Sécurité
À la base, des automates industriels portent la sécurité : ils fonctionnent seuls, sans réseau ni serveur, et coupent la pompe si plus rien ne répond.
Télégestion et supervision industrielle
Superviser et piloter vos installations industrielles
Au-delà du logiciel de gestion, nous concevons des systèmes de supervision et de régulation pour l'industrie : automates programmables porteurs des sécurités, régulation qui décide ce qui tourne et quand, supervision temps réel, et validation complète sur jumeau numérique avant tout achat de matériel. La règle qui nous guide est simple : la sécurité vit à l'étage le plus bas, l'intelligence à l'étage le plus haut.
En images
La supervision, écran par écran
Écrans présentés en données de démonstration. De la page de connexion au journal des alarmes, chaque écran répond à une question précise.
01 · Le métier
Télégérer, c'est voir et agir sur ce qui tournait à l'aveugle
La télégestion consiste à mesurer en permanence l'état d'une installation répartie sur un site, à remonter ces mesures vers un poste central et à commander les équipements à distance. La supervision en est la partie visible : synoptiques animés, courbes, journaux d'alarmes. Derrière l'écran se tient une chaîne complète : capteurs, automates, armoires, liaisons, serveur, postes de conduite. La manière de les articuler sépare une installation robuste d'une installation qui s'arrête en même temps que son informatique.
Ce qui suit explique ce raisonnement étage par étage, de l'automate jusqu'à la documentation remise. Nous l'écrivons simplement : c'est ce que nos interlocuteurs veulent comprendre avant de s'engager.
02 · Le projet
Une station de pompage isolée, reprise en main
Nous avons conçu et développé, pour une société industrielle togolaise du secteur minier, le système de télégestion d'une station de pompage d'eau isolée : quinze forages, un réservoir tampon central, quatre pompes de refoulement, deux châteaux d'eau desservant une usine et une mine. Une installation qui fonctionnait jusque-là à l'aveugle, sur une logique câblée ancienne dont plus personne ne détenait les plans.
Le point de départ était un site sans mémoire : des relevés notés à la main, aucun historique, aucun moyen de savoir la nuit ce qui tournait réellement. Chaque panne se découvrait quand l'eau venait à manquer, c'est-à-dire trop tard.
Le système est aujourd'hui conçu, développé et validé sur jumeau numérique. Il est prêt pour la mise en service. Les sections qui suivent décrivent les briques techniques sur lesquelles il repose, celles que nous appliquons à toute installation de ce type.
03 · Architecture
Une architecture en trois étages
Régulation
Au-dessus, un logiciel de régulation décide quels équipements démarrer, dans quel ordre, selon la disponibilité réelle du parc à chaque instant.
Supervision
Au sommet, une supervision temps réel donne aux équipes une vue d'ensemble complète, complétée d'une intelligence artificielle strictement consultative.
Le mode manuel peut outrepasser la régulation. Rien, ni l'intelligence logicielle, ni l'intelligence artificielle, ni le manuel, ne peut jamais outrepasser les sécurités de l'étage de base. L'intelligence artificielle conseille, elle ne commande jamais la puissance.
Conséquence concrète : si l'informatique tombe en panne, l'automate maintient seul une régulation minimale, et l'alimentation en eau ne s'interrompt pas. Trois raisons expliquent ce choix.
L'automate ne dépend de personne
Un automate exécute son programme en boucle, toutes les quelques millisecondes, sans serveur ni réseau. Débranchez la supervision, il continue. C'est pour cela que les sécurités lui reviennent : marche à sec, niveau très bas, défaut moteur, arrêt d'urgence. Une protection suspendue à une liaison radio n'en est pas une.
Câblé d'abord, programmé ensuite
Les protections les plus critiques ne sont pas seulement écrites, elles sont câblées. Un arrêt d'urgence coupe la puissance par contact direct, sans passer par la moindre logique. Le programme les reprend ensuite pour informer, tracer et interdire un redémarrage intempestif. Deux barrières indépendantes valent mieux qu'une seule.
Une hiérarchie écrite une fois pour toutes
Le manuel prime sur la régulation, la régulation prime sur le conseil, et rien ne prime sur les sécurités. Cette hiérarchie se décide à la conception, pas au fil des demandes. Elle écarte le pire cas en supervision : deux niveaux qui commandent le même équipement sans qu'on sache lequel tranche.
04 · Les automates
L'automate programmable, la pièce qui ne s'arrête jamais
Ce qu'est un automate programmable
C'est un calculateur industriel durci, prévu pour passer des années dans une armoire chaude et poussiéreuse. Il lit ses entrées, exécute son programme, écrit ses sorties, puis recommence, des centaines de fois par seconde. Ni disque mécanique ni ventilateur : sa valeur tient dans cette absence de fragilité, pas dans sa puissance de calcul.
Entrées et sorties, le lien avec le réel
Les entrées tout ou rien lisent des états : pompe en marche, vanne ouverte, disjoncteur déclenché. Les entrées analogiques lisent des grandeurs : niveau, pression, débit, température. Le standard 4 à 20 milliampères s'impose dehors : le signal tient sur de longues distances, et un zéro absolu révèle une rupture de câble au lieu de mentir.
