L'ergonomie d'un logiciel industriel se résume à une question : l'opérateur peut-il faire le bon geste, au poste, sans réfléchir à l'outil ? Si oui, il déclare au fil de l'eau et les données sont justes. Sinon, il note sur un bout de carton et saisit en fin de poste, de mémoire. Quand il saisit.
Voici les huit règles que j'ai apprises devant les machines, en cinq ans dans des équipes MES, puis en construisant mon propre poste opérateur. Elles valent pour n'importe quelle interface opérateur ou IHM d'atelier : tablette au poste, terminal partagé, écran mural.
L'ergonomie n'est pas du confort, c'est de la réduction de risque
On range souvent l'ergonomie dans les « plus » : agréable si le budget le permet. À l'atelier, c'est l'inverse. Un écran pénible a trois conséquences très concrètes. Les déclarations se font en retard, donc l'état affiché n'est pas l'état réel. Elles se font de mémoire, donc les quantités et les motifs sont approximatifs. Et une partie ne se fait pas du tout, donc la traçabilité a des trous, qu'on découvre précisément le jour d'une réclamation client.
Faisons le calcul avec des chiffres d'exemple. Un atelier de 12 postes, deux équipes, et environ 40 actions par opérateur et par équipe : démarrages, fins d'étape, pièces, rebuts, arrêts. Cela fait 960 actions par jour. Ajoutez à chacune une fenêtre « Êtes-vous sûr ? » qui coûte deux secondes : 32 minutes perdues par jour, plus de deux heures et demie par semaine. Et surtout, 960 occasions quotidiennes d'apprendre à cliquer « Oui » sans lire.
1. Une seule action évidente à la fois
Pourquoi. Au poste, l'opérateur jette un œil à l'écran pendant deux secondes entre deux pièces. Ses mains sont occupées, son attention est sur la machine. Si l'écran propose quinze boutons de la même taille, il faut lire pour choisir. Donc il hésite. Donc il remet à plus tard, ou il va chercher le chef d'équipe.
À quoi ça ressemble. Un bouton principal, nettement plus gros que tout le reste, qui correspond à la prochaine chose à faire. Les actions secondaires (pause, note, signaler un problème) restent visibles mais plus petites. Les actions rares sont rangées un cran plus loin. Le test : à deux mètres de l'écran, quelqu'un qui ne connaît pas le logiciel doit pouvoir montrer du doigt où appuyer.
2. Le bouton dit ce qui va se passer, sa couleur dit l'état
Pourquoi. « OK », « Valider », « Suivant » ne disent rien. Pour savoir ce que fait le bouton, l'opérateur doit se souvenir de l'endroit où il en est. En fin de poste, ou quand on vient de le déranger, il ne s'en souvient plus.
À quoi ça ressemble. Un verbe et un objet : « Démarrer l'étape », « Étape terminée », « Reprendre ». Le libellé change avec l'état, si bien que le bouton raconte à lui seul où on en est. La couleur suit la même logique et garde le même sens partout, sur la tablette comme sur l'écran mural. Par exemple : bleu pour lancer, vert pour terminer ce qui tourne, orange pour une pause, et le rouge réservé au rebut, au défaut et à l'arrêt. Jamais de rouge pour une action normale. Et jamais la couleur seule : le daltonisme rouge-vert n'a rien de rare chez les hommes, le mot doit toujours être écrit à côté de la couleur.
3. Des cibles pour un doigt ganté, pas de clavier pour la routine
Pourquoi. Au poste, on porte des gants anti-coupure ou en nitrile, parfois huileux. La tablette est sur un bras, à hauteur de poitrine, et on la touche debout, parfois une pièce dans l'autre main. Un bouton trop petit, c'est une touche ratée, puis une deuxième, et parfois une déclaration en double. Quant au clavier, taper une référence avec des gants relève de l'exploit. Donc on retire les gants, ce qui coûte du temps et salit l'écran, ou on remet à plus tard.
