Toujours allumé. Toujours responsable.
Les opérateurs de réseau, les producteurs, les services publics d’eau et de gaz et les détaillants qui les facturent exploitent des systèmes qui ne sont pas autorisés à s’arrêter, sur des réseaux désignés par le gouvernement comme infrastructure critique. Chaque système de contrôle, chaque relevé de compteur, chaque appel de panne et chaque enregistrement s'inscrit dans le cadre d'obligations appliquées par une autorité nationale et testées par les conditions météorologiques. Altuon construit pour un domaine sans fenêtre de maintenance ni saison calme.
Il s’agit de capacités proposées et d’exigences de livraison. La proposition doit confirmer personnes, disponibilité, contrôles, critères de réception et frais pour votre périmètre. Les exemples ne prouvent pas des missions réalisées.
Ce qui est en jeu
Pour l’énergie, définissez la séparation avec les systèmes opérationnels, la fenêtre de maintenance autorisée, le repli manuel et l’autorité d’arrêt du déploiement.
Le réseau de contrôle et le réseau d'entreprise étaient autrefois séparés par voie aérienne. Ils ne le sont plus. Les compteurs intelligents, les capteurs de sous-station, les interfaces de marché et les appareils de terrain ont associé la technologie opérationnelle aux systèmes sur lesquels le bureau fonctionne, et un modèle ou une intégration tirée d'un historique de contrôle constitue, aux yeux de l'autorité, un changement vers une infrastructure critique. La segmentation entre les deux mondes, la direction dans laquelle les données peuvent circuler, le contrôle des modifications attendu par une norme de fiabilité et la détection d'une intrusion sont des décisions d'architecture, et elles sont prises avant une ligne de code, ou après un incident.
Le cycle se mesure en décennies et les systèmes fonctionnent sans pause. Un transformateur, un pipeline ou une usine de traitement est une décision capitale qui survit au logiciel conçu pour le gérer, au régime tarifaire sous lequel il a été approuvé et à la plupart des personnes qui l'ont approuvé. Les systèmes de comptage, de facturation et d'actifs qui se trouvent au-dessus de ces actifs fonctionnent en continu depuis leur installation, et leurs données (chaque lecture, chaque facture, chaque inspection) survivent à toutes les applications situées au-dessus. Entre-temps, les révisions tarifaires, les cycles d'attribution de licences et les règles d'interconnexion qui déterminent si une décision en matière de capital est payante sont annoncées dans des documents de consultation des années avant d'être contraignantes. Un opérateur qui les lit tardivement a déjà perdu la discussion.
L'acheteur a plusieurs bureaux à la fois et l'échec est public. Le responsable des opérations du réseau souhaite que rien ne change du côté du contrôle sans répétition. Le responsable de la sécurité de l'information souhaite que la chaîne de fournisseurs soit documentée et que le processus de signalement des incidents soit testé. Le directeur des affaires réglementaires souhaite que chaque dépôt soit déposé à temps et que chaque réclamation soit défendable. Le responsable du service client souhaite une ligne de dépannage qui réponde la nuit d'un orage, dans toutes les langues parlées par la zone de service. L'échec dans cette industrie est un foyer sans chauffage, une facture qui sous-évalue une région, un dossier rejeté par les autorités ou une ligne qui sonne pendant une panne de courant. Le travail doit être conçu de manière à ce que le mode de défaillance soit un repli, un transfert à une personne ou un retour en arrière, jamais un rapport d'incident à l'autorité.
Pratiques applicables
- Ingénierie logicielleCœurLes systèmes de comptage, de facturation et d'actifs ont remplacé un consommateur à la fois derrière une couche de compatibilité, avec chaque relevé de compteur et chaque ligne de facture réconciliée entre l'ancien et le nouveau, un double fonctionnement effectué tout au long d'un cycle de facturation complet et un retour en arrière répété avant le premier basculement, car il n'y a pas de week-end pendant lequel le réseau s'arrête.
- Conseil en technologieCœurLa convergence des technologies opérationnelles et informatiques a été décidée comme architecture avec les obligations qui y sont attachées : la segmentation entre les réseaux de contrôle et d'entreprise, la direction autorisée de chaque flux de données, le contrôle des changements qu'attend une norme de fiabilité et les tâches de gestion des risques et de rapport d'incident NIS2 écrites dans un seul registre que le conseil d'administration et l'autorité peuvent tous deux lire.
- Intelligence de marchéCœurLes révisions tarifaires, les cycles de licences, les règles d'interconnexion, les courbes de coûts technologiques et les mouvements des entrants adjacents ont été suivis depuis le premier document de consultation, comme en témoigne la source, de sorte qu'une décision capitale qui durera des décennies peut être démontrée comme ayant été éclairée au moment où elle a été prise.
