{"id":50201,"date":"2025-11-14T15:23:07","date_gmt":"2025-11-14T14:23:07","guid":{"rendered":"https:\/\/www.gt-engineering.it\/?post_type=pubblicazione&p=50201"},"modified":"2025-11-04T08:52:08","modified_gmt":"2025-11-04T07:52:08","slug":"p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1","status":"publish","type":"pubblicazione","link":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/","title":{"rendered":"P7: La S\u00e9curit\u00e9 Fonctionnelle du fonctionnement en mode de forte sollicitation : Les Cat\u00e9gories de la norme ISO 13849-1"},"content":{"rendered":"\n\n \n \n \n
\n\n \n
\n \n
\n \n \n

\n Introduction <\/h2>\n <\/div>\n <\/div>\n \n \n
\n \n
\n

Afin de faciliter la conception d’une SRP\/CS et l’\u00e9valuation du PL atteint, la norme ISO 13849-1 utilise une m\u00e9thodologie bas\u00e9e sur la r\u00e9partition en cat\u00e9gories des architectures<\/strong>, avec des crit\u00e8res de conception sp\u00e9cifiques (MTTFD et DCavg) et un comportement sp\u00e9cifique dans des conditions de d\u00e9faillance<\/strong>. Ces architectures se voient attribuer l’un des cinq niveaux appel\u00e9s cat\u00e9gories B, 1, 2, 3 et 4.<\/p>\n

La premi\u00e8re \u00e9dition de l’ISO 13849-1 \u00e9tait l’\u00e9volution de l’EN 954-1 et \u00e9tait toujours bas\u00e9e sur l’approche dite d\u00e9terministe<\/strong>. Bien que l’approche de la th\u00e9orie de la fiabilit\u00e9 ait \u00e9t\u00e9 introduite dans l’ISO 13849-1 avec la deuxi\u00e8me \u00e9dition, l’approche dite probabiliste<\/strong>, les 5 cat\u00e9gories d\u00e9finies par l’EN 954-1 ont \u00e9t\u00e9 conserv\u00e9es en tant qu’\u00e9l\u00e9ments de base de la norme.<\/p>\n

L’une des diff\u00e9rences entre l’EN 954-1 et l’ISO 13849-1 est que, dans la premi\u00e8re, les cat\u00e9gories ont \u00e9t\u00e9 associ\u00e9es \u00e0 l’ensemble de la SRP\/CS, alors que dans la seconde, elles sont utilis\u00e9es pour repr\u00e9senter des sous-syst\u00e8mes<\/strong>. Cette association est clairement indiqu\u00e9e dans la nouvelle \u00e9dition 2023. C’est pourquoi il n’est pas correct d’exiger qu’un syst\u00e8me de s\u00e9curit\u00e9, par exemple, soit de cat\u00e9gorie 3, puisqu’un syst\u00e8me peut \u00eatre con\u00e7u avec les sous-syst\u00e8mes suivants :<\/p>\n

– Le sous-syst\u00e8me d’entr\u00e9e est de Cat\u00e9gorie 3<\/strong> : par exemple un dispositif de verrouillage avec 2 contacts libres de tension,<\/p>\n

– La logique est un automate de s\u00e9curit\u00e9 PLC, g\u00e9n\u00e9ralement de Cat\u00e9gorie 4<\/strong>.<\/p>\n

– La sortie est de Cat\u00e9gorie 1<\/strong> : par exemple un contacteur simple.<\/p>\n

Dans l’EN 954-1, la cat\u00e9gorie indiquait le niveau de fiabilit\u00e9 d’un SRP\/CS. Les normes de type C exigeaient, par exemple, un SRP\/CS de cat\u00e9gorie 3 ou de cat\u00e9gorie 1 : c’\u00e9tait le langage commun utilis\u00e9. Dans la nouvelle \u00e9dition de la norme ISO 13849-1, le concept est clarifi\u00e9 : la Cat\u00e9gorie est un moyen d’atteindre le Niveau de Performance PL d’un sous-syst\u00e8me<\/strong>. Il est donc inappropri\u00e9 de d\u00e9crire une SRP\/CS en termes de cat\u00e9gorie : un syst\u00e8me de s\u00e9curit\u00e9 a une PFH et un niveau de performance (ou un SIL, si la norme IEC 62061 est utilis\u00e9e) mais, n\u00e9cessairement, pas de cat\u00e9gorie (ni d’architecture).<\/p>\n

