Inventorier son parc d’automates : la base de la modernisation
Avant de moderniser un parc d'automates, il faut savoir ce qu'il contient. La question paraît triviale ; elle occupe souvent plusieurs semaines. Méthode pour un inventaire qui sert vraiment à décider, et qui reste à jour.
Tout plan de modernisation industrielle commence par une question embarrassante : combien d’automates avons-nous, de quelles générations, et que pilotent-ils ? Dans la plupart des usines, personne ne peut répondre précisément. La documentation date de la mise en service, les modifications successives n’ont pas toutes été reportées, et les sauvegardes des programmes dorment sur l’ordinateur portable d’un automaticien. Un inventaire des automates bien fait est la base de toute décision : remplacer, migrer, sécuriser ou simplement garder.
Pourquoi l’inventaire vient avant tout
La première raison est économique. On ne peut ni chiffrer une migration ni la phaser sans connaître le parc : un remplacement d’automate entraîne souvent celui des cartes d’entrées et sorties, la reprise du programme, la requalification de l’installation et un arrêt de production. Ces coûts se planifient par équipement.
La deuxième est la continuité. Un automate dont le constructeur a arrêté la fabrication, sans pièce de rechange en stock ni programme source sauvegardé, est un arrêt de ligne en attente. L’inventaire révèle ces situations avant la panne.
La troisième est la cybersécurité. On ne protège pas ce que l’on ne connaît pas. La série de normes IEC 62443 fait de l’inventaire des actifs un préalable, l’ANSSI le place au début de sa méthode de classification des systèmes industriels, et la directive NIS 2 inclut la gestion des actifs parmi les mesures de gestion des risques attendues des entités qu’elle couvre.
Ce qu’il faut relever pour chaque automate
L’erreur fréquente est de vouloir tout relever. Un inventaire de cent colonnes n’est jamais terminé ni tenu à jour. Une douzaine de champs, choisis pour les décisions qu’ils permettent, suffit.
| Champ | Exemple de contenu | Décision qu’il éclaire |
|---|---|---|
| Repère et localisation | Ligne 2, armoire A3 | Retrouver l’équipement, organiser l’intervention |
| Fonction pilotée | Dosage, convoyage, traitement d’eau | Évaluer la criticité |
| Constructeur, gamme, référence | Référence de l’unité centrale et des cartes | Vérifier le statut de fin de vie |
| Version du micrologiciel | Version lue sur l’équipement | Vulnérabilités connues, compatibilité |
| Programme source | Disponible, partiel, absent | Risque de non-reprise |
| Dernière sauvegarde vérifiée | Date et lieu de stockage | Capacité à redémarrer après panne |
| Logiciel d’ingénierie | Outil et version nécessaires | Dépendance à un vieux poste de travail |
| Communications | Protocoles, réseau, équipements raccordés | Cloisonnement, raccordement au SI |
| Accès à distance | Aucun, modem, passerelle, VPN du prestataire | Exposition aux attaques |
| Pièces de rechange | En stock, à commander, introuvables | Urgence de remplacement |
| Statut constructeur | Commercialisé, fin de commercialisation, fin de support | Horizon de modernisation |
| Criticité | Élevée, moyenne, faible | Ordre de priorité |
Deux champs méritent une attention particulière. Le programme source d’abord : un automate qui fonctionne mais dont personne ne possède le programme commenté est un risque majeur, invisible tant qu’il ne tombe pas en panne. La sauvegarde vérifiée ensuite : une sauvegarde qui n’a jamais été rechargée n’est qu’une hypothèse.
Collecter sans perturber la production
Trois sources se complètent. Les documents (schémas électriques, dossiers de mise en service, projets des logiciels d’ingénierie) donnent une première liste, souvent incomplète ou dépassée. Le relevé de terrain, armoire par armoire, avec photos des plaques signalétiques et des cartes, reste indispensable : c’est lui qui révèle l’automate ajouté lors d’une extension et jamais documenté. L’écoute du réseau industriel, enfin, par des outils de découverte passive, identifie les équipements qui communiquent et leurs échanges.
Les outils de balayage réseau courants en informatique de gestion envoient des requêtes que certains automates anciens ne savent pas traiter. Les conséquences vont du ralentissement à la mise en défaut de l’équipement. Sur un réseau industriel en exploitation, on écoute ; on n’interroge activement qu’avec l’accord de l’exploitation, hors production, et avec des outils conçus pour ces environnements.
