Un gazoduc de plusieurs centaines de kilomètres traverse souvent des zones où aucun réseau terrestre n'est disponible : désert, steppe, montagne ou forêt. Pourtant, chaque poste de sectionnement, chaque station de comptage et chaque point de protection cathodique doit remonter ses mesures vers le centre de contrôle. La liaison satellite est alors la solution la plus réaliste pour assurer une supervision continue. Ce guide passe en revue les points à maîtriser pour faire transiter un trafic SCADA fiable et sécurisé par satellite.
Comprendre la nature du trafic SCADA
Le trafic SCADA d'un gazoduc est très différent du trafic bureautique. Il s'agit de petits paquets, émis à intervalles réguliers ou sur événement, contenant des pressions, des températures, des débits, l'état des vannes ou des alarmes. Le volume reste faible, mais l'exigence de disponibilité est élevée : une alarme de chute de pression doit arriver au dispatching, quelle que soit l'heure.
Les protocoles les plus courants sont Modbus TCP, DNP3, IEC 60870-5-104 et, de plus en plus, OPC UA ou MQTT. Certains supportent mal les délais longs ou les pertes ponctuelles. Avant de choisir une technologie satellite, il est utile de recenser précisément les protocoles utilisés, les temporisations configurées dans les automates et les RTU, ainsi que le mode d'interrogation (polling cyclique ou remontée par exception).
Latence et choix de l'orbite
Un satellite géostationnaire (GEO) impose un temps aller-retour de l'ordre de 600 ms. Pour la plupart des applications de télémétrie, ce délai est parfaitement acceptable, à condition d'ajuster les temporisations des protocoles et d'éviter les interrogations trop serrées. Les constellations en orbite basse (LEO), comme Starlink ou Eutelsat OneWeb, offrent des latences de quelques dizaines de millisecondes, ce qui facilite les sessions interactives, l'accès à distance aux automates et la vidéo.
Le choix ne se résume pas à la latence. Il faut aussi considérer la couverture réelle sur le tracé, les autorisations d'exploitation dans le pays, la maturité du service, le contrat de niveau de service et la possibilité d'obtenir une bande passante garantie. Sur un ouvrage critique, beaucoup d'exploitants combinent les deux familles d'orbites.
Dimensionner le lien sans le surdimensionner
Pour un poste de sectionnement typique, la télémétrie seule consomme quelques kilobits par seconde. Les besoins augmentent vite si l'on ajoute de la vidéosurveillance, de la téléphonie pour les équipes de maintenance ou des mises à jour logicielles des équipements. Une bonne pratique consiste à distinguer trois niveaux de service :
- Trafic critique : SCADA, alarmes, détection de fuite, priorité absolue et bande réservée.
- Trafic opérationnel : vidéo sur événement, accès distant de maintenance, voix.
- Trafic de confort : mises à jour, transferts de fichiers, accès internet des techniciens.
La qualité de service (QoS) configurée sur le routeur du site et sur la plateforme satellite garantit que le trafic critique n'est jamais pénalisé par une mise à jour volumineuse.
Sécuriser le flux de bout en bout
Les protocoles industriels historiques n'ont pas été conçus pour circuler sur des réseaux partagés. Le flux SCADA doit donc être encapsulé dans un tunnel chiffré (IPsec ou équivalent) entre le site et le centre de contrôle, et isolé des autres usages par des VLAN ou des VRF distincts. Un pare-feu industriel sur site, capable de filtrer les commandes Modbus ou DNP3, ajoute une couche de protection utile. Il est également recommandé de désactiver tout accès internet direct depuis le segment OT et de journaliser les connexions de maintenance.
Prévoir la redondance et la supervision du lien
Une coupure de liaison sur un gazoduc n'est pas une simple gêne : elle peut obliger à envoyer une équipe sur place ou à réduire l'exploitation. La redondance peut prendre plusieurs formes : double lien satellite sur deux orbites différentes, secours par réseau cellulaire lorsqu'il existe, ou stockage local des données dans la RTU avec remontée différée. Le lien lui-même doit être supervisé, avec des alertes sur la qualité du signal, la perte de paquets et la disponibilité, afin d'intervenir avant que la situation ne devienne critique.
Mediasatcom accompagne les exploitants dans la conception de ces architectures, du choix de la technologie VSAT ou LEO jusqu'à l'intégration réseau sur site. Pour un gazoduc, la clé reste de partir des besoins réels du SCADA, puis de bâtir une liaison sobre, sécurisée et redondée plutôt qu'un lien surdimensionné et fragile.
