Comme ces véhicules fonctionnent dans des environnements de plus en plus dynamiques aux côtés des travailleurs humains, l'importance de l'ingénierie de la sécurité dans leur conception ne peut être surestimée. Un cadre de sécurité robuste protège non seulement le personnel et les actifs, mais assure également la continuité opérationnelle, la conformité réglementaire et le rendement à long terme des investissements. Cet article explore les principes, les technologies et les normes qui sous-tendent l'ingénierie de la sécurité dans la conception d'AGV, offrant un examen complet de la façon dont les fabricants et les intégrateurs peuvent construire des systèmes à la fois productifs et intrinsèquement sûrs.

Le rôle de l'ingénierie de sécurité dans la conception d'AGV

Contrairement à la modernisation des dispositifs de sécurité après l'installation, un processus proactif de génie de la sécurité identifie les risques tôt et conçoit des contre-mesures directement dans les systèmes mécaniques, électriques et de contrôle du véhicule. Cette approche réduit le potentiel de surveillance de la conception, réduit les coûts du cycle de vie et renforce la confiance entre les exploitants et la direction.

La base de l'ingénierie de sécurité dans les VAG est une évaluation approfondie des risques.Selon des méthodes comme celles décrites dans ISO 12100 — la norme internationale pour la sécurité des machines — les ingénieurs identifient systématiquement les dangers, évaluent les risques associés et définissent les mesures de réduction des risques.Les dangers typiques pour les VAG comprennent la collision avec le personnel ou les obstacles, les mouvements incontrôlés en raison de pannes de courant ou de composants, et les conditions environnementales telles que des planchers irréguliers ou un éclairage insuffisant.

Évaluation des risques et identification des risques

Un processus structuré d'évaluation des risques pour les VAG comprend généralement les étapes suivantes:

  • Définition des limites:[ Détermination de l'environnement de fonctionnement, des cycles de travail, des contraintes spatiales et des interactions avec les humains et d'autres machines.
  • Identification des dangers:[ Énumérer les sources potentielles de dommages, y compris les dangers mécaniques (écrasement, cisaillement), électriques, thermiques et ergonomiques.
  • Estimation du risque :[ Évaluer la gravité des blessures potentielles et la probabilité d'exposition. Par exemple, un VAG à grande vitesse fonctionnant dans un couloir piétonnier présente un risque plus élevé qu'un appareil à mouvement lent dans une zone dédiée.
  • Évaluation et réduction des risques :[ Déterminer si les niveaux de risque sont acceptables ou nécessitent des mesures de protection supplémentaires, ce qui peut comprendre la mise en place de systèmes de contrôle cotés de sécurité, l'augmentation de la couverture des capteurs ou la refonte de la disposition du véhicule.

La documentation de l'évaluation des risques est essentielle pour la certification et la gestion continue de la sécurité.De nombreux fabricants utilisent des matrices d'évaluation des risques et se réfèrent à des lignes directrices sectorielles comme celles fournies par la Occupational Safety and Health Administration (OSHA)[ pour la robotique et l'intégration des VAG.

Fonctions de sécurité et niveaux de performance

Une fois les dangers identifiés, les concepteurs précisent les fonctions de sécurité qui doivent être exécutées de façon fiable.Des normes telles que ISO 13849-1 — applicables aux parties des systèmes de contrôle liées à la sécurité — classent les niveaux de performance (PL) de PL a (le plus bas) à PL e (le plus élevé).

Les principales fonctions de sécurité de la conception d'AGV sont les suivantes :

  • Vitesse limitée de sécurité:[ Enforcement d'une vitesse maximale autorisée dans les zones où le personnel peut être présent, même si le système de navigation demande une vitesse plus élevée.
  • Sécurité de la commande directionnelle :[ S'assurer que le mouvement commandé correspond au chemin prévu, avec des diagnostics pour les défauts de direction ou de système de conduite.
  • Système de freinage sûr:[ Un circuit de freinage redondant qui peut arrêter l'AGV à une distance définie, même en pleine charge et en inclinaison.
  • Surveillance de position:[ L'utilisation d'encodeurs, de capteurs inductifs ou d'autres dispositifs pour confirmer que l'AGV n'a pas dépassé une distance d'arrêt sécuritaire par rapport à sa cible.

Ces fonctions sont souvent réalisées par des contrôleurs de sécurité spécialisés ou des contrôleurs logiques programmables (CPL) certifiés pour répondre aux niveaux d'intégrité de sécurité pertinents (SIL) tels que définis dans IEC 62061. Le choix entre les cadres SIL et PL dépend des normes régionales et de la nature de l'architecture du système de contrôle.

