
Robot humanoïde industriel : combler l'écart de sécurité fonctionnelle certifiée par une approche fail-passive, étude de faisabilité
Un preprint arXiv (2608.02809) documente un verrou dans la certification de sécurité fonctionnelle des robots humanoïdes industriels : l'état de sécurité d'un robot a pattes est activement contrôle, ce qui contredit l'hypothèse fail-passive des normes ISO 13849-1 et EN 60204-1. Couper l'alimentation d'un bipède en marche provoque une chute incontrôlée, la mise hors tension classique devenant elle-même un danger. Les auteurs nomment ce problème le "fail-passive gap" et le localisent via une chaine de sécurité externe certifiée (rideau lumineux, arrêt d'urgence, entrée fail-safe, automate Siemens S7-1500, liaison sans fil PROFIsafe), quantifiable avec les méthodes PFHD, DC, CCF et PL/SILCL. Le sous-système de réaction certifiable de cette référence repose sur une coupure de puissance par contacteur, catégorie d'arrêt 0, exactement ce qu'un humanoïde en équilibre ne peut pas avoir. Sans revendiquer de certification PL e / SIL 3 complète, l'étude est validée sur une cellule de prise-dépose équipée d'un Unitree G1 EDU, dans un espace de travail semi-clos de 3 mètres sur 1,5 mètre.
Le travail met en évidence un frein souvent occulte par les démonstrations de robots humanoïdes : marcher ou manipuler n'est plus le facteur limitant pour un déploiement en usine, c'est l'absence de cadre de certification adapte aux plateformes a pattes. Pour les intégrateurs et décideurs industriels qui envisagent d'installer des humanoïdes sur une ligne de production, l'étude rappelle qu'aucune solution actuelle ne garantit formellement la sécurité d'un robot devant rester en équilibre actif, contrairement a un bras robotique classique qu'on peut arrêter net. Elle souligne aussi l'écart entre les annonces de robots "prêts pour l'usine" et la réalité technique de la certification, un angle mort récurrent du secteur. Meme une architecture de contrôle industrielle standardisée, avec interface IEC 61131-3, ne résout pas le problème puisque le calculateur embarque du G1 n'est pas un matériel certifie pour la sécurité : elle deplace simplement le problème vers l'interface entre l'automate d'automatisation et la politique d'équilibre du robot.
Cette étude s'inscrit dans un examen académique croissant de la maturité réelle des humanoïdes industriels, alors que Figure, Tesla avec Optimus, Agility Robotics ou Unitree multiplient les annonces de pilotes en usine. Le choix du G1, plateforme commerciale relativement accessible, comme banc d'essai illustre une tendance a utiliser des robots grand public pour des études de faisabilité en environnement quasi industriel, faute de plateformes déjà certifiées pour cet usage. Les auteurs livrent une analyse spécifique aux humanoïdes de l'état de sécurité actif (la chute comme danger, les limites d'arrêt en appui simple, le risque résiduel lie a la politique d'équilibre, la distance de séparation selon ISO 13855) ainsi qu'un budget temporel documente par source. La suite logique serait l'élaboration de normes dédiées aux plateformes a pattes, un chantier que les organismes de normalisation n'ont pas encore engage, laissant intégrateurs et fabricants sans référence formelle pour déployer des humanoïdes dans des zones partagées avec des opérateurs humains.
L'étude s'appuie sur les normes de sécurité européennes ISO 13849-1, EN 60204-1 et IEC 61131-3 ainsi que sur un automate Siemens S7-1500, révélant l'absence de cadre de certification adapté aux humanoïdes pour les industriels européens envisageant un déploiement en usine.
Dans nos dossiers




