Circuit pneumatique séquentiel : méthode de conception

Un circuit pneumatique destiné au fonctionnement séquentiel de vérins ne doit passer à l’étape suivante qu’après que le mouvement précédent a atteint un état d’achèvement défini. Commencez par écrire la séquence de mouvements, puis attribuez à chaque étape une commande, un signal d’achèvement, une temporisation maximale et une réponse aux défauts. Le choix des distributeurs vient après clarification de cette logique.

Ce guide utilise l’exemple à quatre mouvements A+ → B+ → B− → A−. Le signe plus indique la sortie et le signe moins la rentrée. La même méthode convient à un circuit en cascade entièrement pneumatique, à un circuit électropneumatique à relais ou à un îlot de distributeurs commandé par API.

Un circuit séquentiel de vérins pneumatiques est un système de commande qui ordonne les mouvements de deux actionneurs ou plus dans un ordre défini et vérifie que la transition vers l’étape suivante est autorisée. Cet exemple explique la conception de la commande ; il ne remplace ni l’analyse des risques propre à la machine, ni la spécification des exigences de sécurité, ni la validation nécessaires pour une installation réelle.

Points essentiels

Écrivez la séquence et la table d’états avant de dessiner les symboles des distributeurs.

Utilisez le retour de fin de course pour prouver l’achèvement d’un mouvement et les temporisations pour détecter les défauts, pas comme substituts universels au retour de position.

Les groupes en cascade empêchent les signaux de pilotage opposés dans les circuits pneumatiques seuls.

Définissez séparément le comportement en cas de perte d’air, de perte d’alimentation, d’arrêt, de réinitialisation et de redémarrage.

Comment transformer une exigence de mouvement en table d’états ?

L’ISO 4414:2010 couvre la conception, le réglage, le fonctionnement continu, la maintenance, la fiabilité, l’efficacité énergétique et les dangers significatifs des systèmes pneumatiques. Dans ce cadre, une table d’états à quatre étapes est plus utile qu’un simple croquis de distributeurs : elle consigne la commande, la preuve physique d’achèvement, la temporisation maximale et la réponse au défaut pour chaque mouvement (ISO 4414, 2010).

Commencez par une notation de mouvement dépourvue d’ambiguïté :

A+ : le vérin A sort ;
A− : le vérin A rentre ;
B+ : le vérin B sort ;
B− : le vérin B rentre.

Pour A+ → B+ → B− → A−, définissez l’état initial comme les deux vérins rentrés. Le cycle ne doit pas démarrer simplement parce qu’un bouton de marche a été pressé. Il ne doit commencer que lorsque les capteurs initiaux requis, les conditions de pression, les protecteurs et les autorisations machine sont valides.

Étape	Mouvement commandé	Preuve d’achèvement requise	Action à l’expiration	Étape suivante
0 : prêt	aucun vérin ne bouge	A rentré, B rentré, autorisation de cycle valide	interdire le démarrage et identifier la condition manquante	A+
1	A sort	capteur A sorti valide	arrêter la séquence, supprimer ou maintenir les commandes selon la conception, déclencher l’alarme	B+
2	B sort	capteur B sorti valide	arrêter la séquence et déclencher l’alarme	B−
3	B rentre	capteur B rentré valide	arrêter la séquence et déclencher l’alarme	A−
4	A rentre	capteur A rentré valide	arrêter la séquence et déclencher l’alarme	prêt ou cycle suivant

L’expression « arrêter la séquence » doit encore recevoir une définition d’ingénierie. Selon la charge et l’analyse des risques, elle peut signifier mettre hors tension un distributeur monostable, maintenir l’état commandé, mettre une zone contrôlée à l’échappement, engager une retenue mécanique ou exécuter une autre réponse validée. Ne laissez pas ce choix à un message de défaut générique.

La table d’états doit décrire séparément l’autorisation et la preuve. Une commande autorise un mouvement ; un capteur ou une condition de procédé qualifiée prouve que l’étape est terminée. Mélanger ces deux significations dans un même signal complique le dépannage et peut faire prendre une commande mémorisée pour une preuve d’achèvement physique.

La commande suivante dépend de la preuve physique d'achèvement, pas du seul temps écoulé. Chaque mouvement doit également avoir une réponse définie en cas de dépassement de temps.

