Socle données et connectivité : la tuyauterie sous tous les autres piliers
Ce pilier demande si les données dont dépendent vos rituels arrivent sans ressaisie et signifient la même chose sur chaque ligne. Il demande aussi qui peut accéder à ces données, et si la connexion des machines a rendu l'usine plus vulnérable.
Ce que couvre ce pilier, et pourquoi il compte plus qu'il n'y paraît
C'est un pilier parmi six, et ce n'est pas un modèle de maturité Industrie 4.0. Il ne récompense pas la quantité de technologie présente dans l'usine. Il demande si le socle de données est suffisant pour les pratiques de management évaluées dans les autres piliers, et s'il est entretenu.
Nous évaluons cinq choses : le degré de connexion de vos machines (data1), la gestion des données de référence comme les temps de cycle idéaux et les codes motifs (data2), l'intégration des données de production aux autres systèmes (data3), qui peut accéder aux données et selon quelles règles (data4), et la prise en charge de la cybersécurité des systèmes industriels (OT) (data5).
Le poids de ce pilier se manifeste indirectement. Chaque heure qu'un chef d'équipe passe à saisir des quantités dans un tableur est une heure qu'il ne passe pas à la ligne. Un temps de cycle idéal tiré de la plaque constructeur rend la perte de performance soit invisible, soit absurde, et la réunion cesse de croire au chiffre. Une machine connectée au réseau avec un outil d'accès à distance fournisseur dont personne ne connaît l'existence est un risque qui peut arrêter l'usine.
Chaque niveau de ce pilier peut être atteint avec des moyens modestes : un signal marche/arrêt tiré d'un contact de relais, une base de données partagée, un processus de modification écrit, un réseau séparé. Le modèle cite des options standard comme OPC UA, MQTT et de simples signaux d'E/S uniquement à titre d'exemples, et n'en privilégie aucune. Pour des guides sur les approches de suivi de production, consultez factorymetrics.org.
Les cinq niveaux tels que vous les verriez dans l'usine
| Niveau | Ce que vous voyez sur le terrain | À quoi ressemblent les chiffres en réunion |
|---|---|---|
| 1 Réactif | Aucune machine connectée ; les quantités viennent des comptages des opérateurs. Les fichiers de performance sont sur des ordinateurs portables personnels. Personne ne sait combien d'équipements sont sur le réseau de l'atelier, et les fournisseurs se connectent avec leurs propres outils. | Les chiffres diffèrent selon qui les a préparés. Personne ne sait dire quel temps de cycle a servi à calculer la performance. |
| 2 Conscient | Certaines machines ont un affichage local, ou des données automate que personne ne collecte. Les temps de cycle viennent de la plaque constructeur. Les données sont saisies à la main dans l'ERP et stockées sur des lecteurs partagés. La politique informatique s'applique à l'atelier sans adaptation. | Des taux de performance supérieurs à 100 %, ou anormalement bas, apparaissent et sont expliqués tant bien que mal. La clôture mensuelle demande des jours de rapprochement. |
| 3 Structuré | Les machines goulots sont connectées et leurs données sont collectées de façon centralisée. Les temps de cycle idéaux et les codes motifs sont définis pour les lignes principales. Quelques exports automatisés existent. Les données de production sont dans une base centrale, accessible sur demande. Les réseaux bureautique et production sont séparés. | Les réunions utilisent les mêmes chiffres issus de la même source. Quiconque veut un autre découpage des données passe par une seule personne. |
| 4 Proactif | La plupart des machines critiques sont connectées via une interface standard. Les données de référence ont un responsable, un processus de modification et une revue périodique. Le système de production échange ordres de fabrication et quantités avec l'ERP ou le MES. Les accès sont définis par rôle, avec des règles de conservation et des définitions documentées. Une politique de sécurité OT couvre l'inventaire des équipements, les accès à distance et la gestion des correctifs, selon les principes de l'IEC 62443. | Les quantités de la production et de l'ERP concordent sans correction manuelle. Chaque modification d'un temps de cycle est traçable. Personne ne demande quel est le bon fichier. |
| 5 Excellent | Une architecture de connectivité standard couvre toutes les lignes, et les exigences de données sont inscrites dans chaque achat d'équipement. Les données de référence sont harmonisées entre les sites. L'intégration fonctionne dans les deux sens et le modèle de données est documenté. Les ingénieurs utilisent un catalogue de données et analysent eux-mêmes les données. Les analyses de risques OT et les exercices de gestion d'incident sont réguliers, et les exigences de sécurité font partie des achats. | Les ingénieurs répondent eux-mêmes à leurs questions à partir des données. Les sites sont comparés sans rien recalculer. La réponse aux incidents a été répétée. |
Les usines sont souvent hétérogènes sur ce pilier : un goulot bien connecté à côté de données de référence sans responsable, ou un réseau sain à côté de saisies manuelles dans l'ERP. L'évaluation note chaque question séparément. La page des niveaux explique l'indice de pilier et la règle du pilier le plus faible.
