18/6/2017 Systme d'acquisition et de contrle de donnes (SCADA) Wikipdia

Systme d'acquisition et de contrle de donnes

(SCADA)
Un systme d'acquisition et de contrle de donnes (SCADA) (anglais : Supervisory Control And Data
Acquisition, sigle : SCADA) est un systme de tlgestion grande chelle permettant de traiter en temps rel
un grand nombre de tlmesures et de contrler distance des installations techniques 1. C'est une technologie
industrielle dans le domaine de l'instrumentation, dont les implmentations peuvent tre considres comme des
frameworks d'instrumentation incluant une couche de type middleware.

Sommaire
1 Contextes
2 Historique
3 Composants
4 Fonctions
5 Solutions matrielles
6 Interface hommemachine
7 Architectures SCADA
7.1 Premire gnration : "monolithique"
7.2 Deuxime gnration : "distribue"
7.3 Troisime gnration : "en rseau"
7.4 Quatrime gnration : "Internet des objets"
8 volutions
9 Scurit
10 Notes et rfrences
11 Voir aussi
11.1 Articles connexes
11.2 Liens externes

Contextes
On trouve par exemple des systmes SCADA dans les contextes suivants :

surveillance de processus industriels

transport de produits chimiques
rseaux municipaux d'approvisionnement en eau
commande de la production d'nergie lectrique
distribution lectrique
canalisations de gaz et de ptrole
rseaux de chaleur
recherche et tudes scientifiques et industrielles

Historique
https://fr.wikipedia.org/wiki/Syst%C3%A8me_d%27acquisition_et_de_contr%C3%B4le_de_donn%C3%A9es_(SCADA) 1/6
18/6/2017 Systme d'acquisition et de contrle de donnes (SCADA) Wikipdia

Les premiers systmes SCADA sont apparus dans les annes 1960. Pour la premire fois il devenait possible
d'actionner une commande de terrain (une vanne par exemple) depuis un centre de contrle distance, plutt
que par une intervention manuelle sur site. Aujourd'hui, les systmes SCADA ont intgr de nombreuses
avances technologiques (rseaux, lectronique, informatique...) et sont devenus omniprsents sur les
installations caractre industriel. De ce fait, leur fiabilit et leur protection sont galement devenues des enjeux
importants.

Composants
Un systme SCADA comporte du matriel, des contrleurs, des rseaux et communications, une base de
donnes, un logiciel de gestion d'entres-sorties et une interface homme-machine. Les informations de terrain du
systme SCADA sont centralises sur une unit centrale. Celle-ci permet l'oprateur de commander tout ou
partie des actionneurs d'une installation souvent trs tendue (usine, rseau de distribution...). Le contrle sur le
terrain est ralis par des instruments automatique de mesure et commande dits terminaux distants (en)
(abrgs RTU de l'anglais Remote Terminal Units) ou par des automates programmables industriels (API ou
PLC, de l'anglais Programmable Logic Controller).

Un systme SCADA, utilis comme un outil de scurit de consignation d'appareil lectrique, est gnralement
compos des sous-systmes suivants :

une interface homme-machine qui prsente les donnes un oprateur humain et qui lui permet de superviser
et commander les processus,
un systme de supervision et contrle informatique, faisant l'acquisition des donnes des processus et
envoyant des commandes (consignes) aux processus,
une unit terminale distante (RTU) reliant les capteurs convertissant les signaux en flux de donnes numriques
et envoyant les donnes numriques au systme de supervision,
des automates programmables industriels utiliss sur le terrain pour leur versatilit et flexibilit due leur
capacit d'tre configurables,
une infrastructure de communication reliant le systme de supervision et contrle aux lments terminaux,
divers instruments d'analyse.

Fonctions
Le systme SCADA n'a pas vocation se substituer entirement l'homme : le pilotage et la prise de dcision
restent dvolus l'oprateur. C'est pourquoi les logiciels SCADA sont fortement ddis la surveillance et aux
alarmes.

