Fiabilité opérationnelle

À quelle vitesse Fixsus peut-il intervenir en cas de problème ?

Grâce à l’accès à distance sécurisé, un technicien peut immédiatement effectuer un diagnostic et, dans la plupart des cas, intervenir à distance.

D’abord à distance

Dans le cadre de Total Care Standard et Total Care +, les problèmes urgents sont diagnostiqués à distance et, si possible, résolus immédiatement sans déplacement.

Sur place si nécessaire

Pour les problèmes nécessitant une intervention sur place, les interventions urgentes sur site sont incluses dans Total Care +.

À quelle vitesse un défaut peut-il être réparé ?

De nombreux dysfonctionnements sont diagnostiqués et résolus à distance, sans déplacement.

Diagnostic à distance

Grâce à l’accès à distance sécurisé et aux données de mesure précises, la cause est souvent déjà identifiée avant que quiconque ne se rende sur place.

Remplacement rapide du matériel

En cas de défaut matériel : les composants ne contiennent aucune logique spécifique au projet et sont donc remplaçables sans l’intervention d’un programmeur. Le stock de réserve garantit la disponibilité des pièces de rechange.

À quelle vitesse une panne est-elle détectée ?

Immédiatement : l’installation s’autosurveille et signale instantanément toute anomalie.

Alerte via plusieurs canaux

Les anomalies apparaissent dans l’interface et sont signalées par e-mail ; avec un contrat Total Care Standard ou +, elles le sont également par SMS.

Fixsus assure le suivi

Avec un contrat de service (Standard ou Total Care +), Fixsus assure en outre lui-même le suivi des notifications, afin qu’une panne ne reste pas sans réponse jusqu’à ce que quelqu’un la remarque par hasard.

Comment Fixsus limite-t-il les nuisances et les temps d’arrêt lors d’un projet de rénovation ?

Fixsus planifie les projets de modernisation de manière à ce que le bâtiment puisse rester utilisé autant que possible et que les installations techniques ne doivent être mises hors service que de manière limitée.

Préparation avant l’exécution

Avant les travaux, l’installation existante, le câblage, les signaux, les boucles de régulation et les dépendances sont cartographiés. Cela permet d’effectuer une grande partie de la nouvelle programmation et de la préparation technique à l’avance.

Travaux par zone ou par installation

L’exécution peut être divisée par étage, aile, local ou installation technique. Ainsi, la majeure partie du bâtiment reste opérationnelle pendant qu’une zone limitée est transformée.

Moments de commutation courts

Les nouvelles armoires électriques, les modules d’E/S et la programmation sont, dans la mesure du possible, assemblés et testés au préalable. La commutation effective sur le chantier peut donc s’effectuer dans un créneau horaire contrôlé et convenu à l’avance.

Conservation des composants utilisables

Le câblage, les appareils de terrain et les installations existants sont réutilisés lorsque cela est techniquement justifié. Cela limite les travaux de démolition, les nouveaux tracés de câbles et l’impact sur les utilisateurs.

Coordination avec l’organisation du bâtiment

Les travaux sont planifiés en fonction de l’occupation, des processus critiques et des heures d’utilisation. Dans les établissements de soins, les bureaux ou les bâtiments publics, il est par exemple possible de travailler en dehors des heures de pointe, par département ou pendant les fermetures planifiées.

Solutions temporaires si nécessaire

Lorsqu’une installation ne peut pas être interrompue de manière prolongée, des commandes temporaires, des modes de fonctionnement manuels ou une transition progressive entre l’ancien et le nouveau peuvent être prévus.

Tests avant la mise en service définitive

Chaque phase est contrôlée avant de commencer la suivante. Ainsi, les dysfonctionnements sont rapidement identifiés et l’impact d’éventuels problèmes reste limité à une partie définie.

Comment Fixsus soutient-il ses clients après la réception ?

Après la réception, Fixsus veille à ce que le client, les gestionnaires techniques et les utilisateurs quotidiens puissent travailler avec l’installation.

Formation et transfert

Les utilisateurs reçoivent des explications sur la visualisation, les paramètres, les alarmes, les programmes horaires et l’utilisation quotidienne. Selon leur rôle, la formation peut être approfondie sur le plan pratique ou technique.

Suivi technique

Fixsus peut assurer le suivi de l’installation via un contrat de service. Selon la formule choisie, cela comprend notamment l’assistance à distance, les contrôles préventifs, les interventions, la gestion des sauvegardes, les adaptations logicielles, le reporting et l’optimisation continue.

