Quelle OT se trouve dans votre bâtiment ? Tous les systèmes en revue

Plus d'OT que vous ne le pensez

Demandez à un propriétaire quelle OT se trouve dans son bâtiment, et la réponse est souvent un silence. Ce n'est pas étonnant. L'OT se cache dans les locaux techniques, dans les faux plafonds, sur le toit et dans la gaine d'ascenseur. Vous ne la remarquez que lorsqu'elle tombe en panne.

Dans la première partie de cette série, nous avons expliqué ce qu'est l'OT : le matériel et les logiciels qui mesurent et pilotent des processus physiques. Nous passons maintenant les systèmes en revue un par un : ce qu'ils font, qui les gère le plus souvent et comment ils sont souvent raccordés. À la fin, vous trouverez un conseil pour établir votre propre aperçu.

Les systèmes en un coup d'œil

C'est une image générale. Dans votre bâtiment, l'organisation peut être différente.

La GTB : le cœur des installations

La gestion technique du bâtiment (GTB, en anglais BMS) est le système central qui pilote l'installation de climatisation. Elle se compose le plus souvent d'armoires de régulation dans les locaux techniques, de capteurs dans le bâtiment et d'un ordinateur ou d'une page web sur lesquels le gestionnaire peut tout voir et tout régler.

La GTB est le plus souvent fournie et entretenue par l'installateur. Celui-ci veut voir rapidement les pannes, il dispose donc souvent d'un accès à distance. Les appareils communiquent entre eux avec leurs propres protocoles, comme BACnet et Modbus. Leurs anciennes versions n'ont ni mot de passe ni chiffrement. C'est le sujet d'une prochaine partie de cette série.

La GTB est souvent le premier système relié au réseau de bureau, par exemple pour afficher la consommation d'énergie. Sachez donc à quoi elle est raccordée.

Climat, éclairage et protection solaire

Le chauffage, le refroidissement et la ventilation sont le plus souvent pilotés par la GTB. L'éclairage et la protection solaire ont souvent leur propre système. Dans de nombreux bâtiments en Europe, il s'agit de KNX : une norme qui permet aux interrupteurs, capteurs, luminaires et stores de communiquer entre eux. Pour l'éclairage, on utilise aussi DALI.

Ces systèmes sont le plus souvent installés par l'électricien. Après la réception, on ne sait souvent plus qui les gère. Parfois, ils sont reliés à la GTB ou à une application pour les utilisateurs. Chaque liaison est une connexion que vous devez connaître.

Ascenseurs et escaliers mécaniques

Un ascenseur dispose d'un bouton d'alarme et d'une liaison phonique. Une personne bloquée peut ainsi appeler à l'aide. Cette liaison aboutit le plus souvent à un centre d'appel de l'ascensoriste ou d'un autre prestataire.

De plus en plus d'ascenseurs sont aussi surveillés à distance. Le fournisseur voit alors les pannes et l'usure, et peut mieux planifier l'entretien. Cela passe souvent par un modem séparé avec une carte SIM, parfois par le réseau du bâtiment. Demandez quelle connexion vos ascenseurs utilisent et qui y a accès.

Accès et caméras

Les lecteurs de badges, les serrures connectées, les barrières et les portiques d'accès déterminent qui peut entrer dans le bâtiment. Les caméras enregistrent ce qui se passe. Les deux sont souvent fournis par une société de sécurité.

Ces systèmes utilisent presque toujours le réseau. Les caméras envoient leurs images vers un enregistreur. Les systèmes d'accès sont de plus en plus gérés via une application ou le cloud. Ils peuvent ainsi être accessibles depuis l'extérieur. De nombreuses attaques contre des appareils connectés ont commencé par des caméras et des enregistreurs dotés d'un mot de passe par défaut. Pour en savoir plus, lisez Le bâtiment intelligent est-il sûr ?

Détection incendie et évacuation

Le système de détection incendie détecte la fumée ou la chaleur, donne l'alarme et déclenche l'évacuation. Dans de nombreux bâtiments, un message part aussi automatiquement vers un centre d'appel. Ce système doit répondre à des exigences strictes et est entretenu par une société spécialisée.

Le système de détection incendie est le plus souvent séparé des autres systèmes. Il existe toutefois souvent une liaison : en cas d'incendie, la ventilation s'arrête ou des portes se déverrouillent. Sachez comment fonctionnent ces liaisons et qui peut les modifier.

Énergie : compteurs, bornes de recharge, panneaux solaires et batteries

C'est le groupe qui grandit le plus vite. Les compteurs intelligents mesurent la consommation. Les bornes de recharge rechargent les voitures et enregistrent qui recharge combien. Les onduleurs convertissent le courant des panneaux solaires. Les batteries stockent l'énergie.

Ces appareils sont souvent installés par des intervenants différents, chacun avec sa propre application ou son propre portail. Beaucoup ont leur propre connexion à internet, via une carte SIM ou via le réseau du bâtiment. Ils ne figurent donc souvent dans aucun inventaire.

