Le sujet en deux phrases. L’AMDEC est une méthode d’analyse des défaillances qui promet de voir venir la panne avant qu’elle arrive. Bien menée, elle vaut de l’or. Mal menée, elle devient un classeur que personne ne rouvre. J’en ai animé un paquet. Voici comment elle marche vraiment, puis pourquoi elle meurt si souvent six mois après la réunion de lancement.

J’ai animé des AMDEC en agroalimentaire, puis en chimie fine. Toujours le même scénario au démarrage : une salle, un paperboard, huit personnes autour de la table, une énergie réelle. Puis, six mois plus tard, le tableau dort dans un dossier partagé que plus personne n’ouvre. La méthode n’était pas en cause. Ce qui manquait, c’était le suivi des actions correctives, ce moment ingrat où l’on doit revenir vérifier que la défaillance a bien reculé.

Je ne suis pas ingénieure fiabilité. Je vais vous décrire l’outil tel que je l’ai fait tourner sur des lignes réelles, puis pointer l’endroit exact où il déraille.

AMDEC, la méthode derrière le sigle

Le mot fait peur, la logique est limpide. AMDEC condense quatre idées :

• A : Analyse
• MD : des Modes de Défaillance
• E : de leurs Effets
• C : de leur Criticité

Traduction de terrain : pour un produit, un processus, un système, on liste tout ce qui peut casser, on décrit ce que ça provoque, puis on hiérarchise. La méthode AMDEC ne cherche pas l’exhaustivité rassurante. Elle cherche à ranger les défaillances potentielles par ordre de danger, pour agir d’abord sur ce qui compte.

L’origine explique la rigueur. L’AMDEC descend des travaux de fiabilité menés dans l’aérospatiale américaine, du côté de la NASA, des programmes militaires, là où une défaillance non anticipée ne se rattrape pas. Cette exigence d’origine reste dans la démarche : on analyse avant, pas après. La méthode est cadrée par une norme internationale, la CEI 60812, que la Commission électrotechnique internationale (IEC) tient à jour, relayée en France par l’AFNOR.

Les trois AMDEC qu’on confond tout le temps

C’est l’erreur de débutant que je corrigeais le plus souvent. « AMDEC » ne désigne pas une seule chose. Les différents types d’AMDEC répondent à des questions différentes.

L’AMDEC produit interroge la conception : cette pièce, ce mélange, ce conditionnement, comment peut-il défaillir sur son cycle de vie produit, du premier usage à la fin de vie ? On la mène tôt, au stade de la conception, quand corriger coûte encore peu.

L’AMDEC processus interroge la fabrication : à cette étape de la ligne, quel mode de défaillance guette, avec quels effets sur le produit fini, sur la sécurité, sur la qualité ? C’est celle que j’ai le plus pratiquée. Elle vit au plus près de la production.

L’AMDEC moyen de production, parfois appelée AMDEC machine, interroge l’équipement lui-même : cette pompe, ce convoyeur, ce four, quand va-t-il lâcher, comment le détecter avant l’arrêt ? Elle rejoint directement la maintenance préventive, dont elle nourrit le plan.

Trois outils, une même grammaire. Confondre les trois, c’est produire une analyse floue qui ne sert ni la conception, ni la ligne, ni la maintenance.

Le cœur du calcul : la criticité

Voilà la mécanique. Pour chaque mode de défaillance identifié, le groupe de travail note trois dimensions, en général de 1 à 10.

La gravité de l’effet : un défaut esthétique n’a pas le poids d’un risque sécurité. La fréquence d’apparition de la défaillance : rare ou récurrente. La détection : va-t-on repérer le problème avant qu’il touche le client, ou passe-t-il au travers de tous les contrôles ?

Le produit de ces trois notes donne la criticité, qu’on appelle aussi numéro de priorité de risque, le NPR (indice de priorité de risque, l’IPR, désigne la même chose). Un NPR élevé désigne les modes de défaillance à traiter en premier. C’est tout l’intérêt : la méthode transforme une liste anxiogène en une file d’attente hiérarchisée.