Le relevé se fait en binôme : un automaticien qui connaît les installations et une personne chargée de la saisie et de la cohérence des données. Prévoir aussi le temps de récupérer les programmes et de tester leurs sauvegardes ; c’est souvent la partie la plus longue.
Classer : criticité et obsolescence
Un inventaire ne devient utile que lorsqu’il ordonne les décisions. Le croisement de deux axes suffit à une première priorisation. La criticité mesure les conséquences d’une panne ou d’une compromission : sécurité des personnes, environnement, production, qualité. L’obsolescence combine le statut du constructeur, la disponibilité des pièces, celle du programme source et des compétences.
La case « remplacer en priorité » contient rarement plus d’une poignée d’équipements ; c’est le premier lot du plan. La case « planifier » est souvent la plus peuplée : des automates anciens sur des fonctions secondaires, que l’on remplacera à l’occasion d’un arrêt programmé, en sécurisant d’ici là un stock de pièces. La case « sécuriser » rappelle qu’un automate récent sur une fonction critique demande lui aussi des sauvegardes vérifiées et un cloisonnement.
De l’inventaire au plan de modernisation
L’inventaire classé permet de construire un plan pluriannuel réaliste : des lots cohérents par ligne ou par atelier, calés sur les arrêts programmés, avec pour chacun une estimation de coût et une analyse de risque. Il met aussi en évidence des décisions qui ne relèvent pas du remplacement : récupérer et documenter des programmes, centraliser les sauvegardes, supprimer un modem d’accès à distance oublié, ou connecter une machine ancienne sans la remplacer quand elle reste fiable.
C’est également le moment de décider de l’architecture cible : comment les automates modernisés exposeront leurs données au système d’information, et à quelles conditions de sécurité. Notre guide sur l’exposition des données d’un automate traite ce point.
Tenir l’inventaire vivant
Un inventaire meurt le jour où une modification n’y est pas reportée. Trois règles le maintiennent en vie. Un propriétaire nommé, responsable de sa cohérence. Un lien avec la gestion des modifications : aucune intervention sur un automate n’est clôturée sans mise à jour de sa fiche et de sa sauvegarde. Une revue annuelle, au cours de laquelle on vérifie les statuts des constructeurs, on recharge quelques sauvegardes au hasard et on met à jour la priorisation.
Bien tenu, l’inventaire devient un actif : il sert à la maintenance, à la sécurité, aux achats et aux échanges avec les intégrateurs. Les données qu’il contient se prêtent aussi à des outils d’assistance, par exemple pour rapprocher les références relevées des avis de fin de vie publiés par les constructeurs, à condition que la décision reste à l’équipe. Notre expertise industrie et automates accompagne ce travail, du relevé de terrain au plan de modernisation.
Questions fréquentes
Faut-il un logiciel spécialisé pour inventorier ses automates ?
Pas pour commencer. Un tableur structuré, avec des champs définis et une personne responsable, suffit pour un premier inventaire. Les outils de découverte passive du réseau industriel deviennent utiles sur les parcs importants ou pour suivre les changements dans le temps ; ils complètent le relevé de terrain sans le remplacer.
Peut-on scanner le réseau de l'usine pour trouver les automates ?
Avec une grande prudence. Certains automates anciens réagissent mal à des requêtes qu'ils n'attendent pas, jusqu'à se mettre en défaut. On privilégie l'écoute passive des flux, la lecture des configurations des logiciels d'ingénierie et le relevé de terrain. Un balayage actif, s'il est nécessaire, se fait hors production, après accord de l'exploitation.
Combien de temps prend un inventaire des automates ?
Cela dépend de la taille du parc, de la documentation disponible et de l'accès aux installations. Pour un site de taille moyenne, il faut compter plusieurs semaines pour un premier inventaire complet, l'essentiel du temps étant consacré au relevé de terrain et à la vérification des sauvegardes.
Que faire d'un automate dont on n'a plus le programme source ?
Le signaler comme risque prioritaire. On tente d'abord de récupérer le programme depuis l'automate lui-même, lorsque c'est possible, puis de le documenter. Si la récupération est impossible ou incomplète, l'équipement entre dans le haut de la liste de modernisation, quelle que soit sa date de fin de vie.