Le système de surveillance de sécurité du pont roulant constitue la dernière ligne de défense pour la sécurité des équipements et du personnel. Les normes GB/T 28264-2017 « Système de surveillance et de gestion de la sécurité des appareils de levage » et TSG Q7014-2016 définissent les neuf exigences de surveillance obligatoires ainsi que les exigences d'architecture système. Cet article analyse de manière exhaustive la mise en œuvre technique du système de surveillance de sécurité du pont roulant : conception de l'API de sécurité SIL3 à double canal, solutions techniques pour les neuf fonctions de surveillance, sélection du matériel et conception de la sécurité des données de l'enregistreur, fonctionnalités de la plateforme de supervision à distance, indicateurs de performance et exigences de certification.

Architecture d'API de sécurité SIL3 à double canal

Le cœur du système de surveillance de sécurité est l'API de sécurité. Kelude Industries Lourdes adopte une architecture redondante à double canal avec Siemens S7-1500F (canal A) et S7-1200F (canal B) : le canal A traite sept des neuf fonctions de surveillance (limiteur de capacité de levage / limiteur de hauteur de levage / fin de course / fin de course de porte / arrêt d'urgence / protection contre les survitesses / verrouillage de sécurité), tandis que le canal B traite les deux fonctions restantes (protection contre les vitesses différentielles / protection contre le vent et l'antidérapage) et sert de secours au canal A — en cas de défaut détecté par l'autodiagnostic du canal A, le canal B reprend automatiquement les sept fonctions. Les deux canaux disposent de CPU, de modules E/S et d'alimentations indépendants, et n'échangent leurs états de diagnostic que via la communication Profisafe.

Le cycle de diagnostic croisé des deux canaux est ≤10 ms — à chaque cycle, les deux canaux s'envoient mutuellement des messages de sécurité (F-Communication via Profisafe) pour confirmer le bon fonctionnement de leurs CPU, E/S, alimentations et liaisons de communication respectives. Si un message n'est pas reçu dans le délai d'un cycle, le canal est déclaré en défaut et un arrêt de sécurité est déclenché. Le PFHd (probabilité de défaillance dangereuse par heure) de l'architecture à double canal est ≤10⁻⁸, satisfaisant aux exigences du niveau SIL3 (IEC 61508-2010 partie 2 tableau 2 / EN 62061-2021 tableau 6). Le système de commande de sécurité de Kelude Industries Lourdes a obtenu le certificat de sécurité fonctionnelle SIL3 délivré par TÜV Süd (n° de certificat : Z10 23 04 03847 001). Par rapport à un API à canal unique (SIL2, PFHd≤10⁻⁷), la probabilité de défaillance dangereuse est réduite de 90 %.

Seuil technique du niveau SIL3 : selon les normes IEC 61508/EN 62061, le niveau SIL3 exige un PFHd (probabilité de défaillance dangereuse par heure) ≤10⁻⁸, soit une probabilité de défaillance de la fonction de sécurité inférieure à 10⁻⁸ par heure. Le PFHd d'un API à canal unique se situe généralement entre 10⁻⁷ et 10⁻⁶, insuffisant pour atteindre le SIL3. Dans une architecture redondante à double canal, la probabilité de défaillance simultanée des deux canaux est le carré de celle d'un canal unique (PFHd≈10⁻¹²), mais en raison des défaillances de cause commune (CCF), le PFHd réel est d'environ 10⁻⁸. Selon la grille d'évaluation CCF de l'annexe D de l'IEC 61508-6-2010 (100 points au total, ≥65 points requis), les mesures de réduction des CCF comprennent : CPU de lots différents pour les deux canaux, circuits d'alimentation indépendants, espacement de câblage des modules E/S indépendants ≥50 mm, revêtement conforme des PCB pour la protection contre l'humidité et la poussière.

Critères de sélection de l'API de sécurité : les raisons du choix de la série F Siemens (S7-1200F/1500F) par Kelude Industries Lourdes — ①le protocole de communication de sécurité Profisafe s'intègre de manière transparente avec Profinet, sans nécessiter de bus de sécurité dédié ; ②l'environnement de programmation unifié TIA Portal gère les API standard et de sécurité, offrant une efficacité de mise en service élevée ; ③les modules E/S F prennent en charge les configurations mixtes 1oo1+1oo2, conciliant coût et sécurité ; ④part de marché supérieure à 80 % en Chine, facilitant l'approvisionnement en pièces de rechange. Principe du canal noir Profisafe : l'API de sécurité ne dépend pas de la sécurité du réseau Profinet sous-jacent — chaque message F contient un CRC 24 bits + un horodatage 32 bits + un numéro de séquence 8 bits, permettant de détecter toute falsification des données même si le réseau sous-jacent est compromis.

