Sécurité : EFI AUTOMOTIVE, expert en sûreté de fonctionnement

Stéphanie Daussin est en charge de la Sécurité Fonctionnelle, du Management du Référentiel au niveau système et de la mise en œuvre des formations dans le groupe. Elle nous éclaire sur la mise en œuvre de la sécurité des produits. Cela concerne essentiellement la sécurité fonctionnelle des produits électriques et/ou électroniques embarqués dans l’automobile mais pas seulement. Pour elle et pour EFI Automotive, la sécurité est l’affaire de tous !

Au-delà d’un enjeu commercial, la sécurité des produits est avant tout un enjeu de santé publique et le milieu de l’automobile n’échappe pas à cette règle. C’est pourquoi la mise en œuvre des exigences de sécurité fonctionnelle permet de fiabiliser les développements et les productions de systèmes ayant un impact sur la sécurité des véhicules. C’est à ces fins que la norme ISO26262 a été créée en 2011 et qu’un chapitre spécifique a été ajouté dans le référentiel de management de la qualité automobile, IATF16949 version 2016. C’est donc tout naturellement que le management de la sécurité fonctionnelle est devenu un enjeu stratégique pour EFI Automotive.

La norme ISO26262 sur la sécurité fonctionnelle, qui s’applique depuis toujours aux systèmes électriques et/ou électroniques des véhicules inférieurs à 3,5T, a évoluée fin 2018 pour élargir son domaine d’application à tous les véhicules motorisés. Par conséquent, les bus, les camions, et les motos sont désormais inclus dans son champ d’application. Mais au-delà de ce standard, le management de la sécurité fonctionnelle s’appuie également sur l’application des exigences de management de la qualité (IATF16949) et notamment pour les fonctions ou systèmes qui ne sont pas couverts par l’ISO26262. C’est pourquoi avec ou sans exigence ISO26262 nos capteurs contribuent à rendre les véhicules plus sûrs.

Le risque zéro n’existe pas, mais l’application des exigences normatives doivent le rendre “acceptable”

Par définition, le risque zéro n’existe pas. En revanche, grâce à une approche structurée s’appliquant à tous les niveaux de l’entreprise, au respect des standards (de conception, de développement, de production, de management de la qualité) et des états de l’art, les fabricants s’obligent à minimiser ce risque pour le faire tendre vers une valeur qui reste “acceptable” pour les utilisateurs. C’est pourquoi l’application de règles strictes, de méthodes éprouvées et d’analyses est fondamentale. “Par l’analyse du cycle de vie du produit, par le choix des concepts, des matériaux et des différents modes de diagnostics qui sont mis en place au niveau des systèmes, nous faisons en sorte de limiter ces risques” explique Stéphanie. Une défaillance qui est détectée est une défaillance dont l’effet pourra être réduit à défaut de pouvoir être supprimé. Un système pourra par exemple envoyer un message d’alerte au conducteur afin d’éviter un accident aux conséquences qui auraient été potentiellement plus graves. C’est le principe des radars de recul : ils indiquent par un signal sonore qu’on approche de la zone à risque avant que le danger soit effectif. La mise en place de ces protocoles ou dispositifs fait alors l’objet d’un travail collaboratif entre équipementiers et constructeurs.

Tous les systèmes sécuritaires ne possèdent pas le même niveau de risque. De fait, dans l’ISO26262, on va analyser les situations de vie d’un véhicule et identifier leurs effets afin de les évaluer suivant trois critères (sévérité, probabilité d’exposition et contrôlabilité). Le résultat de cette combinaison nous permet alors d’associer à chaque objectif de sécurité son niveau de risque (niveau d’ASIL) et par conséquent le nombre d’exigences normatives à respecter ainsi que le niveau de fiabilité requis pour le produit. Nous adapterons alors l’échelle de réponse en fonction du risque.

Pour EFI Automotive, il existe aujourd’hui différents produits devant répondre à ces nouvelles exigences. Des capteurs de vitesse vilebrequin, de position pédale de frein au capteur de position inductif pour moteur électrique, ils sont déjà tous en production. Mais loin de rester sur ses acquis, l’entreprise se diversifie en développant de nouveaux produits mécatroniques qui intégreront demain du Hardware et du software au profit de systèmes tel que les actionneurs intelligents. « Client ou fournisseur, la sécurité est l’affaire de tous » nous déclare Stéphanie !

L’accroissement de la part de l’électronique ne nuit pas à la fiabilité des véhicules

L’intégration d’une part de plus en plus importante de systèmes électroniques dans les véhicules permet d’améliorer leur sécurité, leur confort ou leurs performances. Au début des années 2000, l’augmentation du nombre de ces systèmes et la mise en œuvre de nouvelles technologies ont fait augmenter le nombre de pannes liées à l’électronique.
Mais aujourd’hui, l’évolution de nos connaissances, l’application des états de l’art et la création puis la mise en œuvre des nouveaux standards tels que l’ISO26262 permettent d’améliorer la fiabilité des véhicules.

EFI Automotive, par sa présence sur le marché automobile auprès des constructeurs et des systémiers, contribue donc avec ses solutions techniques et son expertise à rendre les véhicules plus fiables.

Un nouveau standard en cours d’élaboration pour les véhicules autonomes

La norme ISO26262 se focalise aujourd’hui sur les défaillances fonctionnelles des systèmes électriques et/ou électroniques mais avec l’arrivée des véhicules autonomes et les nouvelles contraintes qui lui sont rattachées, de nouvelles règles de conception de vérification et de validation voient le jour.
L’apparition de nouvelles fonctions telles que les systèmes de freinage d’urgence et les systèmes avancés d’aide à la conduite (ADAS) conduisent à des analyses de risques liés à l’insuffisance des fonctions prévues ou la mauvaise utilisation par des personnes (risque raisonnablement prévisible). C’est pourquoi ces nouvelles exigences seront désormais traitées dans un nouveau référentiel ISO21448 : Road vehicles- Safety Of The Intended Functionality (SOTIF).

Stéphanie Daussin
Group Quality Leader, Safety Specialist

Le risque zéro n’existe pas, mais l’application des exigences normatives doivent le rendre “acceptable”