Imaginons par exemple un API pilotant l'coulement de l'eau de refroidissement d'un processus industriel. Le
systme SCADA :

permet un oprateur de modifier la consigne d'coulement (litres par seconde) ;

enregistre et affiche l'volution des mesures ;
dtecte et affiche des conditions d'alarme (perte d'coulement, etc.).

Solutions matrielles
Interface hommemachine

https://fr.wikipedia.org/wiki/Syst%C3%A8me_d%27acquisition_et_de_contr%C3%B4le_de_donn%C3%A9es_(SCADA) 2/6
18/6/2017 Systme d'acquisition et de contrle de donnes (SCADA) Wikipdia

Une interface homme-machine (IHM) est un dispositif informatique

qui prsente les processus loprateur humain et lui permet de
contrler le processus. Les IHM sont gnralement relis la base de
donnes du systme SCADA et des programmes capables de
calculer des tendances, slectionner des donnes de diagnostic et des
informations de gestion telles que les procdures d'entretien
prvisionnels, d'informations logistique, des schmas dtaills d'un
capteur ou d'une machine particulire, et d'un guide de dpannage
bas sur un Systme expert. Les IHM prsentent des informations
graphiques aux oprateurs sous une forme synoptique. Ainsi Single SCADA HMI Example 2
l'oprateur peut voir une reprsentation schmatique de la chane de
production ou de l'usine qu'il contrle. Par exemple le dessin d'une
pompe connecte une canalisation peut montrer loprateur que la pompe fonctionne et quel est le dbit
instantan de fluide s'coulant dans le tuyau. Si l'oprateur arrte la pompe, l'IHM lui montrera la diminution du
dbit de la pompe en temps rel.

L'IHM est gnralement livre avec un programme de conception graphique permettant aux oprateurs ou au
personnel de maintenance de modifier la reprsentation des composants dans l'interface du systme SCADA.
Les objets schmatiss peuvent tre aussi lmentaires qu'un indicateur lumineux sur l'cran reprsentant l'tat
d'un feu de circulation sur le terrain qu'un affichage plusieurs multi-projecteurs reprsentant la position de tous
les ascenseurs d'un gratte-ciel ou des trains dans une gare ferroviaire.

La gestion des alarmes (en)est une partie essentielle de la plupart des systmes SCADA. Le systme contrle
si certaines conditions d'alarme sont runies, afin de dterminer si un vnement alarmant s'est produit. Si un
vnement d'alarme est ainsi dtect, des mesures ractives sont prises comme l'activations de signaux ou
indicateurs d'alarme, l'envoi de messages SMS ou de courriels, ... afin d'alerter les oprateurs SCADA distants
ou la direction. Dans de nombreux cas, un oprateur SCADA peut avoir valider (ou acquitter) l'vnement
d'alarme, ce qui peut dsactiver certains indicateurs d'alarme, alors que d'autres indicateurs restent actifs jusqu'
ce que les conditions d'alarme soient rinitialises. Les conditions d'alarme peuvent tre explicites, par exemple,
un lment d'alarme peut tre un tat numrique qui a soit la valeur normale ou la valeur alarme et qui soit le
rsultat de l'valuation d'une formule tenant compte de multiples valeurs analogiques ou logiques : le systme
SCADA peut automatiquement contrler si la valeur analogique en un point de mesure se trouve en dehors des
valeurs limites haute et basse associes ce point.