La capacit\u00e9 des parties des syst\u00e8mes de contr\u00f4le li\u00e9es \u00e0 la s\u00e9curit\u00e9 \u00e0 ex\u00e9cuter les fonctions de s\u00e9curit\u00e9 dans des conditions pr\u00e9visibles est indiqu\u00e9e par l’un des cinq niveaux appel\u00e9s Performance Level ou PL<\/strong> . L’annexe A de la norme ISO 13849-1 contient une m\u00e9thode qui peut \u00eatre utilis\u00e9e pour d\u00e9terminer le PLr d’une fonction de s\u00e9curit\u00e9 ex\u00e9cut\u00e9e par la SRP\/CS. L’annexe A de l’IEC 62061 pourrait \u00e9galement \u00eatre utilis\u00e9e comme alternative.<\/p>\n

Le niveau de performance requis correspond \u00e0 la r\u00e9duction du risque que la fonction de s\u00e9curit\u00e9 doit fournir : plus la contribution requise \u00e0 la r\u00e9duction du risque est \u00e9lev\u00e9e, plus la performance de s\u00e9curit\u00e9 n\u00e9cessaire est \u00e9lev\u00e9e. Les Performance Level des fonctions de s\u00e9curit\u00e9 sont d\u00e9finies en termes de probabilit\u00e9 moyenne de d\u00e9faillance dangereuse par heure. Il existe cinq niveaux de performance, allant d\u2019une faible contribution \u00e0 la r\u00e9duction des risques pour Pl a<\/strong>, \u00a0\u00e0 une contribution \u00e9lev\u00e9e \u00e0 la r\u00e9duction des risques pour PL e<\/strong>. Les fourchettes d\u00e9finies comme Probabilit\u00e9 de d\u00e9faillance dangereuse par heure sont pr\u00e9sent\u00e9es dans le Tableau 1<\/strong>.<\/p>\n

\"\"<\/p>\n

Afin de faciliter la conception d’une SRP\/CS et l’\u00e9valuation du PL atteint, la norme ISO 13849-1 utilise une m\u00e9thodologie bas\u00e9e sur la r\u00e9partition en cat\u00e9gories des architectures<\/strong>, avec des crit\u00e8res de conception sp\u00e9cifiques (MTTFD et DCavg) et un comportement sp\u00e9cifique dans des conditions de d\u00e9faillance<\/strong>. Ces architectures se voient attribuer l’un des cinq niveaux appel\u00e9s cat\u00e9gories B, 1, 2, 3 et 4.<\/p>\n

La premi\u00e8re \u00e9dition de l’ISO 13849-1 \u00e9tait l’\u00e9volution de l’EN 954-1 et \u00e9tait toujours bas\u00e9e sur l’approche dite d\u00e9terministe<\/strong>. Bien que l’approche de la th\u00e9orie de la fiabilit\u00e9 ait \u00e9t\u00e9 introduite dans l’ISO 13849-1 avec la deuxi\u00e8me \u00e9dition, l’approche dite probabiliste<\/strong>, les 5 cat\u00e9gories d\u00e9finies par l’EN 954-1 ont \u00e9t\u00e9 conserv\u00e9es en tant qu’\u00e9l\u00e9ments de base de la norme.<\/p>\n

L’une des diff\u00e9rences entre l’EN 954-1 et l’ISO 13849-1 est que, dans la premi\u00e8re, les cat\u00e9gories ont \u00e9t\u00e9 associ\u00e9es \u00e0 l’ensemble de la SRP\/CS, alors que dans la seconde, elles sont utilis\u00e9es pour repr\u00e9senter des sous-syst\u00e8mes<\/strong>. Cette association est clairement indiqu\u00e9e dans la nouvelle \u00e9dition 2023. C’est pourquoi il n’est pas correct d’exiger qu’un syst\u00e8me de s\u00e9curit\u00e9, par exemple, soit de cat\u00e9gorie 3, puisqu’un syst\u00e8me peut \u00eatre con\u00e7u avec les sous-syst\u00e8mes suivants :<\/p>\n

    \n
  • Le sous-syst\u00e8me d’entr\u00e9e est de Cat\u00e9gorie 3<\/strong> : par exemple un dispositif de verrouillage avec 2 contacts libres de tension,<\/li>\n
  • La logique est un automate de s\u00e9curit\u00e9 PLC, g\u00e9n\u00e9ralement de Cat\u00e9gorie 4<\/strong>.<\/li>\n
  • La sortie est de Cat\u00e9gorie 1<\/strong> : par exemple un contacteur simple.<\/li>\n<\/ul>\n

