{"id":50203,"date":"2025-11-14T15:23:18","date_gmt":"2025-11-14T14:23:18","guid":{"rendered":"https:\/\/www.gt-engineering.it\/?post_type=pubblicazione&p=50203"},"modified":"2026-02-09T14:51:04","modified_gmt":"2026-02-09T13:51:04","slug":"p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1","status":"publish","type":"pubblicazione","link":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/","title":{"rendered":"P8: La s\u00e9curit\u00e9 fonctionnelle en mode de forte sollicitation : Cat\u00e9gories B, 1 et 2 de la norme EN ISO 13849-1"},"content":{"rendered":"\n\n \n \n \n
\n\n \n
\n \n
\n \n \n

\n Introduction <\/h2>\n <\/div>\n <\/div>\n \n \n \r\n\r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n <\/picture>\r\n\r\n \r\n\r\n \r\n \r\n <\/div>\n \n
\n \n
\n

La norme ISO 13849-1 est l’une des deux normes utilis\u00e9es dans le domaine des machines et, du moins en Europe, c’est la plus utilis\u00e9e des deux, l’autre \u00e9tant la IEC 62061. La norme ISO a \u00e9t\u00e9 divis\u00e9e en deux parties:<\/p>\n

    \n
  • ISO 13849-1:<\/strong> S\u00e9curit\u00e9 des machines – Parties des syst\u00e8mes de commande relatives \u00e0 la s\u00e9curit\u00e9 – Partie 1: Principes g\u00e9n\u00e9raux de conception<\/li>\n
  • ISO 13849-2:<\/strong> S\u00e9curit\u00e9 des machines – Parties des syst\u00e8mes de commande relatives \u00e0 la s\u00e9curit\u00e9 – Partie 1: Validation<\/li>\n<\/ul>\n

    La premi\u00e8re \u00e9dition de la norme ISO 13849-1 a \u00e9t\u00e9 publi\u00e9e en 1999 et \u00e9tait identique \u00e0 la norme EN 954-1:1996. L’ISO 13849-1 n’\u00e9tait que le num\u00e9ro ISO correspondant \u00e0 l’EN 954-1 ; par cons\u00e9quent, la v\u00e9ritable premi\u00e8re \u00e9dition (officiellement la deuxi\u00e8me) a \u00e9t\u00e9 publi\u00e9e en 2006.<\/p>\n<\/div> <\/div>\n \n \n

    <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
    \n\n \n \n \n
    \n \n
    \n

    Les parties prenantes qui ont \u00e9dit\u00e9 l’EN 954-1 ont vu la n\u00e9cessit\u00e9 d’inclure l’\u00e9lectronique programmable dans les syst\u00e8mes de s\u00e9curit\u00e9 des machines. En fait, l’\u00e9lectronique \u00e9tait d\u00e9j\u00e0 incluse dans l’EN 954-1, mais sans exigences logicielles d\u00e9taill\u00e9es. La norme devait \u00eatre soumise \u00e0 une approche dite probabiliste<\/strong>, la m\u00eame que celle utilis\u00e9e par la s\u00e9rie IEC 61508. Par cons\u00e9quent, la r\u00e9vision qui a abouti \u00e0 la deuxi\u00e8me \u00e9dition de la norme ISO 13849-1 a combin\u00e9 les aspects d\u00e9terministes de l’EN 954-1 avec l’approche probabiliste de l’IEC 61508 et a inclus pour la premi\u00e8re fois des exigences en mati\u00e8re de logiciels.<\/p>\n

    Quelques math\u00e9maticiens de l’IFA ont con\u00e7u les mod\u00e8les de Markov pour l’\u00e9dition 2006 de la norme.<\/p>\n

    La troisi\u00e8me \u00e9dition a \u00e9t\u00e9 publi\u00e9e en 2015, tandis que la derni\u00e8re, la quatri\u00e8me, a \u00e9t\u00e9 publi\u00e9e en 2022<\/strong>. Cette nouvelle \u00e9dition est bas\u00e9e sur les m\u00eames principes que la pr\u00e9c\u00e9dente. Nous \u00e9voquons ci-apr\u00e8s deux changements cl\u00e9s :<\/p>\n

