Un système de vannes pneumatiques redondant est un sous-système de sortie conçu pour maintenir une réponse de sécurité définie après un défaut unique. Il ne permet pas automatiquement à une machine d'atteindre le PL d ou le PL e. L'évaluation des risques, les dispositifs d'entrée, la logique de sécurité, l'architecture des vannes, les diagnostics, le circuit pneumatique et la réaction physique de la machine contribuent tous au niveau de performance atteint.
Cet article se concentre sur le sous-système de sortie à vannes : la disposition de deux éléments de vanne, ce que leur retour d'information doit démontrer, la manière dont les défauts affectent les chemins d'alimentation et d'échappement, et les éléments à tester sur la machine installée. Pour le processus complet entrée-logique-sortie, commencez par le guide général des circuits de sécurité pneumatiques ISO 13849.
Points clés
- L'ISO 13849-1 définit cinq niveaux de performance, mais la redondance seule n'en établit aucun.
- Une double vanne 3/2 peut assurer une mise à l'échappement sûre ; une conception 5/2 surveillée peut assurer un retour sûr défini.
- Le retour d'information doit détecter les défauts dangereux des vannes, et pas seulement confirmer la tension de la bobine.
- Validez la pression, le mouvement, la réinitialisation et le comportement au redémarrage sur la machine installée.
Que protège réellement un système de vannes redondant ?
L'ISO 13849-1:2023 définit cinq niveaux de performance, de PL a à PL e, mais elle n'attribue ni fonction de sécurité ni PLr requis à une application pneumatique particulière (ISO, 2023). Un système de vannes redondant protège uniquement la fonction de sécurité de la machine que le concepteur a explicitement définie.
Cette fonction peut empêcher une mise sous pression inattendue lorsqu'un protecteur est ouvert. Elle peut mettre une zone dangereuse à l'échappement, amener un actionneur vers une position de retour contrôlée, maintenir la pression assez longtemps pour permettre l'engagement d'un frein ou sélectionner une pression réduite de réglage. Chaque fonction nécessite un déclencheur, un état sûr, un PLr, une architecture, un comportement de diagnostic et des critères d'acceptation mesurables.
Le mot « redondant » décrit une structure, pas le résultat. Deux éléments de vanne peuvent fournir deux chemins de sortie, mais le système échoue malgré tout si une alimentation en air contaminé bloque les deux éléments, si un connecteur commun désactive les deux bobines, si un silencieux obstrué empêche l'échappement ou si le contrôleur ignore une discordance du retour d'information.
Commencez par quatre questions :
- Quel mouvement ou quelle pression dangereux la fonction doit-elle contrôler ?
- Quel état physique est sûr pour la charge et la position d'actionneur les plus défavorables mais crédibles ?
- Quels défauts uniques le sous-système de vannes doit-il tolérer ou détecter ?
- Quelles preuves démontreront que la machine installée atteint et maintient cet état ?
D'après notre expérience de l'examen des spécifications de sécurité pneumatique, le problème de formulation le plus courant consiste à présenter le nom d'un composant comme la fonction de sécurité. Remplacez « utiliser une vanne redondante » par une exigence mesurable telle que « empêcher une pression supérieure au seuil défini au niveau de l'orifice de sortie après tout défaut unique de sortie pris en compte ».
L'ISO 4414:2010, dont l'actualité a été confirmée en 2021, traite les dangers importants des systèmes pneumatiques lors de la conception, de l'installation, de l'exploitation et de la maintenance. Elle rappelle une règle centrale : la vanne ne peut pas être évaluée séparément de la pression accumulée, de la gravité, des ressorts, du vide, des tuyauteries, des actionneurs et de la procédure d'intervention.
Un second élément de vanne n'est utile que lorsque les chemins pneumatiques, les diagnostics et la réaction aux défauts restent suffisamment indépendants pour préserver la fonction de sécurité définie.
Trois architectures de vannes redondantes
La gamme P33 de Parker utilise une fonction de mise à l'échappement de sécurité 3/2 normalement fermée et propose des versions surveillées en interne ou en externe, tandis que ROSS documente des configurations à double vanne redondante 3/2 et 5/2 (Parker, 2024 ; ROSS, consulté en 2026). Ces exemples montrent trois familles d'architectures pratiques pour les circuits modernes de sécurité machine.
