ISO 10218:2025 et la nouvelle ère des normes de sécurité robotique : ce que tout intégrateur doit savoir
Si vous déployez des robots collaboratifs selon l'édition 2011 de l'ISO 10218 avec l'ISO/TS 15066 comme document d'orientation complémentaire, la révision 2025 n'est pas une simple mise à jour que vous pouvez classer et consulter plus tard. Le changement structurel est suffisamment important pour que les applications actuellement en production nécessitent une révision, et que les applications en cours de conception doivent être construites sur une base normative différente de celle d'il y a 18 mois.
Le contenu relatif aux applications collaboratives de l'ISO/TS 15066 est devenu normatif au sein de l'ISO 10218-2:2025, remplaçant le terme « robot collaboratif » par « application collaborative », et la mesure physique obligatoire de la force est désormais requise pour la validation de la limitation de puissance et de force (PFL) au lieu d'être une exigence optionnelle. Se tromper sur ces trois changements dans un argumentaire de conformité est le meilleur moyen de devoir refaire un dossier de validation après que l'organisme notifié l'a rejeté.
La consolidation des normes : ce qui a réellement changé sur le plan architectural
L'industrie de la robotique s'appuyait sur un cadre composé de deux documents, l'ISO 10218-1 et -2 définissant les normes de sécurité pour les robots industriels généraux, tandis que l'ISO/TS 15066 servait principalement de référence pour les opérations collaboratives. Ce statut consultatif introduisait une ambiguïté dans la manière dont les entreprises pouvaient interpréter et respecter les directives de la norme. Différents organismes notifiés et autorités de surveillance du marché interprétaient ces « conseils consultatifs » avec des degrés de rigueur variables, produisant des résultats d'application incohérents.
L'ISO 10218-2:2025 lève cette ambiguïté en intégrant le contenu collaboratif de l'ISO/TS 15066 dans la norme principale en tant qu'exigences normatives. Les limites biomécaniques pour le contact homme-robot, les exigences détaillées pour chaque mode de fonctionnement collaboratif et la méthodologie de validation pour la limitation de puissance et de force sont désormais normativement requises par la norme plutôt que recommandées par un document d'orientation. L'ISO/TS 15066 existe techniquement toujours dans les catalogues de publication et est signalée pour sa propre révision future, mais à des fins de conformité, le document opérationnel est désormais l'ISO 10218-2:2025. Une dépendance exclusive à l'ISO/TS 15066 pour la conformité n'est plus défendable.
En adoptant la norme ANSI/A3 R15.06-2025, les États-Unis renforcent leur engagement en faveur de la cohérence nationale, grâce aux récentes mises à jour de l'ISO. La version américaine ajoute une troisième partie couvrant les exigences des utilisateurs finaux qui n'a pas d'équivalent direct dans l'ISO 10218, ce qui est important spécifiquement pour les utilisateurs finaux qui agissent également en tant que leurs propres intégrateurs, un scénario courant dans les déploiements de cobots en PME où l'organisation acheteuse conçoit et valide également la cellule.
Le principe de sécurité de l'application : pourquoi « cobot » est le mauvais modèle mental
Le changement de terminologie de « robot collaboratif » à « application collaborative » est le changement conceptuel qui a les conséquences les plus pratiques sur la manière dont les organisations abordent l'approvisionnement et la conformité.
Le langage marketing autour des cobots a constamment laissé entendre que la sécurité est une propriété que le matériel possède indépendamment, et qu'acheter un cobot certifié signifie acheter un cobot sûr. Selon la norme 2025, l'opération en solo n'est plus justifiée comme un aspect autonome de la sécurité et de la collaboration des robots. Pour une compréhension approfondie, il est essentiel d'évaluer tous les composants de l'application à l'unisson, y compris le bras robotisé, l'outil en bout de bras (EOAT), la pièce, la trajectoire programmée et la disposition de la cellule.
