Brevet FR3133001A1 — publié le 20230825

La présente invention concerne un procédé pour créer un canal de service numérique temporaire entre un centre de service distant (56) et une machine critique (1) qui ne doit pas être mise hors tension, le procédé comprenant les étapes suivantes : - ledit centre de service distant (56) crée (200) une tâche numérique et envoie un message à un utilisateur (2) de la machine critique (1), - ledit utilisateur ouvre (220) une application numérique à partir dudit message reçu précédemment, - ledit utilisateur branche (230) un module de communication sans fil (7) dans un port de la machine critique (1) à entretenir, pour créer une communication sans fil à courte portée entre la machine critique (1) et le dispositif de communication mobile (3) de l’utilisateur, - ladite application génère un mot de passe à usage unique que l’utilisateur (2) donne au centre de service distant (56) par une ligne de communication auxiliaire (11), - ledit centre de service distant (56) saisit (250) le mot de passe à usage unique dans son ordinateur (6), - un canal de service numérique temporaire (9) est créé (260). (Figure 2) Canal de service numérique temporaire pour machines critiques Arrière-plan de l’invention L’invention concerne généralement un procédé et un système pour réaliser un service de connexion à distance pour des machines critiques qui ne doivent jamais s’arrêter, comme les unités d’alimentation sans interruption (ASI), d’une manière rapide, sûre et facile, avec la collaboration du client/utilisateur final. Les principales applications de cette idée sont, mais sans s’y limiter, la mise en service à distance certifiée (première configuration et contrôle d’intégrité du système), l’assistance client à distance rapide et le diagnostic à distance rapide. Plus spécifiquement, l’invention peut être appliquée à tous les systèmes ASI avec un slot d’extension de bus série universel (USB) capable de gérer une clé électronique Bluetooth certifiée. Pour les produits d’application critique, la procédure de mise en service est cruciale pour garantir une manière correcte et sûre de travailler. L’assistance et/ou la certification ne peuvent être garanties que par un technicien spécialisé ayant une connaissance approfondie du produit. Ce processus est normalement réalisé par le service du fabricant du produit sur site. En raison du niveau de criticité des systèmes considérés, le client peut parfois avoir besoin de l’assistance d’un technicien spécialisé, non seulement pour des événements critiques, mais aussi par exemple pour activer une fonctionnalité spécifique. Ce processus d’assistance est actuellement réalisé par un appel téléphonique ou par une présence physique sur site. Le principal problème en cas d’anomalie d’un produit est le temps séparant l’apparition du problème et la possibilité de procéder à une analyse précise. Les risques pour le client et son dispositif d’avoir un événement d’arrêt sont extrêmement élevés, ce qui entraînerait des dommages économiques ou des risques pour les personnes. En fait, un diagnostic précis ne peut être réalisé que par un technicien hautement spécialisé, physiquement devant la machine, avec des outils logiciels spécifiques et propriétaires, pour avoir un accès approfondi aux données et paramètres fonctionnels du produit. Ce n’est qu’après un diagnostic détaillé qu’il est possible de déterminer une solution adaptée. Le temps de réactivité devient un aspect clé de la réussite d’un bon service, surtout pour les machines critiques comme les ASI. Dans tous les cas où le technicien est amené à organiser un déplacement sur le site du client, il est aussi souvent nécessaire d’activer des procédures pour bénéficier de la présence de personnel sur ces sites critiques à accès limité pour des raisons de sécurité. Ceci peut fortement affecter la qualité du service en raison du retard de l’opération. L’aspect clé de tous les problèmes ci-dessus est la disponibilité de la connexion à la machine critique pour le technicien spécialisé. Ce n’est que de cette façon que le technicien peut avoir un accès complet aux données et aux paramètres de la machine et ainsi réaliser un bon service. Certaines tentatives pour exécuter le processus à distance peuvent être mises en place avec un outil de gestion de bureau à distance, comme TeamViewer, avec un outil logiciel propriétaire installé sur l’ordinateur portable du technicien sur site connecté à la machine en cours d’analyse. Cette solution a plusieurs limites et ne résout pas les questions