Surveillance à distance des têtes de puits, de la pression des pipelines et de la protection cathodique

En un coup d’œil

Élément	Réponse type
Problème	Les têtes de puits, les stations de vannes d’isolement et les redresseurs de protection cathodique sont répartis sur des dizaines, voire des centaines de kilomètres. Beaucoup n’ont aucune télémesure, et les autres remontent vers des systèmes distincts ; les pressions, les puits arrêtés et les défauts de protection cathodique ne sont donc découverts que lors des tournées en véhicule.
Ce qui est connecté	Pressions et températures en tête de puits, valeurs du calculateur de débit, contrôleurs des pompes à balancier, positions des vannes ESD, pressions et états des vannes des stations, sorties des redresseurs de protection cathodique et potentiels aux postes de test, santé du solaire et des batteries.
Qui l’utilise	Opérateurs de terrain, ingénieurs de production, équipe intégrité des pipelines et protection cathodique, salle de contrôle des opérations et entrepreneurs chargés de la maintenance de la protection cathodique.
Périmètre initial type	Cinq à dix puits sur une même plateforme ou un même réseau de collecte, deux stations de vannes et dix points de protection cathodique, en lecture seule.
Délai avant le premier écran	En général quelques jours pour une tête de puits équipée d’un calculateur de débit existant. Prévoir six à huit semaines pour un pilote, incluant une étude de couverture LoRaWAN et le dimensionnement solaire.

La situation

Un champ terrestre compte des puits éruptifs et des puits équipés de pompes à balancier, chacun avec quelques manomètres, une duse, parfois un calculateur de débit et une pompe d’injection de produits chimiques. Les conduites de collecte amènent la production jusqu’à une station ; un pipeline de transport ou d’exportation se prolonge avec des stations de vannes d’isolement tous les quelques dizaines de kilomètres. La conduite est protégée par une protection cathodique à courant imposé : des redresseurs alimentant des lits de anodes, et des postes de test où les potentiels sont relevés.

Les grands opérateurs disposent d’un SCADA de pipeline sur la conduite principale, mais la plupart des puits, les petites stations de vannes et presque tout l’équipement de protection cathodique sont visités par des personnes. Une pompe à balancier arrêtée un vendredi n’est découverte que le lundi. Un redresseur qui a perdu son alimentation alternative laisse un tronçon non protégé jusqu’à la lecture mensuelle. Une baisse lente de pression sur une conduite de collecte n’est remarquée que lorsque la pression à l’entrée de la station chute. Chaque tournée coûte des heures de véhicule, souvent sur de mauvaises routes et par forte chaleur, et chaque déplacement présente un risque routier.

L’objectif est une couche légère et peu gourmande en énergie au-dessus du champ : pressions et états de chaque point distant sur une seule plateforme, alarmes acheminées vers la personne capable de se rendre sur place, et historique utilisable par les ingénieurs de production et d’intégrité. Elle fonctionne à côté d’un SCADA de pipeline existant, et non à sa place.

Objectifs et mesures

• Disponibilité des puits = heures pendant lesquelles le puits produit ÷ heures de la période. La production est déterminée à partir de l’état de marche de la pompe à balancier, ou, pour les puits éruptifs, à partir de la pression de la ligne de production au-dessus d’une valeur définie.
• Indicateur de production différée = somme des heures d’arrêt × le débit attendu du puits (un attribut). Une estimation servant à classer les puits, et non un chiffre d’allocation.
• Temps de détection d’un puits arrêté = temps entre l’arrêt et la première notification d’alarme. Avec un envoi toutes les cinq minutes, il passe de jours à quelques minutes.
• Dépassements de pression = nombre et durée des relevés au-dessus de la limite de fonctionnement de la conduite (attribut) par tronçon et par mois.
• Taux de protection cathodique = postes de test respectant votre critère (par exemple un potentiel instantané coupé plus négatif que −850 mV par rapport à une électrode cuivre/sulfate de cuivre ; utilisez le vôtre) ÷ postes mesurés.
• Disponibilité des redresseurs = heures avec alimentation alternative présente et sortie dans la plage ÷ heures de la période.
• Disponibilité des données par site, pour repérer les liaisons radio faibles et les systèmes solaires défaillants.

