La maintenance de sécurité machine est l'ensemble des opérations qui vérifient, restaurent et tracent le niveau de réduction du risque atteint à la mise en service, pendant toute la durée de vie de l'équipement. Sur le terrain, les plans de maintenance couvrent les organes de production et oublient les fonctions de sécurité : arrêts d'urgence, interverrouillages, barrières immatérielles. L'Article R4322-1 du Code du travail impose pourtant un maintien en état de conformité permanent, et 15 à 20 % des accidents du travail sont liés à la maintenance. Cet article relie chaque stratégie de maintenance à son effet réel sur la sécurité et aux obligations qui en découlent.
L'essentiel en 30 secondes
Pourquoi la maintenance conditionne la conformité machine
Définition rapide
La maintenance de sécurité machine désigne les opérations qui vérifient, restaurent et tracent l'efficacité des mesures de réduction du risque définies lors de l'appréciation du risque ISO 12100, sur l'ensemble de la durée de vie de l'équipement.Le raisonnement réglementaire est direct. La conformité d'une machine n'est pas un état acquis au jour du marquage CE : c'est un état à maintenir. Le Code du travail crée deux obligations distinctes mais convergentes. La première pèse sur l'employeur au titre de son obligation générale de sécurité (Art. L4121-1), déclinée selon les 9 Principes Généraux de Prévention (Art. L4121-2). La seconde vise spécifiquement l'équipement de travail : l'Article R4322-1 exige le maintien en état de conformité, quel que soit l'utilisateur de la machine.
« Les équipements de travail et moyens de protection, quel que soit leur utilisateur, sont maintenus en état de conformité avec les règles techniques de conception et de construction applicables lors de leur mise en service dans l'établissement, y compris au regard de la notice d'instructions. »Code du travail, Art. R4322-1 : le référentiel de conformité est figé à la date de mise en service, l'obligation de maintien est permanente
Ce que la notice d'instructions impose au plan de maintenance
Le Règlement (UE) 2023/1230, applicable le 20 janvier 2027, précise à l'Annexe III §1.3.2 que la notice d'instructions indique les types et fréquences des inspections et entretiens nécessaires pour des raisons de sécurité, ainsi que les pièces sujettes à usure et leurs critères de remplacement. Cette exigence essentielle de santé et de sécurité produit un effet immédiat côté exploitant : le plan de maintenance de sécurité ne se construit pas librement, il part de la notice.
En pratique, dans les PME de l'Ain et du Rhône que nous auditons, la notice est archivée mais rarement exploitée. Les périodicités du plan de maintenance proviennent d'un tableur historique, pas du document du fabricant. L'écart devient visible lors d'un contrôle : l'Article R4322-3 impose que la notice soit tenue à la disposition de l'inspection du travail et du service de prévention de la Sécurité sociale, ce qui rend l'écart entre notice et plan immédiatement opposable.
Maintenance, disponibilité et sécurité : trois objectifs, un seul plan
Séparer performance et sécurité produit deux plans concurrents, dont l'un cède toujours sous pression de production. La méthode MESP© (Mise en Sécurité Productive) traite ces objectifs dans un plan unique : chaque tâche de maintenance porte simultanément une exigence de disponibilité et une exigence de maîtrise du risque. Cette logique rejoint celle exposée dans notre analyse du lean manufacturing appliqué à la conformité machine, où la standardisation des tâches devient un support de traçabilité réglementaire.
Les 7 stratégies de maintenance et leur impact réel sur la sécurité
Le point critique est le suivant : une stratégie de maintenance est aussi une stratégie d'exposition. Choisir la maintenance corrective pour un convoyeur signifie accepter que l'intervention se fasse en situation dégradée, sous contrainte de temps, souvent hors procédure. Choisir la maintenance conditionnelle sur le même convoyeur signifie transformer cette exposition subie en intervention planifiée, consignée et encadrée.
