AMDEC

École des Hautes Études Commerciales Centre d'études en qualité totale L’AMDEC Sous la direction du prof. Joseph Kélada © - École des HEC - 1994 - Reproduction strictement interdite La méthode AMDEC TABLE DES MATIÈRES 1. La Qualité Totale, la prévention et l’AMDEC 2. Historique et domaines d’application 3. Types d’AMDEC et définitions 3.1 Types 3.2 Définitions d’un mode de défaillance, d’une cause de défaillance et de l’effet de cette défaillance 3.3 Deux aspects de la méthode: l’aspect qualitatif et quantitatif. 4. Les étapes de la méthode 4.1 La constitution d’un groupe de travail 4.2 L’analyse fonctionnelle 4.3 L’étude qualitative. 4.4 L’étude quantitative 4.5 La hiérarchisation 4.6 La recherche des actions préventives/correctives 4.7 Le suivi des actions prises et la réévaluation de la criticité 4.8 La présentations des résultats 5. L’AMDEC et les autres outils de la qualité totale. 21 5.1 L’AMDEC et l’Arbre des causes (FTA)21 5.2 L’AMDEC et le Déploiement de la fonction qualité (DFQ) 21 5.3 L’AMDEC et le Contrôle statistique des procédés (CSP) 22 5.4 L’AMDEC et le Système anti-erreur (Poka-Yoké) 22 5.5 L’AMDEC et l’Ingénierie simultanée 23 5.6 L’AMDEC et les normes ISO 9000 24 6. Conclusion 25 7. Annexe 1 26 8. Annexe 2 43 1. La Qualité Totale, la prévention et l’AMDEC L’existence d’une entreprise est basée sur des interrelations entre son personnel et ses clients d’une part, et ses actionnaires, ses dirigeants et son personnel d’autre part. L’ensemble de ces interrelations est régi par un processus d’affaires qui interagit aussi avec des partenaires externes, en amont et en aval. La stratégie qui vise la satisfaction simultanée de toutes ces parties est la qualité totale. Simple à définir, complexe à réaliser. Le processus d’affaires consiste en un ensemble de systèmes qui doivent être parfaitement organisés et intégrés. Un système se compose de plusieurs processus, un processus de plusieurs procédés, un procédé de plusieurs activités et tâches. Si on identifie tout ce qui ne pourrait pas fonctionner dans les systèmes et si on peut éliminer les causes probables des défaillances qui peuvent survenir, tous les systèmes fonctionneraient alors correctement, sans conflits, sans arrêt, dans une optique qualité totale. Cette logique conduit à prendre des actions à priori et non à posteriori, comme on le faisait par le passé et comme certains le font encore. D’où l’importance et la nécessité d’une approche préventive pour réaliser la qualité totale. Les approches telles que l’inspection et le contrôle du produit ainsi que le contrôle statistique des procédés sont insuffisantes pour résoudre, prévenir et éviter les problèmes qui peuvent apparaître ultérieurement dans les différents systèmes du processus d’affaires d’une entreprise. Parmi les outils et techniques de prévention des problèmes potentiels, la méthode AMDEC s’avère une méthode simple et très efficace. AMDEC est l’acronyme de «Analyse des modes de défaillances, de leurs effets et leur criticité» (Failure Mode and Effect Analysis, FMEA). Cette technique a pour but d’étudier, d’identifier, de prévenir ou au moins de réduire les risques de défaillances d’un système, d’un processus, d’un produit. L’Association française de normalisation (Afnor) définit l’AMDEC comme étant "une méthode inductive qui permet de réaliser une analyse qualitative et quantitative de la fiabilité ou de la sécurité d’un système"1. La méthode consiste à examiner méthodiquement les défaillances potentielles des systèmes (analyse des modes de défaillance), leurs causes et leurs conséquences sur le fonctionnement de l’ensemble (les effets). Après une hiérarchisation des défaillances potentielles, basée sur l’estimation du niveau de risque de défaillance, soit la criticité, des actions prioritaires sont déclenchées et suivies. 2. Historique et domaines d’application L’AMDEC a été créée aux États-Unis par la société Mc Donnell Douglas en 19662. Elle consistait à dresser la liste des composants d’un produit et à cumuler des informations sur les modes de défaillance, leur fréquence et leurs conséquences. La méthode a été mise au point par la NASA et le secteur de l’armement sous le nom de FMEA pour évaluer l’efficacité d’un système. Dans un contexte spécifique, cette méthode est un outil de fiabilité. Elle est utilisée pour les systèmes où l’on doit respecter des objectifs de fiabilité et de sécurité. À la fin des années soixantedix, la méthode fut largement adoptée par Toyota, Nissan, Ford, BMW, Peugeot, Volvo, Chrysler et d’autres grands constructeurs d’automobiles. La méthode a fait ses preuves dans les industries suivantes : spatiale, armement, mécanique, électronique, électrotechnique, automobile, nucléaire, aéronautique, chimie, informatique et plus récemment, on commence à s’y intéresser dans les services. Dans le domaine de l’informatique la méthode d’Analyse des Effets des Erreurs Logiciel (AEEL) a été développée3. Cette approche consiste en une transcription de l’AMDEC dans un environnement de logiciels. Aujourd’hui, dans un contexte plus large comme celui de la qualité totale, la prévention n’est pas limitée à la fabrication. Il est maintenant possible d’anticiper les problèmes dans tous les systèmes du processus d’affaires et de rechercher à priori des solutions préventives. C’est pourquoi l’application de l’AMDEC dans les différents systèmes du processus d’affaires est très utile, souvent même indispensable. Cette méthode est donc considérée comme un outil de la qualité totale. Il est important de souligner que l’utilisation de la méthode se fait avec d’autres outils de la qualité et cette combinaison augmente considérablement la capacité et l’efficacité de la méthode (certains exemples sont mentionnés plus loin). 3. Types d’AMDEC et définitions 3.1 — Types Il existe plusieurs types d’AMDEC, parmi les plus importants, mentionnons: • L’AMDEC-organisation s’applique aux différents niveaux du processus d’affaires: du premier niveau qui englobe le système de gestion, le système d’information, le système production, le système personnel, le système marketing et le système finance, jusqu’au dernier niveau comme l’organisation d’une tâche de travail . • L’AMDEC-produit ou l’AMDEC-projet est utilisée pour étudier en détail la phase de conception du produit ou d’un projet. Si le produit comprend plusieurs composants, on applique l’AMDEC-composants. • L’AMDEC-processus s’applique à des processus de fabrication. Elle est utilisée pour analyser et évaluer la criticité de toutes les défaillances potentielles d’un produit engendrées par son processus. Elle peut être aussi utilisée pour les postes de travail4. • L’AMDEC-moyen s’applique à des machines, des outils, des équipements et appareils de mesure, des logiciels et des systèmes de transport interne. • L’AMDEC-service s’applique pour vérifier que la valeur ajoutée réalisée dans le service corresponde aux attentes des clients et que le processus de réalisation de service n’engendre pas de défaillances5. • L’AMDEC-securité s’applique pour assurer la sécurité des opérateurs dans les procédés où il existe des risques pour ceux-ci. 3.2 — Définitions d’un mode de défaillance, d’une cause de défaillance et de l’effet de cette défaillance Par défaillance on entend simplement qu’un produit, un composant ou un ensemble: • ne fonctionne pas; • ne fonctionne pas au moment prévu; • ne s’arrête pas au moment prévu; • fonctionne à un instant non désiré; • fonctionne, mais les performances requise ne sont pas obtenues Le mode de défaillance est la façon dont un produit, un composant, un ensemble, un processus ou une organisation manifeste une défaillance ou s’écarte des spécifications. Voici quelques exemples pour illustrer cette définition: • déformation; • vibration; • coincement; • desserrage; • corrosion; • fuite; • perte de performance; • court-circuit; • flambage; • ne s’arrête pas; ©-École des HEC - 1998 4 • • ne démarre pas; dépasse la limite supérieure tolérée, etc. Une cause de défaillance est évidemment ce qui conduit à une défaillance. On définit et on décrit les causes de chaque mode de défaillance considérée comme possible pour pouvoir en estimer la probabilité, en déceler les effets secondaires et prévoir des actions correctives pour la corriger. Les effets d’une défaillance sont les effets locaux sur l’élément étudié du système et les effets de la défaillance sur l’utilisateur final du produit ou du service. 3.3 — Deux aspects de la méthode: l’aspect qualitatif et quantitatif. L’aspect qualitatif de l’étude consiste à recenser les défaillances potentielles des fonctions du système étudié, de rechercher et d’identifier les causes des défaillances et d’en connaître les effets qui peuvent affecter les clients, les utilisateurs et l’environnement interne ou externe. L’aspect quantitatif consiste à estimer le risque associé à la défaillance potentielle. Le but de cette estimation est l’identification et la hiérarchisation des défaillances potentielles. Cellesci sont alors mises en évidence en appliquant certains critères dont, entre autres, l’impact sur le client. La hiérarchisation des modes de défaillance par ordre décroissant, facilite la recherche et la prise d’actions prioritaires qui doivent diminuer l’impact sur les clients ou qui élimineraient complètement les causes des défauts potentiels. 