L'implication pratique est concrète. Un Universal Robots UR10e faisant passer un bloc de mousse souple à travers un cycle de prise et de dépose lent avec une limitation de force adéquate peut être une application collaborative PFL entièrement conforme. Installez un outil d'ébavurage tranchant sur le même robot, augmentez la vitesse pour respecter le temps de cycle, et vous avez une application entièrement différente, qui nécessite une toute nouvelle évaluation des risques, indépendamment de la certification de capacité collaborative du robot sous-jacent. Chaque fois que l'EOAT change, que la pièce change ou que le profil de vitesse change de manière significative, l'application doit être réévaluée comme une nouvelle application plutôt que traitée comme une modification mineure d'une application précédemment validée.
Cela résout également l'erreur de conformité la plus courante sur le terrain : acheter un robot qu'un fabricant a certifié comme capable de prendre en charge des technologies collaboratives, puis traiter cette certification de bras comme équivalente à une cellule de travail certifiée. Le fabricant garantit la conformité aux normes de sécurité pertinentes par l'intégration au niveau matériel des fonctions de sécurité critiques. Dans la plupart des cas, l'organisation supervisant l'intégration assume la responsabilité de garantir que l'application finale répond aux normes de sécurité pour les espaces partagés. Confondre ces deux certifications distinctes est là où l'exposition à la responsabilité s'accumule.
Une analyse complète des modes collaboratifs nécessite de disséquer leurs fondamentaux techniques.
Selon l'ISO 10218-2:2025, il existe quatre méthodes de collaboration standardisées qui peuvent être utilisées seules ou combinées au sein d'une application spécifique.
Arrêt surveillé avec sécurité (Safety-Rated Monitored Standstill)
L'accès sécurisé à la zone de travail est désormais autorisé après un arrêt complet du robot. Point critique, le robot reste sous tension avec les entraînements alimentés ; la condition d'arrêt est surveillée en permanence par des fonctions de surveillance classées sécurité plutôt que par une coupure de courant. L'avantage pratique est un redémarrage plus rapide après que l'humain a quitté la zone par rapport à un cycle de coupure totale, ce qui est important dans les applications où un accès humain fréquent, pour le chargement de pièces ou l'inspection qualité, entraînerait une perte de productivité inacceptable si chaque entrée nécessitait un cycle complet d'arrêt et de redémarrage.
Afin de respecter les normes de sécurité décrites dans les directives ISO 13849-1, les fabricants de systèmes, tels que ceux utilisant des Siemens S7-1500F et Pilz PNOZ multi mB, doivent assurer une adhésion stricte aux exigences de la Catégorie 3 PL d pendant les périodes d'arrêt, lorsque les capacités de diagnostic peuvent détecter des défauts isolés avant que le système ne passe dans un état dangereux. Cette exigence d'architecture signifie qu'une détection d'arrêt monocanal n'est pas suffisante ; le circuit de sécurité a besoin de chemins de surveillance de position redondants.
Guidage manuel (Hand Guiding)
Le bras robotisé est contrôlé manuellement par l'opérateur à l'aide d'une interface portable, avec un mouvement limité au guidage direct et une vitesse réduite. Les cas d'utilisation courants sont la programmation par guidage dans les cellules où l'opérateur enseigne les points de passage au robot en le déplaçant physiquement, et la manutention assistée par puissance où le robot porte le poids d'un montage lourd tandis que l'opérateur contrôle le positionnement. Les exigences de la norme pour le dispositif de guidage, la conception spécifique du bouton d'activation pour assurer une entrée intentionnelle soutenue de l'opérateur plutôt qu'une activation accidentelle, affectent directement l'ergonomie et le profil de fatigue de l'opérateur de ce mode dans une utilisation de production soutenue.