    Dans l’EN 954-1, la cat\u00e9gorie indiquait le niveau de fiabilit\u00e9 d’un SRP\/CS. Les normes de type C exigeaient, par exemple, un SRP\/CS de cat\u00e9gorie 3 ou de cat\u00e9gorie 1 : c’\u00e9tait le langage commun utilis\u00e9. Dans la nouvelle \u00e9dition de la norme ISO 13849-1, le concept est clarifi\u00e9 : la Cat\u00e9gorie est un moyen d’atteindre le Niveau de Performance PL d’un sous-syst\u00e8me<\/strong>. Il est donc inappropri\u00e9 de d\u00e9crire une SRP\/CS en termes de cat\u00e9gorie : un syst\u00e8me de s\u00e9curit\u00e9 a une PFH et un niveau de performance (ou un SIL, si la norme IEC 62061 est utilis\u00e9e) mais, n\u00e9cessairement, pas de cat\u00e9gorie (ni d’architecture).<\/p>\n<\/div> <\/div>\n \n \n

    <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
    \n\n \n
    \n \n
    \n \n \n

    \n L’approche simplifi\u00e9e <\/h2>\n <\/div>\n <\/div>\n \n \n
    \n \n
    \n

    La quantification num\u00e9rique de la probabilit\u00e9 de d\u00e9faillance d’un sous-syst\u00e8me ne peut jamais \u00eatre atteinte avec exactitude, mais seulement par approximation \u00e0 l’aide de m\u00e9thodes statistiques ou d’autres estimations.<\/span><\/p>\n

    Toute m\u00e9thode valid\u00e9e et reconnue peut \u00eatre utilis\u00e9e \u00e0 cette fin. Parmi ces m\u00e9thodes figurent les diagrammes de fiabilit\u00e9 (utilis\u00e9s dans la norme CEI 62061), l’analyse par arbre de d\u00e9faillance, la mod\u00e9lisation de Markov (utilis\u00e9e dans la norme ISO 13849-1) ou les r\u00e9seaux de Petri.<\/span><\/p>\n

    Cependant, en g\u00e9n\u00e9ral, les ing\u00e9nieurs manquant d’exp\u00e9rience en quantification de la probabilit\u00e9 de d\u00e9faillance des syst\u00e8mes de commande li\u00e9s \u00e0 la s\u00e9curit\u00e9 ont besoin d’un certain soutien. Ce besoin a \u00e9t\u00e9 pris en compte dans la norme ISO 13849-1 par le d\u00e9veloppement d’une\u00a0<\/span>approche simplifi\u00e9e,<\/span><\/strong>\u00a0\u00e9galement appel\u00e9e m\u00e9thode simplifi\u00e9e, qui, tout en s’appuyant sur des principes scientifiques solides (mod\u00e9lisation de Markov), d\u00e9crit une m\u00e9thode simple de quantification par \u00e9tapes successives.<\/span><\/p>\n

    Le point de d\u00e9part de la m\u00e9thode simplifi\u00e9e est l’observation que la majorit\u00e9 des syst\u00e8mes de contr\u00f4le li\u00e9s \u00e0 la s\u00e9curit\u00e9\u00a0<\/span>peuvent \u00eatre regroup\u00e9s en un tr\u00e8s petit nombre de types de base<\/span><\/strong>\u00a0, ou en combinaisons de ces types de base.<\/span><\/p>\n

    Ces types sont :<\/span><\/p>\n

      \n
    • \u00e0 une extr\u00e9mit\u00e9 du spectre, le\u00a0<\/span>syst\u00e8me monocanal non test\u00e9<\/span><\/strong>\u00a0comportant des composants avec des niveaux de fiabilit\u00e9 diff\u00e9rents ;<\/span><\/li>\n
    • au milieu du spectre, le m\u00eame type, mais am\u00e9lior\u00e9 par des tests\u00a0; et<\/span><\/li>\n
    • \u00e0 l’autre extr\u00e9mit\u00e9, le\u00a0<\/span>syst\u00e8me \u00e0 deux canaux<\/span><\/strong>\u00a0dot\u00e9 de tests de haute qualit\u00e9.<\/span><\/li>\n<\/ul>\n

      Les syst\u00e8mes \u00e0 plus de deux canaux, trois contacteurs en s\u00e9rie sur un m\u00eame moteur par exemple, sont rares dans les machines.<\/span><\/p>\n

      Ce fut le point de d\u00e9part du d\u00e9veloppement de\u00a0<\/span>l’approche probabiliste de la norme ISO 13849-1<\/span><\/strong>\u00a0. \u00c0 l’\u00e9poque, il avait \u00e9t\u00e9 d\u00e9cid\u00e9 que les cinq cat\u00e9gories de la norme EN 954-1 pouvaient couvrir la majorit\u00e9 des syst\u00e8mes de contr\u00f4le de s\u00e9curit\u00e9 utilis\u00e9s dans les machines et, pour cette raison, la continuit\u00e9 avec la norme pr\u00e9c\u00e9dente avait \u00e9t\u00e9 intentionnellement assur\u00e9e.<\/span><\/p>\n

