Télémaintenance et dépannage d'automate à distance
Une machine à l'arrêt coûte chaque heure. L'automaticien diagnostique la panne de l'automate, à distance si votre site a mis en place un accès sécurisé, sinon sur place, en sauvegardant avant de toucher à quoi que ce soit.
- Diagnostic à distance ou sur site
Décrivez votre besoin
Recontact sous 24 h
Diagnostic
Alarmes, tampons de diagnostic, états des modules et des réseaux.
Sauvegarde
Projet et configuration sauvegardés avant toute modification.
Correction
Remplacement, paramétrage ou correction de programme, selon la cause.
Compte rendu
Cause, action menée et recommandations remises à la maintenance.
Dépanner un automate : diagnostiquer avant de modifier
Un dépannage d'automate commence par comprendre pourquoi la machine s'est arrêtée, pas par charger un programme. Défaut matériel (module, alimentation, capteur), défaut de communication, défaut de programme révélé par un cas non prévu, paramètre perdu : les causes sont variées, et la même alarme peut en cacher plusieurs.
L'intervention suit un ordre : état des lieux avec la maintenance, lecture des alarmes et des diagnostics de l'automate, sauvegarde de l'état en service, hypothèses classées, puis correction et essai. Rien n'est modifié dans le programme avant d'avoir sauvegardé l'existant.
La sauvegarde est le point que les sites négligent le plus. L'ANSSI recommande de sauvegarder les micrologiciels des automates, les applications de supervision et les fichiers de configuration, de le faire avant et après toute modification, y compris celles faites en ligne, et de tester régulièrement la restauration. Elle recommande aussi la règle des trois copies, dont une hors ligne : les données en production plus deux sauvegardes sur des supports différents, dont une hors ligne. Un dépannage sans sauvegarde récente devient une reconstruction.
Pour situer ce travail dans l'ensemble, voir la vue d'ensemble de l'automatisme et la supervision, dont dépannage d'automate à distance. Aucun délai d'intervention n'est promis sur cette page : l'engagement du site est le recontact sous 24 h après votre demande.
Les pannes d'automate les plus courantes
Ce que l'on rencontre le plus souvent, avec le premier réflexe de diagnostic.
- Automate en défaut ou en arrêt : lecture du tampon de diagnostic et de la cause du passage à l'arrêt.
- Module d'entrées-sorties absent ou en défaut : contrôle de l'alimentation, du bus, du module lui-même.
- Perte de communication avec un équipement : câble, commutateur, adresse en conflit, appareil remplacé sans sa configuration.
- Variateur ou servovariateur en défaut : code d'erreur, paramètres perdus, câblage.
- Machine qui s'arrête sans message : séquence bloquée en attente d'une condition, capteur douteux, temporisation dépassée.
- Programme perdu ou corrompu après remplacement : restauration de la sauvegarde, d'où l'intérêt d'en avoir une testée.
- Écran IHM figé ou sans projet : rechargement du projet ou reconstruction.
Télédiagnostic, télémaintenance, télégestion : trois niveaux d'accès
L'ANSSI distingue trois pratiques selon ce que l'intervenant peut faire à distance. Cette distinction guide la décision de votre service informatique et de production.
Faire défiler le tableau
| Pratique | Ce que permet l'accès distant | Conséquence sécurité |
|---|---|---|
| Télédiagnostic | Observer l'installation, sans modifier de paramétrage | Risque le plus faible ; une solution dédiée à la lecture est possible |
| Télémaintenance | Réaliser des tâches de maintenance, donc modifier des paramètres, voire des programmes | Accès à protéger fortement : authentification, cloisonnement, journalisation |
| Télégestion | Prendre le contrôle à distance : supervision et modification de paramétrage | Les équipements utilisés entrent dans le périmètre du système industriel et subissent ses mesures |
| Intervention sur site | Travail sur place, sans accès distant | Choix à retenir quand l'accès distant n'est pas autorisé par le site |
Source : ANSSI, La cybersécurité des systèmes industriels, mesures détaillées (ANSSI-PA-108, v2.0). Les recommandations de l'ANSSI n'ont pas de caractère normatif ; elles s'adaptent à chaque site.
Cybersécurité de l'accès distant : une exigence, pas une option
L'ANSSI le rappelle : l'accès à distance augmente considérablement la surface d'attaque d'un système industriel. Une télémaintenance mal protégée, c'est une porte ouverte vers l'automate depuis Internet. Elle ne s'ouvre donc que dans un cadre que votre site a validé, et l'intégrateur s'y conforme plutôt que d'imposer son outil.
Les recommandations de l'ANSSI pour une solution de télémaintenance donnent le cadre : connexion établie à la demande pour une durée définie, authentification de l'équipement distant et mot de passe robuste, authentification multifacteur, tunnel chiffré type VPN IPsec, journalisation des connexions, fermeture après inactivité, cloisonnement de l'équipement accédé avec seuls les flux utiles autorisés.
