Je vais vous dire à quoi ressemble un AS/RS dans le noir.

Le courant a été coupé à 2h17 du matin, pendant une mise en service à laquelle j'assistais dans un centre de distribution de 40 000 pieds carrés : six allées, des rayonnages à double profondeur, des transstockeurs qui venaient de terminer trois jours de tests à pleine charge. Quand le courant est tombé, la seule lumière restante était la lueur rouge des luminaires de secours. Je me suis tenu à l'entrée d'une allée et j'ai regardé six transstockeurs se figer sur place. L'un d'eux tenait une palette suspendue à une quarantaine de pieds de hauteur, à moins de deux pieds de la structure du plafond.

La première question du chef de quart : « Est-ce que cette charge va tomber ? »

Non. Non. Les freins des transstockeurs sont à ressort, desserrés par le courant : perdez le courant et le frein serre encore plus fort. La charge est la dernière chose dont vous devriez vous inquiéter. Ce qui devrait vous inquiéter, ce sont quatre choses : combien de temps votre onduleur tiendra, quoi faire d'un transstockeur garé au milieu d'une allée, la séquence de redémarrage quand le courant reviendra, et ce que coûte réellement un groupe électrogène de secours.

Votre onduleur vous achète un arrêt gracieux, pas la production

Dissipons d'abord un mythe : l'onduleur n'est pas là pour vous faire tourner. Il existe pour que vous puissiez vous arrêter correctement.

Dans un AS/RS, le courant de l'onduleur couvre deux choses : le système de contrôle et l'éclairage. Personne ne met les moteurs de déplacement ni les moteurs de levage sur onduleur : le parc de batteries qu'il faudrait pour ces charges tiendrait la taille d'une petite pièce et coûterait en conséquence. Au moment où le courant tombe, chaque axe de mouvement se bloque par son frein, les contrôles restent vivants sur l'onduleur, et le système écrit son dernier état, sa dernière position et sa dernière commande en mémoire.

Ce que je vois généralement : 20 à 40 minutes d'autonomie onduleur au niveau contrôle. Réfléchissez à ce que cela signifie. Une micro-coupure du réseau de dix secondes ? Vous la remarquerez à peine. Une coupure régionale de deux heures ? L'onduleur sert juste à ce que les machines se souviennent où elles se sont arrêtées, pour que vous n'ayez pas à chasser votre stock quand le courant reviendra.

Donc à la réception, je demande toujours deux choses : le rapport d'essai de décharge de l'onduleur, et la preuve que quelqu'un a réellement fait un exercice de panne de courant. Un nombre choquant de plans d'urgence se lisent magnifiquement — « en cas de perte de courant, le responsable de quart confirme manuellement l'état de chaque équipement » — et personne n'a jamais fait l'exercice une seule fois. Beau sur le papier ne vaut rien ici.

Un transstockeur garé en l'air : on n'y touche pas

Le scénario qui teste les nerfs de tout le monde, c'est un transstockeur arrêté en l'air avec une palette suspendue à quarante pieds de hauteur.

Ma règle tient en une phrase : tant que le courant n'est pas revenu, personne ne touche à aucune manivelle et personne ne grimpe sur l'équipement pour toucher la charge. Le frein est verrouillé mécaniquement ; la charge ne tombera pas. Mais si quelqu'un grimpe et que le frein se relâche — ou si le courant revient soudainement et que le transstockeur reprend sa trajectoire mémorisée — il n'y a nulle part où esquiver. Ce n'est pas une hypothèse. J'ai été sur un site où un technicien a failli mourir en faisant exactement cela.

La bonne séquence : faire sortir tout le monde des allées, exporter les dernières positions connues de chaque machine depuis le système de contrôle encore vivant, attendre le courant, puis réveiller les machines une par une dans le bon ordre.

Voici le détail que la plupart des gens ratent : ces 20 à 40 minutes d'onduleur sont votre seule fenêtre pour exporter un instantané complet — états des machines, positions, et la liste des tâches en transit (commandes que le WMS a déjà envoyées aux transstockeurs mais qui ne sont jamais terminées). Vous aurez besoin de cette liste pour réconcilier quand le courant reviendra. Oubliez-la et vous obtenez le classique chaos : le système pense qu'une palette a été stockée, alors qu'en réalité elle est toujours posée sur une fourche à quarante pieds de hauteur.

Transstockeur à l'arrêt dans une allée d'AS/RS sombre sous l'éclairage de secours

L'ordre de redémarrage compte plus que la vitesse de redémarrage

Le courant est revenu. N'appuyez pas encore sur démarrer.

