BACnet (Building Automation)

Définition

BACnet (Building Automation and Control Networks) est un protocole de communication standardisé ISO 16484-5 et ASHRAE 135 spécifiquement conçu pour l'automatisation des bâtiments et des systèmes CVC (Chauffage, Ventilation, Climatisation). Développé depuis 1987 par l'ASHRAE (American Society of Heating, Refrigerating and Air-Conditioning Engineers), BACnet permet l'interopérabilité entre équipements de gestion technique des bâtiments (GTB) de différents fabricants : automates de régulation, capteurs de température et d'humidité, contrôleurs d'éclairage, systèmes d'accès, détecteurs d'incendie. BACnet définit un ensemble d'objets standard (Binary Input/Output, Analog Input/Output/Value, Multi-state Value, Schedule, Calendar, Event Enrollment, etc.) qui abstraient les points de mesure et de commande des équipements physiques. Les services BACnet permettent la lecture/écriture de propriétés d'objets, les abonnements aux changements de valeur (COV - Change of Value), la gestion des alarmes et événements, et la synchronisation temporelle entre équipements. BACnet supporte plusieurs médias de transport : BACnet/IP (sur Ethernet et TCP/IP via UDP/47808), BACnet MS/TP (liaison multipoint RS-485, similaire à Modbus), BACnet PTP (point-à-point série), et BACnet ARCNET. BACnet/IP est désormais dominant et c'est sur ce mode que les problèmes de cybersécurité sont les plus préoccupants : des milliers d'équipements BACnet/IP sont exposés directement sur Internet selon les scans Shodan. La convergence entre les systèmes GTB (BACnet) et les systèmes IT d'entreprise est une tendance croissante des bâtiments intelligents. Un hôpital, un aéroport ou un data center dont les systèmes BACnet sont compromis peut subir des manipulations de température, d'humidité ou de ventilation aux conséquences potentiellement graves pour les occupants ou les équipements sensibles.