À bord, la question n'est pas de savoir s'il faut de la maintenance prventive, mais sur quoi, à quelle ڰܱԳ et pour quelle raison. Un plan qui traite le compresseur d'air de dmarrage et la pompe de cale du coqueron avant avec la même intensit gaspille le temps d'un quipage djà compt. À l'inverse, laisser l'appareil à gouverner driver vers la panne, c'est accepter en mer un risque qui ne se rattrape pas.
La RCM, ou Reliability-Centered Maintenance, apporte l'arbitrage qui manque à la plupart des plans de maintenance navire. C'est une dmarche d'ingnierie qui oblige à justifier chaque tâche par les consquences relles d'une dfaillance, organe par organe, mode de panne par mode de panne. Son principe est slectif : on ne l'applique qu'aux quipements dont la panne a des consquences graves pour la scurit, l'environnement ou l'exploitation du navire.
Cet article applique les sept questions de la mthode aux organes de bord et traite trois points que les manuels industriels ignorent : la confrontation avec le rglementaire, les dfaillances caches des dispositifs de secours, et l'effet de flotte sur des navires sœurs.
Pourquoi la RCM prend un sens particulier à bord
Une usine à terre peut arrêter une ligne et recevoir une pièce dans la journe. Un navire en transit n'a ni l'un ni l'autre. Trois contraintes changent l'quation. L'isolement : le rechange embarqu est fini et une panne d'organe unique peut immobiliser le navire loin de tout atelier. La redondance : deux groupes lectrogènes ou plus, deux pompes eau de mer, deux systèmes de commande de gouvernail — c'est prcisment ce que la RCM sait exploiter, à condition de le mesurer honnêtement. La ressource humaine : l'quipage machine est dimensionn pour conduire l'installation, pas pour absorber un plan prventif crit sans arbitrage.
La RCM rpond aux trois : elle libère du temps là où la redondance rend une panne acceptable et le rinvestit sur les organes dont la dfaillance ne pardonne pas. C'est la logique de notre guide du plan de maintenance prventive en quatre tapes, pousse un cran plus loin : là où le PMP organise les tâches, la RCM dcide lesquelles mritent d'exister.
Les sept questions de la RCM appliques aux organes de bord
La mthode impose de rpondre dans l'ordre à sept questions avant de proposer la moindre tâche. On ne parle de maintenance qu'après avoir tabli ce que l'organe doit faire et ce qu'il en coûte quand il ne le fait plus.
Questions 1 et 2 : fonction et dfaillance fonctionnelle
Que doit faire l'organe, dans son contexte d'exploitation ? La rponse doit être quantifie. « Refroidir » ne veut rien dire. « Maintenir la temprature d'entre d'eau douce du moteur principal dans la plage constructeur, à pleine charge et par temprature d'eau de mer maximale » est une fonction exploitable. Le contexte fait partie de la dfinition : la même pompe n'a pas la même fonction sur un navire en navigation ocanique et sur une unit en attente au mouillage.
De quelles façons l'organe cesse-t-il de remplir cette fonction ? La dfaillance fonctionnelle est rarement binaire. Une pompe eau de mer peut être arrête, ou dbiter sous le seuil ncessaire à pleine charge tout en restant suffisante à charge rduite. Deux tats, deux consquences distinctes.
Questions 3 à 5 : modes, effets et consquences
Quels sont les modes de dfaillance ? Les causes physiques relles, pas des catgories gnrales. Pour un compresseur d'air de dmarrage : clapets encrasss ou casss, segmentation use, rfrigrant intermdiaire entartr, scurit de pression dfaillante. Pour un treuil de pont : usure des freins, fuite interne du moteur hydraulique, pollution du fluide. Chaque mode s'analyse sparment parce que chacun appelle une parade diffrente.
Que se passe-t-il quand cela arrive ? On dcrit les effets observables, ceux que l'quipe machine constatera rellement : monte de temprature, chute de pression, alarme au tableau, bruit, vibration, trace de fuite. C'est cette description qui permettra de savoir si une panne est dtectable, et par quel moyen.
En quoi cette dfaillance est-elle grave ? Elle seule justifie qu'on dpense du temps d'quipage. Une même panne mcanique n'a pas la même selon qu'elle touche un organe redondant ou un organe unique, un système de scurit ou un service de confort. C'est ici que se joue la diffrence entre un plan de maintenance navire raisonn et un catalogue de tâches hrites.
