Pour les communautés

Le système de contrôle derrière votre usine d’eau, en termes simples

Chaque usine d’eau, station de pompage et centrale de chauffage a un système de contrôle : un ensemble de petits ordinateurs qui lisent des capteurs, niveau de réservoir, chlore, pression, température, et commandent les pompes et les vannes selon des règles écrites lors de la construction. Un écran dans l’usine, ou un portable, montre à l’opérateur ce que ces ordinateurs voient. L’écran et les règles, ensemble, forment le système SCADA.

Trois choses sont généralement vraies à son sujet. Il a été installé par l’entrepreneur qui a construit l’usine, selon sa propre conception. Il fonctionne depuis dix ou quinze ans sur du matériel que son fabricant ne soutient peut-être plus. Et la seule description de son fonctionnement est dans la tête de l’opérateur, ou dans un cartable parti avec l’entrepreneur.

Rien de cela n’est une faute; c’est ainsi que la plupart des petites usines sont construites. Cela devient un problème le jour où l’opérateur prend sa retraite, où un contrôleur tombe en panne et ne peut être remplacé à l’identique, ou où un bailleur de fonds ou un assureur demande une description du système et qu’il n’y en a pas.

La première étape n’est pas du nouvel équipement. C’est un bilan écrit : ce qui est installé, comment c’est raccordé, ce qui n’est plus soutenu, et quelle pièce, à elle seule, arrêterait l’usine si elle tombait en panne. Toute décision ultérieure, remplacement, surveillance, financement, se prend à partir de ce document.

Voir aussi : le bilan de référence SCADA et systèmes de contrôle →

Pourquoi le réseau de bureau et le réseau de contrôle ne doivent pas être le même réseau

Le réseau de bureau d’une communauté transporte le courriel, la navigation web, le système financier et le portable de tout le monde. Le réseau de contrôle transporte les commandes qui font fonctionner les pompes, les vannes et les génératrices. Quand c’est le même réseau, tout ce qui atteint un portable, un courriel d’hameçonnage, une clé USB infectée, l’outil d’accès à distance d’un entrepreneur, peut atteindre l’usine.

Les séparer ne veut pas dire deux bâtiments ni deux connexions Internet. Cela veut dire que le réseau de contrôle est sa propre zone, reliée au réseau de bureau par un seul point contrôlé qui ne laisse passer que le trafic prévu et qui en garde la trace. L’opérateur voit toujours l’usine depuis le bureau; l’usine ne voit plus le bureau.

C’est le cœur de la norme CEI 62443, la norme internationale de sécurité des systèmes de contrôle industriels, et du modèle ISA-95 qui décrit les niveaux entre un capteur et un système d’affaires. Ni l’un ni l’autre n’exige de nouveaux contrôleurs. Ils exigent de savoir ce qui parle à quoi, puis de placer une frontière là où il en faut une.

La Loi sur la protection des cybersystèmes essentiels du Canada, adoptée en 2026, rend de tels programmes obligatoires pour les exploitants désignés des secteurs de compétence fédérale. Les systèmes communautaires ne sont pas désignés aujourd’hui. Les bailleurs de fonds et les assureurs posent tout de même les mêmes questions.

Voir aussi : la revue d’architecture et de segmentation TI/TO →

De combien d’énergie un site a vraiment besoin

La génératrice d’un site radio ou d’une usine d’eau est généralement dimensionnée pour la pire heure que quelqu’un a pu imaginer, puis arrondie vers le haut. Ce que le site consomme la plupart du temps en est une fraction. Connaître le vrai chiffre, la charge moyenne, la pointe, et combien de temps le site doit continuer de fonctionner quand l’alimentation tombe, est toute la base d’une conception électrique.

Trois chiffres suffisent. La consommation moyenne, en watts, relevée par un compteur sur l’arrivée pendant deux semaines. La pointe, au démarrage d’une pompe ou d’un compresseur. L’autonomie : combien d’heures ou de jours le site doit traverser une panne. De ces trois chiffres, la taille d’un parc de batteries, d’un champ solaire ou d’une génératrice de secours découle par arithmétique.

Le solaire avec stockage convient bien aux sites de communication et de contrôle, dont les charges sont stables et modestes, lorsqu’il est dimensionné selon la consommation réelle et selon l’hiver plutôt que l’été. Il convient mal à un site dimensionné au jugé, ce qui explique que la plupart des systèmes finissent soit à court en février, soit trois fois plus gros que nécessaire.

