Qu’est-ce qu’un réseau OT et pourquoi devient-il essentiel à la numérisation industrielle ?

Les technologies de l’information relient ordinateurs, serveurs, applications d’entreprise, bases de données et services cloud. Les environnements industriels et énergétiques comportent aussi les technologies opérationnelles (OT, Operational Technology) : les systèmes utilisés pour surveiller et piloter les processus physiques.

Compteurs électriques, onduleurs, automates programmables industriels (API/PLC), variateurs de fréquence, capteurs, passerelles industrielles, systèmes SCADA et systèmes d’automatisation des bâtiments peuvent tous appartenir à un environnement OT. Le NIST SP 800-82 Rev. 3 englobe les systèmes et équipements programmables qui interagissent avec l’environnement physique, ou gèrent des équipements qui le font, et qui détectent ou provoquent un changement direct par la surveillance ou la commande.

IT et OT : des technologies proches, des conséquences différentes

Un réseau OT moderne peut utiliser Ethernet, l’adressage IP et TCP/IP. La différence décisive ne réside pas nécessairement dans la technologie de communication, mais dans ce qui se trouve à l’autre extrémité du réseau. Une défaillance IT peut rendre des documents ou applications indisponibles ; un équipement terminal OT peut être une pompe, un moteur, un onduleur, une vanne, un tableau électrique ou un procédé industriel complet.

La cybersécurité OT doit donc prendre en compte, outre la sécurité de l’information, la sûreté de fonctionnement (safety), la disponibilité, la fiabilité et l’intégrité du procédé. Ici, « safety » désigne la prévention des dommages aux personnes, à l’environnement et au processus physique ; ce terme n’est pas synonyme de cybersécurité.

Quand IT et OT convergent

La convergence IT/OT relie les données issues des machines, des bâtiments et des systèmes énergétiques aux applications métiers, aux outils d’analyse et aux workflows exécutables.

Une valeur de consommation peut déclencher une alerte d’écart, des données vibratoires peuvent créer un ordre de maintenance, et l’état d’un onduleur peut initier une intervention d’exploitation. Il ne s’agit plus seulement de SCADA, d’IoT ou d’IT d’entreprise, mais d’un fonctionnement physique et numérique interconnecté.

OrigSmart intervient précisément à cette interface

OrigSmart ne sépare pas artificiellement les opérations physiques des processus métiers. La plateforme relie équipements, données, utilisateurs, applications métiers et workflows exécutables. Un processus peut commencer au point de mesure sans nécessairement se terminer sur un tableau de bord.

Capteur ou compteur → communication de terrain → passerelle IoT → traitement des données → gestion des événements → automatisation → processus métier.

Si les données nécessaires ne sont pas encore disponibles sous forme numérique, OrigSmart peut aussi concevoir les couches de détection, de communication et d’acquisition des données de terrain. Passerelles sur mesure, capteurs, prototypes électroniques et intégrations sont conçus comme les composants d’un même système. Nous ne commençons pas seulement là où une API REST existe déjà. Si nécessaire, nous allons jusqu’au point de mesure physique.

Une passerelle de terrain est plus qu’un convertisseur de protocole

Côté terrain, une passerelle industrielle peut raccorder Modbus RTU, RS-485, Modbus TCP, des entrées-sorties numériques ou analogiques, des compteurs, des capteurs et des onduleurs. En amont, elle peut communiquer par Ethernet, MQTT, API, base de données ou avec une plateforme centrale.

Une passerelle bien conçue constitue aussi un point d’interconnexion maîtrisé entre IT et OT. Sa conception couvre les protocoles, le sens des flux de données, l’authentification, les autorisations, la mise en tampon locale et le comportement sûr en cas de défaillance. Il faut définir non seulement comment transporter les données de A vers B, mais aussi quels systèmes sont autorisés à communiquer.

Le réseau OT n’est pas une extension du réseau local bureautique

Placer ordinateurs portables, imprimantes, caméras, automates, onduleurs et passerelles IoT sur un même réseau crée des chemins d’attaque inutiles et permet la propagation des défaillances. La sécurité OT moderne repose sur la segmentation du réseau, des zones de sécurité distinctes et des voies de communication contrôlées.

La norme IEC 62443-3-2 décrit le découpage du système considéré en zones et conduits, ainsi que l’évaluation des risques pour chaque zone et chaque conduit. La directive européenne NIS2 impose aux entités entrant dans son champ d’application des mesures techniques, opérationnelles et organisationnelles proportionnées de gestion des risques cyber. Les obligations applicables dépendent de l’activité, de la taille, de la classification et du droit national de transposition.

Le contenu de Phoenix Contact consacré à la sécurité OT traite lui aussi de NIS2, de la mise en pratique de l’IEC 62443, de la protection des systèmes d’automatisation et de contrôle industriels et de la réduction du risque d’incident.

La valeur métier des données OT

La collecte de données seule crée rarement de la valeur. Celle-ci apparaît lorsque les données deviennent un événement interprétable, puis un processus exécutable. Dans OrigSmart, les données de mesure peuvent être directement rattachées à un équipement, un site, un client, un contrat ou un projet. Un événement peut devenir une alerte, une tâche, un ordre de travail, une répartition des coûts, un rapport ou une information d’aide à la décision.

L’OT n’est pas un nouveau domaine pour OrigSmart

Le socle technique de nos solutions comprend depuis longtemps la mesure physique, les communications industrielles, le matériel sur mesure, les passerelles, l’acquisition de données, l’automatisation, la gestion de l’énergie, la surveillance de l’état des équipements et l’intégration aux systèmes d’entreprise.