Relais de sécurité Siemens Simatic S5 : CPU 942F et modules fail-safe S5-115F / S5-95F

Relais de sécurité Siemens Simatic S5 : une gamme de sécurité programmable historique

Sous l'appellation « relais de sécurité Siemens Simatic S5 », Seujet regroupe les composants de sécurité programmable de la génération SIMATIC S5, l'automate Siemens qui a équipé plusieurs générations de machines industrielles avant l'arrivée de la gamme S7 puis de TIA Portal. Il ne s'agit pas de relais de sécurité câblés au sens classique, comme certains modules Telemecanique ou Schneider, mais de CPU et de modules d'entrées/sorties fail-safe intégrés à l'automate S5, chargés de sécuriser les fonctions critiques d'une machine : arrêt d'urgence, surveillance de protecteurs, mise en position de repli en cas de défaut. Cette catégorie s'inscrit dans l'arborescence Relais de sécurité Siemens, elle-même rattachée à la famille plus large Relais de sécurité du catalogue Seujet.

La gamme couvre deux familles de systèmes de sécurité SIMATIC S5 : le S5-115F, automate de milieu de gamme doté d'une CPU de sécurité dédiée, et le S5-95F, automate compact utilisé en configuration redondante avec ses propres modules d'entrées et de sorties fail-safe. Les deux séries sont aujourd'hui classées obsolètes chez Siemens : aucune n'est plus commercialisée à l'état neuf, et le maintien en service des machines qui en dépendent passe désormais par le marché de la pièce de rechange, par le reconditionné, ou par un projet de migration vers un système de sécurité plus récent.

Contrairement à un relais Siemens câblé classique, ou à un relais de sécurité Schneider Telemecanique monté directement sur le circuit d'arrêt d'urgence, ces composants S5 fonctionnent comme un automate programmable à part entière : ils exécutent un programme de sécurité écrit et validé pour la machine concernée. Un automaticien habitué aux relais de sécurité modulaires modernes doit donc raisonner ici en termes de CPU, de rack et de programme, plutôt qu'en simple câblage de contacts. Seujet référence, au-delà de cette gamme Siemens, des produits similaires chez Schneider Telemecanique et Allen-Bradley pour les architectures de sécurité comparables des mêmes générations de machines.

Panorama des séries SIMATIC S5-115F et S5-95F

SIMATIC S5-115F et la CPU de sécurité 942F

Le S5-115F est l'automate de sécurité de la gamme S5 destiné aux machines et installations où une fonction de sécurité programmable est requise en complément de l'automatisme de production. Son cœur est la CPU 942F, une unité centrale fail-safe certifiée TÜV, déclinée en plusieurs variantes selon la capacité mémoire RAM et le niveau de certification, type-tested ou type-approved selon les références. Cette CPU 942F exécute en parallèle le programme de sécurité et surveille sa propre cohérence de fonctionnement, condition indispensable à toute architecture de sécurité programmable reconnue par un organisme certificateur. Sur le marché de l'occasion, la CPU 942F reste la pièce la plus demandée de la série S5-115F : c'est elle qui tombe en panne en premier sur les installations vieillissantes, et son remplacement conditionne souvent la remise en route complète de la ligne de production.

SIMATIC S5-95F et les modules d'entrées/sorties fail-safe 431 et 450

Le S5-95F cible les architectures compactes, en particulier les systèmes redondants à automate unique où la sécurité repose sur la CPU elle-même, associée à des modules d'entrées et de sorties dédiés. Le module d'entrée numérique 431 gère huit entrées 24 V DC isolées pour la remontée d'informations de sécurité : arrêt d'urgence, protecteurs, capteurs de position. Le module de sortie numérique 450 existe en version flottante ou isolée, avec des sorties 24 V DC 2 A pilotant les organes de coupure : contacteurs de puissance, électrovannes de sécurité, freins. Ensemble, CPU S5-95F et modules 431/450 forment une chaîne de sécurité complète, de la détection à l'action, conforme aux exigences de l'époque en matière d'arrêt de machine.

Comparatif rapide S5-115F et S5-95F

Le tableau suivant résume les repères principaux pour distinguer les deux familles avant de commander une pièce de rechange.

Critères de choix pour une pièce Siemens Simatic S5 de sécurité

Choisir la bonne référence dans cette gamme suppose de vérifier plusieurs points avant commande.

• La référence exacte gravée sur le boîtier : le préfixe 6ES5 suivi du code produit identifie précisément la CPU ou le module concerné.
• La variante de certification, type-tested ou type-approved TÜV, qui doit correspondre à celle validée dans le dossier de sécurité de la machine.
• La capacité mémoire RAM de la CPU, déterminante pour la taille du programme de sécurité déjà en place.
• La compatibilité du module avec le rack et l'alimentation existants : S5-115F et S5-95F ne partagent pas les mêmes racks.
• L'état des contacts et connecteurs, particulièrement exposé sur un matériel qui a souvent plus de vingt ans de service.

Un automaticien qui doit remplacer une CPU 942F ou un module 431/450 sur un parc existant recherche presque toujours un strict équivalent fonctionnel, plutôt qu'une évolution de gamme : le programme de sécurité déjà validé, souvent documenté sur des supports anciens, ne peut pas être migré sans repasser par une phase de recertification. D'où l'importance, pour ce type d'intervention, de disposer d'un stock de pièces de rechange fiables et testées, plutôt que de miser sur une source incertaine comme les places de marché généralistes type eBay, où l'état réel du matériel et son historique restent invérifiables.

