Qu’est-ce que la confirmation de transfert de charge ? Pourquoi est-ce le critère principal de placement ?

La confirmation du transfert de charge vérifie que la structure de support a pris le poids. Utilisez la pesée côté support, la force/pression de l’outillage ou d’autres signaux validés pour établir Fs/W ≥ η pour au moins τ. La hauteur seule ne peut pas établir le transfert ; des preuves insuffisantes empêchent la libération.

Quels sont les quatre éléments d’une version permissive ?

R = Hs ∧ Ls ∧ Ps ∧ Os nécessite ensemble hauteur, position/orientation, contact et transfert de charge. La libération de routine nécessite également un état = S6, une demande sécurisée de l’opérateur, une chaîne de sécurité valide et aucun défaut. Aucune de ces conditions ne peut en remplacer une autre.

Comment l’outillage doit-il se comporter lorsque l’air est coupé ou que la pression du vide est perdue ?

Après une perte d’air ou de vide, maintenez la charge et suivez la séquence d’arrêt de sécurité, de descente contrôlée ou de verrouillage conçue. Utilisez des clapets de rétention, des clapets anti-retour et un contrôle indépendant de la pression et du vide, autobloquants ou normalement fermés. Une basse pression inhibe le déclenchement et génère une alarme. Les commandes de coupure de vide et de soufflage restent soumises à l’autorisation S6.

Les seuils, proportions et temps de l’article peuvent-ils être directement utilisés dans les projets ?

Utiliser l’évaluation et la validation des risques du projet pour définir le seuil de transfert η, la fenêtre de synchronisation, le temps de stabilisation et le facteur de sécurité. La plage de 0,85 à 0,95 est un point de départ en ingénierie. Vérifiez les conséquences des pannes, les conditions de fonctionnement, l’architecture de contrôle et les normes pertinentes, et conservez les enregistrements à l’appui.

Étude technique sur la prévention des libérations involontaires et la confirmation du placement de la charge dans les pinces de manutention personnalisées

Q: Est-il sécuritaire si la pince « peut tenir » ?

La sécurité de l’outillage nécessite à la fois une capacité de maintien adéquate et une libération contrôlée. Vérifiez-les indépendamment. La machine d’état, la confirmation du capteur, la chaîne de sécurité et les verrouillages matériels régissent conjointement la libération ; un seul bouton ou bit logiciel ne peut pas les contourner.

Points clés de cet article

La sécurité de la pince nécessite la vérification à la fois du maintien de la charge lorsque cela est nécessaire et de empêche le relâchement lorsque les conditions de sécurité ne sont pas remplies. Celles-ci correspondent à la capacité de détention et à l’autorisation de libération.
Contraindre la libération de routine via la machine à états de chargement (S0-S8). Exécutez-le uniquement dans S6, version autorisée ; version de routine de blocage logiciel et matériel dans S1 – S5 et S8.
L’assise nécessite hauteur, position, contact de support et transfert de charge ensemble. La confirmation du transfert de charge (F_s/W ≥ η pour au moins τ) vérifie le support disponible après la libération.
Les verrouillages pneumatiques, la rétention du vide, la rétention de la charge après une perte d’air, la surveillance de la pression/du vide, les boutons doubles et le verrouillage en cas de panne fournissent une défense en profondeur contre différents chemins de défaillance. Définissez chaque seuil à partir des risques du projet et des données de test.

Organisation : Jiangsu AUREK Intelligent Technology Co., Ltd. · Centre de recherche en ingénierie (Lianyungang, Jiangsu) · Type de document : Livre blanc sur la recherche en ingénierie d’entreprise · Version : V1.1. Cet article prend en charge la conception, la révision de la conception et la validation de l’acceptation des pinces de manutention personnalisées. Des seuils et des exemples de paramètres illustrent la méthode ; la configuration réelle est déterminée par la pièce à usiner, les conditions de fonctionnement, l’évaluation des risques et les enregistrements de validation. Téléchargez le PDF complet dans le coin supérieur droit ou à la fin de l’article.

00 Résumé

Pendant la préhension, le levage, le transport, le positionnement et le relâchement, une pince de manutention personnalisée doit à la fois maintenir sa prise sur la pièce à usiner et contrôler le moment où cette prise est retirée. Si la pièce est suspendue, n’est pas encore stable sur son support ou n’est pas encore complètement transférée sur ce support, une action accidentelle d’un bouton ou des défauts pneumatiques/vides peuvent provoquer un déclenchement involontaire, une chute de charge ou des dommages à l’équipement. La sécurité de déclenchement doit donc être conçue et validée séparément de la capacité de charge.

Cet article organise le contrôle des versions autour d’un modèle d’état de chargement. La hauteur, la position, le contact de support et le transfert de charge forment le déclencheur permissif, soutenu par des verrouillages pneumatiques, une rétention sous vide, une protection contre les pertes d’air, des boutons doubles, une confirmation par pression prolongée, un verrouillage en cas de défaut et une évaluation de plusieurs capteurs pour garantir aucun déclenchement dans un état non autorisé. Il comprend des définitions de variables, des points de configuration pour différentes pinces, une FMEA, des matrices de test et des listes de contrôle d’acceptation. L’évaluation des risques du projet et les données mesurées déterminent les seuils, le nombre de tests et les critères d’acceptation ; les exemples démontrent la méthode d’analyse.

Mots clés :outillage personnalisé ; prévention des libérations accidentelles ; confirmation de l’assise de la charge ; transfert de charge ; verrouillage pneumatique ; rétention du vide; protection contre la perte d’air ; machine à états ; AMDEC.