La démarche complète, telle que je la déroulais, tient en quelques étapes :

Réunir un groupe de travail pluridisciplinaire, jamais une personne seule : un opérateur, un régleur, un qualiticien, un mainteneur voient des défaillances différentes. Poser l’analyse fonctionnelle, pour savoir ce que le système doit faire avant d’imaginer comment il rate. Lister les modes de défaillance, leurs effets, leur criticité. Calculer les NPR, les trier. Décider des actions correctives sur les criticités les plus hautes. Recalculer après action, pour vérifier que le NPR a bien baissé.

Cette dernière étape est celle qu’on saute. C’est aussi la seule qui prouve que l’AMDEC a servi à quelque chose.

Pourquoi une AMDEC meurt six mois après

Je vais être franche, parce que c’est le sujet que je n’ai jamais complètement résolu. Une AMDEC échoue rarement sur la méthode. Elle échoue sur l’organisation autour d’elle.

Le premier piège, c’est l’AMDEC faite pour l’auditeur. On la construit parce qu’un référentiel qualité la réclame, on la range dès la signature obtenue. Elle a rempli sa fonction administrative, elle n’a rien prévenu du tout. Je l’ai vu, plus d’une fois, dans des sites par ailleurs sérieux.

Le deuxième piège, c’est l’absence de pilote des actions. Une AMDEC produit des dizaines d’actions correctives. Sans une personne nommée, une échéance, un point de revue, ces actions restent au stade de bonne intention. Le NPR reste théoriquement haut, la mise en œuvre n’a jamais eu lieu.

Le troisième piège, plus discret, c’est le groupe trop homogène. Une AMDEC animée entre managers, sans l’opérateur qui tient le poste, rate les défaillances réelles au profit des défaillances imaginées. La valeur de la méthode vient du croisement des regards. L’amélioration de la qualité, la fiabilité, la sécurité qu’elle promet suppose que le terrain soit dans la salle, pas seulement le trombinoscope.

Ma conviction, acquise sur le tard : l’AMDEC est un excellent outil rendu inutile par une mauvaise habitude d’organisation. Le remède n’est pas une meilleure méthode. C’est un suivi tenu, ennuyeux, régulier. Exactement ce que personne n’a envie de faire.

Questions fréquentes

À quoi sert concrètement une AMDEC ? À hiérarchiser les défaillances potentielles d’un produit, d’un processus, d’un moyen de production, pour agir en priorité sur les plus critiques. Elle transforme une liste de risques en un plan d’actions ordonné.

Comment se calcule la criticité ? En multipliant trois notes : la gravité de l’effet, la fréquence d’apparition de la défaillance, la capacité de détection. Le résultat, le numéro de priorité de risque (NPR), classe les modes de défaillance du plus urgent au moins urgent.

Quels sont les différents types d’AMDEC ? L’AMDEC produit vise la conception, l’AMDEC processus vise la fabrication, l’AMDEC moyen de production vise l’équipement. Même méthode, trois objets d’analyse distincts.

Faut-il un logiciel pour faire une AMDEC ? Non. Un tableur suffit pour démarrer. La difficulté n’est jamais l’outil, c’est la qualité du groupe de travail puis le suivi des actions correctives dans le temps.

Pourquoi tant d’AMDEC finissent inutilisées ? Parce que le suivi des actions manque de pilote, parce que l’analyse a été faite pour un audit, parce que le groupe n’incluait pas le terrain. La méthode tient. L’organisation autour lâche.

Sources citées, puis ce que je ne fais pas

Sur les normes, je cite la référence, je renvoie, je n’invente rien.

CEI / IEC 60812 · AFNOR · ISO 9001 (approche par les risques) · INRS pour le volet analyse des risques professionnels.

Ce que vous ne lirez jamais sous ma signature :

• Une leçon. Je n’ai pas résolu tous les problèmes dont je parle, je les ai regardés de près, longtemps.
• Une norme citée sans son numéro exact.
• Un avis technique sur un équipement précis. Je ne suis pas ingénieure fiabilité.
• « Vous devez ». Je dis ce que j’ai vu marcher, ce que j’ai vu échouer.

Ce contenu relève du retour d’expérience professionnelle. Il ne constitue ni une prestation de conseil, ni un avis normatif. Pour la mise en œuvre exacte, référez-vous à la norme CEI 60812, à l’AFNOR ou à l’ISO.