AMDEC : la méthode complète, de la cotation à l'exemple concret
L'AMDEC pas à pas : les 3 familles, la cotation Gravité, Occurrence, Détection, le calcul de l'IPR et un exemple chiffré, avec ses limites honnêtes.
L'AMDEC est une méthode d'analyse préventive qui consiste à passer en revue, de façon systématique, tout ce qui peut mal se passer sur un produit, un procédé ou un équipement, avant que cela n'arrive. Son sigle dit exactement ce qu'elle fait : Analyse des Modes de Défaillance, de leurs Effets et de leur Criticité. C'est l'équivalent français du FMEA (Failure Modes and Effects Analysis) de la littérature anglo-saxonne.
L'essentiel
L'AMDEC n'est pas un formulaire à remplir, c'est une discussion structurée entre des personnes qui connaissent l'installation. Sa valeur tient à un indicateur simple, l'IPR = Gravité x Occurrence x Détection, qui permet de hiérarchiser des dizaines de modes de défaillance. Mais cet indicateur a une faiblesse connue : en multipliant trois notes, il peut faire passer inaperçu un risque rare mais grave. Une AMDEC utile se relit régulièrement et corrige cette limite à la main.
Ce que fait l'AMDEC, et ce qu'elle ne fait pas
L'AMDEC répond à une question : pour chaque fonction d'un système, quelles sont les façons dont elle peut cesser d'être remplie, quelles en sont les conséquences, et à quel point faut-il s'en préoccuper ?
Le résultat n'est pas une prédiction. C'est une hiérarchisation : une liste de modes de défaillance classés du plus préoccupant au moins préoccupant, assortie d'actions à engager en priorité. L'AMDEC ne dit pas quand une panne surviendra. Elle dit où concentrer l'effort de prévention pour un budget donné.
C'est aussi un travail d'équipe. Une AMDEC remplie par une seule personne dans son bureau reproduit surtout les angles morts de cette personne. La méthode ne vaut que par la confrontation des points de vue de la maintenance, de la production, de la qualité et parfois du fournisseur.
Les trois familles d'AMDEC
On distingue trois usages selon l'objet analysé. La méthode de cotation reste la même, mais les modes de défaillance et les échelles changent.
- AMDEC produit : elle s'applique à la conception d'un produit ou d'un composant. Elle cherche les défaillances qui affecteraient sa fonction pour le client final. C'est l'AMDEC des bureaux d'études.
- AMDEC process : elle analyse un procédé de fabrication. Elle cherche ce qui, dans une étape (dosage, soudure, remplissage, traitement thermique), peut produire une non-conformité. C'est celle qui prépare les audits qualité et qui alimente le traitement des non-conformités récurrentes.
- AMDEC moyen (ou AMDEC machine) : elle porte sur un équipement de production. Elle cherche les modes de défaillance qui provoqueraient un arrêt, une dérive ou un danger. C'est l'AMDEC de la maintenance et de la fiabilité.
Un même site peut mener les trois, sur des périmètres différents. En maintenance, c'est l'AMDEC moyen qui structure la démarche.
La méthode pas à pas
Découper le système en fonctions
On ne part pas de l'équipement mais de ce qu'il doit faire. Un convoyeur transporte, positionne, régule une vitesse. Chaque fonction sera analysée séparément. Ce découpage évite d'oublier des défaillances qui ne sont pas visibles sur le plan mécanique.
Lister les modes de défaillance
Pour chaque fonction, on énumère les façons dont elle peut ne plus être assurée : arrêt complet, dégradation, fonctionnement intempestif, dérive hors tolérance. Un mode de défaillance décrit un état, pas une cause.
Décrire les effets
Que se passe-t-il pour l'aval si ce mode survient ? Arrêt de ligne, rebut, risque pour un opérateur, non-conformité livrée au client. L'effet conditionne la note de gravité.
Rechercher les causes
Pour chaque mode, on remonte aux causes racines plausibles : usure, défaut de lubrification, erreur de réglage, corrosion. Un même mode a souvent plusieurs causes, à traiter comme des lignes distinctes.
Recenser les moyens de détection actuels
Comment, aujourd'hui, s'aperçoit-on du problème avant qu'il ne produise son effet ? Ronde, capteur, alarme, contrôle qualité. L'absence de moyen de détection est une information capitale, souvent la plus lourde de conséquences.
Coter Gravité, Occurrence et Détection
Chaque ligne reçoit trois notes sur une échelle de 1 à 10. G mesure la sévérité de l'effet (1 = négligeable, 10 = danger ou arrêt majeur). O mesure la fréquence d'apparition de la cause (1 = très rare, 10 = quasi permanent). D mesure la difficulté de détection (1 = détecté à coup sûr avant l'effet, 10 = indétectable avant la panne).
Calculer l'IPR
L'Indice de Priorité de Risque est le produit des trois notes : IPR = G x O x D. Il varie de 1 à 1000. Il n'a pas de sens physique, c'est un simple outil de tri.
Hiérarchiser
On trie les lignes par IPR décroissant. Les valeurs les plus hautes désignent les modes à traiter en priorité. On fixe en général un seuil au-dessus duquel une action est obligatoire.
Définir les actions
Pour chaque ligne prioritaire, on décide une action agissant sur O (fiabiliser la cause) ou sur D (améliorer la détection). Agir sur G suppose presque toujours une reconception : c'est plus rare et plus coûteux.
Recoter après action
Une fois l'action réalisée, on recote pour vérifier que l'IPR a réellement baissé. Une AMDEC sans recotation ne prouve jamais que les actions ont servi à quelque chose.
Un exemple chiffré
Grippage d'un roulement sur un convoyeur d'ensachage
Prenons l'AMDEC moyen d'une ligne agroalimentaire. Fonction analysée : entraîner la bande du convoyeur d'ensachage.
