EN ISO 12895 et le whole body access

Quand les distances de sécurité ne suffisent pas

L’EN ISO 12895 répond à la question que les normes existantes n’avaient pas explicitement traitée : ce qui se passe quand un opérateur se trouve à l’intérieur d’unezone dangereuse sans être détecté. La norme spécifie les critères permettant d’évaluer si le whole body access est présent dans les machines et une méthodologie pour déterminer les exigences nécessaires à la réduction des risques associés.

Distances correctes. Opérateur non détecté. Le problème existe.

Une machine respecte les distances de sécurité prévues par l’EN ISO 13855. Les dispositifs de protection sont correctement positionnés. Pourtant un opérateur parvient à accéder à la zone dangereuse sans être détecté, ou à y demeurer sans que le système en détecte la présence.

C’est le problème que l’EN ISO 12895 (actuellement en phase d’approbation finale sous la forme ISO/FDIS 12895) traite. Non pas comment calculer les distances : celles-ci sont gérées par les EN ISO 13855 et EN ISO 13857.

Le point est autre : ce qui se passe quand un opérateur accède à un espace protégé et que la fonction dangereuse de la machine peut reprendre alors que l’opérateur reste non détecté après l’accès.

Le document s’inscrit dans le cadre des normes de type B et s’applique comme complément direct des EN ISO 13855 et EN ISO 13857.

La lacune que l'EN ISO 13855 et l'EN ISO 13857 ne comblaient pas

L’EN ISO 13855 définit comment positionner les dispositifs de protection par rapport à la zone dangereuse.

L’EN ISO13857 établit les distances de sécurité pour empêcher l’atteinte avec les membres. Toutes deux supposent que la protection fonctionne comme prévu : l’opérateur s’approche, le système détecte, la machine s’arrête.

Elles ne traitent pas le cas où l’opérateur entre dans la zone dangereuse avec le corps entier, ou y demeure, ou n’est pas détecté du tout.

La question qui reste sans réponse dans les normes précédentes est : «Que se passe-t-il quand la seule distance de sécurité ne suffit pas à empêcher un accès complet à la zonedangereuse ?»

L’EN ISO 12895 se positionne exactement dans cet espace. Elle part de l’hypothèse que les critères géométriques de distance ont déjà été appliqués selon les EN ISO 13855 et EN ISO 13857, et se concentre sur un niveau d’analyse ultérieur : la possibilité que l’opérateur demeure à l’intérieur de la zone dangereuse ou y accède de façon non détectée.

Cela déplace le point de mire de la “prévention du contact” vers la “gestion du risque lié à la présence humaine dansl’espace dangereux”.

Whole body access : quand et comment il se produit

Le coeur de l’EN ISO 12895 est la définition méthodologique du moment où se produit une condition de whole body access à la zone dangereuse.

La norme introduit des critères structurés pour évaluer :

l'accès par le dessus, à travers ou par le dessous des protecteurs physiques
la possibilité d'entrée non détectée dans la zone dangereuse
la présence non détectée d'une personne dans l'espace protégé
les configurations dans lesquelles la détection n'est pas garantie dans toutes les conditions opératoires

Cela représente un changement important par rapport à l’approche traditionnelle, qui tendait à considérer le risque principalement en fonction de la distance ou du temps d’arrêt. Le point de mire se déplace vers la géométrie réelle del’installation et la capacité effective du système à empêcher la présence humaine non détectée.

D'une somme de distances à une architecture de contrôle de l'accès

L’un des aspects les plus innovants de la norme est sa nature complémentaire par rapport aux normes de séparation.

Si l’EN ISO 13855 définit comment positionner les dispositifs de protection et l’EN ISO 13857 comment positionner les protecteurs, l’EN ISO 12895 répond à la question suivante : que se passe-t-il quand, malgré des distances correctes,l’accès est tout de même possible ?

La norme introduit un ensemble de stratégies de réduction du risque :

prévention de l'accès physique (réduction des ouvertures et des géométries critiques)
élimination des conditions de présence non détectée
utilisation de systèmes de détection de présence évolués
gestion des réarmements et des conditions de redémarrage
conception des interfaces d'accès et de maintenance

Le résultat est une approche systémique qui considère la sécurité non comme une somme de distances, mais comme une architecture de prévention de l’accès non contrôlé.

Un système peut être conforme aux normes de distance et présenter tout de même un risque significatif, s’il existe la possibilité qu’une personne entre dans la zone dangereuse sans être détectée, y demeure pendant des conditions non sûres, ou ne soit pas identifiée par les systèmes de sécurité existants.

Le point de mire se déplace de la prévention de l’événement vers l’identification de la condition d’exposition. Deux logiques différentes, avec des implications de conception différentes.