Corrective · après défaillance
Le mode le plus accidentogène
L'intervention suit la panne. Diagnostic en zone dangereuse, protecteurs déposés, essais en conditions dégradées, pression de reprise de production : les quatre facteurs d'accident de maintenance sont réunis simultanément. L'Article R4323-15 exclut pourtant les opérations de vérification, nettoyage, débourrage, graissage, réglage ou réparation lorsque les organes en mouvement sont susceptibles de présenter un risque.
Préventive systématique · périodicité fixe
Interventions déclenchées par le temps, les cycles ou les heures
Elle traite les défaillances prévisibles et permet le contrôle régulier des composants critiques. C'est la seule stratégie compatible avec les composants dont la durée d'utilisation est bornée par un nombre de cycles, comme les électrovannes ou les contacteurs caractérisés par leur B10D en ISO 13849-1.
Conditionnelle · sur état réel
Déclenchement par mesure : température, vibration, usure, dérive, pression
L'intervention précède la dégradation dangereuse. Gain sécurité majeur sur les organes dont la rupture crée un phénomène dangereux immédiat : transmissions, freins, systèmes de retenue de charge, éléments soumis à fatigue au sens de l'Annexe III §1.3.2 du Règlement 2023/1230.
Prédictive · analyse de données
Anticiper la défaillance pour supprimer l'intervention en urgence
L'intérêt sécurité n'est pas la donnée : c'est la conversion d'une panne imprévue en intervention planifiée et consignée. Attention au point de bascule réglementaire : l'ajout de capteurs connectés ou d'une passerelle de télémaintenance sur une machine existante doit être qualifié au regard de l'Art. 3(16) du Règlement 2023/1230.
Proactive / améliorative · causes racines
Supprimer la défaillance répétitive plutôt que la réparer
Elle améliore simultanément fiabilité, disponibilité, ergonomie et sécurité. C'est aussi la stratégie qui modifie techniquement la machine : toute évolution de composant, de logique de commande ou de protecteur impose une nouvelle appréciation du risque et, le cas échéant, une qualification de modification substantielle.
Autonome · réalisée par les opérateurs
Efficace à condition que la limite d'intervention soit écrite
Nettoyage, inspection visuelle, graissage, contrôles simples. La limite est réglementaire, pas culturelle : dès qu'une opération impose l'accès à une zone dangereuse, la neutralisation d'un protecteur ou une intervention sur une énergie, elle relève des travailleurs affectés à la maintenance (Art. R4323-15 et R4323-17).
Fonctions de sécurité · la plus oubliée
Contrôler, tester, maintenir, tracer
Arrêts d'urgence, interverrouillages, barrières immatérielles, scanners, capteurs, contacteurs, fonction STO, automates de sécurité. Une fonction conforme à la mise en service ne l'est pas mécaniquement 5, 10 ou 15 ans plus tard. Sans plan de test tracé, le niveau de performance annoncé n'est plus démontrable.
Pourquoi la maintenance corrective concentre les accidents graves
Les travaux de l'INRS convergent avec ceux du Health and Safety Executive britannique : la maintenance corrective immédiate, et particulièrement le dépannage, est la modalité la plus accidentogène. Trois mécanismes se cumulent. L'intervenant travaille sur une machine dont l'état n'est pas nominal, donc dont le comportement n'est pas prévisible. Il travaille sous contrainte de temps, ce qui favorise le contournement des procédures de consignation. Il travaille souvent seul, hors du champ de vision d'un tiers capable d'actionner un arrêt d'urgence.
La conséquence organisationnelle est nette : réduire la part de correctif dans le mix de maintenance est une mesure de prévention, au sens du 2e Principe Général de Prévention (évaluer les risques qui ne peuvent pas être évités) et du 3e (combattre les risques à la source). Cette bascule vers le préventif et le conditionnel relève autant de la performance industrielle que de la sécurité.
Maintenir les fonctions de sécurité : l'angle mort des plans de maintenance
Concrètement, un interverrouillage de porte installé en 2010 sur une ligne d'assemblage a été dimensionné avec des hypothèses : nombre de manœuvres annuelles, taux de couverture du diagnostic, architecture de catégorie 3, B10D du contacteur de sortie. Quinze ans plus tard, si la cadence a doublé, le nombre de cycles réel a doublé lui aussi. Le T10D est atteint deux fois plus vite. Le composant n'est pas tombé en panne de façon visible : il a simplement dépassé la fenêtre dans laquelle son niveau de performance est démontré.
