ApprendreAnalyse de cause racine
Root Cause
Analyse De Cause Racine

La plupart des enquêtes s'arrêtent une question avant la réponse utile.

L'analyse de cause racine est une enquête structurée qui remonte d'un événement vers les conditions qui l'ont permis, et ne s'arrête qu'à une cause étayée par les preuves et réellement maîtrisable par l'organisation. Les méthodes — cinq pourquoi, diagramme de causes et effets, arbre de défaillances, analyse des barrières, cartographie des facteurs causaux — sont des contenants pour une même discipline : bâtir une chronologie à partir de preuves, produire des causes candidates, puis tenter de les réfuter. Sur des données d'usine, la difficulté vient rarement de la méthode : elle vient de ce que la preuve s'est évaporée, ou n'a jamais été enregistrée sous une forme permettant de comparer deux systèmes.

La Discipline

Sept gestes qui distinguent une enquête d'une réunion.

Énoncer l'événement précisément« La ligne s'est arrêtée » ne s'enquête pas. « La remplisseuse 2 s'est arrêtée le 12 mars à 14:06:32, 42 minutes perdues, troisième occurrence du trimestre, toutes sur le produit B » contient déjà trois indices.
Sauvegarder d'abord la preuve volatilePar ordre de disparition : les personnes présentes, la pièce défaillante et la matière, les tampons d'automate et d'alarmes qui bouclent, les tendances haute résolution avant compression par l'historian, la vidéo. Une enquête ouverte trois jours trop tard est souvent une enquête sur les souvenirs.
Construire une seule chronologie, dans une seule base de tempsAlarmes, états d'équipement, actions opérateur, changements de consigne et de recette, changements de série, ordres de travail et résultats de laboratoire, fusionnés et ordonnés. Si les horloges des systèmes ne sont pas calées sur une source commune, la première dispute portera sur l'ordre des événements, et personne ne la gagnera.
Produire les candidats avec une structureLes cinq pourquoi conviennent à une chaîne linéaire simple au mécanisme connu. Un diagramme de causes et effets ou un arbre de défaillances convient aux événements ramifiés et multifactoriels. L'analyse des barrières pose une autre question, souvent meilleure : qu'est-ce qui aurait dû arrêter cela, et pourquoi ne l'a-t-il pas fait ?
Tenter de réfuter chaque candidatQuatre tests font l'essentiel du travail. Chronologie : a-t-il réellement précédé l'événement, écart d'horloge compris ? Amplitude : est-il assez grand pour expliquer ce qui s'est produit ? Spécificité : pourquoi pas sur la ligne identique, ou l'autre poste ? Contrefactuel : retirez-le, l'événement se produit-il encore ? Un candidat qui survit aux quatre a gagné un mécanisme ; celui qui n'en survit à aucun est une histoire.
S'arrêter au maîtrisable, pas à l'humain« Erreur opérateur » est une description, pas une cause. Si quelqu'un s'est trompé, les questions utiles sont : qu'est-ce qui rendait cette erreur probable, et qu'est-ce qui aurait dû la rattraper ? L'interface, l'alarme, la procédure, la charge de travail, la formation, la tolérance au raccourci. C'est là qu'une parade peut réellement se placer.
Choisir les parades par robustesse, puis vérifierÉliminer le danger, puis le supprimer par conception ou par verrouillage, puis le détecter, puis la procédure, puis la formation et la sensibilisation — dans cet ordre d'efficacité. Fixez une date de vérification et nommez l'indicateur qui révélerait une récidive. Une action clôturée le jour de sa mise en œuvre a été mise en œuvre, pas vérifiée.
Affirmation couranteCe qui en ferait une preuveCe que c'est à défaut
« La température est montée juste avant l'arrêt »Les deux enregistrements dans une base de temps disciplinée unique, avec un écart d'horloge connu entre systèmes.La comparaison de deux horloges pouvant différer de plusieurs minutes — un ordre que personne ne peut défendre.
« Ça arrive toujours de nuit »Un taux par occasion, comparé à mix produit et volume égaux.Un comptage, qui reflète surtout le fait que l'équipe de nuit produit les longues séries.
« Ça a commencé après la mise à jour de l'automate »Un enregistrement de modification horodaté, plus la même comparaison avant/après sur un équipement non mis à jour.Un raisonnement post hoc. Les modifications sont mémorables : elles attirent le blâme, coupables ou non.
« Le nouveau lot de matière est mauvais »Une traçabilité par lot reliant matière et défauts, avec le lot précédent encore en production quelque part comme témoin.Une hypothèse dont le responsable est commodément extérieur.
« La vibration est corrélée aux défauts »Un mécanisme qui explique pourquoi, et une prédiction qu'il permet et qui pourrait échouer.Une corrélation. Sur des centaines de repères, certaines corrèlent par hasard.
« Ça n'était jamais arrivé »Une conservation qui remonte plus loin que l'intervalle entre récidives.Une affirmation sur votre archive, pas sur votre usine.

