← Retour à la liste
RCM-003
Pompe de fond de tour sous vide — Corps de pompe
palier · Créé le 2026-09-24
🖨️ Fiches Moubray 📅 Programme
🧭 Les 7 questions de la RCM où chacune trouve sa réponse sur cette page
  1. Quelles sont les fonctions et les standards de performance, dans le contexte d'exploitation ? Contexte · en-têtes de fonction 2 fonction(s)
  2. De quelles façons ne remplit-il plus ses fonctions ? — défaillances fonctionnelles blocs A, B, C… sous chaque fonction 2 défaillance(s)
  3. Qu'est-ce qui cause chaque défaillance ? — modes de défaillance cartes 1A1, 1A2… 2 mode(s)
  4. Que se passe-t-il quand elle survient ? — effets éléments ① à ⑥ de chaque carte complets
  5. En quoi est-ce important ? — conséquences H / S / O / N badge de colonne de chaque mode classés
  6. Que faire pour prévoir ou prévenir ? — tâche proactive (TD, TRP, TRE) arbre, intervalle, « Et rentable ? » 1 intervalle(s) à calculer · 1 critère(s) non atteint(s)
  7. Et si aucune tâche ne convient ? — action par défaut (RDT, RTF, REF) plan de maintenance · modifications ponctuelles aucune modification ouverte
  8. Et après ? — revue et validation par le groupe, l'auditeur et la hiérarchie revue de l'analyse 2 champ(s) requis
Chaque question est expliquée pas à pas dans le guide utilisateur, avec la distinction entre ce qui vient de Moubray et ce qui est propre à cette application. Les réponses aux questions 1 à 7 se relisent aussi sur les deux fiches de Moubray, prêtes à imprimer.
🏭 Contexte opérationnel
Non renseigné. Le contexte opérationnel décrit les conditions dans lesquelles l'équipement travaille. C'est lui qui fixe les conséquences d'une défaillance : la même pompe, secourue par une autre ou non, ne donne pas la même analyse.
  • Service continu, par lots ou en secours ?
  • Redondance : existe-t-il un équipement de secours (2×100 %, 3×50 %…) ?
  • Criticité du poste dans le procédé, stocks tampons en aval
  • Normes de qualité, de sécurité et d'environnement applicables
  • Conditions : climat, altitude, poussière, fluide corrosif…
  • Délais d'approvisionnement des pièces, équipes disponibles
Production perdue par heure d'arrêt, compte tenu de la redondance (0 si un secours prend le relais sans perte).
Risque induit par l'intervention — conséquence d'une réouverture
Toute intervention peut introduire un défaut qui oblige à rouvrir la machine. Probabilité par acte : nulle 0 % · courante 1 % · critique 2 % (une révision complète ≈ 5 actes critiques ≈ 10 % d'arrêt dans l'année). Laisse vide pour reprendre la conséquence du mode visé.
Courante
Ouverture ou remplacement dont l'erreur dégrade sans arrêter, ou arrête avec reprise rapide (garniture de pompe, filtre, instrument hors chaîne de sécurité, essai périodique).
Critique
Acte dont l'erreur arrête le train ou touche à la sécurité : chaîne de déclenchement, garniture gaz, jeux internes, paliers, alignement, capteurs de protection.
Arrêt valorisé au coût horaire d'arrêt de l'analyse (non renseigné : seules les heures × 0 € compteraient).
👥 Revue de l'analyse
Validé par · Date de validation à renseigner
Facilitateur
—
Date de la revue
—
Auditeur
—
Validé par
—
Date de validation
—
Membres du groupe (0)
—
Chez Moubray, une analyse RCM est le travail d'un GROUPE (exploitation, maintenance, méthodes…) animé par un facilitateur, puis relu par un auditeur et validé par la hiérarchie qui en assume les décisions. Tracer qui a participé et qui a validé permet, des années plus tard, de savoir sur quelle base une tâche a été décidée.
