La méthode AMDEC est un outil qualité de gestion des risques : dans l'entreprise industrielle, elle aide à identifier chaque défaillance potentielle d'un produit, d'un processus ou d'un système, à calculer un indice de criticité par étape, puis à planifier les actions de maintenance et de sécurité.
- Objectif de l'AMDEC : identifier chaque mode de défaillance potentielle, sa cause et son effet sur le fonctionnement du produit ou du processus.
- Chaque mode de défaillance reçoit trois notes (gravité, occurrence, détection) dont le produit donne la criticité, clé de la hiérarchisation des risques.
- L'analyse se conclut par un plan d'action suivi : chaque action corrective vise la cause ou la détection, et améliore la fiabilité du produit.
Que signifie AMDEC et d'où vient la méthode ?
La méthode AMDEC est une démarche d'analyse inductive et systématique : à partir des fonctions d'un système, le groupe de travail imagine chaque façon dont elles peuvent échouer, puis étudie la cause, l'effet et la probabilité de chaque défaillance. Elle outille le management industriel d'un site. Le sigle se lit « analyse des modes de défaillance, de leurs effets et de leur criticité » ; son équivalent anglais, FMECA, circule souvent sous la forme courte FMEA, qui correspond à l'AMDE, la version qualitative sans cotation. Dans les usines françaises, les deux sigles se croisent sur les mêmes documents.
L'origine est militaire. La procédure MIL-P-1629, publiée par l'armée américaine en novembre 1949, formalise une analyse des défaillances d'équipements pour en classer l'impact sur la réussite d'une mission et sur la sécurité du personnel. La NASA reprend l'outil dans les années 1960 pour les programmes spatiaux, où une seule défaillance non anticipée coûte un vol entier. L'industrie automobile l'adopte ensuite à grande échelle : Ford l'impose à ses fournisseurs à la fin des années 1970, et le référentiel AIAG-VDA publié en 2019 harmonise la pratique entre constructeurs américains et allemands.
En France, la norme NF X60-510 décrit la démarche dès 1986, et la norme internationale IEC 60812 (révisée en 2018) en fixe le cadre général. L'AMDEC sort aujourd'hui largement de l'automobile : aéronautique, pharmacie, agroalimentaire, énergie, dispositifs médicaux et maintenance industrielle l'utilisent chacun avec leurs propres grilles. La méthode s'inscrit dans le pilotage des missions d'un responsable d'usine, au même titre que les indicateurs de performance ou le management visuel : elle donne une base écrite aux décisions de prévention. À propos du vocabulaire, la définition de l'IEC 60812 présente l'AMDEC comme une méthodologie de sûreté de fonctionnement, qui étudie la fiabilité et la disponibilité d'un système à partir de chacun de ses composants. Les textes cités dans cet article servent de référence aux formations de la profession.
Les principaux types d'AMDEC selon l'objet étudié
Une AMDEC se décline selon ce que le groupe de travail examine. La logique reste identique (fonction, mode de défaillance, effet, cause, cotation, action), mais l'objet, le moment de l'étude et les personnes autour de la table changent. Distinguer ces familles évite de mélanger dans un même tableau des défaillances de conception et des défaillances de fabrication, qui n'appellent ni les mêmes solutions ni les mêmes responsables. Chaque type d'AMDEC répond à un objectif différent, et une usine en conduit souvent plusieurs types à des moments différents du cycle de vie du produit ; elle sert également de passerelle entre les services.
