Télémaintenance industrielle : maîtriser les interventions à distance

Préparer une intervention qui touche l’atelier

La télémaintenance permet à un fournisseur de diagnostiquer ou de modifier un équipement à distance. L’entreprise doit maîtriser cette connexion et tenir compte des conséquences de l’intervention pour le procédé, la disponibilité et les personnes. La préparation associe la maintenance, la production, l’informatique et le fournisseur concerné.

Les moyens techniques varient : passerelle, accès réseau contrôlé, logiciel dédié ou connexion installée avec la machine. Commencez par savoir ce qui existe et qui peut l’utiliser. Les mesures ANSSI pour les systèmes industriels constituent un repère technique à adapter à votre installation.

Comment agir

• Recenser les chemins d’accès : équipement ciblé, fournisseur, boîtier ou service de connexion et éventuelles connexions indépendantes du réseau d’entreprise.
• Préciser le besoin : diagnostic, assistance ou modification ; systèmes concernés et échanges nécessaires à l’intervention.
• Préparer l’autorisation : interlocuteur de maintenance, validation de production, période et personne joignable pendant l’opération.
• Encadrer le périmètre : étudiez avec les personnes compétentes la séparation des réseaux, le filtrage et la limitation de l’accès aux équipements nécessaires.
• Préserver les possibilités de reprise : documentation et configurations disponibles, conditions de retour arrière et participation du constructeur lorsque nécessaire.
• Suivre l’intervention : intervenant identifiable, traces disponibles, changements effectués et anomalies rencontrées.
• Vérifier la clôture : fin de session, état du moyen d’accès, fonctionnement de l’équipement et validation de la production.

Un changement de filtrage, une installation de logiciel ou un test actif peut affecter un équipement ancien ou un procédé. Faites préparer les opérations par les intervenants compétents, avec les validations et les conditions de retour convenues. La procédure d’urgence doit elle aussi préciser qui autorise et qui vérifie l’intervention.

Qui fait quoi

La maintenance et la production connaissent le procédé, les contraintes de disponibilité et les conséquences possibles. Elles valident les conditions et le résultat de l’intervention.

L’infogérant ou l’intégrateur réseau intervient sur les composants dont il a la charge : moyens de connexion, filtrage ou traces, selon les capacités de l’installation et le périmètre convenu.

Le constructeur ou mainteneur décrit ses besoins, réalise les opérations autorisées et transmet les changements effectués. Le RSSI aide à coordonner les règles, les exceptions et les éléments de preuve.

Exemples de preuves à conserver

• L’inventaire des accès de télémaintenance et une représentation à jour de leurs connexions.
• Les rôles et modalités d’autorisation, y compris le parcours d’urgence.
• Un ticket d’intervention précisant fournisseur, intervenant, équipement, objectif et période.
• Les validations de maintenance et de production ainsi que les éléments préservés avant changement.
• Des traces disponibles rapprochées de l’intervention et le compte rendu des modifications.
• La vérification de clôture : accès, état de l’équipement, essais réalisés et résultat métier.

Les journaux et captures ne doivent pas exposer inutilement les détails de l’installation. Une version adaptée à l’évaluation peut montrer le processus et les résultats ; les informations complètes restent accessibles aux seules personnes autorisées.

Un exemple concret

Exemple fictif : un fabricant doit modifier un paramètre sur une ligne. La maintenance ouvre une demande précisant l’équipement et la modification prévue. La production valide le créneau ; le responsable réseau vérifie le chemin de connexion et les restrictions convenues. Le fournisseur intervient, décrit le changement et termine sa session. La maintenance confirme l’état de l’accès et la production réalise les essais prévus avant de clôturer le ticket.

Le dossier rapproche l’autorisation, les traces et la validation du fonctionnement. Si une étape n’est pas vérifiable sur l’équipement, cette limite et les dispositions retenues sont consignées.

Erreurs à éviter

• Installer un accès distant sans en informer les responsables de l’installation.
• Étendre une connexion à tout le réseau alors que l’intervention vise une machine.
• Modifier l’architecture ou tester un équipement sans préparation avec la production et le constructeur.
• Terminer le ticket sans vérifier l’état de l’accès et le fonctionnement de l’équipement.

Votre prochaine étape

Choisissez un accès de télémaintenance et examinez son parcours avec la maintenance et le fournisseur. Vérifiez qui autorise, ce qui est accessible et les éléments disponibles après une intervention. IT Support accompagne la sécurisation des réseaux industriels et de la télémaintenance.

Pour approfondir

Retrouvez notre sélection de guides ANSSI pour les systèmes industriels et la fiche sur les accès des prestataires. La préparation de la reprise peut aussi s’appuyer sur un test de restauration adapté aux capacités des équipements.