Services de sécurité managés : le RSSI n’est pas seul responsable
Benedikt Langer
8 Min. de lecture Dans de nombreuses entreprises, le CISO est perçu comme le responsable de la sécurité. ...
6 min de lecture
L’Edge Computing en usine n’est pas une question de foi entre le cloud et l’atelier, mais bien une décision stratégique : quelle décision doit être prise en fonction de la latence, du volume de données et des responsabilités ? C’est précisément sur cette ligne de partage que se joue la pérennité d’une architecture industrielle – ou son obsolescence silencieuse d’ici cinq ans.
L’essentiel en bref
À lire aussiCloud Repatriation 2026 : l’architecture hybride sous le prisme des DSI / Reboot Germany : trois décisions qui restent à l’ordre du jour des comités de direction
Dans de nombreuses usines (situation en avril 2026), on trouve aujourd’hui un mélange d’automates programmables industriels (SPS, *Speicherprogrammierbare Steuerungen*) hérités, d’un système MES (*Manufacturing Execution System*) centralisé et d’une plateforme cloud imposée par le groupe. Le débat stérile des dernières années – cloud ou Edge – n’a guère fait avancer les choses. Parallèlement, la convergence entre IT et OT s’est imposée comme un enjeu opérationnel à part entière, présent dans toute discussion sur l’Edge. Ceux qui ont trop écouté sont repartis soit avec une solution cloud-first pour chaque ligne de production, soit avec l’idée que chaque automate nécessitait son propre nœud de calcul. Deux approches inadaptées à la réalité industrielle.
Plus pertinente est la question qui touche directement l’atelier : quelles décisions doivent être prises localement pour que la ligne de production continue de fonctionner si le réseau vacille et que le hub cloud du groupe, basé à Francfort, ne répond plus pendant une minute ? Et quelles décisions peuvent être centralisées, car elles nécessitent une vision plus large, plus coûteuse et plus lente – comme la planification, l’analyse qualité inter-sites ou la validation d’un nouveau paramètre de commande ?
Dans l’industrie, l’Edge Computing ne se résume pas à « un petit serveur dans une armoire électrique », mais représente une couche intermédiaire entre la technique d’automatisation et la plateforme informatique. Elle réceptionne les données des capteurs, les signaux de commande et les flux vidéo, en traite une partie localement – par exemple pour la régulation en boucle fermée, la détection d’anomalies ou le contrôle qualité visuel – et ne transmet que ce qui est réellement nécessaire au niveau central.
Techniquement, cela repose sur une combinaison d’éléments : des PC industriels ou des passerelles Edge, un environnement d’exécution de conteneurs, une connexion aux protocoles OPC UA ou aux bus de terrain, un lien avec l’informatique d’entreprise et une stratégie pour déployer les mises à jour logicielles jusqu’à l’atelier. Les fournisseurs de cloud et les fabricants d’automatismes proposent leurs propres plateformes, allant d’AWS Outposts, Azure Local ou Google Distributed Cloud Edge aux suites industrielles de Siemens, Bosch Rexroth ou Beckhoff. Le choix de la plateforme ne relève pas d’une question de préférence, mais dépend du paysage d’automatisation déjà en place. Certains aspects de cette problématique recoupent les enjeux abordés dans la perspective Edge Computing 2026, notamment autour de la souveraineté des données.
La description honnête de cette tendance ? Dans la plupart des usines, l’Edge Computing n’est pas une architecture flambant neuve, mais la conséquence logique du fait que les automates, les systèmes de vision industrielle et les plateformes centrales ne peuvent plus tout gérer de manière centralisée. L’aspect passionnant ne réside pas dans le déploiement lui-même, mais dans la question de savoir à quelle partie du système on peut confier quelle décision.
Source : IoT Analytics, Industrial IoT Market Overview, 2024
Dans le secteur industriel, on rencontre essentiellement trois modèles d’architecture en pratique. Aucun n’est intrinsèquement bon ou mauvais : ils impliquent simplement des conséquences très différentes en termes d’exploitation, d’investissement et de risques.