clés : la réactivité, la sécurité et l’évitement du délai pour avoir un technicien, étant donné que le client ne peut pas gérer des outils et des procédures complexes. Les principaux inconvénients d’une telle solution sont la nécessité d’avoir un ordinateur dédié connecté à la machine sur laquelle est installé un outil de service logiciel spécifique et à jour, la complexité de l’utilisation des outils même pour une opération minimale par le client final qui implique la présence sur site d’un technicien spécialisé supplémentaire, et le manque de sécurité de la connexion au dispositif et l’absence d’une procédure prédéfinie. Une autre solution actuelle consiste à faire en sorte que le dispositif ou la machine soit connecté au nuage Internet par le biais d’un service Internet des objets (IoT) : dans ce cas la connexion est permanente et nécessite l’utilisation du réseau du client ou une connexion de données spécifique (comme un modem 3G-4G). Cette solution est beaucoup plus intrusive, ce qui peut être inacceptable pour certains dispositifs. Les principaux inconvénients d’une telle solution IoT permanente sont que le client doit accepter une connexion permanente à un service en ligne de type « cloud », et aussi qu’elle génère des coûts supplémentaires de dispositif et d’infrastructure pour une machine connectée en permanence, de même que des coûts supplémentaires de dispositif et d’infrastructure pour une machine sécurisée. Il y a également une difficulté à accéder à la cause profonde des problèmes, au détail du statut du produit et aux paramètres de contrôle d’accès. Cette solution est également une solution unidirectionnelle (les données sont généralement poussées vers le »cloud ») ce qui peut limiter l’analyse. La sécurité IoT est une préoccupation croissante lors du développement de dispositifs connectés et de leur mise sur le marché. Cependant, il existe actuellement un manque de clarté concernant les différentes réglementations et exigences auxquelles il faut se conformer, car de nombreux acteurs travaillent simultanément sur les certifications, les lois et/ou les normes. Les dispositifs Bluetooth doivent être conformes à la directive sur les équipements radio (RED). La RED définit les exigences techniques et administratives pour les équipements radio. Elle autorise le marquage CE qui indique qu’un produit est conforme aux normes requises pour le marché européen. C’est au fabricant de démontrer la conformité du produit, soit par un contrôle interne, soit par un organisme notifié qui étudie le contrôle interne ou examine le système de production. La certification RED représente un coût pour les fabricants et ne peut être effectuée pour des produits déjà sur le marché. Objet et résumé de l’invention L’invention vise à fournir une solution pour l’entretien d’une machine critique telle qu’une ASI avec une connexion au dispositif rapide, facile à utiliser et sécurisée, et à empêcher tout accès à distance au dispositif tant qu’aucune assistance n’est demandée. Dans un premier objet de l’invention, il est proposé un procédé pour créer un canal de service numérique temporaire entre un centre de service distant et une machine critique qui ne doit pas être mise hors tension, le procédé comprenant les étapes suivantes : - ledit centre de service distant crée une tâche numérique liée à l’ouverture d’un canal de service numérique entre un ordinateur dudit centre de service distant et ladite machine critique, et envoie un message contenant des informations de ladite tâche à un utilisateur de la machine critique, - ledit centre de service distant exécute la tâche numérique et attend que l’utilisateur lui donne un mot de passe à usage unique, - ledit utilisateur ouvre une application numérique à partir dudit message reçu précédemment sur un dispositif de communication mobile, - ledit utilisateur branche un module de communication sans fil dans un port de la machine critique à entretenir, ledit module de communication sans fil générant une première communication sans fil entre la machine critique et le dispositif de communication mobile de l’utilisateur, ladite première communication sans fil étant une communication sans fil à courte portée, - l’utilisateur sélectionne sur l’application la machine critique à entretenir, et ladite application génère un mot de passe à usage unique que l’utilisateur donne au centre de service distant par une ligne de communication auxiliaire, - ledit centre de service distant saisit le mot de passe à usage unique dans son ordinateur, - un canal de service