La scène est classique. Un lundi matin, une ligne tourne “comme d’habitude”, puis un contrôle libératoire bloque un lot. Rien de spectaculaire : un couple de serrage un peu bas, une micro-fuite qui n’apparaît qu’après quelques cycles, et soudain la production s’arrête. La maintenance arrive, la qualité ouvre un dossier, la logistique recalcule. Tout le monde travaille, mais personne n’a l’impression de “créer” de la valeur à cet instant.
C’est exactement dans ces moments-là que l’AMDEC prend tout son sens : rendre visibles les risques avant qu’ils ne deviennent des pannes, des rebuts ou des retours client. L’objectif n’est pas de remplir un tableau pour un audit. L’objectif est de comprendre ce qui peut défaillir, ce que cela provoque et pourquoi, puis de décider, de manière rationnelle, quelles actions traiter en premier.
Dans cet article, la méthode est expliquée avec des mots simples, un exemple de process, et une lecture pédagogique des indices de priorisation. L’idée est de repartir avec un cadre clair : quoi écrire, comment coter, comment éviter les pièges, et surtout comment transformer l’analyse en actions qui changent vraiment le terrain.
Définition : qu’est-ce que l’AMDEC exactement ?
AMDEC signifie Analyse des modes de défaillance, de leurs effets et de leur criticité. C’est une méthode structurée qui sert à :
1) Imaginer ce qui peut mal se passer (les modes de défaillance), 2) comprendre les conséquences (les effets), 3) identifier les causes plausibles, puis 4) prioriser des actions en fonction du niveau de risque.
Autrement dit, ce n’est pas un tableau “pour faire joli”. C’est un outil de décision. Bien menée, l’analyse évite d’empiler des actions dispersées (un contrôle en plus, une note, un rappel), et pousse à choisir les bonnes barrières : standard, poka-yoke, réglage, surveillance de dérive, contrôle au bon moment, maîtrise fournisseur.
Pourquoi cette méthode revient toujours au bon moment ?
Dans une usine, on peut traiter un problème de deux façons : attendre qu’il arrive, ou travailler à réduire la probabilité et l’impact. La méthode sert précisément à cela : prendre un risque “flou” et le transformer en actions concrètes.
Elle aide aussi à mettre tout le monde d’accord sur les mots. Parce qu’un “défaut” n’est pas forcément la même chose pour un opérateur, un qualiticien, un méthodes ou un mainteneur. Quand chacun décrit la situation avec une logique commune, les décisions deviennent plus rapides, et surtout plus justes.
Pour renforcer la stabilité au quotidien, une démarche de standardisation (ordre, propreté, repérages, règles simples) aide réellement à réduire les variations invisibles qui alimentent les défauts. À ce sujet : méthode 5S : 3 conseils pour réussir sa mise en œuvre.
AMDE, AMDEC, produit, process : clarifier les périmètres
On entend souvent “AMDEC” pour tout. Pour être précis :
- AMDE : analyse des modes de défaillance et de leurs effets. On identifie les défaillances possibles et leurs conséquences.
- AMDEC : on ajoute la criticité, donc la priorisation du risque pour décider quoi traiter d’abord.
Et selon le contexte, on distingue généralement :
- Analyse produit (conception) : utile lors d’un développement ou d’une modification technique. Elle sécurise les fonctions, les interfaces, l’usage, les tolérances.
- Analyse process (fabrication) : la plus courante en production. Elle sécurise les étapes, réglages, contrôles, erreurs possibles, dérives machine.
- Analyse moyen / machine : centrée sur un équipement critique, souvent proche d’une logique fiabilité et maintenance (préventif, capteurs, surveillance).
Préparer une séance utile (et éviter le tableau interminable)
Le succès ne dépend pas du modèle Excel, mais de la préparation. Trois points font la différence :
Un périmètre clair : une étape, un produit, un poste. Exemple : “Sécuriser l’étape de serrage et le contrôle d’étanchéité sur la référence X.”
Les bonnes personnes : production (référent), qualité, maintenance, méthodes. L’objectif n’est pas d’être nombreux, mais d’être complets sur les causes.