Dans cette approche collaborative, les humains interagissent physiquement avec le bras robotisé pour identifier des emplacements précis ou effectuer des procédures complexes. Contrairement au jogging traditionnel via des pupitres d'apprentissage, le guidage manuel utilise une manutention assistée par puissance pour amplifier la force de l'opérateur, rendant les robots lourds ou encombrants légers et réactifs. Cependant, la sécurité est primordiale : le mouvement n'est autorisé que sur une entrée intentionnelle soutenue, généralement via un dispositif d'activation (par exemple, un interrupteur homme-mort ou des seuils de capteur de force/couple) qui doit être continuellement activé. Cela empêche tout mouvement accidentel dû à des chocs ou à un contact involontaire. Le diagramme souligne également l'importance de l'ergonomie dans la production soutenue — des interfaces de guidage manuel mal conçues peuvent entraîner une fatigue de l'opérateur ou des troubles musculo-squelettiques ; un placement optimal des poignées, une mise à l'échelle de la force et un lissage des mouvements sont donc critiques. La programmation par guidage permise par ce mode permet un apprentissage rapide et intuitif des trajectoires sans écrire de code, réduisant considérablement le temps de configuration pour les lignes de fabrication à petits lots ou à changements fréquents.
Surveillance de la vitesse et de la séparation (SSM)
La SSM utilise des capteurs externes pour mesurer en permanence la distance entre le robot et les humains détectés dans la cellule, réduisant la vitesse du robot à mesure que l'humain s'approche et déclenchant un arrêt protecteur si l'humain entre dans une distance de séparation minimale définie. Les scanners laser de sécurité SICK nanoScan3 et Pilz PSENscan sont les implémentations matérielles dominantes pour ce mode dans les applications de production, fournissant des zones de champ de protection configurables avec les temps de réponse classés sécurité requis par la SSM.
Le calcul de la distance de séparation n'est pas un simple nombre fixe. Le seuil de séparation minimale admissible est calculé en tenant compte de l'intervalle d'arrêt du robot, par rapport à une vitesse de déplacement humaine de base de 1,6 mètre par seconde, ainsi que des temps de traitement du signal des capteurs et des niveaux de bruit du système de contrôle. Se tromper dans ce calcul en omettant l'un de ces termes additifs produit une distance de protection inférieure à celle requise, ce qui signifie que le robot peut ne pas être complètement arrêté avant qu'un humain n'arrive à la position actuelle du robot pendant la séquence d'arrêt. Le positionnement du scanner de sécurité et la géométrie du champ par rapport à tous les vecteurs d'approche possibles est l'étape de configuration qui nécessite le plus souvent une révision lors de la validation.
Limitation de puissance et de force (PFL)
La PFL est le mode qui définit l'image mentale de la plupart des gens d'un robot collaboratif « sans clôture ». Pour éviter de dépasser les seuils de blessure biomécaniques stipulés par la version actuelle de l'ISO 10218-2:2025, l'énergie cinétique et la force de contact sont limitées dans les limites de l'Annexe A de la dernière édition de l'ISO/TS 15066. ABB GoFa, KUKA LBR iiwa avec ses capteurs de couple articulaires intégrés, et Universal Robots e-Series avec surveillance du courant articulaire implémentent tous la PFL, bien que le mécanisme de détection et de réponse sous-jacent diffère entre ces plateformes d'une manière qui affecte directement la validation.
La norme 2025 rend la mesure physique de la force obligatoire pour la validation de la conformité PFL. Les résultats de simulation seuls, quelle que soit la précision de la construction du modèle, ne sont plus acceptés comme preuve principale. Un dispositif de mesure de pression et de force calibré, l'outil de mesure main-bras IFA étant l'exemple de référence de la norme, doit être appliqué physiquement à chaque emplacement de contact potentiel dans l'espace de travail du robot pour mesurer les forces de contact réelles dans des conditions de fonctionnement réelles. Il s'agit d'une augmentation significative de la charge de validation, en particulier pour les applications avec des trajectoires complexes où plusieurs scénarios de contact doivent être mesurés plutôt que simulés.