      \n
    1. Le processus de validation<\/strong>, d\u00e9taill\u00e9 dans la norme ISO 13849-2, est d\u00e9sormais inclus dans la premi\u00e8re partie. La raison principale est que les gens ne se sont pas suffisamment concentr\u00e9s sur le processus de validation. Les fabricants font g\u00e9n\u00e9ralement des calculs et ne v\u00e9rifient pas si, une fois la machine install\u00e9e et mise en service, le syst\u00e8me de s\u00e9curit\u00e9 fonctionne comme pr\u00e9vu : la validation est essentielle pour confirmer et garantir le niveau de s\u00e9curit\u00e9 requis.<\/li>\n
    2. Il est maintenant clair que la Cat\u00e9gorie est une caract\u00e9ristique du Sous-Syst\u00e8me de S\u00e9curit\u00e9 et non de l’ensemble de la fonction de s\u00e9curit\u00e9<\/strong>. Le sous-syst\u00e8me d’entr\u00e9e peut \u00eatre de Cat\u00e9gorie 1 (canal unique), tandis que le sous-syst\u00e8me de sortie, de la m\u00eame fonction de s\u00e9curit\u00e9, peut \u00eatre de Cat\u00e9gorie 3 (architectures redondantes). La confusion \u00e9tait due \u00e0 l’h\u00e9ritage de l’EN 954-1. Le fait qu’une fonction de s\u00e9curit\u00e9 puisse \u00eatre compos\u00e9e de diff\u00e9rentes cat\u00e9gories de sous-syst\u00e8mes signifie que son niveau de fiabilit\u00e9 est repr\u00e9sent\u00e9 par son niveau de Performance uniquement<\/strong>. Dans l’EN 954-1, la fiabilit\u00e9 \u00e9tait repr\u00e9sent\u00e9e par un niveau de cat\u00e9gorie uniquement. Lorsque nous sommes pass\u00e9s \u00e0 la norme ISO 13849-1, les normes de type C ont continu\u00e9 \u00e0 donner \u00e0 la fois les exigences PL et les exigences de cat\u00e9gorie pour les fonctions de s\u00e9curit\u00e9. Depuis cette quatri\u00e8me \u00e9dition, il est clair que seul le niveau PL repr\u00e9sente le niveau de fiabilit\u00e9 d’une Fonction de S\u00e9curit\u00e9<\/strong>: la cat\u00e9gorie n’est qu’un moyen de l’atteindre. Il en va de m\u00eame pour la norme IEC 62061, selon laquelle une fonction de s\u00e9curit\u00e9 n’est caract\u00e9ris\u00e9e que par un niveau SIL et non par les architectures utilis\u00e9es pour les diff\u00e9rents sous-syst\u00e8mes.<\/li>\n<\/ol>\n

      Les Sous-Syst\u00e8mes con\u00e7us selon la norme ISO 13849-1 doivent \u00eatre conformes aux exigences de l’une des cinq cat\u00e9gories<\/strong> qui sont fondamentales pour atteindre un Niveau de Performance sp\u00e9cifique. Les cat\u00e9gories d\u00e9crivent le comportement requis des sous-syst\u00e8mes en ce qui concerne leur r\u00e9sistance aux d\u00e9fauts, sur la base de consid\u00e9rations de conception telles que MTTFD<\/sub>, DCavg<\/sub> etc.<\/p>\n

      La Cat\u00e9gorie B est la cat\u00e9gorie de base<\/strong>, dans laquelle l’apparition d\u2019un d\u00e9faut peut entra\u00eener la perte de la fonction de s\u00e9curit\u00e9. Dans la Cat\u00e9gorie 1<\/strong>, l’utilisation de composants de haute qualit\u00e9 permet d’am\u00e9liorer la r\u00e9sistance aux d\u00e9fauts.<\/p>\n

      Dans les Cat\u00e9gories 2, 3 et 4, une plus grande Fiabilit\u00e9 du sous-syst\u00e8me est obtenue par l’am\u00e9lioration de la tol\u00e9rance aux d\u00e9fauts (Cat\u00e9gories 3 et 4 uniquement) et des mesures de diagnostic. Dans la Cat\u00e9gorie 2<\/strong>, puisqu’il n’y a pas de redondance, cette fiabilit\u00e9 est obtenue en v\u00e9rifiant p\u00e9riodiquement que la fonction de s\u00e9curit\u00e9 est ex\u00e9cut\u00e9e sans d\u00e9faut (Couverture de Diagnostic). Dans les Cat\u00e9gories 3 et 4<\/strong>, la Couverture de Diagnostic fonctionne conjointement avec les Architectures Redondantes, de sorte qu’un seul d\u00e9faut n’entra\u00eenera pas la perte de la fonction de s\u00e9curit\u00e9.<\/p>\n

