MES, MOM, pilotage d'atelier et traçabilité de la production : audit, conseil, formation et assistance technique pour l'industrie

Cadre normatif et réglementaire : peu de textes, beaucoup d'exigences clients

Aucune réglementation propre au MES

Un système d'exécution de la fabrication (MES) n'est encadré par aucun texte qui lui soit propre, et rien n'impose d'en installer un, de le paramétrer d'une façon donnée ou de le faire certifier. Présenter un projet MES comme une obligation légale, ou promettre qu'un outil rend un site conforme, serait inexact. Ce qui s'applique à un MES vient d'ailleurs : des normes volontaires, des règles transverses sur les données, et surtout les exigences que vos clients vous imposent par contrat.

Cette absence de cadre ne simplifie pas le travail, elle le déplace. Faute de texte qui dise quoi enregistrer, c'est à l'entreprise de décider quelles données sont nécessaires, combien de temps les conserver et qui peut les modifier. Ces décisions se prennent au cadrage, avant le choix de l'outil.

ISA-95 et IEC 62264 : un vocabulaire commun

La référence la plus citée est l'ISA-95, aussi appelée IEC (International Electrotechnical Commission, Commission électrotechnique internationale) 62264, qui traite de l'intégration entre les systèmes de gestion de l'entreprise et les systèmes de contrôle de la production. Elle se compose de huit parties, dont les trois premières sont des adoptions modifiées par l'IEC. Elle découpe l'usine en niveaux : le niveau 0 pour le procédé physique, le niveau 1 pour la mesure et l'action, le niveau 2 pour la supervision et la commande, le niveau 3 pour la gestion des opérations de fabrication (là où se situent le MES et la MOM), le niveau 4 pour la planification et la logistique de l'entreprise, donc l'ERP.

Cette norme est volontaire. Elle ne dit pas qu'un site doit avoir un MES : elle fournit un modèle pour décrire ce que fait chaque niveau et quelles informations circulent entre eux (ordres de fabrication, ressources, gammes, avancement, résultats), et donne aux équipes de production, d'informatique industrielle et de l'éditeur les mêmes mots. Nous l'utilisons comme grille de cadrage, sans prétendre qu'un projet « conforme à l'ISA-95 » serait reconnu par un tiers.

Data Act et données des machines connectées

Le Data Act, règlement (UE) 2023/2854, est entré en vigueur le 11 janvier 2024 et s'applique depuis le 12 septembre 2025. Il concerne les données générées par l'usage de produits connectés, dont les machines industrielles. L'utilisateur d'un tel produit, par exemple l'usine qui exploite une machine, peut accéder gratuitement aux données qu'il génère et les partager avec un tiers. Le détenteur de données est, en pratique, le fabricant du produit ou le fournisseur du service associé, et il ne peut pas utiliser les données non personnelles sans l'accord de l'utilisateur. Les données dérivées ou enrichies sont exclues, et un régime allégé existe pour les micro et petites entreprises, comme l'expliquent les fiches de la Commission.

Pour un projet MES, la conséquence est contractuelle : lorsque vous récupérez des données de machines ou d'un service en ligne d'un éditeur, vérifiez ce que le contrat prévoit sur l'accès, la propriété d'usage et la réutilisation. Les constructeurs de machines et les intégrateurs, qui peuvent être détenteurs de données, y trouvent aussi des obligations.

Les enjeux d'un site de production

De l'ordre de fabrication au poste de travail

L'ordre de fabrication est l'objet central. Il naît dans l'ERP ou dans l'ordonnancement, se découpe en opérations, se charge sur des machines et des postes, consomme des matières, produit des pièces bonnes et des rebuts, puis se clôt avec des temps, des quantités et des contrôles. Chaque étape suppose une information exacte au bon moment : la version de la gamme, le programme de la machine, l'instruction de travail du poste, le lot de matière à utiliser. Un écart sur l'une de ces informations se retrouve plus loin en retard, en rebut ou en réclamation.

