Produit

Sécurité par conception : on ne touche qu'à ce que la machine prévoit

Mis à jour le

IngeFleet ne donne aucun accès au réseau de l’automate. La gateway lit et écrit seulement les registres que le fabricant a prévus dans la table d’échange Modbus, et elle communique par sa propre 4G, sans VPN ni port ouvert. C’est un choix de conception : moins de surface exposée, et un dialogue plus simple avec les services informatiques.

Une interface d’échange, pas un tunnel

La gateway IngeFleet utilise l’interface que la machine expose déjà : sa table d’échange Modbus RTU. Un accès distant classique ouvre au contraire un tunnel vers le réseau de l’automate, avec tout ce qu’il contient. Avec IngeFleet, un registre qui n’est pas dans la configuration n’est ni lu ni écrit.

Point de contrôleAccès distant par VPN automateIngeFleet
Ce qui est accessibleLe réseau de l’automate et ses équipementsLes seuls registres déclarés dans la table d’échange
Réseau utiliséLe réseau du site, ou un routeur dédiéLa 4G de la gateway, indépendante du site
Port entrant sur le siteSouvent nécessaireAucun
Télé-programmation de l’automatePossibleNon, par conception
Accord des services informatiquesSouvent longPas de raccordement au réseau du site

Ce que la gateway sait faire, et ce qu’elle ne fait pas

La gateway remonte les données toutes les 5 minutes et transmet les événements au fil de l’eau, plafonnés à 5 à 10 par heure et par variable. Elle peut écrire une consigne si la table d’échange le prévoit, par exemple un acquittement ou un point de consigne. Elle ne charge pas de programme dans l’automate et ne sert pas de passerelle vers d’autres équipements.

Une chaîne maîtrisée de bout en bout

INGELI conçoit la gateway, la plateforme et les modules, et en assure l’exploitation. La configuration descend par la 4G au moment du scan de mise en service : personne ne saisit de mot de passe ou d’adresse IP sur le terrain. Les mises à jour de la plateforme sont faites par nos équipes, sans action de votre part.

Un hébergement en France

Les données sont hébergées chez un hébergeur lyonnais certifié, dans un cloud privé réparti sur quatre data centers en région lyonnaise, reliés en anneau et en étoile. Chaque donnée est présente sur au moins trois sites, et le service n’a connu aucune interruption complète depuis 2021. Le détail est sur la page hébergement.

Des accès au plus juste

Chaque utilisateur voit le périmètre qui le concerne. L’option multi-accès découpe les droits par région, type de parc ou client. Un installateur peut contribuer à un ticket sans compte, et un tableau de bord externe envoyé par mail expire à la date choisie.

Les textes qui arrivent

Plusieurs textes européens renforcent les exigences de cybersécurité des produits connectés : la directive RED (actes délégués applicables depuis le 1er août 2025), le règlement CRA (obligations principales à partir de décembre 2027) et la directive NIS2 pour les exploitants. La démarche d’IngeFleet sur la RED est en cours. IngeFleet vous aide à limiter l’exposition de vos machines ; il ne vaut pas attestation de conformité.

Voir aussi

Questions fréquentes

IngeFleet permet-il de prendre la main sur l'automate ?

Non. La gateway lit et écrit uniquement les registres prévus par la table d'échange Modbus de la machine. Il n'y a pas de tunnel vers le réseau de l'automate, donc pas de télé-programmation.

Faut-il ouvrir un port ou installer un VPN chez le client ?

Non. La gateway sort par sa propre connexion 4G vers la plateforme. Elle ne passe pas par le réseau du site et n'ouvre aucun port entrant.

Où sont hébergées les données ?

Chez un hébergeur lyonnais certifié, dans un cloud privé réparti sur quatre data centers en région lyonnaise. Chaque donnée est conservée sur au moins trois d'entre eux.

IngeFleet aide-t-il à répondre au CRA et à NIS2 ?

Ces textes fixent des obligations aux fabricants et aux exploitants, avec des échéances qui s'étalent jusqu'en 2027. IngeFleet est conçu pour réduire la surface d'attaque et vous aide à documenter votre démarche ; il ne vaut pas attestation de conformité.

Que se passe-t-il si la gateway est volée ou débranchée ?

La plateforme signale la perte de communication. La gateway peut être retirée du parc depuis la plateforme. Elle ne donne accès à aucun autre équipement du site.

Parlons de votre parc.

Une question, un projet, une démo ? Décrivez-nous vos machines et votre besoin : nous revenons vers vous.

Nous contacter
Démarrer un pilote

10 machines, en ligne en quelques jours