Réinitialisation manuelle, réinitialisation automatique et redémarrage automatique pour les barrières immatérielles de sécurité

La logique de réinitialisation dit la vérité.

Une barrière immatérielle de sécurité peut avoir des optiques de type 4, un câblage 24 VDC, deux sorties OSSD, un retour EDM, des connecteurs M12, une détection de doigt de 10 mm et un écran IHM bien rangé, mais si le comportement de réinitialisation et de redémarrage est paresseux, l'ensemble de la machine peut encore devenir un piège à responsabilités. Pourquoi les acheteurs ne s'intéressent-ils toujours qu'à l'espacement des faisceaux et au prix ?

Je commencerai par la partie la plus impopulaire : la plupart des mauvaises installations de rideaux lumineux ne sont pas mauvaises parce que l'émetteur et le récepteur sont bon marché. Elles sont mauvaises parce que quelqu'un a traité la réinitialisation comme un détail électrique après coup plutôt que comme une fonction de sécurité.

La vraie question n'est pas “Manuel ou Auto ?”. C'est “Qui peut créer le mouvement ?”

Les barrières immatérielles de sécurité sont des dispositifs de protection à détection de présence utilisés pour détecter l'accès à une zone dangereuse et envoyer des sorties de sécurité, souvent des signaux OSSD, afin d'arrêter ou d'empêcher tout mouvement dangereux de la machine. Dans la conception pratique des machines, le mode de réinitialisation détermine ce qui se passe après l'élimination du faisceau, et cette décision peut faire la différence entre un redémarrage contrôlé et une enquête sur un accident grave.

C'est la partie que les brochures de vente ne prennent pas en compte.

Une barrière immatérielle de sécurité à réarmement manuel nécessite généralement une commande de réarmement délibérée après que la zone de détection a été dégagée. Une barrière immatérielle de sécurité à réarmement automatique supprime automatiquement l'état d'arrêt une fois que les faisceaux ne sont plus interrompus. Une barrière immatérielle de sécurité à redémarrage automatique va plus loin : elle peut permettre au cycle de la machine ou au mouvement dangereux de reprendre après l'élimination du champ de protection, en fonction de l'architecture de contrôle.

Et c'est sur ce dernier point que je m'entête.

Le règlement de l'OSHA relatif aux presses mécaniques stipule qu'un dispositif de détection de présence doit être intégré au circuit de commande afin d'empêcher ou d'arrêter le mouvement du chariot lorsqu'une partie du corps se trouve dans le champ de détection ; il stipule également que le dispositif ne peut pas être utilisé comme moyen de déclenchement pour initier le mouvement du chariot, sauf en cas d'exigences PSDI spécifiques dans le règlement 29 CFR 1910.217(h). La même règle donne la formule bien connue de la presse américaine concernant la distance de sécurité : Ds = 63 pouces/seconde × Ts.

Cette formule n'est pas décorative. C'est l'aveu que le corps humain bouge vite, que les machines s'arrêtent tard et que les schémas électriques optimistes ne protègent pas les mains.

Pour les acheteurs qui choisissent encore la couche matérielle, le point de départ le plus sûr est de choisir parmi un véritable gamme de barrières immatérielles de sécurité et concevoir la fonction de réinitialisation en fonction du danger, et non de la commodité du câblage.

Réinitialisation manuelle : Le mode que je défendrai en premier

La réinitialisation manuelle est la solution par défaut à laquelle je fais confiance lorsqu'une personne peut pénétrer, atteindre ou rester à l'intérieur de la zone protégée.

Pas toujours. Mais souvent.

Un bon verrouillage de redémarrage de la barrière immatérielle doit obliger l'opérateur à effectuer une action consciente de réenclenchement après la suppression de l'interruption. Cette réinitialisation ne doit pas elle-même déclencher un mouvement dangereux. Il doit rétablir la fonction de sécurité dans un état prêt. Le démarrage doit être séparé.

Petite distinction ? Non.

C'est la différence entre “la garde est dégagée” et “la machine peut bouger”. Je ne voudrais pas expliquer cette distinction pour la première fois après une amputation.