Double vanne surveillée en interne
Deux éléments de vanne et la logique de surveillance sont intégrés dans un même ensemble. Le produit vérifie en interne la synchronisation ou l'état des éléments et empêche le fonctionnement normal après une discordance définie. Le concepteur du système doit néanmoins respecter les conditions de réinitialisation, de câblage, de raccordement pneumatique, de cyclage minimal, de silencieux et de réaction aux défauts indiquées dans le manuel de sécurité.
Double vanne surveillée en externe
Chaque élément de vanne fournit un retour d'information de position ou d'état de pression à un relais de sécurité ou à un API de sécurité. La logique externe compare l'état commandé aux deux voies de retour pendant la mise sous tension et la mise hors tension. ROSS spécifie par exemple la surveillance externe de deux capteurs PNP de position du tiroir pour sa série RSe. Cette configuration propre au produit ne doit pas être généralisée à une vanne dotée de capteurs ou d'une géométrie interne différents.
Deux voies de vannes distinctes
Des vannes séparées peuvent être conçues comme un sous-système de sortie redondant lorsque leur interconnexion pneumatique, leur commande électrique, leurs diagnostics, leurs données de fiabilité et leurs mesures contre les défaillances de cause commune satisfont l'architecture requise. Installer simplement deux distributeurs directionnels ordinaires en série ou en parallèle ne prouve pas la tolérance aux défauts. Le circuit doit montrer ce qui se produit si l'un ou l'autre élément se bloque, fuit, se déplace lentement ou perd sa commande.
| Architecture | Emplacement de la surveillance | Question d'ingénierie principale |
|---|---|---|
| double vanne intégrée | dans l'ensemble certifié | Quelles conditions externes et quelle logique de réinitialisation faut-il fournir ? |
| double vanne surveillée en externe | relais de sécurité ou API de sécurité | La logique évalue-t-elle les deux positions réelles des vannes à chaque transition requise ? |
| deux voies distinctes | système de commande de sécurité de la machine | L'ensemble pneumatique complet préserve-t-il l'état sûr après l'un ou l'autre défaut unique ? |
Comment les catégories 3 et 4 modifient-elles le comportement en cas de défaut ?
Le rapport d'application de l'IFA sur l'ISO 13849 distingue la catégorie 3 de la catégorie 4 par le MTTFd, le DCavg et la résistance à l'accumulation des défauts, et non par la seule présence visuelle de deux voies (rapport IFA 2/2017e, 2019). Les deux architectures désignées nécessitent des mesures appropriées contre les défaillances de cause commune dans les systèmes pneumatiques de sécurité.
En catégorie 3, un défaut unique ne doit pas entraîner la perte de la fonction de sécurité. Certains défauts sont détectés, mais une accumulation de défauts dangereux non détectés peut finalement neutraliser la fonction. Ainsi, un schéma à deux voies peut rester insuffisant si les diagnostics ne détectent pas une vanne bloquée dangereuse ou si les deux voies partagent une cause de défaillance non traitée.
La catégorie 4 exige elle aussi une tolérance au défaut unique, avec une détection plus poussée des défauts ou une meilleure résistance à leur accumulation. L'IFA décrit un MTTFd élevé et un DCavg élevé pour l'architecture désignée de catégorie 4. C'est pourquoi un produit revendiquant une capacité de catégorie 4 comporte normalement des conditions de surveillance explicites, des données de fiabilité et des exigences de réaction aux défauts.
| Question de conception | Orientation catégorie 3 | Orientation catégorie 4 |
|---|---|---|
| effet d'un défaut | la fonction de sécurité reste disponible | la fonction de sécurité reste disponible |
| détection des défauts | certains défauts dangereux peuvent rester non détectés | les défauts dangereux sont détectés à temps ou leur accumulation est maîtrisée |
| MTTFd et DCavg | les combinaisons autorisées dépendent de la conception | des valeurs élevées sont associées à l'architecture désignée |
| défaillances de cause commune | mesures requises | mesures requises |
| PL atteint | calculé à partir de tous les paramètres pertinents | calculé à partir de tous les paramètres pertinents |
N'écrivez pas « catégorie 3 = PL d » ou « catégorie 4 = PL e » dans une spécification. La catégorie constitue une donnée de l'évaluation du PL. La fiabilité des composants, l'efficacité des diagnostics, le CCF, les mesures systématiques, le logiciel, les interfaces et les autres sous-systèmes de la fonction de sécurité restent déterminants.
