Les contrôleurs AGV sont les ordinateurs embarqués de sécurité qui gèrent le mouvement, la navigation, la réponse aux obstacles et l'arrêt d'urgence d'un chariot élévateur autonome — l'électronique de niveau SIL-2 ou Performance Level d qui transforme un châssis en un véhicule industriel conforme. La norme de conception de référence pour les chariots sans conducteur en Grande-Bretagne est la ISO 3691-4:2023, publiée par l'Organisation internationale de normalisation, et l'instrument d'application est le PUWER 1998. Pour un responsable des achats d'ingénierie au Royaume-Uni évaluant un chariot élévateur autonome ou une flotte d'AMR en 2026, le choix du contrôleur détermine le cycle de vie de sept à dix ans : disponibilité des pièces de rechange, correctifs cyber, compatibilité d'orchestration VDA 5050 v2.0.0, et la capacité d'ajouter des unités l'année prochaine sans remplacement complet sur les sites de Magna Park, DIRFT ou Burton-on-Trent. Les comités d'investissement voient un seul chiffre sur l'appel d'offres — le prix catalogue — mais le contrôleur intégré décide discrètement du coût total de possession de la flotte sur un contrat de location de sept ans.

Pourquoi le contrôleur est la décision d'achat

Chaque chariot élévateur autonome, gerbeur autonome ou AMR à levage latent que vous présélectionnez se ressemble de l'extérieur. Deux chariots élévateurs à contrepoids autonomes de 2 tonnes de différents fournisseurs peuvent être côte à côte avec des hauteurs de mât, des packs lithium-fer et des capteurs LiDAR supérieurs identiques. Ce qui les sépare est le boîtier renforcé sous l'enceinte électronique scellée : le contrôleur AGV. Il exécute la pile SLAM, arbitre entre le scanner de sécurité et les entraînements de mouvement, reçoit les ordres de votre gestionnaire de flotte et détient le certificat qui permet à un inspecteur des transports sur le lieu de travail du HSE de cocher "conforme" lors de l'audit PUWER.

Les équipes d'approvisionnement au Royaume-Uni ont historiquement traité le contrôleur comme un détail d'implémentation inclus avec le véhicule. Cela fonctionnait tant que les flottes étaient mono-fournisseur et restaient en dessous de vingt unités. Cela cesse de fonctionner dès que votre plan d'investissement atteint cinquante véhicules, trois sites, deux formats de véhicules et un calendrier d'amortissement de sept ans. À cette échelle, le contrôleur est l'actif stratégique. Il décide si vous pouvez introduire un fournisseur de deuxième source en troisième année lorsque votre fournisseur actuel manque une livraison, si une version de firmware rompt l'interconnexion avec votre WMS existant, et si la flotte que vous achetez ce trimestre peut accepter une révision ISO 3691-4 en 2028 sans remplacer chaque unité. Les membres de Logistics UK signalent à plusieurs reprises les coûts de modernisation des sites existants comme le revers de la médaille de l'automatisation — la plupart de ces revers sont dus à un contrôleur propriétaire qui ne communique qu'avec le logiciel d'un seul fournisseur.

Les trois leviers pour éviter le verrouillage fournisseur sur une flotte de 10 ans

Levier 1 — Opérationnel : séparer la ligne de véhicule de la ligne de contrôleur

Le changement le plus impactant qu'une équipe d'approvisionnement au Royaume-Uni puisse apporter en 2026 est de rédiger l'appel d'offres de manière à ce que la famille de contrôleurs AGV, la révision de son certificat de sécurité fonctionnelle et sa fenêtre de disponibilité des pièces de rechange soient trois postes distincts et évalués — et non une puce enfouie à la page onze de la fiche technique du véhicule. Cela permet aux fournisseurs présélectionnés de proposer un contrôleur à entraînement différentiel à usage général (adapté à un AMR de moins d'une tonne transportant des bacs à travers une mezzanine de Magna Park) par rapport à un contrôleur de chariot élévateur à sécurité fonctionnelle (obligatoire pour un chariot élévateur à contrepoids de 2 tonnes circulant dans des allées mixtes piétonnes à Burton-on-Trent). Cela oblige également le fournisseur à déclarer si le contrôleur à l'intérieur du véhicule est le même silicium qu'il vend comme pièce de rechange en sixième année. Si ce n'est pas le cas, retirez-vous. Insistez sur la phrase "même silicium, même branche de firmware, engagement de support de sept ans" dans la section 4 de l'appel d'offres.