La réinitialisation manuelle convient aux cellules robotisées, aux presses hydrauliques, aux presses plieuses, aux palettiseurs, aux convoyeurs avec accès direct, aux machines de stockage vertical, aux zones d'accès multilatérales, aux cellules de soudage, aux machines d'emballage avec des angles morts et à tout système où une personne peut franchir le plan de détection.

Si le bouton de réarmement est monté à un endroit où l'opérateur ne peut pas voir la zone dangereuse, je me fiche de la beauté du panneau. Déplacez-le, ajoutez une confirmation de zone, utilisez plusieurs points de réarmement ou modifiez la conception de la protection.

Le section normes de sécurité des machines est la bonne référence interne lorsque la conversation commence à dériver de “Quel modèle ?” vers ISO 13849, IEC 61496, le niveau de performance, la prévention des redémarrages et les preuves de validation.

La règle d'or de la réinitialisation manuelle

La réinitialisation doit confirmer que le champ de protection est dégagé. Elle ne doit pas commander un mouvement.

Cela signifie que la chaîne de contrôle se présente normalement comme suit :

L'opérateur libère la zone → les OSSD de la barrière immatérielle sont prêts → l'opérateur appuie sur la touche de réinitialisation à partir d'une position vérifiée → le relais de sécurité ou l'automate de sécurité accepte la réinitialisation → une commande de démarrage séparée commence le mouvement.

Si votre bouton de réinitialisation peut devenir un bouton de démarrage caché, votre conception est déjà faible.

Réinitialisation automatique : Utile, mais souvent surestimée

La réinitialisation automatique peut être légitime lorsque la barrière immatérielle ne protège pas un espace où une personne peut rester indétectée après avoir traversé les faisceaux.

Pensez à l'éjection de petites pièces, aux fenêtres de flux de matériaux, aux ouvertures contrôlées où l'accès du corps n'est pas crédible, ou aux applications où le champ de protection n'est interrompu que de manière transitoire et où le danger ne peut pas redémarrer dans une personne.

Mais la réinitialisation automatique est abusive.

J'ai vu des spécifications rédigées comme suit : “La réinitialisation automatique est préférable pour réduire les temps d'arrêt”. Cette phrase devrait faire tressaillir un ingénieur en sécurité. Le temps d'arrêt n'est pas la première variable. C'est l'exposition qui l'est.

Une barrière immatérielle de sécurité à réarmement automatique peut convenir lorsque l'évaluation des risques prouve que l'effacement des faisceaux ne laisse pas une personne dans la zone de danger et ne permet pas un mouvement dangereux inattendu. Par exemple, une ouverture d'alimentation étroite avec des contraintes physiques peut justifier un comportement de réinitialisation différent de celui d'une cellule robotisée de passage.

Pour les châssis de machine étroits où l'espace est vraiment limité, options de barrières immatérielles de sécurité compactes peut avoir du sens. Mais la compacité du matériel n'excuse pas la compacité de la pensée. La logique de redémarrage doit toujours correspondre au danger.

Redémarrage automatique : Le raccourci qui semble efficace jusqu'à ce qu'il ne le soit plus

Le redémarrage automatique n'est pas la même chose que la réinitialisation automatique.

Le réarmement automatique signifie que le dispositif de sécurité revient à un état prêt lorsque l'obstruction est supprimée. Le redémarrage automatique signifie que le mouvement dangereux peut reprendre automatiquement lorsque les conditions sont réunies. Cette différence est énorme et c'est là que de nombreux ingénieurs, acheteurs et directeurs de production se parlent.

Le redémarrage automatique peut être acceptable dans des situations limitées et techniques. Il peut aussi être imprudent.

La question est brutalement simple : une personne peut-elle se trouver à l'intérieur, derrière, sous, à côté ou au-delà du champ de détection lorsque la machine redémarre ?

Si oui, arrêter le redémarrage automatique de la défense.

