Automatismes, contrôle-commande, supervision SCADA et réseaux de terrain : audit, conseil, formation et assistance technique pour le génie électrique

Cadre réglementaire et normatif des automatismes

Les machines : directive 2006/42/CE et règlement (UE) 2023/1230

La plupart des programmes d'automate et des applications de supervision sont écrits pour une machine ou pour une ligne de machines, et c'est le droit des machines qui fixe qui répond de quoi. La directive 2006/42/CE s'applique aujourd'hui. Le règlement (UE) 2023/1230, adopté le 14 juin 2023, s'appliquera de façon obligatoire à partir du 20 janvier 2027, sans période transitoire : les machines mises sur le marché avant cette date relèvent de la directive, les autres du règlement. La page de la Commission européenne consacrée aux machines tient ces dates à jour, et le texte du règlement est publié sur EUR-Lex.

Le règlement ajoute des exigences de cybersécurité pour les logiciels et les systèmes de commande de sécurité, et introduit la notion de modification substantielle d'une machine. En droit français, la directive est transposée dans le code du travail, aux articles R. 4311-1 et suivants, dont R. 4313-5 pour le marquage CE (conformité européenne).

Fabricant, machine modifiée et ligne de production

Le marquage CE et la déclaration sont l'affaire du fabricant, y compris pour une machine spéciale construite en un seul exemplaire. Selon l'INRS, une entreprise qui conçoit une machine pour son propre usage est considérée comme fabricant, une machine profondément modifiée est à traiter comme une machine neuve, et, pour une ligne de production assemblée, le marquage et la déclaration incombent au maître d'œuvre, celui qui maîtrise la conception de l'ensemble.

Les normes harmonisées sont d'application volontaire, mais leur respect donne présomption de conformité aux exigences qu'elles couvrent. Pour certaines machines listées à l'article R. 4313-78 du code du travail, l'examen CE de type ou l'assurance qualité complète est requis lorsque la machine n'est pas entièrement construite selon une norme harmonisée de type C. Pour un intégrateur, la question de savoir si une reprise de la partie commande fait de lui un fabricant se pose au cas par cas, et il vaut mieux la poser avant les travaux qu'au moment de la recette.

Équipement électrique et fonctions de sécurité

L'équipement électrique des machines relève de la série IEC 60204-1, dans son édition de 2016 et son amendement de 2021 : elle s'applique aux équipements électriques, électroniques et électroniques programmables des machines non portatives, à partir du raccordement à l'alimentation, et traite notamment des circuits de commande, de l'arrêt d'urgence et des entraînements. Les fonctions de sécurité programmables relèvent de l'EN ISO 13849-1 (édition de 2023, qui remplace celle de 2015, avec un chapitre sur le logiciel et un champ limité aux sollicitations élevées ou continues) et de l'IEC 62061 (édition de 2021, amendée en 2024), qui exclut la cybersécurité et la renvoie à l'IEC (Commission électrotechnique internationale) TR 63074.

Ces normes parlent de niveaux de performance et de niveaux d'intégrité de sécurité attribués à une fonction, jamais à une société ni à une prestation. La liste des références harmonisées au Journal officiel de l'Union européenne doit être relue à la date de chaque projet. L'IEC 61508, norme de base de la sécurité fonctionnelle, est traitée dans le domaine voisin consacré à la sûreté de fonctionnement.

Programmation, méthodes et communication industrielles

IEC 61131-3, Grafcet et GEMMA

L'IEC 61131-3 définit la syntaxe et la sémantique des langages de programmation des automates : texte structuré, schéma à contacts et blocs fonctionnels, avec le diagramme de fonctions séquentielles pour organiser les programmes. Son édition 4 date de mai 2025 et ajoute notamment les chaînes de caractères en UTF-8 ; le CENELEC (Comité européen de normalisation en électronique et en électrotechnique) l'a approuvée en juin 2025 sous la référence EN IEC 61131-3:2025, qui remplace l'édition de 2013. Les environnements des constructeurs en implémentent des sous-ensembles et des extensions propres : un programme n'est portable d'un outil à l'autre que dans cette limite.

