Gouvernance IoT après la première année : conservation des données, traçabilité et préparation aux audits
DBR77 Team · Publié le
Après la première année, la gouvernance IoT se résume à quatre points : un responsable nommé pour chaque signal et chaque définition, une règle de conservation pour chaque type de données, un lien traçable entre les événements machine et les lots ou les commandes, et des règles d'accès qu'un auditeur peut vérifier. Mettez-les en place une fois, revoyez-les chaque trimestre, et le système reste fiable quand les lignes, les équipes et la réglementation évoluent.
La première année consiste à connecter les machines et à faire utiliser les données. La deuxième pose des questions plus difficiles : pourquoi l'OEE a bondi alors que rien n'a changé dans l'atelier, combien de temps conserver les données de vibration, qui a validé un seuil. Cet article répond à ces questions pour une usine de taille moyenne.
Pourquoi la gouvernance devient urgente la deuxième année
Les définitions dérivent, en général sans que personne ne s'en aperçoive. Quelqu'un corrige un temps de cycle idéal, une liste de causes passe de 12 à 60 entrées, une nouvelle ligne arrive avec une nomenclature différente. Chaque changement se justifie isolément, mais ensemble ils rendent les chiffres de l'an dernier incomparables avec ceux de cette année.
La réglementation évolue aussi. La loi modifiée sur le système national de cybersécurité, qui transpose NIS2, est en vigueur depuis le 3 avril 2026. Elle couvre certaines activités industrielles, selon le secteur et la taille de l'entreprise, avec une période d'adaptation jusqu'au 3 avril 2027. Selon la directive NIS2, les entités concernées envoient une alerte précoce dans les 24 heures suivant un incident significatif, puis une notification dans les 72 heures. Pour l'IA, le « paquet omnibus IA » de 2026 a repoussé les obligations de l'AI Act pour les systèmes à haut risque au 2 décembre 2027 pour les systèmes de l'annexe III et au 2 août 2028 pour l'annexe I, qui inclut l'IA utilisée comme composant de sécurité des machines.
Comme le défend notre article sur le CMMI et la maturité des données, des définitions de données cohérentes précèdent tout usage sérieux de l'IA.
Les rôles : qui possède les signaux et les définitions
La plupart des usines n'ont besoin que de trois rôles, chacun précisant qui peut modifier quoi :
- Responsable de signal. Une personne par groupe de signaux. La maintenance possède les états machine, la qualité possède les rebuts et les résultats d'essais, la production possède les listes de causes. Le responsable répond quand un signal manque ou est faux.
- Responsable des définitions. Une personne, souvent au contrôle de gestion, possède les formules : OEE, temps planifié, temps de cycle idéal, temps de réaction.
- Responsable du système. L'IT/OT possède les accès, les sauvegardes, les mises à jour et le réseau.
Les définitions évoluent selon une procédure courte et écrite :
- Une demande avec un motif, par exemple un nouvel outil qui modifie le temps de cycle idéal.
- Une analyse d'impact : quels indicateurs et quels rapports bougent, et de combien.
- La validation par le responsable des définitions, avec une date d'effet.
- Une entrée dans le journal des modifications. L'historique n'est jamais recalculé en silence ; si un recalcul est nécessaire, il est signalé.
Conservation des données : quoi garder et pour combien de temps
Les données perdent leur valeur à des rythmes différents : les signaux bruts haute fréquence restent utiles quelques semaines, les événements et les agrégats pendant des années. Les durées ci-dessous sont indicatives : vos exigences légales, clients et sectorielles fixent les minimums réels.
| Type de données | Durée de conservation (indicative) | Pourquoi | Responsable |
|---|---|---|---|
| Signaux bruts haute fréquence (courant, vibrations) | 30 à 90 jours sur site, fenêtres choisies conservées plus longtemps | Dépannage, entraînement d'un modèle sur des pannes connues | Maintenance avec l'IT/OT |
| Événements machine (états, arrêts, causes, délais de réaction) | 3 à 5 ans | Tendances des pertes, historique des causes racines, audits | Production |
| Agrégats (OEE par poste, arrêts par cause et par jour) | Durée de vie de la ligne | Comparaison à long terme, business cases | Opérations |
| Enregistrements liés aux lots et aux commandes | Selon les exigences de votre secteur ou de vos clients | Traçabilité, réclamations, rappels | Qualité |
| Journal des modifications de définitions et de configuration | Durée de vie du système | Expliquer pourquoi un chiffre a changé | Responsable des définitions |
| Journaux d'accès et de sécurité | Selon votre politique de sécurité, par exemple 12 mois | Enquête sur incident, déclarations NIS2 | IT/OT |
Les événements issus de la couche caméra d'IRIS Vision rejoignent les événements machine. Cette couche n'enregistre pas de vidéo par conception : il n'y a donc aucune image à stocker, sécuriser ou supprimer.
Besoin d'un plan de conservation et de responsabilités pour votre usine ?
Nous passons en revue avec vous vos signaux, vos systèmes et vos exigences d'audit, puis nous rédigeons un modèle de gouvernance d'une page.