Des agrégats à une minute, horaires et journaliers sont conservés pour chaque clé numérique, de sorte que la disponibilité et les pressions minimales journalières proviennent directement des données stockées. Envoyez les états tels que pump_run et rect_ac_ok sous forme de nombres 0/1 et non de vrai/faux, afin que les moyennes horaires donnent les heures de marche ou de disponibilité.

Architecture

Trois types de sites partagent une même plateforme :

• Tête de puits ou plateforme. Une passerelle 4G sous licence exécutant Hermetry Edge dans le coffret de site lit le calculateur de débit ou le RTU ainsi que le contrôleur de pompe à balancier via Modbus RTU (RS485) ou Modbus TCP, un ou deux transmetteurs de pression sur ses entrées analogiques, et les contacts de fin de course de la vanne ESD ainsi que le contact d’intrusion sur ses entrées numériques. Une passerelle telle que l’Edge Pro LTE8421 dispose de 8 entrées numériques et de 2 entrées analogiques ; davantage de points analogiques nécessitent un module d’E/S Modbus.
• Station de vannes d’isolement. La même passerelle lit les pressions amont et aval, les fins de course ouverte et fermée de la vanne, le contact de défaut de l’actionneur, ainsi que le régulateur de charge solaire de la station s’il dispose de Modbus.
• Points de conduite et protection cathodique. Des capteurs de pression LoRaWAN à batterie sur les prises le long de la conduite, et des unités de surveillance de redresseur dotées de sorties Modbus ou analogiques. Lorsqu’une passerelle LoRaWAN installée sur une station de vannes les couvre, les capteurs rejoignent le serveur de réseau LoRaWAN de Hermetry ; ailleurs, une passerelle cellulaire basse consommation (des modèles NB-IoT ou Cat-M1 figurent dans la liste des appareils sous licence) peut transporter les relevés d’un redresseur.

Composant	Rôle	Remarques
Passerelle 4G ou 5G sous licence avec Edge	Lit Modbus, contacts et entrées analogiques ; publie via MQTT avec TLS	Une par plateforme ou station de vannes. Identité d’usine, certificat X.509, revendiquée par l’opérateur.
Passerelle cellulaire basse consommation	Sites de redresseurs à alimentation faible	NB-IoT ou Cat-M1 ; vérifiez les entrées du modèle pour vos signaux.
Passerelle LoRaWAN	Couvre les capteurs de pression le long de la conduite	Basics Station, EU868 ; état de la passerelle remonté en télémesure.
Capteur de pression de conduite LoRaWAN	Pression de la conduite aux prises	Batterie, OTAA, classe A. Décodé par un codec de bibliothèque ; clés normalisées dans le flux racine.
Calculateur de débit ou RTU	Débit, totaux, valeurs en tête de puits	Reste la référence pour la mesure ; lecture seule.
Contrôleur de pompe à balancier	Coups par minute, état de marche, courant moteur	Lecture seule via Modbus lorsque le contrôleur expose une table.
Unité de surveillance de redresseur de protection cathodique	Tension et courant de sortie, présence alternative, potentiels	Modbus ou analogique ; valeurs instantanées coupées uniquement si l’unité interrompt le courant.
Système solaire et batteries	Alimentation du site	Dimensionné par votre ingénieur électricien ; tension de batterie surveillée.
Cartes SIM et routeurs	Liaison montante	Votre propre opérateur et vos propres cartes SIM aujourd’hui. La gestion eSIM est en cours de développement (Hermetry Connect).

Chaque site établit une seule connexion sortante ; aucun port entrant n’est ouvert sur le terrain. Les profils exigent TLS 1.2 ou une version ultérieure et peuvent limiter les réseaux sources, ce qui convient à un APN privé avec des plages d’adresses connues. Les équipements situés dans les zones classées autour de la tête de puits doivent posséder la certification adaptée à la zone ; convenez de l’emplacement avec l’équipe HSE avant de commander le matériel.

