Deux points de départ différents
C’est la différence qui explique toutes les autres.
Une AMDEC part du composant ou de l’étape de procédé, et se demande comment il peut défaillir. On descend l’arborescence, on liste les modes, on évalue les effets. Le raisonnement va du bas vers le haut.
Une MBF part de la fonction attendue du système et du niveau de performance exigé dans le contexte d’exploitation actuel, et se demande de quelles façons cette fonction peut ne plus être assurée. Le raisonnement va du haut vers le bas.
Conséquence pratique immédiate : la MBF rencontre les défaillances fonctionnelles, ces situations où l’équipement tourne mais ne tient plus le débit ou la qualité attendus. Une AMDEC conduite composant par composant les rate souvent, parce qu’aucun composant n’est en défaut.
La comparaison poste par poste
| AMDEC | MBF (RCM) | |
|---|---|---|
| Point de départ | Le composant, ou l’étape du procédé. | La fonction et son niveau de performance attendu, dans le contexte d’exploitation actuel. |
| Question centrale | Comment cela peut-il défaillir, avec quels effets, et quelle est la criticité ? | Que doit faire ce système, que se passe-t-il quand il ne le fait plus, et quelle tâche est techniquement adaptée ? |
| Produit | Une hiérarchie de risques et des actions d’amélioration proposées. | Une politique de maintenance justifiée pour chaque mode de défaillance, avec son intervalle et ses hypothèses. |
| Absence de solution | Reste souvent en suspens, sous forme d’action à étudier. | Traitée explicitement : recherche de panne cachée, modification de conception, ou correctif accepté et documenté. |
| Contexte d’exploitation | Pas toujours formalisé. | Formalisé en premier, et toute l’analyse en dépend. Changer de cadence invalide une partie des conclusions. |
| Terrain d’élection | La conception, le procédé, la qualité, les exigences client et fournisseur. | L’exploitation d’un parc existant et la construction d’un plan de maintenance. |
| Charge de travail | Variable, souvent allégée en version produit ou procédé. | Élevée si l’on veut être exhaustif, d’où la nécessité d’un périmètre critique restreint. |
Le problème de l’indice obtenu par multiplication
La pratique la plus répandue en AMDEC consiste à coter la gravité, l’occurrence et la détection, puis à les multiplier pour obtenir un indice de criticité. L’usage est commode et comporte un défaut de fond qu’il faut connaître avant de s’appuyer sur le résultat.
- Le produit n’a pas de signification physique. Multiplier trois notes d’échelles ordinales produit un nombre qu’on ne peut ni interpréter ni additionner. On le traite pourtant comme une grandeur.
- Des situations très différentes donnent le même indice. Une gravité maximale avec une occurrence faible et l’inverse peuvent aboutir au même résultat, alors que la première exige une action et la seconde pas nécessairement.
- La gravité se laisse compenser. C’est le point le plus dangereux : un mode de défaillance à conséquence de sécurité peut sortir avec un indice modeste parce que son occurrence est jugée rare. La MBF l’interdit en traitant la sécurité comme une borne et non comme une note.
- Les seuils d’action sont arbitraires. « Agir au-delà de 100 » ne repose sur rien d’autre que l’habitude de l’équipe qui l’a posé.
Ces limites ne condamnent pas l’AMDEC : elles invitent à lire la cotation par critère plutôt que par le produit, et à conserver une règle de seuil sur la gravité qui ne puisse pas être compensée.
Le traitement des fonctions cachées
C’est la seconde différence de fond, et la plus concrète sur une installation.
Une fonction cachée est une fonction dont la perte ne se voit pas en exploitation normale : la pompe de secours qui ne démarrerait pas, la soupape qui ne s’ouvrirait pas au seuil. Sa conséquence n’est pas sa propre défaillance, mais la défaillance multiple : la fonction principale tombe et la protection n’opère pas.