Questions 6 et 7 : tâches proactives et actions par dfaut
Que peut-on faire pour prvenir ou dtecter la dfaillance ? La RCM ne retient une tâche que si elle est techniquement efficace sur le mode vis et conomiquement dfendable. Trois familles : la tâche systmatique (rvision à chance fixe, en heures ou en calendrier), la tâche conditionnelle (mesure d'un paramètre qui annonce la dgradation : analyse d'huile du rducteur, relev de vibration sur un groupe, suivi des tempratures d'chappement par cylindre), et la tâche de dtection de panne, rserve aux dfaillances caches et traite plus loin. Le passage du systmatique au conditionnel est souvent le premier gain d'une RCM : c'est le sujet de notre article sur le passage de la maintenance curative à la maintenance conditionnelle.
Et si aucune tâche proactive n'est pertinente ? La mthode assume trois issues : laisser fonctionner jusqu'à la panne quand les consquences sont acceptables et la remise en tat maîtrise à bord ; modifier la conception quand la panne est inacceptable et qu'aucune surveillance ne la rend prvisible ; modifier la conduite, en changeant les paramètres d'exploitation ou en imposant une manœuvre de secours documente. La troisième voie est frquente à bord, où l'on ne peut pas redessiner une installation mais où l'on peut faire voluer les procdures d'exploitation attendues au titre du chapitre 7 du Code ISM.
Classer les consquences d'une dfaillance à bord
La RCM range les consquences en catgories, parce que chacune appelle une logique de dcision diffrente. Voici la dclinaison maritime.
| Catgorie de consquence | Ce qu'on cherche à viter | Exemple d'organe concern | Logique de dcision |
|---|---|---|---|
| Scurit des personnes | Blessure ou mise en danger de l'quipage ou des passagers | Appareil à gouverner, treuils et hydraulique de pont, scurit de pression des compresseurs | Une tâche doit être trouve ; sinon la conception ou la conduite change. |
| Environnement | Rejet à la mer, pollution par hydrocarbures | Sparateur d'eau de cale, circuits de soutage, pompes de transfert combustible | Même exigence que la scurit : le statu quo n'est pas acceptable. |
| Exploitation | Retard, droutement, immobilisation, perte de manœuvrabilit | Moteur principal, propulseur d'trave, groupes lectrogènes | Arbitrage conomique : coût de la tâche contre coût de l'indisponibilit. |
| Coût direct seul | Rparation et rechange, sans effet sur la mission | Pompe de service redondante, auxiliaire de confort | Panne acceptable si la remise en tat est maîtrise avec les moyens du bord. |
| Dfaillance cache | Un organe de secours indisponible sans que personne ne le sache | Groupe de secours, pompe incendie de secours, commande de gouvernail de secours | Essai priodique pour rvler l'tat rel du dispositif. |
La grille dit une chose simple : sur les deux premières lignes, l'argument conomique ne s'applique pas. On ne compare pas le coût d'une tâche à celui d'une pollution ou d'une blessure. On cherche une tâche efficace, et à dfaut on change autre chose.
Criticit et matrice de dcision
L'analyse des modes de dfaillance, de leurs effets et de leur criticit — l'AMDEC, ou FMECA — traduit ce raisonnement en priorits. Elle croise trois dimensions : la ڰܱԳ du mode de panne, la de ses consquences et la ٱٲ, c'est-à-dire la capacit à voir venir la dgradation avant qu'elle ne devienne une panne.
La ٱٲ mrite une attention particulière à bord. Un palier de ligne d'arbre instrument et alarm n'a pas la même ٱٲ qu'un palier contrôl au contact une fois par quart : deux organes identiques peuvent appeler deux stratgies diffrentes selon leur instrumentation, et l'analyse doit le noter.
Matrice de criticit applique aux organes de bord
| Gravit de la consquence | Dfaillance rare | Dfaillance occasionnelle | Dfaillance frquente |
|---|---|---|---|
| Scurit ou environnement Appareil à gouverner, sparateur d'eau de cale, dispositifs de secours |
Systmatique ou essai priodique | Conditionnelle, surveillance instrumente | Conditionnelle renforce, rvision de conception ou de conduite |
| Exploitation majeure Moteur principal, groupes lectrogènes, propulseur d'trave |
Systmatique à chance constructeur | Conditionnelle : analyse d'huile, vibration, tempratures d'chappement | Conditionnelle et traitement de la cause racine |
| Exploitation limite Compresseur d'air redondant, pompe de rfrigration de secours |
Corrective assume | Inspection priodique lgère | Systmatique allge |
| Coût seul Auxiliaires non essentiels, services de confort |
Corrective assume | Corrective assume | Inspection priodique ou remplacement à l'usure |
La matrice n'est pas un automatisme : elle sert à rendre une dcision visible et à la faire valider par le chef mcanicien et le service technique à terre. Une case remplie sans justification crite dans l'analyse ne vaut rien.