01Introduction

1.1 Contexte de la recherche

Les pinces utilisées dans l’usinage, les composants automobiles, les modules de batterie, la tôlerie et la logistique de charges lourdes nécessitent des structures, des capteurs et une logique de contrôle adaptés à la forme, à la masse, à la surface, au temps de cycle et aux conditions de l’équipement de la pièce. Parallèlement aux contrôles de capacité de charge, la phase de décrochage nécessite une évaluation distincte : le retrait de la cale peut toujours entraîner une perte de contrôle lorsque la pièce est suspendue ou a touché un support sans transférer sa charge. La conception doit définir la relation logique entre l’établissement du soutien et l’autorisation de la libération.

1.2 Capacité de rétention et contrôle de libération

La capacité de préhension et de maintien démontre que la charge peut être acquise et retenue en toute sécurité. L’autorisation de libération et le contrôle de l’État empêchent l’ouverture dans des conditions dangereuses. La défaillance de l’un ou l’autre peut entraîner une perte de contrôle de la charge, les deux doivent donc être validés séparément.

Principe de base : Vérifiez la capacité de rétention et relâchez le contrôle séparément. Contraindre la libération via la machine d’état, la confirmation du capteur, la chaîne de sécurité et les verrouillages matériels.

1.3 Portée de l’application

Cet article couvre la prévention d’une libération involontaire et la confirmation du placement de la charge pour les mâchoires mécaniques, les pinces à vide, les aimants électropermanents et les outils combinés. Dans un projet, relier la méthode aux conséquences de la défaillance d’une pièce, aux mouvements de manutention, à l’accès du personnel, à l’architecture de contrôle et aux normes pertinentes. Effectuer les évaluations des risques du projet et de l’équipement ainsi que tous les calculs et validations de sécurité fonctionnelle requis. La certification tierce suit ses procédures applicables séparément.

02Risques de libération accidentelle et objectifs de contrôle

2.1 Définition de la diffusion accidentelle

La libération involontaire signifie l’ouverture des mâchoires, la dépressurisation, la rupture du vide, la démagnétisation, l’application d’un soufflage de libération ou la réduction d’une autre manière de la force de maintien avant que des conditions de libération sûres ne soient remplies. Contrairement à une défaillance de préhension causée par une capacité de maintien insuffisante, le problème déterminant est que l’action de libération se produit dans un état non autorisé. Le contrôle doit vérifier l’état de la charge, l’autorisation de libération, l’intention de l’opérateur et la chaîne de sécurité ensemble pour empêcher la libération dans les airs, avant un placement stable ou pendant un état anormal.

2.2 Catégories de risque de libération accidentelle

2.2 Catégories de risque de libération accidentelle — tableau de données
Non.	Type de risque	Situation typique	Principales mesures de contrôle
R1	libération avec suspension	La charge est toujours suspendue et la soupape de libération ou le mécanisme de desserrage de la pince reçoit une demande de libération.	Blocage de la machine d’état, confirmation de placement/transfert, verrouillage de déverrouillage pneumatique ou électrique
R2	Relâcher avant que la charge ne soit complètement en place	La charge est entrée en contact avec la surface d’appui, mais le support est insuffisant ou le poids n’a pas été transféré	Confirmation de la force de contact, confirmation du transfert de charge, détermination du temps de stabilisation
R3	Demande de libération accidentelle	Appui accidentel sur un bouton, saisie IHM ou opération de maintenance	Commande à deux boutons, confirmation par appui long, contrôle d’accès et journaux
R4	Desserrage après perte d’air	L’alimentation en air comprimé est interrompue et la pression est inférieure au seuil, provoquant une diminution de la force de serrage.	Conception normalement fermée/autobloquante, clapet anti-retour, soupape de maintien de pression, réservoir d’air et pressostat
R5	Perte de rétention du vide	Une fuite de vide, une défaillance de la ventouse ou une interruption de l’alimentation en air comprimé réduit le niveau de vide.	Réservoir à vide, vacuostat, clapets anti-retour, circuits indépendants et verrouillage en cas de perte de pression
R6	Décision incorrecte du capteur	Capteurs de hauteur, de position, de contact ou de charge affectés par une contamination, une dérive, un choc	Fusion multisource, vote 2oo3, autodiagnostic et verrouillage des pannes

Tableau 1 Classification des risques et principales mesures de contrôle en cas de rejet accidentel

2.3 Logique des événements supérieurs

En prenant la « perte inattendue de support de charge » comme événement principal T, le chemin de la cause principale peut être décrit par la formule suivante :

T = E_air ∨ E_unstable ∨ E_pressure ∨ E_control(1)

E_air indique une libération pendant une suspension ; E_unstable indique une libération avant une mise en place stable ; E_pressure indique une force de maintien réduite due à des défauts de pression ou de vide ; E_control indique des défauts de contrôle ou une erreur de l’opérateur. Tout chemin critique peut provoquer l’événement principal, utilisez donc une combinaison de contraintes d’état, de confirmation de capteur, de verrouillages matériels et de protection contre les pannes.

03 Modèle d’état de charge

3.1 Nécessité d’un modèle d’état

Le modèle d’état relie une demande de libération à l’étape réelle de manutention de la charge. Un bouton enfoncé ou un signal de position de déclenchement actif doit être suivi d’une confirmation que la charge est placée, stable et transférée sur son support. La logique de contrôle limite la libération en conséquence : la libération ne peut avoir lieu que dans l’état de libération autorisé.

