®01
Plateforme de données pour l'agriculture de précision
Plateforme de données connectée aux données des machines, de la météo et des satellites
En savoir plusSecteurs / Agriculture
Agriculture connectée. Données sécurisées.
Relier en toute sécurité les données de parcelles, les machines connectées et les chaînes d'approvisionnement.
Conseil. Intégration. Exploitation.
Pour les professionnels de votre secteur.
- Exploitations agricoles et entrepreneurs de travaux agricoles
- Coopératives et négoce agricole
- Transformateurs alimentaires et laiteries
- Fabricants de machines agricoles et de capteurs
Vos priorités
Comprendre les enjeux. Concevoir des solutions.
Nous regroupons les données des capteurs, des machines et de la météo dans une plateforme de données, intégrons la traçabilité dans l'ERP et la chaîne d'approvisionnement, et sécurisons les capteurs IoT, les réseaux et les accès à distance.
02
Sécurité des capteurs IoT et des réseaux de l'exploitation
Plan réseau avec zones, conduits et règles de pare-feu
En savoir plus03
Plateforme cloud avec souveraineté des données
Architecture de plateforme avec stockage des données en Allemagne
En savoir plusDe la stratégie au système
Six briques de services
Six domaines d'action. Choisissez celui que vous souhaitez approfondir.
01Plateforme de données pour l'agriculture de précisionISOBUS (ISO 11783) · agrirouter · Sentinel-2
Notre approche
L'agriculture de précision gère chaque zone de parcelle selon ses besoins réels et nécessite pour cela les données du sol, des machines, de la météo et des satellites en un seul endroit. Nous lisons les données des machines via ISOBUS, le standard de données du machinisme agricole, et via le service d'échange agrirouter, puis nous les réunissons par parcelle avec des images Sentinel-2 et des données météo dans une plateforme de données. Sur cette base, nous entraînons des modèles pour la prévision des rendements, la planification de l'irrigation et la détection précoce des maladies des cultures. Chaque modèle reçoit un numéro de version, un rapport de validation et une documentation, afin que les conseillers et l'exploitation comprennent comment une recommandation est produite.
Étendue des prestations en détail
- Connexion des données des machines via les données de tâches ISOBUS (ISOXML), agrirouter et les portails des fabricants de machines agricoles
- Données satellites Sentinel-2 avec indices de végétation comme le NDVI, données du service météorologique allemand et échantillons de sol par parcelle
- Plateforme de données avec Delta Lake sur Kubernetes, registre parcellaire sous forme de données spatiales dans PostGIS
- Modèles pour la prévision des rendements, les besoins en irrigation et la pression des maladies, validés sur les données de récolte des années précédentes
- Exploitation des modèles avec MLflow : gestion des versions, surveillance de la dérive des données, réentraînement après la récolte, documentation par version de modèle
Une exploitation de grandes cultures réunit les cartes de rendement de plusieurs générations de moissonneuses-batteuses avec des données satellites ; la recommandation de fertilisation par zone de parcelle provient d'un modèle documenté et non plus du portail du fabricant.
Ce que vous obtenez
- Plateforme de données connectée aux données des machines, de la météo et des satellites
- Modèles versionnés avec rapport de validation par parcelle
- Manuel d'exploitation pour la maintenance des données et le réentraînement
02Traçabilité dans la chaîne d'approvisionnementGS1 EPCIS 2.0 · GTIN et GLN · SAP S/4HANA
Notre approche
Le règlement (CE) n° 178/2002, socle de la législation alimentaire, oblige chaque entreprise de la chaîne alimentaire à connaître le fournisseur et le destinataire de chaque lot. Le commerce et les systèmes de certification comme QS ou GlobalG.A.P. exigent ces preuves sous forme numérique et en quelques heures. Nous intégrons les données de lot, d'origine et de traitement issues du logiciel agricole, de l'entrepôt et du laboratoire dans votre système ERP, le logiciel central de gestion de l'entreprise, et les transmettons aux acheteurs via les standards GS1 GTIN, GLN et EPCIS. Chaque interface est versionnée, testée et journalisée, afin de pouvoir limiter un rappel aux lots concernés.
