Aller au contenu
Industrie et manufacture, un secteur dans lequel Altuon travaille

Rien ne s'arrête. Rien ne quitte le site.

Des groupes industriels familiaux en Jordanie et dans le Golfe, des fabricants de précision et des constructeurs de machines en Suisse et dans le sud de l'Allemagne, ainsi que les usines qui en font partie, achètent de la technologie pour un étage qui fonctionne par équipes et un conseil d'administration qui pense en générations. Les systèmes ont été acquis au fil des décennies, les connaissances se trouvent dans les journaux de maintenance et dans la tête des personnes proches de la retraite, et les données se trouvent derrière le pare-feu de l'usine. Altuon construit pour le domaine tel qu'il est, pas pour celui que le vendeur souhaite.

Il s’agit de capacités proposées et d’exigences de livraison. La proposition doit confirmer personnes, disponibilité, contrôles, critères de réception et frais pour votre périmètre. Les exemples ne prouvent pas des missions réalisées.

Ce qui est en jeu

La régulation suit le produit et le réseau. Un constructeur de machines qui expédie un centre à cinq axes ou une armoire de commande est soumis au droit du contrôle des exportations avant toute autre chose : le règlement de l'UE sur les biens à double usage, la loi suisse sur le contrôle des marchandises et son ordonnance, ainsi que le règlement sur l'administration des exportations des États-Unis décident chacun quels biens, logiciels et données techniques peuvent quitter le pays, à qui et sous quelle licence. Le contrôle des sanctions d'un client ou d'un fournisseur est une obligation légale sur laquelle figure le nom d'un responsable de la conformité. La sécurité des produits porte le marquage CE et le règlement européen sur les machines. Les réseaux d'usines considérés comme des infrastructures critiques sont soumis à des obligations de sécurité technologique opérationnelle : la série CEI 62443 comme norme d'ingénierie, NIS2 pour les entités de l'UE et la norme minimale suisse pour la résilience des TIC dans l'approvisionnement essentiel. Les données personnelles des employés et des clients relèvent de la loi fédérale suisse révisée sur la protection des données, du RGPD et de la loi jordanienne sur la protection des données personnelles. Chacun d’entre eux doit être visible dans une architecture avant de l’être dans un audit.

Le cycle se mesure en durée de vie des machines. Une presse, un four ou une ligne de remplissage fonctionnent pendant trente ans, et le logiciel choisi pour le piloter, le programmer et enregistrer sa maintenance est censé durer aussi longtemps. Autour de ce noyau se trouve un parc qui s'est développé par acquisition : un système de planification des ressources de l'entreprise par société d'exploitation, un système d'exécution de la fabrication par usine, un historique des données auquel personne n'est autorisé à toucher et les feuilles de calcul qui maintiennent le groupe ensemble dans la pratique. Le changement se produit dans des fenêtres de maintenance mesurées en heures par an, et un changement qui manque sa fenêtre attend la suivante. Tout ce qu'Altuon construit doit se connecter à ce domaine via les interfaces qu'il expose déjà, s'exécuter à côté de l'ancien système jusqu'à ce que la réconciliation soit propre, et revenir à l'intérieur de la fenêtre si ce n'est pas le cas.

L'acheteur est à la fois une famille et un étage. Dans un conglomérat jordanien ou du Golfe qui couvre le ciment, l'alimentaire, l'emballage, la distribution et la logistique, le président et la deuxième ou troisième génération veulent comparer des activités qui n'ont jamais été décrites dans les mêmes termes, et le directeur financier du groupe veut un chiffre qu'il puisse défendre. Chez un constructeur de machines suisse ou allemand, le propriétaire-dirigeant veut un partenaire qui sera encore joignable dans quinze ans, le comité d'entreprise veut savoir ce que le système enregistre sur les personnes et le chef de production ne veut rien sur le réseau qu'il n'a pas approuvé. Le directeur de l'information, s'il en existe un, est invité à consolider plusieurs systèmes d'enregistrement tout en assurant le fonctionnement de chaque usine. Le service des achats souhaite que la liste des sous-traitants ultérieurs, l'option sur site et les conditions de sortie soient écrites. Une proposition qui ne s'adresse qu'à l'un d'entre eux n'arrive pas au conseil d'administration.

