Eziwan SaaS (Zero Trust) vs TeamViewer + VPN IPSec (traditionnel)
| Critère | Eziwan SaaS (Zero Trust) | TeamViewer / VPN IPSec |
|---|---|---|
| Déploiement nouveau site | ✓ ZTP automatique < 1h | ✗ 2-4 jours (ingénieur réseau) |
| Architecture sécurité | ✓ Zero Trust, zero-inbound-port | ✗ VPN périmétrique (accès réseau) |
| Audit trail granulaire | ✓ Journalisation par action + qui + quand | ✗ Logs connexion basiques (IP + durée) |
| Conformité NIS2 | ✓ Alignement natif (accès, logs, 2FA) | ✗ Partielle avec compensations |
| Coût infrastructure CAPEX | ✓ Zéro (pas de concentrateur/PKI) | ✗ Élevé (concentrateur, PKI, FW) |
| TCO 5 ans (10 sites) | ✓ 70 000-100 000€ | ✗ 95 000-195 000€ |
| MTTR typique | ✓ < 30 minutes (accès immédiat) | ✗ 2-8 heures (déplacement possible) |
| First-call resolution rate | ✓ 65-80% | ✗ 30-50% |
| Mobilité technicien | ✓ Navigateur web ou app mobile | ✗ Client VPN + PC TeamViewer requis |
| Compatibilité automates OT | ✓ Modbus RTU/TCP, SNMP, RS-485 | ✗ Windows uniquement (TeamViewer) |
| Intégration CMMS/EAM | ✓ API REST native (SAP PM, Maximo) | ✗ Inexistante (accès manuel) |
| Double authentification (2FA) | ✓ Intégré (TOTP/FIDO2) | Optionnel (configuration manuelle) |
| Conformité RGPD logs | ✓ Hébergement EU, DPA Article 28 | Variable selon configuration |
| Scalabilité multi-sites | ✓ Immédiate (ajout en self-service) | ✗ Complexe (config réseau par site) |
| Maintenance infrastructure | ✓ Zéro (cloud géré, mises à jour auto) | ✗ Lourde (serveurs + certificats + règles) |
8 dimensions pour comparer la télémaintenance industrielle SaaS et traditionnelle
Le déploiement d'une gateway Eziwan sur un nouveau site prend moins d'une heure grâce au Zero Touch Provisioning : brancher, alimenter, insérer une SIM. La gateway contacte la plateforme cloud, télécharge sa configuration, établit le tunnel OpenVPN et est opérationnelle. Une infrastructure VPN IPSec traditionnelle nécessite : configuration du concentrateur au siège, règles firewall des deux côtés, génération de certificats PKI par site, tests de connectivité aller-retour, documentation réseau. Sur 10 sites, l'avantage Eziwan se compte en 2 à 4 semaines de travail d'ingénierie économisées, soit 20 000 à 40 000 euros.
L'approche périmétrique VPN IPSec donne un accès réseau large une fois connecté. Un technicien avec accès VPN peut potentiellement atteindre tous les équipements du réseau OT, pas uniquement ceux pour lesquels il est habilité — c'est le mouvement latéral, vecteur d'attaque majeur dans les incidents de cybersécurité industrielle. Eziwan applique le principe Zero Trust : chaque accès est authentifié, autorisé par politique granulaire (technicien X, équipement Y, de 9h à 17h, jours ouvrés) et journalisé. C'est la différence entre 'accès au bâtiment' et 'accès à la pièce X entre 9h et 17h avec registre de présence'.
Pour 10 sites industriels, le TCO sur 5 ans est radicalement différent. VPN IPSec traditionnel : CAPEX concentrateur 10 000 à 20 000 euros + firewalls 10 000 à 20 000 euros + PKI 5 000 euros + ingénierie déploiement 30 000 à 50 000 euros + maintenance annuelle 10 000 à 20 000 euros × 5 = 105 000 à 195 000 euros. Eziwan SaaS : gateway 1 000 euros × 10 = 10 000 euros + abonnement 100 euros × 10 sites × 60 mois = 60 000 euros = TCO total 70 000 euros. Économie : 35 000 à 125 000 euros sur 5 ans. Plus l'infrastructure est grande, plus l'avantage SaaS est prononcé.