L'examen du CCF doit aller au-delà de l'éloignement physique des vannes. Les deux voies peuvent être affectées par un air souillé, du condensat gelé, une température excessive, des vibrations, un défaut de régulateur commun, des pièces de rechange incorrectes, un dommage de câblage commun ou la même erreur de maintenance. Les mesures documentées doivent traiter l'installation réelle.
Que doit détecter le retour d'information des vannes ?
ROSS indique que la surveillance des deux capteurs de position du tiroir RSe à chaque excitation et désactivation peut fournir jusqu'à 99 % de couverture diagnostique pour ce produit lorsqu'un contrôleur de sécurité externe effectue les contrôles spécifiés (ROSS RSe, consulté en 2026). Ce chiffre est propre au modèle et ne peut pas être attribué à un retour d'information générique.
La couverture diagnostique désigne l'efficacité des diagnostics mis en œuvre pour détecter les défaillances dangereuses. La tension de bobine prouve uniquement que le contrôleur a émis une commande. Elle ne prouve pas que le solénoïde a développé une force, que l'étage pilote a commuté, que le tiroir ou le clapet s'est déplacé, que le chemin d'échappement s'est ouvert ou que la pression en aval a diminué. Les diagnostics utiles doivent cibler les modes de défaillance dangereux identifiés pour la vanne et le circuit exacts.
Les méthodes courantes de retour d'information comprennent :
- la détection de position de vanne à entraînement positif ou par proximité ;
- le retour d'information indépendant des deux éléments de vanne redondants ;
- la plausibilité de la pression en aval dans la zone dangereuse ;
- le temps de discordance entre les voies lors de l'excitation et de la désactivation ;
- la comparaison de l'état de la vanne avec la position de l'actionneur ou l'état de la machine protégée ;
- une réaction du contrôleur qui interdit le cycle dangereux suivant après un défaut.
Le retour de pression a ses limites. Un pressostat situé en amont de la vanne de sécurité ne peut pas indiquer si une cavité en aval s'est vidée. Un seul pressostat placé après un îlot peut ne pas détecter une pression emprisonnée derrière un clapet anti-retour. Un seuil de pression peut confirmer l'état pneumatique, mais il ne prouve pas nécessairement qu'un axe vertical s'est arrêté ou qu'une pince a maintenu sa charge.
Le retour de position a également ses limites. Un capteur de tiroir peut prouver la position de l'élément de vanne sans prouver un débit d'échappement suffisant à travers un silencieux obstrué. Le concept de diagnostic doit donc relier chaque signal pris en compte à une défaillance dangereuse définie et à une réaction au défaut.
D'après notre travail sur l'examen des demandes de remplacement, nous avons constaté que la mention « retour d'information inclus » est souvent trop vague pour une substitution sûre. La demande doit préciser les états normal et de défaut du signal, le temps de discordance, la réaction du contrôleur, le brochage du connecteur et indiquer si le capteur transmet la position réelle de la vanne ou seulement une commande électrique.
Traitez les diagnostics comme des chaînes de preuves : la commande, la position de la vanne, la pression en aval et le mouvement dangereux répondent à des questions différentes, et aucun signal unique ne prouve automatiquement les quatre.
Mise à l'échappement sûre, retour sûr et maintien de la pression
Parker identifie son P33 comme une vanne de mise à l'échappement de sécurité 3/2 normalement fermée, tandis que ROSS documente des configurations RSe 5/2 pour le retour sûr et les fonctions à double pression (Parker P33, 2024 ; ROSS RSe, consulté en 2026). Le nombre d'orifices dépend de la réaction prévue de la machine, contrôlée vis-à-vis du danger, pour chaque danger défini.
