OT / IT & AUTOMATION • 11 min de lecture

Raccorder un parc d’automates Siemens hétérogène à SAP : l’arbitrage technique entre OPC UA et Modbus TCP

Synthèse pour ingénieurs automaticiens & DSI : La convergence OT/IT entre automates d’atelier et ERP de gestion est le défi n°1 de l’Industrie 4.0. Cet article compare techniquement Modbus TCP (registres bruts, polling cyclique) et OPC UA (objets sémantiques, PubSub, sécurité X.509) et détaille l’architecture de médiation Edge mise en œuvre par TIRIA pour dialoguer de manière bidirectionnelle avec SAP via BAPI et IDoc.

1. La réalité du terrain : la coexistence du neuf et de l’ancien

Dans l’industrie agroalimentaire, la mécanique ou la chimie, une ligne de production ne s’arrête pas pour une mise à niveau globale. On retrouve typiquement :

Des automates Siemens S7-300 / S7-400 programmés sous Step 7 classique (V5.5), fiables mais dépourvus de pile Ethernet native moderne (communicant via coupleur CP 343-1 Lean ou MPI).
Des automates Siemens S7-1200 / S7-1500 sous TIA Portal, embarquant un serveur OPC UA natif certifié, supportant les blocs de données optimisés et le chiffrement.
Des équipements périphériques tiers (pesage, étiquetage, scanners codes-barres) causant en Modbus TCP, voire en liaisons séries RS-485 / RS-232.

La question architecturale centrale : Faut-il faire du Modbus TCP universel partout au risque de créer une passoire cyber et un goulet réseau, ou généraliser l’OPC UA via des passerelles Edge intermédiaires ?

2. Comparatif technique approfondi : Modbus TCP vs OPC UA (IEC 62541)

Critère technique	Modbus TCP (Port 502)	OPC UA (Port 4840)
Modèle de données	Registres bruts 16 bits sans type (ex: 40001 = mot binaire). Nécessite une table de conversion externe.	Modèle objet sémantique (NodeId explicite, ex: `Production.Line1.MotorSpeed` avec unités, alarmes et statut).
Mode de communication	Polling cyclique (requête/réponse permanente), consommant du CPU et de la bande passante même si la valeur ne bouge pas.	Abonnement événementiel (MonitoredItems / PubSub) : la trame n’est émise qu’en cas de changement d’état ou dépassement de seuil.
Cybersécurité (ANSSI / NIS 2)	Nulle : Pas d’authentification, trafic en clair, injection de trames triviale avec Wireshark.	Niveau militaire : Certificats X.509, chiffrement fort AES-256-SHA256, gestion des rôles et signatures.
Horodatage (Timestamp)	Horodaté à la réception par le client (imprécis si le réseau sature).	Horodaté à la source au millième de seconde par l’automate (traçabilité infalsifiable).

3. Architecture réseau industrielle préconisée par TIRIA

Pour isoler le réseau d’atelier sensible et garantir la conformité avec le guide d’hygiène informatique de l’ANSSI, TIRIA déploie une passerelle Edge (Industrial PC) en DMZ industrielle :

Schéma ISA-95 : Raccordement Automates vers SAP S/4HANA via TIRIA Edge

4. Déclaration de production SAP : la confirmation BAPI en pratique

Pour remonter automatiquement les déclarations de fabrication dans SAP sans saisie humaine, la passerelle TIRIA invoque la BAPI standard BAPI_PRODORD_CONFIRM dès qu’une palette est clôturée au poste de palettisation :

                    // Exemple de structure JSON normalisée transmise par le MES TIRIA

                    {

                      "SAP_ORDER_NUMBER": "000010482931",

                      "OPERATION_NUM": "0020",

                      "YIELD_QUANTITY": 1440.0, // Pièces conformes automates

                      "SCRAP_QUANTITY": 12.0,   // Rebuts pesée trieuse pondérale

                      "EXEC_START_TIME": "2026-03-24T06:00:12Z",

                      "EXEC_END_TIME": "2026-03-24T13:58:45Z",

                      "LOT_NUMBER": "LOT-260324-L02",

                      "STATUS": "CONFIRMED_FINAL"

                    }

Mécanisme de résilience "Store & Forward" : Si la liaison WAN avec le serveur SAP central est coupée (incident fibre ou maintenance), le MES MMI V3 continue d’enregistrer toutes les transactions localement dans sa base SQLite/PostgreSQL durcie. Dès que SAP redevient joignable, les confirmations sont rejouées en séquence chronologique sans aucune perte de données ni blocage de la ligne.

Vous souhaitez auditer ou moderniser vos flux de production ?

Les ingénieurs TIRIA interviennent directement sur vos lignes industrielles (Gers, Occitanie et France entière) pour cartographier vos goulets, interfacer vos automates et déployer notre suite logicielle MMI V3. Parlons de vos objectifs de TRS.

Demander un audit d’atelier → Découvrir le logiciel MES MMI V3 ← Retour à tous les articles