Comment les commandes bimanuelles pneumatiques réduisent-elles les accidents du travail et renforcent-elles la sécurité des machines ?

Les commandes bimanuelles pneumatiques réduisent les risques au démarrage d’une machine en obligeant l’opérateur à placer ses deux mains sur deux actionneurs distincts avant qu’un cycle dangereux puisse commencer. Un système correct contrôle également la synchronisation, empêche qu’un bouton maintenu ou contourné autorise des cycles répétés, place les commandes au-delà de la distance d’atteinte calculée de la zone dangereuse, réagit de manière sûre aux défauts et valide la réponse complète de la machine.

Cette affirmation est plus précise que « deux boutons empêchent les accidents ». Un dispositif bimanuel ne protège que la personne qui l’utilise et uniquement tant que la fonction de sécurité maintient les mains de cette personne à un emplacement connu. Il ne protège pas automatiquement un collègue, n’empêche pas l’accès latéral, ne supprime pas l’énergie pneumatique emmagasinée, ne retient pas une charge suspendue et ne certifie pas le circuit de distributeurs environnant.

Un dispositif de commande bimanuelle (THCD) est un dispositif de protection dont la sortie dépend de l’actionnement manuel de deux organes de commande. Un déclenchement bimanuel initie un cycle par actionnement simultané, mais peut permettre à l’opérateur de relâcher ensuite les commandes. Une fonction de sécurité désigne l’ensemble du comportement de réduction du risque: entrée, logique, sortie, réponse de la machine, réarmement et réaction aux défauts.

Points essentiels

• L’ISO 13851:2019 définit trois types de THCD, mais précise que le dispositif ne protège que son utilisateur.
• Pour les presses, la distance de sécurité OSHA se calcule à partir du temps d’arrêt ou de fermeture; il n’existe pas de règle universelle de 600 mm.
• Deux distributeurs à bouton-poussoir ordinaires associés à un élément ET ne démontrent pas un niveau de performance atteint.
• La validation doit éprouver la fonction de sécurité installée ainsi que les défauts vraisemblables.

Que protègent réellement les commandes bimanuelles pneumatiques ?

L’ISO 13851:2019 définit des combinaisons fonctionnelles pour trois types de dispositifs de commande bimanuelle, tout en précisant explicitement qu’un THCD ne protège que la personne qui l’utilise (ISO 13851, confirmée en 2024). Le dispositif réduit le risque en occupant les mains de cet opérateur et en les maintenant à l’écart du danger pendant la partie concernée du cycle.

Cette protection dépend du maintien de plusieurs conditions. Les deux actionneurs doivent exiger des gestes volontaires des mains. Leur position doit empêcher l’opérateur d’atteindre le danger avant que celui-ci ne soit devenu sûr. La machine doit réagir comme prévu lorsqu’une main est retirée, lorsqu’un défaut survient ou lorsque l’alimentation varie. Le cycle suivant ne doit pas pouvoir commencer si un bouton reste maintenu.

La limite de protection est tout aussi importante. L’ISO 13851 n’indique pas quelles machines doivent employer un THCD ni lequel de ses trois types convient à toutes les applications. Elle renvoie le choix à l’évaluation des risques de la machine et à toute norme de type C applicable. Une presse, une cisaille, un dispositif de serrage, un montage et un poste d’assemblage peuvent présenter des comportements de fermeture et des voies d’accès très différents.

La règle générale OSHA sur la protection des machines exige une ou plusieurs méthodes de protection lorsque le fonctionnement expose des salariés à un risque de blessure. Elle cite le déclenchement bimanuel parmi les méthodes possibles, avec les protecteurs et les dispositifs électroniques (OSHA 29 CFR 1910.212). La méthode doit tout de même empêcher l’accès du corps à la zone dangereuse pendant le cycle de fonctionnement.