Ce que doit contenir un plan de test des fonctions de sécurité
Un plan de test exploitable ne se limite pas à « appuyer sur le coup de poing ». Il documente, fonction par fonction, la chaîne complète : capteur, traitement logique, actionneur. Tester un arrêt d'urgence en vérifiant simplement l'arrêt du mouvement ne prouve pas que la coupure d'énergie des actionneurs est effective, ni que le circuit redondant fonctionne toujours en cas de défaut sur un canal.
La neutralisation des protecteurs : un signal de conception, pas d'indiscipline
Quand un interverrouillage est fraudé, la cause première est presque toujours une contrainte d'exploitation ou de maintenance non traitée à la conception. L'EN ISO 14119 consacre une exigence entière à ce sujet : la conception doit réduire au minimum les motifs de neutralisation des dispositifs de verrouillage. Une aide à l'évaluation de ces motifs, développée par l'IFA (institut de la DGUV allemande), figure en annexe informative de la norme.
Le réflexe utile en audit consiste à inverser la question. Plutôt que « qui a ponté ce capteur ? », demander « quelle tâche cette machine rend-elle impossible protecteur fermé ? ». La réponse conduit systématiquement à une opération de maintenance ou de réglage non prévue dans l'analyse initiale, à traiter en analyse de risques ISO 12100 et, si nécessaire, par un mode de fonctionnement dédié sous conditions de risque réduit.
La maintenance est une phase de vie à analyser, pas une parenthèse
Le raisonnement est simple à poser et rarement appliqué. En production, l'opérateur est séparé du phénomène dangereux par des protecteurs. En maintenance, il entre dans la zone que ces protecteurs délimitaient. Le niveau de risque n'est pas le même, parce que la mesure de protection principale a été volontairement suspendue. Dans certaines situations, le risque pendant une opération de maintenance dépasse le risque pendant la production.
Traduire les tâches de maintenance en lignes d'analyse de risques
Une évaluation des risques machine exploitable liste les tâches, pas les organes. Pour chaque tâche de maintenance, l'analyse identifie la zone d'accès, le phénomène dangereux, les énergies concernées, la mesure de réduction retenue et le niveau de risque résiduel. Sur une ligne automatisée d'agroalimentaire, ce travail génère couramment 60 à 200 lignes d'analyse dédiées aux seules phases d'intervention.
Cette évaluation des risques machine alimente ensuite le document unique de l'employeur, sans s'y substituer. La distinction est structurante et détaillée dans notre article sur les trois niveaux EVRP, DUERP et PAPRIPACT : le bureau d'études produit une évaluation des risques par machine, l'employeur assemble et arbitre dans son DUERP.
« Les points de réglage et d'entretien sont situés en dehors des zones dangereuses. Les opérations de réglage, d'entretien, de réparation et de nettoyage des machines et produits connexes ainsi que les interventions sur la machine ou le produit connexe peuvent être effectuées lorsque ces derniers sont à l'arrêt. »Règlement (UE) 2023/1230, Annexe III §1.6.1 : exigence de conception dont l'exploitant subit directement les conséquences en exploitation
Le cas des machines anciennes conçues sans accès de maintenance
Sur un parc mis en service avant 1995, les points de graissage sont souvent situés à l'intérieur des carters, sans accès dédié. L'exigence de l'Annexe III §1.6.2 (accès sûr à tous les emplacements d'intervention) ne s'applique pas rétroactivement à ces machines, mais l'obligation de l'employeur, elle, s'applique pleinement. Deux voies existent : organiser l'intervention par une procédure de consignation stricte, ou traiter la cause par un retrofit déportant les points de graissage hors zone dangereuse. La seconde voie supprime le risque au lieu de l'encadrer.
