Les contrôleurs de sécurité pour robots mobiles sont les modules matériels certifiés qui exécutent les fonctions de sécurité d'une machine — arrêt d'urgence, arrêt de protection, limitation de vitesse et surveillance par scanner — indépendamment de son logiciel de navigation. Cette indépendance est essentielle : si la pile de navigation tombe en panne, le contrôleur de sécurité arrête toujours le chariot. Depuis le 5 décembre 1998, les Provisions and Use of Work Equipment Regulations (SI 1998/2306) s'appliquent à chaque équipement de travail en Grande-Bretagne, et elles ne font aucune distinction entre un chariot avec conducteur et un sans conducteur. Pour un directeur d'usine sur un site réglementé par la MHRA, c'est là que l'automatisation stagne. Votre protocole de qualification exige des preuves documentées que chaque fonction de sécurité est évaluée et vérifiée indépendamment. Le fournisseur de robots propose une déclaration de conformité et une brochure. Votre auditeur veut le niveau de performance, le dossier de validation et la preuve que la fonction a été testée sur votre site.
Pourquoi les preuves de sécurité bloquent les projets de robots sur les sites réglementés
Trois forces s'entrechoquent sur un site de fabrication réglementé, et le contrôleur de sécurité se trouve à l'intersection de toutes.
La première est le cadrage de l'approvisionnement. Les robots mobiles sont achetés comme des véhicules — charge utile, hauteur de levage, autonomie, largeur d'allée. Le contrôleur de sécurité est une ligne enterrée dans une annexe, s'il apparaît. Au moment où l'équipe de qualification demande quel composant exécute l'arrêt de protection et à quel niveau de performance, la commande est signée et la réponse est celle que le fabricant a choisi d'installer.
La seconde est une erreur de catégorie concernant la certification. Un marquage UKCA ou CE vous indique que le fabricant a déclaré la conformité aux directives applicables à la machine. Il ne vous dit pas que la machine est sûre dans votre bâtiment, avec vos largeurs d'allée, avec votre trafic. PUWER place le devoir sur l'utilisateur, et non sur le fabricant, et ce devoir ne se transfère pas avec la facture.
La troisième est la culture de qualification elle-même. Sur un site réglementé par la MHRA, rien n'entre en utilisation courante sans preuve documentée qu'il fait ce pour quoi il est spécifié. Votre équipe est habituée à qualifier une ligne de remplissage. Un chariot sans conducteur qui navigue par logiciel, se redirige dynamiquement et partage l'espace au sol avec des personnes ne correspond pas au modèle, il atterrit donc dans une file d'attente que personne ne gère.
Le logiciel de navigation est également mis à jour beaucoup plus souvent que le matériel de sécurité. L'usine a besoin d'un composant dont le comportement est fixe, évalué et vérifiable indépendamment — et c'est celui qui est le moins susceptible d'avoir été spécifié.
Les contrôleurs de sécurité pour robots mobiles sont le matériel certifié qui exécute les fonctions de sécurité d'un robot indépendamment de son logiciel de navigation — et en vertu de PUWER 1998, ils doivent être validés dans le cadre de votre équipement de travail, et non acceptés sur la seule assurance d'un fournisseur.
Levier 1 — Spécifiez le contrôleur de sécurité avant de spécifier le robot
Intégrez l'architecture de sécurité dans l'appel d'offres, et non dans le test d'acceptation. Trois questions règlent l'essentiel.
Quelles fonctions sont évaluées pour la sécurité ? Au minimum : arrêt d'urgence, arrêt de protection du scanner, limitation de vitesse dans des zones définies, et surveillance de la direction ou de la conduite en toute sécurité. Demandez que chacune soit nommée individuellement avec son niveau de performance, plutôt qu'une affirmation générale selon laquelle le chariot est « certifié de sécurité ».
Le canal de sécurité est-il indépendant de la navigation ? Un contrôleur partageant le processeur qui exécute la pile de cartographie vous donne un point de défaillance unique. Une architecture à double canal avec un processeur de sécurité dédié est ce qui rend la fonction vérifiable isolément — et ce qui vous permet de défendre le dossier auprès d'un auditeur sans référence à un logiciel que vous ne pouvez pas inspecter.
Parle-t-il une interface documentée ? Le contrôle au niveau de la flotte doit commander et surveiller des véhicules de plusieurs fabricants. Un contrôleur qui expose son état via un standard ouvert tel que VDA 5050 maintient la couche d'orchestration — voir M4 — indépendante du fournisseur, et vous laisse libre d'ajouter une classe de machine différente plus tard sans réécrire le dossier de sécurité. La gamme de contrôleurs de sécurité pour robots mobiles de FlyWei documente les évaluations et les interfaces pour chaque classe.