Les modèles d’architecture échouent rarement à cause de la technologie. Ils échouent là où personne n’a précisé quelle décision doit être prise par quel système lorsque le réseau disparaît pendant cinq minutes – ou quand le service de construction mécanique exige un correctif un dimanche à trois heures du matin.
1. Architecture centralisée cloud avec edge léger. Le contrôle reste largement assuré par les automates programmables industriels (API) existants. La couche edge agit comme collecteur, transmet les données chiffrées vers le cloud, où s’effectuent l’analyse, la logique du système d’exécution de la fabrication (MES) et la visualisation. Ce modèle fonctionne bien lorsque les exigences en temps réel sont modérées et que la disponibilité du réseau est élevée, par exemple sur des lignes d’assemblage aux cadences clairement définies.
2. Edge autonome avec cloud central. La ligne de production continue de fonctionner même sans connexion au cloud. Les modèles de contrôle qualité ou de maintenance prédictive s’exécutent localement, tandis que le cloud reçoit des données agrégées et se charge de l’entraînement des modèles et de leur redistribution. Ce modèle est typique des processus à haut débit de données et à faible tolérance aux pannes, comme l’inspection visuelle ou les fonctions critiques pour la sécurité.
3. Architecture hybride avec frontière de responsabilité claire. L’edge prend en charge le contrôle et l’analyse temps réel, tandis que le cloud gère la planification globale, le benchmarking entre sites et l’entraînement de l’IA. Cela ressemble à un compromis, mais c’est en réalité le modèle le plus exigeant – car la frontière entre ces deux mondes doit être rigoureusement documentée, testée et maintenue.
Le point faible commun à ces trois modèles n’est pas la technologie, mais l’hypothèse selon laquelle on pourrait décider a posteriori qui gère quelle couche. Lorsque la production, l’informatique et un prestataire externe se partagent la responsabilité d’un même cluster edge sans que soit clarifié qui, en cas d’urgence, applique les correctifs, redémarre les systèmes ou escalade l’incident, l’architecture s’effondre bien avant la première panne matérielle.
Dans les modèles d’investissement, ces deux extrêmes sont souvent opposés. Un comparatif objectif s’impose donc. La vérité se situe rarement à l’une ou l’autre extrémité, mais les compromis sont rarement explicités en comité.
Avantages
Inconvénients
Avantages
Inconvénients
Un exemple concret, issu d’un projet anonymisé dans l’industrie des équipementiers, illustre cette problématique : une ligne de production avec contrôle qualité visuel avait été initialement conçue en mode 100 % cloud, car le groupe imposait déjà une plateforme centralisée. Après un premier pilote, il est apparu que la latence pour la logique d’éjection ne pouvait pas être maintenue de manière fiable sous les 80 millisecondes. L’architecture finale a opté pour une autonomie edge au niveau de la ligne, avec agrégation des données dans la plateforme centrale. Le choix technologique était secondaire ; la décision portait sur la responsabilité : qui gère la ligne en cas de panne réseau ? La réponse devait précéder l’architecture.
Autre cas d’école : dans un réseau multi-usines, le modèle hybride avait été retenu lors de l’appel d’offres pour sa flexibilité apparente. Après douze mois d’exploitation, il s’est avéré que la frontière entre décision locale et validation centrale avait été tracée à trois endroits différents – selon l’usine et selon l’équipe qui avait livré en premier. Le poste de coût le plus élevé n’était pas le matériel, mais les six mois nécessaires à un groupe de gouvernance transverse pour standardiser a posteriori l’interface de responsabilité. Si cette frontière avait été définie avant l’appel d’offres, les mêmes décisions auraient été prises en quelques semaines, et non en plusieurs trimestres.
Dans les comités industriels, l’Edge Computing est généralement traité comme un sujet technologique. C’est la première erreur structurelle. Ceux qui ne parlent que de plateformes, de licences et de fournisseurs passent à côté de trois éléments qui, plus tard, coûteront tout aussi cher que le matériel.
