Analyse AMDEC en maintenance industrielle : méthode, niveaux de criticité et lien avec le plan préventif

Il est 5 h 42, la ligne d’conditionnement s’arrête, et personne ne sait si ce roulement faisait partie des pièces à surveiller depuis des mois ou s’il n’était sur aucune liste.

L’AMDEC (Analyse des Modes de Défaillance, de leurs Effets et de leur Criticité) est une méthode qui recense, pour chaque équipement, comment il peut tomber en panne, avec quelles conséquences, et note chaque risque selon sa gravité, sa fréquence et sa détectabilité. Le produit des trois notes donne une criticité qui permet de hiérarchiser les actions de maintenance.

Certains services maintenance construisent leur préventif à l’ancienneté : on reprend les gammes du constructeur, on y ajoute ce que « l’on a toujours fait », et le plan grossit sans jamais être questionné. Résultat : trop de temps sur des machines secondaires, trop peu sur celles qui font vraiment mal quand elles s’arrêtent.

Cet article ne refait pas un cours général sur la maintenance préventive. Il se concentre sur ce qui fait la différence entre une AMDEC de salle de réunion et une AMDEC qui change réellement le planning du lundi matin : la cotation, la lecture des niveaux de criticité et le passage de la grille au plan d’actions.

1. Qu’apporte vraiment l’AMDEC à un service maintenance ?

L’AMDEC apporte un critère objectif et partagé pour décider quels équipements méritent un effort préventif, et quel type d’effort. Elle remplace l’intuition individuelle par une cotation discutée en groupe, donc argumentable.

1.1 Trois questions, une seule grille

Pour chaque composant, l’analyse répond à trois questions : que peut-il se passer (mode de défaillance), pourquoi (cause), et qu’est-ce que cela provoque (effet sur la production, la sécurité, la qualité). On ajoute ensuite les moyens de détection existants. Le tout tient dans un tableau, une ligne par couple composant / mode de défaillance.

Exemple concret : sur un convoyeur à rouleaux, le mode « blocage d’un rouleau » peut avoir pour cause un roulement grippé, pour effet un arrêt de ligne, et pour détection actuelle « bruit entendu par l’opérateur ». Cette dernière colonne est souvent la plus instructive : elle révèle ce qui repose sur la chance.

1.2 AMDEC process, produit, équipement : ne pas les mélanger

Il existe plusieurs AMDEC. L’AMDEC produit porte sur la conception d’une pièce, l’AMDEC process sur la fabrication, et l’AMDEC moyen (ou équipement) sur les machines. En maintenance industrielle, on travaille presque toujours sur cette dernière. Mélanger les périmètres dans une même séance disperse le groupe et produit des lignes inexploitables.

1.3 Où l’AMDEC ne sert à rien

Une AMDEC ne remplace pas l’analyse de causes racines après un incident majeur, et elle ne se substitue pas à l’étude de dangers d’un site à risques. Sur un site Seveso, elle alimente en revanche la réflexion sur les Mesures de Maîtrise des Risques en identifiant les équipements dont la défaillance porte les conséquences les plus lourdes. Elle reste un outil de priorisation, pas un document réglementaire.

2. Comment mener l’analyse AMDEC pas à pas ?

Une AMDEC efficace suit cinq étapes : cadrer le périmètre, décomposer l’équipement, lister les modes de défaillance, coter, puis décider des actions. La qualité vient moins de la grille que de la composition du groupe de travail.

2.1 Choisir le périmètre et réunir les bonnes personnes

Ne démarrez pas par l’ensemble du parc. Prenez les équipements dont l’arrêt stoppe ou dégrade fortement la production, ceux qui concentrent les interventions correctives, et ceux qui touchent à la sécurité. Dix à vingt équipements suffisent pour une première vague.

Le groupe idéal réunit un technicien de terrain qui connaît les pannes réelles, un responsable maintenance, un représentant de la production ou de l’exploitation qui mesure l’impact d’un arrêt, et, selon les cas, un référent QHSE. Sans la production, la gravité est sous-estimée. Sans le technicien, les modes de défaillance restent théoriques.