Le Grafcet, décrit par l'IEC 60848 (édition de 2013), est le langage de spécification de la partie séquentielle d'un système de commande. Le GEMMA, guide d'étude des modes de marche et d'arrêt mis au point à l'ADEPA (association pour le développement de la production automatisée) puis repris par l'AFNOR (Association française de normalisation), aide à recenser les états d'une machine (marches normales, arrêts, procédures de défaillance) et leurs transitions. Ce sont des méthodes de spécification, pas des attestations : un Grafcet bien écrit n'apporte aucune conformité à lui seul.

Protocoles et réseaux de terrain

Chaque protocole a son association. OPC UA, architecture orientée services publiée aussi dans la série IEC 62541, prévoit le chiffrement des sessions, la signature des messages, l'authentification par certificat X.509 et la journalisation. PROFINET est un Ethernet industriel maintenu par PROFIBUS & PROFINET International. La Modbus Organization promeut Modbus, et ODVA gère EtherNet/IP et le protocole CIP (Common Industrial Protocol, protocole industriel commun).

La conformité d'un équipement à un protocole est attestée par l'association concernée et ses laboratoires d'essai, jamais par un prestataire de conception. Notre rôle se situe en amont : architecture, adressage, topologie, choix des profils, paramétrage et diagnostic, pour que le réseau soit adapté à votre installation, et pas seulement à un banc d'essai.

Supervision, alarmes et interfaces opérateur

Pour la gestion des alarmes, l'IEC 62682, qui prolonge l'ISA-18.2, décrit un cycle de vie : philosophie d'alarmes, rationalisation, conception, suivi des performances, gestion des modifications et audit. Pour les interfaces, la série ISA-101 propose une approche par cycle de vie de la conception des écrans, dont le document de base date de 2015. Ces textes sont des guides de bonne pratique, écrits pour l'automatisation des procédés, qui visent aussi les procédés discrets.

Les plateformes elles-mêmes évoluent et changent de nom : le produit longtemps connu sous le nom de Wonderware InTouch se présente aujourd'hui sous la marque AVEVA InTouch HMI. Ces évolutions pèsent sur les migrations et sur la maintenance des projets existants, sujet que nous retrouvons plus bas.

Enjeux, responsabilités et propriété des programmes

Intégrateur, constructeur et exploitant : qui répond de quoi

Trois acteurs se partagent un projet d'automatisme. Le constructeur de machines assume le marquage CE de sa machine, l'analyse des risques et la validation de ses fonctions de sécurité. L'intégrateur livre une installation ou une ligne et, lorsqu'il en maîtrise la conception d'ensemble, endosse le rôle de maître d'œuvre. L'exploitant utilise, maintient et modifie ce qu'il a reçu, avec la responsabilité d'un employeur envers ses salariés.

Notre intervention se glisse dans cette répartition sans la déplacer. Nous livrons des études, des programmes, des analyses fonctionnelles et des dossiers de tests, qui engagent notre qualité d'exécution et jamais la conformité de la machine, dont la responsabilité reste celle de son fabricant. L'habilitation électrique est elle aussi un acte de l'employeur : elle est délivrée sous sa responsabilité, selon la norme NF C 18-510, et nous ne la remplaçons pas.

Propriété intellectuelle, mots de passe et reprise de code

Un programme d'automate est un logiciel, et ses droits ne se déduisent pas du bon de commande. Les logiciels créés par un salarié dans l'exercice de ses fonctions reviennent en principe à son employeur, selon le code de la propriété intellectuelle, mais un prestataire indépendant conserve ses droits tant que le contrat ne les cède pas expressément. Les bibliothèques, blocs fonctionnels et modèles utilisés pendant une mission peuvent appartenir à l'une ou l'autre des parties, ou à l'éditeur d'un outil sous licence.

Nous fixons donc par contrat, avant le démarrage, la cession des livrables, l'usage des bibliothèques de chaque partie, la remise des sources et la gestion des mots de passe de protection. Nous ne levons aucune protection d'un projet sans l'accord écrit de son titulaire. Les données de conception que vous nous confiez restent confidentielles, sous accord de confidentialité, et sont cloisonnées pour la durée de la mission.

