La machine est prête. L’évaluation des risques compte des dizaines de pages : tâches, phénomènes dangereux, niveaux de risque, protecteurs, essais, validation et risques résiduels. Le client américain ne signale aucun problème. Puis arrive une commande pour l’Union européenne.
Peut-on apposer le marquage CE en s’appuyant sur ANSI B11.0 et ISO 12100 ? Oui, une grande partie du travail d’ingénierie peut être réutilisée. Non, il ne suffit pas de remplacer une référence dans l’en-tête et d’ajouter quelques normes à la déclaration.
Recommencer de zéro gaspillerait des informations précieuses. Faire un simple rechercher-remplacer serait bien plus rapide, mais uniquement jusqu’au moment où un client, un organisme notifié ou une autorité de surveillance du marché lira réellement le dossier.
ANSI B11.0 et ISO 12100 ne défendent pas deux philosophies opposées. Les deux normes imposent de définir le périmètre, d’identifier les tâches et les dangers, d’estimer le risque, d’appliquer des mesures de réduction et de vérifier le résultat. Ce socle commun est exploitable. Il ne constitue toutefois pas, à lui seul, une procédure européenne d’évaluation de la conformité.
ANSI B11.0 et ISO 12100 : une logique proche, mais pas le même effet juridique
Une évaluation selon ANSI B11.0 peut être excellente. Elle peut documenter l’utilisation prévue, les personnes exposées, les interventions de maintenance, le risque initial, les mesures de prévention et le risque résiduel. La norme traite également des responsabilités du fournisseur, de l’intégrateur, de l’utilisateur et des entités qui modifient la machine.
ISO 12100, généralement appliquée en Europe sous la référence ISO 12100, structure elle aussi l’évaluation et la réduction des risques. Elle demande notamment de déterminer les limites de la machine, d’identifier les phénomènes dangereux, d’estimer et d’évaluer les risques, puis d’appliquer la méthode de réduction en trois étapes.
Cette proximité méthodologique ne transforme pas une analyse américaine en preuve automatique de conformité européenne. Une norme technique explique comment traiter le risque. Le droit de l’Union européenne demande en plus quels textes s’appliquent au produit, quelles exigences essentielles doivent être respectées, quelle procédure d’évaluation de la conformité est requise et où se trouvent les preuves.
Une attestation préparée selon une annexe informative d’ANSI B11.0 peut avoir une vraie valeur contractuelle ou technique. Elle ne remplace ni la déclaration CE de conformité exigée par la directive Machines, ni la déclaration UE de conformité prévue par le règlement Machines.
La date de mise sur le marché est déterminante. Pour les machines mises sur le marché avant le 20 janvier 2027, le cadre principal reste la directive 2006/42/CE. À compter du 20 janvier 2027, le règlement (UE) 2023/1230 relatif aux machines devient en principe applicable. Le cœur du travail reste familier : évaluation des risques, exigences applicables, mesures de protection, dossier technique, vérifications et procédure de conformité appropriée.
Prenons une porte d’accès interverrouillée. L’analyse américaine indique que l’opérateur peut entrer dans une zone dangereuse pour dégager un bourrage. Une porte avec dispositif de verrouillage et une fonction d’arrêt sûr ont été installées. Le risque résiduel est classé faible.
C’est encourageant, mais encore incomplet. La porte empêche-t-elle d’atteindre la zone par-dessus, par-dessous ou à travers une ouverture ? Le dispositif d’interverrouillage résiste-t-il aux tentatives de contournement raisonnablement prévisibles ? Le verrou reste-t-il fermé jusqu’à la disparition effective du danger ? Le temps d’arrêt a-t-il été mesuré dans les conditions les plus défavorables ? La fonction de sécurité atteint-elle le niveau de performance requis ?
« La machine s’arrête presque immédiatement » reste une unité de temps très populaire dans les ateliers. Elle ne figure malheureusement dans aucune norme.
