Un système anticollision (CAS) détecte les personnes et les véhicules autour d’un équipement mobile et réagit avant qu’ils ne se rencontrent. Dans sa forme la plus simple, il avertit l’opérateur. Dans sa forme la plus avancée, il ralentit et immobilise la machine sans attendre personne. Sur papier, peu d’investissements en sécurité se justifient aussi facilement dans une mine souterraine. Sur le terrain, la façon la plus courante dont un CAS échoue n’a rien à voir avec ses capteurs. Il échoue parce que les opérateurs le désactivent.
Le système que les opérateurs ont appris à contourner
Le pire problème que j’ai vu sur une implémentation de CAS n’était pas la détection. Le matériel faisait exactement ce qui était spécifié : dès qu’un travailleur muni d’une balise entrait dans la portée, l’opérateur recevait une alarme. Le problème, c’est que la portée était la seule chose que le système comprenait. Un travailleur debout dans un refuge pendant qu’un scoop passait déclenchait la même alarme qu’un travailleur qui s’engageait dans sa trajectoire. Même chose pour quelqu’un derrière la machine alors qu’elle avançait, donc s’éloignait de lui.
Les opérateurs entendaient l’alarme encore et encore pendant tout le quart, pour des gens qui ne couraient aucun risque. Il n’a pas fallu longtemps avant qu’ils trouvent des moyens de la désactiver.
Il serait facile d’appeler ça un problème de discipline. C’est un problème de conception. Une alarme qui sonne en l’absence de danger enseigne à celui qui l’entend qu’elle ne veut rien dire, et l’opérateur est la seule personne dont le système ne peut pas se passer de la confiance. Pire encore, un CAS désactivé n’a pas l’air désactivé vu du bureau. La mine croit toujours que la protection est là.
Tout ce qui suit revient à une seule question : est-ce que l’alarme veut encore dire quelque chose pour l’opérateur six mois après la mise en service ?
Trois niveaux, trois coûts différents
La référence de l’industrie est le modèle d’interaction véhicule-piéton d’EMESRT, l’Earth Moving Equipment Safety Round Table. Il décrit neuf couches de contrôle. Les six premières relèvent de la conception et de l’exploitation : voies de circulation séparées, règles de circulation, procédures, compétence et aptitude des opérateurs. Seules les couches 7, 8 et 9 font appel à une technologie anticollision, et chacune exige davantage de la machine que la précédente.
Le niveau 7, c’est la conscience de l’opérateur. Le système détecte quelque chose à proximité et en informe l’opérateur. Il se rétrofite sur à peu près n’importe quoi parce qu’il demande très peu à la machine elle-même, mais il sait aussi très peu de choses : la distance, et pas beaucoup plus. C’est à ce niveau que vit l’alarme du refuge.
Le niveau 8, c’est l’avis. Le système lit les données de la machine (sens de déplacement, rapport engagé, vitesse) et s’en sert pour juger si une détection est pertinente. Un travailleur derrière un scoop qui avance ne représente pas le même risque qu’un travailleur derrière un scoop en marche arrière, et le niveau 8 fait la différence. Ça demande un raccordement dans le véhicule, ce qui est un projet d’une autre ampleur que de boulonner un écran dans la cabine.
Le niveau 9, c’est l’intervention. Si l’opérateur ne réagit pas aux avertissements, le système ralentit la machine et l’immobilise de façon contrôlée. Ça suppose une interface vers les commandes de la machine, et dans une flotte mixte provenant de plusieurs manufacturiers, c’est justement là que les projets s’enlisent. La norme ISO 21815 existe pour standardiser le lien entre un CAS tiers et la machine, mais une norme sur papier et une intégration fonctionnelle sur chaque modèle de la flotte sont deux choses différentes.