À quoi ça ressemble. Ma règle pratique : un bouton de routine doit pouvoir être touché avec le pouce ganté, sans viser. Donc nettement plus large que le pouce, et bien séparé de ses voisins. Vérifiez aussi que l'écran réagit avec les gants réellement portés : tous ne fonctionnent pas sur un écran tactile capacitif.
Pour le clavier, une règle simple : ne jamais demander ce que le système sait déjà. L'OF, la machine, l'opérateur et l'heure sont connus, on ne les ressaisit pas. Les pièces se déclarent par boutons. Les motifs d'arrêt se choisissent dans une courte liste de grosses tuiles. Le clavier reste pour l'exception : une note, la description d'un défaut, une valeur mesurée sur un pavé numérique de grande taille.
4. Pas de confirmation inutile
Pourquoi. Le calcul plus haut le montre : une confirmation systématique coûte du temps à chaque action, et elle finit par ne plus rien protéger, parce qu'on la valide par réflexe. C'est la pire combinaison possible : on paie la sécurité sans l'avoir.
À quoi ça ressemble. On ne demande confirmation que pour les actions à la fois rares et difficiles à défaire : annuler un OF, sauter une étape, enregistrer une mesure hors tolérance. Pour tout le reste, l'action est immédiate, et on peut la corriger (voir la règle 7). Même logique pour les fenêtres de choix : si une seule machine peut faire l'étape, on ne demande pas de choisir la machine. Une fenêtre qui s'ouvre pour ne rien demander, c'est un clic payé pour rien, autant de fois qu'il y a de déclarations dans la journée.
5. Les mots de l'atelier, en français
Pourquoi. « Work order », « routing », « downtime », « submit », ou leur traduction approximative. L'atelier, lui, dit OF, gamme, rebut, retouche, réglage, changement de série. Chaque écart impose une petite traduction mentale, des dizaines de fois par jour. Donc on hésite, donc on se trompe de bouton, donc on finit par ne plus croire ce qu'on lit.
À quoi ça ressemble. Tous les libellés en français, avec le vocabulaire de votre atelier, y compris le vocabulaire local : si tout le monde dit « la 5 » pour la presse 5, la machine s'appelle comme ça à l'écran. Des libellés courts. Jamais un code seul (« ERR_042 », « STAT 3 ») sans sa signification. Et une liste de motifs écrite avec l'équipe plutôt qu'une liste générique de quarante codes : c'est tout le sujet de l'article sur les motifs d'arrêt machine et la façon de les saisir.
6. Lisible à 3 mètres
Pourquoi. L'écran atelier accroché au mur se lit en marchant, depuis l'allée, une pièce dans les mains. Même la tablette du poste se lit souvent depuis la machine, pas à quarante centimètres. Un écran qu'il faut approcher pour le lire est un écran qu'on ne lit pas.
À quoi ça ressemble. Peu d'informations, en gros : le nom de la machine, son état (une couleur et un mot), l'OF en cours, le compteur de pièces faites sur pièces prévues. Pas de tableau à douze colonnes au mur, pas de défilement. Des contrastes francs, parce que l'éclairage d'atelier et les reflets mangent le gris clair. Et une mise à jour en direct, visible : un écran figé auquel on fait confiance est pire qu'un écran éteint. Le test : placez-vous à trois mètres. En trois secondes, pouvez-vous dire quelle machine est arrêtée ?
7. Des erreurs dites en clair, et rattrapables
Pourquoi. « Erreur 500 », « Violation de contrainte d'unicité », « Invalid input » : l'opérateur ne peut rien en faire. Il appelle le chef d'équipe, ou il abandonne. Pire, il croit avoir cassé quelque chose, et il évitera l'écran la prochaine fois.
À quoi ça ressemble. Un message qui dit ce qui se passe et quoi faire, avec ses mots : « Mesure manquante : saisissez une valeur », « Quantité maximale : 7 ». Ce qui a été saisi n'est jamais perdu. Une erreur de déclaration se corrige, et la correction laisse une trace (qui, quand, pourquoi) au lieu d'effacer l'original : quand on fait de la traçabilité, on ne gomme pas, on corrige. Et jamais d'écran sans issue : un écran vide dit pourquoi il est vide et quoi faire, par exemple « aucune étape prête : attendez le lancement d'un OF ou demandez à votre chef d'équipe ».