Un dispositif bimanuel contrôle la posture de départ d’une personne. Il ne contrôle pas tout le périmètre d’accès. Si un autre salarié peut atteindre le danger par le côté ou l’arrière, la solution exige une protection supplémentaire: protecteur, interverrouillage, détection de présence, séparation ou autre méthode de travail.

La commande bimanuelle et le déclenchement bimanuel sont deux fonctions différentes

Pour une presse mécanique, l’OSHA définit la commande bimanuelle comme un dispositif exigeant une pression simultanée pendant une partie importante de la fermeture de la matrice, alors que le déclenchement bimanuel n’exige l’usage simultané que pour engager l’embrayage (définitions OSHA relatives aux presses). Cette différence détermine si le retrait d’une main peut encore arrêter le mouvement dangereux.

Pour une presse à embrayage à révolution partielle, l’OSHA explique que l’opérateur maintient les deux commandes pendant la partie dangereuse de la descente. Le relâchement de l’une d’elles débraye l’embrayage, applique le frein et arrête le coulisseau. Une presse à révolution complète utilisant un déclenchement bimanuel se comporte autrement: une fois lancé, le coulisseau termine normalement son cycle et les mains de l’opérateur sont libres (précisions OSHA).

Fonction	Action de l’opérateur	Effet du relâchement	Préoccupation technique principale
Commande bimanuelle	Appuie simultanément sur les deux actionneurs et les maintient selon les besoins	Le retrait de l’une des entrées doit provoquer le comportement d’arrêt spécifié	Performance d’arrêt, distance de sécurité, fiabilité de la commande
Déclenchement bimanuel	Appuie simultanément sur les deux actionneurs pour lancer le cycle	Le mouvement peut continuer après le relâchement	La distance doit empêcher d’atteindre le danger avant la fin de la fermeture
Double commande ordinaire	Fournit deux signaux de commande normaux	Dépend entièrement de la logique et des distributeurs ordinaires	Ne constitue pas automatiquement une fonction de sécurité

Ces dispositions OSHA s’appliquent spécifiquement aux presses mécaniques couvertes par le 29 CFR 1910.217. Les autres machines nécessitent leur propre évaluation des risques et les normes applicables. Ne transposez pas une commande de presse sur un dispositif de serrage pneumatique ou un montage spécial sans vérifier comment le danger s’arrête, continue sur son inertie, emprisonne la pression ou se déplace après une perte d’air.

D’après notre expérience, de nombreuses erreurs de modernisation commencent par une mauvaise description fonctionnelle. Le plan indique « démarrage bimanuel », alors que l’évaluation des risques suppose que « le retrait de l’une des mains arrête le mouvement ». Ces exigences ne sont pas interchangeables. Définissez la réponse attendue à chaque transition d’entrée avant de choisir le matériel.

Comment l’évaluation des risques doit-elle définir la fonction de sécurité requise ?

L’ISO 12100:2010 fournit une méthode d’évaluation et de réduction des risques des machines couvrant l’identification des phénomènes dangereux, l’estimation et l’évaluation du risque, les mesures de protection, la documentation et la vérification (ISO 12100, confirmée en 2022). Un THCD ne doit être sélectionné qu’après que cette démarche a défini qui est exposé, quand l’accès se produit et quel comportement sûr la machine doit assurer.

Commencez par la tâche, pas par le catalogue de boutons. Observez le chargement normal, l’alignement, le cycle, le déchargement, le réglage, la récupération après défaut, le nettoyage et les mauvais usages raisonnablement prévisibles. Identifiez le point d’opération, les zones de pincement, les projections, les axes secondaires, les outils chauds, la pression emmagasinée et les mécanismes chargés par gravité. Déterminez ensuite quelles personnes peuvent pénétrer dans chaque zone dangereuse.