4. Les étapes de la méthode La méthode s’inscrit dans une démarche en huit étapes (figure 1). Comme dans plusieurs démarches, il y a une phase préparatoire qui consiste en une collecte de données pour réaliser l’étude, la mise sur pied d’un groupe de travail et la préparation des dossiers, tableaux, logiciels. 4.1— La constitution d’un groupe de travail Il s’agit de constituer l’équipe multidisciplinaire qui aura à réaliser l’étude. Les personnes impliquées dans une étude AMDEC-processus, par exemple, représentent les services de recherche et développement, des achats, du marketing, de la maintenance, de la qualité, des méthodes et de la fabrication. La présence d’un animateur bien formé à des techniques spécifiques de la démarche et du travail en équipe est une condition de succès de l’application de la méthode. Un exemple intéressant de la constitution d’une équipe AMDEC-produit est donné par la société Garrett Automotive Ltd (GAL). La société a été qualifiée comme l’un des meilleurs fournisseurs de Ford; elle a reçu le prix «Queens Award for Export» au Royaume-Uni. Cette entreprise a mis sur pied un programme d’enseignement de la qualité totale (Teaching Company Programme6) incluant la méthode AMDEC. Chez Garrett, les membres d’une équipe AMDEC proviennent de différents services. La préparation de l’AMDEC-produit est sous la responsabilité de l’ingénieur de produit. Avant la réunion de l’équipe, il prépare les six premières colonnes du tableau AMDEC (voir le tableau 1) : le numéro de chaque pièce, sa fonction, les modes de défaillance potentielle, les causes possibles, les effets potentiels, les vérifications courantes de conception. Au début de la réunion, l’équipe analyse chacun des éléments du document pour s’assurer que rien ne manque. Les autres membres d’équipe sont : Le représentant des ventes qui est l’interface entre l’entreprise et le client. Il fournit à l’équipe les informations nécessaires sur les besoins et attentes du client. Le représentant du service qualité qui joue le rôle de facilitateur ou de coordonnateur et qui fait le lien entre toutes les étapes de la méthode. Il participe à la détermination des défaillances potentielles de conception durant le processus de production. ©-École des HEC - 1998 5 La constitution de l'équipe de travail et l'identification du niveau de l'étude L'analyse fonctionnelle L'étude qualitative: causes-modes-effets de défaillance L'étude quantitative: évaluation de la criticité La hiérarchisation par criticité La recherche et la prise d'actions préventives La réévaluation de la criticité La présentation des résultats Figure 1 — La démarche AMDEC L’ingénieur de fabrication est très influent au sein de l’équipe, particulièrement en ce qui concerne le développement de la conception et des procédés de fabrication. ©-École des HEC - 1998 6 Les concepteurs sont parfois amenés à participer aux réunions de l’équipe, afin de fournir plus de détails au niveau de la conception et du changement de la conception ou pour connaître l’historique du produit. Cette configuration des membres de l’équipe est similaire à celle de l’AMDEC-processus et n’est en aucune façon définitive. Il est toutefois important de préciser que les grandes équipes (dont le nombre des participants est supérieur à sept) sont moins efficaces que les petites (entre quatre et six participants). La clé du succès de l’équipe AMDEC réside dans l’engagement total de ses membres et l’interaction entre ceux-ci7. Effet de la défaillance Évaluation Causes possibles de la défaillance Résultats Actions préventives Recommandées Prises lle ve ité ou ic N crit té vi ra ce G ren ur n cc io O tect é D Mode d'une défaillance potentielle ité tic ri é C vit ce ra G ren ur cc n O ctio e ét D Fonction du produit, ou opération du processus Tableau 1 AMDEC produit/processus Effet de la défaillance Évaluation Causes possibles de la défaillance Actions préventives Recommandées Résultats lle ve ité ou ic N it r c té vi e ra c G ren ur n cc O ctio e ét D Mode d'une défaillance potentielle ité tic ri C té vi ce ra G rren u cc on O ecti ét D Fonction du produit, ou opération du processus Prises 4.2 — L’analyse fonctionnelle Une défaillance est la disparition ou la dégradation d’une fonction. Donc pour trouver les défaillances potentielles il faut connaître les fonctions. Le but de l’analyse fonctionnelle est de déterminer d’une manière assez complète les fonctions principales d’un produit, les fonctions contraintes et les fonctions élémentaires. • Les fonctions principales sont les fonctions pour lesquelles le système a été conçu, donc pour satisfaire les besoins de l’utilisateur. • Les fonctions contraintes répondent aux interrelations avec le milieu extérieur. • Les fonctions élémentaires assurent les fonctions principales, ce sont les fonctions des différents composants élémentaires du système. Pour réaliser correctement l’analyse fonctionnelle il faut effectuer trois étapes principales : 1- Définir le besoin à satisfaire. Le principe consiste à décrire le besoin et la façon dont il est satisfait et comment il risque de ne pas être satisfait. 