2
Fonctions
2
Défaill. fonctionnelles
2
Modes défaillance
0
En cours d'analyse
1
Risques sécurité
0
Cachés
0
Non justifiés
0
Effets incomplets
1
Intervalles à calculer
1
Critère non atteint
6,03 k€
Perte attendue / an
📐 Fonctions · Défaillances fonctionnelles · Modes
La hiérarchie de Moubray — une fonction (1, 2, 3…) échoue de plusieurs façons, ce sont les défaillances fonctionnelles (A, B, C…) ; chacune a ses propres modes de défaillance (1, 2, 3…), qui en sont les causes. D'où la référence 1A1 : 1er mode de la 1re défaillance de la 1re fonction.
F1
assurer le guidage du rotor en rotation à 3000 tr/min — 3000 tr/min
Intégrité structurelle
secondaire
Une fonction s'écrit « verbe + objet + standard de performance » : « Pomper de l'eau du réservoir X vers le réservoir Y — au moins 800 l/min ». Le standard est la performance VOULUE par l'exploitant, pas la capacité de la machine neuve. C'est lui qui définit les défaillances fonctionnelles : en dessous du standard, la fonction a échoué.
Elle porte encore 1 mode : supprime-les ou déplace-les d'abord.
1A
blocage de l'arbre
1 mode
S Sécurité / Environnement · gravité III RC1 · 6 k€/an
Nature de la conséquence — s'applique aux 1 mode(s) de 1A
Colonne de conséquence : S Sécurité / Environnement
Vide = coût horaire d'arrêt de l'analyse. Sert à chiffrer le coût d'une panne : temps d'arrêt du mode × €/h. Mets une valeur plus faible pour une perte partielle de capacité, zéro pour la fonction cachée d'une secours.

La suppression n'est possible que si la défaillance ne porte aucun mode et qu'il en reste au moins une autre. Déplace d'abord ses modes ailleurs.

1A1 F1-MD1 dégradations des roulements par enlèvement de matière due à la fatigue des pistes de roulement. ESEO
RC1 — 6 k€/an · séc. RC1
S Sécurité / Environnement S1 📋 Dans le plan
TD ✅ Faire une analyse vibratoire de la pompe en vue de la détection des défauts de roulement.
Évident : Oui Sécurité : Oui Environnement : Non Opérationnel : Oui
Cause et effets
Cause
fatigue du métal
① Preuve de la défaillance
échauffement, vibration, bruit, puis destruction des roulements, de la garniture voire du rotor. Les vibrations entrainent généralement la défaillance de la garniture mécanique qui provoque une fuite de produit inflammable
Effet local
vibrations, et échauffement
③ Dégâts secondaires
fuite garniture
② Effet système — sécurité / environnement / production
le palier chauffe, puis vibre, enfin il finit par gripper ce qui peut provoquer des dommages catastrophiques comme le sectionnement de l'arbre.
④ Remise en état
révision générale
⑤ Temps d'arrêt
720 h
Fiche de décision — décidée clique sur une étape pour l'ouvrir ou la corriger
  1. ✓ Information
  2. ✓ Conséquences S · Sécurité / Environnement
  3. ✓ Faisabilité E · S1 — Tâche sur condition
  4. ✓ Tâche & intervalle TD · Tous les 1 095 h ≈ 7 sem. (½ P-F)
  5. ✓ Risque & rentabilité 6 k€/an · ❌
  6. ✓ Décision 📋 dans le plan
Description, cause et effets du mode (fiche d'information de Moubray).
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Ce mode est retenu dans le plan : exclus-le d'abord (étape « Décision ») pour pouvoir le supprimer.
Évident ou caché ? Sécurité, environnement, opérationnel ? → colonne H / S / O / N.
Héritée de la défaillance fonctionnelle 1A. La nature de la conséquence (évident/caché, sécurité, environnement, opérationnel, gravité) appartient à la perte de fonction, pas à sa cause : modifier ici s'applique à tous les modes de 1A. Ce qui est propre à ce mode se saisit dans ses effets (temps d'arrêt, réparation, dégâts) et à l'étape risque.
