Carte de circuit imprimé d'interface E/S et de sécurité pour robot, avec arrêt d'urgence, E/S isolées, PL et SIL.

Les cartes d'interface d'E/S et de sécurité du robot permettent de le connecter aux arrêts d'urgence, aux barrières immatérielles, aux scanners de sécurité, aux interrupteurs d'activation, aux interverrouillages, aux capteurs industriels, aux actionneurs et aux systèmes de commande externes. Ces cartes implémentent souvent les circuits matériels qui mettent le robot en sécurité en cas de défaillance logicielle, de câblage ou d'un périphérique connecté.

Ce guide aborde les cartes d'E/S de sécurité dans une perspective industrielle : architecture double canal, cibles PL et SIL, entrées industrielles isolées, pilotes de sortie, E/S analogiques, impulsions de test de diagnostic, détection de défauts, documentation et tests de production. La FAQ a été reformulée en fonction des questions que se posent généralement les ingénieurs et les acheteurs avant de concevoir des systèmes électroniques de sécurité pour robots.

Que font réellement les cartes de circuits imprimés d'E/S de sécurité des robots ?

Rôle dans le système robotique

Les cartes PCB d'interface d'E/S et de sécurité du robot gèrent la connexion entre le robot et son environnement : arrêts d'urgence externes, rideaux de sécurité, barrières immatérielles, E/S industrielles, entrées/sorties numériques. Leur particularité réside dans l'architecture de sécurité du robot qu'elles intègrent : les chemins matériels qui garantissent un fonctionnement sûr même en cas de défaillance du logiciel de niveau supérieur. Les caractéristiques spécifiques des cartes d'E/S de sécurité sont les suivantes :

• Redondance à double canal : Les signaux relatifs à la sécurité sont acheminés via deux canaux indépendants. La détection des divergences garantit la concordance des deux canaux.
• Surveillance croisée : Chaque canal surveille l'autre. Toute panne sur l'un ou l'autre canal est détectée rapidement.
• Impulsions de test de diagnostic : Des impulsions de test régulières permettent de vérifier le bon fonctionnement de la chaîne de sécurité. L'absence d'impulsions indique un défaut.
• Entrées et sorties isolées : Isolation galvanique entre le câblage de terrain et l'électronique de commande. Protège le côté commande des transitoires côté terrain.
• Composants certifiés : Composants homologués pour la sécurité, avec modes de défaillance et couverture de diagnostic définis. Conforme aux exigences des normes ISO 13849 ou IEC 62061.
• Valeurs par défaut sécurisées : Une perte de signal, une coupure de courant ou un défaut entraînent une mise en sécurité. Ne jamais laisser tomber en situation dangereuse.

Risques de conception à contrôler

Pour les cartes d'E/S de sécurité, l'analyse de fabricabilité doit être effectuée avant la finalisation du placement des connecteurs, de l'intégration au boîtier, de l'accès aux dispositifs de test, des chemins thermiques et du routage des câbles. Toute modification tardive de ces détails entraîne généralement des reprises mécaniques, une refonte des dispositifs de test ou des compromis en matière de fiabilité qui auraient pu être évités grâce à une analyse de fabricabilité précoce.

Le choix des composants doit tenir compte de leur cycle de vie, des alternatives approuvées, de la disponibilité des boîtiers, de la plage de températures de fonctionnement et, le cas échéant, des niveaux de sécurité ou d'isolation. Les cartes d'E/S de sécurité ont souvent une durée de vie plus longue que les composants électroniques grand public ; par conséquent, tout risque lié à l'approvisionnement non résolu peut impacter le support technique sur site, et pas seulement les achats.

Au niveau système, la carte doit être spécifiée par sa fonction, son environnement, sa durée de vie et la couverture des tests, et non par son seul schéma. Cela permet d'éviter l'erreur fréquente de concevoir un circuit imprimé techniquement correct, mais difficile à fixer, à entretenir ou insuffisamment robuste une fois installé dans le robot.

L'architecture de sécurité doit être revue avec le électronique de commande principale du robot et, dans les systèmes réglementés, le Boîtier de circuit imprimé pour robotique médicale.

