← Retour à la liste
RCM-002
LM2500-011 — Lubrification
Circuit huile complet · Créé le 2026-05-13
🖨️ Fiches Moubray 📅 Programme
🧭 Les 7 questions de la RCM où chacune trouve sa réponse sur cette page
  1. Quelles sont les fonctions et les standards de performance, dans le contexte d'exploitation ? Contexte · en-têtes de fonction 2 fonction(s) · 2 sans standard
  2. De quelles façons ne remplit-il plus ses fonctions ? — défaillances fonctionnelles blocs A, B, C… sous chaque fonction 2 défaillance(s)
  3. Qu'est-ce qui cause chaque défaillance ? — modes de défaillance cartes 1A1, 1A2… 5 mode(s)
  4. Que se passe-t-il quand elle survient ? — effets éléments ① à ⑥ de chaque carte 4 incomplet(s)
  5. En quoi est-ce important ? — conséquences H / S / O / N badge de colonne de chaque mode 1 arbre(s) à compléter
  6. Que faire pour prévoir ou prévenir ? — tâche proactive (TD, TRP, TRE) arbre, intervalle, « Et rentable ? » 5 intervalle(s) à calculer
  7. Et si aucune tâche ne convient ? — action par défaut (RDT, RTF, REF) plan de maintenance · modifications ponctuelles aucune modification ouverte
  8. Et après ? — revue et validation par le groupe, l'auditeur et la hiérarchie revue de l'analyse 2 champ(s) requis
Chaque question est expliquée pas à pas dans le guide utilisateur, avec la distinction entre ce qui vient de Moubray et ce qui est propre à cette application. Les réponses aux questions 1 à 7 se relisent aussi sur les deux fiches de Moubray, prêtes à imprimer.
🏭 Contexte opérationnel
Non renseigné. Le contexte opérationnel décrit les conditions dans lesquelles l'équipement travaille. C'est lui qui fixe les conséquences d'une défaillance : la même pompe, secourue par une autre ou non, ne donne pas la même analyse.
  • Service continu, par lots ou en secours ?
  • Redondance : existe-t-il un équipement de secours (2×100 %, 3×50 %…) ?
  • Criticité du poste dans le procédé, stocks tampons en aval
  • Normes de qualité, de sécurité et d'environnement applicables
  • Conditions : climat, altitude, poussière, fluide corrosif…
  • Délais d'approvisionnement des pièces, équipes disponibles
Production perdue par heure d'arrêt, compte tenu de la redondance (0 si un secours prend le relais sans perte).
Risque induit par l'intervention — conséquence d'une réouverture
Toute intervention peut introduire un défaut qui oblige à rouvrir la machine. Probabilité par acte : nulle 0 % · courante 1 % · critique 2 % (une révision complète ≈ 5 actes critiques ≈ 10 % d'arrêt dans l'année). Laisse vide pour reprendre la conséquence du mode visé.
Courante
Ouverture ou remplacement dont l'erreur dégrade sans arrêter, ou arrête avec reprise rapide (garniture de pompe, filtre, instrument hors chaîne de sécurité, essai périodique).
Critique
Acte dont l'erreur arrête le train ou touche à la sécurité : chaîne de déclenchement, garniture gaz, jeux internes, paliers, alignement, capteurs de protection.
Arrêt valorisé au coût horaire d'arrêt de l'analyse (non renseigné : seules les heures × 0 € compteraient).
👥 Revue de l'analyse
Validé par · Date de validation à renseigner
Facilitateur
—
Date de la revue
—
Auditeur
—
Validé par
—
Date de validation
—
Membres du groupe (0)
—
Chez Moubray, une analyse RCM est le travail d'un GROUPE (exploitation, maintenance, méthodes…) animé par un facilitateur, puis relu par un auditeur et validé par la hiérarchie qui en assume les décisions. Tracer qui a participé et qui a validé permet, des années plus tard, de savoir sur quelle base une tâche a été décidée.
2
Fonctions
2
Défaill. fonctionnelles
5
Modes défaillance
0
En cours d'analyse
0
Risques sécurité
0
Cachés
0
Non justifiés
4
Effets incomplets
5
Intervalles à calculer
0
Critère non atteint
695 k€
Perte attendue / an
📐 Fonctions · Défaillances fonctionnelles · Modes
La hiérarchie de Moubray — une fonction (1, 2, 3…) échoue de plusieurs façons, ce sont les défaillances fonctionnelles (A, B, C…) ; chacune a ses propres modes de défaillance (1, 2, 3…), qui en sont les causes. D'où la référence 1A1 : 1er mode de la 1re défaillance de la 1re fonction.
F1
Fournir de l'huile à une pression de 4,5 bar ± 0,5 bar sur tous les paliers standard de performance à préciser
primaire
Une fonction s'écrit « verbe + objet + standard de performance » : « Pomper de l'eau du réservoir X vers le réservoir Y — au moins 800 l/min ». Le standard est la performance VOULUE par l'exploitant, pas la capacité de la machine neuve. C'est lui qui définit les défaillances fonctionnelles : en dessous du standard, la fonction a échoué.
Elle porte encore 4 modes : supprime-les ou déplace-les d'abord.
1A
Perte totale de la fonction
4 modes
O Opérationnelle RC1 · 345 k€/an dominé par 1A2 (52 %)
Nature de la conséquence — s'applique aux 4 mode(s) de 1A
Colonne de conséquence : O Opérationnelle
Vide = coût horaire d'arrêt de l'analyse. Sert à chiffrer le coût d'une panne : temps d'arrêt du mode × €/h. Mets une valeur plus faible pour une perte partielle de capacité, zéro pour la fonction cachée d'une secours.

La suppression n'est possible que si la défaillance ne porte aucun mode et qu'il en reste au moins une autre. Déplace d'abord ses modes ailleurs.

1A1 F1-MD1 Pression d'huile basse (< 3,5 bar) ESEO
RC1 — 24 k€/an
O Opérationnelle O1 📋 Dans le plan
TD ✅ Surveillance continue de la pression d'huile + inspection visuelle du circuit
Évident : Oui Sécurité : Non Environnement : Non Opérationnel : Oui
Cause et effets
Cause
Pompe principale dégradée, fuite sur circuit, filtre colmaté
① Preuve de la défaillance
la pression baisse au manomètre, une alarme apparait à 4 barg
Effet local
Alarme basse pression huile
③ Dégâts secondaires
aucun
② Effet système — sécurité / environnement / production
Arrêt automatique de la turbine si non corrigé
④ Remise en état
diagnostiquer la cause de la pression puis y remédier
⑤ Temps d'arrêt
12 h
Fiche de décision — décidée clique sur une étape pour l'ouvrir ou la corriger
  1. ✓ Information
  2. ✓ Conséquences O · Opérationnelle
  3. ✓ Faisabilité E · O1 — Tâche sur condition
  4. ✓ Tâche & intervalle TD · Continue + ronde quotidienne
  5. ✓ Risque & rentabilité 24 k€/an · ✅
  6. ✓ Décision 📋 dans le plan
Description, cause et effets du mode (fiche d'information de Moubray).