Choisir l’architecture de commande avant les distributeurs

Un compteur pneumatique Festo actuel accepte une impulsion de comptage de 10 ms mais exige une impulsion de réinitialisation de 180 ms, soit un rapport de 18:1 (Composants d’apprentissage Festo, 2026). Les comportements de temporisation et de réinitialisation sont propres aux composants ; choisissez donc l’architecture de commande avant de recopier un circuit de distributeurs connu.

Architecture	Application la mieux adaptée	Détenteur de l’état	Limitation principale
Cascade entièrement pneumatique	zones dangereuses ou lavables où une commande uniquement pneumatique est justifiée ; séquence fixe simple	distributeurs inverseurs, lignes de groupe, éléments mémoire	diagnostics limités et changements de recette difficiles
Séquenceur ou compteur pneumatique	logique répétitive par étapes avec un comportement pneumatique de comptage/réinitialisation défini	séquenceur ou compteur présélectionné	largeur d’impulsion, réinitialisation et limites de pression propres au modèle
Électropneumatique à relais	petites machines avec peu d’E/S et sans exigence logicielle	logique à relais et bobines de distributeurs	le câblage augmente rapidement avec les interverrouillages et les diagnostics
API avec distributeurs solénoïdes	recettes variables, diagnostics, modes multiples, acquisition de données, machines coordonnées	automate à états dans l’API	les limites logicielles, électriques, pneumatiques et de sécurité doivent toutes être validées

Attribuez la propriété de l’état de séquence à un seul élément. Un API et un distributeur mémoire pneumatique ne doivent pas mémoriser simultanément le même mouvement, sauf si leur interaction, leur ordre de réinitialisation et leur réaction aux pertes sont spécifiés volontairement. Sinon, la machine peut redémarrer à partir de la mémoire qui revient en premier.

La commande par cascade entièrement pneumatique reste utile lorsque la séquence est courte et fixe. Elle n’est pas automatiquement plus fiable qu’un circuit commandé par API. La fiabilité vient de marges de pression valides, de signaux sans ambiguïté, d’une réinitialisation contrôlée, de points de test accessibles et d’une réponse connue aux fuites ou à la perte d’alimentation.

Pour les fonctions logiques ET, OU, mémoire et temporisation, consultez le guide séparé sur les distributeurs logiques pneumatiques dans la conception des systèmes de commande. Pour l’implantation d’un îlot de distributeurs et les zones de pression communes, voir la conception d’un circuit pneumatique modulaire fiable.

Comment les groupes en cascade empêchent-ils les conflits de signaux ?

Le catalogue de formation Festo 2025 identifie le principe de cascade et la commande en cascade séquentielle de plusieurs vérins par méthode de groupement comme deux thèmes distincts (Catalogue de formation Festo, 2025). Le groupement empêche deux commandes opposées d’atteindre simultanément le même distributeur à double pilotage. C’est son objectif pratique.

Pour A+ → B+ → B− → A−, le groupement minimal est le suivant :

Groupe 1 : A+ → B+
Groupe 2 : B− → A−

La séparation se fait avant B−, car le vérin B apparaîtrait sinon deux fois dans le même groupe avec des mouvements opposés. Un sélecteur de groupe met sous pression uniquement la ligne du groupe actif. Le signal de fin du dernier mouvement du groupe 1 fait passer le sélecteur au groupe 2 ; le signal final du groupe 2 ramène le circuit à son état prêt défini.

Un groupe en cascade est un ensemble consécutif de mouvements d’actionneurs organisé de façon qu’un même vérin ne reçoive pas de commandes opposées dans ce groupe. Chaque groupe possède une ligne de pression d’autorisation et l’élément de transfert met l’ancienne ligne à l’échappement avant d’autoriser la suivante.

Chaque commande de mouvement doit être la combinaison logique de deux conditions :

la ligne du groupe correct est sous pression ;
le distributeur ou le capteur d’achèvement de l’étape précédente est valide.

Ne qualifiez pas tout sélecteur de groupe de « distributeur mémoire » sans vérifier sa construction réelle. Un tiroir bistable peut conserver son état de commutation, mais cela ne garantit pas le maintien de la pression en aval après une perte d’alimentation. Les fuites, les chemins d’échappement, les forces de charge et les positions centrales des distributeurs déterminent encore le comportement des actionneurs.