Architecture de sécurité : ISO 13849, IEC 62061, PL, SIL

Choix architecturaux pour l'architecture de sécurité

L'architecture de sécurité des cartes d'E/S des robots met généralement en œuvre l'un des modèles de sécurité standard. Les principaux modèles sont :

• Catégorie 3 (ISO 13849) : Tolérance à une seule panne. Norme pour la plupart des fonctions de sécurité en robotique industrielle.
• Catégorie 4: Détection des défauts avant la prochaine demande. Exigences plus élevées ; architecture plus complexe.
• SIL 2 (IEC 62061) : Exigence de sécurité des procédés équivalente. Norme pour la plupart des applications industrielles.
• SIL 3 : Exigences de sécurité des procédés plus élevées. Moins fréquent en robotique.
• Niveau de performance d (ISO 13849) : Exigence de sécurité globale équivalente. Norme pour les robots collaboratifs.
• Niveau de performance e : Exigence de sécurité maximale. Norme pour les applications les plus exigeantes.

Exigences de validation pour l'architecture de sécurité

La fiabilité repose sur le respect des marges de sécurité prévues dans la conception du circuit imprimé : largeur du cuivre, espacement des pistes d’isolation, dissipation thermique, maintien des connecteurs, déclassement des composants et couverture des inspections. La fabrication doit vérifier ces caractéristiques au lieu de considérer le circuit imprimé comme un assemblage générique soumis à un test de conformité standard.

La facilité de maintenance doit être assurée par des connecteurs étiquetés, des points de test accessibles, des cartes électroniques transparentes et un suivi par numéro de série. En cas de panne d'un robot sur le terrain, un diagnostic précis au niveau de la carte permet à l'équipe de maintenance d'isoler rapidement le problème, évitant ainsi le remplacement de grands ensembles ou le retour du robot entier.

En pratique, il est conseillé d'opter pour la conception la plus simple qui réponde aux exigences en matière de signal, de sécurité, de résistance thermique et de mécanique. Un surdimensionnement augmente les coûts, tandis qu'un sous-dimensionnement engendre des reprises lors des essais ou du déploiement sur le terrain.

Gestion des entrées numériques pour les signaux industriels

Principaux choix de conception pour la gestion des entrées numériques des signaux industriels

La gestion des entrées numériques sur les cartes d'E/S industrielles prend en compte l'environnement d'entrée industriel. Les principaux points à considérer sont :

• Tolérance de tension : Signaux numériques industriels généralement de 24 V CC. La carte tolère une large plage de tensions et une polarité inversée.
• Limitation de courant : Le courant d'entrée est limité afin de prévenir les dommages dus aux défauts de câblage. Entrées opto-coupleurs standard à 10 mA typiques.
• Filtration: Le filtrage d'entrée élimine le bruit et les brèves perturbations. La constante de temps du filtre est choisie en fonction du signal d'entrée.
• Isolement: Isolation optique entre le câblage de terrain et l'électronique de commande. Norme pour les entrées liées à la sécurité industrielle.
• Capacité de test : Vérification de l'état des entrées par le biais de chemins de test. Norme relative aux entrées liées à la sécurité.
• Détection de rupture de fil : Certaines entrées détectent les câbles endommagés comme des défauts. Permet un diagnostic des défauts de câbles.

Considérations relatives à la fabrication et à la fiabilité

La couverture des tests doit être adaptée aux exigences de fiabilité. Les applications grand public nécessitent une couverture moindre que les applications industrielles ; les applications industrielles, moins que les applications médicales ; et les applications médicales, moins que les applications critiques pour la sécurité. Adapter la couverture des tests aux besoins réels permet de maîtriser les coûts tout en garantissant le niveau de fiabilité requis par l’application.

La documentation de fabrication est souvent négligée lors de la conception et coûteuse à constituer a posteriori. Les enregistrements des tests unitaires effectués en production facilitent les investigations sur le terrain des années plus tard ; la traçabilité des lots de composants permet l’analyse post-mortem des retours terrain. Les programmes qui planifient la documentation en amont disposent des enregistrements nécessaires ; ceux qui ajoutent de la documentation ultérieurement perdent souvent les données qu’ils auraient souhaitées.