Définissez la fonction de sécurité en termes mesurables:

Élément de la fonction de sécurité	Question à résoudre	Preuve requise
Déclenchement	Quels sont les deux actionneurs à commander et quel comportement temporel est autorisé ?	Spécification des entrées et essai de synchronisation
Actionnement maintenu	Les deux mains doivent-elles rester présentes, et pendant quelle partie dangereuse ?	Essai du cycle et de la réponse au relâchement
Distance de sécurité	Combien de temps le mouvement dangereux peut-il continuer après relâchement ou déclenchement ?	Temps d’arrêt ou de fermeture mesuré

Complétez cette définition par les exigences de redémarrage, de défaut, de sortie et d’intégrité:

Élément de la fonction de sécurité	Question à résoudre	Preuve requise
Réarmement	Que doit-il se passer avant qu’une nouvelle sortie soit autorisée ?	Essai anti-répétition et de redémarrage
Réaction aux défauts	Quels défauts simples ou combinés doivent interdire le cycle suivant ou arrêter le mouvement ?	Liste des défauts et résultats d’injection
Comportement de sortie	La machine doit-elle s’arrêter, purger, maintenir la pression, revenir ou rester serrée ?	Tracé de la réponse pneumatique et mécanique
Performance	Quel PLr ou autre objectif d’intégrité s’applique ?	Évaluation des risques et calcul de sécurité

Le résultat peut montrer qu’un THCD n’est pas adapté. Un opérateur qui doit tenir une pièce à proximité de la matrice ne peut pas utiliser une commande bimanuelle comme prévu. Un procédé exposant plusieurs personnes peut exiger un protecteur périphérique ou une détection de présence. Une machine qui ne peut pas s’arrêter avant l’accès peut nécessiter une barrière fixe ou un déclenchement placé en fonction du temps de fermeture complet.

Pour les risques pneumatiques, définissez également l’état énergétique le plus sûr. Le guide d’intégration des vannes d’échappement de sécurité explique pourquoi la purge est utile pour certains dangers, mais peut libérer des serrages ou laisser tomber des charges verticales dans d’autres cas.

Pourquoi deux distributeurs à bouton-poussoir et une vanne ET ne suffisent-ils pas ?

L’ISO 13849-1:2023 s’applique aux parties de systèmes de commande relatives à la sécurité utilisant des technologies électriques, hydrauliques, pneumatiques et mécaniques, mais elle ne prescrit ni la fonction de sécurité ni le PLr d’une machine donnée (ISO 13849-1, 2023). Deux signaux pneumatiques peuvent produire une logique booléenne ET sans fournir l’architecture, la fiabilité, les diagnostics ou la réaction aux défauts exigés pour la sécurité.

Une valve standard à double pression peut produire une sortie uniquement lorsque ses deux entrées sont sous pression. Cela démontre la table de vérité prévue en fonctionnement normal. Cela ne dit rien d’un bouton-poussoir bloqué, de tubes croisés, d’un échappement obstrué, d’un défaut interne du tiroir, d’une défaillance d’alimentation commune, d’une pression retenue sur une entrée ou d’un distributeur de sortie qui ne commute pas.

Le système de commande complet relatif à la sécurité peut comprendre:

1. deux actionneurs manuels protégés;
2. les chemins de signal d’entrée et le contrôle de synchronisation;
3. la logique anti-maintien et anti-répétition;
4. un automate de sécurité ou un module logique pneumatique validé;
5. un ou plusieurs éléments de sortie;
6. un retour de diagnostic ou une surveillance de pression;
7. l’actionneur et le comportement mécanique d’arrêt;
8. la logique de réarmement et de redémarrage;
9. le câblage, les tubes, le logiciel et la documentation maîtrisés.

La catégorie et le niveau de performance ne sont pas des désignations interchangeables. La catégorie décrit le comportement architectural en présence de défauts. Le PL atteint dépend également de la fiabilité des composants, de la couverture de diagnostic, des mesures contre les défaillances de cause commune, de la durée de mission et d’autres données de conception. Un composant présenté comme « apte à la catégorie 3 » ne rend pas automatiquement chaque circuit conforme à la catégorie 3 ou au PL d.

