À la une : 20 questions clés avant de déployer un robot humanoïde au Canada (mise à jour après l’étude « fail‑passive » de cette semaine)

Les acheteurs industriels avaient besoin d’un rappel clair : la sécurité des humanoïdes en équilibre ne se règle pas avec les anciens réflexes. Le 3 août 2026, une étude de faisabilité a montré où s’arrêtent aujourd’hui les méthodes de certification pour les robots bipèdes — « l’écart fail‑passive ». Cette seule conclusion doit changer les questions que vous poserez aux fournisseurs, intégrateurs et loueurs avant de signer un pilote ou un contrat de service géré. (arxiv.org)

Points clés à retenir

• La recherche met en évidence un « écart fail‑passive » : la coupure d’alimentation (arrêt catégorie 0) rend la plupart des machines sûres, mais fait chuter un humanoïde; votre liste de vérification doit examiner comment le système atteint un état sûr contrôlé et en équilibre. (arxiv.org)
• Le Canada a un empilement réglementaire propre : CSA Z434:26 (adoption d’ISO 10218:2025 avec écarts canadiens), règles provinciales SST (p. ex., examen préalable en Ontario; démarche CNESST au Québec), et lois sur la vie privée (LPRPDE), sans oublier la Loi 25 au Québec pour l’EIVP avant tout transfert hors province. Bâtissez vos questions autour de cet ensemble. (webstore.ansi.org)
• La cybersécurité devient un critère de déploiement : le Centre canadien pour la cybersécurité (CCC) a publié récemment un guide pour déployer l’IA à la périphérie et continue d’alerter sur le ciblage des technologies opérationnelles; segmentation réseau et gouvernance du téléop doivent apparaître dans les contrats et plans de site. (cyber.gc.ca)
• L’adoption de l’IA progresse : 19,2 % des entreprises canadiennes utilisaient l’IA pour produire des biens ou offrir des services au T2 2026 (contre 12,2 % au T2 2025). Vos indicateurs de pilote et votre gouvernance des données doivent résister à l’examen du CA et de l’audit. (www150.statcan.gc.ca)
• Concevez vos pilotes pour produire des preuves, pas des démos : exigez mesures de base, budgets de temps d’arrêt et critères arrêt/poursuite; la performance « salon » n’est pas la production. (arxiv.org)
• Les contrats doivent refléter les réalités canadiennes : formation/documentation bilingue (EN/FR) pour le Québec, échéanciers d’examen préalable en Ontario, clauses de résidence et de conservation des données, SLA de disponibilité/MTTR, dispositions de remplacement.
• La préparation physique du site reste un piège calendrier : largeurs de portes, ascenseurs, charge au plancher, puissance et logistique de recharge, redondance de connectivité — mesurez avant d’annoncer une date.
• Si vous ne faites que trois choses : démarrer une évaluation, aligner le pilote avec votre pile (WMS/ERP/MES), et porter votre posture vie privée/cyber au niveau « déploiement », pas « démonstration ».

L’état sûr d’un bipède, c’est l’équilibre actif — si « hors tension » rime avec chute, votre dossier de sécurité doit commencer là où s’arrêtent les règles classiques de machines. (arxiv.org)

Pourquoi l’étude de cette semaine change votre liste de contrôle

Le 3 août 2026, l’équipe a publié « Toward Certified Functional Safety for Industrial Humanoid Robots: The Fail‑Passive Gap and a Feasibility Study ». Constat : on peut quantifier une chaîne externe certifiable (rideaux immatériels, E‑stop, API sécurité, PLC sécurité, PROFIsafe sans fil) jusqu’au robot, mais la réaction côté robot — passer à un arrêt contrôlé en équilibre — reste hors du parcours certifiable actuel. Validée sur un humanoïde de classe Unitree dans une cellule semi‑fermée, l’étude décrit aussi une méthode de budget de temps transférable à tout pilote. Pour les acheteurs, c’est un changement de paradigme : demandez comment le fournisseur gère cette réaction, comment il mesure les temps de bout en bout, et comment il documente le risque résiduel. (arxiv.org)

Conséquences pour les organisations au Canada

• Attendez‑vous à des demandes de preuves qu’un « arrêt de sécurité » aboutit à une posture stable — pas seulement à une coupure moteur. Appuyez‑vous sur votre budget de temps et vos calculs de distances de séparation en pilote.
• Utilisez la nouvelle base (CSA Z434:26 adoptant ISO 10218:2025) et intégrez l’« état sûr actif » à votre appréciation de risque et à l’examen préalable (Ontario) ou au dossier CNESST (Québec). (webstore.ansi.org)

Dans nos pilotes au Canada, les budgets de temps et preuves de distance d’arrêt font passer les équipes de « c’est impressionnant » à « on peut opérer maintenant ». C’est le pont entre enthousiasme et assurance.

