← Retour à la liste
RCM-001
LM2500G4-002 — Compresseur axial
Aubes et étages · Créé le 2026-05-13
🖨️ Fiches Moubray 📅 Programme
🧭 Les 7 questions de la RCM où chacune trouve sa réponse sur cette page
  1. Quelles sont les fonctions et les standards de performance, dans le contexte d'exploitation ? Contexte · en-têtes de fonction 3 fonction(s) · 3 sans standard
  2. De quelles façons ne remplit-il plus ses fonctions ? — défaillances fonctionnelles blocs A, B, C… sous chaque fonction 3 défaillance(s)
  3. Qu'est-ce qui cause chaque défaillance ? — modes de défaillance cartes 1A1, 1A2… 8 mode(s)
  4. Que se passe-t-il quand elle survient ? — effets éléments ① à ⑥ de chaque carte 7 incomplet(s)
  5. En quoi est-ce important ? — conséquences H / S / O / N badge de colonne de chaque mode 5 arbre(s) à compléter
  6. Que faire pour prévoir ou prévenir ? — tâche proactive (TD, TRP, TRE) arbre, intervalle, « Et rentable ? » 4 intervalle(s) à calculer
  7. Et si aucune tâche ne convient ? — action par défaut (RDT, RTF, REF) plan de maintenance · modifications ponctuelles aucune modification ouverte
  8. Et après ? — revue et validation par le groupe, l'auditeur et la hiérarchie revue de l'analyse 2 champ(s) requis
Chaque question est expliquée pas à pas dans le guide utilisateur, avec la distinction entre ce qui vient de Moubray et ce qui est propre à cette application. Les réponses aux questions 1 à 7 se relisent aussi sur les deux fiches de Moubray, prêtes à imprimer.
🏭 Contexte opérationnel
Non renseigné. Le contexte opérationnel décrit les conditions dans lesquelles l'équipement travaille. C'est lui qui fixe les conséquences d'une défaillance : la même pompe, secourue par une autre ou non, ne donne pas la même analyse.
  • Service continu, par lots ou en secours ?
  • Redondance : existe-t-il un équipement de secours (2×100 %, 3×50 %…) ?
  • Criticité du poste dans le procédé, stocks tampons en aval
  • Normes de qualité, de sécurité et d'environnement applicables
  • Conditions : climat, altitude, poussière, fluide corrosif…
  • Délais d'approvisionnement des pièces, équipes disponibles
Production perdue par heure d'arrêt, compte tenu de la redondance (0 si un secours prend le relais sans perte).
Risque induit par l'intervention — conséquence d'une réouverture
Toute intervention peut introduire un défaut qui oblige à rouvrir la machine. Probabilité par acte : nulle 0 % · courante 1 % · critique 2 % (une révision complète ≈ 5 actes critiques ≈ 10 % d'arrêt dans l'année). Laisse vide pour reprendre la conséquence du mode visé.
Courante
Ouverture ou remplacement dont l'erreur dégrade sans arrêter, ou arrête avec reprise rapide (garniture de pompe, filtre, instrument hors chaîne de sécurité, essai périodique).
Critique
Acte dont l'erreur arrête le train ou touche à la sécurité : chaîne de déclenchement, garniture gaz, jeux internes, paliers, alignement, capteurs de protection.
Arrêt valorisé au coût horaire d'arrêt de l'analyse (non renseigné : seules les heures × 0 € compteraient).
👥 Revue de l'analyse
Validé par · Date de validation à renseigner
⚠️ Cette analyse est au statut « Validé » mais sa validation n'est pas tracée (validée avant l'étape 8). Compléter Validé par et Date de validation.
Facilitateur
—
Date de la revue
—
Auditeur
—
Validé par
—
Date de validation
—
Membres du groupe (0)
—
Chez Moubray, une analyse RCM est le travail d'un GROUPE (exploitation, maintenance, méthodes…) animé par un facilitateur, puis relu par un auditeur et validé par la hiérarchie qui en assume les décisions. Tracer qui a participé et qui a validé permet, des années plus tard, de savoir sur quelle base une tâche a été décidée.
3
Fonctions
3
Défaill. fonctionnelles
8
Modes défaillance
0
En cours d'analyse
2
Risques sécurité
4
Cachés
2
Non justifiés
7
Effets incomplets
4
Intervalles à calculer
0
Critère non atteint
824 k€
Perte attendue / an
📐 Fonctions · Défaillances fonctionnelles · Modes
La hiérarchie de Moubray — une fonction (1, 2, 3…) échoue de plusieurs façons, ce sont les défaillances fonctionnelles (A, B, C…) ; chacune a ses propres modes de défaillance (1, 2, 3…), qui en sont les causes. D'où la référence 1A1 : 1er mode de la 1re défaillance de la 1re fonction.
F1
Comprimer l'air de 1 bar à 23 bar avec un débit de 86 kg/s standard de performance à préciser
primaire
Une fonction s'écrit « verbe + objet + standard de performance » : « Pomper de l'eau du réservoir X vers le réservoir Y — au moins 800 l/min ». Le standard est la performance VOULUE par l'exploitant, pas la capacité de la machine neuve. C'est lui qui définit les défaillances fonctionnelles : en dessous du standard, la fonction a échoué.
Elle porte encore 4 modes : supprime-les ou déplace-les d'abord.
1A
Perte totale de la fonction
4 modes
O Opérationnelle RC1 · 628 k€/an dominé par 1A3 (48 %)
Nature de la conséquence — s'applique aux 4 mode(s) de 1A
Colonne de conséquence : O Opérationnelle
Vide = coût horaire d'arrêt de l'analyse. Sert à chiffrer le coût d'une panne : temps d'arrêt du mode × €/h. Mets une valeur plus faible pour une perte partielle de capacité, zéro pour la fonction cachée d'une secours.

La suppression n'est possible que si la défaillance ne porte aucun mode et qu'il en reste au moins une autre. Déplace d'abord ses modes ailleurs.

1A1 F1-MD1 Chute progressive du taux de compression ESEO
RC1 — 250 k€/an
O Opérationnelle O1 ⛔ Hors plan
TD ✅ Surveillance de la pression différentielle compresseur et suivi de la consommation spécifique de carburant
Évident : Oui Sécurité : Non Environnement : Non Opérationnel : Oui
Cause et effets effets incomplets
Cause
Encrassement des aubes du compresseur (dépôts salins, huile)
① Preuve de la défaillance
non renseignée
Effet local
Réduction du débit massique d'air
③ Dégâts secondaires
non renseignés
② Effet système — sécurité / environnement / production
Perte de puissance progressive, augmentation de la consommation de carburant
④ Remise en état
non renseignée
⑤ Temps d'arrêt
non renseigné
Fiche de décision — décidée clique sur une étape pour l'ouvrir ou la corriger
  1. ✓ Information
  2. ✓ Conséquences O · Opérationnelle
  3. ✓ Faisabilité C · O1 — Tâche sur condition
  4. ✓ Tâche & intervalle TD · Hebdomadaire
  5. ✓ Risque & rentabilité 250 k€/an · ✅
  6. ✓ Décision ⛔ hors plan
Description, cause et effets du mode (fiche d'information de Moubray).
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Définitif : le mode et toutes ses données disparaissent.
Évident ou caché ? Sécurité, environnement, opérationnel ? → colonne H / S / O / N.
Héritée de la défaillance fonctionnelle 1A. La nature de la conséquence (évident/caché, sécurité, environnement, opérationnel, gravité) appartient à la perte de fonction, pas à sa cause : modifier ici s'applique à tous les modes de 1A. Ce qui est propre à ce mode se saisit dans ses effets (temps d'arrêt, réparation, dégâts) et à l'étape risque.
Colonne de conséquence : N Non opérationnelle
Failure pattern et questions de faisabilité → tâche conclue par l'arbre.
🌳 O1 — Tâche sur condition
Q1 La perte de fonction causée par ce mode, agissant seul, est-elle évidente pour l'équipe d'exploitation en conditions normales ? Défaillance évidente → on poursuit le classement Oui
Q2 Ce mode de défaillance peut-il blesser quelqu'un ou enfreindre une norme environnementale ? On poursuit le classement Non
Q3 Ce mode de défaillance a-t-il un effet direct sur la capacité d'exploitation ? Colonne O — conséquences opérationnelles Oui
O1 Une tâche sur condition est-elle techniquement faisable et rentable ? → Tâche sur condition (TD) Oui
Taux de défaillance en fonction de l'âge. 89 % des composants étudiés (D, E, F) ne montrent aucun lien avec l'âge. En savoir plus →
?Une tâche sur condition est-elle techniquement faisable et rentable ?
Existe-t-il une défaillance potentielle détectable (bruit, vibration, température, analyse d'huile, jeu, fuite…) avec un intervalle P-F assez long et assez constant pour agir à temps ?
?Une restauration programmée est-elle techniquement faisable et rentable ?
Existe-t-il un âge au-delà duquel le taux de défaillance augmente nettement, et la remise en état rend-elle à la pièce sa résistance d'origine ? Sans âge limite net, la réponse est NON.
?Un remplacement programmé est-il techniquement faisable et rentable ?
Même condition d'âge limite que pour la restauration, mais en jetant la pièce au lieu de la réparer.
?Une recherche de défaillance est-elle techniquement faisable et rentable ?
Peut-on tester ou solliciter la fonction cachée sans l'endommager, et sans augmenter le risque de défaillance multiple pendant le test ? Colonne H uniquement.
?Une combinaison de tâches est-elle techniquement faisable et rentable ?
Dernier recours de la colonne S : plusieurs tâches menées ensemble ramènent-elles le risque à un niveau tolérable, alors qu'aucune ne suffit seule ? Colonne S uniquement.
H5La défaillance MULTIPLE (la fonction protégée tombe alors que cette protection est déjà hors service) peut-elle affecter la sécurité ou l'environnement ?
Si oui, la refonte devient OBLIGATOIRE lorsqu'aucune tâche n'est faisable. Colonne H uniquement.
Description de la tâche, responsable, fréquence, intervalle P-F ou FFI.
Tâche retenue : TD — Tâche sur condition intervalle à calculer hors programme
TD · P-F Renseigne l'intervalle P-F de ce mode pour obtenir l'intervalle d'inspection.
Un choix différent de la conclusion de l'arbre est signalé à l'étape Décision.
Vide = l'intervalle calculé (P-F ou FFI) est utilisé, marqué « calculé ». Au programme, l'intervalle est ramené au pas standard inférieur (1 sem., 1 mois, 3 mois, 6 mois, 1 an…) et la tâche rejoint le lot « pas × métier ».