Adaptations en cours d’exploitation

L’installation peut également être adaptée lorsque le bâtiment évolue. Pensez à des modifications d’horaires d’utilisation, à un nouvel aménagement des espaces, à des techniques supplémentaires ou à d’autres objectifs de confort et d’énergie.

Collaboration à long terme

Le support ne s’arrête donc pas à la réception technique. L’objectif est de maintenir l’installation fiable, compréhensible et performante durant toute sa durée de vie.

Comment l’accès à TIBA3 est-il sécurisé ?

L’accès à TIBA3 est limité aux utilisateurs autorisés et s’effectue via l’environnement sécurisé TIBA Secure.

Comptes utilisateurs individuels

Chaque utilisateur travaille avec un compte personnel. Cela permet d’accorder, de modifier ou de révoquer les accès de manière individuelle.

Rôles et droits

Les utilisateurs n’ont accès qu’aux fonctions correspondant à leur rôle. Par exemple, un réceptionniste peut commander certains espaces, tandis qu’un gestionnaire technique peut également modifier les réglages et les paramètres de régulation.

Authentification à deux facteurs

En plus d’un mot de passe, un second facteur de vérification peut être utilisé. Ainsi, un mot de passe intercepté ou volé ne suffit pas pour obtenir l’accès.

Vérification par certificat

Les appareils et les connexions sont contrôlés à l’aide de certificats numériques. Seuls les systèmes de confiance peuvent se connecter à l’environnement sécurisé.

Accès à distance sécurisé

L’accès par Fixsus ou par une autre partie technique autorisée s’effectue également via le même canal contrôlé. Les interventions à distance peuvent être enregistrées dans le journal d’intervention.

Traçabilité

Grâce aux comptes individuels et aux profils de droits, il est possible de savoir qui a accès au système et quelles actions y sont effectuées.

Comment l’installation est-elle protégée contre les coupures de courant ?

La commande centrale peut être raccordée à un UPS.

Pontage et redémarrage propre

L’UPS permet à l’automate (PLC) et à la communication de ponter une interruption de courant, après quoi l’ensemble redémarre proprement.

Surveillance des processus critiques

Les processus critiques, tels que les salles de serveurs et les chambres froides, bénéficient d’une surveillance qui signale également les incidents électriques. Ainsi, vous avez la certitude qu’une interruption ne passera pas inaperçue.

Comment les mises à jour de sécurité et les vulnérabilités sont-elles gérées ?

Fixsus utilise un processus contrôlé pour gérer les mises à jour de sécurité, les modifications techniques et les vulnérabilités identifiées.

Environnements distincts

Les environnements de développement, de test et de production sont séparés les uns des autres lorsque cela est applicable. Les nouvelles fonctionnalités et les correctifs de sécurité sont ainsi d’abord vérifiés avant d’être appliqués dans une installation opérationnelle.

Mises à jour pour TIBA3

Pour les installations TIBA3 à partir du 1er janvier 2025, des mises à jour automatiques et des mises à jour axées sur la sécurité sont disponibles dans le cadre de la formule de service Total Care +.

Tests de sécurité

TIBA Secure est périodiquement soumis à des tests d’intrusion. À cette occasion, des spécialistes en sécurité examinent si des vulnérabilités sont présentes dans la couche de sécurité et l’infrastructure associée.

Suivi des points d’amélioration

Les points d’amélioration identifiés sont évalués et, si nécessaire, intégrés dans des adaptations techniques, des mises à jour ou des mesures de sécurité complémentaires.

Adapté à la gestion opérationnelle

La manière et le moment auxquels les mises à jour sont effectuées sont adaptés à la criticité et aux exigences de disponibilité du bâtiment. On évite ainsi qu’une mise à jour n’influence de manière incontrôlée le fonctionnement d’une installation opérationnelle.

Comment sont gérés les sauvegardes et le rétablissement de TIBA3 ?

Les paramètres critiques et les données de configuration de TIBA3 font l’objet de sauvegardes périodiques, afin que l’installation puisse être rétablie rapidement après un problème technique ou une défaillance matérielle.

Sauvegarde mensuelle

Dans le cadre des formules de service de Fixsus, une sauvegarde des paramètres et des données d’autotuning de l’installation est effectuée chaque mois.

Rétablissement après une défaillance

Lorsqu’un composant central ou un autre matériel doit être remplacé, les données de sauvegarde disponibles peuvent être utilisées pour redémarrer l’installation dans la configuration correcte.

