Come affrontare i pericoli tipici della collaborazione uomo-cobot

La sicurezza come efficienza collaborativa

C’è un filo che unisce ogni buona applicazione collaborativa: l’attenzione maniacale a ciò che succede quando persone e macchine condividono lo stesso spazio. Non è una questione di paura, ma di progetto. In produzione, l’errore non è quasi mai il gesto singolo di un operatore o la scelta di un componente; l’errore nasce quando il sistema non anticipa i comportamenti prevedibili, quando le traiettorie del braccio non parlano il linguaggio del posto di lavoro, quando la velocità del cobot è quella che conviene alla macchina e non quella che conviene alle persone e al processo. La sicurezza collaborativa non è un freno: è la forma più intelligente di efficienza, perché elimina le fermate inutili, evita ri-addestramenti dopo un quasi-incidente, toglie ansia agli operatori e rende stabile la qualità.

I rischi reali della collaborazione uomo-cobot

Chi ha messo mano a una cella collaborativa lo sa: i rischi non spariscono con un cobot, cambiano forma. La promessa è fantastica — flessibilità, setup rapidi, integrazione snella — ma il banco di prova è nello spazio tra la spalla dell’operatore e l’end-effector, tra il pallet e il bordo vivo del banco, tra la camera che vede e il cono cieco che non vede. È lì che la progettazione collaborativa dimostra se abbiamo capito davvero cosa significa “collaborazione uomo-cobot”.

RICHIEDI UNA CONSULENZA

Regole di progettazione e layout sicuro

La prima regola è semplice: le traiettorie non devono sorprendere. Un braccio che “scatta” alto, all’altezza della testa, o che allunga una traiettoria ampia fuori dal perimetro di lavoro, crea una tensione istantanea. È un segnale che la logica di movimento non è stata pensata con l’ergonomia in mente. La seconda regola è sorella della prima: velocità e coppie devono essere coerenti con il carico reale e con la forma del pezzo, non con il valore massimo consentito. La terza regola riguarda l’end-effector: una pinza sovradimensionata o un profilo aggressivo delle griffe può trasformare un movimento innocuo in un potenziale cesoiamento quando l’operatore, “per aiutare”, prova ad accompagnare il posizionamento. Progettare o scegliere sistemi di presa con limitazione attiva o passiva della forza, superfici arrotondate, fronti di contatto generosi e nessun invito all’intrusione delle dita non è estetica: è riduzione sostanziale del rischio.

Accanto a questi aspetti, ci sono rischi che nascono dal pezzo o dall’ambiente. Un profilo tagliente, una vite sporgente, un’asta che punta nella direzione di avanzamento del cobot, un traslatore con spigolo duro: basta poco perché un contatto da “sfioramento” diventi una pressatura su un corpo fermo. E qui entra in gioco il layout collaborativo. La cella collaborativa che funziona è quella che tratta lo spazio come un organo di sicurezza: altezze di passaggio intelligenti, smussi ovunque serva, limiti meccanici ai movimenti non necessari, isole di buffer che impediscono al braccio di “cercare la strada” in mezzo alle persone. Chi progetta deve ricordare che il rischio maggiore non si incontra durante la demo in showroom, ma nel pomeriggio del secondo giorno di produzione, quando la linea è piena e tutti sono di corsa.

C’è poi una categoria spesso trascurata: chi insegna e chi mette a punto. Un programmatore che sta incollato al braccio con il teach pendant in mano, magari con un pezzo fissato in modo provvisorio, è l’operatore più esposto. Qui non servono proclami: servono modelli di lavoro chiari. Modalità sicure attivate sempre, accessi protetti ai parametri, sensibilità di arresto adeguata già nei primi test, comandi che costringono a tenere gli occhi in macchina e non sullo schermo, routine di prova che non chiedano mai di “fare prima uno sgarbo” alla sicurezza. La qualità del collaudo è parte della sicurezza collaborativa tanto quanto la selezione dello scanner.