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Ce mode est retenu dans le plan : exclus-le d'abord (étape « Décision ») pour pouvoir le supprimer.
Évident ou caché ? Sécurité, environnement, opérationnel ? → colonne H / S / O / N.
Héritée de la défaillance fonctionnelle 1A. La nature de la conséquence (évident/caché, sécurité, environnement, opérationnel, gravité) appartient à la perte de fonction, pas à sa cause : modifier ici s'applique à tous les modes de 1A. Ce qui est propre à ce mode se saisit dans ses effets (temps d'arrêt, réparation, dégâts) et à l'étape risque.
Colonne de conséquence : N Non opérationnelle
Failure pattern et questions de faisabilité → tâche conclue par l'arbre.
🌳 O1 — Tâche sur condition
Q1 La perte de fonction causée par ce mode, agissant seul, est-elle évidente pour l'équipe d'exploitation en conditions normales ? Défaillance évidente → on poursuit le classement Oui
Q2 Ce mode de défaillance peut-il blesser quelqu'un ou enfreindre une norme environnementale ? On poursuit le classement Non
Q3 Ce mode de défaillance a-t-il un effet direct sur la capacité d'exploitation ? Colonne O — conséquences opérationnelles Oui
O1 Une tâche sur condition est-elle techniquement faisable et rentable ? → Tâche sur condition (TD) Oui
Taux de défaillance en fonction de l'âge. 89 % des composants étudiés (D, E, F) ne montrent aucun lien avec l'âge. En savoir plus →
?Une tâche sur condition est-elle techniquement faisable et rentable ?
Existe-t-il une défaillance potentielle détectable (bruit, vibration, température, analyse d'huile, jeu, fuite…) avec un intervalle P-F assez long et assez constant pour agir à temps ?
?Une restauration programmée est-elle techniquement faisable et rentable ?
Existe-t-il un âge au-delà duquel le taux de défaillance augmente nettement, et la remise en état rend-elle à la pièce sa résistance d'origine ? Sans âge limite net, la réponse est NON.
?Un remplacement programmé est-il techniquement faisable et rentable ?
Même condition d'âge limite que pour la restauration, mais en jetant la pièce au lieu de la réparer.
?Une recherche de défaillance est-elle techniquement faisable et rentable ?
Peut-on tester ou solliciter la fonction cachée sans l'endommager, et sans augmenter le risque de défaillance multiple pendant le test ? Colonne H uniquement.
?Une combinaison de tâches est-elle techniquement faisable et rentable ?
Dernier recours de la colonne S : plusieurs tâches menées ensemble ramènent-elles le risque à un niveau tolérable, alors qu'aucune ne suffit seule ? Colonne S uniquement.
H5La défaillance MULTIPLE (la fonction protégée tombe alors que cette protection est déjà hors service) peut-elle affecter la sécurité ou l'environnement ?
Si oui, la refonte devient OBLIGATOIRE lorsqu'aucune tâche n'est faisable. Colonne H uniquement.
Description de la tâche, responsable, fréquence, intervalle P-F ou FFI.
Tâche retenue : TD — Tâche sur condition intervalle à calculer 📅 lot 8 h · Opérateur de quart
TD · P-F Renseigne l'intervalle P-F de ce mode pour obtenir l'intervalle d'inspection.
Un choix différent de la conclusion de l'arbre est signalé à l'étape Décision.
Vide = l'intervalle calculé (P-F ou FFI) est utilisé, marqué « calculé ». Au programme, l'intervalle est ramené au pas standard inférieur (1 sem., 1 mois, 3 mois, 6 mois, 1 an…) et la tâche rejoint le lot « pas × métier ».
Tâche sur condition — intervalle P-F. L'intervalle P-F est le temps qui sépare le moment où la défaillance devient DÉTECTABLE (P, défaillance potentielle) du moment où la fonction est perdue (F). Il se mesure à rebours depuis la défaillance, il n'a rien à voir avec la durée de vie de la pièce. L'inspection doit être plus fréquente que le P-F ; Moubray retient la moitié. Il faut aussi qu'il reste, après la découverte, assez de temps pour agir : c'est le P-F NET, qui doit couvrir le délai de réaction.
Supérieur à 1. L'augmenter (3, 4…) si le P-F est peu constant.
Probabilité annuelle × conséquence en € (et gravité pour les personnes), coût de la tâche, critère de la colonne (BCR, risque résiduel, FFI).
O Opérationnelle Et rentable ? — critère économique ✅ Vaut la peine
La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Risque 24 240 €/an → 1 506 €/an, soit 22 734 €/an évités (production perdue + réparation), pour un coût de 200 €/an → BCR généralisé = 113,67. (BCR de Moubray, sans risque induit : 117,00.) La tâche vaut la peine.
Un clic sur la matrice place :
p \ € →
VI
< 1 k€
V
1 – 10 k€
IV
10 – 100 k€
III
100 k€ – 1 M€
II
1 – 10 M€
I
> 10 M€
A
Probable
0,1 – 1
90 €
900 €
9 k€
90 k€
900 k€
9 M€
B
Occasionnel
0,01 – 0,1
9 €
90 €
900 €
9 k€
90 k€
900 k€
C
Rare
1·10⁻³ – 0,01
1 €
9 €
90 €
900 €
9 k€
90 k€
D
Très rare
1·10⁻⁴ – 1·10⁻³
0 €
1 €
9 €
90 €
900 €
9 k€
E
Improbable
1·10⁻⁵ – 1·10⁻⁴
0 €
0 €
1 €
9 €
90 €
900 €
F
Quasi impossible
0 – 1·10⁻⁵
0 €
0 €
0 €
1 €
9 €
90 €
Avant action — — Perte attendue :— —
Après action —
Probabilité annuelle de défaillance (0 à 1) × conséquence économique d'une panne (production perdue, réparation, dommages directs, environnement) = perte annuelle attendue. Clic = valeur retenue de la classe ; saisie libre à la main.
💰 Données économiques
Coût de la tâche (€/an)
Le coût d'une panne est la conséquence en € saisie avec la matrice ci-dessus : une seule valeur sert au risque et au BCR.
⚠ Risque induit par l'intervention
Intrusivité de la tâche
Probabilité par acte (%) — RETEX
Seulement si une classe est choisie explicitement.
Intervention non intrusive : pas de risque induit.
Réparations correctives (panne restante × 1 %) : 240 €/an avant → 6 €/an après.
Renseigne le coût horaire d'arrêt dans le contexte opérationnel pour obtenir une suggestion.
Coût ponctuel initial (€)
Dépensé une seule fois (achat, refonte design…)
Durée bénéfice (ans)
Vide → utilise le défaut global
Retenir dans le plan ou exclure ; suivi de la modification si l'arbre l'impose.
Critère de la colonne O : atteint ✅ — La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Statut : 📋 Dans le plan
Sa tâche part au plan et au programme de maintenance.
🧰 Mesures et barrières aucune — ajouter une pièce en stock, une procédure, une barrière d'intervention…
Stock : coût de possession annuel (immobilisation, stockage, obsolescence).