      La norme EN 954-1 d\u00e9finit cinq structures comme cat\u00e9gories. L’ISO 13849-1 compl\u00e8te la d\u00e9finition pr\u00e9c\u00e9dente par des exigences quantitatives concernant la fiabilit\u00e9 des composants (MTTF\u00a0<\/span>D<\/span><\/sub>\u00a0), la couverture diagnostique des tests (DC\u00a0<\/span>moy<\/span><\/sub>\u00a0) et la r\u00e9sistance aux d\u00e9faillances de cause commune (CCF). De plus, elle associe les cat\u00e9gories \u00e0 cinq types de structures de base, appel\u00e9s \u00ab<\/span>\u00a0architectures d\u00e9sign\u00e9es<\/span><\/strong>\u00a0\u00bb.<\/span><\/p>\n

      Par cons\u00e9quent, la norme ISO 13849-1 fournit une approche simplifi\u00e9e, bas\u00e9e sur la d\u00e9finition de cinq architectures d\u00e9sign\u00e9es, qui r\u00e9pondent \u00e0 des crit\u00e8res de conception et de comportement sp\u00e9cifiques en cas de d\u00e9faut.<\/span><\/strong><\/p>\n<\/div> <\/div>\n \n \n

      <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
      \n\n \n
      \n \n
      \n \n \n

      \n Repr\u00e9sentation physique et logique des architectures <\/h2>\n <\/div>\n <\/div>\n \n \n
      \n \n
      \n

      Les cat\u00e9gories sont donc importantes pour obtenir un niveau de performance sp\u00e9cifique \u00e0 un sous-syst\u00e8me. Cependant, la norme pr\u00e9cise qu’elles pr\u00e9sentent une repr\u00e9sentation logique de la structure du sous-syst\u00e8me, qui peut diff\u00e9rer de sa structure physique.<\/span><\/p>\n

      [ISO 13849-1] 6.1.3.2 Architectures d\u00e9sign\u00e9es \u2013 Sp\u00e9cification des cat\u00e9gories<\/span><\/em><\/strong><\/p>\n

      6.1.3.2.1\u00a0<\/span>G\u00e9n\u00e9ralit\u00e9s<\/span><\/strong>\u00a0. [\u2026] Les architectures d\u00e9sign\u00e9es montrent une repr\u00e9sentation logique de la structure des sous-syst\u00e8mes pour chaque cat\u00e9gorie.<\/span><\/em><\/p>\n

      NOTE 1\u00a0: Pour les cat\u00e9gories 3 et 4,\u00a0<\/span>tous les composants ne sont pas n\u00e9cessairement physiquement redondants,<\/span><\/strong>\u00a0mais il existe des moyens redondants pour garantir qu’un seul d\u00e9faut ne puisse pas entra\u00eener la perte de la sous-fonction. Par cons\u00e9quent, la r\u00e9alisation technique (par exemple, le sch\u00e9ma de circuit) peut diff\u00e9rer de la repr\u00e9sentation logique de l’architecture.<\/span><\/em><\/p><\/blockquote>\n

      Une autre fa\u00e7on d’\u00e9noncer le m\u00eame concept est que chacune des 5 cat\u00e9gories de la norme ISO 13849-1\u00a0<\/span>d\u00e9crit le comportement requis du sous-syst\u00e8me par rapport \u00e0 sa r\u00e9sistance aux d\u00e9fauts<\/span><\/strong>\u00a0.<\/span><\/p>\n

      Consid\u00e9rons le m\u00e9canisme de verrouillage d’un dispositif de verrouillage. Le march\u00e9 propose des dispositifs de verrouillage pouvant atteindre un niveau de\u00a0<\/span>protection PL e<\/span><\/strong>\u00a0; ils disposent de canaux \u00e9lectriques redondants, comme deux contacts secs (VFC) ou deux contacts de commutation de signal de sortie (OSSD),\u00a0<\/span>mais le m\u00e9canisme de verrouillage est un \u00e9l\u00e9ment unique<\/span><\/strong>\u00a0. Cette solution n’est pas rare\u00a0: dans les dispositifs m\u00e9caniques \u00e0 architecture monocanal, la d\u00e9tection des d\u00e9fauts par le syst\u00e8me de contr\u00f4le peut \u00eatre impossible dans certaines situations ou son co\u00fbt serait injustifiable. Cependant, il est important que tous les d\u00e9fauts probables soient \u00e9valu\u00e9s par le fabricant du dispositif de verrouillage et que\u00a0<\/span>tout mode de d\u00e9faillance dangereux soit \u00e9limin\u00e9 ou prouv\u00e9 techniquement improbable<\/span><\/strong>\u00a0. Cela peut \u00eatre r\u00e9alis\u00e9 en surdimensionnant les parties critiques du dispositif et en les testant ult\u00e9rieurement. Dans ce cas, le m\u00e9canisme de verrouillage monocanal peut \u00eatre utilis\u00e9 dans une architecture redondante, dans notre exemple, un dispositif de verrouillage avec verrouillage,\u00a0<\/span>car il atteint le comportement de cat\u00e9gorie 4 correspondant<\/span><\/strong>\u00a0.<\/span><\/p>\n