      Dans la Cat\u00e9gorie 4 et chaque fois que cela est raisonnablement possible dans la Cat\u00e9gorie 3, ces d\u00e9fauts doivent \u00eatre d\u00e9tect\u00e9s.<\/p>\n

      Les cinq Cat\u00e9gories sont repr\u00e9sent\u00e9es dans la norme ISO 13849-1 par des sch\u00e9mas fonctionnels de s\u00e9curit\u00e9 sp\u00e9cifiques, chacun r\u00e9pondant aux exigences de la Cat\u00e9gorie. La mod\u00e9lisation de Markov utilis\u00e9e par les ing\u00e9nieurs de l’IFA ne prend en compte que ces cinq Architectures ; il est possible de s’en \u00e9carter, mais cela implique de proc\u00e9der \u00e0 une nouvelle mod\u00e9lisation.<\/p>\n

      Pour chaque sous-syst\u00e8me, la valeur maximale du MTTFD<\/sub> pour chaque canal est limit\u00e9e \u00e0 100 ans. Pour les sous-syst\u00e8mes de Cat\u00e9gorie 4, la valeur maximale de MTTFD<\/sub> pour chaque canal est limit\u00e9e \u00e0 2 500 ans.<\/p>\n<\/div> <\/div>\n \n \n

      <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
      \n\n \n
      \n \n
      \n \n \n

      \n Cat\u00e9gorie B <\/h2>\n <\/div>\n <\/div>\n \n \n
      \n \n
      \n

      Les sous-syst\u00e8mes de cat\u00e9gorie B doivent respecter les principes fondamentaux de s\u00e9curit\u00e9\u00a0<\/span>,<\/span><\/strong>\u00a0le cas \u00e9ch\u00e9ant, d\u00e9taill\u00e9s dans la norme ISO 13849-2, et \u00eatre con\u00e7us conform\u00e9ment aux normes applicables. Cela doit garantir leur r\u00e9sistance aux contraintes op\u00e9rationnelles et aux influences attendues du mat\u00e9riau trait\u00e9, telles que les agents de nettoyage (par exemple, l’utilisation d’acier inoxydable) ou d’autres influences externes pertinentes, telles que les vibrations m\u00e9caniques.<\/span><\/p>\n

      Le sch\u00e9ma fonctionnel de fiabilit\u00e9 d’une cat\u00e9gorie B (et 1) est pr\u00e9sent\u00e9 \u00e0 la figure 1. Il est repr\u00e9sent\u00e9 comme comportant une entr\u00e9e, une logique et une sortie\u00a0; cependant, chaque cat\u00e9gorie s’applique \u00e0 un sous-syst\u00e8me\u00a0: par exemple, un sous-syst\u00e8me d’entr\u00e9e ou un sous-syst\u00e8me de sortie. Par cons\u00e9quent, ne vous laissez pas tromper par la figure\u00a0: elle repr\u00e9sente un sous-syst\u00e8me et pas n\u00e9cessairement un syst\u00e8me de contr\u00f4le-commande de s\u00e9curit\u00e9.<\/span><\/p>\n<\/div> <\/div>\n \n \n

      <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
      \n\n \n \n \n \r\n\r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n <\/picture>\r\n\r\n \r\n\r\n \r\n \r\n <\/div>\n \n
      \n \n
      \n

      l\u00e9gende:<\/span><\/strong><\/p>\n

        \n
      • Je\u00a0repr\u00e9sente le moyen d’interconnexion, g\u00e9n\u00e9ralement des fils \u00e9lectriques\u00a0<\/span>.<\/span><\/sub><\/li>\n
      • Je repr\u00e9sente l’Entr\u00e9e.<\/span><\/li>\n
      • L repr\u00e9sente la logique de s\u00e9curit\u00e9 ; il peut \u00e9galement s’agir d’un fil, d’un module de s\u00e9curit\u00e9 (non programmable) ou d’une logique programmable.<\/span><\/li>\n
      • O repr\u00e9sente la sortie ; il peut s’agir d’un contacteur ou d’une \u00e9lectrovanne.<\/span><\/li>\n<\/ul>\n<\/div> <\/div>\n \n \n
        <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
        \n\n \n \n \n
        \n \n
        \n

        Avec cette cat\u00e9gorie, aucune couverture de diagnostic n’est n\u00e9cessaire et les consid\u00e9rations de d\u00e9fauts communs (CCF) ne sont pas pertinentes\u00a0; le niveau de performance maximal atteignable (PL) est\u00a0<\/span>PL b<\/span><\/strong>\u00a0.<\/span><\/p>\n