NIS2 (transposée en droit national depuis octobre 2024) impose aux entités importantes et essentielles une gestion des accès, une journalisation et une capacité de réponse aux incidents. Eziwan fournit nativement l'audit trail nécessaire : chaque connexion, chaque action Modbus, chaque téléchargement est horodaté et attribué à un utilisateur identifié avec son device. L'IEC 62443 (cybersécurité des systèmes d'automatisation et de contrôle) préconise la segmentation par zones et conduits, implémentée par Eziwan sans modification de l'infrastructure OT. Un audit NIS2 avec une solution Eziwan est documentable en quelques heures ; avec un VPN traditionnel, il faut reconstituir manuellement les logs.
Le MTTR (Mean Time To Repair) est l'indicateur ROI le plus tangible de la télémaintenance. Avec une solution VPN traditionnelle, un technicien qui ne peut pas se connecter à distance doit se déplacer : 2 à 8 heures de trajet pour un site distant + 1 heure d'intervention = MTTR de 3 à 9 heures. Avec Eziwan, la connexion est établie en moins de 5 minutes depuis n'importe quel navigateur : MTTR < 30 minutes dans 70% des cas. Le first-call resolution rate (incidents résolus sans déplacement) passe de 30 à 50% avec VPN à 65 à 80% avec Eziwan. Sur un parc de 50 sites avec 200 incidents par an, la réduction des déplacements représente une économie de 50 000 à 100 000 euros annuels.
Eziwan s'intègre nativement aux systèmes de gestion de maintenance (CMMS) et d'actifs (EAM) via API REST et Webhooks. Quand Eziwan détecte une alarme (seuil Modbus dépassé, équipement hors ligne, variation anormale de courant), il déclenche automatiquement un webhook qui crée un ordre de travail dans SAP PM, IBM Maximo, Infor EAM ou CARL Source. Les données historiques de l'équipement (courbes de consommation, compteurs d'heures) enrichissent le CMMS pour l'optimisation des intervalles de maintenance préventive. Cette intégration est le premier pas vers la maintenance prédictive : les données Eziwan alimentent des algorithmes de détection d'anomalies qui anticipent les pannes avant qu'elles ne surviennent.
La télémaintenance SaaS soulève des questions légitimes de propriété des données et de conformité RGPD. Eziwan héberge les données en Europe (UE) avec une DPA (Data Processing Agreement) conforme à l'Article 28 du RGPD, couvrant les obligations du sous-traitant. Les données OT (valeurs Modbus, alarmes, historique) restent propriété de l'opérateur — Eziwan ne les exploite pas à des fins commerciales. Les journaux d'accès sont chiffrés et accessibles uniquement via l'API authentifiée. En cas de résiliation, les données sont exportables en JSON/CSV et supprimées sous 30 jours selon les conditions contractuelles.
Avec une solution VPN traditionnelle, le technicien doit installer un client VPN sur son PC (souvent Windows uniquement), configurer les certificats personnels, se connecter au concentrateur, puis utiliser TeamViewer séparément. Sur le terrain, depuis un smartphone ou une tablette, c'est souvent impossible sans configuration supplémentaire. Eziwan propose un accès via navigateur web ou application mobile native iOS/Android : le technicien ouvre son navigateur, s'authentifie avec 2FA TOTP (Google Authenticator, Authy), et accède directement aux équipements OT autorisés. La réduction du temps de résolution des incidents est mesurable : -40% de MTTR en moyenne constaté chez les clients Eziwan.
4 exemples réels de transformation de la télémaintenance industrielle
Contexte : Fabricant de machines d'emballage avec 300 machines chez des clients en France, Benelux et Espagne
Avant Eziwan, chaque intervention sur une machine distante nécessitait un déplacement de 1 à 3 jours (déplacement + hôtel + temps d'intervention). Avec Eziwan, 75% des interventions sont résolues en télémaintenance en moins de 2 heures depuis le bureau d'ingénierie. MTTR réduit de 18 heures à 2,5 heures en moyenne. Économie annuelle déplacements SAV : 180 000 euros. Les techniciens SAV accèdent aux automates Schneider M340 via Modbus TCP depuis leur navigateur avec authentification 2FA.