Tâche sur condition — intervalle P-F. L'intervalle P-F est le temps qui sépare le moment où la défaillance devient DÉTECTABLE (P, défaillance potentielle) du moment où la fonction est perdue (F). Il se mesure à rebours depuis la défaillance, il n'a rien à voir avec la durée de vie de la pièce. L'inspection doit être plus fréquente que le P-F ; Moubray retient la moitié. Il faut aussi qu'il reste, après la découverte, assez de temps pour agir : c'est le P-F NET, qui doit couvrir le délai de réaction.
Supérieur à 1. L'augmenter (3, 4…) si le P-F est peu constant.
Probabilité annuelle × conséquence en € (et gravité pour les personnes), coût de la tâche, critère de la colonne (BCR, risque résiduel, FFI).
O Opérationnelle Et rentable ? — critère économique ✅ Vaut la peine
La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Risque 252 500 €/an → 165 €/an, soit 252 335 €/an évités (production perdue + réparation), pour un coût de 8 000 €/an → BCR généralisé = 31,54. (BCR de Moubray, sans risque induit : 30,31.) La tâche vaut la peine.
Un clic sur la matrice place :
p \ € →
VI
< 1 k€
V
1 – 10 k€
IV
10 – 100 k€
III
100 k€ – 1 M€
II
1 – 10 M€
I
> 10 M€
A
Probable
0,1 – 1
90 €
900 €
9 k€
90 k€
900 k€
9 M€
B
Occasionnel
0,01 – 0,1
9 €
90 €
900 €
9 k€
90 k€
900 k€
C
Rare
1·10⁻³ – 0,01
1 €
9 €
90 €
900 €
9 k€
90 k€
D
Très rare
1·10⁻⁴ – 1·10⁻³
0 €
1 €
9 €
90 €
900 €
9 k€
E
Improbable
1·10⁻⁵ – 1·10⁻⁴
0 €
0 €
1 €
9 €
90 €
900 €
F
Quasi impossible
0 – 1·10⁻⁵
0 €
0 €
0 €
1 €
9 €
90 €
Avant action — — Perte attendue :— —
Après action —
Probabilité annuelle de défaillance (0 à 1) × conséquence économique d'une panne (production perdue, réparation, dommages directs, environnement) = perte annuelle attendue. Clic = valeur retenue de la classe ; saisie libre à la main.
💰 Données économiques
Coût de la tâche (€/an)
Le coût d'une panne est la conséquence en € saisie avec la matrice ci-dessus : une seule valeur sert au risque et au BCR.
⚠ Risque induit par l'intervention
Intrusivité de la tâche
Probabilité par acte (%) — RETEX
Seulement si une classe est choisie explicitement.
Intervention non intrusive : pas de risque induit.
Réparations correctives (panne restante × 1 %) : 2,5 k€/an avant → 75 €/an après.
Renseigne le temps d'arrêt de ce mode (✎ sur les effets) pour obtenir une suggestion.
Coût ponctuel initial (€)
Dépensé une seule fois (achat, refonte design…)
Durée bénéfice (ans)
Vide → utilise le défaut global
Retenir dans le plan ou exclure ; suivi de la modification si l'arbre l'impose.
Critère de la colonne O : atteint ✅ — La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Statut : ⛔ Hors plan
Sa tâche ne part ni au plan ni au programme. Seul un mode hors plan peut être supprimé.
🧰 Mesures et barrières aucune — ajouter une pièce en stock, une procédure, une barrière d'intervention…
Stock : coût de possession annuel (immobilisation, stockage, obsolescence).
1A2 F1-MD2 Rupture d'aube compresseur ESEO
RC1 — 60 k€/an
O Opérationnelle O1 ⛔ Hors plan
TD ✅ Surveillance vibratoire continue par accéléromètres (seuils d'alarme et de trip)
Évident : Oui Sécurité : Non Environnement : Non Opérationnel : Oui
Cause et effets effets incomplets
Cause
Fatigue matière, ingestion de corps étranger (FOD)
① Preuve de la défaillance
non renseignée
Effet local
Vibrations anormales, détérioration en cascade des étages suivants
③ Dégâts secondaires
non renseignés
② Effet système — sécurité / environnement / production
Arrêt machine immédiat, risque d'incendie
④ Remise en état
non renseignée
⑤ Temps d'arrêt
non renseigné
Fiche de décision — décidée · Faisabilité à compléter clique sur une étape pour l'ouvrir ou la corriger
  1. ✓ Information
  2. ✓ Conséquences O · Opérationnelle
  3. 2 Faisabilité
  4. ✓ Tâche & intervalle TD · Continue (système embarqué)
  5. ✓ Risque & rentabilité 60 k€/an · ✅
  6. ✓ Décision ⛔ hors plan
Description, cause et effets du mode (fiche d'information de Moubray).
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Définitif : le mode et toutes ses données disparaissent.
Évident ou caché ? Sécurité, environnement, opérationnel ? → colonne H / S / O / N.
Héritée de la défaillance fonctionnelle 1A. La nature de la conséquence (évident/caché, sécurité, environnement, opérationnel, gravité) appartient à la perte de fonction, pas à sa cause : modifier ici s'applique à tous les modes de 1A. Ce qui est propre à ce mode se saisit dans ses effets (temps d'arrêt, réparation, dégâts) et à l'étape risque.
Colonne de conséquence : N Non opérationnelle
Failure pattern et questions de faisabilité → tâche conclue par l'arbre.
⚠️
Réponses de faisabilité à compléter. Arbre interrompu en O1 : « Une tâche sur condition est-elle techniquement faisable et rentable ? » n'a pas de réponse. Complétez les questions de faisabilité de ce mode pour obtenir la décision RCM.
🌳 O1 — à compléter
Q1 La perte de fonction causée par ce mode, agissant seul, est-elle évidente pour l'équipe d'exploitation en conditions normales ? Défaillance évidente → on poursuit le classement Oui
Q2 Ce mode de défaillance peut-il blesser quelqu'un ou enfreindre une norme environnementale ? On poursuit le classement Non
Q3 Ce mode de défaillance a-t-il un effet direct sur la capacité d'exploitation ? Colonne O — conséquences opérationnelles Oui
O1 Une tâche sur condition est-elle techniquement faisable et rentable ? Réponse manquante — l'arbre ne peut pas conclure ?
Taux de défaillance en fonction de l'âge. 89 % des composants étudiés (D, E, F) ne montrent aucun lien avec l'âge. En savoir plus →
?Une tâche sur condition est-elle techniquement faisable et rentable ?
Existe-t-il une défaillance potentielle détectable (bruit, vibration, température, analyse d'huile, jeu, fuite…) avec un intervalle P-F assez long et assez constant pour agir à temps ?
?Une restauration programmée est-elle techniquement faisable et rentable ?
Existe-t-il un âge au-delà duquel le taux de défaillance augmente nettement, et la remise en état rend-elle à la pièce sa résistance d'origine ? Sans âge limite net, la réponse est NON.
?Un remplacement programmé est-il techniquement faisable et rentable ?
Même condition d'âge limite que pour la restauration, mais en jetant la pièce au lieu de la réparer.
?Une recherche de défaillance est-elle techniquement faisable et rentable ?
Peut-on tester ou solliciter la fonction cachée sans l'endommager, et sans augmenter le risque de défaillance multiple pendant le test ? Colonne H uniquement.
?Une combinaison de tâches est-elle techniquement faisable et rentable ?
Dernier recours de la colonne S : plusieurs tâches menées ensemble ramènent-elles le risque à un niveau tolérable, alors qu'aucune ne suffit seule ? Colonne S uniquement.
H5La défaillance MULTIPLE (la fonction protégée tombe alors que cette protection est déjà hors service) peut-elle affecter la sécurité ou l'environnement ?
Si oui, la refonte devient OBLIGATOIRE lorsqu'aucune tâche n'est faisable. Colonne H uniquement.
Description de la tâche, responsable, fréquence, intervalle P-F ou FFI.
Réponds d'abord aux questions de faisabilité (étape 2) : c'est l'arbre qui conclut la tâche. Tu peux aussi la choisir à la main ci-dessous.
Tâche retenue : TD — Tâche sur condition intervalle à calculer hors programme
TD · P-F Renseigne l'intervalle P-F de ce mode pour obtenir l'intervalle d'inspection.
Un choix différent de la conclusion de l'arbre est signalé à l'étape Décision.
Vide = l'intervalle calculé (P-F ou FFI) est utilisé, marqué « calculé ». Au programme, l'intervalle est ramené au pas standard inférieur (1 sem., 1 mois, 3 mois, 6 mois, 1 an…) et la tâche rejoint le lot « pas × métier ».
Tâche sur condition — intervalle P-F. L'intervalle P-F est le temps qui sépare le moment où la défaillance devient DÉTECTABLE (P, défaillance potentielle) du moment où la fonction est perdue (F). Il se mesure à rebours depuis la défaillance, il n'a rien à voir avec la durée de vie de la pièce. L'inspection doit être plus fréquente que le P-F ; Moubray retient la moitié. Il faut aussi qu'il reste, après la découverte, assez de temps pour agir : c'est le P-F NET, qui doit couvrir le délai de réaction.
Supérieur à 1. L'augmenter (3, 4…) si le P-F est peu constant.
Probabilité annuelle × conséquence en € (et gravité pour les personnes), coût de la tâche, critère de la colonne (BCR, risque résiduel, FFI).
O Opérationnelle Et rentable ? — critère économique ✅ Vaut la peine
La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Risque 60 600 €/an → 15 100 €/an, soit 45 500 €/an évités (production perdue + réparation), pour un coût de 15 000 €/an → BCR généralisé = 3,03. (BCR de Moubray, sans risque induit : 3,33.) La tâche vaut la peine.
Un clic sur la matrice place :
p \ € →
VI
< 1 k€
V
1 – 10 k€
IV
10 – 100 k€
III
100 k€ – 1 M€
II
1 – 10 M€
I
> 10 M€
A
Probable
0,1 – 1
90 €
900 €
9 k€
90 k€
900 k€
9 M€
B
Occasionnel
0,01 – 0,1
9 €
90 €
900 €
9 k€
90 k€
900 k€
C
Rare
1·10⁻³ – 0,01
1 €
9 €
90 €
900 €
9 k€
90 k€
D
Très rare
1·10⁻⁴ – 1·10⁻³
0 €
1 €
9 €
90 €
900 €
9 k€
E
Improbable
1·10⁻⁵ – 1·10⁻⁴
0 €
0 €
1 €
9 €
90 €
900 €
F
Quasi impossible
0 – 1·10⁻⁵
0 €
0 €
0 €
1 €
9 €
90 €
Avant action — — Perte attendue :— —
Après action —
Probabilité annuelle de défaillance (0 à 1) × conséquence économique d'une panne (production perdue, réparation, dommages directs, environnement) = perte annuelle attendue. Clic = valeur retenue de la classe ; saisie libre à la main.