Le prix d'une pièce Simatic S5 de sécurité varie fortement selon la référence, l'état d'occasion et la disponibilité du moment : une CPU 942F rare se négocie logiquement plus cher qu'un module 431 ou 450 plus courant. Mais ce prix reste, dans tous les cas, sans commune mesure avec le coût d'un projet de migration complet vers une gamme Siemens S7 récente, qui implique du matériel neuf, du temps d'ingénierie et un arrêt de production prolongé. Comparer le prix Siemens d'une pièce de rechange reconditionnée au coût d'une migration TIA Portal complète permet souvent de trancher entre prolonger le parc existant ou basculer sur une nouvelle architecture.

Fin de vie de la gamme S5 et migration vers les systèmes de sécurité Siemens actuels

Le passage en obsolescence de l'intégralité de la gamme S5-115F et S5-95F signe la fin d'un cycle industriel entamé dans les années 1980. Siemens a fait évoluer son offre de sécurité programmable vers les CPU fail-safe de la gamme S7, S7-300F puis S7-400F, avant de généraliser l'écosystème TIA Portal et les architectures décentralisées PROFIsafe, où la fonction de sécurité peut être répartie sur des modules déportés raccordés en réseau plutôt que centralisée dans un seul rack. Pour un site qui envisage une migration, ce changement modifie la logique de conception : l'IHM de supervision, la CPU de sécurité et les modules d'entrées/sorties dialoguent désormais via un protocole de sécurité normalisé, alors que l'architecture S5 reposait sur des liaisons câblées point à point.

Cette migration reste un projet lourd : réécriture du programme de sécurité, nouvelle analyse de risque, recertification de la fonction de sécurité, sans compter l'arrêt de production associé à la mise à jour. Beaucoup d'exploitants choisissent donc de prolonger la durée de vie du parc S5 existant tant que la machine elle-même n'est pas remplacée, en s'appuyant sur un stock de pièces de rechange d'occasion pour sécuriser la maintenance. C'est une stratégie défendable tant que les pièces de remplacement restent disponibles et contrôlées avant l'achat.

Occasion et reconditionné : l'approche Seujet sur les pièces de sécurité Simatic S5

Sur une gamme aussi ancienne que le SIMATIC S5, l'occasion et le reconditionné ne sont pas une option secondaire : c'est le seul canal d'approvisionnement encore actif pour ces références. Seujet sélectionne des CPU 942F et des modules 431/450 d'occasion, les teste avant expédition et documente leur état, avec un objectif simple : donner à ses clients la même garantie de fiabilité qu'un achat neuf, sur un matériel que Siemens ne fabrique plus depuis longtemps. Chaque pièce fail-safe fait l'objet d'un contrôle fonctionnel dédié, condition indispensable sur un composant de sécurité où une défaillance non détectée n'est jamais acceptable.

Pour un client industriel confronté à un arrêt de machine lié à une CPU ou un module Simatic S5 en panne, la disponibilité immédiate en stock prime souvent sur toute autre considération : chaque heure d'arrêt a un coût, et le délai de remplacement conditionne directement le redémarrage de la ligne. Seujet propose un accompagnement technique pour identifier la référence exacte à partir de l'ancienne pièce, confirmer sa disponibilité en stock, et orienter, si besoin, vers un équivalent Siemens plus récent lorsque la référence d'origine n'est plus trouvable, même sur le marché de l'occasion.

Ce service de recherche de pièces détachées s'appuie sur la connaissance fine des différences entre les variantes CPU Simatic 942F : deux références qui se ressemblent en surface peuvent correspondre à des niveaux de certification ou des capacités mémoire différents, avec un impact direct sur la conformité du remplacement. Le même travail d'identification vaut pour les gammes concurrentes présentes chez Seujet, Schneider Telemecanique ou Allen Bradley, lorsque le client compare plusieurs sources avant de passer commande sur une pièce de sécurité critique pour sa machine.

Spécificités techniques des architectures de sécurité S5

Les CPU et modules fail-safe de la gamme S5 reposent sur des principes d'architecture de sécurité encore valables aujourd'hui, même si leur mise en œuvre a évolué depuis. L'architecture du S5-115F repose sur le principe d'une CPU unique à double canal logiciel : la CPU 942F exécute deux fois le même traitement en interne et compare les résultats à chaque cycle, un écart déclenchant automatiquement la mise en position de repli de la machine. Les modules 431 et 450 du S5-95F appliquent la même logique côté entrées et sorties, avec un test cyclique des voies et une isolation galvanique entre le circuit de sécurité et le reste de l'automatisme.

Cette conformité aux normes de sécurité de l'époque, validée par certification TÜV, explique pourquoi ces composants restent en service sur des machines dont l'analyse de risque n'a pas été refaite depuis leur installation : tant que l'architecture d'origine est respectée, remplacer une pièce défaillante par une référence strictement identique ne remet pas en cause la conformité du système. Cette logique de sécurité par redondance interne, héritée du S5, a ensuite été reprise et étendue dans les gammes suivantes de Siemens, avec des architectures réparties sur plusieurs CPU ou modules distants selon le niveau de sécurité requis. Pour un automaticien qui intervient encore aujourd'hui sur un S5-115F ou un S5-95F, comprendre cette architecture d'origine reste indispensable avant tout remplacement de pièce, tout comme il est indispensable de sécuriser son approvisionnement en pièces de rechange testées auprès d'un fournisseur qui maîtrise la gamme.