      Pour exprimer le concept autrement, lorsque des d\u00e9fauts m\u00e9caniques s’av\u00e8rent techniquement improbables,\u00a0<\/span>on suppose que la fonction de s\u00e9curit\u00e9 continue de fonctionner en pr\u00e9sence d’un d\u00e9faut unique<\/span><\/strong>\u00a0. Bien entendu, l’exclusion de d\u00e9faut sp\u00e9cifique ne peut \u00eatre justifi\u00e9e que si le dispositif est utilis\u00e9 conform\u00e9ment aux sp\u00e9cifications de son fabricant.<\/span><\/p>\n

      La norme IEC 61508-2 accepte l’utilisation de\u00a0<\/span>l’exclusion de d\u00e9faut<\/span><\/strong>\u00a0.<\/span><\/p>\n

      [CEI 61508-2] 7.4.4.1 Exigences g\u00e9n\u00e9rales<\/span><\/em><\/strong><\/p>\n

      7.4.4.1.1 En ce qui concerne les exigences de tol\u00e9rance aux pannes mat\u00e9rielles<\/span><\/em><\/p>\n

      \u00a0 [\u2026]<\/span><\/em><\/p><\/blockquote>\n

        \n
      1. Lors de la d\u00e9termination de la tol\u00e9rance aux pannes mat\u00e9rielles obtenue,\u00a0<\/span>certains d\u00e9fauts peuvent \u00eatre exclus<\/span><\/strong>\u00a0, \u00e0 condition que leur probabilit\u00e9 d’occurrence soit tr\u00e8s faible par rapport aux exigences d’int\u00e9grit\u00e9 de s\u00e9curit\u00e9 du sous-syst\u00e8me. Toute exclusion de d\u00e9faut doit \u00eatre justifi\u00e9e et document\u00e9e (voir note 2).<\/span><\/em><\/li>\n<\/ol>\n<\/div> <\/div>\n \n \n
        <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
        \n\n \n
        \n \n
        \n \n \n

        \n Les \u00e9tapes \u00e0 suivre <\/h2>\n <\/div>\n <\/div>\n \n \n
        \n \n
        \n

        Le niveau de performance doit \u00eatre d\u00e9termin\u00e9\u00a0<\/span>pour chaque sous-syst\u00e8me<\/span><\/strong>\u00a0et\/ou chaque combinaison de sous-syst\u00e8mes assurant une fonction de s\u00e9curit\u00e9. Le PL du sous-syst\u00e8me doit \u00eatre d\u00e9termin\u00e9 en tenant compte des aspects suivants\u00a0:<\/span><\/p>\n

          \n
        • l’architecture<\/span><\/strong><\/li>\n
        • D\u00e9composer les parties du syst\u00e8me de contr\u00f4le li\u00e9es \u00e0 la s\u00e9curit\u00e9 en sous-syst\u00e8mes (5.1.3)<\/span><\/li>\n
        • Attribuer une cat\u00e9gorie \u00e0 chaque sous-syst\u00e8me\u00a0;<\/span><\/li>\n
        • \u00c9valuer si les exigences qualitatives applicables de la cat\u00e9gorie sont respect\u00e9es (tableau 6.1), notamment :<\/span><\/li>\n
        • principes de s\u00e9curit\u00e9 de base<\/span><\/li>\n
        • principes de s\u00e9curit\u00e9 \u00e9prouv\u00e9s<\/span><\/li>\n
        • composants \u00e9prouv\u00e9s<\/span><\/li>\n
        • \u00c9valuer si le comportement requis dans des conditions de d\u00e9faut est respect\u00e9\u00a0;<\/span><\/li>\n
        • La valeur MTTF\u00a0<\/span>D<\/span><\/sub><\/strong>\u00a0pour les composants individuels (annexes C et D de la norme ISO 13849-1)\u00a0;<\/span><\/li>\n
        • La\u00a0<\/span>couverture diagnostique<\/span><\/strong>\u00a0, limit\u00e9e dans tous les cas par la cat\u00e9gorie s\u00e9lectionn\u00e9e (annexe E de la norme ISO 13849-1) ;<\/span><\/li>\n
        • Le\u00a0<\/span>CCF<\/span><\/strong>\u00a0doit atteindre au moins 65 points (Annexe F de la norme ISO 13849-1) ;<\/span><\/li>\n
        • L’effet de la conception du logiciel li\u00e9 \u00e0 la s\u00e9curit\u00e9 sur le fonctionnement du mat\u00e9riel (Annexe J de la norme ISO 13849-1) ;<\/span><\/li>\n
        • L’effet des mesures contre les d\u00e9faillances syst\u00e9matiques (Annexe G de la norme ISO 13849-1)<\/span><\/li>\n<\/ul>\n<\/div> <\/div>\n \n \n
          <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
          \n\n \n \n \n \r\n\r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n <\/picture>\r\n\r\n \r\n\r\n \r\n \r\n <\/div>\n \n
          \n \n
          \n