1A2 F1-MD2 Contamination de l'huile (particules métalliques) ESEO
RC1 — 180 k€/an
O Opérationnelle O1 📋 Dans le plan
TD ✅ Analyse d'huile en laboratoire (viscosité, indice d'acidité, ferrographie)
Évident : Oui Sécurité : Non Environnement : Non Opérationnel : Oui
Cause et effets effets incomplets
Cause
Usure de palier, contamination externe
① Preuve de la défaillance
non renseignée
Effet local
Analyse ferrographique positive
③ Dégâts secondaires
non renseignés
② Effet système — sécurité / environnement / production
Risque de grippage de palier si non détecté
④ Remise en état
non renseignée
⑤ Temps d'arrêt
non renseigné
Fiche de décision — décidée · Faisabilité à compléter clique sur une étape pour l'ouvrir ou la corriger
  1. ✓ Information
  2. ✓ Conséquences O · Opérationnelle
  3. 2 Faisabilité
  4. ✓ Tâche & intervalle TD · Trimestrielle
  5. ✓ Risque & rentabilité 180 k€/an · ✅
  6. ✓ Décision 📋 dans le plan
Description, cause et effets du mode (fiche d'information de Moubray).
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Ce mode est retenu dans le plan : exclus-le d'abord (étape « Décision ») pour pouvoir le supprimer.
Évident ou caché ? Sécurité, environnement, opérationnel ? → colonne H / S / O / N.
Héritée de la défaillance fonctionnelle 1A. La nature de la conséquence (évident/caché, sécurité, environnement, opérationnel, gravité) appartient à la perte de fonction, pas à sa cause : modifier ici s'applique à tous les modes de 1A. Ce qui est propre à ce mode se saisit dans ses effets (temps d'arrêt, réparation, dégâts) et à l'étape risque.
Colonne de conséquence : N Non opérationnelle
Failure pattern et questions de faisabilité → tâche conclue par l'arbre.
⚠️
Réponses de faisabilité à compléter. Arbre interrompu en O1 : « Une tâche sur condition est-elle techniquement faisable et rentable ? » n'a pas de réponse. Complétez les questions de faisabilité de ce mode pour obtenir la décision RCM.
🌳 O1 — à compléter
Q1 La perte de fonction causée par ce mode, agissant seul, est-elle évidente pour l'équipe d'exploitation en conditions normales ? Défaillance évidente → on poursuit le classement Oui
Q2 Ce mode de défaillance peut-il blesser quelqu'un ou enfreindre une norme environnementale ? On poursuit le classement Non
Q3 Ce mode de défaillance a-t-il un effet direct sur la capacité d'exploitation ? Colonne O — conséquences opérationnelles Oui
O1 Une tâche sur condition est-elle techniquement faisable et rentable ? Réponse manquante — l'arbre ne peut pas conclure ?
Taux de défaillance en fonction de l'âge. 89 % des composants étudiés (D, E, F) ne montrent aucun lien avec l'âge. En savoir plus →
?Une tâche sur condition est-elle techniquement faisable et rentable ?
Existe-t-il une défaillance potentielle détectable (bruit, vibration, température, analyse d'huile, jeu, fuite…) avec un intervalle P-F assez long et assez constant pour agir à temps ?
?Une restauration programmée est-elle techniquement faisable et rentable ?
Existe-t-il un âge au-delà duquel le taux de défaillance augmente nettement, et la remise en état rend-elle à la pièce sa résistance d'origine ? Sans âge limite net, la réponse est NON.
?Un remplacement programmé est-il techniquement faisable et rentable ?
Même condition d'âge limite que pour la restauration, mais en jetant la pièce au lieu de la réparer.
?Une recherche de défaillance est-elle techniquement faisable et rentable ?
Peut-on tester ou solliciter la fonction cachée sans l'endommager, et sans augmenter le risque de défaillance multiple pendant le test ? Colonne H uniquement.
?Une combinaison de tâches est-elle techniquement faisable et rentable ?
Dernier recours de la colonne S : plusieurs tâches menées ensemble ramènent-elles le risque à un niveau tolérable, alors qu'aucune ne suffit seule ? Colonne S uniquement.
H5La défaillance MULTIPLE (la fonction protégée tombe alors que cette protection est déjà hors service) peut-elle affecter la sécurité ou l'environnement ?
Si oui, la refonte devient OBLIGATOIRE lorsqu'aucune tâche n'est faisable. Colonne H uniquement.
Description de la tâche, responsable, fréquence, intervalle P-F ou FFI.
Réponds d'abord aux questions de faisabilité (étape 2) : c'est l'arbre qui conclut la tâche. Tu peux aussi la choisir à la main ci-dessous.
Tâche retenue : TD — Tâche sur condition intervalle à calculer intervalle retenu à fixer
TD · P-F Renseigne l'intervalle P-F de ce mode pour obtenir l'intervalle d'inspection.
Un choix différent de la conclusion de l'arbre est signalé à l'étape Décision.
Vide = l'intervalle calculé (P-F ou FFI) est utilisé, marqué « calculé ». Au programme, l'intervalle est ramené au pas standard inférieur (1 sem., 1 mois, 3 mois, 6 mois, 1 an…) et la tâche rejoint le lot « pas × métier ».
Tâche sur condition — intervalle P-F. L'intervalle P-F est le temps qui sépare le moment où la défaillance devient DÉTECTABLE (P, défaillance potentielle) du moment où la fonction est perdue (F). Il se mesure à rebours depuis la défaillance, il n'a rien à voir avec la durée de vie de la pièce. L'inspection doit être plus fréquente que le P-F ; Moubray retient la moitié. Il faut aussi qu'il reste, après la découverte, assez de temps pour agir : c'est le P-F NET, qui doit couvrir le délai de réaction.
Supérieur à 1. L'augmenter (3, 4…) si le P-F est peu constant.
Probabilité annuelle × conséquence en € (et gravité pour les personnes), coût de la tâche, critère de la colonne (BCR, risque résiduel, FFI).
O Opérationnelle Et rentable ? — critère économique ✅ Vaut la peine
La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Risque 181 800 €/an → 1 545 €/an, soit 180 255 €/an évités (production perdue + réparation), pour un coût de 4 000 €/an → BCR généralisé = 45,06. (BCR de Moubray, sans risque induit : 43,88.) La tâche vaut la peine.
Un clic sur la matrice place :
p \ € →
VI
< 1 k€
V
1 – 10 k€
IV
10 – 100 k€
III
100 k€ – 1 M€
II
1 – 10 M€
I
> 10 M€
A
Probable
0,1 – 1
90 €
900 €
9 k€
90 k€
900 k€
9 M€
B
Occasionnel
0,01 – 0,1
9 €
90 €
900 €
9 k€
90 k€
900 k€
C
Rare
1·10⁻³ – 0,01
1 €
9 €
90 €
900 €
9 k€
90 k€
D
Très rare
1·10⁻⁴ – 1·10⁻³
0 €
1 €
9 €
90 €
900 €
9 k€
E
Improbable
1·10⁻⁵ – 1·10⁻⁴
0 €
0 €
1 €
9 €
90 €
900 €
F
Quasi impossible
0 – 1·10⁻⁵
0 €
0 €
0 €
1 €
9 €
90 €
Avant action — — Perte attendue :— —
Après action —
Probabilité annuelle de défaillance (0 à 1) × conséquence économique d'une panne (production perdue, réparation, dommages directs, environnement) = perte annuelle attendue. Clic = valeur retenue de la classe ; saisie libre à la main.