Données de projet complémentaires

Outre les paramètres et les données d’autotuning, la programmation, la visualisation, les schémas et d’autres documentations techniques du projet sont également gérés. Les éléments précisément inclus dans la sauvegarde automatique dépendent de l’architecture du projet et des accords de service conclus.

Procédures de rétablissement testées

Une sauvegarde n’a de valeur que si les données peuvent effectivement être restaurées. C’est pourquoi les procédures de rétablissement doivent être contrôlées et, si nécessaire, testées.

Continuité des activités

Pour les applications critiques, la stratégie de sauvegarde peut être complétée par une infrastructure redondante, un stock de pièces de rechange (spare pool) et des accords spécifiques au projet concernant les délais de rétablissement.

Comment suis-je averti en cas de panne ou d’alarme ?

TIBA3 rend les pannes et les anomalies immédiatement visibles dans la visualisation et peut transmettre automatiquement les notifications aux personnes concernées.

Alarmes dans la visualisation

Les alarmes actives apparaissent de manière centralisée dans l’interface. Les informations suivantes peuvent notamment être affichées :

• l’installation ou le local concerné ;
• le moment où l’alarme s’est déclenchée ;
• le degré d’urgence de la notification ;
• si l’alarme est toujours active ou si elle a déjà été acquittée ;
• les informations techniques complémentaires disponibles.

Notifications par e-mail et SMS

Les alarmes peuvent être envoyées automatiquement par e-mail. Dans le cadre des formules Total Care prévues à cet effet, les notifications critiques peuvent également être transmises par SMS.

Priorités par type d’alarme

Chaque notification n’a pas le même degré d’urgence. Les alarmes peuvent être classées par priorité, afin de distinguer clairement une panne technique critique d’un avertissement ou d’une notification informative.

Distribution ciblée

Il est possible de définir qui reçoit une notification pour chaque type d’alarme. Ainsi, les pannes techniques peuvent être envoyées au service de maintenance, tandis que d’autres notifications sont transmises à un gestionnaire de site ou à un partenaire de service externe.

Moins de notifications inutiles

Le système d’alarme est configuré de manière spécifique à chaque projet. Les seuils, les temporisations et les priorités permettent d’éviter que les utilisateurs ne soient submergés par des notifications brèves ou non pertinentes.

En quoi consiste précisément Total Care ?

Total Care est la formule de service par laquelle Fixsus continue d’assurer le suivi technique d’une installation même après sa réception.

Trois formules de service

Fixsus propose trois formules :

• Total Care + pour une tranquillité d’esprit maximale ;
• Total Care Standard pour un suivi et un support approfondis ;
• Total Care Basic pour les fonctions de service essentielles.

Ce que chaque formule comprend

Chaque formule comprend notamment un accès à distance sécurisé, des tendances, des notifications d’alarme par e-mail, l’accès au parc de pièces de rechange, une sauvegarde mensuelle, un journal d’intervention et une assistance à l’utilisation lors de la maintenance.

Différences entre les formules

Les formules diffèrent par le degré de suivi proactif, d’interventions, de rapports, de mises à jour, de garanties et de support.

En plus de la formule Basic, Total Care Standard comprend notamment des interventions à distance urgentes, le suivi des tendances et des notifications, des notifications par SMS, un support pour l’exploitation quotidienne, des propositions d’adaptation et des rapports.

Total Care + y ajoute notamment des mises à jour automatiques et de sécurité, des interventions urgentes sur site, une extension de garantie sur le logiciel et le matériel, des démarrages été/hiver et un contrôle périodique des objectifs de confort.

Adapté à l’organisation

La formule appropriée dépend de la taille du projet, de la criticité de l’installation et de la mesure dans laquelle le client dispose lui-même d’une organisation technique.

Un contrat de service n’est pas une obligation technique, mais un choix pour la sérénité, la continuité et le suivi proactif.

Existe-t-il des surveillances supplémentaires pour les locaux critiques ?

Oui. Les locaux critiques peuvent bénéficier d’une surveillance propre avec système d’alarme.

Surveillances intégrables de série

La climatisation des salles de serveurs, les chambres froides et la surveillance à -80 °C sont des techniques intégrables de série, avec leur propre système d’alarme et, si vous le souhaitez, une mesure redondante.

Signalé avant tout dommage

L’objectif est toujours le même : un problème est signalé avant l’apparition de dommages — aux serveurs, aux échantillons ou aux stocks.

Le matériel est-il adapté aux environnements exigeants ou critiques ?

Oui — il s’agit de composants d’automatisation industrielle qui fonctionnent également dans des environnements de production.