Le MES et la MOM servent à fiabiliser ce flux et à le rendre visible : avancement réel contre prévu, arrêts et leurs causes, performances par ressource. Un indicateur comme le taux de rendement synthétique ne vaut que par la qualité de la collecte qui l'alimente : il faut s'assurer que les déclarations des opérateurs, ou les signaux des machines, reflètent la réalité avant d'en tirer des décisions.

Traçabilité : ce que vos clients demandent de démontrer

La traçabilité industrielle consiste à pouvoir relier une pièce ou un lot à ses matières, à ses opérations, à ses machines, à ses réglages, à ses contrôles et, selon le cas, à l'opérateur qui l'a produite. Elle sert à isoler un lot suspect, à limiter un rappel ou une retouche, à répondre à une réclamation et à prouver que le processus a été suivi. Les niveaux d'exigence varient : un numéro de lot suffit à certains clients, d'autres demandent un numéro de série et l'historique de chaque opération.

Ces exigences sont presque toujours contractuelles. Elles figurent dans les cahiers des charges des donneurs d'ordre, dans les référentiels de management de la qualité comme l'ISO (International Organization for Standardization, Organisation internationale de normalisation) 9001 (édition 2026 publiée, transition jusqu'en 2029) ou, pour les sous-traitants dont les clients exigent l'IATF 16949, dans les exigences associées à ce référentiel. Elles ne sont pas imposées par un texte propre au MES. Un bon cadrage commence donc par lire les exigences réellement applicables, puis par choisir le niveau de granularité de l'enregistrement, qui détermine le coût de la collecte et le volume de données à conserver.

Données des opérateurs et dialogue social

Dès qu'un système enregistre qui fait quoi, à quelle heure et à quelle cadence, il traite des données personnelles. Le règlement général sur la protection des données, règlement (UE) 2016/679, s'applique alors, avec la CNIL comme autorité de contrôle. Les questions utiles sont simples : quelle finalité, quelles données strictement nécessaires, quelle durée de conservation, qui y a accès, quelle information donnée aux salariés. Mesurer une machine n'est pas mesurer une personne : un projet gagne à tenir cette frontière dès le départ.

Selon les cas, l'information et la consultation des représentants du personnel sont nécessaires avant la mise en service d'un outil qui permet de suivre l'activité individuelle. Ce point relève du droit du travail et d'un avis juridique, que nous ne donnons pas. Notre apport est de rendre visibles ces questions pendant le cadrage et d'organiser le travail avec la direction, les ressources humaines et les représentants du personnel pour que l'outil soit accepté à l'atelier.

Rôles et responsabilités dans un projet MES

Ce qui reste du côté du site

Un projet MES réussit ou échoue sur des décisions que seul le site peut prendre : les règles de gestion, la définition d'un ordre de fabrication terminé, les contrôles obligatoires avant de clore une opération, les droits de modification d'un enregistrement. Le directeur d'usine arbitre le périmètre et les priorités, la production décide des déclarations demandées aux opérateurs, les méthodes tiennent les gammes, la qualité fixe les enregistrements indispensables, l'informatique industrielle garde la responsabilité de l'architecture et des accès.

Ces rôles doivent être écrits au lancement : un MES reflète l'organisation qu'il équipe, et des règles floues se retrouvent en paramétrage flou.

Éditeur, intégrateur et maîtrise d'ouvrage

L'éditeur fournit le logiciel, l'intégrateur le paramètre et l'interface, le site en reste le propriétaire d'usage. Notre place est la maîtrise d'ouvrage fonctionnelle : nous traduisons le besoin de l'atelier en spécifications, nous suivons le paramétrage, nous organisons la recette et nous contrôlons la reprise de données. Nous ne sommes ni éditeur ni intégrateur de l'outil et nous ne répondons pas de ses fonctions.

Un éditeur de logiciel qui met sur le marché un produit comportant des éléments numériques relève du Cyber Resilience Act, règlement (UE) 2024/2847 : la notification des vulnérabilités activement exploitées s'applique depuis le 11 septembre 2026 et les obligations principales à partir du 11 décembre 2027. Ces obligations pèsent sur le fabricant du produit, pas sur l'usine qui l'utilise, mais il est légitime de demander à l'éditeur comment il traite les vulnérabilités. Quant à la directive NIS2 (directive (UE) 2022/2555 sur la sécurité des réseaux et des systèmes d'information), elle est en cours de transposition en France : aucune obligation nouvelle ne s'applique à ce jour au titre de cette directive.