Décomposition de la chaîne de temps de réponse de sécurité selon l'article 5.1.3 de la norme GB/T 28264-2017 et l'article 4.2 de la TSG Q7014-2016 : le cycle complet capteur → API de sécurité → actionneur est ≤100 ms. Mesures par sous-système : capteurs de sécurité ≤10 ms ou ≤50 ms (analogiques), cycle de balayage de l'API de sécurité ≤10 ms, latence Profisafe ≤5 ms (1 ms en mode IRT), relais de sécurité ≤20 ms (SICK UE43), contacteurs/freins ≤30 ms. À une vitesse de pont roulant de 1 m/s, 100 ms correspondent à une distance de glissement ≤100 mm, bien inférieure à la marge de sécurité de 1,5 m.

Solutions techniques pour les neuf fonctions de surveillance obligatoires

La norme GB/T 28264-2017 « Système de surveillance et de gestion de la sécurité des appareils de levage » définit la sélection des capteurs, les seuils d'action et les méthodes de réglage pour les neuf fonctions de surveillance obligatoires. Chaque fonction adopte une architecture à trois niveaux « capteur + API de sécurité à double canal + actionneur » : le capteur acquiert le signal physique, l'API de sécurité à double canal confirme l'authenticité du signal par diagnostic croisé, puis l'actionneur exécute l'action de sécurité. Le tableau comparatif ci-dessous couvre la sélection des capteurs, les éléments d'actionnement, les seuils d'action de sécurité et les points clés de réglage sur site pour chaque fonction — un support technique indispensable pour l'inspection TSG Q7014-2016.

Spécifications matérielles et choix de l'enregistreur de données

L'enregistreur de données du pont roulant, exigé par l'article 5.4 de la norme GB/T 28264-2017, fonctionne comme une boîte noire d'avion : il enregistre en continu les données de fonctionnement et les événements de sécurité, de manière infalsifiable. L'enregistreur de Kelude Industries Lourdes repose sur un processeur ARM Cortex-M4 de qualité industrielle (STM32F407, fréquence d'horloge 168 MHz). Les données sont stockées sur une carte SD industrielle (SLC NAND, endurance d'écriture ≥ 100 000 cycles), avec protection contre les coupures de courant (un supercondensateur maintient l'alimentation pendant ≥ 30 secondes pour finaliser la dernière écriture). La capacité de stockage est de 64 Go, permettant un enregistrement continu de plus de 30 jours de données complètes (128 points de mesure, notamment la capacité de levage, la hauteur de levage, la position de translation, la vitesse de translation, le courant de chaque moteur, l'état de fonctionnement de chaque mécanisme et l'état des dispositifs de sécurité, avec une acquisition par seconde).

Mécanisme de déclenchement et de stockage des événements : lorsque l'un des neuf paramètres de surveillance de sécurité est déclenché (surcharge à 110 %, limite de hauteur, fin de course de translation, etc.), l'enregistreur sauvegarde automatiquement les données à haute fréquence (acquisition portée à 100 Hz) couvrant la période de 30 secondes avant à 30 secondes après le déclenchement. Il peut conserver 100 enregistrements d'événements indépendants, chacun contenant un contexte de données complet. Trois modes d'exportation sont proposés : ① exportation directe par port USB (authentification par clé UKey administrateur requise) ; ② exportation réseau via la plateforme distante (authentification TLS mutuelle + compte administrateur) ; ③ extraction physique de la carte SD (nécessite le retrait du scellé et un lecteur de carte dédié). Les fichiers de données sont au format binaire chiffré (.kdr), interprétables uniquement par le logiciel d'analyse exclusif de Kelude Industries Lourdes ; les rapports exportés sont automatiquement convertis aux formats PDF et CSV.

Normes de référence pour la conception de la sécurité des données : GB/T 22239-2019 « Technologies de l'information — Exigences fondamentales de la protection classifiée de la cybersécurité » (niveau 3), GB/T 25069-2022 « Technologies de l'information — Terminologie de la sécurité », GB/T 32918.4-2016 « Algorithmes cryptographiques à courbe elliptique SM2 ». La signature des données de l'enregistreur utilise l'algorithme national SM2 (clé de 256 bits) ; les données ne sont recevables comme preuve légale qu'après validation de la signature SM2.