Obsolescence, sauvegardes et exploitation

Un projet d'automatisme vit longtemps. Les gammes d'automates sont arrêtées, les outils de programmation changent de version et de nom, les systèmes d'exploitation des postes de supervision vieillissent. Les difficultés les plus courantes tiennent moins à la technique qu'à l'absence de sauvegardes datées, de gestion de versions, de documentation à jour et d'inventaire du parc.

Une migration bien conduite se prépare comme un projet : inventaire des versions, choix entre conversion, réécriture et cohabitation, tests hors site, bascule par lots avec retour arrière. Elle se négocie avec la production, qui fixe les fenêtres d'arrêt. Le règlement (UE) 2024/2847, dit Cyber Resilience Act, pourrait concerner un automate ou un logiciel de supervision que vous commercialisez : ses obligations de notification s'appliquent depuis le 11 septembre 2026 et son application complète date du 11 décembre 2027, selon la Commission européenne. Le classement d'un produit est à confirmer par son fabricant.

Ce que nous faisons, et ce que nous ne faisons pas

Les façons d'intervenir

En audit, nous relisons des programmes, des supervisions et des réseaux de terrain : structure, conventions, traitement des défauts, alarmes, sauvegardes. En conseil, nous comparons des architectures et des plateformes sans parti pris de marque et nous remettons une note argumentée. En conception, nous écrivons des analyses fonctionnelles, des programmes, des applications de supervision et leurs dossiers de tests, que nous livrons avec les sources.

En déploiement, nous préparons et conduisons des migrations d'automates, de SCADA et de réseaux de terrain, avec procédures de bascule et de retour arrière. En assistance technique, nous menons des missions au forfait, sous la responsabilité et l'encadrement d'Optédif : chaque mission porte sur un lot défini (un programme d'automate, un projet de supervision, des écrans d'IHM), avec des livrables, une échéance et une recette, et se compte en jours par lot ou au plus par mois. Une formation complète le dispositif lorsque vos équipes doivent s'approprier un outil, un réseau ou une méthode.

Les marques d'automates, de logiciels de programmation et de supervision citées dans le catalogue désignent des outils, et chacune appartient à son titulaire. Leur citation n'indique aucun partenariat, et nous ne nous présentons comme partenaire certifié d'aucun constructeur ni éditeur.

Ce que nous ne faisons pas

Nous ne délivrons ni certification, ni agrément, ni habilitation, ni qualification. Un audit de fonctions de sécurité programmées n'est pas une évaluation par un organisme tiers, et nous ne délivrons aucun certificat de niveau d'intégrité. Un accompagnement n'est pas le marquage CE d'une machine : le fabricant garde sa déclaration, son dossier technique et sa responsabilité.

Nous ne certifions pas qu'un équipement respecte PROFINET, OPC UA ou un autre protocole, ce qui revient aux laboratoires des associations. Nous ne réalisons pas d'opération électrique sur une armoire : les travaux sous tension et la consignation relèvent du personnel que son employeur a habilité. Nous ne détachons pas de personnel auprès de vos équipes et nous ne travaillons jamais en dehors d'un périmètre et de livrables écrits. Nous ne levons aucune protection d'un programme sans accord du titulaire des droits.

Un banc ou une simulation que nous réalisons n'est pas un essai de conformité, et un programme testé en simulation doit toujours être validé sur la machine réelle par son fabricant et son exploitant.

Cybersécurité et sûreté de fonctionnement : les domaines voisins

La cybersécurité des automates et des supervisions (segmentation, durcissement, télémaintenance, détection d'intrusion, analyse de risque) est traitée dans le domaine de la cybersécurité industrielle : nous ne la dupliquons pas ici. Nous signalons simplement, dans un audit ou une conception, les points d'architecture qui la concernent, par exemple l'ouverture d'un accès distant ou le choix de profils de sécurité d'un protocole.

De même, le calcul de niveaux de performance ou d'intégrité, les analyses de défaillance et les dossiers de preuve de sécurité fonctionnelle relèvent du domaine de la sûreté de fonctionnement. D'autres spécialistes, en mécanique ou en organisation industrielle, traitent les mêmes thèmes sous d'autres angles. Notre angle est celui du bureau d'études électrique et de l'intégrateur : l'armoire, le programme, la supervision, le réseau et leur documentation.