Modernisation d’un ancien parc machines et exigences légales – à partir de quand la modernisation fait-elle de l’équipement une machine nouvelle ?

Dans un parc machines ancien, la frontière entre une modernisation et la création d’une machine nouvelle se situe rarement là où l’intitulé du projet le laisse entendre. Ce qui détermine si l’on est encore dans la reconstitution d’une fonction existante ou déjà dans une transformation substantielle, ce n’est ni le bâti conservé, ni l’ancienne armoire de commande, ni le numéro d’inventaire, mais l’effet technique réel des modifications. C’est lui qui détermine l’étendue des responsabilités, l’évaluation des risques, la documentation à produire et la suite de la procédure.

C’est pourquoi la question de savoir quand une modernisation devient une machine nouvelle n’est pas un sujet à traiter « à la fin », après le montage et la mise en service. C’est une décision à prendre dès le départ, avant de répartir le périmètre entre l’intégrateur, le prestataire logiciel et la maintenance. Si la qualification est retenue de manière trop restrictive, le problème réapparaît au moment le plus coûteux : lors de la réception, après les premiers essais ou à la suite d’un incident. À ce stade, le coût ne provient plus seulement des solutions techniques elles-mêmes, mais de la nécessité de les corriger a posteriori, sous la pression d’un arrêt de production et des responsabilités engagées.

Modification substantielle – contexte du règlement machines 2023/1230

La modernisation des machines anciennes ne se limite de moins en moins à remplacer quelques composants usés. En pratique, ce sont des couches fonctionnelles entières qui sont remaniées : commande, entraînements, systèmes de sécurité, interface opérateur ou communication avec d’autres équipements. Une telle intervention influe non seulement sur la fiabilité et les performances, mais aussi sur l’identification du responsable du produit après modification et sur la base à partir de laquelle il peut être considéré comme sûr, ce qu’éclaire plus largement le thème de l’automatisation sûre des machines.

Du point de vue du projet, l’enjeu principal est de trancher tôt si, après transformation, l’utilisateur se trouve encore face à la même machine exécutant la même fonction dans un régime de risque comparable, ou déjà face à un système doté d’une nouvelle logique de fonctionnement, de nouveaux états de service et d’effets différents sur l’opérateur, la maintenance ou l’environnement. Plus la fonction, l’architecture de commande et le profil de dangers évoluent, plus il devient difficile de soutenir qu’il ne s’agit que d’une modernisation ordinaire.

Cela apparaît clairement dans le cas d’une ancienne ligne où une commande à relais est remplacée par un automate programmable et où, dans le même temps, on ajoute de nouveaux modes de fonctionnement, un changement de série automatique, un diagnostic à distance et une nouvelle séquence de mouvements. Du point de vue des achats, cela peut ressembler à un simple remplacement de composants obsolètes. Du point de vue de la sécurité, il s’agit pourtant d’un autre objet technique : il réagit autrement aux défauts, arrête différemment les mouvements, autorise de nouveaux états de fonctionnement et modifie la relation entre l’homme et la machine.

C’est seulement dans ce contexte qu’il faut examiner les exigences légales. Le simple remplacement de pièces usées ou la reconstitution d’une fonction existante ne signifie pas encore qu’une machine nouvelle a été créée. Il en va autrement lorsque la transformation est substantielle : elle modifie la destination, les paramètres ayant une incidence sur la sécurité, ou assemble des composants en un nouvel ensemble fonctionnel. L’évaluation ne peut pas reposer sur l’intitulé de la tâche ni sur la conservation d’une partie de l’ancienne construction. Ce qui compte, c’est le résultat technique et son incidence sur le risque. Si ce résultat est ambigu, il faut également se demander si le système modernisé ne devrait pas être traité comme une quasi-machine ou s’il ne nécessite pas une évaluation complète de la sécurité avant la mise en service, comme dans le cadre des exigences légales et du marquage CE applicables aux machines modernisées.

Où les coûts ou les risques augmentent le plus souvent

Dans ce type de projet, la hausse la plus importante des coûts ne provient généralement pas du prix des composants, mais d’une qualification erronée du périmètre des travaux. Si l’équipe traite trop longtemps la transformation comme une simple remise en état, avant de constater qu’en pratique elle a modifié la fonction, la commande ou la structure des mesures de protection, le projet cesse d’être prévisible. Il faut alors revenir aux hypothèses de départ, reprendre des solutions déjà commandées ou mises en œuvre, compléter la documentation et décaler les réceptions.

La source du risque réside le plus souvent dans une prise de décision dispersée. La mécanique, l’automatisme et la maintenance réalisent correctement leurs parties respectives, mais sans critère commun d’évaluation de l’effet final. Or, pour la sécurité et la responsabilité, ce n’est pas la conformité d’un élément isolé qui compte, mais le résultat de l’ensemble du système : la destination a-t-elle changé, le mode d’utilisation, les limites de la machine, les dépendances entre équipements et les moyens de réduction du risque ont-ils été modifiés ? Si, après modernisation, l’opérateur, le service de maintenance ou la matière circulent dans le système autrement qu’auparavant, et si la sécurité dépend de nouvelles fonctions de commande ou de nouvelles interactions entre modules, il ne s’agit plus d’un simple remplacement de pièces.