Arrêt, maîtrise des énergies, remise en service : la chaîne de maîtrise d'une intervention
Ces trois articles ne forment pas à eux seuls une procédure écrite dans un texte unique. Ils s'assemblent, avec les exigences de conception du Règlement 2023/1230 et les pratiques de consignation, en une chaîne de maîtrise : arrêt, maîtrise des énergies, intervention, rétablissement des protections, essai, remise en service, traçabilité. Un maillon absent fragilise l'ensemble. Le maillon le plus souvent manquant en PME n'est ni la consignation ni le cadenassage : c'est l'essai formalisé de remise en service.
« Lorsque des transmissions, mécanismes et équipements de travail comportant des organes en mouvement susceptibles de présenter un risque sont en fonctionnement, les travailleurs ne peuvent être admis à procéder à la vérification, à la visite, au nettoyage, au débourrage, au graissage, au réglage, à la réparation et à toute autre opération de maintenance. »Code du travail, Art. R4323-15, premier alinéa : l'interdiction couvre explicitement le débourrage et le nettoyage, souvent considérés à tort comme des opérations d'exploitation
Les interventions techniquement impossibles à l'arrêt
Le troisième alinéa de l'Article R4323-15 organise l'exception. Lorsqu'il est techniquement impossible d'accomplir certains travaux à l'arrêt, des dispositions particulières doivent empêcher l'accès aux zones dangereuses ou mettre en œuvre des conditions de fonctionnement, une organisation du travail ou des modes opératoires préservant la sécurité. Trois conditions sont cumulatives et souvent oubliées : l'impossibilité doit être technique et non organisationnelle, l'employeur rédige une instruction écrite, et les travaux sont réservés aux travailleurs affectés à la maintenance et au démontage.
« On ne peut pas régler la buse machine arrêtée » n'est pas une impossibilité technique tant qu'un mode de fonctionnement à risque réduit n'a pas été étudié. Le Règlement 2023/1230 encadre précisément ces modes : sélecteur verrouillable, vitesse réduite, commande à action maintenue, absence de mise en œuvre des fonctions dangereuses hors conditions de risque réduit.
Séparation des sources d'énergie : ce que la machine doit permettre
L'Annexe III §1.6.3 du Règlement 2023/1230 impose que la machine soit munie de dispositifs permettant de l'isoler de toutes ses sources d'énergie, ces dispositifs étant clairement identifiés. Le pluriel a son importance : électrique, pneumatique, hydraulique, thermique, potentielle (masses suspendues), accumulée (ressorts, accumulateurs). Une consignation électrique seule laisse subsister l'énergie pneumatique d'un vérin et l'énergie potentielle d'un axe vertical non calé.
Compétence, habilitation, traçabilité : ce qui est contrôlé
La confusion entre ces trois supports est la source d'écart la plus fréquente en audit. Le carnet de maintenance n'est pas universel : l'Article R4323-19 renvoie à des arrêtés qui déterminent les équipements concernés, à l'image de l'arrêté du 2 mars 2004 pour les appareils de levage. Le registre de sécurité, lui, consigne le résultat des vérifications générales périodiques prévues par arrêté. Les tests de fonctions de sécurité relèvent le plus souvent d'une BONNE PRATIQUE ASI documentée, pas d'un formalisme imposé, ce qui ne les rend pas facultatifs pour autant : sans eux, le maintien en état de conformité de l'Article R4322-1 devient difficile à démontrer.
Qui peut réaliser quoi : la répartition réglementaire
Les vérifications générales périodiques sont réalisées par des personnes qualifiées, appartenant ou non à l'établissement, dont la liste est tenue à la disposition de l'inspection du travail (Art. R4323-24). Le recours à un organisme extérieur n'est donc pas une obligation générale, contrairement à une idée répandue. Il devient nécessaire lorsque la compétence interne n'existe pas ou lorsque l'indépendance du regard est recherchée.
Le rapport d'un organisme de contrôle identifie des écarts par rapport à des exigences réglementaires ou techniques, et ces écarts sont bien opposables à l'employeur. En revanche, sauf mission spécifique, il ne constitue pas une étude de conception de la solution corrective : il formule des orientations à solution. Le choix et la validation de cette solution supposent une appréciation du risque selon l'ISO 12100 et une justification technique adaptées à la machine. Contrôle et ingénierie sont complémentaires, et c'est cette articulation que couvre notre Audit Flash Conformité, qui qualifie l'écart et construit le chemin de mise en conformité.
