Criticité des équipements industriels : construire une matrice qui serve
Comment coter la gravité et la probabilité sur un parc réel, et pourquoi l'axe probabilité fait échouer la plupart des matrices de criticité.
Une matrice de criticité classe les équipements selon ce que coûterait leur défaillance. C'est un outil simple, que presque tous les sites ont construit au moins une fois, et que presque aucun n'ouvre plus deux ans après. Comprendre pourquoi est plus utile que d'en refaire une.
L'essentiel
Une matrice de criticité utile tient sur deux axes seulement : la gravité des conséquences et la probabilité de défaillance. Le premier se construit une fois, avec la production et la sécurité, et bouge peu. Le second doit se mettre à jour à chaque nouvelle inspection, sinon la matrice devient une photographie périmée. C'est l'axe probabilité, jamais tenu à jour, qui tue ces démarches : pas le choix de l'échelle ni la finesse de la cotation.
Ce qu'une matrice doit permettre de faire
Avant de choisir des échelles, il faut être clair sur l'usage. Une matrice de criticité sert à trancher trois questions concrètes :
- Où mettre l'effort d'inspection ? Quels équipements méritent une surveillance rapprochée, lesquels peuvent être espacés.
- Que faire d'abord ? Quand la capacité est inférieure aux besoins, quel équipement passe devant.
- Que justifier ? Devant un auditeur ou une direction, pouvoir expliquer pourquoi cet équipement est suivi de près et celui-là non.
Si la matrice que vous construisez ne répond à aucune de ces trois questions de façon opérationnelle, elle deviendra un document d'étude. C'est le test à appliquer avant de mobiliser une équipe pendant des semaines.
L'axe gravité : le construire une fois, correctement
La gravité ne dépend pas de l'état de l'équipement mais de sa place dans l'installation. C'est ce qui la rend stable : elle ne change que si le procédé change.
Quatre familles de conséquences méritent d'être cotées séparément, parce qu'elles n'ont pas les mêmes arbitres et qu'elles ne se compensent pas entre elles :
| Famille | Question posée | Qui répond |
|---|---|---|
| Sécurité des personnes | Une défaillance peut-elle blesser quelqu'un ? | Responsable sécurité |
| Environnement | Y a-t-il rejet, perte de confinement, pollution ? | Responsable HSE |
| Production | Combien d'heures d'arrêt, quelle perte de produit ? | Responsable production |
| Conformité | L'équipement est-il exigé en audit ou soumis à échéance ? | Responsable qualité |
Tableau faisant défiler horizontalement sur petit écran.
La règle qui évite les mauvaises surprises : la gravité retenue est la plus élevée des quatre, jamais une moyenne. Un équipement sans enjeu de production mais indispensable en audit reste critique. Faire une moyenne dilue exactement le signal qu'on cherche.
Une échelle à quatre niveaux suffit. Au-delà, la discussion porte sur la frontière entre le niveau 5 et le niveau 6 au lieu de porter sur l'équipement.
L'axe probabilité : celui qui pose problème
C'est ici que tout se joue. La probabilité de défaillance ne s'estime pas en réunion, et c'est pourtant ainsi qu'elle est presque toujours cotée : au jugé, avec les participants présents, sous l'influence du dernier incident marquant.
Trois sources permettent de l'établir sérieusement :
L'historique des défaillances déjà survenues sur cet équipement ou sur des équipements comparables. Cette source a une limite : les défaillances sont rares, donc peu nombreuses, donc statistiquement fragiles.
L'état constaté lors des inspections : constats ouverts, réserves formulées, défauts détectés. C'est la source la plus riche et la moins exploitée, parce qu'elle dort dans des rapports PDF.
La vitesse de dégradation mesurée : c'est la meilleure des trois, parce qu'elle est continue et non binaire. Un équipement dont l'épaisseur diminue régulièrement a une probabilité de défaillance qui évolue de façon prévisible. Voir suivre la dégradation d'un équipement.
Pourquoi la matrice cesse d'être ouverte
La séquence est presque toujours la même.
Un groupe de travail se réunit pendant plusieurs semaines. Il cote les équipements avec sérieux, produit une matrice, en tire un plan d'action. Le document est présenté, approuvé, archivé.
Dix-huit mois plus tard, six inspections ont eu lieu, trois constats ont été ouverts, deux équipements se dégradent plus vite qu'attendu. La matrice, elle, n'a pas bougé, parce que la mettre à jour aurait supposé de rouvrir les rapports, de relire les cotations et de reconvoquer le groupe.
Elle décrit donc une situation qui n'existe plus, et chacun le sait. À ce moment-là, l'équipe revient à ses arbitrages habituels, fondés sur l'expérience, et la matrice devient un document de conformité qu'on ressort avant un audit.
Le problème n'est pas la qualité du travail initial. C'est que la mise à jour était manuelle, et qu'aucune mise à jour manuelle ne survit à deux années chargées.
Une méthode qui tient dans le temps
Délimiter le périmètre à ce qui compte
Ne cotez pas les 4 000 références de la GMAO. Prenez les équipements dont la défaillance a des conséquences réelles : capacités sous pression, tuyauteries de procédé, équipements de sécurité, machines goulot. Un périmètre de quelques dizaines d'équipements se tient à jour ; un périmètre de plusieurs milliers ne se tient pas.
