilité des matériaux	Influe sur les joints, la lubrification, les fuites et la durée de vie
Orifices et montage	Filetage, diamètre du tube, orientation et accès pour l’entretien	Évite les adaptateurs et les commandes manuelles inaccessibles

Ne transposez pas les valeurs de catalogue d’une famille de produits à une autre. Par exemple, la gamme VR12 est commercialisée comme un sélecteur de circuit compact, mais son manuel avertit qu’un retour de débit est possible et que l’état de sortie en cas de perte d’énergie n’est pas défini. Le même document précise que, lorsque l’appareil est utilisé pour un interverrouillage, l’utilisateur doit prévoir plusieurs interverrouillages et des vérifications périodiques. Ces mises en garde doivent figurer dans la revue de conception, et non dans une note de bas de page du plan de maintenance.

La capacité de débit est particulièrement importante lorsqu’un élément logique pilote directement un grand distributeur ou alimente un volume pneumatique. Un composant peut produire l’état binaire attendu tout en mettant trop de temps à pressuriser la conduite réceptrice. Si le chemin logique entraîne également un actionneur, calculez la perte de pression et le temps de remplissage de l’ensemble du chemin. Le débit nominal indiqué au catalogue ne constitue pas un temps de réponse universel de la machine.

Vérifier la condition dynamique la plus défavorable

Instrumentez le signal à l’orifice de pilotage récepteur. Enregistrez la pression en fonction du temps lors du démarrage à froid, de la production normale, d’une demande simultanée et de la mise à l’échappement. Le résultat utile ne se limite pas à constater que « le distributeur a commuté ». Il faut connaître la marge de pression minimale, le retard de commutation et le comportement à l’échappement dans les cas de charge réels de la machine.

Dans une architecture modulaire, séparez autant que possible le débit logique du débit élevé destiné à l’actionneur. Un étage logique peut commander un distributeur correctement dimensionné au lieu de devenir la restriction principale de l’actionneur. L’approche générale de conception est présentée dans l’article consacré à la réalisation d’un circuit pneumatique fiable avec des distributeurs modulaires.

3. La séquence doit-elle utiliser un événement ou un temporisateur ?

Le temporisateur pneumatique Festo VZ-3-PK-3 offre une plage réglable de 0,25 à 5 secondes et une précision de répétition annoncée de ±0,5 seconde. Une autre gamme Festo de temporisateurs complémentaires permet un réglage jusqu’à 30 secondes. Cette différence montre pourquoi l’expression « temporisateur pneumatique » ne constitue pas une exigence complète (Festo VZ-3-PK-3 ; temporisateurs pneumatiques Festo).

Utilisez une transition pilotée par un événement lorsque l’étape suivante dépend de l’atteinte d’un état physique par le procédé. Les événements courants comprennent :

un vérin qui atteint une position de fin de course confirmée ;
un dispositif de serrage qui atteint une pression confirmée ;
un vacuostat qui confirme la préhension de la pièce ;
un capteur de pièce qui confirme le transfert ; ou
un pressostat qui confirme la dissipation de l’énergie stockée.

Utilisez un temporisateur lorsque le temps écoulé constitue lui-même la condition recherchée, ou lorsqu’un retard borné est explicitement accepté dans le procédé. Il peut s’agir, par exemple, d’une impulsion de soufflage, d’un temps de maintien après la confirmation du serrage ou d’un retard empêchant le chevauchement de deux commandes. Un temporisateur ne doit pas se substituer à un capteur de fin de mouvement absent lorsqu’un mouvement incomplet peut endommager la machine ou créer un danger.

La plage annoncée au catalogue n’est que le premier critère de sélection du temporisateur. Consignez la plage de pression d’alimentation, le réglage du volume de commande, le temps de réarmement, la précision de répétition, les limites environnementales, le seuil de commutation et le débit de sortie. Ajoutez ensuite le volume de pilotage en aval et les restrictions. Le temporisateur peut commuter en interne alors que le distributeur commandé réagit plus tard, parce que sa conduite de pilotage se remplit lentement.

Dans une séquence où le temps de déplacement de l’actionneur varie, la confirmation par événement préserve généralement la causalité :

S_{n+1} = S_n \land X_{\text{complete}}

À l’inverse, une transition temporelle suppose que le mouvement se termine avant l’expiration du délai choisi :

S_{n+1} = S_n \land \left(t \geq t_{\text{set}}\right)

La seconde expression ne prouve pas que le vérin a bougé, qu’une pièce est arrivée ou que la pression a été atteinte. Elle prouve uniquement que du temps s’est écoulé. Cette distinction doit apparaître dans la table d’états et dans l’analyse des défaillances.

Valider un temporisateur dans le circuit complet

Testez l’ensemble du chemin de signal à la pression d’alimentation minimale et maximale spécifiée, ainsi que sur toute la plage environnementale de la machine. Incluez les cycles d’actionneur plausibles les plus rapides et les plus lents, le volume de pilotage maximal en aval et un redémarrage après une perte de pression. Enregistrez la distribution des temps de transition réels au lieu de vérifier un seul cycle.