Sortie numérique pilotant des périphériques externes

Principaux choix de conception pour la sortie numérique pilotant des périphériques externes

La gestion des sorties numériques pilote des dispositifs externes : relais, contacteurs, indicateurs, actionneurs de sécurité. Les principaux points à prendre en compte sont :

• Capacité actuelle : Le courant de sortie est dimensionné en fonction de la charge connectée. 100 mA à 2 A typiques par sortie ; des courants plus élevés sont possibles via des contacteurs externes.
• Limitation de tension : Diodes de roue libre sur charges inductives. Norme pour les commandes à relais et à solénoïde.
• Isolement: Isolation optique ou magnétique entre l'électronique de commande et le câblage de terrain. Norme applicable aux sorties critiques pour la sécurité.
• Couverture diagnostique : Lecture de l'état de sortie comparée à la commande. Détection des pannes en cas de blocage des sorties.
• Impulsions de test : Des impulsions de test régulières sur les sorties de sécurité permettent de vérifier le bon fonctionnement du circuit de sortie. La charge doit supporter ces impulsions de test.
• Protection de court circuit: Protection de sortie contre les courts-circuits. Récupération automatique après disparition du défaut.

Considérations relatives à la fabrication et à la fiabilité

La visibilité de la chaîne d'approvisionnement pendant la production influe sur les coûts et la fiabilité. Les fabricants qui s'approvisionnent activement absorbent les cycles d'allocation qui, autrement, entraîneraient des arrêts de production ; ceux qui ne le font pas répercutent les problèmes d'approvisionnement sur leurs clients. L'intérêt de l'approvisionnement actif est maximal en période de pénurie généralisée et minimal en période d'approvisionnement stable.

Les cycles d'itération de conception bénéficient d'une communication étroite entre la conception et la fabrication. Un partenaire de fabrication qui fournit rapidement un retour d'information sur la fabrication (DFM) permet une itération rapide ; un partenaire qui fournit un retour d'information lent ou superficiel ralentit l'itération proportionnellement. Les programmes qui sélectionnent leurs partenaires de fabrication en partie sur la qualité du retour d'information progressent généralement plus rapidement dans la phase de prototypage que les programmes qui choisissent uniquement en fonction du devis le moins cher.

Entrées/sorties analogiques pour le contrôle et la mesure des processus

Principaux choix de conception pour les E/S analogiques destinées au contrôle et à la mesure des processus

Les E/S analogiques étendent les E/S numériques en ajoutant des fonctions de mesure et de contrôle analogiques. Elles sont courantes dans les applications de contrôle de processus et les applications spécialisées. Les principaux points à prendre en compte sont :

• Boucle de courant 4-20 mA : Convertisseur analogique industriel standard. Courant de boucle proportionnel au signal. Supporte les longues distances de câblage avec une bonne immunité au bruit.
• Tension 0-10 V : Tension analogique industrielle standard. Longueur de câble inférieure à celle des boucles de courant.
• Thermocouple: Interface analogique spécifique pour la température. Compensation de la soudure froide et linéarisation.
• RDT : Détection de température par résistance de platine. Mesure de température de précision.
• Sortie analogique: Sortie de courant ou de tension pour la commande de dispositifs externes. Interface de commande standard.
• Isolement: Isolation galvanique des interfaces analogiques. Norme pour les applications industrielles.

Considérations relatives à la fabrication et à la fiabilité

L'impact économique des volumes de production influence différemment les choix de procédés selon l'échelle de production. Les pratiques rentables à partir de 100 000 unités par an le sont rarement à partir de 500 unités ; celles qui sont pertinentes pour le prototypage le sont rarement pour la production en grande série. L'adéquation de l'approche de fabrication au volume de production réel est essentielle à la viabilité économique de chaque tranche de production.

Les obligations de certification réglementaire varient considérablement selon l'application et le marché. Les preuves de fabrication à l'appui des demandes des clients peuvent être minimales (produits de consommation sur des marchés non réglementés) ou exhaustives (dispositifs médicaux soumis à des délais de conservation stricts). Les programmes qui spécifient les exigences de certification dès le devis garantissent une mise en place adéquate de la production ; ceux qui ajoutent ces exigences ultérieurement nécessitent parfois des modifications de processus.

La couverture diagnostique n'a de sens que si elle est étayée par une documentation. procédure de test fonctionnel et a communiqué via un réseau fiable carte d'interface robot.