Colonne de conséquence : N Non opérationnelle
Failure pattern et questions de faisabilité → tâche conclue par l'arbre.
🌳 S1 — Tâche sur condition
Q1 La perte de fonction causée par ce mode, agissant seul, est-elle évidente pour l'équipe d'exploitation en conditions normales ? Défaillance évidente → on poursuit le classement Oui
Q2 Ce mode de défaillance peut-il blesser quelqu'un ou enfreindre une norme environnementale ? Colonne S — sécurité / environnement Oui
S1 Une tâche sur condition est-elle techniquement faisable et rentable ? → Tâche sur condition (TD) Oui
Taux de défaillance en fonction de l'âge. 89 % des composants étudiés (D, E, F) ne montrent aucun lien avec l'âge. En savoir plus →
?Une tâche sur condition est-elle techniquement faisable et rentable ?
Existe-t-il une défaillance potentielle détectable (bruit, vibration, température, analyse d'huile, jeu, fuite…) avec un intervalle P-F assez long et assez constant pour agir à temps ?
?Une restauration programmée est-elle techniquement faisable et rentable ?
Existe-t-il un âge au-delà duquel le taux de défaillance augmente nettement, et la remise en état rend-elle à la pièce sa résistance d'origine ? Sans âge limite net, la réponse est NON.
?Un remplacement programmé est-il techniquement faisable et rentable ?
Même condition d'âge limite que pour la restauration, mais en jetant la pièce au lieu de la réparer.
?Une recherche de défaillance est-elle techniquement faisable et rentable ?
Peut-on tester ou solliciter la fonction cachée sans l'endommager, et sans augmenter le risque de défaillance multiple pendant le test ? Colonne H uniquement.
?Une combinaison de tâches est-elle techniquement faisable et rentable ?
Dernier recours de la colonne S : plusieurs tâches menées ensemble ramènent-elles le risque à un niveau tolérable, alors qu'aucune ne suffit seule ? Colonne S uniquement.
H5La défaillance MULTIPLE (la fonction protégée tombe alors que cette protection est déjà hors service) peut-elle affecter la sécurité ou l'environnement ?
Si oui, la refonte devient OBLIGATOIRE lorsqu'aucune tâche n'est faisable. Colonne H uniquement.
Description de la tâche, responsable, fréquence, intervalle P-F ou FFI.
Tâche retenue : TD — Tâche sur condition 📅 lot 1 mois (calculé) · CBM
TD · P-F P-F 2 190 h ≈ 3 mois · délai 168 h ≈ 7 j → inspecter tous les 1 095 h ≈ 7 sem. (P-F net 1 095 h ≈ 7 sem.) Intervalle = P-F / 2.
Un choix différent de la conclusion de l'arbre est signalé à l'étape Décision.
Vide = l'intervalle calculé (P-F ou FFI) est utilisé, marqué « calculé ». Au programme, l'intervalle est ramené au pas standard inférieur (1 sem., 1 mois, 3 mois, 6 mois, 1 an…) et la tâche rejoint le lot « pas × métier ».
Tâche sur condition — intervalle P-F. L'intervalle P-F est le temps qui sépare le moment où la défaillance devient DÉTECTABLE (P, défaillance potentielle) du moment où la fonction est perdue (F). Il se mesure à rebours depuis la défaillance, il n'a rien à voir avec la durée de vie de la pièce. L'inspection doit être plus fréquente que le P-F ; Moubray retient la moitié. Il faut aussi qu'il reste, après la découverte, assez de temps pour agir : c'est le P-F NET, qui doit couvrir le délai de réaction.
Supérieur à 1. L'augmenter (3, 4…) si le P-F est peu constant.
Probabilité annuelle × conséquence en € (et gravité pour les personnes), coût de la tâche, critère de la colonne (BCR, risque résiduel, FFI).