Levier 2 — Technique : spécifier VDA 5050 v2.0.0 sur le contrôleur, pas seulement sur le gestionnaire de flotte

VDA 5050 est l'interface ouverte publiée en Allemagne pour les véhicules industriels sans conducteur qui permet à un seul gestionnaire de flotte (comme le M4 de FlyWei) d'émettre des ordres à des véhicules de n'importe quel fournisseur conforme. Presque toutes les fiches techniques AMR revendiquent désormais la "compatibilité VDA 5050". Lisez les petits caractères : de nombreuses implémentations ne résident que dans la passerelle cloud du fournisseur, et non sur le contrôleur AGV lui-même. Lorsque le cloud tombe en panne ou que vous changez de plateformes d'orchestration, les véhicules perdent leurs ordres. Un contrôleur qui parle VDA 5050 v2.0.0 nativement — via MQTT sur l'edge du véhicule — survit à un échange complet d'orchestration. Demandez à chaque fournisseur présélectionné la révision spécifique de VDA 5050 prise en charge par le contrôleur, si la conformité est auto-déclarée ou évaluée par un tiers, et quels types d'ordres (prise, dépose, charge, pause) sont câblés à la machine à états finis embarquée.

Levier 3 — Réglementaire : faire de la classe de sécurité fonctionnelle un critère d'acceptation inamovible

La BS ISO 3691-4:2023, publiée par BSI, est la norme à laquelle le HSE vous tiendra pour un chariot industriel sans conducteur opérant dans un entrepôt en Grande-Bretagne. Elle exige que le système de contrôle lié à la sécurité du véhicule réponde au moins au Performance Level d (PL-d) ou au Safety Integrity Level 2 (SIL-2) selon la IEC 61508. Il s'agit d'une propriété du contrôleur, et non d'une propriété du véhicule. Pour tout véhicule de classe chariot élévateur (à contrepoids, à mât rétractable, VNA, gerbeur autonome de plus de 1 tonne), spécifiez un contrôleur de sécurité fonctionnelle tel que le SRC-2000-FS ou le SRC-3000FS-Forklift comme critère d'acceptation strict et non négociable. Pour les AMR de levage et les AMR à levage latent de moins de 300 kg, un contrôleur SRC-2000-IS à usage général avec un scanner laser nanoScan3 certifié est normalement proportionné. Le Code de pratique approuvé L117 du Royaume-Uni pour le transport sur le lieu de travail est votre document de référence.

Matrice de décision des niveaux de contrôleur pour les flottes autonomes au Royaume-Uni (2026)
Niveau de contrôleurVéhicules typiquesClasse de sécuritéSource de commandeHorizon de retour sur investissement
AMR à usage général (classe SRC-2000-IS)AMR à levage latent de 150–300 kg, navette de bacsSIL-1 avec scanner externeVDA 5050 natif24–36 mois
AMR à sécurité fonctionnelle (classe SRC-3000FS)AMR de levage / levage rotatif de 400–1000 kgSIL-2 / PL-d intégréVDA 5050 natif30–42 mois
Chariot élévateur à sécurité fonctionnelle (classe SRC-2000-FS)Gerbeur, chariot à mât rétractable de 1,4–2,0 tSIL-2 / PL-d, évalué ISO 3691-4VDA 5050 natif + M4/RDS36–48 mois
Chariot élévateur lourd (classe SRC-3000FS-Forklift)Chariot élévateur à contrepoids de 2,0–3,0 tSIL-2 / PL-d, évalué ISO 3691-4VDA 5050 natif + M4/RDS42–54 mois
En vertu du PUWER 1998 et de la BS ISO 3691-4, chaque chariot industriel autonome opérant dans un entrepôt au Royaume-Uni doit être piloté par un contrôleur de sécurité fonctionnelle évalué au moins SIL-2 ou Performance Level d — c'est l'ordinateur embarqué, et non le châssis, qui définit la classe de sécurité légale du véhicule.

Ce que FlyWei fait ici

FlyWei conçoit et fournit un portefeuille complet de contrôleurs adaptés à chaque classe de véhicule que nous fabriquons, afin qu'un responsable des achats d'ingénierie au Royaume-Uni puisse spécifier le matériel et la branche de firmware sur le même bon de commande que le chariot. Le SRC-2000-IS est le contrôleur à entraînement différentiel à usage général à l'intérieur de nos AMR de levage ; le SRC-2000-FS est le contrôleur de chariot élévateur autonome à sécurité fonctionnelle SIL-2 à l'intérieur de nos plateformes de gerbeurs et de chariots à mât rétractable ; et le SRC-3000FS-Forklift est le contrôleur SIL-2 spécifié pour nos chariots élévateurs autonomes à contrepoids de 2 et 3 tonnes. Chaque unité est livrée avec une pile VDA 5050 v2.0.0 native sur l'edge, un engagement de support de sept ans sur le silicium, et un dossier d'évaluation ISO 3691-4 documenté pour les preuves HSE. Dans le cadre de nos locations de flotte de 3, 5 et 7 ans, le risque de renouvellement du contrôleur est retiré de votre bilan : les mises à jour de firmware, l'alignement des révisions VDA 5050 et les remplacements de contrôleurs en fin de vie sont notre obligation, pas la vôtre. Les mêmes contrôleurs sont orchestrés par le gestionnaire de flotte M4 et expédiés par RDS.