Couverture diagnostique et détection des pannes

Exigences relatives aux fonctions de sécurité

Les capacités de diagnostic et de test des cartes d'E/S de sécurité distinguent les E/S de sécurité des E/S ordinaires. Les principales fonctions de diagnostic sont :

• Surveillance croisée : Chaque canal de sécurité surveille l'autre. Un écart indique un défaut.
• Impulsions de test : Des impulsions de test régulières sont envoyées à travers la chaîne de sécurité. L'absence d'impulsions indique un défaut.
• Vérification des commentaires : Comparaison entre la sortie commandée et la sortie mesurée. La différence indique un défaut.
• Autotest au démarrage : L'intégrité de la chaîne de sécurité est vérifiée avant la mise en service. Un défaut de démarrage empêche tout fonctionnement dangereux.
• Test de preuve périodique : Certaines fonctions de sécurité nécessitent des tests complets périodiques. Ces tests révèlent des défauts que les diagnostics automatiques ne détectent pas.
• Réaction de défaut : Comportement défini en cas de détection de défaut : état de sécurité immédiat ; alarme auprès du superviseur ; inscription dans le journal des défauts.

Preuves, diagnostics et traçabilité

La consolidation de la production chez un seul partenaire industriel permet de préserver le savoir-faire accumulé au fil des générations de produits. Un partenaire ayant fabriqué plusieurs générations de produits similaires connaît les problèmes spécifiques rencontrés, les optimisations de processus permettant d'améliorer le rendement et les modèles de conception qui garantissent une fabrication optimale. Ce savoir-faire n'est pas transférable gratuitement à de nouveaux partenaires.

Un dialogue continu entre l'ingénierie et la production améliore à la fois les produits et la relation avec le fournisseur au fil du temps. Les données de rendement transmises à l'ingénierie permettent d'affiner la conception ; les données de retour terrain permettent d'améliorer la conception et la production. Les programmes où ce dialogue est actif bénéficient d'améliorations successives au fil des générations de produits.

Pour les décisions de conception connexes, voir le Guide d'isolation et de compatibilité électromagnétique des circuits imprimés pour la communication robotique et la CEM et la Guide d'architecture de sécurité des circuits imprimés pour robots industriels.

Fabrication de cartes de circuits imprimés d'E/S de sécurité chez Highleap

Examen DFM avant production

Highleap fabrique des cartes d'E/S de sécurité conformes aux exigences de sécurité des produits certifiés. Ses capacités spécifiques incluent :

• Approvisionnement en composants certifiés : Composants homologués pour la sécurité provenant d'un distributeur agréé avec traçabilité des lots.
• Assemblage pour des raisons de sécurité : Une attention particulière est portée aux composants assurant les fonctions de sécurité. Vérification et inspection de leur positionnement.
• Test fonctionnel: Vérification de la chaîne de sécurité lors des essais de production. Les tests d'injection de défauts confirment un comportement sûr.
• Vérification de sécurité par unité : Fonctions de sécurité vérifiées pour chaque unité ; données de test enregistrées pour la traçabilité.
• Documentation: Dossiers de fabrication à l'appui des demandes de certification client. Inspection du premier article axée sur la sécurité.
• Vérification de l'isolement : Tests d'isolation entre le côté terrain et le côté contrôle par unité.

Tests, traçabilité et transfert de la version

La méthodologie de fabrication en robotique combine des pratiques issues de plusieurs secteurs traditionnels de l'électronique : l'électronique grand public (maîtrise des coûts et production en série), l'électronique industrielle (fiabilité et longue durée de vie), l'électronique automobile (résistance aux vibrations et aux conditions environnementales) et l'électronique médicale (documentation et traçabilité). La robotique tire pleinement parti de cette combinaison.

Les programmes qui intègrent la production à leur stratégie — en investissant dans les relations fournisseurs, en partageant les prévisions et en coordonnant les capacités de production — sont généralement plus performants que ceux qui la considèrent de manière transactionnelle. Cette dernière approche permet certes de gagner du temps lors des négociations, mais elle se prive des avantages cumulatifs d'un partenariat fournisseur à long terme.

FAQ sur les cartes de circuits imprimés d'interface d'E/S et de sécurité pour robots

Qu'est-ce qu'une carte PCB d'interface d'E/S et de sécurité pour robot ?