Norme e conformità: ISO 10218 e Regolamento Macchine

La cornice normativa oggi è matura e, finalmente, coerente con la pratica. La famiglia ISO 10218 ha completato un aggiornamento che allinea il cuore delle regole allo stato dell’arte della collaborazione, integrando nel corpo principale ciò che per anni è stato “appendice” nella ISO/TS 15066. Per chi integra e per chi gestisce la sicurezza in fabbrica è una buona notizia: meno incertezze interpretative e più indicazioni concrete su funzioni, test e limiti. La parte 1 copre il robot come unità, la parte 2 il sistema applicativo e l’integrazione; entrambe 2025, con l’obiettivo esplicito di rendere misurabile ciò che prima era affidato all’esperienza.

Dentro questa cornice, il principio che guida tutto è quello della progettazione intrinsecamente sicura, che non significa inventare barriere dove non servono, ma scegliere fin dall’inizio componenti conformi, architetture pulite, materiali e finiture che assorbono l’energia di un contatto, end-effector che non invitano a infilarci le dita, sensori che vedono, valutano e reagiscono entro tempi certificabili. È la stessa logica che nelle linee tradizionali veniva “delegata” a gabbie e interblocchi: nell’era collaborativa la portiamo dentro la cella e dentro il software del sistema.

Dal rischio alla progettazione intrinsecamente sicura

Un buon progetto collaborativo inizia prima della distinta base. Inizia con la mappa del ciclo di vita reale dell’applicazione. È un esercizio narrativo, non burocratico: si scrive come andrà davvero la giornata del sistema nelle fasi che contano. La messa in servizio, con i primi insegnamenti e le prime collisioni “volontarie” di test. Il funzionamento normale, con avviamenti, micro-fermate, rifornimenti a frequenza irregolare, passaggi stretti, pezzi fuori tolleranza. La manutenzione, con accessi che non coincidono con la parte frontale della cella, con l’operatore che entra per pulire sensori e ottiche, con l’elettricista che apre un quadro. Lo smaltimento o il revamping, con rimozioni parziali e robot che lavorano su basi provvisorie. Ogni fase ha rischi specifici e ogni rischio, per essere governato, ha bisogno di un’azione che non viva solo nella tabella della valutazione, ma nel comportamento della cella.

La definizione dei limiti dell’applicazione è la seconda tappa, e non è un esercizio di stile. Il limite è la traccia d’uso: cos’è dentro e cos’è fuori dalla ragionevolezza. È qui che si stabilisce, ad esempio, che il cobot non supera mai una certa quota quando è vicino alla corsia pedonale, che la pinza non entra in spazi inferiori a un certo spessore senza una condizione attiva di presenza pezzo, che il pallet non può essere rifornito da un lato se l’altro lato è occupato dall’operatore. Il limite, se ben espresso, aiuta più della migliore segnaletica. È un accordo tra progetto e uso reale.

Quando si passa all’identificazione dei pericoli, l’errore più comune è guardare solo al braccio. In una cella collaborativa il pericolo è nel sistema. Il bordo metallico che delimita il piano di scorrimento, la tasca cieca dietro un profilato, il supporto del sensore a sbalzo, la vite di regolazione non incassata: ognuno di questi dettagli può essere il punto fermo contro cui il braccio comprime. Qui i modelli 3D sono utilissimi, ma misurare con i piedi nello spazio è ancora meglio. Si cammina dentro la cella come camminerà l’operatore. Si segue il viaggio del pezzo come lo seguirà il braccio. Si ascolta il rumore dei servomotori e si capisce dove nasce l’inerzia. È così che si scoprono gli intrappolamenti latenti, i punti di schiacciamento, i coni di invisibilità dei sensori.

