Dans le cadre de la réglementation NIS2, quelles sont les recommandations en terms d'archictecture de communications pour le solutions IA et pilotage optimisés?

Selon l'esprit de la directive NIS2, pour les fonctions de contrôle-commande en temps réel des infrastructures critiques, une architecture sur site (on-premise) pour plusieurs raisons :

• Disponibilité et continuité de service : les installations de production d'eau potable et de traitement des eaux usées doivent continuer à fonctionner même en cas de perte de connexion Internet ou de défaillance d'un fournisseur cloud.
• Réduction de la surface d'attaque : un système de contrôle local limite l'exposition aux menaces provenant d'Internet et réduit les dépendances externes.
• Temps de réponse et déterminisme : les fonctions de supervision et de contrôle des procédés industriels nécessitent souvent des temps de latence faibles et prévisibles, plus faciles à garantir localement.
• Résilience opérationnelle : les fonctions critiques doivent pouvoir continuer à fonctionner en mode dégradé même si des services externes deviennent indisponibles.

En pratique, l'approche généralement recommandée pour les secteurs de l'eau consiste à :

• conserver sur site les fonctions critiques de contrôle-commande (automates, SCADA, supervision temps réel, sécurité des procédés) ;
• utiliser éventuellement le cloud pour des fonctions non critiques telles que l'analyse de données, le reporting, la maintenance prédictive, les tableaux de bord de gestion ou l'archivage.

Par ailleurs, une solution locale permet aussi d'accéder à des modalité d'achat avec licence exclusive, donc avec une maîtrise et vision globale des coûts.