Déployer l'IA sous contraintes OT et de sécurité

# Déployer l'IA sous contraintes OT et de sécurité

Un modèle d'IA surveille une station de vissage au couple et signale un schémamaUtiliser un logiciel pour automatiser les tâches et campagnes marketing répétitives, afin de personnaliser à grande échelle sur des canaux comme l'email, le web et le social.Voir la définition complète → : les boulons d'un certain support moteur tendent vers la limite basse de la spécification. Il recommande d'augmenter légèrement le couple cible. Cette recommandation ne va pas directement à l'outil. Elle s'arrarrL'Annual Recurring Revenue (ARR) est le revenu normalisé et prévisible qu'une entreprise par abonnement attend de ses contrats actifs sur une année.Voir la définition complète →ête. Avant qu'une seule fixation ne change, la modification doit passer par la logique du PLC de la machine, une revue de sécurité fonctionnelle et une validation humaine.

Cet écart entre « le modèle recommande » et « la ligne change réellement » est le sujet de cette leçon. Dans l'industrie, l'IA n'a pas le droit de toucher au procédé physique simplement parce qu'elle est confiante.

Deux réseaux, deux états d'esprit

D'abord, définissons le terrain.

L'IT (Information Technology), c'est votre messagerie, l'ERP, les bases de données, le cloud. Sa priorité est la confidentialité et l'intégrité des données. Si l'IT tombe une heure, c'est douloureux mais réparable.

L'OT (Operational Technology), c'est l'équipement qui fait tourner l'usine physique : PLC, variateurs, capteurs, robots, relais de sécurité. Un PLC (Programmable Logic Controller) est l'ordinateur industriel durci qui exécute la logique de commande déterministe d'une machine. La priorité de l'OT est la disponibilité et la sécurité. Si une presse à emboutir se comporte de façon inattendue, des personnes peuvent être blessées.

L'IA vit naturellement dans le monde de l'IT et du cloud : beaucoup de données, itération rapide, réentraînement à la volée. L'OT est l'inverse : le changement est lent, validé, conservateur. Déployer de l'IA dans l'industrie, c'est faire le pont entre ces deux cultures sans laisser les habitudes « move fast » de l'IT contaminer une machine critique pour la sécurité.

La carte de référence : ISA-95

Pour positionner correctement l'IA, les ingénieurs utilisent ISA-95, une norme internationale qui décrit les systèmes de production comme un empilement de niveaux.

• Niveau 0 : le procédé physique (moteurs, vannes, capteurs).
• Niveau 1 : l'acquisition et la commande des actionneurs (PLC).
• Niveau 2 : la supervision (SCADA, écrans IHM).
• Niveau 3 : les opérations de production (MES, ordonnancement, qualité).
• Niveau 4 : les systèmes de gestion (ERP).

La majeure partie de l'IA industrielle appartient aux niveaux 3 et 4, ou à une couche cloud au-dessus. Elle analyse, prédit, recommande. Elle ne devrait presque jamais écrire directement au niveau 1. Le modèle de couple de notre scène d'ouverture se situe bien au-dessus du PLC. Il envoie une suggestion vers le haut, à un humain et aux systèmes d'exploitation, pas une commande vers le bas, à l'outil.

Gardez cette règle en tête : l'IA propose aux niveaux hauts ; la logique de commande validée décide aux niveaux bas.

Sécuriser la connexion : IEC 62443

Connecter l'IA aux données de l'usine crcrLe pourcentage de visiteurs ou de prospects qui réalisent une action attendue (achat, inscription, formulaire de contact), calculé en divisant les conversions par le nombre total d'opportunités.Voir la définition complète →ée une nouvelle surface d'attaque. Le framework pertinent est IEC 62443, la principale norme de sécurité pour les systèmes d'automatisation et de contrôle industriels.

Deux de ses idées centrales comptent ici :

Zones et conduits. Vous regroupez les actifs en « zones » de sécurité (par exemple, la cellule critique pour la sécurité, le réseau OT général, le réseau IT) et contrôlez chaque « conduit » (chemin de données) entre elles. Un système d'IA qui récupère des données de capteurs doit se trouver dans sa propre zone et n'atteindre l'OT qu'à travers un conduit strictement contrôlé et surveillé, souvent une diode de données unidirectionnelle ou un pare-feu à règles strictes.