💰 Données économiques
Coût de la tâche (€/an)
Le coût d'une panne est la conséquence en € saisie avec la matrice ci-dessus : une seule valeur sert au risque et au BCR.
⚠ Risque induit par l'intervention
Intrusivité de la tâche
Probabilité par acte (%) — RETEX
Seulement si une classe est choisie explicitement.
Intervention non intrusive : pas de risque induit.
Réparations correctives (panne restante × 1 %) : 1,8 k€/an avant → 45 €/an après.
Renseigne le temps d'arrêt de ce mode (✎ sur les effets) pour obtenir une suggestion.
Coût ponctuel initial (€)
Dépensé une seule fois (achat, refonte design…)
Durée bénéfice (ans)
Vide → utilise le défaut global
Retenir dans le plan ou exclure ; suivi de la modification si l'arbre l'impose.
Critère de la colonne O : atteint ✅ — La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Statut : 📋 Dans le plan
Sa tâche part au plan et au programme de maintenance.
🧰 Mesures et barrières aucune — ajouter une pièce en stock, une procédure, une barrière d'intervention…
Stock : coût de possession annuel (immobilisation, stockage, obsolescence).
1A3 F1-MD3 Défaillance de la pompe de secours (standby) ESEO
RC2 — 21 k€/an
O Opérationnelle O1 📋 Dans le plan
TD ✅ Test de démarrage automatique de la pompe de secours sur simulation de basse pression
Évident : Oui Sécurité : Non Environnement : Non Opérationnel : Oui
Cause et effets effets incomplets
Cause
Moteur électrique grippé, vanne bloquée fermée
① Preuve de la défaillance
non renseignée
Effet local
La pompe de secours ne démarre pas lors du test
③ Dégâts secondaires
non renseignés
② Effet système — sécurité / environnement / production
Absence de redondance — risque d'arrêt machine sur perte pression huile
④ Remise en état
non renseignée
⑤ Temps d'arrêt
non renseigné
Fiche de décision — décidée clique sur une étape pour l'ouvrir ou la corriger
  1. ✓ Information
  2. ✓ Conséquences O · Opérationnelle
  3. ✓ Faisabilité E · O1 — Tâche sur condition
  4. ✓ Tâche & intervalle TD · Tous les 1 402 h ≈ 2 mois (FFI calculé)
  5. ✓ Risque & rentabilité 21 k€/an · ✅
  6. ✓ Décision 📋 dans le plan
Description, cause et effets du mode (fiche d'information de Moubray).
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Ce mode est retenu dans le plan : exclus-le d'abord (étape « Décision ») pour pouvoir le supprimer.
Évident ou caché ? Sécurité, environnement, opérationnel ? → colonne H / S / O / N.
Héritée de la défaillance fonctionnelle 1A. La nature de la conséquence (évident/caché, sécurité, environnement, opérationnel, gravité) appartient à la perte de fonction, pas à sa cause : modifier ici s'applique à tous les modes de 1A. Ce qui est propre à ce mode se saisit dans ses effets (temps d'arrêt, réparation, dégâts) et à l'étape risque.
Colonne de conséquence : N Non opérationnelle
Failure pattern et questions de faisabilité → tâche conclue par l'arbre.
🌳 O1 — Tâche sur condition
Q1 La perte de fonction causée par ce mode, agissant seul, est-elle évidente pour l'équipe d'exploitation en conditions normales ? Défaillance évidente → on poursuit le classement Oui
Q2 Ce mode de défaillance peut-il blesser quelqu'un ou enfreindre une norme environnementale ? On poursuit le classement Non
Q3 Ce mode de défaillance a-t-il un effet direct sur la capacité d'exploitation ? Colonne O — conséquences opérationnelles Oui
O1 Une tâche sur condition est-elle techniquement faisable et rentable ? → Tâche sur condition (TD) Oui
Taux de défaillance en fonction de l'âge. 89 % des composants étudiés (D, E, F) ne montrent aucun lien avec l'âge. En savoir plus →
?Une tâche sur condition est-elle techniquement faisable et rentable ?
Existe-t-il une défaillance potentielle détectable (bruit, vibration, température, analyse d'huile, jeu, fuite…) avec un intervalle P-F assez long et assez constant pour agir à temps ?
?Une restauration programmée est-elle techniquement faisable et rentable ?
Existe-t-il un âge au-delà duquel le taux de défaillance augmente nettement, et la remise en état rend-elle à la pièce sa résistance d'origine ? Sans âge limite net, la réponse est NON.
?Un remplacement programmé est-il techniquement faisable et rentable ?
Même condition d'âge limite que pour la restauration, mais en jetant la pièce au lieu de la réparer.
?Une recherche de défaillance est-elle techniquement faisable et rentable ?
Peut-on tester ou solliciter la fonction cachée sans l'endommager, et sans augmenter le risque de défaillance multiple pendant le test ? Colonne H uniquement.
?Une combinaison de tâches est-elle techniquement faisable et rentable ?
Dernier recours de la colonne S : plusieurs tâches menées ensemble ramènent-elles le risque à un niveau tolérable, alors qu'aucune ne suffit seule ? Colonne S uniquement.
H5La défaillance MULTIPLE (la fonction protégée tombe alors que cette protection est déjà hors service) peut-elle affecter la sécurité ou l'environnement ?
Si oui, la refonte devient OBLIGATOIRE lorsqu'aucune tâche n'est faisable. Colonne H uniquement.
Description de la tâche, responsable, fréquence, intervalle P-F ou FFI.
Tâche retenue : TD — Tâche sur condition intervalle à calculer intervalle retenu à fixer
TD · P-F Renseigne l'intervalle P-F de ce mode pour obtenir l'intervalle d'inspection.
Un choix différent de la conclusion de l'arbre est signalé à l'étape Décision.
Vide = l'intervalle calculé (P-F ou FFI) est utilisé, marqué « calculé ». Au programme, l'intervalle est ramené au pas standard inférieur (1 sem., 1 mois, 3 mois, 6 mois, 1 an…) et la tâche rejoint le lot « pas × métier ».
Tâche sur condition — intervalle P-F. L'intervalle P-F est le temps qui sépare le moment où la défaillance devient DÉTECTABLE (P, défaillance potentielle) du moment où la fonction est perdue (F). Il se mesure à rebours depuis la défaillance, il n'a rien à voir avec la durée de vie de la pièce. L'inspection doit être plus fréquente que le P-F ; Moubray retient la moitié. Il faut aussi qu'il reste, après la découverte, assez de temps pour agir : c'est le P-F NET, qui doit couvrir le délai de réaction.