Coter la gravité avec les bonnes personnes dans la pièce
Production, sécurité, qualité. Une demi-journée par ligne. Notez la justification en une phrase à côté de chaque cotation : dans deux ans, personne ne se souviendra du raisonnement, et c'est cette phrase qui permettra de discuter plutôt que de refaire.
Alimenter la probabilité depuis les inspections
Reprenez les rapports existants plutôt que de coter au jugé. C'est le seul moyen d'avoir un axe qui reflète l'état réel, et donc de pouvoir défendre un allègement de surveillance. Voir centraliser les rapports d'inspection.
Confronter au plan de maintenance actuel
L'information la plus utile n'est pas la matrice elle-même : ce sont les écarts entre ce qu'elle indique et ce que vous faites aujourd'hui. Ce sont eux qui désignent les décisions.
Décider qui met à jour, quand, sur quelle base
Si la réponse est « une revue annuelle », prévoyez son extinction. Si la réponse est « à chaque rapport d'inspection intégré », la matrice restera vivante.
Les pièges de conception
- Trop de niveaux.Une échelle à cinq ou sept niveaux déplace la discussion vers les frontières de cotation au lieu de la porter sur l'équipement. Quatre suffisent.
- Faire la moyenne des familles de gravité.Un équipement critique en conformité mais neutre en production ressort « moyen », ce qui est faux et dangereux.
- Coter la probabilité en réunion.Sans données d'état, cette cotation reflète la mémoire des participants, dominée par les incidents récents.
- Coter le parc entier.L'exhaustivité tue la mise à jour ; mieux vaut une matrice juste sur cinquante équipements qu'une matrice périmée sur trois mille.
- Ne pas noter les justifications.Une cotation sans motif ne se discute pas, elle se refait entièrement.
- Confondre criticité et urgence.Un équipement très critique dont rien ne bouge peut attendre : la criticité oriente l'effort de surveillance, elle ne fixe pas l'ordre des travaux. Voir prioriser la maintenance selon le risque réel.
Ce qui rend une matrice vivante
La différence entre une matrice qui sert et une matrice qui dort tient à une seule chose : la mise à jour de l'axe probabilité est-elle automatique ou manuelle ?
Si chaque rapport d'inspection intégré met à jour l'état constaté et la vitesse de dégradation des équipements concernés, la matrice se recalcule d'elle-même et signale les équipements dont la position a changé. Elle devient alors un outil de pilotage : on ne la consulte pas pour vérifier une cotation, on la consulte pour voir ce qui a bougé depuis la dernière fois.
C'est ce que permet une reprise automatique des rapports existants : récupérer constats, mesures et échéances sans ressaisie, et recalculer la position de chaque équipement à chaque nouvelle campagne. La démarche d'ensemble est décrite dans la maintenance fondée sur le risque et sur notre page Maintenance Intelligence.
Pour les familles d'équipements les plus souvent concernées, voir équipements sous pression et tuyauteries.
Combien d'équipements faut-il coter ?
Le moins possible pour couvrir le risque réel. Sur la plupart des sites, quelques dizaines d'équipements concentrent l'essentiel des conséquences graves. Étendre la cotation au-delà augmente la charge sans améliorer les décisions, et compromet la mise à jour.
Faut-il coter la détectabilité, comme en AMDEC ?
Cela dépend de l'usage. Un troisième axe enrichit l'analyse mais complique la lecture et la tenue à jour. Pour piloter un effort d'inspection, deux axes suffisent généralement. La détectabilité se traite alors implicitement, par le choix de la politique de surveillance.
Qui doit valider la matrice ?
La gravité doit être validée par la production, la sécurité et la qualité, car ce sont elles qui subiront les conséquences des arbitrages. La probabilité relève de la maintenance et de l'inspection. Une matrice validée par la seule maintenance sera contestée au premier arbitrage difficile.
Peut-on partir d'une matrice type d'un autre site ?
Comme point de départ des échelles, oui. Comme cotation, non : la gravité dépend du procédé, de la configuration de la ligne et des exigences du référentiel qualité du site. Reprendre les cotations d'un autre site produit une matrice qui ne décrit pas votre installation.
Écrit par Adama CamaraConsultant IA · Industrie · voir le profil
Publié le 5 mai 2026
Logiciels et données
L'IA industrielle : ce qu'elle est vraiment, et ce qu'elle change en usine
L'IA industrielle sans jargon : ce qu'elle recouvre vraiment, ses cas d'usage par fonction et par secteur, ses limites, et par où commencer dans votre usine.
Stratégie de maintenance
Plan de maintenance préventive : le construire à partir du risque réel
Bâtir un plan de maintenance préventive à partir de la criticité et de l'état réel des équipements, plutôt que sur des périodicités héritées.
Stratégie de maintenance
Planning de maintenance : trier les interventions quand tout paraît urgent
Comment classer les interventions quand tout semble prioritaire : critères objectifs, méthode de tri, et ce qu'il faut accepter de ne pas faire.
Intégrité des actifs
Suivre l'état de ses équipements industriels : la gestion de l'intégrité des actifs
Ce que contient un suivi d'intégrité des équipements, ce qui le distingue d'une GMAO, et par où commencer quand tout est encore dans des PDF.