Agroalimentaire : ce qui s'arrête vraiment quand l'informatique tombe
Sur un site de production, une panne informatique ne fait pas que gêner : elle bloque l'expédition, la traçabilité et parfois la ligne elle-même. Voici comment hiérarchiser.
En agroalimentaire, toutes les applications ne se valent pas face à une panne. La traçabilité et l'étiquetage bloquent l'expédition en quelques minutes, la pesée et la supervision arrêtent la ligne, la bureautique peut attendre. La méthode consiste à classer chaque système par le temps d'arrêt qu'il provoque en aval, puis à ne protéger en priorité que ceux dont l'arrêt coûte le plus cher à l'heure.
Dans l'industrie alimentaire, la question n'est pas de savoir si l'informatique tombera, mais ce qui s'arrêtera avec elle. Et la réponse surprend souvent la direction : ce n'est presque jamais la messagerie.
Classer par conséquence, pas par technologie
| Système | Ce qui s'arrête | Délai avant blocage |
|---|---|---|
| Traçabilité et étiquetage | L'expédition : pas d'étiquette, pas de palette qui sort | Quelques minutes |
| Pesée et contrôle qualité | L'enregistrement des contrôles, donc la conformité du lot | Quelques minutes |
| Supervision de ligne | La production elle-même sur certaines lignes | Immédiat |
| ERP et commandes | La préparation du lendemain | Quelques heures |
| Messagerie et bureautique | Le confort de travail | Une journée |
Le réseau avant les serveurs
Sur un site industriel, la panne vient rarement du serveur. Elle vient du chemin qui y mène : un switch dans un local technique poussiéreux, une fibre interne abîmée lors de travaux, une alimentation non secourue dans un coffret oublié.
- Les équipements réseau critiques doivent être sur onduleur, au même titre que les serveurs.
- Un site multi-bâtiments a besoin de deux chemins physiques entre bâtiments, ou d'accepter que la coupure de l'un isole l'autre.
- Les locaux techniques en zone de production subissent poussière, humidité et lavages. Un boîtier étanche coûte moins cher qu'un switch remplacé deux fois par an.
Séparer la production du reste
Un réseau où les automates, les postes bureautiques et le Wi-Fi visiteurs partagent le même espace expose la production à n'importe quel incident bureautique.
La séparation par segments, avec des règles explicites entre eux, limite la casse : un poste bureautique compromis ne voit pas la supervision. Ce chantier se mène avec l'intégrateur des équipements de production, dont les contraintes de garantie priment.
Mesurer le temps de reprise, pas la sauvegarde
Savoir qu'on sauvegarde ne sert à rien. La question utile est : combien de temps faut-il pour remettre la traçabilité en service à partir de zéro ?
Ce temps se mesure en le faisant, une fois, hors production. Tant qu'il n'a pas été chronométré, c'est une estimation, et les estimations en la matière sont optimistes d'un facteur trois.
Questions fréquentes
- Par quoi commencer pour sécuriser la continuité d'un site agroalimentaire ?
- Par la liste des systèmes classés selon le délai au bout duquel leur arrêt bloque l'expédition ou la production. Cette liste se construit avec les responsables d'atelier. Elle détermine ensuite où investir, et évite de protéger en priorité des systèmes dont l'arrêt est supportable une journée.
- Faut-il séparer le réseau de production du réseau bureautique ?
- Oui, dès que la production dépend d'équipements connectés. La séparation en segments distincts empêche qu'un incident bureautique, notamment une compromission de poste, atteigne les systèmes qui pilotent ou tracent la production.
- Comment savoir si les sauvegardes permettront de repartir ?
- En effectuant une restauration réelle, hors production, et en chronométrant le temps nécessaire pour remettre en service l'application la plus critique. Tant que ce test n'a pas eu lieu, la durée de reprise reste une hypothèse.
Prochaine étape
Publié le 6 septembre 2026 · Équipe Skill Group, Conseil & pilotage
Pour aller plus loin
Quand Internet tombe, qui est réellement responsable ?
Trois prestataires, trois diagnostics, et une entreprise à l'arrêt pendant qu'ils s'expliquent. Ce n'est pas de la mauvaise volonté : c'est une conséquence prévisible du découpage.
Rançongiciel : que faire pendant la première heure
Les décisions prises dans les soixante premières minutes déterminent en grande partie la durée de l'arrêt. Voici l'ordre des gestes, et les trois erreurs à ne pas commettre.
Ambulances et taxis conventionnés : arrêter de perdre des courses au téléphone
Dans le transport sanitaire, un appel manqué est une course perdue, et souvent un donneur d'ordre qui appellera le concurrent la prochaine fois. Voici ce qui se règle vraiment.