Depuis de nombreuses années, la conception des machines en Europe repose sur un triptyque bien connu des fabricants, intégrateurs et bureaux d’études : exigences réglementaires, normes harmonisées et analyse de risques fondée sur l’ISO 12100. Avec la révision de l’ISO 12100, ce cadre n’est pas bouleversé, mais il devient nettement plus explicite. Pour le marché français, cette évolution est particulièrement importante dans le contexte du règlement (UE) 2023/1230 relatif aux machines, qui remplace progressivement l’ancienne directive Machines et renforce les attentes en matière de démonstration de conformité. En pratique, la future norme devrait mieux formaliser le lien entre identification des dangers, choix des mesures de réduction du risque, conception des fonctions de sécurité et justification technique dans le dossier.
Pourquoi la révision de l’ISO 12100 est stratégique en 2026
L’ISO 12100 est une norme de type A. Elle constitue la base méthodologique de l’appréciation du risque appliquée aux machines. Elle structure la démarche autour de quatre étapes essentielles : l’identification des phénomènes dangereux, l’estimation du risque, l’évaluation du risque et la réduction du risque.
Pour les professionnels du secteur, cette logique n’a rien de nouveau. Ce qui change aujourd’hui, c’est le poids concret de cette norme dans la preuve de conformité. Avec le règlement (UE) 2023/1230, la traçabilité des normes appliquées devient plus sensible dans la documentation technique et dans la déclaration UE de conformité. Dès lors, citer l’ISO 12100 ne peut plus être perçu comme un simple habillage documentaire : il faut démontrer comment l’analyse de risques a conduit à des choix techniques cohérents, appuyés par les normes de type B et, le cas échéant, de type C.
Autrement dit, la norme générale ne suffit pas à elle seule à justifier une architecture de sécurité complète. Elle donne la méthode, mais la réduction effective du risque s’appuie ensuite sur d’autres textes normatifs plus ciblés.
Révision de l’ISO 12100 : ce que les projets récents laissent entrevoir
Les travaux de révision engagés dans le cadre de l’ISO montrent une orientation claire : conserver la structure historique de l’appréciation du risque, tout en rendant beaucoup plus visible le lien entre cette analyse et la conception réelle des dispositifs de sécurité.
En pratique, cela signifie que la future version devrait mieux expliciter :
- la relation entre l’analyse de risques et les fonctions de sécurité ;
- l’articulation entre norme de type A et normes de type B ;
- la prise en compte des systèmes de commande relatifs à la sécurité ;
- la notion de fiabilité des mesures de réduction du risque ;
- les situations de contournement prévisible des protections ;
- l’impact croissant de l’intégrité logicielle et de la connectivité.
Il ne s’agit pas d’une rupture doctrinale. La hiérarchie des mesures de prévention reste inchangée : conception intrinsèquement sûre en priorité, protections techniques ensuite, information pour l’utilisation en dernier recours. En revanche, la future rédaction semble vouloir empêcher une lecture trop théorique de l’analyse de risques, détachée des solutions techniques effectivement retenues.
Une évolution cohérente avec le règlement Machines (UE) 2023/1230
En France comme dans le reste de l’Union européenne, les fabricants de machines doivent désormais raisonner dans un cadre plus exigeant sur le plan documentaire. Le règlement (UE) 2023/1230 renforce l’idée que la conformité ne se résume pas à une déclaration générale. Elle doit être démontrable, structurée et techniquement défendable.
Pendant longtemps, certains acteurs s’appuyaient surtout sur les exigences essentielles de santé et de sécurité, sans toujours mettre en avant les normes harmonisées utilisées. Dans les projets sérieux, ces normes étaient bien présentes en arrière-plan, mais leur rôle n’apparaissait pas toujours clairement dans les documents finaux.
Cette zone grise tend à disparaître. Si un constructeur indique l’ISO 12100 dans sa logique de conformité, il devient naturel de vérifier quelles autres normes ont servi à concevoir les protecteurs, les dispositifs de verrouillage, les distances de sécurité, les fonctions d’arrêt ou les parties de commande liées à la sécurité.
