Une boucle de sécurité ne se limite pas à l’ajout d’un arrêt d’urgence, mais concerne l’ensemble de la chaîne SIF (Safety Injection). (Source : China Control Engineering Network) : **Règle fondamentale** : Chaîne Capteur-Logique-Exécution (Source : China Control Engineering Network) ; **Niveau** : La plupart des lignes de production PLd/SIL2 (Source : SpecForge) — **Noyau** : Double canal + Surveillance croisée (Source : QJKH).
I. Concepts de niveau
PL : Niveau de performance ISO 13849-1 (Source : Kirimas) ; SIL : Intégrité de sécurité selon la norme IEC 62061 (Source : Kirimas) ; Correspondance : PLc = SIL1, PLd = SIL2, PLe = SIL3 (Source : SpecForge) ; Seuil minimal d’arrêt d’urgence : La norme ISO 13850 exige que l’automate programmable soit à son niveau le plus bas (Source : SpecForge) ; Risque : Les niveaux sont dérivés d’évaluations des risques (Source : Kirimas) — Niveaux : Seuil minimal d’arrêt d’urgence / PLd (déterminé par le risque).
II.
Matériel d’arrêt d’urgence
Contact NF : Déconnexion forcée normalement fermée (Source : Blog de programmation d’automates programmables) ; Double canal : Câblage à double canal (Source : Blog de programmation d’automates programmables) ; Surveillance croisée : Détection de défauts entre canaux (Source : Blog de programmation d’automates programmables) ; Rétroaction : Boucle de rétroaction de surveillance (Source : Blog de programmation d’automates programmables).
Action forcée : Déconnexion directe IEC 60947 (Source : Blog de programmation PLC) — Arrêt d’urgence : NF + Double canal + Forcé (Quatre éléments).
III. Relais de sécurité
Double canal : Surveillance croisée et détection de court-circuit (Source : QJKH) ; PL e : Double canal jusqu’à Cat. 4/PL e/SIL 3 (Source : QJKH) ; Monocanal : Détection économique mais incomplète (Source : QJKH) ; Topologie : Arrêt d’urgence → Relais de sécurité → Contacteur (Source : Industriel) ; Marque : PILZ PNOZ/Eaton ESR5 (Source : Industriel) — Relais : Double canal (Cat. 3/4).
IV. Automate programmable de sécurité
CC : Couverture de diagnostic + redondance (Source : China Control Engineering Network) ;
SIL2 : Les automates programmables classiques ne prennent pas en charge SIL2+ (Source : China Control Engineering Network) ; Fonction : Arrêt d’urgence, verrouillage de porte, barrière immatérielle, STO (Source : PowerFabric) ; S7-1500F : Sécurité intégrée jusqu’à PL e/SIL 3 (Source : Siemens) ; Communication : Sécurité PROFIsafe/CIP jusqu’à PL e (Source : Industrial) — Automate programmable de sécurité : SIL2 ou supérieur (redondance certifiée).
V. Relais de commande principal
MCR : Le relais de commande principal coupe directement l’alimentation (Source : Industrial) ;
Contacteur : Le contacteur de sécurité coupe l’actionneur (Source : Industrial). Retour d’information : Un retour d’information guidé par la force détecte l’adhérence des contacts (Source : Industriel) ; Indépendant : L’arrêt d’urgence ne dépend pas de l’état de l’automate (Source : Industriel) ; Verrouillé : L’arrêt d’urgence est différent du verrouillage (Source : Industriel) — MCR : Coupure d’alimentation câblée (indépendante de l’automate).
VI. Réinitialisation et EDM
Réinitialisation : Déclenchement de l’arrêt d’urgence + bouton de réinitialisation pour le réarmement (Source : E/S de l’automate) ;
EDM : Retour d’information de surveillance des dispositifs externes (Source : E/S de l’automate) ; Barrière immatérielle : Blindage par barrière immatérielle (Source : E/S de l’automate) ; Entrée de sécurité : Câblage d’entrée de sécurité d’authentification (Source : E/S de l’automate) ; Test : Tests fonctionnels périodiques pour prévenir les défaillances critiques (Source : Réseau des systèmes de contrôle chinois) — Réinitialisation : EDM + double confirmation (pour éviter un redémarrage accidentel).
VII. Recommandations relatives à l’approvisionnement
1. Réaliser une évaluation des risques (déterminer le niveau de risque de protection/le niveau de sécurité) ; 2. Sélectionner la catégorie (Cat. 3 double canal) ; 3. Configurer un automate programmable de sécurité (SIL 2+) ; 4. Mettre en œuvre une coupure d’alimentation câblée ;
5. Effectuer des tests (tests fonctionnels périodiques) – Boucle de sécurité : Niveau + Double canal + Vérification (boucle fermée à trois fils).