💰 Données économiques
Coût de la tâche (€/an)
Le coût d'une panne est la conséquence en € saisie avec la matrice ci-dessus : une seule valeur sert au risque et au BCR.
⚠ Risque induit par l'intervention
Intrusivité de la tâche
Probabilité par acte (%) — RETEX
Seulement si une classe est choisie explicitement.
Intervention non intrusive : pas de risque induit.
Réparations correctives (panne restante × 1 %) : 600 €/an avant → 100 €/an après.
Renseigne le temps d'arrêt de ce mode (✎ sur les effets) pour obtenir une suggestion.
Coût ponctuel initial (€)
Dépensé une seule fois (achat, refonte design…)
Durée bénéfice (ans)
Vide → utilise le défaut global
Retenir dans le plan ou exclure ; suivi de la modification si l'arbre l'impose.
Critère de la colonne O : atteint ✅ — La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Statut : ⛔ Hors plan
Sa tâche ne part ni au plan ni au programme. Seul un mode hors plan peut être supprimé.
🧰 Mesures et barrières aucune — ajouter une pièce en stock, une procédure, une barrière d'intervention…
Stock : coût de possession annuel (immobilisation, stockage, obsolescence).
1A3 F1-MD3 Pompage compresseur (surge) ESEO
RC1 — 300 k€/an
O Opérationnelle O4 📋 Dans le plan
RTF ❌ Tenir une turbine de rechange pour baisser le temps d'indisponibilité
Évident : Oui Sécurité : Non Environnement : Non Opérationnel : Oui
Cause et effets
Cause
Dérive du point de fonctionnement, défaut de l'anti-surge
① Preuve de la défaillance
bruit du pompage, clapet qui claque, hausse de la température refoulement et vibration
Effet local
Inversions de flux répétées, chocs thermiques
③ Dégâts secondaires
fuite garniture et déplacement axial excessif
② Effet système — sécurité / environnement / production
Dégradation accélérée, risque de rupture
④ Remise en état
remplacement des paliers, des garnitures voire du rotor
⑤ Temps d'arrêt
240 h
Fiche de décision — décidée clique sur une étape pour l'ouvrir ou la corriger
  1. ✓ Information
  2. ✓ Conséquences O · Opérationnelle
  3. ✓ Faisabilité F · O4 — Pas de maintenance programmée
  4. ✓ Tâche & intervalle RTF
  5. ✓ Risque & rentabilité 300 k€/an
  6. ✓ Décision 📋 dans le plan
Description, cause et effets du mode (fiche d'information de Moubray).
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Ce mode est retenu dans le plan : exclus-le d'abord (étape « Décision ») pour pouvoir le supprimer.
Évident ou caché ? Sécurité, environnement, opérationnel ? → colonne H / S / O / N.
Héritée de la défaillance fonctionnelle 1A. La nature de la conséquence (évident/caché, sécurité, environnement, opérationnel, gravité) appartient à la perte de fonction, pas à sa cause : modifier ici s'applique à tous les modes de 1A. Ce qui est propre à ce mode se saisit dans ses effets (temps d'arrêt, réparation, dégâts) et à l'étape risque.
Colonne de conséquence : N Non opérationnelle
Failure pattern et questions de faisabilité → tâche conclue par l'arbre.
🌳 O4 — Pas de maintenance programmée
Q1 La perte de fonction causée par ce mode, agissant seul, est-elle évidente pour l'équipe d'exploitation en conditions normales ? Défaillance évidente → on poursuit le classement Oui
Q2 Ce mode de défaillance peut-il blesser quelqu'un ou enfreindre une norme environnementale ? On poursuit le classement Non
Q3 Ce mode de défaillance a-t-il un effet direct sur la capacité d'exploitation ? Colonne O — conséquences opérationnelles Oui
O1 Une tâche sur condition est-elle techniquement faisable et rentable ? On passe à la question suivante Non
O2 Une restauration programmée est-elle techniquement faisable et rentable ? On passe à la question suivante Non
O3 Un remplacement programmé est-il techniquement faisable et rentable ? On passe à la question suivante Non
O4 Action par défaut de la colonne O → Pas de maintenance programmée (RTF), refonte souhaitable si le coût des pannes le justifie —
Taux de défaillance en fonction de l'âge. 89 % des composants étudiés (D, E, F) ne montrent aucun lien avec l'âge. En savoir plus →
?Une tâche sur condition est-elle techniquement faisable et rentable ?
Existe-t-il une défaillance potentielle détectable (bruit, vibration, température, analyse d'huile, jeu, fuite…) avec un intervalle P-F assez long et assez constant pour agir à temps ?
?Une restauration programmée est-elle techniquement faisable et rentable ?
Existe-t-il un âge au-delà duquel le taux de défaillance augmente nettement, et la remise en état rend-elle à la pièce sa résistance d'origine ? Sans âge limite net, la réponse est NON.
?Un remplacement programmé est-il techniquement faisable et rentable ?
Même condition d'âge limite que pour la restauration, mais en jetant la pièce au lieu de la réparer.
?Une recherche de défaillance est-elle techniquement faisable et rentable ?
Peut-on tester ou solliciter la fonction cachée sans l'endommager, et sans augmenter le risque de défaillance multiple pendant le test ? Colonne H uniquement.
?Une combinaison de tâches est-elle techniquement faisable et rentable ?
Dernier recours de la colonne S : plusieurs tâches menées ensemble ramènent-elles le risque à un niveau tolérable, alors qu'aucune ne suffit seule ? Colonne S uniquement.
H5La défaillance MULTIPLE (la fonction protégée tombe alors que cette protection est déjà hors service) peut-elle affecter la sécurité ou l'environnement ?
Si oui, la refonte devient OBLIGATOIRE lorsqu'aucune tâche n'est faisable. Colonne H uniquement.
Description de la tâche, responsable, fréquence, intervalle P-F ou FFI.
Tâche retenue : RTF — Run-To-Failure
Un choix différent de la conclusion de l'arbre est signalé à l'étape Décision.
L'intervalle se calcule pour une tâche sur condition (TD, depuis le P-F) ou une recherche de défaillance (RDT, FFI). Pour cette tâche, la fréquence reste à fixer à la main.
Probabilité annuelle × conséquence en € (et gravité pour les personnes), coût de la tâche, critère de la colonne (BCR, risque résiduel, FFI).
O Opérationnelle Et rentable ? — critère économique Sans objet
La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Aucune tâche proactive retenue : rien à comparer. En colonne O, le Run-To-Failure est le bon choix quand aucune tâche n'est rentable.
Un clic sur la matrice place :
p \ € →
VI
< 1 k€
V
1 – 10 k€
IV
10 – 100 k€
III
100 k€ – 1 M€
II
1 – 10 M€
I
> 10 M€
A
Probable
0,1 – 1
90 €
900 €
9 k€
90 k€
900 k€
9 M€
B
Occasionnel
0,01 – 0,1
9 €
90 €
900 €
9 k€
90 k€
900 k€
C
Rare
1·10⁻³ – 0,01
1 €
9 €
90 €
900 €
9 k€
90 k€
D
Très rare
1·10⁻⁴ – 1·10⁻³
0 €
1 €
9 €
90 €
900 €
9 k€
E
Improbable
1·10⁻⁵ – 1·10⁻⁴
0 €
0 €
1 €
9 €
90 €
900 €
F
Quasi impossible
0 – 1·10⁻⁵
0 €
0 €
0 €
1 €
9 €
90 €
Avant action — — Perte attendue :— —
Après action —
Probabilité annuelle de défaillance (0 à 1) × conséquence économique d'une panne (production perdue, réparation, dommages directs, environnement) = perte annuelle attendue. Clic = valeur retenue de la classe ; saisie libre à la main.
💰 Données économiques
Coût de la tâche (€/an)
Le coût d'une panne est la conséquence en € saisie avec la matrice ci-dessus : une seule valeur sert au risque et au BCR.
⚠ Risque induit par l'intervention
Intrusivité de la tâche
Probabilité par acte (%) — RETEX
Seulement si une classe est choisie explicitement.
Aucune intervention programmée.
Réparations correctives (panne restante × 1 %) : 3 k€/an avant → 750 €/an après.
⏱️ 240 h × 20000 €/h = 4800000 € Production perdue seulement — ajoute le coût de réparation.
Coût ponctuel initial (€)
Dépensé une seule fois (achat, refonte design…)
Durée bénéfice (ans)
Vide → utilise le défaut global
Retenir dans le plan ou exclure ; suivi de la modification si l'arbre l'impose.
❌
Tâche non justifiée
Risque RC1 (300 k€/an) : le Run-To-Failure n'est pas acceptable. Une tâche de surveillance ou préventive est obligatoire.
Tâche suggérée : TD — Tâche sur condition
Statut : 📋 Dans le plan
Sa tâche part au plan et au programme de maintenance.
🧰 Mesures et barrières aucune — ajouter une pièce en stock, une procédure, une barrière d'intervention…
Stock : coût de possession annuel (immobilisation, stockage, obsolescence).
1A4 F1-MD4 casse du palier avant ESEO
RC2 — 18 k€/an
O Opérationnelle O4 📋 Dans le plan
RTF ❌
Évident : Oui Sécurité : Non Environnement : Non Opérationnel : Oui
Cause et effets effets incomplets
Cause
défaillance aléatoire
① Preuve de la défaillance
hausse des vibrations, alarmes hautes
Effet local
vibrations
③ Dégâts secondaires
non renseignés
② Effet système — sécurité / environnement / production
Arrêt automatique impossible de redémarrer
④ Remise en état
remplacement du GG
⑤ Temps d'arrêt
300 h
Fiche de décision — décidée clique sur une étape pour l'ouvrir ou la corriger
  1. ✓ Information
  2. ✓ Conséquences O · Opérationnelle
  3. ✓ Faisabilité F · O4 — Pas de maintenance programmée
  4. ✓ Tâche & intervalle RTF
  5. ✓ Risque & rentabilité 18 k€/an
  6. ✓ Décision 📋 dans le plan
Description, cause et effets du mode (fiche d'information de Moubray).
