Automatismes, robotique et contrôle-commande des machines : audit, conseil, formation et assistance technique pour l'industrie

Cadre réglementaire et normatif des automatismes et de la robotique

Le règlement machines (UE) 2023/1230

Les machines mises sur le marché européen relèvent aujourd'hui de la directive 2006/42/CE. Le règlement (UE) 2023/1230 la remplace : selon la page de la Commission européenne consacrée aux machines, il s'applique de façon obligatoire à compter du 20 janvier 2027, et les machines mises sur le marché avant cette date restent soumises à la directive. Un règlement européen s'applique directement, sans loi de transposition : son texte vaut tel quel pour les fabricants, les importateurs et les distributeurs.

Pour une partie commande, trois nouveautés comptent. Le règlement ajoute des dispositions sur la cybersécurité des logiciels et des données qui touchent à la conformité, ainsi que des systèmes de commande de sécurité. Il traite les machines dont les fonctions de sécurité reposent sur l'intelligence artificielle. Il prévoit une évaluation de conformité plus exigeante pour les machines à risque plus élevé, avec intervention d'un organisme notifié pour les catégories que le texte énumère dans son annexe I. La documentation et la déclaration de conformité peuvent en outre être numériques. Des acteurs industriels ont demandé le report des volets cybersécurité et intelligence artificielle. En octobre 2026, aucun report n'est confirmé, et la date de référence reste celle que publie la Commission.

Les normes : sécurité fonctionnelle et programmation

Les normes harmonisées restent d'application volontaire, mais elles reflètent l'état de l'art et servent, lorsqu'elles sont citées au Journal officiel de l'Union européenne, à justifier le respect des exigences essentielles. Pour la directive, la liste en vigueur est la décision d'exécution (UE) 2023/1586 de la Commission du 26 juillet 2023, modifiée à plusieurs reprises. La Commission indique préparer une première liste pour le règlement, qui reprendra l'essentiel des normes actuelles : elle se suit sur sa page des normes harmonisées pour les machines.

Dans une partie commande, on rencontre surtout cinq références. L'EN (norme européenne) ISO (International Organization for Standardization, Organisation internationale de normalisation) 12100 fixe les principes d'appréciation et de réduction du risque. L'EN ISO 13849-1 exprime la fiabilité des fonctions de sécurité en niveaux de performance, de a à e. L'EN IEC (International Electrotechnical Commission, Commission électrotechnique internationale) 62061 les exprime en niveaux d'intégrité de sécurité, de SIL (Safety Integrity Level, niveau d'intégrité de sécurité) 1 à SIL 3. L'IEC 61508 est la norme générique de sécurité fonctionnelle. L'IEC 61131-3 définit les langages de programmation des automates. Le Grafcet et le guide GEMMA, élaboré par l'ADEPA, ne sont pas des textes réglementaires : ce sont des outils de méthode très répandus pour décrire les séquences et les modes de marche et d'arrêt. Ces normes sont payantes et nous ne les reproduisons pas. Leur lecture directe reste nécessaire avant toute décision engageante.

Robots, cobots et cellules robotisées

Un robot industriel n'est pas une machine prête à l'emploi : le risque se joue dans la cellule, avec son outil, ses protections, ses pièces et ses interfaces avec le reste de la ligne. La série ISO 10218 traite de la sécurité des robots industriels (partie 1) et de leur intégration dans des applications et des cellules (partie 2). La robotique collaborative, où un opérateur travaille au contact ou à proximité du robot, relève de la même logique : c'est l'application complète, avec son outil, ses pièces et ses protections, qui s'apprécie, et non le robot seul.

En cobotique, le niveau de risque dépend de l'application complète (outil, pièce, vitesse, environnement) et non du seul robot, même désigné comme collaboratif. Celui qui conçoit et met en service une cellule peut être regardé comme le fabricant de la machine complète.

Qui porte quoi dans une usine ou un atelier

Fabricant, intégrateur, exploitant

Le fabricant est celui qui conçoit ou fait concevoir une machine et la met sur le marché sous son nom : il établit le dossier technique, procède à l'évaluation de conformité, appose le marquage CE (conformité européenne) et signe la déclaration. Un intégrateur qui assemble des machines ou des équipements en une ligne ou une cellule complète assume ce rôle pour l'ensemble. L'exploitant, c'est-à-dire l'employeur, doit pour sa part fournir à ses travailleurs des équipements de travail adaptés et les maintenir en état de préserver leur santé et leur sécurité, selon les articles L. 4321-1 et R. 4321-1 du code du travail. Les équipements doivent aussi avoir été conçus de façon à pouvoir être installés, utilisés, réglés et entretenus sans danger (article L. 4311-1).

Modifier une machine existante

Sur une machine en service, remplacer un automate, ajouter un robot de chargement, changer de logique de sécurité ou modifier la vitesse d'un axe sont des interventions courantes. Le règlement introduit la notion de modification substantielle : celui qui la réalise peut être regardé comme le fabricant et devoir refaire le dossier technique, l'évaluation et la déclaration. La frontière entre un remplacement à l'identique et une transformation substantielle s'apprécie au cas par cas. Elle doit être tranchée avant le chantier et par écrit, avec le fabricant d'origine ou un expert du sujet, car c'est la responsabilité de l'entreprise qui est en jeu, pas seulement un choix technique.