L’industriel comme point de départ

Les composants sont conçus pour un fonctionnement continu dans des conditions industrielles — un régime plus lourd que ce qu’un bâtiment requiert habituellement.

Options pour les applications critiques

Pour les applications critiques telles que les salles de serveurs, les chambres froides, la surveillance à -80 °C ou les environnements de soins, des options de surveillance et de redondance sont disponibles, afin qu’un problème soit signalé avant tout dommage.

Le système TIBA3 peut-il fonctionner localement sans connexion Internet ?

Oui. La régulation et la commande essentielles des techniques du bâtiment continuent de fonctionner localement en cas de coupure de la connexion Internet.

Ce qui continue de fonctionner localement

La logique centrale s’exécute sur l’unité située dans le bâtiment même. Par conséquent, le chauffage, le refroidissement, la ventilation, l’éclairage, les protections solaires et les autres techniques couplées restent notamment actifs.

La visualisation et la commande locales restent également disponibles au sein du bâtiment, tout comme l’alarme locale.

Ce qui est temporairement indisponible

Les fonctions nécessitant par définition une connexion externe peuvent être temporairement indisponibles. Cela concerne notamment :

• l’accès et l’assistance à distance ;
• les notifications par e-mail et par SMS ;
• les données de prévisions météorologiques ;
• les rapports ou couplages externes ;
• certaines fonctions d’historique liées au serveur.

Gestion technique de bâtiment autonome

La régulation de base du bâtiment ne dépend donc pas d’une connexion cloud externe. Dès que la connexion est rétablie, les services externes redeviendront disponibles.

Puis-je voir après coup ce qui s’est passé avec une alarme ?

Oui. TIBA3 assure le suivi des alarmes, des notifications et des interventions, de sorte que l’historique complet puisse être consulté ultérieurement.

Historique des alarmes

Pour chaque notification, il est possible de vérifier :

• le moment où l’alarme s’est déclenchée ;
• le moment où elle a été acquittée ;
• sa durée d’activation ;
• le moment où l’état normal a été rétabli ;
• l’installation ou le local concerné.

Journal des interventions

Les interventions effectuées peuvent être enregistrées dans un journal de bord. Ainsi, l’identité de l’intervenant, l’action réalisée ainsi que la cause identifiée ou la solution apportée restent visibles.

Analyse des problèmes récurrents

En combinant l’historique des alarmes avec les données de tendance, il est possible d’analyser ce qui s’est passé avant, pendant et après une panne. Cela permet d’identifier plus rapidement les erreurs récurrentes, les réglages anormaux ou l’usure.

Suivi traçable

L’historique favorise une collaboration structurée entre le gestionnaire du bâtiment, le service technique, Fixsus et les prestataires de maintenance externes. Chacun dispose des mêmes informations concernant la notification et son suivi.

Rapports

Les données enregistrées peuvent être utilisées pour les rapports de maintenance, les évaluations des temps de réponse et le suivi de la fiabilité technique.

Qu’advient-il des données en cas de panne ou de remplacement du matériel ?

Grâce à la sauvegarde mensuelle des paramètres et des données d’autotuning, l’installation peut être rapidement rétablie après un problème matériel.

Rétablissement rapide après une panne

La sauvegarde contient les paramètres et les données d’autotuning de l’installation, de sorte que le système fonctionne à nouveau comme avant après la réparation.

Historique conservé lors d’un remplacement planifié

Lors d’un remplacement planifié du matériel, l’historique est également transféré. Vous ne perdez donc aucune donnée de mesure accumulée.

Qu’est-ce que le spare pool ?

Le spare pool est un stock de composants de rechange que Fixsus conserve pour ses clients sous contrat de maintenance.

Remplacement rapide en cas de panne

En cas de panne, un composant est rapidement livré ou remplacé, sans attendre les délais de livraison du fabricant.

Temps d’arrêt minimal

Comme les composants ne contiennent aucune logique spécifique au projet, une pièce de rechange du spare pool fonctionne immédiatement. Ainsi, le temps d’arrêt en cas de panne est réduit au minimum.

Qu’est-ce qui ne fonctionne PAS sans connexion au serveur ?

Le fonctionnement central du bâtiment est entièrement local ; seul un nombre limité de services complémentaires nécessite une connexion au serveur.

Ce qui est temporairement indisponible

• les notifications par e-mail et par SMS ;
• la sauvegarde mensuelle des paramètres et des données d’autotuning ;
• l’accès aux données historiques ;
• l’optimisation du freecooling basée sur les prévisions météorologiques.