La mise à l'échappement sûre est une fonction qui bloque l'alimentation et met à l'air libre une zone définie en aval. Elle ne convient que lorsque la réduction de pression conduit à un état physique sûr. De grands volumes en aval, de longs flexibles, des régulateurs de débit, des clapets anti-retour, des distributeurs à centre fermé et des silencieux d'échappement peuvent ralentir ou empêcher la baisse de pression attendue.
Le retour sûr dirige un actionneur vers une position définie au lieu de simplement libérer les deux chambres. Le mouvement de retour doit lui-même être sûr en termes de vitesse, de force, de direction et de position finale. Une vanne redondante 5/2 peut assurer cette fonction, mais la charge de l'actionneur, les amortissements, les régulateurs de débit et la course mécanique doivent encore être validés.
Le maintien de la pression peut être plus sûr lorsqu'une mise à l'échappement ferait chuter une charge verticale, libérerait une pince ou ferait perdre une pièce maintenue par le vide. Le maintien peut nécessiter un verrou de tige, un frein, une béquille mécanique, un clapet anti-retour piloté ou une autre mesure validée. Il peut aussi emprisonner une énergie dangereuse ; la fonction de sécurité en production et la procédure de consignation pour la maintenance doivent donc être considérées séparément.
Pour une table d'indexage ou une pince rotative, définissez l'arrêt angulaire, le couple de maintien et l'état de pression hors tension à l'aide du guide dédié à l'intégration des actionneurs rotatifs selon l'ISO 13849.
| Fonction prévue | Réponse pneumatique | Point principal de validation |
|---|---|---|
| mise à l'échappement sûre | bloquer l'alimentation et réduire la pression en aval | temps de baisse de pression et mouvement résiduel |
| prévention d'une mise sous pression inattendue | maintenir la zone dangereuse isolée | fuite, redémarrage et comportement après un défaut unique |
| retour sûr | diriger l'actionneur vers une position définie | vitesse et force de retour, point d'arrêt et comportement de la charge |
| sélection sûre de la pression | n'autoriser que le niveau de pression prévu | défaut de mauvaise pression et état surveillé de la vanne |
| maintien de la charge | maintenir ou retenir mécaniquement la charge | dérive, énergie emprisonnée, libération et accès pour l'intervention |
Le guide des vannes de mise à l'échappement sûres dans le protecteur de la machine traite leur emplacement et les essais de baisse de pression. Pour les axes verticaux, examinez également le fonctionnement des verrous de tige de vérin et la conception des vérins de levage vertical.
Une vanne d'échappement rapide standard peut raccourcir le chemin d'échappement d'un actionneur, mais elle n'implique ni architecture redondante ni fonction de diagnostic. De même, un clapet anti-retour piloté peut maintenir la pression tout en créant un danger distinct lié à l'énergie emprisonnée.
Comment modéliser le sous-système de vannes dans SISTEMA ?
L'outil SISTEMA de l'IFA évalue le PL atteint à partir de l'architecture désignée et des données PLr, catégorie, MTTFd, DCavg et CCF (IFA, consulté en 2026). La vanne redondante appartient au sous-système de sortie ; elle ne constitue pas un raccourci remplaçant le modèle complet de la fonction de sécurité.
Créez d'abord la fonction de sécurité, puis divisez-la en sous-systèmes d'entrée, de logique et de sortie. Le sous-système de sortie à vannes doit correspondre au circuit et à la surveillance réels. Si une double vanne intégrée possède une valeur de sous-système certifiée et une bibliothèque SISTEMA, utilisez les données exactes du fabricant uniquement dans les conditions d'exploitation et d'intégration indiquées.
Pour une conception constituée d'éléments de vannes distincts, réunissez les informations nécessaires à l'évaluation de chaque voie et mesure diagnostique :
- la référence exacte de la vanne et la fonction de sécurité ;
- les données B10d, MTTFd, PFHd ou de sous-système certifié fournies pour ce modèle ;
- le nombre annuel de manœuvres et le profil de sollicitation de la fonction de sécurité ;
- la durée de mission et les limites de maintenance ;
- la pression, la température, la qualité de l'air, la fréquence de commutation et les accessoires d'échappement autorisés ;
- les défaillances dangereuses détectables et la couverture diagnostique prise en compte ;
- les mesures CCF pour la conception multivoie ;
- le calendrier du contrôleur, les impulsions de test, les limites de discordance et la réaction à la réinitialisation.