Dessinez le chemin de pilotage inactif avec autant de soin que le chemin actif. La plupart des défauts de cascade ne viennent pas d’une commande absente, mais d’une commande qui ne s’échappe pas. Un silencieux bouché, un tube de commande trop long, un élément fuyard ou un orifice incorrect peut laisser une pression résiduelle sur le pilotage opposé.

Quels distributeurs, capteurs et éléments de signalisation intégrer au circuit ?

SMC indique une plage de fonctionnement de 0,05 à 1,0 MPa pour une famille actuelle de distributeurs navette et de distributeurs ET, soit une plage de pression de 20:1 qui ne définit toujours ni la capacité de pilotage en aval ni le temps de réponse (Distributeur navette SMC). Sélectionnez chaque élément selon sa fonction et l’ensemble de ses données de fonctionnement.

Élément	Fonction dans une séquence	Données importantes pour la sélection
Distributeur directionnel principal	dirige le débit pour faire sortir ou rentrer un vérin	fonction 5/2 ou 5/3 justifiée, état monostable ou bistable, source de pilotage, débit, pression, échappement, réponse
Capteur de fin de course	prouve que le piston a atteint la zone de commutation définie	technologie de détection, répétabilité, montage, câble/connecteur, réponse, couverture diagnostique
Distributeur navette	réalise une sélection OU entre plusieurs signaux pneumatiques	pression minimale/maximale, débit de sortie, fuite, perte de pression, raccordement
Distributeur à double pression	produit une sortie ET à partir de deux entrées pneumatiques valides	seuil de commutation, équilibre des entrées, capacité de sortie, comportement de réinitialisation
Sélecteur de groupe ou élément mémoire	autorise un groupe en cascade et en désactive un autre	pression de mise à 0, pression de réinitialisation, état mémorisé, chemin d’échappement, réaction à la perte d’alimentation
Régulateur de débit à l’échappement	stabilise la vitesse du vérin en limitant l’échappement	sens de passage libre, plage de réglage, débit requis, emplacement de montage
Temporisateur ou compteur	retarde, compte, supervise ou réinitialise une étape	largeur d’impulsion, plage de temporisation, répétabilité, impulsion de réinitialisation, plage de pression
Pressostat	prouve que la pression a franchi un seuil défini	pression de commutation, hystérésis, temps de réponse, méthode d’essai de preuve

Distributeur navette pneumatique utilisé pour sélectionner l’un de deux signaux d’air valides dans un chemin logique OU

Un distributeur navette peut sélectionner l’un de deux signaux pneumatiques d’entrée. Il n’additionne pas leurs pressions, ne prouve pas la position du vérin et ne fournit pas à lui seul la mémoire de séquence.

Un distributeur à rappel par ressort n’est pas automatiquement sûr en cas de défaillance. Sa position hors tension peut convenir à un vérin horizontal sans charge et être dangereuse pour une charge verticale. De même, un distributeur à double solénoïde ou à double pilotage conserve un état de commande mais peut laisser la pression décroître. Consignez le résultat physique attendu, et non une étiquette telle que « retour sûr ».

Pour les agencements de pilotage du tiroir principal, consultez le fonctionnement des distributeurs pneumatiques pilotés. Pour une vitesse stable, comparez le réglage à l’admission et à l’échappement.

Comment gérer le retour de fin de course et les temporisations ?

Parker propose des capteurs de vérin P8S continus pour des longueurs de détection de 32 à 256 mm, tandis que le compteur pneumatique Festo cité distingue des impulsions de comptage de 10 ms et de réinitialisation de 180 ms (Parker P8S ; Composants d’apprentissage Festo, 2026). Position, temps et réinitialisation sont des variables de commande distinctes.

Utilisez un capteur de fin de course lorsque l’exigence est « le piston a atteint cet emplacement ». Utilisez un pressostat lorsque l’exigence est « cette branche a atteint la pression spécifiée ». Un seuil de pression peut être utile pour confirmer un serrage, mais il peut aussi être atteint lorsqu’un vérin cale avant la fin de sa course. Ce n’est pas un capteur de position universel.