Les cinq questions, et comment vérifier votre propre réponse cette semaine
data1. Dans quelle mesure vos machines sont-elles connectées ? Nous demandons si l'usine obtient les données d'arrêts et de quantités de ses machines sans que quelqu'un les écrive, en commençant par le goulot. La connexion pour elle-même ne rapporte aucun point.
Les usines se surestiment quand les automates sont sur un réseau mais que personne ne collecte leurs données, ou quand la seule machine connectée est un pilote éloigné du goulot. Elles se sous-estiment quand elles supposent qu'un simple signal marche/arrêt n'est pas une vraie connexion. Le modèle accepte explicitement de simples signaux d'E/S, et pour les équipements anciens, c'est souvent le choix le plus raisonnable.
Listez chaque machine de la ligne goulot avec son type d'automate, sa capacité à fournir un signal marche/arrêt et l'endroit où ce signal est stocké, s'il l'est. Essayez ensuite de retrouver la liste des arrêts d'hier sur le goulot sans demander à un opérateur ni ouvrir un relevé papier.
data2. Comment les données de référence sont-elles gérées ? Nous demandons si les étalons servant à juger la performance sont justes, et si quelqu'un en est responsable. Les temps de cycle idéaux, les codes motifs et la liste des produits façonnent discrètement chaque chiffre que publie l'usine.
La surestimation courante consiste à dire que les temps de cycle idéaux sont définis alors qu'il s'agit de temps standards issus du chiffrage ou de la planification, qui incluent des majorations. Ce n'est pas la meilleure cadence tenue dans la durée par la machine. Une liste de codes motifs qui s'est enrichie de quasi-doublons et d'un code « autre » très utilisé est un autre signe que personne n'en est responsable.
Pour les trois produits à plus gros volume sur le goulot, comparez le temps de cycle idéal enregistré dans votre système avec la meilleure cadence que vous avez vu la ligne tenir pendant une heure stable. Si un poste affiche un taux de performance supérieur à 100 %, la référence est fausse. Demandez ensuite qui a modifié un code motif pour la dernière fois, et comment.
data3. Comment les données de production sont-elles intégrées aux autres systèmes ? Nous demandons quelle quantité de données est saisie deux fois, et si le système de production et l'ERP s'accordent sur ce qui a été commandé et ce qui a été fabriqué.
Un export que quelqu'un doit lancer, nettoyer et réimporter chaque semaine est souvent compté comme automatisé. C'est au mieux le Niveau 3, et la personne qui s'en charge est un point de défaillance unique. Au Niveau 4, l'intégration signifie que les ordres de fabrication et les quantités de pièces bonnes circulent sans intervention, et que les écarts sont signalés plutôt que corrigés en silence.