A valle della mappa dei pericoli arriva la valutazione del rischio. Il metodo è noto e solido: gravità, frequenza, possibilità di evitare. È una grammatica condivisa che evita la soggettività. Ma nella collaborazione c’è un’aggiunta cruciale: la validazione delle funzioni di sicurezza con misure ripetibili. Quando si imposta una modalità a potenza e forza limitate non ci si ferma a “va piano e sembra morbido”; si misurano forze e pressioni nelle aree del corpo pertinenti, si documentano condizioni, utensili e pezzi, si eseguono prove con strumenti adeguati e si mantiene la tracciabilità. La letteratura tecnica ha fatto un salto di qualità proprio su questo punto, portando nel dominio collaborativo dati su soglie di dolore, tempi di reazione e aree del corpo, con l’obiettivo di tradurre un contatto inevitabile in un contatto innocuo. È un cambio culturale che ha reso maturi i progetti e più sereni gli operatori.

Manutenzione, fiducia e miglioramento continuo

Il cuore operativo della collaborazione uomo-cobot, nella pratica, si esprime con quattro modalità che non sono etichette, ma scelte di architettura. La prima è l’arresto monitorato con livello di sicurezza, in cui il sistema entra in una condizione di stop certificato appena l’operatore accede allo spazio condiviso e riparte solo quando quell’accesso è cessato. È un approccio che usa il robot collaborativo quasi come un industriale tradizionale con ingresso protetto, e che funziona benissimo nei carichi e scarichi su stazioni che l’uomo deve raggiungere spesso ma non continuamente. La seconda è la guida manuale (hand-guiding), che consente all’operatore di addestrare e in certi casi anche condurre parte del ciclo accompagnando il braccio, con il sistema che impone soglie di sforzo e percorsi limitati. La terza è il monitoraggio di velocità e separazione (SSM), dove la distanza uomo-robot non è un interruttore ma una variabile continua che regola la velocità e, se necessario, arresta, orchestrata da scanner, Lidar, visione 3D o tappeti sensibili, con logiche certificate che collegano misura e azione. La quarta è la limitazione di potenza e forza (PFL), nella quale l’intero sistema — robot, utensile, pezzo — è progettato e parametrizzato perché, in caso di contatto, l’energia trasferita resti al di sotto di soglie accettabili. Ogni modalità ha pro e contro, costi diversi, impatti differenti sulla produttività e sulla percezione di sicurezza collaborativa; la scelta migliore nasce spesso da una combinazione ragionata di due modalità nello stesso ciclo, con transizioni esplicite e verificabili.

In questo scenario, l’aggiornamento delle norme ISO 10218 ha un merito preciso: ha portato dentro la “parte 2” — quella dell’integrazione — non solo requisiti più chiari sull’uso delle funzioni di sicurezza, ma anche la sostanza delle pratiche collaborative prima descritte nella ISO/TS 15066. Ciò significa avere nel corpus principale le definizioni di collaborazione uomo-robot, i riferimenti a limiti di forza e pressione, i criteri per test e validazione, le indicazioni sui requisiti delle funzioni legate alla collaborazione. Per integratori e RSPP è un aiuto concreto, perché riduce i vuoti interpretativi e stabilisce un linguaggio condiviso tra chi progetta, chi verifica e chi usa.

Sul fronte regolatorio europeo, il nuovo Regolamento Macchine 2023/1230 ha fissato un orizzonte chiaro per l’adeguamento, con l’entrata in applicazione dal 20 gennaio 2027 e un periodo in cui la Direttiva 2006/42/CE resta il riferimento per le immissioni sul mercato. Per chi acquista oggi e integra domani, conoscere questo calendario è fondamentale per scrivere correttamente le dichiarazioni, per impostare i fascicoli tecnici e per progettare tenendo conto delle novità su sicurezza informatica, intelligenza artificiale (AI) e documentazione digitale che il Regolamento porta con sé. Non è una pignoleria legale; è la base per assicurare continuità di conformità normativa nel ciclo di vita della cella, soprattutto quando si prevedono aggiornamenti software e riconfigurazioni frequenti, tipiche delle applicazioni collaborative.