Technologies de base de sécurité dans les véhicules à moteur modernes

Les progrès de la technologie des capteurs, de la puissance de calcul et des systèmes de contrôle ont considérablement amélioré les capacités de sécurité des véhicules AGV. Les véhicules modernes sont équipés d'une série de capteurs et de systèmes de sécurité en couches qui assurent une protection active et passive.

Fusion de capteurs: LiDAR, Radar et Caméras

LiDAR (Light Detection and Ranging) est l'épine dorsale de la détection d'obstacles pour la plupart des AGV industriels. Un scanner LiDAR sécurisé peut détecter des objets dans un champ de vue de 270 degrés et déclencher automatiquement une réduction de vitesse ou un arrêt lorsqu'une personne ou un objet entre dans une zone d'avertissement prédéfinie.

Les capteurs complémentaires comprennent:

  • Radar: Permet une détection robuste des objets métalliques et fonctionne bien dans des environnements poussiéreux, fumés ou mal éclairés où les capteurs optiques peuvent se dégrader. Le radar peut être utilisé pour la détection d'obstacles à longue portée et est de plus en plus intégré dans les VAG pour des applications extérieures ou semi-extérieures.
  • Systèmes de caméra: Les caméras de vision stéréo supportent la classification des objets, permettant à l'AGV de distinguer entre les humains, les chariots élévateurs et les obstacles fixes. Le traitement avancé de l'image permet des fonctionnalités comme la suite de personnes (en mode collaboratif) et la reconnaissance des signaux manuels ou des gilets de sécurité.
  • Sondes ultrasoniques:[ Souvent utilisé comme détecteurs de secours ou de proximité (à quelques mètres) pour remplir des points aveugles près des bords du véhicule, comme derrière l'AGV lors de l'inverse.

Les algorithmes de fusion de capteurs combinent des données de ces sources pour créer une compréhension 3D fiable de l'environnement. La redondance est la clé : si un type de capteur échoue ou fournit des données incohérentes, d'autres peuvent compenser, et le système de sécurité peut déclencher un arrêt contrôlé.

Systèmes de contrôle et redondance

La sécurité dans les AGV exige que les défaillances du système de contrôle ne conduisent pas à des états dangereux. Ceci est obtenu par redondance et la diversité du matériel et des logiciels. Les circuits de sécurité à double canal avec minuteurs de surveillance et de surveillance croisée sont standard. Par exemple, un système d'entraînement évalué en sécurité peut utiliser deux microcontrôleurs indépendants qui comparent les signaux à chaque cycle; si leurs sorties divergent, le système coupe la puissance aux entraînements et applique les freins.

Les architectures de contrôle suivent souvent un principe de « stop sûr », ce qui signifie que toute erreur force le véhicule à l'état sûr (par exemple, arrêt immédiat avec freins appliqués). De nombreux VAG utilisent un contrôleur de sécurité ou un PLC de sécurité distinct qui communique avec le contrôleur de navigation principal via une interface sécurisée et certifiée. Le contrôleur de sécurité gère les fonctions de haute intégrité tandis que le contrôleur de navigation se concentre sur la planification du chemin et l'optimisation logistique.

Systèmes d'arrêt d'urgence et zones de sécurité

Les boutons d'arrêt d'urgence physique (E-stop) sont obligatoires sur chaque VAG. Les normes exigent que les boutons d'arrêt d'urgence soient facilement accessibles, colorés en rouge sur un fond jaune et capables d'être activés à partir de plusieurs points du véhicule.

En plus des arrêts E embarqués, les systèmes AGV peuvent mettre en place des zones de sécurité définies par des scanners laser ou des boucles inductives dans le plancher.

  • Zone d'avertissement:[ Un périmètre extérieur plus large où la détection d'un objet déclenche une réduction de vitesse (p. ex. de la vitesse maximale à 0,3 m/s). Cela réduit la distance d'arrêt et réduit la force d'impact si le véhicule entre dans la zone intérieure.
  • Zone de protection: Une zone plus petite et plus étroite autour de l'AGV où tout objet détecté provoque un arrêt immédiat. La zone de protection est dimensionnée pour tenir compte de la vitesse maximale, de la charge et des performances de freinage de l'AGV, en veillant à ce que le véhicule puisse s'arrêter avant le contact.

Ces zones sont écailles dynamiquement dans certains AGV avancés. Par exemple, lorsqu'un AGV transporte une charge longue, la zone de protection peut être étendue vers l'avant pour tenir compte du surplomb. Lorsque l'on opère dans un couloir étroit, les zones peuvent être restreintes pour permettre un passage sûr tout en assurant une protection.