Formation des intervenants : deux obligations distinctes
L'Article R4323-1 impose d'informer les travailleurs chargés de l'utilisation ou de la maintenance sur les conditions d'utilisation, les consignes de la notice du fabricant, la conduite à tenir face aux situations anormales prévisibles et les enseignements tirés de l'expérience. L'Article R4323-4 ajoute, pour les seuls travailleurs affectés à la maintenance et à la modification, une formation spécifique sur les prescriptions à respecter, les conditions d'exécution des travaux et les matériels et outillages à utiliser. Ces deux obligations ne se substituent pas l'une à l'autre.
Quand une opération de maintenance bascule en modification substantielle
L'Art. 3(16) du Règlement 2023/1230 combine quatre éléments cumulatifs puis deux conséquences alternatives. Éléments cumulatifs : une modification par moyens physiques ou numériques ; intervenue après la mise sur le marché ou la mise en service ; non prévue ni planifiée par le fabricant ; affectant la sécurité en créant un nouveau danger ou en augmentant le risque existant. Conséquences alternatives, introduites par « ou » : soit l'ajout de protecteurs ou dispositifs de protection dont la mise en œuvre nécessite la modification du système de commande de sécurité existant, soit l'adoption de mesures de protection supplémentaires visant la stabilité ou la résistance mécanique.
Les opérations de maintenance qui déclenchent la qualification
La maintenance proactive et améliorative est la première concernée, par construction : elle modifie la machine pour supprimer une défaillance répétitive. Trois cas terrain reviennent régulièrement dans nos missions en Auvergne-Rhône-Alpes. Le remplacement d'un automate de sécurité obsolète par un modèle plus récent avec réécriture de la logique de sécurité. L'ajout d'une passerelle de télémaintenance sur une machine jusque-là isolée. La substitution d'un protecteur mobile verrouillé par un dispositif de détection immatériel pour gagner du temps de chargement.
Dans chacun de ces cas, la question n'est pas « est-ce une modification ? » mais « la modification affecte-t-elle la sécurité et rend-elle nécessaires des mesures de protection supplémentaires ? ». La réponse s'établit par une appréciation du risque documentée, avant travaux. Notre logigramme de gestion des modifications de machines déroule cette qualification étape par étape.
« Une personne physique ou morale qui apporte une modification substantielle à une machine ou à un produit connexe est considérée comme un fabricant aux fins du présent règlement et est soumise aux obligations incombant au fabricant au titre de l'article 10 en ce qui concerne cette machine ou ce produit connexe. »Règlement (UE) 2023/1230, Art. 18 : l'Art. 18 déclenche le statut de fabricant, l'Art. 10 énumère les obligations qui en découlent
Le service de maintenance qui réalise l'opération engage donc l'entreprise sur un terrain qu'elle n'a pas anticipé : nouvelle évaluation de la conformité, documentation technique, déclaration UE de conformité sous sa seule responsabilité, procédure d'évaluation pertinente au sens de l'Art. 25. La qualification préalable relève de notre prestation dédiée à la modification substantielle, dont l'objet est précisément d'éviter ce basculement non maîtrisé.
Tableau de synthèse : les 7 stratégies face aux obligations
Lecture opérationnelle : les deux dernières lignes concentrent l'essentiel du gain de sécurité pour un coût marginal faible, alors qu'elles sont les moins formalisées dans les plans que nous auditons. Un plan de maintenance mature ne se juge pas au ratio préventif sur correctif, mais à la présence explicite d'une ligne « fonctions de sécurité » avec périodicité, méthode et enregistrement.
Construire un plan de maintenance intégrant la sécurité : la chaîne en 8 maillons
Tâche
Décrire l'opération réelle, pas l'opération théorique
Nettoyage, réglage, dépannage, débourrage, changement d'outil, essai après intervention. La granularité utile est celle de la situation de travail, pas celle de l'organe.