Torniamo ai pericoli tipici e traduciamoli in scelte progettuali. Le traiettorie imprevedibili si correggono con una pianificazione che imita l’intenzione umana: ingressi perpendicolari al piano di lavoro, movimenti di avvicinamento sempre “dal basso” quando ci sono aree di passaggio umano, velocità di default conservative con brevi accelerazioni solo dentro spazi sicuri, rallentamenti anticipati prima di ogni inversione di moto in zone promiscue. L’alta velocità si governa con la coerenza: non c’è una velocità “giusta” in assoluto; c’è un rapporto corretto tra massa in movimento, distanza di arresto, sensibilità di rilevazione, forma del pezzo, compito assegnato all’operatore. Nelle applicazioni con PFL questo rapporto si traduce in numeri misurati e documentati, nelle applicazioni con SSM in parametri di distanza e soglie dinamiche calibrate con prove sul campo. Le traiettorie “pericolose” diventano virtuose quando il layout collaborativo le obbliga ad attraversare solo zone inoffensive, con altezze che proteggono la testa, isole di lavoro che incanalano gli avvicinamenti, superfici che perdonano.

Sull’end-effector vale una regola d’oro: è il punto dove la collaborazione uomo-cobot si fa sostanza. La pinza che serra mentre entra in attrezzatura, senza un consenso esplicito, è un invito al cesoiamento. La griglia che lascia troppo vuoto intorno al pezzo consente intrusioni involontarie delle dita. La geometria a “forbice” non smussata è pericolosa anche a velocità basse. Ogni volta che si seleziona o si progetta un gripper collaborativo bisognerebbe chiedersi: se un operatore dovesse aiutare il posizionamento, cosa urterebbe, e con quale forza? La risposta deve essere scritta nel progetto, non nel cartello “non mettere le mani”. In molte applicazioni lo si risolve con “dita” a profilo morbido, con aperture che non invitano l’intrusione, con logiche che impediscono la chiusura in zona rossa, con sensori di presenza pezzo che confermano la condizione prima di generare forza.

Un capitolo a parte meritano i pezzi “aggressivi”. Un bordo vivo, una lamiera con spigolo, una barra con punta in direzione dell’avanzamento sono rischi puntuali che si mitigano con tre mosse semplici: cambiare l’orientamento nel tragitto per far viaggiare la parte pericolosa “in scia”; ridurre la velocità nei tratti esposti; schermare la zona critica con ausili a perdere o con guaine leggere. È sorprendente quanto spesso la soluzione si trovi in un piccolo cambio di presa o in un portapezzi che ruota di novanta gradi prima della consegna.

La cultura della sicurezza industriale entra anche nella manutenzione ordinaria. Se pulire una lente di uno scanner richiede di passare dentro la corsia del cobot con il sistema alimentato, è questione di minuti prima che qualcuno lo faccia di fretta. Va previsto un modo semplice di “mettere in sicuro” la cella per micro-interventi, con comandi locali chiarissimi e spie che non lasciano dubbi. Allo stesso modo, l’accesso ai parametri di sensibilità non può essere un videogioco. I menu devono separare nettamente ciò che è di processo da ciò che è di sicurezza, e la modifica di questi ultimi deve essere vincolata a procedure che costringono a prendere in mano una check-list, magari digitale, prima di salvare.

Nella collaborazione non si tratta di fidarsi ciecamente degli algoritmi; si tratta di costruire fiducia tra persone e sistema. Un operatore che si fida del cobot lavora meglio, perché non anticipa difensivamente movimenti che non servono, non scarta pezzi per prudenza, non interrompe il ciclo per “non si sa mai”. La fiducia operatore nasce dall’osservabilità del comportamento: luci di stato sensate, suoni brevi e coerenti, interfacce che mostrano perché la macchina rallenta o si ferma, traiettorie che si ripetono uguali. Nasce dalla formazione collaborativa che parla il linguaggio del reparto, non quello del manuale. Nasce dal fatto che, quando si cambia ricetta, i limiti di sicurezza restano gli stessi e non si deve “ricordarsi” di un parametro.

