Empêchez les signaux opposés en faisant d’un seul état de commande le propriétaire exclusif de chaque ordre de la vanne directionnelle. Dans une commande électrique, utilisez des sorties mutuellement exclusives et la détection des défauts. Dans une séquence entièrement pneumatique, utilisez des groupes en cascade ou un autre élément d’état qui met à l’échappement le chemin de commande inactif avant d’autoriser son opposé. Une navette seule n’assure pas cette protection.
Un signal pneumatique opposé est un ordre de sortie ou de rentrée qui reste valide alors que l’ordre contraire est également actif. Son origine peut être électrique, pneumatique ou mécanique. Vérifiez la logique de l’API, le câblage des relais, les vannes mécaniques qui se chevauchent, la pression pilote emprisonnée, les échappements restreints et les éléments mémoire en double.
Points clés : Traitez l’activation des deux ordres comme un défaut, jamais comme un état de fonctionnement autorisé. Attribuez chaque ordre d’actionneur à un seul propriétaire d’état, puis prouvez que le chemin électrique ou pneumatique inactif est réellement hors pression ou hors tension. Une vanne navette réalise une logique OU ; elle ne départage pas sortie et rentrée. Testez les états normal, conflictuel, de perte d’énergie et de redémarrage avant la mise en service.
Qu’est-ce qu’un signal opposé et que se passe-t-il réellement dans la vanne ?
Le catalogue d’une vanne à solénoïde direct de Parker indique explicitement que ses deux bobines ne doivent pas être alimentées simultanément, mais cette instruction est propre au modèle concerné (Catalogue Parker 0640-E, consulté en 2026). Un ordre opposé est donc un défaut de commande dont le résultat physique doit être vérifié selon la construction de la vanne sélectionnée.
Pour une vanne directionnelle à deux solénoïdes ou à double pilotage, définissez deux commandes booléennes : E demande la sortie et R demande la rentrée.
Trois états de commande sont autorisés. E = 0, R = 0 est l’état sans ordre ; son résultat dépend du fait que la vanne soit monostable, bistable ou centrée par ressort. E = 1, R = 0 commande la sortie. E = 0, R = 1 commande la rentrée. La quatrième combinaison, E = 1, R = 1, doit déclencher une réaction de défaut et non devenir un autre mode de fonctionnement.
Commande de sortie E |
Commande de rentrée R |
État logique | Réponse de conception requise |
|---|---|---|---|
| 0 | 0 | autorisé | appliquer l’état hors tension ou maintenu documenté |
| 1 | 0 | autorisé | commander la sortie et surveiller son achèvement |
| 0 | 1 | autorisé | commander la rentrée et surveiller son achèvement |
| 1 | 1 | conflit | inhiber les deux ordres ou exécuter la réaction de défaut validée |
Ne déduisez pas la réaction de l’actionneur à partir de la seule tension de bobine. Un tiroir unique ne peut pas occuper deux positions complètement commutées à la fois, mais des forces simultanées peuvent produire une commutation retardée, le maintien du dernier état, l’échauffement des bobines, du broutement ou la prédominance d’un côté selon le modèle. Un verrou pneumatique bistable peut conserver son dernier état, tandis qu’une vanne 5/3 centrée par ressort revient à son centre spécifié lorsque les deux ordres sont supprimés. Le guide séparé sur le maintien de position par une vanne 5 voies 3 positions explique pourquoi même un centre fermé ne garantit pas un maintien mécanique.
La définition la plus utile de « hors service » est physique, et non logique. Un bit API inactif ne prouve pas qu’un contact de relais s’est ouvert, qu’un solénoïde est hors tension, qu’un tube pilote s’est vidé ou que le tiroir a atteint l’état prévu. Un circuit fiable vérifie la commande au dernier point pratique avant la vanne directionnelle.
Pourquoi une vanne navette ne résout-elle pas les conflits de sortie et de rentrée ?
Festo spécifie pour une vanne navette didactique une plage de 1 à 10 bar et un débit nominal de 500 L/min, tout en la définissant strictement comme une porte OU (Vanne navette Festo 539771, 2015). Elle combine deux entrées alternatives en une sortie ; elle ne rend pas deux sorties opposées mutuellement exclusives.