Ne recopiez pas une valeur B10d issue d'une famille de vannes similaire. Un joint, un tiroir, un étage pilote, un capteur, une pression de fonctionnement ou une fréquence d'essai différente peut invalider les données de fiabilité supposées. De même, n'accordez pas une valeur de DC de 99 % au seul motif que le circuit comporte deux capteurs ; la logique diagnostique doit mettre en œuvre les contrôles spécifiés par le fabricant.
SISTEMA vérifie l'architecture de commande modélisée. Il ne peut pas détecter une tuyauterie inversée, un échappement obstrué, un clapet anti-retour non modélisé, un mauvais emplacement de capteur, un danger lié à la gravité ou un logiciel différent de la révision documentée. Ces points relèvent de la revue de conception et de la validation.
Pour le processus de calcul plus large, notamment la conversion de B10d en MTTFd, utilisez le guide complet des circuits pneumatiques ISO 13849. Aucun calculateur généraliste en ligne ne remplace SISTEMA ou une évaluation de sécurité documentée.
Essais de validation d'un étage de sortie à vannes redondant
L'ISO 13849-2:2012 exige la validation par analyse et par essais des fonctions de sécurité spécifiées, de la catégorie atteinte et du PL atteint (ISO, 2012). En juillet 2026, cette édition reste publiée tandis que son remplacement est encore en développement ; le sous-système de vannes installé a donc besoin de preuves d'essai traçables et non d'un examen limité au catalogue.
Rédigez les critères d'acceptation avant les essais. Définissez le signal de demande, le seuil de pression sûr, le mouvement autorisé, la limite de temps, la charge de l'actionneur, la plage d'alimentation, le comportement de réinitialisation et les conditions de redémarrage. Testez ensuite la fonction normale et les défauts crédibles dans les configurations de machine qui produisent la réaction la plus difficile.
| Essai | Preuve à enregistrer | Résultat dangereux à détecter |
|---|---|---|
| solliciter la fonction de sécurité | entrée, sortie logique, deux retours de vannes, pression et mouvement sur une même base de temps | réponse sûre tardive ou incomplète |
| empêcher l'élément A de commuter | état de l'élément B, chemin de pression, alarme diagnostique et inhibition du redémarrage | un défaut unique neutralise la fonction |
| empêcher l'élément B de commuter | mêmes preuves avec les voies inversées | défaut asymétrique non couvert |
| maintenir un signal de retour à l'état actif ou inactif | réaction du contrôleur à la discordance et comportement de réinitialisation | défaut de capteur accepté comme état valide |
| limiter le chemin d'échappement approuvé à la limite crédible | pression en aval et mouvement dangereux | un échappement obstrué ou dégradé fausse le temps de réaction |
| tester le rétablissement de l'alimentation pneumatique et électrique | état de la vanne, comportement du démarrage progressif et mouvement de la machine | redémarrage automatique dangereux |
| tester la position et la charge d'actionneur les plus défavorables | pression, course, point d'arrêt et comportement de maintien | état sûr valable uniquement avec une faible charge |
Mesurez la pression au niveau du volume pertinent. Un manomètre placé à côté de la vanne peut indiquer une faible pression alors qu'une chambre de vérin reste piégée derrière un clapet anti-retour. Lorsque le mouvement constitue le danger, enregistrez la position ou la vitesse réelles de l'axe ainsi que la pression.
La réinitialisation mérite un essai spécifique. Elle peut effacer l'état de sécurité, mais elle ne doit pas déclencher elle-même un mouvement dangereux. Après une discordance détectée entre les voies, le système doit rester inhibé jusqu'à ce que les conditions documentées d'effacement du défaut et de réinitialisation soient remplies.