Contexte : Syndicat intercommunal classé entité importante NIS2 avec 55 stations de pompage et 3 stations de traitement
Le syndicat a subi un audit NIS2 de l'ANSSI en 2025. La solution Eziwan a permis de présenter en 2 heures tous les logs d'accès des 18 derniers mois : qui, quand, depuis quel device, quels équipements accédés. L'ancien VPN IPSec ne conservait que les logs de connexion IP, insuffisants pour l'audit. La conformité NIS2 a été validée sans mesures compensatoires supplémentaires. Le rapport d'audit a cité Eziwan comme une bonne pratique de contrôle d'accès OT.
Contexte : Société d'ingénierie déployant des solutions d'automatisation pour 20 clients industriels par an
Avant Eziwan, chaque mise en service incluait la configuration d'un VPN dédié par client (2 à 3 jours de travail réseau). Avec le ZTP Eziwan, le déploiement de la gateway prend 30 minutes sur site. L'intégrateur a réduit ses coûts de mise en service de 3 500 euros par projet. Sur 20 projets par an, économie : 70 000 euros. Les clients bénéficient d'un accès en lecture seule à leur propre dashboard Eziwan pour la supervision autonome.
Contexte : Site de production pharmaceutique avec obligations GAMP5 et 21 CFR Part 11 pour la traçabilité des interventions
GAMP5 (Good Automated Manufacturing Practice) et 21 CFR Part 11 exigent que toutes les modifications des paramètres d'équipement soient tracées avec signature électronique. Eziwan enregistre chaque écriture Modbus avec l'identifiant utilisateur, l'horodatage NTP certifié et le hash de l'action pour l'imputabilité. Les logs Eziwan sont exportables en format CSV compatible avec les systèmes d'audit pharmaceutiques. La validation GAMP5 de la solution Eziwan a été réalisée en 3 semaines versus 3 mois pour le VPN précédent.
Les 5 erreurs les plus coûteuses dans la mise en place de la télémaintenance industrielle
TeamViewer accède aux postes Windows, pas aux automates. Un PLC Siemens S7, un variateur Schneider ou un compteur Modbus n'ont pas d'agent TeamViewer. Pour la télémaintenance OT réelle (lecture/écriture de registres Modbus, modification de paramètres PLC), seule une gateway réseau comme Eziwan donne accès aux équipements via leurs protocoles natifs.
Rédiger une règle NAT sur le routeur pour accéder directement à un automate depuis Internet expose le PLC à tous les scanners automatiques. Des milliers d'automates industriels sont accessibles publiquement sur des ports comme 502 (Modbus) ou 102 (Siemens S7). L'accès distant doit toujours passer par un tunnel VPN sortant (OpenVPN Eziwan) sans ouverture de port entrant.
Sans mesure du MTTR, du first-call resolution rate et du nombre de déplacements évités, il est impossible de démontrer le ROI d'une solution de télémaintenance au management. Définir des KPIs avant le déploiement, mesurer pendant 3 mois, puis présenter l'analyse coût-bénéfice. Eziwan exporte ces métriques via son API analytique.
Une télémaintenance SaaS qui ne s'intègre pas dans le CMMS crée une double saisie : le technicien accède à l'équipement via Eziwan, puis doit manuellement créer l'ordre de travail dans le CMMS. L'intégration Webhook Eziwan → CMMS automatise cette création et enrichit le dossier d'équipement avec les logs d'intervention en temps réel.
Un compte VPN partagé entre 3 techniciens rend la traçabilité NIS2 impossible : qui a fait quoi, quand ? NIS2 impose l'attribution individuelle des accès. Chaque technicien doit avoir son propre compte Eziwan avec ses droits personnalisés, son 2FA propre et ses accès limités aux sites et équipements de sa responsabilité.