Risque
Identifier le phénomène dangereux et estimer le risque
Application de l'ISO 12100 : identification des phénomènes dangereux, estimation du risque, évaluation, réduction. La tâche de maintenance est une phase de vie à part entière.
Énergie
Recenser toutes les énergies, y compris résiduelles
Électrique, pneumatique, hydraulique, thermique, potentielle, accumulée. L'Annexe III §1.6.3 exige des dispositifs d'isolement clairement identifiés pour chacune.
Consignation
Définir la procédure et son niveau
Séparation, condamnation, dissipation, vérification d'absence d'énergie. Si l'intervention à l'arrêt est techniquement impossible, une instruction écrite de l'employeur est exigée (Art. R4323-15).
Compétence
Affecter la tâche à un profil identifié
Opérateur en maintenance autonome, technicien affecté à la maintenance, habilitation électrique, entreprise extérieure sous plan de prévention. Fondement : Art. R4323-17 et R4323-4.
Contrôle
Définir le test de remise en service
Essai fonctionnel des protecteurs démontés (Art. R4323-14) et, pour les équipements visés par arrêté, vérification lors de la remise en service (Art. R4323-28).
Périodicité
Justifier la fréquence par une source
Notice du fabricant, T10D des composants de sécurité, intervalle de test T1 des calculs IEC 62061, arrêtés de vérifications générales périodiques. Une périodicité sans source est une périodicité indéfendable.
Traçabilité
Enregistrer, dater, identifier l'intervenant
Carnet de maintenance pour les équipements visés (Art. R4323-19), registre de sécurité pour les vérifications périodiques (Art. R4323-25), enregistrements internes pour les tests de fonctions de sécurité.
Autodiagnostic : votre plan de maintenance répond-il à ces 8 questions ?
Ce contrôle croisé se réalise en une heure sur un parc de taille moyenne. Chaque question correspond à un maillon de la chaîne décrite ci-dessus, et chacune appelle une preuve, pas une intention.
Par où commencer sur un parc existant
La séquence la plus efficace consiste à traiter d'abord les machines à risque élevé et forte fréquence d'intervention, puis à généraliser. Concrètement : recenser les fonctions de sécurité machine par machine, dater leur dernier test connu, identifier celles dont aucune preuve n'existe. Cette photographie, réalisable en une à deux journées sur un parc moyen, suffit à hiérarchiser un plan d'action sur douze mois. Elle constitue également la première étape de notre méthode MESP©, qui traite conjointement sécurité, conformité, responsabilité, productivité, ergonomie et maintenabilité.
Pour un cadrage plus large des obligations de l'exploitant, notre page pilier conformité machine détaille les prestations mobilisables selon le niveau de maturité du parc, et notre article de référence sur le Règlement machines 2023/1230 couvre les échéances applicables au 20 janvier 2027.
Les 6 erreurs fréquentes en maintenance et sécurité machine
FAQ : maintenance et sécurité machine
La maintenance fait-elle partie des obligations de conformité machine ?
Oui. L'Article R4322-1 du Code du travail impose que les équipements de travail soient maintenus en état de conformité avec les règles techniques de conception et de construction applicables lors de leur mise en service dans l'établissement, y compris au regard de la notice d'instructions. La conformité n'est donc pas un état acquis au marquage CE : c'est un état à maintenir pendant toute la durée de vie de la machine. La maintenance constitue l'un des principaux mécanismes opérationnels permettant de tenir cette obligation, aux côtés des vérifications, de la surveillance et du remplacement des composants. S'y ajoutent l'obligation générale de sécurité de l'employeur (Art. L4121-1) et les 9 Principes Généraux de Prévention (Art. L4121-2). En cas d'accident, l'absence de preuve du maintien en conformité constitue un élément à charge, indépendamment de la cause immédiate du dommage.
Qui peut réaliser les opérations de maintenance sur une machine industrielle ?