Le guide existant sur les valves logiques pneumatiques explique le fonctionnement des fonctions ET et OU dans les circuits ordinaires. Sa limite de sécurité est volontaire: un composant logique normal ne doit pas être crédité comme THCD à moins que sa documentation et l’architecture validée complète n’autorisent cet usage.

L’expression booléenne A ET B est la plus petite partie du problème. La sécurité de la machine dépend de l’indépendance suffisante de A et B, de la détection des défauts, de l’atteinte réelle de l’état sûr par la sortie et de l’impossibilité pour une entrée maintenue d’autoriser le cycle suivant.

Comment déterminer la distance de sécurité ?

Pour les presses mécaniques à embrayage à révolution partielle, l’OSHA exige que la distance de la commande bimanuelle soit supérieure à Ds = 63 pouces/seconde × Ts, où Ts est le temps d’arrêt mesuré (OSHA 1910.217(c)(3)(vii)(c)). Un déclenchement bimanuel utilise une autre formule fondée sur le temps de fermeture. Aucune de ces règles ne justifie une distance universelle de 600 mm.

La distance doit correspondre à la fonction de protection et à la machine réelles. Une commande qui arrête le mouvement après relâchement exige le pire temps total d’arrêt vraisemblable. Un déclenchement qui ne peut pas interrompre le cycle exige le temps jusqu’à ce que le point d’opération ne soit plus accessible ou dangereux. Les normes applicables peuvent ajouter une tolérance de mesure, une réserve de réponse ou une exigence propre à la machine.

Suivez cette chaîne de mesure:

1. Identifier l’événement d’entrée de sécurité exact, par exemple le relâchement de l’un des actionneurs manuels.
2. Mesurer la réponse de la logique et des sorties, pas seulement le temps de commutation du catalogue du distributeur.
3. Mesurer le comportement mécanique dangereux d’arrêt ou de fermeture à la position concernée.
4. Tester la condition d’arrêt la plus lente dans les plages de pression, de charge, de vitesse, de température et d’usure.
5. Appliquer la formule et les réserves exigées par la norme applicable.
6. Fixer le poste de commande afin qu’un déplacement non autorisé ne puisse réduire la distance.
7. Revalider après toute modification du frein, d’un distributeur, de l’outillage, de la pression, de la vitesse ou de la commande.

Ne remplacez pas la réponse de sécurité mesurée par un temps de course de vérin issu d’un calculateur général. Le débit, la charge, l’amortissement, les restrictions d’échappement, le frottement, l’état du frein et l’énergie emmagasinée influencent le mouvement réel. Un résultat théorique peut faciliter l’estimation technique, mais ne peut pas certifier la distance de sécurité installée.

La même prudence s’applique à une valeur annoncée de 500 ms. Certains dispositifs bimanuels publient une fenêtre de simultanéité autorisée pour leurs entrées. Ce chiffre n’est ni le temps d’arrêt de la machine, ni le temps de purge du distributeur, ni une valeur universelle de distance de sécurité. Consignez séparément chaque exigence temporelle.

Comment les commandes doivent-elles résister au contournement et au redémarrage intempestif ?

L’OSHA 1910.217 exige que les commandes manuelles des presses mécaniques soient protégées contre les actionnements involontaires et disposées, par construction ou séparation, de manière à nécessiter les deux mains (OSHA 1910.217(b)(6)-(7)). Pour plusieurs opérateurs, la norme exige des commandes distinctes et leur application simultanée. Le principe est plus large: les contournements raisonnablement prévisibles doivent être éliminés par la conception et soumis à essai.

La seule séparation des boutons ne suffit pas. Un opérateur peut employer une main et un coude, poser un objet sur un actionneur, bloquer une valve avec du ruban adhésif, ponter deux contacts électriques ou maintenir une entrée pneumatique sous pression. L’emplacement des commandes, les capots, la forme des actionneurs, la surveillance des signaux et la logique de réarmement doivent rendre ces méthodes inopérantes.