L’accès à distance nécessite également une connexion

Sans connexion réseau, l’accès à distance et le support à distance sont également interrompus. La régulation, la commande et les alarmes au sein même du bâtiment continuent de fonctionner normalement.

Que se passe-t-il en cas de défaillance d’un système externe lié ?

L’intelligence centrale continue de fonctionner de manière autonome : la régulation de base du bâtiment ne dépend pas des liaisons externes.

Régulation de base autonome

Le chauffage, la ventilation, l’éclairage et les autres installations techniques continuent d’être pilotés normalement par l’unité centrale du bâtiment. Une liaison défaillante n’arrête donc jamais le fonctionnement du bâtiment.

Notification et rétablissement automatique

Une liaison défaillante est signalée via le système d’alarme afin de pouvoir être suivie. Dès que la connexion est rétablie, la fonction concernée reprend automatiquement.

Que se passe-t-il en cas de panne de l’automate central ?

Cela dépend du niveau de redondance choisi.

Avec automate redondant

Avec la redondance à froid (cold redundancy), l’automate de secours prend le relais. Le bâtiment reste régulé sans intervention.

Sans automate redondant

Les appareils de terrain reprennent leur position de sécurité (fail-safe). Grâce à la sauvegarde mensuelle et au stock de réserve, l’unité centrale peut être rapidement remplacée et rétablie.

Que se passe-t-il en cas de rupture de câble dans la dorsale ?

En cas de redondance en anneau, la communication continue simplement par l’autre côté de l’anneau.

Aucune interruption du fonctionnement

Le fonctionnement de l’installation n’est pas interrompu : tous les îlots restent accessibles par l’autre côté de l’anneau.

La rupture est signalée

La rupture de câble est signalée via l’alarme, afin qu’elle puisse être réparée. Le bâtiment ne s’en aperçoit pas entre-temps.

Que se passe-t-il si un appareil de terrain tel qu’un contrôleur d’ambiance tombe en panne ?

Seule la pièce concernée est affectée ; le reste du bâtiment continue de fonctionner.

Impact limité

Un appareil de terrain défectueux n’affecte jamais le fonctionnement de l’ensemble du bâtiment : l’intelligence centrale et les autres pièces continuent de fonctionner normalement.

Remplacer et c’est prêt

L’appareil est remplacé par un exemplaire identique qui fonctionne immédiatement — la configuration étant en effet centralisée. Aucune intervention de programmeur ou d’outil de configuration n’est nécessaire.

Que se passe-t-il si un composant tombe en panne ?

Les composants sont interchangeables sans l’intervention d’un programmeur ou d’un outil de configuration : l’intelligence est centralisée, de sorte qu’un nouveau module fonctionne immédiatement après son remplacement.

Remplacement sans programmeur

Comme les îlots et les appareils de terrain ne contiennent aucune logique spécifique au projet, il suffit de remplacer l’appareil défectueux par un exemplaire identique. En effet, la configuration est centralisée.

Accès rapide aux pièces de rechange via le « spare pool »

Les clients disposant d’un contrat de service peuvent s’appuyer sur le « spare pool » de Fixsus : un stock de composants de rechange permettant de résoudre rapidement une panne, sans attendre les délais de livraison du fabricant.

Que signifie « toute l’intelligence en un seul endroit » ?

Avec TIBA3, l’intelligence de régulation spécifique au projet est centralisée sur un seul automate industriel (PLC). Les appareils de terrain et les îlots d’E/S exécutent leurs commandes, mais ne contiennent eux-mêmes aucune logique spécifique au projet dispersée.

Un environnement de régulation centralisé

Toutes les stratégies de régulation pour, entre autres, le CVC, l’éclairage, les protections solaires et la gestion de l’énergie sont gérées à partir du même environnement centralisé. Par conséquent, l’endroit où le fonctionnement du bâtiment est déterminé est immédiatement clair.

Diagnostic simplifié

Les techniciens n’ont pas besoin de chercher dans différents contrôleurs, progiciels et outils de configuration. Les signaux, les paramètres et les régulations peuvent être contrôlés et testés à partir d’une structure centrale unique.

Composants facilement remplaçables

Comme l’intelligence spécifique au projet ne se trouve pas localement dans chaque appareil de terrain, de nombreux composants peuvent être remplacés sans devoir reprogrammer l’intégralité de la stratégie de régulation.

Meilleure collaboration entre les techniques

L’intelligence centrale utilise simultanément les données de différentes installations. La présence peut, par exemple, piloter aussi bien l’éclairage que la ventilation, tandis que les mesures d’ambiance déterminent la production de chaleur et de froid.