Le Bureau américain des statistiques du travail a recensé 2,5 millions d'accidents et de maladies non mortels sur le lieu de travail dans l'industrie privée en 2024, avec un taux total de cas enregistrables de 2,3 cas pour 100 travailleurs équivalents temps plein. Il ne s'agit pas là d'une statistique à prendre avec des pincettes, mais c'est la toile de fond de toute décision relative à la sécurité des machines.

Et les décès ne sont toujours pas abstraits. Le BLS fait état de 5 070 accidents du travail mortels aux États-Unis en 2024, un travailleur mourant toutes les 104 minutes d'un accident du travail.

Donc, non, je n'accepte pas l'argument “mais la production veut un redémarrage plus rapide” comme un argument de sécurité sérieux.

Comparaison des modes de réinitialisation des barrières immatérielles de sécurité

Réinitialisation / Redémarrage de la conception	Ce qu'il fait	Là où il convient le mieux	Risque principal	Mon avis
Rideau lumineux de sécurité à réarmement manuel	Nécessite une réinitialisation délibérée après l'élimination du faisceau	Presses, cellules robotisées, palettiseurs, zones de passage, points d'accès à haut risque	Mauvais emplacement de la réinitialisation ou réinitialisation doublée d'un démarrage	Meilleur défaut pour l'accès du personnel
Réinitialisation automatique du rideau lumineux de sécurité	Retour à l'état prêt lorsque le champ s'efface	Ouvertures à accès limité, petites fenêtres de matériaux, faible risque de piégeage	Suppose que personne ne reste dans la zone de danger	Utile, mais souvent surutilisé
Conception du redémarrage automatique	Permet au mouvement de la machine de reprendre automatiquement après que les conditions ont été éliminées.	Uniquement des cas de processus étroitement contrôlés avec une exposition validée sans personne.	Mouvement inattendu après l'accès	Risque élevé sauf si l'innocuité est prouvée
Redémarrer le verrouillage	Empêche le redémarrage jusqu'à ce qu'une séquence séparée de réinitialisation/démarrage se produise	Toute machine dans laquelle une personne peut entrer ou rester à l'intérieur	Validation insuffisante, réinitialisation à distance, station de réinitialisation aveugle	Non négociable dans le cadre d'un gardiennage sérieux
Barrière immatérielle de sécurité OSSD avec EDM	Utilise des sorties de sécurité doubles et une surveillance en retour des dispositifs externes	Machines à haut risque utilisant des contacteurs, des relais de sécurité, des automates de sécurité	EDM ignoré ou câblé uniquement pour l'affichage	Une bonne conception lorsqu'elle est validée

Les sorties de l'OSSD ne sont pas une formule magique

OSSD signifie Output Signal Switching Device (dispositif de commutation de signal de sortie). Dans les barrières immatérielles de sécurité, les sorties OSSD sont des sorties de commutation de sécurité qui signalent les états sûrs ou dangereux à un relais de sécurité, un contrôleur de sécurité ou un automate de sécurité.

Mais voici la partie que personne n'aime entendre : OSSD ne signifie pas automatiquement que la machine est sûre.

Le rideau lumineux de sécurité OSSD ne peut que signaler son état. Il ne peut pas réparer un contacteur soudé si le retour EDM n'est pas conçu correctement. Il ne peut pas arrêter une presse hydraulique assez rapidement si la mesure du temps d'arrêt est erronée. Il ne peut pas empêcher l'utilisation abusive de la dérivation si la maintenance conserve un cavalier de rechange dans l'armoire. Il ne peut pas valider un emplacement de réinitialisation.

Une sortie de sécurité est un composant. La fonction de sécurité est le système.

Le NIOSH a prévenu il y a plusieurs décennies que les blessures causées par les presses mécaniques entraînaient de nombreuses amputations ; son Current Intelligence Bulletin 49 indique que les statistiques de l'OSHA pour la période 1975-1983 montrent que 49% des blessures causées par les presses mécaniques ont entraîné des amputations.

Des données anciennes ? Oui.

Toujours d'actualité ? Douloureusement.

En effet, la physique de la machine n'est pas devenue polie simplement parce que le boîtier du capteur est plus mince.