2- Définir les fonctions qui correspondent au besoin. Chaque fonction répond à la question à quoi sa sert? Le réponse doit comprendre un sujet et un verbe (ex: un rasoir rase, un couteau coupe). On peut alors déterminer la défaillance potentielle (le rasoir ne rase pas, le couteau ne coupe pas toujours). ©-École des HEC - 1998 7 3- Établir l’arbre fonctionnel afin de visualiser l’analyse fonctionnelle. Très souvent les fonctions principales comportent des sous-fonctions ou résultent d’un ensemble des fonctions élémentaires. D’où le besoin de l’arbre fonctionnel. Celui-ci est une représentation sous forme de bloc-diagramme, construit en définissant les fonctions de niveau A - les fonctions principales jusqu’au niveau Z - les fonctions élémentaires des composants. On retrouve à tous les niveaux la logique: recevoir une fonction - transformer la fonction- transmettre une nouvelle fonction (voir la figure 2) 8. Comment Arbre fonctionnel du "Correcteur de phare" Fonction principale: Régler la position des phares Recevoir un ordre du conducteur Transmettre le déplacement au phare Transformer cette action en déplacement Comment Déroulement Recevoir un mouvement de rotation Transformer la rotation en translation Transmettre la translation au phare Comment Déroulement Recevoir le doigt du conducteur Transformer cet effort en rotation Transmettre ce mouvement Déroulement Tiré de «Méthodes et outils de la qualité totale», de P. Lyonnet, Édition Technique et Documentation, 2e édition, page 74 Figure 2 D’après la norme militaire américaine pour l’AMDEC, un système (produit complexe) peut être décomposé en trois niveaux : système, sous-systèmes, composant. Ces appellations s’appliquent à la fois, à une décomposition matérielle et fonctionnelle9. En résumé, on décompose le système en plusieurs niveaux d’arborescence. Le niveau au sommet est le système, le niveau de base est le composant. C’est grâce à l’analyse fonctionnelle que l’on pourra établir la meilleure arborescence ©-École des HEC - 1998 8 possible pour un système. L’AMDEC sera alors conduite à partir du niveau composant puis remontera aux divers étages de l’arborescence (approche bottom-up) 10. Pour un processus, la décomposition fonctionnelle se fait en procédés. Pour un procédé, la décomposition se fait en opérations ou activités et pour les opérations la décomposition se fait en tâches. Un excellent moyen pour réaliser la décomposition fonctionnelle est l’ordinogramme du processus. La figure 3 illustre une ordinogramme (flow chart) du processus d’une distributrice de café. Ce processus est un ensemble d’opérations élémentaires qui se déroulent à partir du besoin à satisfaire jusqu’à la consommation du café. Une fois les fonctions identifiées, on passe à l’étape de l’analyse ou l’étude qualitative. L'ordinogramme du processus " la distributrice de café" Besoin de prendre un café Se déplacer vers la distributrice de café Faire le choix désiré Placer un verre Insérer la monnaie Appuyer sur le bouton de mise en marche La distributrice fait la fusion et remplit le verre Sucre, lait, crème non oui oui La distributrice fait le mélange Café prêt à consommer Figure 3 4.3 — L’étude qualitative des défaillances Celle-ci consiste à identifier toutes les défaillances possibles, à déterminer les modes de défaillance, à identifier les effets relatifs à chaque mode de défaillance, à analyser et à trouver les causes possibles et les causes les plus probables des défaillances potentielles. Pour réaliser cet objectif, on s’appuie sur l’analyse fonctionnelle. À partir des fonctions définies on cherche ©-École des HEC - 1998 9 directement les défaillances potentielles (voir le tableau 2.1). Ainsi l’analyse fonctionnelle aide à trouver en amont les causes et en aval les effets de chaque mode de défaillance. Prenons dans le processus de la distributrice de café l’opération "la distributrice remplit le verre". L’opération est effectuée correctement si le verre est rempli d’un café qui correspond à une qualité et à un volume désirés. Un mode de défaillance est que la distributrice ne remplit pas le verre. Un deuxième mode de défaillance est que