L’échec est physique. Une ligne qui s'arrête parce qu'un système de planification a passé une mauvaise commande ; une expédition retenue à une frontière parce que la classification de la licence était erronée ; un contrôleur atteint depuis le réseau du bureau parce qu'une connexion de données a été établie pour des raisons de commodité ; un groupe dont les clients ne peuvent pas savoir avec quelle entreprise ils ont signé, et donc laquelle est responsable. Aucun de ces problèmes ne s'annonce comme un problème logiciel, et tous le sont. Le travail doit être conçu de telle sorte que le mode de défaillance soit une commande bloquée, une modification bloquée, un fournisseur signalé ou une alarme adressée à une personne nommée, jamais une usine arrêtée ou une constatation de l'autorité douanière.

Pratiques applicables

Notes régionales

Europe et DACH
Les fabricants suisses et allemands achètent à long terme et en toute tranquillité. Le propriétaire-dirigeant du Mittelstand qui a bâti la réputation de l'entreprise sur la tolérance et la livraison attend la même chose d'un partenaire technologique : un système qui fonctionne pendant toute la durée de vie de la machine, une documentation en allemand qu'un successeur peut lire et une relation mesurée en années plutôt qu'en versions. Les données restent en Suisse ou dans l'Union européenne, à moins qu'il n'y ait une raison écrite pour qu'elles ne le soient pas, le comité d'entreprise vérifie ce que le système enregistre sur les personnes avant son déploiement et la classification du contrôle des exportations auprès du Secrétariat d'État à l'économie ou de l'Office fédéral allemand de l'économie et du contrôle des exportations est traitée comme une partie du produit et non comme un document administratif.
Moyen-Orient et Afrique du Nord
Les groupes industriels de Jordanie et du Golfe sont diversifiés, dirigés par des familles et se développent rapidement, souvent à l’intérieur de villes industrielles et de zones franches ayant leurs propres règles. Le conseil d'administration recherche un partenaire qui soit présent dans la salle, qui lit et écrit l'arabe comme langue de travail et qui comprend que le nom du groupe porte la réputation de la famille dans le pays. Les données sur les plantes et les personnes restent dans le pays ; les renseignements sur les fournisseurs, les concurrents et les évolutions commerciales sont rédigés pour un président qui décide dans plusieurs secteurs à la fois ; et le système d'identité est conçu de manière à ce qu'un groupe de vingt entreprises parle d'une seule voix au portail, lors de l'appel d'offres et au ministère.
Amérique du Nord
Les fabricants américains achètent des résultats rapidement, dans le cadre de régimes examinés. Les réglementations sur l'administration des exportations et, pour les travaux de défense, les réglementations sur le trafic international d'armes déterminent qui peut consulter les données techniques et où elles peuvent se trouver, et les fournisseurs de la base de défense répondent aux exigences de maturité en matière de cybersécurité du ministère de la Défense. Les usines sont réparties dans des États dotés de lois différentes en matière de protection de la vie privée, et le plan de données est américain. Le travail doit montrer un résultat dans un délai d'un trimestre et laisser derrière lui la documentation qu'un auditeur, un assureur et le prochain directeur d'usine peuvent tous utiliser.

Régions desservies

Europe et DACH

Siège

Turin, Italie

Mission représentative

Les questions qu’on nous pose

Les modèles et les documents peuvent-ils rester sur la propre infrastructure de l'usine, sans connexion extérieure ?

Oui. Le plan de données est décidé par système lors de la phase de définition et enregistré dans le registre d'architecture. Pour une installation, il s'agit généralement de l'installation elle-même : des serveurs dans les propres racks du site, sur le propre segment de réseau du site, sans accès à Internet. Les modèles de langage, de récupération et de parole s'exécutent à l'intérieur de cette empreinte ; la proposition nomme le matériel fourni par l'usine, les options de modèle qui lui conviennent et le processus de mise à jour à partir des médias contrôlés par le site. Lorsque le groupe préfère un cloud national ou son propre centre de données, le même registre l'enregistre à la place. Rien dans l’usine n’est traité sur une infrastructure que l’usine n’a pas approuvée.

