Digit 5 : le robot humanoïde peut-il travailler sans barrières ?

Digit 5 veut supprimer l’un des paradoxes de l’humanoïde industriel : avoir un corps conçu pour les espaces humains, mais devoir travailler derrière une clôture.

La nouvelle génération d’Agility Robotics associe détection humaine, contrôle indépendant et interfaces de sécurité du site. Nous séparons la promesse commerciale des preuves encore nécessaires.

Le vrai test des humanoïdes commence avec la sécurité

Les vidéos de robots humanoïdes montrent volontiers des pas rapides, des charges soulevées ou des gestes précis. Dans un entrepôt réel, une question plus austère décide pourtant de tout : la machine peut-elle partager un passage avec un salarié sans transformer chaque déplacement en risque ? Agility Robotics place cette question au centre de Digit 5. Présenté le 15 septembre 2026, ce nouveau modèle est annoncé comme le premier humanoïde de l’entreprise conçu pour un travail « coopérativement sûr » à grande échelle. Le 1er octobre, Agility et FORT Robotics ont précisé leur partenariat autour d’une architecture de sécurité mêlant commande manuelle, communications embarquées et interfaces externes. L’enjeu dépasse un changement de génération. Les robots industriels classiques sont souvent séparés par des grilles, des scanners ou des zones interdites. Or un humanoïde est vendu précisément pour circuler dans des espaces conçus pour l’être humain. S’il faut reconstruire l’usine autour de lui, une partie de sa promesse économique disparaît. Digit 5 veut donc rendre la proximité exploitable, mais ses fonctions restent en développement et les performances publiées sont encore des estimations internes sur du matériel de présérie.

Ce qu’Agility appelle une sécurité coopérative

La formule ne signifie pas que le risque disparaît. Elle décrit une organisation dans laquelle le robot, l’environnement et les personnes participent à une enveloppe de fonctionnement maîtrisée. Digit 5 doit détecter un humain, interpréter la distance et déclencher une réponse graduée : éviter, ralentir, s’arrêter ou adopter une position assise. Des signaux visuels et sonores doivent indiquer son intention. Un contrôleur de sécurité indépendant supervise les réactions critiques. Autrement dit, l’intelligence qui choisit une boîte et la chaîne qui empêche une collision ne devraient pas reposer sur exactement le même mécanisme. Cette séparation est centrale en sûreté de fonctionnement : une erreur de perception ou de planification ne doit pas neutraliser l’arrêt protecteur. Agility ajoute une couche hors robot avec FORT afin que des équipements de l’installation puissent aussi agir sur la machine. Le système vise ainsi une coopération entre capteurs embarqués, arrêt d’urgence, interfaces du site et procédures humaines. Le mot « coopératif » décrit donc une architecture, pas une certification universelle ni une garantie d’absence d’accident.

Trois couches plutôt qu’un bouton rouge

Le partenariat annoncé par Agility et FORT formalise trois niveaux. Le premier est un pendant de sécurité : une commande tenue par l’opérateur pendant la mise en service, la maintenance ou une situation inattendue. Elle apporte un arrêt manuel redondant. Le deuxième niveau concerne les communications à bord, qui relient les composants de contrôle et les fonctions de réaction. Le troisième est une interface hors robot capable d’échanger avec les systèmes de sécurité du bâtiment. Cette dernière couche est importante lorsque plusieurs robots, convoyeurs et véhicules mobiles partagent une zone. Un capteur fixe peut voir un angle mort qui échappe au robot ; un automate de sécurité peut coordonner l’arrêt de plusieurs machines. La robustesse ne vient donc pas d’un capteur miracle, mais de la redondance et de la capacité à rester prévisible lorsqu’un élément tombe en panne. Le protocole exact, les niveaux de performance et les résultats d’essais devront toutefois être documentés pour chaque installation. Un partenariat technologique n’est pas, à lui seul, la preuve qu’une cellule complète satisfait toutes les obligations locales.

Pourquoi un bipède est un cas difficile

Arrêter un bras robotisé fixé au sol est conceptuellement plus simple qu’arrêter un bipède en mouvement. Couper brutalement l’énergie d’un humanoïde peut provoquer sa chute, et la chute d’une machine de 129 kilogrammes peut devenir le danger que l’arrêt cherchait à éviter. Le robot doit conserver suffisamment de contrôle pour ralentir, transférer son poids ou s’asseoir. Cette notion d’état sûr actif complique les analyses traditionnelles fondées sur la mise hors énergie. Elle explique l’importance de détecter tôt et de définir plusieurs réponses selon la vitesse, la charge et la distance. Un Digit vide marchant lentement ne présente pas la même énergie qu’un robot portant 23 kilogrammes au-dessus du sol. La nature de l’objet compte aussi : une caisse fermée, une pièce coupante ou un liquide demandent des scénarios distincts. La sécurité ne peut donc pas être résumée à une distance fixe. Elle doit intégrer la tâche, la trajectoire, la stabilité et la façon dont la charge peut tomber.

