FAT et SAT : équipements fabriqués en Chine

Si l’on vient de vous remettre un bon de commande en vous demandant d’« organiser la FAT et le SAT » et qu’aucun des deux termes ne vous dit encore rien : ce sont deux inspections du même équipement à deux moments différents. La FAT se déroule dans l’usine qui l’a construit, avant l’expédition ; le contrat peut y rattacher un jalon de paiement. Un essai en présence d’un témoin ne correspond à la même visite que si le protocole, les critères d’acceptation, le rôle du témoin et son autorité le définissent comme la FAT ; l’inspection à la source et la surveillance fournisseur sont des programmes plus larges qui peuvent inclure la FAT parmi leurs points de convocation. Le SAT se déroule sur votre propre site, une fois l’équipement installé et en marche. Tout ce qui suit détaille qui fait quoi à chacun des deux, et ce que coûte une signature donnée trop tôt.

Les deux essais se situent aux deux extrémités de la chaîne de livraison et, à la signature, n’engagent pas l’acheteur sur les mêmes choses. La pratique internationale les traite comme des événements d’acceptation distincts et définis, la norme IEC/ISA 62381 couvre les deux, et pourtant les contrats d’achat les fondent couramment en un seul « essai de réception » vague, et c’est là que naissent les litiges. Ce guide couvre ce que chaque essai vérifie, ce que chaque signature déclenche, et pourquoi l’écart entre les deux concentre les problèmes d’acceptation. Pour approfondir l’essai en usine lui-même, voir le guide compagnon Qu’est-ce qu’une réception en usine pour les équipements industriels ?

Pour les catégories d’écarts et de blocages à couvrir au stade usine, voir le guide qualitatif de Sinospect sur les écarts à contrôler en FAT et avant expédition en Chine.

Ce que couvre la FAT, et où elle se déroule

La FAT se déroule dans l’atelier du fournisseur, une fois la fabrication et le contrôle qualité interne achevés et avant tout conditionnement pour le transport. Elle suit une procédure FAT approuvée, avec des étapes d’essai, des critères d’acceptation et des règles de signature définis, convenus avant la date de l’essai. Les essais que l’usine réalise avant la visite constituent une préparation normale, mais un essai que le plan exige en présence du témoin doit être refait devant lui ; si l’unité est déjà emballée, certaines vérifications deviennent tout simplement impossibles. La liste de contrôle des essais de réception en usine (FAT) de Sinospect détaille ces étapes, section par section : préparation, identité, observation des essais fonctionnels, non-conformités et décision d’autorisation.

Une FAT correctement cadrée vérifie trois niveaux :

Construction. Contrôles dimensionnels au regard des plans approuvés, y compris les points d’interface : classes de brides, portées et plans de perçage vérifiés contre les plans d’interface approuvés, et non contre la révision que l’atelier a utilisée pour la fabrication. Matériaux vérifiés au regard des certificats, plaques signalétiques, numéros de repère, complétude au regard de la nomenclature, traitement de surface et préparation à la préservation.

Fonctionnement. Essais à vide et, lorsque c’est praticable, essais en charge ; séquences de commande, temps de cycle, alarmes, arrêts d’urgence et verrouillages de sécurité contrôlés au regard de la philosophie de conduite du projet, pas seulement de la démonstration standard du fournisseur ; inspection des armoires électriques au regard des schémas, y compris les tensions de commande. Pour les équipements haute tension comme les transformateurs et l’appareillage, des contrôles spécifiques au type, tels que l’essai de décharges partielles lors de la FAT, relèvent de ce volet, avec leurs propres limites et règles d’observation. Sur un skid packagé, les données du moteur principal peuvent correspondre au bon de commande alors qu’une armoire de commande auxiliaire a été construite pour la mauvaise tension de commande du site, invisible pendant l’essai en usine parce que le fournisseur a testé au travers d’un transformateur provisoire. Sur site, cela bloque la mise sous tension, impose une reprise de l’armoire et retarde la mise en service alors même que l’équipement semblait fonctionner à l’usine.

