Comment Qualisteo sécurise les données énergétiques de ses clients
Du sous-compteur au tableau de bord, chaque étape du parcours des données de consommation fait l'objet d'une protection spécifique.
Une courbe de consommation reflète le fonctionnement d'un site industriel, ses horaires de production comme ses périodes d'arrêt. Ces informations ont une valeur stratégique pour l'entreprise et appellent le même niveau de protection que ses autres données sensibles. Qualisteo a conçu son système de mesure Lynx et sa plateforme Wattseeker en tenant compte de cette exigence, de la collecte des relevés jusqu'à leur consultation.
Une transmission chiffrée, indépendante du réseau du site
Les sous-compteurs Lynx envoient leurs relevés aux serveurs par le réseau 4G/5G, sous forme chiffrée. Ils fonctionnent sans aucun raccordement au réseau internet de l'usine.
Dans ce cas, aucun équipement de mesure ne vient donc se greffer sur l'infrastructure informatique du site. Les données énergétiques n'y transitent pas non plus.
Un hébergement souverain en France
Les données de consommation sont stockées sur des serveurs dédiés, tous situés en France et loués auprès d'entreprises françaises. Aucune société étatsunienne ou chinoise ne participe à leur hébergement. Des sauvegardes et des redondances complètent ce dispositif et limitent le risque de perte.
En réponse à un risque juridique important
Le Centre national de cybersécurité des Pays-Bas rappelle que le Cloud Act américain autorise les autorités fédérales à exiger des données auprès d'entreprises technologiques. Cette obligation vaut aussi pour des données stockées hors des États-Unis.
L'organisme cite également la loi chinoise sur la sécurité des données, dont la portée dépasse elle aussi les frontières nationales.
Source : National Cyber Security Centre des Pays-Bas, How the CLOUD-Act works in data storage in Europe, 2022
Des niveaux d'accès calqués sur l'organisation du groupe
Le logiciel de gestion énergétique Wattseeker permet de définir des niveaux d'accès distincts selon les profils. Les équipes d'un site consultent uniquement les données de leur site. Une direction régionale voit les consommations du pays ou de la région qu'elle supervise. La direction monde du groupe dispose des données agrégées à l'échelle mondiale.
Chaque utilisateur travaille sur le périmètre qui le concerne. La circulation de l'information suit la hiérarchie de l'entreprise, sans exposer les données d'un site à des personnes qui n'en ont pas la charge.
Une maintenance à distance protégée par VPN
Les équipes Qualisteo peuvent réaliser à distance la maintenance et la mise à jour des sous-compteurs Lynx. Elles passent pour cela par un réseau privé virtuel, ou VPN, qui protège la connexion jusqu'aux équipements.
