Un banc de test qui fait tourner des moteurs, stocke de l'énergie dans des batteries et fonctionne seul pendant des heures est une machine, avec les risques d'une machine. Cette référence recense les risques des bancs de test moteur et de propulsion, le cadre européen qui s'y applique, la différence d'obligations entre un banc construit pour votre propre ligne et un banc livré à un client, et une checklist à parcourir avant le premier run.
Ce guide ne constitue pas un conseil juridique. Il résume des textes publics pour aider les ingénieurs à trouver les bons documents. Lisez les textes eux-mêmes, et faites appel à un ingénieur sécurité qualifié ou à un organisme notifié lorsque les enjeux l'exigent.
Risques d'un banc de test moteur
| Risque | Source sur le banc | Mesures courantes |
|---|---|---|
| Pièces en rotation | Rotor, hélice, accouplements, arbres | Protecteurs fixes ou mobiles avec dispositif de verrouillage, blocage du protecteur pendant le ralentissement, distance |
| Projections | Rupture de pale, fixations desserrées, rupture du montage | Protecteurs conçus pour retenir les pièces projetées, supports dimensionnés, fixations serrées au couple |
| Énergie électrique stockée | Packs LiPo, condensateurs du bus | Fusibles près du pack, précharge, circuit de décharge, sectionneur |
| Incendie | Emballement thermique de batterie, câbles en surchauffe, résistances de freinage | Enceinte de batterie résistante au feu, câbles dimensionnés pour le courant, aucun combustible près des parties chaudes, détection |
| Choc électrique | Côté secteur des alimentations et chargeurs ; bus haute tension | Alimentations avec leur propre conformité, terre de protection, enveloppes |
| Surtension | Freinage régénératif sur une alimentation unidirectionnelle | Décélération en rampe, résistance de freinage, alimentation bidirectionnelle ou batterie en parallèle |
| Bruit | Hélices à plein gaz | Enceinte, protections auditives, exposition mesurée |
| Démarrage intempestif | Logiciel ou firmware qui commande du gaz après un réarmement | Réarmement qui ne fait que rétablir l'énergie, gaz à zéro à chaque arrêt |
Un bus inférieur à 60 V continu lissé est en très basse tension. Alimenté par une source TBTS (SELV) ou TBTP (PELV), en milieu sec, il ne demande en général pas de protection contre les contacts directs, ce qui limite le risque de choc électrique. Cela ne limite pas l'énergie : un pack 6S peut débiter des centaines d'ampères dans un court-circuit, et l'arc et la chaleur qui en résultent causent des brûlures et des incendies quelle que soit la tension. Traitez un banc basse tension d'abord comme un risque énergétique et d'incendie.
Le cadre européen
| Texte | Champ | Rôle pour un banc de test |
|---|---|---|
| Directive Machines 2006/42/CE | Machines mises sur le marché ou mises en service dans l'UE | Exigences essentielles de santé et de sécurité (annexe I), procédure de conformité, marquage CE |
| Règlement Machines (UE) 2023/1230 | Remplace la Directive ; applicable à partir du 20 janvier 2027 | Même objet, directement applicable, exigences et procédures mises à jour |
| Directive Équipements de travail 2009/104/CE | Employeurs qui mettent des équipements de travail à disposition des travailleurs | Obligations de l'employeur pour les équipements utilisés au travail, y compris les bancs internes |
| ISO 12100 | Principes généraux, appréciation et réduction du risque | La méthode : identifier les phénomènes dangereux, estimer et évaluer le risque, le réduire |
| ISO 13849-1 | Parties des systèmes de commande relatives à la sécurité | Niveau de performance (PL a à e) requis et atteint par chaque fonction de sécurité |
| EN 60204-1 (IEC 60204-1) | Équipement électrique des machines | Câblage, liaison équipotentielle de protection, catégories d'arrêt 0, 1 et 2, circuits de commande |
| ISO 13850 | Fonction d'arrêt d'urgence | Exigences sur le dispositif et la fonction, catégorie d'arrêt 0 ou 1 |
| ISO 14119 | Dispositifs de verrouillage associés à des protecteurs | Types de verrouillage, codage, prévention de la neutralisation, blocage du protecteur |
| ISO 14120 | Protecteurs | Conception et construction des protecteurs fixes et mobiles, y compris la rétention |
Les normes harmonisées donnent une présomption de conformité aux exigences qu'elles couvrent lorsque leur référence est publiée au Journal officiel de l'UE. Vérifiez quelle édition est citée : c'est l'édition citée qui donne la présomption.
Appréciation du risque selon l'ISO 12100
L'ISO 12100 fixe la séquence sur laquelle s'appuient toutes les autres normes :
- Déterminer les limites de la machine. Usage prévu, mauvais usage raisonnablement prévisible, opérateurs et leur formation, espace occupé, phases du cycle de vie (préparation, essai, maintenance, nettoyage, transport).
- Identifier les phénomènes dangereux. Partez de la liste ci-dessus et parcourez chaque phase du cycle de vie, pas seulement le run d'essai.