- Intelligence artificielleEn soutienLes dossiers réglementaires, les dossiers d'actifs, les rapports d'inspection et les notes de terrain sont lus, classés et répondus par des modèles déployés dans le propre plan de données du service public et à l'intérieur du pays, chacun avec un propriétaire, un ensemble d'évaluation construit à partir des documents réels de l'opérateur et une version de restauration, avec une personne décidant où une conséquence de sécurité ou réglementaire s'ensuit.
- Agents vocauxEn soutienDes lignes de déclaration de panne et de facturation qui restent joignables lorsqu'un orage multiplie le volume d'appels en une heure : elles prennent le rapport, confirment l'adresse par rapport au modèle de réseau, indiquent à l'appelant ce que l'on sait de la panne et rien de plus, et transmettent au dispatcheur ou à une personne tout le contexte de l'appel, en allemand, français, italien, arabe et anglais.
Notes régionales
- Europe et DACH
- Les services publics suisses appartiennent souvent à un canton ou à une commune et achètent comme le font leurs propriétaires : pour la longévité, pour la discrétion et pour des raisons de preuve. Le plan de données est suisse, à moins qu'il n'y ait une raison écrite pour qu'il ne le soit pas ; la protection des infrastructures critiques et la loi fédérale révisée sur la protection des données sont inscrites dans le registre des obligations avant l'élaboration de l'architecture ; et la liste des sous-traitants ultérieurs est suffisamment courte pour être lue à voix haute lors d'une réunion du conseil d'administration. Les opérateurs allemands apportent la transposition allemande de NIS2 et ses exigences aux opérateurs d'infrastructures critiques, avec les preuves attendues par l'office fédéral. L'allemand, le français et l'italien sont des langues de travail et la ligne de coupure entend le suisse allemand.
- Moyen-Orient et Afrique du Nord
- En Jordanie et dans le Golfe, l’énergie et l’eau relèvent de la stratégie nationale et l’opérateur est souvent un service public public ou un producteur indépendant travaillant dans le cadre d’un accord à long terme avec l’État. Le travail est souverain par défaut : des données détenues dans le pays, des modèles qui lisent les dossiers en arabe et répondent aux appelants arabes dans le dialecte de la zone de service, et un partenaire qui est présent auprès du ministère, du régulateur et de la direction de l'opérateur plutôt que de leur rendre compte depuis l'étranger. Les conditions de licence et le cadre national de cybersécurité façonnent l’architecture, et la relation avec les dirigeants fait partie du mandat.
- Amérique du Nord
- Les services publics américains, qu'ils appartiennent à des investisseurs, au pouvoir public ou à une coopérative, travaillent sous l'égide d'une commission d'État qui approuve leurs tarifs et d'un régime fédéral qui vérifie leur fiabilité. Les normes de fiabilité du système électrique en vrac déterminent quelles preuves l'opérateur doit détenir sur chaque actif critique et chaque modification de celui-ci ; les lois des États sur la confidentialité décident de ce qui peut être fait avec les données des clients en service et en communication ; et le dossier tarifaire décide si un investissement dans le système est récupéré ou non. Les travaux doivent avancer au rythme de la saison des tempêtes et laisser une trace documentaire qu'un auditeur peut suivre sans briefing.
Régions desservies
Europe et DACH
Siège
Turin, Italie
Mission représentative
- Ingénierie9 septembre 2026Migrer les systèmes centraux existants sans arrêter l'activitéLe basculement big-bang est la manière dont les migrations de base échouent. L’alternative est plus lente, moins dramatique et fonctionne : une couche de compatibilité, un consommateur à la fois, et un chemin de retour en arrière qui est répété plutôt qu’espéré.
- Intelligence de marché9 septembre 2026Intelligence de marché au sein des conglomérats familiauxUn groupe familial s'étend sur six industries et une table à manger. Sa fonction de renseignement doit servir à la fois : suffisamment rigoureuse pour les sociétés opérationnelles, suffisamment lisible pour le conseil d'administration qui se réunit un dimanche. Une conception pour cette fonction et les erreurs qui la tuent.
Les questions qu’on nous pose
Les données des compteurs, des clients et des actifs peuvent-elles rester dans le pays ou dans nos propres locaux ?
Oui. Le plan de données est décidé par système lors de la phase Define et enregistré dans le registre d'architecture : une région suisse, l'Union européenne, la Jordanie ou l'État du Golfe concerné, les États-Unis, votre propre centre de données ou un cloud national. La parole, le langage et d’autres modèles fonctionnent à l’intérieur de ce plan ; le plan de contrôle contient la politique, l’identité et les mesures, mais jamais un relevé de compteur ou un dossier client. Pour un déploiement sur site, la proposition indique ce que l'opérateur fournit (matériel, réseau, identité) et quelles options de modèle correspondent à cette empreinte, de sorte que l'engagement de résidence est tarifé plutôt que promis.