La collaborazione uomo-cobot ha successo quando diventa invisibile. È una buona notizia per il business, perché significa che il cobot smette di essere “la novità” e diventa una risorsa di reparto. Ma invisibile non vuol dire trascurata. Il monitoraggio dei quasi-incidenti, la raccolta di dati sulle fermate dovute a ostacoli inattesi, l’analisi delle aree dove più spesso il braccio “chiede strada” dovrebbero stare in un cruscotto semplice che il responsabile di produzione apre come apre l’OEE. Non è controllo, è apprendimento continuo. In otto settimane, una cella collaborativa così impostata cambia pelle: le traiettorie si fanno più naturali, le velocità più intelligenti, i tempi ciclo più corti. È la dimostrazione che la sicurezza ben fatta non costa tempo: lo restituisce.

Un’ultima considerazione riguarda la conformità nel tempo. La vita di una cella collaborativa è fatta di piccole evoluzioni. Si cambia morsetto, si aggiunge una camera, si sposta un banco, si allunga un nastro. Ognuno di questi cambiamenti è un micro-progetto, e ognuno può spostare il profilo di rischio. L’errore è considerare “modifica minore” ciò che tocca traiettorie, distanze di arresto, linee di vista dei sensori. La prassi corretta è istituire una routine leggera di rivalutazione del rischio: una revisione rapida dei limiti, una prova di arresto in presenza, una verifica della coerenza tra pezzo e end-effector, una lettura dei log di sicurezza. È poco lavoro, ma fa la differenza tra una cella che invecchia bene e una cella che somma frizioni.

Guardando avanti, la convergenza tra standard e regolamento europeo ci aiuta. Sapere che la ISO 10218-1 e la ISO 10218-2 edizione 2025 sono i riferimenti attuali, che le pratiche collaborative non sono più “annessi”, che il Regolamento Macchine porterà dentro il perimetro della conformità aspetti di cybersecurity e gestione digitale del ciclo di vita, significa progettare oggi celle che resteranno conformi domani, evitando rientri costosi e discussioni infinite in audit. È un orizzonte più stabile, utile a chi investe, a chi integra, a chi opera.

La sicurezza come strategia industriale

In conclusione, affrontare i pericoli tipici della collaborazione uomo-cobot non è un esercizio accademico. È un modo concreto di fare produttività. Un cobot che si muove come ci aspettiamo, che rallenta perché “vede” non perché “sospetta”, che stringe quanto basta e dove serve, che dialoga con l’operatore in un linguaggio chiaro, è un cobot che lavora di più, scarta di meno e non si ferma per incidenti evitabili. La sicurezza è una strategia industriale oltre che un obbligo morale. È ciò che permette a una PMI di mettere a terra un progetto senza settimane di “recinto provvisorio”, è ciò che consente a un reparto di qualità di fidarsi dei risultati, è ciò che convince un RSPP che la tecnologia è alleata e non l’ennesima variabile.

La mentalità collaborativa è, prima di tutto, rispetto per il lavoro umano. Quando un braccio aiuta davvero, l’operatore sente che la macchina toglie il peso giusto: la ripetizione, i gesti sporchi, le posizioni scomode. Il resto — la vista, il giudizio, il tatto fine, l’abilità di correggere — resta all’uomo, dove ha più valore. È qui che la sicurezza collaborativa si intreccia con l’ergonomia e con l’organizzazione, ed è qui che l’investimento in robotica collaborativa mostra il suo ritorno non solo nel payback, ma nel clima del reparto, nella stabilità della produzione, nella fidelizzazione delle persone.

La strada è chiara. Si parte da un’analisi del processo, si disegna lo spazio perché protegga naturalmente, si scelgono funzioni e componenti che certificano non solo il movimento ma la reazione al contatto; si misura e si documenta; si forma chi programma e chi opera; si ascolta la cella, si leggono i suoi dati, la si migliora con cadenza costante. Non ci sono scorciatoie, ma c’è molta semplicità quando si smette di considerare la sicurezza come “cosa da spuntare” e la si adotta come metodo. È il momento di farlo, perché le regole ci supportano, gli strumenti ci sono, le esperienze si sono consolidate. Ed è il momento di farlo bene, perché un progetto collaborativo riuscito non solo produce di più: migliora il lavoro delle persone. Questo, in fondo, è l’obiettivo che ci diamo quando mettiamo un cobot accanto a un professionista.