Sécurité fonctionnelle et cybersécurité de la commande

Une fonction de sécurité (arrêt d'urgence, surveillance de zone, vitesse réduite) doit conserver son niveau de performance quand on modifie le programme standard. Cela impose de séparer clairement ce qui relève de la sécurité et de tracer chaque modification. Les automates sont aussi des cibles : le règlement machines ajoute des exigences de cybersécurité, et l'ANSSI (Agence nationale de la sécurité des systèmes d'information) a publié en décembre 2025 le guide La cybersécurité des systèmes industriels : Mesures détaillées, second volet d'une série dont le premier traite de la méthode de classification. Ces sujets sont traités dans le domaine consacré à la cybersécurité industrielle de ce site. Le règlement (UE) 2024/2847, dit Cyber Resilience Act, vise pour sa part les fabricants de produits comportant des éléments numériques : selon la page de la Commission, les obligations de notification des vulnérabilités activement exploitées et des incidents graves s'appliquent depuis le 11 septembre 2026, et l'application complète est fixée au 11 décembre 2027.

Situations de terrain

Programmes, versions et sauvegardes

La première source d'arrêt prolongé n'est pas la panne matérielle, c'est l'absence du bon programme. Une sauvegarde qui date de la mise en service, une version modifiée sur la machine sans retour dans le dossier, un mot de passe connu d'un seul technicien, et le remplacement d'un automate devient une reconstitution. Une pratique saine tient en quelques règles simples : une référence unique pour chaque machine, une comparaison régulière entre le programme en ligne et la sauvegarde, un journal des modifications avec leur auteur et leur motif, et une personne désignée pour décider.

C'est aussi là que se mesure le coût d'une plateforme multiple. Un atelier qui cumule trois générations d'automates et deux environnements de programmation doit entretenir autant de compétences. Un audit des programmes et des sauvegardes permet de mesurer ce risque avant qu'il ne se réalise.

Modes de marche et analyse fonctionnelle

Une machine ne fait pas que produire : elle démarre, s'arrête, se met en défaut, repart après un arrêt d'urgence, passe en réglage ou en marche dégradée. Décrire ces modes avant de programmer évite les comportements imprévus au premier incident. Le guide GEMMA fournit une grille pour cela, le Grafcet décrit les séquences, et la programmation suit l'un des langages de l'IEC 61131-3. Les modes de réglage et de maintenance sont ceux où les interventions humaines sont les plus proches des parties dangereuses : leur description écrite sert aussi de base à l'appréciation du risque conduite par le fabricant ou l'exploitant.

Une analyse fonctionnelle écrite sert enfin de langage commun entre le bureau d'études, l'automaticien, le régleur et le client. Elle réduit les allers-retours de la mise en service et permet à un nouvel intervenant de reprendre une machine sans tout redécouvrir.

Mise en service, migration et rétrofit

Remplacer des automates arrivés en fin de vie, moderniser la commande d'une machine ancienne ou intégrer un robot de chargement se fait presque toujours dans une fenêtre d'arrêt courte. Le succès dépend de la préparation : état des lieux des entrées et des sorties, essais hors ligne, séquence de bascule, retour arrière prévu, essais de réception consignés. Une mise en service sur un périmètre restreint avant la généralisation fait remonter les difficultés à moindre coût.

Ce que nous faisons, et ce que nous ne faisons pas

Ce que nous faisons

Nous auditons des programmes, des sauvegardes et des parties commande, en rapportant les constats aux exigences que vous retenez. Nous conseillons sur les architectures, les plateformes et les migrations. Nous concevons et programmons des parties commande, des robots et des cellules, sous la responsabilité du fabricant ou de l'intégrateur, qui conserve le marquage CE et la déclaration de conformité. Nous conduisons des mises en service, des migrations d'automates et des rétrofits, avec des essais consignés et un retour arrière. Chaque livrable est traçable et présentable à votre client, à votre direction ou à l'organisme que vous consultez.

Ce que nous ne faisons pas

Optédif n'est ni fabricant de machines ni organisme notifié. Nous n'apposons aucun marquage CE, nous ne signons aucune déclaration de conformité et nous ne délivrons ni certification, ni qualification, ni accréditation, ni habilitation, ni agrément. Nous n'employons pas de personnel certifié et nous ne présumons jamais de la décision d'un organisme tiers. Nous ne remplaçons pas la vérification périodique d'un équipement de travail, qui relève de personnes qualifiées selon les articles R. 4323-23 et R. 4323-24 du code du travail. Nous ne décidons pas de la remise en production d'une machine : cette décision reste celle de l'exploitant.

Assistance technique et formation

Notre assistance technique s'exerce sous la responsabilité et l'encadrement d'Optédif, avec des livrables définis, au forfait ou en récurrent. Nos intervenants restent dirigés par Optédif et non par votre encadrement : le périmètre, les livrables et les échéances sont fixés au devis. Les règles de sécurité du site, le plan de prévention et les autorisations nécessaires sont arrêtés avec vous avant la première intervention, et chaque intervenant est habilité par son propre employeur lorsque l'habilitation est requise. La formation vient en complément quand le besoin est de comprendre : elle ne mène à aucune certification de constructeur ni à aucune habilitation.

Références officielles

Union européenne et normalisation

• Commission européenne, machines et règlement (UE) 2023/1230
• Commission européenne, normes harmonisées pour les machines
• Commission européenne, Cyber Resilience Act
• Base NANDO des organismes notifiés

France : prévention et cybersécurité

• Code du travail, article L. 4311-1
• Code du travail, article R. 4321-1
• INRS, prévention des risques professionnels
• ANSSI, cybersécurité des systèmes industriels