3.2 Définitions d’état

3.2 Définitions d’état - table de données
Etat	Nom	sens	contraintes de libération
S0	Pas de charge	Fixation ne tenant pas la pièce à usiner	Aucune action de libération chargée ; empêcher tout mouvement involontaire
S1	Confirmation du serrage	La pièce à usiner est serrée, maintenue sous vide ou maintenue magnétiquement mais pas encore levée.	Libération interdite en dehors des procédures contrôlées de ramassage/placement ou de maintenance
S2	levage	La pièce à usiner quitte la surface de ramassage et entre dans l’élévateur	Inhiber la libération
S3	Transfert	La pièce à usiner se déplace avec le dispositif de montage et est suspendue ou maintenue par le dispositif de montage.	Inhiber la libération
S4	Approche et placement	La pièce est abaissée vers la zone de support cible.	Inhiber la libération
S5	Transfert de charge	La pièce entre en contact avec la surface de support et la charge est transférée du dispositif de fixation à la surface de support.	Libération interdite jusqu'à ce que le transfert soit complet et stable
S6	Libération autorisée	Les conditions de positionnement, de support, de transfert de charge et de chaîne de sécurité sont remplies	Le seul état normal d’autorisation de libération
S7	Sortie terminée	La pince est relâchée et la charge est supportée par la structure de support.	L’action de libération se termine et le processus de sortie ou de réinitialisation est lancé.
S8	Verrouillage en cas de panne	Perte de pression, anomalie du vide, incohérence du capteur, arrêt d’urgence ou anomalie logique détectée	Libération interdite ; maintenir le support ou effectuer une manipulation sûre avant une réinitialisation contrôlée

Tableau 2 Définition de l’état de chargement et contraintes de libération

S0 → S1 → S2 → S3 → S4 → S5Processus de fonctionnement : bloquer la libération de routine

▼

S6 · Libération autoriséeUniquement état de déclenchement courant : assise, support, transfert et chaîne de sécurité confirmés

▼

S7 · Sortie terminéeLe support porte la charge ; retirer ou réinitialiser l’outillage

▼

S8 · Verrouillage en cas de panneEntrez S8 sur un défaut détecté depuis n’importe quel état ; inhiber la libération.

Figure 1. Charger la machine à états : seul S6 permet une libération de routine ; d’autres États bloquent le chemin de publication de routine

3.3 Principes de transition d’état

State(t+1) = f ( State(t), Sensor(t), Logic(t), Safety(t) )(2)

Dans la formule, State(t) est l’état actuel, Sensor(t) est l’ensemble de signaux du capteur, Logic(t) est la machine d’état et la logique d’autorisation de libération, et Safety(t) est le signal de la chaîne de sécurité tel qu’un arrêt d’urgence, une porte de sécurité, un automate de sécurité ou un relais de sécurité. Les opérations normales peuvent se dérouler selon S0 → S1 → S2 → S3 → S4 → S5 → S6 → S7. Dans n’importe quel état, si une pression anormale, un vide, une contradiction de capteur, une anomalie de communication, un arrêt d’urgence ou une déconnexion de la chaîne de sécurité sont détectés, le verrouillage anormal S8 doit être entré. Le progrès de l’État devrait s’appuyer sur des preuves suffisantes ; lorsque les preuves sont insuffisantes, elles doivent rester dans l’état actuel ou passer à l’état de sécurité.

04Logique d’autorisation de libération et architecture de contrôle

4.1 Logique "ET" multi-conditions

Utiliser un ET multiconditions pour le déclenchement : hauteur, position, contact, transfert de charge, demande opérateur, chaîne de sécurité et état sans défaut doivent tous être valides. Aucun capteur, bouton ou variable logicielle ne peut déclencher indépendamment le déclenchement.

4.2 Autorisation de publication à quatre facteurs

R = H_s ∧ L_s ∧ P_s ∧ O_s(3)

R est l’autorisation de libération. H_s confirme la hauteur ; L_s confirme la position et l’orientation horizontales ; P_s confirme le contact de l’assistance ; O_s confirme le transfert de charge. Les quatre doivent être vrais. La hauteur ne peut pas remplacer le transfert de charge, la position ne peut pas remplacer le contact et une demande de l’opérateur ne peut pas remplacer la confirmation de sécurité.

4.3 Synthèse finale de la version-commande

Release = (State = S6) ∧ Operator_Request ∧ R ∧ Safety_OK ∧ No_Fault(4)

Pour une version de routine, State = S6 est requis. Operator_Request est la demande après les garanties contre une opération accidentelle ; Safety_OK désigne une chaîne de sécurité valide. No_Fault exclut le verrouillage, les défauts de capteur, la pression/vide insuffisant et le contournement de maintenance non autorisé. Activez la soupape de décharge via une sortie de sécurité, une autorisation pilote ou un verrouillage matériel, avec des diagnostics de retour et une vérification de l’injection de défauts.

4.4 Architecture permissive à double canal et diversité

R = R_sensor ∧ R_logic(5)

R_sensor est la décision du canal de détection physique ; R_logic est la décision de la machine à états et de la logique de contrôle, y compris la confirmation S6 pour la version de routine. Utilisez divers principes de détection lorsque cela est possible. Un canal de détection peut combiner des interrupteurs de hauteur, de pesée côté support et de pression/vide ; la voie logique vérifie l’état, la séquence, les fenêtres horaires et la chaîne de sécurité. Le désaccord inhibe la libération et génère des informations de diagnostic.

4.5 Séparation des responsabilités logicielles et matérielles

Divisez le contrôle de libération en quatre étapes : autorisation logicielle, activation matérielle, actionnement de la vanne et confirmation du retour d’actionnement - et fournissez des diagnostics à chaque étape. Le logiciel gère la machine d’état, la fusion des signaux, les diagnostics et les enregistrements. Les verrouillages matériels continuent de bloquer les versions non autorisées si le logiciel émet une demande erronée.

05Confirmation de placement et de transfert de charge

5.1 Confirmation de la hauteur

ΔH = | H − H_set | ≤ E_H(6)

H est la hauteur mesurée ; H_set est la hauteur d’assise cible ; ΔH est l’écart ; E_H est la tolérance sélectionnée pour la précision du positionnement, la géométrie du support et la répétabilité du capteur. La hauteur montre la proximité de la cible, mais n’établit pas de manière indépendante que le support supporte la charge.