S Sécurité / Environnement Et rentable ? — critère de risque ⛔ Risque non tolérable
La tâche vaut la peine si elle ramène le risque à un niveau TOLÉRABLEMENT BAS. Le coût n'est pas le critère.
Risque résiduel A-III (Blessure grave) : catégorie RC1, pas encore tolérable. Chercher une autre tâche, une combinaison (S4) — sinon la refonte est OBLIGATOIRE. Un BCR élevé ne change rien à ce verdict.
⚠️ Tu as répondu « oui » à S1 (tâche faisable et rentable), mais le risque résiduel reste en RC1 : la tâche ne suffit pas. Répondre « non » à S1 fait passer l'arbre à la question suivante.
🛡️ Colonne S : le BCR calculé ci-dessous est informatif. Il ne peut pas invalider la tâche.
Un clic sur la matrice place :
p \ € →
VI
< 1 k€
V
1 – 10 k€
IV
10 – 100 k€
III
100 k€ – 1 M€
II
1 – 10 M€
I
> 10 M€
A
Probable
0,1 – 1
90 €
900 €
9 k€
90 k€
900 k€
9 M€
B
Occasionnel
0,01 – 0,1
9 €
90 €
900 €
9 k€
90 k€
900 k€
C
Rare
1·10⁻³ – 0,01
1 €
9 €
90 €
900 €
9 k€
90 k€
D
Très rare
1·10⁻⁴ – 1·10⁻³
0 €
1 €
9 €
90 €
900 €
9 k€
E
Improbable
1·10⁻⁵ – 1·10⁻⁴
0 €
0 €
1 €
9 €
90 €
900 €
F
Quasi impossible
0 – 1·10⁻⁵
0 €
0 €
0 €
1 €
9 €
90 €
Avant action — — Perte attendue :— —
Après action —
Probabilité annuelle de défaillance (0 à 1) × conséquence économique d'une panne (production perdue, réparation, dommages directs, environnement) = perte annuelle attendue. Clic = valeur retenue de la classe ; saisie libre à la main.
Sécurité des personnes La gravité ne se chiffre pas en € : matrice classe de probabilité × gravité. En colonne S, c'est la case après action qui doit être tolérable (RC3 ou RC4).
p \ gravité →
VI
Presqu'accident
V
Blessure légère
IV
Blessure avec arrêt
III
Blessure grave
II
Décès
I
Décès multiples
A
B
C
D
E
F
—
💰 Données économiques
Coût de la tâche (€/an)
Le coût d'une panne est la conséquence en € saisie avec la matrice ci-dessus : une seule valeur sert au risque et au BCR.
⚠ Risque induit par l'intervention
Intrusivité de la tâche
Probabilité par acte (%) — RETEX
Seulement si une classe est choisie explicitement.
Intervention non intrusive : pas de risque induit.
Réparations correctives (panne restante × 1 %) : 60 €/an avant → 60 €/an après.
🔁 Intervalle P-F : 1 095 h ≈ 7 sem. → 8 interventions/an Coût d'une intervention × nombre par an. Non enregistré tel quel : le résultat va dans « Coût action (€/an) », à sauvegarder.
Renseigne le coût horaire d'arrêt dans le contexte opérationnel pour obtenir une suggestion.
Coût ponctuel initial (€)
Dépensé une seule fois (achat, refonte design…)
Durée bénéfice (ans)
Vide → utilise le défaut global
Retenir dans le plan ou exclure ; suivi de la modification si l'arbre l'impose.
Critère de la colonne S : non atteint ❌ — La tâche vaut la peine si elle ramène le risque à un niveau TOLÉRABLEMENT BAS. Le coût n'est pas le critère.
Statut : 📋 Dans le plan
Sa tâche part au plan et au programme de maintenance.
🧰 Mesures et barrières aucune — ajouter une pièce en stock, une procédure, une barrière d'intervention…
Stock : coût de possession annuel (immobilisation, stockage, obsolescence).
