SCADA — Supervisory Control and Data Acquisition

Définition​

SCADA (Supervisory Control and Data Acquisition — Système de Contrôle et d'Acquisition de Données) désigne un système informatique industriel qui assure la supervision, le contrôle et l'acquisition de données d'un procédé industriel ou d'une infrastructure distribuée, en temps réel et à distance.

Un système SCADA permet à un opérateur de visualiser l'état de l'ensemble d'une installation — usine, réseau de distribution d'eau, réseau électrique, pipeline — depuis une interface centralisée, d'acquérir les mesures de terrain, de déclencher des alarmes en cas d'anomalie, et d'agir à distance sur les équipements (ouvrir une vanne, démarrer une pompe, modifier une consigne).

Le terme SCADA est parfois utilisé à tort comme synonyme de logiciel de supervision (HMI). En réalité, SCADA désigne l'architecture complète : du terrain (capteurs, RTU, PLC) jusqu'au centre de contrôle.

Architecture SCADA classique​

Une architecture SCADA comprend typiquement quatre niveaux :

Composants principaux d'un système SCADA​

MTU — Master Terminal Unit​

Le MTU est le cerveau du système SCADA. C'est le serveur central qui :

  • Interroge périodiquement les RTU et PLC de terrain (polling)
  • Reçoit les données en mode push (unsolicited, via DNP3 ou IEC 60870)
  • Stocke les données dans une base de temps réel (historien)
  • Gère les alarmes et les événements
  • Distribue les données aux postes opérateurs (HMI)

RTU — Remote Terminal Unit​

Les RTU sont les équipements de terrain qui acquièrent les données des capteurs et actionneurs et les transmettent au MTU. Ils sont conçus pour les sites isolés et les communications longue distance. Voir la définition complète : RTU.

IHM / HMI — Interface Homme-Machine​

L'IHM (Interface Homme-Machine, ou HMI en anglais) est l'interface graphique qui permet à l'opérateur de visualiser l'état du procédé, d'acquitter les alarmes et d'envoyer des commandes. Les synoptiques animés (mimiques), les tendances temps réel et les rapports d'alarmes sont les éléments typiques d'une IHM SCADA.

Réseau SCADA​

Le réseau de communication entre le MTU et les RTU/PLC peut utiliser différents médias selon les contraintes géographiques : fibre optique (pour les sites proches), Ethernet/IP sur réseau privé, radio (UHF/VHF, LoRa), 4G/LTE ou satellite pour les sites les plus isolés.

Historien de données​

L'historien (PI d'OSIsoft, Wonderware Historian, InfluxDB) stocke les valeurs horodatées sur de longues périodes (mois, années) pour l'analyse de tendances, la conformité réglementaire et l'optimisation de process.

SCADA over 4G/LTE​

Dans les installations modernes ou les migrations de systèmes existants, le réseau SCADA utilise de plus en plus la 4G LTE industrielle comme support de communication, en remplacement ou en complément des liaisons radio ou fibre propriétaires.

L'architecture typique SCADA 4G/LTE fonctionne ainsi :

  1. Sur chaque site distant, un routeur 4G industriel (ou une Gateway Eziwan) connecte le RTU ou PLC local au réseau cellulaire.
  2. Un tunnel VPN (OpenVPN ou IPsec) chiffré est établi entre chaque site et le centre de supervision, garantissant la confidentialité et l'intégrité des communications SCADA.
  3. Le serveur SCADA communique avec les équipements distants via leur protocole natif (DNP3, IEC 60870-5-104, Modbus TCP) encapsulé dans le tunnel VPN.

Les avantages de la 4G pour le SCADA sont nombreux : déploiement rapide, couverture nationale étendue, coût réduit par rapport aux liaisons dédiées, et bande passante suffisante pour la supervision standard.

Différence SCADA vs IIoT​

Bien qu'ils partagent des objectifs communs (visibilité des équipements industriels, collecte de données), SCADA et IIoT sont des approches architecturalement différentes :

CritèreSCADA classiqueIIoT / Cloud industriel
ArchitectureCentralisée, on-premiseDistribuée, cloud-native
Temps réelSub-seconde à quelques secondesQuelques secondes à minutes (acceptable pour supervision)
ProtocolesDNP3, IEC 60870, ModbusMQTT, AMQP, OPC-UA over MQTT, HTTP/REST
SécuritéRéseau OT isolé, DMZZero-trust, chiffrement end-to-end
ScalabilitéLimitée (centaines à milliers de points)Quasi-illimitée (millions de capteurs)
MaintenanceLourde (serveurs on-premise)Légère (SaaS)
Coût initialÉlevéRéduit

Le SCADA reste indispensable pour les applications de contrôle critique (ouverture/fermeture de vannes, disjoncteurs), où la latence et la disponibilité sont cruciales. L'IIoT complète le SCADA pour la supervision étendue, l'analyse de données, la maintenance prédictive et la consolidation multi-sites.