L'une des caractéristiques de sécurité critiques intégrées dans ce robot est la limitation de puissance et de force, qui aide à prévenir les accidents en régulant la production d'énergie et la vitesse de mouvement du robot. L'interaction entre les humains et les robots est protégée par l'engagement de la PFL à empêcher l'application d'une force excessive. Trois implémentations commerciales sont présentées dans le diagramme, notamment le GoFa d'ABB avec détection de couple articulaire, le LBR iiwa de KUKA avec capteurs articulaires intégrés, et la série e d'Universal Robots qui utilise la surveillance du courant articulaire. Chaque mécanisme de détection a des caractéristiques de précision, de bande passante et de compensation de friction différentes, conduisant à des approches de validation différentes.
Limites biomécaniques : les chiffres et la logique derrière eux
Les limites normatives de force et de pression que les applications PFL doivent respecter sont définies sur 29 zones corporelles spécifiques et 12 régions corporelles plus larges, le crâne et les tempes portant les limites les plus basses en raison des conséquences des blessures, et la cuisse extérieure et le haut du bras portant des limites plus élevées en raison à la fois des propriétés mécaniques de ces tissus et de l'impact fonctionnel réduit des blessures de type ecchymose à ces endroits.
La distinction entre transitoire et quasi-statique est la nuance conceptuelle la plus importante pour appliquer correctement ces limites. Pendant les phases temporaires, les restrictions de mouvement sont assouplies, permettant une plus grande amplitude de mouvement pour le membre affecté par rapport aux états statiques, où il est limité à la moitié de l'amplitude vécue lorsqu'il est totalement immobile. Lorsqu'un objet est coincé entre un robot et une surface stationnaire, la pression soutenue l'emporte généralement sur les chocs brefs, provoquant des blessures à des forces inférieures à celles d'impacts brefs comparables. De nombreuses défaillances de validation PFL dans des applications réelles se produisent dans des scénarios de serrage quasi-statiques que l'identification initiale des dangers a manqués, généralement à des endroits où une trajectoire de robot passe près d'un bord de table, d'un élément de cadre ou d'un montage contre lequel une main ou un bras humain pourrait être piégé.
Valider la PFL par rapport à ces limites avec un PFMD est laborieux mais simple en principe : appliquer le dispositif de mesure à chaque scénario de contact identifié, faire fonctionner le robot à la vitesse et à la charge utile maximales de l'application, et confirmer que les forces de crête mesurées restent dans les limites normatives avec une marge adéquate. La question de la marge est importante car le PFMD mesure la force d'impact transitoire de crête, qui dépend de la vitesse ; de petits changements dans la vitesse du robot ou la masse en approche peuvent modifier les valeurs mesurées de manière significative, donc valider précisément à la limite sans marge n'est pas une posture de conformité défendable.
Technologies de détection avancées pour la sécurité collaborative
Capteurs de force-couple à six axes
Les capteurs F/T à 6 axes haute résolution au niveau de la bride de l'outil ou intégrés dans les articulations du robot, les séries ATI Gamma et Gamma SI étant le matériel de référence standard dans la validation de la recherche, permettent au robot de détecter le contact sur tous les axes de force et de couple avec une résolution inférieure au Newton. Pour l'implémentation PFL, cela fournit un chemin de mesure directe de la force de contact qui est plus fiable que l'estimation du couple basée sur le courant, qui comporte une variabilité de la température du moteur et de la friction des roulements qui dégrade la précision de l'estimation de la force sur la durée de vie opérationnelle de l'articulation. Le compromis est le coût, la complexité de l'intégration mécanique au niveau de la bride, et le câblage et le connecteur supplémentaires qui ajoutent un point de défaillance potentiel.
E-Skin et détection tactile avancée
La tomographie par impédance électrique appliquée à des peaux conductrices conformes réparties sur les surfaces des bras robotisés fournit une détection de contact distribuée à des résolutions spatiales que les réseaux de capteurs discrets ne peuvent pas égaler sans une densité de capteurs impraticable. En injectant des modèles de courant connus à travers la couche de peau conductrice et en mesurant la distribution de tension résultante, les algorithmes EIT reconstruisent la carte de pression de contact sur toute la zone de détection, identifiant à la fois l'emplacement et l'ampleur des événements de contact. Les peaux iontroniques utilisant le transport d'ions dans des matrices de gel comme milieu de détection offrent des propriétés d'auto-guérison que l'électronique imprimée sur substrat de silicone conventionnelle n'a pas, ce qui les rend considérablement plus durables sous le stress mécanique répété que les surfaces des bras robotisés subissent dans les environnements de production.