Ce mode est une cause de la défaillance fonctionnelle 1A « blocage de l'arbre » de la fonction « assurer le guidage du rotor en rotation à 3000 tr/min — 3000 tr/min ».
Fiche d'information — décris le mode et ses effets. La fiche de décision (conséquences, faisabilité, tâche, risque) se remplit ensuite sur la carte du mode, étape par étape.
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Formes canoniques :
Question 2 de Moubray — de quelles façons la fonction échoue-t-elle ?
Une défaillance fonctionnelle est un état dans lequel la fonction n'atteint plus le standard de performance voulu — ce n'est pas une panne de composant (ça, c'est le mode de défaillance). Une même fonction en a souvent plusieurs : perte totale, performance dégradée, dépassement d'une limite haute…
F2
Pomper le résidu sous vide — 500 m³/h
primaire
Une fonction s'écrit « verbe + objet + standard de performance » : « Pomper de l'eau du réservoir X vers le réservoir Y — au moins 800 l/min ». Le standard est la performance VOULUE par l'exploitant, pas la capacité de la machine neuve. C'est lui qui définit les défaillances fonctionnelles : en dessous du standard, la fonction a échoué.
Elle porte encore 1 mode : supprime-les ou déplace-les d'abord.
2A
baisse du débit sous 500 m3/h
1 mode
N Non opérationnelle RC3 · 30 €/an
Nature de la conséquence — s'applique aux 1 mode(s) de 2A
Colonne de conséquence : N Non opérationnelle
Vide = coût horaire d'arrêt de l'analyse. Sert à chiffrer le coût d'une panne : temps d'arrêt du mode × €/h. Mets une valeur plus faible pour une perte partielle de capacité, zéro pour la fonction cachée d'une secours.

La suppression n'est possible que si la défaillance ne porte aucun mode et qu'il en reste au moins une autre. Déplace d'abord ses modes ailleurs.

2A1 F2-MD1 bouchage du filtre aspiration ESEO
RC3 — 30 €/an
N Non opérationnelle N1 ⛔ Hors plan
TD ✅ nettoyer le filtre
Évident : Oui Sécurité : Non Environnement : Non Opérationnel : Non
Cause et effets
Cause
dépôt sur le filtre
① Preuve de la défaillance
le niveau monte car il n'est plus controlé
Effet local
vanne ouverte à 100 %, la pompe cavite en faisant un bruit caractéristique
③ Dégâts secondaires
la roue est érodée par la cavitation
② Effet système — sécurité / environnement / production
le niveau du fond de tour n'est pas contrôlé, il faut démarrer la pompe de secours.
④ Remise en état
nettoyer le filtre
⑤ Temps d'arrêt
12 h
Fiche de décision — décidée clique sur une étape pour l'ouvrir ou la corriger
  1. ✓ Information
  2. ✓ Conséquences N · Non opérationnelle
  3. ✓ Faisabilité B · N1 — Tâche sur condition
  4. ✓ Tâche & intervalle TD · semestrielle
  5. ✓ Risque & rentabilité 30 €/an
  6. ✓ Décision ⛔ hors plan
Description, cause et effets du mode (fiche d'information de Moubray).
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Définitif : le mode et toutes ses données disparaissent.
Évident ou caché ? Sécurité, environnement, opérationnel ? → colonne H / S / O / N.
Héritée de la défaillance fonctionnelle 2A. La nature de la conséquence (évident/caché, sécurité, environnement, opérationnel, gravité) appartient à la perte de fonction, pas à sa cause : modifier ici s'applique à tous les modes de 2A. Ce qui est propre à ce mode se saisit dans ses effets (temps d'arrêt, réparation, dégâts) et à l'étape risque.
Colonne de conséquence : N Non opérationnelle
Failure pattern et questions de faisabilité → tâche conclue par l'arbre.
