AMDEC appliquée à la chaîne froide
Mener une AMDEC sur un système de refroidissement pour prioriser les actions de fiabilisation selon un score de criticité chiffré.
À retenir
- L'IPR = Gravité × Occurrence × Détectabilité permet de hiérarchiser objectivement les modes de défaillance.
- Une faible détectabilité peut rendre un mode de défaillance plus critique qu'un mode à forte gravité mais bien surveillé.
- Chaque action corrective doit cibler un des trois facteurs et l'IPR doit être recalculé pour objectiver le gain.
- L'AMDEC doit intégrer le retour d'expérience terrain, sous peine de sous-estimer l'occurrence réelle des pannes banales.
- C'est un document vivant à réévaluer au moins annuellement et après chaque incident significatif.
Prioriser les défaillances plutôt que les traiter toutes également
L'AMDEC (Analyse des Modes de Défaillance, de leurs Effets et de leur Criticité) est une méthode structurée qui identifie chaque mode de défaillance possible d'un système, évalue son impact et calcule un score de criticité pour prioriser les actions correctives.
Le calcul de l'Indice de Priorité de Risque (IPR)
IPR = Gravité (G) × Fréquence/Occurrence (O) × Détectabilité (D)
Chaque facteur est généralement noté de 1 à 10 :
- Gravité : impact sur le service en cas d'occurrence (1 = négligeable, 10 = arrêt total de salle).
- Occurrence : fréquence estimée d'apparition (1 = très rare, 10 = fréquent).
- Détectabilité : capacité du système à signaler la dérive avant la panne (1 = détection quasi certaine en amont, 10 = aucune détection possible avant la panne).
Exemple appliqué à la chaîne froide
| Mode de défaillance | Gravité | Occurrence | Détectabilité | IPR |
|---|---|---|---|---|
| Encrassement du condenseur | 6 | 7 | 3 | 126 |
| Fuite de fluide frigorigène | 8 | 3 | 6 | 144 |
| Panne du variateur de vitesse du compresseur | 9 | 2 | 5 | 90 |
| Dérive du capteur de température de reprise | 5 | 4 | 8 | 160 |
Point clé
un IPR élevé ne signifie pas forcément le pire scénario en gravité brute — ici, la dérive de capteur obtient le score le plus élevé (160) car sa faible détectabilité (8) la rend particulièrement dangereuse : le système continue de fonctionner sur une donnée fausse sans alerte.
Méthode de priorisation
- Classer tous les modes de défaillance par IPR décroissant.
- Fixer un seuil d'action (souvent IPR > 100 ou dans le premier tiers du classement).
- Pour chaque mode retenu, définir une action corrective qui agit sur au moins un des trois facteurs (réduire l'occurrence par maintenance préventive, améliorer la détectabilité par un capteur redondant, réduire la gravité par une redondance).
- Recalculer l'IPR après action pour objectiver le gain.
Attention
une AMDEC menée uniquement sur documentation, sans retour d'expérience terrain des équipes de maintenance, sous-estime systématiquement l'occurrence réelle des pannes les plus banales (encrassement, faux contacts).
Application concrète : réduire l'IPR du capteur de température
Pour le mode « dérive du capteur de température de reprise » (IPR = 160), une action de doublement du capteur avec comparaison croisée automatique peut faire chuter la détectabilité de 8 à 2, ramenant l'IPR à 5 × 4 × 2 = 40, soit une réduction de 75 %.
Sur le terrain
les équipes de maintenance de la chaîne froide constatent que les pannes les plus coûteuses en indisponibilité ne sont pas les pannes brutales de compresseur, déjà couvertes par la redondance N+1, mais les dérives lentes non détectées (encrassement progressif, capteur qui dérive) qui dégradent la capacité sans déclencher d'alarme claire.
Astuce
réévaluez l'AMDEC de la chaîne froide au moins une fois par an et après chaque incident significatif ; c'est un document vivant, pas un livrable figé de mise en service.