Questions fréquemment posées

Qu'est-ce qu'un contrôleur AGV ?

Un contrôleur AGV est l'ordinateur industriel embarqué renforcé qui gère le mouvement, la navigation et la réponse de sécurité d'un véhicule autonome. Il exécute la pile SLAM, arbitre entre les scanners LiDAR et les entraînements de moteur, reçoit les ordres via VDA 5050, et détient le certificat de sécurité fonctionnelle qui permet un fonctionnement autonome en vertu du PUWER 1998 et de la BS ISO 3691-4 dans un entrepôt au Royaume-Uni.

Quelle classe de sécurité un contrôleur AGV doit-il avoir pour un entrepôt au Royaume-Uni ?

Pour tout chariot élévateur autonome, gerbeur autonome ou AMR de levage de plus d'environ 1 tonne, la BS ISO 3691-4 exige un PL-d ou SIL-2 selon la IEC 61508. En dessous de cette classe de masse, un contrôleur à usage général associé à un scanner laser de sécurité certifié est normalement proportionné. Votre évaluation des risques PUWER est l'arbitre ; le HSE poursuit l'opérateur.

La VDA 5050 est-elle une norme matérielle ou logicielle ?

La VDA 5050 v2.0.0 est une interface logicielle d'ordre et de télémétrie basée sur MQTT. Elle peut être implémentée sur le contrôleur AGV lui-même (natif, robuste) ou dans une passerelle cloud du fournisseur (fragile). Pour une flotte de dix ans, insistez pour que la conformité réside sur le contrôleur embarqué, et non dans le cloud.

Puis-je mélanger des contrôleurs AGV de différents fournisseurs sur un même site ?

Oui, à condition que chaque véhicule expose la VDA 5050 v2.0.0 sur son contrôleur embarqué et qu'un seul gestionnaire de flotte agnostique de marque — tel que FlyWei M4 — expédie tous les véhicules et gère les zones de trafic de manière centralisée.

Combien de temps dure un contrôleur AGV avant de devoir être remplacé ?

Les contrôleurs AGV de sécurité fonctionnelle sont conçus pour une durée de vie sur le terrain de sept à dix ans, correspondant au châssis. Spécifiez un engagement écrit de support anticipé sur le silicium d'au moins sept ans à compter de la livraison pour couvrir la fin de vie du CPU, les correctifs cyber et les révisions ISO 3691-4.

Les contrôleurs AGV ont-ils besoin d'une certification de cybersécurité ?

La meilleure pratique pour les opérateurs au Royaume-Uni en 2026 est d'exiger la conformité à la famille IEC 62443, un processus coordonné de divulgation des vulnérabilités et une couverture des correctifs de sécurité correspondant à la garantie du véhicule de sept à dix ans.

Quelle est la différence entre un contrôleur AGV à usage général et un contrôleur spécifique aux chariots élévateurs ?

Un contrôleur AGV à usage général pilote des robots mobiles à direction différentielle jusqu'à environ 1,5 m/s à SIL-1 avec une boucle de sécurité externe. Un contrôleur SIL-2 spécifique aux chariots élévateurs tel que le SRC-3000FS-Forklift ajoute la détection de la hauteur de fourche et de la masse de la charge, les interverrouillages d'inclinaison du mât et les interfaces d'entraînement à double canal requis par la BS ISO 3691-4 pour le levage autonome.

Quelles réglementations britanniques régissent les contrôleurs AGV ?

Le PUWER 1998, le LOLER 1998, le Health and Safety at Work Act 1974, et l'ACOP L117 pour le transport sur le lieu de travail ; la norme de conception de référence est la BS ISO 3691-4:2023.

Si votre plan d'investissement sur sept ans doit défendre un poste de contrôleur intégré auprès du conseil d'administration ce trimestre, évitez le piège du verrouillage fournisseur en spécifiant la famille de contrôleurs, la révision du certificat de sécurité fonctionnelle et la révision VDA 5050 sur la même page que le véhicule.

Demandez un examen des spécifications du contrôleur et une estimation des coûts du cycle de vie pour votre flotte — un ingénieur FlyWei mappera votre mix de véhicules cible à la classe SRC-2000-FS, SRC-3000FS-Forklift ou SRC-2000-IS correcte, et estimera l'enveloppe de support sur dix ans par rapport à votre plan d'investissement. Vous préférez différer l'exposition au bilan ? Consultez nos conditions de location de flotte de 3, 5 et 7 ans, où le risque de renouvellement du contrôleur incombe à FlyWei.

Ingénieurs basés au Royaume-Uni · sans obligation · réponse sous un jour ouvrable.