Pour les presses lourdes, les larges ouvertures d'accès et les conditions d'exploitation les plus difficiles, un rideau de lumière pour machines lourdes Le rideau doit être évalué en fonction du temps d'arrêt, de la distance de montage, des vibrations, de la stabilité de l'alignement, de la structure de sortie et de la méthode de réinitialisation. Acheter le rideau d'abord et faire les calculs de sécurité ensuite, c'est faire marche arrière.

L'affaire Matsu montre l'importance des détails de la réinitialisation

Les dossiers juridiques sont ennuyeux jusqu'à ce qu'ils ne le soient plus.

Dans la décision de l'OSHRC Matsu Ohio, le dossier traite d'un travail sur presse où les employés pénètrent dans les rideaux lumineux pendant la mise en place des matrices et les tâches connexes. La décision note que si un employé avait pénétré dans le rideau lumineux et qu'un autre employé tentait de le réinitialiser, le rideau lumineux ne pouvait pas se réinitialiser et la presse restait inopérante.

C'est le genre de détails qui intéressent les enquêteurs.

Pas la photo du catalogue. Pas la couleur du récepteur. Pas la phrase de marketing sur la “réponse rapide”. Ils veulent savoir si la machine peut redémarrer avec une personne exposée, si le circuit de sécurité a échoué, si l'énergie peut atteindre l'embrayage et si la séquence de réinitialisation a un sens dans des conditions de travail réelles.

Le même point apparaît dans le document de l'OSHA relatif à la variance 2021 de Gestamp West Virginia, où le redémarrage après accès nécessite une inspection visuelle, un interrupteur de réinitialisation, la fermeture de la porte dans une fenêtre de 3 à 4 secondes, l'activation de l'interrupteur à clé et l'activation de l'interface homme-machine.

Il ne s'agit pas d'appuyer sur “reset”.”

Il s'agit d'un contrôle procédural enveloppant un contrôle technique, car des personnes peuvent mourir dans l'intervalle entre les deux.

L'emplacement de réinitialisation est une preuve

Un bouton de réinitialisation est un témoin.

En cas d'incident, le dispositif de réinitialisation indique aux enquêteurs qui pouvait redémarrer la machine, où cette personne se trouvait, ce qu'elle pouvait voir et si la conception prévoyait une vérification humaine ou une confiance aveugle.

Je n'aime pas la réinitialisation à distance pour la protection de l'accès à moins que le système n'ait une très bonne raison et un fichier de validation correspondant. Une réinitialisation à partir d'une IHM située de l'autre côté de la ligne peut convenir pour les diagnostics. Elle peut être terrible pour une cellule robotisée où quelqu'un peut se trouver derrière l'appareil.

C'est la raison pour laquelle le sujet se recoupe avec la surveillance des automates et des réseaux. Un bit d'état n'est pas une fonction de sécurité. Un tableau de bord n'est pas une station de réinitialisation. Un message Ethernet n'est pas la preuve que la zone dangereuse est vide.

Si votre projet comprend la réinitialisation de l'IHM, des diagnostics EtherNet/IP, des étiquettes PLC de sécurité, des indicateurs prêts pour la réinitialisation ou l'acquittement à distance, lisez le guide plus approfondi du site sur Surveillance de l'état de l'automate et conformité de la réinitialisation Ethernet avant de décider de l'architecture.

Comment je choisirais le meilleur mode de réinitialisation pour les barrières immatérielles de sécurité

Commencez par la pire exposition crédible, et non par le meilleur scénario de production.

Une personne peut-elle pénétrer dans la zone protégée ? Utiliser un réarmement manuel avec verrouillage du redémarrage.

Une personne peut-elle passer à travers le faisceau et se tenir à l'intérieur de la zone de danger ? Utiliser le réarmement manuel, la vérification locale et éventuellement une détection de présence supplémentaire à l'intérieur de la cellule.

Le rideau de lumière ne protège-t-il qu'un petit point d'alimentation où l'entrée du corps est bloquée par la géométrie ? La réinitialisation automatique peut être défendable.