8. Un badge plutôt qu'un mot de passe
Pourquoi. Un poste partagé, des gants, plusieurs personnes par équipe, des sessions qui expirent : à l'atelier, les mots de passe finissent sur un post-it ou dans une session commune. Et dès que tout le monde déclare sous le même nom, la traçabilité ment.
Sous l'écran du terminal, un post-it jauni : l'identifiant « atelier » et son mot de passe, recopiés au feutre. Tout le monde l'utilise depuis des mois. Le jour où un client demande qui a contrôlé un lot, le système répond avec aplomb : « atelier ».
À quoi ça ressemble. On passe son badge et on est identifié en un geste. Changer d'opérateur sur un même poste prend une seconde. L'écran affiche clairement qui est connecté. Le mot de passe reste pour les fonctions d'administration, au bureau, là où il a du sens.
Une grille de dix minutes pour évaluer une interface opérateur
Avant d'acheter, ou pour faire le point sur l'outil que vous avez déjà, prenez une tablette, allez sur un vrai poste, et cochez.
Faites-la passer par un opérateur arrivé récemment plutôt que par vous-même : c'est le test d'adoption décrit dans l'article sur la résistance au changement. Et si l'éditeur refuse qu'un de vos opérateurs tienne la tablette pendant la démonstration, vous avez déjà votre réponse.
Ce que j'en ai fait dans cleartrak, et ce qui manque encore
Ces règles, je les applique dans cleartrak, le logiciel de suivi de production que je développe. Lisez donc ce passage en sachant qui l'écrit, y compris la partie sur ce qui n'est pas encore à la hauteur.
- Le poste opérateur tactile affiche un seul gros bouton, sur toute la largeur de l'écran. Son libellé et sa couleur suivent l'état : bleu « Démarrer cette étape », vert « Étape terminée », bleu « Reprendre » après une pause.
- « Pièce bonne » et « Pièce rebut » se déclarent d'une touche, sans confirmation. Qui, quand et sur quelle machine s'inscrivent tout seuls dans le journal du lot.
- Côté opérateur, les confirmations sont réservées aux cas qui le méritent : une mesure hors tolérance, une étape optionnelle qu'on décide de passer.
- En relisant les parcours, j'ai trouvé une fenêtre de prise en charge qui s'ouvrait même quand il n'y avait rien à y choisir, ni machine ni quantité à répartir. Elle coûtait un clic à chaque prise en charge. Elle ne s'ouvre plus que lorsqu'il y a un vrai choix à faire.
- Les messages de saisie du poste sont en français et disent quoi faire, comme « Mesure manquante — saisissez une valeur numérique ». Un écran vide explique pourquoi il est vide.
- La connexion par badge NFC est possible.
- Au mur, l'écran atelier en plein écran montre chaque machine et son état en direct, avec les compteurs de l'atelier.
Ce qui n'est pas encore au niveau, je préfère vous le dire. Une pièce déclarée bonne par erreur ne s'annule pas d'une touche côté opérateur : aujourd'hui, il le signale par une note, qui reste dans le journal du lot. Le code d'un défaut se tape encore au clavier : c'est une action rare, mais c'est une entorse à la règle 3. Et certains messages qui remontent du serveur dans des cas plus rares, par exemple quand deux opérateurs prennent la même étape au même instant, s'affichent encore en anglais technique : une entorse aux règles 5 et 7.
Le plus parlant reste de faire passer la grille ci-dessus à cleartrak, avec l'un de vos opérateurs : 20 minutes sur site, vous me montrez votre suivi actuel, je vous montre l'équivalent en temps réel, et c'est votre opérateur qui tient la tablette. Proposez-moi un créneau.
Un écran qu'on comprend en deux secondes, c'est un atelier où personne ne court après l'information. Au fond, c'est ça l'objectif : la tranquillité.