Les langages, et le choix du matériel
La norme CEI 61131-3 en définit plusieurs : le langage à contacts se lit comme un schéma électrique, les blocs fonctionnels servent la régulation, le texte structuré les calculs, le séquentiel les suites d'étapes. Nous choisissons selon la fonction, mais aussi selon celui qui dépannera à trois heures du matin. Même logique pour la gamme retenue : un automate dont les pièces sont introuvables sur place est un mauvais choix technique.
05 · La régulation
La couche qui décide ce qui tourne, et quand
Choisir quoi démarrer
Quand plusieurs machines font le même travail, les démarrer toujours dans le même ordre revient à en user une et à laisser vieillir les autres à l'arrêt. La régulation permute donc selon les heures de marche, écarte une machine en défaut, et décale les mises en route pour éviter un appel de courant simultané qui ferait chuter la tension du site.
Réguler sur une grandeur, pas sur une horloge
Un système qui fonctionne à heures fixes ignore la réalité ; un système qui suit un niveau, une pression ou un débit suit la demande. Sur une grandeur continue et un variateur de vitesse, une boucle proportionnelle intégrale dérivée tient la consigne sans à-coups. Sur une machine tout ou rien, on travaille par seuils avec une bande morte suffisante, sinon l'équipement bat et se détruit.
Se dégrader proprement
Une bonne régulation prévoit ses propres pannes. Si une mesure devient incohérente, elle bascule sur une mesure de secours ou sur un mode plus fruste plutôt que d'obéir à un chiffre faux. Si la liaison est perdue, elle applique la dernière consigne valide et repasse en local. L'installation perd en finesse, jamais en service.
06 · La supervision
Voir tout le site d'un seul regard
Le synoptique, une image qui dit tout
Le synoptique reproduit le procédé tel qu'il est : ouvrages, canalisations, sens d'écoulement, équipements et valeurs, animés en temps réel. Une couleur correspond à un état, et à un seul. Nous concevons ces écrans pour un opérateur pressé et fatigué : ce qui est anormal doit sauter aux yeux sans qu'on le cherche.
L'historisation, la mémoire de l'installation
Chaque mesure est archivée et horodatée. On compare alors une journée à une autre, on retrouve ce qui a précédé une panne, et l'on produit des chiffres qui parlent à une direction : volumes livrés, heures de marche par machine, énergie consommée au mètre cube. Une installation sans historique se pilote au ressenti.
Les droits, la traçabilité et l'accès mobile
Les profils sont séparés : consultation, conduite, maintenance, administration ; chaque commande est journalisée avec son auteur et son heure. Un responsable peut vérifier l'état du site depuis un téléphone, le soir, sur une vue allégée : état général, valeurs clés, alarmes actives. La commande à distance reste conditionnée et tracée.
07 · Jumeau numérique
La validation avant achat
Avant tout engagement sur le matériel, l'installation complète a été rejouée sur un jumeau numérique interactif : les mêmes programmes, testés dans le détail, prêts à charger tels quels dans les automates réels le jour de la mise en service. Sur un site isolé où chaque déplacement coûte cher, c'est un argument autant économique que technique.
Éprouver le programme sans risquer l'installation
Le jumeau reproduit le comportement des équipements et des ouvrages : une pompe qui monte en pression, un réservoir qui se remplit, un capteur qui se fige. Nous y provoquons volontairement ce qu'on ne peut pas provoquer sur un site en service : une coupure, un manque, une mesure aberrante, une panne au pire moment. Le programme se corrige là, pas sur le matériel réel.
Former avant, pas pendant
Les équipes apprennent sur un système identique à celui qu'elles recevront, y compris les situations rares qu'elles ne rencontreront peut-être qu'une fois en trois ans. Le jour de la mise en service, personne ne découvre les écrans. La prise en main devient une formalité.
Ce que cela fait économiser
Sur un site isolé, chaque journée de mise en service se paie en déplacements, en logistique et en production arrêtée. Valider en amont réduit le temps passé sur place, évite les reprises de câblage découvertes trop tard, et permet de commander le matériel sur une architecture éprouvée plutôt que sur une hypothèse. L'économie est là : dans ce qu'on n'achète pas deux fois.
08 · Capteurs et métrologie
On ne régule jamais mieux que l'on ne mesure
Mesurer un niveau
Trois familles cohabitent. La sonde de pression immergée est simple et fidèle, à condition de protéger son câble et son évent. Le capteur à ultrasons ou à radar mesure sans contact et ne s'encrasse pas, mais supporte mal la mousse, la vapeur ou une géométrie encombrée. Les poires ne donnent qu'un seuil, et c'est justement ce qu'on leur demande : servir de secours indépendant.
Mesurer un débit et une pression
Le débitmètre électromagnétique est le plus juste sur les liquides conducteurs et n'ajoute aucune perte de charge, mais il impose une conduite en charge et des longueurs droites. Le modèle à ultrasons se pose à pince sur une canalisation existante, sans couper le service. La pression au refoulement, elle, raconte l'état d'une pompe : une chute soudaine évoque une fuite, une montée anormale une vanne restée fermée.
