La méthode AMDEC, un outil pour hiérarchiser les défaillances plutôt que tout traiter

L'analyse AMDEC est une méthode d'analyse des risques qui identifie chaque mode de défaillance potentielle d'un produit, d'un processus ou d'un système, puis en évalue la criticité. Outil qualité né en 1949, l'AMDEC sert moins à corriger chaque défaillance qu'à décider quels risques l'entreprise accepte.

Qu'est-ce que l'AMDEC et que mesure une analyse AMDEC ?

L'AMDEC est un outil d'analyse des risques qui part d'une question simple : comment ce système, ce composant ou cette étape de fabrication peut-il ne pas remplir sa fonction ? Chaque réponse est un mode de défaillance. La méthode demande ensuite d'en décrire l'effet sur le client ou l'utilisateur, d'en rechercher la cause, puis d'évaluer la criticité de l'ensemble. Le terme anglais est FMEA, pour failure mode and effects analysis, ou FMECA lorsque la criticité est calculée. On rencontre aussi l'AMDE, qui s'arrête à l'analyse des modes et des effets sans quantifier.

La démarche est née dans l'industrie militaire américaine : la procédure MIL-P-1629, publiée en 1949, en pose les bases. Elle a été utilisée par la NASA pendant le programme Apollo, puis par l'aéronautique et l'industrie automobile, où elle est devenue une exigence des constructeurs envers leurs fournisseurs. En France, la norme de référence est aujourd'hui la NF EN IEC 60812, dont la dernière édition date de 2018. Une analyse AMDEC ne remplace pas un système de management de la qualité : elle en est un outil, cohérent avec l'approche par les risques introduite par la norme ISO 9001 dans sa version de 2015.

Ce qui distingue l'AMDEC d'une simple liste de problèmes, c'est sa structure. Pour chaque fonction, l'équipe note le mode de défaillance potentiel, son effet, sa cause, les moyens de prévention et de détection déjà en place, puis les trois notes. Le résultat est un tableau où chaque ligne peut être comparée aux autres. C'est cette comparaison qui permet de hiérarchiser, et donc de choisir.

Une définition utile pour la suite de cet article : la défaillance est l'incapacité d'un système ou d'un élément à assurer sa fonction dans des conditions données. L'application de la méthode consiste à identifier ces défaillances avant qu'elles ne surviennent, à analyser leur conséquence et à déterminer la solution technique la plus adaptée. Elle aide également à organiser le retour d'expérience : chaque défaillance constatée en cours d'utilisation vient enrichir le modèle d'analyse du système suivant. Il est nécessaire de distinguer la défaillance potentielle, imaginée par le groupe, de la défaillance réelle, déjà observée : les deux ont leur place dans l'étude, mais la seconde apporte des données plus fiables pour déterminer l'occurrence et identifier les causes. Une défaillance de système, enfin, peut provenir d'un seul composant ou d'une interface entre deux sous-systèmes.

Les principaux types d'AMDEC

Les principaux types d'AMDEC se distinguent par l'objet étudié. Le choix du type dépend de la phase du cycle de vie dans laquelle se trouve le produit.

• AMDEC produit (ou AMDEC conception) : elle s'applique en phase de conception, sur les fonctions et les composants d'un produit. Elle cherche les défaillances qui viendraient du dessin, du choix de matière ou du dimensionnement.
• AMDEC processus (souvent appelée AMDEC process) : elle porte sur le processus de fabrication ou d'assemblage. Chaque étape de la gamme est examinée : que se passe-t-il si l'opérateur oublie un serrage, si la température du four dérive ?
• AMDEC moyen (ou AMDEC machine) : elle étudie un moyen de production, une presse ou un robot, pour améliorer sa fiabilité et sa disponibilité. Elle alimente le plan de maintenance préventive.
• AMDEC service ou organisation : plus rare, elle applique la même logique à un processus administratif, logistique ou à une prestation de service, où la défaillance est un retard, une erreur de saisie ou une information perdue.

Ces différents types se complètent. Une entreprise industrielle mène généralement une AMDEC produit pendant l'étude, puis une AMDEC processus avant le lancement de la production, et une AMDEC moyen lors de l'achat d'un nouvel équipement.