Liste des points

Points représentatifs pour un puits à pompe à balancier, un puits éruptif, une station de vannes et un redresseur de protection cathodique. Les registres proviennent des tables de vos contrôleurs ; les intervalles sont des valeurs de départ choisies pour les données cellulaires et l’autonomie des batteries.

Point	Clé de télémesure	Unité	Source	Intervalle	Remarques
Pression de tubing	tubing_bar	bar	Transmetteur 4-20 mA, AI1 de la passerelle	5 min	La plage du profil correspond au transmetteur.
Pression de tubage	casing_bar	bar	Transmetteur 4-20 mA, AI2 de la passerelle	5 min
Pression de ligne de production	flowline_bar	bar	Calculateur de débit, Modbus	5 min	Indicateur de production pour les puits éruptifs.
Température de ligne de production	flowline_temp_c	°C	Calculateur de débit	5 min
Débit de gaz	gas_flow_sm3d	Sm³/j	Calculateur de débit	5 min	La valeur de référence reste dans le calculateur de débit.
Volume de gaz du jour	gas_today_sm3	Sm³	Total du jour contractuel du calculateur de débit	15 min	Lisez le total ; n’intégrez pas le débit.
Vanne ESD fermée	esd_closed	bool	Fin de course, DI1	à chaque changement	Indication seulement.
Pompe à balancier en marche	pump_run	0/1	Contrôleur de pompe à balancier ou contact de marche	à chaque changement	Plus une pulsation de contrôle toutes les 15 min.
Coups par minute	spm	1/min	Contrôleur de pompe à balancier	5 min
Courant moteur	motor_a	A	Contrôleur ou transducteur de courant	5 min
Taux de remplissage de la pompe	fillage_pct	%	Contrôleur de pompe à balancier, s’il le calcule	15 min	Facultatif ; dépend du contrôleur.
Niveau du réservoir de produits chimiques	chem_level_pct	%	Capteur de niveau, Modbus ou AI	30 min
Pompe à produits chimiques en marche	chem_run	bool	Contact de marche, DI2	à chaque changement
Tension de batterie du site	batt_v	V	Régulateur de charge ou passerelle	15 min	Alerte précoce d’une défaillance solaire.
Porte du coffret	door_open	bool	Contact à lame, DI3	à chaque changement
Pression amont de la station de vannes	up_bar	bar	Transmetteur	60 s	Profil de la station de vannes.
Pression aval de la station de vannes	down_bar	bar	Transmetteur	60 s
Vanne de ligne ouverte / fermée	valve_open, valve_closed	bool	Contacts de fin de course	à chaque changement	Les deux, pour que la course et le désaccord soient visibles.
Vitesse de chute de pression	dp_rate_bar_min	bar/min	Calculée dans le flux racine à partir de down_bar	60 s	Stockée comme sa propre clé.
Pression de prise sur la ligne	pressure_bar	bar	Capteur de pression de canalisation LoRaWAN	15 min	Les clés de batterie et de signal viennent avec lui.
Tension de sortie du redresseur	rect_v	V	Unité de surveillance du redresseur	15 min	Profil du redresseur.
Courant de sortie du redresseur	rect_a	A	Unité de surveillance du redresseur	15 min
Présence du courant alternatif du redresseur	rect_ac_ok	0/1	Unité ou contact	à chaque changement
Potentiel pipeline-sol, coupure instantanée	psp_off_mv	mV	Unité avec cycle d’interruption	quotidien	Uniquement là où l’unité peut interrompre le courant.

Les décodeurs LoRaWAN nomment leurs sorties à la manière du fabricant. Renommez-les en pressure_bar et battery dans le flux racine du profil, ou enregistrez une copie du décodeur avec vos noms, afin que les points de ligne de différentes marques partagent un même profil et un même jeu de règles.