Étendue des prestations en détail
- Modèle de données pour les lots, l'origine, le traitement et la qualité selon le GS1 Global Traceability Standard, avec GTIN, GLN et numéro de lot
- Intégration dans SAP S/4HANA ou Microsoft Dynamics 365 et connexion du logiciel agricole, de la gestion d'entrepôt et des données de laboratoire
- Événements EPCIS 2.0 et messages EDI au format EDIFACT pour les avis d'expédition vers le commerce et les transformateurs
- Documents d'audit pour QS, GlobalG.A.P. et les organismes de contrôle bio, issus des données courantes
- Processus de rappel et de blocage avec traçabilité des lots en amont et en aval sur toutes les étapes
Une coopérative de producteurs remplace ses classeurs de bons de livraison par des données de lot dans l'ERP ; l'entrepôt répond à une demande du commerce sur un lot à partir du système et non plus des archives.
Ce que vous obtenez
- Modèle de données de lots et d'origine dans l'ERP
- Interfaces testées avec le commerce, le laboratoire et le logiciel agricole
- Processus de rappel avec preuves pour QS et GlobalG.A.P.
03Sécurité des capteurs IoT et des réseaux de l'exploitationIEC 62443 · MQTT via TLS 1.3 · Certificats d'appareil X.509
Notre approche
Robots de traite, systèmes d'alimentation, commandes d'irrigation et ordinateurs climatiques de serre relèvent de l'automatisation et doivent être protégés selon IEC 62443, et non selon les critères d'un bureau. Nous segmentons les réseaux de l'exploitation en zones, durcissons les appareils et remplaçons les mots de passe d'usine par des certificats d'appareil qui servent d'identités numériques. Nous sécurisons les connexions MQTT des capteurs et les accès à distance des fabricants avec TLS et un contrôle d'accès. Une supervision rend visibles les attaques contre les équipements de terrain et les signale à votre équipe de sécurité ou à OTOKO®. Pour les certificats d'appareil et les clés, nous exploitons une PKI dont la clé racine est conservée dans un module de sécurité matériel (HSM).
Étendue des prestations en détail
- Inventaire de tous les capteurs, automates, passerelles et connexions mobiles avec évaluation des risques selon IEC 62443-3-2
- Zones et conduits pour l'étable, la serre, l'irrigation et le bureau, règles de pare-feu et télémaintenance via des accès contrôlés
- Durcissement des appareils avec mises à jour du firmware, désactivation des services ouverts et certificats d'appareil X.509 à la place des mots de passe d'usine
- Sécurisation de MQTT via TLS 1.3, gestion des clés pour LoRaWAN et NB-IoT, PKI avec AC racine dans le HSM
- Supervision des équipements de terrain avec détection d'anomalies, alertes et connexion à un SIEM comme Microsoft Sentinel
Une exploitation laitière sépare les robots de traite et l'alimentation du réseau bureautique ; la télémaintenance du fabricant passe uniquement par un accès autorisé et journalisé.
Ce que vous obtenez
- Plan réseau avec zones, conduits et règles de pare-feu
- Appareils durcis avec certificats et processus de mise à jour
- Supervision avec alertes et modèles de notification
04Applications agricoles utilisables hors ligneProgressive Web App · PostGIS · OpenID Connect
Notre approche
Au champ et à l'étable, le réseau mobile n'est pas fiable. C'est pourtant là que naît la documentation requise par l'ordonnance sur la fertilisation, par GlobalG.A.P. et par la demande SIGC pour les aides agricoles de l'UE. Nous développons et exploitons des applications qui continuent de fonctionner sans connexion sur tablette et terminal, et qui synchronisent les saisies au prochain contact réseau. Registre parcellaire, documentation phytosanitaire et de fertilisation, temps de travail et saisie des lots sont réunis dans une seule interface, avec connexion via OpenID Connect, le standard d'authentification sécurisée. L'exploitation, les mises à jour et le support de l'application sont assurés par OTOKO®.
