Une matrice AMDEC aide à repérer les défaillances avant qu’elles ne provoquent une non-conformité, un arrêt de production ou un incident client. Derrière ce tableau se trouve une méthode structurée : l’Analyse des Modes de Défaillance, de leurs Effets et de leur Criticité. Elle permet de décrire un risque, d’en mesurer la priorité et de définir des actions préventives concrètes.
La matrice AMDEC, un tableau pour transformer un risque en action
La matrice AMDEC est un tableau d’analyse des risques. Pour chaque étape d’un produit, d’un processus ou d’un système, elle relie un mode de défaillance à ses effets, ses causes possibles, ses moyens de maîtrise et son niveau de criticité. Un mode de défaillance n’est pas forcément une panne. Il peut s’agir d’une erreur de saisie, d’une pièce montée à l’envers, d’un délai non respecté ou d’une information absente dans un dossier projet.
La logique est préventive. Au lieu d’attendre qu’un défaut apparaisse pour le corriger, l’équipe se demande : « Qu’est-ce qui peut mal se passer, quelles conséquences cela aurait-il et comment réduire ce risque ? » La démarche s’est développée dans les années 1940 dans le domaine militaire, puis a été utilisée par la NASA dans les années 1960 et par l’automobile dans les années 1970.
Dans quels cas l’utiliser ?
L’AMDEC est particulièrement utile avant une phase de conception, d’industrialisation, de modification d’un procédé ou de lancement. Elle s’applique aussi à la maintenance, à la supply chain, aux services, à la gestion de projet, à l’électronique, à l’aéronautique et à la pharmacie. Dans une démarche qualité, elle contribue à documenter l’analyse des risques attendue par des systèmes de management tels qu’ISO 9001, sans remplacer l’ensemble du dispositif qualité.
Choisir le bon type d’AMDEC avant de remplir le tableau
Le format de la matrice varie peu, mais son périmètre doit être clair. Mélanger plusieurs objets d’analyse dans un même tableau produit des causes vagues et des actions difficiles à attribuer. Le bon réflexe consiste à choisir le type d’AMDEC selon la décision à sécuriser.
| Type d’AMDEC | Objet analysé | Exemple de question |
|---|---|---|
| AMDEC Produit | Caractéristiques et fonctions d’un produit | Quelle défaillance peut empêcher l’usage attendu ? |
| AMDEC Processus | Étapes de fabrication ou de prestation | À quel poste une erreur peut-elle être créée ou laissée passer ? |
| AMDEC Système | Ensemble d’équipements, interfaces ou fonctions | Quelle interaction peut rendre le système indisponible ? |
| AMDEC Moyen ou machine | Équipement de production ou de contrôle | Quelle panne dégrade la capacité ou la qualité ? |
Une AMDEC projet peut également sécuriser les jalons, les ressources, les livrables et les dépendances. Elle ne remplace pas un plan de projet. Elle recense les scénarios susceptibles de le faire dérailler et facilite l’attribution d’actions préventives.
Construire une matrice AMDEC exploitable en six mouvements
Une analyse utile est collective. Réunissez un animateur, les personnes qui connaissent réellement le terrain, un responsable du processus et, selon le sujet, des représentants de la qualité, de la maintenance ou de la conception. Les résultats gagnent en précision lorsque les opérateurs, les techniciens et les pilotes de processus confrontent leurs points de vue.
- Délimitez le périmètre : fonction concernée, début et fin du processus, exigences client, hypothèses et exclusions.
- Découpez l’objet analysé en fonctions, opérations ou composants observables.
- Identifiez les modes de défaillance : absence, excès, erreur, retard, fuite, rupture, mauvais réglage ou donnée erronée.
- Décrivez les effets et les causes. L’effet répond à « que se passe-t-il ? » ; la cause répond à « pourquoi cela peut-il arriver ? ».
- Évaluez et priorisez à partir de la gravité, de l’occurrence et de la détection.
- Planifiez les actions, avec un responsable, une échéance et une réévaluation après leur mise en œuvre.