Une séquence efficace empêche normalement les situations suivantes:

• un actionneur est enfoncé avant que la séquence soit prête;
• un actionneur reste maintenu pendant que l’autre est relâché puis enfoncé de nouveau;
• les deux actionneurs restent maintenus pendant le réarmement ou le rétablissement de la pression;
• une brève impulsion de pression est emprisonnée assez longtemps pour satisfaire la logique;
• une sortie reste active après le retrait d’une entrée alors que le relâchement devrait arrêter le mouvement;
• un défaut est acquitté sans rétablissement de l’état sûr prévu;
• le rétablissement automatique de l’air provoque un mouvement dangereux.

L’ergonomie reste importante. Les actionneurs doivent permettre une posture de travail neutre et une bonne visibilité sans inciter au contournement. Il n’existe cependant ni hauteur d’épaule universelle ni règle générale d’inclinaison à 15 degrés. Évaluez ensemble la plage de taille des opérateurs, les gants, la portée, l’effort, le réglage du poste, la visibilité et la distance de sécurité.

D’après notre expérience, la meilleure revue anti-contournement est physique. Demandez à une personne qui ne connaît pas la conception de chercher comment maintenir une entrée active, atteindre la zone en contournant le poste ou rapprocher les commandes. Testez ensuite ces tentatives dans le cadre d’une procédure de mise en service maîtrisée, au lieu de faire confiance au seul plan.

Que doit faire la sortie pneumatique après une demande de sécurité ?

Festo définit simplement la sous-fonction pneumatique THC: l’actionnement bimanuel simultané active un signal de sortie (sécurité pneumatique Festo). Ce signal de sortie n’est pas en lui-même l’état sûr. Les distributeurs en aval, les actionneurs, les charges et l’énergie emmagasinée doivent produire la réponse de machine issue de l’évaluation des risques lorsque l’une des entrées est retirée ou qu’un défaut est détecté.

Les réponses possibles comprennent l’arrêt avec maintien de la pression, le blocage de l’alimentation, la purge d’une zone définie, le retour contrôlé, le freinage mécanique ou une combinaison de ces mesures. Une purge immédiate n’est pas toujours la solution la plus sûre. Un vérin vertical peut descendre, un dispositif de serrage peut libérer une pièce et un préhenseur à vide peut laisser tomber une charge après la suppression de la pression.

Examinez tout le chemin de sortie:

Élément de sortie	Question en cas de défaillance	Méthode de vérification
Distributeur	Le tiroir peut-il se bloquer ou un canal peut-il ne pas commuter ?	Injection de défaut et retour de position ou de pression
Chemin d’échappement	Un raccord, silencieux, tube ou clapet peut-il retarder la purge ?	Tracé de pression avec la restriction la plus défavorable
Vérin	La gravité, un ressort ou une pression emprisonnée peuvent-ils prolonger le mouvement ?	Essai en charge aux pressions extrêmes
Maintien de charge	Une perte d’air libère-t-elle un serrage ou un outil suspendu ?	Analyse énergétique et essai de retenue mécanique
Redémarrage	Le rétablissement de la pression peut-il provoquer un mouvement sans nouvelle commande valide ?	Essai de coupure et de rétablissement électrique et pneumatique
Diagnostics	Un écart détecté interdit-il le cycle dangereux suivant ?	Défauts délibérés de retour et de canal

Une vanne d’échappement de sécurité peut assurer la partie blocage et purge de la fonction. Un bloqueur de tige de vérin peut contribuer à retenir un axe compatible. Aucun de ces composants ne doit être crédité au-delà de son comportement documenté et de la validation de son installation.

Les distributeurs ordinaires exigent toujours une sélection correcte en pression, débit, échappement et environnement. L’article sur la sélection des distributeurs manuels et mécaniques est utile pour les fonctions de commande normales, mais les distributeurs mécaniques ordinaires ne constituent pas automatiquement des actionneurs manuels de sécurité.