Exemples d'indicateurs d'alarme comprennent une sirne, une fentre surgissante sur un cran ou une zone
colore ou clignotant sur un cran (qui pourrait agir de manire similaire la lumire rservoir vide dans une
voiture) ; dans chaque cas, le rle de l'indicateur d'alarme est d'attirer l'attention de l'oprateur sur la partie du
systme en alerte afin que des mesures appropries puissent tre prises . Dans les systmes SCADA
conception, des prcautions doivent tre prises lors qu'une cascade d'vnements d'alarme se produit dans un
court laps de temps, sinon la cause sous-jacente (qui pourrait ne pas tre le premier cas dtect) peut se perdre
dans le bruit. Malheureusement, lorsqu'il est utilis comme un substantif, le mot alarme est utilis de faon
assez imprcise dans l'industrie ; ainsi, selon le contexte, il peut signifier un point d'alarme, un indicateur d'alarme
ou d'un vnement d'alarme. Les indicateurs d'alarmes peuvent tre une sirne, un cran pop up sur un cran,
une zone clignotante sur un cran. Dans tous les cas la fonction de ces indicateurs est d'attirer l'attention de
l'oprateur sur la partie en alarme d'un systme afin que l'oprateur puisse ragir de faon approprie.

Les IHM sont en volution rapide 3.

Architectures SCADA
Les systmes de supervision SCADA ont volu en quatre gnrations 4, 5:
https://fr.wikipedia.org/wiki/Syst%C3%A8me_d%27acquisition_et_de_contr%C3%B4le_de_donn%C3%A9es_(SCADA) 3/6
18/6/2017 Systme d'acquisition et de contrle de donnes (SCADA) Wikipdia

Premire gnration : "monolithique"

Les calculs sont raliss avec des ordinateurs centraux. Les rseaux n'existant pas cette poque, les systmes
SCADA sont indpendants et ne sont connects aucun autre systme. Les rseaux tendus seront conus par
les fournisseurs de RTU. Les protocoles de communication utiliss sont le plus souvent propritaires. La
premire gnration de systmes SCADA est redondante car un ordinateur central de secours est connect au
niveau du bus informatique et activ en cas de panne de l'Ordinateur central principal. Certains systmes
SCADA de premire gnration sont des solutions cl en main et mis en uvre sur des mini-ordinateurs
comme le PDP-11 de Digital Equipment Corporation (DEC). Ces systmes peuvent afficher des informations
provenant des systmes de contrle analogiques existant aux postes de travail des oprateurs individuels, mais
ils n'ont gnralement pas la fonction d'envoyer des signaux de commande aux stations loignes. Ils ont aussi
des fonctions d'alarme et de journalisation et assurent des tches de comptabilit horaires et quotidiennes.

Deuxime gnration : "distribue"

Le traitement est rparti entre plusieurs stations relies par un rseau local et qui changent des informations en
temps rel. Chaque station est responsable d'une tche particulire, ce qui rend la taille et le cot de chaque
poste infrieurs ceux utiliss dans la premire gnration. Les protocoles rseau utiliss sont encore
majoritairement propritaires, ce qui conduit des problmes de scurit importants des systmes SCADA
soumis aux pirates informatiques.

tant donn que les protocoles taient propritaires, trs peu de gens en dehors des dveloppeurs et des pirates
en savent assez pour dterminer comment scuriser un systme SCADA.

Les deux parties ayant intrt maintenir un certain niveau d'obscurit, la scurit d'un systme SCADA est
souvent surestime, si toutefois elle a t prise en compte.

Troisime gnration : "en rseau"

Grce l'utilisation de protocoles standard et le fait que de nombreux systmes SCADA en rseau sont
accessibles partir d'Internet, les systmes sont potentiellement vulnrables une attaque distance. D'autre
part, l'utilisation de protocoles standards et de techniques de scurit signifie que les amliorations des standard
de scurit sont applicables aux systmes SCADA, en supposant qu'ils reoivent la maintenance et les mises
jour en temps opportun.