Les vannes navettes sont utiles lorsque deux sources légitimes peuvent demander la même fonction en aval, par exemple une autorisation manuelle ou automatique sur une ligne pilote, deux points de démarrage ou une source de signal de pression de secours. Si les deux entrées sont présentes, la pression la plus élevée atteint la sortie sur l’unité Festo citée. C’est une sélection de pression, pas une logique de priorité qualifiée pour la sécurité. L’erreur initiale vient souvent d’un schéma qui dessine « Entrée A » et « Entrée B » sans préciser leur signification. Si A et B sont deux façons de demander la sortie, une logique OU convient. Si A demande la sortie et B la rentrée, leur combinaison par une seule navette détruit la distinction directionnelle. Installer des navettes séparées sur les deux pilotes peut encore laisser les deux sorties pilotes actives.
Utilisez le guide des vannes logiques pneumatiques pour la conception générale des fonctions ET, OU, mémoire, temporisation et inhibition. Pour cet article, la règle de sélection est plus courte :
| Exigence de commande | Méthode appropriée | Pourquoi |
|---|---|---|
| chaque source peut demander la même action | vanne navette ou logique OU validée | une sortie commune est prévue |
| deux conditions doivent être vraies simultanément | vanne à deux pressions ou logique ET validée | la sortie exige les deux autorisations |
| sortie et rentrée ne doivent jamais coexister | exclusion mutuelle, groupes en cascade ou automate à états exclusifs | deux sorties différentes doivent rester exclusives |
| un ordre doit en remplacer un autre | architecture de priorité spécifiée avec état de défaut défini | la seule valeur de pression ne suffit pas |
SMC indique de 0,05 à 1,0 MPa pour une famille actuelle de vannes navettes et de vannes ET, soit une plage de pression de fonctionnement de 20:1 (SMC VR12, consulté en 2026). Cette plage ne prouve pas la commutation en aval. Les raccords, tubes, éléments logiques, fuites et restrictions d’échappement influencent encore la pression disponible à la vanne.
Exclusion mutuelle entièrement pneumatique : la méthode en cascade
Le programme de formation Festo 2025 sur la pneumatique industrielle traite séparément du chevauchement des signaux, des diagrammes de mouvement, du principe de cascade et du regroupement (Catalogue de formation Festo, 2025). Dans une séquence purement pneumatique, le regroupement en cascade sépare les états de commande. Un groupe reste activé tandis que le groupe précédent se met à l’échappement avant que le suivant ne puisse s’activer.
Commencez par la séquence de mouvements requise, et non par une boîte de vannes. Pour la séquence A+ → B+ → B− → A−, le vérin B apparaît dans deux directions opposées à la transition centrale ; séparez donc la séquence avant B−, avec le groupe 1 contenant A+ → B+ et le groupe 2 contenant B− → A−.
Un groupe en cascade est un ensemble consécutif de mouvements dans lequel un vérin n’apparaît pas avec des directions opposées. Une seule ligne de groupe doit être sous pression à la fois. Le sélecteur alimente les vannes de signal du groupe actif et met le groupe inactif à l’échappement avant que le groupe suivant puisse produire sa commande. Il s’agit d’un comportement « rupture avant établissement » exprimé pneumatiquement. L’ancien ordre doit descendre sous le seuil de réinitialisation du pilote receveur avant que le nouvel ordre ne prenne effet. Un silencieux bouché, une vanne de signal 3/2 mal raccordée, un tube long de petit diamètre ou un élément mémoire fuyard peut empêcher cette libération même lorsque le diagramme de mouvement est logiquement correct.
Traitez la ligne de groupe en cascade comme un bus d’état, et non comme une simple autre alimentation en air. Si deux lignes de groupe peuvent être pressurisées ensemble pendant une commutation normale, une commande manuelle ou un redémarrage, l’architecture possède deux propriétaires d’état ; corrigez cette transition avant de régler les temporisations ou d’ajouter d’autres vannes logiques.
La conception détaillée A+ → B+ → B− → A− et sa table d’état sont présentées dans le guide de conception d’un circuit séquentiel de vérins. Cet article reste à la frontière du conflit : un seul groupe peut autoriser l’un ou l’autre pilote d’une vanne directionnelle à un instant donné.
Comment la logique API et relais doit-elle imposer l’exclusion mutuelle ?
L’ISO 13849-1:2023 s’applique aux systèmes de commande relatifs à la sécurité utilisant des technologies électriques, hydrauliques, pneumatiques et mécaniques, mais elle ne choisit ni la fonction de sécurité ni le PLr requis pour une machine (ISO 13849-1, 2023). Pour une commande de séquence ordinaire, l’exclusion mutuelle exige néanmoins une logique déterministe, un retour de sortie lorsqu’il est justifié et une réaction de défaut définie.