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Ce mode est retenu dans le plan : exclus-le d'abord (étape « Décision ») pour pouvoir le supprimer.
Évident ou caché ? Sécurité, environnement, opérationnel ? → colonne H / S / O / N.
Héritée de la défaillance fonctionnelle 1A. La nature de la conséquence (évident/caché, sécurité, environnement, opérationnel, gravité) appartient à la perte de fonction, pas à sa cause : modifier ici s'applique à tous les modes de 1A. Ce qui est propre à ce mode se saisit dans ses effets (temps d'arrêt, réparation, dégâts) et à l'étape risque.
Colonne de conséquence : N Non opérationnelle
Failure pattern et questions de faisabilité → tâche conclue par l'arbre.
🌳 O4 — Pas de maintenance programmée
Q1 La perte de fonction causée par ce mode, agissant seul, est-elle évidente pour l'équipe d'exploitation en conditions normales ? Défaillance évidente → on poursuit le classement Oui
Q2 Ce mode de défaillance peut-il blesser quelqu'un ou enfreindre une norme environnementale ? On poursuit le classement Non
Q3 Ce mode de défaillance a-t-il un effet direct sur la capacité d'exploitation ? Colonne O — conséquences opérationnelles Oui
O1 Une tâche sur condition est-elle techniquement faisable et rentable ? On passe à la question suivante Non
O2 Une restauration programmée est-elle techniquement faisable et rentable ? On passe à la question suivante Non
O3 Un remplacement programmé est-il techniquement faisable et rentable ? On passe à la question suivante Non
O4 Action par défaut de la colonne O → Pas de maintenance programmée (RTF), refonte souhaitable si le coût des pannes le justifie —
Taux de défaillance en fonction de l'âge. 89 % des composants étudiés (D, E, F) ne montrent aucun lien avec l'âge. En savoir plus →
?Une tâche sur condition est-elle techniquement faisable et rentable ?
Existe-t-il une défaillance potentielle détectable (bruit, vibration, température, analyse d'huile, jeu, fuite…) avec un intervalle P-F assez long et assez constant pour agir à temps ?
?Une restauration programmée est-elle techniquement faisable et rentable ?
Existe-t-il un âge au-delà duquel le taux de défaillance augmente nettement, et la remise en état rend-elle à la pièce sa résistance d'origine ? Sans âge limite net, la réponse est NON.
?Un remplacement programmé est-il techniquement faisable et rentable ?
Même condition d'âge limite que pour la restauration, mais en jetant la pièce au lieu de la réparer.
?Une recherche de défaillance est-elle techniquement faisable et rentable ?
Peut-on tester ou solliciter la fonction cachée sans l'endommager, et sans augmenter le risque de défaillance multiple pendant le test ? Colonne H uniquement.
?Une combinaison de tâches est-elle techniquement faisable et rentable ?
Dernier recours de la colonne S : plusieurs tâches menées ensemble ramènent-elles le risque à un niveau tolérable, alors qu'aucune ne suffit seule ? Colonne S uniquement.
H5La défaillance MULTIPLE (la fonction protégée tombe alors que cette protection est déjà hors service) peut-elle affecter la sécurité ou l'environnement ?
Si oui, la refonte devient OBLIGATOIRE lorsqu'aucune tâche n'est faisable. Colonne H uniquement.
Description de la tâche, responsable, fréquence, intervalle P-F ou FFI.
Tâche retenue : RTF — Run-To-Failure
Un choix différent de la conclusion de l'arbre est signalé à l'étape Décision.
L'intervalle se calcule pour une tâche sur condition (TD, depuis le P-F) ou une recherche de défaillance (RDT, FFI). Pour cette tâche, la fréquence reste à fixer à la main.
Probabilité annuelle × conséquence en € (et gravité pour les personnes), coût de la tâche, critère de la colonne (BCR, risque résiduel, FFI).
O Opérationnelle Et rentable ? — critère économique Sans objet
La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Aucune tâche proactive retenue : rien à comparer. En colonne O, le Run-To-Failure est le bon choix quand aucune tâche n'est rentable.
Un clic sur la matrice place :
p \ € →
VI
< 1 k€
V
1 – 10 k€
IV
10 – 100 k€
III
100 k€ – 1 M€
II
1 – 10 M€
I
> 10 M€
A
Probable
0,1 – 1
90 €
900 €
9 k€
90 k€
900 k€
9 M€
B
Occasionnel
0,01 – 0,1
9 €
90 €
900 €
9 k€
90 k€
900 k€
C
Rare
1·10⁻³ – 0,01
1 €
9 €
90 €
900 €
9 k€
90 k€
D
Très rare
1·10⁻⁴ – 1·10⁻³
0 €
1 €
9 €
90 €
900 €
9 k€
E
Improbable
1·10⁻⁵ – 1·10⁻⁴
0 €
0 €
1 €
9 €
90 €
900 €
F
Quasi impossible
0 – 1·10⁻⁵
0 €
0 €
0 €
1 €
9 €
90 €
Avant action — — Perte attendue :— —
Après action —
Probabilité annuelle de défaillance (0 à 1) × conséquence économique d'une panne (production perdue, réparation, dommages directs, environnement) = perte annuelle attendue. Clic = valeur retenue de la classe ; saisie libre à la main.
💰 Données économiques
Coût de la tâche (€/an)
Le coût d'une panne est la conséquence en € saisie avec la matrice ci-dessus : une seule valeur sert au risque et au BCR.
⚠ Risque induit par l'intervention
Intrusivité de la tâche
Probabilité par acte (%) — RETEX
Seulement si une classe est choisie explicitement.
Aucune intervention programmée.
Réparations correctives (panne restante × 1 %) : 180 €/an avant → 180 €/an après.
⏱️ 300 h × 20000 €/h = 6000000 € Production perdue seulement — ajoute le coût de réparation.
Coût ponctuel initial (€)
Dépensé une seule fois (achat, refonte design…)
Durée bénéfice (ans)
Vide → utilise le défaut global
Retenir dans le plan ou exclure ; suivi de la modification si l'arbre l'impose.
❌
Tâche non justifiée
Risque RC2 (18 k€/an) : le Run-To-Failure n'est pas acceptable. Une tâche de surveillance ou préventive est obligatoire.
Tâche suggérée : TD — Tâche sur condition
Statut : 📋 Dans le plan
Sa tâche part au plan et au programme de maintenance.
🧰 Mesures et barrières aucune — ajouter une pièce en stock, une procédure, une barrière d'intervention…
Stock : coût de possession annuel (immobilisation, stockage, obsolescence).
Ce mode est une cause de la défaillance fonctionnelle 1A « Perte totale de la fonction » de la fonction « Comprimer l'air de 1 bar à 23 bar avec un débit de 86 kg/s ».
Fiche d'information — décris le mode et ses effets. La fiche de décision (conséquences, faisabilité, tâche, risque) se remplit ensuite sur la carte du mode, étape par étape.
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Formes canoniques : Saisis un standard de performance (✎ sur la fonction) pour obtenir aussi « n'atteint plus le standard ».
Question 2 de Moubray — de quelles façons la fonction échoue-t-elle ?
Une défaillance fonctionnelle est un état dans lequel la fonction n'atteint plus le standard de performance voulu — ce n'est pas une panne de composant (ça, c'est le mode de défaillance). Une même fonction en a souvent plusieurs : perte totale, performance dégradée, dépassement d'une limite haute…
F2
Maintenir les températures de paroi dans les limites admissibles (< 850°C) standard de performance à préciser
secondaire
Une fonction s'écrit « verbe + objet + standard de performance » : « Pomper de l'eau du réservoir X vers le réservoir Y — au moins 800 l/min ». Le standard est la performance VOULUE par l'exploitant, pas la capacité de la machine neuve. C'est lui qui définit les défaillances fonctionnelles : en dessous du standard, la fonction a échoué.
Elle porte encore 2 modes : supprime-les ou déplace-les d'abord.
2A
Perte totale de la fonction
2 modes
H Cachée · gravité II ⚠ nature à vérifier RC1 · 178 k€/an dominé par 2A1 (90 %)
Nature de la conséquence — s'applique aux 2 mode(s) de 2A
Colonne de conséquence : H Cachée
Vide = coût horaire d'arrêt de l'analyse. Sert à chiffrer le coût d'une panne : temps d'arrêt du mode × €/h. Mets une valeur plus faible pour une perte partielle de capacité, zéro pour la fonction cachée d'une secours.

La suppression n'est possible que si la défaillance ne porte aucun mode et qu'il en reste au moins une autre. Déplace d'abord ses modes ailleurs.

2A1 F2-MD1 Colmatage des canaux de refroidissement des aubes ESEO
RC1 — 160 k€/an · séc. RC1
H Cachée H1 📋 Dans le plan
TRP ✅ Inspection endoscopique des canaux de refroidissement et analyse des aubes directrices
Évident : Non Sécurité : Oui Environnement : Non Opérationnel : Oui
Cause et effets effets incomplets
Cause
Dépôts oxydés, qualité du carburant dégradée
① Preuve de la défaillance
non renseignée
Effet local
Surchauffe locale des aubes directrices
③ Dégâts secondaires
non renseignés
② Effet système — sécurité / environnement / production
Fissuration thermique, réduction de la durée de vie
④ Remise en état
non renseignée
⑤ Temps d'arrêt
non renseigné
Fiche de décision — décidée · Faisabilité à compléter clique sur une étape pour l'ouvrir ou la corriger
  1. ✓ Information
  2. ✓ Conséquences H · Cachée
  3. 2 Faisabilité
  4. ✓ Tâche & intervalle TRP · À chaque L2 (25 000 h)
  5. ✓ Risque & rentabilité 160 k€/an
  6. ✓ Décision 📋 dans le plan
Description, cause et effets du mode (fiche d'information de Moubray).
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Ce mode est retenu dans le plan : exclus-le d'abord (étape « Décision ») pour pouvoir le supprimer.
Évident ou caché ? Sécurité, environnement, opérationnel ? → colonne H / S / O / N.
Héritée de la défaillance fonctionnelle 2A. La nature de la conséquence (évident/caché, sécurité, environnement, opérationnel, gravité) appartient à la perte de fonction, pas à sa cause : modifier ici s'applique à tous les modes de 2A. Ce qui est propre à ce mode se saisit dans ses effets (temps d'arrêt, réparation, dégâts) et à l'étape risque.
Colonne de conséquence : N Non opérationnelle
Failure pattern et questions de faisabilité → tâche conclue par l'arbre.