- Estimer le risque. Pour chaque phénomène : gravité du dommage possible, et probabilité d'occurrence (exposition, survenue de l'événement dangereux, possibilité d'éviter ou de limiter le dommage).
- Évaluer le risque. Décider s'il doit être réduit.
- Réduire le risque dans un ordre fixe, la méthode en trois étapes :
- Prévention intrinsèque (énergie plus faible, hélice plus petite, limites de courant, profils en rampe)
- Protection et mesures de prévention complémentaires (protecteurs, dispositifs de verrouillage, arrêt d'urgence)
- Informations pour l'utilisation (notice, avertissements, formation)
Itérez jusqu'à ce que le risque résiduel soit acceptable, et documentez chaque étape. Cette documentation est ce que vous présentez à un auditeur, un client ou un enquêteur.
Lorsqu'une mesure de protection dépend d'un système de commande (un dispositif de verrouillage qui coupe l'énergie, un arrêt d'urgence), l'ISO 13849-1 prend le relais. Son graphe de risque utilise la gravité de la blessure, la fréquence et la durée d'exposition, et la possibilité d'éviter le phénomène dangereux pour donner le niveau de performance requis (PLr). La conception doit ensuite atteindre au moins ce PL, qui dépend de l'architecture (catégorie), de la fiabilité des composants (MTTFd), de la couverture du diagnostic et de la protection contre les défaillances de cause commune.
Banc interne ou banc livré à un client
Les obligations s'attachent à la personne qui met la machine sur le marché ou la met en service. La définition du fabricant dans la Directive Machines (article 2, point i) inclut la personne qui conçoit ou fabrique une machine pour son propre usage : un banc construit pour votre propre ligne de production est donc couvert, et les obligations de l'employeur de la Directive Équipements de travail s'y ajoutent. La Directive (article 1er, paragraphe 2, point h) exclut les machines spécialement conçues et construites à des fins de recherche pour une utilisation temporaire en laboratoire ; un banc de test de production n'est ni de la recherche ni temporaire. Le Règlement (UE) 2023/1230 conserve la même exclusion (article 2, paragraphe 2, point m) et le même cas d'usage propre dans sa définition du fabricant, pour les bancs mis en service à partir du 20 janvier 2027.
| Situation | Statut | Documents selon la Directive |
|---|---|---|
| Banc complet construit et utilisé en interne | Machine mise en service, vous êtes le fabricant | Dossier technique (annexe VII A), déclaration CE de conformité (annexe II 1.A), marquage CE, notice |
| Banc complet livré à un client | Machine mise sur le marché, vous êtes le fabricant | Comme ci-dessus, livrés avec le banc ; notice dans la langue exigée par le pays de destination |
| Banc livré pour intégration dans la ligne du client, incapable d'assurer seul son application | Quasi-machine | Documentation technique pertinente (annexe VII B), déclaration d'incorporation (annexe II 1.B), notice d'assemblage (annexe VI) ; pas de marquage CE au titre de la Directive pour la quasi-machine |
| Le client intègre des quasi-machines dans une machine complète | L'intégrateur est le fabricant de la machine complète | L'intégrateur mène la procédure de conformité de l'ensemble |
La plupart des bancs de test ne figurent pas à l'annexe IV de la Directive, et la procédure de conformité est alors le contrôle interne décrit à l'annexe VIII. Vérifiez-le au regard de l'annexe IV et, à partir du 20 janvier 2027, de l'annexe I du Règlement : une machine dont la catégorie n'y figure pas relève du contrôle interne de la production (module A, annexe VI).
Points à noter dans le Règlement (UE) 2023/1230 :
- C'est un règlement, directement applicable dans chaque État membre, sans transposition nationale.
- Une personne qui modifie substantiellement une machine après sa mise sur le marché ou sa mise en service est considérée comme fabricant de cette machine. Reconstruire un banc pour un nouveau moteur plus puissant peut relever de ce cas.
- La notice peut être fournie sous forme numérique, avec une version papier sur demande au moment de l'achat.
Ce que les textes disent sur qui doit faire quoi est résumé ci-dessus. Ils ne tranchent pas la responsabilité lors d'un incident donné ; celle-ci dépend du droit national et des faits.