La situation typique paraît anodine. L’usine prévoit de remettre à niveau un poste en remplaçant l’automate, en ajoutant des barrières immatérielles et une alimentation automatique de la pièce. Chacune de ces modifications, prise isolément, peut sembler rationnelle et limitée. Le problème commence lorsque le nouveau système modifie la séquence des mouvements, supprime une partie des opérations manuelles et crée une dépendance entre des équipements qui fonctionnaient auparavant de manière indépendante. Dans une telle situation, il ne suffit pas de vérifier si les nouveaux composants disposent de leur propre documentation fabricant. Il faut évaluer l’ensemble comme une fonction technologique intégrée, en tenant compte des fonctions de sécurité dans l’automatisation industrielle.

Cela déclenche à son tour des obligations supplémentaires en matière de conception : vérification des mesures de protection, revue des instructions d’utilisation et de maintenance, mise à jour des schémas, description des nouveaux modes de fonctionnement et des règles de traitement des anomalies. Si l’équipe ne s’en aperçoit qu’au moment de la réception, le coût ne résulte plus de la seule conformité, mais des modifications réalisées sous la pression d’un arrêt de production. C’est précisément pour cette raison qu’il n’est pas possible de transférer efficacement la responsabilité par une simple clause dans la commande. Si la modernisation présente les caractéristiques d’une transformation substantielle, l’évaluation doit porter sur la sécurité de l’ensemble de la machine ou de l’ensemble de machines après modification, et non uniquement sur la conformité de chaque fourniture prise séparément.

Sur le plan juridique, c’est un moment décisif. Lorsque, après modernisation, l’entité qui assume effectivement la responsabilité de la solution technique dans son ensemble change, le risque de conception augmente, tout comme le risque d’endosser le rôle de fabricant. Même si la qualification formelle exige encore une analyse, il faut alors suspendre la mise en service et remettre de l’ordre dans les fondamentaux : périmètre des fonctions, limites du système, responsabilité de l’intégration et liste des documents qui, après modification, ne sont plus à jour.

Comment aborder le sujet en pratique

Le point de départ ne devrait pas être la question de savoir comment nommer le projet, mais qui, après la transformation, répond du fonctionnement de la machine dans son ensemble. De cette réponse dépendent le calendrier, le budget, la manière de conduire les réceptions et la préparation de la documentation. Si la modification concerne la logique de commande, les fonctions de sécurité, la séquence de fonctionnement, l’interaction avec d’autres équipements ou touche à des paramètres qui déterminent le risque, le projet doit être mené comme si sa qualification pouvait conduire à considérer l’installation comme une machine neuve ou, à tout le moins, comme un ensemble technique substantiellement modifié.

Il ne s’agit pas d’une formalisation excessive, mais d’un ordre de décision approprié. Il faut d’abord déterminer qui est responsable de l’architecture de la solution, qui valide les limites du système et qui garantit la cohérence de la documentation. Ce n’est qu’ensuite qu’il est pertinent de répartir le périmètre entre mécanique, automatisme, logiciel et support maintenance. Si personne ne pilote la modification comme une solution technique unique, le projet paraît généralement moins coûteux dans la commande, mais il devient plus cher pendant les essais, les réceptions et après la mise en service. Dans ce type de situation, il est également essentiel de bien organiser la collaboration entre l’intégrateur, la société de développement logiciel et le service de maintenance.

Un bon test consiste à suivre une modification concrète. Une ancienne machine reçoit un nouveau contrôleur, des entraînements, des rideaux de protection et est intégrée à une ligne avec alimentation et évacuation automatiques des pièces. Le cœur mécanique de l’équipement reste identique, ce qui conduit facilement à considérer qu’il ne s’agit que d’une remise à niveau. Après modification, on constate pourtant que l’arrêt d’urgence fonctionne différemment, que le verrouillage des protecteurs est réalisé autrement et que l’opérateur n’exploite plus une machine isolée, mais un fragment d’un processus intégré. Dans ce cas, le poids principal du projet ne réside pas dans le prix des composants, mais dans la nécessité de redéfinir les fonctions, de vérifier les scénarios de défaillance, de mettre à jour les instructions, les schémas et les règles de réception. Cela relève directement de l’automatisation sûre des machines.

En pratique, il est utile de répondre à au moins trois questions avant le démarrage des travaux :

• Après modification, le mode de commande du mouvement ou de l’arrêt de la machine change-t-il ?
• La transformation a-t-elle une incidence sur les fonctions de sécurité ou sur les limites de l’ensemble du système ?
• Une seule entité doit-elle assembler la solution et en confirmer la validité dans son ensemble ?