Documentation. Notices, certificats d’étalonnage, certificats matière, schémas de câblage conformes à l’exécution, instructions de levage et listes de pièces de rechange, passés en revue au regard de la liste documentaire contractuelle. Un lot d’équipement peut être techniquement présent et néanmoins ne pas être prêt pour le site : des plans conformes à l’exécution ou des relevés d’étalonnage manquants n’empêchent pas forcément une démonstration en usine, mais ils peuvent bloquer l’installation, la mise sous tension ou la remise.

La FAT est aussi le moment de poser une question à laquelle aucun essai en usine ne répond : le lot peut-il être installé, exploité et maintenu dans la position prévue sur le plan d’implantation du projet ? Un corps de filtre ou une boîte de jonction qui se retrouvera face à un mur ou à un lot voisin sur site est un constat bien réel, détecté en vérifiant le plan d’ensemble, et il devient très coûteux à découvrir une fois l’équipement scellé dans le génie civil.

Les conditions de la FAT sont celles de l’usine : utilités stables, fluides de substitution, signaux simulés, souvent charge partielle. C’est la limite de la FAT, et c’est aussi sa valeur : les constats peuvent être traités par ceux qui ont construit la machine tant qu’elle reste dans leurs locaux. Lorsque le contrat lie les corrections, l’expédition et le paiement au résultat FAT convenu, il s’agit d’un levier important avant expédition. La partie désignée par le contrat décide si les réserves justifient une mise en attente ou une autorisation, et toute dérogation à la spécification de l’acheteur requiert l’approbation de celui-ci.

Ce que couvre le SAT, et où il se déroule

Le SAT se déroule sur le site de l’acheteur, après que l’équipement a été livré, installé et raccordé, pendant ou après la mise en service selon le contrat. Là où la FAT demandait « l’équipement a-t-il été construit conformément à la spécification ? », le SAT demande « atteint-il ici les performances prévues par la spécification ? »

Une liste de contrôle des essais de réception sur site (SAT) rigoureuse couvre :

• État à la livraison : dommages de transport, concordance des numéros de série avec le rapport FAT, état de préservation à l’arrivée.
• Installation : fondations, ancrage, mise à niveau, alignement, remontage des éléments déposés pour le transport, protecteurs remis en place.
• Utilités telles que constatées : tension, fréquence et qualité d’alimentation réelles aux bornes ; air comprimé, eau de refroidissement, évacuations ; pas les valeurs de la fiche technique, les valeurs disponibles le jour même.
• Fonctionnement tel qu’installé : les séquences, verrouillages et alarmes contrôlés à la FAT, rejoués avec les utilités du site et le câblage de terrain.
• Performance : marches avec le fluide de procédé réel à la capacité contractuelle, soutenues sur une durée convenue.
• Intégration : échange de signaux avec les équipements amont et aval et le système de contrôle-commande de l’installation, circuits de sécurité vérifiés aux interfaces entre fournisseurs.
• Remise : formation des opérateurs et de la maintenance dispensée, notices sur site, pièces de mise en service reçues.

Ici, les conditions ne sont pas celles de l’usine : l’alimentation du site peut fléchir, la chaleur ambiante, l’humidité et la poussière diffèrent de l’atelier, et le produit se comporte autrement que le fluide d’essai. C’est précisément l’objet : le SAT est l’essai de réception prévu dans les conditions de site convenues pour l’exploitation de l’équipement, avec les conditions réelles consignées.

L’effet du procès-verbal SAT dépend du contrat. Il peut étayer l’acceptation finale, le paiement, le départ de garantie ou un transfert de garde et de contrôle uniquement lorsque les clauses convenues lui attribuent ces conséquences. L’acheteur, ou la partie que le contrat désigne pour la réception sur site, décide de l’acceptation et des dérogations, et devrait consigner le traitement de chaque réserve avant de signer.

FAT vs SAT en un coup d’œil

Lequel des deux vous devez réellement faire organiser

On lit généralement cette comparaison parce qu’une décision attend. Voici où en est généralement une commande quand quelqu’un cherche la différence, la question de fond, et le chemin le plus court vers une réponse.

Une distinction mérite d’être posée avant toutes les autres : le SAT se déroule sur votre site et il est conduit par la partie que le contrat désigne, qu’il s’agisse de votre propre équipe, d’un intégrateur ou de l’ingénieur de mise en service du fournisseur. La FAT est celle des deux qui se déroule dans le bâtiment d’un tiers, selon le planning d’un tiers, dans un pays où vous n’avez peut-être personne — d’où le fait que ce soit la moitié de la séquence que les acheteurs doivent le plus souvent faire organiser plutôt que simplement suivre.