Une case verte marquée « risque faible » n’est pas une preuve de conformité. Sans exigence identifiée, solution décrite et résultat vérifiable, elle représente surtout un espoir bien mis en page.
Pour chaque scénario, le fabricant doit pouvoir répondre à quatre questions simples : quelle exigence juridique s’applique, quelle solution a été mise en œuvre, sur quelle base technique a-t-elle été conçue et quelle preuve démontre son efficacité ?
Ce que l’évaluation ANSI B11.0 permet réellement de réutiliser
Ne jetez pas l’évaluation américaine. Écartez seulement l’idée que toutes ses conclusions traversent automatiquement l’Atlantique avec la machine.
Les données factuelles sont les éléments les plus faciles à conserver : description de la machine, modes de fonctionnement, personnes exposées, tâches, scénarios dangereux, plans, calculs, mesures et résultats de validation. Leur valeur dépend toutefois de leur précision et de la possibilité de vérifier les hypothèses utilisées.
Les limites de la machine
Commencez par contrôler l’utilisation prévue, les utilisateurs concernés, les limites spatiales, les conditions ambiantes et la durée de vie attendue. L’analyse doit également couvrir le nettoyage, le réglage, le dépannage, le débourrage, la maintenance et les mauvais usages raisonnablement prévisibles.
La mention « réservé à l’opérateur » ne définit pas suffisamment les limites d’utilisation. Un plan d’implantation ne remplace pas non plus l’analyse des espaces nécessaires pour circuler, intervenir, démonter un composant ou évacuer une personne.
Les tâches et les phases du cycle de vie
ANSI B11.0 relie utilement le danger à une personne et à une opération concrète : un opérateur retire une chute, un automaticien réalise un diagnostic sous énergie, un technicien pénètre à l’intérieur de l’équipement. C’est beaucoup plus utile qu’une ligne générique intitulée « danger mécanique ».
Il faut néanmoins vérifier que toutes les phases sont couvertes : transport, montage, installation, mise en service, production, changement de série, nettoyage, recherche de panne, maintenance, démontage et mise hors service. Une phase oubliée peut masquer davantage de risques qu’une matrice imparfaite.
| Élément issu d’ANSI B11.0 | Réutilisation possible | Contrôle à effectuer pour l’UE |
|---|---|---|
| Périmètre et utilisation | Définition des limites de la machine | Vérifier l’usage, l’espace, le temps, l’environnement et les mauvais usages prévisibles |
| Personnes et tâches | Identification des situations dangereuses | Couvrir tous les modes de marche et toutes les phases du cycle de vie |
| Phénomènes dangereux | Base de l’identification selon ISO 12100 | Décrire des scénarios réels, pas seulement des catégories générales |
| Risque initial | Point de départ de l’estimation | Retrouver les hypothèses de gravité, d’exposition et de probabilité |
| Mesures de réduction | Entrée pour la méthode en trois étapes | Vérifier la hiérarchie entre conception, protections et informations |
| Risque résiduel | Évaluation finale et informations destinées à l’utilisateur | S’assurer qu’une consigne ne remplace pas une solution technique réalisable |
| Essais et validation | Preuves d’efficacité | Vérifier le comportement physique de la machine, pas uniquement l’état des signaux |
La matrice de risque et ses hypothèses
ANSI B11.0 demande de choisir un système d’estimation du risque et de l’utiliser de manière cohérente. Elle n’impose pas une matrice unique, un nombre fixe de points ou une palette de couleurs obligatoire.
Le classement existant peut donc être conservé s’il reste possible de reconstruire le raisonnement. Si la probabilité a été abaissée parce que « l’opérateur doit être prudent », la matrice n’a pas calculé le risque. Elle a simplement chiffré un vœu pieux.
La répartition des responsabilités
La vigilance est également nécessaire lorsque l’analyse attribue une action à l’utilisateur. ANSI B11.0 traite les responsabilités de plusieurs acteurs et inclut la conception, les protections techniques, les avertissements, les procédures, la formation, la supervision, la maîtrise des énergies dangereuses et les équipements de protection individuelle.