Il s'agit de la carte qui connecte un robot aux entrées/sorties externes et aux dispositifs de sécurité tels que les arrêts d'urgence, les barrières immatérielles, les scanners de sécurité, les interverrouillages et les capteurs industriels. Elle peut inclure des E/S numériques isolées, des canaux de sécurité redondants, des circuits de diagnostic, des pilotes de sortie et la communication avec le contrôleur principal ou le contrôleur de sécurité.

Quelle est la différence entre les E/S standard et les E/S de sécurité ?

Les E/S standard transmettent et contrôlent les signaux machine normaux. Les E/S de sécurité sont conçues pour détecter les défauts et assurer la mise en sécurité du système. Elles utilisent souvent la redondance, la surveillance croisée, les impulsions de test, des composants certifiés, l'analyse des modes de défaillance connus et une documentation conforme au niveau de performance requis ou à l'objectif SIL.

Quel est le lien entre les normes PL et SIL et les circuits imprimés de sécurité des robots ?

Les niveaux de performance (PL) selon la norme ISO 13849 et d'intégrité de sécurité (SIL) selon la norme IEC 62061 décrivent la réduction des risques requise pour les fonctions de sécurité. Un circuit imprimé ne peut à lui seul atteindre les niveaux PL ou SIL ; la fonction de sécurité complète inclut les capteurs, la logique, les sorties, le câblage, les diagnostics, le logiciel et la validation. La carte doit être conforme à l'architecture cible et aux exigences de preuve de conformité.

Pourquoi utilise-t-on des circuits d'arrêt d'urgence à deux canaux ?

Les circuits d'arrêt d'urgence à deux canaux permettent au système de détecter un défaut unique, tel qu'un fil coupé, un contact soudé défectueux ou un court-circuit entre les canaux. La concordance et la synchronisation des deux canaux sont vérifiées. En cas de divergence ou d'échec des tests de diagnostic, le contrôleur de sécurité doit ordonner un arrêt sécurisé plutôt que de se fier à un seul signal.

Quand faut-il isoler galvaniquement les entrées/sorties d'un robot ?

L'isolation est recommandée lorsque le câblage de terrain sort de l'enceinte, se connecte à des équipements industriels, utilise des références de masse différentes ou est susceptible de transporter des transitoires. Elle protège l'électronique de commande contre les pics de tension et les boucles de masse. Les signaux critiques pour la sécurité utilisent souvent l'isolation et une surveillance diagnostique afin de détecter les défauts électriques et d'éviter qu'ils ne restent cachés.

Que sont les impulsions de test de diagnostic dans les E/S de sécurité ?

Les impulsions de test de diagnostic sont de brefs signaux servant à vérifier qu'un canal d'entrée ou de sortie est toujours connecté et n'est ni en court-circuit ni bloqué. Le contrôleur de sécurité attend une réponse connue. L'absence, le retard ou l'inattendu des impulsions peuvent indiquer des défauts de câblage, une défaillance de composant ou des courts-circuits entre canaux nécessitant une réponse en état de sécurité.

Comment les cartes de circuits imprimés d'E/S de sécurité doivent-elles être testées en production ?

Les tests de production doivent vérifier les seuils d'entrée, l'isolation lorsque celle-ci est spécifiée, la capacité de sortie, la réponse aux courts-circuits, les impulsions de diagnostic, la détection des anomalies de canaux, la communication, la programmation du firmware et le comportement en mode de sécurité. Les rapports de test doivent être associés au numéro de série, car les cartes critiques pour la sécurité nécessitent souvent une traçabilité lors des audits ou des investigations sur site.

Quelle documentation est nécessaire pour les cartes d'interface de sécurité des robots ?

La documentation comprend généralement les schémas, les fichiers de circuits imprimés, la nomenclature avec les composants de sécurité homologués, les valeurs d'isolation, la description des fonctions de sécurité, les hypothèses de couverture des diagnostics, le plan de test, les rapports de tests de production, la version du micrologiciel, les enregistrements de contrôle des modifications et les données de traçabilité. Les organismes de certification et les clients finaux peuvent exiger ces éléments pour constituer le dossier de sécurité complet de la machine.

Envoyer les fichiers PCB de l'interface de sécurité du robot pour analyse de fabricabilité et de test