Checklist pratique
Avant le premier run
- Limites de la machine documentées : usage, utilisateurs, phases du cycle de vie
- Liste des phénomènes dangereux et estimation du risque rédigées selon l'ISO 12100, avec les mesures retenues pour chacun
- PLr déterminé pour chaque fonction de sécurité, PL atteint vérifié selon l'ISO 13849-1
- Arrêt d'urgence selon l'ISO 13850, câblé par un relais de sécurité, accessible depuis le poste de l'opérateur
- Dispositif de verrouillage du protecteur selon l'ISO 14119, avec blocage du protecteur si le rotor est accessible avant son arrêt
- Protecteurs selon l'ISO 14120, conçus pour retenir une pale d'hélice rompue et des pièces du montage
- Contacteurs continus dimensionnés pour couper le continu à la tension et au courant du bus, retour surveillé
- Fusibles ou disjoncteurs dimensionnés pour le câblage, près de la source d'énergie
- Précharge ou connexion anti-étincelle sur les gros packs de batterie
- Chemin de régénération défini : profils en rampe, résistance de freinage, alimentation bidirectionnelle ou batterie
- Stockage et charge des batteries dans une enceinte résistante au feu, loin des combustibles
- Banc de poussée et montage dimensionnés pour la poussée et le couple maximaux, avec marge
- Équipement électrique selon l'EN 60204-1 : liaison équipotentielle de protection, câblage repéré, enveloppe
- Notice rédigée : mise en route, fonctionnement normal, arrêt, réarmement, gestion des défauts, maintenance
À chaque session
- Protecteur, dispositif de verrouillage et arrêt d'urgence vérifiés avant le premier run de la journée
- Hélice et fixations inspectées ; pièces endommagées remplacées
- Packs de batterie inspectés ; packs gonflés ou endommagés retirés du service
- Personne dans la zone dangereuse lorsque l'énergie est rétablie
À la livraison d'un banc
- Statut tranché : machine complète ou quasi-machine
- Dossier technique complet et tenu à disposition pendant la durée exigée par le texte
- Déclaration CE de conformité et marquage CE, ou déclaration d'incorporation et notice d'assemblage
- Notice dans la langue du pays de destination
Enregistrer les preuves de sécurité avec les données de test
Une fonction de sécurité jamais testée est présumée fonctionner. Enregistrer son état avec les données de test transforme cette présomption en preuve :
- Une phase de setup qui lit le dispositif de verrouillage et l'arrêt d'urgence par des contacts auxiliaires et refuse de démarrer quand le protecteur est ouvert. Voir le guide sur l'ajout d'un arrêt d'urgence et d'un dispositif de verrouillage à un banc de test.
- Des métadonnées de run qui indiquent pourquoi un run a été interrompu (arrêt d'urgence, protecteur ouvert, relais non réarmé), pour séparer les runs interrompus des défauts d'unité.
- Une mesure du pic de tension du bus avec une limite sous la protection contre les surtensions de l'alimentation et la tension nominale de l'ESC. Voir le guide sur la gestion du freinage régénératif sur un banc de test.
- Des traces de tension et de courant du bus à chaque run, qui révèlent un connecteur qui se dégrade ou un pack qui vieillit avant qu'il ne surchauffe. Voir le guide sur le dimensionnement de l'alimentation d'un banc moteur.
TofuPilot enregistre chacun de ces éléments par numéro de série, poste et opérateur, avec cartes de contrôle et Pareto des échecs sur le dashboard. Cet historique appuie la documentation de sécurité ; il ne remplace ni l'appréciation du risque ni les fonctions de sécurité.
Pièges courants
Considérer un banc basse tension comme inoffensif. La très basse tension ne limite que le risque de choc. Batteries et condensateurs stockent assez d'énergie pour brûler et enflammer.
Compter l'arrêt logiciel comme arrêt d'urgence. Le PC de test n'est pas une partie du système de commande relative à la sécurité. L'arrêt d'urgence coupe l'énergie par le matériel.
Commencer par les protecteurs et sauter l'appréciation du risque. L'ISO 12100 fixe l'ordre : supprimer le phénomène dangereux à la conception, puis protéger, puis informer.
Supposer que les bancs internes sont hors champ. Construire une machine pour son propre usage, c'est la mettre en service. Les obligations de l'employeur s'appliquent aussi.
Qualifier un banc livré de quasi-machine pour éviter le marquage CE. Une quasi-machine ne peut pas assurer seule son application. Un banc qui exécute son test une fois alimenté est une machine complète.
Modifier un banc sans réévaluer. Un nouveau moteur, une hélice plus grande ou une tension de bus plus élevée changent les phénomènes dangereux. Selon le Règlement, une modification substantielle peut faire de vous le fabricant de la machine modifiée.
Points clés
- Les bancs de test moteur combinent pièces en rotation, projections, énergie stockée, incendie et risques électriques ; basse tension ne veut pas dire basse énergie.
- Dans l'UE, la Directive Machines 2006/42/CE s'applique jusqu'à ce que le Règlement (UE) 2023/1230 prenne le relais le 20 janvier 2027.
- L'ISO 12100 fixe la méthode d'appréciation du risque ; l'ISO 13849-1, l'EN 60204-1, l'ISO 13850, l'ISO 14119 et l'ISO 14120 couvrent les fonctions de sécurité, l'équipement électrique, l'arrêt d'urgence, les dispositifs de verrouillage et les protecteurs.
- Un banc construit pour son propre usage est mis en service et entre dans le champ ; un banc livré complet demande une déclaration de conformité et le marquage CE ; une quasi-machine demande une déclaration d'incorporation.
- Enregistrez les vérifications de sécurité et les raisons d'interruption avec les données de test, comme preuves complémentaires de la documentation de sécurité.
- Ce guide ne constitue pas un conseil juridique ; lisez les textes et faites appel à des personnes qualifiées.