Le point que les mthodes industrielles ignorent : la RCM se heurte au rglementaire
C'est ici que la transposition directe d'une RCM industrielle choue à bord. L'analyse peut parfaitement conclure, sur des bases techniques solides, qu'un organe redondant peut tourner jusqu'à la panne : consquence limite, remise en tat maîtrise, aucune tâche proactive conomiquement justifiable. Ce raisonnement est juste dans une usine. Il devient inapplicable dès que l'quipement est soumis à une priodicit impose.
Les radeaux de sauvetage, les extincteurs, la pompe incendie de secours, les embarcations et leurs dispositifs de mise à l'eau relèvent d'chances qui ne se ngocient pas. Aucune analyse de criticit n'autorise à les espacer, et la conclusion « laisser tomber en panne » n'existe tout simplement pas pour ces organes.
La sortie d'une analyse RCM doit donc être rconcilie avec les tâches imposes avant d'entrer dans le plan de maintenance. Cela veut dire une tape de plus dans le processus :
- Constituer d'abord le socle des tâches à priodicit impose, avec leur origine, et le figer.
- Conduire l'analyse RCM sur les organes critiques, sans autocensure.
- Confronter les deux listes organe par organe.
- Quand la RCM propose une priodicit plus courte que l'exigence, retenir la RCM.
- Quand elle propose une priodicit plus longue, ou aucune tâche, retenir l'exigence : le rglementaire l'emporte toujours.
Une chose mrite d'être conserve même quand l'exigence l'emporte : la justification technique produite par l'analyse. Elle explique ce que la tâche prvient rellement et transforme une obligation subie en tâche comprise par l'quipage. C'est aussi ce qui rend le plan dfendable lors d'un audit, comme nous le dtaillons dans notre article sur le Code ISM et la conformit de la maintenance navire.
Dfaillances caches et chapitre 10.3 du Code ISM
La RCM traite une catgorie de panne à part, celle qui ne se manifeste pas au moment où elle survient : la dfaillance cache. Un organe de secours qui ne tourne pas peut être hors service pendant des semaines sans que personne ne le remarque. Rien ne s'arrête, aucune alarme ne se dclenche. La panne n'apparaît qu'au moment où l'on a besoin du secours, c'est-à-dire au pire moment possible.
Les exemples de bord sont nombreux : groupe lectrogène de secours, pompe incendie de secours, commande de gouvernail de secours, arrêts d'urgence à distance, alarmes jamais sollicites en exploitation normale. Pour tous ces organes, la RCM prescrit une tâche spcifique, la tâche de dtection de panne : on met dlibrment le dispositif en service à intervalle dfini, non pour l'entretenir, mais pour rvler s'il est encore capable de fonctionner.
C'est exactement ce que vise le chapitre 10.3 du Code ISM, qui demande d'identifier les quipements et systèmes techniques dont la dfaillance soudaine peut crer une situation dangereuse, et d'imposer l'essai rgulier des dispositifs de secours et des quipements peu sollicits. La tâche RCM de dtection de panne et l'exigence du chapitre 10.3 sont la même chose, dans deux langages.
L'quivalence a une consquence pratique. Un armement qui conduit une analyse RCM produit, sans effort supplmentaire, la liste des quipements critiques et le programme d'essais que le chapitre 10 du Code ISM attend. Rciproquement, un armement qui construit srieusement sa liste ISM 10.3 a djà fait la moiti du travail d'identification des dfaillances caches. Les deux dmarches poursuivent le même objectif : prouver qu'un dispositif de secours est disponible avant d'en avoir besoin.
Encore faut-il que ces essais laissent une trace. Un essai ralis mais non enregistr n'existe pas pour un auditeur, et l'valuation prvue au chapitre 12 du Code ISM porte prcisment sur la capacit de l'armement à dmontrer que le système fonctionne. C'est le rôle du module de maintenance : porter la tâche d'essai, sa priodicit, son rsultat et son excutant.
L'effet de flotte : ce qui rend la RCM abordable
L'objection classique à la RCM est son coût : une analyse srieuse mobilise des heures d'expertise, du chef mcanicien, du superintendant, parfois du constructeur. Sur un navire isol, l'investissement est difficile à dfendre.
Sur une flotte de navires sœurs, l'quation change. Moteur principal, groupes lectrogènes, appareil à gouverner et circuits eau de mer sont identiques d'une unit à l'autre. L'analyse conduite une fois — fonctions, modes de dfaillance, consquences, tâches retenues — s'applique à toute la srie, et son coût unitaire est divis par le nombre de navires. C'est ce qui rend la RCM accessible à un armement de taille moyenne, là où elle resterait un luxe sur une unit seule.