La suppression du faisceau pourrait-elle relancer immédiatement le mouvement dangereux ? Considérer le redémarrage automatique comme coupable jusqu'à preuve du contraire.

La machine utilise-t-elle des contacteurs, des vannes ou des entraînements dont les défaillances peuvent être dangereuses ? Utilisez l'EDM, le contrôle de sécurité, le STO le cas échéant, et les tests de validation.

L'installation implique-t-elle des attentes ISO 13849-1 PL d ou PL e, des dispositifs IEC 61496 de type 4, une architecture SIL 2 ou SIL 3, des zones d'inhibition, de suppression ou de cascade ? Documentez tout. Les données relatives au temps d'arrêt, à la distance de sécurité, au comportement de la réinitialisation, au câblage de l'OSSD, au retour d'information de l'EDM, à la réponse aux défaillances, aux règles de contournement et aux tests de redémarrage doivent toutes figurer dans le dossier.

Pour les équipes qui n'ont pas encore défini le langage des normes, l'article sur les Fonctions de démarrage, d'arrêt et de réinitialisation de la norme ISO 13849 est la page interne à laquelle je me connecterais à partir de ce sujet.

Le modèle de conception sur lequel je mettrais mon nom

Voici l'architecture de réinitialisation du rideau lumineux de sécurité du nettoyeur que je défendrai :

Utiliser la barrière immatérielle de sécurité uniquement pour la détection. Utiliser des OSSD doubles dans un relais de sécurité ou un automate de sécurité. Utiliser le retour EDM lorsque des contacteurs ou des relais externes contrôlent une énergie dangereuse. Utiliser un bouton de réinitialisation situé dans un endroit bien visible de la zone protégée. Exiger une commande de démarrage distincte après la réinitialisation. Enregistrer l'état du dispositif dans l'API ou l'IHM, mais ne pas laisser la logique de l'API standard devenir l'autorité en matière de protection du personnel.

Simple ? Oui.

C'est là l'essentiel.

Plus un système de réinitialisation est compliqué, plus il nécessite une validation agressive. Si la conception inclut le muting, le blanking, des zones robotisées, des servomoteurs, des pinces pneumatiques, des mouvements hydrauliques ou des points d'accès multiples, il faut s'attendre à ce que quelqu'un le comprenne mal lors de la maintenance à 2 heures du matin.

Et concevoir pour cette personne.

Pour des configurations de machines inhabituelles, des hauteurs de protection spéciales, un montage latéral, un câblage non standard, un comportement à double sortie ou des environnements difficiles, l'ingénierie sur mesure peut être la bonne solution. solutions de barrières immatérielles de sécurité non standard.

FAQ

Qu'est-ce que la réinitialisation manuelle d'une barrière immatérielle de sécurité ?

Le réarmement manuel d'une barrière immatérielle de sécurité est une fonction de prévention du redémarrage qui nécessite une action délibérée de réarmement après que le champ de protection a été interrompu puis supprimé, afin que la machine ne revienne pas automatiquement à un état prêt à fonctionner sans vérification de l'opérateur et sans une séquence de sécurité contrôlée.

En termes simples, le réarmement manuel sépare “le faisceau est dégagé” de “la machine peut fonctionner”. C'est généralement le choix le plus sûr lorsqu'une personne peut pénétrer, atteindre ou rester à l'intérieur de la zone protégée.

Qu'est-ce que la réinitialisation automatique d'une barrière immatérielle de sécurité ?

La réinitialisation automatique d'une barrière immatérielle de sécurité est un mode de réinitialisation dans lequel la sortie de sécurité revient automatiquement à son état de préparation après que l'obstruction a quitté le champ de détection, sans nécessiter de bouton de réinitialisation séparé, à condition que le reste du système de contrôle permette ce comportement.

La réinitialisation automatique peut être acceptable pour les ouvertures de matériaux à accès limité ou les interruptions de processus où une personne ne peut rester dans la zone dangereuse. Elle est beaucoup plus difficile à défendre sur les cellules de passage, les presses ou les grands points d'accès.