Le Code du travail distingue plusieurs niveaux. L'Article R4323-17 prévoit que la maintenance et la modification d'un équipement de travail ne soient réalisées que par les seuls travailleurs affectés à ce type de tâche lorsque les mesures générales ne suffisent pas à préserver la sécurité. L'Article R4323-4 impose à ces travailleurs une formation spécifique portant sur les prescriptions à respecter, les conditions d'exécution des travaux et les matériels et outillages à utiliser, distincte de l'information générale prévue à l'Article R4323-1. Enfin, l'Article R4323-15 réserve aux travailleurs affectés à la maintenance et au démontage les interventions qu'il est techniquement impossible de réaliser à l'arrêt. La maintenance autonome par les opérateurs reste possible sous réserve de leur compétence, des conditions de sécurité applicables et de leur affectation lorsque l'Article R4323-17 s'applique. ASI Industrie recommande de formaliser par écrit la limite entre opérations autonomes et interventions réservées aux personnels de maintenance.
Faut-il tester périodiquement les arrêts d'urgence et les interverrouillages ?
Aucun article du Code du travail ne fixe une périodicité universelle de test des fonctions de sécurité, mais l'obligation de résultat existe : le maintien en état de conformité de l'Article R4322-1 doit être démontrable. La périodicité peut notamment être déterminée à partir de la notice du fabricant, qui indique selon l'Annexe III §1.3.2 du Règlement 2023/1230 les types et fréquences des inspections et entretiens nécessaires pour des raisons de sécurité ; des hypothèses de fiabilité et de durée d'utilisation retenues à la conception de la fonction, dont le T10D des composants sujets à usure lorsqu'il s'applique ; et, le cas échéant, des intervalles d'essais périodiques prévus dans la justification de sécurité, notamment sous IEC 62061. Une périodicité définie sans référence à l'une de ces sources est difficilement défendable en cas de contrôle ou d'expertise après accident.
Une opération de maintenance peut-elle constituer une modification substantielle ?
Oui, mais pas toute opération. Le considérant 26 du Règlement (UE) 2023/1230 précise que les opérations de réparation et d'entretien qui n'affectent pas la conformité aux exigences essentielles de santé et de sécurité ne sont pas des modifications substantielles. Le basculement s'apprécie selon l'Art. 3(16), qui combine quatre éléments cumulatifs : une modification par moyens physiques ou numériques, intervenue après la mise sur le marché ou la mise en service, non prévue ni planifiée par le fabricant, et affectant la sécurité en créant un nouveau danger ou en augmentant le risque existant. Deux conséquences alternatives complètent la définition : l'ajout de protecteurs ou dispositifs nécessitant la modification du système de commande de sécurité, ou des mesures supplémentaires de stabilité ou de résistance mécanique. La maintenance améliorative est la plus concernée.
Quelle différence entre carnet de maintenance, registre de sécurité et vérification générale périodique ?
Ces trois éléments répondent à des régimes distincts. Le carnet de maintenance n'est pas universel : l'Article R4323-19 renvoie à des arrêtés qui déterminent les équipements concernés, comme l'arrêté du 2 mars 2004 pour les appareils de levage. Il est tenu à jour par l'employeur et mis à disposition de l'inspection du travail et du comité social et économique (Art. R4323-20). Les vérifications générales périodiques, prévues à l'Article R4323-23, portent sur les équipements désignés par arrêté et sont réalisées par des personnes qualifiées appartenant ou non à l'établissement (Art. R4323-24). Leur résultat est consigné sur le registre de sécurité (Art. R4323-25). Les tests de fonctions de sécurité, eux, ne font l'objet d'aucun formalisme imposé : ils relèvent d'un enregistrement interne structuré, indispensable pour démontrer le maintien en conformité.
Comment intégrer les tâches de maintenance dans l'analyse de risques ISO 12100 ?