Mode de défaillance : grippage du roulement du moteur d'entraînement. Effet : arrêt complet de la ligne d'ensachage pendant plusieurs heures. Cause : défaut de lubrification. Détection actuelle : aucune. La panne est constatée au moment de l'arrêt.
Cotation initiale : Gravité 7 (arrêt de ligne long, sans enjeu de sécurité), Occurrence 6 (deux grippages en trois ans), Détection 8 (aucun moyen d'anticiper). L'IPR vaut donc 7 x 6 x 8 = 336, une valeur élevée qui place ce mode en tête de liste.
Action décidée : installer une surveillance de température et de vibration sur le palier, et fiabiliser la ronde de lubrification.
Recotation : la gravité reste 7, car la conséquence d'un grippage n'a pas changé. L'occurrence descend à 4 grâce à la lubrification fiabilisée, et la détection à 3 grâce à la mesure précoce. L'IPR recalculé vaut 7 x 4 x 3 = 84. Le mode sort de la zone prioritaire, et le raisonnement reste tracé pour la prochaine revue.
Où l'AMDEC se situe dans la démarche fiabilité
L'AMDEC intervient en amont. C'est elle qui produit la connaissance fine des modes de défaillance et de leur criticité, avant que d'autres outils ne s'en servent.
En sortie, ses résultats alimentent la matrice de criticité, qui agrège cette information au niveau du parc pour classer les équipements entre eux. Ils nourrissent ensuite la maintenance basée sur le risque, qui décide des périodicités et des campagnes à partir de ce classement. Le passage de l'analyse à l'action opérationnelle est détaillé dans prioriser la maintenance sur le risque réel.
Vue ainsi, l'AMDEC n'est pas un livrable isolé : c'est la brique d'analyse qui rend défendables les arbitrages pris ensuite.
Les limites qu'il faut connaître
- L'IPR agrège et peut masquer un risque grave mais rare.Un mode coté G 10, O 1, D 1 donne un IPR de 10, très bas, alors qu'il s'agit d'un danger potentiellement mortel. Corrigez toujours le classement à la main : toute gravité élevée mérite une revue, quel que soit son IPR.
- Les échelles sont subjectives.Deux équipes coteront différemment le même mode. Sans définitions écrites de chaque niveau, l'IPR mesure surtout l'humeur du groupe le jour de la réunion.
- Un IPR ne se compare pas d'une AMDEC à l'autre.Les échelles diffèrent d'une étude à l'autre. Un IPR de 200 ici ne vaut pas un IPR de 200 ailleurs.
- C'est un travail d'équipe, pas un formulaire.Une AMDEC remplie seul reproduit les angles morts d'une seule personne. La valeur vient de la confrontation des points de vue.
- Une AMDEC jamais revue ne vaut rien.Elle décrit un état des connaissances à une date. Sans recotation après action ni révision périodique, elle devient un document d'archive.
FAQ
Quelle différence entre AMDEC produit et AMDEC process ?
L'AMDEC produit analyse la conception d'un objet et ses défaillances vis-à-vis du client final. L'AMDEC process analyse un procédé de fabrication et cherche ce qui, dans une étape, peut générer une non-conformité. La première relève du bureau d'études, la seconde de la qualité et de la production.
Que vaut réellement l'IPR ?
C'est un bon outil de tri, pas une mesure de risque absolue. Il permet de comparer des modes au sein d'une même étude et de dégager des priorités. Il ne doit jamais être utilisé seul : une gravité élevée impose une action même quand l'IPR reste bas.
À quelle fréquence réviser une AMDEC ?
À chaque modification du procédé ou de l'équipement, après tout incident significatif, et à défaut lors d'une revue périodique, souvent annuelle. Une AMDEC figée pendant plusieurs années décrit une installation qui n'existe plus.
Qui doit participer à une AMDEC ?
Au minimum la maintenance, la production et la qualité, complétées selon le cas par la sécurité, la méthode ou le fournisseur. Un animateur garantit la rigueur de la cotation. Une AMDEC portée par une seule fonction est systématiquement contestée au premier arbitrage.
Faut-il faire l'AMDEC avant ou après la matrice de criticité ?
L'AMDEC vient en amont : elle produit l'analyse fine des modes de défaillance qui alimente ensuite la matrice de criticité au niveau du parc. En pratique, les deux démarches se nourrissent mutuellement au fil des révisions.
Sources
Sources et références
IEC 60812:2018, Analyse des modes de défaillance et de leurs effets (AMDE/AMDEC) et analyse de leurs effets et de leur criticité : webstore.iec.ch/publication/26359
Écrit par Adama CamaraConsultant IA · Industrie · voir le profil
Publié le 8 août 2026
Stratégie de maintenance
Criticité des équipements industriels : construire une matrice qui serve
Comment coter la gravité et la probabilité sur un parc réel, et pourquoi l'axe probabilité fait échouer la plupart des matrices de criticité.
Stratégie de maintenance
Plan de maintenance préventive : le construire à partir du risque réel
Bâtir un plan de maintenance préventive à partir de la criticité et de l'état réel des équipements, plutôt que sur des périodicités héritées.
Stratégie de maintenance
Maintenance préventive, prédictive et conditionnelle : différences et exemples
Ce que recouvrent ces trois politiques de maintenance, un exemple concret pour chacune, les données qu'elles exigent et comment choisir la bonne.
Qualité et conformité
Pourquoi les mêmes non-conformités reviennent, et ce que l'IA y change
Pourquoi les mêmes non-conformités reviennent malgré les 8D, et comment l'IA fait ressortir les récurrences que le traitement au fil de l'eau ne voit pas.