Cela est d’autant plus vrai lorsqu’un projet d’usine se déroule en parallèle de consolidations de portefeuilles au niveau du groupe – un sujet que de nombreux DSI traitent actuellement sous le terme de consolidation des fournisseurs (Vendor-Consolidation). Réduire au niveau du groupe tout en tolérant discrètement de nouvelles plateformes en usine ne fait qu’augmenter la complexité.
Les coûts du cycle de vie du matériel d’usine. Les nœuds Edge ne sont pas des serveurs dans un data center climatisé, mais sont installés en usine, souvent pendant des années. Refroidissement, poussière, vibrations, fenêtres de maintenance, disponibilité des pièces de rechange après sept ans – tout cela est absent de la plupart des business cases, calculés sur trois ans. Une projection informatique sur 36 mois ne correspond pas à un cycle de vie d’installation de dix à quinze ans.
Pour le matériel d’usine en particulier, il est utile d’examiner un second calcul, que de nombreux budgets informatiques 2027 révèlent déjà : une part croissante des dépenses informatiques est consacrée à l’exploitation des systèmes existants, et non à l’innovation. L’Edge en usine renforce cet effet si l’acquisition n’est pas associée à un concept d’exploitation clair.
La réalité de la sécurité OT. Dès que les systèmes Edge sont connectés aux commandes, une cellule d’automatisation isolée devient un système en réseau, avec tous les risques connus. La directive NIS2 (Network and Information Security 2, une réglementation européenne visant à renforcer la cybersécurité des infrastructures critiques) rend désormais cela visible sur le plan réglementaire. La question de la séparation entre IT et OT, des cycles de correctifs et de la réponse aux incidents en usine ne devient pas plus simple pour autant, mais elle devient chiffrable. Qui ne l’intègre pas dans sa demande d’investissement soumet un business case incomplet.
La manière dont ces questions organisationnelles autour des nouvelles couches technologiques sont structurées est devenue une discipline de gouvernance à part entière – comme en témoigne le débat sur le Chief AI Officer et ses mandats. Pour l’Edge dans l’industrie, la même règle s’applique : une technologie sans mandat clair reste un projet, mais ne devient jamais une exploitation pérenne.
La question de savoir qui en assure l’exploitation. Aujourd’hui, de nombreuses usines ne disposent ni d’une équipe informatique ayant une expérience OT, ni d’une équipe d’automatisation maîtrisant les conteneurs. Le fossé entre les deux est souvent comblé par un « on verra plus tard avec un prestataire ». Cela peut fonctionner en période calme. Mais dans un scénario d’incident entre 03h40 et le premier café de l’équipe de quart, c’est la phrase la plus coûteuse qu’une organisation puisse signer.
Ces cinq étapes ne remplacent pas une discussion architecturale, mais elles garantissent que cette discussion ait lieu au bon moment – avant qu’un fournisseur ne prenne le contrôle du rendez-vous.
Étape 1 : La ligne de décision avant la technologie. Définissez, pour chaque ligne de production, quelles décisions doivent être prises localement (temps de cycle, régulation, fonctions de sécurité) et lesquelles peuvent rester centralisées (planification, analyse, benchmarking). Ce n’est qu’ensuite qu’une discussion sur la plateforme prend tout son sens.
Étape 2 : Simuler les scénarios réseau et de panne. Combien de temps la ligne de production peut-elle fonctionner sans réseau étendu (WAN) ? Que se passe-t-il si la plateforme centrale ne répond pas pendant 60 minutes ? Qui décide de l’arrêt ou de la poursuite de l’exploitation d’une ligne ? Sans réponses à ces questions, pas d’investissement possible.
Étape 3 : Calculer le cycle de vie et le TCO sur dix ans. Le matériel Edge suit le cycle de vie des installations industrielles, et non celui de l’IT. Intégrez dans vos calculs la disponibilité des pièces de rechange, les parcours de migration et la pérennité de la plateforme – y compris la question de savoir ce qui se passe en cas de changement de fournisseur.