la distributrice remplit le verre avec de l’eau seulement. Un troisième mode de défaillance est que la concentration de café est très faible dans le verre. À partir de ces trois modes de défaillance on analyse quel est l’effet potentiel (sans doute négatif) pour le client. L’étude est complète si on identifie quelles sont les causes possibles. Pour chaque mode on peut avoir une ou plusieurs causes. Pour le deuxième mode de défaillance une cause possible est que la machine manque de café. Une deuxième cause possible est qu’il y a un blocage dans le circuit interne de la machine qui empêche la fusion entre l’eau chaude et le café (voir le tableau 2.2). Le but de l’AMDEC est de faire ressortir les points critiques afin de les éliminer, de prévoir un mode de prévention. La mise en évidence de ces points se fait selon certains critères dans une analyse quantitative. 4.4 — L’étude quantitative Il s’agit d’une estimation de l’indice de criticité du trio cause-mode-effet de la défaillance potentielle étudiée selon certains critères. Plusieurs critères peuvent être utilisés pour déterminer cet indice. Souvent dans la pratique on considère qu’une défaillance est d’autant plus importante si: • ses conséquences sont graves; • elle se produit souvent; • elle se produit et on risque de ne pas la détecter. Dans la pratique on attribue trois notes — chacune sur une échelle de 1 à 10 — pour chaque trio cause-mode-effet: • La note G - gravité de l’effet - les conséquences sur le client/utilisateur • La note O - la probabilité d’occurrence - la fréquence d’apparition • La note D - la probabilité de non-détection - le risque de non-détection L’indice de criticité (C) s’obtient en multipliant ces trois notes précédentes soit celle de la gravité, de la probabilité d’occurrence et de la probabilité de non-détection : C=GxOxD Le tableau 3 illustre une estimation de l’indice de criticité des modes-causes-effets des défaillances dans le processus «distributrice de café». Si celle-ci remplit le verre seulement avec de l’eau chaude, le client sera très insatisfait. On estime donc pour la gravité une note de 10. La cause «manque de café dans la distributrice» peut arriver souvent; on estime donc pour la probabilité d’occurrence la note 5. La détection est faite par l’agent d’entretien lorsqu’il vient remplir la machine de café moulu; donc pour la probabilité de non-détection on estime aussi la note 5. Les trois notes multipliées nous donnent l’indice de criticité qui, dans ce cas, est égal à 250. Le mot criticité correspond au terme anglais risk priority number 11. 4.5 — La hiérarchisation La difficulté essentielle d’une étude qui veut anticiper les problèmes et rechercher les solutions préventives provient de la très grande variété des problèmes potentiels à envisager. D’où le besoin d’une hiérarchisation, qui permet de classer les modes de défaillances et d’organiser leur traitement par ordre d’importance. ©-École des HEC - 1998 10 Mode de défaillance potentielle La distributrice de café remplit le verre La distributrice de café ne remplit pas le verre et ne prend pas la monnaie La distributrice remplit le verre avec d'eau et ne rend pas la monnaie La concentration du café est faible Effet de défaillance Client insatisfait Client très insatisfait Cause possible de défaillance Évaluation La distributrice est en panne 2 5 6 60 0 Manque d'eau 7 0 6 Manque de café dans la distributrice 5 5 10 250 Blockage dans la distributrice 10 1 10 100 7 1 8 56 1 10 8 80 Manque de café Client insatisfait Actions préventives prises recommandées •Qualité du café Résultats le el é uv cit no iti cr ité av gr nce rre cu on oc ecti t dé Opération du processus té ci iti cr té i av ce gr ren r cu n oc ctio te dé ©-École des HEC - 1998 AMDEC-processus BT01021993 Tableau 3 11 La hiérarchisation suivant l’échelle de criticité permet de décider des actions prioritaires. En effet, c’est une liste d’articles ou de processus critiques. Le classement est fait par ordre décroissant généralement en quatre catégories (C>100; 100>C>50; 50>C>20; 20>C). Ce classement permet de moduler les actions préventives, leur priorité variant en fonction de la catégorie. Très souvent les entreprises utilisent pour l’AMDEC-produit/processus un seuil de criticité de 10012 et pour l’AMDEC-moyen un seuil de 1613. 