AMDEC : la méthode pour analyser vos risques et prioriser vos actions correctives

Anticiper une panne machine, un défaut produit ou une rupture de processus plutôt que de la subir : c'est l'objectif de l'AMDEC (Analyse des Modes de Défaillance, de leurs Effets et de leur Criticité), une méthode d'analyse des risques formalisée par l'armée américaine le 9 novembre 1949 dans la procédure MIL-P-1629, avant d'essaimer bien au-delà de son secteur d'origine. Sa force : remplacer l'idée d'une erreur imputable à un individu par celle d'un mode de défaillance imputable à un système, que l'on peut identifier, coter et traiter avant qu'il ne se produise.

Concrètement, l'AMDEC répond à une question simple mais redoutablement efficace : que peut-il se passer si ce composant, cette pièce ou cette étape du processus tombe en panne demain ? Ce guide détaille les notions clés, la méthode de cotation et un exemple concret de grille, avant de montrer comment transformer chaque défaillance critique en action assignée, suivie et vérifiée dans le temps.

Qu'est-ce que l'AMDEC ?

L'AMDEC, Analyse des Modes de Défaillance, de leurs Effets et de leur Criticité, est une méthode d'analyse qualitative et quantitative des risques, destinée à déceler les défaillances potentielles d'un produit, d'un processus ou d'un équipement avant qu'elles ne surviennent. Elle est la traduction française du FMEA (Failure Mode and Effects Analysis) anglo-saxon, formalisé par l'armée américaine dans la procédure MIL-P-1629 de 1949 puis largement diffusé dans l'aéronautique, le spatial, l'industrie automobile, le secteur médical et l'agroalimentaire.

Son principe fondateur : ce n'est pas l'individu qui doit être au centre de l'analyse des risques, mais la fiabilité de l'entreprise ou du système lui-même — on cherche un mode de défaillance à corriger, pas un responsable à blâmer. En anticipant les scénarios de panne, l'entreprise réduit ses coûts de non-qualité, limite les arrêts de production imprévus et améliore la sûreté de fonctionnement de ses équipements. C'est un outil central de toute démarche qualité, aujourd'hui mobilisé bien au-delà de son secteur d'origine industriel.

Les 3 types d'AMDEC : produit, processus, moyen

Toutes les AMDEC ne portent pas sur le même objet : selon que vous analysez un produit, un processus ou un équipement, la question posée — et le moment où elle se pose dans le cycle de vie — change. Voici les trois types principaux et ce qui les distingue concrètement

1. L'AMDEC Produit vérifie la conformité d'un produit à ses exigences de conception, en amont de sa mise en production : elle cherche les défaillances potentielles liées à la conception elle-même, un matériau inadapté ou une tolérance d'usinage trop large, par exemple.

2. L'AMDEC Processus valide la fiabilité du processus de fabrication ou de réalisation : elle porte sur les étapes de production ou d'exécution, pas sur le produit fini — une étape de soudure mal maîtrisée ou un réglage machine incorrect peuvent introduire des défauts qui passeront inaperçus jusqu'au contrôle final.

3. L'AMDEC Moyen (ou AMDEC moyen de production), enfin, s'intéresse à la fiabilité des équipements et machines utilisés dans le processus, dans une logique de maintenance préventive : anticiper le remplacement d'une pièce avant qu'une panne ne stoppe la ligne.

Ces trois approches peuvent se combiner sur un même projet industriel, mais se distinguent par leur périmètre d'analyse et le moment où elles interviennent dans le cycle de vie du produit ou du processus. On rencontre également des AMDEC de type sécurité, fournisseur, organisationnel ou service, qui appliquent la même logique de cotation à d'autres périmètres.

Les définitions clés de l'AMDEC : mode de défaillance, cause, effet, criticité

Pour mener une AMDEC, il faut distinguer précisément quatre notions qui s'enchaînent logiquement dans l'analyse. Le mode de défaillance décrit la manière dont un système cesse de fonctionner ou s'écarte de ses spécifications — une fuite, un blocage, une déformation, un court-circuit. La cause de la défaillance est l'anomalie à l'origine de ce mode : un défaut de lubrification, une usure prématurée, une erreur de réglage. L'effet de la défaillance désigne les conséquences subies par l'utilisateur ou par le système en aval. La criticité, enfin, combine ces éléments pour déterminer l'acceptabilité de la situation et prioriser le traitement.