Que signifie la date FAT dans un planning projet ?

La date FAT est la date à laquelle le fournisseur s’engage à avoir l’équipement assemblé, testé en interne et prêt pour la réception en usine en présence d’un témoin. Elle ancre tout l’aval : déplacement du témoin, réservation du navire, jalons de crédit documentaire, préparation du site. C’est pourquoi le glissement de la date FAT est un signal fiable d’une livraison en retard.

Dans les documents d’achat, « date FAT » renvoie généralement à la réception en usine (factory acceptance test) ; l’expression est sans rapport avec le format de date du système de fichiers FAT en informatique. Un fournisseur qui reporte la date FAT plus d’une fois signale un risque de livraison, et le jalon d’expédition doit être calé sur la réalisation des essais observés, pas sur le calendrier initial.

Pourquoi « FAT réussie » ne signifie pas « SAT réussi »

Entre l’atelier et la signature sur site, cinq choses changent. Chacune peut transformer un rapport FAT impeccable en un SAT en échec.

Transport et manutention. Des semaines en mer, plusieurs levages, du stockage aux deux extrémités, souvent aux mains de parties qui n’ont jamais mis les pieds à l’usine. Les vibrations desserrent les borniers, l’humidité trouve les enveloppes mal scellées, un mauvais levage voile un châssis. Et une FAT réussie ne protège pas l’acheteur si l’équipement n’est pas préservé pour le transport : piquages ouverts, presse-étoupes non obturés et surfaces usinées non protégées peuvent transformer un lot accepté en usine en litige de dommages à l’arrivée. Un rapport FAT propre doit être suivi de contrôles d’emballage, d’une inspection à l’arrivée et de relevés de préservation, au lieu d’être traité comme le constat définitif de l’état de l’équipement.

Aléas d’installation. À la FAT, la machine reposait sur le sol préparé du fournisseur, assemblée par ceux qui l’ont construite. Sur site, fondations, scellement, mise à niveau et remontage sont exécutés par un contractant local travaillant sur plans, et le lot est raccordé à de longues lignes de tuyauterie, à des câbles de terrain et à des équipements voisins que l’usine n’a jamais reproduits. Désalignement, contraintes de tuyauterie et vibrations n’apparaissent souvent qu’après l’installation.

Utilités. La FAT a tourné sur une alimentation d’usine stable, de l’air instrument sec et de l’eau propre. Le site peut offrir une alimentation par groupe électrogène avec des creux de tension, un standard d’alimentation différent, un air humide et une eau dure. La FAT consigne la performance dans des conditions d’usine relevées ; le SAT vérifie si le même lot fonctionne avec les utilités réellement disponibles sur site, raison pour laquelle la procédure FAT doit consigner exactement quelles utilités provisoires ont été utilisées.

Intégration. À la FAT, les signaux externes sont simulés par des shunts, des commutateurs ou un logiciel d’essai. Un lot peut réussir une démonstration locale de marche-arrêt alors qu’il lui manque encore une condition de validation (permissif), une alarme ou un déclenchement exigés par la philosophie de conduite du projet, un point qui relève de la liste de réserves de la FAT, pas de la salle de mise en service. Au SAT, les simulations disparaissent : le lot doit échanger des signaux en conditions réelles avec les équipements des autres fournisseurs et le système de contrôle-commande de l’installation. Les lignes multi-fournisseurs échouent aux interfaces, pas à l’intérieur des machines. Plus la simulation de la FAT est proche de l’interface réelle du site, moins l’équipe de mise en service rencontre de surprises au SAT.

Ambiance. Température, humidité, poussière et altitude, rien de tout cela n’est présent à l’essai en usine. Pour les équipements expédiés vers des sites à forte température ambiante ou forte humidité, la performance peut s’écarter de façon mesurable du résultat d’usine.