⚠️
Réponses de faisabilité à compléter. Arbre interrompu en H1 : « Une tâche sur condition est-elle techniquement faisable et rentable ? » n'a pas de réponse. Complétez les questions de faisabilité de ce mode pour obtenir la décision RCM.
🌳 H1 — à compléter
Q1 La perte de fonction causée par ce mode, agissant seul, est-elle évidente pour l'équipe d'exploitation en conditions normales ? Défaillance cachée → colonne H Non
H1 Une tâche sur condition est-elle techniquement faisable et rentable ? Réponse manquante — l'arbre ne peut pas conclure ?
Taux de défaillance en fonction de l'âge. 89 % des composants étudiés (D, E, F) ne montrent aucun lien avec l'âge. En savoir plus →
?Une tâche sur condition est-elle techniquement faisable et rentable ?
Existe-t-il une défaillance potentielle détectable (bruit, vibration, température, analyse d'huile, jeu, fuite…) avec un intervalle P-F assez long et assez constant pour agir à temps ?
?Une restauration programmée est-elle techniquement faisable et rentable ?
Existe-t-il un âge au-delà duquel le taux de défaillance augmente nettement, et la remise en état rend-elle à la pièce sa résistance d'origine ? Sans âge limite net, la réponse est NON.
?Un remplacement programmé est-il techniquement faisable et rentable ?
Même condition d'âge limite que pour la restauration, mais en jetant la pièce au lieu de la réparer.
?Une recherche de défaillance est-elle techniquement faisable et rentable ?
Peut-on tester ou solliciter la fonction cachée sans l'endommager, et sans augmenter le risque de défaillance multiple pendant le test ? Colonne H uniquement.
?Une combinaison de tâches est-elle techniquement faisable et rentable ?
Dernier recours de la colonne S : plusieurs tâches menées ensemble ramènent-elles le risque à un niveau tolérable, alors qu'aucune ne suffit seule ? Colonne S uniquement.
H5La défaillance MULTIPLE (la fonction protégée tombe alors que cette protection est déjà hors service) peut-elle affecter la sécurité ou l'environnement ?
Si oui, la refonte devient OBLIGATOIRE lorsqu'aucune tâche n'est faisable. Colonne H uniquement.
Description de la tâche, responsable, fréquence, intervalle P-F ou FFI.
Réponds d'abord aux questions de faisabilité (étape 2) : c'est l'arbre qui conclut la tâche. Tu peux aussi la choisir à la main ci-dessous.
Tâche retenue : TRP — Restauration préventive intervalle retenu à fixer
Un choix différent de la conclusion de l'arbre est signalé à l'étape Décision.
Vide = l'intervalle calculé (P-F ou FFI) est utilisé, marqué « calculé ». Au programme, l'intervalle est ramené au pas standard inférieur (1 sem., 1 mois, 3 mois, 6 mois, 1 an…) et la tâche rejoint le lot « pas × métier ».
L'intervalle se calcule pour une tâche sur condition (TD, depuis le P-F) ou une recherche de défaillance (RDT, FFI). Pour cette tâche, la fréquence reste à fixer à la main.
Probabilité annuelle × conséquence en € (et gravité pour les personnes), coût de la tâche, critère de la colonne (BCR, risque résiduel, FFI).
H Cachée Et rentable ? — critère de défaillance multiple Sans objet
La tâche vaut la peine si elle ramène le risque de défaillance multiple à un niveau tolérable.
Critère : la tâche doit ramener la probabilité de défaillance multiple à un niveau tolérable. L'application ne le chiffre que pour la recherche de défaillance (FFI) — ici, c'est au jugement du groupe de revue.
🛡️ Colonne H : le BCR calculé ci-dessous est informatif. Il ne peut pas invalider la tâche.
Un clic sur la matrice place :
p \ € →
VI
< 1 k€
V
1 – 10 k€
IV
10 – 100 k€
III
100 k€ – 1 M€
II
1 – 10 M€
I
> 10 M€
A
Probable
0,1 – 1
90 €
900 €
9 k€
90 k€
900 k€
9 M€
B
Occasionnel
0,01 – 0,1
9 €
90 €
900 €
9 k€
90 k€
900 k€
C
Rare
1·10⁻³ – 0,01
1 €
9 €
90 €
900 €
9 k€
90 k€
D
Très rare
1·10⁻⁴ – 1·10⁻³
0 €
1 €
9 €
90 €
900 €
9 k€
E
Improbable
1·10⁻⁵ – 1·10⁻⁴
0 €
0 €
1 €
9 €
90 €
900 €
F
Quasi impossible
0 – 1·10⁻⁵
0 €
0 €
0 €
1 €
9 €
90 €
Avant action — — Perte attendue :— —
Après action —
Probabilité annuelle de défaillance (0 à 1) × conséquence économique d'une panne (production perdue, réparation, dommages directs, environnement) = perte annuelle attendue. Clic = valeur retenue de la classe ; saisie libre à la main.
Sécurité des personnes La gravité ne se chiffre pas en € : matrice classe de probabilité × gravité. En colonne S, c'est la case après action qui doit être tolérable (RC3 ou RC4).
p \ gravité →
VI
Presqu'accident
V
Blessure légère
IV
Blessure avec arrêt
III
Blessure grave
II
Décès
I
Décès multiples
A
B
C
D
E
F
—
💰 Données économiques
Coût de la tâche (€/an)
Le coût d'une panne est la conséquence en € saisie avec la matrice ci-dessus : une seule valeur sert au risque et au BCR.
⚠ Risque induit par l'intervention
Intrusivité de la tâche
Probabilité par acte (%) — RETEX
Seulement si une classe est choisie explicitement.
Critique (proposée) · 2 % × 1 intervention(s)/an (intervalle non fixé : 1/an supposé) → 2 %/an × 800 k€ (conséquence du mode : réouverture non renseignée dans le contexte) = 16 k€/an de risque ajouté.
Réparations correctives (panne restante × 1 %) : 1,6 k€/an avant → 40 €/an après.
Défaillance cachée : seule, elle n'arrête pas la production. Le coût à considérer est celui de la défaillance multiple.
Coût ponctuel initial (€)
Dépensé une seule fois (achat, refonte design…)
Durée bénéfice (ans)
Vide → utilise le défaut global
Retenir dans le plan ou exclure ; suivi de la modification si l'arbre l'impose.
Statut : 📋 Dans le plan
Sa tâche part au plan et au programme de maintenance.
🧰 Mesures et barrières aucune — ajouter une pièce en stock, une procédure, une barrière d'intervention…
Stock : coût de possession annuel (immobilisation, stockage, obsolescence).
2A2 F2-MD2 Défaillance du système de refroidissement par air de prélèvement ESEO
RC1 — 18 k€/an · séc. RC1
H Cachée H1 📋 Dans le plan
RDT ✅ Test de recherche de défaillance : vérification de la pression de prélèvement d'air sur banc lors des arrêts programmés
Évident : Non Sécurité : Oui Environnement : Non Opérationnel : Oui
Cause et effets effets incomplets
Cause
Fuite sur circuit de prélèvement, joint dégradé
① Preuve de la défaillance
non renseignée
Effet local
Température de sortie turbine anormalement haute
③ Dégâts secondaires
non renseignés
② Effet système — sécurité / environnement / production
Protection thermique déclenche l'arrêt machine
④ Remise en état
non renseignée
⑤ Temps d'arrêt
non renseigné
Fiche de décision — décidée · Faisabilité à compléter clique sur une étape pour l'ouvrir ou la corriger
  1. ✓ Information
  2. ✓ Conséquences H · Cachée
  3. 2 Faisabilité
  4. ✓ Tâche & intervalle RDT · À chaque arrêt planifié
  5. ✓ Risque & rentabilité 18 k€/an
  6. ✓ Décision 📋 dans le plan
Description, cause et effets du mode (fiche d'information de Moubray).
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Ce mode est retenu dans le plan : exclus-le d'abord (étape « Décision ») pour pouvoir le supprimer.
Évident ou caché ? Sécurité, environnement, opérationnel ? → colonne H / S / O / N.
Héritée de la défaillance fonctionnelle 2A. La nature de la conséquence (évident/caché, sécurité, environnement, opérationnel, gravité) appartient à la perte de fonction, pas à sa cause : modifier ici s'applique à tous les modes de 2A. Ce qui est propre à ce mode se saisit dans ses effets (temps d'arrêt, réparation, dégâts) et à l'étape risque.
Colonne de conséquence : N Non opérationnelle
Failure pattern et questions de faisabilité → tâche conclue par l'arbre.
⚠️
Réponses de faisabilité à compléter. Arbre interrompu en H1 : « Une tâche sur condition est-elle techniquement faisable et rentable ? » n'a pas de réponse. Complétez les questions de faisabilité de ce mode pour obtenir la décision RCM.
🌳 H1 — à compléter
Q1 La perte de fonction causée par ce mode, agissant seul, est-elle évidente pour l'équipe d'exploitation en conditions normales ? Défaillance cachée → colonne H Non
H1 Une tâche sur condition est-elle techniquement faisable et rentable ? Réponse manquante — l'arbre ne peut pas conclure ?
Taux de défaillance en fonction de l'âge. 89 % des composants étudiés (D, E, F) ne montrent aucun lien avec l'âge. En savoir plus →
?Une tâche sur condition est-elle techniquement faisable et rentable ?
Existe-t-il une défaillance potentielle détectable (bruit, vibration, température, analyse d'huile, jeu, fuite…) avec un intervalle P-F assez long et assez constant pour agir à temps ?
?Une restauration programmée est-elle techniquement faisable et rentable ?
Existe-t-il un âge au-delà duquel le taux de défaillance augmente nettement, et la remise en état rend-elle à la pièce sa résistance d'origine ? Sans âge limite net, la réponse est NON.
?Un remplacement programmé est-il techniquement faisable et rentable ?
Même condition d'âge limite que pour la restauration, mais en jetant la pièce au lieu de la réparer.
?Une recherche de défaillance est-elle techniquement faisable et rentable ?
Peut-on tester ou solliciter la fonction cachée sans l'endommager, et sans augmenter le risque de défaillance multiple pendant le test ? Colonne H uniquement.
?Une combinaison de tâches est-elle techniquement faisable et rentable ?
Dernier recours de la colonne S : plusieurs tâches menées ensemble ramènent-elles le risque à un niveau tolérable, alors qu'aucune ne suffit seule ? Colonne S uniquement.
H5La défaillance MULTIPLE (la fonction protégée tombe alors que cette protection est déjà hors service) peut-elle affecter la sécurité ou l'environnement ?
