Une machine affiche un défaut. Votre interlocuteur technique propose de se connecter pour comprendre ce qui se passe. Cette aide peut être utile, mais quelques questions méritent d’être posées ensemble : que pourra-t-il consulter ou modifier ? Qui sera prévenu dans l’atelier ? Et comment saurez-vous que l’accès est refermé ?
La télémaintenance industrielle met en relation un intervenant distant et une installation réelle. Pour la préparer, direction, maintenance, production et informatique ont besoin d’un cadre commun. Voici un parcours concret, de la demande d’accès au bilan de l’intervention.
1. Préciser ce que l’on vient faire
Lire des alarmes, consulter un programme et modifier un paramètre n’ont pas les mêmes conséquences. Avant de choisir un outil de connexion, vous pouvez donc partir du problème rencontré et des actions envisagées.
Le guide de l’ANSSI sur les systèmes industriels distingue le diagnostic à distance sans modification, la télémaintenance pouvant modifier des paramètres ou programmes, et la conduite à distance. Dans les échanges quotidiens, ces possibilités sont parfois regroupées derrière le même mot : « accès ».
Pour éviter ce flou, une demande peut préciser la machine concernée, le défaut observé et les opérations attendues. Par exemple, dans un cas hypothétique : consulter l’historique d’un variateur pour analyser un arrêt, sans modifier ses réglages. Si le diagnostic conduit ensuite à proposer un changement, son périmètre et ses conséquences seront à réexaminer avant de l’autoriser.
Cette distinction complète le choix d’une supervision industrielle : pouvoir voir des informations ne signifie pas automatiquement pouvoir agir sur la machine.
2. Savoir qui autorise et qui suit l’intervention
Une connexion techniquement possible ne suffit pas à définir qui peut intervenir. Votre organisation doit permettre d’identifier le demandeur, l’intervenant distant, la personne autorisant l’opération et le correspondant sur site.
La maintenance connaît l’équipement ; la production connaît la situation du poste ; l’informatique et les responsables de sécurité connaissent les conditions d’accès. Leur échange permet de vérifier que l’intervention envisagée convient à l’installation et au moment choisi.
L’INRS souligne les risques liés à une préparation insuffisante, aux autorisations mal gérées et aux défauts de communication. Une fiche courte peut aider à partager les informations essentielles : objectif, personnes joignables, équipement, actions admises, créneau et conditions de suspension.
L’intérêt est simple : si une autre équipe intervient sur la machine ou si la situation change, chacun sait à qui s’adresser avant de poursuivre.
3. Limiter l’accès au besoin et au créneau convenus
L’intervenant a-t-il besoin de consulter des données, de modifier un réglage ou de transférer un programme ? Les droits et les équipements accessibles doivent être adaptés à cette tâche. Un diagnostic sur une machine ne justifie pas, à lui seul, un accès général à l’atelier.
Le guide ANSSI recommande notamment des connexions ouvertes à la demande, pour une durée définie, avec vérification de l’identité, conservation de traces de connexion et limitation des échanges réseau au besoin prévu. Les moyens retenus dépendent du contexte et de la criticité du système. Un VPN, ou réseau privé virtuel, peut protéger les échanges sur une liaison lorsqu’il est correctement configuré. Les actions autorisées et la sécurité de l’intervention sur la machine restent à définir séparément.
Les recommandations ANSSI sont graduées par classe. Pour les systèmes les plus critiques classés 4, le guide préconise de proscrire la télémaintenance ; si elle est impérativement nécessaire, les équipements distants et la liaison entrent dans le périmètre soumis aux mesures de classe 4. Le choix d’une architecture mérite donc une étude avec les responsables concernés, plutôt qu’une recette unique.
4. Garder le lien avec la situation réelle dans l’atelier
À distance, l’écran donne une vue partielle de l’installation. L’INRS rappelle que l’éloignement peut devenir un risque lorsqu’il coupe l’intervenant de la situation réelle. Une information affichée ne dit pas forcément qui se trouve au poste ni quelle autre opération est en cours.
Avant une action ayant un effet sur l’équipement, l’intervenant distant et le correspondant local ont donc besoin de partager la même compréhension de son état. Les compétences nécessaires, les modes opératoires et la maîtrise des énergies restent à définir selon l’opération. Le guidage distant reste une aide : les opérations sur place doivent être confiées à des personnes compétentes et autorisées pour la tâche.
Il est également utile de convenir de la conduite à tenir si la communication disparaît ou si un essai imprévu devient nécessaire. La possibilité de poursuivre doit être réévaluée ; aucune déconnexion informatique ne démontre, à elle seule, que la machine est dans un état sûr.
5. Fermer la session et constater ce qui reste accessible
La fin de l’échange téléphonique ne prouve pas la fin de l’accès. Le protocole publié par l’autorité australienne ACSC prévoit notamment la clôture de la connexion et son enregistrement. Ce repère technique ne constitue pas une obligation française.
Dans votre installation, la personne chargée de l’accès doit pouvoir vérifier la fin de la session et le retrait des autorisations temporaires prévues. Fermer une fenêtre, arrêter une session et désactiver un droit persistant sont des actions différentes. De même, un délai de déconnexion après inactivité ne remplace pas le contrôle de clôture.
Le compte rendu peut réunir les actions réalisées, les modifications éventuelles, les vérifications effectuées sur la machine, les réserves restantes et le constat de fermeture. La reprise de production suit, elle aussi, les conditions convenues sur site : fermer l’accès distant ne vaut pas validation du fonctionnement.
Les informations à réunir avant la prochaine connexion
Le problème observé et la machine concernée.
L’identité des intervenants et de la personne autorisant l’opération.
Les consultations ou modifications admises, avec leurs limites.
Le créneau, l’état prévu de la machine et les conditions d’interruption.
Le correspondant local compétent et le moyen de communication.
La personne vérifiant la clôture, le résultat et les réserves de l’intervention.
Vous disposerez ainsi d’une base de discussion pour préparer une intervention avec vos équipes et votre interlocuteur technique. Pour un besoin d’intégration ou de maintenance, ces éléments peuvent aussi être partagés avec DSMS Industries. L’architecture d’accès et ses protections restent à examiner avec les responsables informatiques et sécurité du site.