Validation de la fonction de sécurité complète

L’ISO 13849-2:2012 exige la validation, par analyse et essais, des fonctions de sécurité spécifiées ainsi que de la catégorie et du niveau de performance atteints pour les systèmes conçus selon l’ISO 13849-1 (ISO 13849-2, édition actuelle en cours de révision). La validation porte donc sur la machine installée et la réaction documentée aux défauts, pas seulement sur les certificats de composants individuels.

Établissez le plan de validation à partir de la spécification des exigences de sécurité. Chaque exigence doit avoir un critère d’acceptation, une condition d’essai, un instrument, une réponse attendue, une réponse réelle et un examinateur. Consignez la configuration de la machine, car une modification de l’outillage, de la pression, de la vitesse, des distributeurs, du logiciel, des tubes ou de l’échappement peut changer le comportement d’arrêt.

La couverture minimale des essais doit comprendre:

• l’actionnement simultané normal et le relâchement de chaque entrée;
• une entrée arrivant trop tôt ou restant maintenue;
• une tentative de répétition du cycle sans relâchement complet ni réarmement;
• un tube d’entrée débranché, croisé, restreint ou maintenu sous pression;
• un canal logique ou de sortie qui ne change pas d’état;
• un retour de diagnostic bloqué à l’état actif ou inactif;
• les pressions d’alimentation minimale et maximale autorisées;
• la charge, la vitesse, la position de course et la condition d’arrêt les plus défavorables;
• la perte et le rétablissement de l’alimentation électrique et de l’air comprimé;
• un échappement bloqué ou restreint lorsque cela est raisonnablement prévisible;
• le réarmement après une demande et après un défaut détecté;
• l’accès d’une autre personne ou par un autre côté de la machine.

Lorsque le temps est important, enregistrez les états d’entrée, la sortie de sécurité, le retour du distributeur, la pression en aval et le mouvement dangereux sur une base de temps commune. Un chronomètre observant un voyant ne suffit pas pour mesurer une distance de sécurité. Documentez l’incertitude de mesure et employez la méthode exigée par la norme de machine concernée.

D’après notre expérience, un bon rapport de validation facilite les décisions de remplacement plusieurs années plus tard. Il consigne les références, révisions, données B10d ou PFHd le cas échéant, schémas pneumatiques, sommes de contrôle du logiciel, réglages de pression, instruments d’essai, résultats des temps d’arrêt, essais de défaut et solutions de remplacement approuvées.

Comment gérer la maintenance, la modernisation et les interventions ?

L’OSHA 1910.147 couvre les interventions pendant lesquelles un démarrage intempestif ou la libération d’énergie emmagasinée peut blesser les travailleurs, et cite explicitement l’énergie pneumatique (consignation OSHA). Les boutons-poussoirs et dispositifs de circuit de commande ne sont pas des dispositifs d’isolement énergétique. Une commande bimanuelle protège une tâche de production; elle ne remplace ni la consignation, ni la maîtrise de l’énergie résiduelle, ni la vérification.

Définissez les intervalles d’inspection et d’essai à partir des instructions du fabricant, de l’évaluation des risques, des normes applicables, de la fréquence de fonctionnement, de la contamination, de l’historique et de la maîtrise des modifications. N’inventez pas une périodicité quotidienne, hebdomadaire ou annuelle unique pour tous les THCD. Une presse à cadence élevée dans un environnement huileux et un montage protégé utilisé deux fois par équipe n’ont pas la même exposition.

La maintenance doit vérifier davantage que le mouvement des boutons:

• protecteurs, capots, montage, étiquettes et résistance à la fraude des actionneurs;
• canaux d’entrée, tubes ou câblage, connecteurs et chemins d’échappement;
• synchronisation, anti-maintien, anti-répétition et comportement de réarmement;
• réponse du distributeur de sortie et retour de diagnostic;
• temps d’arrêt ou de fermeture lorsque le plan de maintenance exige une mesure;
• position fixe des commandes et distance de sécurité calculée;
• protecteurs et dispositifs de protection des autres personnes exposées;
• isolement pneumatique, dépressurisation, retenue et procédure de consignation.