Si oui, la refonte devient OBLIGATOIRE lorsqu'aucune tâche n'est faisable. Colonne H uniquement.
Description de la tâche, responsable, fréquence, intervalle P-F ou FFI.
Réponds d'abord aux questions de faisabilité (étape 2) : c'est l'arbre qui conclut la tâche. Tu peux aussi la choisir à la main ci-dessous.
Tâche retenue : RDT — Recherche de défaillance intervalle à calculer intervalle retenu à fixer
RDT · FFI À renseigner : MTBF du dispositif, probabilité de défaillance multiple tolérée, probabilité de défaillance de la fonction protégée.
Un choix différent de la conclusion de l'arbre est signalé à l'étape Décision.
Vide = l'intervalle calculé (P-F ou FFI) est utilisé, marqué « calculé ». Au programme, l'intervalle est ramené au pas standard inférieur (1 sem., 1 mois, 3 mois, 6 mois, 1 an…) et la tâche rejoint le lot « pas × métier ».
Recherche de défaillance — FFI. Un dispositif de protection en défaillance cachée ne se voit qu'à la demande. Son intervalle de recherche de défaillance (FFI) se déduit de l'indisponibilité qu'on accepte de lui laisser : probabilité de défaillance multiple = probabilité de défaillance de la fonction protégée × indisponibilité du dispositif, puis FFI = 2 × indisponibilité × MTBF du dispositif. Valable pour des défaillances aléatoires et une indisponibilité inférieure à 5 %.
La « fréquence de demande » du dispositif.
Fixée par ceux qui subiraient les conséquences. Accepte « 0,001 », « 1e-3 » ou « 1/1000 ».
Probabilité annuelle × conséquence en € (et gravité pour les personnes), coût de la tâche, critère de la colonne (BCR, risque résiduel, FFI).
H Cachée Et rentable ? — critère de défaillance multiple À compléter
La tâche vaut la peine si elle ramène le risque de défaillance multiple à un niveau tolérable.
Calcule le FFI (✎ Intervalle de la tâche) : c'est lui qui dit si la défaillance multiple reste tolérable. À renseigner : MTBF du dispositif, probabilité de défaillance multiple tolérée, probabilité de défaillance de la fonction protégée.
🛡️ Colonne H : le BCR calculé ci-dessous est informatif. Il ne peut pas invalider la tâche.
Un clic sur la matrice place :
p \ € →
VI
< 1 k€
V
1 – 10 k€
IV
10 – 100 k€
III
100 k€ – 1 M€
II
1 – 10 M€
I
> 10 M€
A
Probable
0,1 – 1
90 €
900 €
9 k€
90 k€
900 k€
9 M€
B
Occasionnel
0,01 – 0,1
9 €
90 €
900 €
9 k€
90 k€
900 k€
C
Rare
1·10⁻³ – 0,01
1 €
9 €
90 €
900 €
9 k€
90 k€
D
Très rare
1·10⁻⁴ – 1·10⁻³
0 €
1 €
9 €
90 €
900 €
9 k€
E
Improbable
1·10⁻⁵ – 1·10⁻⁴
0 €
0 €
1 €
9 €
90 €
900 €
F
Quasi impossible
0 – 1·10⁻⁵
0 €
0 €
0 €
1 €
9 €
90 €
Avant action — — Perte attendue :— —
Après action —
Probabilité annuelle de défaillance (0 à 1) × conséquence économique d'une panne (production perdue, réparation, dommages directs, environnement) = perte annuelle attendue. Clic = valeur retenue de la classe ; saisie libre à la main.
Sécurité des personnes La gravité ne se chiffre pas en € : matrice classe de probabilité × gravité. En colonne S, c'est la case après action qui doit être tolérable (RC3 ou RC4).
p \ gravité →
VI
Presqu'accident
V
Blessure légère
IV
Blessure avec arrêt
III
Blessure grave
II
Décès
I
Décès multiples
A
B
C
D
E
F
—
💰 Données économiques
Coût de la tâche (€/an)
Le coût d'une panne est la conséquence en € saisie avec la matrice ci-dessus : une seule valeur sert au risque et au BCR.
⚠ Risque induit par l'intervention
Intrusivité de la tâche
Probabilité par acte (%) — RETEX
Seulement si une classe est choisie explicitement.
Courante (proposée) · 1 % × 1 intervention(s)/an (intervalle non fixé : 1/an supposé) → 1 %/an × 600 k€ (conséquence du mode : réouverture non renseignée dans le contexte) = 6 k€/an de risque ajouté.
Réparations correctives (panne restante × 1 %) : 180 €/an avant → 30 €/an après.
Défaillance cachée : seule, elle n'arrête pas la production. Le coût à considérer est celui de la défaillance multiple.
Coût ponctuel initial (€)
Dépensé une seule fois (achat, refonte design…)
Durée bénéfice (ans)
Vide → utilise le défaut global
Retenir dans le plan ou exclure ; suivi de la modification si l'arbre l'impose.
Critère de la colonne H : à compléter (étape 4) — La tâche vaut la peine si elle ramène le risque de défaillance multiple à un niveau tolérable.
Statut : 📋 Dans le plan
Sa tâche part au plan et au programme de maintenance.
🧰 Mesures et barrières aucune — ajouter une pièce en stock, une procédure, une barrière d'intervention…
Stock : coût de possession annuel (immobilisation, stockage, obsolescence).
Ce mode est une cause de la défaillance fonctionnelle 2A « Perte totale de la fonction » de la fonction « Maintenir les températures de paroi dans les limites admissibles (< 850°C) ».
Fiche d'information — décris le mode et ses effets. La fiche de décision (conséquences, faisabilité, tâche, risque) se remplit ensuite sur la carte du mode, étape par étape.
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Formes canoniques : Saisis un standard de performance (✎ sur la fonction) pour obtenir aussi « n'atteint plus le standard ».
Question 2 de Moubray — de quelles façons la fonction échoue-t-elle ?
Une défaillance fonctionnelle est un état dans lequel la fonction n'atteint plus le standard de performance voulu — ce n'est pas une panne de composant (ça, c'est le mode de défaillance). Une même fonction en a souvent plusieurs : perte totale, performance dégradée, dépassement d'une limite haute…
F3
Démarrer en moins de 3 minutes depuis l'ordre de démarrage standard de performance à préciser
primaire
Une fonction s'écrit « verbe + objet + standard de performance » : « Pomper de l'eau du réservoir X vers le réservoir Y — au moins 800 l/min ». Le standard est la performance VOULUE par l'exploitant, pas la capacité de la machine neuve. C'est lui qui définit les défaillances fonctionnelles : en dessous du standard, la fonction a échoué.
Elle porte encore 2 modes : supprime-les ou déplace-les d'abord.
3A
Perte totale de la fonction
2 modes
H Cachée ⚠ nature à vérifier RC2 · 17,5 k€/an dominé par 3A2 (91 %)
Nature de la conséquence — s'applique aux 2 mode(s) de 3A
Colonne de conséquence : H Cachée
Vide = coût horaire d'arrêt de l'analyse. Sert à chiffrer le coût d'une panne : temps d'arrêt du mode × €/h. Mets une valeur plus faible pour une perte partielle de capacité, zéro pour la fonction cachée d'une secours.

La suppression n'est possible que si la défaillance ne porte aucun mode et qu'il en reste au moins une autre. Déplace d'abord ses modes ailleurs.

3A1 F3-MD1 Démarrage impossible ou trop lent ESEO
RC2 — 1,5 k€/an
H Cachée H1 ⛔ Hors plan
RDT ✅ Test de démarrage à froid avec chronométrage et enregistrement des paramètres
Évident : Non Sécurité : Non Environnement : Non Opérationnel : Oui
Cause et effets effets incomplets
Cause
Défaut moteur de démarrage, batterie insuffisante, vanne carburant collée
① Preuve de la défaillance
non renseignée
Effet local
La turbine n'atteint pas la vitesse d'auto-sustentation
③ Dégâts secondaires
non renseignés
② Effet système — sécurité / environnement / production
Indisponibilité au démarrage d'urgence
④ Remise en état
non renseignée
⑤ Temps d'arrêt
non renseigné
Fiche de décision — décidée · Faisabilité à compléter clique sur une étape pour l'ouvrir ou la corriger
  1. ✓ Information
  2. ✓ Conséquences H · Cachée
  3. 2 Faisabilité
  4. ✓ Tâche & intervalle RDT · Trimestrielle
  5. ✓ Risque & rentabilité 1,5 k€/an
  6. ✓ Décision ⛔ hors plan
Description, cause et effets du mode (fiche d'information de Moubray).
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Définitif : le mode et toutes ses données disparaissent.
Évident ou caché ? Sécurité, environnement, opérationnel ? → colonne H / S / O / N.
Héritée de la défaillance fonctionnelle 3A. La nature de la conséquence (évident/caché, sécurité, environnement, opérationnel, gravité) appartient à la perte de fonction, pas à sa cause : modifier ici s'applique à tous les modes de 3A. Ce qui est propre à ce mode se saisit dans ses effets (temps d'arrêt, réparation, dégâts) et à l'étape risque.
Colonne de conséquence : N Non opérationnelle
Failure pattern et questions de faisabilité → tâche conclue par l'arbre.
⚠️
Réponses de faisabilité à compléter. Arbre interrompu en H1 : « Une tâche sur condition est-elle techniquement faisable et rentable ? » n'a pas de réponse. Complétez les questions de faisabilité de ce mode pour obtenir la décision RCM.
🌳 H1 — à compléter
Q1 La perte de fonction causée par ce mode, agissant seul, est-elle évidente pour l'équipe d'exploitation en conditions normales ? Défaillance cachée → colonne H Non
H1 Une tâche sur condition est-elle techniquement faisable et rentable ? Réponse manquante — l'arbre ne peut pas conclure ?
Taux de défaillance en fonction de l'âge. 89 % des composants étudiés (D, E, F) ne montrent aucun lien avec l'âge. En savoir plus →
?Une tâche sur condition est-elle techniquement faisable et rentable ?
Existe-t-il une défaillance potentielle détectable (bruit, vibration, température, analyse d'huile, jeu, fuite…) avec un intervalle P-F assez long et assez constant pour agir à temps ?
?Une restauration programmée est-elle techniquement faisable et rentable ?
Existe-t-il un âge au-delà duquel le taux de défaillance augmente nettement, et la remise en état rend-elle à la pièce sa résistance d'origine ? Sans âge limite net, la réponse est NON.
?Un remplacement programmé est-il techniquement faisable et rentable ?