5.2 Confirmation de position et d’orientation

| X − X₀ | ≤ E_X　,　| Y − Y₀ | ≤ E_Y　,　| θ − θ₀ | ≤ E_θ(7)

X, Y et θ sont la position et l’orientation horizontales mesurées. X₀, Y₀ et θ₀ sont des cibles ; E_X, E_Y et E_θ sont des tolérances. Vérifiez la position Z, l’engagement de la goupille de positionnement ou l’emplacement de la palette si nécessaire. Vérifiez que la charge se situe dans la zone de support efficace, y compris le support partiel, le chargement excentrique et le risque de renversement.

5.3 Confirmation du contact d’assistance

F_c ≥ F_min(8)

F_c représente la force de contact de support détectée ou le signal de contact défini ; F_min est son seuil effectif minimum. Réglez F_min au-dessus du bruit, des vibrations et de la dérive sans charge, à l’aide de tests sans charge et en charge.

5.4 Confirmation de transfert de charge (critère principal)

La confirmation du transfert de charge vérifie si la structure de support a supporté le poids de la pièce. Cela concerne directement le support disponible après la suppression de la préhension ; atteindre la bonne hauteur ne peut à lui seul fournir cette preuve.

W = m ( g + a_z )　;　W = F_g + F_s(9)

O_s = 1 when F_s / W ≥ η and duration ≥ τ(10)

W est la charge de conception, m la masse de la pièce, g l’accélération gravitationnelle et a_z l’accélération de conception verticale ; utilisez 0 pour le calcul statique et incluez les effets dynamiques pour l’impact, la descente rapide ou l’arrêt d’urgence. F_g est la charge supportée par l’outillage et F_s la charge portée par le support. Pendant l’assise, F_s augmente et F_g diminue. O_s confirme le transfert. Sélectionnez η, souvent à partir de 0.85–0.95, jusqu'à la validation ; τ filtre les impacts et les oscillations transitoires. Pour plusieurs supports ou pièces longues, vérifiez également la répartition de la charge individuelle et le renversement, par exemple F_si ≥ F_si,min à chaque support critique et moments de support |M_x| et |M_y| dans leurs limites.

5.5 Fusion multisource et confiance

La pesée côté support, la détection de pression/force côté pince, les changements dans le courant de l’axe de levage, les changements dans le vide de la ventouse et les commutateurs de contact peuvent conjointement fournir une preuve du transfert de charge. Les décisions critiques doivent recouper les signaux provenant d’au moins deux principes physiques différents.

Vote = 2oo3　;　C = Σ ( w_i · S_i )，Σ w_i = 1，C ≥ C_th(11)

Dans la formule, 2oo3 représente un vote de deux sur trois, c’est-à-dire que la conclusion n’est adoptée que lorsqu'au moins deux des trois signaux de jugement indépendants sont confirmés comme étant valides (la défaillance occasionnelle d’un capteur peut être tolérée, mais elle ne remplace pas le diagnostic du capteur et l’évaluation des risques du projet) ; S_i est le résultat normalisé du i-ème capteur ou canal de décision, avec _i est le poids, C est la crédibilité globale, C_th est le seuil de crédibilité. Les pondérations et les seuils doivent être déterminés expérimentalement et leur fondement documenté.

5.6 Critère de sièges combinés

Placement_OK = Height_OK ∧ Position_OK ∧ Contact_OK ∧ Transfer_OK(12)

La hauteur, la position, le contact et le transfert de charge doivent tous être satisfaits. Transfer_OK est une condition nécessaire ; des preuves de transfert insuffisantes nécessitent une inhibition de la libération.

06Conception pneumatique, sous vide et à sécurité intégrée

6.1 Couches de verrouillage

Configurez la prévention des rejets involontaires comme trois couches de défense en profondeur : mécanique, électrique/contrôle de sécurité et circuits pneumatiques/vide. La couche mécanique fournit des limites d’autoverrouillage ou de déplacement, la couche électrique détermine l’état et émet des sorties de sécurité, et la couche pneumatique/vide bloque la libération non autorisée dans le circuit d’actionnement.

6.2 Verrouillage de libération pneumatique

(State = S6) ∧ R ∧ Safety_OK ∧ No_Fault → Pilot_Enable → Release_Valve_Enable(13)

Cette logique signifie que le circuit pilote ou d’activation de la soupape de libération peut s’actionner uniquement lorsque l’autorisation de libération complète est vraie, que la chaîne de sécurité est valide et qu’aucun défaut n’est présent. Ne réduisez pas le verrouillage à Position_OK, car la position seule ne prouve pas le transfert de charge. Utilisez une conception de collecteur de valve qui maintient la préhension ou empêche le relâchement après une perte de puissance ou d’air. Si des sorties API standard coexistent avec des sorties de sécurité, contrôlez le chemin d’énergie de la vanne de déclenchement avec une sortie de sécurité ou un relais de sécurité ; utilisez la sortie standard uniquement pour la demande de l’opérateur ou la commande de mouvement.

6.3 Protection contre la perte d’air et rétention de pression

Après un défaut d’alimentation en air, le système doit maintenir la charge sous contrôle et suivre la séquence conçue d’arrêt de sécurité, d’abaissement contrôlé ou de verrouillage en cas de défaut. La protection contre les pertes d’air n’autorise pas la poursuite d’une manipulation normale.