        S’agissant d’un canal unique, un seul d\u00e9faut peut entra\u00eener la perte de la sous-fonction de s\u00e9curit\u00e9.<\/span><\/p>\n<\/div> <\/div>\n \n \n

        <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
        \n\n \n
        \n \n
        \n \n \n

        \n Cat\u00e9gorie 1 <\/h2>\n <\/div>\n <\/div>\n \n \n
        \n \n
        \n

        En cat\u00e9gorie 1, les m\u00eames exigences s’appliquent qu’en cat\u00e9gorie B\u00a0; de plus, des principes de s\u00e9curit\u00e9 \u00e9prouv\u00e9s doivent \u00eatre respect\u00e9s, le cas \u00e9ch\u00e9ant. De plus, la cat\u00e9gorie 1 est la seule cat\u00e9gorie qui exige l’utilisation de composants \u00e9prouv\u00e9s\u00a0<\/span>.<\/span><\/strong>\u00a0Le sch\u00e9ma fonctionnel est identique \u00e0 celui de la cat\u00e9gorie B. La couverture diagnostique n’est pas assur\u00e9e\u00a0; les consid\u00e9rations relatives aux d\u00e9fauts courants (CCF) ne sont pas pertinentes et le niveau de performance maximal atteignable (PL) est PL c.<\/span><\/p>\n

        Une d\u00e9faillance peut entra\u00eener la perte de la fonction de s\u00e9curit\u00e9 ; cependant, le MTTF\u00a0<\/span>D<\/span><\/sub>\u00a0d’un seul canal dans la cat\u00e9gorie 1 est plus \u00e9lev\u00e9 que dans la cat\u00e9gorie B ; par cons\u00e9quent, la perte de la fonction de s\u00e9curit\u00e9 est consid\u00e9r\u00e9e comme moins probable.<\/span><\/p>\n<\/div> <\/div>\n \n \n

        <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
        \n\n \n
        \n \n
        \n \n \n

        \n Exemple de sous-syst\u00e8me d’entr\u00e9e de cat\u00e9gorie 1 : dispositif de verrouillage <\/h2>\n <\/div>\n <\/div>\n \n \n \r\n\r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n <\/picture>\r\n\r\n \r\n\r\n \r\n \r\n <\/div>\n \n
        \n \n
        \n

        Consid\u00e9rons un dispositif de verrouillage \u00e9lectrom\u00e9canique connect\u00e9 \u00e0 une logique de s\u00e9curit\u00e9. \u00c0 l’ouverture de la porte, le syst\u00e8me de sortie du dispositif de verrouillage (un contact sec) s’ouvre et l’entr\u00e9e de la logique de s\u00e9curit\u00e9 est d\u00e9sactiv\u00e9e. La structure du circuit est illustr\u00e9e \u00e0 la figure 2, tandis que la figure 3 repr\u00e9sente le m\u00eame sous-syst\u00e8me d’entr\u00e9e sous forme de sch\u00e9ma fonctionnel. Le dispositif de verrouillage a une valeur B\u00a0<\/span>10D<\/span><\/sub>\u00a0= 20 10\u2076 et est suppos\u00e9 s’ouvrir\u00a0<\/span>deux fois par heure.<\/span><\/strong><\/p>\n<\/div> <\/div>\n \n \n

        <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
        \n\n \n
        \n \n
        \n \n <\/div>\n <\/div>\n \n \n \r\n\r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n <\/picture>\r\n\r\n \r\n\r\n \r\n \r\n <\/div>\n \n
        \n \n
        \n

        Selon la fiche technique du fabricant, sa dur\u00e9e de vie est de 20 ans et il doit \u00eatre prot\u00e9g\u00e9 par un fusible gG de 4 A maximum, install\u00e9 sur la ligne 24 V CC. Ceci est important pour \u00e9viter les pannes syst\u00e9matiques\u00a0: si le syst\u00e8me de sortie du dispositif de verrouillage n’est pas correctement prot\u00e9g\u00e9 contre les courts-circuits, tous les calculs de fiabilit\u00e9 sont inutiles. Ceci s’applique \u00e9galement \u00e0 la temp\u00e9rature ambiante maximale de 80\u00a0\u00b0C indiqu\u00e9e par le fabricant, ou \u00e0 la tension de choc maximale Uimp\u00a0<\/span>de<\/span><\/sub>\u00a02,5\u00a0kV que le composant peut supporter. Ce ne sont l\u00e0 que des exemples\u00a0: en g\u00e9n\u00e9ral, en tant que sous-syst\u00e8me de cat\u00e9gorie\u00a01,\u00a0<\/span>des principes de s\u00e9curit\u00e9 fondamentaux et \u00e9prouv\u00e9s doivent \u00eatre appliqu\u00e9s.<\/span><\/strong><\/p>\n<\/div> <\/div>\n \n \n