Suivez un ordre de fabrication depuis son lancement dans l'ERP jusqu'à la remontée de la quantité de pièces bonnes. Notez chaque étape manuelle et qui la réalise, et chronométrez ces étapes sur une semaine normale.
data4. Qui peut accéder aux données de production, et selon quelles règles ? Nous demandons si ceux qui ont besoin des données peuvent les obtenir sans demander un service, et si les définitions de chaque champ sont écrites.
Une base de données centrale évoque le Niveau 3, mais si une seule personne peut l'interroger, les ingénieurs continuent de construire leurs propres fichiers et l'usine revient aux versions parallèles. Le Niveau 4 exige aussi des règles de conservation et des définitions documentées, que beaucoup d'usines négligent.
Demandez à un ingénieur process de produire le temps d'arrêt par motif du mois dernier pour une ligne. Notez le temps nécessaire et le nombre de personnes impliquées. Vérifiez ensuite que la définition du temps de production requis dans la base correspond à la définition écrite utilisée dans le pilier visibilité de la performance.
data5. Comment la cybersécurité des systèmes industriels (OT) est-elle prise en charge ? Nous demandons si les systèmes de production sont protégés d'une façon adaptée à l'atelier, où la disponibilité passe en premier, où les équipements restent en service de nombreuses années et où les fournisseurs ont besoin d'accès à distance.
La surestimation typique consiste à affirmer que les réseaux sont séparés alors que des VPN fournisseurs, des outils de prise de main à distance sur les IHM ou des modems cellulaires dans les armoires des machines contournent la séparation. Une autre est un pare-feu entre les zones dont les règles autorisent presque tout.
Listez chaque voie d'accès à distance utilisée par les fournisseurs au cours de l'année écoulée, y compris les logiciels installés sur les PC de ligne et les modems dans les armoires. Comparez cette liste avec ce que la DSI croit exister. Demandez ensuite qui peut approuver un correctif sur un PC de ligne, et quand cela s'est produit pour la dernière fois.
Ce que font différemment les usines de Niveau 4
Les usines de Niveau 4 sur ce pilier sont rarement celles qui ont le plus de technologie. Elles connectent dans un but précis et écrivent les règles. Voici les pratiques que nous recherchons.
- Connecter pour répondre à une question. Chaque connexion répond à une question posée dans un rituel, comme la durée et la cause des arrêts du goulot. L'usine définit son propre jeu minimal de signaux, par exemple marche/arrêt, quantité bonne et quantité rebutée lorsqu'elles sont disponibles, plutôt que de collecter toutes les variables.
- Une façon documentée de connecter par type d'équipement. Un standard d'une page indique quelle interface est utilisée pour quel type de machine : OPC UA quand l'automate le permet, MQTT pour publier des données, des E/S câblées pour les équipements anciens. Le choix compte moins que le fait d'en avoir un.
- Une fiche de données de référence avec historique. Pour chaque produit et chaque ligne : le temps de cycle idéal, comment et quand il a été mesuré, et son responsable. Les modifications suivent un processus court (demande, approbation, date d'effet) et l'historique est conservé. La fiche est revue selon un cycle défini et à chaque changement de produit ou de machine.
- Une liste de codes motifs assez courte pour être utilisée. L'usine fixe son propre plafond de codes, surveille la part du temps codée « autre » et revoit la liste quand cette part augmente.
- Un rapprochement quotidien. Les quantités de production sont comparées chaque jour aux déclarations dans l'ERP, et les écarts sont listés et expliqués plutôt qu'écrasés.
- Des rôles et un glossaire. Les accès sont définis par rôle (opérateur, chef d'équipe, ingénieur, manager, fournisseur) et chaque champ clé a une définition écrite, en un seul endroit.
- Les bases de l'OT bien faites. Un inventaire des équipements est tenu à jour. Les accès à distance des fournisseurs passent par une voie contrôlée unique, avec des comptes nominatifs et des sessions ouvertes sur demande. La gestion des correctifs est convenue avec la production pour chaque catégorie d'équipement, et les lignes sont séparées en zones selon les principes de l'IEC 62443.