Même condition d'âge limite que pour la restauration, mais en jetant la pièce au lieu de la réparer.
?Une recherche de défaillance est-elle techniquement faisable et rentable ?
Peut-on tester ou solliciter la fonction cachée sans l'endommager, et sans augmenter le risque de défaillance multiple pendant le test ? Colonne H uniquement.
?Une combinaison de tâches est-elle techniquement faisable et rentable ?
Dernier recours de la colonne S : plusieurs tâches menées ensemble ramènent-elles le risque à un niveau tolérable, alors qu'aucune ne suffit seule ? Colonne S uniquement.
H5La défaillance MULTIPLE (la fonction protégée tombe alors que cette protection est déjà hors service) peut-elle affecter la sécurité ou l'environnement ?
Si oui, la refonte devient OBLIGATOIRE lorsqu'aucune tâche n'est faisable. Colonne H uniquement.
Description de la tâche, responsable, fréquence, intervalle P-F ou FFI.
Réponds d'abord aux questions de faisabilité (étape 2) : c'est l'arbre qui conclut la tâche. Tu peux aussi la choisir à la main ci-dessous.
Tâche retenue : RDT — Recherche de défaillance intervalle à calculer hors programme
RDT · FFI À renseigner : MTBF du dispositif, probabilité de défaillance multiple tolérée, probabilité de défaillance de la fonction protégée.
Un choix différent de la conclusion de l'arbre est signalé à l'étape Décision.
Vide = l'intervalle calculé (P-F ou FFI) est utilisé, marqué « calculé ». Au programme, l'intervalle est ramené au pas standard inférieur (1 sem., 1 mois, 3 mois, 6 mois, 1 an…) et la tâche rejoint le lot « pas × métier ».
Recherche de défaillance — FFI. Un dispositif de protection en défaillance cachée ne se voit qu'à la demande. Son intervalle de recherche de défaillance (FFI) se déduit de l'indisponibilité qu'on accepte de lui laisser : probabilité de défaillance multiple = probabilité de défaillance de la fonction protégée × indisponibilité du dispositif, puis FFI = 2 × indisponibilité × MTBF du dispositif. Valable pour des défaillances aléatoires et une indisponibilité inférieure à 5 %.
La « fréquence de demande » du dispositif.
Fixée par ceux qui subiraient les conséquences. Accepte « 0,001 », « 1e-3 » ou « 1/1000 ».
Probabilité annuelle × conséquence en € (et gravité pour les personnes), coût de la tâche, critère de la colonne (BCR, risque résiduel, FFI).
H Cachée Et rentable ? — critère de défaillance multiple À compléter
La tâche vaut la peine si elle ramène le risque de défaillance multiple à un niveau tolérable.
Calcule le FFI (✎ Intervalle de la tâche) : c'est lui qui dit si la défaillance multiple reste tolérable. À renseigner : MTBF du dispositif, probabilité de défaillance multiple tolérée, probabilité de défaillance de la fonction protégée.
🛡️ Colonne H : le BCR calculé ci-dessous est informatif. Il ne peut pas invalider la tâche.
Un clic sur la matrice place :
p \ € →
VI
< 1 k€
V
1 – 10 k€
IV
10 – 100 k€
III
100 k€ – 1 M€
II
1 – 10 M€
I
> 10 M€
A
Probable
0,1 – 1
90 €
900 €
9 k€
90 k€
900 k€
9 M€
B
Occasionnel
0,01 – 0,1
9 €
90 €
900 €
9 k€
90 k€
900 k€
C
Rare
1·10⁻³ – 0,01
1 €
9 €
90 €
900 €
9 k€
90 k€
D
Très rare
1·10⁻⁴ – 1·10⁻³
0 €
1 €
9 €
90 €
900 €
9 k€
E
Improbable
1·10⁻⁵ – 1·10⁻⁴
0 €
0 €
1 €
9 €
90 €
900 €
F
Quasi impossible
0 – 1·10⁻⁵
0 €
0 €
0 €
1 €
9 €
90 €
Avant action — — Perte attendue :— —
Après action —
Probabilité annuelle de défaillance (0 à 1) × conséquence économique d'une panne (production perdue, réparation, dommages directs, environnement) = perte annuelle attendue. Clic = valeur retenue de la classe ; saisie libre à la main.
💰 Données économiques
Coût de la tâche (€/an)
Le coût d'une panne est la conséquence en € saisie avec la matrice ci-dessus : une seule valeur sert au risque et au BCR.
⚠ Risque induit par l'intervention
Intrusivité de la tâche
Probabilité par acte (%) — RETEX
Seulement si une classe est choisie explicitement.
Courante (proposée) · 1 % × 1 intervention(s)/an (intervalle non fixé : 1/an supposé) → 1 %/an × 50 k€ (conséquence du mode : réouverture non renseignée dans le contexte) = 500 €/an de risque ajouté.
Réparations correctives (panne restante × 1 %) : 15 €/an avant → 2 €/an après.
Défaillance cachée : seule, elle n'arrête pas la production. Le coût à considérer est celui de la défaillance multiple.
Coût ponctuel initial (€)
Dépensé une seule fois (achat, refonte design…)
Durée bénéfice (ans)
Vide → utilise le défaut global
Retenir dans le plan ou exclure ; suivi de la modification si l'arbre l'impose.
Critère de la colonne H : à compléter (étape 4) — La tâche vaut la peine si elle ramène le risque de défaillance multiple à un niveau tolérable.
Statut : ⛔ Hors plan
Sa tâche ne part ni au plan ni au programme. Seul un mode hors plan peut être supprimé.
🧰 Mesures et barrières aucune — ajouter une pièce en stock, une procédure, une barrière d'intervention…
Stock : coût de possession annuel (immobilisation, stockage, obsolescence).
3A2 F3-MD2 Extinction au démarrage (Hung start) ESEO
RC2 — 16 k€/an
H Cachée H1 📋 Dans le plan
TRE ✅ Remplacement préventif des allumeurs (bougie d'allumage)
Évident : Non Sécurité : Non Environnement : Non Opérationnel : Oui
Cause et effets effets incomplets
Cause
Débit carburant insuffisant, allumeurs défaillants
① Preuve de la défaillance
non renseignée
Effet local
Température de sortie turbine chute après allumage
③ Dégâts secondaires
non renseignés
② Effet système — sécurité / environnement / production
Cycle de démarrage aborté, purge obligatoire avant re-tentative
④ Remise en état
non renseignée
⑤ Temps d'arrêt
non renseigné
Fiche de décision — décidée · Faisabilité à compléter clique sur une étape pour l'ouvrir ou la corriger
  1. ✓ Information
  2. ✓ Conséquences H · Cachée
  3. 2 Faisabilité
  4. ✓ Tâche & intervalle TRE · Tous les 3 ans ou 10 000 h
  5. ✓ Risque & rentabilité 16 k€/an
  6. ✓ Décision 📋 dans le plan
Description, cause et effets du mode (fiche d'information de Moubray).
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Ce mode est retenu dans le plan : exclus-le d'abord (étape « Décision ») pour pouvoir le supprimer.
Évident ou caché ? Sécurité, environnement, opérationnel ? → colonne H / S / O / N.
Héritée de la défaillance fonctionnelle 3A. La nature de la conséquence (évident/caché, sécurité, environnement, opérationnel, gravité) appartient à la perte de fonction, pas à sa cause : modifier ici s'applique à tous les modes de 3A. Ce qui est propre à ce mode se saisit dans ses effets (temps d'arrêt, réparation, dégâts) et à l'étape risque.
Colonne de conséquence : N Non opérationnelle
Failure pattern et questions de faisabilité → tâche conclue par l'arbre.
⚠️
Réponses de faisabilité à compléter. Arbre interrompu en H1 : « Une tâche sur condition est-elle techniquement faisable et rentable ? » n'a pas de réponse. Complétez les questions de faisabilité de ce mode pour obtenir la décision RCM.
🌳 H1 — à compléter
Q1 La perte de fonction causée par ce mode, agissant seul, est-elle évidente pour l'équipe d'exploitation en conditions normales ? Défaillance cachée → colonne H Non
H1 Une tâche sur condition est-elle techniquement faisable et rentable ? Réponse manquante — l'arbre ne peut pas conclure ?
Taux de défaillance en fonction de l'âge. 89 % des composants étudiés (D, E, F) ne montrent aucun lien avec l'âge. En savoir plus →
?Une tâche sur condition est-elle techniquement faisable et rentable ?
Existe-t-il une défaillance potentielle détectable (bruit, vibration, température, analyse d'huile, jeu, fuite…) avec un intervalle P-F assez long et assez constant pour agir à temps ?
?Une restauration programmée est-elle techniquement faisable et rentable ?
Existe-t-il un âge au-delà duquel le taux de défaillance augmente nettement, et la remise en état rend-elle à la pièce sa résistance d'origine ? Sans âge limite net, la réponse est NON.
?Un remplacement programmé est-il techniquement faisable et rentable ?
Même condition d'âge limite que pour la restauration, mais en jetant la pièce au lieu de la réparer.
?Une recherche de défaillance est-elle techniquement faisable et rentable ?
Peut-on tester ou solliciter la fonction cachée sans l'endommager, et sans augmenter le risque de défaillance multiple pendant le test ? Colonne H uniquement.
?Une combinaison de tâches est-elle techniquement faisable et rentable ?
Dernier recours de la colonne S : plusieurs tâches menées ensemble ramènent-elles le risque à un niveau tolérable, alors qu'aucune ne suffit seule ? Colonne S uniquement.
H5La défaillance MULTIPLE (la fonction protégée tombe alors que cette protection est déjà hors service) peut-elle affecter la sécurité ou l'environnement ?
Si oui, la refonte devient OBLIGATOIRE lorsqu'aucune tâche n'est faisable. Colonne H uniquement.
Description de la tâche, responsable, fréquence, intervalle P-F ou FFI.
Réponds d'abord aux questions de faisabilité (étape 2) : c'est l'arbre qui conclut la tâche. Tu peux aussi la choisir à la main ci-dessous.
Tâche retenue : TRE — Remplacement préventif intervalle retenu à fixer
Un choix différent de la conclusion de l'arbre est signalé à l'étape Décision.
Vide = l'intervalle calculé (P-F ou FFI) est utilisé, marqué « calculé ». Au programme, l'intervalle est ramené au pas standard inférieur (1 sem., 1 mois, 3 mois, 6 mois, 1 an…) et la tâche rejoint le lot « pas × métier ».
L'intervalle se calcule pour une tâche sur condition (TD, depuis le P-F) ou une recherche de défaillance (RDT, FFI). Pour cette tâche, la fréquence reste à fixer à la main.