Les pinces doivent utiliser une structure normalement fermée, autobloquante ou mécaniquement calée de sorte que la perte d’air ou de puissance ne libère pas activement la charge.
Installez un clapet anti-retour, une soupape de maintien de pression ou une soupape de verrouillage sur la chambre de serrage ou à vide pour réduire le taux de perte de pression anormale.
Si nécessaire, prévoir un réservoir d’air ou une unité de stockage d’énergie, avec un temps de maintien, une pression minimale et une stratégie de réponse clairement définis.
Le pressostat doit être une entrée matérielle indépendante de la chaîne de libération-inhibition. Si la pression descend en dessous du seuil, le déclenchement doit être inhibé et une alarme générée.
La capacité de rétention de pression doit être validée par des tests de fuite, de temps de maintien et de force de préhension minimale ; la simple présence d’une vanne ne permet pas d’établir que l’exigence de sécurité est satisfaite.

6.4 Rétention du vide et contrôle de la libération du vide

L’outillage sous vide doit traiter la perte de force de maintien due à un faible vide et aux commandes de rupture ou de soufflage prématurées du vide. Les actions de rupture de vide, de soufflage et de soupape d’échappement nécessitent une autorisation S6, tout comme le desserrage mécanique.

Prévoir un vacuostat ou un capteur pour surveiller si le niveau de vide atteint les seuils d’autorisation de préhension et de rétention de manipulation.
Utilisez un réservoir à vide, des clapets anti-retour et des circuits segmentés pour réduire l’effet d’une fuite en un seul point sur toutes les ventouses.
Les tests d’étanchéité doivent couvrir la rétention statique, l’accélération de la manipulation, le vieillissement des ventouses et la variation de l’état de surface de la pièce.
La soupape de libération par coupure de vide/soufflage doit être régie par l’autorisation de libération. Le contournement non autorisé en mode maintenance ou mise en service est interdit.
Le temps de maintien du vide, le taux de chute du vide et le seuil d’alarme doivent être déterminés sur la base du projet ; si des indicateurs tels que « le taux d’abandon ne dépasse pas 10% dans un délai de 30 s » sont utilisés, ils doivent être pris en charge par les enregistrements de test.

6.5 Verrouillage et réinitialisation en cas d’état anormal

Le verrouillage en cas de panne S8 comprend l’inhibition de mouvement, les alarmes, l’enregistrement d’état et la réinitialisation contrôlée. Après la réinitialisation, revérifiez l’état de charge, la pression/vide, la cohérence du capteur et l’autorisation de fonctionnement ; la capacité de libération ne doit pas reprendre directement.

07Protection de libération pour différents types d’outils

7.1 Outillage de préhension mécanique

Les pinces mécaniques reposent principalement sur l’ajustement de forme, la force de serrage et la friction pour maintenir la pièce à usiner. Pour les conditions de manipulation verticale qui dépendent du frottement, la force de serrage peut être vérifiée comme suit :

n · μ · F_N ≥ K · m ( g + a_z )(14)

n est le nombre de surfaces de friction effectives, μ le coefficient de friction le plus défavorable et F_N la force normale par surface. K est le facteur de sécurité ; m, g et a_z conservent leurs significations antérieures. Vérifiez le glissement et le renversement sous accélération horizontale, excentricité et impact. Fournit une rétention normalement fermée/autobloquante, un retour d’adhérence et d’ouverture, une surveillance de la pression, un maintien de la perte d’air et des verrouillages des soupapes de libération. Pour les outils à ajustement de forme, vérifiez la profondeur d’engagement, la localisation des broches et des verrous ainsi que la position du cylindre.

7.2 Outillage sous vide

F_vac = ΔP · A_eff · λ　;　S = F_available / F_required ≥ S_min(15)

F_vac est la force de maintien du vide disponible, ΔP la différence de pression du vide et A_eff la zone d’aspiration effective. λ tient compte de la compression de la cupule, de l’état de surface, des fuites et de l’orientation. S est la marge de détention ; F_available utilise le vide et la surface effective les plus défavorables, tandis que F_required inclut le poids, l’accélération, l’orientation et les perturbations. Définissez S_min à partir de l’évaluation des risques du projet. Autorisez le levage uniquement une fois que le seuil de vide est atteint, surveillez le vide pendant le transfert et entrez dans les procédures de maintien/alarme/réponse sûre en cas de vide faible. Le déclenchement par rupture de vide nécessite S6. Vérifiez la capacité restante après une panne de ventouse, de branchement ou de source de vide.

7.3 Outillage magnétique (aimant électro-permanent)

Les pinces magnétiques électropermanentes utilisent l’énergie électrique pour la magnétisation ou la démagnétisation et peuvent généralement conserver la force magnétique après la coupure de l’alimentation. Ils conviennent aux matériaux magnétisables. Les contrôles de conception doivent couvrir les mauvais contacts, les changements d’entrefers, les variations de matériaux, l’interprétation incorrecte du magnétisme résiduel et la démagnétisation accidentelle, ainsi que le comportement en cas de perte de puissance.

F_mag ≥ K · m ( g + a_z )(16)

F_mag est une force de maintien magnétique efficace dans les pires conditions d’entrefer, de matériau et de contact. Vérifiez les valeurs à l’aide d’échantillons de tests ou de données valides du fournisseur. Incluez un retour de magnétisation, une confirmation de force de maintien ou de contact, une autorisation de libération pour la démagnétisation, un contrôle d’accès pour la maintenance et un plan de réponse après une perte de puissance anormale.

