Limites des relais standard dans les applications de protection des machines

Les relais électromécaniques standard assurent une isolation électrique élémentaire entre les circuits de commande basse tension et les charges de sortie haute puissance. Un relais de commutation traditionnel comprend une bobine magnétique qui actionne des contacts mécaniques communs (COM), normalement ouverts (NO) et normalement fermés (NC). Toutefois, l’utilisation de relais standard dans des circuits d’interverrouillage de sécurité critiques présente de graves risques fonctionnels. Un fort courant d’appel ou l’usure mécanique peut souder définitivement les contacts. Si des contacts se soudent dans un circuit d’arrêt d’urgence, le fait d’appuyer sur le bouton ne parvient pas à arrêter les mouvements dangereux de la machine. Par conséquent, les normes internationales de sécurité fonctionnelle interdisent l’utilisation de relais standard pour les fonctions critiques de protection des machines.

Fonctionnement des contacts à guidage forcé et des relais de sécurité à autocontrôle

Les relais de sécurité permettent de pallier les défaillances mécaniques uniques grâce à des contacts à guidage forcé, également appelés contacts mécaniquement liés. Des liaisons mécaniques internes couplent physiquement les jeux de contacts NO et NC. Ainsi, si un contact NO se soude en position fermée à la suite d’une surcharge électrique, le contact NC associé ne peut pas se fermer lorsque la bobine est désalimentée. Une logique de diagnostic interne intégrée vérifie en continu l’alignement des contacts à chaque cycle d’alimentation. Si le relais détecte une anomalie de soudure des contacts, il verrouille immédiatement les rails d’alimentation de sortie, garantissant une protection à sécurité intégrée dans toute la boucle d’automatisation.

Fonctions de diagnostic avancées pour l’intégration des dispositifs de terrain

Les modules de sécurité modernes offrent des diagnostics de ligne sophistiqués qui vont au-delà de la simple surveillance des contacts. Les relais de sécurité envoient des impulsions de test à basse fréquence dans le câblage d’entrée afin de détecter les courts-circuits sur le terrain, les défauts croisés et les ruptures de fils. Les ingénieurs de commande intègrent ces appareils spécialisés aux boutons d’arrêt d’urgence, aux barrières immatérielles de sécurité, aux protecteurs verrouillés et aux commandes bimanuelles. Les unités de sécurité modernes disposent également de modes de réarmement manuel afin d’empêcher le redémarrage automatique des machines après l’effacement des défauts. En outre, des protocoles de communication sur bus de terrain intégrés, tels qu’Industrial Ethernet et Modbus, permettent d’échanger des données de diagnostic en temps réel avec les plateformes DCS et PLC de l’ensemble de l’usine.

Normes de sécurité fonctionnelle et cadres d’évaluation des risques

La mise en œuvre de relais de sécurité exige le respect strict des cadres internationaux d’évaluation des risques, notamment ISO 12100, ISO 13849-1 et IEC 62061. Avant de sélectionner le matériel, les concepteurs de systèmes de commande évaluent les niveaux d’intégrité de sécurité (SIL 1 à SIL 3) et les niveaux de performance requis (PL a à PL e). Les PLC standard gèrent les séquences courantes de commande des machines, mais ne disposent pas d’une architecture matérielle certifiée pour la sécurité fonctionnelle. Par conséquent, les ingénieurs en automatisation associent des PLC standard à des relais de sécurité dédiés ou déploient des PLC de sécurité afin de respecter la réglementation sur les marchés européens et nord-américains.

Scénario d’application pratique : cellule d’emboutissage robotisée à grande vitesse

Dans une usine d’emboutissage de tôles automobiles à grande vitesse, des ingénieurs en sécurité ont intégré des relais de sécurité pour protéger les opérateurs autour d’une cellule de chargement robotisée. L’équipe de conception a raccordé des barrières immatérielles à deux canaux et des portes périphériques à interverrouillage directement à un relais de sécurité SIL 3 dédié. Si un opérateur franchit la barrière immatérielle pendant le fonctionnement, le relais de sécurité coupe immédiatement l’alimentation des contacteurs des servomoteurs en moins de 15 millisecondes. En parallèle, le relais de sécurité transmet un signal d’avertissement de diagnostic au DCS principal de l’usine via Ethernet. Cette conception à deux canaux a évité de graves blessures aux opérateurs tout en éliminant les déclenchements intempestifs lors des changements d’outillage quotidiens.

À propos de l’auteur

Sun Guowei est spécialiste principal de la sécurité fonctionnelle et consultant en automatisation industrielle. Il possède 15 ans d’expérience internationale sur le terrain dans les domaines de l’architecture PLC, des boucles de sécurité DCS, de la surveillance des machines TSI et de la conception des systèmes d’arrêt d’urgence. Il publie régulièrement des articles techniques dans des publications de référence du secteur B2B de l’ingénierie et conseille les entreprises manufacturières en matière de conformité réglementaire et de conception de la sécurité des machines.