Traçabilité : quels enregistrements relier aux lots et aux commandes
La traçabilité signifie que vous pouvez reconstituer l'historique d'un lot à partir des données. Dans l'agroalimentaire, c'est une obligation légale : le règlement (CE) n° 178/2002 impose aux entreprises d'identifier leurs fournisseurs et leurs clients. Les clients et les auditeurs d'autres secteurs demandent la même chose.
Pour chaque campagne de fabrication, reliez les enregistrements suivants au numéro de lot ou de commande :
- l'heure de début et de fin sur chaque machine ;
- les paramètres de process pendant la campagne ;
- les arrêts et leurs causes survenus pendant le lot ;
- les contrôles qualité, les rebuts et les reprises ;
- les lots de matière et le poste qui a réalisé la fabrication.
Pour le vérifier, prenez un lot d'il y a huit mois et demandez au responsable qualité de reconstituer son historique. S'il lui faut plus de 15 minutes, les liens ci-dessus sont incomplets.
Accès et sécurité après la première année
DBR77 traite les données sur site, en edge, à l'intérieur de votre frontière IT/OT, ce qui limite le nombre de flux de données externes et facilite leur documentation. Notre article sur edge ou cloud dans l'industrie explique quand chaque option se justifie, et la page sécurité décrit la configuration.
La norme ISA/IEC 62443 présente la sécurité comme une responsabilité partagée entre propriétaires d'actifs, intégrateurs et fournisseurs. Le NIST SP 800-82 Rev. 3 apporte des recommandations pratiques pour l'OT. Concrètement : les opérateurs saisissent les causes, les chefs d'équipe attribuent les tâches, seul le responsable des définitions modifie les formules, et l'accès à distance des fournisseurs est limité dans le temps et journalisé.
Liste de contrôle pour la préparation aux audits
Un auditeur demandera comment vous savez que vos chiffres sont justes. Ayez ces éléments prêts :
- Un registre des signaux : chaque signal, sa machine source et son responsable.
- Un document de définitions avec l'historique des versions.
- Des règles de conservation écrites, appliquées automatiquement.
- Un test de reconstitution de lot réussi au cours du dernier trimestre.
- Une liste des accès revue au cours du dernier trimestre, avec suppression des départs.
- Une procédure d'incident conforme aux étapes de déclaration de 24 heures et de 72 heures lorsque NIS2 s'applique.
- La liste des modèles d'IA utilisés et des décisions qu'ils influencent.
Le rythme de gouvernance : la revue trimestrielle
La revue prend environ une heure par trimestre. Elle couvre la qualité des données (causes inconnues, trous dans les signaux), le journal des modifications, la liste des accès, le stockage au regard des règles de conservation et les échéances réglementaires. Attribuez à chaque constat d'audit ouvert un responsable et une date.
Cette revue constitue le niveau supérieur du rythme de l'usine, décrit dans l'IoT transformé en système d'exploitation reproductible. Avec plusieurs usines, pilotez-la au niveau central pour les définitions communes, comme expliqué dans prouver la valeur de l'IoT sur plusieurs sites.
Questions fréquentes
Combien de temps faut-il conserver les données brutes des machines ?
En général quelques semaines, pas des années. Conservez les données brutes haute fréquence entre 30 et 90 jours, gardez des fenêtres autour des pannes connues, et conservez les événements et les agrégats beaucoup plus longtemps. Vérifiez d'abord les règles de votre secteur et de vos clients.
NIS2 s'applique-t-il à notre usine ?
Cela dépend de votre secteur et de votre taille. La loi polonaise ne couvre que certaines activités industrielles. Faites confirmer votre statut par votre conseil juridique.
Qui doit posséder la définition de l'OEE ?
Une personne extérieure à la ligne, souvent au contrôle de gestion. Les usines proposent des modifications ; le responsable des définitions les valide avec une date et une entrée dans le journal.
Les caméras posent-elles un problème de vie privée ?
La couche IRIS Vision n'enregistre aucune vidéo par conception. Elle conserve des événements comme un cycle ou un arrêt, gouvernés comme n'importe quel événement machine.
Conclusion
Un bon premier pas est le test de reconstitution de lot décrit dans la section sur la traçabilité, appliqué à un lot d'il y a huit mois. Ce que le responsable qualité ne retrouve pas en 15 minutes montre quel responsable, quelle règle de conservation ou quel lien manque, et ces lacunes forment un ordre du jour concret pour la première revue trimestrielle.
Rendez votre dispositif IoT prêt pour un audit
Parlez-nous des responsables, de la conservation et de la traçabilité pour votre usine, et de la façon dont DBR77 IIoT garde les données sur site.
Sources
- KPMG Law Poland, Dyrektywa NIS2 wdrożona w Polsce. Nowe obowiązki cyberbezpieczeństwa dla przedsiębiorców, 2026
- EUR-Lex, Directive (EU) 2022/2555 (NIS2 Directive), 2022
- Future of Privacy Forum, The AI Act Implementation Timeline: What Changes Under the AI Omnibus?, 2026
- ISA, ISA/IEC 62443 series of standards
- NIST, SP 800-82 Rev. 3: Guide to Operational Technology (OT) Security, 2023
- EUR-Lex, Regulation (EC) No 178/2002 (General Food Law), 2002
- DBR77, CMMI et maturité des données