Définir une criticité liée aux conséquences
Une alarme critique annonce un danger, une perte de produit ou un arrêt imminent. Une alarme majeure signale une dégradation nécessitant une intervention rapide. Une alerte mineure nourrit la maintenance planifiée. Cette classification doit être validée avec l’exploitant, car un même défaut n’a pas le même impact dans un bureau, une chambre froide ou une ligne industrielle. La criticité ne dépend pas seulement de l’équipement, mais aussi de la durée acceptable, de la redondance disponible, de la valeur des marchandises et du moment où le défaut survient. Une panne de groupe froid peut être tolérée quelques minutes si un second groupe prend le relais ; elle devient critique si la redondance est indisponible. La matrice d’alarmes associe donc événement, conséquence, priorité, délai, destinataire et action attendue. Elle est élaborée avec la maintenance, l’exploitation, la sécurité et les responsables métiers. Cette démarche évite que l’intégrateur choisisse seul des niveaux génériques qui ne correspondent pas aux risques réels du site.
Identifier les équipements et états à surveiller
La liste commence par les fonctions dont la perte affecte la sécurité, la conservation, la production ou l’accès au bâtiment. En logistique, elle couvre généralement le froid, le chauffage hors gel, les quais, les portes, l’éclairage de sécurité supervisable, les alimentations électriques et les communications. Dans le tertiaire, elle inclut les centrales de traitement d’air, ascenseurs selon les interfaces disponibles, onduleurs et locaux sensibles. Dans l’industrie, les utilités — air comprimé, vapeur, eau glacée, extraction ou vide — conditionnent souvent le process. Pour chaque équipement, on distingue défaut interne, absence de marche, incohérence entre commande et retour d’état, dépassement de seuil et perte de communication. Une simple alarme générale ne suffit pas toujours au diagnostic. À l’inverse, remonter tous les bits d’un automate surcharge la GTC. La liste de points sélectionne les informations permettant de comprendre la situation, décider d’une action et vérifier le retour à la normale.
Surveiller le froid et la conservation des produits
Température hors plage, porte laissée ouverte, défaut compresseur, pression anormale ou perte d’alimentation exigent des seuils et temporisations adaptés. Une température instantanée ne suffit pas : l’inertie des produits, la durée d’exposition et la phase de fonctionnement doivent être considérées. Le dégivrage provoque par exemple une hausse temporaire normale, tandis qu’une porte ouverte pendant un chargement ne doit pas générer immédiatement une alarme critique. La stratégie combine donc seuil haut, durée, état de porte, cycle de dégivrage et disponibilité des groupes. Des préalertes préviennent l’équipe avant le dépassement critique. La GTB enregistre les courbes avant et après l’événement pour faciliter l’analyse et la justification auprès d’un responsable qualité. Les sondes importantes sont contrôlées et, selon le risque, redondées. Les automatismes locaux continuent de protéger l’installation même si la supervision centrale est indisponible. L’objectif n’est pas seulement de signaler une température, mais d’aider l’exploitant à préserver les produits et à intervenir au bon moment.
Sécuriser l’alimentation électrique et la puissance
La continuité d’un site logistique ou industriel dépend souvent du TGBT, des transformateurs, onduleurs, groupes électrogènes et inverseurs de sources. La GTC surveille positions, défauts, niveaux de charge, autonomie, réserves de carburant et températures lorsque les interfaces le permettent. Une perte réseau déclenche une séquence précise : confirmation du défaut, démarrage du groupe, basculement, délestage éventuel et contrôle du retour de tension. Chaque étape dispose d’un délai et d’un retour d’état. Le dépassement de puissance est traité différemment d’une panne : une préalarme peut anticiper la pointe et commander le décalage de charges non prioritaires, comme certaines bornes ou séquences de chauffage. Les protections électriques restent autonomes ; la GTB ne remplace jamais leurs fonctions réglementaires. Elle fournit la visibilité, l’historique et le pilotage prévu par l’analyse fonctionnelle. Des essais périodiques valident les scénarios de secours et l’escalade, car une alarme non testée peut donner une confiance trompeuse au moment de l’incident.
Éviter les fausses alertes et les cascades
Une alarme utile associe une cause probable, un contexte et une priorité. Les temporisations absorbent les états transitoires, tandis que les dépendances évitent une cascade de défauts secondaires après la panne d’un équipement principal. Si une centrale de traitement d’air est arrêtée volontairement, l’absence de débit ne doit pas apparaître comme un nouveau défaut. Si une passerelle de communication tombe, la supervision doit signaler cette perte racine plutôt que des centaines d’équipements muets comme autant d’alarmes critiques. Les règles de masquage restent toutefois prudentes pour ne pas cacher un défaut indépendant. L’hystérésis empêche les basculements répétés autour d’un seuil. Les calendriers et modes maintenance évitent les notifications pendant une intervention planifiée, avec une remise en service contrôlée. L’historisation des valeurs avant et après l’événement aide l’automaticien à diagnostiquer la cause réelle plutôt qu’à simplement acquitter le message. Une revue des alarmes les plus fréquentes permet ensuite de corriger les seuils, les temporisations ou les causes techniques récurrentes.