Modèle d’actifs

• Champ (type libre) avec operator_area et time zone.
• Plateforme ou puits (Site) avec l’emplacement, well_type (pompe à balancier ou éruptif), expected_rate_sm3d, shut_in_limit_bar et criticality.
• Pipeline (type libre) avec maop_bar, diameter_mm et product.
• Tronçon (Area) entre deux stations de vannes, avec kp_from_km et kp_to_km.
• Station de vannes (Site) avec kp_km, l’emplacement et has_solar.
• Système de protection cathodique (Other) sous le tronçon, avec les redresseurs et les postes de mesure comme enfants, chacun avec kp_km et le critère cp_limit_mv.

Ajoutez des relations Feeds depuis les puits vers la ligne de collecte et d’un tronçon à l’autre, afin qu’une navigation détaillée suive le flux. Le placement détermine dans quel site remontent le statut et les compteurs d’alarmes d’un appareil, et quelles règles de la carte Rules peuvent agir sur lui. Les limites par appareil (hi_bar, lo_bar, cp_limit_mv) sont des attributs serveur des appareils, de sorte que les règles d’alarme de chaque profil restent identiques.

Configuration des appareils

Profils

Créez Tête de puits, pompe à balancier, Tête de puits, éruptif, Station de vannes, Redresseur PC et Point de pression de ligne (LoRaWAN). Utilisez partout la règle en ligne Recent message, avec des intervalles attendus correspondant à chaque signal de présence : 15 minutes pour les puits, 5 minutes pour les stations de vannes, la période d’émission pour les capteurs LoRaWAN. Un appareil silencieux plus longtemps que intervalle × facteur passe hors ligne et déclenche son alarme d’inactivité.

Mise en service

Les passerelles sont revendiquées avec leur identité d’usine avant de quitter l’entrepôt : scannez le code, choisissez le profil et nommez l’appareil d’après le puits ou la station. L’installateur se contente de le monter et de l’alimenter. Les capteurs LoRaWAN sont ajoutés avec leurs clés de jonction, un à un ou par import en lot, sur le type de profil LoRaWAN intégré, avec le décodeur choisi pour chaque modèle.

Intervalles, rapport par exception et consommation de données

Les données cellulaires et l’énergie solaire sont les contraintes. Envoyez les contacts à chaque changement avec un signal de présence, et les valeurs analogiques à un intervalle fixe plus lent, et utilisez une zone morte là où le modèle de passerelle la permet (par exemple 0,2 bar sur les pressions). Sinon, un bloc de rapport par exception dans le flux racine empêche le stockage des petites variations, qui transitent quand même par la liaison. Mesurez la consommation réelle de données sur le pilote avant de choisir les forfaits SIM. Paramètres à distance des appareils modifient les intervalles et les zones mortes des passerelles sous licence, une à une ou en référence par vagues ; une modification non appliquée sous 7 jours expire.

Vitesse de chute de pression calculée

Une pression qui chute rapidement à une station de vannes compte davantage qu’une valeur sous une limite fixe. Dans le flux racine du profil de station de vannes, un bloc delta prend la variation de down_bar depuis la lecture précédente, un court script la divise par le nombre de minutes entre les lectures, et un bloc d’enregistrement de télémétrie stocke dp_rate_bar_min. Une règle d’alarme compare ensuite cette clé à une limite.

Temps, mise en tampon et micrologiciel

Les passerelles doivent synchroniser leurs horloges par le réseau ; un appareil incapable de garder l’heure omet ts et laisse Hermetry horodater l’arrivée. Les passerelles sous licence peuvent mettre en tampon les lectures pendant les coupures cellulaires, avec une capacité qui dépend du modèle ; les lectures mises en tampon sont stockées avec leurs propres horodatages et les règles d’alarme les évaluent comme un rattrapage, marquées Backfilled, sans alerte tardive. Le micrologiciel est signé et déployé par vagues ; les appareils sur des liaisons facturées à l’usage attendent, sauf si les téléchargements facturés sont autorisés, donc planifiez les mises à jour pour les sites sur liaisons fixes ou autorisez-les délibérément par vague.