Il n'existe pas d'intervalle universel d'essai quotidien, mensuel ou annuel fondé uniquement sur le PL. Les intervalles d'inspection et d'essai fonctionnel doivent suivre les instructions du produit, l'évaluation des risques, le concept de diagnostic, la fréquence d'utilisation, l'environnement, l'historique de maintenance et toute norme applicable propre à la machine.
Quelles preuves un fournisseur doit-il fournir ?
ROSS publie pour une configuration documentée un B10d RSe propre au modèle de 20 millions de cycles, un PFHd de 7.71 x 10^-9 par heure et un temps maximal de discordance de 250 ms (documentation ROSS RSe, consultée en 2026). Ces chiffres illustrent le niveau de précision dont l'ingénieur a besoin ; ils ne constituent pas des valeurs génériques pour les vannes redondantes.
Demandez les preuves relatives à la configuration exacte commandée, notamment la tension de bobine, la taille du corps, les capteurs, le connecteur, la configuration pilote et l'option de réinitialisation. Une brochure de famille peut contenir plusieurs versions présentant des conditions de certification ou d'intégration différentes.
D'après notre expérience, la réponse fournisseur la plus utile commence par la référence exacte, le périmètre du certificat, la révision du manuel de sécurité et la table de vérité du retour d'information. Le débit et la taille des orifices sont importants, mais ils ne compensent pas l'absence de preuves de réaction aux défauts ou de surveillance.
Le dossier technique doit comprendre :
- la fonction de sécurité déclarée et les normes applicables ;
- le certificat ou l'évaluation couvrant le modèle exact ;
- la capacité de catégorie et de PL avec les conditions d'intégration indiquées ;
- le B10d, le MTTFd, le PFHd, la durée de mission et, le cas échéant, la fréquence de fonctionnement supposée ;
- le symbole pneumatique et la description fonctionnelle interne ;
- la méthode de surveillance, la logique des signaux et le temps de discordance ;
- les conditions d'interface autorisées avec le relais de sécurité ou l'API de sécurité ;
- les exigences de câblage, de raccordement pneumatique, de réinitialisation, d'impulsion de test et de réaction aux défauts ;
- les limites de pression, de température, de qualité de l'air, de montage et de cyclage ;
- les silencieux d'échappement et ensembles de démarrage progressif approuvés ;
- le manuel de sécurité actuel, la déclaration, la bibliothèque SISTEMA et l'historique des révisions.
Écartez les mentions telles que « double voie », « à sécurité intégrée » ou « prêt pour PL e » lorsqu'elles ne sont pas reliées à ces documents. Le constructeur de la machine doit également préserver les conditions d'intégration dans le schéma électrique, le schéma pneumatique, le logiciel, la nomenclature, le rapport de mise en service et la procédure de remplacement.
Pour un remplacement, comparez les fonctions avant les dimensions. Deux vannes ayant les mêmes orifices et la même tension peuvent différer par leur surveillance interne, la logique des capteurs, le comportement de réinitialisation, la capacité d'échappement, le verrouillage du défaut, la certification ou la fréquence minimale de fonctionnement. Un substitut interchangeable par la forme peut invalider le calcul de sécurité et nécessiter une nouvelle validation.
Dans une demande de remplacement liée à la sécurité, le manuel d'intégration et la table de vérité du retour d'information sont aussi importants que la taille des orifices et la capacité de débit.
FAQ sur les systèmes de vannes redondants : que doivent vérifier les ingénieurs ?
L'ISO 13849-1:2023 utilise cinq bandes de PL, mais chaque réponse ci-dessous revient à la même règle : les appellations d'architecture et les certificats de composants ne remplacent ni une fonction de sécurité définie, ni une évaluation complète du PL, ni la validation sur la machine installée (ISO, 2023). Vérifiez la vanne comme un sous-système de sortie dans cette chaîne.
L'utilisation de deux vannes crée-t-elle automatiquement la catégorie 3 ?
Non. La catégorie 3 exige que la fonction de sécurité survive à un défaut unique, ainsi que le respect des exigences applicables de fiabilité, de diagnostic, de cause commune et de mesures systématiques. Deux vannes ordinaires peuvent partager un chemin de défaillance dangereux ou ne disposer d'aucune surveillance efficace. L'interconnexion pneumatique réelle et la réaction aux défauts doivent être analysées.