Organiser la notification et l’escalade
Pour chaque alarme, il faut définir un destinataire, un canal, un délai d’acquittement et une procédure. L’écran de supervision convient à une équipe présente en permanence ; l’e-mail, le SMS ou une application mobile répondent à d’autres organisations. Une alarme critique peut être envoyée immédiatement à l’astreinte, tandis qu’une dérive énergétique rejoint un rapport quotidien. Si personne ne répond dans le délai prévu, l’escalade change de niveau. L’acquittement indique que l’événement est pris en charge, pas qu’il est résolu. La clôture intervient après retour à la normale et commentaire lorsque la procédure le demande. Les coordonnées, plannings d’astreinte et remplacements doivent rester à jour. Les messages sont courts et actionnables : site, zone, équipement, défaut, heure, priorité et première consigne. Les liens vers la vue GTB ou la procédure accélèrent le diagnostic. Cette organisation doit être testée avec les personnes concernées, y compris de nuit ou pendant les périodes de faible effectif, afin de vérifier que la chaîne fonctionne réellement.
Relier la GTB à la maintenance et au pilotage
La liaison entre GTC et GMAO transforme l’alerte en intervention traçable. Elle transmet l’identifiant de l’équipement, la priorité, l’heure et le contexte, puis récupère le statut de traitement lorsque l’interface le permet. Cette automatisation doit rester sélective : créer un ticket pour chaque microcoupure encombre la maintenance et masque les vrais sujets. Les alarmes qualifiées, persistantes ou récurrentes sont les meilleures candidates. Les données GTB complètent aussi la maintenance préventive. Une hausse progressive du courant moteur, des démarrages plus fréquents ou un écart de température croissant peuvent annoncer une dégradation avant le défaut. Les équipes planifient alors une inspection pendant une période compatible avec l’activité. Les indicateurs de prise en charge, de résolution et de récurrence mesurent l’efficacité du dispositif. Un tableau mensuel distingue les alarmes techniques, les dérives énergétiques, les défauts de communication et les dérogations opérateur. Cette analyse alimente le plan d’amélioration et permet de réduire durablement le risque d’arrêt, plutôt que de traiter chaque événement isolément.
Tester, documenter et améliorer en continu
Le commissioning provoque les événements représentatifs et vérifie toute la chaîne : détection, priorité, affichage, notification, acquittement, escalade et retour à la normale. Les essais incluent perte de sonde, coupure de communication, dépassement de seuil, absence de retour de marche et panne d’alimentation simulée dans des conditions sécurisées. Les résultats sont consignés avec l’heure, la réaction attendue, la réaction observée et les corrections. Le dossier final contient matrice d’alarmes, procédures, synoptiques, contacts, paramètres et règles de dépendance. Les exploitants sont formés aux différences entre acquittement, inhibition, marche forcée et résolution. Après la réception, une revue périodique examine le volume d’alarmes, les délais, les récurrences et les inhibitions actives. Toute évolution de l’activité ou des équipements entraîne une mise à jour. Une stratégie d’alarmes performante n’est jamais figée : elle apprend des incidents, s’adapte aux risques et conserve un équilibre entre vigilance et sobriété. C’est cette discipline qui fait de la GTB logistique, tertiaire ou industrielle un véritable outil de continuité d’exploitation.
Construire un plan de continuité autour de la GTC
La supervision participe au plan de continuité, mais elle ne doit pas devenir un point unique de défaillance. Les automates locaux maintiennent les sécurités et régulations essentielles. Les serveurs, passerelles et équipements réseau critiques disposent d’une alimentation adaptée, de sauvegardes et d’une procédure de restauration testée. L’équipe sait exploiter le site temporairement si l’hypervision, la messagerie ou la connexion distante sont indisponibles. Une fiche réflexe décrit les contrôles manuels, les contacts et les priorités de remise en service. Les scénarios de crise couvrent la perte électrique, la rupture de communication, la défaillance du froid et l’indisponibilité d’un équipement redondant. Des exercices périodiques révèlent les numéros obsolètes, droits manquants ou procédures impraticables. Après chaque incident, un retour d’expérience distingue cause technique, défaut d’organisation et faiblesse de paramétrage. Les améliorations sont intégrées dans la matrice d’alarmes et la formation. La GTC devient ainsi un outil robuste de coordination, capable d’aider les équipes sans remplacer leur jugement ni les protections autonomes.