L'été dernier, j'ai visité un site 3PL en Ontario avec une douzaine d'allées AS/RS et des ponts roulants travaillant à plus de vingt mètres de hauteur. Au beau milieu de ma visite, l'opérateur du réseau a fait un basculement et tout le bâtiment est resté dans le noir pendant moins d'une minute. Quand la lumière est revenue, l'exploitation a été chaotique pendant tout un shift. Rien n'était cassé. Personne ne savait simplement par quoi commencer.
C'est le malentendu auquel je me heurte sans cesse : les gens traitent une panne de courant d'entrepôt comme un bouton pause. Ce n'en est pas un. La coupure ne blesse pas les équipements : elle détruit l'ordre. Un pont de plusieurs tonnes figé en l'air, un système de contrôle plein de tâches aux états inconnus, une séquence de reprise que personne n'a répétée. Voilà le vrai coût d'une panne, et aujourd'hui je vous expose tout le plan.
Ce qui se passe vraiment dans la première seconde
Quand le courant chute, un transstockeur ne s'arrête pas en douceur. Il s'arrête d'urgence. Les moteurs d'entraînement perdent leur alimentation, les freins mécaniques claquent, et la machine se fige exactement où elle est : peut-être au milieu d'une allée, peut-être avec une palette suspendue à dix mètres de haut sur la plateforme de chargement.
Trois choses comptent à ce moment-là. Premièrement, la charge suspendue. Le frein tient, mais s'il est usé ou si la palette était mal empilée, le choc du retour de courant peut envoyer la marchandise au sol. Étape un après toute panne : dégager la zone, interdire les deux extrémités de chaque allée, personne n'entre.
Deuxièmement, la file de tâches dans le système de contrôle. Chaque tâche que le pont exécutait affiche toujours « en cours » à l'écran, mais la machine ne bouge pas. Pire, si les serveurs ont aussi perdu le courant, la file en mémoire peut avoir entièrement disparu. Après le retour, personne ne peut dire quelles palettes sont vraiment sorties et lesquelles sont restées en suspens. Retenez ceci : lors d'une panne, le courant pour les contrôles compte plus que le courant pour les entraînements.
Troisièmement, la surtension de retour. La tension est instable au moment où le courant revient, et c'est brutal pour les variateurs de fréquence et les contrôleurs. N'importe quel électricien expérimenté vous le dira : remettez les gros équipements sous tension un par un, jamais tous en même temps.
L'onduleur protège le cerveau, pas le muscle
Beaucoup d'entrepôts installent un onduleur et considèrent le sujet clos. C'est le plus grand malentendu du métier. Un onduleur protège la couche de contrôle : les automates, les serveurs, les commutateurs réseau, le « cerveau ». Il n'alimente pas les énormes moteurs d'entraînement qui déplacent un pont. L'appel de courant est tout simplement trop important ; dimensionner un onduleur pour cela coûterait une fortune.
Dimensionnez l'onduleur autour des circuits de contrôle : assez pour maintenir les contrôles en vie sans redémarrage, sans perte de données, assez longtemps pour démarrer le groupe électrogène ou s'arrêter proprement. Combien de temps ? Ma règle empirique est « assez longtemps pour atteindre l'étape suivante », typiquement de l'ordre de quinze minutes à une demi-heure. C'est un pont, pas une destination.
Voici un piège que j'ai vu plus d'une fois : l'onduleur est installé et personne ne vérifie jamais combien de temps il tient vraiment. Les batteries restent trois ans sans être remplacées, la capacité s'érode, et quand la panne arrive, l'onduleur meurt en premier et les contrôles redémarrent quand même. Un onduleur n'est pas un appareil à installer et oublier. Faites un test de charge chaque trimestre et remplacez les batteries selon le calendrier du fabricant.
Pour les chiffres exacts de dimensionnement électrique, suivez le manuel du fabricant de l'équipement et votre code électrique local : ne copiez pas le design de quelqu'un d'autre. Le profil de charge de chaque site est différent, et copier, c'est creuser sa propre tombe.
Groupes électrogènes, double alimentation et le dernier recours : la reprise manuelle
L'onduleur ne sauve que le cerveau. D'où le muscle tire-t-il son énergie ? Deux options : la double alimentation du réseau, ou un groupe électrogène.
La double alimentation signifie deux arrivées du réseau avec un inverseur de source automatique entre elles. Une arrivée tombe, l'inverseur bascule sur l'autre, généralement en quelques secondes. Mais comprenez contre quoi cela protège : contre la défaillance d'une seule arrivée, pas contre une panne régionale. Pendant la panne du gel texan de 2021, les deux arrivées pouvaient tomber en même temps. Contre une panne régionale, la double alimentation est à peine meilleure qu'une seule.