L'extension de détection de proximité de ces technologies de e-skin, où le champ de capacité de frange au-delà de la surface de la peau détecte la main humaine qui s'approche avant le contact physique, donne au système robotique une capacité de réponse anticipatoire qui permet à la décélération de commencer avant le contact plutôt qu'après, ce qui réduit de manière significative la force de contact de crête au moment de l'impact par rapport aux systèmes qui ne détectent le contact que par la détection de force.
En tirant parti des technologies de pointe de e-skin et de détection haptique, cette visualisation modifie fondamentalement le paysage des méthodologies traditionnelles de mesure de force. La tomographie par impédance électrique (EIT) permet une cartographie de contact haute résolution sur de grandes surfaces flexibles en utilisant moins d'électrodes, reconstruisant la distribution de pression en temps réel. Les peaux auto-guérissantes iontroniques ajoutent de la robustesse en réparant automatiquement les dommages causés par les coupures ou l'usure, maintenant les performances de détection sur de longs déploiements — critique pour les applications industrielles ou prothétiques où la durabilité est primordiale. La caractéristique la plus tournée vers l'avenir est la détection de proximité via la capacité de frange, qui détecte un objet qui s'approche avant que le contact physique ne se produise. Cette capacité anticipatoire permet au robot d'initier une décélération pré-contact, réduisant la force d'impact de crête lors de l'interaction. Des forces d'impact plus faibles améliorent directement la sécurité dans la collaboration homme-robot et permettent une manipulation plus douce des objets fragiles lors de la prise ou de l'assemblage. Ensemble, ces technologies font passer la détection tactile de la détection de contact passive vers une interaction proactive et intelligente — comblant le fossé entre l'interaction physique homme-robot réactive et prédictive.
Scanners laser de sécurité pour SSM
Les scanners de zone classés sécurité pour l'implémentation SSM nécessitent la configuration d'au moins deux zones de champ de protection : une zone de ralentissement extérieure où la vitesse du robot commence à diminuer à mesure que l'humain entre, et une zone d'arrêt intérieure où le robot s'arrête complètement. Le niveau d'intégrité de sécurité (SIL) du scanner doit correspondre à l'exigence SIL dérivée de l'évaluation des risques de l'application, et le temps de réponse du scanner est une entrée directe dans le calcul de la distance de séparation protectrice décrit précédemment. Le positionnement du scanner par rapport aux surfaces réfléchissantes potentielles dans la cellule, les montages métalliques polis et les matériaux de protection transparents étant les cas problématiques courants, nécessite une validation que la détection d'objet du scanner n'est pas compromise par ces conditions réfléchissantes d'une manière qui prolonge le temps de réponse effectif au-delà de la valeur utilisée dans le calcul de la distance.
L'architecture de sécurité fonctionnelle est intrinsèquement liée à la cybersécurité, car les deux sont des composants essentiels d'une conception de systèmes robuste et résiliente.
Exigences de niveau de performance et de catégorie
L'ISO 13849-1 PL d Catégorie 3 a historiquement été l'exigence d'architecture par défaut pour les fonctions de sécurité des robots dans les applications collaboratives : deux canaux de sécurité indépendants qui peuvent chacun atteindre indépendamment l'état sûr, avec une couverture de diagnostic suffisante pour détecter un défaut unique entre les demandes sur la fonction de sécurité. La norme 2025 introduit une flexibilité d'architecture explicite axée sur l'évaluation des risques : si la probabilité de défaillance dangereuse calculée pour une fonction de sécurité spécifique est démontrablement suffisamment faible, des architectures monocanal de Catégorie 2 avec une couverture de diagnostic élevée peuvent être autorisées.