Le retour d’achèvement est la position mesurée ou la condition de procédé qualifiée qui permet au contrôleur de séquence de quitter l’étape courante. Il est différent de la commande de sortie et de la temporisation qui détecte l’absence d’achèvement dans la fenêtre autorisée.

Une temporisation doit normalement superviser la fenêtre de mouvement autorisée :

émettre la commande de mouvement ;
démarrer la temporisation maximale ;
passer immédiatement à la suite lorsque le retour d’achèvement valide arrive ;
arrêter ou passer à l’état de défaut défini si la temporisation expire en premier ;
enregistrer la commande, le retour, la pression et le temps écoulé pour le diagnostic.

Une séquence fondée uniquement sur le temps n’est acceptable que si le risque et le procédé l’autorisent et si toutes les variations de charge, de pression, de température, de débit et de mécanique restent dans une marge de temps démontrée. Même dans ce cas, une temporisation ne doit pas masquer un vérin lent. Suivez le temps réel d’achèvement afin de rendre visibles les évolutions dues aux fuites, aux restrictions, à l’usure et au désalignement.

La commande, le signal d'achèvement et la temporisation ont des fonctions différentes. Les séparer facilite la validation et le diagnostic du circuit.

Le guide sur l’intégration de capteurs de retour aux actionneurs pneumatiques détaille davantage les choix entre détection discrète et mesure continue.

Vérification du débit, de la pression et de l’échappement

L’ISO 6358-3:2014 calcule les caractéristiques de débit stationnaire à l’échelle du système à partir des composants et de la tuyauterie, y compris les écoulements subsoniques et étranglés (ISO 6358-3, confirmé en 2025). Un schéma logique correct peut donc échouer à exécuter la séquence si le dernier pilotage ou l’orifice du vérin ne dispose pas de la pression dynamique nécessaire pendant le mouvement.

Vérifiez chaque étape dans sa condition de fonctionnement crédible la plus défavorable :

alésage, diamètre de tige, course, charge, orientation du vérin et temps de mouvement visé ;
données de débit du distributeur aux conditions amont et aval indiquées ;
diamètre intérieur des tubes, longueur, raccords et restriction du régulateur de débit ;
chemins communs d’alimentation et d’échappement du collecteur ;
pression de pilotage nécessaire à la pression d’alimentation minimale attendue ;
chevauchement avec des pinces, un soufflage, du vide ou un autre actionneur ;
contamination des silencieux et contre-pression d’échappement ;
combinaisons de marche de maintenance et de redémarrage que la production normale n’utilise pas.

Mesurez la pression à l’entrée du distributeur et, si nécessaire, aux deux orifices du vérin pendant la séquence. Le manomètre statique du régulateur peut sembler normal alors qu’une restriction d’alimentation commune abaisse la pression uniquement pendant B+. De même, un échappement bouché peut ralentir B− même lorsque sa pression d’alimentation est suffisante.

Estimez la demande de chaque direction avec le calculateur de débit requis pour un vérin, puis vérifiez dynamiquement le circuit assemblé. Le calculateur est un outil de présélection ; il ne modélise ni les transitoires du tiroir, ni l’amortissement, ni les changements de charge, ni les fuites, ni chaque raccord.

Pour l’emplacement des mesures et le diagnostic des restrictions, utilisez le guide de dépannage des pertes de pression pneumatiques.

Que doit-il se passer en cas de perte, d’arrêt et de redémarrage ?

L’ISO 13849-1:2023 s’applique aux systèmes de commande liés à la sécurité qui utilisent des technologies électriques, hydrauliques, pneumatiques et mécaniques, mais elle ne spécifie pas la fonction de sécurité ni le PLr requis pour une machine donnée (ISO 13849-1, 2023). La logique de séquence et la logique de sécurité doivent donc avoir une limite explicite et validée.