ISO 12100 impose au concepteur une hiérarchie claire : supprimer ou réduire le danger par conception intrinsèquement sûre, mettre ensuite en place des protecteurs ou dispositifs de protection, puis fournir les informations nécessaires sur les risques résiduels.
La mesure la moins chère dans un tableau est souvent « responsabilité de l’utilisateur ». Sur la machine réelle, elle peut devenir la plus coûteuse lorsqu’elle remplace une protection que le constructeur aurait dû intégrer.
Les deux approches ne sont pas incompatibles. Le problème apparaît lorsqu’une procédure, une formation ou un équipement individuel est présenté comme le substitut d’une mesure de conception techniquement réalisable.
Normes harmonisées : une application partielle doit rester précise
Une liste de normes n’est pas une armure juridique. Inscrire NF EN ISO 13849-1 sur une déclaration ne transforme pas un circuit monocanal en architecture fiable. Citer NF EN ISO 14119 ne rend pas un interverrouillage plus difficile à contourner. Mentionner NF EN ISO 14120 n’augmente pas la résistance d’un protecteur et NF EN ISO 13855 n’éloigne pas physiquement un rideau immatériel du phénomène dangereux.
La machine ignore les références imprimées sous la signature. Seuls sa conception, son comportement réel et les preuves disponibles comptent.
Une norme harmonisée peut être appliquée entièrement ou, lorsque le cadre le permet, seulement pour certaines dispositions pertinentes. Dans ce dernier cas, le fabricant doit identifier clairement les parties utilisées et expliquer les autres solutions techniques mises en œuvre pour satisfaire les exigences restantes.
Ce n’est pas un aveu d’échec. C’est une délimitation honnête de la portée de la démonstration.
La présomption de conformité a un périmètre, pas une aura. Elle ne rayonne pas d’un paragraphe appliqué vers tous les chapitres de la norme ni vers les dangers que celle-ci ne couvre pas.
ANSI B11.0 peut servir de spécification technique et fournir des preuves d’ingénierie solides. Elle n’est toutefois pas une norme européenne harmonisée dont la référence est publiée au Journal officiel de l’Union européenne. Sa simple mention ne procure donc aucune présomption de conformité au droit européen relatif aux machines.
Cela n’interdit pas l’emploi de solutions conçues selon des pratiques américaines. Le fabricant reste libre de choisir ses moyens techniques, mais cette liberté s’accompagne de l’obligation de démontrer que les exigences applicables sont satisfaites. La liberté de conception n’est jamais une liberté vis-à-vis des preuves.
Vérifier les fonctions de sécurité
Pour la porte interverrouillée, il faut définir chaque fonction de sécurité : arrêt lors de l’ouverture, prévention du redémarrage intempestif, maintien du verrouillage jusqu’à disparition du danger, détection des défauts pertinents et comportement en cas de perte d’énergie.
Le niveau de performance requis doit être déterminé, puis la chaîne complète doit être conçue et validée selon ISO 13849 ou IEC 62061, selon la méthode retenue et son domaine d’application. Contrôler uniquement le capteur ou lire un bit dans l’automate ne valide pas la fonction complète. Il faut examiner l’entrée, la logique, la sortie, l’architecture, les défaillances, le logiciel et le comportement mécanique final.
Si le fabricant revendique l’application complète d’une norme, il élargit la portée de sa propre déclaration et donc le nombre de questions auxquelles il devra répondre. Mieux vaut déclarer précisément les dispositions réellement appliquées que citer une bibliothèque entière sans preuve.
Cybersécurité, compatibilité électromagnétique et ATEX : identifier la bonne base juridique
Une machine moderne peut intégrer un automate de sécurité, une interface opérateur, un ordinateur industriel et un accès de télémaintenance. Une personne distante peut parfois modifier des paramètres, charger un programme, acquitter un défaut ou autoriser un redémarrage.