Le guide va plus loin pour les systèmes les plus critiques : la télémaintenance n'y est pas recommandée, et si elle est indispensable, l'équipement distant entre dans le périmètre du système et subit toutes ses mesures. Dans ces cas, l'intervention se fait sur site.
Les modifications elles-mêmes sont tracées. Le guide recommande de consigner les mises à jour et modifications apportées aux systèmes industriels et, quand c'est possible, de les éprouver dans un environnement de test avant la mise en production. Après un dépannage, vous recevez donc un compte rendu qui dit ce qui a été changé, où, et comment revenir en arrière.
Le prix et le périmètre d'un dépannage dépendent de ce cadre ; pour les connaître, voir prix et devis : dépannage automate télémaintenance.
- Connexion à la demande, limitée dans le temps
- Authentification multifacteur, communications chiffrées
- Cloisonnement : seuls les flux utiles sont autorisés
- Journalisation des accès, fermeture après inactivité
Déroulé d'un dépannage
Les étapes valent pour un dépannage à distance comme sur site ; seule la prise de contact avec la machine diffère.
Demande et description
Vous décrivez la machine, l'automate, le symptôme, ce qui a changé récemment. Vous êtes recontacté sous 24 h après la demande.
Cadre d'accès
Choix entre accès distant maîtrisé par votre site et intervention sur place. Les règles de sécurité de votre site s'appliquent.
Sauvegarde et lecture
Sauvegarde du projet en service, puis lecture des alarmes, des diagnostics et de l'état des réseaux.
Correction et essai
Remplacement, paramétrage ou correction de programme, validés par un essai avec la maintenance. La durée d'une intervention varie selon la cause.
Compte rendu et prévention
Cause, action menée, sauvegarde finale et recommandations pour éviter la récidive.
Réduire les arrêts avant qu'ils arrivent
Le dépannage le plus efficace est celui qui se prépare. Ces points raccourcissent les pannes quand elles surviennent.
Sauvegardes testées
Projets d'automates, d'IHM et de variateurs sauvegardés, copie hors ligne conservée, restauration éprouvée.
Réseaux industriels PROFINET Ethernet/IP Modbus
Un réseau documenté (adresses, topologie, appareils) se diagnostique plus vite.
Programmation automate siemens
Un programme structuré et commenté se dépanne par un tiers sans le réécrire.
Dossier machine
Schémas, liste des références, versions de logiciels et contacts constructeurs réunis à un endroit connu.
Questions fréquentes sur le dépannage et la télémaintenance
Pouvez-vous dépanner mon automate à distance ?
Si votre site dispose d'un accès distant sécurisé conforme à ses règles, oui pour le diagnostic et, selon le cadre convenu, pour les corrections. Sinon, l'intervention se fait sur place. Dans les deux cas, la sauvegarde précède toute modification. Le choix du mode d'accès appartient à votre site.
Quel délai d'intervention pouvez-vous garantir ?
Aucun délai d'intervention n'est garanti. Le seul engagement est le recontact sous 24 h après votre demande. La suite dépend de la panne, de l'accès distant disponible, de la distance et de l'agenda de l'intervenant. Ce point se précise lors de ce premier échange, au cas par cas.
L'accès distant est-il compatible avec notre politique de cybersécurité ?
Il doit l'être : la solution d'accès est celle que votre site valide. Les recommandations de l'ANSSI servent de référence : connexion à la demande, authentification forte, chiffrement, journalisation, cloisonnement. Si votre politique interdit l'accès distant, l'intervention se fait sur place. L'intégrateur ne contourne aucune règle.
Modifiez-vous le programme à distance en production ?
Seulement après sauvegarde, avec l'accord de votre maintenance, et en tenant compte des fonctions de sécurité de la machine, qui ne se modifient pas à distance sans analyse. Une modification en ligne sur une machine en marche présente un risque ; elle est évitée quand un arrêt court permet un essai propre.
Que faire si je n'ai aucune sauvegarde du programme ?
La première action consiste à en faire une, depuis l'automate en service, avant toute autre opération. Si l'automate est lui-même en défaut, la reconstruction passe par les documents disponibles et par le constructeur de la machine. C'est le cas le plus coûteux, et celui qu'une sauvegarde testée évite.
Ma machine utilise une marque d'automate que vous ne citez pas : est-ce possible ?
Cela dépend de l'automate et du logiciel requis. Donnez la référence exacte dans votre demande : elle permet de dire si le diagnostic est possible, à distance ou sur place, et avec quels outils. Les marques détaillées sur ce site ne sont pas exclusives, mais la prise en charge n'est confirmée qu'au cas par cas.
Une machine à l'arrêt ou une panne à comprendre
Décrivez la machine, l'automate, le symptôme et l'urgence. L'intégrateur vous recontacte sous 24 h.
Décrivez votre besoin
Recontact sous 24 h