Monter dans les niveaux augmente aussi le prix d’un faux positif. Au niveau 7, une fausse alarme, c’est du bruit. Au niveau 9, c’est un scoop chargé arrêté en plein cycle, et ça paraît dans les chiffres de production la même semaine. Le problème d’adoption ne disparaît pas quand on monte. Il coûte simplement plus cher.
| Niveau | Ce qu’il fait | Ce qu’il exige de la machine | Coût d’une fausse alarme |
|---|---|---|---|
| Niveau 7 : conscience | Détecte une balise à proximité et avertit l’opérateur | Presque rien. Se rétrofite sur la plupart des équipements | Du bruit dans la cabine |
| Niveau 8 : avis | Juge si la détection est pertinente, selon le sens de déplacement, le rapport engagé et la vitesse | Un raccordement aux données du véhicule | Du bruit, plus la confiance perdue envers un système censé faire la différence |
| Niveau 9 : intervention | Ralentit la machine et l’immobilise de façon contrôlée si l’opérateur ne réagit pas | Une interface vers les commandes de la machine, ce que la norme ISO 21815 standardise | Un scoop chargé arrêté en plein cycle, visible dans les chiffres de production de la semaine |
Réduire les faux positifs, c’est ça le vrai projet
Deux changements ont fait plus pour l’adoption que n’importe quelle amélioration de capteur.
Le premier, c’est la direction. Un détecteur unique sur une machine peut dire à quelle distance se trouve une balise, pas où elle se trouve. Ajouter des balises sur la machine elle-même, à l’avant et à l’arrière, permet au système de déterminer de quel côté se tient le travailleur. Combiné au sens de déplacement, ça permet de supprimer l’alarme pour quelqu’un derrière un scoop qui s’éloigne de lui, tout en gardant bien sonore celle pour quelqu’un dans sa trajectoire.
Le second ne fonctionne que si la mine exploite aussi un RTLS. Le système de localisation sait déjà où sont les refuges et les autres emplacements sécuritaires, alors il peut dire au CAS d’ignorer les balises des travailleurs qui s’y trouvent. Un travailleur debout dans un refuge pendant qu’un scoop passe fait exactement ce qu’il doit faire, et l’opérateur ne devrait pas recevoir d’alarme pour ça.
Cette exclusion doit être conçue avec soin. Elle doit être rattachée à des emplacements physiquement protégés, un refuge, pas un endroit dans la galerie qui donne simplement l’impression d’être à l’écart. Elle dépend aussi de la précision et de la disponibilité du RTLS, puisqu’une erreur de position dans le mauvais sens supprime une alarme qui aurait dû sonner. C’est aussi le point où le CAS et le RTLS cessent d’être deux achats distincts. La même infrastructure de localisation qui alimente la ventilation pilotée par la localisation peut rendre le système anticollision plus silencieux et plus crédible.
Le problème du godet de scoop
La technologie de détection compte elle aussi, et l’exemple le plus clair que je connaisse, c’est l’espace juste devant le godet d’un scoop.
L’ultra large bande (UWB) mesure la distance en chronométrant une impulsion radio entre la machine et une balise. Dans une galerie dégagée, avec une ligne de vue franche, c’est précis. Le godet fait disparaître cette ligne de vue. Une personne debout juste devant a une masse d’acier considérable entre sa balise et les antennes de la machine, et le signal UWB se fait bloquer ou renvoyer autour. La télémétrie devient peu fiable ou décroche, exactement à l’endroit où la vue de l’opérateur est elle aussi bloquée par le godet.
Les systèmes électromagnétiques à basse fréquence (LF) s’en tirent mieux à cet endroit. La machine génère un champ magnétique autour d’elle et la balise en mesure l’intensité. Comme la détection ne dépend pas d’un trajet radio dégagé, une personne devant le godet reste dans le champ. La forme du champ est aussi prévisible, ce qui garde des zones de protection cohérentes d’une machine à l’autre.
Les deux ont une portée limitée. Le LF couvre le pourtour immédiat de la machine, et l’UWB porte autour de 50 à 80 mètres. C’est suffisant devant le godet. Ça ne l’est pas toujours pour un scoop chargé qui descend une rampe vers une intersection, où l’avertissement doit arriver bien avant que la distance d’arrêt soit épuisée. La détection de proximité a besoin de l’appui d’une couche à plus longue portée, typiquement une radio chirp (chirp spread spectrum, CSS), qui porte autour de 250 mètres. Le compromis, c’est la précision : plus un système porte loin, moins il situe la balise précisément. Le chirp annonce à l’opérateur que quelque chose s’en vient bien avant que l’UWB puisse le faire, mais pas exactement où. Il tolère aussi les réflexions sur les parois de la galerie qui dégradent d’autres signaux radio, et ce sont ces mêmes réflexions qui permettent à un système RF de détecter une balise au-delà d’un coin, là où tout ce qui dépend de la ligne de vue ne voit rien.