Les 20 questions à poser avant de signer (version Canada)

Servez‑vous de cette liste pour tout pilote, location ou service géré. Elle tient compte des réalités SST, vie privée et cybersécurité canadiennes, et des enseignements de l’étude.

1) Dossier sécurité et « état sûr actif »

1. Comment le système obtient‑il un arrêt contrôlé en équilibre lorsque la protection est déclenchée — quelle catégorie d’arrêt, et quelles preuves de stabilité plutôt qu’une simple coupure? Exigez un cahier d’exigences sécurité et un budget de temps (détection → télégramme → réception → posture stable). (arxiv.org)
2. Quelles protections couvrent les côtés accessibles (rideaux ou scanners), comment les zones sont‑elles définies, et quel réarmement manuel post‑arrêt? Demandez les calculs de distances (constantes de vitesse d’approche 1600 mm/s corps, 2000 mm/s main/bras) et les temps mesurés. (arxiv.org)
3. Où se termine le télégramme de sécurité? Si un soft‑PLC non certifié tourne sur l’ordinateur embarqué, quelles mesures compensatoires traitent la réaction non certifiée côté robot? (arxiv.org)
4. Quelles normes structurent le dossier (p. ex., ISO 10218:2025, ISO/TS 15066, ISO 3691‑4, EN ISO 13850) et comment sont‑elles cartographiées vers CSA Z434:26? (webstore.ansi.org)

2) Conformité SST provinciale

5. Ontario : un Examen préalable (PSR) est‑il requis au sens du Règl. 851, art. 7? Qui est l’ingénieur responsable (ing.) et quand planifier le PSR par rapport à la mise en service? (ontario.ca)
6. Québec : comment la démarche d’appréciation du risque CNESST sera‑t‑elle menée et documentée (en français), y compris la gestion du risque résiduel lié à l’équilibre actif et à la chute? (cnesst.gouv.qc.ca)

3) Vie privée, caméras et résidence des données (LPRPDE + Loi 25)

7. Quelles données personnelles caméras/micros collecteront‑elles? Où sont‑elles stockées, combien de temps, et sur quel fondement? Alignez conservation/minimisation sur les principes de la LPRPDE. (priv.gc.ca)
8. Québec : avant tout transfert hors province (téléopération, cloud), une Évaluation des facteurs relatifs à la vie privée (ÉFVP) a‑t‑elle été réalisée selon la Loi 25, avec avis/consentements bilingues? (legisquebec.gouv.qc.ca)

4) Cybersécurité et architecture réseau

9. Le robot fonctionnera‑t‑il sur des réseaux segmentés (SSIDs/VLANs OT/IoT distincts) avec application des « 10 actions de sécurité » et du guide IA‑périphérie du CCC? Qui gère correctifs et rotation des secrets? (cyber.gc.ca)
10. Quel est le modèle d’accès à distance (bastion, MFA, enregistrement de session), et comment est gouvernée la téléop? Alignez‑vous sur les bulletins OT du CCC; documentez le plan d’intervention. (cyber.gc.ca)

5) Intégration (WMS/ERP/MES/IDMS)

11. Quelles API et schémas (REST/gRPC/MQTT/Profinet), qui possède le middleware, et comment validez‑vous idempotence, reprises et modes dégradés? Qui paie les reprises d’intégration?
12. Disposez‑vous d’environnements pré‑prod pour tester flux et exceptions (mauvaise pièce, allée bloquée) avant la zone de production?

6) Pré‑requis physiques du site

13. Quelles dimensions réelles (portes, couloirs, cabines d’ascenseur), charges au plancher, pentes et protections de rive? Comment balisez‑vous zones de chute et trajets piétons?
14. Alimentation et recharge : quelles prises (p. ex., 120 V/15 A ou 208–240 V), circuits dédiés et fenêtres de recharge? Où sont les zones RF faibles et points de handover pour une télémétrie fiable?

7) Conception du pilote, indicateurs et cadence

15. Quel référentiel (avant pilote : débit, temps de trajet, taux d’erreur) et quels seuils arrêt/poursuite? Reprenez le budget de temps proposé par l’étude comme gabarit probant. (arxiv.org)
16. Quelle fenêtre d’observation (p. ex., 20+ essais instrumentés par scénario) avant revue de direction? Comment séparez‑vous « images de démo » et journaux de production? (arxiv.org)

8) Facteur humain, formation, relations de travail

17. Quel plan de formation bilingue (EN/FR) pour le Québec, qui est autorisé à réarmer après arrêt, et quel ratio superviseur/robot? Les comités SST et syndicats ont‑ils été consultés au besoin?

9) Contrat, SLA et allocation des risques (RaaS/location/pilote)

18. Quels objectifs de disponibilité et MTTR; quels crédits ou remplacements en cas de non‑atteinte? Quelles clauses sur données/téléop/ audit? Qui assume PSR/CNESST et la documentation bilingue?