| Famille | Ce qu'elle analyse | Moment privilégié | Exemple de mode de défaillance |
|---|---|---|---|
| AMDEC produit | La conception d'une pièce ou d'un ensemble | Phase de conception, avant le gel des plans | Rupture d'un clip sous vibration |
| AMDEC processus | Les opérations du processus de fabrication ou d'assemblage | Industrialisation, puis à chaque modification de gamme | Couple de serrage insuffisant |
| AMDEC moyen de production | Une machine, un outillage ou une installation | Achat ou rénovation de l'équipement, définition de la maintenance préventive | Fuite sur un vérin pneumatique |
| AMDEC service ou organisation | Un flux administratif, logistique ou une prestation au client | Création ou refonte du service | Commande saisie avec une mauvaise référence |
L'AMDEC produit protège l'utilisateur final : elle traque les défauts que le dessin rend possibles, quelle que soit la qualité de fabrication. L'AMDEC processus, souvent appelée AMDEC process dans les usines, part du principe que le plan est juste et cherche ce que la ligne peut rater. Pour un produit fabriqué en série, les deux études se répondent : un effet repéré côté conception devient souvent une caractéristique spéciale à surveiller côté fabrication. L'AMDEC moyen de production, enfin, alimente directement la gestion de la maintenance, puisqu'elle désigne les organes dont la panne arrête la production ou menace la sécurité.
Comment réaliser une analyse AMDEC, étape par étape ?
Réaliser une analyse AMDEC suit un enchaînement que le manuel AIAG-VDA de 2019 découpe en sept étapes : planification, analyse de structure, analyse fonctionnelle, analyse des défaillances, analyse des risques, optimisation et documentation des résultats. Les entreprises qui appliquent la norme NF X60-510 regroupent parfois ces phases en quatre ou cinq temps, sans rien changer au fond. Le découpage ci-dessous suit l'ordre réel d'une étude en atelier.
Préparer l'étude et réunir le groupe de travail
Une AMDEC commence par un périmètre écrit : quel système, quelles limites, quel objectif. « Analyser la ligne 3 » ne suffit pas ; « analyser l'opération de soudage de la ligne 3, du chargement des tôles au contrôle visuel » donne une frontière claire. Le pilote réunit ensuite un groupe de travail de quatre à huit personnes : méthodes, qualité, maintenance, production, et au moins un opérateur qui connaît le poste. Cette diversité est la condition de réussite la plus souvent citée par les praticiens, car aucun service ne voit seul toutes les causes d'une défaillance. Le pilote rassemble aussi les données disponibles : historique des pannes, réclamations client, rebuts, retours garantie, études menées sur des produits proches.
Décomposer le système et mener l'analyse fonctionnelle
L'analyse de structure découpe le système en éléments : sous-ensembles et composants pour un produit, opérations et postes pour un processus. L'analyse fonctionnelle attribue ensuite à chaque élément ce qu'il doit faire, avec un critère mesurable : « maintenir la pièce à ±0,1 mm », « étancher le circuit jusqu'à 6 bars ». Ce travail paraît scolaire, mais il conditionne tout le reste : une défaillance se définit comme la perte ou la dégradation d'une fonction, et une fonction mal formulée produit des modes de défaillance flous.
Identifier les modes de défaillance, leurs causes et leurs effets
Pour chaque fonction, le groupe se demande comment elle peut échouer. Un mode de défaillance décrit la manière dont la fonction n'est pas remplie : absence, fonction dégradée, fonction intempestive, fonction hors délai. L'équipe remonte ensuite vers la cause (usure, réglage, matière, erreur de manipulation) et descend vers l'effet, d'abord sur le poste, puis sur le produit, enfin sur le client ou l'utilisateur. Une seule défaillance peut porter plusieurs causes, et chaque couple mode-cause reçoit sa propre ligne dans le tableau. Identifier les modes de défaillance avec rigueur reste l'étape la plus longue d'une AMDEC, et la plus utile. Chaque défaillance potentielle s'écrit sans jugement : une défaillance potentielle écartée trop vite en réunion manque ensuite dans le plan d'action, et l'identification des causes perd sa valeur.
Coter, hiérarchiser, puis décider des actions
Chaque ligne reçoit trois notes : la gravité de l'effet, la fréquence d'apparition de la cause et la capacité des contrôles en place à détecter la défaillance avant qu'elle ne sorte. Leur produit donne l'indice de priorité du risque, détaillé dans la section suivante. Le groupe classe les lignes, fixe un seuil d'intervention et attribue à chaque action un responsable et une échéance. Une action efficace agit sur la cause (supprimer l'origine), sur la fréquence (rendre la cause rare) ou sur la détection (repérer le défaut à coup sûr) ; agir sur la gravité suppose en général de modifier la conception du produit. La détectabilité se juge sur les moyens réellement en place, pas sur ceux prévus : une détectabilité surestimée fausse toute la hiérarchisation.