De l’analyse de risques à l’architecture de sécurité de la machine
La principale portée pratique de la révision tient là : rappeler que l’analyse de risques n’est pas un exercice de fin de projet. C’est le point de départ de l’architecture de sécurité.
Prenons un cas très courant dans l’industrie : une machine impose à l’opérateur un accès régulier à une zone de travail pour changement de format, débourrage, nettoyage ou réglage. Le danger identifié est l’accès à des éléments en mouvement pendant un cycle dangereux.
L’ISO 12100 permet de poser la bonne question : quel risque doit être réduit et dans quelles conditions d’utilisation raisonnablement prévisibles ? La réponse conduit souvent à retenir une protection mobile avec dispositif de verrouillage. Mais à ce stade, la norme générale ne définit pas à elle seule tous les paramètres de conception.
Le concepteur doit alors mobiliser d’autres références :
- l’ISO 14120 pour la conception et la résistance des protecteurs ;
- l’ISO 14119 pour le choix et l’intégration des dispositifs de verrouillage associés aux protecteurs ;
- l’ISO 13857 pour les distances de sécurité empêchant l’atteinte des zones dangereuses ;
- l’ISO 13849-1 pour la conception des parties des systèmes de commande relatives à la sécurité et la détermination du niveau de performance requis.
Cette chaîne logique est précisément ce que la révision de l’ISO 12100 devrait rendre plus lisible. Le message est simple : une mesure de réduction du risque n’est pertinente que si sa mise en œuvre technique est cohérente, robuste et vérifiable.
Exemple concret : porte de protection avec interverrouillage
Sur une cellule automatisée, une porte permet l’accès à la zone dangereuse. Le risque est le contact avec un axe en mouvement ou un organe de transmission. L’analyse de risques conclut que l’accès doit être empêché tant que le mouvement dangereux n’est pas éliminé ou maintenu à un état sûr.
Le projet ne peut pas se limiter à poser un capteur sur la porte. Il faut vérifier :
- la conception mécanique de la protection ;
- la tenue des fixations ;
- la résistance au démontage facile ;
- le type d’interverrouillage ;
- le comportement en cas de défaut ;
- la performance de la fonction de sécurité associée ;
- le temps d’arrêt de la machine et sa cohérence avec l’accès possible à la zone dangereuse.
On voit bien ici que l’ISO 12100 oriente la démarche, mais que la maîtrise du risque dépend d’un ensemble normatif beaucoup plus large.
Révision de l’ISO 12100 et systèmes de commande liés à la sécurité
Les machines modernes s’appuient de plus en plus sur des fonctions de sécurité pilotées par des systèmes électriques, électroniques et programmables. Rideaux lumineux, scanners laser, surveillance de vitesse limitée, contrôle de position, arrêt sécurisé, validation en mode réglage : la réduction du risque passe très souvent par la commande.
Dans ce contexte, la fiabilité de la fonction n’est plus un sujet secondaire. Une fonction de sécurité n’est pas seulement définie par son intention ; elle doit aussi présenter un comportement prévisible en cas de défaut, de sollicitation répétée ou de défaillance d’un composant.
Les documents de travail préparatoires à la révision font davantage de place aux notions de défaillance, de défaut, de comportement en situation anormale et de causes communes de défaillance. Pour les automaticiens, les concepteurs de machines spéciales et les intégrateurs, c’est un signal important : la réduction du risque doit être pensée en lien direct avec la robustesse des systèmes de commande relatifs à la sécurité.
Pourquoi le contournement des protections doit être anticipé
Un autre point majeur concerne le contournement prévisible des mesures de sécurité. Dans la vraie vie industrielle, il ne suffit pas qu’une protection soit conforme sur le papier. Il faut aussi qu’elle soit acceptable en exploitation.
Tout professionnel de terrain a déjà rencontré ce type de situation : porte de sécurité ouverte des dizaines de fois par poste, capteur neutralisé pour éviter des arrêts de production, mode réglage utilisé au-delà du strict nécessaire, rideau lumineux déplacé pour ne pas gêner l’alimentation manuelle.