Ce qui comble l’écart est sans éclat et contractuel : une spécification d’emballage maritime vérifiée lors de l’inspection avant expédition ; un tableau des utilités et des interfaces figé en revue de conception et signé des deux côtés, pour que les « conditions de site » ne puissent pas servir de défense plus tard ; une revue technique maîtrisée chaque fois que la conception du projet change après le gel des documents FAT ; une présence du fournisseur à la mise en service avec des tarifs convenus à l’avance ; et des pièces de mise en service expédiées avec l’unité, pas commandées après la première panne. Bien mené, le SAT devient une confirmation plutôt qu’une découverte.

FAT, SAT et mise en service : ce que le dossier d’usine doit transmettre au site

Les acheteurs raisonnent rarement sur deux réceptions isolées. Ils raisonnent sur une séquence de réception en usine, réception sur site et mise en service (abrégées FAT, SAT et MES), et le contrat fixe l’ordre des étapes sur site et qui conduit chacune. La réception en usine se déroule chez le fabricant. La réception sur site et la mise en service se déroulent chez vous, conduites par celui qui en porte le périmètre — votre équipe projet, votre intégrateur, ou le fournisseur qui vous a vendu l’équipement.

Ce qui circule entre les deux moitiés, c’est un dossier. La question utile n’est donc pas de savoir qui fait quoi — c’est de savoir ce que l’essai en usine doit consigner pour que l’équipe qui met en service n’ait pas à le redécouvrir sur site, là où la correction coûte le plus cher et où le fournisseur n’est plus présent.

Trois choses qu’un essai en usine ne prouvera jamais, quel que soit le soin apporté : la performance sous les utilités réellement disponibles sur site, l’intégration en service avec les équipements des autres fournisseurs, et le comportement dans l’ambiance réelle. Elles relèvent du SAT et de la mise en service. Ce que la FAT peut faire, c’est les nommer explicitement, pour qu’elles arrivent au planning de mise en service comme des tâches et non comme des surprises.

Sinospect intervient du côté usine de cette séquence : elle assiste à l’essai en Chine en qualité de témoin et constitue le dossier. Lorsque Sinospect fournit elle-même l’équipement, cette responsabilité ne s’arrête pas à la sortie d’usine : accompagner la machine jusqu’à sa mise en service, dans le périmètre de livraison et d’assistance convenu au contrat de fourniture, fait partie de la fourniture, et non d’une prestation distincte. Une mise en service achetée seule relève d’un intégrateur ou d’une entreprise de mise en service.

FAT et SAT sur une ligne réglementée

Sur une ligne pharmaceutique ou biotechnologique, ou sur toute ligne dont le système qualité de l’utilisateur final exige une qualification, aucun des deux essais n’est une qualification. La qualification — qualification d’installation, opérationnelle et de performance, QI, QO et QP — est l’exercice réglementé propre à l’utilisateur final, mené selon des protocoles que son système qualité détient et défend en audit. Ce que la FAT et le SAT produisent, ce sont des preuves sur lesquelles la qualification peut s’appuyer au lieu de les refaire.

Cela change ce à quoi le dossier usine doit ressembler. Un rapport FAT suffisant pour un acheteur industriel généraliste — « essais réalisés, résultats acceptables » — ne peut pas être cité dans un protocole de qualification. Ce qui peut l’être est daté et signé, identifie l’unité exacte par son numéro de série, nomme l’instrument d’essai et son statut d’étalonnage, et indique le critère d’acceptation à côté de la valeur mesurée ou renvoie au document approuvé qui le définit. Le dossier documentaire de l’équipement — certificats matières, relevés d’état de surface, plans, versions du logiciel et du micrologiciel — devrait être réuni à la FAT dans la mesure prévue au contrat, tout élément qui ne peut être finalisé que plus tard étant listé avec son responsable et sa date d’échéance, car chacun de ces éléments s’obtient plus facilement tant que l’équipement est encore chez le fournisseur qu’une fois installé en zone contrôlée.

Sinospect ne rédige, n’approuve ni n’exécute de protocoles de qualification ; cela reste du ressort de l’organisation qualité de l’utilisateur final. Le travail côté usine consiste à faire en sorte que le dossier venu de Chine arrive sous une forme que la qualification puisse exploiter. Pour les lots de salles propres et d’environnements contrôlés, où une partie de l’acceptation n’est démontrable qu’une fois le système installé, la frontière entre ce qui est vérifiable en usine et ce qui relève réellement du site est posée sous l’observation des FAT des systèmes de salle propre.