Suivre les actions et faire vivre le document
Une fois les actions réalisées, le groupe recote les lignes concernées et vérifie que la criticité a réellement baissé. Le document AMDEC devient ensuite une référence vivante : il se met à jour à chaque modification de gamme, à chaque nouvelle réclamation client et à chaque panne qui révèle un mode de défaillance oublié. Dans l'automobile, il alimente directement le plan de surveillance, qui liste les contrôles appliqués en série. Une AMDEC rangée dans un classeur après la réunion de clôture perd en quelques mois l'essentiel de sa valeur. Le suivi des actions mesure aussi leur efficacité : une action réalisée sans effet sur la défaillance visée repart en analyse.
Gravité, occurrence, détection : comment évaluer les risques avec l'AMDEC ?
L'évaluation des risques dans une AMDEC repose sur trois critères notés le plus souvent de 1 à 10. La gravité (ou sévérité, S en anglais) mesure la conséquence de l'effet pour l'utilisateur ou pour l'entreprise. L'occurrence (O) estime la probabilité d'apparition de la cause. La détection (D) évalue la chance que les contrôles en place repèrent la défaillance avant qu'elle n'atteigne le client : plus la détection est mauvaise, plus la note monte. Certaines entreprises préfèrent des grilles de 1 à 4 ou de 1 à 5, plus rapides à appliquer et moins sujettes aux débats sur un point d'écart.
| Note | Gravité (G) | Occurrence (O) | Détection (D) |
|---|---|---|---|
| 1 à 2 | Effet imperceptible pour le client | Cause quasi inexistante sur des produits comparables | Défaut impossible à produire ou bloqué par un détrompeur |
| 3 à 4 | Gêne mineure, remarquée par un client attentif | Cause rare, quelques cas isolés | Contrôle automatique à 100 % sur le poste |
| 5 à 6 | Fonction secondaire dégradée, insatisfaction | Cause occasionnelle | Contrôle par prélèvement ou en fin de ligne |
| 7 à 8 | Fonction principale perdue, retour client probable | Cause fréquente | Contrôle visuel humain, aléatoire |
| 9 à 10 | Atteinte à la sécurité ou non-conformité réglementaire | Cause quasi certaine, permanente | Aucun contrôle en place |
Le calcul de l'indice de criticité, appelé IPR (indice de priorité du risque) ou RPN (risk priority number), multiplie les trois notes : C = G × O × D. Sur une grille de 1 à 10, il varie de 1 à 1 000. L'entreprise fixe un seuil au-dessus duquel une action corrective devient obligatoire ; la valeur de ce seuil varie d'un secteur à l'autre et d'un client à l'autre, et aucune norme n'impose un chiffre unique. Cette cotation fait de l'analyse une démarche quantitative : la matrice de criticité croise gravité et occurrence pour situer chaque défaillance, et le degré de criticité désigne le niveau de risque prioritaire.
Le produit des trois notes a une limite connue : un mode de défaillance de gravité 10, rare et bien détecté (10 × 2 × 2 = 40) passe derrière un défaut cosmétique fréquent et mal détecté (3 × 7 × 7 = 147). C'est pourquoi la plupart des grilles ajoutent une règle : toute gravité de 9 ou 10 déclenche une action, quel que soit l'indice. Le référentiel AIAG-VDA de 2019 va plus loin et remplace le RPN par une « priorité d'action » (haute, moyenne, basse) lue dans une table qui donne le premier rôle à la gravité, puis à l'occurrence.
Un exemple chiffré sur une ligne de conditionnement
Prenons un exemple construit pour l'illustration : une ligne qui pose un bouchon à vis sur des flacons de produit ménager. La fonction étudiée est « assurer l'étanchéité du flacon fermé ». Le groupe de travail retient un mode de défaillance : bouchon vissé de travers. La cause identifiée est un mauvais centrage du flacon sous la visseuse quand la cadence monte. L'effet pour le client est une fuite dans le carton, puis chez l'utilisateur, avec un risque de contact cutané avec le produit.