Sécurité de l'interaction homme-machine

Comme les VAG partagent de plus en plus d'espace de travail avec les travailleurs humains — passant de zones séparées à des environnements collaboratifs —, la conception de la sécurité doit relever les défis uniques de l'interaction homme-robot. La transition de la «sécurité par séparation» à la «sécurité par la coopération» nécessite une ingénierie soigneuse du comportement et de la communication.

Zones de collaboration et réduction de vitesse

Dans les zones de collaboration, les VAG sont généralement tenus de ramener leur vitesse à un niveau « sûr » (ou moins de 0,5 m/s) lorsqu'une personne est détectée dans une certaine plage. Cette réduction de vitesse, combinée à des courbes de décélération douces, permet une coexistence sûre. Certains systèmes VAG mettent également en place un « suivi des personnes » où le véhicule maintient une distance sûre après un travailleur marchant, permettant le transport assisté de matériaux lourds sans avoir besoin d'itinéraires entièrement automatisés.

Cependant, la collaboration complète, telle que définie dans les normes de sécurité des robots comme ISO 10218 et TS 15066, est moins fréquente pour les VAG en raison de leur masse et de leur dynamique. La plupart des déploiements industriels des VAG utilisent une combinaison de zones de protection et de barrières physiques.

Avertissements et alertes

Les avertissements font partie intégrante de l'ingénierie de sécurité des AGV. Les signaux visuels et auditifs aident les travailleurs à anticiper les mouvements des véhicules, en particulier autour des angles aveugles ou dans les zones à bruit ambiant élevé.

  • Feux de projecteur à LED bleus projetés sur le sol devant l'AGV, indiquant le chemin prévu.
  • Strobe éclaire lorsque l'AGV est en mouvement ou sur le point de changer de direction.
  • Apiculteurs sonores ou messages vocaux qui s'activent lorsque l'AGV est en marche arrière, lorsqu'il entre dans certaines zones, ou lorsqu'une erreur se produit.

La conception du système d'avertissement doit tenir compte des facteurs humains: les sons doivent être distincts du bruit standard de l'installation et les feux doivent être visibles sous de multiples angles.

Normes réglementaires et conformité

Le génie de la sécurité des véhicules à moteur à moteur est fortement influencé par les normes internationales et régionales. La conformité à ces normes est souvent une exigence légale et est généralement vérifiée par des organismes de certification tiers tels que TÜV, UL ou CSA.

ISO 3691-4: Sécurité des camions industriels – Camions sans conducteur

ISO 3691-4 est la norme internationale principale pour les camions industriels sans conducteur, y compris les VGA et les robots mobiles autonomes (RMA) conçus pour l'industrie. Elle précise les exigences relatives à la construction du véhicule, aux systèmes de commande, aux performances de freinage, au rayon de virage et aux commandes de l'opérateur. La norme définit également les méthodes d'essai pour vérifier que le véhicule satisfait aux paramètres de sécurité minimum, comme la distance d'arrêt dans diverses conditions de charge et de vitesse.

Les principales dispositions de la norme ISO 3691-4 sont notamment les suivantes:

  • Fonctions de sécurité obligatoires pour les déplacements et la direction.
  • Exigences relatives aux dispositifs d'arrêt d'urgence et aux procédures de démarrage.
  • Directives pour la sécurité des batteries, y compris la prévention des fuites thermiques pour les paquets lithium-ion.
  • Spécifications pour les avertissements sonores et visuels.

Les fabricants qui cherchent à vendre des VAG sur les marchés mondiaux visent généralement à obtenir la certification ISO 3691-4 comme référence. Beaucoup s'alignent également sur des variantes régionales telles que ANSI/ITSDF B56.5 en Amérique du Nord, qui fournit des exigences similaires mais non identiques.

ANSI/ITSDF B56.5

La norme américaine ANSI/ITSDF B56.5 couvre les exigences de sécurité pour les véhicules industriels guidés automatiques et leurs systèmes. Elle comprend des critères détaillés pour les systèmes de guidage, la manutention de la charge et les interfaces de l'opérateur. Une différence notable par rapport à la norme ISO 3691-4 est l'inclusion d'exigences pour les «fonctions automatisées» telles que l'arrimage, le transfert automatique de charge et l'interaction avec les convoyeurs.

La norme ISO 3691-4 et la norme ANSI B56.5 renvoient aux normes de sécurité fonctionnelles IEC 62061 et ISO 13849 pour la conception de systèmes de contrôle liés à la sécurité.

Sécurité fonctionnelle: CEI 62061 et ISO 13849

La norme CEI 62061 fournit un cadre pour la conception de systèmes de commande électronique, électronique et programmable pour les machines, en matière de sécurité. Elle utilise le concept de niveaux d'intégrité de sécurité (SIL) – SIL 1 à SIL 3 – avec SIL 3 représentant le niveau de réduction de risque le plus élevé pour les applications des machines.