Une occurrence, un mécanisme

Un événement unique peut établir qu'une chose est possible et comment elle s'est produite. Il ne peut pas établir un taux, une tendance ni une comparaison entre postes. Les enquêtes perdent leur crédit le plus vite quand un mécanisme bien étayé est étiré en affirmation statistique que les données ne portent pas.

Ce qui rend une analyse rapide

Pas l'analytique. Des événements bruts conservés plutôt que des agrégats, une base de temps unique, une identité d'équipement stable entre systèmes, et assez de contexte pour joindre sans tableur une alarme, un changement d'état et un ordre de travail portant sur la même machine. Les usines qui réunissent ces quatre points enquêtent en heures ; les autres enquêtent en semaines et se contentent d'une histoire plausible.

Écrire la chaîne causale

Chaque maillon énoncé comme une affirmation, avec sa preuve et son statut : étayé, réfuté ou non testé. Un diagramme à quarante branches sans verdict est un remue-méninges. La chaîne écrite est aussi ce qui rend l'enquête réutilisable quand le même événement survient sur une autre ligne.

Pourquoi la plupart des analyses s'enlisent.

  • Ouvertes plusieurs jours trop tard, une fois les tampons d'alarmes rebouclés, les tendances compressées, le produit consommé et l'équipe partie en repos.
  • Trois systèmes, trois horloges non synchronisées, et une dispute insoluble sur l'ordre des événements.
  • Des moyennes à la minute qui masquent l'excursion de quatre secondes réellement responsable du déclenchement.
  • Un diagramme de causes et effets utilisé comme remue-méninges et jamais converti en tests : rien n'est jamais éliminé.
  • S'arrêter à « erreur opérateur » ou « facteur humain » parce que c'est un endroit où le dossier peut se refermer.
  • Des actions correctives entièrement faites de reformation et de rappels — les parades les plus faibles, choisies parce qu'elles s'écrivent le plus vite.
  • Aucune étape de vérification : personne ne remarque le même événement réapparu sous un autre libellé trois mois plus tard.
  • Une conservation plus courte que l'intervalle de récidive, qui rend le motif définitivement invisible : un problème trimestriel ne se voit pas dans une archive de trente jours.
Concepts Liés

Ce qui fait réellement tourner une enquête.

L'analyse de cause racine est le consommateur le plus exigeant de la couche de données, car elle pose des questions que personne n'avait anticipées en configurant les repères. Elle exige des événements bruts conservés, une base de temps unique et un contexte équipement permettant de joindre des enregistrements de systèmes différents — ce que fournit la contextualisation et ce qu'un Unified Namespace maintient accessible à tous, ISA-95 donnant à l'équipement un seul nom côté OT, qualité et maintenance. En pratique, la matière première vient des disciplines voisines : la décomposition des pertes derrière une chute de TRS, les avalanches et battements révélés par la rationalisation des alarmes, l'historique d'état derrière un événement de maintenance, et les observations consignées à la relève de poste — souvent la seule preuve qu'une anomalie existait avant que quiconque ne regarde.

Raisonner Sur Les Preuves

Le goulot n'est presque jamais la réflexion : c'est de reconstituer ce qui s'est passé.

Root Cause lit un dossier de preuves que vous fournissez — chronologie d'événements, alarmes, états d'équipement, ordres de travail, enregistrements qualité — et propose des chaînes causales candidates, avec la preuve précise qui confirmerait ou réfuterait chacune, pour que votre équipe passe son temps à tester plutôt qu'à compiler. Il raisonne sur l'export que vous lui donnez ; il ne se connecte pas à vos systèmes de contrôle. Cinq essais gratuits, puis c'est un module du plan agents.

Découvrir Root Cause

Questions fréquentes

Les cinq pourquoi suffisent-ils ?

Pour une chaîne linéaire simple au mécanisme connu, souvent oui. La technique échoue sur les événements ramifiés ou multifactoriels : elle produit une seule chaîne et tend à s'arrêter à la première réponse plausible plutôt qu'à la mieux étayée. Dès que plusieurs conditions devaient être réunies simultanément, un diagramme de causes et effets ou un arbre de défaillances garde les alternatives visibles au lieu de les écarter en silence.

Comment distinguer une vraie cause d'une corrélation ?

Faites passer à chaque candidat les mêmes quatre tests : a-t-il précédé l'événement une fois les écarts d'horloge pris en compte ; est-il assez important pour expliquer l'amplitude ; pourquoi n'a-t-il pas produit le même résultat sur la ligne identique ou l'autre poste ; l'événement se serait-il produit sans lui. Demandez ensuite le mécanisme. Une corrélation sans mécanisme et sans prédiction réfutable est un point de départ d'enquête, jamais une conclusion.

Combien de temps faut-il conserver les données brutes ?

Plus longtemps que l'intervalle entre les récidives des problèmes qui vous coûtent cher. Un défaut qui revient chaque trimestre est invisible dans une archive de trente jours, et l'enquête conclura chaque fois qu'il est nouveau. Le compromis pratique consiste à conserver événements et états en pleine résolution pour les équipements qui coûtent réellement de l'argent, et à accepter l'agrégation ailleurs — une décision à prendre délibérément plutôt qu'à hériter d'un réglage par défaut.