Remote Terminal Unit (RTU)

Définition

Un Remote Terminal Unit (RTU) est un dispositif électronique industriel installé sur des équipements de terrain distants — stations de pompage, sous-stations électriques, vannes de pipeline — pour acquérir des mesures locales, exécuter des automatismes simples, et transmettre des données vers un système SCADA central via des liaisons de communication longue distance (radio, fibre, satellite, cellulaire). Contrairement au PLC orienté traitement local en temps réel, le RTU est avant tout un dispositif de télé-acquisition/télécommande optimisé pour les communications à longue distance sur des liens à faible bande passante. Un RTU intègre typiquement : des entrées/sorties numériques et analogiques pour les capteurs et actionneurs locaux, un processeur embarqué exécutant des automatismes locaux simples (gestion des sécurités en cas de perte de communication avec le SCADA), des interfaces de communication multi-protocoles (DNP3, IEC 60870-5-101/104, Modbus RTU/TCP, IEC 61850), une alimentation sur batterie de secours (les sites distants sont souvent alimentés sur énergie solaire/batterie), et une horloge temps-réel synchronisée via GPS ou SNTP pour l'horodatage précis des événements. La cybersécurité des RTU est un défi spécifique : ils sont souvent installés dans des sites distants physiquement non sécurisés (coffrets en plein air, cabanes de pompage), avec des connexions radio ou cellulaires qui peuvent être interceptées ou brouillées, et des firmwares anciens rarement mis à jour. Des vulnérabilités CVE critiques ont été identifiées dans des RTU de fabricants majeurs (GE, Schneider Electric, ABB) permettant des exécutions de code à distance via les interfaces réseau de configuration. La protection des RTU distants repose sur la sécurisation des protocoles de communication (DNP3 Secure Authentication Level 5, chiffrement des liaisons cellulaires VPN), la sécurisation physique des armoires terrain, et la surveillance des communications SCADA/RTU pour détecter les anomalies.