10) Support, pièces, et gestion des changements

19. Quelles pièces en stock dans la province et quelle cadence de maintenance préventive? Comment planifier, tester et annuler les mises à jour logicielles?
20. Quel jalon de passage pilote → production (revue de préparation, ré‑évaluation sécurité, mise à jour ÉFVP, rafraîchissement formation, feu vert TI)?

Pour concrétiser ces questions, vous pouvez démarrer une évaluation, examiner notre modèle Déploiements gérés et cadrer un essai mesurable via Programmes pilotes commerciaux. Si votre cas est grand public, vous pouvez aussi réserver un robot pour votre événement afin de valider l’interaction pendant que votre pilote « back‑office » avance.

Données de marché : repères à citer dans vos briefs

• 19,2 % des entreprises canadiennes utilisaient l’IA au T2 2026 (contre 12,2 % au T2 2025 et 6,1 % au T2 2024). Utilisez ce repère pour calibrer la gestion du changement. (www150.statcan.gc.ca)
• Parmi les freins, 40,0 % évoquent l’« irrélevance » de l’IA et 23,0 % ne citent aucun obstacle (T2 2026). Bon étalon pour la communication interne. (www150.statcan.gc.ca)
• CSA Z434:26 adopte deux parties d’ISO 10218 (robots; applications/cellules) — basez‑vous dessus pour l’examen préalable et la validation sécurité. (webstore.ansi.org)
• La série ANSI/A3 R15.08 (robots mobiles industriels) comporte trois parties, avec une réaffirmation en 2026; utile si l’humanoïde tracte/pousse des chariots autonomes. (share.ansi.org)
• Les constantes de vitesse d’approche d’ISO 13855 fréquemment utilisées : 1600 mm/s (corps entier) et 2000 mm/s (main/bras) — intégrez‑les aux calculs de distance d’arrêt en pilote. (arxiv.org)
• Le CCC signale des activités malveillantes visant les TO au Canada et recommande segmentation et garde‑fous pour l’IA en périphérie — citez ces guides dans votre note d’acceptation TI. (cyber.gc.ca)
• D’ici 2025, plus de 30 milliards de connexions IoT dans le monde — segmentez pour que robots/caméras ne partagent jamais un LAN plat avec l’entreprise. (cyber.gc.ca)

De la recherche à l’atelier : vers un arrêt « prouvable »

L’étude montre une chaîne externe certifiable (rideaux immatériels, entrées de sécurité, PLC sécurité, PROFIsafe sans fil) et localise le point où la certification s’arrête (réaction côté robot). Elle cite aussi des références d’arrêt d’urgence à contacteurs dont la probabilité de défaillance dangereuse par heure (PFHD) peut atteindre ~1,45×10⁻⁹ en systèmes classiques — exactement l’élément qu’un bipède en équilibre ne peut appliquer sans chuter. Retenez ceci : exigez des preuves que l’« état sûr actif » est rapide, stable et reproductible, avec des journaux alignant événements électriques et arrêt mécanique. (arxiv.org)

Conséquences pour les entreprises au Canada

• En Ontario, intégrez la narration « équilibre actif » au périmètre du PSR et au plan de mise en service; prévoyez du temps pour mesures et réglages après modifications des protections. (ontario.ca)
• Au Québec, incluez l’« état sûr actif » et toute pratique de téléop/vidéo dans le dossier CNESST et l’ÉFVP Loi 25 (documents et formations en français). (cnesst.gouv.qc.ca)

Vie privée, rétention vidéo et transferts hors province : l’essentiel pour vos pilotes

Les caméras perçoivent des renseignements personnels si des personnes sont identifiables. Selon la LPRPDE, limitez la collecte aux fins déclarées, fixez des durées courtes, et détruisez de manière sécurisée; en contexte public, affichez une signalisation et prévoyez des mécanismes d’opposition si réalisable. Au Québec, la Loi 25 impose une ÉFVP avant tout transfert hors province — intégrez le support à distance, l’analyse cloud et la téléop. Côté cyber, suivez la segmentation recommandée par le CCC et journalisez chaque session distante. (priv.gc.ca)

Contrats : clauses RaaS/location à exiger au Canada

• Gouvernance des données : conformité LPRPDE/Loi 25, préférence de résidence au Canada, fenêtres de conservation et SLA d’effacement.
• Preuves sécurité : budgets de temps, calculs de distance de séparation, accès aux journaux d’incident (assureur compris).
• Disponibilité/MTTR : crédits en cas de manquement; délais de remplacement; attentes de stock local.
• Formation : formation bilingue opérateurs/superviseurs, avec procédures de réarmement/évacuation documentées.
• Gestion des changements : un jalon écrit « pilote → production » incluant ré‑évaluations sécurité/vie privée.
• Résiliation : sortie claire si les KPI du pilote ne sont pas atteints; plan d’export/effacement des données.

Comparatif : Démo vs pilote vs production (Canada)

Préparation physique du site : le risque calendrier sous‑estimé

Mesurez avant d’annoncer. Relevez largeurs de portes, tailles de cabines d’ascenseur, rayons de giration et charges au plancher. Auditez la puissance (circuits dédiés 120 V/15 A ou 208–240 V selon plateforme), les créneaux de recharge et la gestion des câbles. Cartographiez couverture Wi‑Fi/industrielle et sources d’interférences; segmentez SSID/VLAN pour isoler le trafic robot du réseau d’entreprise selon le CCC. Balisez zones de chute et axes piétons; en coactivité, envisagez capteurs additionnels et modes vitesse réduite. Pour planifier la plateforme, consultez Unitree H2 et vérifiez que votre aménagement accueille un humanoïde pleine taille.

Risques d’intégration : WMS/ERP/MES, API et interverrouillages sécurité

La réussite dépend de la gestion des exceptions. Définissez tôt schémas de messages, reprises et idempotence; exigez des environnements de pré‑prod et des cas « hors‑piste » (mauvais bac, allée bloquée). Si vous utilisez des soft‑PLC côté robot pour la sécurité, coordonnez versions et fenêtres de correctifs via le contrôle des changements TI/TO. Gardez les interverrouillages sécurité indépendants des API métier. Pour l’orchestration ou les interfaces vocales/visuelles, notre équipe assure Programmation et conception d’interactions; si vous comparez encore des plateformes, parcourez Notre flotte de robots et Marché de robots.

FAQ

• C’est quoi l’« écart fail‑passive », simplement? C’est l’espace entre un arrêt de protection certifié et un robot qui reste effectivement debout. Les machines classiques deviennent sûres hors tension; un bipède peut chuter. Les normes actuelles certifient la chaîne externe jusqu’au robot, pas l’arrêt équilibré côté robot. Votre pilote doit mesurer temps et stabilité. (arxiv.org)
• Quelles normes s’appliquent au Canada? Démarrez avec CSA Z434:26 (adoption d’ISO 10218:2025). Selon le cas, ISO/TS 15066 (collaboratif), ISO 3691‑4 (véhicules/autoguidés), EN ISO 13850 (arrêt d’urgence), et régime SST provincial (PSR Ontario; démarche CNESST Québec). (webstore.ansi.org)
• Comment structurer le journal de pilote? Reprenez le budget de temps : détection, latence télégramme, réception robot, temps vers posture stable; ajoutez calculs de séparation et ≥ 20 essais instrumentés/scénario. (arxiv.org)
• Où la cybersécurité frappe d’abord? Accès distant et réseaux plats. Suivez la segmentation du CCC, isolez OT/IoT, appliquez le guide IA‑périphérie; journalisez toute session distante. (cyber.gc.ca)
• Et la vie privée en démo publique? Caméras/micros = renseignements personnels. LPRPDE : fin déterminée, minimisation, rétention courte, effacement sécurisé; au Québec, ÉFVP Loi 25 avant transferts hors province et affichage bilingue. (priv.gc.ca)

Passer des questions au plan d’action (cadre canadien)

Prêt à transformer cette liste en déploiement conforme SST, vie privée et cyber? Commencez par une Évaluation du site. Si vous évaluez des plateformes comme Unitree H2 ou souhaitez valider l’interaction en public via Déploiement pour événements, nous alignerons sécurité, métriques et contrats sur les exigences canadiennes. Pour le contexte, consultez : État du marché (août 2026) : Mesurer le ROI des robots humanoïdes au Canada — et pourquoi la nouvelle recherche sur la sécurité change votre plan pilote, Après l’interdiction américaine des humanoïdes chinois : ce que doit couvrir un contrat de service géré au Canada et Que se passe‑t‑il durant une évaluation de site pour robot humanoïde (Canada) : le guide complet.

Conclusion

L’étude de la semaine ne freine pas l’adoption — elle indique où concentrer la diligence raisonnable. Au Canada, ancrez‑vous à CSA Z434:26, aux processus provinciaux (PSR/CNESST), aux lois LPRPDE/Loi 25 et aux guides du CCC. Posez les 20 questions, mesurez ce qui compte et inscrivez les preuves dans vos contrats — puis déployez à l’échelle avec confiance.

Source principale : « Toward Certified Functional Safety for Industrial Humanoid Robots: The Fail‑Passive Gap and a Feasibility Study », publié le 3 août 2026. (arxiv.org)

Ressources connexes

• Évaluation du site
• Déploiements gérés
• Programmes pilotes commerciaux
• Unitree H2
• Guide d’achat de robots humanoïdes