Deux mondes, deux échelles de temps
Le réseau informatique privilégie la confidentialité, puis l'intégrité, puis la disponibilité. Le réseau industriel inverse strictement cet ordre : une ligne qui s'arrête coûte immédiatement, alors qu'un automate ne manipule aucune donnée personnelle. Cette inversion explique la plupart des malentendus entre équipes informatiques et équipes de maintenance.
Elle explique aussi pourquoi on ne redémarre pas un switch d'atelier « pour voir », pourquoi un correctif ne s'applique pas un mardi matin, et pourquoi un automate de 2009 tourne encore avec un système que plus personne ne corrige. Ces contraintes sont réelles et légitimes. Le travail consiste à sécuriser autour d'elles, pas à exiger qu'elles disparaissent.
Nous intervenons sur des sites de production de la Marne, des Ardennes et de l'Aisne, où l'informatique industrielle a souvent été câblée par l'intégrateur de la machine, ligne par ligne, sans vision d'ensemble. Le premier livrable est presque toujours une cartographie.
Les protocoles que l'on rencontre en atelier
Profinet
Très répandu sur les installations d'origine allemande. Il transporte des trames temps réel directement sur Ethernet, avec des temps de cycle couramment compris entre 1 et 8 ms, et descendant sous la milliseconde en version isochrone pour la synchronisation d'axes. Sa sensibilité à la charge réseau est forte : un flux vidéo qui traverse le même commutateur peut suffire à provoquer des défauts intermittents, les plus difficiles à diagnostiquer.
EtherNet/IP
Issu du monde nord-américain, il s'appuie sur des échanges cycliques en multicast. Sans configuration correcte de la gestion des groupes multicast sur les commutateurs, ces trames inondent l'ensemble du réseau et saturent des équipements qui ne les attendaient pas. C'est l'erreur la plus fréquente que nous corrigeons sur ce protocole.
Modbus TCP
Simple, universel, présent partout — et dépourvu de toute authentification. Quiconque atteint le port 502 d'un équipement peut lire et, selon l'implémentation, écrire des registres. Modbus TCP ne se sécurise donc pas en lui-même : il se cloisonne. C'est un cas d'école pour la segmentation par flux.
OPC UA
Le protocole qui fait le pont entre l'atelier et les applications de gestion. Contrairement aux précédents, il intègre nativement chiffrement et authentification par certificat. C'est le véhicule que nous privilégions pour faire remonter les données de production vers l'informatique, à travers la zone démilitarisée, plutôt que d'ouvrir un accès direct aux automates.
Topologies : pourquoi l'anneau plutôt que l'étoile
Le câblage industriel se déploie le long des lignes, pas en étoile depuis un local technique central. L'anneau épouse cette géométrie et apporte la redondance sans doubler le câble.
| Topologie | Reconvergence après coupure | Ce qu'elle implique | Où nous l'employons |
|---|---|---|---|
| Étoile simple | Pas de redondance | Une coupure isole tout ce qui est en aval | Machines isolées, postes de contrôle |
| Anneau RSTP | 1 à 3 s selon la taille | Standard, interopérable, mais trop lent pour du temps réel | Réseaux de supervision non critiques |
| Anneau MRP | Typiquement 20 à 200 ms | Normalisé CEI 62439-2, un gestionnaire d'anneau et des clients | Notre choix par défaut sur les anneaux Profinet |
| Anneau propriétaire rapide | Souvent moins de 20 ms | Excellentes performances, mais dépendance à un constructeur unique | Quand l'intégrateur de la ligne l'impose |
| PRP / HSR | Zéro — trames dupliquées en permanence | Double infrastructure complète, coût supérieur | Postes électriques, procédés à arrêt interdit |
↔ Faites défiler le tableau pour consulter toutes les colonnes.
Le piège du câblage en guirlande : beaucoup d'îlots sont raccordés en chaîne, machine après machine, à travers les switches intégrés aux automates. C'est économique, et cela transforme chaque équipement en point unique de défaillance — couper l'alimentation de la troisième machine isole les six suivantes. Refermer la chaîne en anneau ne coûte souvent qu'un câble et une configuration.
Séparer l'informatique et l'industriel, concrètement
Le modèle décrit des niveaux, du capteur jusqu'à la gestion. Son intérêt n'est pas théorique : il donne une grille pour décider quel flux a le droit de franchir quelle frontière.
Niveaux 0 et 1 — capteurs, actionneurs, automates
Réseau strictement fermé, aucun accès depuis l'extérieur de la cellule. Les échanges se limitent aux protocoles temps réel entre les équipements de la ligne.
Niveau 2 — supervision de ligne
Postes SCADA, IHM, historisation locale. Ils parlent aux automates et remontent vers le niveau supérieur, jamais directement vers la bureautique.
Niveau 3 — pilotage de site
MES, gestion de production, planification d'atelier. C'est le niveau le plus délicat, car il a légitimement besoin de données venues des deux côtés.
Zone démilitarisée industrielle
L'élément clé. Aucun flux ne traverse directement de l'informatique vers l'industriel : les données transitent par des serveurs relais placés dans cette zone — historisation, serveur OPC UA, dépôt de fichiers, serveur de rebond pour la maintenance. Deux pare-feu ou un pare-feu à trois interfaces encadrent le passage.