La conception électrique réglementée est signée par un ingénieur licencié. L’étude de charge qui la précède ne l’est pas, et c’est l’étape que la plupart des sites sautent.

Voir aussi : l’audit énergétique des sites de communication et de contrôle →

Fibre, sans-fil fixe, satellite : ce que chacun fait bien

La fibre transporte le plus, sur la plus longue distance, avec le moins de délai, et se moque de la météo. Son coût est dans le sol : chaque kilomètre de tranchée ou de ligne sur poteaux, et le droit de l’utiliser. Une fois construite, elle dure des décennies.

Le sans-fil fixe, une liaison radio entre deux tours, ou d’une tour vers un bâtiment, transporte moins que la fibre, exige une ligne de vue, et souffre du verglas et du feuillage. Il se construit en mois plutôt qu’en années, pour une fraction du coût, et c’est souvent la bonne façon d’atteindre les derniers sites qu’un tracé de fibre ne peut justifier.

Le satellite atteint tout endroit qui voit le ciel. Les satellites géostationnaires sont loin, si bien que chaque échange porte un délai perceptible; les constellations en orbite basse sont proches et rapides, mais dépendent du réseau et des stations terrestres d’une entreprise privée, qui pour la plupart des usagers canadiens sont hors du pays. La météo et les limites de capacité s’appliquent aux deux.

Les sites résilients utilisent deux des trois, pour qu’un câble coupé ou une liaison en panne n’arrête pas la clinique ni l’usine d’eau. Lesquels deux dépend de la géographie, des sites qui comptent le plus et de ce qui existe déjà: ce qu’une évaluation de préparation établit.

Voir aussi : l’analyse des options technologiques de large bande →

Ce qu’est un site de relais, et ce qu’il lui faut pour continuer de fonctionner

Un site de relais est un point haut, une tour, une colline, un bâtiment élevé, où une radio reçoit un signal et le retransmet, étendant un réseau radio ou une liaison sans fil au-delà de la ligne de vue. Une soumission radio décrit l’antenne et l’équipement. Le site, c’est tout le reste.

Tout le reste : un abri ou une armoire qui reste au sec et à bonne température; une alimentation qui tient pendant une panne; un chemin ou un sentier qu’on peut emprunter en février; un bail ou une permission pour le terrain; la mise à la terre et la protection contre la foudre; et un moyen de savoir à distance que le site fonctionne.

La plupart des pannes de relais sont des pannes de site, pas des pannes de radio : une batterie qui a gelé, une porte qui a laissé entrer la neige, un bail échu, un chemin d’accès qui n’existait pas au moment où il fallait s’y rendre.

Une étude de faisabilité d’un site couvre le tout, liaison, abri, alimentation, accès, bail, et chiffre les éléments que la soumission radio laisse de côté. C’est la différence entre un réseau qui fonctionne lors de la démonstration et un réseau qui fonctionne en mars.

Voir aussi : la faisabilité d’un tracé de fibre et d’un site de relais →

Comment mesurer votre vraie vitesse Internet pour que le chiffre tienne

La vitesse annoncée par un fournisseur est « jusqu’à ». Ce qu’un site obtient réellement varie selon l’heure, le nombre de personnes qui l’utilisent et la liaison elle-même. Un seul test par un après-midi tranquille ne prouve rien; un registre prouve quelque chose.

La méthode : tester au même site, sur une connexion filaire si possible, à deux moments d’un jour de semaine, en milieu de matinée et en milieu d’après-midi, pendant deux semaines, avec le même test chaque fois, en notant le débit descendant, le débit montant et la latence. Retenir le plus faible des deux résultats de chaque jour. Ce que vous avez à la fin est un chiffre qui reflète ce que le site vit, et non le meilleur cas.

L’objectif de service universel du CRTC est de 50 mégabits par seconde en réception et de 10 en émission. Qu’un site l’atteigne ou non est une question de mesure, et c’est sur cette mesure que reposent un programme de financement ou une discussion sur les niveaux de service.

Le guide de test de vitesse des gabarits gratuits donne la procédure et un registre pour la consigner.

Voir aussi : les gabarits gratuits de connectivité →

Où résident vraiment les données de votre communauté

La liste des membres d’une communauté, ses dossiers de logement, ses dossiers de santé, ses registres de qualité de l’eau et ses dossiers financiers vivent dans des logiciels. La plupart de ces logiciels sont désormais des services : les données sont conservées par le fournisseur, sur des serveurs qu’il choisit, selon un contrat qu’il a rédigé.