Le redémarrage automatique du rideau lumineux de sécurité est-il autorisé ?

Le redémarrage automatique de la barrière immatérielle de sécurité est une conception de contrôle où le mouvement dangereux peut reprendre automatiquement après que le champ de détection s'est dissipé, et il n'est défendable que lorsque l'évaluation des risques prouve qu'aucune personne ne peut rester exposée et que les normes de la machine, la distance de sécurité, la logique de redémarrage et les enregistrements de validation appuient ce comportement.

Je considérerais le redémarrage automatique comme un cas particulier, et non comme une fonction par défaut. Si l'ouverture protégée permet un accès humain, le redémarrage automatique peut créer des mouvements inattendus et engager gravement la responsabilité de l'entreprise.

Qu'est-ce qu'un dispositif de blocage du redémarrage des barrières immatérielles ?

Le verrouillage du redémarrage de la barrière immatérielle est une fonction de contrôle de sécurité qui empêche le redémarrage automatique des mouvements dangereux de la machine après l'interruption de la barrière immatérielle, en imposant une séquence de réinitialisation ou de démarrage qui vérifie que la zone protégée est dégagée avant que l'équipement ne puisse reprendre son fonctionnement.

Le verrouillage du redémarrage est particulièrement important sur les cellules robotisées, les presses, les convoyeurs, les palettiseurs et les machines comportant des angles morts. Il ne s'agit pas d'un simple élément logiciel, il fait partie de la fonction de sécurité.

Comment réinitialiser un rideau lumineux de sécurité ?

Pour réarmer une barrière immatérielle de sécurité, il faut d'abord dégager le champ protégé, vérifier que la zone dangereuse est vide, corriger toute condition de défaut, puis appuyer sur le dispositif de réarmement approuvé de sorte que le relais de sécurité ou le contrôleur de sécurité accepte le réarmement sans démarrer directement le mouvement dangereux.

La méthode exacte dépend du modèle, du câblage de l'OSSD, du relais de sécurité ou de l'automate de sécurité, du retour d'information de l'EDM, de l'état de la panne et du mode de redémarrage. Ne contournez jamais le circuit de réinitialisation pour “relancer la production”.”

Quel est le meilleur mode de réinitialisation pour les barrières immatérielles de sécurité ?

Le meilleur mode de réarmement des barrières immatérielles de sécurité est généralement le réarmement manuel avec verrouillage du redémarrage lorsque le personnel peut accéder à la zone dangereuse, tandis que le réarmement automatique ne peut convenir que pour les ouvertures restreintes où l'évaluation des risques prouve qu'aucune personne ne peut rester exposée une fois que les faisceaux sont dégagés.

Mon parti pris est clair : choisissez la réinitialisation manuelle à moins que vous ne puissiez défendre la réinitialisation automatique avec des données géométriques, des données sur les temps d'arrêt, des analyses d'accès, des schémas de câblage et des tests de validation.

Vos prochaines étapes

Ne pas cocher la case "réinitialiser le comportement à partir d'un catalogue".

Avant d'approuver la conception de la réinitialisation manuelle, de la réinitialisation automatique ou du redémarrage automatique pour les barrières immatérielles de sécurité, documentez le type de machine, le point dangereux, le temps d'arrêt, la distance de sécurité, la résolution, la hauteur de protection, la structure de sortie OSSD, l'exigence EDM, l'emplacement de la réinitialisation, la visibilité de la zone dangereuse et la séquence de redémarrage.

Si vous construisez une nouvelle machine, rééquipez une presse, protégez une cellule robotisée ou essayez de nettoyer une conception risquée de redémarrage automatique, envoyez votre schéma, la tension, le type de sortie, la plage de détection, la distance de montage et les attentes en matière de réinitialisation par l'intermédiaire de l'équipe d'assistance technique de l Page de demande de devis pour les rideaux de sécurité. La bonne question n'est pas “Quel est le rideau de lumière le moins cher ?”. La bonne question est : “Quelle conception de réinitialisation serait encore défendable après un incident ?”