Quatrime gnration : "Internet des objets"

Avec la disponibilit commerciale du cloud computing, les systmes SCADA ont de plus en plus adopt les
technologies de l'Internet des objets pour rduire considrablement les cots d'infrastructure et augmenter la
facilit d'entretien et d'intgration. En consquence les systmes SCADA peuvent dsormais donner l'tat
presqu'en temps rel et utiliser les facteurs d'chelle permis par le cloud computing pour mettre en uvre des
algorithmes de contrle plus complexes que ce qui peut tre fait en pratique avec les automates programmables
industriels 6. En outre, l'utilisation de protocoles de rseaux ouverts tels que TLS inhrents l'Internet des objets
offre un primtre de scurit plus comprhensible et grable que le mlange htrogne de protocoles rseau
propritaires typiques de nombreuses implmentations de systmes SCADA dcentralises prcdentes.

volutions
Parmi les volutions rcentes on peut remarquer l'utilisation du Web pour la visualisation, la commande et le
contrle distance.
https://fr.wikipedia.org/wiki/Syst%C3%A8me_d%27acquisition_et_de_contr%C3%B4le_de_donn%C3%A9es_(SCADA) 4/6
18/6/2017 Systme d'acquisition et de contrle de donnes (SCADA) Wikipdia

Quelques volutions actuelles et futures :

Le M2M (machine-to-machine en anglais permettant la tlmesure, la communication et le contrle

distance, sans fil, par ex. grce aux technologies GSM/GPRS).
La mobilit (services de gestion mobile sur assistants personnels numriques (APN ou PDA en anglais)
communicants).
La scurit des personnes, des systmes et des installations (authentification forte par biomtrie et/ou cartes
puce et/ou jetons, gestion des utilisateurs centralise par une connexion l'annuaire LDAP de l'entreprise
(Lightweight Directory Access Protocol en anglais), intgration de la vido-surveillance, etc.)
La gestion et l'optimisation de la consommation d'nergie.
L'intgration des donnes de terrain dans les autres systmes d'information de l'entreprise.
L'intgration de fonctions concernant non seulement le pilotage des installations de terrain, mais aussi les
processus de dcision stratgiques de l'entreprise.

Scurit
Depuis novembre 2008, le ver informatique Stuxnet semble viser et compromettre les quipements grs par
certains systmes SCADA, en particulier par le logiciel WinCC de Siemens 7. Dbut 2011, apparat un nouveau
virus de ce type, dnomm Stars 8, 9, 10.

Un article norvgien d'octobre 2013 a mis en lumire la vulnrabilit d'un grand nombre de ces installations 11.
En janvier 2015, la suite d'un incident concernant un des hauts fourneaux d'une acirie en Allemagne, le
directeur de recherche au Centre Franais de Recherche sur le Renseignement (CF2R) Michel Nesterenko,
qualifie les systmes SCADA de vraie passoire en termes de scurit informatique 12.

Notes et rfrences
1. (en) Supervision SCADA (http://www.actors-solutions.com/Supervision-SCADA), Actors Solutions
(consult le 14 octobre 2013)
2. (en) Example HMI IntegraXor (http://www.integraxor.com/screens.html?utm_content=wk), IntegraXor
(consult le 14 octobre 2013)
3. (en) The new generation of technology Scada / HMI (http://www.progea.com/downloads/Inf_Eng_Movic
on_NEXT.pdf), Progea Srl, 2013 (consult le 8 novembre 2013)
4. (en)OFFICE OF THE MANAGER NATIONAL COMMUNICATIONS SYSTEM, Supervisory Control and
Data Acquisition (SCADA) Systems (http://www.ncs.gov/library/tech_bulletins/2004/tib_04-1.pdf),
NATIONAL COMMUNICATIONS SYSTEM, octobre 2004 (consult le 8 novembre 2013)
5. (en) Architecture for SECURE SCADA AND DISTRIBUTED CONTROL SYSTEM NETWORKS (http://
www.juniper.net/us/en/local/pdf/whitepapers/2000276-en.pdf), Juniper networks, 2010 (consult le
8 novembre 2013)
6. (en)Christopher Mims, How The "Internet Of Things" Is Turning Cities Into Living Organisms (http://ww
w.fastcompany.com/biomimicry/how-the-internet-of-things-is-turning-cities-into-organisms/), 2 aot 2012
(consult le 8 novembre 2013)
7. (fr) SIMATIC WinCC / SIMATIC PCS 7 : Informations concernant les logiciels malveillants / Virus /
Chevaux de Troie (http://support.automation.siemens.com/WW/llisapi.dll?func=cslib.csinfo&lang=fr&objid=4
3876783), Siemens (consult le 13 octobre 2013)
8. (en)Robert McMillan, Update: Iran says it was targeted with second worm, 'Stars' (http://www.computer
world.com/s/article/9216140/Update_Iran_says_it_was_targeted_with_second_worm_Stars_), Computerworld,
25 avril 2011 (consult le 13 octobre 2013)
9. (fr) Stuxnet II, une nouvelle STARS est ne ? (http://www.zataz.com/reportage-virus/21189/stuxnet--star
s-worm--iran.html), zataz.com, 2 mai 2011 (consult le 13 octobre 2013)
10. (fr) L'Iran se dit la cible d'un nouveau virus informatique (http://www.lemonde.fr/technologies/article/201
1/04/25/l-iran-se-dit-la-cible-d-un-nouveau-virus-informatique_1512630_651865.html), Le Monde, 25 avril 2011
(consult le 13 octobre 2013)
https://fr.wikipedia.org/wiki/Syst%C3%A8me_d%27acquisition_et_de_contr%C3%B4le_de_donn%C3%A9es_(SCADA) 5/6
18/6/2017 Systme d'acquisition et de contrle de donnes (SCADA) Wikipdia

