Critères d’acceptation et incertitude de mesure en cartographie de température

L’essentiel en bref

• La plage étiquetée du produit (par exemple 2 à 8 °C) n’est pas votre limite d’acceptation. Il faut mesurer plus strictement pour pouvoir affirmer que vous êtes resté à l’intérieur.
• Chaque enregistreur a une MPE (Maximum Permissible Error) : l’écart maximal garanti par le fabricant sur l’intervalle d’étalonnage. Sur un enregistreur correct, on est le plus souvent entre ±0,3 et ±0,5 °C.
• On retranche cette MPE des deux côtés de la plage étiquetée. C’est le guard band. Ce qui reste est votre limite d’acceptation pour l’étude de cartographie.
• Pour vos limites d’alarme, vous reprenez le même guard band en y ajoutant une marge pour le temps de réaction de vos équipes techniques.
• Consignez explicitement cette démarche dans le protocole. C’est le premier point qu’un auditeur va vérifier.

Pourquoi « 2 à 8 °C » n’est pas votre limite d’acceptation

Beaucoup de protocoles retiennent « 2–8 °C » comme critère d’acceptation. Un peu plus bas, un tableau récapitule les enregistreurs avec une exactitude de ±0,5 °C. En apparence, tout est cohérent. En réalité, les deux affirmations se contredisent. Un exemple concret.

Supposons que votre point le plus chaud mesure 7,9 °C. Votre enregistreur a une MPE de ±0,5 °C. La température réelle se situe donc quelque part entre 7,4 et 8,4 °C. Autrement dit, vous ne pouvez pas affirmer avec certitude que la pièce est restée entre 2 et 8 °C. La mesure ne tranche pas. Une conclusion pareille ne tient pas devant un auditeur.

La solution n’est pas nécessairement d’acheter un enregistreur plus onéreux. La solution consiste à décider en amont comment vous gérez cette MPE, et à resserrer la limite d’acceptation par rapport à la plage étiquetée. C’est tout l’objet de cette page.

Trois notions souvent confondues

Avant de calculer, il vaut la peine de distinguer trois grandeurs. Leurs noms se ressemblent, leurs rôles n’ont rien à voir.

La suite de la page porte sur la deuxième ligne : comment passer de la plage étiquetée à la limite d’acceptation ? En fin de parcours, nous ferons le lien avec la troisième ligne.

Qu’est-ce que la MPE exactement ?

MPE signifie Maximum Permissible Error : l’écart maximal que le fabricant garantit sur votre enregistreur pendant tout l’intervalle d’étalonnage (généralement 12 mois). C’est une valeur parapluie : tout ce qui peut fausser la mesure y est déjà pris en compte. Incertitude d’étalonnage, dérive, résolution, linéarité : vous obtenez un seul chiffre et le fabricant garantit que l’enregistreur reste dans cette marge, à condition d’être réétalonné à temps.

La MPE figure sur la fiche technique de votre enregistreur, parfois sous « accuracy » ou « exactitude de mesure ». Pour la plupart des enregistreurs, elle se situe entre ±0,1 °C (instruments de référence) et ±0,5 °C (enregistreurs standard pour le quotidien GDP).

Une condition importante pour utiliser la MPE comme parapluie : l’enregistreur doit disposer d’un certificat d’étalonnage traçable à une référence reconnue (LNE en France, ou NIST, PTB, un autre institut national de métrologie), et l’étalonnage doit encore être valide (typiquement ≤ 12 mois). Ce n’est qu’à ces conditions que vous pouvez retenir la MPE comme guard band. Si l’étalonnage est plus ancien, ou si la traçabilité manque, la garantie fabricant tombe et vous devez alors constituer les contributions individuelles (voir Quand il faut aller plus loin).

Un guard band, en termes simples

Un guard band n’est rien d’autre qu’une marge de sécurité que vous retranchez de votre limite, des deux côtés. Prenez la limitation de vitesse : si vous réglez le régulateur pile sur 130 mais que votre compteur peut se tromper de 5 km/h, vous roulez à 125 pour être tranquille. Ces 5 km/h sont votre guard band.

En cartographie, cela donne :

Limite d’acceptation (haute)  =  borne haute de l’étiquette  −  MPE
Limite d’acceptation (basse)  =  borne basse de l’étiquette  +  MPE

Il n’y a rien de plus. La MPE inscrite sur votre fiche technique est votre guard band. Une soustraction et c’est fait.

Exemple chiffré : calculer la limite d’acceptation

Deux situations typiques en parallèle, avec un enregistreur de MPE ±0,5 °C. C’est la valeur que l’on rencontre le plus souvent en pratique GDP.