La MBF évalue cette combinaison et en déduit une tâche de recherche de panne, à un intervalle calculé en fonction de l’indisponibilité que l’on accepte sur la protection. Une AMDEC classique note la détectabilité du mode de défaillance, ce qui est une autre question : une défaillance indétectable obtient une mauvaise note de détection, ce qui augmente l’indice, mais aucune tâche n’en découle mécaniquement.
Le détail du raisonnement sur les fonctions cachées et le calcul de l’intervalle d’essai : les fonctions cachées.
Laquelle utiliser, et quand
Le choix se fait sur la question posée, pas sur la préférence méthodologique.
- Une AMDEC quand il s’agit de concevoir ou de modifier, de sécuriser un procédé, de répondre à une exigence client ou de filière, ou d’analyser un défaut qualité. Elle est aussi fréquemment imposée contractuellement, notamment dans l’automobile, ce qui règle la question.
- Une MBF quand il s’agit de décider ce que la maintenance doit faire sur un parc existant : construire un plan, alléger un plan hérité, justifier une périodicité, arbitrer une surveillance conditionnelle.
Formulé autrement : si la question est « quels risques avons-nous », l’AMDEC répond. Si la question est « quelles tâches mettons-nous dans le plan et pourquoi », c’est la MBF.
Les utiliser ensemble
Dans la pratique les deux se combinent bien, à condition de ne pas refaire deux fois le même travail.
L’enchaînement courant est celui-ci. Une cotation de criticité grossière désigne le périmètre qui mérite l’effort. Sur ce périmètre, l’analyse des modes de défaillance et de leurs effets établit le matériau, et une AMDEC existante peut parfaitement le fournir. Puis la logique de sélection des tâches, qui est l’apport propre de la MBF, transforme ce matériau en politique de maintenance justifiée.
Autrement dit, quand une AMDEC existe déjà, il n’y a aucune raison de la refaire : il faut la prolonger jusqu’à la décision, ce qu’elle ne fait pas.
Pour désigner le périmètre à analyser : coter la criticité des équipements.
Questions fréquentes
L’AMDEC est-elle plus simple à mettre en œuvre que la MBF ?
En général oui, surtout dans ses versions allégées, et c’est une raison légitime de commencer par elle. Mais la simplicité porte sur la production de l’analyse, pas sur son exploitation : une AMDEC laisse ensuite la décision de maintenance entière, et c’est cette étape qui demande le plus de discernement.
Peut-on se passer de l’AMDEC si on fait de la MBF ?
Sur un parc existant, oui : la MBF couvre l’analyse des modes de défaillance et va plus loin. En conception, non : l’AMDEC produit une documentation attendue par les clients et les filières, et elle intervient à un moment où le contexte d’exploitation réel n’existe pas encore, donc où la MBF ne peut pas s’appliquer correctement.
Faut-il un logiciel spécialisé ?
Non pour commencer. Un tableur bien structuré suffit pour les premiers périmètres, et il a l’avantage de rester lisible par tous les participants. Un outil dédié devient utile quand le volume d’analyses impose une gestion des révisions et une réutilisation entre équipements comparables.
Combien de personnes réunir pour une analyse ?
Quatre à six, et toujours avec au moins un technicien qui répare les équipements concernés et un opérateur qui les exploite. Une analyse menée sans eux produit des modes de défaillance plausibles au lieu des modes observés, et le résultat est contredit par le terrain sans que personne ne le dise.
Que faire d’une AMDEC ancienne dont personne ne se sert ?
La relire comme un matériau, pas comme une conclusion. Les modes de défaillance identifiés restent en grande partie valables ; les cotations, elles, ont vieilli avec le contexte d’exploitation. La reprendre pour aller jusqu’à la sélection des tâches coûte beaucoup moins cher que de repartir de zéro, et c’est en général la façon la plus rapide d’obtenir un plan justifié.
Contenu éditorial de Caméléon Conseils. Les exemples de calcul sont pédagogiques et signalés comme tels ; ils ne rendent pas compte d’une mission. Découvrir le parcours du dirigeant.