Tableaux de bord

Tableau	Public	Widgets et ce qu’ils affichent
Carte du champ	Salle de contrôle, superviseurs de terrain	Carte sur tuiles satellite avec chaque puits, station de vannes et redresseur colorés selon leur statut ; cartes de statistiques pour les puits en production, les puits à l’arrêt et les alarmes Critical ouvertes ; tableau d’alarmes ; tableau des appareils trié par dernière lecture.
Page du puits	Opérateurs de terrain, ingénieurs de production	Ouverte en cliquant sur un puits. Jauges pour les pressions de tubing, de casing et de ligne d’écoulement ; cartes d’état pour la pompe et la vanne ESD ; graphique linéaire des pressions et des coups par minute sur 7 jours ; statistique avec tendance pour le gaz du jour par rapport à la période précédente ; le schéma du puits et l’historique des alarmes.
Canalisation	Équipe intégrité, salle de contrôle	Tableau des stations de vannes trié par point kilométrique avec pressions amont et aval, état des vannes et dernière lecture ; graphique linéaire de la pression aval de toutes les stations sur 24 heures ; graphique linéaire de dp_rate_bar_min.
Protection cathodique	Ingénieur PC, entrepreneur	Tableau des redresseurs avec tension, courant, état du courant alternatif et dernière lecture, exportable vers Excel ; tableau des postes de mesure avec le dernier potentiel instantané coupé comparé à cp_limit_mv ; carte de statistique comptant les postes hors critère (script de calcul sur la carte) ; graphique en barres du courant quotidien des redresseurs.
Santé du site	Techniciens de télémétrie	Tension de batterie de chaque site solaire ; état de santé des passerelles LoRaWAN ; tableau des appareils avec état en ligne et dernière lecture ; carte de chaleur des messages par heure pour repérer les liaisons faibles.

Les paramètres d’entité permettent d’avoir un tableau par page de puits et par page de station de vannes, pour l’ensemble du champ. La carte du champ peut tourner sur un écran de salle de contrôle via un lien d’affichage en lecture seule.

Écrans SCADA

Dessinez un écran par type de site. Le schéma de tête de puits place le symbole de la tête de puits (arbre de Noël), la pompe à balancier ou la ligne d’écoulement, la vanne d’arrêt d’urgence, le skid d’injection chimique, un séparateur triphasé si la plateforme en possède un, et les symboles de transmetteurs de pression sur les lignes. Le schéma de la station de vannes utilise le manifold de vannes, le lanceur et le récepteur de racleurs ou le piège à racleurs, la vanne de ligne, le skid de comptage et les transmetteurs de pression. Ils proviennent du pack Oil & gas, qui contient aussi les symboles des réseaux gaziers tels que la station de détente, le filtre-séparateur et l’odorisant ; les instruments proviennent de la famille ISA du pack Process.

• États : le symbole de la pompe à balancier s’anime pendant que pump_run vaut 1 et affiche la couleur de défaut lorsque le contrôleur en signale un ; la vanne ESD apparaît fermée d’après esd_closed ; la vanne de ligne apparaît ouverte, fermée ou en course d’après les deux fins de course.
• Secondes lectures : les transmetteurs affichent leurs pressions ; la tête de puits affiche le volume de gaz du jour.
• Règles sur les symboles : une règle colore en rouge une étiquette de pression au-delà de la limite de l’appareil et fait clignoter une vanne dont les deux fins de course sont en désaccord.
• Réutilisation : rattachez le plan de tête de puits comme vue au profil de tête de puits, de sorte que chaque puits dispose de sa propre vue liée ; Tout associer propose des liaisons pour les symboles non liés.