        <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
        \n\n \n \n \n
        \n \n
        \n
        \n
        \n
        \n
        \n

        De plus, s’agissant d’un sous-syst\u00e8me de cat\u00e9gorie 1,\u00a0<\/span>les composants utilis\u00e9s doivent \u00eatre \u00e9prouv\u00e9s<\/span><\/strong>\u00a0, et c’est le cas. Le dispositif de verrouillage est un \u00ab\u00a0interrupteur \u00e0 actionnement en mode positif\u00a0\u00bb conforme \u00e0 la norme CEI 60947-5-1, ce qui en fait un composant \u00e9prouv\u00e9.<\/span><\/p>\n

        Concentrons-nous maintenant sur la probabilit\u00e9 de pannes al\u00e9atoires.<\/span><\/p>\n

          \n
        • La premi\u00e8re \u00e9tape consiste \u00e0 calculer le MTTF\u00a0<\/span>D.<\/span><\/sub><\/strong>\u00a0Supposons que la machine fonctionne 240 jours par an et 8 heures par jour.<\/span><\/li>\n<\/ul>\n<\/div>\n<\/div>\n
          <\/div>\n<\/div>\n<\/section>\n
          \n
          \n
          <\/picture><\/div>\n<\/div>\n<\/section>\n<\/div> <\/div>\n \n \n
          <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
          \n\n \n \n \n \r\n\r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n <\/picture>\r\n\r\n \r\n\r\n \r\n \r\n <\/div>\n \n \n \n
          <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
          \n\n \n \n \n
          \n \n
          \n
          \n
          \n
          \n
          \n

          Cependant, comme nous sommes en cat\u00e9gorie 1, la dur\u00e9e de vie moyenne du sous-syst\u00e8me doit \u00eatre limit\u00e9e \u00e0 100 ans.<\/span><\/p>\n

            \n
          • De plus, comme il s’agit d’une maladie de cat\u00e9gorie 1, il n’existe aucun test diagnostique. Cela signifie que nous supposons une CD < 60 %.<\/span><\/li>\n<\/ul>\n

             <\/p>\n

              \n
            • La derni\u00e8re \u00e9tape consiste \u00e0 se r\u00e9f\u00e9rer au tableau K.1 de la norme ISO 13849-1 o\u00f9, pour une cat\u00e9gorie 1 et un MTTF\u00a0<\/span>D<\/span><\/sub>\u00a0= 100 ans,\u00a0<\/span>le PFH\u00a0<\/span>D<\/span><\/sub>\u00a0est de 1,14 10\u207b\u2076.<\/span><\/strong>\u00a0Enfin, nous avons v\u00e9rifi\u00e9 que le T\u00a0<\/span>10D<\/span><\/sub>\u00a0\u00e9tait sup\u00e9rieur \u00e0 la dur\u00e9e de vie utile du dispositif de verrouillage\u00a0: cela signifie que le dispositif de verrouillage peut \u00eatre utilis\u00e9 jusqu’\u00e0 sa dur\u00e9e de vie utile de 20 ans.<\/span><\/li>\n<\/ul>\n<\/div>\n<\/div>\n
              <\/div>\n<\/div>\n<\/section>\n
              \n
              \n
              <\/picture><\/div>\n<\/div>\n<\/section>\n<\/div> <\/div>\n \n \n
              <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
              \n\n \n \n \n \r\n\r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n <\/picture>\r\n\r\n \r\n\r\n \r\n \r\n <\/div>\n \n \n \n
              <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
              \n\n \n
              \n \n
              \n \n \n

              \n Cat\u00e9gorie 2 <\/h2>\n <\/div>\n <\/div>\n \n \n
              \n \n
              \n

              Dans la cat\u00e9gorie 2, les principes de s\u00e9curit\u00e9 de base et \u00e9prouv\u00e9s doivent \u00eatre respect\u00e9s.<\/span><\/p>\n

              Il s’agit d’une architecture\u00a0<\/span>monocanal<\/span><\/strong>\u00a0dont la surveillance de chaque sous-syst\u00e8me est assur\u00e9e, dans sa forme la plus g\u00e9n\u00e9rale, par une unit\u00e9 externe appel\u00e9e\u00a0<\/span>\u00e9quipement de test.<\/span><\/strong>\u00a0Si un d\u00e9faut est d\u00e9tect\u00e9, l’\u00e9quipement de test le signale au monde ext\u00e9rieur via une sortie\u00a0: l’\u00e9l\u00e9ment de test de sortie (OTE).<\/span><\/p>\n

              Ci-dessous le sch\u00e9ma fonctionnel :<\/span><\/p>\n<\/div> <\/div>\n \n \n

              <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
              \n\n \n \n \n \r\n\r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n \r\n <\/picture>\r\n\r\n \r\n\r\n \r\n \r\n <\/div>\n \n
              \n \n
              \n

              L\u00e9gende:<\/span><\/strong><\/p>\n

                \n
              • Im repr\u00e9sente le moyen d’interconnexion, g\u00e9n\u00e9ralement des fils \u00e9lectriques.<\/span><\/li>\n
              • Je repr\u00e9sente l’Entr\u00e9e.<\/span><\/li>\n
              • L repr\u00e9sente la logique de s\u00e9curit\u00e9 ; il peut \u00e9galement s’agir d’un fil, d’un module de s\u00e9curit\u00e9 (non programmable) ou d’une logique programmable.<\/span><\/li>\n
              • O repr\u00e9sente la sortie ; il peut s’agir d’un contacteur ou d’une \u00e9lectrovanne, par exemple.<\/span><\/li>\n
              • m repr\u00e9sente la surveillance effectu\u00e9e par l’\u00e9l\u00e9ment de test (TE).<\/span><\/li>\n
              • OTE est la sortie de l’\u00e9quipement de test.<\/span><\/li>\n<\/ul>\n<\/div> <\/div>\n \n \n
                <\/div>\n \n\n <\/div>\n <\/section>\n\n \n\n\n\n\n \n \n \n
                \n\n \n \n \n
                \n \n
                \n

                Par rapport \u00e0 la Cat\u00e9gorie 1, on peut noter la pr\u00e9sence d’un Canal de Test, constitu\u00e9 d’un El\u00e9ment de Test (TE) et de sa sortie, l’OTE, c’est-\u00e0-dire l’El\u00e9ment de Test de Sortie.<\/span><\/p>\n

                En utilisant une architecture de cat\u00e9gorie 2, tous les niveaux de performance, \u00e0 l’exception de PL e, peuvent \u00eatre atteints.<\/span><\/p>\n

                De plus, pour cette\u00a0<\/span>cat\u00e9gorie, la figure 4 illustre un sous-syst\u00e8me, et non pas n\u00e9cessairement un syst\u00e8me de contr\u00f4le-commande de s\u00e9curit\u00e9 complet<\/span><\/strong>\u00a0. En cat\u00e9gorie 2, pour atteindre le niveau de performance d, un certain niveau de couverture diagnostique (au moins faible) doit \u00eatre atteint\u00a0: le canal fonctionnel doit \u00eatre test\u00e9 \u00e0 intervalles r\u00e9guliers par un \u00e9quipement de test. La fonction de s\u00e9curit\u00e9 doit \u00eatre v\u00e9rifi\u00e9e avant qu’une situation dangereuse ne survienne, par exemple\u00a0:<\/span><\/p>\n

                  \n
                • Avant de commencer un nouveau cycle et\/ou,<\/span><\/li>\n
                • Avant le d\u00e9but d\u2019autres mouvements et\/ou,<\/span><\/li>\n
                • Imm\u00e9diatement sur demande de la fonction de s\u00e9curit\u00e9 et\/ou,<\/span><\/li>\n
                • P\u00e9riodiquement pendant les op\u00e9rations, si l\u2019\u00e9valuation des risques et le type d\u2019op\u00e9ration d\u00e9montrent que cela est n\u00e9cessaire.<\/span><\/li>\n<\/ul>\n

                  Toute commande de fonction de s\u00e9curit\u00e9 permet soit son fonctionnement, si aucun d\u00e9faut n’est d\u00e9tect\u00e9, soit g\u00e9n\u00e8re une sortie (OTE), si un d\u00e9faut est d\u00e9tect\u00e9.<\/span><\/p>\n

                  Il est important de souligner que,\u00a0<\/span>dans le cas du PL d, l’OTE doit initier un \u00e9tat s\u00fbr<\/span><\/strong>\u00a0, maintenu jusqu’\u00e0 la r\u00e9solution du d\u00e9faut. \u00c0 l’inverse,\u00a0<\/span>dans le cas du PL c, un \u00e9tat s\u00fbr n’est pas requis et un simple avertissement suffit.<\/span><\/strong><\/p>\n

                  [ISO 13849-1] 6.1.3.2 Architectures d\u00e9sign\u00e9es \u2013 Sp\u00e9cification des cat\u00e9gories<\/span><\/em><\/strong><\/p>\n

                  6.1.3.2.4 Cat\u00e9gorie 2.<\/span><\/em><\/strong><\/p>\n

                  [\u2026] Pour\u00a0<\/span>PLr d,<\/span><\/strong>\u00a0la sortie (OTE) doit initier un\u00a0<\/span>\u00e9tat s\u00fbr<\/span><\/strong>\u00a0qui est maintenu jusqu’\u00e0 ce que le d\u00e9faut soit r\u00e9solu.<\/span><\/em><\/p>\n

                  Pour les PLr jusqu’\u00e0\u00a0<\/span>PLr c<\/span><\/strong>\u00a0inclus , la sortie (OTE) doit, dans la mesure du possible, initier un \u00e9tat s\u00fbr, maintenu jusqu’\u00e0 la r\u00e9solution du d\u00e9faut. Lorsque cela n’est pas possible (par exemple, soudage du contact dans le dispositif de commutation final), il peut suffire que la sortie de l’OTE de l’\u00e9quipement de test \u00e9mette un avertissement.<\/span><\/em><\/p><\/blockquote>\n

                  La\u00a0<\/span>couverture diagnostique<\/span><\/strong>\u00a0(DC\u00a0<\/span>moy.<\/span><\/sub>\u00a0) du canal fonctionnel doit \u00eatre au moins faible. Le MTTF\u00a0<\/span>D<\/span><\/sub>\u00a0du canal fonctionnel peut varier de faible \u00e0 \u00e9lev\u00e9, selon le niveau de performance requis (PLr).<\/span><\/p>\n

                  Dans tous les cas, des mesures de pr\u00e9vention des pannes courantes (CCF)<\/strong>\u00a0s’appliquent .<\/span><\/p>\n

                  Des quatre cat\u00e9gories, la cat\u00e9gorie 2 est probablement la plus difficile \u00e0 comprendre\u00a0: essayons d’en clarifier l’utilisation et de comprendre les raisons de ses limites. Pour ce faire, nous devons examiner la mod\u00e9lisation de Markov. Nous y reviendrons dans le prochain article, le dernier de 2024.<\/span><\/p>\n<\/div> <\/div>\n \n \n

                  <\/div>\n \n\n <\/div>\n <\/section>\n\n \n","protected":false},"excerpt":{"rendered":"