Si la séquence comporte plusieurs vérins, un circuit en cascade peut empêcher le chevauchement des signaux et organiser la progression des états sans supposer des temps de mouvement identiques. Consultez le guide de conception d’un circuit en cascade à l’aide de distributeurs pneumatiques ainsi que l’étude détaillée du fonctionnement séquentiel des vérins.

4. Comportement de la mémoire, du réarmement et du rétablissement de l’énergie

La norme OSHA 1910.147 inclut explicitement l’énergie pneumatique et exige que l’énergie stockée ou résiduelle soit dissipée, déconnectée, retenue ou rendue sûre d’une autre manière pendant les opérations d’entretien. L’ISO 4414 fournit également des règles générales relatives à la sécurité des systèmes pneumatiques. La sélection des composants doit donc définir davantage que le seul état de production sous énergie (OSHA 1910.147 ; ISO 4414).

Un distributeur monostable revient à une position définie par ressort lorsque son signal de pilotage disparaît. Un distributeur bistable peut conserver le dernier état commandé jusqu’à l’arrivée du pilotage opposé. Aucun de ces comportements n’est intrinsèquement préférable. Le bon choix dépend de ce que la machine doit faire après la disparition d’un signal, la baisse de la pression d’air ou le rétablissement de l’énergie.

Pour chaque élément de mémoire ou distributeur bistable, répondez aux questions suivantes :

Quel signal établit l’état mémorisé ?
Quel signal le réarme ?
Que se passe-t-il si les signaux d’établissement et de réarmement arrivent simultanément ?
Une perte de pression conserve-t-elle, efface-t-elle ou modifie-t-elle de manière imprévisible l’état effectif ?
Une pression emprisonnée en aval peut-elle maintenir une sortie active ?
Quel état suit une remise en pression progressive ?
Une commande manuelle peut-elle créer un état que la logique de commande ne reconnaît pas ?
Un opérateur doit-il effectuer un réarmement volontaire avant la reprise du mouvement automatique ?

Le rétablissement de la pression mérite un essai spécifique. Un circuit pneumatique à mémoire peut sembler « mémoriser » un état parce qu’une pression reste emprisonnée dans une conduite de pilotage, puis se comporter différemment après un arrêt prolongé ou en présence de fuites. À l’inverse, un distributeur à détente mécanique peut conserver la position de son tiroir alors que le système de commande a perdu toute connaissance de l’état précédent du procédé.

Concevez les chemins d’échappement avec autant de soin que les chemins d’alimentation. Un signal qui monte rapidement en pression mais s’évacue lentement peut chevaucher la commande suivante. Un clapet antiretour piloté peut emprisonner la pression de l’actionneur pour maintenir une charge, mais il crée également une énergie stockée qui doit être prise en compte pendant l’entretien et au redémarrage. Distinguez l’exigence de production liée au maintien de la position ou de la charge de la procédure de maîtrise des énergies dangereuses.

Définir le réarmement comme un état de la machine

Le « réarmement » ne doit pas simplement placer tous les distributeurs dans leurs positions initiales nominales. Il doit vérifier les conditions nécessaires à un redémarrage maîtrisé : protecteurs et autorisations de procédé, positions connues des actionneurs, pression acceptable, élimination des signaux contradictoires et absence de commande mémorisée susceptible de déclencher un mouvement inattendu.

Un circuit à auto-maintien peut être utile lorsqu’une commande doit persister, mais il exige une priorité de réarmement explicite et un comportement défini au redémarrage. La logique détaillée est expliquée dans l’article consacré à la réalisation d’un circuit pneumatique à auto-maintien avec des valves logiques.

5. S’agit-il d’une commande ordinaire ou d’une fonction de sécurité ?

L’ISO 13849-1:2023 fournit une méthode pour concevoir et intégrer les parties des systèmes de commande relatives à la sécurité dans les technologies pneumatiques, hydrauliques, mécaniques et électriques. Elle ne prescrit ni la fonction de sécurité ni son niveau de performance requis. Ces décisions doivent découler de l’appréciation du risque de la machine, par exemple selon le processus défini par l’ISO 12100 (ISO 13849-1 ; ISO 12100).

La logique de commande ordinaire sert à exécuter le procédé de la machine. La commande relative à la sécurité réduit le risque lorsqu’un événement dangereux défini se produit. Une même entrée physique peut intervenir dans les deux, mais la fonction de sécurité exige sa propre architecture, une couverture de diagnostic, des données de fiabilité, une analyse des défauts et une validation.

Le manuel du SMC VR12 concrétise cette frontière. Il indique que ce composant ne peut pas être utilisé comme valve d’arrêt d’urgence et avertit qu’il faut tenir compte de l’état en cas de perte d’énergie et du retour de débit. Un sélecteur de circuit à usage général peut convenir à une fonction OU de production sans constituer pour autant un composant de sécurité validé.