numérique temporaire est créé, ledit canal de service numérique temporaire comprenant ledit ordinateur dudit centre de service distant, un nuage numérique (ou cloud numérique), ledit dispositif mobile et ledit module de communication sans fil, ledit dispositif mobile étant configuré pour permettre une deuxième communication sans fil sur un réseau de données à longue portée pour communiquer avec un nuage numérique. Ce procédé permet de former un canal numérique pour qu’un expert technique soit en mesure d’entretenir une machine critique à partir d’un accès distant, en utilisant un protocole de connexion rapide et facile à utiliser, avec un système de connexion sécurisé, et qui empêche toute connexion à la machine critique en dehors d’un moment particulier où l’assistance est demandée. Le canal numérique est composé de quatre segments différents, un premier entre la machine critique et le module de communication sans fil, un deuxième entre le module de communication sans fil et le dispositif de communication mobile, un troisième entre le dispositif de communication mobile et le nuage numérique, et un quatrième entre le nuage numérique et le dispositif informatique de l’expert technique, ce canal numérique fonctionnant dans les deux sens entre la machine critique et le dispositif informatique de l’expert technique. Le module de communication sans fil qui peut être branché et débranché de la machine critique par l’utilisateur permet de former le canal de service numérique temporaire uniquement lorsque et aussi longtemps que le module est connecté à la machine critique par son port. Et le canal numérique n’est ouvert que lorsqu’une tâche numérique a été créée et qu’un mot de passe à usage unique a été saisi. Le canal numérique est fermé dès que l’assistance a été effectuée par l’expert technique, et est physiquement coupé dès que le module de communication sans fil a été déconnecté de la machine critique. L’utilisation d’un module de communication sans fil qui peut être branché et débranché de la machine critique offre également l’avantage de ne pas affecter la machine critique en ce qui concerne toute modification pour assurer la cybersécurité. L’utilisation d’un dispositif de communication mobile pour établir un canal de service numérique évite l’interaction de la machine critique avec le réseau local, ce qui améliore la sécurité du réseau de la machine critique. De préférence, le module de communication sans fil est une clé électronique USB (clé électronique à bus série universel) avec un système de communication à courte portée pour établir une communication sans fil à courte portée avec ledit dispositif de communication mobile. Le dispositif de communication mobile peut comprendre une application de communication configurée pour créer un canal de communication sans fil sécurisé entre le dispositif de communication mobile et le nuage numérique. La communication sans fil à courte portée utilise de préférence un protocole Bluetooth ® pour garantir la proximité physique de l’utilisateur à la machine critique, c’est-à-dire une distance d’environ 10 mètres maximum. Avantageusement, le canal de service numérique temporaire ne peut être ouvert qu’à une heure planifiée définie à l’étape de création de la tâche, et le canal de service numérique temporaire est fermé à tout moment, après avoir été ouvert, par le centre de service distant ou par l’utilisateur. De préférence, le canal de service numérique temporaire n’est ouvert qu’à une heure planifiée définie à l’étape de création de la tâche, et le canal de service numérique temporaire est fermé à tout moment, après avoir été ouvert, par le centre de service distant ou par l’utilisateur et accepté par l’utilisateur sur le dispositif de communication mobile. Avantageusement, le canal de service numérique temporaire peut être ouvert pendant une première durée prédéterminée depuis la création du canal de service numérique temporaire, le canal étant maintenu ouvert après ladite première durée prédéterminée pendant une durée prédéterminée supplémentaire si une demande de temps supplémentaire est faite par l’expert technique depuis son dispositif informatique et qu’elle est acceptée par l’utilisateur sur le dispositif de communication mobile. Avantageusement, le centre de service distant peut en outre comprendre un expert technique humain qui commande l’ordinateur du centre de service distant et saisit le mot de passe à usage unique dans l’ordinateur après l’avoir reçu de l’utilisateur par une conversation d’appel téléphonique ou un