Prenons l'exemple du roulement défaillant utilisé dans la grille ci-dessous : le mode de défaillance est un bruit anormal ou un blocage progressif ; la cause est un défaut de lubrification ou une usure liée à une surcharge répétée ; l'effet est un échauffement de la ligne, voire un arrêt complet du convoyeur. La criticité dépendra à la fois de la fréquence à laquelle ce type de défaillance se produit et de la facilité à la détecter — vibration, bruit, montée en température — avant qu'elle ne provoque l'arrêt.

Comment calculer la criticité : la grille Gravité x Occurrence x Détection

La criticité de chaque mode de défaillance s'obtient par une triple cotation, généralement sur une échelle de 1 à 5 ou de 1 à 10. La Gravité (G) évalue la sévérité des conséquences si la défaillance survient. L'Occurrence (O) estime la fréquence d'apparition de la cause. La Détection (D) mesure la probabilité de ne pas détecter la défaillance avant qu'elle n'affecte le résultat final.

L'indice de criticité, aussi appelé IPR (Indice de Priorité du Risque), s'obtient en multipliant ces trois notes : C = G x O x D. Voici un exemple simplifié, sur une échelle de 1 à 5 :

Plus les critères de chaque échelon sont précis et partagés par toute l'équipe, plus la cotation sera fiable et reproductible d'une session à l'autre. Vous pouvez par exemple graduer l'Occurrence ainsi : 1 = moins d'une fois par an, 2 = annuelle, 3 = trimestrielle, 4 = mensuelle, 5 = hebdomadaire à quotidienne.

Une fois la criticité calculée pour chaque mode de défaillance, hiérarchisez-les selon des seuils d'alerte définis à l'avance. Sur une échelle de 1 à 5 (criticité maximale : 125), un repère courant consiste à distinguer : de 76 à 125, criticité majeure, à traiter en priorité ; de 36 à 75, criticité importante ; de 11 à 35, criticité mineure ; de 1 à 10, criticité faible.

Mener une AMDEC en 8 étapes, de l'analyse au plan d'action

Suivre rigoureusement ces huit étapes garantit une analyse des risques exhaustive et un plan d'action cohérent avec les enjeux identifiés.

Étape 1 : constituer le groupe de travail

L'AMDEC n'est fiable que si elle croise plusieurs points de vue métier. Un animateur — souvent un ingénieur qualité ou un responsable méthodes — pilote les séances et veille à ce que chaque participant s'exprime. Un technicien de maintenance, un opérateur de production et un concepteur n'auront pas le même regard sur les causes possibles d'une même défaillance : c'est cette diversité qui fait la richesse de l'analyse.

Étape 2 : définir le périmètre de l'étude

Avant d'aller plus loin, il faut comprendre le produit, procédé ou processus étudié et cadrer le périmètre de l'analyse. L'analyse fonctionnelle aide à répondre à quatre questions : quelle est la fonction d'usage, quelles sont les fonctionnalités attendues, quelles sont les contraintes, quelles sont les fonctions techniques ? Un périmètre trop large dilue l'analyse ; un périmètre trop restreint fait passer à côté de défaillances liées aux interactions entre composants.

Étape 3 : identifier les modes de défaillance

Une fois le périmètre posé, recensez les modes de défaillance potentiels en vous appuyant sur le retour d'expérience — historiques de pannes, fiches de non-conformité, remontées du terrain. L'objectif est de rechercher les défaillances premières, pas encore leurs causes : si une défaillance est physiquement possible, il faut envisager qu'elle se produise un jour, même si elle semble peu probable aujourd'hui.