          Selon la\u00a0<\/span>cat\u00e9gorie de sous-syst\u00e8me<\/span><\/strong>\u00a0, seules certaines exigences qualitatives sont applicables. Le tableau 2 indique les cas o\u00f9 les diff\u00e9rentes m\u00e9thodologies utilis\u00e9es pour \u00e9viter les d\u00e9faillances syst\u00e9matiques et les d\u00e9faillances de cause commune doivent \u00eatre utilis\u00e9es, selon la cat\u00e9gorie employ\u00e9e.<\/span><\/p>\n<\/div> <\/div>\n \n \n

          <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
          \n\n \n \n \n
          \n \n
          \n
          \n
          \n
          \n
          \n

          Lorsqu’une fonction de s\u00e9curit\u00e9 est con\u00e7ue \u00e0 l’aide d’un ou plusieurs sous-syst\u00e8mes, chaque sous-syst\u00e8me peut \u00eatre con\u00e7u soit \u00e0 l’aide de PL conform\u00e9ment \u00e0 la norme ISO 13849-1, soit \u00e0 l’aide de SIL conform\u00e9ment \u00e0 la norme CEI 62061 et\/ou \u00e0 la norme CEI 61508. Les sous-syst\u00e8mes con\u00e7us conform\u00e9ment \u00e0 la s\u00e9rie CEI 61508 peuvent \u00eatre utilis\u00e9s, mais doivent \u00eatre limit\u00e9s \u00e0 ceux con\u00e7us pour une demande \u00e9lev\u00e9e ou un mode continu qui utilisent la route 1H.<\/span><\/p>\n<\/div>\n<\/div>\n

          <\/div>\n<\/div>\n<\/section>\n
          \n
          \n
          \n
          \n

          Les sous-syst\u00e8mes con\u00e7us selon la norme ISO 13849-1 doivent \u00eatre conformes aux exigences de\u00a0<\/span>l’une des cinq cat\u00e9gories<\/span><\/strong>\u00a0, fondamentales pour atteindre un niveau de performance sp\u00e9cifique. Ces cat\u00e9gories d\u00e9crivent le comportement requis des sous-syst\u00e8mes en mati\u00e8re de r\u00e9sistance aux d\u00e9fauts, sur la base des consid\u00e9rations de conception pr\u00e9c\u00e9demment indiqu\u00e9es (MTTF\u00a0<\/span>D<\/span><\/sub>\u00a0, DC\u00a0<\/span>avg<\/span><\/sub>\u00a0, etc.).<\/span><\/p>\n

          La cat\u00e9gorie B est la cat\u00e9gorie de base<\/span><\/strong>\u00a0o\u00f9 l’apparition d’un d\u00e9faut peut entra\u00eener la perte de la fonction de s\u00e9curit\u00e9. La\u00a0<\/span>cat\u00e9gorie 1<\/span><\/strong>\u00a0offre une meilleure r\u00e9sistance aux d\u00e9fauts gr\u00e2ce \u00e0 l’utilisation de composants de haute qualit\u00e9.<\/span><\/p>\n

          Avec les cat\u00e9gories 2, 3 et 4, la fiabilit\u00e9 du sous-syst\u00e8me est accrue gr\u00e2ce \u00e0 une meilleure tol\u00e9rance aux pannes (cat\u00e9gories 3 et 4 uniquement) et \u00e0 des mesures de diagnostic. En\u00a0<\/span>cat\u00e9gorie 2<\/span><\/strong>\u00a0, l’absence de redondance permet de v\u00e9rifier p\u00e9riodiquement que la fonction de s\u00e9curit\u00e9 est ex\u00e9cut\u00e9e sans d\u00e9faut (couverture de diagnostic). En\u00a0<\/span>cat\u00e9gories 3 et 4<\/span><\/strong>\u00a0, la couverture de diagnostic fonctionne avec des canaux redondants, de sorte qu’un seul d\u00e9faut n’entra\u00eene pas la perte de la fonction de s\u00e9curit\u00e9.<\/span><\/p>\n

          Dans la cat\u00e9gorie 4 et dans la mesure du possible dans la cat\u00e9gorie 3, ces d\u00e9fauts doivent \u00eatre d\u00e9tect\u00e9s.<\/span><\/p>\n