Étendue des prestations en détail
- Concept fonctionnel reprenant vos processus pour les semis, la protection des cultures, la fertilisation, la récolte et la saisie des lots
- Architecture offline-first sous forme de Progressive Web App avec stockage local des données et résolution des conflits
- Registre parcellaire avec géométries dans PostGIS, import des données de demande SIGC et des données de tâches ISOBUS
- Exports pour le calcul des besoins en fertilisation selon l'ordonnance sur la fertilisation et pour l'audit GlobalG.A.P., directement depuis les données de l'exploitation
- Exploitation, supervision, mises à jour et support de l'application avec des fenêtres de maintenance en dehors des semis et des récoltes
Un maraîcher saisit les traitements phytosanitaires en bordure de champ sur une tablette ; les délais avant récolte sont vérifiés automatiquement et le rapport GlobalG.A.P. est issu des mêmes données.
Ce que vous obtenez
- Application agricole avec synchronisation hors ligne
- Registre parcellaire avec interfaces d'import et d'export
- Accord d'exploitation et de support avec plan de mise à jour
05Plateforme cloud avec souveraineté des donnéesKubernetes · Terraform · Azure IoT Hub
Notre approche
Les données d'exploitation, de rendement et de position révèlent la stratégie de culture et la rentabilité d'une exploitation. Selon le Data Act européen, la loi sur les données des produits connectés, elles appartiennent à l'utilisateur de la machine et non au fabricant. Nous construisons une plateforme qui prétraite les données à la ferme sur une passerelle edge, un petit ordinateur sur place. Elles sont ensuite consolidées dans un centre de données allemand ou dans une région d'hyperscaler en Allemagne. Le chiffrement, les rôles, les autorisations de partage avec les conseillers, la coopérative et les autorités ainsi que les durées de conservation selon le RGPD font partie de la plateforme. Sauvegarde et reprise sont testées avant le début de la saison des récoltes.
Étendue des prestations en détail
- Architecture cible avec passerelle edge à la ferme, broker de messages et stockage des données en Allemagne, fournisseur et région choisis selon la classe de données
- Infrastructure as Code avec Terraform, exploitation sur Kubernetes, connexion des capteurs via Azure IoT Hub ou AWS IoT Core
- Concept de rôles et d'autorisations pour les conseillers, les entrepreneurs de travaux agricoles, la coopérative et les autorités, avec journalisation de chaque transmission
- Mise en œuvre des droits d'accès aux données issus du Data Act et des durées de conservation selon le RGPD pour les données des salariés et de position
- Sauvegarde et reprise avec Veeam, exercées avant la saison des récoltes, contrôle des coûts par exploitation et par locataire
Une entreprise de travaux agricoles regroupe les données des machines de plusieurs clients sur une plateforme en Allemagne ; chaque agriculteur ne voit que ses parcelles et les partage de manière ciblée avec son conseiller.
Ce que vous obtenez
- Architecture de plateforme avec stockage des données en Allemagne
- Concept de rôles et d'autorisations avec journal
- Concept de sauvegarde et de reprise testé
06Mise en œuvre de KRITIS et NIS2 pour la chaîne alimentaireISO 27001 · BSI IT-Grundschutz · Loi BSI et NIS2
Notre approche
En Allemagne, le secteur alimentaire fait partie des infrastructures critiques, dont la défaillance menace l'approvisionnement. NIS2, la directive européenne sur la cybersécurité, impose des obligations à la production, à la transformation et au commerce de gros de denrées alimentaires à partir d'une taille d'entreprise moyenne. Nous vérifions si votre entreprise atteint les seuils et établissons l'analyse de risques et le plan d'action. Nous mettons en place les processus de notification au BSI, l'Office fédéral allemand de la sécurité de l'information, et construisons un système de management selon ISO 27001 ou BSI IT-Grundschutz. La direction reçoit formation et preuves, car elle doit elle-même approuver et superviser les mesures au titre de NIS2.