2.2 Décomposer l’équipement en sous-ensembles

On découpe la machine en sous-ensembles fonctionnels : entraînement, transmission, lubrification, automatisme, sécurité, etc. Ce découpage doit correspondre à la structure d’équipements de votre GMAO. C’est un point que l’on regrette rarement d’avoir soigné : une arborescence cohérente permet ensuite de rattacher chaque action préventive au bon composant, sans retraitement.

2.3 Lister les modes de défaillance sans censure

Pour chaque sous-ensemble, le groupe énumère comment il peut cesser de remplir sa fonction : blocage, usure, fuite, surchauffe, dérive de mesure, déclenchement intempestif. Un conseil de terrain : commencez par les pannes déjà vécues, puis ouvrez aux pannes possibles. Cela met le groupe en confiance et ancre l’exercice dans le réel.

2.4 Coter gravité, fréquence, détectabilité

Chaque ligne reçoit trois notes, généralement de 1 à 4 ou de 1 à 10. La gravité mesure la conséquence, la fréquence mesure la probabilité d’apparition, la détectabilité mesure la capacité à voir la défaillance venir avant qu’elle ne se produise. Plus la note de détectabilité est élevée, moins la défaillance est détectable.

La difficulté tient à la cohérence : sans définition écrite de chaque note, deux animateurs obtiendront deux classements différents. La section suivante détaille comment fixer ces échelles.

3. Comment coter la criticité pour qu’elle reste exploitable ?

La cotation est exploitable quand chaque note correspond à un critère mesurable, compréhensible par un technicien comme par un directeur. Le meilleur critère de gravité en maintenance est la durée d’arrêt de production provoquée par la défaillance.

3.1 Une gravité exprimée en heures d’arrêt

Au lieu d’une gravité abstraite (« mineure », « majeure »), on la rattache à la durée d’arrêt de production. Un découpage simple et parlant donne quatre niveaux :

• Niveau 1 : arrêt de moins d’1 heure ;
• Niveau 2 : arrêt de 1 heure à 1 jour ;
• Niveau 3 : arrêt de 1 jour à 1 semaine ;
• Niveau 4 : arrêt de plus d’1 semaine.

Cette échelle supprime les débats d’opinion. Quand le responsable de production dit « c’est grave », on lui demande « combien de temps la ligne est-elle à l’arrêt ? ». La réponse place la ligne dans une case. Elle facilite aussi la discussion avec la direction, car la durée d’arrêt se convertit en coût d’indisponibilité dès que l’on connaît la valeur d’une heure de production.

Si la sécurité des personnes ou l’environnement sont en jeu, on prévoit une règle d’exception : tout mode de défaillance pouvant blesser quelqu’un passe d’office au niveau maximal, quelle que soit la durée d’arrêt.

3.2 Fréquence et détectabilité : s’appuyer sur les données

Pour la fréquence, mieux vaut utiliser l’historique de la GMAO que la mémoire des participants. Un taux de panne par équipement donne une base chiffrée, et le groupe n’a plus qu’à l’affiner par mode de défaillance. Quand les données manquent, on cote à dire d’expert, mais on le note explicitement dans la grille.

La détectabilité s’évalue en fonction des moyens existants : alarme automatique, ronde visuelle, mesure de vibrations, ou rien du tout. Une défaillance qui s’annonce par une dérive mesurable obtient une bonne note de détection. Une défaillance brutale, sans signe précurseur, obtient la plus mauvaise.

3.3 Calculer et lire l’indice de criticité

L’indice de criticité s’obtient en multipliant les trois notes : C = G × F × D. Avec une échelle de 1 à 4, il varie de 1 à 64. On définit ensuite des seuils pour classer chaque ligne en niveaux d’action. Un découpage courant, à adapter à votre contexte :

• Criticité faible : on accepte le risque, maintenance corrective assumée ;
• Criticité moyenne : ronde ou inspection périodique ;
• Criticité élevée : préventif systématique ou conditionnel, avec pièces de rechange identifiées ;
• Criticité critique : action immédiate, redondance, modification de conception ou surveillance continue.