Écrire « cybersécurité prise en compte » dans l’évaluation n’est pas suffisant. Il faut déterminer qui peut accéder à quelles fonctions, comment les droits sont accordés et révoqués, comment les modifications sont enregistrées, quelle version logicielle a été validée et ce qui se produit en cas de perte de communication.
Un réseau privé virtuel n’est qu’un tunnel protégé. Si le compte placé à son extrémité peut modifier sans contrôle un paramètre de sécurité, le fabricant a surtout construit un tunnel très sûr vers une décision dangereuse.
Le règlement (UE) 2023/1230 contient des exigences relatives à la protection contre l’altération et à la robustesse des systèmes de commande face aux influences susceptibles de créer une situation dangereuse. Dès qu’une intervention sur le matériel, le logiciel ou les communications peut modifier le comportement sûr de la machine, la cybersécurité devient un sujet de sécurité machine, pas seulement un problème informatique.
L’analyse doit couvrir les accès locaux et distants, la protection des paramètres liés à la sécurité, l’intégrité des logiciels, la traçabilité des changements, les mises à jour, la restauration, les interfaces externes et le comportement après déconnexion. Pour les produits comportant des éléments numériques, il faut aussi vérifier les autres textes européens applicables ainsi que leurs dates d’application.
La compatibilité électromagnétique se vérifie au niveau de l’ensemble
Lorsque la directive 2014/30/UE relative à la compatibilité électromagnétique s’applique, le fabricant doit évaluer les émissions et l’immunité de l’équipement dans des configurations représentatives. Il faut documenter les câbles, les filtres, les blindages, les raccordements équipotentiels, la mise à la terre et les conditions d’installation.
Cinq composants portant le marquage CE, installés dans la même armoire, ne produisent pas automatiquement une armoire conforme. La compatibilité électromagnétique dépend de la physique de l’ensemble, pas du nombre de déclarations rangées dans le dossier.
ATEX : la destination doit être définie
Si la machine est destinée à fonctionner dans une atmosphère explosible, l’applicabilité de la directive 2014/34/UE doit être examinée. Le fabricant a besoin d’informations sur le type d’atmosphère, la zone prévue, la catégorie d’équipement, la température, les poussières ou gaz présents et les sources potentielles d’inflammation.
La classification des zones relève normalement de l’exploitant de l’installation. Le fabricant ne peut pourtant pas concevoir dans le vide. Il doit connaître les conditions d’utilisation auxquelles sa machine est destinée. « Il y a peu de poussière » n’est pas une catégorie d’équipement, et « le client pense qu’il n’y a probablement pas de zone » n’est pas une spécification technique.
Une même machine peut relever du droit des machines, de la compatibilité électromagnétique, d’ATEX et d’autres actes européens. Une déclaration unique peut couvrir plusieurs textes, mais cela ne fusionne ni leurs exigences ni les preuves nécessaires.
Comment articuler ANSI B11.0 et ISO 12100 sans recommencer de zéro
La mauvaise méthode est séduisante : créer un dossier intitulé « CE », copier l’évaluation américaine, modifier son titre et traduire quelques rubriques. Au bout d’une heure, le document paraît européen. Au premier contrôle sérieux, il cesse de l’être.
Le bon objectif n’est pas de convertir une déclaration américaine en déclaration européenne. Il consiste à transformer le travail d’ingénierie existant en preuves structurées de conformité au droit de l’Union.
1. Vérifier le périmètre selon ISO 12100
Conservez la description de la machine, les tâches, les dangers, les mesures appliquées, les plans, les hypothèses, les calculs et les résultats d’essais. Contrôlez ensuite la couverture de toutes les limites de la machine, de tous les modes de marche, de toutes les phases du cycle de vie et des interventions raisonnablement prévisibles.
Ne recopiez jamais un résultat sans ses hypothèses. Une matrice sans critères explicites est un coloriage pour adultes, pas une preuve technique.