Un minimum de faits : top défauts, rebuts, arrêts, retouches, réclamations, dérives de capabilité. Pas besoin de chiffres parfaits : des ordres de grandeur cohérents suffisent pour prioriser.
Un point revient très souvent en atelier : les défauts et dérives se concentrent au moment des réglages et des démarrages. Pour réduire les erreurs au changement de série et stabiliser les préparations, la méthode SMED apporte un cadre très concret et facilement actionnable.
La logique pas à pas, avec un exemple simple de process
Prenons un cas concret : une opération de serrage au couple sur un assemblage, suivie d’un contrôle d’étanchéité. L’objectif est d’éviter les fuites et la non-conformité client.
La méthode suit une chaîne très simple :
Fonction attendue → Ce qui peut mal se passer → Conséquences → Causes plausibles → Maîtrises existantes → Cotation → Actions.
| Étape / fonction | Mode de défaillance | Effet | Cause(s) probable(s) | Maîtrise actuelle | G | O | D | Indice | Action proposée |
|---|---|---|---|---|---|---|---|---|---|
| Serrage au couple | Couple insuffisant | Fuite, retour client, retouche | Embout usé, dérive outil, mauvais réglage, oubli | Contrôle étanchéité en fin de poste | 8 | 4 | 6 | RPN 192 | Validation couple au poste + contrôle démarrage série |
| Serrage au couple | Couple excessif | Dégradation pièce, fuite tardive | Consigne erronée, outil mal étalonné | Étalonnage périodique | 7 | 3 | 5 | RPN 105 | Revue standard + seuil d’alarme dérive + gabarit réglage |
| Contrôle étanchéité | Faux conforme | Risque client, rappel possible | Seuil mal réglé, capteur encrassé, fuite intermittente | Auto-test quotidien | 9 | 2 | 7 | RPN 126 | Auto-test renforcé + nettoyage standardisé + maîtrise des seuils |
Ce tableau n’a pas vocation à “tout dire”, mais il force à structurer la réflexion. Et il montre souvent un point clé : un contrôle en fin de poste peut être utile, mais insuffisant si la détectabilité est moyenne. Dans ce cas, l’action la plus rentable consiste souvent à agir au plus près de la cause : rendre l’erreur difficile, stabiliser le réglage, ou surveiller la dérive avant qu’elle ne produise des non-conformes.
Repère terrain : Une analyse de risques est efficace quand elle débouche sur des actions “propriétaire + date + preuve”. Sans cela, le fichier devient une archive, pas un outil de pilotage.
Cotation : gravité, occurrence, détectabilité, et pourquoi c’est parfois difficile
La cotation est l’étape la plus sensible, parce qu’elle transforme des perceptions en priorités. Le piège, c’est de coter “au feeling”, ou de coter pour “faire baisser le score”. L’objectif n’est pas de rassurer. L’objectif est d’être cohérent.
- La gravité (G) mesure l’impact si le défaut atteint son effet final : sécurité, conformité, client, arrêt de production, coût. Une gravité élevée reste élevée même si l’événement est rare.
- L’occurrence (O) mesure la probabilité d’apparition de la cause. Elle se base idéalement sur des faits : fréquence observée, séries concernées, dérives connues, fragilité fournisseur, opération difficile.
- La détectabilité (D) mesure la capacité à détecter le problème avant qu’il ne crée l’effet (avant expédition, avant incident, avant accident). Un contrôle “qui existe” n’est pas forcément un contrôle “robuste”. Un contrôle tardif, interprétable, ou contournable donne souvent une détectabilité faible.
IPR, RPN : comprendre les indices avant de décider
Quand une équipe termine l’analyse, elle a besoin d’un langage commun pour dire : “On traite quoi en premier ?”. C’est là qu’interviennent les indices de priorisation. Deux termes reviennent souvent, et ils sont parfois confondus.
RPN signifie Risk Priority Number (nombre de priorité de risque). C’est un indice historiquement très utilisé, notamment dans les approches anglo-saxonnes. Il se calcule généralement ainsi : RPN = G × O × D (gravité × occurrence × détectabilité). Plus le RPN est élevé, plus le risque est censé être prioritaire.