Interfaces avec l'ERP, les automates et la supervision

La difficulté technique d'un MES tient rarement à l'outil lui-même, mais à ses interfaces : l'ERP qui transmet les ordres et reçoit les consommations, les automates et la supervision qui fournissent les signaux, les systèmes de qualité et de métrologie, la gestion de maintenance. Les protocoles standards facilitent ces échanges. L'OPC UA, maintenu par l'OPC (Open Platform Communications, communication de plateformes ouvertes) Foundation, est une architecture indépendante des plateformes, avec chiffrement, signature des messages et authentification par certificats. Le Sparkplug, spécification ouverte de l'Eclipse Foundation en version 3.0, repose sur MQTT (Message Queuing Telemetry Transport, protocole de messagerie pour objets connectés).

Une règle simple protège la sécurité des machines : un échange d'informations ne doit pas modifier le comportement d'une machine ou d'une cellule sans l'accord de celui qui en porte la conformité. Le règlement (UE) 2023/1230 s'applique à titre obligatoire à partir du 20 janvier 2027 et remplace alors la directive 2006/42/CE, selon la page de la Commission. Si le MES doit écrire des paramètres dans un automate, cette partie se traite sous la responsabilité du fabricant ou de l'intégrateur de la machine, qui conserve le marquage CE (conformité européenne) et la déclaration de conformité.

Ce que nous faisons, et ce que nous ne faisons pas

Ce que nous faisons

Nous auditons les flux d'information de l'atelier et l'usage réel de l'outil : nous suivons des ordres de fabrication de bout en bout, comparons l'enregistré au vécu et classons les écarts. Nous conseillons sur le choix et le cadrage d'un MES ou d'une plateforme MOM, avec un périmètre argumenté et un cahier des charges réutilisable. Nous déployons, paramétrons ou migrons l'outil et ses interfaces avec l'ERP, en assurant la maîtrise d'ouvrage fonctionnelle, la recette et le contrôle de la reprise de données.

Nous accompagnons les équipes de production dans l'appropriation : observation des postes, ajustement des écrans et des consignes, référents internes, revues d'écarts. Quand le besoin est de comprendre, une formation complète l'ensemble. Ces prestations sont réalisées en intra-entreprise, au forfait ou en récurrent.

Ce que nous ne faisons pas

Nous ne délivrons aucune certification, qualification ni habilitation, et nous n'employons pas de personnel certifié. Nous ne sommes ni éditeur, ni revendeur, ni intégrateur d'un outil MES, et nous ne promettons pas qu'un outil produira un gain de rendement ou rendra un site conforme à une exigence client. Nous ne rendons pas d'avis juridique sur le droit du travail ni sur la protection des données : ces points sont signalés et renvoyés à vos conseils.

Nous ne concevons, ne programmons ni ne mettons en service de machine ou de cellule. Lorsqu'un projet touche l'automate d'une machine, le changement se fait sous la responsabilité du fabricant ou de l'intégrateur, qui conserve le marquage CE et la déclaration de conformité. Nos rapports ne préjugent pas du résultat d'un audit de vos clients.

Assistance technique, sans ambiguïté sur le cadre

L'assistance technique est réalisée sous la responsabilité et l'encadrement d'Optédif, au forfait ou en récurrent, avec des livrables définis : spécifications, jeux d'essais, cahiers de recette, documentation d'exploitation. Les intervenants sont dirigés par Optédif, qui rend compte chaque mois et fournit une passation documentée en fin de mission. Ils ne sont pas placés sous l'autorité hiérarchique du client.

Les exigences de sécurité du site, le plan de prévention et les droits d'accès aux systèmes sont fixés avec vous avant le démarrage et respectés par nos intervenants. Si un chantier suppose une habilitation, elle est délivrée par l'employeur de l'intervenant, et personne ne s'auto-habilite. La décision finale sur ce qui entre en production reste celle de votre site.