🌳 N1 — Tâche sur condition
Q1 La perte de fonction causée par ce mode, agissant seul, est-elle évidente pour l'équipe d'exploitation en conditions normales ? Défaillance évidente → on poursuit le classement Oui
Q2 Ce mode de défaillance peut-il blesser quelqu'un ou enfreindre une norme environnementale ? On poursuit le classement Non
Q3 Ce mode de défaillance a-t-il un effet direct sur la capacité d'exploitation ? Colonne N — conséquences non opérationnelles Non
N1 Une tâche sur condition est-elle techniquement faisable et rentable ? → Tâche sur condition (TD) Oui
Taux de défaillance en fonction de l'âge. 89 % des composants étudiés (D, E, F) ne montrent aucun lien avec l'âge. En savoir plus →
?Une tâche sur condition est-elle techniquement faisable et rentable ?
Existe-t-il une défaillance potentielle détectable (bruit, vibration, température, analyse d'huile, jeu, fuite…) avec un intervalle P-F assez long et assez constant pour agir à temps ?
?Une restauration programmée est-elle techniquement faisable et rentable ?
Existe-t-il un âge au-delà duquel le taux de défaillance augmente nettement, et la remise en état rend-elle à la pièce sa résistance d'origine ? Sans âge limite net, la réponse est NON.
?Un remplacement programmé est-il techniquement faisable et rentable ?
Même condition d'âge limite que pour la restauration, mais en jetant la pièce au lieu de la réparer.
?Une recherche de défaillance est-elle techniquement faisable et rentable ?
Peut-on tester ou solliciter la fonction cachée sans l'endommager, et sans augmenter le risque de défaillance multiple pendant le test ? Colonne H uniquement.
?Une combinaison de tâches est-elle techniquement faisable et rentable ?
Dernier recours de la colonne S : plusieurs tâches menées ensemble ramènent-elles le risque à un niveau tolérable, alors qu'aucune ne suffit seule ? Colonne S uniquement.
H5La défaillance MULTIPLE (la fonction protégée tombe alors que cette protection est déjà hors service) peut-elle affecter la sécurité ou l'environnement ?
Si oui, la refonte devient OBLIGATOIRE lorsqu'aucune tâche n'est faisable. Colonne H uniquement.
Description de la tâche, responsable, fréquence, intervalle P-F ou FFI.
Tâche retenue : TD — Tâche sur condition intervalle à calculer hors programme
TD · P-F Renseigne l'intervalle P-F de ce mode pour obtenir l'intervalle d'inspection.
Un choix différent de la conclusion de l'arbre est signalé à l'étape Décision.
Vide = l'intervalle calculé (P-F ou FFI) est utilisé, marqué « calculé ». Au programme, l'intervalle est ramené au pas standard inférieur (1 sem., 1 mois, 3 mois, 6 mois, 1 an…) et la tâche rejoint le lot « pas × métier ».
Tâche sur condition — intervalle P-F. L'intervalle P-F est le temps qui sépare le moment où la défaillance devient DÉTECTABLE (P, défaillance potentielle) du moment où la fonction est perdue (F). Il se mesure à rebours depuis la défaillance, il n'a rien à voir avec la durée de vie de la pièce. L'inspection doit être plus fréquente que le P-F ; Moubray retient la moitié. Il faut aussi qu'il reste, après la découverte, assez de temps pour agir : c'est le P-F NET, qui doit couvrir le délai de réaction.
Supérieur à 1. L'augmenter (3, 4…) si le P-F est peu constant.
Probabilité annuelle × conséquence en € (et gravité pour les personnes), coût de la tâche, critère de la colonne (BCR, risque résiduel, FFI).
N Non opérationnelle Et rentable ? — critère économique À compléter
La tâche vaut la peine si, sur la durée, son coût est inférieur au seul coût de réparation.
Renseigne le coût de la tâche (€/an) et le coût d'une panne (réparation seule) pour obtenir le verdict.