message texte. L’invention sera mieux comprise à la lecture de ce qui suit, à titre d’exemples et de manière non limitative, en référence aux dessins ci-joints sur lesquels : ­ la illustre schématiquement un schéma architectural d’un canal de service numérique temporaire mis en place par le procédé selon l’invention. ­ la illustre schématiquement un procédé pour créer un canal de service numérique temporaire entre un expert technique à distance et une machine critique qui ne doit pas être mise hors tension selon un mode de réalisation de l’invention. Description détaillée des modes de réalisation Le terme "comprenant", utilisé dans les revendications, ne doit pas être interprété comme étant limité aux moyens énumérés ci-après ; il n’exclut pas d’autres éléments ou étapes. Ainsi, la portée de l’expression "un dispositif comprenant des moyens A et B" ne doit pas être limitée aux dispositifs constitués uniquement des composants A et B. Cela signifie qu’en ce qui concerne la présente invention, les seuls composants pertinents du dispositif sont A et B. En outre, les termes premier, deuxième, troisième et similaires dans la description et dans les revendications sont utilisés pour distinguer des éléments similaires et pas nécessairement pour décrire un ordre séquentiel ou chronologique. Il est entendu que les termes ainsi utilisés sont interchangeables dans des circonstances appropriées et que les modes de réalisation de l’invention décrits ici sont en mesure de fonctionner dans d’autres séquences que celles décrites ou illustrées ici. Sur la est illustré schématiquement un schéma architectural d’un canal de service numérique temporaire mis en place par le procédé selon l’invention. Comme illustré sur la , le schéma architectural comprend un système d’unité d’alimentation sans interruption (ASI) 1 qui doit être entretenu sans être mis hors tension. Le schéma architectural comprend également un utilisateur 2 ayant un dispositif de communication mobile 3, un nuage numérique 4 et un centre de service distant 56. Sur la est illustré schématiquement un procédé pour créer un canal de service numérique temporaire entre un centre de service distant 56 et une machine critique, ici une ASI 1, qui ne doit pas être mise hors tension selon un mode de réalisation de l’invention. Dans le mode de réalisation illustré sur les figures 1 et 2, le centre de service distant 56 comprend un expert technique 5 humain et un ordinateur 6 commandé par l’expert technique 5. Dans un autre mode de réalisation, le centre de service distant 56 peut comprendre un ordinateur et une intelligence artificielle ou un agent logiciel remplaçant l’expert technique humain. Le procédé comprend d’abord une première étape 200 dans laquelle l’expert technique 5 crée une tâche numérique liée à l’ouverture d’un canal de service numérique entre son ordinateur 6 et l’ASI 1 à entretenir, puis envoie un message relatif à la tâche à l’utilisateur 2 de l’ASI 1 par un premier canal de communication 8 passant par le nuage numérique 4. Le procédé comprend une deuxième étape 210 dans laquelle l’expert technique 5 exécute la tâche numérique et attend que l’utilisateur 2 lui donne un mot de passe à usage unique. À une troisième étape 220 du procédé, l’utilisateur 2 ouvre une application numérique sur son dispositif de communication mobile 3. Il ouvre cette application à partir du message envoyé par l’expert technique à la première étape 200. À une quatrième étape 230 du procédé, l’utilisateur 2 branche un module de communication sans fil 7 dans un port de l’ASI 1 à entretenir. Le module de communication sans fil 7 est une clé électronique USB Bluetooth. Il génère une communication sans fil à courte portée 10 entre l’ASI 1 et le dispositif de communication mobile de l’utilisateur 3. À une cinquième étape 240 du procédé, l’utilisateur 2 sélectionne, sur l’application qui est exploitée par son dispositif de communication mobile 3, l’ASI 1 à entretenir. Une fois la sélection effectuée, l’application génère un mot de passe à usage unique que l’utilisateur donne à l’expert technique 5 au cours d’une conversation d’appel téléphonique 11. À une sixième étape 250 du procédé, l’expert technique 5 tape le mot de passe à usage unique sur son ordinateur 6, ce qui crée, à une septième étape 260 du procédé, un canal de service numérique temporaire 9 à travers le nuage numérique 4. Le canal de service numérique temporaire 9 comprend l’ordinateur 6 de l’expert technique, le nuage numérique 4, le dispositif de communication mobile de l’utilisateur 