Piège classique : se fier au seul produit. Un mode de défaillance de gravité maximale mais très rare peut afficher un indice modeste, alors qu’il mérite une parade. Beaucoup de groupes ajoutent donc une règle : toute gravité de niveau 4 est examinée, quel que soit l’indice final.

4. Comment passer de la grille AMDEC au plan préventif ?

La criticité détermine le type d’action préventive et sa fréquence : plus l’indice est élevé, plus la surveillance est fine et plus la pièce critique doit être disponible. C’est la transformation de la grille en gammes qui donne sa valeur à l’analyse.

4.1 Associer un niveau de criticité à une stratégie

Chaque ligne de la grille débouche sur une décision. Le tableau mental est simple :

• défaillance liée à l’usure, prévisible dans le temps : maintenance systématique, avec une fréquence calée sur la durée de vie observée ;
• défaillance précédée d’un signe mesurable : surveillance et déclenchement sur seuil, donc maintenance conditionnelle et prévisionnelle ;
• défaillance visible lors d’un passage : ronde de premier niveau par l’opérateur ou le technicien ;
• défaillance de faible conséquence : correctif assumé, sans gamme préventive.

Cette dernière ligne est la plus sous-estimée. Décider de ne pas faire de préventif sur un équipement peu critique libère du temps pour les machines qui comptent. C’est l’un des bénéfices les plus concrets de l’AMDEC : elle autorise à abandonner des tâches qui n’ont aucune valeur.

4.2 Dimensionner pièces, compétences et créneaux

Une criticité élevée entraîne des conséquences logistiques. Le composant dont la défaillance arrête la ligne plus d’une journée doit exister en stock ou avoir un délai d’approvisionnement maîtrisé. Les compétences nécessaires doivent être identifiées dans l’équipe, avec un remplaçant. Les créneaux d’intervention doivent être réservés avec la production, pas négociés à chaud.

Pour une approche complète du plan lui-même, de la hiérarchisation à la mise en calendrier, notre article pour construire un plan de maintenance préventive efficace prolonge naturellement cette étape. L’AMDEC en est le moteur de décision.

4.3 Sécuriser le préventif dans la GMAO

Tant que la grille reste dans un tableur, elle vieillit. Pour qu’elle vive, chaque action retenue doit devenir une gamme dans la GMAO, rattachée au bon équipement, avec sa fréquence, ses pièces et son responsable. Le module de maintenance préventive de la GMAO Altair Enterprise permet de planifier ces gammes et de suivre leur réalisation.

Cette logique vaut tout particulièrement pour les campagnes saisonnières, où l’oubli d’un point de contrôle se paie au premier coup de froid : les gammes créées une fois sont ensuite déclenchées automatiquement chaque année. Pour savoir quels équipements et quels contrôles prioriser avant les premières gelées, vous pouvez vous appuyer sur notre méthode de préparation des équipements avant l’hiver.

Notre expérience de terrain montre que le préventif est souvent sous-exploité : les paramétrages avancés et les fonctionnalités moins connues sont fréquemment laissés de côté. Une AMDEC bien faite donne justement la matière pour justifier ces réglages : on sait pourquoi telle tournée existe, pourquoi telle fréquence a été retenue, et on peut la défendre quand un planning serré pousse à la supprimer.

5. Comment garder une AMDEC vivante dans le temps ?

Une AMDEC reste fiable tant qu’on la confronte aux pannes réelles. Elle se révise à chaque défaillance imprévue, à chaque modification d’équipement et, au minimum, une fois par an sur les machines les plus critiques.

5.1 Transformer chaque panne en retour d’expérience

Quand une panne survient sur un mode de défaillance que la grille n’avait pas prévu, c’est un signal à traiter : la ligne manquait, ou la cotation était trop optimiste. Le bon de travail de clôture est le moment idéal pour renseigner la cause réelle. Mais attention : une GMAO parfaitement paramétrée échoue si les techniciens remplissent les bons de travail à la va-vite. Des données fausses produisent des fréquences fausses, donc des criticités fausses. La qualité de saisie conditionne la valeur de l’AMDEC suivante.