N'oubliez pas les locataires

Les locataires apportent aussi de l'OT. Pensez à un refroidissement supplémentaire pour une salle serveur, à un système d'accès propre ou à des machines et chambres froides dans un bâtiment d'activité. Ces systèmes appartiennent au locataire, mais ils peuvent être reliés au même réseau. Convenez donc de ce que le locataire peut raccorder, et où. L'immobilier logistique fait l'objet d'une partie distincte de cette série.

Conseil : établissez un aperçu de votre OT

Ce qui ne figure pas sur une liste n'est ni mis à jour ni sécurisé. Tout commence donc par un aperçu, ce qu'on appelle un inventaire. Il ne doit pas s'agir d'un document compliqué. Un simple tableau suffit. Notez pour chaque système :

1. Le nom du système et son emplacement.
2. Le fournisseur et l'intervenant qui le gère, avec une personne de contact.
3. Si le système appartient au propriétaire ou au locataire.
4. Comment il est raccordé : autonome, sur un réseau propre, sur le réseau de bureau ou à internet.
5. Qui peut y accéder à distance, et comment cet accès est sécurisé.
6. Quand le logiciel a été mis à jour pour la dernière fois.
7. Ce qui se passe si le système tombe en panne, et la gravité des conséquences.

Demandez les informations à vos installateurs et fournisseurs. Parcourez aussi vous-même les locaux techniques : vous trouverez souvent des appareils que plus personne ne connaît. Convenez de qui tient l'inventaire à jour, et mettez-le à jour à chaque changement.

Ce que font l'IT-Label et le Security Audit

L'IT-Label évalue l'infrastructure numérique d'un bâtiment : le raccordement, le câblage, le Wi-Fi et le local technique. Il vérifie la présence de systèmes de bâtiment intelligents, comme le climat, l'accès et les caméras, mais n'évalue pas la sécurité de cette OT. L'inspecteur vérifie toutefois si la GTB est reliée au réseau IT. Cela vous aide à voir où l'IT et l'OT se rejoignent.

Vous voulez savoir si les systèmes de votre bâtiment sont bien séparés du réseau de bureau ? Dans le Security Audit, un auditeur vérifie sur place si votre réseau est séparé des invités, des autres locataires et des systèmes du bâtiment. Vous recevez un rapport avec les risques et des conseils pour séparer les réseaux.

Votre prochaine étape

Commencez par l'Autodiagnostic IT-Label gratuit. En quelques minutes, vous voyez si vous connaissez bien votre bâtiment et où se situent les points d'attention. Utilisez ensuite la liste ci-dessus pour recenser votre OT.

Ceci est la deuxième partie d'une série sur l'IT et l'OT dans les bâtiments. Une nouvelle partie paraît chaque mercredi. La semaine prochaine, vous découvrirez pourquoi l'IT et l'OT se rapprochent de plus en plus, et ce que cela exige de vous. Tous les termes et toutes les parties se trouvent sur la page IT et OT dans les bâtiments.

Questions fréquentes

Que sont les technologies opérationnelles dans un bâtiment ?

Les technologies opérationnelles (OT) regroupent toute la technique d'un bâtiment qui mesure, règle ou commande quelque chose. Par exemple la GTB, le climat, l'éclairage, la protection solaire, les ascenseurs, le contrôle d'accès, les caméras, la détection incendie, les bornes de recharge, les panneaux solaires et les batteries.

Que fait une gestion technique du bâtiment ?

Une gestion technique du bâtiment (GTB) pilote et surveille les installations de chauffage, de refroidissement et de ventilation, et souvent aussi l'éclairage. Le gestionnaire voit sur un seul écran comment fonctionnent les installations et peut modifier les réglages. Le système est le plus souvent fourni et entretenu par l'installateur.

Qui est responsable de l'OT dans un bâtiment ?

Cela dépend du bâtiment et du système. Souvent, l'installateur gère le climat, l'ascensoriste les ascenseurs et une société de sécurité l'accès et les caméras. Veillez à ce qu'un seul intervenant ait la vue d'ensemble, le plus souvent le propriétaire ou le gestionnaire. Prenez des accords et mettez-les par écrit.

Comment établir un inventaire de l'OT de mon bâtiment ?

Faites un tableau avec, pour chaque système : le nom, l'emplacement, le fournisseur et le gestionnaire, s'il appartient au propriétaire ou au locataire, comment il est raccordé, qui peut y accéder à distance et quand il a été mis à jour. Demandez les informations à vos fournisseurs et parcourez vous-même les locaux techniques.

L'IT-Label examine-t-il l'OT de mon bâtiment ?

L'IT-Label vérifie la présence de systèmes de bâtiment intelligents, comme le climat, l'accès et les caméras, mais n'évalue pas la sécurité de cette OT. Il évalue l'infrastructure numérique. L'inspecteur vérifie toutefois si la GTB est reliée au réseau IT. Nous examinons dans le Security Audit si les réseaux sont bien séparés, avec des conseils à la clé.