La cotation de départ donne une gravité de 7 (fuite d'un produit irritant, retour client probable), une occurrence de 5 (le défaut apparaît de façon occasionnelle, surtout après les changements de format) et une détection de 6 (un opérateur contrôle quelques flacons par heure). L'indice vaut 7 × 5 × 6 = 210, au-dessus du seuil de 120 que s'est fixé cette entreprise fictive. Le groupe décide deux actions. La première, préventive, ajoute un guide de centrage réglable et une vérification de ce réglage dans la check-list de changement de format. La seconde améliore la détection : un capteur mesure le couple final de vissage et éjecte tout flacon hors tolérance. La réalisation des deux actions demande quelques jours de mise au point, et leur efficacité se vérifie sur les rebuts du mois suivant.
Trois mois après la mise en œuvre, le groupe recote la ligne : la gravité reste à 7 (l'effet d'une fuite n'a pas changé), l'occurrence descend à 2 grâce au guide, la détection descend à 2 grâce au contrôle à 100 %. Le nouvel indice vaut 7 × 2 × 2 = 28. L'exemple montre la logique de la méthode : sans toucher à la conception du produit, l'action porte sur la cause et sur la détection, et le gain se lit directement dans le tableau. Il montre aussi pourquoi la gravité ne baisse presque jamais par une action d'atelier : seule une modification du flacon ou du bouchon (un joint plus tolérant, un filetage différent) la ferait évoluer.
Quels sont les avantages de l'AMDEC pour une entreprise industrielle ?
Le premier avantage de l'AMDEC tient à son moment d'application : elle traite les défaillances avant qu'elles ne surviennent, quand une correction coûte une modification de plan ou de gamme plutôt qu'un rappel de lots. Une AMDEC produit menée en phase de conception évite des reprises d'outillage ; une AMDEC processus menée à l'industrialisation réduit les rebuts du démarrage série. La méthode sert ainsi l'amélioration continue autant que la fiabilité. Améliorer la tenue d'un véhicule, la sûreté d'une installation ou la santé des utilisateurs d'un dispositif médical suit cette logique : anticiper une défaillance potentielle coûte moins cher que la corriger après livraison. Utilisée tôt, l'AMDEC permet de déterminer ce que le produit ou le processus doit garantir en priorité, et son objectif principal rejoint la satisfaction client. Le potentiel de l'outil se mesure sur les rebuts évités, et chaque risque potentiel traité tôt allège la charge de maintenance.
Le deuxième avantage est collectif. L'étude oblige des services qui se parlent peu (bureau d'études, méthodes, maintenance, qualité, production) à partager une même lecture du risque. Les opérateurs y apportent des causes que personne d'autre ne connaît, et repartent avec une compréhension de l'effet de leurs gestes sur le client. Beaucoup d'entreprises utilisent d'ailleurs l'AMDEC comme outil de formation des nouveaux techniciens.
Le troisième avantage est documentaire. Le tableau AMDEC conserve la mémoire technique de l'entreprise : pourquoi telle cote est critique, pourquoi tel contrôle existe, quelle panne a conduit à tel réglage. Lors d'un audit qualité selon la norme ISO 9001, qui demande de déterminer les risques et opportunités, ou selon l'IATF 16949 dans l'automobile, l'AMDEC fournit une preuve directe de cette démarche.
Les limites sont tout aussi connues. Une AMDEC complète prend du temps et mobilise des personnes rares. Elle analyse les défaillances une à une et voit mal les combinaisons de causes, que traitent mieux l'arbre de défaillances ou la méthode HAZOP dans les procédés chimiques. Les notes restent subjectives : deux groupes de travail ne cotent pas la même ligne de la même façon. Enfin, l'indice multiplié, on l'a vu, peut masquer une gravité extrême. Aucune de ces limites n'annule la méthode ; elles rappellent qu'il faut la conduire avec un animateur formé et des critères écrits à l'avance.
