Un lundi, je reçois l’appel d’un industriel : trois de ses capteurs sont morts sur site, et il l’a appris par l’exploitant qui s’étonnait de ne plus recevoir de mesures. Le temps qu’on remonte la chaîne, les capteurs étaient hors service depuis une dizaine de jours. Personne n’avait rien vu, parce qu’il n’y avait rien à voir : aucun de ces deux mille objets ne disait quoi que ce soit sur son propre état. Voilà le sujet de cet article.
Un objet sur mon bureau, je vois s’il fonctionne. La même chose multipliée par deux mille et dispersée sur le terrain, je ne vois plus rien, sauf si j’ai construit cette visibilité avant le déploiement. Une panne, sur une flotte, ne fait aucun bruit. L’objet défaillant ne lève pas la main, il se tait, et ce silence qui sauterait aux yeux sur un établi peut durer des semaines une fois noyé parmi ses frères. Le pire n’est d’ailleurs pas la panne franche, plutôt l’objet qui dérive en douce : une pile qui se vide un peu vite, des erreurs qui s’accumulent en sourdine. Rien ne se déclenche tant que personne n’a prévu de regarder.
Superviser une flotte, c’est faire remonter par chaque objet un minimum d’indicateurs de santé (en ligne, batterie, version, erreurs), puis les agréger pour faire ressortir ce qui cloche, au lieu d’apprendre les pannes par le SAV.
La supervision renverse cette logique. Au lieu d’attendre que les ennuis vous remontent par le client, vous allez les chercher dans ce que la flotte raconte d’elle-même. Pas besoin de tout tracer pour ça. Quatre indicateurs de santé suffisent à couvrir le gros du terrain. D’abord un signe de vie régulier, où l’objet dit « je suis là » à un rythme connu : son absence trahit une panne ou une coupure de lien. Vient ensuite la batterie, qu’on surveille pour repérer en avance ceux qui vont s’éteindre et grouper les interventions au lieu de courir à l’unité. La version de firmware, elle, révèle qui traîne sur une vieille version après une mise à jour OTA incomplète, et c’est souvent ce détail qui explique des comportements incohérents d’un objet à l’autre. Reste un compteur d’erreurs récentes, pour attraper ceux qui dérivent avant la chute.
Reste que remonter de la donnée ne sert à rien si elle s’entasse en relevés bruts. Tout se joue dans l’agrégation. La supervision prend ces milliers de signaux individuels et les fond en une vue : combien d’objets en ligne, lesquels muets depuis trop longtemps, lesquels en batterie critique, lesquels accumulent des erreurs. Et elle vous prévient. C’est le point que les gens sous-estiment le plus, un tableau de bord que personne n’ouvre ne valant guère mieux que rien ; ce qu’il faut, c’est l’alerte qui sonne au bon moment et qui dit quoi faire. Sans seuil ni notification, vous avez juste déplacé le problème dans un onglet de navigateur. Mais quand ce dispositif tient, vous basculez d’une maintenance subie, où l’on répare ce qu’on vous signale, vers une maintenance qui anticipe et intervient sur les objets qui dérivent, avant la panne.
Tout cela suppose qu’on puisse se permettre de parler. Sur un objet contraint, la télémétrie a un coût, et il est cruel. Un autre client a divisé par trois la durée de vie de ses capteurs sur pile en activant une remontée trop bavarde : chaque indicateur partait dans sa propre trame, réveillait la radio, vidait le condensateur. Transmettre, sur batterie, c’est le poste le plus gourmand, loin devant le calcul. On remonte donc peu, rarement, et on glisse les indicateurs de santé dans les trames métier déjà émises plutôt que d’ouvrir des échanges dédiés. La fréquence s’arbitre alors au cas par cas, entre l’autonomie qu’on veut tenir et la visibilité qu’on accepte de perdre.
Pour revenir au client du lundi : on a fini par pousser une remontée minimale sur sa flotte, glissée dans les trames existantes pour ne pas toucher à l’autonomie. Trois semaines plus tard, le tableau a signalé un quatrième capteur dont le compteur d’erreurs grimpait doucement. On l’a remplacé lors d’une tournée déjà planifiée, sans urgence, sans appel d’exploitant agacé. C’est tout ce que la supervision change, au fond : un objet qui aurait fini par mourir en silence est devenu une ligne qui clignote avant qu’il ne soit trop tard.