Un clic sur la matrice place :
p \ € →
VI
< 1 k€
V
1 – 10 k€
IV
10 – 100 k€
III
100 k€ – 1 M€
II
1 – 10 M€
I
> 10 M€
A
Probable
0,1 – 1
90 €
900 €
9 k€
90 k€
900 k€
9 M€
B
Occasionnel
0,01 – 0,1
9 €
90 €
900 €
9 k€
90 k€
900 k€
C
Rare
1·10⁻³ – 0,01
1 €
9 €
90 €
900 €
9 k€
90 k€
D
Très rare
1·10⁻⁴ – 1·10⁻³
0 €
1 €
9 €
90 €
900 €
9 k€
E
Improbable
1·10⁻⁵ – 1·10⁻⁴
0 €
0 €
1 €
9 €
90 €
900 €
F
Quasi impossible
0 – 1·10⁻⁵
0 €
0 €
0 €
1 €
9 €
90 €
Avant action — — Perte attendue :— —
Après action —
Probabilité annuelle de défaillance (0 à 1) × conséquence économique d'une panne (production perdue, réparation, dommages directs, environnement) = perte annuelle attendue. Clic = valeur retenue de la classe ; saisie libre à la main.
💰 Données économiques
Coût de la tâche (€/an)
Le coût d'une panne est la conséquence en € saisie avec la matrice ci-dessus : une seule valeur sert au risque et au BCR.
⚠ Risque induit par l'intervention
Intrusivité de la tâche
Probabilité par acte (%) — RETEX
Seulement si une classe est choisie explicitement.
Intervention non intrusive : pas de risque induit.
Réparations correctives (panne restante × 1 %) : 0 €/an avant → 0 €/an après.
Conséquences non opérationnelles : le temps d'arrêt ne coûte rien en production, seul le coût de réparation compte.
Coût ponctuel initial (€)
Dépensé une seule fois (achat, refonte design…)
Durée bénéfice (ans)
Vide → utilise le défaut global
Retenir dans le plan ou exclure ; suivi de la modification si l'arbre l'impose.
Critère de la colonne N : à compléter (étape 4) — La tâche vaut la peine si, sur la durée, son coût est inférieur au seul coût de réparation.
Statut : ⛔ Hors plan
Sa tâche ne part ni au plan ni au programme. Seul un mode hors plan peut être supprimé.
🧰 Mesures et barrières aucune — ajouter une pièce en stock, une procédure, une barrière d'intervention…
Stock : coût de possession annuel (immobilisation, stockage, obsolescence).
Ce mode est une cause de la défaillance fonctionnelle 2A « baisse du débit sous 500 m3/h » de la fonction « Pomper le résidu sous vide — 500 m³/h ».
Fiche d'information — décris le mode et ses effets. La fiche de décision (conséquences, faisabilité, tâche, risque) se remplit ensuite sur la carte du mode, étape par étape.
Moubray : le mode de défaillance est l'événement qui cause la défaillance fonctionnelle — assez précis pour qu'on puisse choisir une tâche contre lui.
Moubray demande six éléments pour décrire un effet : la preuve que la défaillance s'est produite, la menace pour la sécurité ou l'environnement, l'impact sur la production, les dégâts secondaires, ce qu'il faut faire pour réparer, et le temps d'arrêt. Ce sont eux qui permettent ensuite de juger des conséquences.
Formes canoniques :
Question 2 de Moubray — de quelles façons la fonction échoue-t-elle ?
Une défaillance fonctionnelle est un état dans lequel la fonction n'atteint plus le standard de performance voulu — ce n'est pas une panne de composant (ça, c'est le mode de défaillance). Une même fonction en a souvent plusieurs : perte totale, performance dégradée, dépassement d'une limite haute…
Une fonction s'écrit « verbe + objet + standard de performance » : « Pomper de l'eau du réservoir X vers le réservoir Y — au moins 800 l/min ». Le standard est la performance VOULUE par l'exploitant, pas la capacité de la machine neuve. C'est lui qui définit les défaillances fonctionnelles : en dessous du standard, la fonction a échoué.
