DEEP INFOSEC · SELECTED READING
Un système industriel réussit souvent sa recette lors d’une journée sans incident : les contrôleurs répondent, les écrans se mettent à jour et le procès-verbal est signé. Sa véritable qualité apparaît pourtant lorsque la liaison tombe, qu’une passerelle redémarre, qu’un certificat expire ou qu’un technicien doit remplacer une pièce en urgence.
L’ingénierie de la continuité commence par les fonctions qui doivent rester locales. La sûreté ne dépend pas d’un tableau de bord distant ; les commandes critiques sont gouvernées séparément des mesures courantes. Entre informatique et systèmes industriels, l’architecture fixe les identités, les flux autorisés, la journalisation, les modes dégradés et les procédures de restauration. Puis ces choix sont éprouvés sur des situations reconnues par les exploitants.
Il ne suffit pas non plus de recueillir de nombreuses mesures. Une supervision utile distingue une panne de capteur, un défaut réseau et une interruption de communications. Elle relie qualité, charge, maintenance et conséquence sur le service afin de décider quelle équipe doit intervenir, où, pourquoi et avec quel matériel.
La réception comprend des pertes de connectivité contrôlées, des redémarrages, des reprises de files d’attente, la vérification des droits et la restauration d’une configuration. Chaque essai laisse une preuve au client. La documentation devient ainsi une partie de l’équipement livré, au même titre que le câblage ou les dispositifs de protection.
La maintenance entre enfin dans le budget de conception : firmware, disponibilité des pièces, interchangeabilité, compétences locales et conditions réelles d’exploitation. Le projet réussit lorsque le service continue et que ses responsables savent pourquoi.