Étape 4 : identifier les causes et les effets

Pour chaque mode de défaillance, recherchez les causes et les effets associés — un mode peut avoir plusieurs causes et plusieurs effets. Pour structurer cette recherche, de nombreuses équipes s'appuient sur un diagramme d'Ishikawa (voir l'encadré plus haut), qui permet de remonter méthodiquement des effets observés jusqu'aux causes potentielles, qu'elles soient liées à la machine, à la matière, à la méthode, à la main-d'œuvre ou au milieu.

Étape 5 : coter chaque défaillance

Attribuez à chaque mode de défaillance un indice de criticité selon la grille Gravité x Occurrence x Détection détaillée plus haut. Utilisez une échelle homogène pour tout le groupe de travail, avec des critères écrits pour chaque échelon plutôt qu'une notation intuitive et sujette à interprétation.

Étape 6 : hiérarchiser les défaillances

Classez les défaillances par ordre de priorité à partir des seuils de criticité définis en amont (voir plus haut), pour concentrer l'effort sur les défaillances majeures et importantes avant de traiter les criticités mineures ou faibles.

Étape 7 : rechercher des solutions

Deux leviers s'offrent à vous : supprimer la défaillance, ou en réduire la criticité. Une action préventive vise à réduire l'occurrence — une opération de maintenance préventive planifiée, par exemple — tandis qu'une action corrective cherche à limiter la gravité ou à améliorer la détectabilité, par exemple en ajoutant un capteur ou un point de contrôle. Un bon plan d'action croise ces deux leviers, et désigne un responsable pour chaque action.

Étape 8 : suivre les actions

Vérifiez l'efficacité des solutions entreprises et réévaluez la criticité pour vous assurer qu'elle a bien été réduite. Ce suivi prend souvent la forme d'un plan de surveillance : des indicateurs clés — taux de non-conformité, nombre de défaillances constatées, durée moyenne entre pannes — sont mis à jour régulièrement. Si la criticité reste élevée malgré les actions menées, revenez aux étapes précédentes. C'est cette dernière étape, souvent négligée une fois la grille remplie, qui fait toute la différence entre une AMDEC théorique et une AMDEC qui produit des résultats mesurables.

Les limites de l'AMDEC

La méthode AMDEC peut s'avérer longue et complexe : une analyse complète sur un système ou un processus étendu peut mobiliser un groupe de travail pluridisciplinaire pendant plusieurs semaines. Elle exige aussi une bonne discipline collective — des échelles de cotation mal définies ou trop vagues ouvrent la porte à une notation subjective, qui fragilise la fiabilité des résultats.

C'est pourquoi de nombreuses organisations optent pour une approche progressive : commencer par les fonctions ou composants jugés les plus critiques d'après le retour d'expérience, avant d'étendre l'analyse au reste du système. Cette priorisation suppose de pouvoir suivre plusieurs analyses en parallèle sans perdre de visibilité sur l'ensemble — un besoin opérationnel qui dépasse le seul cadre de la grille de cotation.

AMDEC : comment passer de l'analyse au suivi des actions correctives

Asana n'est pas un logiciel AMDEC spécialisé (des solutions métier dédiées existent pour la cotation elle-même) mais un outil de gestion du travail qui prend le relais une fois la grille établie. Des champs personnalisés permettent de suivre l'indice de criticité et le statut de chaque action ; une assignation claire désigne un responsable par action corrective ou préventive ; des échéances et des automatisations rappellent les délais sans relance manuelle.

Pour l'approche progressive évoquée plus haut, les Portefeuilles offrent une vue consolidée de plusieurs AMDEC menées en parallèle sur différents périmètres, plutôt qu'un tableur isolé par équipe qui se perd après la réunion qualité — et qui rend le plan de surveillance de l'étape 8 difficile à tenir dans la durée.

FAQ — AMDEC

De la grille AMDEC au plan d'action préventif : par où commencer

L'AMDEC n'est pas un exercice ponctuel à archiver une fois la grille remplie : c'est une démarche qualité qui ne produit des résultats que si les actions correctives et préventives qu'elle identifie sont réellement suivies, semaine après semaine. Commencez petit : un périmètre restreint, un groupe de travail pluridisciplinaire, et un plan d'action centralisé où chaque action a un responsable et une échéance visibles de tous.