📋 Plan de maintenance généré
Réf. Mode de défaillance Pattern Risque Tâche Description Fréquence Responsable
1A1
F1-MD1
↳ blocage de l'arbre
dégradations des roulements par enlèvement de matière due à la fatigue des pistes de roulement.
fatigue du métal
 E · 〰️ Aléatoire 6 k€/an
RC1
TD
 Faire une analyse vibratoire de la pompe en vue de la détection des défauts de roulement. Tous les 1 095 h ≈ 7 sem. (½ P-F)
📅 lot 1 mois
 CBM
2A1
⛔ Hors plan
F2-MD1
↳ baisse du débit sous 500 m3/h
bouchage du filtre aspiration
dépôt sur le filtre
 B · 📈 Usure 30 €/an
RC3
TD
 nettoyer le filtre semestrielle Meca
🔧 Modifications ponctuelles (REF)
Une modification ponctuelle (REF) change l'équipement ou la façon de l'exploiter : elle se réalise une seule fois, puis le mode doit être ré-analysé avec l'équipement modifié. Les REF OBLIGATOIRES (colonne S sans tâche faisable, ou défaillance multiple touchant la sécurité) passent en premier : tant qu'elles ne sont pas faites, le risque reste intolérable. Les REF souhaitables relèvent d'un choix économique.
Aucune modification ponctuelle dans cette analyse : aucun mode n'a la tâche REF, et l'arbre n'en impose aucune.
💰 Analyse BCR — Priorisation des actions
📐 Le BCR répond à « … et rentable ? » — mais seulement en colonnes O et N
BCR_généralisé = (R_avant − R_après) / Coût_annuel, R = p × C + risque induit // verdict O / N · peut être NÉGATIF : la tâche augmente le risque
BCR_Moubray = (p_avant − p_après) × Conséquence(€) / Coût_annuel // méthode d'origine, sans risque induit, affiché pour comparaison
Perte attendue = p × Conséquence(€) // €/an, information · la catégorie RC1 (majeur) … RC4 (faible) se lit case par case dans la matrice
Colonne S : le critère est le risque résiduel pour les personnes (matrice probabilité × gravité), pas le coût. Colonne H : c'est la défaillance multiple qui compte (FFI). Dans ces deux colonnes, le BCR est informatif et n'est jamais un motif de rejet.

Options de coût (coût ponctuel) :
A — annualisé : Coût_annuel = Coût_récurrent + Coût_ponctuel / Durée
B — actualisé : BCR = (Bénéfice × Facteur) / (Coût_ponctuel + Coût_récurrent × Facteur) // Facteur = [1−(1+r)^−n]/r
Colonnes O / N — BCR < 1 → non rentable ❌  |  ≥ 1 → rentable ✅
📅 Paramètres d'actualisation (pour les coûts ponctuels)
Taux d'actualisation (%)
r pour Option B (3–8% industrie)
Durée bénéfice par défaut (ans)
Si non précisé sur l'action
Option A : coût ponctuel étalé linéairement sur la durée.
Option B : valeur actuelle nette des flux futurs.
🗺️ Carte des risques — probabilité × conséquence, avant ★ → après ●
★ avant action · ● après action (couleur = catégorie après : RC1 · RC2 · RC3 · RC4) Droites grises : iso-perte attendue 1 k€/an · 10 k€/an · 100 k€/an
📈 Courbe €/RU — coût par unité de risque réduit (tâches retenues dans le plan)

1 RU = 1 k€/an de perte attendue évitée ; €/RU = coût annuel de la tâche / RU évitées. La décision de mettre au plan est prise (RCM, BCR) ; cette courbe sert à arbitrer le budget : tâches du moins cher au plus cher par RU, le coude marque le seuil au-delà duquel chaque RU coûte nettement plus cher. Sécurité et environnement comptent comme le reste ; seule une tâche tout est arbitrable : la catégorie RC1…RC4 est rappelée pour savoir ce qu'on repousse. Toutes analyses confondues : voir la page Programme.

Option A — Annualisé
Option B — Actualisé

Renseignez les coûts dans les blocs ci-dessus pour voir le tableau de décision.