Documentez séparément les conditions suivantes :

Événement	Question de conception	Preuve d’acceptation
perte d’un signal de retour	l’étape active expire-t-elle sans émettre la commande suivante ?	déconnecter ou inhiber le signal dans des conditions contrôlées
perte d’alimentation électrique	quels états les distributeurs monostables adoptent-ils et lesquels les bistables conservent-ils ?	supprimer les alimentations électriques prévues et observer le mouvement et la pression
perte de l’air principal	la gravité, les ressorts ou les forces externes peuvent-ils déplacer l’un ou l’autre vérin ?	isoler l’alimentation et enregistrer la baisse de pression et le mouvement de la charge
perte de l’air de pilotage	le tiroir principal peut-il se déplacer, revenir ou rester entre deux états ?	supprimer en sécurité la source de pilotage documentée
demande d’arrêt d’urgence	quelle fonction de sécurité arrête le mouvement dangereux ?	valider la fonction complète selon sa spécification
arrêt normal	la machine termine-t-elle l’étape, se met-elle en pause, rentre-t-elle ou maintient-elle la position ?	tester chaque point d’arrêt autorisé
réinitialisation	toutes les conditions initiales sont-elles vérifiées avant le retour des commandes ?	forcer séparément chaque condition « prêt » manquante
rétablissement de l’alimentation	la reconstitution de la pression peut-elle provoquer un cycle non commandé ?	rétablir l’air et l’alimentation dans chaque ordre crédible

Un distributeur directionnel, une porte ET ou un bit d’arrêt logiciel ordinaire n’est pas automatiquement une fonction de sécurité. Un distributeur d’échappement de sécurité peut faire partie de la solution, mais mettre tout le circuit à l’échappement peut aussi libérer une charge verticale ou supprimer une force de serrage. L’analyse des risques peut exiger des retenues mécaniques, une pression surveillée, des voies redondantes ou un arrêt contrôlé.

L’OSHA 29 CFR 1910.147 identifie l’énergie pneumatique comme dangereuse pendant la maintenance et exige que l’énergie stockée ou résiduelle potentiellement dangereuse soit dissipée, déconnectée, retenue ou rendue sûre par tout autre moyen. Elle précise également que les boutons-poussoirs et sélecteurs ne sont pas des dispositifs d’isolement d’énergie (OSHA 1910.147).

Pour la conception du côté sortie, voir l’intégration des distributeurs d’échappement de sécurité dans le protecteur de la machine pneumatique.

Comment mettre en service et dépanner la séquence ?

Dans les données du compteur pneumatique Festo, l’impulsion de comptage de 10 ms et celle de réinitialisation de 180 ms diffèrent de 170 ms (Composants d’apprentissage Festo, 2026). Une démonstration manuelle lente peut donc réussir alors que les impulsions de production, les délais d’échappement ou le temps de réinitialisation échouent encore. Mettez le système en service avec des signaux mesurés.

Procédez dans cet ordre :

Vérifier la machine à partir des deux schémas. Suivez chaque point d’E/S électrique, chaque orifice pneumatique, chaque numéro de tube, la position du capteur, l’état normal du distributeur, la source de pilotage et l’échappement.
Tester l’état initial. Confirmez que chaque condition « prêt » manquante empêche le démarrage du cycle et signale la bonne raison.
Faire fonctionner un mouvement à la fois. Mesurez la pression dynamique d’alimentation et aux orifices, le temps de course, la transition du capteur et la réponse du distributeur sous la charge réelle.
Exécuter lentement la table d’états. Observez la commande, le retour, la réinitialisation de la temporisation et le transfert d’état à chaque étape.
Augmenter jusqu’au rythme de production. Recherchez les impulsions courtes, la pression résiduelle de pilotage, la perte de pression de débit commun, les rebonds de capteur et la contre-pression d’échappement.
Injecter les défauts définis en sécurité. Retirez un capteur, abaissez la pression d’alimentation, bloquez une commande autorisée, interrompez l’alimentation et testez la réponse documentée.
Tester les chemins d’arrêt et de redémarrage. Arrêtez-vous à chaque étape, rétablissez l’alimentation et l’air dans les ordres crédibles et vérifiez qu’aucun cycle non commandé ne démarre.
Établir une référence de fonctionnement. Enregistrez les courbes de pression, les temps d’étape, les limites de temporisation, les réglages, la version logicielle, les données des distributeurs et les résultats acceptés des essais de défaut.