Ne confondez pas cause, contrôle et action
Une matrice AMDEC devient vite difficile à exploiter quand ses colonnes se répètent. « Mauvais réglage » est une cause ; « produit hors tolérance » est un effet ; « contrôle dimensionnel en fin de ligne » est un contrôle existant ; « ajouter un détrompeur et valider le réglage au démarrage » est une action. Cette distinction permet de vérifier si l’action supprime la cause, réduit sa fréquence ou améliore seulement sa détection.
Un contrôle final peut agir comme une béquille. Il empêche parfois un défaut d’atteindre le client, mais ne corrige ni la conception du poste ni la variabilité à l’origine du défaut. Lorsqu’un risque revient régulièrement, examinez l’ergonomie, le détrompage, la standardisation du geste, le paramétrage de la machine et la compétence requise. Une action menée à la source rend le processus plus robuste qu’une multiplication des inspections.
Gravité, occurrence, détection : lire le RPN sans se tromper
La cotation classique utilise une échelle de 1 à 10 pour trois critères. La gravité mesure la sévérité de l’effet si la défaillance survient. L’occurrence estime sa probabilité ou sa fréquence. La détection évalue la capacité des contrôles à identifier le problème avant qu’il ne produise son effet indésirable. Un score élevé signifie généralement que la détection est difficile.
Le RPN, ou numéro de priorité du risque, se calcule ainsi : RPN = Gravité × Occurrence × Détection. Avec trois notes comprises entre 1 et 10, le RPN maximal atteint 1000. Il fournit un ordre de traitement, à condition que toute l’équipe applique les mêmes définitions de notes et les mêmes règles de cotation.
Pourquoi le plus grand RPN n’est pas toujours la première urgence
Un risque très grave mais rare peut obtenir un RPN inférieur à celui d’un défaut fréquent et modérément grave. Pourtant, une conséquence touchant la sécurité, la conformité ou une exigence client critique peut nécessiter une action immédiate. Définissez donc des seuils complémentaires : toute gravité élevée déclenche une revue, même si le RPN reste faible. Le RPN classe les risques. Il ne remplace ni le jugement métier ni les exigences réglementaires.
Exemple de matrice AMDEC pour une étape de conditionnement
Le tableau suivant présente une analyse simplifiée d’une opération de mise en carton. Les échelles de cotation doivent être adaptées à l’entreprise ; les valeurs proposées ne constituent pas une règle universelle.
| Opération | Mode de défaillance | Effet | Cause possible | G | O | D | RPN | Action |
|---|---|---|---|---|---|---|---|---|
| Mise en carton | Quantité incomplète | Réclamation client | Comptage manuel erroné | 6 | 4 | 5 | 120 | Installer un contrôle de comptage et former au standard |
| Étiquetage | Étiquette incorrecte | Erreur de traçabilité | Référence mal sélectionnée | 8 | 3 | 6 | 144 | Verrouiller la sélection par scan du code article |
Après le déploiement, l’équipe ne doit pas seulement déclarer l’action terminée. Elle vérifie son efficacité, recote le risque et conserve la preuve du résultat. Si le scan réduit l’erreur de sélection, l’occurrence ou la détection doit évoluer dans la matrice. La nouvelle cotation permet de vérifier que l’amélioration produit bien l’effet attendu.
Modèle, outils et erreurs qui affaiblissent l’AMDEC
Un tableur suffit pour débuter, à condition de comporter au minimum les colonnes suivantes : fonction ou opération, mode de défaillance, effets, causes, contrôles existants, cotations, RPN, actions, pilote, échéance et statut. Un modèle de matrice AMDEC prêt à compléter peut accélérer l’atelier, mais il ne remplace ni l’observation du travail ni les échanges avec le terrain.
- Évitez les formulations floues comme « erreur humaine » : précisez le geste, la condition ou l’interface en cause.
- Ne réalisez pas l’AMDEC seul : les angles morts apparaissent souvent aux frontières entre les métiers.
- Ne laissez pas d’action sans pilote ni date ; son suivi devient alors difficile.
- Ne figez pas le tableau : mettez-le à jour après un changement, un incident ou un retour d’expérience.
- Ne cherchez pas à analyser chaque détail dès la première séance : concentrez-vous sur les risques significatifs, puis approfondissez progressivement.
La meilleure matrice AMDEC n’est pas la plus longue. C’est celle qui relie clairement un risque prioritaire à une décision, un responsable et une amélioration vérifiable sur le produit, le processus ou le système.