Étape 4 : Ancrer par écrit les responsabilités opérationnelles. Qui applique les correctifs ? Qui redémarre les systèmes ? Qui escalade vers la construction automatisée, l’IT et les prestataires externes ? Sans rôles clairement désignés pour chaque site, même la meilleure stack Edge deviendra un point ouvert lors du prochain audit.
Étape 5 : Vérifier les hypothèses de sécurité au regard de la NIS2. Segmentation, journalisation, réponse aux incidents sur site, relation avec les fournisseurs – les architectures Edge qui ne couvrent pas ces points de manière rigoureuse poseront problème dès le premier audit, bien avant un véritable incident. (Note : La directive NIS2, ou « Network and Information Security 2 », est une réglementation européenne renforçant les exigences en matière de cybersécurité pour les opérateurs de services essentiels et les fournisseurs de services numériques critiques.)
Le edge computing dans l’industrie n’est pas un nouveau mantra architectural, mais la conséquence du fait que la production, l’IT et les plateformes cloud ne rentrent plus dans les mêmes cases. La question honnête au niveau de la direction ne porte donc pas sur « combien de edge ? », mais plutôt : quelle décision peut être prise par quel système lorsque les circonstances deviennent inconfortables ? Celui qui trace cette ligne clairement transforme le edge non pas en débat idéologique, mais en un investissement compréhensible. Celui qui l’évite, en paiera le prix plus tard – discrètement, mais immanquablement.
Les lignes de production ont des exigences en temps réel et en disponibilité qu’un aller-retour vers le cloud ne peut pas garantir de manière fiable dans la plupart des réseaux industriels. Les régulations, les fonctions de sécurité ou les inspections visuelles doivent continuer à fonctionner même en cas d’interruption de la connexion WAN pendant plusieurs minutes. L’edge computing prend précisément en charge cette partie, tandis que le cloud reste dédié à la planification et à l’analyse transversale.
Ces termes se recoupent largement. Dans la pratique, l’edge computing s’est imposé comme terme générique pour désigner toute la puissance de calcul située plus près des machines et des capteurs que le centre de données traditionnel. Le fog computing fait davantage référence à une couche intermédiaire interconnectée. Pour une décision d’investissement, cette classification est secondaire – l’essentiel est de savoir où s’exécute chaque fonction.
Avec la directive NIS2 (Network and Information Security 2), les exploitants d’infrastructures critiques et leurs fournisseurs pertinents sont tenus de respecter des normes minimales en matière de gestion des risques, de réponse aux incidents et de gestion de la chaîne d’approvisionnement. Les systèmes d’edge computing qui interviennent dans les architectures de contrôle entrent généralement dans le champ d’application de cette réglementation. Concrètement, cela signifie que la segmentation, la stratégie de correctifs, la journalisation et la traçabilité ne sont plus optionnelles, mais deviennent des critères d’audit.
Dans la plupart des cas, oui. La couche edge se connecte aux automates programmables industriels (API) existants via OPC UA, des bus de terrain ou des passerelles dédiées, sans modifier la logique des API. Cela réduit le seuil d’entrée, mais suppose que les modèles de données, les conventions de nommage et les autorisations soient parfaitement alignés entre l’automatisation et l’IT – ce qui représente le véritable défi dans les installations brownfield.
Dès lors que plusieurs applications doivent fonctionner en parallèle sur le même matériel, que les mises à jour doivent être déployées à distance ou que les modèles nécessitent des redéploiements réguliers, une configuration edge basée sur des conteneurs et une plateforme s’avère plus judicieuse qu’un PC industriel monolithique classique. L’investissement devient rentable lorsque le nombre d’applications par ligne dépasse ce qui peut être géré manuellement.
Suggestions de lecture
Plus d’articles du réseau MBF Media
Source de l’image à la une : Pexels / Freek Wolsink (px:34222005)