Une modernisation exige la même rigueur qu’une conception neuve. Remplacer une pédale par deux boutons à paume peut modifier la manière dont la machine démarre, mais ne crée pas automatiquement une fiabilité de commande, une performance d’arrêt suffisante ou une protection des autres salariés. Mesurez la machine, définissez la fonction de sécurité, reconcevez l’architecture et validez la modification terminée.

Pour l’architecture pneumatique ordinaire extérieure au sous-système de sécurité, le guide des circuits à distributeurs modulaires peut aider à organiser les alimentations et les fonctions. Maintenez ses canaux de commande normaux distincts des canaux relatifs à la sécurité et de leur documentation.

FAQ sur les commandes bimanuelles pneumatiques

L’ISO 13851:2019 compte 21 pages et définit trois types fonctionnels de THCD, mais elle ne choisit ni un type de dispositif ni une distance de sécurité pour chaque machine (ISO 13851). Les réponses suivantes indiquent donc les limites de conception plutôt que des dimensions, temps de réponse, catégories ou intervalles d’inspection universels.

Quel est l’espacement minimal entre les boutons d’une commande bimanuelle ?

Il n’existe pas de règle universelle de 600 mm dans l’ISO 13851. La disposition doit exiger les deux mains et résister aux contournements prévisibles, tandis que le poste complet doit rester au-delà de la distance de sécurité applicable. Utilisez l’évaluation des risques, la norme de type C applicable, la revue ergonomique et le calcul validé de portée ou d’arrêt.

Les deux boutons doivent-ils être enfoncés dans un délai de 500 ms ?

Certains dispositifs certifiés publient une fenêtre de simultanéité précise, mais appliquez l’exigence du produit retenu et de la norme concernée. Ne confondez pas synchronisation des entrées et temps d’arrêt de la machine. La distance de sécurité dépend du comportement total d’arrêt ou de fermeture, notamment logique, distributeurs, mécanique, charge et réserves de mesure.

Une vanne pneumatique ET standard peut-elle servir à une commande bimanuelle ?

Elle peut démontrer une logique ET normale, mais cela ne suffit pas à établir la conformité d’un THCD. La sécurité peut exiger des entrées protégées, la synchronisation, l’anti-maintien, l’anti-répétition, la détection des défauts, un réarmement défini, une fiabilité documentée des composants, une architecture adaptée, un sous-système de sortie sûr et la validation de la machine installée.

Toutes les commandes bimanuelles pneumatiques exigent-elles la catégorie 3 ou 4 ?

Non. L’ISO 13849-1 ne spécifie pas le PLr requis d’une machine particulière. Déterminez la réduction de risque nécessaire par l’évaluation des risques et la norme de machine applicable. Concevez ensuite le système de commande complet relatif à la sécurité et calculez ou validez son niveau de performance atteint, en tenant compte de l’architecture, de la fiabilité, des diagnostics et des causes communes.

Le retrait de l’une des mains arrête-t-il toujours la machine ?

Pas avec tous les dispositifs bimanuels. Une commande bimanuelle est destinée à exiger un actionnement maintenu pendant une partie dangereuse définie, tandis qu’un déclenchement bimanuel peut lancer un cycle qui continue après le relâchement. L’évaluation des risques, la conception de la machine, la norme applicable et les exigences de sécurité doivent définir la réponse attendue au relâchement.

Les commandes bimanuelles peuvent-elles remplacer les protecteurs fixes ou la consignation ?

Non. L’ISO 13851 indique qu’un THCD ne protège que son utilisateur; les autres personnes et voies d’accès peuvent donc nécessiter des protecteurs ou d’autres dispositifs. Pour les interventions couvertes, l’OSHA 1910.147 exige l’isolement énergétique, la maîtrise de l’énergie emmagasinée ou résiduelle et la vérification. Une commande par bouton-poussoir n’est pas un dispositif d’isolement énergétique.

