Achats d'équipements intelligents pour fabricants : guide complet pré-achat

Une enquête de 2014 a révélé que les petites et moyennes entreprises manufacturières ne veulent pas transiger sur la qualité pour les appareils de communication, véhicules ou thé (oui, thé – les répondants étaient probablement britanniques) mais étaient plus enclines à rogner sur l'équipement manufacturier¹. Qu'il s'agisse d'un nouvel ordinateur de bureau ou d'un poste de soudure pour l'atelier, l'achat d'équipement est une décision de risque. Un mauvais choix peut gaspiller des ressources et causer un incident de sécurité ou cybersécurité.

Avant d'acheter ou d'acquérir un équipement, qu'il s'agisse d'une machine CNC ou d'un téléphone portable, il y a beaucoup à considérer : comment sera-t-il financé ? Quelles préoccupations spéciales de sécurité ou cybersécurité l'accompagnent ? À quoi ressemblera la maintenance ? Combien de temps durera-t-il ?

Il est facile de négliger un aspect du risque quand on est submergé d'options. Il peut être particulièrement difficile de savoir quoi acheter en comparant trois produits très similaires.

Le NIST MEP a créé un guide pré-achat qui peut aider.

Les questions ci-dessous visent à vous aider à prendre une décision d'achat éclairée et à comprendre quels risques de sécurité, cybersécurité et autres pourraient impacter la rentabilité à long terme de votre achat – réduisant les risques de remords d'acheteur. La séquence suit le cycle de vie de l'équipement : financement, installation, utilisation, maintenance, mise au rebut. Il peut y avoir des questions supplémentaires spécifiques à votre situation à inclure. N'hésitez pas à les ajouter – ce questionnaire est fait pour aider, pas restreindre. Soyez attentif aux questions auxquelles vous ne pouvez pas répondre : ce que vous ne savez pas PEUT vous nuire. Votre MEP Center local peut aider si vous n'êtes pas sûr des questions supplémentaires à poser.

Vous pouvez télécharger un PDF du guide pré-achat pour référence facile.

1. Louer ou acheter ?

La location gagne en popularité pour les équipements high-tech car elle protège contre l'obsolescence, mais peut coûter plus cher à long terme, et le client peut perdre le contrôle sur les mises à jour. Quelle que soit l'option, vérifiez les contrats pour des clauses protégeant le client des problèmes de sécurité, qualité, compatibilité qui pourraient survenir et comment ils seront gérés (voir question 7).

2. Où sera-t-il situé ?

La documentation de l'équipement fournira beaucoup d'infos, mais d'autres dépendent de l'entreprise (ex. protection contre les noix dans une usine agroalimentaire).

• Quel est l'emplacement le plus efficace ?
• Quelles sont les exigences de sécurité ?
• Quelles sont les exigences de sûreté (security) ?
• Quelles sont les exigences utilitaires ?

3. Nécessite-t-il des équipements annexes ?

Un achat peut en entraîner plusieurs autres. Beaucoup d'add-ons servent soit à protéger les gens de l'équipement, soit l'équipement de l'environnement.

• Nécessite-t-il des équipements de sécurité spéciaux pour installer, opérer, maintenir ? Ex. : capteurs de sécurité, barrières immatérielles, extinction incendie, EPI, protections antistatiques.
• Nécessite-t-il une protection contre l'environnement ? Cela peut inclure protection contre fluctuations de tension, ou protection contre humidité/limites d'humidité de fonctionnement.

4. Quelles connexions a-t-il ?

Chaque fois qu'un équipement « parle » électroniquement à autre chose (capteur, Internet), ce canal de communication représente un risque cybersécurité à protéger. Plus un équipement est connecté, plus le risque cyber est élevé.