7.4 Comparaison des types d’outillage

7.4 Comparaison des types d’outillage — tableau de données
Type de pince	Principe de maintien	Principaux modes de défaillance	Points clés pour éviter une libération accidentelle
Pince mécanique	Force de serrage, friction, ajustement de forme	Desserrage par perte d’air, effort insuffisant, glissement ou verrouillage incomplet	Normalement fermé/autobloquant, surveillance de la pression, retour d’ouverture, verrouillage de la soupape de décharge
Manutention sous vide	Différence de pression entre l’intérieur et l’extérieur de la ventouse	Fuite, vieillissement de la ventouse, dysfonctionnement de cassure du vide, surface défectueuse	Surveillance du vide, réservoir, clapets anti-retour, circuits segmentés et autorisation de coupure de vide
Aimant électro permanent	Force de maintien du circuit magnétique	Mauvais ajustement, différences de matériaux, faux déclenchement de la démagnétisation, mauvaise appréciation du magnétisme résiduel	Contrôle de l’état de magnétisation/démagnétisation, confirmation de la force de maintien et contrôle d’accès
Luminaire combiné	Principes de détention combinée	Défaillance du mode de rétention unique, erreur de commutation logique	Clarifier la relation de maintien primaire/auxiliaire, et maintenir au moins un maintien effectif lors du changement

Tableau 3 : Principes de maintien, modes de défaillance et points clés pour empêcher la libération accidentelle de diverses unités d’outillage

08Ergonomie et protection contre les abus

Les boutons doubles, l’opération d’appui prolongé et les invites d’interface réduisent les entrées accidentelles, tandis que la machine d’état, la confirmation du capteur et les verrouillages matériels contrôlent conjointement l’autorisation de libération. Si l’autorisation de libération est fausse, le système doit rejeter la libération même à la demande de l’opérateur.

8.1 Confirmation à deux boutons et en appuyant longuement

Button_OK = B₁ ∧ B₂ ∧ ( | t_B1 − t_B2 | ≤ T_sync ) ∧ ( T_press ≥ T_hold )(17)

B₁ et B₂ sont des entrées de bouton indépendantes. T_sync est la fenêtre de synchronisation, T_press la durée de pression continue et T_hold le seuil de maintien. Sélectionnez T_sync et T_hold pour le temps de cycle, l’ergonomie et les risques. Lorsqu'un niveau de performance de sécurité est requis, utilisez des entrées adaptées et une architecture de contrôle de sécurité correspondante.

8.2 Confirmation secondaire de l’IHM et indication d’état

L’IHM affiche l’inhibition de la libération, l’approche du placement, le transfert de charge, l’autorisation de libération et le verrouillage en cas de panne, avec confirmation aux stations critiques. Il prend en charge la visibilité et la traçabilité ; il ne peut pas contourner S6, R, Safety_OK ou No_Fault pour une version de routine.

8.3 Mode de maintenance et contrôle d’accès

Gérer la libération de maintenance, le bris de vide manuel et la démagnétisation manuelle via des autorisations d’accès, des interrupteurs à clé, un fonctionnement à basse vitesse/par à-coups, un dégagement de zone et des journaux de fonctionnement. Le mode maintenance doit conserver la détection du support de charge ou la confirmation du support manuel du luminaire dans la mesure du possible, empêchant les opérations de contournement d’introduire une libération involontaire.

09 Analyse des risques FMEA

Le tableau ci-dessous montre comment organiser une FMEA pour la prévention des rejets involontaires. Les scores du projet sont évalués à partir de la masse de la pièce, de l’exposition du personnel, de la durée du cycle, de l’historique des défaillances, de la couverture des diagnostics et des données mesurées. Les exemples de scores ne sont pas des résultats de projet mesurés.

09 Analyse des risques AMDEC — tableau de données
mode de défaillance	raison principale	Conséquences	S/O/D/RPN	mesures de contrôle	Points de vérification
libération avec suspension	Erreur de machine d’état, dysfonctionnement de la vanne de décharge, bypass non contrôlé	Chute de charge, dommages matériels, risque pour le personnel	10/3/4/120	S1 ~ S5 inhibent la libération ; verrouillage de sécurité sur la soupape de décharge ; S6 est le seul état autorisant la publication	Demander la libération pendant la suspension ; vérifier l’absence d’actionnement de la vanne et enregistrer l’alarme
Relâcher avant que la charge ne soit complètement en place	Hauteur correcte mais support insuffisant, chargement excentrique ou transfert incomplet	Basculement, glissement, dommages aux fixations ou à la pièce à usiner	9/4/4/144	Confirmation de contact, confirmation de transfert de charge, temps de stabilisation, surveillance de charge excentrique	Tester les tolérances d’assise, les charges excentriques et le support partiel ; vérifier les conditions dangereuses ne pas recevoir la permission
Desserrage après perte d’air	Interruption de l’alimentation principale en air comprimé, fuite de canalisation, fuite de vanne	Force de maintien réduite et perte de contrôle de la charge	10/2/5/100	Rétention normalement fermée/autobloquante, clapet anti-retour, soupape de maintien de pression, pressostat et réservoir d’air	Couper l’arrivée d’air et mesurer le temps de maintien, la pression minimale et la force de serrage.
Perte de pression du vide	Fuite de la ventouse, source de vide anormale, contamination de surface	La force de maintien du vide diminue et la charge chute.	10/3/4/120	Réservoir à vide, vanne unidirectionnelle, surveillance du vide, circuit cloisonné, verrouillage en cas de perte de pression	Simuler les taux de fuite et vérifier l’alarme, le maintien et l’inhibition de la libération.
Libération par contact accidentel	Toucher accidentel d’un seul bouton, mauvais clic sur l’IHM, mauvaise opération de maintenance	Une demande de libération inattendue entre dans le système	8/5/3/120	Double bouton, appui long, confirmation secondaire, gestion des autorisations	Un seul bouton, une pression courte et une opération non autorisée ne déclencheront pas le relâchement.
Mauvaise évaluation du capteur	Contamination, dérive, rupture de câble, réflexion ou vibration	Confirmation incorrecte de place ou de transfert	8/4/4/128	Fusion multi-sources, 2oo3, autodiagnostic, contrôle de cohérence du signal	Défauts de déconnexion d’injection, de court-circuit et de dérive ; vérifier l’inhibition ou le verrouillage
Anomalie de logiciel ou de communication	Défauts de programme, retards de communication, erreurs d’écriture de variables	Erreur logique d’autorisation de libération ou incohérence d’état	10/2/5/100	Automate de sécurité, chien de garde, permissif double voie, contrôle de version	Pannes de communication, délais d’attente du chien de garde et tests de régression de version

Tableau 4. AMDEC pour la prévention des libérations accidentelles (scores illustratifs)

Donnez la priorité aux verrouillages matériels et à la validation des tests pour les éléments RPN élevés ou de gravité 9–10. Conservez des contrôles périodiques de validation et de maintenance pour les pannes de haute gravité après les mesures de réduction des risques.