Le radar, le LiDAR et les caméras comblent un autre manque. Ils détectent ce qui ne porte pas de balise : un visiteur, un entrepreneur à qui on n’en a jamais remis, un véhicule immobilisé. Ils exigent une ligne de vue, et la poussière, les jets d’eau et la brume jouent tous contre eux sous terre. Ils complètent un système à balises plutôt que de le remplacer.
L’architecture qui tient la route est en couches : de la longue portée pour avertir tôt, de la courte portée pour être certain de près, et une machine qui sait dans quel sens elle va.
Où en est le Canada
À ma connaissance, aucun organisme réglementaire canadien n’impose actuellement un niveau de CAS. Le Règlement 854 de l’Ontario exige des mines un programme de gestion de la circulation comportant des mesures pour prévenir les collisions, ce qui vise les six premières couches d’EMESRT sans imposer de technologie. Au Québec, le RSSM traite lui aussi de la circulation et de la visibilité des travailleurs à pied sous terre. La pression réglementaire vers le niveau 9 vient d’ailleurs, de l’Afrique du Sud notamment, alors qu’aux États-Unis le mandat fédéral de détection de proximité ne couvre encore que les mineurs continus dans le charbon souterrain.
L’adoption au Canada repose donc sur les exploitants eux-mêmes : normes corporatives, engagements des grandes minières membres d’organismes comme l’ICMM, et évaluation du risque propre à chaque site.
Chaque site a sa réalité. Les interactions ne sont pas les mêmes sous terre qu’en surface, et la composition de la flotte et l’aménagement changent encore la réponse. Le portrait général, par contre, c’est que les niveaux 8 et 9 ne sont pas la tendance au Canada pour l’instant. L’hésitation tient au problème même par lequel cet article a commencé : la crainte que le système ralentisse l’opération et génère trop de faux positifs. Tant que ces deux préoccupations ne trouvent pas réponse sur le site, les niveaux supérieurs restent l’exception.
Une tendance rend pourtant la question plus pressante ici qu’ailleurs. Les mines souterraines canadiennes ont adopté tôt les équipements à batterie, et ces machines sont silencieuses et livrent leur couple instantanément. Le travailleur à pied perd le repère sonore que lui donnait un moteur diesel, et la machine franchit la distance plus vite au démarrage. La marge que fournissaient le bruit et une accélération lente doit maintenant venir d’ailleurs.
Ce qu’un CAS ne règle pas
Un système à balises ne voit que des balises. Un visiteur à qui on n’en a jamais remis, une lampe de casque restée sur le chargeur, une balise à pile morte : pour le système, cette personne n’existe pas.
Il ne remplace pas non plus les six premières couches. Les voies de circulation séparées, les règles de circulation et les procédures portent encore l’essentiel de la charge, et un CAS installé pour compenser une gestion de la circulation déficiente passera sa vie à lever des alarmes que l’aménagement aurait dû éviter. La position de l’ICMM elle-même est que la technologie n’est pas une solution miracle et que la discipline opérationnelle en est un prérequis.
Le réglage n’est jamais terminé. Les nouveaux chantiers, les nouveaux équipements et les changements d’aménagement déplacent tous l’origine des faux positifs, et les zones d’exclusion et les seuils ont besoin de quelqu’un qui en est responsable une fois l’équipe de mise en service repartie.
La désactivation doit être visible. Si une machine peut rouler avec son CAS contourné sans que personne à l’extérieur de la cabine le sache, la sécurité de la mine repose sur une protection qui n’existe peut-être pas ce quart-là.
Les capteurs accaparent l’essentiel de l’attention dans un projet de CAS, et le godet de scoop démontre qu’ils en méritent une partie. Les implémentations qui durent, par contre, sont celles où l’alarme veut encore dire quelque chose : le système connaît la direction, il sait quels emplacements sont sécuritaires, et il garde son avertissement le plus fort pour une menace réelle.
La plupart des systèmes décrits ici fonctionnent de machine à machine, sans aucun réseau sous terre. Ce qu’on peut et ne peut pas faire fonctionner dans une mine sans LTE est une autre question, et une plus longue.
Vous évaluez un système anticollision, ou vous vous battez avec l’adoption d’un système déjà installé ? Prenons contact. Aucun engagement, aucun argumentaire de vente.
Leave a Reply