L’exclusion mutuelle est la règle qui n’autorise pas plus d’une sortie opposée à être active. Créez une variable d’état unique qui possède la commande de l’actionneur. La logique de séquence automatique, le jog manuel, le code de reprise et le mode maintenance doivent demander un état à un arbitre de commande unique au lieu d’écrire directement dans les deux sorties physiques.
Une règle de sortie pratique est la suivante :
| État demandé | Sortie | Rentrée | Condition de défaut |
|---|---|---|---|
| neutre | 0 | 0 | aucun ordre autorisé |
| sortie | 1 | 0 | la demande de rentrée doit être absente |
| rentrée | 0 | 1 | la demande de sortie doit être absente |
| demandes en conflit | 0 | 0 | mémoriser le diagnostic et exécuter la réaction spécifiée |
Utilisez une séparation logicielle et électrique lorsque la conséquence le justifie. La logique API peut inhiber la sortie opposée dans le même cycle. Des relais d’interface peuvent ajouter des contacts normalement fermés câblés en croisement afin qu’une bobine alimentée ouvre le circuit de l’autre. Les diagnostics de sortie ou le retour de position de la vanne peuvent alors détecter un contact soudé, un conducteur en court-circuit ou un tiroir qui n’a pas suivi l’ordre. Ne masquez pas les transitions de mode. Lors du passage de l’automatique au manuel, annulez l’ordre précédent, vérifiez que sa sortie est inactive, puis acceptez la demande du nouveau mode. Au rétablissement de l’alimentation, reconstruisez l’état à partir de capteurs qualifiés et des conditions de la machine au lieu de rejouer une image de sortie périmée. Une vanne bistable peut conserver un état physique après que le contrôleur l’a oublié.
Pour un îlot de vannes plus important, consignez la propriété des commandes, le comportement en cas de perte, la source pilote et la politique de redémarrage dans la fiche de travail d’un circuit pneumatique modulaire. Ce relevé bloque les doubles propriétaires silencieux, qui peuvent sinon apparaître après une modification d’API ou un remplacement de vanne.
Pression pilote résiduelle et courses de réinitialisation
SMC spécifie une pression minimale de fonctionnement de 0,05 MPa pour sa famille actuelle de vannes navettes et ET VR12, mais la pression pilote minimale d’une vanne directionnelle est une valeur distincte propre au modèle (SMC, consulté en 2026). Une commande peut être désactivée électriquement alors qu’une pression pilote emprisonnée ou qui s’échappe lentement influence encore le tiroir principal.
Mesurez les deux orifices pilotes pendant la transition qui échoue. Un contrôle électrique au niveau de l’API prouve seulement que l’instruction de sortie a changé. Il ne révèle pas un relais bloqué, une commande manuelle alimentée, un échappement pilote restreint, un tube croisé, un élément logique fuyard ou une pression emprisonnée par une fonction de clapet.
Recherchez quatre grandeurs temporelles différentes :
| Grandeur temporelle | Mesure à effectuer |
|---|---|
| délai du contrôleur | transition d’état jusqu’au changement de sortie |
| libération électrique | suppression du champ de la bobine ou du relais jusqu’à la retombée de l’induit |
| décroissance pneumatique | descente de la ligne pilote inactive sous son seuil de libération |
| commutation de la vanne | atteinte du nouvel état par le tiroir et les chemins de pression en aval |
Évitez de résoudre une course de réinitialisation par une temporisation non documentée. Un délai peut masquer le symptôme à une pression et une température données alors que la restriction racine demeure. Commencez par créer un chemin d’échappement défini, corriger le routage des tubes et confirmer la décroissance de pression. Ajoutez une temporisation seulement lorsque la spécification fonctionnelle exige un temps mort délibéré et que les composants sélectionnés le permettent. Une perte de pression peut créer un autre conflit : les deux chemins logiques semblent valides en amont, mais aucun ne fournit une marge pilote suffisante à la vanne principale pendant une demande simultanée. Mesurez la pression dynamique au pilote receveur. Le guide de dépannage des chutes de pression traite des restrictions d’alimentation, de tubes, de raccords et d’échappement qu’un manomètre statique de régulateur ne montre pas.
Comment mettre en service un interverrouillage contre les signaux opposés ?
L’ISO 4414:2010 reste la norme de sécurité des systèmes pneumatiques en vigueur après sa confirmation de 2021 et couvre la conception, l’installation, le réglage, le fonctionnement continu, la maintenance, la fiabilité et les dangers significatifs (ISO 4414, 2010). La mise en service doit donc démontrer chaque combinaison de commande, condition de perte, transition et réaction au redémarrage au lieu de faire simplement effectuer un cycle à l’actionneur.