10Méthodes de test et éléments d’acceptation

10.1 Principes de validation

Utiliser des tests de conditions limites, d’injection de fautes et de répétabilité pour évaluer l'l’inhibition de la libération, les décisions faussement positives dangereuses et les diagnostics de pannes. Conserver des enregistrements traçables indiquant l’échantillon, le nombre de cycles, les conditions de tâche, les anomalies et la méthode statistique. Rapportez le nombre de versions et les cycles sans erreur à partir des tests réels.

10.2 Matrice de test fonctionnel et de verrouillage

10.2 Matrice de test fonctionnel et de verrouillage — tableau de données
catégorie de test	Méthode de test	résultat attendu	Dossier d’acceptation
Statut bloqué	Envoyez les demandes de version une par une dans S1 ~ S5	La libération n’est pas établie, la soupape de libération ne fonctionne pas et le système donne la raison de l’interdiction.	État d’enregistrement, demande, sortie de vanne, informations d’alarme
autoriser la libération	Envoyer une demande de libération lorsque toutes les conditions S6 sont remplies	Les actions de libération sont exécutées en séquence et S7 est entré une fois la libération terminée.	Enregistrement H _s /L _s /P _s /O _s, chaîne de sécurité, retour d’action
Verrouillage pneumatique	Envoyer une commande de libération normale après avoir déconnecté la sortie d’autorisation pilote ou de sécurité.	La soupape de décharge n’a aucune action et le chemin d’air reste bloqué.	Enregistrer la pression pilote ou le retour de position de la vanne
chaîne de sécurité	Déclencher un arrêt d’urgence, une porte de protection ou une déconnexion du relais de sécurité	Inhiber immédiatement la libération ; maintenir le serrage ou procéder à une élimination en toute sécurité si nécessaire	Enregistrer les entrées de la chaîne de sécurité et les transitions d’état
Réinitialisation anormale	Créez des signaux de capteur contradictoires ou une pression insuffisante, puis réinitialisez	Après la réinitialisation, toutes les conditions de diagnostic et d’autorisation doivent être rétablies ; la libération directe est interdite.	Enregistrer les codes d’erreur, la personne effectuant la réinitialisation et les conditions de réinitialisation

Tableau 5 : Matrice de test de fonction et de verrouillage

10.3 Tests d’assise et de transfert de charge

10.3 Tests d’assise et de transfert de charge — tableau de données
Article	Méthode de test	Critères d’acceptation
hauteur confirmée	Testé séparément à la hauteur cible, à la hauteur limite et à la hauteur hors tolérance	Height_OK n’est autorisé que si la hauteur est comprise dans le seuil ; rejeté s’il dépasse la tolérance.
confirmation de localisation	Définir les conditions de travail telles que l’écart X/Y/orientation, la goupille de positionnement qui n’entre pas, le décalage de palette, etc.	Position_OK est faux lorsque l’écart dépasse la limite ou que le positionnement n’est pas en place.
Confirmation de contact	Mise en place des conditions de travail avec contact, contact léger, sans contact et bruit du capteur	Inhiber le déclenchement si la force de contact est inférieure à F_min ou si le signal n’est pas fiable
Transfert de charge	Mesurer le rapport de transfert à l’aide de la pesée, de la force latérale de la pince ou des tendances actuelles	F_s/W atteint η et dure τ avant de définir Transfer_OK
Charge déséquilibrée/support multipoint	Création d’un seul point suspendu, charge excessive d’un côté ou point d’appui anormal	Inhiber le déclenchement lorsque la charge excentrique dépasse sa limite, même si la force d’appui totale est suffisante
Décision faussement positive et dangereuse	Comptez le nombre de fausses autorisations pour toutes les conditions de travail qui devraient être rejetées	Fausses autorisations dangereuses : 0. Enregistrez et examinez les refus conservateurs.

Tableau 6 : Tests de placement et de transfert de charge

10.4 Tests de perte d’air, de perte de pression et de maintien

10.4 Tests de perte d’air, de perte de pression et de maintien — tableau de données
Article	Méthode de test	Enregistrer le contenu	Problèmes d’acceptation
rétention par perte d’air	Couper l’alimentation en air comprimé à la charge nominale	Courbe de pression, force de serrage, temps de maintien, transfert d’état	La durée de détention répond aux besoins de réponse sûre ; pas de desserrage
fuite lente	Mettre en place artificiellement de petites fuites et les surveiller en permanence	Taux de chute de pression/vide, temps d’alarme, temps de verrouillage	Les seuils d’alarme sont appropriés et la tendance est diagnostiquable.
perte de pression rapide	Débranchez la source principale d’air ou de vide.	Position de la vanne, pression, état de charge, alarme	Le système passe en mode maintien/verrouillage, aucune libération autorisée
Rétablir l’alimentation en air comprimé	Après l’anomalie, rétablir l’alimentation en air comprimé et tenter l’opération.	S’il est nécessaire de réinitialiser et s’il faut reconfirmer l’état	La restauration ne doit pas automatiquement libérer la charge ni effacer le défaut.