IPR signifie Indice de priorité de risque. Dans beaucoup d’entreprises françaises, l’IPR correspond tout simplement au même principe que le RPN : un score obtenu par la combinaison de G, O et D. Selon les grilles internes, on peut parler d’IPR plutôt que de RPN, mais l’idée reste la même : disposer d’un chiffre pour trier.
Ce que ces indices font bien : ils aident à classer rapidement des dizaines de lignes et à lancer des actions là où le risque semble le plus fort.
Ce qu’ils font moins bien : ils peuvent donner le même score à des situations très différentes. Exemple : un risque très grave mais rare peut obtenir un score moyen, alors qu’un risque peu grave mais fréquent peut obtenir un score similaire. C’est la raison pour laquelle, dans de nombreuses équipes, on ne se contente pas du chiffre : si la gravité est élevée, le sujet doit être discuté et justifié, même si l’indice n’est pas “le plus haut du tableau”.
Enfin, certaines organisations utilisent une logique complémentaire appelée priorité d’action : au lieu de dépendre uniquement d’un produit G×O×D, on décide des actions en mettant la gravité au premier plan, puis en arbitrant selon occurrence et détectabilité. Cela évite qu’un sujet critique soit “noyé” dans des sujets moyens.
Passer du tableau aux actions qui changent vraiment le terrain
Le moment décisif n’est pas la fin de la réunion, mais la qualité des actions définies. Une bonne action a trois caractéristiques : elle est précise, elle a un responsable, et elle produit une preuve.
Concrètement, les actions les plus efficaces en process ressemblent souvent à ceci : standard clair, poka-yoke, contrôle au démarrage plutôt qu’en fin de lot, surveillance de dérive, maîtrise d’un paramètre critique, amélioration d’un auto-test, ou sécurisation d’un consommable.
Une action vague du type “sensibiliser” ou “être vigilant” ne réduit pas un risque. À l’inverse, une action comme “validation du couple au poste avec blocage si hors tolérance” change immédiatement la donne.
Erreurs fréquentes et signaux d’alerte
- Périmètre trop large : on veut couvrir tout l’atelier, et rien n’aboutit.
- Confusion entre cause, mode et effet : on écrit “erreur opérateur” partout, sans mécanisme concret.
- Cotations incohérentes : deux cas similaires reçoivent des notes différentes selon les personnes.
- Actions floues : pas de responsable, pas de date, pas de preuve attendue.
- Document non vivant : aucune mise à jour après un changement, une dérive, un retour client.
Quand un de ces signaux apparaît, la bonne réponse n’est pas d’abandonner. La bonne réponse est de “rétrécir” : revenir à 10 à 20 lignes réellement critiques, reprendre les faits terrain, harmoniser la grille de cotation, puis relancer un suivi court et rythmé.
Intégrer la démarche dans le système qualité, sans doublonner
Cette analyse n’est pas un exercice isolé. Elle s’intègre naturellement à la maîtrise des changements, à la gestion des non-conformités, à l’amélioration continue et aux audits. Elle devient plus forte quand elle est mise à jour après les événements réels : modification process, changement fournisseur, dérive capabilité, retour client.
Pour cadrer la méthode et ses attendus, un référentiel dédié existe : la norme NF EN IEC 60812 décrit comment planifier, réaliser, documenter et maintenir l’analyse, y compris sa variante avec criticité.
Le bénéfice le plus concret, au final, est simple : moins d’urgences répétitives, moins de retouches, moins de surprises. Et plus de temps pour l’amélioration plutôt que pour l’extinction d’incendies.
L’AMDEC en résumé simple et compréhensible par tous
Cette méthode est un outil de décision. Elle sert à décrire clairement ce qui peut dérailler, à comprendre les conséquences, puis à choisir des actions proportionnées, au bon endroit. Le tableau n’est qu’un support. La valeur réelle se mesure sur le terrain : un réglage stabilisé, un contrôle rendu robuste, une dérive détectée plus tôt, et un risque qui recule réellement.