Comment se déroule une analyse AMDEC, étape par étape

La méthode AMDEC suit une démarche en étapes qui ne change guère d'un secteur à l'autre. Sa mise en œuvre repose sur un groupe de travail pluridisciplinaire : un animateur formé à la méthode, des représentants de la conception, de la production, de la qualité, de la maintenance et, si possible, une personne qui connaît le client. Une AMDEC réalisée par une seule personne dans un bureau passe à côté de la moitié des défaillances.

1. Définir le périmètre et l'objectif. Quel produit, quel processus, quelles limites ? Une analyse trop large ne se termine jamais ; une analyse trop étroite oublie les interfaces, là où surviennent souvent les défaillances.
2. Réaliser l'analyse fonctionnelle. Avant de chercher ce qui peut échouer, il faut savoir ce que chaque élément doit faire. Un diagramme ou un synoptique du processus sert de base à l'étude.
3. Identifier les modes de défaillance potentiels. Pour chaque fonction ou chaque étape, l'équipe liste les manières dont elle peut ne pas être remplie : absence, fonction partielle, fonction intempestive, dégradation dans le temps.
4. Décrire les effets et rechercher les causes. L'effet se décrit du point de vue du client ou de l'utilisateur ; la cause se cherche en amont, avec un diagramme d'Ishikawa ou la méthode des cinq pourquoi.
5. Recenser les contrôles existants. Quels moyens de prévention empêchent la cause d'apparaître ? Quels moyens de détection repèrent la défaillance avant qu'elle n'atteigne le client ?
6. Évaluer gravité, occurrence et détection, puis calculer la criticité de chaque ligne.
7. Comparer au seuil et décider. Au-dessus du seuil, une action corrective ou préventive est obligatoire ; en dessous, le risque est accepté, noté comme tel et suivi.
8. Mettre en place le plan d'action et réévaluer. Une fois chaque action réalisée, les cotations sont recalculées pour vérifier que la criticité a réellement baissé.

Cette dernière étape est celle que l'on saute le plus souvent. Une analyse AMDEC qui s'arrête au plan d'action n'est qu'une liste d'intentions : c'est la réévaluation qui prouve l'efficacité des actions et qui permet de clore une ligne. Sur un site qui pratique l'amélioration continue et la culture Kaizen, l'AMDEC devient un document vivant, relu à chaque modification du produit ou du processus.

Gravité, occurrence, détection : comment calculer la criticité

La criticité est le cœur de la méthode. Elle combine trois critères, chacun noté par le groupe de travail sur une échelle définie à l'avance, le plus souvent de 1 à 10.

• La gravité (G) mesure l'impact de l'effet sur le client, l'utilisateur ou la sécurité. Une gêne à peine perceptible vaut 1 ; un effet qui met en cause la sécurité des personnes ou le respect d'une réglementation vaut 9 ou 10.
• L'occurrence (O) estime la probabilité d'apparition de la cause, ou sa fréquence. Elle s'appuie sur des données : historique de production, retours clients, taux de rebut, expérience sur des produits similaires.
• La détection (D) évalue la capacité des contrôles existants à repérer la défaillance avant qu'elle n'atteigne le client. Attention au sens de l'échelle : une note faible signifie une détection quasi certaine, une note élevée une défaillance qui passe inaperçue.

Le produit des trois notes donne l'indice de priorité du risque, noté IPR en français et RPN (risk priority number) en anglais : IPR = G × O × D. Avec trois échelles de 1 à 10, il varie de 1 à 1 000. Le tableau suivant montre une échelle de gravité type ; chaque entreprise l'adapte à son secteur, et c'est cette adaptation qui rend les notes comparables d'une étude à l'autre.

Les échelles d'occurrence et de détection suivent la même logique. Pour l'occurrence, les manuels donnent souvent des repères de fréquence (une défaillance par million de pièces, par millier, par centaine) ; pour la détection, ils distinguent un contrôle automatique à 100 %, un contrôle visuel par échantillonnage et l'absence de tout contrôle. L'important est que l'échelle soit écrite avant l'évaluation, et non inventée au fil de la réunion.

Pourquoi l'AMDEC sert d'abord à choisir les risques que l'on accepte

Une analyse AMDEC complète sur un produit industriel compte facilement plusieurs centaines de lignes. Aucune entreprise n'a les ressources pour traiter chacune par une action : le coût serait disproportionné et le plan d'action ne serait jamais suivi. La valeur de la méthode tient donc moins à la liste des défaillances qu'à la frontière qu'elle trace entre ce qui sera corrigé et ce qui sera accepté.