Levier 2 — Validez les fonctions de sécurité sur votre propre site
Un niveau de performance sur une fiche technique est une affirmation concernant un composant. Votre obligation concerne un système dans un bâtiment. Comblez cet écart avec un essai de validation qui suit la manière dont vous qualifiez tout autre équipement.
Cartographiez d'abord les dangers : angles morts, transitions de portes de quai, l'itinéraire piétonnier qui coupe l'allée principale, le sas réfrigéré où la condensation se dépose sur une lentille de scanner. Les directives de la HSE sur le transport en milieu de travail sont construites autour de ces interfaces exactes entre les véhicules et les personnes.
Ensuite, testez chaque fonction de sécurité par rapport à chaque danger et enregistrez-le. Déclenchez l'arrêt de protection avec une pièce d'essai à la hauteur de détection nominale du scanner. Confirmez que la limite de vitesse s'applique réellement dans la zone que vous avez dessinée. Forcez un arrêt d'urgence en plein levage et enregistrez le comportement de la charge. Interrompez le réseau et confirmez que le chariot se maintient en toute sécurité plutôt que de continuer sa dernière commande.
Signez chaque test avec le nom d'un ingénieur, une date et un résultat. Ce dossier, et non la brochure, est ce que votre auditeur lit — et c'est ce qui permet à l'usine de faire passer un robot de la qualification à l'utilisation courante.
Levier 3 — Constituez le dossier de preuves PUWER et ISO 3691-4
Deux références portent l'essentiel du poids réglementaire, et les nommer tôt raccourcit chaque conversation ultérieure.
PUWER 1998 est le devoir. Il exige que l'équipement de travail soit adapté, entretenu, inspecté et utilisé uniquement par des personnes ayant une formation et des informations adéquates. La réglementation 11 traite des parties dangereuses des machines, où se trouvent un mât mobile et une fourche motorisée. Lorsque le chariot lève, LOLER 1998 s'applique en parallèle.
ISO 3691-4 est la spécification. Elle couvre les chariots industriels sans conducteur et leurs systèmes, et c'est le document qu'un auditeur s'attend à voir référencé lorsque vous expliquez comment les fonctions de sécurité ont été choisies et vérifiées. Les normes sont disponibles via BSI.
Rassemblez le dossier en un seul document contrôlé : la déclaration et le marquage UKCA, chaque fonction de sécurité avec son évaluation, vos dossiers de validation de site, la disposition du trafic et des piétons telle que construite, le dossier de formation des superviseurs et l'intervalle d'inspection prévu. Révisé annuellement, il répond aux questions d'un inspecteur avant qu'elles ne soient posées.
| Fonction de sécurité | Affirmation typique de la fiche technique | Ce dont votre dossier de qualification a besoin | Propriétaire |
|---|---|---|---|
| Arrêt d'urgence | "Installé en standard" | Évaluation nommée, plus un dossier de test sur site par machine | Utilisateur |
| Arrêt de protection (scanner) | "Scanner de sécurité 360°" | Hauteur de détection et géométrie du champ vérifiées sur votre site | Utilisateur |
| Limitation de vitesse par zone | "Zones configurables" | Chaque zone dessinée, testée et signée par rapport à la disposition du site | Utilisateur |
| Comportement de la charge pendant l'arrêt | Rarement indiqué | Arrêt en plein levage testé à la charge nominale ; résultat enregistré | Utilisateur |
| Comportement en cas de perte de réseau | Rarement indiqué | Comportement de maintien en sécurité documenté, démontré | Intégrateur |
| Vérification périodique | Non couvert | Intervalle d'inspection défini selon PUWER et planifié | Utilisateur |
Levier 4 — Standardisez une famille de contrôleurs sur une flotte mixte
La plupart des usines n'automatisent pas en une seule fois. Un chariot à contrepoids arrive pour les mouvements de palettes, une machine à allée étroite suit pour le rayonnage en hauteur, une unité à profil bas gère le quai à l'entrepôt. Laissée à elle-même, chaque machine arrive avec une architecture de sécurité différente nécessitant sa propre validation, ses pièces de rechange, sa formation et sa ligne de maintenance.
La spécification d'une famille de contrôleurs commune à l'ensemble de la flotte réduit cela. Le dossier de sécurité est rédigé une fois par rapport à une architecture connue et étendu par classe de machine plutôt que reconstruit. Les superviseurs apprennent un comportement de diagnostic. Les pièces de rechange se consolident en une poignée de références. Lorsqu'une classe de machine est ajoutée, l'effort de qualification est incrémentiel plutôt que répété.
C'est là qu'un intégrateur indépendant gagne sa place. Une chaîne d'approvisionnement à fabricant unique vous donne le contrôleur que ce fabricant installe. Choisir parmi plusieurs fabricants permet au contrôleur d'être le point fixe et à la machine la variable — le bon sens, car le contrôleur est ce sur quoi repose votre dossier de preuves, et la machine est ce qui change lorsque le processus change.