Quand le contrat doit exiger les deux, et comment rédiger la séquence d’acceptation

Les deux essais se justifient dès que l’équipement est conçu sur commande, contient de l’automatisme, dépend des conditions de site pour sa performance, ou traverse un océan. Pour une machine standard sur catalogue, une FAT combinée à une inspection avant expédition peut suffire ; pour tout équipement d’ingénierie, la séquence d’acceptation doit être explicite dans le contrat d’achat plutôt qu’assemblée à partir de suppositions après la commande.

Une séquence propre se lit, par exemple : FAT → autorisation de conditionnement → inspection avant expédition → autorisation d’expédition → livraison → installation → mise en service et SAT → certificat d’acceptation finale → démarrage de la garantie. Le contrat peut ordonner différemment les étapes sur site ou faire courir la garantie à partir d’un autre événement nommé. Chaque flèche doit correspondre à des preuves définies et, lorsque de l’argent est en jeu, à un jalon de paiement.

Le litige classique est le fournisseur qui soutient que la signature FAT valait acceptation finale, généralement après que le lot a échoué au SAT sur un problème d’interface. La défense se construit dans le contrat avant la signature de la commande :

Points de rédaction qui décident des issues plus tard :

• Annexer au contrat les protocoles FAT et SAT, convenus avant le début de la fabrication. Un protocole d’essai négocié à la porte de l’usine est le protocole du fournisseur.
• Catégoriser les réserves avant l’autorisation d’expédition, parce que « réserves mineures » n’est pas une définition. Un schéma praticable : la catégorie A doit être levée avant expédition ; la catégorie B avant mise sous tension ; la catégorie C peut rester ouverte jusqu’au SAT sans affecter la sécurité de l’installation ; la catégorie D couvre la documentation et les points cosmétiques avec une date de levée convenue. Les points touchant à la sécurité, aux fonctions essentielles, aux interfaces de site, à la conformité réglementaire, à la préservation ou à la documentation de mise en service relèvent de la catégorie A, sauf autorisation écrite de l’acheteur pour une autre catégorie ; cette autorisation ne peut pas lever une exigence réglementaire ou de sécurité.
• Nommer l’essai dans chaque jalon de paiement. « Paiement après essai de réception » est une invitation au litige : un paiement dû après la FAT doit être lié à la réception en usine constatée par procès-verbal signé et à la levée des réserves bloquantes pour l’expédition ; un paiement dû après le SAT, à l’acceptation sur site signée après les contrôles d’installation et de mise en service.
• Fixer le déclencheur de la garantie. Nommez l’événement qui fait courir la garantie, par exemple l’acceptation sur site après un SAT réussi ou une durée définie à compter de la livraison ou de la mise en service ; l’autorisation d’expédition après la FAT ne devrait la faire courir qu’en cas d’accord exprès. Un bon de commande qui lie la garantie à une « acceptation » non définie sera lu par chaque partie en sa faveur.
• Définir les règles de ré-essai. Le contrat doit répartir le coût du ré-essai et de la nouvelle mobilisation du représentant selon la responsabilité de l’échec.
• Résister aux clauses d’acceptation réputée acquise qui considèrent l’équipement comme accepté un nombre fixe de jours après livraison, qu’un SAT ait été mené ou non. L’acceptation doit suivre l’achèvement des preuves et essais convenus, et non le seul écoulement du temps.
• Conserver une retenue de paiement jusqu’à la signature du SAT. Lorsqu’elle est prévue au contrat, cette retenue maintient un levier commercial après l’embarquement de l’équipement.

Conditions de paiement FAT : lier l’argent à la séquence d’acceptation

Des conditions de paiement FAT applicables nomment leurs preuves. Un jalon rédigé « paiement après FAT réussie » invite au litige ; un jalon adossé au rapport FAT signé et à la levée des réserves de catégorie A peut être facturé, vérifié et libéré sans discussion.

Un schéma contractuel praticable lie un paiement FAT à la décision d’autorisation d’expédition de l’acheteur, maintient une retenue convenue jusqu’à la signature du SAT et fait courir la garantie à compter de l’événement nommé au contrat. Chaque étape porte alors un paiement adossé à une preuve qu’un tiers peut vérifier, sans faire du représentant le décideur commercial.

Questions fréquentes