Un groupe électrogène couvre le cas régional. Que cela vaille le coup dépend de savoir si votre activité peut attendre : si quatre heures dans le noir dans l'AS/RS font s'effondrer tout votre plan d'expédition, le groupe se paie tout seul. Du démarrage automatique à la prise de charge, cela prend de quelques dizaines de secondes à quelques minutes, et l'onduleur couvre ce creux. Dimensionnez le réservoir de carburant pour la durée que vous voulez tenir, et planifiez l'itinéraire de ravitaillement avant d'en avoir besoin.
Puis il y a le troisième scénario : vous n'avez ni l'un ni l'autre, ou le groupe tombe aussi en panne. Il est temps d'accepter la réalité et de passer au manuel. La reprise manuelle depuis un AS/RS, c'est faire le travail du pont avec des gens et des chariots : sortir la marchandise des emplacements assignés en utilisant la dernière impression d'inventaire du système, avec des chariots à mât rétractable. Vous tournerez peut-être à vingt à trente pour cent du débit normal, mais vous continuez à expédier.
Un plan manuel tient sur trois pieds, et les trois sont non négociables. D'abord, des plans d'emplacements papier et des listes d'inventaire, actualisés chaque mois, rangés dans un classeur dans le local électrique, pas seulement sur un ordinateur que vous ne pouvez pas ouvrir sans courant. Ensuite, des caristes désignés pour le mât rétractable qui s'entraînent vraiment à cela, pas n'importe qui de passage. Troisièmement, une zone de préparation d'expédition d'urgence prédéfinie, avec des règles écrites pour savoir où va la marchandise récupérée manuellement et comment elle est vérifiée. Sans ces trois, le plan manuel est une fiction.
Le vrai casse-tête commence quand le courant revient
La plupart des gens pensent que le retour est la fin de l'histoire. C'est en fait la moitié la plus difficile. Si vous vous trompez de séquence, vous aurez des équipements en alarme et un inventaire sens dessus dessous.
Étape un : remettez sous tension une unité à la fois. D'abord les contrôles, ensuite les entraînements ; un pont vérifié sain avant le suivant. Ne vous précipitez pas : tout allumer d'un coup peut faire disjoncter le réseau fraîchement rétabli avec l'appel de courant.
Étape deux : ramenez les ponts à l'origine. Après un arrêt d'urgence, les codeurs de position peuvent avoir perdu leur référence, donc chaque pont a besoin d'un cycle de prise d'origine pour retrouver son zéro. Avant la prise d'origine, vérifiez qu'il n'y a pas de charge suspendue sur la plateforme : retirez-la d'abord manuellement. Ne ramenez jamais à l'origine un pont qui porte de la marchandise.
Étape trois : réémettez les tâches. Toute tâche encore marquée « en cours » dans le système de contrôle est annulée puis relancée. Tout ce qui s'est terminé physiquement, la marchandise qui a vraiment quitté le bâtiment, est confirmé à la main après un contrôle physique. C'est la partie la plus lente et la plus sujette aux erreurs de la reprise ; je recommande que deux personnes se vérifient mutuellement.
Étape quatre : vérifiez l'inventaire. Faites un inventaire tournant de chaque emplacement ayant eu de l'activité autour de la panne, au moins une douzaine d'emplacements, et élargissez le comptage jusqu'à ce que les livres correspondent à la réalité avant de reprendre l'exploitation normale. Sautez cette étape et vous passerez les prochains mois à le payer en recomptages.
Une dernière chose : les exercices. Un plan sur papier équivaut à pas de plan. Faites un vrai exercice de panne au moins deux fois par an : coupez réellement le courant, ou au moins simulez le signal de panne, parcourez toute la séquence ci-dessus, chronométrez-la, notez chaque problème et mettez le plan à jour. Conservez les relevés d'exercice. Après un incident réel, la première question de l'assureur est toujours : avez-vous fait l'exercice ? Sans relevés, le plus beau plan du monde ne vous servira à rien.
Choisissez un shift calme ce mois-ci et faites un exercice. Vous trouverez au moins trois défauts dans votre plan : c'est normal, c'est à cela que servent les exercices. Quand la vraie panne arrivera, vous serez content de l'avoir fait.
Traduit de l'anglais. En cas de divergence, la version anglaise fait foi.