4.6 — La recherche des actions préventives/correctives Après le classement des différents modes de défaillances potentielles d’après les indices de criticité, le groupe désigne les responsables de la recherche des actions préventives ou correctives. Les outils tels que le diagramme causes-effet, l’analyse de Pareto, le brainstorming, le travail en équipe, doivent être appliqués pour une recherche efficace. En pratique, le groupe de travail s’attache à réduire l’indice de criticité par des actions qui visent: • la réduction de la probabilité d’occurrence (exemple: par la modification de la conception du produit ou du processus) • la réduction de la probabilité de non-détection (exemple: par la modification de la conception du processus ou par la modification du système de contrôle) • la réduction de la gravité de l’effet de défaillance (exemple: par la modification de la conception) 4.7 — Le suivi des actions prises et la réévaluation de criticité C’est le moment de vérité pour la méthode. Un nouvel indice de criticité est calculé de la même façon que lors de la première évaluation, en prenant en compte les actions prises. Cette valeur du nouvel indice de criticité est parfois appelée risque résiduel et peut être illustrée sous forme du diagramme Pareto (figure 4). L’objectif de cette réévaluation est de déterminer l’impact et l’efficacité des actions prises. Le nouvel indice de criticité doit donc être inférieur au seuil de criticité. Le tableau 4 illustre une telle réévaluation qui nous montre que grâce aux actions prises, les nouveaux indices de criticité sont inférieurs à un seuil de criticité égal à 50. 4.8 — La présentation des résultats Pour pouvoir effectuer et appliquer l’AMDEC, les entreprises utilisent des tableaux conçus spécialement pour le système étudié et préparés en fonction des objectifs recherchés. Ces tableaux sont habituellement disposés en forme de colonnes et contiennent, en général, les informations nécessaires pour réaliser l’étude. Les tableaux 1 à 4 illustrent la réalisation d’un AMDEC-processus. 5. L’AMDEC et les autres outils de la qualité totale. 5.1 — L’AMDEC et l’Arbre des causes (FTA) L’AMDEC est un outil qui permet d’étudier les conséquences de défaillance potentielle, chacune prise individuellement, ce qui est une logique inductive. La méthode dite de l’Analyse des défaillances par l’arbre de causes 14, est une méthode qui, à partir d’un événement donné, a pour but d’identifier par ordre d’importance l’ensemble de ses causes, des causes principales aux causes les plus élémentaires. C’est une représentation graphique d’une démarche analytique, suivant une logique déductive. Bref, le point de départ est la défaillance constatée et on s’attache à en trouver les causes. Contrairement à l’AMDEC, il s’agit de correction. Les deux méthodes se complètent parfaitement. Dans le développement d’un nouveau ©-École des HEC - 1998 12 produit, une analyse des défaillances par arbre de causes, effectuée sur un ancien produit, peut être très utile. Criticité (C) 100 50 I II III IV 0 défaillances 50 100 Criticité reévaluée Figure 4 5.2 — L’AMDEC et le Déploiement de la Fonction Qualité Le Déploiement de la fonction qualité (DFQ) consiste à déployer en cascade les exigences des clients pendant toutes les phases de développement d’un nouveau produit. L’AMDEC peut parfaitement s’intégrer à l’aproche DFQ. Dès la conception, les caractéristiques identifiées comme critiques par l’AMDEC, sont suivies pendant toutes les phases de développement et d’industrialisation jusqu’à l’expédition. Cette approche est utilisée avec succès dans les usines de Toyota, à la société Komatsu au Japon et est parfois appelée le déploiement de la fiabilité15. En Amérique du Nord c’est FORD qui utilise la même démarche. 5.3 — L’AMDEC et le Contrôle statistique des procédés (CSP) L’AMDEC aide à déterminer les caractéristiques à suivre avec les méthodes statistiques. S’il est impossible de verrouiller les causes probables des défaillances qui peuvent survenir, on procède à la mise en place du contrôle statistique des procédés. Plusieurs entreprises dans le domaine de l’automobile ont mis en place le CSP suite à l’AMDEC-processus pour les caractéristiques ayant une criticité supérieure à 100 et pour les caractéristiques ayant une note de gravité supérieure à 7 (échelle de 1 à 10). Cette approche est un excellent exemple pour la constitution d’un ensemble préventif AMDEC— CSP, qui permettrait la mise sous contrôle du processus. En outre, le calcul préliminaire de la capacité opérationnelle du procédé est utilisé comme critère pour déterminer la note de probabilité de non-détection. Les techniques statistiques sont donc des sources très utiles pour la réalisation de l’étude. ©-École des HEC - 1998 13 client insatisfait Actions préventives Évaluation cause possible de défaillance • la distributrice est en panne recommandées 2 • manque d'eau la distributrice de café remplit le verre avec de l'eau et ne rend pas la monnaie