Limite d’acceptation (haute)  =  8,0  −  0,5  =  7,5 °C
Limite d’acceptation (basse)  =  2,0  +  0,5  =  2,5 °C

Votre limite d’acceptation est donc 2,50 à 7,50 °C.

Limite d’acceptation (haute)  =  25,0  −  0,5  =  24,5 °C
Limite d’acceptation (basse)  =  15,0  +  0,5  =  15,5 °C

Votre limite d’acceptation est donc 15,50 à 24,50 °C.

De la cartographie aux limites d’alarme de votre surveillance

Après la cartographie, vous installez des capteurs de surveillance permanente aux points les plus chauds et les plus froids identifiés. Pour ces capteurs, vous fixez des limites d’alarme. Elles ont un objectif différent de la limite d’acceptation de la cartographie : elles doivent vous prévenir avant que le produit ne soit en danger. Une couche supplémentaire entre donc en jeu : le temps dont votre équipe a besoin pour réagir.

En pratique, on travaille avec un système à plusieurs paliers. Exemple pour une chambre froide 2–8 °C, MPE ±0,5 °C et marge opérationnelle de 0,5 °C :

Un détail supplémentaire : si votre capteur fixe ne se trouve pas au point le plus chaud identifié pendant la cartographie, vous devez ajouter l’écart de température entre ce point pire cas et l’emplacement du capteur. Dans notre exemple, avec un écart de 0,5 °C, la limite d’action haute redescend à 7,0 °C.

Quand il faut aller plus loin

L’approche MPE est élégante et suffit dans la grande majorité des cartographies de routine. Trois situations imposent en revanche de détailler chaque contribution :

• Vous mélangez des modèles d’enregistreurs avec des MPE différentes dans la même étude. La valeur parapluie n’est plus unique.
• Votre étalonnage a plus de 12 mois, ou l’enregistreur ne dispose pas d’un certificat d’étalonnage traçable à une référence reconnue. La garantie fabricant n’est alors plus valable.
• Vous souhaitez élargir un peu la limite d’acceptation par rapport à l’approche MPE, en montrant chiffres à l’appui que les contributions individuelles combinées restent inférieures à la MPE parapluie.

Dans ces cas-là, vous construisez l’incertitude composée u_c à partir des contributions individuelles et vous les combinez selon la méthode de la racine de la somme des carrés du GUM (Guide to the Expression of Uncertainty in Measurement). Les quatre contributions principales :

• Incertitude d’étalonnage. Reportée du certificat d’étalonnage, typiquement ±0,1 à ±0,3 °C.
• Dérive. Le déplacement lent de l’enregistreur depuis le dernier étalonnage, de l’ordre de 0,05 à 0,1 °C par an.
• Résolution. Le plus petit pas affiché par l’enregistreur, typiquement 0,1 °C.
• Gradient spatial. L’écart entre enregistreurs à un instant donné. C’est le plus souvent la contribution la plus lourde.

Un exemple détaillé pour une chambre froide 2–8 °C prend alors cette forme :

u_c = √(0,100² + 0,058² + 0,029² + 0,173²)
    = 0,21 °C

Guard band à k = 2 :
GB  = 2 × 0,21  =  0,42 °C

Limite d’acceptation = 2,42 – 7,58 °C

En résumé : commencez toujours par la méthode MPE. Ne sortez le calcul détaillé que lorsque c’est vraiment nécessaire.

Ce qu’il faut consigner dans le protocole

Les auditeurs cherchent toujours les mêmes quatre éléments. Assurez-vous qu’ils y figurent tous.

1. La méthode retenue (la soustraction de la MPE est la référence et se défend bien).
2. La valeur de MPE utilisée et sa source (référence à la fiche technique et au certificat d’étalonnage).
3. La validité des étalonnages (date, laboratoire, traçabilité à une référence nationale).
4. La gestion des valeurs limites : les points situés à 0,1 ou 0,2 °C de la limite méritent une note distincte, même s’ils sont formellement conformes.

Si l’un de ces éléments manque, la conclusion de la cartographie ne tient pas en audit, quelle que soit la qualité des mesures elles-mêmes.

Erreurs fréquentes

• Reprendre la plage étiquetée telle quelle comme limite d’acceptation, sans guard band.
• Utiliser une MPE sans vérifier que l’étalonnage est encore valide.
• Mélanger des enregistreurs de MPE différentes et oublier d’appliquer la plus grande.
• Aligner les limites d’alarme sur la limite d’acceptation de la cartographie (la marge de réaction disparaît).
• Répartir le guard band de manière asymétrique sans justification tirée du dossier produit.
• Ne pas mentionner explicitement la méthode dans le protocole : un auditeur le repère immédiatement.