Réponse rapide
Un arrêt d’urgence ne doit pas redémarrer automatiquement parce que la cause du danger, la présence de personnes et l’état mécanique ne sont pas nécessairement connus lorsque le signal disparaît. Le réarmement est volontaire, visible et distinct d’une nouvelle commande ; après vérification, une reprise progressive évite tout mouvement inattendu.
Séparer arrêt, réarmement et démarrage
Le bouton reste enclenché ou l’état équivalent est mémorisé jusqu’à action autorisée. Contrôleur, frein, énergie et supervision confirment l’arrêt avant réarmement. Une consigne ancienne est invalidée et doit être renvoyée explicitement.
Tester reprise après différents événements
Essais coupent et réarment après obstacle, surcharge, perte de réseau, redémarrage et changement d’opérateur. On mesure signal, état, mouvement initial et possibilité de vérifier la zone. Le système reste immobile si une précondition manque.
Ne pas confondre retour du bouton et autorisation de mouvement
Déverrouiller un arrêt ne signifie pas que personnes et outils sont dégagés. La reprise exige contrôle, information et commande nouvelle. Toute automatisation de reprise est interdite si elle surprend l’utilisateur.
Sources et références
- [1] Robotics and Autonomous Systems — NIST