Pour les usagers de l’Internet par satellite, même le trafic en route vers ces services passe par des stations terrestres qui, pour la plupart des usagers canadiens, sont hors du pays. Ce n’est pas une faute; c’est ainsi que les systèmes sont construits. Cela compte lorsqu’une communauté veut dire, en toute vérité, où sont ses données et qui peut y accéder.

Les principes PCAP®, propriété, contrôle, accès et possession, sont l’énoncé des Premières Nations sur ce que signifie la gouvernance des données. En pratique, cela se ramène à quelques questions : que détenons-nous, où est chaque partie, qui la contrôle, en vertu de quel contrat, et pourrions-nous la reprendre. Un inventaire des données y répond; le reste de la gouvernance se construit sur l’inventaire.

La Loi 25 du Québec et la LPRPDE ajoutent leurs propres obligations : qui est responsable des renseignements personnels, comment ils sont protégés, et ce qui doit se passer s’ils sont perdus.

Voir aussi : l’inventaire des données et la cartographie de la résidence →

Ce qu’un contrat infonuagique ou logiciel devrait dire de vos données

La plupart des contrats de logiciels et de services infonuagiques sont rédigés par le fournisseur et acceptés tels quels. Quatre clauses décident si une communauté garde le contrôle de ses données. La résidence : où les données sont conservées et traitées, nommé comme un pays ou une région, et non « nos installations sécurisées ». L’accès : qui, chez le fournisseur, peut les voir, et si le fournisseur peut les utiliser à autre chose qu’à fournir le service.

La sortie : comment la communauté récupère ses données, dans quel format, à quel coût, en combien de jours, si elle change de fournisseur ou si le fournisseur ferme. L’incident : ce que le fournisseur doit dire à la communauté, et dans quel délai, si les données sont perdues ou exposées.

Un contrat muet sur l’un de ces points n’est pas neutre; le silence favorise le fournisseur. Demander les quatre clauses avant de signer ne coûte rien et est une pratique normale. Les demander après coûte ce que le fournisseur décide.

Il s’agit d’une revue technique de ce qu’un contrat dit des systèmes et des données. Ce n’est pas un avis juridique; un conseiller juridique lit le contrat dans son ensemble.

Voir aussi : la revue des ententes infonuagiques et de fournisseurs →

Comment lire la proposition d’un fournisseur

Une proposition est écrite pour être acceptée. Six choses à vérifier avant le prix. Qu’est-ce qui est promis exactement, vitesse, disponibilité, couverture, et est-ce mesuré, ou « jusqu’à »? Que se passe-t-il en cas de panne : délai de réponse, délai de réparation, et ce que la communauté reçoit quand la promesse n’est pas tenue? Qui possède ce qui est construit, le câble, la tour, l’équipement, et la communauté peut-elle le racheter?

Que coûte le contrat à quitter : durée, renouvellement, frais de sortie? Qu’est-ce qui n’est pas inclus : l’alimentation du site, le chemin d’accès, les permis, l’équipement à l’intérieur du bâtiment? Et de quoi le fournisseur a-t-il besoin de la part de la communauté, consentement, terrain, lettre d’appui, et à quoi cette lettre engage-t-elle la communauté?

Un fournisseur qui répond à ces six questions par des chiffres est un fournisseur dont les chiffres peuvent être vérifiés plus tard. Le guide de sélection des fournisseurs, dans les gabarits gratuits, compte vingt questions de ce genre, avec ce à quoi ressemblent une bonne et une faible réponse.

Voir aussi : la revue technique des contrats de télécommunications et des ententes de niveau de service →

Ce que « prêt pour le financement » veut dire

Chaque programme d’infrastructure, fédéral, provincial, CRTC, demande une version du même dossier : la preuve de la situation actuelle, un énoncé du besoin, les options considérées, celle retenue et pourquoi, son coût sur sa durée de vie, et la preuve que la communauté a été consultée et consent.

Un évaluateur ne cherche pas une bonne histoire. Il cherche à savoir si chaque affirmation repose sur quelque chose : un inventaire plutôt que « notre Internet est mauvais »; des vitesses mesurées plutôt que « lent »; un registre des pannes plutôt que « ça tombe tout le temps »; une étude de charge plutôt que « il nous faut une plus grosse génératrice ».

« Prêt pour le financement » veut dire que le dossier pourrait être remis à un inconnu, qui pourrait vérifier chaque chiffre contre un document qu’il contient. Le savoir est généralement là; le registre, souvent pas. Les gabarits et les études existent pour produire le registre.

Voir aussi : l’étude de faisabilité et l’analyse d’options →