Comment se connecter aux systèmes de l’usine sans exposer les contrôleurs ?

En ne les touchant jamais. L'intégration lit à partir des systèmes qui se trouvent déjà au-dessus des contrôleurs, de l'historique, du système d'exécution de la fabrication et du système de planification des ressources de l'entreprise, via les interfaces qu'ils exposent déjà, et elle écrit uniquement dans les systèmes d'enregistrement du côté commercial. La conception du réseau suit le modèle de zones et de conduits CEI 62443 : tout ce qu'Altuon déploie se trouve dans une zone définie par le propriétaire de la technologie opérationnelle de l'usine, traverse uniquement les conduits qu'il approuve et est documenté dans l'inventaire des actifs de l'usine. Lorsqu'une diode de données ou une réplication unidirectionnelle constitue la politique du site, l'architecture est construite sur elle plutôt qu'autour d'elle.

Comment gérez-vous les contrôles à l’exportation, dans les renseignements que vous produisez et dans l’engagement lui-même ?

Dans les deux sens. Les renseignements sur les fournisseurs et les contreparties sont recueillis auprès de sources légales, publiques et agréées, avec une provenance enregistrée sur la ligne, de sorte qu'il est possible de démontrer qu'une sanction ou une détermination de propriété a été correctement obtenue ; Altuon ne fournit pas d'informations dont elle ne pourrait pas décrire l'origine. Dans l'engagement lui-même, les données techniques sur les marchandises contrôlées sont traitées comme étant contrôlées : la proposition indique qui du côté d'Altuon les verra, sous quelles contraintes de nationalité et de localisation, et l'accord contient le plan de contrôle technologique requis par le responsable de la conformité du client. Les décisions de classification restent du ressort du client ; Altuon prépare les preuves.

Notre groupe gère plusieurs systèmes de planification des ressources d'entreprise dans des sociétés acquises au fil des décennies. En recommanderez-vous un ?

Seulement si l’affaire le justifie, et souvent ce n’est pas le cas. La phase de découverte cartographie chaque système d'enregistrement, ce qui en dépend et ce qu'il en coûterait pour l'arrêter, et la stratégie qui en résulte indique quels systèmes restent, lesquels sont enveloppés derrière une couche d'intégration afin que le groupe puisse les lire ensemble, et lesquels sont retirés, dans un ordre qui permet à chaque usine de fonctionner. Un système unique est l’une des options évaluées, et non une hypothèse. Altuon ne détient aucun accord de revendeur avec des éditeurs de logiciels d'entreprise, et la recommandation est rédigée de manière à ce que le conseil d'administration puisse voir ce qui a été comparé et pourquoi.

À qui appartiennent les modèles, le code, l’intelligence et les actifs de la marque une fois l’engagement terminé ?

Le client le fait. Les modèles formés ou réglés sur les données de l'usine, les ensembles d'évaluation, le code d'intégration, les archives de renseignements avec leurs sources et chaque actif de marque avec ses licences sont attribués au client dès acceptation et livrés dans des formats que le client peut conserver sans Altuon. Les composants tiers sont répertoriés avec leurs licences avant d'être utilisés. Les conditions de sortie sont inscrites dans l'accord au départ : la période de transfert, la norme de documentation, la formation du personnel du client et la suppression de tout ce qu'Altuon détient encore, avec un certificat à justifier.

Que se passe-t-il si votre travail arrête une ligne et comment êtes-vous assuré ?

Les attestations et la couverture nécessaires doivent être vérifiées lors des achats. Cette page ne confirme ni police ni plafond de garantie.

Apportez-nous la plante telle quelle.

Qu'il s'agisse d'un conseil d'administration qui veut un registre, d'une archive de maintenance qui doit répondre, d'un parc de systèmes acquis au fil des décennies ou d'un nom de groupe qui doit détenir vingt sociétés, la phase Discover commence sur place avec ce qui est déjà en cours. Demandez une proposition ou réservez un briefing exécutif pour la famille et l'étage ensemble.