3 et la clé électronique USB Bluetooth 7. Le dispositif de communication mobile 3 est configuré pour permettre la communication sans fil à courte portée 10 avec la clé électronique USB Bluetooth 7, et une deuxième communication sans fil à longue distance avec le nuage numérique 4. Le procédé selon l’invention fournit une solution pour l’entretien d’une machine critique telle qu’une ASI avec une connexion au dispositif rapide, facile à utiliser et sécurisée, et empêche tout accès à distance au dispositif tant qu’aucune assistance n’est demandée. Procédé pour créer un canal de service numérique temporaire (9) entre un centre de service distant (56) et une machine critique (1) qui ne doit pas être mise hors tension, le procédé comprenant les étapes suivantes : - ledit centre de service distant (56) crée (200) une tâche numérique liée à l’ouverture d’un canal de service numérique entre un ordinateur (6) dudit centre de service distant (56) et ladite machine critique (1), et envoie un message contenant des informations de ladite tâche à un utilisateur (2) de la machine critique (1), - ledit centre de service distant (56) exécute (210) la tâche numérique et attend que l’utilisateur (2) lui donne un mot de passe à usage unique, - ledit utilisateur ouvre (220) une application numérique à partir dudit message reçu précédemment sur un dispositif de communication mobile (3), - ledit utilisateur branche (230) un module de communication sans fil (7) dans un port de la machine critique (1) à entretenir, ledit module de communication sans fil (7) générant une première communication sans fil (10) entre la machine critique (1) et le dispositif de communication mobile (3) de l’utilisateur, ladite première communication sans fil (10) étant une communication sans fil à courte portée, - l’utilisateur sélectionne (240) sur l’application la machine critique (1) à entretenir, et ladite application génère un mot de passe à usage unique que l’utilisateur (2) donne au centre de service distant (56) par une ligne de communication auxiliaire (11), - ledit centre de service distant (56) saisit (250) le mot de passe à usage unique dans son ordinateur (6), - un canal de service numérique temporaire (9) est créé (260), ledit canal de service numérique temporaire (9) comprenant ledit ordinateur (6) dudit centre de service distant (56), un nuage numérique (4), ledit dispositif de communication mobile (3) et ledit module de communication sans fil (7), ledit dispositif de communication mobile (3) étant configuré pour permettre une deuxième communication sans fil sur un réseau de données à longue portée pour communiquer avec un nuage numérique (4). Procédé selon la revendication 1, dans lequel le module de communication sans fil est une clé électronique USB avec un système de communication à courte portée pour établir une communication sans fil à courte portée avec ledit dispositif de communication mobile. Procédé selon l’une quelconque des revendications 1 ou 2, dans lequel le dispositif de communication mobile comprend une application de communication configurée pour créer un canal de communication sans fil sécurisé entre le dispositif de communication mobile et le nuage numérique. Procédé selon l’une quelconque des revendications 1 à 3, dans lequel le canal de service numérique temporaire n’est ouvert qu’à une heure planifiée définie à l’étape (200) de création de la tâche, et le canal de service numérique temporaire est fermé à tout moment, après avoir été ouvert, par le centre de service distant (56) ou par l’utilisateur (2) et accepté par l’utilisateur sur le dispositif de communication mobile. Procédé selon l’une quelconque des revendications 1 à 4, dans lequel le canal de service numérique temporaire est ouvert pendant une première durée prédéterminée depuis la création (260) du canal de service numérique temporaire, le canal étant maintenu ouvert après ladite première durée prédéterminée pendant une durée prédéterminée supplémentaire si une demande de temps supplémentaire est faite par un expert technique depuis un dispositif informatique et qu’elle est acceptée par l’utilisateur sur le dispositif de communication mobile. Procédé selon l’une quelconque des revendications 1 à 4, dans lequel le centre de service distant (56) comprend en outre un expert technique (5) humain qui commande l’ordinateur (6) du centre de service distant (56) et saisit le mot de passe à usage unique dans l’ordinateur (6) après l’avoir reçu de l’utilisateur (2) par une conversation d’appel téléphonique ou un message texte.