                  La norme ISO 13849-1 est l\u2019une des deux normes utilis\u00e9es dans le domaine des machines et, du moins en Europe, c\u2019est la plus utilis\u00e9e des deux, l\u2019autre \u00e9tant la IEC 62061.<\/p>\n","protected":false},"author":1,"featured_media":46373,"parent":49611,"menu_order":7,"template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-50203","pubblicazione","type-pubblicazione","status-publish","has-post-thumbnail","hentry"],"acf":[],"yoast_head":"\nP8: La s\u00e9curit\u00e9 fonctionnelle en mode de forte sollicitation : Cat\u00e9gories B, 1 et 2 de la norme EN ISO 13849-1 - Gt-Engineering<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"P8: La s\u00e9curit\u00e9 fonctionnelle en mode de forte sollicitation : Cat\u00e9gories B, 1 et 2 de la norme EN ISO 13849-1 - Gt-Engineering\" \/>\n<meta property=\"og:description\" content=\"La norme ISO 13849-1 est l\u2019une des deux normes utilis\u00e9es dans le domaine des machines et, du moins en Europe, c\u2019est la plus utilis\u00e9e des deux, l\u2019autre \u00e9tant la IEC 62061.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/\" \/>\n<meta property=\"og:site_name\" content=\"Gt-Engineering\" \/>\n<meta property=\"article:modified_time\" content=\"2026-02-09T13:51:04+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/10\/b7.png\" \/>\n\t<meta property=\"og:image:width\" content=\"624\" \/>\n\t<meta property=\"og:image:height\" content=\"333\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data1\" content=\"1 minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/\",\"url\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/\",\"name\":\"P8: La s\u00e9curit\u00e9 fonctionnelle en mode de forte sollicitation : Cat\u00e9gories B, 1 et 2 de la norme EN ISO 13849-1 - Gt-Engineering\",\"isPartOf\":{\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/10\/b7.png\",\"datePublished\":\"2025-11-14T14:23:18+00:00\",\"dateModified\":\"2026-02-09T13:51:04+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/#primaryimage\",\"url\":\"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/10\/b7.png\",\"contentUrl\":\"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/10\/b7.png\",\"width\":624,\"height\":333},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/www.gt-engineering.it\/fr\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Publications\",\"item\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Approfondissements articles tuttomisure\",\"item\":\"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"P8: La s\u00e9curit\u00e9 fonctionnelle en mode de forte sollicitation : Cat\u00e9gories B, 1 et 2 de la norme EN ISO 13849-1\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.gt-engineering.it\/fr\/#website\",\"url\":\"https:\/\/www.gt-engineering.it\/fr\/\",\"name\":\"Gt-Engineering\",\"description\":\"bizonweb\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.gt-engineering.it\/fr\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"P8: La s\u00e9curit\u00e9 fonctionnelle en mode de forte sollicitation : Cat\u00e9gories B, 1 et 2 de la norme EN ISO 13849-1 - Gt-Engineering","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/","og_locale":"fr_FR","og_type":"article","og_title":"P8: La s\u00e9curit\u00e9 fonctionnelle en mode de forte sollicitation : Cat\u00e9gories B, 1 et 2 de la norme EN ISO 13849-1 - Gt-Engineering","og_description":"La norme ISO 13849-1 est l\u2019une des deux normes utilis\u00e9es dans le domaine des machines et, du moins en Europe, c\u2019est la plus utilis\u00e9e des deux, l\u2019autre \u00e9tant la IEC 62061.","og_url":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/","og_site_name":"Gt-Engineering","article_modified_time":"2026-02-09T13:51:04+00:00","og_image":[{"width":624,"height":333,"url":"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/10\/b7.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Dur\u00e9e de lecture estim\u00e9e":"1 minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/","url":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/","name":"P8: La s\u00e9curit\u00e9 fonctionnelle en mode de forte sollicitation : Cat\u00e9gories B, 1 et 2 de la norme EN ISO 13849-1 - Gt-Engineering","isPartOf":{"@id":"https:\/\/www.gt-engineering.it\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/#primaryimage"},"image":{"@id":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/#primaryimage"},"thumbnailUrl":"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/10\/b7.png","datePublished":"2025-11-14T14:23:18+00:00","dateModified":"2026-02-09T13:51:04+00:00","breadcrumb":{"@id":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/#primaryimage","url":"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/10\/b7.png","contentUrl":"https:\/\/www.gt-engineering.it\/wp-content\/uploads\/2024\/10\/b7.png","width":624,"height":333},{"@type":"BreadcrumbList","@id":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/p8-la-securite-fonctionnelle-en-mode-de-forte-sollicitation-categories-b-1-et-2-de-la-norme-en-iso-13849-1\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.gt-engineering.it\/fr\/"},{"@type":"ListItem","position":2,"name":"Publications","item":"https:\/\/www.gt-engineering.it\/fr\/publications\/"},{"@type":"ListItem","position":3,"name":"Approfondissements articles tuttomisure","item":"https:\/\/www.gt-engineering.it\/fr\/publications\/approfondissements-articles-tuttomisure\/"},{"@type":"ListItem","position":4,"name":"P8: La s\u00e9curit\u00e9 fonctionnelle en mode de forte sollicitation : Cat\u00e9gories B, 1 et 2 de la norme EN ISO 13849-1"}]},{"@type":"WebSite","@id":"https:\/\/www.gt-engineering.it\/fr\/#website","url":"https:\/\/www.gt-engineering.it\/fr\/","name":"Gt-Engineering","description":"bizonweb","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.gt-engineering.it\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"}]}},"_links":{"self":[{"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/pubblicazione\/50203","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/pubblicazione"}],"about":[{"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/types\/pubblicazione"}],"author":[{"embeddable":true,"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/users\/1"}],"version-history":[{"count":2,"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/pubblicazione\/50203\/revisions"}],"predecessor-version":[{"id":51101,"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/pubblicazione\/50203\/revisions\/51101"}],"up":[{"embeddable":true,"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/pubblicazione\/49611"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/media\/46373"}],"wp:attachment":[{"href":"https:\/\/www.gt-engineering.it\/fr\/wp-json\/wp\/v2\/media?parent=50203"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}