Cette architecture rend l’installation plus claire, plus facile à entretenir et plus simple à étendre.

Quel est le comportement de sécurité (fail-safe) de l’installation ?

Les fonctions critiques adoptent une position de repos sécurisée, garantie même en l’absence de commande.

Position de sécurité par fonction

Les clapets coupe-feu se ferment ou s’ouvrent selon leur fonction de sécurité, et les circuits de chauffage basculent en mode protection contre le gel.

Chaînes de sécurité matérielles

Les chaînes de sécurité — gel, fumée, thermostats — sont réalisées de manière matérielle, indépendamment du logiciel. La sécurité essentielle du bâtiment ne dépend donc jamais de la seule commande.

Quelle est la différence entre une GTC classique et TIBA3 ?

Dans de nombreux systèmes de gestion technique de bâtiment classiques, l’intelligence est répartie sur plusieurs régulateurs, contrôleurs et sous-systèmes. Chaque composant contient sa propre logique spécifique au projet et est souvent géré avec des logiciels et des outils propres à chaque marque.

Logique centrale spécifique au projet

Avec TIBA3, l’intelligence spécifique au projet est organisée de manière aussi centrale que possible sur un seul automate industriel Beckhoff. Par conséquent, les îlots d’E/S et les appareils de terrain dans le bâtiment ne contiennent aucune programmation spécifique au projet distincte.

Un environnement unique pour la gestion et le diagnostic

La logique étant centralisée, il n’y a qu’un seul endroit où l’installation est programmée, gérée, testée et analysée. Cela rend le fonctionnement plus clair et simplifie le diagnostic, la maintenance ainsi que les modifications ultérieures.

Composants plus facilement remplaçables

Les composants de terrain et les modules d’E/S dépendent moins des configurations locales ou des logiciels spécifiques aux marques. Par conséquent, les pièces défectueuses peuvent, dans de nombreux cas, être remplacées plus facilement, tandis que la stratégie de régulation reste préservée au niveau central.

Collaboration entre les techniques

Grâce à la collaboration de toutes les techniques au sein de la même logique centrale, TIBA3 peut prendre des décisions basées sur des informations provenant de plusieurs installations simultanément. La présence, la température, la qualité de l’air, la consommation d’énergie et les heures d’utilisation peuvent, par exemple, être utilisées conjointement pour piloter le chauffage, le refroidissement, la ventilation, l’éclairage et les protections solaires.

La différence ne réside donc pas seulement dans la visualisation, mais surtout dans l’architecture : TIBA3 centralise l’intelligence spécifique au projet et fait collaborer les techniques du bâtiment comme un tout cohérent.

Quelle est la fiabilité de Fixsus en tant que partenaire ?

La continuité de votre partenaire compte également pour la fiabilité de votre installation.

Des chiffres sains

Fixsus affiche un score Graydon de 93, un score de risque de 99 (risque très faible) et 16 ans de croissance constante.

Même dans un scénario extrême

Et même si vous souhaitez un jour changer de partenaire, votre installation reste ouverte et transférable : le code, le matériel et les outils sont librement disponibles. Vous n’êtes donc jamais l’otage de votre fournisseur.

Quelle est la fiabilité du matériel lui-même ?

Il s’agit de composants d’automatisation industrielle de Beckhoff, conçus pour un fonctionnement continu dans des environnements de production.

Régime industriel

Les environnements de production imposent des exigences plus strictes qu’un bâtiment. Les composants sont conçus pour cette fiabilité et la prouvent depuis des décennies dans l’industrie.

Les pièces de rechange restent disponibles

La disponibilité à long terme — avec un horizon de 25 ans — garantit en outre que les pièces de rechange restent disponibles tout au long de la durée de vie de l’installation.

Quelle est la rapidité de TIBA3 ?

TIBA3 est conçu pour traiter rapidement un grand nombre de signaux et de processus de régulation, afin que les techniques du bâtiment réagissent presque instantanément.

Traitement centralisé rapide

L’automate industriel (PLC) traite en permanence les données provenant des capteurs, des commandes, des compteurs, des installations et des systèmes couplés. Cela permet de détecter rapidement les changements et de les transformer en actions de commande.

Réaction directe dans le bâtiment

En pratique, cela signifie par exemple que l’éclairage réagit immédiatement à une pression sur un bouton et que les modifications des mesures des capteurs sont rapidement intégrées dans la régulation du chauffage, du refroidissement et de la ventilation.