Ceci est moins permissif qu'il n'y paraît en pratique. La Catégorie 2 avec une couverture de diagnostic élevée nécessite un canal de test qui exerce la fonction de sécurité à des intervalles suffisamment courts pour qu'une séquence de défaillance unique à défaillance dangereuse ne puisse pas s'accumuler entre les tests. Démontrer que la couverture de diagnostic atteint le seuil requis pour le matériel spécifique utilisé nécessite une analyse détaillée des modes de défaillance que la plupart des fiches techniques des composants standard ne fournissent pas directement, et la rigueur de calcul requise est comparable à l'effort de validation de la Catégorie 3 qu'elle simplifie nominalement.
IEC 62443 et l'exigence de cybersécurité
Introduire un nouveau mandat de cybersécurité en tant que norme de sécurité robotique obligatoire pour la toute première fois sera sans aucun doute un choc pour de nombreuses organisations et posera des défis importants. Une cellule robotisée en réseau où les paramètres de sécurité peuvent être modifiés via une connexion réseau qui n'est pas correctement authentifiée et segmentée n'a pas de dossier de sécurité complet selon la norme 2025, quelle que soit la minutie avec laquelle les fonctions de sécurité physique ont été validées.
L'IEC 62443-3-3 fournit le cadre des exigences de sécurité du système vers lequel la norme pointe, couvrant la segmentation du réseau, l'authentification des utilisateurs pour l'accès aux paramètres de sécurité et la journalisation d'audit des changements de configuration. Pour une cellule robotisée typique connectée à un réseau OT d'usine fonctionnant sur Profinet ou EtherNet/IP, cela signifie que l'accès aux paramètres de l'automate de sécurité doit être protégé par un contrôle d'accès authentifié, que le segment de réseau de sécurité doit être isolé du réseau IT plus large par un pare-feu industriel correctement configuré, et que les changements de configuration des paramètres de sécurité doivent être journalisés d'une manière qui prend en charge la reconstruction de la piste d'audit. Implémenter cela sur une cellule S7-1500F gérée par Siemens TIA Portal ou un système de sécurité ControlLogix géré par Rockwell Studio 5000 nécessite un travail de configuration délibéré plutôt qu'une installation par défaut.
Discipline de mise en œuvre : ce qu'un déploiement conforme nécessite réellement
Parcourir la séquence de mise en œuvre est utile car l'ordre compte et sauter des étapes introduit des retouches ultérieures.
Définissez concrètement les limites de l'application avant toute chose : modèle de robot, masse exacte et centre de gravité de l'EOAT, charge utile prévue, vitesse maximale à chaque étape du cycle de mouvement. Les calculs de distance de sécurité et les évaluations de marge de limite biomécanique dépendent tous de la fixation précise de ces chiffres avant que la conception ne se poursuive.
L'identification des dangers doit couvrir l'ensemble du cycle de vie, pas seulement le cycle de production en régime permanent. La mise en service, la programmation, l'accès à la maintenance, le nettoyage et le dégagement des bourrages exposent tous les opérateurs à des dangers liés au robot d'une manière que le cycle de fonctionnement normal ne fait pas, et l'évaluation des risques doit énumérer et traiter chacun d'eux spécifiquement. Le risque d'écrasement introduit par une géométrie d'EOAT spécifique contre une surface de montage spécifique est le genre de scénario que les ateliers d'identification des dangers avec des opérateurs expérimentés trouvent de manière fiable et que les évaluations basées sur le bureau manquent systématiquement.
Grâce à l'application des directives ISO 12100, quantifier les dangers par gravité et fréquence permet aux organisations de cerner les menaces les plus pressantes et d'opter pour des approches d'atténuation ciblées. La hiérarchie de réduction des risques s'applique dans l'ordre : concevoir d'abord le danger par la conception, ajouter des protections d'ingénierie ensuite, et fournir des informations administratives en dernier. Ajouter la PFL pour compenser une conception d'EOAT qui pourrait être rendue intrinsèquement plus sûre n'est pas la bonne séquence.