Commencez par la table de commande à quatre états. Forcez chaque état autorisé et confirmez les sorties électriques, les pressions pilotes, l’indication de tiroir si elle existe, la direction de l’actionneur, le retour de fin de course et la réaction au dépassement de délai. Forcez ensuite l’état interdit selon une méthode d’essai contrôlée. Le circuit doit inhiber ou supprimer les ordres et produire le diagnostic documenté sans créer un mouvement non examiné.
Suivez cette séquence :
- Vérifiez le schéma par rapport au matériel installé. Notez la fonction et la référence exactes de la vanne, son état normal, sa source pilote, l’identification de la bobine ou du pilote et chaque commande manuelle avant d’appliquer un ordre d’essai.
- Confirmez que
E = 0, R = 0produit le résultat physique documenté. - Testez séparément la sortie et la rentrée en enregistrant les deux chemins de commande.
- Introduisez des demandes logiques simultanées, puis confirmez que l’arbitre les rejette et enregistre le défaut sans émettre d’ordre directionnel.
- Contrôlez chaque ligne pilote à la vanne directionnelle, et non uniquement à la source logique.
- Restreignez ou déconnectez un chemin de retour dans des conditions contrôlées. Vérifiez le délai d’attente, la suppression de sortie, le diagnostic et la condition de reprise ; répétez pour chaque canal de retour dont la défaillance pourrait masquer un ordre non résolu.
- Coupez séparément l’alimentation électrique, l’air principal et l’air pilote.
- Rétablissez les énergies et vérifiez les conditions de réinitialisation spécifiées avant toute reprise du mouvement.
Consignez la révision du contrôleur, la référence et la fonction de la vanne, le réglage d’alimentation, les pressions pilotes mesurées, les horodatages des commandes, le retour du tiroir, le résultat de l’actionneur et la limite d’acceptation. Sans ces champs, un remplacement ultérieur ou une mise à jour logicielle ne peut pas reproduire l’essai de réception.
Où s’arrête l’interverrouillage de commande et où commence la sécurité machine ?
Le 29 CFR 1910.147 de l’OSHA inclut l’énergie pneumatique et exige que les procédures couvertes de maîtrise des énergies soient inspectées au moins une fois par an ; il précise également que les boutons-poussoirs et sélecteurs ne sont pas des dispositifs d’isolement énergétique (OSHA 1910.147, consulté en 2026). Un interverrouillage de commande peut améliorer le fonctionnement sans devenir un dispositif de consignation pour la maintenance ni une fonction de sécurité validée.
Séparez trois couches dans la spécification :
| Couche | Objectif | Preuves requises |
|---|---|---|
| exclusion mutuelle du procédé | empêcher les ordres normaux contradictoires | table d’état, essai logique, mesures pilotes |
| fonction de commande relative à la sécurité | réduire le risque lorsqu’un événement dangereux défini survient | évaluation du risque, exigences de sécurité, architecture, PLr, validation |
| maîtrise des énergies dangereuses | protéger les personnes pendant les interventions et la maintenance couvertes | dispositifs d’isolement, maîtrise de l’énergie stockée, procédure, vérification |
L’ISO 12100:2010 fournit la méthode d’évaluation et de réduction des risques des machines et reste en vigueur après sa confirmation en 2022 (ISO 12100, 2010). L’ISO 13849-1 fournit ensuite une méthode pour les parties de commande relatives à la sécurité. Aucune de ces normes ne transforme un contact de relais ordinaire, un bit d’API, une vanne navette ou une vanne de séquence en composant de sécurité simplement parce qu’il bloque un ordre.
La commande bimanuelle illustre cette limite. L’ISO 13851:2019 définit les exigences des dispositifs de commande bimanuelle et identifie trois types, tout en laissant la sélection de la machine à la norme applicable ou à l’évaluation des risques (ISO 13851, 2019). Une vanne pneumatique ET standard peut démontrer une logique à deux entrées, mais elle ne prouve pas à elle seule la simultanéité, l’anti-maintien, la tolérance aux défauts, la performance d’arrêt ni la distance requise par rapport au danger. La mise à l’échappement dépend également de la machine. Supprimer la pression d’alimentation peut arrêter un mouvement motorisé, libérer une bride ou laisser une charge verticale se déplacer par gravité. Les guides liés aux circuits pneumatiques de sécurité selon l’ISO 13849 et à l’intégration des vannes d’échappement de sécurité traitent de cette limite de la fonction de sécurité.