Ce que FlyWei fait ici
FlyWei est un intégrateur de systèmes britannique indépendant de chariots élévateurs autonomes et d'AMR. Nous ne sommes ni un fabricant ni un revendeur, c'est précisément pourquoi le contrôleur de sécurité est une spécification que nous définissons plutôt que d'en hériter.
Sur un site pharmaceutique réglementé, le travail se déroule en trois étapes. Nous commençons par le flux, pas par la machine : une lecture de 48 heures sur votre mouvement à plus fort volume — généralement l'emballage de production jusqu'à la zone de quarantaine ou sous douane — établit si le flux convient à un chariot sans conducteur, et quelle classe convient. Il peut s'agir d'un chariot élévateur à mât rétractable autonome FlyWei pour le rayonnage en hauteur, d'une classe de gerbeur pour les hauteurs moyennes, ou d'un robot de levage à cric latent lorsque la charge est une cage à roulettes plutôt qu'une palette.
Nous spécifions ensuite le contrôleur en fonction de vos exigences de preuve, en nommant et en évaluant chaque fonction de sécurité avant toute commande, en nous appuyant sur la gamme présentée sur notre page contrôleurs. Enfin, nous effectuons la validation sur votre site avec votre équipe, en produisant les enregistrements signés pour votre dossier de qualification.
M4 gère la flotte et les règles de circulation ; RDS distribue le travail à partir des systèmes que vous utilisez déjà, de sorte que les robots prennent les commandes de votre ERP et WMS existants plutôt que de les remplacer. Les sites du corridor des East Midlands — Magna Park, DIRFT, Burton-on-Trent — fonctionnent selon ce modèle, et nos pages solutions le présentent par secteur.
Questions fréquemment posées
Qu'est-ce qu'un contrôleur de sécurité sur un robot mobile ?
C'est le matériel certifié qui exécute les fonctions de sécurité de la machine — arrêt d'urgence, arrêt de protection, limitation de vitesse — indépendamment du logiciel de navigation. Parce qu'il est évalué et vérifié seul, il reste fiable même lorsque la pile de navigation tombe en panne.
PUWER s'applique-t-il aux chariots élévateurs sans conducteur ?
Oui. PUWER 1998 s'applique aux équipements de travail fournis pour une utilisation au travail, et il ne fait aucune distinction entre un chariot avec conducteur et un sans conducteur. Le devoir vous incombe en tant qu'utilisateur, couvrant l'adéquation, la maintenance, l'inspection et la formation.
Un marquage UKCA ou CE est-il suffisant pour notre dossier de qualification ?
Non. Un marquage de conformité enregistre la déclaration du fabricant par rapport aux directives applicables à la machine. Il ne dit rien de vos largeurs d'allée, de vos itinéraires piétonniers ou de votre trafic. Votre dossier a besoin de dossiers de validation de site en plus de la déclaration.
Qu'est-ce que ISO 3691-4 ?
ISO 3691-4 est la norme internationale couvrant les chariots industriels sans conducteur et leurs systèmes. C'est la référence qu'un auditeur s'attend à voir lorsque vous expliquez comment chaque fonction de sécurité a été sélectionnée et vérifiée. Des copies sont disponibles via BSI.
Quel niveau de performance les fonctions de sécurité doivent-elles avoir ?
Il n'y a pas de réponse unique. Le niveau requis est un résultat de l'évaluation des risques pour votre site et votre disposition, et non un chiffre fixe cité à l'avance. Demandez à tout fournisseur d'indiquer l'évaluation obtenue par fonction, puis vérifiez-la par rapport à votre évaluation.
Une famille de contrôleurs de sécurité peut-elle faire fonctionner des robots de différents fabricants ?
En pratique, oui, lorsqu'un contrôleur commun est spécifié pour l'ensemble de la flotte et que les véhicules exposent leur état via un standard ouvert tel que VDA 5050. Cela maintient la couche de flotte indépendante du fournisseur et permet d'étendre le dossier de sécurité par classe de machine au lieu de le reconstruire pour chaque fournisseur.
Si la preuve des fonctions de sécurité des robots mobiles à un auditeur figure sur votre registre des risques du troisième trimestre, le moyen le plus rapide de savoir où vous en êtes est d'examiner un seul flux.
Obtenez une lecture de faisabilité de 48 heures sur votre flux à plus fort volume — ou examinez d'abord les évaluations et les interfaces de notre gamme de contrôleurs de sécurité pour robots mobiles.
Ingénieurs basés au Royaume-Uni. Sans engagement. Nous répondons dans un délai d'un jour ouvrable.