La validation nécessite des preuves physiques. Pour le mode PFL, cela signifie des mesures PFMD à chaque scénario de contact identifié. Pour le mode SSM, cela signifie des distances d'arrêt mesurées à vitesse maximale, confirmées par rapport à la distance de séparation protectrice calculée avec le temps de réponse réel du scanner, et non la valeur typique de la fiche technique.
Une documentation qui ne peut pas prendre en charge une réévaluation périodique est une documentation incomplète. À mesure que l'application évolue, que les conceptions de pièces changent, que l'EOAT est modifié, l'évaluation des risques doit être réexécutée comme une nouvelle évaluation pour l'application modifiée plutôt qu'annotée comme un amendement à l'original.
La conversation honnête sur la productivité
Le marketing pour les robots collaboratifs implique fréquemment des gains de productivité que la recherche indépendante ne soutient pas entièrement. Une étude évaluée par des pairs sur le déploiement de cobots dans des tâches d'assemblage mécanique a révélé une amélioration de la productivité de 10 % par rapport à l'assemblage manuel. C'est un gain réel et économiquement significatif. Ce n'est pas l'amélioration par « multiples » parfois impliquée dans les présentations des fournisseurs.
La raison sous-jacente est que les mêmes limites de sécurité qui rendent l'opération collaborative permise sans clôture contraignent également la vitesse de fonctionnement. Un robot industriel traditionnel sur une pièce à haut volume dans une cellule isolée, un FANUC M-710iC fonctionnant à 2 mètres par seconde derrière une clôture de sécurité, offre un débit qu'un cobot limité par PFL à sa vitesse collaborative sûre ne peut pas approcher. Pour une production à haut volume et à pièce unique, le robot industriel clôturé gagne de manière décisive sur le débit.
Là où les applications collaboratives gagnent réellement, c'est dans la production à haut mélange et à faible volume : les ateliers de sous-traitance où la configuration de la cellule change fréquemment, les lignes d'assemblage où le jugement humain et la flexibilité sur le placement des pièces sont réellement nécessaires en milieu de cycle, et les environnements où l'installation et la maintenance de clôtures de sécurité sur un plan d'étage flexible constituent elles-mêmes une charge opérationnelle importante. L'adéquation stratégique pour les applications collaboratives est définie par cette exigence de flexibilité, et non par les chiffres de débit de crête, et les spécifications construites autour du mauvais cas d'utilisation produisent une déception coûteuse, quelle que soit la qualité de la conformité.
Le résultat pratique
L'ISO 10218:2025 est la révision la plus substantielle des normes de sécurité des robots depuis plus d'une décennie, et la consolidation du contenu de l'ISO/TS 15066 dans le cadre normatif principal signifie que la barre de conformité a été relevée pour toutes les applications de robots collaboratifs, pas seulement les nouvelles. Le principe de sécurité de l'application, l'exigence de mesure PFMD obligatoire pour la PFL et la nouvelle exigence explicite de cybersécurité changent collectivement ce qu'un dossier de sécurité défendable doit démontrer.
Pour les organisations exploitant actuellement des applications collaboratives selon la norme 2011 et l'ISO/TS 15066, une évaluation des écarts par rapport aux exigences de 2025 n'est pas une planification optionnelle ; c'est la réponse d'ingénierie appropriée à un changement normatif qui affecte les installations existantes. Pour les organisations concevant de nouvelles cellules collaboratives, construire selon la norme 2025 dès le départ est nettement moins coûteux que de valider selon l'ancienne norme, puis de remédier aux lacunes pendant la période de transition.
Le principe d'ingénierie sous-jacent n'a pas changé : la protection des travailleurs nécessite des preuves mesurées, et non des hypothèses de matériel certifié. La norme 2025 rend simplement ce principe plus précis, plus complet et plus exécutoire que son prédécesseur.