Cette rigueur de saisie a une conséquence directe sur le magasin : une cause de panne bien documentée permet aussi de savoir quelles pièces sont réellement consommées, et lesqules dorment sur les étagères. C’est ce lien entre historique d’intervention et approvisionnement qui évite d’être démuni face à un arrêt, comme de immobiliser du capital sur des références obsolètes. Pour décider, référence par référence, de ce qu’on stocke et en quelle quantité, vous trouverez une méthode détaillée dans notre article sur la structuration du stock de pièces de rechange.

Pour que la saisie reste légère, on privilégie des listes de causes et de remèdes courtes, proposées dans l’écran du technicien. Moins de champs, plus de réponses exploitables.

5.2 Mesurer l’effet des décisions

Après six à douze mois, trois indicateurs disent si l’AMDEC a porté ses fruits : le ratio préventif-correctif sur les équipements analysés, le MTTR sur les pannes restantes, et le nombre d’arrêts longs. Si les arrêts de niveau 3 et 4 ne reculent pas, la grille est mal calibrée ou les actions n’ont pas été réellement exécutées.

5.3 Éviter les trois dérives classiques

• L’AMDEC exhaustive : vouloir analyser tout le parc épuise le groupe et ne finit jamais. Mieux vaut un périmètre réduit, terminé.
• L’AMDEC de bureau : réalisée par une seule personne, elle ignore les pannes que seuls les techniciens connaissent.
• L’AMDEC trophée : produite pour un audit, jamais relue. Elle n’alimente aucune gamme et vieillit en quelques mois.

Pour démarrer sans lourdeur, l’outil AMDEC gratuit en ligne proposé par l’éditeur permet de classer rapidement les équipements selon gravité, fréquence et détectabilité, avec un export Excel pour poursuivre le travail en groupe.

Questions fréquentes

Faut-il être certifié ou formé pour animer une AMDEC ?

Aucune certification n’est exigée pour animer une AMDEC équipement en maintenance. Ce qui compte, c’est la maîtrise de la grille de cotation, la neutralité de l’animateur et sa capacité à faire parler les opérateurs. Une courte session de formation à la méthode suffit généralement pour démarrer. Un animateur issu du service méthodes ou qualité, qui n’est pas juge et partie sur les équipements analysés, est souvent le meilleur choix.

Peut-on réaliser une AMDEC sur un équipement neuf sans historique de pannes ?

Oui, et c’est même le meilleur moment. Sans historique, on s’appuie sur la documentation du constructeur, sur le retour d’expérience de machines similaires et sur la connaissance des opérateurs. La fréquence est alors estimée, avec une marge d’incertitude assumée. Il faut prévoir une révision de la cotation après la première année d’exploitation, quand les premières données réelles remplacent les hypothèses.

L'AMDEC convient-elle à une petite équipe de maintenance de quelques techniciens ?

Oui, à condition de limiter le périmètre. Une équipe réduite n’a pas besoin d’analyser tout le parc : trois ou quatre séances de deux heures sur les équipements dont l’arrêt bloque la production suffisent pour obtenir un classement utile. Une version allégée, avec une échelle de cotation de 1 à 4 et un tableur ou un outil en ligne, donne déjà des décisions concrètes.

Que faire des équipements que le groupe de travail n'arrive pas à coter ?

Un désaccord persistant signale en général un manque d’information, pas un problème de méthode. Notez l’écart, retenez la cotation la plus prudente pour le moment, et programmez une vérification : relevé d’historique, avis du constructeur ou mesure sur le terrain. Mieux vaut une cotation provisoire clairement étiquetée qu’une séance bloquée pendant une heure sur une seule ligne.

Conclusion

L’AMDEC n’est pas un exercice académique : c’est la méthode qui explique pourquoi certaines machines méritent une gamme précise et d’autres un simple correctif assumé. Une gravité cotée en durée d’arrêt, une fréquence tirée de l’historique, une détectabilité honnêtement évaluée et des seuils clairs suffisent à produire un classement que le terrain comme la direction peuvent défendre.

Sa valeur se joue après la séance : dans les gammes créées, les pièces critiques sécurisées, les créneaux réservés et les révisions régulières. Si vous souhaitez voir comment relier votre analyse de criticité à un planning préventif piloté dans une GMAO Full Web, vous pouvez obtenir une démo d’Altair Enterprise.