Onze écrans, aucune visibilité

Entrez dans la plupart des salles de contrôle et comptez les écrans. Le radar sur l’un. La clôture sur un autre. Les caméras sur un troisième. Le contrôle d’accès sur un quatrième. Un écran anti-drones acheté après la dernière frayeur. Chacun peut très bien remplir son rôle. Ensemble, pourtant, ils produisent un résultat que personne n’avait prévu : des angles morts.

D’excellents composants, aucune vision d’ensemble

Le secteur de la sûreté présente un biais structurel. Les fabricants optimisent leur couche et s’arrêtent au point de transfert, là où prennent fin leur responsabilité et leur expertise. Personne n’est payé pour prendre en charge l’espace entre les couches. La charge de l’intégration, partie la plus difficile et la plus précieuse du système, revient donc à l’opérateur, qui est le moins équipé pour l’assumer.

Le résultat est un problème familier des salles de contrôle : onze écrans, onze logiques d’alarme, onze vérités et un opérateur qui ne peut pas tous les surveiller. Quand la clôture déclenche une alarme, la piste radar qui l’expliquerait se trouve sur un autre écran, avec un autre code couleur et une autre horloge. L’information nécessaire à la décision existe. Elle est simplement dispersée entre onze interfaces qui n’ont jamais été conçues pour être lues ensemble.

La visibilité n’est pas la couverture

Voici le piège qui prend même les bonnes équipes. Elles mesurent la couverture : nombre de caméras, de capteurs, proportion du périmètre équipée. Et elles supposent que cela équivaut à la visibilité. Ce n’est pas le cas. On peut équiper cent pour cent d’un actif et n’en voir presque rien si les instruments ne convergent pas. J’ai vu des opérations passer d’une visibilité réelle très partielle vers une couverture complète sans acheter un seul capteur supplémentaire, simplement en réunissant les capteurs existants dans une vision commune.

La couverture, c’est ce que vous avez acheté. La visibilité, c’est ce sur quoi vous pouvez réellement agir. Les incidents se produisent dans l’écart entre les deux.

Ce qu’exige réellement une source de vérité commune

Une « source de vérité commune » est facile à promettre et difficile à construire. Techniquement, elle exige trois éléments qui manquent à la plupart des parcs de sites.

D’abord, une vision commune : les données de chaque capteur dans une seule situation opérationnelle, avec un langage visuel et une horloge communs, afin qu’un événement de clôture et une piste radar racontent la même histoire une seule fois.

Ensuite, la corrélation : le système, et non l’opérateur, remarque que le refus d’accès, l’événement périmétrique et le contact qui s’attarde sont liés. Il les présente comme un incident, pas comme trois alarmes.

Troisièmement, une procédure : un parcours défini de l’alarme à la décision, pour que la salle recherche des événements précis plutôt que de regarder tout à la fois. Un opérateur ne peut pas accorder la même attention à chaque écran au même instant.

Le coût des interfaces entre systèmes

La valeur de l’intégration commence avec les équipements que vous possédez déjà. Le travail consiste à déterminer ce qui peut être connecté, les éléments qui peuvent être corrélés et la façon dont les opérateurs les utiliseront. Certains systèmes peuvent nécessiter des modifications ou un remplacement ; l’évaluation doit préciser ces limites.

Commencez par demander si vos opérateurs peuvent suivre un même incident à travers les systèmes que vous possédez déjà.