Quel modèle de télémaintenance selon votre secteur ?
Les obligations NIS2 pour les opérateurs d'importance vitale (OIV) exigent un audit trail complet et un contrôle d'accès granulaire. Eziwan répond nativement à ces exigences. La télémaintenance des 40 à 200 stations de pompage dispersées sans Eziwan nécessiterait des dizaines de déplacements hebdomadaires.
Les constructeurs de machines maintiennent des centaines de machines chez leurs clients finaux dans le monde entier. Eziwan permet la télémaintenance depuis le bureau d'études sans déplacement, avec un MTTR réduit de 4 heures à 30 minutes. Le ROI est immédiat pour les équipes SAV.
Sur les sites classés SEVESO ou avec contraintes ATEX, la conformité IEC 62443 impose des niveaux de sécurité élevés. Eziwan Zero Trust est adapté pour la plupart des accès. Pour les équipements safety (SIS), une couche de validation supplémentaire peut être requise selon les procédures internes de l'opérateur.
La gestion d'un parc de 50 à 500 bâtiments avec des équipes de maintenance réduite est le cas idéal pour Eziwan. La supervision centralisée, les alertes automatiques et la télémaintenance via smartphone permettent de réduire les coûts d'exploitation de 25 à 40% par rapport aux rondes physiques traditionnelles.
Les équipes O&M (Operations & Maintenance) de parcs éoliens et centrales solaires supervisent des centaines d'équipements sur des dizaines de sites. Eziwan réduit les interventions correctives en améliorant le taux de détection précoce des anomalies et en permettant des interventions de paramétrage à distance sans déplacement.
La télémaintenance traditionnelle (modem, serveur VPN auto-hébergé, accès directs) fonctionne mais devient ingérable et risquée à l'échelle d'une flotte. Le modèle SaaS centralise provisioning, sécurité et audit. Voici les critères normatifs et opérationnels pour trancher.
Exige gestion des accès, traçabilité et réponse à incident. Un portail SaaS fournit l'audit centralisé difficile à tenir sur des accès VPN disséminés.
Exigences pour les prestataires et les systèmes : comptes nominatifs, moindre privilège, journalisation — natifs dans une plateforme de télémaintenance.
Management de la sécurité de l'information : un éditeur SaaS certifié mutualise un niveau de sécurité rarement atteignable en auto-hébergement PME.
Localisation et protection des données : vérifier l'hébergement (UE/France) et la sous-traitance du fournisseur SaaS.
Transport chiffré et authentification mutuelle par certificats : la brique commune, mais orchestrée et renouvelée automatiquement en SaaS.
Déploiement de masse sans technicien : la gateway télécharge sa config et son tunnel au premier démarrage, impossible avec un serveur VPN manuel.
En SaaS, provisioning, mises à jour, révocation d'accès et audit sont pilotés depuis un portail unique. Le modèle traditionnel impose de maintenir soi-même serveur VPN, PKI, sauvegardes et disponibilité 24/7.
| Critère | SaaS | Traditionnel |
|---|---|---|
| Déploiement | ZTP (minutes) | Config manuelle par site |
| Mises à jour | OTA centralisées | Intervention par équipement |
| Modèle de coût | Opex prévisible | Capex + maintenance cachée |
| Haute disponibilité | Assurée par l'éditeur (SLA) | À la charge de l'exploitant |
| Audit / conformité | Centralisé, natif NIS2 | Reconstitution manuelle |
| Passage à l'échelle | Linéaire (1 à 1000) | Complexité croissante |
Le vrai coût du 'traditionnel' est caché : temps d'exploitation, PKI, sauvegardes, astreinte et dette de sécurité — rarement chiffrés au départ.
Migration d'un serveur VPN interne saturé vers une plateforme SaaS multi-tenant : provisioning ZTP, accès nominatifs par technicien, audit NIS2.
Ressources complémentaires sur la télémaintenance industrielle
Déployez en moins d'une heure. Accédez à vos automates depuis votre navigateur. Journalisez chaque action. Conforme NIS2 et IEC 62443. Intégration CMMS native.