Règles et alarmes

Alarme	Condition	Temporisation et hystérésis	Gravité	Notifié	Escalade
Puits arrêté	Profil de pompe à tige : pump_run == 0. Profil d’écoulement : flowline_bar < attribut lo_bar	Anti-rebond de 2 échantillons	Majeure	Exploitants de terrain de la zone, notification push et SMS	Rappel toutes les 60 min jusqu’à acquittement
Pression de tubing élevée	tubing_bar >= attribut hi_bar	Anti-rebond de 2 échantillons ; hystérésis de 2 bar	Majeure	Exploitants de terrain, ingénieur de production	Critique au-dessus de shut_in_limit_bar
Vanne ESD fermée	esd_closed == true	Anti-rebond de 1 échantillon	Majeure	Salle de contrôle, superviseur de terrain	Rappel toutes les 30 min
Chute de pression au poste de vannes	dp_rate_bar_min < -0.5	Anti-rebond de 3 échantillons	Critique	Salle de contrôle et astreinte intégrité, SMS	Rappel toutes les 10 min
Pression de ligne basse	down_bar < attribut lo_bar	Anti-rebond de 3 échantillons ; hystérésis de 1 bar	Majeure	Salle de contrôle, push	Rappel toutes les 30 min
Incohérence de la vanne de ligne	l’une des conditions : (toutes de valve_open == true, valve_closed == true), (toutes de valve_open == false, valve_closed == false)	Anti-rebond de 120 s, afin que le temps de course normal ne déclenche pas d’alarme	Mineure	Maintenance, e-mail	Aucune
Pression de prise élevée	pressure_bar >= attribut hi_bar	Anti-rebond de 2 échantillons	Majeure	Équipe intégrité, push	Rappel toutes les 30 min
Perte de courant alternatif du redresseur	rect_ac_ok == 0	Anti-rebond de 5 min	Mineure	Ingénieur CP et sous-traitant, e-mail	Rappel quotidien
Sortie du redresseur anormale	rect_a < attribut rect_min_a	Anti-rebond de 3 échantillons	Avertissement	Ingénieur CP, e-mail	Aucune
Potentiel hors critère possible	psp_off_mv > attribut cp_limit_mv	Anti-rebond de 1 échantillon	Mineure	Ingénieur CP, e-mail	Aucune
Batterie solaire faible	batt_v < 11.8 (système 12 V)	Anti-rebond de 3 échantillons ; hystérésis de 0.4 V	Avertissement	Techniciens télémétrie, e-mail	Aucune
Armoire ouverte	door_open == true	Aucune	Info	Superviseur de terrain, dans l’application	Version hors heures ouvrées via la carte Règles
Site hors ligne	Règle d’inactivité, 3 × le heartbeat		Majeure	Techniciens télémétrie, push	Rappel toutes les 2 h

Les niveaux de gravité sont Critique, Majeure, Mineure, Avertissement et Info. Une hausse de gravité renotifie ; les rappels se répètent jusqu’à l’acquittement de l’alarme. Les destinataires sont des utilisateurs, des rôles (Owner, Admin, User) ou des adresses e-mail, jusqu’à 20 par règle ; listez les utilisateurs ou une adresse d’équipe partagée par zone de terrain afin que la bonne équipe soit appelée, ou notifiez une équipe par zone depuis une règle de la carte Règles sur l’alarme. Les alarmes s’ouvrent après l’anti-rebond, sont acquittées avec une note facultative et se résolvent lorsque la condition disparaît ; elles ne peuvent pas être verrouillées, donc les superviseurs doivent revoir les alarmes Majeures résolues que personne n’a acquittées.

L’anti-rebond exprimé en secondes n’avance que lorsque des mesures arrivent. Un puits qui transmet toutes les 5 minutes nécessite au moins deux échantillons avant une alarme ; prévoyez donc jusqu’à 10 minutes entre l’arrêt et l’alarme. Pour les règles liées à l’heure de la journée, utilisez une carte Règles : lorsque door_open passe à true, uniquement en dehors de 07:00 à 18:00 ou un jour férié, alors déclenchez une alarme Mineure et notifiez l’équipe de sécurité. Une règle du type « pump_run reste à 0 pendant 30 minutes » s’appuie aussi sur le minuteur de la carte Règles et évite les alarmes lors de courts redémarrages du contrôleur.

Mettez un site en sourdine pendant les interventions sur puits, le pigging ou les relevés CP ; les alarmes restent enregistrées, marquées comme mises en sourdine. Une panne régionale du réseau cellulaire met simultanément de nombreux sites hors ligne ; le condensé de tempête (au-delà de 20 notifications par minute) aide, et une temporisation longue sur la règle hors ligne aide davantage.