Une vanne de catégorie 4, PL e, peut-elle rendre la machine complète PL e ?
Non. Une vanne peut fournir un sous-système de sortie certifié ou évalué dans des conditions données. Les dispositifs d'entrée, la logique de sécurité, le câblage, les diagnostics, les autres sorties, le logiciel, les interfaces et la réaction physique de la machine doivent également satisfaire aux exigences de la fonction de sécurité. La fonction installée doit encore être vérifiée et validée.
Un système de vannes redondant doit-il toujours évacuer tout l'air de la machine ?
Non. L'évaluation des risques définit l'état sûr et la zone dangereuse. Un échappement complet peut faire chuter une charge verticale, libérer une pince ou faire perdre une pièce maintenue par le vide. Certaines machines nécessitent un échappement par zone, un retour sûr contrôlé, un maintien de pression ou une retenue mécanique au lieu d'une dépressurisation indiscriminée de toute l'installation.
Le retour de pression en aval suffit-il à surveiller les deux éléments de vanne ?
Pas toujours. Le retour de pression peut confirmer qu'un volume a franchi un seuil, mais il ne permet pas nécessairement d'identifier l'élément de vanne défaillant ni de prouver sa position. Les allégations de catégorie et de DC doivent suivre l'analyse des défaillances et les instructions de surveillance du produit. Certaines conceptions exigent un retour de position séparé pour chaque élément.
À quelle fréquence faut-il tester une fonction de sécurité à vannes redondantes ?
Il n'existe pas d'intervalle universel fondé uniquement sur le PL d ou le PL e. Utilisez le manuel de sécurité de la vanne, la conception diagnostique, l'évaluation des risques, la fréquence de fonctionnement, l'exposition à la contamination, l'historique de maintenance et la norme machine applicable. Intégrez la fréquence d'essai ou de fonctionnement supposée dans l'évaluation de fiabilité et le plan de validation.
Sources et références techniques
Ce guide s'appuie sur 11 sources primaires consultées le 22 juillet 2026 : cinq références ISO ou IFA et six documents de fabricants. Les données produit restent liées à leur modèle exact et à leurs conditions d'intégration, tandis que les sources ISO encadrent les affirmations relatives à la conception et à la validation au niveau du système. Aucun témoignage client, aucune affirmation de prix de marché et aucun pourcentage générique d'économie ne sont utilisés.
- Organisation internationale de normalisation. ISO 12100:2010, Sécurité des machines, appréciation du risque et réduction du risque. Confirmée en 2022. Consultée le 2026-07-22.
- Organisation internationale de normalisation. ISO 13849-1:2023, Parties des systèmes de commande relatives à la sécurité, Partie 1. Consultée le 2026-07-22.
- Organisation internationale de normalisation. ISO 13849-2:2012, Validation. Consultée le 2026-07-22.
- Organisation internationale de normalisation. ISO/DIS 13849-2, projet de révision en cours d'élaboration. Consultée le 2026-07-22.
- Organisation internationale de normalisation. ISO 4414:2010, Transmissions pneumatiques, prescriptions générales et de sécurité. Confirmée en 2021. Consultée le 2026-07-22.
- Institut pour la sécurité et la santé au travail de l'Assurance sociale allemande contre les accidents. Logiciel SISTEMA pour l'ISO 13849-1. Consulté le 2026-07-22.
- Institut pour la sécurité et la santé au travail de l'Assurance sociale allemande contre les accidents. Rapport IFA 2/2017e, Sécurité fonctionnelle des commandes de machines. Consulté le 2026-07-22.
- Parker Hannifin. Catalogue technique de la vanne de mise à l'échappement sûre P33. Novembre 2024. Consulté le 2026-07-22.
- Parker Hannifin. Guide d'intégration de la vanne de mise à l'échappement sûre P33. Consulté le 2026-07-22.
- ROSS Controls. Ensemble d'entrée d'air sûre série 1286 avec double vanne DMC surveillée en interne. Consulté le 2026-07-22.
- ROSS Controls. Double vanne redondante RSe surveillée en externe. Consulté le 2026-07-22.