la concentration du café est faible •manque de café dans la distributrice client très insatisfait client insatisfait 7 5 5 0 5 6 6 60 prises •suivi statistique des pannes •vérification mensuelle de l'état de la distributrice •inscrire le numéro de téléphone de l'entretien sur la distributrice •vérification + •inscrire le numéro de téléphone de l'agence de l'entretien 1 5 15 3 0 10 250 •blockage dans la distributrice 5 2 10 100 • manque de café 7 1 8 56 •la qualité du café 1 10 8 80 Tableau 4 Résultats e ell é uv icit no it cr ité av gr nce rre cu n oc ctio te la distributrice de café ne remplit pas le verre et ne prend pas la monnaie effet de défaillance dé La distributrice de café remplit le verre mode de défaillance potentielle té ci iti cr té i av ce gr rren cu on oc cti te dé ©-École des HEC - 1998 Opération du processus •faire régulièrement entretien préventif •chaque matin remplir la distributrice de café •un entretien préventif mensuel •une vérification par jour •séléctionner les marques, identifier le délai de conservation •1 vérification par jour •marque et délai de conservation •chaque matin remplir la distributrice de café 2 2 10 40 2 1 10 20 1 1 5 5 8 8 1 1 14 5.4 — L’AMDEC et le Système anti-erreur (Poka-Yoké) Selon certains spécialistes japonais, quelques soient les méthodes statistiques, celles-ci ne peuvent empêcher l’apparition d’un défaut dans un système personne-machine. Shingo propose les systèmes Poka-Yoké (qui signifie en japonais système anti-erreur )16. Il y a deux types de systèmes anti-erreur dépendant des fonctions régulatrices, soit les fonctions d’asservissement et les fonctions d’alerte. Les fonctions d’asservissement sont des fonctions qui, à l’apparition des anomalies, arrêtent les machines ou déclenchent des systèmes de blocage, évitant l’apparition de défauts en série. Les fonctions d’alerte attirent l’attention des ouvriers sur les anomalies en déclenchant un signal sonore ou des lampes clignotantes. La mise en place de telles fonctions peut résulter d’une étude AMDEC. Après la hiérarchisation des défaillances potentielles, des actions prioritaires doivent être prises pour diminuer ou éviter tout risque éventuel. En effet, une fonction d’alerte comme le repérage ou une fonction d’asservissement comme le verrouillage sont d’excellents exemples d’actions préventives dans le cadre d’une étude inductive AMDEC. Pour illustrer ces propos, prenons l’exemple d’une intersection avec feux de signalisation. La pire défaillance qui puisse arriver est que les feux soient verts dans les deux directions de l’intersection. L’effet potentiel de cette défaillance est catastrophique et peut coûter une ou plusieurs vies humaines. La solution qui élimine complètement ce risque est la mise en place d’un système anti-erreur qui exclut un telle situation. Si une défaillance se produit, ce système doit immédiatement déclencher des feux jaunes clignotants pour avertir les voitures et les piétons que les feux de signalisation ne fonctionnent pas. 5.5 — L’AMDEC et l’ingénierie simultanée L’ingénierie simultanée consiste à intégrer dans la phase de conception d’un produit, à la fois les exigences des clients en terme de qualité, de fiabilité et de coûts d’une part, et les exigences des achats, de conception de processus, d’industrialisation du produit, de maintenance et des finances d’autre part.17 Cette logique nécessite la participation active des services marketing, ingénierie, production, finances, achats, service après vente, etc, dans le but d’éliminer le plus en amont possible les défaillances, de réduire les coûts de développement ainsi que le délai de mise en marché des produits. La simulation simultanée de plusieurs exigences, des spécifications, des conditions, des options et leur traduction en terme de coûts, de délais et de risques est possible grâce à toute une gamme des nouveaux logiciels de type DFMA18. Ces logiciels s’appuient sur un certain nombre de modules spécifiques: • CFAO - conception et fabrication assistée par ordinateur - qui aide à augmenter la symétrie des pièces, et à diminuer les coûts de fabrication par la simplification des procédés d’assemblage; • PCM - (Predictive Cost Modeling) permettant d’effectuer des analyses comparatives des coûts globaux et des coûts en cours de chaque phase de développement du produit; • modules d’évaluation de la rentabilité des investissements; • modules d’application AMDEC, pour améliorer la fiabilité et la maintenabilité des produits, pour identifier les processus critiques; • modules des systèmes experts permettant d’optimiser l’utilisation des multiples ressources et processus; • modules de synthèse générale permettant d’identifier et de proposer des stratégies d’utilisation optimale. La méthode AMDEC s’intègre parfaitement dans la méthodologie de l’ingénierie simultanée. Avec les autres modules, l’application de l’AMDEC assure à un nouveau produit ©-École des HEC - 1998 15 l’efficacité de fonctionnement, la rentabilité, la rapidité de développement et la meilleure performance des processus en production. Il existe d’autres outils de prévention spécifiques aux différents secteurs de l’industrie. La plupart d’entre eux sont proches de l’AMDEC ou viennent la compléter. 