La métrologie, ou le chiffre qui ment avec autorité
Un capteur mal étalonné n'affiche pas une erreur : il affiche une valeur crédible et fausse, sur laquelle tout le monde décide. Nous choisissons donc des étendues adaptées à l'usage réel, nous étalonnons à la mise en service, et nous croisons les grandeurs entre elles : le volume compté doit correspondre à la variation de niveau. Sur les grandeurs critiques, nous doublons la mesure.
09 · Liaisons et énergie
Relier un site où il n'y a ni câble ni courant
Radio ou réseau cellulaire
Sur un site étendu et sans couverture, une liaison radio en bande libre relie les points éloignés au poste central : elle demande une visibilité dégagée entre antennes, des mâts à la bonne hauteur et une protection contre la foudre digne de ce nom. Là où la couverture existe, un routeur industriel suffit. Dans les deux cas, on transmet sur variation plutôt qu'en continu, ce qui allège la facture de données et l'énergie prélevée sur place.
Le solaire, dimensionné sur la consommation réelle
Un point de mesure isolé n'a pas de réseau électrique. Panneau, régulateur et batterie sont dimensionnés sur la consommation mesurée de l'automate et de la radio, avec une autonomie prévue pour plusieurs jours sans soleil et pour le vieillissement de la batterie. C'est aussi pour cela qu'on ne place jamais un ordinateur sur un forage : un automate consomme quelques watts, un PC en consomme cinquante.
Ce qui se passe quand la liaison tombe
Rien de grave, et c'est tout l'objectif. L'automate local poursuit sa régulation, enregistre ses mesures dans sa propre mémoire, et rejoue l'historique manquant dès que la liaison revient. La supervision signale clairement la perte au lieu d'afficher une dernière valeur figée, qui est le pire des mensonges pour un exploitant.
10 · Alarmes et astreinte
Prévenir la bonne personne, au bon moment
Trier avant d'alerter
Une installation qui crie tout le temps ne prévient plus de rien. Nous hiérarchisons donc : l'urgence qui fait déplacer quelqu'un la nuit, le défaut qui attend le matin, l'information qui se lit simplement dans un journal. Chaque seuil reçoit une temporisation et une hystérésis pour ne pas battre. Une alarme juste vaut mieux que trente alarmes exactes.
Joindre la personne d'astreinte
L'alarme part vers la personne d'astreinte selon le jour et l'heure, par écran, par message ou par appel. Elle doit être acquittée nommément, et si personne ne répond dans le délai prévu, elle monte d'un cran vers le responsable suivant. Une alerte sans destinataire identifié n'est pas une alerte.
Le journal, matière première de la maintenance
Chaque alarme est horodatée trois fois : apparition, acquittement, disparition. Relu à froid, ce journal montre les défauts qui reviennent, les machines qui fatiguent et les seuils mal réglés. C'est là que la maintenance passe du curatif au préventif, sans acheter le moindre équipement supplémentaire.
11 · La remise
Ce que nous remettons à la fin du chantier
Le dossier technique
Nous remettons le synoptique général, les schémas d'armoire, la nomenclature des entrées et sorties, la liste des points de supervision avec leurs adresses, le plan d'adressage réseau et les procédures de démarrage, d'arrêt et de reprise après coupure. C'est exactement le dossier qui manquait au départ, et ce qui évite qu'une installation redevienne opaque en cinq ans.
Les programmes et leurs sources
Les programmes automates commentés, le projet de supervision et les sauvegardes sont remis au client, avec les comptes d'administration. Le client reste propriétaire de son installation et libre de faire intervenir qui il souhaite. Un système dont on garde la clé n'est pas vraiment livré.
La formation et la prise en main
L'exploitation et la maintenance sont formées sur le système réel, avec un manuel court en français et des fiches de conduite affichables en salle de commande. Nous restons joignables après la mise en service : les vraies questions arrivent après quelques semaines d'usage, pas le jour de la réception.
12 · Sur le terrain
Installation et mise en service
L'installation ne se résume pas à poser une armoire. Chaque entrée et chaque sortie est vérifiée physiquement, une par une, en agissant sur l'équipement et en lisant la valeur à l'écran. Viennent ensuite les essais en charge, la vérification des terres et des protections, le calage des seuils sur le comportement réel du site, puis la réception avec l'exploitant.
Installation et mise en service de la télémétrie sur le terrain.
13 · Contact
Parlons de votre installation
De l'automate programmable à la supervision temps réel et au jumeau numérique, nous maîtrisons toute la chaîne, jusqu'à la mise en service. Station de pompage, réseau d'eau, ligne de production, groupe électrogène, site isolé : le raisonnement exposé ici s'applique dès qu'une installation doit être vue, régulée et mise en sécurité à distance.
Parlez-nous de votre installation. Nous vous montrons comment nous procédons, sur vos cas concrets.
Discuter de mon projet