Gestionnaire Multi-Source Énergétique
Table
| Hazard | Source | Mitigation Required |
|---|---|---|
| Choc électrique | Entrées Eneo/PV 230 VAC | Isolation certifiée, boîtier fermé, borniers protégés |
| Court-circuit entre sources | Deux contacteurs fermés simultanément | Interverrouillage mécanique/électrique + logique firmware anti-recouvrement |
| Incendie | Contacteur/fusible sous-dimensionné | Dimensionnement selon courant charge et catégorie AC |
| Défaillance ESP32 | GPIO bloqué ou reset | Contacteurs normalement ouverts, défaut = tout OFF |
| Fausses détections tension | Bruit secteur/opto mal dimensionné | Filtrage logiciel, hystérésis temporelle, composants secteur certifiés |
| Sirène inactive | Driver ou alimentation auxiliaire défaillant | Voyant défaut en plus de la sirène, test périodique |
Table
| Subsystem | Failure Mode | Effect | Severity | Detection | Mitigation |
|---|---|---|---|---|---|
| Firmware ESP32 | Deux commandes contacteurs actives | Risque de couplage sources | 10 | Retour auxiliaire contacteurs à ajouter | Interverrouillage matériel obligatoire |
| Optocoupleur présence | Source détectée absente/présente à tort | Mauvais transfert | 7 | Diagnostic incohérence source active | Temporisation et validation par retour contacteur |
| Alimentation 3.3 V | Perte de contrôle | Coupure sortie si contacteurs NO | 6 | Voyants éteints | Contacteurs NO, relais sécurité si nécessaire |
| Contacteur | Contacts collés | Source reste connectée | 10 | Retour auxiliaire à ajouter | Contacteurs certifiés + protection amont |
| Sirène | Défaut non audible | Alarme non perçue | 5 | Test sirène | Voyant défaut général redondant |
Status
Applicable Safety Context
Key Safety Requirements
Hazard Summary
Preliminary FMEA
Open Safety Items