La boucle de contrôle de base
Un capteur mesure une variable. Un automate applique une logique et envoie une commande à un actionneur. Le procédé change, puis une nouvelle mesure ferme la boucle. Cette séquence peut se répéter plusieurs fois par seconde ou beaucoup plus lentement selon le processus.
Ce que fait un système SCADA
Un système SCADA rassemble des mesures provenant de sites distribués, affiche l’état, conserve des historiques et transmet certaines commandes. Il aide l’opérateur à voir l’ensemble d’un réseau d’eau, d’électricité, de transport ou d’autres installations.
Le SCADA n’est pas nécessairement le contrôleur direct de chaque boucle rapide. Les automates locaux continuent souvent à exécuter la logique essentielle même si la supervision centrale est indisponible.
Alarmes, événements et tendances
Une alarme demande une attention; un événement enregistre un changement; une tendance montre l’évolution dans le temps. Trop d’alarmes simultanées peuvent masquer l’information importante. Les seuils, priorités, délais et règles d’acquittement doivent donc être conçus autour de décisions possibles.
Automatique, manuel et état sûr
Les modes manuels permettent l’intervention, la maintenance ou le fonctionnement dégradé. Ils peuvent aussi contourner certaines protections si leur usage est mal contrôlé. Les indications de mode, autorisations et procédures doivent éviter qu’un équipement reste involontairement dans un état temporaire.
Lorsqu’une mesure est perdue, le système doit adopter un comportement défini : maintenir une dernière valeur, passer à une consigne de secours, arrêter ou demander une décision humaine. Le bon choix dépend du procédé.
Pourquoi le réseau OT est particulier
Les communications industrielles relient des équipements dont la durée de vie peut être longue. Les délais, la disponibilité et la compatibilité sont souvent plus contraignants que dans un environnement bureautique. Les changements de sécurité doivent donc être testés pour ne pas perturber le procédé.
La segmentation, les accès contrôlés, l’inventaire, les sauvegardes de configuration, la journalisation et la gestion des fournisseurs réduisent l’exposition sans supposer que tout équipement peut être mis à jour comme un ordinateur ordinaire.
Conserver une capacité locale
Les commandes locales, indications physiques et procédures papier donnent une option lorsque la supervision distante est perdue. Cette capacité demande toutefois du personnel formé, des communications de remplacement et une bonne compréhension des conséquences d’une commande locale sur le réseau complet.