Un plan à 90 jours pour gagner un niveau
Ce plan suppose que la plupart des réponses se situent au Niveau 2 ou 3. Le rapport de votre évaluation donne une action précise pour chaque écart ; commencez par la question la moins bien notée.
- Semaines 1–2Faites l'inventaire. Listez les machines de la ligne goulot avec leurs automates et les signaux disponibles. Listez chaque équipement présent sur le réseau de l'atelier et chaque voie d'accès à distance. Identifiez où les données de production sont saisies deux fois et le temps que cela prend. Notez où se trouvent aujourd'hui les données de référence, et en combien de versions.
- Semaines 3–6Connectez le goulot avec un signal marche/arrêt et un comptage, et stockez les données de façon centralisée. Mesurez le meilleur temps de cycle tenu dans la durée pour les principaux produits et publiez une fiche de référence unique avec un responsable nommé. Fermez les voies d'accès à distance non maîtrisées et séparez le réseau de production du réseau bureautique si ce n'est pas encore fait.
- Semaines 7–12Automatisez le transfert manuel le plus chronophage, ne serait-ce que par un fichier programmé. Rédigez le processus de modification des données de référence. Rédigez une politique de sécurité OT couvrant l'inventaire des équipements, les accès à distance et la gestion des correctifs. Définissez les accès par rôle. En semaine 12, vérifiez que la réunion quotidienne utilise des données du goulot que personne n'a ressaisies, et repassez l'évaluation.
| Rôle | Porte pendant les 90 jours |
|---|---|
| Directeur d'usine | Fixe les priorités et arbitre les conflits entre besoins de production et contraintes de sécurité. |
| Ingénierie ou automatisme | L'inventaire des machines, la connexion du goulot et le standard de connexion d'une page. |
| Ingénierie process ou amélioration continue | Les données de référence : temps de cycle mesurés, liste des codes motifs et processus de modification. |
| DSI, en lien avec l'OT | La séparation des réseaux, la voie d'accès à distance, l'inventaire des équipements et le projet de politique de sécurité. |
| Responsable ERP ou finance | Le transfert automatisé et le rapprochement quotidien des quantités. |
| Achats | L'ajout progressif d'exigences de connectivité et de sécurité dans les cahiers des charges des nouveaux équipements. |
Les preuves qu'examine le jury lors de la vérification
Lors de la vérification, vous déposez des éléments, puis les présentez à deux jurés lors d'un entretien de 45 minutes en visioconférence. Ils recherchent des signes que le socle de données sert dans les rituels de l'usine, pas des schémas d'architecture de projets futurs.
Éléments qui comptent :
- La liste des machines avec l'état de connexion et le type d'interface de chaque machine critique.
- Un schéma réseau simplifié montrant la séparation entre bureautique et production.
- La fiche de données de référence avec son historique de modifications, et la liste des codes motifs avec son responsable.
- Une description ou une capture d'écran de la circulation des ordres de fabrication et des quantités entre les systèmes, avec une trace de rapprochement récente.
- La liste des rôles d'accès et le glossaire des définitions de champs.
- L'inventaire des équipements OT, la procédure d'accès à distance avec un extrait de son journal, et la politique de sécurité OT.
- Un cahier des charges d'équipement récent incluant des exigences de connectivité ou de sécurité.
Ce qui ne compte pas : des brochures de fournisseurs ; des diapositives d'architecture pour un projet qui n'a pas démarré ; une machine pilote connectée dont les données ne servent dans aucune réunion ; une politique de sécurité recopiée telle quelle de la DSI ; des captures d'écran de tableaux de bord que personne n'ouvre.
Masquez les adresses IP, les noms d'équipements et tout ce qui décrit comment atteindre vos systèmes. Ne partagez jamais d'identifiants. Les jurés ont besoin de voir qu'une pratique existe et est suivie, pas les détails qu'un attaquant rechercherait.