Probabilité annuelle × conséquence en € (et gravité pour les personnes), coût de la tâche, critère de la colonne (BCR, risque résiduel, FFI).
H Cachée Et rentable ? — critère de défaillance multiple Sans objet
La tâche vaut la peine si elle ramène le risque de défaillance multiple à un niveau tolérable.
Critère : la tâche doit ramener la probabilité de défaillance multiple à un niveau tolérable. L'application ne le chiffre que pour la recherche de défaillance (FFI) — ici, c'est au jugement du groupe de revue.
🛡️ Colonne H : le BCR calculé ci-dessous est informatif. Il ne peut pas invalider la tâche.
Un clic sur la matrice place :
p \ € →
VI
< 1 k€
V
1 – 10 k€
IV
10 – 100 k€
III
100 k€ – 1 M€
II
1 – 10 M€
I
> 10 M€
A
Probable
0,1 – 1
90 €
900 €
9 k€
90 k€
900 k€
9 M€
B
Occasionnel
0,01 – 0,1
9 €
90 €
900 €
9 k€
90 k€
900 k€
C
Rare
1·10⁻³ – 0,01
1 €
9 €
90 €
900 €
9 k€
90 k€
D
Très rare
1·10⁻⁴ – 1·10⁻³
0 €
1 €
9 €
90 €
900 €
9 k€
E
Improbable
1·10⁻⁵ – 1·10⁻⁴
0 €
0 €
1 €
9 €
90 €
900 €
F
Quasi impossible
0 – 1·10⁻⁵
0 €
0 €
0 €
1 €
9 €
90 €
Avant action — — Perte attendue :— —
Après action —
Probabilité annuelle de défaillance (0 à 1) × conséquence économique d'une panne (production perdue, réparation, dommages directs, environnement) = perte annuelle attendue. Clic = valeur retenue de la classe ; saisie libre à la main.
💰 Données économiques
Coût de la tâche (€/an)
Le coût d'une panne est la conséquence en € saisie avec la matrice ci-dessus : une seule valeur sert au risque et au BCR.
⚠ Risque induit par l'intervention
Intrusivité de la tâche
Probabilité par acte (%) — RETEX
Seulement si une classe est choisie explicitement.
Critique (proposée) · 2 % × 1 intervention(s)/an (intervalle non fixé : 1/an supposé) → 2 %/an × 80 k€ (conséquence du mode : réouverture non renseignée dans le contexte) = 1,6 k€/an de risque ajouté.
Réparations correctives (panne restante × 1 %) : 160 €/an avant → 4 €/an après.
Défaillance cachée : seule, elle n'arrête pas la production. Le coût à considérer est celui de la défaillance multiple.
Coût ponctuel initial (€)
Dépensé une seule fois (achat, refonte design…)
Durée bénéfice (ans)
Vide → utilise le défaut global
Retenir dans le plan ou exclure ; suivi de la modification si l'arbre l'impose.
Statut : 📋 Dans le plan
Sa tâche part au plan et au programme de maintenance.
🧰 Mesures et barrières aucune — ajouter une pièce en stock, une procédure, une barrière d'intervention…
Stock : coût de possession annuel (immobilisation, stockage, obsolescence).
Ce mode est une cause de la défaillance fonctionnelle 3A « Perte totale de la fonction » de la fonction « Démarrer en moins de 3 minutes depuis l'ordre de démarrage ».
Fiche d'information — décris le mode et ses effets. La fiche de décision (conséquences, faisabilité, tâche, risque) se remplit ensuite sur la carte du mode, étape par étape.
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Formes canoniques : Saisis un standard de performance (✎ sur la fonction) pour obtenir aussi « n'atteint plus le standard ».
Question 2 de Moubray — de quelles façons la fonction échoue-t-elle ?
Une défaillance fonctionnelle est un état dans lequel la fonction n'atteint plus le standard de performance voulu — ce n'est pas une panne de composant (ça, c'est le mode de défaillance). Une même fonction en a souvent plusieurs : perte totale, performance dégradée, dépassement d'une limite haute…
Une fonction s'écrit « verbe + objet + standard de performance » : « Pomper de l'eau du réservoir X vers le réservoir Y — au moins 800 l/min ». Le standard est la performance VOULUE par l'exploitant, pas la capacité de la machine neuve. C'est lui qui définit les défaillances fonctionnelles : en dessous du standard, la fonction a échoué.
📋 Plan de maintenance généré
Réf. Mode de défaillance Pattern Risque Tâche Description Fréquence Responsable
1A1
⛔ Hors plan
F1-MD1
↳ Perte totale de la fonction
Chute progressive du taux de compression
Encrassement des aubes du compresseur (dépôts salins, huile)
 C · ↗️ Usure lente 250 k€/an
RC1
TD
 Surveillance de la pression différentielle compresseur et suivi de la consommation spécifique de carburant Hebdomadaire Opérateur de quart
1A2
⛔ Hors plan
F1-MD2
↳ Perte totale de la fonction
Rupture d'aube compresseur
Fatigue matière, ingestion de corps étranger (FOD)
 E · 〰️ Aléatoire 60 k€/an
RC1
TD
 Surveillance vibratoire continue par accéléromètres (seuils d'alarme et de trip) Continue (système embarqué) Système de contrôle-commande
1A3
F1-MD3
↳ Perte totale de la fonction
Pompage compresseur (surge)
Dérive du point de fonctionnement, défaut de l'anti-surge
❌ Tâche non justifiée
 F · 📉 Infantile 300 k€/an
RC1
RTF
 Tenir une turbine de rechange pour baisser le temps d'indisponibilité
1A4
F1-MD4
↳ Perte totale de la fonction
casse du palier avant
défaillance aléatoire
❌ Tâche non justifiée
 F · 📉 Infantile 18 k€/an
RC2
RTF
2A1
F2-MD1
↳ Perte totale de la fonction
Colmatage des canaux de refroidissement des aubes
Dépôts oxydés, qualité du carburant dégradée
 B · 📈 Usure 160 k€/an
RC1
TRP
 Inspection endoscopique des canaux de refroidissement et analyse des aubes directrices À chaque L2 (25 000 h) Équipe révision GE
2A2
F2-MD2
↳ Perte totale de la fonction
Défaillance du système de refroidissement par air de prélèvement
Fuite sur circuit de prélèvement, joint dégradé
 B · 📈 Usure 18 k€/an
RC1
RDT
 Test de recherche de défaillance : vérification de la pression de prélèvement d'air sur banc lors des arrêts programmés À chaque arrêt planifié Équipe mécanique
3A1
⛔ Hors plan
F3-MD1
↳ Perte totale de la fonction
Démarrage impossible ou trop lent
Défaut moteur de démarrage, batterie insuffisante, vanne carburant collée
 E · 〰️ Aléatoire 1,5 k€/an
RC2
RDT
 Test de démarrage à froid avec chronométrage et enregistrement des paramètres Trimestrielle Chef de quart
3A2
F3-MD2
↳ Perte totale de la fonction
Extinction au démarrage (Hung start)
Débit carburant insuffisant, allumeurs défaillants
 B · 📈 Usure 16 k€/an
RC2
TRE
 Remplacement préventif des allumeurs (bougie d'allumage) Tous les 3 ans ou 10 000 h Équipe mécanique
🔧 Modifications ponctuelles (REF)
Une modification ponctuelle (REF) change l'équipement ou la façon de l'exploiter : elle se réalise une seule fois, puis le mode doit être ré-analysé avec l'équipement modifié. Les REF OBLIGATOIRES (colonne S sans tâche faisable, ou défaillance multiple touchant la sécurité) passent en premier : tant qu'elles ne sont pas faites, le risque reste intolérable. Les REF souhaitables relèvent d'un choix économique.
Aucune modification ponctuelle dans cette analyse : aucun mode n'a la tâche REF, et l'arbre n'en impose aucune.
💰 Analyse BCR — Priorisation des actions
📐 Le BCR répond à « … et rentable ? » — mais seulement en colonnes O et N
BCR_généralisé = (R_avant − R_après) / Coût_annuel, R = p × C + risque induit // verdict O / N · peut être NÉGATIF : la tâche augmente le risque
BCR_Moubray = (p_avant − p_après) × Conséquence(€) / Coût_annuel // méthode d'origine, sans risque induit, affiché pour comparaison
Perte attendue = p × Conséquence(€) // €/an, information · la catégorie RC1 (majeur) … RC4 (faible) se lit case par case dans la matrice
Colonne S : le critère est le risque résiduel pour les personnes (matrice probabilité × gravité), pas le coût. Colonne H : c'est la défaillance multiple qui compte (FFI). Dans ces deux colonnes, le BCR est informatif et n'est jamais un motif de rejet.

Options de coût (coût ponctuel) :
A — annualisé : Coût_annuel = Coût_récurrent + Coût_ponctuel / Durée
B — actualisé : BCR = (Bénéfice × Facteur) / (Coût_ponctuel + Coût_récurrent × Facteur) // Facteur = [1−(1+r)^−n]/r
Colonnes O / N — BCR < 1 → non rentable ❌  |  ≥ 1 → rentable ✅
📅 Paramètres d'actualisation (pour les coûts ponctuels)
Taux d'actualisation (%)
r pour Option B (3–8% industrie)
Durée bénéfice par défaut (ans)
Si non précisé sur l'action
Option A : coût ponctuel étalé linéairement sur la durée.
Option B : valeur actuelle nette des flux futurs.
🗺️ Carte des risques — probabilité × conséquence, avant ★ → après ●
★ avant action · ● après action (couleur = catégorie après : RC1 · RC2 · RC3 · RC4) Droites grises : iso-perte attendue 1 k€/an · 10 k€/an · 100 k€/an
📈 Courbe €/RU — coût par unité de risque réduit (tâches retenues dans le plan)

1 RU = 1 k€/an de perte attendue évitée ; €/RU = coût annuel de la tâche / RU évitées. La décision de mettre au plan est prise (RCM, BCR) ; cette courbe sert à arbitrer le budget : tâches du moins cher au plus cher par RU, le coude marque le seuil au-delà duquel chaque RU coûte nettement plus cher. Sécurité et environnement comptent comme le reste ; seule une tâche tout est arbitrable : la catégorie RC1…RC4 est rappelée pour savoir ce qu'on repousse. Toutes analyses confondues : voir la page Programme.

Option A — Annualisé
Option B — Actualisé

Renseignez les coûts dans les blocs ci-dessus pour voir le tableau de décision.