Étendue des prestations en détail
- Analyse d'assujettissement selon la loi BSI et NIS2 en fonction du secteur, de la taille de l'entreprise et de l'importance pour l'approvisionnement, documentée pour la direction
- Analyse de risques couvrant la production, la chaîne du froid, l'entrepôt, la logistique et les prestataires informatiques, avec un plan d'action conforme à l'état de la technique
- Processus de notification avec notification initiale, notification de suivi et rapport final dans les délais du BSI, exercé lors de simulations de scénarios
- Système de management de la sécurité de l'information selon ISO 27001 ou BSI IT-Grundschutz, avec plans d'urgence pour les périodes de récolte et de transformation
- Pilotage des fournisseurs avec exigences de sécurité pour les partenaires en machinisme agricole, logiciels et logistique, formation de la direction
Une laiterie constate qu'elle relève de NIS2 ; l'analyse de risques, le processus de notification et le plan d'urgence pour la collecte du lait cru sont en place avant la première date d'audit.
Ce que vous obtenez
- Analyse d'assujettissement et analyse de risques avec plan d'action
- Processus de notification avec modèles et compte rendu d'exercice
- Documentation SMSI avec preuves pour les auditeurs
Situations de projet typiques
Là où le changement devient concret.
Un projet commence souvent par un défi concret. Ces exemples associent une situation de départ typique à une approche possible et au résultat visé.
Situations de départ données à titre d'exemple, et non des références clients.
01 / Agriculture
Plateforme de données dans une exploitation de grandes cultures
Cartes de rendement, échantillons de sol et données satellites sont répartis dans des portails séparés, les recommandations de fertilisation reposent sur l'expérience et le portail du fabricant.
Solution
Plateforme de données connectée à ISOBUS et agrirouter, analyse Sentinel-2 par parcelle, modèle documenté pour les besoins en fertilisation et en irrigation.
Recommandations par zone de parcelle avec une justification traçable, documentation de fertilisation issue des mêmes données, maintenance du modèle après chaque récolte.
02 / Agriculture
Traçabilité dans une coopérative de producteurs
Les preuves de lot et d'origine sont rangées dans des classeurs de bons de livraison, les demandes du commerce sur les rappels prennent des jours, l'audit QS approche.
Solution
Modèle de données de lots selon GS1 dans l'ERP, connexion de l'entrepôt, du laboratoire et du logiciel agricole, événements EPCIS et avis d'expédition EDI vers le commerce.
Réponses aux demandes sur les lots directement depuis le système, rappel limité aux livraisons concernées, documents d'audit issus des données courantes.
03 / Agriculture
NIS2 chez un transformateur alimentaire
L'entreprise dépasse le seuil NIS2, le pilotage de la production et le réseau bureautique ne sont pas séparés, les télémaintenances ne sont pas contrôlées, aucun processus de notification n'existe.
Solution
Analyse d'assujettissement, analyse de risques, zones selon IEC 62443 pour la production, télémaintenance contrôlée, processus de notification et SMSI selon ISO 27001.
Preuves pour la direction et le BSI, réseaux séparés sans arrêt de production, processus de notification exercé.
Collaboration
Un parcours clair. Avec votre équipe.
De la première vue d'ensemble à l'exploitation courante : nous convenons ensemble des priorités, des responsabilités et des résultats de chaque étape.
Comment nous travaillons
- 01
Évaluation
Sources de données, équipements de terrain, interfaces et obligations réglementaires de l'entreprise
Liste de mesures priorisée, inventaire des appareils, analyse d'assujettissement pour KRITIS et NIS2 - 02
Conception
Architecture cible, zones, modèle de données et modèle d'exploitation
Architecture cible, plan réseau, catalogue d'interfaces, modèle d'exploitation, calendrier autour des semis et des récoltes - 03
Réalisation
Plateforme, interfaces, séparation des réseaux et applications par étapes
Systèmes intégrés, testés en conditions réelles au champ, documentation et validation par étape - 04
Exploitation
Supervision, mises à jour, audits, transfert de connaissances
Supervision, réentraînement des modèles après la récolte, accompagnement des audits, transfert progressif
Avant le premier entretien
Vous n'avez pas besoin d'avoir déjà toutes les réponses.
Un défi concret suffit. Ces quatre questions nous aident à trouver ensemble la bonne direction.
Planifier un premier entretien- 01
Qu'est-ce qui doit changer ?