Symptôme	Première mesure	Causes probables
l’étape suivante ne démarre jamais	entrée d’achèvement précédente et groupe/étape actif	capteur mal positionné, pression absente, mauvaise ligne de groupe, conducteur ou tube rompu
deux commandes opposées apparaissent	les deux orifices de pilotage ou sorties API	erreur de groupement en cascade, pression résiduelle, double propriété de l’état, défaut logique
le mouvement réussit en manuel mais échoue en automatique	largeurs d’impulsion de commande et de réinitialisation	limites du temporisateur/compteur, rebond du capteur, logique de scrutation, échappement lent du pilotage
une direction est lente	pressions aux deux orifices du vérin pendant le mouvement	réglage à l’échappement, restriction de tube, débit du distributeur, charge, contre-pression d’échappement
le défaut apparaît uniquement lorsqu’un autre actionneur bouge	pression à l’entrée du distributeur et de pilotage pendant le chevauchement	chute d’alimentation commune, capacité du régulateur, restriction du collecteur ou de l’échappement
la machine redémarre de manière inattendue	état mémorisé et logique de condition « prêt »	état du distributeur bistable, étape API mémorisée, réinitialisation automatique, rétablissement de la pression

Dépannez depuis le dernier état valide, et non depuis le vérin qui s’est arrêté visiblement. Si B+ ne commence jamais, prouvez d’abord que l’achèvement de A+ est arrivé au contrôleur d’état, que celui-ci a transféré la propriété et que le distributeur B a reçu une commande valide. Remplacer le vérin B avant de tracer ces signaux fait perdre du temps.

Dans notre expérience, l’enregistrement de séquence le plus utile place sur une même ligne de temps l’état commandé, les deux signaux de pilotage ou de bobine, le retour d’achèvement, la pression dynamique et l’état de la temporisation. Ce relevé sépare rapidement un défaut de transfert logique d’un problème de distributeur, de débit, de capteur ou de mécanique, sans dépendre des souvenirs de l’opérateur.

FAQ sur les circuits pneumatiques séquentiels

L’ISO 4414:2010 couvre le fonctionnement pneumatique fiable et les dangers significatifs, tandis que l’ISO 13849-1:2023 s’applique aux technologies de commande pneumatique liées à la sécurité sans choisir la fonction de sécurité requise par la machine (ISO 4414 ; ISO 13849-1). Ces quatre réponses séparent les affirmations de séquence, de temporisation, de pression et de sécurité.

Un circuit pneumatique séquentiel peut-il utiliser des temporisations à la place des capteurs de position ?

Oui, mais uniquement lorsque le procédé et l’analyse des risques autorisent une progression fondée sur le temps et que toutes les variations de pression, de débit, de charge, de température et de mécanique restent dans une marge validée. Pour la plupart des séquences machine, le retour de position doit faire avancer l’état, tandis qu’une temporisation supervise le temps de mouvement maximal autorisé et déclenche une réponse de défaut définie.

Quand utiliser une commande en cascade plutôt qu’un API ?

Utilisez la cascade pour une séquence pneumatique seule, courte et fixe lorsque la logique pneumatique est justifiée et que le personnel peut maintenir son groupement, sa pression et son comportement de réinitialisation. Choisissez un API lorsque les recettes, les diagnostics, les modes de fonctionnement multiples, l’acquisition de données ou les équipements coordonnés sont importants. Aucune architecture n’est intrinsèquement sûre ou fiable sans validation.

Un pressostat peut-il confirmer qu’un vérin a atteint la fin de sa course ?

Pas universellement. Un pressostat prouve que son point de mesure a franchi un seuil. La même pression peut apparaître lorsque le piston atteint une butée, touche une pièce, cale prématurément ou rencontre un obstacle. Utilisez un capteur de position lorsque l’exigence porte sur l’emplacement du piston et une confirmation de pression pour une condition de procédé définie séparément.

Un arrêt d’urgence doit-il vider tout l’air du circuit séquentiel ?

Uniquement lorsque la spécification de sécurité de la machine l’exige et que le mouvement qui en résulte est sûr. La mise à l’échappement peut arrêter une sortie motorisée, mais elle peut aussi libérer des pinces ou permettre un mouvement dû à la gravité. L’analyse des risques doit définir la fonction de sécurité, le traitement de l’énergie stockée, la retenue de charge, la réinitialisation, la surveillance et les exigences de validation.

Comment concevoir un circuit pneumatique pour le fonctionnement séquentiel de vérins

Eric Zhou