SCADA + passerelle cloud Eziwan​

La Gateway Eziwan permet d'étendre un système SCADA existant vers le cloud sans remplacer l'infrastructure en place :

  • La gateway se connecte aux RTU et PLC via leurs protocoles natifs (Modbus, DNP3).
  • Elle transmet les données en parallèle vers le serveur SCADA local et vers la plateforme cloud Eziwan.
  • Les opérateurs accèdent aux synoptiques SCADA depuis leurs postes habituels, tandis que les responsables de production visualisent les KPIs sur le tableau de bord Eziwan depuis n'importe quel navigateur.
  • Les alertes SCADA peuvent être répliquées dans Eziwan pour une notification multi-canal (email, SMS, webhook).

Principaux logiciels SCADA du marché​

LogicielÉditeurPoints fortsUsage typique
IgnitionInductive AutomationArchitecture web, modules illimités, Perspective mobile, prix fixeMulti-secteur, nouvelles installations
WinCC / WinCC OASiemensIntégration S7 native, TIA Portal, WinCC Unified HTML5Industrie Siemens, automotive, chimie
InTouch / System PlatformAVEVAMarché pétrochimie, historique robuste, MES intégréPétrole & gaz, industrie lourde
iFIXGE Digital / EmersonFDA 21 CFR Part 11, marchés pharmaceutique et agroalimentairePharma, biotech, food & beverage
Panorama E2CodraSCADA français, multilingue, secteur eau et environnementServices publics français
ZenonCopa-DataIndustrie de l'énergie, gestion de sous-stations, redondanceÉnergie, transport ferroviaire
Citect SCADAAVEVAIndustrie minière et électrique, archivage long termeMines, eau, énergie

Historian — stockage des données de process​

Un historian est une base de données time-series spécialisée dans le stockage haute densité des données de supervision : millions de tags horodatés avec compression sans perte. C'est la mémoire longue terme du SCADA.

HistorianÉditeurParticularité
OSIsoft PI System (AVEVA PI)AVEVAStandard industrie pétrolière ; compression Swinging Door
Wonderware HistorianAVEVAIntégré à la suite InTouch/System Platform
InfluxDBInfluxDataOpen-source, cloud-native, Flux query — en progression dans l'IIoT
TimescaleDBTimescaleExtension PostgreSQL time-series — intégration SQL existante
Ignition Tag HistorianInductive AutomationIntégré à Ignition, stockage en base SQL (MySQL, MSSQL, PostgreSQL)

Cybersécurité des SCADA — exigences NIS2​

Les systèmes SCADA sont des cibles majeures des cyberattaques ciblant les opérateurs d'importance vitale (OIV) et les entités essentielles NIS2 (eau, énergie, santé, transport). Les incidents NotPetya (2017), Triton (2017 — attaque système de sécurité Triconex) et l'attaque contre le réseau d'eau d'Oldsmar (2021) ont démontré les risques concrets.

Mesures minimales recommandées par l'ANSSI pour les SCADA connectés à des réseaux 4G/LTE ou Internet :

  1. Segmentation réseau : réseau SCADA/OT isolé du réseau IT et d'Internet par un firewall industriel ou DMZ. Aucun accès Internet direct vers le SCADA.
  2. Accès distant via VPN uniquement : maintenance et supervision exclusivement via VPN à authentification forte (X.509 + 2FA), jamais via RDP direct ou accès exposé.
  3. Patch management : serveur SCADA à jour. Les SCADA hérités sous Windows XP/7 sans mises à jour sont des vecteurs d'intrusion courants.
  4. Authentification forte : 2FA sur l'accès SCADA ; pas de comptes partagés (un compte = une personne identifiée).
  5. Journal d'audit : journaliser connexions, modifications de configuration et commandes d'actionnement. Rétention minimale recommandée : 12 mois (NIS2 article 21).
  6. Sauvegardes hors ligne : configuration SCADA (tags, alarmes, historiques) sauvegardée sur support déconnecté du réseau. Restauration testée régulièrement.

La Gateway Eziwan applique le principe zero-inbound-port côté site : le SCADA n'est jamais directement exposé sur Internet — il communique via le tunnel VPN sortant de la gateway.

Ressources associées​

Questions fréquentes​

À quoi sert un SCADA ?​

À superviser et piloter un procédé industriel : collecte des mesures terrain (via RTU, PLC), visualisation sur synoptiques, alarmes, historisation et télécommandes. C'est l'outil central des salles de contrôle.

Quelle différence entre SCADA et plateforme IIoT ?​

Le SCADA pilote le procédé en temps réel sur un périmètre défini ; la plateforme IIoT agrège les données de nombreux sites dans le cloud pour la supervision, l'analyse et la maintenance. Les deux se complètent plus qu'ils ne s'opposent.

Peut-on connecter un SCADA en 4G LTE ?​

Oui : avec un routeur 4G industriel, un tunnel VPN et une priorisation des flux, la latence 4G (30-60 ms) est largement compatible avec les cycles de polling SCADA. Des milliers de sites de télégestion fonctionnent ainsi.

SCADA cloud ou on-premise ?​

L'on-premise garde la main locale sur le temps réel critique ; le cloud apporte la consolidation multi-sites, l'accès distant et la réduction des coûts d'infrastructure. Le choix dépend de la criticité et de la dispersion des sites.

Ressources associées​