11. Alexandre Lchenet, Null CTRL , lenqute inquitante sur la scurit informatique en Norvge (http://data.bl
og.lemonde.fr/2014/05/10/null-ctrl-lenquete-inquietante-sur-la-securite-informatique-en-norvege/), Le Monde,
10 mai 2014
12. Pour la 2e fois de lHistoire, une cyberattaque est parvenue dtruire des quipements dans le monde rel (htt
p://www.atlantico.fr/decryptage/pour-2eme-fois-histoire-cyberattaque-est-parvenue-detruire-equipements-dans-
monde-reel-michel-nesterenko-1949882.html), atlantico.fr, 12 janvier 2015

Voir aussi
Articles connexes

Supervision
Tlmesure
Vision industrielle
Stuxnet

Liens externes

Historique selon Sandia Labs. (http://www.sandia.gov/scada/history.htm)

EPICS (http://www.aps.anl.gov/epics/index.php), SCADA international
Le projet international ITER a retenu le SCADA Epics (http://www.iter.org/org/team/chd/cid/codac/coresyste
m) comme fondement de son architecture informatique
Le SCADA Tango (http://www.tango-controls.org), labor par de nombreux centres europens de
recherche
Liste de frameworks Scada (http://www.actors-solutions.com/+-Logiciels-SCADA-Supervision-+) dans le
domaine de la supervision
Liste de solutions Scada (http://www.directindustry.fr/fabricant-industriel/logiciel-scada-79178.html) dans le
domaine industriel
Liste de produits SCADA (http://linuxscada.info) dans le monde Linux
Projet Open Scada Security (http://www.scadasecurity.org/index.php/Main_Page) de scurisation des
architectures Scada

Ce document provient de https://fr.wikipedia.org/w/index.php?

title=Systme_d%27acquisition_et_de_contrle_de_donnes_(SCADA)&oldid=137854319 .

Cette page a t modifie pour la dernire fois le 2 juin 2017 00:04.

Droit d'auteur : les textes sont disponibles sous licence Creative Commons attribution, partage dans les mmes
conditions ; dautres conditions peuvent sappliquer. Voyez les conditions dutilisation pour plus de dtails, ainsi
que les crdits graphiques. En cas de rutilisation des textes de cette page, voyez comment citer les auteurs et
mentionner la licence.
Wikipedia est une marque dpose de la Wikimedia Foundation, Inc., organisation de bienfaisance rgie par
le paragraphe 501(c)(3) du code fiscal des tats-Unis.

https://fr.wikipedia.org/wiki/Syst%C3%A8me_d%27acquisition_et_de_contr%C3%B4le_de_donn%C3%A9es_(SCADA) 6/6