Une machine qui ne peut pas distinguer « circuit ouvert » de « câble débranché » présente un angle mort diagnostique. Sur une entrée conventionnelle normalement ouverte, ces deux conditions peuvent produire un bit à l’état OFF. Cela peut être acceptable pour une simple détection de présence non critique, mais ce n’est pas une base fiable pour la protection du personnel.

La surveillance de sécurité à double canal permet de contrôler la continuité du câble, tandis que les diagnostics standard de l’API fournissent le contexte nécessaire à la maintenance.

La première décision consiste à déterminer si le dispositif effectue une détection de processus ou s’il contribue à une fonction de sécurité définie par l’analyse des risques. L’architecture change à cette limite.

La polarité seule ne crée pas la sécurité

Un circuit normalement fermé peut rendre visible un conducteur ouvert, car l’état de repos sain laisse circuler un courant. Si le câble se rompt, l’entrée se désactive. Cela améliore les diagnostics, mais ne détecte pas tous les courts-circuits, défauts entre conducteurs, contacts soudés ou défaillances logicielles.

Les capteurs de sécurité modernes utilisent souvent deux sorties semi-conductrices surveillées, généralement appelées canaux OSSD. Un relais de sécurité ou un contrôleur de sécurité compatible évalue leur concordance, les impulsions de test et la temporisation. Les interrupteurs de protecteur peuvent utiliser des contacts à ouverture forcée dans un circuit à double canal. Dans les deux cas, c’est le sous-système validé — et non un bit d’API standard — qui prend la décision de sécurité.

Quand les modules d’entrée diagnostiques sont utiles

Les modules diagnostiques ControlLogix tels que les 1756-IB16D et 1756-IA8D peuvent signaler les ruptures de fil lorsque le circuit de terrain fournit le courant de fuite ou le courant à l’état désactivé requis. Le manuel des E/S numériques ControlLogix de Rockwell décrit la détection des ruptures de fil et la nécessité d’un chemin de fuite en parallèle des dispositifs de contact.

Sans le chemin de courant spécifié, un contact ouvert sain peut ressembler à un fil rompu. Avec trop de courant de fuite, l’entrée peut rester active ou osciller. Sélectionnez les composants conformément aux spécifications exactes de la série de modules et vérifiez la balise de diagnostic dans le contrôleur.

Adapter la réponse au risque

Pour un capteur de processus, un diagnostic de rupture de fil peut mémoriser une alarme de maintenance et empêcher le cycle suivant. Pour un dispositif de protection, la logique de sécurité certifiée doit supprimer l’autorisation dangereuse, tandis que l’API standard enregistre le contexte.

La mise en service doit tester l’actionnement normal, le débranchement du connecteur, l’ouverture d’un conducteur à la fois, la discordance entre les canaux et le rétablissement. Vérifiez que le rebranchement ne redémarre pas automatiquement la machine. Testez également les courts-circuits entre les canaux et vers l’alimentation, conformément aux manuels des dispositifs.

Les diagnostics et la sécurité intégrée convergent

Les variateurs récents combinent de plus en plus le mouvement, les diagnostics réseau et les fonctions de sécurité, comme l’illustre le rapport connexe sur le variateur OMRON M1 et la sécurité intégrée. L’intégration peut améliorer la visibilité, mais la validation reste propre à chaque fonction.

Notre avis : la visibilité des ruptures de fil est une fonctionnalité de maintenabilité tant qu’elle n’est pas intégrée à une fonction de sécurité validée. Qualifier une entrée standard de « sûre » ne change pas son niveau d’intégrité.

Questions que les ingénieurs se posent avant d’effectuer la modification

Un capteur normalement fermé peut-il détecter un câble débranché ?

Il peut rendre visible un circuit ouvert, mais il n’offre pas de diagnostics de sécurité complets et ne remplace pas une architecture de sécurité évaluée.

Qu’est-ce qui distingue les diagnostics de rupture de fil de la surveillance de sécurité ?

Les diagnostics de rupture de fil identifient une perte de continuité. La surveillance de sécurité évalue également les combinaisons de défauts, le temps de réponse et la couverture diagnostique requis par l’analyse des risques.

Un capteur déconnecté doit-il se réinitialiser automatiquement ?

Pour une fonction de protection, le comportement de réinitialisation doit respecter l’analyse des risques et l’application de sécurité ; un redémarrage automatique est généralement indésirable.