Architecture de la plateforme de supervision à distance et comparaison des solutions de communication

La plateforme de supervision à distance constitue le centre de collecte et de gestion des données du système de surveillance de sécurité du pont roulant. Elle transmet les données du PLC de sécurité et de l'enregistreur vers un serveur cloud ou un serveur local via les protocoles MQTT ou OPC UA. Les fonctions principales de la plateforme comprennent : un tableau de bord de surveillance en temps réel (position du pont, état de fonctionnement, alarmes et état des dispositifs de sécurité affichés sur un tableau de bord et une carte 3D), des alertes push (déclenchement des neuf paramètres de surveillance — surcharge, fin de course, survitesse, etc. — avec notification à trois niveaux par SMS, application mobile et e-mail, temps de réponse ≤ 30 secondes), des rapports d'analyse (rapports quotidiens, hebdomadaires et mensuels avec graphiques, envoyés automatiquement à l'adresse e-mail de l'administrateur) et la corrélation vidéo (déclenchement automatique des caméras IA associées au pont concerné lors d'une alarme, avec lecture des 30 secondes de vidéo avant et après l'événement).

Le choix de la solution de communication distante influence directement la réactivité des données et leur sécurité. Une comparaison technique des quatre solutions de communication distante est présentée ci-dessous :

Cas de livraison typique chez Kelude Industries Lourdes

Le projet d'installation de systèmes de surveillance de sécurité sur 16 ponts roulants dans une aciérie (zone de coulée continue) constitue une référence majeure pour le déploiement en série des systèmes Kelude. La visite technique de juin 2025 a révélé que 6 ponts roulants étaient équipés de PLC S7-300 nécessitant une mise à niveau vers S7-1200F, tandis que les 10 autres, déjà dotés de S7-1200, pouvaient recevoir directement des modules E/S F. Solution retenue : remplacement du PLC sur 6 appareils, ajout de capteurs sur l'ensemble des ponts, rénovation des armoires de commande, installation d'enregistreurs de données (boîtes noires) et raccordement à la plateforme distante. Coût unitaire : environ 35 000 CNY, soit un total de 560 000 CNY pour les 16 appareils. Au total, 128 capteurs ont été installés (16 limiteurs de capacité, 16 limiteurs de hauteur, 32 paires de fins de course de translation, 32 fins de course de porte, 16 codeurs de survitesse, 8 anémomètres et 32 boutons d'arrêt d'urgence), avec un câblage total d'environ 4 800 mètres.

La programmation des PLC de sécurité a représenté environ 280 000 lignes de logique FBD, avec la configuration de 48 équipements F en communication Profisafe. La mise en service sur site a duré 12 jours, avec un test point par point de 117 fonctions de sécurité et un taux de réussite initial de 94 %. Les 6 points non conformes (3 connexions desserrées, 2 écarts d'étalonnage de capteurs et 1 dépassement de délai de message Profisafe) ont tous été corrigés et re-testés avec succès en 3 jours. L'organisme d'inspection du Henan pour les équipements spéciaux (rapports n° 2025-SP-0384~0399) a procédé à une inspection sur site de 3 jours : essais en charge statique, en charge dynamique et essais de freinage tous concluants, 27 points de contrôle des fonctions de sécurité tous validés, et concordance parfaite entre les données de la boîte noire et les enregistrements des PLC. Source des données : rapports statistiques d'exploitation du service équipements de l'aciérie de juillet 2025 à juin 2026 (réf. KL-2025-SAFETY-001~012). Depuis la mise en service, les arrêts non planifiés ont diminué de 75 %, les pertes annuelles liées aux pannes d'équipements sont passées de 800 000 à 200 000 CNY, et le retour sur investissement du système de surveillance de sécurité est d'environ 11 mois.

Gestion de la sécurité des travaux : chantier réalisé en 42 jours (hors 7 jours d'attente pour l'inspection TSG), avec 12 techniciens en intervention continue, dans le strict respect de la procédure de sécurité pour la rénovation des appareils de levage. Les travaux en hauteur (installation des capteurs sur poutre principale et têtes de pont) étaient protégés par un dispositif à trois niveaux : ceinture de sécurité, corde de sécurité et filet de sécurité. Les interventions électriques suivaient la procédure en quatre étapes : coupure, vérification d'absence de tension, consignation et mise à la terre. Aucun incident de sécurité pendant toute la durée du chantier. Enquête de satisfaction auprès des opérateurs du client après rénovation : note de 9,2/10. Kelude Industries Lourdes assure un service sur l'ensemble du cycle de vie du système de surveillance de sécurité : inspection à distance trimestrielle, contrôle sur site annuel, alerte de remplacement des capteurs 3 mois avant expiration, et mises à niveau logicielles gratuites à vie.

Questions fréquentes