Valable tout au long du cycle de vie de la machine

L’EN ISO 12895 s’inscrit naturellement dans le Safety Lifecycle prévu par l’EN ISO 12100, renforçant l’idée que la sécurité ne s’épuise pas dans la phase de conception, mais doit être vérifiée tout au long du cycle de vie de la machine.

L’évaluation du whole body access devient pertinente dans toutes les phases suivant la mise en service :

modifications d'installation qui altèrent la géométrie des accès
rétrofit de lignes existantes avec de nouveaux systèmes de protection
variations de l'agencement de production qui changent les parcours d'approche
mises à jour des systèmes de protection avec des technologies différentes

Tout changement qui altère la géométrie des accès ou les capacités de détection exige une réévaluation du risque d’accès et de présence non détectés.

Accessafe au sein du WG6 : là où la norme se construit

La définition de l’EN ISO 12895 est développée au sein du comité technique ISO/TC 199 – Safety of Machinery, dans lequel opèrent des groupes de travail dédiés à l’évolution des normes de sécurité fonctionnelle et géométrique.

Accessafe est impliquée dans les travaux du WG6 (Working Group 6), contribuant aux activités de développement et de révision des critères liés à l’appréciation du risque d’accès et aux méthodologies de sécurité appliquée.

Ce positionnement permet une interaction directe avec l’évolution normative. Dans le cas spécifique de l’EN ISO 12895, la contribution concerne en particulier l’intégration entre :

Participer au WG6 signifie contribuer à définir les exigences qui devront être appliquées, et non se limiter à s’adapter à celles déjà écrites.

Les scénarios pratiques qui exigent une approche différente

Du point de vue applicatif, l’EN ISO 12895 introduit une attention accrue à des scénarios souvent sous-estimés dans la conception traditionnelle :

cellules robotisées à accès multiples et géométries complexes
aires protégées à visibilité limitée depuis l'extérieur
installations avec maintenance fréquente en zone dangereuse
systèmes dans lesquels la détection de présence n'est pas continue ou garantie dans toutes les configurations

Dans ces contextes, la seule application des distances de sécurité ne suffit pas à garantir la réduction du risque. Une évaluation explicite du risque d’accès et de présence non détectés est nécessaire, ce qui est exactement ce que l’EN ISO12895 structure.

Le soutien Accessafe : de l'appréciation du risque au contrôle de l'accès

Appréciation du risque d'accès (EN ISO 12100 + EN ISO 12895) / Analyse structurée des scénarios de whole body access dans la configuration réelle de l'installation.
Analyse géométrique des accès / Vérification des ouvertures, des géométries critiques et des conditions de présence non détectée.
Vérification de conformité des systèmes de détection de présence / Évaluation de l'adéquation des systèmes EPES par rapport aux scénarios d'accès identifiés.
Conseil safety lifecycle / Soutien dans les phases suivant la mise en service : modifications, rétrofit, mises à jour de protection.
Intégration avec la surveillance continue C-MON-SAFE / Connexion entre l'appréciation statique du risque et la surveillance dynamique des performances de sécurité.

Questions fréquentes

Quand l'EN ISO 12895 s'applique-t-elle ?

L’EN ISO 12895 s’applique quand il existe la possibilité qu’un opérateur accède à la zone dangereuse avec le corps entier ou y demeure sans être détecté, bien que les distances de sécurité aient été correctement appliquées selon les EN ISO 13855 et EN ISO 13857.

Elle est pertinente dans toutes les phases du cycle de vie de la machine, y compris les modifications suivant la mise en service.

Que signifie « présence non détectée » ?

Une personne peut être entrée dans la zone dangereuse de façon détectée (par une ouverture contrôlée), mais le système n’est plus en mesure de savoir si elle est encore présente.

Cela peut se produire parce que la personne s’estdéplacée hors du champ de détection, parce que le système de détection ne couvre que l’entrée et non la présence, ou parce que les conditions opératoires (posture, position, outils) rendent la personne non détectable par les capteurs.

Dansce cas, le système pourrait reprendre le cycle de travail avec l’opérateur encore dans la zone dangereuse.

Comment s'intègre-t-elle avec les EN ISO 13855 et EN ISO 13857 ?

Les EN ISO 13855 et EN ISO 13857 définissent les conditions de séparation géométrique.

L’EN ISO 12895 part de ces conditions comme prémisse et traite les cas où la séparation géométrique ne suffit pas à empêcher l’accès complet.

Les trois normes travaillent en séquence : d’abord les distances sont appliquées (EN ISO 13855 + EN ISO 13857), puis oné value s’il existe le risque de whole body access (EN ISO 12895).

L'EN ISO 12895 est-elle déjà en vigueur ?

La norme est actuellement en phase d’approbation finale sous la forme ISO/FDIS 12895.

La publication définitive est attendue d’ici 2026.

Les organisations qui conçoivent des machines à scénarios d’accès complexe peuvent déjà s’alignersur les principes méthodologiques du document, qui reprend des pratiques consolidées dans la conception de la sécurité.