Si la réponse à ces questions est positive, il faut adopter un niveau renforcé d’évaluation et de documentation. On ne peut pas supposer que les déclarations relatives aux nouveaux composants suffiront à clore le sujet. Ce n’est qu’à cette condition qu’il devient pertinent de trancher si l’ampleur des modifications rapproche le projet d’un traitement comme machine neuve. Il convient aussi de distinguer deux questions qui, en pratique, sont souvent confondues : le projet exige-t-il une nouvelle qualification juridique et, après modernisation, la machine est-elle réellement sûre ? Ces deux aspects sont liés, mais ne se confondent pas, et chacun doit faire l’objet d’une confirmation distincte avant la mise en production, de préférence sur la base d’une analyse des risques dans le projet.

Points de vigilance lors de la mise en œuvre

La plupart des erreurs apparaissent lorsque les bonnes questions sont posées trop tard. Si l’équipe ne découvre qu’après le montage que la logique de fonctionnement, les limites du système ou les fonctions de sécurité de l’ensemble de la machine ont été modifiées, la mise en œuvre bascule dans une phase de corrections coûteuses. Il faut revenir à la documentation, revérifier les solutions techniques, compléter les preuves de conformité et décaler les réceptions. Après la mise en service, ce n’est plus l’intitulé du projet dans la commande qui protège, mais l’effet technique réel de la transformation. C’est aussi à ce stade qu’il faut pouvoir vérifier si une machine est sûre.

C’est pourquoi, dès l’étape de conception, il est utile d’adopter un critère simple : après modernisation, peut-on encore affirmer de manière fiable qu’il s’agit de la même machine avec un sous-ensemble reconstruit ou amélioré, ou bien a-t-on créé une fonction de production nouvellement configurée, un nouveau mode de commande ou une nouvelle configuration du risque ? Cela ne remplace pas l’analyse, mais permet de structurer les décisions. Si la modification impose de redéfinir la séquence de fonctionnement, les zones d’accès, les modes manuels, l’arrêt, les dépendances entre machines ou la réaction du système en cas de défaillance, il faut dès le départ adopter un cadre technique et formel renforcé.

Un cas limite est bien illustré par le remplacement d’une commande par une commande programmable, associé à l’ajout de nouveaux entraînements et à une modification de l’interaction avec le convoyeur d’alimentation. Formellement, on peut le décrire comme une modernisation d’une ligne existante, mais sur le plan technique, les conséquences vont plus loin : les conditions de démarrage changent, les temps d’arrêt évoluent, les relations entre les protecteurs et le mouvement sont modifiées, tout comme le comportement de la machine après une coupure puis un retour de l’alimentation. Si l’on y ajoute un nouveau pupitre opérateur, un nouveau mode de réglage ou une intervention de maintenance à distance, le risque ne découle plus de composants isolés, mais de l’architecture de l’ensemble de la solution, y compris des fonctions de sécurité du système de commande après modification.

Dans une telle situation, la vraie question n’est pas de savoir si les nouveaux composants disposent de leurs propres déclarations, mais qui assume la responsabilité du bon fonctionnement de l’ensemble après intégration et si cela peut être démontré par des essais, une analyse des risques et la documentation de fin de réalisation. C’est généralement à ce moment-là que la sécurité pratique et la qualification juridique cessent d’évoluer séparément. Si l’ampleur de la modification est telle qu’elle crée une nouvelle configuration fonctionnelle de la machine ou de l’ensemble de machines, il ne suffit pas de conserver l’ancienne notice et d’y joindre la documentation des nouveaux sous-ensembles. Il faut vérifier s’il n’en résulte pas l’obligation de réaliser une évaluation complète de la conformité pour l’ensemble, de préparer une documentation technique complète et de mettre à jour les informations destinées à l’utilisateur conformément à l’état réel de la machine après les modifications.

Dans les projets ambigus, la solution la plus sûre consiste à fonder la décision sur une description documentée du périmètre de modernisation, une analyse de l’impact sur les fonctions de sécurité et une désignation claire de l’entité responsable de l’intégration. À défaut, il est facile de passer à côté non seulement des obligations liées au marquage CE après une modification substantielle, mais aussi d’une obligation plus simple et souvent négligée : la mise à jour rigoureuse de la notice d’utilisation de la machine après modification, des schémas, des descriptions des modes de fonctionnement et des règles de maintenance.

La conclusion managériale est simple : la manière de qualifier la modernisation doit être tranchée avant de commander les solutions détaillées, et non après leur livraison. Dans le cas contraire, tout besoin tardif d’essais supplémentaires, de protecteurs, de verrouillages, de validation des fonctions de sécurité ou de corrections documentaires apparaîtra comme un coût imprévu, alors qu’il résulte en réalité d’une hypothèse de départ erronée. Dans les projets à la frontière, il vaut donc la peine de suivre non seulement le délai de montage, mais aussi le nombre de risques de sécurité encore ouverts avant la réception, les modifications de la logique de commande après les essais d’intégration, ainsi que l’exhaustivité de la documentation destinée à l’utilisateur et à la maintenance. Ces signaux montrent rapidement si l’on est encore face à la modernisation d’une machine existante, ou déjà à une opération qui conduit en réalité à la création d’une nouvelle machine et à la reprise de la responsabilité propre au fabricant. Au stade de la planification, il est également utile de prendre en compte les coûts cachés de la budgétisation de la certification CE ainsi que le contexte plus large de la sécurité des machines dans la pratique de l’usine.