2. Relier chaque exigence à une solution et à une preuve
Pour chaque scénario dangereux, identifiez l’exigence juridique applicable, la mesure mise en œuvre, la norme ou la spécification technique utilisée et la preuve disponible. Cette preuve peut être un plan, une note de calcul, une mesure, un rapport d’essai, une analyse logicielle ou un résultat de validation.
Ajoutez une colonne consacrée aux écarts. Elle doit faire apparaître les mesures manquantes, les hypothèses non vérifiées, les essais incomplets et la personne chargée de clôturer chaque point. Son rôle est de révéler les problèmes avant le client ou l’autorité de surveillance du marché.
3. Examiner les normes et tous les textes applicables
Choisissez les normes en fonction du phénomène dangereux et de la solution réelle, pas en copiant la déclaration d’une machine ressemblante. Vérifiez leur domaine d’application, leur version, leur statut d’harmonisation, les dispositions réellement utilisées et les preuves qu’elles exigent.
Analysez ensuite les autres textes pertinents : compatibilité électromagnétique, ATEX, équipements sous pression, matériel électrique ou exigences liées aux éléments numériques, selon la configuration et la destination de la machine.
Lorsqu’un sujet manque dans le dossier ANSI B11.0, notez l’écart. Lorsqu’il n’est traité que partiellement, conservez les éléments utiles et complétez-les. Si la machine elle-même ne satisfait pas à une exigence, modifiez la machine plutôt que la formulation du rapport.
4. Fermer les écarts avant de signer
Un temps d’arrêt manquant doit être mesuré. Une validation incomplète doit être terminée. Un interverrouillage facile à contourner doit être revu. Une utilisation prévue ambiguë doit être clarifiée avec le client. Une fonction de sécurité dont le niveau requis n’a jamais été déterminé doit retourner sur le bureau d’études.
La date d’expédition n’est pas une mesure de réduction du risque. La physique peut être informée que la machine doit partir demain ; elle n’a aucune obligation d’adapter le temps d’arrêt au planning.
Une fois les écarts fermés, le fabricant peut finaliser la procédure d’évaluation de la conformité, assembler le dossier technique, préparer la notice, établir la déclaration appropriée et apposer le marquage CE.
| Exigence ou sujet | Scénario repris de B11.0 | Solution mise en œuvre | Base technique | Preuve attendue | Écart possible |
|---|---|---|---|---|---|
| Protection contre les éléments mobiles | Accès pendant un débourrage | Porte interverrouillée avec verrouillage | Normes relatives aux protecteurs et interverrouillages | Plans, distances, essais mécaniques et analyse du contournement | Ouverture permettant encore d’atteindre la zone |
| Sécurité du système de commande | Ouverture de la porte pendant le mouvement | Fonction d’arrêt sûr | ISO 13849 ou IEC 62061 | Spécification, calculs et validation de la chaîne complète | Niveau de performance requis non défini |
Le marquage CE exige une démonstration, pas une nouvelle étiquette
Après la traversée de l’Atlantique, le temps d’arrêt de la machine ne change pas. Un protecteur correctement dimensionné ne perd pas sa résistance et une analyse sérieuse des dangers ne devient pas inutile. Ce qui change, c’est le système juridique dans lequel le fabricant doit démontrer la conformité.
Une évaluation selon ANSI B11.0 peut fournir une grande partie des informations nécessaires : tâches, dangers, scénarios, mesures de prévention, calculs, essais et validations. Elle ne prouve pas automatiquement que toutes les exigences européennes applicables ont été identifiées et respectées.
Il n’est donc pas nécessaire de refaire tout le travail. Il faut en contrôler le périmètre, relier chaque preuve aux exigences correspondantes, traiter les autres textes applicables et fermer les écarts techniques ou documentaires.
ANSI B11.0 peut faire gagner des semaines, voire des mois. Elle ne peut pas faire disparaître la responsabilité du fabricant. C’est la qualité de la démonstration qui sépare la réutilisation intelligente d’un travail d’ingénierie d’un simple remplacement de références — et un véritable marquage CE d’un autocollant.