Écrivez la réaction au conflit de procédé et la réaction de sécurité sur des lignes séparées, même si toutes deux suppriment la même sortie. Cette séparation protège la validation. Elle évite qu’une future modification du logiciel de procédé soit prise pour une modification de sécurité et maintient l’isolement énergétique indépendant de la disponibilité du contrôleur.
FAQ sur les signaux pneumatiques opposés
Les cinq réponses ci-dessous séparent la logique OU, l’exclusion mutuelle et les fonctions de sécurité. La vanne navette Festo citée fonctionne de 1 à 10 bar, tandis que l’ISO 13849-1:2023 couvre la commande pneumatique relative à la sécurité sans sélectionner le PLr requis par une machine (Festo ; ISO).
Une vanne navette peut-elle empêcher des ordres opposés de sortie et de rentrée ?
Non. Une vanne navette réalise une logique OU en faisant passer l’une ou l’autre entrée vers une sortie commune. Elle convient lorsque deux sources demandent la même action. La sortie et la rentrée sont deux sorties différentes ; elles exigent donc une exclusion mutuelle par automate à états exclusifs, interverrouillage à relais, groupe en cascade ou autre architecture conçue explicitement.
Que doit-il se passer si les deux sorties de l’API s’activent ?
Traitez la combinaison comme un défaut. L’arbitre de commande doit supprimer ou inhiber les deux sorties physiques et appliquer la réaction contrôlée propre à la machine. Consignez les demandes en conflit, le mode actif, l’état des retours et l’état des sorties ; ne laissez pas l’ordre d’exécution dans un cycle API décider silencieusement de la direction gagnante.
Une vanne bistable résout-elle le chevauchement des signaux ?
Non. Une vanne bistable conserve son dernier état commuté jusqu’à ce que l’ordre opposé le modifie, mais elle ne valide pas la source de la commande. Des bobines ou pilotes simultanés peuvent encore produire un comportement dépendant du modèle. Le contrôleur doit empêcher le chevauchement et la mise en service doit confirmer que la pression pilote inactive décroît avant que l’ordre opposé ne prenne effet.
Une vanne pneumatique ET peut-elle constituer un interverrouillage de sécurité ?
Une vanne ET peut exiger deux entrées pneumatiques, mais la relation booléenne ne suffit pas à établir une fonction de sécurité ; l’ISO 13851:2019 définit des exigences supplémentaires pour les commandes bimanuelles et l’ISO 13849-1:2023 traite de la conception des commandes relatives à la sécurité. L’évaluation des risques de la machine doit définir la fonction, la performance requise, la réaction aux défauts et la validation.
Comment tester un défaut de signal opposé ?
Testez les quatre combinaisons de commande, y compris l’état simultané interdit, selon une procédure de mise en service contrôlée ; mesurez les deux sorties électriques et les deux pressions pilotes à la vanne directionnelle. Testez ensuite la perte d’alimentation, la perte d’air, la défaillance du retour, la commande manuelle, le changement de mode et le redémarrage. Notez la réaction attendue et observée pour chaque condition.
Sources et références techniques
| Source | Périmètre utilisé dans cet article |
|---|---|
| ISO 4414:2010 | conception et exigences de sécurité des systèmes pneumatiques ; consulté le 22 juillet 2026 |
| ISO 12100:2010 | évaluation et réduction des risques des machines ; consulté le 22 juillet 2026 |
| ISO 13849-1:2023 | parties des systèmes de commande relatives à la sécurité ; consulté le 22 juillet 2026 |
| ISO 13851:2019 | dispositifs de commande bimanuelle ; consulté le 22 juillet 2026 |
| OSHA 29 CFR 1910.147 | maîtrise des énergies dangereuses ; consulté le 22 juillet 2026 |
| Vannes pneumatiques Festo | fonctions monostables et bistables ; consulté le 22 juillet 2026 |
| Vanne navette didactique Festo | fonction OU et données techniques ; consulté le 22 juillet 2026 |
| Catalogue de formation Festo 2025 | chevauchement des signaux et regroupement en cascade ; consulté le 22 juillet 2026 |
| SMC VR12 | spécifications des vannes navette et ET ; consulté le 22 juillet 2026 |
| Catalogue Parker 0640-E | note de fonctionnement d’une vanne à solénoïde direct ; consulté le 22 juillet 2026 |