Relier un automate d'usine à un rapport environnemental n'est pas un problème de capteur. C'est un problème de continuité : la donnée doit survivre à cinq changements de main, et chacun d'eux peut la perdre sans que personne ne s'en aperçoive avant le contrôle.

Ce que nous exploitons réellement

Nous opérons une chaîne de télémétrie pour un industriel de la transformation, avec pour finalité un report réglementaire d'effluents à l'autorité environnementale de son pays. La chaîne part d'un automate Panasonic, passe par un transfert de fichiers, et aboutit dans une base de données interrogeable.

Ce n'est pas une architecture élégante et ce n'est pas un hasard. Elle est faite avec ce que l'usine avait déjà, parce qu'un automate en production ne se remplace pas pour faire plaisir à une architecture.

Les cinq points de rupture, dans l'ordre où on les rencontre

Aucun n'est spectaculaire. Tous sont silencieux, et c'est ce qui les rend graves.

L'automate qui continue de tourner

Un automate ne signale pas qu'il n'écrit plus. Il continue son cycle. Le fichier reste à sa dernière valeur, et un système en aval qui lit ce fichier lit une valeur figée en croyant lire une mesure.

Le transport qui réussit à vide

Un transfert de fichier renvoie un succès quand il a déplacé un fichier, y compris un fichier vide ou identique au précédent. Le succès du transport ne dit rien de la fraîcheur du contenu.

Le fuseau horaire et le format de nombre

Deux classiques qui décalent tout un historique sans provoquer une seule erreur. Une virgule décimale interprétée comme un séparateur de milliers multiplie une valeur par mille, en silence.

L'agrégation qui lisse l'incident

Une moyenne horaire calculée sur des points manquants efface exactement le pic qu'un contrôle cherche. La moyenne est juste, et elle ment.

Le rapport qui se génère quand même

Le défaut ultime : la chaîne est morte depuis trois semaines et le rapport mensuel sort à l'heure, complet, plausible.

Ce qu'on installe pour voir la chaîne casser

La réponse n'est pas plus de capteurs, c'est de la surveillance de la chaîne elle même, ce qui est un métier différent.

Chaque étage porte un contrôle de vivacité : la dernière écriture date de quand, le dernier transfert contenait combien d'octets et combien de lignes neuves, la dernière insertion en base a ajouté combien d'enregistrements. Un compteur qui n'augmente pas est une alerte, au même titre qu'une valeur hors seuil.

Et une règle qui vaut pour tout le reste de notre travail : un rapport ne se génère jamais sur une période dont la couverture est incomplète sans afficher cette couverture. Le taux de complétude figure sur le document, pas dans une note interne.

Le contrôle qui compte n'est pas « la valeur est-elle plausible », auquel tout système répond oui, mais « à quelle heure a-t-elle été écrite », auquel seul un système instrumenté répond.

Le report réglementaire, et ce qui s'y joue

Une déclaration environnementale engage l'exploitant, pas son prestataire informatique. C'est une distinction que nous posons dès le premier entretien.

Ce que nous produisons : la donnée, sa traçabilité, son taux de couverture, et le document dans la forme attendue. Ce que nous ne produisons pas : la garantie que la déclaration est conforme, qui relève de l'exploitant et de son conseil.

Concrètement, cela signifie qu'un rapport sorti de notre chaîne porte toujours de quoi être défendu : d'où vient chaque valeur, quelle part de la période est réellement couverte, et quels incidents ont affecté la collecte.

Ce que cela coûte, et sur quelle durée

Une chaîne de télémétrie complète, collecte, transport, stockage, surveillance et génération de rapports, se situe entre 15 000 et 40 000 francs selon le nombre de points de mesure et l'état de l'installation existante. Six à quatorze semaines.

L'audit initial est offert et rendu sous 48 heures. Il regarde ce que l'automate écrit réellement, ce qui sort déjà de l'usine, et ce qui se perd en route. Cette seule lecture révèle souvent des ruptures que personne ne soupçonnait.

Une chaîne à fiabiliser ?

Audit gratuit sous 48 heures, lecture de ce que l'automate écrit réellement

Demander un audit gratuit

Questions fréquentes

Q.01Faut-il remplacer l'automate existant ?
Presque jamais. Un automate en production se contourne plutôt qu'il ne se remplace : on lit ce qu'il écrit déjà, dans le format où il l'écrit. Le remplacement est une décision industrielle lourde qui ne se justifie pas par un besoin de reporting.
Q.02Comment sait-on que la chaîne fonctionne encore ?
Par des contrôles de vivacité à chaque étage : date de dernière écriture, volume du dernier transfert, nombre d'enregistrements insérés. Un compteur qui cesse d'augmenter déclenche une alerte, exactement comme une valeur hors seuil.
Q.03Que se passe-t-il si la collecte s'interrompt plusieurs jours ?
Le rapport est produit et il affiche son taux de couverture réel, avec la liste des périodes manquantes. Nous refusons de générer un document lisse sur une période trouée : c'est le défaut le plus dangereux de ce métier.
Q.04Les données sortent-elles du pays de l'usine ?
Cela se décide avec vous et cela s'écrit dans le contrat. Nous savons héberger en Suisse, et nous savons aussi laisser la donnée dans le pays d'exploitation quand la réglementation locale ou la prudence l'imposent.
Q.05Peut-on relier plusieurs sites industriels ?
Oui, et c'est le cas où la surveillance de chaîne devient indispensable : avec un seul site, une panne finit par se voir ; avec cinq, une chaîne morte passe inaperçue des mois.
Q.06Qui possède le système à la fin ?
L'exploitant. Code, schéma de base, accès. Un autre prestataire peut reprendre la chaîne, et nous documentons pour que ce soit possible, pas pour que ce soit théorique.

À lire ensuite