La logique de la future norme est réaliste : si une mesure de protection ralentit excessivement le travail, complique la maintenance ou pénalise fortement la cadence, il existe un risque réel qu’elle soit neutralisée ou contournée.
Le concepteur doit donc intégrer cette possibilité dès l’analyse de risques, non pas en supposant une mauvaise volonté de l’utilisateur, mais en tenant compte des comportements raisonnablement prévisibles en environnement industriel.
Situations typiques observées en atelier
- interverrouillage de porte maintenu artificiellement en position fermée pour éviter des arrêts fréquents ;
- utilisation prolongée d’un mode manuel ou maintenance pour produire ;
- réduction volontaire de la zone surveillée par un dispositif optoélectronique ;
- retrait ou desserrage de protecteurs jugés trop contraignants pour les opérations courantes.
La bonne réponse n’est pas uniquement disciplinaire. Elle est aussi conceptionnelle : réduire le besoin d’intervention, améliorer l’ergonomie, limiter les temps de redémarrage, choisir des solutions de protection compatibles avec l’usage réel.
Le cyber comme composante émergente de la sécurité machine
La sécurité des machines ne peut plus être pensée uniquement sous l’angle mécanique ou électrotechnique. Les machines connectées, la maintenance à distance, les mises à jour logicielles, les accès réseau et les échanges de données introduisent une nouvelle dimension : l’intégrité du système de commande.
Une modification non autorisée de paramètres, un accès distant insuffisamment protégé ou une altération logicielle peuvent, dans certains cas, avoir des conséquences directes sur la sécurité fonctionnelle de la machine. La révision de l’ISO 12100 semble reconnaître plus clairement cette réalité.
Sans devenir une norme de cybersécurité à part entière, elle devrait encourager la prise en compte de sujets tels que :
- le contrôle des accès ;
- la protection contre les modifications non autorisées ;
- la maîtrise des paramètres liés à la sécurité ;
- la sécurisation des communications influençant les fonctions de sécurité.
Pour les fabricants français, cette évolution rejoint les attentes croissantes des donneurs d’ordre, notamment dans l’automobile, la pharmacie, l’agroalimentaire et les infrastructures critiques.
Quelles conséquences pour les fabricants et intégrateurs en France ?
Sur le terrain, la révision de l’ISO 12100 devrait avoir plusieurs effets concrets :
- une exigence accrue de cohérence entre analyse de risques et solutions techniques ;
- une meilleure traçabilité des normes utilisées dans le dossier technique ;
- une attention renforcée aux fonctions de sécurité commandées ;
- une justification plus précise du choix des niveaux de performance ;
- une prise en compte plus structurée des usages prévisibles, y compris les contournements ;
- une sensibilité croissante aux aspects logiciels et de connectivité.
Pour les acteurs déjà matures, cette évolution ne constitue pas une révolution. Elle formalise ce que les bonnes pratiques imposaient déjà. En revanche, pour les entreprises qui traitaient encore l’analyse de risques comme une formalité administrative réalisée en fin de projet, le changement sera plus sensible.
La qualité du dossier technique sera davantage jugée sur sa logique d’ensemble : danger identifié, risque évalué, mesure choisie, norme de référence appliquée, fonction de sécurité conçue et validation documentée.
Conclusion
La révision de l’ISO 12100 ne change pas le socle de la sécurité des machines ; elle le rend plus explicite, plus rigoureux et plus difficile à contourner sur le plan documentaire. Dans le nouveau contexte réglementaire européen, l’analyse de risques redevient clairement ce qu’elle aurait toujours dû rester : le cœur du projet, et non son annexe.
Pour les fabricants, intégrateurs, automaticiens et responsables conformité, l’enjeu n’est pas seulement de suivre une nouvelle édition normative. Il s’agit d’adopter une approche réellement systémique de la machine, où la conception, la commande, l’usage réel et la preuve de conformité forment un ensemble cohérent. C’est précisément pour cette raison que la révision de l’ISO 12100 mérite d’être suivie de près dès maintenant.