La logique de production et la logique de sécurité peuvent interagir, mais leurs preuves de conception et leurs parcours de validation ne sont pas interchangeables.

N’attribuez pas un niveau de performance par habitude et ne copiez pas l’architecture d’une autre machine. Définissez l’événement dangereux, l’état sûr requis, le temps de réponse, les caractéristiques de sollicitation, les défauts prévisibles et le comportement de réarmement. Déterminez ensuite la réduction du risque requise et sélectionnez des composants disposant des données nécessaires relatives à la sécurité.

La commande bimanuelle illustre ce point. L’ISO 13851 définit trois types de dispositifs de commande bimanuelle et précise que le choix dépend de l’appréciation du risque. Elle indique également qu’un dispositif de commande bimanuelle ne protège que la personne qui l’utilise. Deux boutons-poussoirs pneumatiques ordinaires associés à une valve ET ne constituent pas automatiquement un système de protection conforme (ISO 13851).

Questions pour la revue de la fonction de sécurité

Quel danger est réduit et quel est l’état sûr requis ?
Quelles entrées déclenchent la réponse de sécurité ?
Quel est le temps de réponse maximal admissible ?
Que se passe-t-il après la perte et le rétablissement de chaque source d’énergie ?
Quels défauts uniques doivent être détectés ou tolérés ?
Les données de fiabilité et de diagnostic des composants sont-elles disponibles pour le calcul ?
Le réarmement empêche-t-il un redémarrage inattendu ?
Qui validera la fonction de sécurité achevée et consignera les preuves ?

Pour le cadre d’ingénierie, consultez l’article expliquant comment les circuits de sécurité conformes à l’ISO 13849 protègent les systèmes pneumatiques. Pour connaître les limites et le comportement requis d’un concept de protection particulier, lisez l’étude technique d’un circuit de commande bimanuelle de sécurité.

FAQ sur la sélection des composants logiques pneumatiques

Ces questions traitent des erreurs de sélection qui subsistent le plus souvent après la revue d’un schéma. Les réponses distinguent délibérément les données de catalogue propres à un modèle du comportement du système, car l’ISO 1219-2 définit les règles de représentation alors que le circuit achevé exige toujours une conception et une validation adaptées à son service (ISO 1219-2).

Quelles informations dois-je transmettre à un fournisseur de valves logiques pneumatiques ?

Transmettez la table d’états ou la séquence, la fonction requise, les pressions dynamique minimale et maximale, le débit prévu, le diamètre et la longueur des tubes, la température, la qualité de l’air, le comportement au réarmement, les contraintes de montage et les conditions de validation. Incluez les combinaisons d’entrées anormales. Un symbole et un diamètre d’orifice ne suffisent pas à définir les exigences de commutation ou de redémarrage de l’application.

Quand faut-il utiliser un sélecteur de circuit plutôt qu’une valve à deux pressions ?

Utilisez un sélecteur de circuit lorsque l’une ou l’autre des entrées valides peut produire la sortie, ce qui correspond à une fonction OU. Utilisez une valve à deux pressions lorsque les deux entrées doivent être présentes, ce qui correspond à une fonction ET. Vérifiez les seuils de pression, le comportement en retour de débit, le débit de sortie et le comportement en cas d’entrées contradictoires pour le modèle et le circuit concernés.

Un temporisateur pneumatique peut-il confirmer qu’un vérin a terminé sa course ?

Non. Un temporisateur confirme uniquement que l’intervalle réglé s’est écoulé. Lorsque la fin de course doit être confirmée, utilisez un capteur de position, de pression ou de procédé approprié. La pression d’alimentation, les restrictions, la charge, les frottements et le volume de pilotage en aval peuvent tous modifier la relation entre le temps écoulé et la position réelle de l’actionneur.

Un distributeur bistable conserve-t-il toujours un état sûr après une perte de pression ?

Non. Un distributeur bistable peut conserver la position de son tiroir, mais l’état de l’actionneur dépend aussi des fuites, de la pression emprisonnée, de la charge externe et du comportement lors de la remise sous pression. Le « dernier état » ne signifie pas nécessairement un « état sûr ». Définissez l’état requis par l’appréciation du risque, puis testez explicitement la perte et le rétablissement de la pression.

Peut-on utiliser des valves logiques pneumatiques standard dans un circuit d’arrêt d’urgence ?

Il ne faut pas le présumer. Une fonction de sécurité exige une architecture définie, des données de fiabilité, une réponse aux défauts et une validation conformes à la réduction du risque requise. Certains appareils à usage général interdisent expressément leur emploi pour la coupure d’urgence. Ne sélectionnez les composants et l’architecture de sécurité qu’après avoir défini la fonction requise et le niveau de performance par l’appréciation du risque de la machine.

5 stratégies d’expert pour sélectionner des composants logiques pneumatiques qui éliminent 90 % des défaillances de commande

Eric Zhou