Niveaux 4 et 5 — informatique de gestion
ERP, messagerie, bureautique, internet. Ils consomment les données industrielles publiées dans la zone démilitarisée, sans jamais ouvrir de session vers un automate.
La maintenance à distance, principal point d'entrée
Chaque machine vient avec son intégrateur, et chaque intégrateur veut son accès. Nous avons relevé sur un site agroalimentaire de la Marne onze routeurs 4G installés directement par des fournisseurs de machines, chacun avec son propre tunnel, ses propres identifiants, et aucun d'eux connu du service informatique. Onze portes d'entrée invisibles, contournant intégralement le pare-feu du site.
La réponse n'est pas d'interdire l'accès distant — la maintenance en dépend et les délais d'intervention sur site sont incompatibles avec la production. Elle consiste à le canaliser : un point d'accès unique, un serveur de rebond dans la zone démilitarisée, une authentification forte, des comptes nominatifs par prestataire, une session ouverte à la demande par votre équipe et fermée automatiquement, et un enregistrement de ce qui a été fait. L'intégrateur y gagne aussi : il n'a plus à maintenir son propre matériel sur votre site.
NIS 2 : ce qui change pour un site industriel
La directive européenne NIS 2 élargit considérablement le périmètre des entreprises soumises à des obligations de cybersécurité, en incluant notamment l'agroalimentaire, la fabrication, la gestion des déchets, le transport et la distribution. Pour un site de production, quatre exigences concernent directement le réseau : maîtriser et documenter les accès, cloisonner les zones, détecter et journaliser les incidents, et être capable de les notifier dans des délais courts.
La responsabilité remonte à la direction, ce qui change la nature des arbitrages budgétaires. Concrètement, cela suppose une cartographie à jour des équipements industriels, une séparation effective entre informatique et automatismes, une gestion des accès distants et une supervision capable de repérer un comportement anormal sur le réseau d'atelier. Nous livrons ces éléments sous forme documentaire, aux côtés de la configuration elle-même.
Le matériel : pourquoi un switch d'atelier n'est pas un switch de bureau
Alimentation 24 V continu redondée depuis l'armoire, format rail DIN, plage de température de −40 à +75 °C, absence de ventilateur — pièce mobile qui s'encrasse et lâche —, résistance aux vibrations et immunité électromagnétique renforcée à proximité des variateurs de vitesse. Ces équipements coûtent plus cher par port, et ils durent dans un environnement qui détruit un commutateur de bureau en deux ans. Le câblage qui les relie obéit à la même logique : blindage, séparation des chemins de puissance, connectique IP67 en zone de lavage.
Questions fréquentes
Peut-on faire passer la vidéosurveillance sur le réseau industriel ?
Techniquement oui, mais nous le déconseillons fortement. Un flux vidéo est continu et volumineux, alors qu'un réseau Profinet est calibré pour des trames courtes à intervalle régulier. La cohabitation provoque des défauts intermittents très difficiles à diagnostiquer, souvent attribués à tort à l'automate. Si le câblage impose de partager un chemin physique, nous séparons au minimum par VLAN et par priorité, et nous vérifions le temps de cycle en charge réelle avant la réception.
Comment sécuriser des automates trop anciens pour être mis à jour ?
En les entourant plutôt qu'en les modifiant. Un automate de quinze ans ne recevra jamais de correctif, et son remplacement dépend d'un arrêt de ligne planifiable des années à l'avance. La démarche consiste à l'isoler dans une cellule filtrée, à n'autoriser que les flux strictement nécessaires vers sa supervision, à supprimer tout accès direct depuis la bureautique et à journaliser les connexions. L'équipement reste vulnérable, mais il devient très difficile à atteindre.
Qui doit piloter le réseau industriel : l'informatique ou la maintenance ?
Les deux, avec une frontière écrite. Dans les organisations qui fonctionnent, la maintenance reste maîtresse des niveaux automates et supervision de ligne, l'informatique gère la zone démilitarisée et tout ce qui est au-dessus, et les deux équipes valident ensemble la matrice des flux. Ce qui ne fonctionne pas, c'est l'absence de frontière : chacun suppose que l'autre s'occupe des accès distants, et personne ne les inventorie.
Quel temps de reconvergence viser sur un anneau Profinet ?
La règle pratique consiste à rester sous trois fois le temps de cycle configuré, qui constitue le seuil de déclenchement d'un défaut de communication chez la plupart des automates. Avec un cycle de 8 ms, il faut donc reconverger en moins de 24 ms, ce qu'un anneau MRP bien dimensionné atteint. Avec un cycle de 1 ms, seules les technologies à redondance sans coupure conviennent. Ce chiffre se vérifie en mesurant réellement la coupure, pas en lisant la documentation.
Mon site est-il concerné par NIS 2 ?
Le périmètre dépend de votre secteur et de votre taille. Beaucoup d'industriels du Grand Est qui se croyaient hors champ y entrent au titre de la fabrication, de l'agroalimentaire ou de la gestion de l'eau et des déchets, dès une cinquantaine de salariés ou dix millions d'euros de chiffre d'affaires. Même hors périmètre direct, un donneur d'ordre concerné répercutera les exigences sur ses fournisseurs. Nous conseillons de traiter le sujet comme une échéance, pas comme une hypothèse.