Supérieur à 1. L'augmenter (3, 4…) si le P-F est peu constant.
Probabilité annuelle × conséquence en € (et gravité pour les personnes), coût de la tâche, critère de la colonne (BCR, risque résiduel, FFI).
O Opérationnelle Et rentable ? — critère économique ✅ Vaut la peine
La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Risque 21 210 €/an → 1 535 €/an, soit 19 675 €/an évités (production perdue + réparation), pour un coût de 3 000 €/an → BCR généralisé = 6,56. (BCR de Moubray, sans risque induit : 5,83.) La tâche vaut la peine.
Un clic sur la matrice place :
p \ € →
VI
< 1 k€
V
1 – 10 k€
IV
10 – 100 k€
III
100 k€ – 1 M€
II
1 – 10 M€
I
> 10 M€
A
Probable
0,1 – 1
90 €
900 €
9 k€
90 k€
900 k€
9 M€
B
Occasionnel
0,01 – 0,1
9 €
90 €
900 €
9 k€
90 k€
900 k€
C
Rare
1·10⁻³ – 0,01
1 €
9 €
90 €
900 €
9 k€
90 k€
D
Très rare
1·10⁻⁴ – 1·10⁻³
0 €
1 €
9 €
90 €
900 €
9 k€
E
Improbable
1·10⁻⁵ – 1·10⁻⁴
0 €
0 €
1 €
9 €
90 €
900 €
F
Quasi impossible
0 – 1·10⁻⁵
0 €
0 €
0 €
1 €
9 €
90 €
Avant action — — Perte attendue :— —
Après action —
Probabilité annuelle de défaillance (0 à 1) × conséquence économique d'une panne (production perdue, réparation, dommages directs, environnement) = perte annuelle attendue. Clic = valeur retenue de la classe ; saisie libre à la main.
💰 Données économiques
Coût de la tâche (€/an)
Le coût d'une panne est la conséquence en € saisie avec la matrice ci-dessus : une seule valeur sert au risque et au BCR.
⚠ Risque induit par l'intervention
Intrusivité de la tâche
Probabilité par acte (%) — RETEX
Seulement si une classe est choisie explicitement.
Intervention non intrusive : pas de risque induit.
Réparations correctives (panne restante × 1 %) : 210 €/an avant → 35 €/an après.
Renseigne le temps d'arrêt de ce mode (✎ sur les effets) pour obtenir une suggestion.
Coût ponctuel initial (€)
Dépensé une seule fois (achat, refonte design…)
Durée bénéfice (ans)
Vide → utilise le défaut global
Retenir dans le plan ou exclure ; suivi de la modification si l'arbre l'impose.
Critère de la colonne O : atteint ✅ — La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Statut : 📋 Dans le plan
Sa tâche part au plan et au programme de maintenance.
🧰 Mesures et barrières aucune — ajouter une pièce en stock, une procédure, une barrière d'intervention…
Stock : coût de possession annuel (immobilisation, stockage, obsolescence).
1A4 F1-MD4 Vieillissement de l'huile (dégradation thermique) ESEO
RC1 — 120 k€/an
O Opérationnelle O1 📋 Dans le plan
TD ✅ tester l'huile tout les 3 mois
Évident : Oui Sécurité : Non Environnement : Non Opérationnel : Oui
Cause et effets effets incomplets
Cause
oxydation de l'huile
① Preuve de la défaillance
mauvais contrôle des actionneurs et commande hydraulique, échauffement des paliers, perte de performance des échangeurs d'huile
Effet local
Viscosité hors tolérance, dépôts vernis, perte des additifs anti oxydant
③ Dégâts secondaires
non renseignés
② Effet système — sécurité / environnement / production
arrêt par vibration ou température haute des paliers. Arrêt sur différence excessive entre commande et feed-back des contrôleurs.
④ Remise en état
remplacer les pièces, Remplacer et traiter l'huile
⑤ Temps d'arrêt
240 h
Fiche de décision — décidée clique sur une étape pour l'ouvrir ou la corriger
  1. ✓ Information
  2. ✓ Conséquences O · Opérationnelle
  3. ✓ Faisabilité E · O1 — Tâche sur condition
  4. ✓ Tâche & intervalle TD · trimestrielle
  5. ✓ Risque & rentabilité 120 k€/an · ✅
  6. ✓ Décision 📋 dans le plan
Description, cause et effets du mode (fiche d'information de Moubray).
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Ce mode est retenu dans le plan : exclus-le d'abord (étape « Décision ») pour pouvoir le supprimer.
Évident ou caché ? Sécurité, environnement, opérationnel ? → colonne H / S / O / N.
Héritée de la défaillance fonctionnelle 1A. La nature de la conséquence (évident/caché, sécurité, environnement, opérationnel, gravité) appartient à la perte de fonction, pas à sa cause : modifier ici s'applique à tous les modes de 1A. Ce qui est propre à ce mode se saisit dans ses effets (temps d'arrêt, réparation, dégâts) et à l'étape risque.
Colonne de conséquence : N Non opérationnelle
Failure pattern et questions de faisabilité → tâche conclue par l'arbre.
🌳 O1 — Tâche sur condition
Q1 La perte de fonction causée par ce mode, agissant seul, est-elle évidente pour l'équipe d'exploitation en conditions normales ? Défaillance évidente → on poursuit le classement Oui
Q2 Ce mode de défaillance peut-il blesser quelqu'un ou enfreindre une norme environnementale ? On poursuit le classement Non
Q3 Ce mode de défaillance a-t-il un effet direct sur la capacité d'exploitation ? Colonne O — conséquences opérationnelles Oui
O1 Une tâche sur condition est-elle techniquement faisable et rentable ? → Tâche sur condition (TD) Oui
Taux de défaillance en fonction de l'âge. 89 % des composants étudiés (D, E, F) ne montrent aucun lien avec l'âge. En savoir plus →
?Une tâche sur condition est-elle techniquement faisable et rentable ?
Existe-t-il une défaillance potentielle détectable (bruit, vibration, température, analyse d'huile, jeu, fuite…) avec un intervalle P-F assez long et assez constant pour agir à temps ?
?Une restauration programmée est-elle techniquement faisable et rentable ?
Existe-t-il un âge au-delà duquel le taux de défaillance augmente nettement, et la remise en état rend-elle à la pièce sa résistance d'origine ? Sans âge limite net, la réponse est NON.
?Un remplacement programmé est-il techniquement faisable et rentable ?
Même condition d'âge limite que pour la restauration, mais en jetant la pièce au lieu de la réparer.
?Une recherche de défaillance est-elle techniquement faisable et rentable ?
Peut-on tester ou solliciter la fonction cachée sans l'endommager, et sans augmenter le risque de défaillance multiple pendant le test ? Colonne H uniquement.
?Une combinaison de tâches est-elle techniquement faisable et rentable ?
Dernier recours de la colonne S : plusieurs tâches menées ensemble ramènent-elles le risque à un niveau tolérable, alors qu'aucune ne suffit seule ? Colonne S uniquement.
H5La défaillance MULTIPLE (la fonction protégée tombe alors que cette protection est déjà hors service) peut-elle affecter la sécurité ou l'environnement ?