Automatisation et intégrations

• Aucun contrôle de puits depuis Hermetry. La mise à l’arrêt d’un puits, la fermeture d’une vanne de ligne et le redémarrage d’une pompe restent du ressort de l’RTU, du SCADA de pipeline et du personnel sur site. Ce blueprint est en lecture seule.
• Systèmes de production : un système de comptabilité de production peut récupérer les pressions horaires, les heures de fonctionnement et les totaux du calculateur de débit via l’API série REST, avec une clé d’API en lecture seule limitée à son réseau. Les totaux du calculateur de débit restent la mesure de référence.
• Ordres de travail : les webhooks alarm.created et alarm.cleared, signés avec HMAC, ouvrent et ferment des ordres de travail dans le CMMS ; un flux peut appeler directement le CMMS via un point de terminaison HTTP avec les identifiants client OAuth 2.
• Synthèse quotidienne : un flux planifié à 06:00 peut notifier le rôle des superviseurs de terrain avec un court message ; les tableaux détaillés d’arrêts et de CP sont exportés vers Excel. Les rapports planifiés envoyés par e-mail ne sont pas intégrés aujourd’hui.
• Assistance à distance : l’accès distant au routeur ouvre l’interface web d’un routeur sous licence via un tunnel sortant. Sur les liaisons facturées au volume, il demande une confirmation et limite la session à 50 Mo.

Rôles et accès

Qui	Rôle ou groupe	Peut
Exploitant de terrain	User	Voir les puits et les stations de sa zone, acquitter les alarmes, ajouter des notes.
Salle de contrôle	User + groupe IoT operator	Voir tout, acquitter, faire passer les règles d’une zone en Manual.
Ingénieur de production	User + groupe IoT viewer	Lire toutes les données des puits, exporter l’historique.
Ingénieur CP	User	Voir les appareils CP, acquitter les alarmes CP.
Sous-traitant CP	User, restreint par politique	Voir uniquement les redresseurs et postes de test des segments contractés.
Ingénieur télémétrie	Admin	Profils, codecs, règles, flux, plans, paramètres distants, firmware.
Responsable IT	Owner	Membres, politique SSO et 2FA, clés d’API, clés de signature.

Les politiques basées sur les attributs peuvent limiter un sous-traitant aux actifs du système CP de ses segments ; testez la politique avec le simulateur de politiques avant de l’inviter. Sinon, gardez les sous-traitants dans une organisation distincte alimentée par un webhook. Le journal d’audit à chaînage de hachage enregistre les connexions, les acquittements, les modifications de règles, les écritures d’attributs, les mises en sourdine et les actions firmware.

Dimensionnement et données

À titre d’ordre de grandeur pour 60 puits, 12 stations de vannes, 20 redresseurs et 40 points de ligne LoRaWAN :

• Puits : un message analogique toutes les 5 minutes (288 par jour) plus environ 100 messages de contact et de heartbeat : 60 × 388 ≈ 23 300 par jour.
• Stations de vannes : un message par minute : 12 × 1 440 = 17 280 par jour.
• Redresseurs : un message toutes les 15 minutes : 20 × 96 = 1 920 par jour.
• Points LoRaWAN : une uplink toutes les 15 minutes : 40 × 96 = 3 840 par jour.
• Total : environ 46 000 messages par jour, soit à peu près 1,4 million par mois, comptés à raison d’un message par appareil et par mesure. Les commandes, alarmes et événements de connexion ne sont pas comptés dans le quota.
• Valeurs : environ 330 000 par jour, soit près de 120 millions par an.

La classe de rétention du forfait détermine l’historique : dans les classes d’un et de trois ans, les mesures brutes sont conservées 90 jours, les agrégats à la minute 31 jours, et les agrégats horaires et quotidiens pendant toute la classe. La classe de trois ans convient au travail d’intégrité, où les ingénieurs comparent les minima et maxima horaires de pression d’une saison à l’autre. Les limites de débit par appareil sont très supérieures à ces débits. Pour les capteurs LoRaWAN sur batterie, c’est l’intervalle des uplinks, et non la plateforme, qui détermine l’autonomie ; suivez les recommandations du fabricant du capteur.

