Aller au contenu principal
Expert Cybersécurité & IAv9.0
Centres de ressources conformité
Besoin d'un accompagnement expert ?
Devis personnalisé sous 24h — audit, conformité, incident
Checklists Sécurité — Audit & Durcissement
Formats disponibles
📄 PDF 📊 Excel 🌐 Web

11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.

HART Protocol

ot

Définition

HART (Highway Addressable Remote Transducer) est un protocole de communication bidirectionnel hybride développé par Rosemount (aujourd'hui Emerson) en 1986, largement utilisé dans l'industrie de process pour la communication avec les instruments de mesure intelligents (capteurs et actionneurs). Sa particularité est de superposer un signal numérique FSK (Frequency Shift Keying) sur un signal analogique 4-20mA existant, permettant une communication numérique sans nécessiter de câblage supplémentaire. HART permet la communication simultanée d'un signal de mesure analogique 4-20mA (valeur de process principale) et d'un signal numérique FSK superposé (paramètres de configuration, diagnostics, valeurs secondaires, informations d'appareil). Cette dualité analogique/numérique a permis une migration douce vers les instruments intelligents sans remplacer l'infrastructure de câblage existante dans les installations industrielles. Le protocole HART supporte deux modes de communication : mode point-à-point (un maître, un esclave) et mode multidrop (un maître jusqu'à 15 esclaves sur la même paire de fils). La vitesse de communication est limitée à 1200 baud en raison de la superposition sur le signal analogique, suffisante pour les paramètres de configuration et diagnostics mais pas pour les données de process en temps réel. HART Wireless (WirelessHART, IEC 62591) est la version sans fil du protocole, utilisant une architecture maillée IEEE 802.15.4 sur 2.4 GHz. WirelessHART intègre des mécanismes de sécurité natifs absents de la version filaire : chiffrement AES-128, authentification des messages et gestion de clés. Cela représente une amélioration notable par rapport à la vulnérabilité inhérente du HART filaire, qui n'intègre aucun mécanisme d'authentification ou de chiffrement. La sécurité HART filaire repose entièrement sur la sécurité physique du câblage et la segmentation des réseaux d'instrumentation.

Fonctionnement de la communication HART

En mode HART point-à-point, le signal 4-20mA représente la valeur primaire de mesure (ex: 4mA = 0%, 20mA = 100% de l'échelle). Le signal numérique HART FSK est superposé à ce courant avec une amplitude de ±0.5mA aux fréquences 1200Hz (logique '1') et 2200Hz (logique '0'). Un maître HART (multiplexeur ou DTM dans un système de configuration d'instruments) envoie des commandes standard (CMD 0: read unique identifier, CMD 3: read dynamic variables, CMD 35: write range values) ou des commandes universelles fournisseur pour configurer et diagnostiquer les instruments de terrain.

Contexte OT/ICS et parc d'instruments

Des millions d'instruments HART sont installés dans les raffineries, usines chimiques, pharmaceutiques et de traitement de l'eau du monde entier. L'accès à un instrument HART (via un terminal portable ou un multiplexeur) permet de modifier ses paramètres de configuration : plage de mesure, amortissement, mode de fonctionnement. Une modification non autorisée des paramètres de calibration d'un transmetteur de pression critique peut induire de fausses mesures dans le système de contrôle, provoquant des réactions incorrectes automatiques ou des décisions erronées des opérateurs.

Sécurité et mitigation

Protection des instruments HART : contrôler physiquement l'accès aux armoires de junction box où sont connectées les paires de câbles HART, inventorier et vérifier régulièrement les paramètres de configuration des instruments critiques (Asset Management via AMS Suite ou FieldCare), utiliser les fonctions de protection par mot de passe disponibles sur les instruments modernes, déployer des multiplexeurs HART avec journalisation des accès, et surveiller les modifications de configuration via les systèmes de gestion des actifs de terrain (Field Asset Management).

Articles liés

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis