La version anglaise constitue le texte faisant autorité. Cette traduction est fournie à des fins d’accessibilité. En cas de différence ou de divergence d’interprétation, la version anglaise prévaut.
← Back to Human FlagLe droit de la sécurité des machines protège l’opérateur en partie grâce à des instruments – la fonction d’arrêt, l’arrêt d’urgence – dont le fonctionnement présuppose qu’un être humain puisse percevoir un danger en développement, l’évaluer et agir avant qu’un dommage ne survienne. Ce présupposé peut être testé. Cela revient à une comparaison entre l’intervalle accordé par un danger et la fenêtre nécessaire pour l’arrêter.
L'intervalle disponible s'étend du début d'une action dangereuse jusqu'au moment au-delà duquel ses effets ne peuvent plus être évités. Face à lui se dresse la fenêtre qu’exige l’intervention humaine. Lorsque cette fenêtre est plus longue que l’intervalle disponible, une architecture de protection dont la dernière couche dépend de l’intervention humaine n’offre aucune protection. La capacité d’arrêt doit plutôt résider dans un mécanisme dont la propre fenêtre s’adapte à l’intervalle et qui ne partage pas de chemin de défaillance avec ce qui a produit le danger.
La comparaison s’établit d’abord à partir de la mécanique du risque et de la physiologie de la réponse, sans référence à aucun système juridique. Il apparaît alors que le droit des machines de l'Union européenne, le droit suisse sur la sécurité des produits et la réglementation américaine en matière de sécurité du travail exigent déjà le résultat qu'ils produisent, alors qu'aucun ne précise la comparaison elle-même. Le même silence règne dans les normes internationales sur lesquelles convergent ces systèmes : le temps de réponse d’un mécanisme d’arrêt est standardisé en détail, tout comme l’intervalle permis par un danger, tandis que la fenêtre nécessaire à l’intervention humaine n’a jamais été consolidée comme valeur de référence. Le critère de capacité d’arrêt systémique nomme cette comparaison et la met sous une forme qui peut être démontrée pour une configuration particulière. Cela n’ajoute aucune obligation au droit existant.
Cette version reformule l'argument dans l'ordre causal. La comparaison s’effectue d’abord, sans référence à aucun système juridique ; les cadres européen, suisse et américain imposent alors son résultat. Un intervalle et les fenêtres qui doivent y entrer remplacent la terminologie antérieure. L'indépendance est ajoutée comme condition sous laquelle le temps de réponse d'un mécanisme est mesurable. Lorsqu’aucun mécanisme admissible n’existe, la conséquence est énoncée comme une démonstration impossible à produire, plutôt que laissée comme une question ouverte. Les trois précisions négatives de la version précédente sont supprimées, chacune d'elles découlant des étapes. Un exemple illustratif tiré d’un système défensif rapproché a été supprimé : l’intervalle qu’il décrivait était celui de la séquence d’engagement, et non l’intervalle que mesure cet article.
Remplace la version 6.
operator safety · machine safety · stop function · emergency stop · human reaction time · legal effectiveness · systemic arrestability · Directive 2006/42/EC · Regulation (EU) 2023/1230 · LSPro RS 930.11 · OSHA 29 CFR § 1910.212
La structure temporelle analysée dans le présent document n’est pas propre au droit civil de la sécurité des machines. Pour l’argument parallèle dans le contexte du droit international humanitaire et des systèmes d’armes autonomes, voir : Lawful Operational Safeguards in AI Systems (Paper I, 2026). La convergence des deux analyses indique que le problème d’effectivité identifié ici est structurel plutôt que propre à un régime juridique. Un protocole candidat de reconnaissance lisible par machine est spécifié dans HF SIGNAL 01 (Paper III, 2026), et le critère temporel est étendu à la reconnaissance de la reddition dans la note technique HFA HFA-TN-02.