Tableau 7. Tests de perte d’air, de perte de pression et de maintien

10.5 Tests de fonctionnement incorrect liés aux facteurs humains

10.5 Tests de fonctionnement incorrect du facteur humain — tableau de données
Éléments de test	Méthode de test	résultat attendu
bouton unique	Appuyez simplement sur B ₁ ou B ₂	La libération n’est pas établie
Presse asynchrone	Appuyez sur les boutons à plus de T_sync l’un de l’autre	La libération n’est pas établie
Appui court	durée inférieure à T_hold	La libération n’est pas établie
Version de maintenance sans autorisation	Un utilisateur non autorisé effectue un déverrouillage manuel ou une rupture de vide	Refuser l’opération et l’enregistrer
Autoriser l’invite de publication	L’opérateur effectue la libération à S6	Indication d’état claire et séquence d’actions correcte

Tableau 8. Tests de garanties contre un fonctionnement incorrect

10.6 Documentation et résultats d’acceptation

Enregistrements d’évaluation des risques et FMEA ;
calculs de force de préhension, de force de maintien sous vide ou de force de maintien magnétique ;
schéma logique d’autorisation de libération, schéma de machine à états et liste d’E/S de sécurité ;
schémas pneumatiques, du vide et électriques avec descriptions de verrouillage ;
enregistrements de test, enregistrements d’injection de défauts et enregistrements de réinitialisation anormale ;
des éléments d’inspection de maintenance et un plan périodique de validation de rétention de pression/fuite ;
instructions d’utilisation et instructions de contrôle d’accès en mode maintenance.

11 Liste de contrôle de conception d’ingénierie

11 Liste de contrôle de conception technique — tableau de données
Catégorie	Vérifier les éléments	Critères d’acceptation
Capacité de serrage	Serrage/préhension par le vide/calcul de la force magnétique	Les paramètres des conditions de travail les plus défavorables sont adoptés, et le facteur de sécurité et la base sont clairs.
Capacité de serrage	Considérations relatives à la charge dynamique	Tenir compte des charges supplémentaires causées par le levage, l’abaissement, les arrêts d’urgence, les balancements ou les impacts.
Confirmation de placement	Confirmation de la hauteur et de l’emplacement	La base du seuil est claire et le test des limites est réussi
Confirmation de placement	Confirmation du contact du support	Le signal de contact est supérieur au bruit et à la dérive, et la panne peut être diagnostiquée
Transfert de charge	Confirmation du taux de transfert	F_s/W atteint le seuil du projet η et maintient τ ; support multipoint, la charge excentrique est contrôlée
logique de libération	Autorisation à quatre facteurs	R = H _s ∧ L _s ∧ P _s ∧ O _s, la substitution d’un seul point n’est pas autorisée
logique de libération	synthèse des commandes finales	State = S6, Operator_Request, R, Safety_OK et No_Fault sont simultanément vrais
Verrouillage pneumatique	pilote permissif	La chaîne d’autorisation complète active la soupape de décharge ; une perte de puissance ou d’air empêche le déclenchement
Protection contre l’arrêt de l’arrivée d’air	Rétention de pression et maintien de charge	Le temps de maintien documenté après une perte d’air répond à l’exigence de réponse sûre.
Système de vide	Surveillance du vide et prévention des fuites	Gamme complète de vacuostats/capteurs, réservoirs à vide, clapets anti-retour et tests d’étanchéité
Ergonomie	Double bouton/appui long/autorisations	Un contact accidentel sur un seul point, une pression courte et une opération non autorisée ne peuvent pas déclencher le déclenchement.
Action Corrective	Verrouillage et réinitialisation anormaux	S8 entièrement documenté avec verrouillage, codes d’erreur, réinitialisations et opérations contrôlées
Informations de vérification	Tests et traçabilité	Méthodes complètes, échantillons, critères, enregistrements bruts et clôture du problème documentée

Tableau 9 liste de contrôle de conception technique d’outillage de manipulation personnalisé anti-version accidentelle

12 Conclusion technique

L’acceptation vérifie séparément la capacité de rétention et le contrôle de libération. La machine à états contraint la publication de routine, ce qui n’est autorisé que dans S6. Version de routine de blocage logiciel et matériel dans S1 – S5 et S8.

La confirmation du placement nécessite que hauteur, position, contact de support et transfert de charge soient satisfaits ensemble. Vérifiez le support disponible après l’ouverture à l’aide de preuves de transfert de charge, puis corrigez les chemins de défaillance pertinents avec des verrouillages pneumatiques, la rétention du vide, la rétention de la charge après une perte d’air, la surveillance de la pression/du vide, les boutons doubles, le fonctionnement par pression prolongée et le verrouillage en cas de panne.

Définissez des seuils, des fenêtres de synchronisation, des temps de maintien, des taux de transfert et des facteurs de sécurité à partir de l’évaluation des risques du projet, des tests d’échantillons et des enregistrements d’acceptation. Appliquez un contrôle de sécurité basé sur l’état tout au long de la préhension, du transport, du placement et du desserrage afin d’établir des exigences de conception et d’acceptation qui peuvent être inspectées et testées.

Candidature au projet : Définissez la configuration et les seuils en utilisant les risques liés à l’équipement, les conditions de la pièce et les enregistrements de validation. Effectuer l’évaluation de la sécurité, les tests et les procédures de certification applicables au projet.

Besoin d’une solution d’outillage personnalisée qui empêche toute libération accidentelle et confirme le placement ?Envoyez-nous le poids de la pièce, le centre de gravité, la méthode d’assise, la structure de support, le profil de mouvement, les conditions d’air comprimé/vide et le niveau de risque du site. Notre équipe d’ingénierie peut appliquer ce cadre à la logique d’autorisation de libération, à la confirmation de transfert de charge et aux verrouillages pneumatiques/vide.

Download PDF of this articleEN Afficher les outils personnalisés