          Les cinq cat\u00e9gories sont repr\u00e9sent\u00e9es par des sch\u00e9mas fonctionnels sp\u00e9cifiques\u00a0<\/span>relatifs \u00e0 la s\u00e9curit\u00e9<\/span><\/strong>\u00a0, chacun r\u00e9pondant aux exigences de la cat\u00e9gorie. Le mod\u00e8le de Markov utilis\u00e9 dans la norme ISO 13849-1 ne\u00a0<\/span>prend en compte que ces cinq architectures\u00a0;<\/span><\/strong>\u00a0il est possible de s’en \u00e9carter, mais cela implique une nouvelle mod\u00e9lisation.<\/span><\/p>\n

          Pour chaque sous-syst\u00e8me, la valeur maximale du MTTF\u00a0<\/span>D<\/span><\/sub>\u00a0pour chaque canal est limit\u00e9e \u00e0 100 ans. Pour les sous-syst\u00e8mes de cat\u00e9gorie 4, la valeur maximale du MTTF\u00a0<\/span>D<\/span><\/sub>\u00a0pour chaque canal est limit\u00e9e \u00e0 2\u00a0500 ans. Cette limitation est en quelque sorte \u00e9quivalente aux contraintes architecturales de la norme CEI 62061.<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/section>\n<\/div> <\/div>\n \n \n

          <\/div>\n \n\n <\/div>\n <\/section>\n\n \n","protected":false},"excerpt":{"rendered":"