Si oui, la refonte devient OBLIGATOIRE lorsqu'aucune tâche n'est faisable. Colonne H uniquement.
Description de la tâche, responsable, fréquence, intervalle P-F ou FFI.
Tâche retenue : TD — Tâche sur condition intervalle à calculer 📅 lot 3 mois · Équipe mécanique
TD · P-F Renseigne l'intervalle P-F de ce mode pour obtenir l'intervalle d'inspection.
Un choix différent de la conclusion de l'arbre est signalé à l'étape Décision.
Vide = l'intervalle calculé (P-F ou FFI) est utilisé, marqué « calculé ». Au programme, l'intervalle est ramené au pas standard inférieur (1 sem., 1 mois, 3 mois, 6 mois, 1 an…) et la tâche rejoint le lot « pas × métier ».
Tâche sur condition — intervalle P-F. L'intervalle P-F est le temps qui sépare le moment où la défaillance devient DÉTECTABLE (P, défaillance potentielle) du moment où la fonction est perdue (F). Il se mesure à rebours depuis la défaillance, il n'a rien à voir avec la durée de vie de la pièce. L'inspection doit être plus fréquente que le P-F ; Moubray retient la moitié. Il faut aussi qu'il reste, après la découverte, assez de temps pour agir : c'est le P-F NET, qui doit couvrir le délai de réaction.
Supérieur à 1. L'augmenter (3, 4…) si le P-F est peu constant.
Probabilité annuelle × conséquence en € (et gravité pour les personnes), coût de la tâche, critère de la colonne (BCR, risque résiduel, FFI).
O Opérationnelle Et rentable ? — critère économique ✅ Vaut la peine
La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Risque 121 200 €/an → 210 €/an, soit 120 990 €/an évités (production perdue + réparation), pour un coût de 500 €/an → BCR généralisé = 241,98. (BCR de Moubray, sans risque induit : 216,00.) La tâche vaut la peine.
Un clic sur la matrice place :
p \ € →
VI
< 1 k€
V
1 – 10 k€
IV
10 – 100 k€
III
100 k€ – 1 M€
II
1 – 10 M€
I
> 10 M€
A
Probable
0,1 – 1
90 €
900 €
9 k€
90 k€
900 k€
9 M€
B
Occasionnel
0,01 – 0,1
9 €
90 €
900 €
9 k€
90 k€
900 k€
C
Rare
1·10⁻³ – 0,01
1 €
9 €
90 €
900 €
9 k€
90 k€
D
Très rare
1·10⁻⁴ – 1·10⁻³
0 €
1 €
9 €
90 €
900 €
9 k€
E
Improbable
1·10⁻⁵ – 1·10⁻⁴
0 €
0 €
1 €
9 €
90 €
900 €
F
Quasi impossible
0 – 1·10⁻⁵
0 €
0 €
0 €
1 €
9 €
90 €
Avant action — — Perte attendue :— —
Après action —
Probabilité annuelle de défaillance (0 à 1) × conséquence économique d'une panne (production perdue, réparation, dommages directs, environnement) = perte annuelle attendue. Clic = valeur retenue de la classe ; saisie libre à la main.
💰 Données économiques
Coût de la tâche (€/an)
Le coût d'une panne est la conséquence en € saisie avec la matrice ci-dessus : une seule valeur sert au risque et au BCR.
⚠ Risque induit par l'intervention
Intrusivité de la tâche
Probabilité par acte (%) — RETEX
Seulement si une classe est choisie explicitement.
Intervention non intrusive : pas de risque induit.
Réparations correctives (panne restante × 1 %) : 1,2 k€/an avant → 120 €/an après.
Renseigne le coût horaire d'arrêt dans le contexte opérationnel pour obtenir une suggestion.
Coût ponctuel initial (€)
Dépensé une seule fois (achat, refonte design…)
Durée bénéfice (ans)
Vide → utilise le défaut global
Retenir dans le plan ou exclure ; suivi de la modification si l'arbre l'impose.
Critère de la colonne O : atteint ✅ — La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Statut : 📋 Dans le plan
Sa tâche part au plan et au programme de maintenance.
🧰 Mesures et barrières aucune — ajouter une pièce en stock, une procédure, une barrière d'intervention…
Stock : coût de possession annuel (immobilisation, stockage, obsolescence).
Ce mode est une cause de la défaillance fonctionnelle 1A « Perte totale de la fonction » de la fonction « Fournir de l'huile à une pression de 4,5 bar ± 0,5 bar sur tous les paliers ».
Fiche d'information — décris le mode et ses effets. La fiche de décision (conséquences, faisabilité, tâche, risque) se remplit ensuite sur la carte du mode, étape par étape.
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Formes canoniques : Saisis un standard de performance (✎ sur la fonction) pour obtenir aussi « n'atteint plus le standard ».
Question 2 de Moubray — de quelles façons la fonction échoue-t-elle ?
Une défaillance fonctionnelle est un état dans lequel la fonction n'atteint plus le standard de performance voulu — ce n'est pas une panne de composant (ça, c'est le mode de défaillance). Une même fonction en a souvent plusieurs : perte totale, performance dégradée, dépassement d'une limite haute…
F2
Maintenir la température d'huile entre 40°C et 75°C en régime permanent standard de performance à préciser
secondaire
Une fonction s'écrit « verbe + objet + standard de performance » : « Pomper de l'eau du réservoir X vers le réservoir Y — au moins 800 l/min ». Le standard est la performance VOULUE par l'exploitant, pas la capacité de la machine neuve. C'est lui qui définit les défaillances fonctionnelles : en dessous du standard, la fonction a échoué.
Elle porte encore 1 mode : supprime-les ou déplace-les d'abord.
2A
Perte totale de la fonction
1 mode
O Opérationnelle RC1 · 350 k€/an
Nature de la conséquence — s'applique aux 1 mode(s) de 2A
Colonne de conséquence : O Opérationnelle
Vide = coût horaire d'arrêt de l'analyse. Sert à chiffrer le coût d'une panne : temps d'arrêt du mode × €/h. Mets une valeur plus faible pour une perte partielle de capacité, zéro pour la fonction cachée d'une secours.

La suppression n'est possible que si la défaillance ne porte aucun mode et qu'il en reste au moins une autre. Déplace d'abord ses modes ailleurs.

2A1 F2-MD1 Refroidisseur d'huile colmaté (encrassement côté eau) ESEO
RC1 — 350 k€/an
O Opérationnelle O1 📋 Dans le plan
TD ✅ Nettoyage chimique (détartrage) et inspection du faisceau tubulaire du refroidisseur d'huile
Évident : Oui Sécurité : Non Environnement : Non Opérationnel : Oui
Cause et effets effets incomplets
Cause
Dépôts calcaires, biofouling sur circuit eau de mer
① Preuve de la défaillance
non renseignée
Effet local
Température d'huile en hausse progressive
③ Dégâts secondaires
non renseignés
② Effet système — sécurité / environnement / production
Arrêt sur haute température huile (> 85°C)
④ Remise en état
non renseignée
⑤ Temps d'arrêt
non renseigné
Fiche de décision — décidée clique sur une étape pour l'ouvrir ou la corriger
  1. ✓ Information
  2. ✓ Conséquences O · Opérationnelle
  3. ✓ Faisabilité B · O1 — Tâche sur condition
  4. ✓ Tâche & intervalle TD · Annuelle
  5. ✓ Risque & rentabilité 350 k€/an · ✅
  6. ✓ Décision 📋 dans le plan
Description, cause et effets du mode (fiche d'information de Moubray).