Le défi actuel et le résultat que vous souhaitez atteindre.
- 02
Quels systèmes sont concernés ?
Un aperçu des sites, des applications et des interfaces.
- 03
Qu'est-ce qui définit le cadre ?
Les échéances du projet, les fenêtres de maintenance et les dépendances connues.
- 04
Qui doit être autour de la table ?
Les bons interlocuteurs de l'informatique, de la sécurité et de l'exploitation.
Contexte et aide à la décision
Que sont les solutions informatiques pour l'agriculture ?
Six domaines d'action, de la plateforme de données pour l'agriculture de précision jusqu'aux preuves exigées par KRITIS et NIS2, planifiés, intégrés et exploités par OTOKO®. Ils s'adressent aux exploitations agricoles, aux coopératives et aux transformateurs, et nous planifions les déploiements en fonction des semis et des récoltes. L'ensemble de la solution fonctionne dans des centres de données allemands.
Les solutions informatiques pour l'agriculture réunissent les données des parcelles, des machines et de l'exploitation, attestent l'origine et le traitement de chaque lot et protègent les équipements connectés à l'étable, dans la serre et au champ. OTOKO® couvre pour cela six domaines d'action : une plateforme de données pour l'agriculture de précision, c'est-à-dire la gestion à l'échelle de chaque zone de parcelle, la traçabilité dans la chaîne d'approvisionnement et la sécurité des capteurs IoT et des réseaux de l'exploitation. S'y ajoutent des applications agricoles utilisables hors ligne, une plateforme cloud garantissant la souveraineté des données ainsi que la mise en œuvre de KRITIS et NIS2 pour la chaîne alimentaire.
La différence avec un simple projet de conseil tient à l'exploitation et à la preuve. Chaque interface, chaque appareil et chaque modèle reçoit une documentation, un numéro de version et les documents que les auditeurs exigent au titre de KRITIS, de NIS2 et de la certification GlobalG.A.P. L'ensemble de la solution fonctionne dans des centres de données allemands. Nous plaçons les déploiements entre la récolte et les semis, afin qu'aucun nouveau système n'arrive pendant les semaines les plus chargées.
Pourquoi OTOKO® pour l'agriculture
- Cryptographie et HSM
La cryptographie et les modules de sécurité matériels sont notre cœur de métier. Les certificats d'appareil des capteurs, les preuves de lot signées et les clés de votre plateforme sont donc conservés dans des appareils certifiés et non dans des fichiers de configuration.
- Centres de données allemands
L'ensemble de la solution fonctionne dans des centres de données allemands. Cela vaut de la passerelle edge à la ferme jusqu'à la plateforme de données et au registre parcellaire.
- Infrastructures critiques (KRITIS) et secteurs réglementés
Nous travaillons avec des opérateurs d'infrastructures critiques et des secteurs réglementés. Nous connaissons par la pratique les attentes du BSI, des systèmes de certification et du commerce envers la chaîne alimentaire.
- Une équipe jusqu'à l'exploitation
Une seule équipe vous accompagne du conseil à l'exploitation. Data engineers, développeurs d'intégration et spécialistes de la sécurité OT restent impliqués après le déploiement, sans passage de relais à des tiers.
Cadre et détails
Situation de départ typique avant un projet dans l'agriculture
La plupart des exploitations n'échouent pas faute de technologie, mais à cause de systèmes isolés, d'équipements de terrain non sécurisés et de preuves qu'on ne rassemble qu'au moment de l'audit.
01
Données dans les portails des fabricants
Tracteur, drone, station météo et sondes de sol envoient leurs données vers leurs propres portails et formats, et personne ne peut les analyser ensemble pour une seule zone de parcelle.
02
Traçabilité sur papier
Bons de livraison, numéros de lot et preuves de traitement sont rangés dans des classeurs et des tableurs, et chaque demande du commerce prend des jours.
03
Équipements de terrain avec mot de passe d'usine
Capteurs, automates et caméras fonctionnent avec des mots de passe d'usine et un firmware obsolète, c'est-à-dire le logiciel de l'appareil, et sont joignables directement depuis Internet via le réseau mobile.