• A-t-il un port USB, lecteur de disque, adaptateur réseau ou autre point de connexion (utilisé ou non) ?
  • Comment les points de connexion et canaux de communication associés, s'ils sont utilisés, seront-ils sécurisés ?
• Si l'équipement a besoin de données (fichier de conception, mises à jour) pour fonctionner, comment les reçoit-il, stocke-t-il, vérifie-t-il et protège-t-il ces données ?

5. Qui l'utilisera ?

Les gens représentent souvent le risque le plus significatif pour la sécurité et la sûreté.

• La formation/reformation sera-t-elle nécessaire pour utiliser l'équipement en sécurité ?
  • Qui fournira la formation ?
• Quelles protections garantiront que seules les personnes autorisées accèdent à l'équipement (usage régulier, maintenance, changement de réglages) ? Note : assurez-vous que les processus de connexion/authentification suivent les meilleures pratiques (double authentification) sans surcharger les employés (pas de single sign-on).

6. Quelle sera sa fréquence d'utilisation ?

Si l'équipement est utilisé moins souvent que prévu dans les plannings de maintenance habituels ou moins souvent que les mises à jour de sécurité régulières sont disponibles, cela peut augmenter le risque cybersécurité et diminuer la fiabilité.

7. Quelles sont les attentes de maintenance ?

La maintenance peut être coûteuse, faisant ou défaisant l'utilité d'un équipement. C'est aussi un moment où des problèmes inattendus peuvent surgir : problèmes de compatibilité, préoccupations cybersécurité menant à des dépenses imprévues à long terme.

• À quelle fréquence l'équipement devrait-il nécessiter de la maintenance ?
  • Quel est le MTBF (temps moyen entre pannes) attendu ?
  • Quel est le temps d'arrêt anticipé ?
• Comment saura-t-on que l'équipement ne fonctionne pas correctement ? Ex. : voyants, contrôles qualité ?
• Y a-t-il une option de secours en cas de panne inattendue ?
• Qu'est-ce qui est couvert par la garantie et/ou un contrat de service ?
• Si une panne cause un problème de sécurité ou sûreté, comment sera-t-elle gérée ?
  • Qui sera tenu responsable ?
• Quels types de maintenance peuvent être faits en interne vs externement ?
• Peut-il être remplacé ou mis à niveau pièce par pièce dans le temps ? Un modèle de réparation modulaire peut causer des problèmes de compatibilité mais est moins lourd financièrement qu'un remplacement total.
• Comment les solutions de maintenance seront-elles vérifiées comme efficaces ? Ex. : un changement a-t-il réduit la qualité ? Testez les solutions ou révisez l'expérience d'autres avant d'implémenter.
• Si la maintenance est bien plus fréquente que prévu ou inefficace, quelles sont les options ? Remplacement ou remboursement ?

8. À quoi ressemble la fin de vie de l'équipement ?

Certains équipements sont conçus pour durer des décennies, d'autres quelques années au max. Comprendre et planifier ce qui se passera à la mort de l'équipement évitera interruptions de production et soucis cybersécurité.

• Si la durée de vie attendue est inférieure à la période d'utilisation prévue, il y aura un risque cybersécurité et fiabilité accru quand l'équipement deviendra obsolète.
• Y a-t-il des matériaux dangereux ou du stockage de données sensibles à considérer lors de la mise au rebut de toute partie de l'équipement ?

Prochaines étapes

Une fois ces questions répondues, il est temps de décider d'acheter ou non. Si vous achetez, utilisez les informations recueillies pour vous assurer qu'il est installé et configuré selon vos exigences d'efficacité, sécurité et sûreté.

Votre MEP Center local aura des ressources pour vous aider à prendre les meilleures décisions pour votre business et comprendre la sécurité, sûreté, qualité et efficacité de l'équipement que vous achetez ou louez.

Le contenu de cet article vise à aider à l'évaluation et la sélection d'équipement. Cependant, toute décision d'équipement résultant de la lecture est de la seule responsabilité du lecteur. Le NIST MEP n'est pas responsable des résultats ou conséquences de telles décisions.