Vitesse et stabilité

La vitesse de traitement brute n’est pas le seul élément important. TIBA3 est programmé de manière à ce que les différents processus de régulation continuent de fonctionner simultanément et de manière stable, sans ralentissement notable de la commande ou de la visualisation.

Selon l’application

Le temps de réponse final est également influencé par le protocole de communication utilisé, les composants de terrain, l’architecture du réseau et la nature de la technique couplée.

Quels sont les niveaux de redondance existants ?

Il existe trois niveaux de redondance, et le niveau souhaité est déterminé par projet.

Trois niveaux

• redondance en anneau : la ligne de bus EtherCAT forme un anneau, de sorte qu’une rupture de câble soit compensée ;
• redondance en anneau & cold redundancy : un deuxième automate (PLC) en veille s’y ajoute ;
• redondance en anneau & hot redundancy : deux automates (PLC) avec synchronisation des données (en développement).

Adapté à la criticité

Pour un immeuble de bureaux classique, la redondance en anneau suffit souvent ; pour les environnements critiques, un automate redondant peut être prévu. L’arbitrage est effectué lors de la phase de conception.

Sur quoi TIBA3 fonctionne-t-il ?

TIBA3 fonctionne localement sur un automate industriel Beckhoff (PLC) situé dans le bâtiment même.

Unité centrale locale

L’intelligence de régulation spécifique au projet est exécutée sur l’unité centrale du bâtiment. Par conséquent, le fonctionnement de base ne dépend pas d’un environnement cloud externe ou d’une connexion Internet permanente.

Fonctions centrales

Sur cet environnement central sont notamment gérés :

• les stratégies de régulation ;
• la communication avec les techniques du bâtiment ;
• la visualisation locale ;
• les alarmes techniques ;
• les réglages et les paramètres de fonctionnement.

Fonctionnement autonome

En cas de coupure de la connexion Internet, la régulation locale, les commandes et les fonctions vitales du bâtiment continuent de fonctionner. Seuls les services nécessitant une connexion externe, tels que l’accès à distance, les notifications externes ou certaines sources de données en ligne, peuvent être temporairement indisponibles.

Technologie industrielle

L’automate Beckhoff est conçu pour des applications d’automatisation continue et constitue la base technologique sur laquelle Fixsus développe la programmation, la visualisation et les intégrations de TIBA3.

TIBA3 est-il conforme à la directive NIS2 ?

TIBA3 comprend diverses mesures de sécurité technique qui s’alignent sur les principes de la directive NIS2.

Mesures de sécurité technique

Celles-ci comprennent notamment :

• la gestion des accès ;
• l’authentification multi-facteurs ;
• les communications chiffrées ;
• la vérification des certificats ;
• l’accès à distance sécurisé ;
• les sauvegardes ;
• la gestion contrôlée des modifications ;
• les tests de sécurité et les évaluations périodiques.

La directive NIS2 va au-delà de la technologie

La conformité totale à la directive NIS2 ne concerne pas uniquement une plateforme logicielle ou une couche de sécurité unique. La directive impose également des exigences à l’ensemble de l’organisation, notamment :

• la gestion des risques ;
• la réponse aux incidents ;
• la continuité des activités ;
• la sécurité des fournisseurs et de la chaîne d’approvisionnement ;
• les responsabilités de la direction ;
• la formation et la sensibilisation ;
• la documentation et les preuves de conformité.

Le rôle de Fixsus

Fixsus investit de manière proactive dans la sécurité et continue d’aligner TIBA3 ainsi que son propre fonctionnement sur les principes et les exigences de la directive NIS2.

Évaluation spécifique au projet et à l’organisation

La conformité totale d’une organisation ou d’un projet à la directive NIS2 doit toujours être évaluée sur la base de l’ensemble du contexte technique et organisationnel.

TIBA3 peut constituer un élément technique important à cet égard, mais ne garantit pas en soi la conformité totale de l’organisation cliente à la directive NIS2.

TIBA3 est-il mis à jour automatiquement et comment les mises à jour sont-elles gérées ?

TIBA3 peut être entretenu et mis à jour pendant toute la durée de vie de l’installation. La manière dont cela s’effectue dépend de l’ancienneté de l’installation et de la formule de service choisie.

Mises à jour sans remplacement obligatoire de la plateforme

Une mise à jour ne signifie pas automatiquement que l’intégralité de l’installation, de l’automate (PLC) ou de la visualisation doit être remplacée. Fixsus peut mettre à jour de manière ciblée des composants logiciels individuels, des éléments de sécurité ou des fonctionnalités.