          La norme ISO 13849-1 est destin\u00e9e \u00e0 \u00eatre utilis\u00e9e pour la conception et l’\u00e9valuation des parties du syst\u00e8me de commande relatives \u00e0 la s\u00e9curit\u00e9 (SRP\/CS) et seule la partie du syst\u00e8me de commande relative \u00e0 la s\u00e9curit\u00e9 entre dans le champ d’application de la norme. Elle s’applique aux SRP\/CS pour le fonctionnement en mode de forte sollicitation et de sollicitation continue, y compris leurs sous-syst\u00e8mes, quel que soit le type de technologie et d’\u00e9nergie utilis\u00e9 : \u00e9lectrique, hydraulique, pneumatique ou m\u00e9canique. La norme ISO 13849-1 ne s’applique pas au fonctionnement en mode de faible sollicitation. Cela ne signifie pas que le fonctionnement en mode de faible sollicitation n\u2019est pas possible dans le domaine des Machines ; il faut simplement utiliser une norme diff\u00e9rente, par exemple l’IEC 61511-1.<\/p>\n","protected":false},"author":1,"featured_media":45479,"parent":49611,"menu_order":6,"template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-50201","pubblicazione","type-pubblicazione","status-publish","has-post-thumbnail","hentry"],"acf":[],"yoast_head":"\nP7: La S\u00e9curit\u00e9 Fonctionnelle du fonctionnement en mode de forte sollicitation : Les Cat\u00e9gories de la norme ISO 13849-1 - Gt-Engineering<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"P7: La S\u00e9curit\u00e9 Fonctionnelle du fonctionnement en mode de forte sollicitation : Les Cat\u00e9gories de la norme ISO 13849-1 - Gt-Engineering\" \/>\n<meta property=\"og:description\" content=\"La norme ISO 13849-1 est destin\u00e9e \u00e0 \u00eatre utilis\u00e9e pour la conception et l'\u00e9valuation des parties du syst\u00e8me de commande relatives \u00e0 la s\u00e9curit\u00e9 (SRP\/CS) et seule la partie du syst\u00e8me de commande relative \u00e0 la s\u00e9curit\u00e9 entre dans le champ d'application de la norme. Elle s'applique aux SRP\/CS pour le fonctionnement en mode de forte sollicitation et de sollicitation continue, y compris leurs sous-syst\u00e8mes, quel que soit le type de technologie et d'\u00e9nergie utilis\u00e9 : \u00e9lectrique, hydraulique, pneumatique ou m\u00e9canique. La norme ISO 13849-1 ne s'applique pas au fonctionnement en mode de faible sollicitation. Cela ne signifie pas que le fonctionnement en mode de faible sollicitation n\u2019est pas possible dans le domaine des Machines ; il faut simplement utiliser une norme diff\u00e9rente, par exemple l'IEC 61511-1.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/\" \/>\n<meta property=\"og:site_name\" content=\"Gt-Engineering\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/05\/categories.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1253\" \/>\n\t<meta property=\"og:image:height\" content=\"687\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data1\" content=\"1 minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/\",\"url\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/\",\"name\":\"P7: La S\u00e9curit\u00e9 Fonctionnelle du fonctionnement en mode de forte sollicitation : Les Cat\u00e9gories de la norme ISO 13849-1 - Gt-Engineering\",\"isPartOf\":{\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/05\/categories.png\",\"datePublished\":\"2025-11-14T14:23:07+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/#primaryimage\",\"url\":\"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/05\/categories.png\",\"contentUrl\":\"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/05\/categories.png\",\"width\":1253,\"height\":687},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/www.gt-engineering.it\/fr\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Publications\",\"item\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Approfondissements articles tuttomisure\",\"item\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"P7: La S\u00e9curit\u00e9 Fonctionnelle du fonctionnement en mode de forte sollicitation : Les Cat\u00e9gories de la norme ISO 13849-1\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/#website\",\"url\":\"https:\/\/www.gt-engineering.it\/fr\/\",\"name\":\"Gt-Engineering\",\"description\":\"bizonweb\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.gt-engineering.it\/fr\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"P7: La S\u00e9curit\u00e9 Fonctionnelle du fonctionnement en mode de forte sollicitation : Les Cat\u00e9gories de la norme ISO 13849-1 - Gt-Engineering","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/","og_locale":"fr_FR","og_type":"article","og_title":"P7: La S\u00e9curit\u00e9 Fonctionnelle du fonctionnement en mode de forte sollicitation : Les Cat\u00e9gories de la norme ISO 13849-1 - Gt-Engineering","og_description":"La norme ISO 13849-1 est destin\u00e9e \u00e0 \u00eatre utilis\u00e9e pour la conception et l'\u00e9valuation des parties du syst\u00e8me de commande relatives \u00e0 la s\u00e9curit\u00e9 (SRP\/CS) et seule la partie du syst\u00e8me de commande relative \u00e0 la s\u00e9curit\u00e9 entre dans le champ d'application de la norme. Elle s'applique aux SRP\/CS pour le fonctionnement en mode de forte sollicitation et de sollicitation continue, y compris leurs sous-syst\u00e8mes, quel que soit le type de technologie et d'\u00e9nergie utilis\u00e9 : \u00e9lectrique, hydraulique, pneumatique ou m\u00e9canique. La norme ISO 13849-1 ne s'applique pas au fonctionnement en mode de faible sollicitation. Cela ne signifie pas que le fonctionnement en mode de faible sollicitation n\u2019est pas possible dans le domaine des Machines ; il faut simplement utiliser une norme diff\u00e9rente, par exemple l'IEC 61511-1.","og_url":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/","og_site_name":"Gt-Engineering","og_image":[{"width":1253,"height":687,"url":"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/05\/categories.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Dur\u00e9e de lecture estim\u00e9e":"1 minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/","url":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/","name":"P7: La S\u00e9curit\u00e9 Fonctionnelle du fonctionnement en mode de forte sollicitation : Les Cat\u00e9gories de la norme ISO 13849-1 - Gt-Engineering","isPartOf":{"@id":"https:\/\/www.gt-engineering.it\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/#primaryimage"},"image":{"@id":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/#primaryimage"},"thumbnailUrl":"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/05\/categories.png","datePublished":"2025-11-14T14:23:07+00:00","breadcrumb":{"@id":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/#primaryimage","url":"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/05\/categories.png","contentUrl":"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/05\/categories.png","width":1253,"height":687},{"@type":"BreadcrumbList","@id":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p7-la-securite-fonctionnelle-du-fonctionnement-en-mode-de-forte-sollicitation-les-categories-de-la-norme-iso-13849-1\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.gt-engineering.it\/fr\/"},{"@type":"ListItem","position":2,"name":"Publications","item":"https:\/\/www.gt-engineering.it\/fr\/publications\/"},{"@type":"ListItem","position":3,"name":"Approfondissements articles tuttomisure","item":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/"},{"@type":"ListItem","position":4,"name":"P7: La S\u00e9curit\u00e9 Fonctionnelle du fonctionnement en mode de forte sollicitation : Les Cat\u00e9gories de la norme ISO 13849-1"}]},{"@type":"WebSite","@id":"https:\/\/www.gt-engineering.it\/fr\/#website","url":"https:\/\/www.gt-engineering.it\/fr\/","name":"Gt-Engineering","description":"bizonweb","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.gt-engineering.it\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"}]}},"_links":{"self":[{"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/pubblicazione\/50201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/pubblicazione"}],"about":[{"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/types\/pubblicazione"}],"author":[{"embeddable":true,"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/users\/1"}],"version-history":[{"count":1,"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/pubblicazione\/50201\/revisions"}],"predecessor-version":[{"id":50202,"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/pubblicazione\/50201\/revisions\/50202"}],"up":[{"embeddable":true,"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/pubblicazione\/49611"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/media\/45479"}],"wp:attachment":[{"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/media?parent=50201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}