Les pièges qui bloquent les usines sur ce pilier
- Tout connecter, ne rien utiliser. Des centaines de variables collectées, et la réunion du matin fonctionne toujours sur une feuille manuscrite.
- Des temps de cycle de plaque constructeur. La perte de performance disparaît ou paraît absurde, et les gens cessent de faire confiance à l'ensemble du chiffre.
- La prolifération des codes motifs. Chaque nouveau problème reçoit son propre code, jusqu'à ce que les opérateurs choisissent le premier de la liste.
- Deux sources de vérité pour les quantités. Le système de production dit une chose, l'ERP une autre, et quelqu'un corrige l'écart à la main chaque semaine sans se demander pourquoi.
- Partir du système plutôt que de la question. Choisir une plateforme ou un projet d'intégration avant de s'accorder sur les définitions et les données de référence oblige à reconstruire les deux plus tard.
- La sécurité OT comme problème de la DSI. Ou l'inverse : la production bloque tous les correctifs pendant des années parce que personne n'a convenu d'une fenêtre de maintenance.
- L'accès fournisseur oublié. Un outil d'accès à distance installé lors de la mise en service il y a des années, toujours actif et toujours avec le mot de passe d'origine.
- Un stockage de données que personne n'interroge. Des données collectées de façon centralisée auxquelles un seul spécialiste peut accéder ne valent pas mieux qu'un lecteur partagé.
Pour aller plus loin
Passez l'évaluation pour voir l'indice de ce pilier à côté des cinq autres, et savoir si c'est lui qui tire votre niveau global vers le bas. Le socle de données existe pour servir la visibilité de la performance, où les questions portent sur la façon dont les pertes sont saisies et sur la confiance dans les chiffres : c'est donc le pilier à lire ensuite. Pour les chiffres et les références de TRS (OEE), que le FEI ne mesure pas, consultez oee-benchmark.org.
Questions
Pouvons-nous atteindre le Niveau 3 au global si notre pilier données est faible ?
Selon la règle du pilier le plus faible, votre niveau global peut se situer au plus un niveau au-dessus de votre pilier le plus faible. Une usine au Niveau 2 sur les données peut donc être au Niveau 3 au global, mais pas au Niveau 4. Beaucoup d'usines atteignent le Niveau 3 sur ce pilier avec un goulot connecté, des données de référence définies et un réseau séparé.
Faut-il choisir OPC UA ou MQTT ?
Le modèle ne privilégie ni l'un ni l'autre. Le bon choix dépend de vos équipements et de vos systèmes existants, et beaucoup d'usines utilisent les deux, avec de simples signaux d'E/S pour les machines anciennes. Ce qui rapporte des points, c'est un standard documenté pour chaque type d'équipement, appliqué de façon cohérente.
Nos machines anciennes n'ont pas d'automate. Peuvent-elles être connectées ?
En général oui, avec un simple signal d'E/S : un contact de relais, la colonne lumineuse ou un capteur sur le mouvement de la machine. Un signal marche/arrêt et un comptage de pièces répondent à la plupart des questions que posent les rituels quotidiens, et le modèle les accepte pleinement.
S'agit-il d'une évaluation de maturité Industrie 4.0 ?
Non. Le FEI mesure les pratiques de management sur six piliers, et ce pilier vérifie seulement si le socle de données soutient ces pratiques. Une usine à la technologie modeste et aux rituels rigoureux peut obtenir un meilleur score global qu'une usine fortement numérisée qui n'en a pas.
Faut-il une certification IEC 62443 pour le Niveau 4 en sécurité OT ?
Non. Le Niveau 4 demande une politique de sécurité OT couvrant l'inventaire des équipements, les accès à distance et la gestion des correctifs, selon les principes de l'IEC 62443. La certification n'est pas exigée et n'est pas notée.