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Ce mode est retenu dans le plan : exclus-le d'abord (étape « Décision ») pour pouvoir le supprimer.
Évident ou caché ? Sécurité, environnement, opérationnel ? → colonne H / S / O / N.
Héritée de la défaillance fonctionnelle 2A. La nature de la conséquence (évident/caché, sécurité, environnement, opérationnel, gravité) appartient à la perte de fonction, pas à sa cause : modifier ici s'applique à tous les modes de 2A. Ce qui est propre à ce mode se saisit dans ses effets (temps d'arrêt, réparation, dégâts) et à l'étape risque.
Colonne de conséquence : N Non opérationnelle
Failure pattern et questions de faisabilité → tâche conclue par l'arbre.
🌳 O1 — Tâche sur condition
Q1 La perte de fonction causée par ce mode, agissant seul, est-elle évidente pour l'équipe d'exploitation en conditions normales ? Défaillance évidente → on poursuit le classement Oui
Q2 Ce mode de défaillance peut-il blesser quelqu'un ou enfreindre une norme environnementale ? On poursuit le classement Non
Q3 Ce mode de défaillance a-t-il un effet direct sur la capacité d'exploitation ? Colonne O — conséquences opérationnelles Oui
O1 Une tâche sur condition est-elle techniquement faisable et rentable ? → Tâche sur condition (TD) Oui
Taux de défaillance en fonction de l'âge. 89 % des composants étudiés (D, E, F) ne montrent aucun lien avec l'âge. En savoir plus →
?Une tâche sur condition est-elle techniquement faisable et rentable ?
Existe-t-il une défaillance potentielle détectable (bruit, vibration, température, analyse d'huile, jeu, fuite…) avec un intervalle P-F assez long et assez constant pour agir à temps ?
?Une restauration programmée est-elle techniquement faisable et rentable ?
Existe-t-il un âge au-delà duquel le taux de défaillance augmente nettement, et la remise en état rend-elle à la pièce sa résistance d'origine ? Sans âge limite net, la réponse est NON.
?Un remplacement programmé est-il techniquement faisable et rentable ?
Même condition d'âge limite que pour la restauration, mais en jetant la pièce au lieu de la réparer.
?Une recherche de défaillance est-elle techniquement faisable et rentable ?
Peut-on tester ou solliciter la fonction cachée sans l'endommager, et sans augmenter le risque de défaillance multiple pendant le test ? Colonne H uniquement.
?Une combinaison de tâches est-elle techniquement faisable et rentable ?
Dernier recours de la colonne S : plusieurs tâches menées ensemble ramènent-elles le risque à un niveau tolérable, alors qu'aucune ne suffit seule ? Colonne S uniquement.
H5La défaillance MULTIPLE (la fonction protégée tombe alors que cette protection est déjà hors service) peut-elle affecter la sécurité ou l'environnement ?
Si oui, la refonte devient OBLIGATOIRE lorsqu'aucune tâche n'est faisable. Colonne H uniquement.
Description de la tâche, responsable, fréquence, intervalle P-F ou FFI.
Tâche retenue : TD — Tâche sur condition intervalle à calculer intervalle retenu à fixer
TD · P-F Renseigne l'intervalle P-F de ce mode pour obtenir l'intervalle d'inspection.
Un choix différent de la conclusion de l'arbre est signalé à l'étape Décision.
Vide = l'intervalle calculé (P-F ou FFI) est utilisé, marqué « calculé ». Au programme, l'intervalle est ramené au pas standard inférieur (1 sem., 1 mois, 3 mois, 6 mois, 1 an…) et la tâche rejoint le lot « pas × métier ».
Tâche sur condition — intervalle P-F. L'intervalle P-F est le temps qui sépare le moment où la défaillance devient DÉTECTABLE (P, défaillance potentielle) du moment où la fonction est perdue (F). Il se mesure à rebours depuis la défaillance, il n'a rien à voir avec la durée de vie de la pièce. L'inspection doit être plus fréquente que le P-F ; Moubray retient la moitié. Il faut aussi qu'il reste, après la découverte, assez de temps pour agir : c'est le P-F NET, qui doit couvrir le délai de réaction.
Supérieur à 1. L'augmenter (3, 4…) si le P-F est peu constant.
Probabilité annuelle × conséquence en € (et gravité pour les personnes), coût de la tâche, critère de la colonne (BCR, risque résiduel, FFI).
O Opérationnelle Et rentable ? — critère économique ✅ Vaut la peine
La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Risque 353 500 €/an → 32 €/an, soit 353 468 €/an évités (production perdue + réparation), pour un coût de 12 000 €/an → BCR généralisé = 29,46. (BCR de Moubray, sans risque induit : 29,02.) La tâche vaut la peine.
Un clic sur la matrice place :
p \ € →
VI
< 1 k€
V
1 – 10 k€
IV
10 – 100 k€
III
100 k€ – 1 M€
II
1 – 10 M€
I
> 10 M€
A
Probable
0,1 – 1
90 €
900 €
9 k€
90 k€
900 k€
9 M€
B
Occasionnel
0,01 – 0,1
9 €
90 €
900 €
9 k€
90 k€
900 k€
C
Rare
1·10⁻³ – 0,01
1 €
9 €
90 €
900 €
9 k€
90 k€
D
Très rare
1·10⁻⁴ – 1·10⁻³
0 €
1 €
9 €
90 €
900 €
9 k€
E
Improbable
1·10⁻⁵ – 1·10⁻⁴
0 €
0 €
1 €
9 €
90 €
900 €
F
Quasi impossible
0 – 1·10⁻⁵
0 €
0 €
0 €
1 €
9 €
90 €
Avant action — — Perte attendue :— —
Après action —
Probabilité annuelle de défaillance (0 à 1) × conséquence économique d'une panne (production perdue, réparation, dommages directs, environnement) = perte annuelle attendue. Clic = valeur retenue de la classe ; saisie libre à la main.
💰 Données économiques
Coût de la tâche (€/an)
Le coût d'une panne est la conséquence en € saisie avec la matrice ci-dessus : une seule valeur sert au risque et au BCR.
⚠ Risque induit par l'intervention
Intrusivité de la tâche
Probabilité par acte (%) — RETEX
Seulement si une classe est choisie explicitement.
Intervention non intrusive : pas de risque induit.
Réparations correctives (panne restante × 1 %) : 3,5 k€/an avant → 18 €/an après.
Renseigne le temps d'arrêt de ce mode (✎ sur les effets) pour obtenir une suggestion.