Défense en profondeur. Aucun contrôle unique n'est digne de confiance à lui seul. SegmentationSegmentationDécouper un marché en groupes distincts de clients partageant des besoins, des caractéristiques ou des comportements similaires, afin de traiter chaque groupe avec une approche dédiée.Voir la définition complète →, authentification, surveillance et accès au moindre privilège se superposent.

À retenir en pratique : votre IA doit lire dans l'OT beaucoup plus librement qu'elle n'y écrit. La plupart des déploiements robustes démarrent en lecture seule. Le modèle observe vibrations, température, temps de cycle et images de défauts, et produit un insight. Tout chemin d'écriture en retour est un projet distinct, fortement encadré.

Une introduction gratuite qui vaut la lecture : les recommandations de la CISA sur la sécurisation des technologies opérationnelles, qui expliquent les schémas de menace OT en langage clair.

Là où l'IA crcrLe pourcentage de visiteurs ou de prospects qui réalisent une action attendue (achat, inscription, formulaire de contact), calculé en divisant les conversions par le nombre total d'opportunités.Voir la définition complète →ée de la valeur sans toucher à la ligne

Vous obtenez l'essentiel du retour de l'IA dans des rôles en lecture seule ou consultatifs. Exemples concrets :

• Maintenance prédictive. Un modèle au niveau 3 ingère le courant moteur et les vibrations et prédit une défaillance de roulement plusieurs jours à l'avance. Sortie : un ordre de travail de maintenance, pas une commande d'arrarrL'Annual Recurring Revenue (ARR) est le revenu normalisé et prévisible qu'une entreprise par abonnement attend de ses contrats actifs sur une année.Voir la définition complète →êt.
• Inspection qualité visuelle. Un modèle de vision signale des défauts de surface sur une pièce moulée. Sortie : une suggestion de mise au rebut qu'un opérateur confirme.
• Optimisation de procédé en conseil. Un modèle suggère des consignes de température de four pour améliorer le rendement. Sortie : une recommandation qu'un ingénieur examine et, si elle est approuvée, saisit via la procédure validée normale.

Notez le schémamaUtiliser un logiciel pour automatiser les tâches et campagnes marketing répétitives, afin de personnaliser à grande échelle sur des canaux comme l'email, le web et le social.Voir la définition complète →. L'IA raccourcit la distance vers une bonne décision. Un humain qualifié et le système de commande existant réalisent toujours le changement.

Sécurité fonctionnelle : la frontière dure

Certaines fonctions existent uniquement pour prévenir les dommages : un arrarrL'Annual Recurring Revenue (ARR) est le revenu normalisé et prévisible qu'une entreprise par abonnement attend de ses contrats actifs sur une année.Voir la définition complète →êt d'urgence, une barrière immatérielle qui stoppe un robot quand quelqu'un entre dans sa cellule, une coupure en cas de surpression. Ce sont des systèmes de sécurité fonctionnelle, régis par des normes comme IEC 61508 (générale) et ISO 13849 (machines).

La règle ici est brutale : l'IA ne se trouve pas à l'intérieur de la fonction de sécurité. Un relais de sécurité qui arrarrL'Annual Recurring Revenue (ARR) est le revenu normalisé et prévisible qu'une entreprise par abonnement attend de ses contrats actifs sur une année.Voir la définition complète →ête une presse doit être simple, déterministe et certifiable. Vous ne pouvez pas certifier le comportement d'un réseau de neurones sur toutes les entrées possibles comme vous certifiez un circuit de sécurité câblé. La couche de sécurité reste donc indépendante et bête, dans le bon sens : prévisible et testable.

L'IA peut *informer* la sécurité indirectement (par exemple, prédire la dégradation d'un capteur de barrière immatérielle), mais elle ne doit jamais *être* ce qui garde la main d'un opérateur hors de la matrice.

C'est pourquoi la recommandation de couple déclenche une revue de sécurité fonctionnelle. Même une petite variation de couple peut affecter la force de serrage, la fatigue de la fixation et l'intégrité de l'assemblage en aval. Quelqu'un de qualifié doit confirmer que la modification ne crcrLe pourcentage de visiteurs ou de prospects qui réalisent une action attendue (achat, inscription, formulaire de contact), calculé en divisant les conversions par le nombre total d'opportunités.Voir la définition complète →ée pas de danger.