La mutualisation a toutefois une condition stricte : l'arborescence des quipements et la codification doivent être communes à toute la flotte. Si le même circuit eau de mer est dcrit sur trois niveaux sur un navire et sur cinq sur son sistership, si la même pompe porte deux repères diffrents, l'analyse ne se transpose pas et le bnfice disparaît.
La codification commune est donc un prrequis, pas une consquence. Elle se construit dans le rfrentiel des quipements, avant de lancer la première analyse. Une fois en place, elle produit trois effets :
- Les stratgies de maintenance se comparent d'un navire à l'autre et les carts deviennent visibles.
- L'historique de panne s'agrège sur toute la srie, ce qui donne des ڰܱԳs appuyes sur un volume d'observations suffisant plutôt que sur le souvenir d'un seul bord.
- Le rechange se mutualise, puisque les organes critiques portent la même nomenclature dans toute la flotte.
Ce dernier effet est souvent celui qui finance la dmarche. Le pilotage à l'chelle de la srie relève de la vue flotte.
Le rôle de la ϳԹ dans la dmarche
Une analyse RCM vaut ce que valent les donnes qui l'alimentent. Sans historique fiable, les ڰܱԳs sont des impressions et les s des souvenirs.
En amont : fournir les faits
L'historique d'interventions donne la matière première de l'analyse. Combien de fois ce mode de panne est-il survenu sur la srie ? Quelle a t la dure relle d'immobilisation, le rechange consomm, la conduite dgrade pendant la rparation ? Ces rponses se lisent dans les comptes rendus saisis à bord, à condition que la saisie distingue les modes de panne entre eux. Un historique où tout est class en « rparation pompe » ne sert à rien.
En aval : porter la dcision
La stratgie retenue doit devenir des tâches relles, avec leur priodicit, leur dclencheur — calendrier, compteur d'heures, condition mesure — et leur mode opratoire. La ϳԹ porte la traçabilit qui permet de revenir sur la dcision : si un mode de panne rapparaît malgr la tâche, c'est qu'elle n'tait pas efficace sur ce mode, et l'analyse doit être rvise. La RCM n'est pas un exercice qu'on fait une fois : elle vit avec le retour d'exprience de la flotte, dans le cadre dcrit dans notre guide complet de la ϳԹ maritime.
Rcapitulatif des sept questions
| Question | Ce qu'elle tablit | Exemple : pompe eau de mer de refroidissement |
|---|---|---|
| 1. Fonction | Ce que l'organe doit faire, quantifi dans son contexte d'exploitation | Refroidir le moteur principal à pleine charge, par temprature d'eau de mer maximale |
| 2. Dfaillance fonctionnelle | Les tats dans lesquels la fonction n'est plus assure | Dbit insuffisant à pleine charge, ou arrêt complet |
| 3. Modes de dfaillance | Les causes physiques relles, analyses sparment | Usure de la garniture, dgradation du roulement, rosion de la roue, colmatage de la crpine |
| 4. Effets | Ce que l'quipe machine observe rellement | Monte de temprature eau douce, alarme, vibration, fuite au presse-toupe |
| 5. Consquences | Scurit, environnement, exploitation ou coût seul | Rduction d'allure impose, avarie moteur si la surveillance choue |
| 6. Tâches proactives | La tâche efficace sur le mode vis et conomiquement dfendable | Relev de vibration, contrôle de garniture, nettoyage de crpine selon la zone de navigation |
| 7. Actions par dfaut | Correctif assum, modification de conception ou changement de conduite | Correctif assum sur la pompe de secours, sous rserve d'un essai priodique |
Conclusion
La RCM n'est pas une mthode à appliquer partout, et c'est sa force. Elle dcide où concentrer l'effort, en s'appuyant sur les consquences relles d'une dfaillance plutôt que sur l'habitude. Applique aux organes de bord, elle produit un plan plus court, mieux justifi et plus facile à tenir par un quipage.
Trois conditions font la diffrence entre une analyse qui reste dans un classeur et une analyse qui change le plan. La rconciliation avec les tâches imposes : le rglementaire l'emporte toujours, et l'analyse sert alors à expliquer la tâche plutôt qu'à la supprimer. Le traitement srieux des dfaillances caches, qui recouvre exactement l'exigence d'essai des dispositifs de secours du chapitre 10.3 du Code ISM. Et l'chelle : une arborescence et une codification communes à des navires sœurs transforment un investissement ponctuel en actif rutilisable sur toute la srie.
Pour discuter de la mise en place de cette dmarche sur votre flotte, contactez l'quipe Smart Sailors.