Accepter un risque n'est pas l'ignorer. C'est constater, au vu de sa gravité, de sa probabilité et de sa détection, que le coût d'une action dépasse le bénéfice attendu, et l'écrire. Cette décision a une portée pratique : lors d'un audit client ou d'une réclamation, l'entreprise peut montrer que le risque avait été identifié, évalué et consciemment conservé. C'est une position bien plus solide qu'un risque découvert après coup. Cette logique s'applique aussi aux risques de la supply chain, où l'on ne peut pas non plus sécuriser chaque fournisseur.

Fixer un seuil de criticité avant l'analyse

Le seuil d'acceptation se définit avant de noter, jamais après. Si le groupe fixe la limite une fois les résultats connus, il la place instinctivement juste au-dessus des lignes qu'il ne veut pas traiter. Beaucoup d'entreprises retiennent un IPR limite compris entre 100 et 200, mais ce chiffre n'a rien d'universel : il dépend du secteur, des exigences du client et des échelles utilisées.

Un seuil sur l'IPR seul ne suffit pas. Il faut y ajouter une règle sur la gravité : toute ligne dont la gravité atteint 9 ou 10 fait l'objet d'une action, quel que soit son indice. Sans cette règle, une défaillance grave mais rare et bien détectée (G = 10, O = 2, D = 3, soit un IPR de 60) passerait sous le seuil, alors qu'elle touche à la sécurité.

• Seuil de criticité global, écrit dans la procédure qualité.
• Règle de gravité : action obligatoire au-delà d'une note définie.
• Règle d'occurrence : action lorsque la fréquence dépasse un niveau jugé incompatible avec la satisfaction client.
• Validation de l'acceptation par un responsable identifié, avec une date de revue.

Les limites de l'indice de priorité du risque

L'IPR a un défaut connu : il traite les trois critères comme équivalents. Une ligne notée G = 2, O = 10, D = 10 obtient 200, soit le même indice qu'une ligne G = 10, O = 10, D = 2, dont l'effet est pourtant beaucoup plus grave. C'est pour corriger ce biais que le manuel commun AIAG et VDA, publié en 2019 pour l'industrie automobile, a remplacé le classement par IPR par une priorité d'action (AP) en trois niveaux, haute, moyenne et faible, déterminée par une table où la gravité pèse le plus.

Sans adopter ce modèle, il reste utile de lire les résultats de l'AMDEC en deux temps : d'abord trier par gravité, puis par IPR à gravité égale. Cette lecture évite de consacrer du temps de travail à des défaillances fréquentes mais bénignes pendant qu'un effet critique attend.

Exemple d'analyse AMDEC sur une ligne de production

Prenons une AMDEC processus sur une ligne de production qui assemble des boîtiers électriques. L'étape étudiée est le vissage du couvercle. Le groupe de travail réunit le responsable de production, un technicien de maintenance, le responsable qualité et un opérateur de la ligne.

• Fonction : fixer le couvercle avec quatre vis au couple prescrit.
• Mode de défaillance : une vis manquante ou insuffisamment serrée.
• Effet : couvercle mal fixé, perte d'étanchéité, risque de contact électrique pour l'utilisateur.
• Cause : visseuse mal réglée, oubli de l'opérateur en fin de poste.
• Contrôles existants : contrôle visuel en fin de ligne par échantillonnage.

Les cotations retenues sont G = 9 (atteinte possible à la sécurité), O = 4 (quelques cas relevés dans l'année) et D = 7 (le contrôle visuel laisse passer une vis mal serrée). L'IPR vaut 252, au-dessus du seuil de 150 fixé par l'entreprise, et la gravité seule impose de toute façon une action.

Le plan d'action comporte deux mesures : une visseuse à contrôle de couple qui bloque la pièce si les quatre vis ne sont pas validées, et un compteur qui empêche l'évacuation du boîtier tant que le cycle n'est pas complet. Après la mise en place, la détection passe à 2 et l'occurrence à 2 ; l'IPR tombe à 36. La gravité, elle, ne change pas : aucune action de détection ne rend l'effet moins grave, seule une modification de la conception pourrait le faire.