Gouvernance human-in-the-loop

« Human-in-the-loop » signifie qu'une personne examine et approuve une sortie d'IA avant qu'elle prenne effet. Pour l'OT, concevez-le explicitement.

Un flux de gouvernance praticable pour notre cas de couple :

1. Le modèle détecte la dérive et génère une recommandation avec ses éléments de preuve (les données, la confiance, la tendance).

2. La recommandation est journalisée et routée vers un ingénieur procédé, pas vers la machine.

3. L'ingénieur évalue par rapport à la spécification et déclenche une revue de sécurité fonctionnelle si le changement affecte un paramètre lié à la sécurité.

4. Si elle est approuvée, la modification est mise en œuvre via la procédure validée normale : mise à jour dans le PLC ou la recette par une personne autorisée, avec gestion des modifications et enregistrement des versions.

5. Le résultat est renvoyé au monitoring du modèle pour que vous puissiez voir si le changement a aidé.

Trois choses rendent cela réel :

• Auditabilité. Chaque recommandation et chaque décision sont journalisées. Si un audit réglementaire ou client demande pourquoi le couple a changé, vous avez une trace.
• Réversibilité. Vous pouvez revenir rapidement à l'état validé précédent.
• Responsabilité claire. Un humain nommé, pas « l'IA », est responsable du changement.

Voici une illustration simplifiée de la frontière, en code. Le modèle produit un objet qui ne peut rien exécuter ; il ne fait que demander une revue.

recommendation = {
    "asset": "torque_station_07",
    "parameter": "target_torque_nm",
    "current": 42.0,
    "suggested": 43.5,
    "confidence": 0.88,
    "safety_relevant": True,      # impose une revue de sécurité fonctionnelle
    "status": "PENDING_HUMAN_REVIEW"
}
# Aucune écriture vers le PLC ici. L'objet est mis en file pour un ingénieur.
send_to_review_queue(recommendation)

Ce que montre l'extrait : le travail de l'IA s'arrarrL'Annual Recurring Revenue (ARR) est le revenu normalisé et prévisible qu'une entreprise par abonnement attend de ses contrats actifs sur une année.Voir la définition complète →ête à une demande. Il n'existe aucun chemin de code du modèle vers l'actionneur.

Synthèse : une checklist de déploiement

Quand une usine demande « peut-on déployer ce modèle ? », parcourez les couches :

• Positionnement : l'IA est-elle au niveau ISA-95 3 ou 4, en lecture de données plutôt qu'en écriture de commande ? Commencez en lecture seule.
• Sécurité : est-elle dans sa propre zone IEC 62443, avec un conduit surveillé et un accès au moindre privilège aux données OT ?
• Sécurité fonctionnelle : une recommandation touche-t-elle un paramètre lié à la sécurité ? Si oui, une revue de sécurité fonctionnelle est obligatoire et non négociable.
• Human-in-the-loop : y a-t-il un approbateur nommé, un journal d'audit et une procédure de modification validée et réversible ?
• Feedback : mesurez-vous si les recommandations appliquées ont réellement amélioré les résultats ?

Si une réponse reste floue, le modèle demeure consultatif. Ce n'est pas un échec. Une IA consultative capte déjà l'essentiel de la valeur pour une fraction du risque.

À retenir

• L'IA propose ; la commande validée décide. Gardez l'IA aux niveaux ISA-95 3 et 4, en lecture de données et en recommandation, pas en écriture directe vers les PLC.
• Commencez en lecture seule. Maintenance prédictive, inspection visuelle et optimisation consultative apportent de la valeur sans aucun chemin d'écriture risqué.
• Les fonctions de sécurité restent indépendantes de l'IA. ArrArrL'Annual Recurring Revenue (ARR) est le revenu normalisé et prévisible qu'une entreprise par abonnement attend de ses contrats actifs sur une année.Voir la définition complète →êts d'urgence et verrouillages doivent rester simples, déterministes et certifiables selon des normes comme IEC 61508 et ISO 13849.
• Sécurisez la connexion avec les zones et conduits IEC 62443, et traitez tout accès en écriture à l'OT comme un projet distinct, strictement encadré.
• Rendez la gouvernance concrète : approbateur humain nommé, journal d'audit, réversibilité et procédure de modification validée pour chaque recommandation d'IA qui atteint la ligne.