Un corps redessiné pour le travail lourd

Digit 5 abandonne la silhouette à genoux inversés qui rendait ses prédécesseurs immédiatement reconnaissables. Agility explique avoir privilégié un mécanisme plus adapté au squat et au levage. La charge utile annoncée atteint 50 livres, soit environ 23 kilogrammes, près de 40 % de plus que la génération précédente. Le robot peut atteindre des objets à environ 2,2 mètres et se baisser davantage pour saisir près du sol. Ces caractéristiques ciblent les flux ordinaires d’un entrepôt : dépalettiser, charger une machine, rassembler des pièces, inspecter puis remettre sur palette. Les mains sont modulaires afin d’utiliser un préhenseur approprié plutôt qu’une main anthropomorphe universelle. Ce choix est pragmatique. Un outil simple, solide et adapté à un bac peut être plus fiable qu’une main à cinq doigts. En revanche, chaque préhenseur modifie les risques de pincement, la masse, le centre de gravité et les limites de la tâche. La configuration finale devra donc être évaluée comme un ensemble.

Vingt heures par jour : le calcul derrière la promesse

Agility annonce une batterie capable d’environ 90 minutes de travail suivies d’une recharge d’environ neuf minutes, soit un rapport de dix minutes d’activité pour une minute de charge. En répétant ces cycles, l’entreprise estime que Digit 5 peut être disponible plus de vingt heures sur vingt-quatre. Ce chiffre ne signifie pas vingt heures de productivité nette. Il faut retrancher les déplacements vers le chargeur, les attentes, les changements de tâche, les contrôles, les incidents et la maintenance. Le résultat dépend aussi du poids transporté, de la vitesse et de la température. L’autonomie courte peut néanmoins fonctionner si la recharge est réellement autonome et intégrée au flux. Plutôt que d’installer une énorme batterie, le robot revient fréquemment au quai pendant les creux. C’est une logique de flotte : le logiciel doit programmer les cycles pour que suffisamment de machines restent disponibles. Le bon indicateur sera donc le nombre de tâches utiles par heure de site, pas la seule durée théorique sous tension.

Les 65 000 heures : une base réelle, pas une preuve finale

Agility affirme que les générations précédentes de Digit ont accumulé plus de 65 000 heures de fonctionnement chez des clients comme GXO, Schaeffler et Toyota Motor Manufacturing Canada. Ce retour terrain a une valeur que ne possèdent pas les prototypes cantonnés au laboratoire. Il révèle les chocs, les erreurs de localisation, les pannes de connectique et les contraintes de production. Il faut toutefois interpréter correctement le chiffre. Il additionne des heures sur plusieurs robots, sites et versions ; il ne donne pas directement le taux de disponibilité, le nombre d’interventions ou les incidents. Digit 5 est par ailleurs un nouveau matériel. Ses jambes, sa batterie, ses préhenseurs et sa sécurité doivent être validés à leur tour. Les 65 000 heures justifient les exigences de conception, mais elles ne constituent pas une certification du produit à venir. Pour comparer les humanoïdes, les acheteurs auront besoin d’indicateurs normalisés : temps moyen entre pannes, taux de réussite par tâche, arrêts protecteurs, interventions humaines et événements sans blessure.

Sans cage ne veut pas dire partout

La disparition d’une barrière physique peut libérer de l’espace et simplifier les flux, mais elle dépend du scénario. Un robot qui croise occasionnellement un opérateur dans une allée large n’est pas dans la même situation qu’une machine entourée de personnes, de chariots et de palettes instables. Les dispositifs de protection pourront rester nécessaires aux quais, aux presses ou aux zones où des objets lourds se déplacent vite. Même un robot capable de s’arrêter doit disposer d’une distance suffisante. La sécurité coopérative permet donc d’adapter les séparations plutôt que de les abolir par principe. Le plan de circulation, la signalétique, la formation et les règles de priorité demeurent essentiels. Les premiers déploiements devraient viser des tâches répétitives dans des environnements structurés, avec vitesse limitée et observation renforcée. L’ambition d’un humanoïde généraliste ne dispense pas d’un démarrage très spécifique. Plus la tâche est délimitée, plus les risques peuvent être mesurés et les gains comparés.

Ce que l’acheteur doit exiger avant un pilote

Une démonstration commerciale ne remplace pas un dossier de sécurité. L’exploitant doit demander la liste des fonctions de sécurité, leurs limites, les réactions aux défauts et les preuves d’essais. Il doit connaître la distance d’arrêt selon la vitesse et la charge, le comportement après perte de réseau, l’autonomie de la commande d’urgence, la stratégie en cas de capteur occulté et la procédure de récupération après une chute. Les journaux d’événements doivent être exportables. Il faut aussi clarifier la responsabilité entre fabricant, intégrateur et employeur. Un pilote sérieux commence par une analyse de risques propre au site, puis un test sans production, une montée progressive et des critères d’arrêt définis. Les salariés doivent savoir ce que les signaux lumineux signifient et comment interrompre le robot. Enfin, la cybersécurité appartient à la sécurité physique : une mise à jour compromise ou une commande non autorisée peut modifier un mouvement. Les accès, les clés, le réseau et la traçabilité doivent être examinés avec le même sérieux que les capteurs.

Timeline graphique de Digit