L'appréciation du risque selon l'ISO 12100 couvre toutes les phases de vie de la machine, ce que confirme la définition de la durée de vie donnée par l'Art. 3(34) du Règlement 2023/1230. En pratique, l'analyse liste les tâches et non les organes : nettoyage, réglage, dépannage, débourrage, changement d'outil, essais après intervention, consignation. Pour chaque tâche sont identifiés la zone d'accès, le phénomène dangereux, les énergies concernées, la mesure de réduction retenue et le risque résiduel. Sur une ligne automatisée, ce travail génère couramment 60 à 200 lignes d'analyse dédiées aux seules phases d'intervention. Le résultat alimente le document unique de l'employeur sans s'y substituer : l'évaluation des risques machine est produite par le bureau d'études, le DUERP reste le document de l'employeur.
Que faire après une intervention ayant nécessité le démontage d'un protecteur ?
L'Article R4323-14 du Code du travail impose que la remise en service soit précédée d'un essai permettant de vérifier que les dispositifs de protection sont en place et fonctionnent correctement. L'exigence porte sur le fonctionnement, pas uniquement sur la présence physique : un carter remonté sur un capteur resté ponté satisfait le contrôle visuel et échoue à l'essai fonctionnel. Pour les équipements désignés par arrêté, l'Article R4323-28 ajoute une vérification lors de la remise en service après toute opération de démontage et remontage ou modification susceptible de mettre en cause la sécurité. Le Code du travail n'impose pas, à l'Article R4323-14, de formalisme particulier d'enregistrement de cet essai. Sa traçabilité reste fortement recommandée : date, équipement concerné, dispositifs testés, résultat et intervenant permettent à l'employeur d'établir la réalisation effective de la vérification en cas de contrôle ou d'accident.
Ce qu'il faut retenir sur la maintenance et la sécurité machine
La maintenance est le mécanisme qui fait vivre la conformité machine entre la mise en service et la mise au rebut. Les sept stratégies de maintenance ne produisent pas le même niveau de sécurité : le correctif concentre les accidents, le conditionnel et le prédictif réduisent l'exposition, et la maintenance des fonctions de sécurité reste la seule qui vérifie directement la capacité de protection de la machine. L'Article R4322-1 impose un maintien en état de conformité permanent, l'Article R4323-15 encadre l'intervention, l'Article R4323-14 impose l'essai avant remise en service. La question utile n'est pas d'éviter les pannes, mais de démontrer que le niveau de sécurité reste maîtrisé.
- La maintenance est une phase de vie : elle s'analyse au même titre que la production, selon l'ISO 12100 et l'Art. 3(34) du Règlement 2023/1230.
- Les fonctions de sécurité vieillissent : durée de mission de 20 ans par défaut en ISO 13849-1, remplacement au T10D pour les composants à usure.
- La séquence réglementaire est fermée : arrêt, séparation des énergies, intervention, essai fonctionnel, remise en service, enregistrement.
- La compétence est une obligation écrite : affectation des travailleurs à la maintenance (Art. R4323-17) et formation spécifique (Art. R4323-4).
- Avant de modifier, qualifier : une maintenance améliorative affectant la sécurité s'examine au regard de l'Art. 3(16), sous peine de basculer en fabricant au sens de l'Art. 18.
Sources et références officielles
Article rédigé sur la base des références publiques suivantes, vérifiées auprès des sources primaires.
- Règlement (UE) 2023/1230 relatif aux machines · Art. 3(16), Art. 3(34), Art. 18, Annexe III §1.1.2, §1.3.2, §1.6 · EUR-Lex
- Code du travail, Art. R4322-1 · maintien en état de conformité des équipements de travail · Légifrance
- Code du travail, Art. R4323-15 · interventions de maintenance sur organes en mouvement · Légifrance
- Code du travail, Art. R4323-14 · essai des dispositifs de protection avant remise en service · Légifrance
- Code du travail, Art. R4323-28 · vérification lors de la remise en service · Légifrance
- Code du travail, Art. R4323-19 · carnet de maintenance · Légifrance
- Code du travail, Art. R4323-4 · formation spécifique des travailleurs affectés à la maintenance · Légifrance
- INRS · Organisation de la maintenance, accidents du travail et expositions professionnelles · INRS
- ISO 13849-1 · Parties des systèmes de commande relatives à la sécurité · durée de mission, MTTFD, T10D · ISO