La traçabilité industrielle est devenue le premier point de friction lors des audits, qu’ils soient qualité, réglementaires ou cybersécurité. Sur le terrain, le constat est récurrent : les sites collectent des téraoctets de données, mais l’auditeur réclame précisément celles qui n’ont pas été historisées, ou pas avec la bonne granularité. Une non-conformité majeure, parfois une suspension de référencement fournisseur, et des semaines à reconstruire ce qui aurait dû exister par défaut.
Ce qu’il faut retenir :
- La traçabilité industrielle repose sur 7 familles de données critiques à historiser systématiquement.
- La granularité d’horodatage et la durée de rétention conditionnent la recevabilité d’un audit.
- Un Historian centralisé garantit l’intégrité et la disponibilité des données face à un auditeur.
- La cybersécurité OT impose désormais d’historiser les événements système, pas seulement les données de production.
Pourquoi la traçabilité industrielle est devenue un sujet d’audit prioritaire
La traçabilité industrielle est la capacité à reconstituer, à partir de données historisées, le déroulé complet d’un processus de production : qui, quoi, quand, comment, avec quels paramètres et quels équipements. Cette définition couvre désormais un périmètre bien plus large que la simple production.
Les référentiels qui exigent une traçabilité opposable se sont multipliés : ISO 9001 et IATF 16949 dans l’automobile, BPF et 21 CFR Part 11 dans la pharma, HACCP dans l’agroalimentaire, sans compter les audits clients donneurs d’ordre toujours plus exigeants. À ces référentiels qualité s’ajoutent les audits cybersécurité OT, portés par la directive NIS2 et la norme IEC 62443, qui demandent eux aussi des preuves historisées.
La conséquence est directe : une donnée non historisée équivaut à une non-conformité majeure quasi systématique. L’auditeur ne juge pas ce qui s’est passé, il juge ce qui peut être prouvé. Sans historisation structurée, la traçabilité industrielle reste un discours, pas une preuve.
Les 7 catégories de données critiques à historiser
Données de production
Quantités produites, temps de cycle, cadences, ordres de fabrication. Granularité recommandée : seconde ou minute selon la dynamique du procédé. Ce sont les données les plus souvent collectées, mais rarement chaînées correctement aux autres familles.
Paramètres process
Consignes et mesures réelles : températures, pressions, débits, vitesses, mesures qualité in-line. L’écart consigne/mesure est ce qui démontre la maîtrise du procédé sur la durée. Sans historisation continue, impossible de prouver que les conditions opératoires ont été respectées.
Alarmes et événements
Chaque alarme déclenchée, acquittée, retournée à la normale doit être horodatée et conservée. C’est sur cette base que l’auditeur évalue la réactivité opérationnelle et la robustesse du pilotage.
Données de qualité et contrôles
Résultats des contrôles in-process et finaux, écarts détectés, décisions prises (libération, blocage, retouche). Le chaînage avec le numéro de lot ou de série est non négociable.
Identification lot, série et matière première
Chaînage amont/aval complet : matière première, ordre de fabrication, lot fini, expédition. C’est ce qui rend un rappel produit exécutable en heures plutôt qu’en jours.
Actions opérateur et accès
Qui a fait quoi, quand, avec quel niveau de droit. Critique pour les secteurs régulés (pharma, défense, nucléaire) et désormais pour tout site soumis à NIS2.
Événements système et cybersécurité OT
Connexions, modifications de configuration, alertes de sécurité. Cette famille est devenue incontournable avec NIS2 et les exigences de qualification ANSSI / CSPN.
Comment historiser correctement pour passer l’audit sans accroc
Quatre critères structurent la qualité d’une historisation et ainsi d’une bonne traçabilité industrielle. La granularité d’échantillonnage doit être adaptée à la criticité du paramètre : temps réel pour un paramètre critique en pharma, agrégé à la minute pour un indicateur de pilotage. L’horodatage doit être synchronisé (NTP ou PTP) sur l’ensemble des équipements, avec un fuseau horaire unifié et une traçabilité des changements d’heure.
La durée de rétention s’aligne sur les exigences sectorielles : dix ans en pharma, durée de vie du produit en agroalimentaire, exigences contractuelles en défense. L’intégrité des données suppose contrôle d’accès, journalisation des modifications et, pour les secteurs régulés, conformité 21 CFR Part 11 ou équivalent.
Un dernier critère, souvent sous-estimé : la disponibilité au moment de l’audit. C’est là qu’intervient l’Historian, le logiciel qui collecte, horodate, stocke et restitue sur le long terme l’ensemble des données issues des équipements industriels. Un Historian centralisé comme Panorama H2 produit en quelques minutes les extractions demandées par l’auditeur, là où une remontée manuelle depuis les automates prend des jours, voire reste impossible. Couplé à un MES comme COOX Origin, l’historisation s’enrichit du contexte métier (ordre de fabrication, opérateur, lot), ce qui transforme une donnée brute en preuve auditable.
La traçabilité industrielle ne s’improvise pas le jour de l’audit. Elle se construit en amont, via un plan d’historisation rigoureux couvrant les 7 familles de données critiques et respectant les quatre exigences de granularité, d’horodatage, de rétention et d’intégrité. Un Historian bien dimensionné transforme l’audit d’une épreuve à risque en formalité maîtrisée.