Disponible dans le cadre de Total Care

Pour les installations TIBA3 livrées à partir du 1er janvier 2025, les mises à jour automatiques et les mises à jour dans le cadre de la directive NIS2 sont disponibles au sein de la formule Total Care+.

Exécution contrôlée

Les mises à jour ne sont pas appliquées de manière incontrôlée sur un bâtiment opérationnel. Fixsus évalue d’abord :

• la pertinence pour l’installation ;
• la compatibilité avec la programmation existante ;
• l’impact potentiel sur les techniques couplées ;
• le moment opportun pour l’exécution ;
• la nécessité d’une sauvegarde ou d’un point de restauration.

Mises à jour de sécurité

Les mises à jour de sécurité peuvent concerner, entre autres, l’accès à distance, le logiciel d’exploitation, les certificats, la gestion des utilisateurs et d’autres composants de l’infrastructure technique.

La continuité reste prioritaire

Lors de l’exécution des mises à jour, la fiabilité opérationnelle du bâtiment est centrale. Si nécessaire, les mises à jour sont planifiées en dehors des périodes d’utilisation critiques et le fonctionnement est vérifié après exécution.

Pas de modifications fonctionnelles automatiques

Les stratégies de régulation ou les paramètres ne sont pas modifiés sur le fond sans concertation. Les optimisations fonctionnelles n’ont lieu qu’après analyse et concertation avec le client.

TIBA3 est-il un système cloud ?

Non — et c’est un choix délibéré en faveur de la fiabilité opérationnelle.

L’intelligence fonctionne localement

L’intelligence fonctionne localement sur l’automate (PLC) dans le bâtiment. Le fonctionnement de base du bâtiment ne dépend donc jamais d’une connexion Internet ou d’un cloud externe.

Le serveur comme complément

L’environnement serveur fournit des services complémentaires — notifications, sauvegarde, historique, données météo — mais n’est pas nécessaire au fonctionnement de base. En cas de perte de connexion, la régulation du bâtiment se poursuit normalement.

TIBA3 fait-il l’objet d’une surveillance continue des incidents de sécurité ?

TIBA3 surveille le fonctionnement technique de l’installation et enregistre les alarmes, les anomalies et les interventions. La surveillance précise de la cybersécurité dépend de l’architecture du projet et des services choisis.

Surveillance technique

L’installation suit en permanence l’état des techniques connectées, des composants et des liaisons de communication. Les anomalies deviennent visibles dans la visualisation et peuvent être transmises sous forme d’alarme.

Enregistrement des incidents

Les notifications et les interventions sont enregistrées, permettant de vérifier a posteriori ce qui s’est passé, quand l’incident est survenu et quelle action a été entreprise.

Contrôles de sécurité complémentaires

Outre la surveillance technique, des scans de vulnérabilité, des tests de sécurité et des tests d’intrusion périodiques peuvent être effectués sur la couche de sécurité et l’infrastructure associée.

Selon le niveau de service

Toutes les installations ne sont pas surveillées en permanence par une équipe de sécurité externe ou un Security Operations Center. La surveillance complémentaire de la cybersécurité est adaptée aux risques du projet, à l’environnement informatique et à la formule de service choisie.

Réponse en cas d’anomalies

Lorsqu’une anomalie ou un comportement suspect est constaté, Fixsus peut examiner la situation, intervenir à distance ou conseiller des mesures supplémentaires.

Une mise à niveau peut-elle être effectuée pendant que le bâtiment reste en service ?

Oui. De nombreux projets de mise à niveau sont réalisés dans des bâtiments qui doivent rester opérationnels. L’approche est donc adaptée au fonctionnement du bâtiment et aux fonctions techniques critiques.

Exécution par étapes

Les travaux sont préalablement divisés en phases gérables, par exemple par étage, par zone, par installation technique ou par aile de bâtiment.

Interruption limitée

Les basculements sont planifiés à des moments où les nuisances sont les plus réduites possible. Si nécessaire, l’ancien et le nouveau système continuent de fonctionner temporairement en parallèle.

Coordination avec les parties prenantes

Fixsus coordonne le phasage avec le maître d’ouvrage, l’exploitant, les installateurs et les autres partenaires techniques. Ainsi, il est clair à l’avance quand certaines installations seront temporairement indisponibles et quelles mesures sont nécessaires pour maintenir l’activité.

Faisabilité spécifique au projet

L’approche précise dépend de l’installation existante, de la criticité des techniques concernées et de l’utilisation du bâtiment. Les applications critiques nécessitent généralement une préparation plus rigoureuse et éventuellement des installations temporaires supplémentaires.