Mettre en place l'AMDEC dans une usine sans en faire une formalité
La mise en place de l'AMDEC dans une organisation qui ne la pratique pas encore réussit mieux par un périmètre réduit qu'une campagne générale. Une approche courante consiste à choisir le poste qui cumule le plus de rebuts ou de réclamations client, à y conduire une première étude complète, puis à présenter le résultat chiffré à la direction. Ce premier cas sert de modèle de grille, de format de tableau et de rythme de réunion pour les études suivantes. Une aide extérieure, consultant ou animateur formé, s'avère parfois nécessaire pour cette étude initiale. La mise en place demande également une information claire des équipes sur l'utilisation des résultats : une AMDEC sert à améliorer le processus, jamais à désigner un coupable. Un pilote nommé doit garantir la mise à jour du document ; sans lui, la cartographie des risques vieillit vite.
Côté outils, un tableur suffit pour démarrer : une ligne par couple mode-cause, des colonnes pour la fonction, l'effet, la cause, les contrôles actuels, les trois notes, l'indice, l'action, le responsable, l'échéance et la recotation. Des logiciels spécialisés (APIS IQ-FMEA, Relyence, Plato, ou les modules qualité de certains ERP et PLM) deviennent utiles quand les études se multiplient : ils relient l'AMDEC produit à l'AMDEC processus et au plan de surveillance, et gèrent les familles de produits. Le logiciel se choisit surtout selon le nombre d'études AMDEC à tenir et du lien voulu avec la gestion de projet : un bureau d'études qui lance plusieurs produits par an tire un vrai bénéfice d'une analyse des risques centralisée, où chaque défaillance déjà rencontrée nourrit l'analyse suivante.
En maintenance industrielle, l'AMDEC moyen de production sert à définir le plan de maintenance préventive : les organes dont la défaillance a une gravité élevée reçoivent des inspections, des remplacements systématiques ou une surveillance conditionnelle. Ces résultats alimentent la GMAO, qui planifie les interventions et conserve l'historique des pannes. Le gain se mesure ensuite sur la disponibilité de l'équipement ; le calcul du taux de rendement synthétique d'une ligne donne un indicateur simple pour suivre l'effet des actions sur les arrêts. Une AMDEC bien conduite se relie ainsi aux autres outils de l'usine : 5 pourquoi pour creuser une cause, diagramme d'Ishikawa pour classer les causes, maîtrise statistique des procédés pour suivre une caractéristique critique.
Dernier conseil de praticien : fixer la grille de cotation avant la première réunion, avec des exemples propres à l'activité. Une grille écrite évite les débats sans fin sur un écart d'une note, et rend les études comparables d'une année sur l'autre.
Durée d'une AMDEC, logiciel et obligation selon le secteur
Combien de temps dure une analyse AMDEC ?
La durée d'une analyse AMDEC dépend du périmètre et du nombre de fonctions. Pour un poste de travail ou un sous-ensemble simple, quelques séances de deux à trois heures suffisent souvent ; un système complet peut demander plusieurs semaines de réunions espacées. Le plus long reste la préparation des données et l'analyse fonctionnelle, pas la cotation.
L'AMDEC est-elle obligatoire dans l'industrie ?
Aucune loi générale n'impose l'AMDEC à une entreprise industrielle. Elle devient une exigence contractuelle dans l'automobile, où le référentiel IATF 16949 demande des AMDEC produit et processus, et elle est très attendue dans l'aéronautique et les dispositifs médicaux. Ailleurs, elle reste un choix de méthode au service de la qualité.
Quelle différence entre AMDE et AMDEC ?
L'AMDE recense les modes de défaillance et leurs effets sans les coter. L'AMDEC ajoute la criticité, c'est-à-dire la cotation de gravité, d'occurrence et de détection, qui permet de hiérarchiser les risques et de classer les actions par priorité.
Quels outils utiliser pour l'AMDEC ?
Un tableur bien structuré suffit pour une première AMDEC. Les logiciels spécialisés deviennent utiles quand l'entreprise gère de nombreuses études liées entre elles, car ils relient conception, processus et plan de surveillance dans une même base.