La leçon la plus chère que j'ai vue quelqu'un apprendre : un responsable de quart, pressé, a démarré les six transstockeurs en même temps. Deux d'entre eux avaient dérivé de leurs références de position pendant la coupure, ont mal lu leurs emplacements dans l'allée, se sont mis en défaut l'un contre l'autre, et toute la ligne est restée assise six heures.

Mon ordre de reprise recommandé — imprimez-le et collez-le au mur de la salle de contrôle :

Remontez d'abord les systèmes partagés : éclairage, protection incendie, réseau, les serveurs WMS. Confirmez qu'ils sont sains. Puis remontez les transstockeurs un par un, un entièrement avant le suivant : faites revenir chaque machine à son origine pour qu'elle rétablisse sa position absolue, faites un aller-retour à vide pour confirmer le déplacement et le levage, et alors seulement confiez-lui du travail de production. On récupère un, on vérifie un, on passe au suivant.

Ensuite réconciliez : comparez la liste des tâches en transit d'avant la coupure avec l'endroit où se trouve réellement l'équipement. Si une position ne correspond pas, comptez-la à la main avant toute chose. Ne laissez jamais le système deviner. Le péché capital d'un AS/RS est un enregistrement de stock qui ne correspond pas à la réalité physique — une mauvaise réconciliation et vous passez trois mois à le payer.

Une installation de six allées : deux à trois heures si tout va bien, une demi-journée sinon. Alors dans votre plan d'urgence, écrivez un objectif honnête de temps de reprise. « Reprendre la production en 30 minutes » est un chiffre que personne ne croit, y compris celui qui l'a écrit.

Alors : un groupe électrogène diesel, ou pas ?

La question que tout propriétaire finit par poser.

Mon verdict est franc : ça dépend de la fréquence de vos coupures et de leur durée. Si vous êtes dans une région au réseau stable et que vous voyez une ou deux micro-coupures par an, de quelques minutes chacune, un onduleur au niveau contrôle plus un vrai plan d'urgence suffit — un groupe électrogène est un pur coût. Mais si vous êtes en Californie avec ses coupures de sécurité publique, ou si vous tournez en trois-huit 24 heures sur 24 où une heure d'arrêt vous coûte sérieusement cher, un groupe électrogène est un équipement de production, pas un luxe.

Et ne chiffrez pas seulement le groupe. Le vrai total : le groupe, l'inverseur de source automatique, le réservoir de carburant, l'atténuation du bruit, le permis environnemental, les essais mensuels sans charge, la gestion de la durée de vie du carburant. Additionnez tout — c'est ce chiffre qu'il faut comparer à vos pertes de coupure. Rappelez-vous aussi que le groupe met des dizaines de secondes à plusieurs minutes pour se mettre en ligne ; l'onduleur couvre cet intervalle. Ce sont des partenaires, pas des substituts.

Une option que les gens négligent systématiquement : parlez à votre fournisseur d'électricité. Certains fournisseurs proposent des contrats d'effacement aux gros utilisateurs industriels — vous obtenez une remise sur l'électricité, et en échange on peut vous demander de réduire votre consommation en pointe. Avant de signer, faites le calcul : la remise économisée couvre-t-elle le coût d'un événement d'effacement ?

Trois choses à faire ce mois-ci

Premièrement : faites un exercice de panne de courant. Ne prévenez pas l'équipe de quart à l'avance — traitez-le comme le vrai. Un exercice vous montrera exactement quelles parties de votre plan sont de la fiction.

Deuxièmement : écrivez la « liste d'export pour la fenêtre de l'onduleur » sur une seule page et collez-la au mur de la salle de contrôle. Quand le courant mourra vraiment, personne ne va feuilleter un plan de trente pages.

Troisièmement : posez cette question à votre intégrateur — si l'onduleur s'épuise et que le système de contrôle meurt complètement, les transstockeurs conservent-ils leurs références de position absolue ? Certains systèmes les maintiennent sur batteries ; quand ces batteries meurent, vous reprenez tout le site à l'origine au redémarrage. Posez cette question avant de signer le contrat, quand la réponse est bon marché. Posez-la après la mise en service, et ça fait mal.

La coupure elle-même n'est pas la partie effrayante. La partie effrayante, c'est de découvrir, dans le noir, que votre plan était écrit pour quelqu'un d'autre, que votre onduleur était de la décoration, et que votre séquence de reprise avait été inventée sur place. Plus votre AS/RS est automatisé en fonctionnement normal, plus il dépend de vos gens quand les lumières s'éteignent.

Traduit de l'anglais. En cas de divergence, la version anglaise fait foi.