Mesurer une machine sans toucher au réseau de l'usine
Poser un boîtier de mesure sur une ligne déclenche deux examens : celui du technicien, qui veut des valeurs justes, et celui du responsable sécurité, qui veut savoir ce que ce boîtier touche. Une liaison cellulaire dédiée répond aux deux.
Photo : Raymond Sime / Unsplash, Licence Unsplash
Proposer un boîtier de mesure sur une ligne de production déclenche deux séries de questions, rarement posées par la même personne. Le responsable maintenance veut savoir ce que la valeur remontée vaut réellement. Le responsable sécurité, ou le donneur d'ordres qui envoie son questionnaire fournisseur, veut savoir ce que ce boîtier touche. Les deux réponses tiennent dans le même choix d'architecture.
Des grandeurs physiques, pas des estimations
La Sybox se pose près des machines. Elle relève les vibrations (maximum, moyenne, variance) et l'ambiance immédiate de l'équipement : qualité de l'air, CO2eq, hygrométrie, température. C'est elle, et elle seule, qui porte la liaison cellulaire LTE-M vers l'extérieur.
La Syway est le boîtier annexe. Elle se fixe près de l'armoire, reçoit des pinces ampèremétriques qui se clipsent sur les conducteurs sans coupure de circuit (jusqu'à 500 ampères, une mesure par seconde) et transmet à la Sybox en Bluetooth basse consommation.
Les valeurs sont restituées brutes ou retraitées par apprentissage automatique. On les consulte sur un tableau de bord web, on les récupère par API dans les outils déjà en place, et on pose des seuils qui déclenchent une alerte quand la mesure sort du domaine attendu.
Le réseau de l'usine reste fermé
La Sybox monte sa propre liaison cellulaire. Elle ne se branche pas sur le réseau informatique du site : rien à ouvrir, aucune règle de pare-feu à négocier, aucun poste à déclarer. La captation est matériellement séparée du système d'information du client.
Ce détail d'architecture répond à trois textes qui se rapprochent. Le Cyber Resilience Act demande que la cybersécurité soit prise en compte dès la conception du produit, et non ajoutée ensuite. La directive NIS 2 oblige les entités essentielles à évaluer les pratiques de leurs fournisseurs directs : un dispositif qui n'entre pas sur l'infrastructure locale n'ajoute pas de point de vulnérabilité à évaluer. Le règlement Machines exige enfin que les systèmes de commande résistent aux tentatives malveillantes ; ici, aucun chemin ne relie le dispositif de captation aux automates de production.
Une question revient dans les questionnaires fournisseurs : que se passe-t-il si votre boîtier est compromis ? Quand il n'est relié à rien d'autre qu'à son opérateur cellulaire, la réponse est courte.
Poser une machine, puis les suivantes
Rien n'oblige à équiper une ligne entière. Le capteur se fixe sur l'équipement existant, la pince se pose sur son alimentation, et la machine suivante attend le mois d'après si le budget le demande. Les parcs anciens s'y prêtent aussi bien que les récents : on ne modifie pas la machine, on l'observe.
Cette indépendance vis-à-vis de l'informatique du site supprime la partie du projet qui bloque le plus souvent, la demande d'ouverture réseau et son délai d'instruction. Elle met la mesure d'état à portée d'une PME comme d'une ETI, avec les mêmes boîtiers.