Liste de contrôle technique finale

L’ISO 13851 définit trois types de THCD, tandis que l’ISO 13849-1 couvre les technologies de commande pneumatiques, électriques, hydrauliques et mécaniques relatives à la sécurité (ISO 13851; ISO 13849-1). Utilisez ces deux normes avec l’évaluation des risques de la machine et les exigences de type C applicables, pas comme des étiquettes de composants interchangeables.

• L’évaluation des risques définit le danger, les personnes exposées, les modes de fonctionnement et les mauvais usages prévisibles.

• Les exigences de sécurité distinguent la commande bimanuelle du déclenchement bimanuel.

• Les deux actionneurs exigent une action volontaire des mains et résistent aux contournements prévisibles.

• La synchronisation, l’anti-maintien, l’anti-répétition, le relâchement et le réarmement sont spécifiés.

• La distance de sécurité repose sur le temps d’arrêt ou de fermeture applicable et mesuré.

• Le poste de commande ne peut pas être déplacé sans autorisation à l’intérieur de la distance validée.

• Le PLr ou autre objectif d’intégrité requis provient de l’évaluation des risques, pas de l’étiquette d’une vanne.

• Les entrées, la logique, les sorties, le retour, le comportement de l’actionneur et la réponse mécanique sont inclus.

• La perte d’air ou d’électricité, la pression emprisonnée, la gravité, les ressorts et les charges suspendues conduisent à un état sûr.

• Les autres opérateurs et voies d’accès disposent de protecteurs ou dispositifs de protection adaptés.

• Les défauts vraisemblables sont injectés et la réponse installée est enregistrée.

• La protection en production reste distincte de la consignation lors des interventions.

• Toute modification de l’outillage, de la pression, de la vitesse, des distributeurs, des tubes, du logiciel ou des commandes déclenche une nouvelle revue.

Les commandes bimanuelles pneumatiques peuvent contribuer efficacement à la protection des machines parce qu’elles exigent deux actions volontaires et maintiennent les mains de l’opérateur qui les active à un emplacement connu. Leur véritable valeur provient de l’ingénierie environnante: évaluation des risques, choix de la bonne fonction, distance de sécurité mesurée, conception anti-contournement, comportement fiable des sorties et validation documentée.

Si vous souhaitez faire examiner un circuit de sécurité pneumatique, découvrez notre expérience technique ou envoyez les informations sur la machine. Indiquez le danger, le type de machine, la séquence de fonctionnement, la pression, l’architecture des distributeurs, les données de temps d’arrêt, les schémas de commande, les personnes exposées et les normes régionales requises.

Sources

• Organisation internationale de normalisation. ISO 12100:2010, Sécurité des machines, appréciation et réduction du risque. Confirmée en 2022. Consultée le 17 juillet 2026.

• Organisation internationale de normalisation. ISO 13849-1:2023, Parties des systèmes de commande relatives à la sécurité. Consultée le 17 juillet 2026.

• Organisation internationale de normalisation. ISO 13849-2:2012, Validation. Consultée le 17 juillet 2026.

• Organisation internationale de normalisation. ISO 13851:2019, Dispositifs de commande bimanuelle. Confirmée en 2024. Consultée le 17 juillet 2026.

• Occupational Safety and Health Administration. 29 CFR 1910.147, Maîtrise des énergies dangereuses. Consulté le 17 juillet 2026.

• Occupational Safety and Health Administration. 29 CFR 1910.212, Exigences générales de protection des machines. Consulté le 17 juillet 2026.

• Occupational Safety and Health Administration. 29 CFR 1910.217, Presses mécaniques. Consulté le 17 juillet 2026.

• Occupational Safety and Health Administration. Définitions relatives aux presses mécaniques. Consulté le 17 juillet 2026.

• Occupational Safety and Health Administration. Précisions relatives aux presses mécaniques. Consulté le 17 juillet 2026.

• Festo. Sous-fonctions de sécurité pneumatique, dont la commande bimanuelle. Consulté le 17 juillet 2026.