5.6 — L’AMDEC et les normes ISO 9000 Devant la mondialisation des marchés, de l’économie et de la concurrence, parmi d’autre outils de la qualité totale se trouve la célèbre série des normes internationales ISO 9000. Plus de 60 pays ont adopté à ce jour ces normes. Les normes prescrivent des éléments des systèmes qualité, qu’on doit maîtriser et assurer. Il existe plusieurs modèles dans la série de ces normes et pour leur mise en place les entreprises utilisent différentes méthodes. L’AMDEC-produit aide à l’implantation de l’ISO 9001 dans la partie de la maîtrise de la conception. L’AMDEC-processus aide l’implantation des modèles ISO 9001 et ISO 9002 dans la partie maîtrise des procédés. L’AMDEC-moyen peut être utilisé dans la partie maîtrise des équipements de mesure et d’essai. L’AMDEC-service aide à l’implantation de la norme ISO 9004-2 pour les services dans le processus de conception du service. L’utilisation de l’AMDEC est recommandée par la norme ISO 9004 pour les activités de la qualification et de la validation de la conception19. 6. Conclusion L’AMDEC est une méthode de prévention qui peut s’appliquer à une organisation, un processus, un moyen, un composant ou un produit dans le but d’éliminer, le plus en amont possible, les causes des défauts potentiels. C’est là un moyen de se prémunir contre certaines défaillances et d’étudier leurs causes et leurs conséquences. La méthode permet de classer et de hiérarchiser les défaillances selon certains critères (occurrence, détection, gravité). Les résultats de cette analyse sont les actions prioritaires propres à diminuer significativement les risques de défaillances potentielles. Du point de vue pratique, cette méthode doit faire partie d’une approche globale. À quoi ça sert par exemple le zéro défaut en production si le produit n’est pas rentable, si le produit ne répond pas aux besoins des clients, si nous faisons des erreurs de facturation, si nous ne répondons pas aux appels téléphoniques de nos clients ou si nous ne respectons pas les délais ou le lieu de livraison fixés par les clients? Il est évident que pour un succès significatif de cette approche, elle doit être intégrée aux autres méthodes dans le concept de la qualité totale. AFNOR, Norme NF X 60-510, décembre 1986. Recht J.L., «Failure mode and effect», National Safety Council, 1966. 3 Threau Ph., «La sûreté de fonctionnement des logiciels», Qualité magazine N 19, 1990. 4 FMEA, Chrysler Corporation, 1986. 5 Textes des conférences, Institut de sûreté de fonctionnement, 18 juin 1991. 6 Dale B. G., Hollier R.H.,Lascelles D.M., «The Umist Quality Management Programme», The TQM Magazine,Vol.1 N°4 1989, page 243-246. 7 Aldrige J.,Dale B., «The Application of Failure Mode and Effects Analysis at an Automotive Components Manufacturer», IJQRM ,vol.8, n.3,1991, page 48-50. 8 Lyonnet P., Les outils de la qualité totale, édition Technique et Documentation Lavoisier, 1991, page 72-74. 9 Departement of Defense USA, MIL STD 1629 A, 1984. 10 Mouvement Français pour la Qualité, AMDEC- Projet de guide pédagogique,1991. 11 Potential FMEA, Ford Motors Co., septembre 1988. 1 2 ©-École des HEC - 1998 16 12 13 14 15 16 17 18 19 FMEA, Allied Signal-Bendix Automotive, 1991. Ernst Claude, «L'AMDEC démystifié», Management et Qualité, printemps 1990. Fault tree analysis, Chrysler Corporation, Reliabity Functions in Product Development, septembre 1986. Akao Yoji, Quality Function Deployment: integrating customer requirements into product design, Cambridge, Mass, Productivity press, 1990, page 186-188, 197. Shingo, S., Le système Poka-Yoké, Les éditions d'organisation, page 111-113. Dowlatshahi Shad, «Purchasing's Role in a Concurrent Engineering Environment», International Journal of Purchasing and Materials Management, vol. 28, N 1, hiver 1992. Alain Brand, «Design for manifacturability and assembly (DFMA): un outil d'aide à la qualité», Qualité en mouvement N°3, octobre /novembre 1991. Organisation internationale de normalisation, Compendium ISO 9000, 2e édition, 1992, page 146. ©-École des HEC - 1998 17