La norme ISO 13849-1, en revanche, utilise des niveaux de performance (PL) et est plus courante en Europe. Elle fournit une approche complémentaire basée sur les catégories d'architecture (Cat B à Cat 4), le temps moyen de défaillance dangereuse (MTTFd), la couverture diagnostique (DC) et la défaillance de cause commune (CCF).

La compréhension de l'interaction entre ces normes est essentielle pour la conformité mondiale. Un organisme de certification peut aider à déterminer quel cadre s'applique en fonction du marché prévu et de la nature du système de contrôle AGV.

Mise en œuvre et sécurité opérationnelle

Les mesures de sécurité opérationnelles sont nécessaires pour maintenir la performance et la conformité pendant la durée de vie du véhicule.

Vérifications de sécurité et essais périodiques

Les installations qui déploient des VAG devraient effectuer des vérifications de sécurité régulières, qui examinent la documentation d'évaluation des risques, vérifient que les fonctions de sécurité sont toujours actives et correctement étalonnées et vérifient les changements dans l'environnement de fonctionnement (p. ex., nouvelles dispositions de rack, ajout d'équipement ou modification des habitudes de circulation).

Des inspections périodiques par des tiers permettent de s'assurer que l'AGV continue de satisfaire aux spécifications de sécurité d'origine. Les essais de distance de freinage, les essais de bosse et les contrôles fonctionnels de tous les capteurs de sécurité doivent être effectués à intervalles définis, souvent en fonction du cycle de fonctionnement du véhicule et des heures de fonctionnement.

Intégration avec les systèmes de sécurité des installations

Un VAG ne fonctionne pas isolément. Il doit être intégré à d'autres systèmes de sécurité tels que la suppression des incendies, l'éclairage de secours et le contrôle d'accès. Par exemple, lorsqu'une alarme d'incendie est déclenchée, le contrôleur de l'installation peut envoyer un signal d'arrêt à tous les VAG, les diriger vers un endroit sûr loin des voies d'évacuation.

La communication entre les VAG et les systèmes centraux de contrôle devrait utiliser des protocoles sûrs et déterministes (comme PROFIsafe ou CIP Safety) pour prévenir la corruption ou les retards de données.

Orientations futures: AI et sécurité autonome

La prochaine génération d'AGV s'appuie sur l'intelligence artificielle et l'apprentissage automatique pour améliorer la sécurité au-delà des systèmes traditionnels fondés sur des règles. Bien que les approches basées sur l'IA soient prometteuses, elles présentent également de nouveaux défis de validation, car les réseaux neuronaux profonds peuvent être imprévisibles dans des scénarios invisibles.

Analyse de la sécurité prédictive

Par exemple, un VAG qui s'arrête à plusieurs reprises à un endroit donné en raison d'une fausse alarme d'un scanner LiDAR pourrait indiquer une réflexion problématique ou un changement d'environnement qui doit être ajusté. L'analyse prédictive peut également identifier des composants dégradants, tels que l'usure du freinage ou la surchauffe du moteur, permettant de planifier l'entretien de façon proactive, réduisant ainsi le risque de défaillance dangereuse pendant le fonctionnement.

Apprentissage automatique pour la détection des anomalies

Les modèles d'apprentissage non supervisés peuvent être formés pour reconnaître les modes de fonctionnement « normaux » d'une flotte d'AGV. Les déviations – telles que les vibrations inhabituelles, le suivi erratique du chemin ou les lectures inattendues de capteurs – peuvent déclencher des alertes et même la réduction automatique de vitesse.

Les organismes de normalisation travaillent activement à l'élaboration de lignes directrices pour la certification des fonctions de sécurité basées sur l'IA (par exemple ISO/IEC DIS 23894 et la loi sur l'IA de l'UE). Jusqu'à ce que ces cadres soient établis, les caractéristiques de l'IA sont généralement utilisées comme des améliorations consultatives ou non évaluées en matière de sécurité, les systèmes de sécurité à fils rigides traditionnels conservant le contrôle ultime.

Conclusion

L'ingénierie de la sécurité n'est pas une réflexion de la conception d'AGV — c'est une discipline fondamentale qui façonne tous les aspects d'un véhicule mécanique, électronique et logique de contrôle. En adhérant à des processus rigoureux d'évaluation des risques, en déployant des technologies de sécurité certifiées et en respectant des normes internationales en évolution, les fabricants et intégrateurs de systèmes peuvent créer des solutions AGV à la fois hautement productives et manifestement sûres.