Plan de déploiement

Phase	Semaines	Travaux	Critères de sortie
0. Étude	1-3	Tables de registres des contrôleurs, budget énergie par site, mesures de signal cellulaire, étude de couverture LoRaWAN le long de la ligne, revue des zones dangereuses.	Liste de points par type de site ; conception des antennes et du solaire validée.
1. Pilote	4-9	De cinq à dix puits, deux stations de vannes, dix points de ligne, deux redresseurs. Profils, codecs, flux racines, règles d’alarme, carte de terrain et page de puits.	Trois semaines de données ; pressions dans la précision des transmetteurs par rapport à des manomètres étalonnés ; chaque alarme testée ; usage mesuré des données par site.
2. Terrain	10-16	Tous les puits du champ par lots, en utilisant des passerelles pré-enregistrées et en définissant les lignes de base.	Taux de disponibilité acceptés par la production ; alarmes parasites sous le niveau convenu.
3. Pipeline et CP	17-26	Stations de vannes, points de ligne et redresseurs restants ; tableau CP ; accès des sous-traitants.	Les mesures CP correspondent au relevé du sous-traitant ; l’équipe intégrité utilise le tableau de pipeline chaque semaine.

Liste de contrôle de mise en service

1. Passerelle revendiquée sur le bon profil, nommée d’après le site, placée sur son actif ; certificat actif.
2. Chaque pression comparée à un manomètre d’essai étalonné en deux points ; plages et unités conformes au profil.
3. Position de la vanne ESD surveillée pendant son test de fonctionnement planifié, jamais actionnée pour les besoins de Hermetry.
4. État de marche de la pompe vérifié en arrêtant la pompe avec l’opérateur ; l’alarme « Well stopped » se déclenche après le délai attendu.
5. Capteurs LoRaWAN connectés ; RSSI et SNR vérifiés dans l’onglet LoRaWAN de chaque appareil ; les mesures arrivent à l’intervalle défini ; sorties du codec renommées.
6. Tension et courant du redresseur comparés à un multimètre portable.
7. Lecture de la tension de batterie vérifiée avec un multimètre ; charge solaire constatée pendant la journée.
8. Horodatages d’un événement connu apparaissant à la bonne heure locale.
9. Test hors ligne : liaison montante coupée pendant 30 minutes ; alarme hors ligne déclenchée ; les mesures mises en mémoire tampon comblent le manque.
10. Chemins de notification testés par zone terrain, par SMS, notification push et e-mail.

Pièges à éviter

• Interrogation rapide en cellulaire. Les données minute par minute en tête de puits modifient rarement une décision et épuisent les forfaits de données ainsi que les batteries solaires. Commencez lentement et utilisez des bandes morte.
• LoRaWAN sans étude préalable. Le relief et la distance le long d’un pipeline varient ; étudiez la couverture avant d’acheter les capteurs.
• Mélange des potentiels avec et sans coupure instantanée. Indiquez lequel un appareil transmet ; les critères s’appliquent aux valeurs en coupure instantanée.
• Intégration du débit pour obtenir les volumes. Lisez les totaux du calculateur de débit ; des débits échantillonnés toutes les 5 minutes ne donnent pas le volume mesuré lorsqu’on les additionne.
• Une seule limite pour tous les puits. Utilisez les attributs des appareils afin que chaque puits ait ses propres limites, selon les mêmes règles.
• Considérer Hermetry comme une détection de fuite. Une alarme de chute de pression est un indice précoce utile, et non un système certifié de détection de fuite.

Ce que Hermetry ne remplace pas

Hermetry surveille et alerte. L’arrêt d’urgence, la protection de pression à haute intégrité, les systèmes de décharge, les déclenchements de détection de gaz, le contrôle de puits et la détection certifiée de fuite de pipeline restent dans leurs systèmes de sécurité et de contrôle certifiés et doivent fonctionner sans la liaison ni la plateforme. Hermetry lit les états des vannes et des alarmes à titre indicatif uniquement. Les calculateurs de débit restent la mesure de référence, et les registres réglementaires de protection cathodique et d’intégrité restent dans les systèmes acceptés par votre régulateur.