Coût ponctuel initial (€)
Dépensé une seule fois (achat, refonte design…)
Durée bénéfice (ans)
Vide → utilise le défaut global
Retenir dans le plan ou exclure ; suivi de la modification si l'arbre l'impose.
Critère de la colonne O : atteint ✅ — La tâche vaut la peine si, sur la durée, son coût est inférieur au coût des conséquences opérationnelles plus celui de la réparation.
Statut : 📋 Dans le plan
Sa tâche part au plan et au programme de maintenance.
🧰 Mesures et barrières aucune — ajouter une pièce en stock, une procédure, une barrière d'intervention…
Stock : coût de possession annuel (immobilisation, stockage, obsolescence).
Ce mode est une cause de la défaillance fonctionnelle 2A « Perte totale de la fonction » de la fonction « Maintenir la température d'huile entre 40°C et 75°C en régime permanent ».
Fiche d'information — décris le mode et ses effets. La fiche de décision (conséquences, faisabilité, tâche, risque) se remplit ensuite sur la carte du mode, étape par étape.
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Formes canoniques : Saisis un standard de performance (✎ sur la fonction) pour obtenir aussi « n'atteint plus le standard ».
Question 2 de Moubray — de quelles façons la fonction échoue-t-elle ?
Une défaillance fonctionnelle est un état dans lequel la fonction n'atteint plus le standard de performance voulu — ce n'est pas une panne de composant (ça, c'est le mode de défaillance). Une même fonction en a souvent plusieurs : perte totale, performance dégradée, dépassement d'une limite haute…
Une fonction s'écrit « verbe + objet + standard de performance » : « Pomper de l'eau du réservoir X vers le réservoir Y — au moins 800 l/min ». Le standard est la performance VOULUE par l'exploitant, pas la capacité de la machine neuve. C'est lui qui définit les défaillances fonctionnelles : en dessous du standard, la fonction a échoué.
📋 Plan de maintenance généré
Réf. Mode de défaillance Pattern Risque Tâche Description Fréquence Responsable
1A1
F1-MD1
↳ Perte totale de la fonction
Pression d'huile basse (< 3,5 bar)
Pompe principale dégradée, fuite sur circuit, filtre colmaté
 E · 〰️ Aléatoire 24 k€/an
RC1
TD
 Surveillance continue de la pression d'huile + inspection visuelle du circuit Continue + ronde quotidienne
📅 lot 8 h
 Opérateur de quart
1A2
F1-MD2
↳ Perte totale de la fonction
Contamination de l'huile (particules métalliques)
Usure de palier, contamination externe
 B · 📈 Usure 180 k€/an
RC1
TD
 Analyse d'huile en laboratoire (viscosité, indice d'acidité, ferrographie) Trimestrielle Laboratoire externe accrédité
1A3
F1-MD3
↳ Perte totale de la fonction
Défaillance de la pompe de secours (standby)
Moteur électrique grippé, vanne bloquée fermée
 E · 〰️ Aléatoire 21 k€/an
RC2
TD
 Test de démarrage automatique de la pompe de secours sur simulation de basse pression Tous les 1 402 h ≈ 2 mois (FFI calculé) Équipe instrumentation
1A4
F1-MD4
↳ Perte totale de la fonction
Vieillissement de l'huile (dégradation thermique)
oxydation de l'huile
 E · 〰️ Aléatoire 120 k€/an
RC1
TD
 tester l'huile tout les 3 mois trimestrielle
📅 lot 3 mois
 Équipe mécanique
2A1
F2-MD1
↳ Perte totale de la fonction
Refroidisseur d'huile colmaté (encrassement côté eau)
Dépôts calcaires, biofouling sur circuit eau de mer
 B · 📈 Usure 350 k€/an
RC1
TD
 Nettoyage chimique (détartrage) et inspection du faisceau tubulaire du refroidisseur d'huile Annuelle Équipe mécanique
🔧 Modifications ponctuelles (REF)
Une modification ponctuelle (REF) change l'équipement ou la façon de l'exploiter : elle se réalise une seule fois, puis le mode doit être ré-analysé avec l'équipement modifié. Les REF OBLIGATOIRES (colonne S sans tâche faisable, ou défaillance multiple touchant la sécurité) passent en premier : tant qu'elles ne sont pas faites, le risque reste intolérable. Les REF souhaitables relèvent d'un choix économique.
Aucune modification ponctuelle dans cette analyse : aucun mode n'a la tâche REF, et l'arbre n'en impose aucune.
💰 Analyse BCR — Priorisation des actions
📐 Le BCR répond à « … et rentable ? » — mais seulement en colonnes O et N
BCR_généralisé = (R_avant − R_après) / Coût_annuel, R = p × C + risque induit // verdict O / N · peut être NÉGATIF : la tâche augmente le risque
BCR_Moubray = (p_avant − p_après) × Conséquence(€) / Coût_annuel // méthode d'origine, sans risque induit, affiché pour comparaison
Perte attendue = p × Conséquence(€) // €/an, information · la catégorie RC1 (majeur) … RC4 (faible) se lit case par case dans la matrice
Colonne S : le critère est le risque résiduel pour les personnes (matrice probabilité × gravité), pas le coût. Colonne H : c'est la défaillance multiple qui compte (FFI). Dans ces deux colonnes, le BCR est informatif et n'est jamais un motif de rejet.

Options de coût (coût ponctuel) :
A — annualisé : Coût_annuel = Coût_récurrent + Coût_ponctuel / Durée
B — actualisé : BCR = (Bénéfice × Facteur) / (Coût_ponctuel + Coût_récurrent × Facteur) // Facteur = [1−(1+r)^−n]/r
Colonnes O / N — BCR < 1 → non rentable ❌  |  ≥ 1 → rentable ✅
📅 Paramètres d'actualisation (pour les coûts ponctuels)
Taux d'actualisation (%)
r pour Option B (3–8% industrie)
Durée bénéfice par défaut (ans)
Si non précisé sur l'action
Option A : coût ponctuel étalé linéairement sur la durée.
Option B : valeur actuelle nette des flux futurs.
🗺️ Carte des risques — probabilité × conséquence, avant ★ → après ●
★ avant action · ● après action (couleur = catégorie après : RC1 · RC2 · RC3 · RC4) Droites grises : iso-perte attendue 1 k€/an · 10 k€/an · 100 k€/an
📈 Courbe €/RU — coût par unité de risque réduit (tâches retenues dans le plan)

1 RU = 1 k€/an de perte attendue évitée ; €/RU = coût annuel de la tâche / RU évitées. La décision de mettre au plan est prise (RCM, BCR) ; cette courbe sert à arbitrer le budget : tâches du moins cher au plus cher par RU, le coude marque le seuil au-delà duquel chaque RU coûte nettement plus cher. Sécurité et environnement comptent comme le reste ; seule une tâche tout est arbitrable : la catégorie RC1…RC4 est rappelée pour savoir ce qu'on repousse. Toutes analyses confondues : voir la page Programme.

Option A — Annualisé
Option B — Actualisé

Renseignez les coûts dans les blocs ci-dessus pour voir le tableau de décision.