Sur la même étude, une autre ligne concerne une étiquette légèrement de travers (G = 2, O = 6, D = 3, IPR de 36). Le groupe la classe en risque accepté : l'effet est esthétique, la correction demanderait un nouveau poste d'étiquetage, et la note est revue à la prochaine mise à jour. Ce choix, écrit et daté, fait autant partie du résultat de l'AMDEC que l'action sur le vissage. Un raisonnement proche se retrouve dans le SMED et la réduction des changements de série, où chaque réglage oublié est un mode de défaillance potentiel.

Quels sont les avantages et les limites de la méthode AMDEC ?

Le principal avantage de l'AMDEC est d'agir en amont : une défaillance repérée en phase de conception coûte beaucoup moins cher à corriger qu'une fois le produit chez le client. La méthode oblige aussi des services qui se parlent peu, conception, production, maintenance, qualité, à partager la même lecture des risques.

• Prévention : les actions préventives sont décidées avant l'apparition des problèmes, et non après une réclamation.
• Traçabilité : le dossier documente les choix, ce que demandent les clients de l'automobile, de l'aéronautique et du médical.
• Capitalisation : l'expérience accumulée sert de base aux études des produits suivants.
• Priorisation : les ressources vont aux risques dont la criticité le justifie.
• Fiabilité et sécurité : les points faibles d'un système sont connus, et le plan de maintenance s'appuie sur eux.

Les limites sont tout aussi réelles. L'analyse prend du temps : plusieurs réunions d'une demi-journée pour un produit moyen. Les cotations restent subjectives, surtout l'occurrence quand les données manquent. La méthode traite les défaillances une par une et saisit mal les combinaisons de causes, pour lesquelles un arbre de défaillances est plus adapté. Enfin, une AMDEC remplie pour satisfaire un audit, puis rangée, n'a aucune utilité : le document n'a de valeur que s'il est tenu à jour.

Le défi principal reste de garantir que chaque action corrective se traduise en amélioration mesurable du système. La réalisation d'une AMDEC n'atténue aucune défaillance par elle-même : elle sert à détecter les points clés, à atténuer les effets les plus lourds et à assurer un suivi dans la durée. Un guide interne, qui présente la méthodologie et les échelles, évite que chaque équipe réinvente sa propre grille.

Réussir la mise en place de l'AMDEC dans l'entreprise

La mise en place de l'AMDEC réussit quand elle est traitée comme une démarche de management et pas comme un formulaire. Quelques conditions reviennent dans toutes les organisations qui l'utilisent bien.

• Former un animateur qui connaît la méthode et sait tenir le groupe sur le sujet ; c'est lui qui garantit la cohérence des cotations.
• Écrire les échelles de cotation propres à l'entreprise, avec des exemples tirés de ses produits.
• Limiter la durée des réunions et découper l'étude par fonction ou par étape.
• Utiliser les données existantes : retours clients, rebuts, pannes, indicateurs de performance de la production.
• Choisir un support simple : un tableur suffit pour débuter ; un logiciel dédié devient utile quand les études se comptent par dizaines.
• Relier l'AMDEC au plan de contrôle et au plan de maintenance, pour que les actions décidées se retrouvent sur le terrain.

L'AMDEC s'intègre bien aux autres outils de la qualité : elle nourrit le plan de surveillance d'un projet lean six sigma, prépare les points de contrôle d'une gestion de projet industrielle et sert de référence lors d'une analyse de cause après un incident. Dans une organisation qui pratique déjà le lean manufacturing, elle trouve naturellement sa place à côté de l'analyse des gaspillages.

Questions fréquentes sur l'analyse AMDEC

Que signifie AMDEC ?

AMDEC signifie analyse des modes de défaillance, de leurs effets et de leur criticité. C'est l'équivalent français de la FMECA anglaise.

Quelle est la différence entre AMDE et AMDEC ?

L'AMDE recense les modes de défaillance et leurs effets sans les noter. L'AMDEC ajoute l'évaluation de la criticité, qui permet de hiérarchiser les risques.

Comment calcule-t-on l'IPR d'une AMDEC ?

On multiplie les notes de gravité, d'occurrence et de détection. Avec trois échelles de 1 à 10, l'indice de priorité du risque varie de 1 à 1 000.

Qui doit participer à une analyse AMDEC ?

Un groupe de travail pluridisciplinaire : un animateur, la conception, la production, la qualité, la maintenance et une personne qui connaît les attentes du client.

À quel moment réaliser une AMDEC ?

Le plus tôt possible : en phase de conception pour un produit, avant le lancement de la fabrication pour un processus, puis à chaque modification importante.