Comment travaillez-vous au sein de NIS2 et des normes de fiabilité pour le système électrique en vrac ?
En tant qu'intrants de conception, et non en tant qu'examen de conformité à la fin. Le registre des obligations rédigé lors de la phase de découverte répertorie toutes les exigences qui touchent à l'engagement — mesures de gestion des risques, fenêtres de signalement des incidents et cheminement vers l'autorité, sécurité de la chaîne d'approvisionnement, responsabilité de la direction, preuves qu'un audit de fiabilité attend pour chaque actif critique — avec un propriétaire et l'artefact qui montrera qu'il est respecté. Altuon est un fournisseur de votre chaîne sous NIS2, et l'accord comporte les engagements de sécurité, les droits d'audit et les obligations de notification dont vous avez besoin pour nous inclure dans votre propre registre de fournisseurs. Lorsque l'opérateur dispose d'un cadre existant, le registre y est mappé plutôt que dupliqué à côté.
Est-ce que tout ce que vous construirez touchera le réseau technologique opérationnel ?
Seulement là où le mandat le dit, et dans un sens. La limite par défaut est un accès en lecture seule à un historique ou à une réplique de diode de données, jamais un chemin d'écriture dans un système de contrôle, et la limite est tracée dans le registre de l'architecture avec le responsable des opérations réseau avant la conception de toute intégration. Lorsque l'engagement nécessite un changement du côté du contrôle, il est construit et testé dans une réplique de l'environnement, suit la propre procédure de contrôle des changements de l'opérateur, est répété avec un retour en arrière et est programmé avec les opérations plutôt qu'autour d'elles. Rien de ce qu'Altuon déploie ne prend une décision autonome qui agit sur le réseau.
Comment remplacer un système de facturation ou de comptage sans interruption ?
Derrière une couche de compatibilité, un consommateur à la fois. Le système existant reste le système d'enregistrement tandis que chaque application dépendante est déplacée et rapprochée : chaque relevé de compteur, chaque calcul de tarif et chaque ligne de facture est comparé entre l'ancien et le nouveau pendant au moins un cycle de facturation complet avant que l'ancien chemin ne soit retiré, et tout écart bloque le basculement plutôt que d'être expliqué ultérieurement. La restauration est répétée avant la première migration et non conçue après le premier problème. Le plan de migration et les rapports de rapprochement sont des livrables que vous conservez, et la séquence est régie par le cas approuvé par votre conseil d'administration, avec la possibilité de faire une pause à tout moment.
Comment une ligne en panne survit-elle à une tempête, et que dit-elle lorsqu’elle ne le sait pas ?
La capacité est fournie pour le pic, et non pour la moyenne : les services de téléphonie et de parole évoluent à la demande, et la ligne est testée en charge à plusieurs fois le volume le plus élevé enregistré par l'opérateur. Lorsque le modèle de réseau n'a pas de défaut confirmé, l'agent dit exactement cela : le rapport a été enregistré, l'adresse confirmée, les équipes sont réparties en priorité et l'appelant sera informé lorsqu'un devis existe. Il n'invente jamais un temps de restauration. Si la reconnaissance vocale ou le modèle de réseau se dégrade, la ligne revient à un menu structuré qui prend toujours le rapport et atteint toujours une personne, et le transfert vers un agent humain transporte tout le contexte de l'appel. Un agent vocal qui ne peut pas dire qu'il ne sait pas n'a pas sa place sur une ligne que les gens appellent dans le noir.
Que possédons-nous à la fin de l’engagement et que se passe-t-il si une personne clé s’en va ?
L'opérateur est propriétaire du code, des modèles affinés sur ses données, des jeux d'évaluation, des registres d'obligations et d'architecture, des enregistrements de migration et de rapprochement et de la documentation, cédés lors du paiement. Les conditions de sortie sont inscrites dans l'accord : un délai de préavis, un plan de transition, le transfert de chaque environnement et identifiant, ainsi que la suppression ou la restitution des données avec une confirmation écrite. Le risque lié aux personnes clés est abordé en associant chaque rôle dès la première semaine, en notant les décisions au fur et à mesure qu'elles sont prises plutôt que de les reconstruire à la fin, et en nommant dans la proposition les personnes qui feront le travail et celles qui les remplaceront si elles ne le peuvent pas. L'opérateur doit s'attendre à voir les conditions de sortie avant de voir une démonstration.
Apportez-nous le système qui ne peut pas avoir de fenêtre de maintenance.
Qu'il s'agisse d'un noyau de facturation, d'une intégration côté contrôle, d'une ligne de panne ou d'un programme de classement, la phase de découverte commence par vos obligations et se termine par un registre que vous pouvez présenter à votre conseil d'administration et à votre autorité. Demandez une proposition ou réservez un briefing pour les dirigeants qui seront invités à signer.