04
NIS2 sans responsable
L'entreprise atteint les seuils, mais il n'existe ni analyse de risques ni processus de notification, et la direction peut en être tenue personnellement responsable.
Trois modèles d'exploitation
| Sur site | Cloud allemand | Hyperscaler | |
|---|---|---|---|
| Stockage des données | Serveur à la ferme ou dans le centre de données de l'entreprise, passerelle edge par site | Centres de données en Allemagne, exploités selon ISO 27001 | Azure, AWS ou Google Cloud, région Allemagne au choix |
| Exploitation | Votre équipe ou OTOKO® en tant que service managé | OTOKO®, avec contrat de sous-traitance et droits d'audit pour votre entreprise | Partagée, services IoT et de plateforme assurés par le fournisseur |
| Outils | Passerelle edge, broker MQTT, PostGIS, registre parcellaire local | Plateforme de données hébergée, PKI et sauvegarde en Allemagne | Azure IoT Hub, AWS IoT Core, services de données managés |
| Adapté à | Équipements d'étable et de serre, exploitations avec une faible connexion réseau | Coopératives et transformateurs ayant besoin de souveraineté des données | Analyse satellite, modèles, pics de charge pendant la récolte |
| Conformité | Contrôle total, preuves issues de votre SMSI | Sous-traitance au sens du RGPD, hébergement en Allemagne, preuve fournisseur pour NIS2 | Sous-traitance, clauses contractuelles types, scénario de sortie par service |
Collaboration
Projet
Projet clairement délimité, comme une plateforme de données, une interface de traçabilité ou la mise en œuvre de NIS2, avec un résultat défini, des jalons, une recette et des dates en dehors des pics saisonniers.
- Évaluation, conception, réalisation, transfert
- Prix forfaitaire ou facturation au temps passé par jalon, dates planifiées autour des semis et des récoltes
- Adapté à la construction de plateformes, à la préparation d'audits et à la séparation des réseaux
Renfort d'équipe
Des data engineers, des développeurs d'intégration ou des spécialistes de la sécurité OT travaillent dans vos équipes, avec vos outils et selon vos processus de validation, avec des effectifs ajustables selon la saison.
- Prise en main de vos processus d'exploitation, de vos systèmes et de vos exigences d'audit
- Évolutif selon la saison et l'avancement du projet
- Adapté aux coopératives et aux transformateurs disposant de leur propre IT et manquant de capacités
Service managé
OTOKO® exploite la plateforme de données, l'application agricole ou la supervision des équipements de terrain avec des niveaux de service convenus, des rapports et les preuves que NIS2 exige des prestataires.
- Supervision, mises à jour, sauvegarde et support
- Astreinte pendant les semis et les récoltes
- Adapté aux entreprises sans équipe IT interne
Normes et preuves
Ce que chaque réglementation exige dans la chaîne alimentaire et ce qu'OTOKO® fournit pour y répondre.
| Référentiel | Exige | OTOKO® fournit |
|---|---|---|
| KRITIS (secteur alimentaire) | Pour les exploitants d'installations critiques du secteur alimentaire au-delà des seuils de l'ordonnance KRITIS du BSI : mesures conformes à l'état de la technique, détection des attaques, preuves auprès du BSI et notification des perturbations importantes | Analyse d'assujettissement, analyse de risques, détection des attaques pour la production et l'IT, documentation des preuves et processus de notification |
| NIS2 | Gestion des risques, notification des incidents de sécurité importants selon des délais échelonnés, sécurité de la chaîne d'approvisionnement, formation et approbation des mesures par la direction | Plan d'action, processus de notification avec modèles, exigences de sécurité envers les fournisseurs, formation et preuves pour la direction |
| RGPD | Base juridique et limitation des finalités pour les données des salariés, de position et des clients, sous-traitance, durées de conservation et droits des personnes concernées | Concept de protection des données pour la plateforme et les applications, concept de rôles et de suppression, contrat de sous-traitance avec hébergement en Allemagne |
| ISO 27001 | Système de management de la sécurité de l'information avec évaluation des risques, mesures, pilotage des fournisseurs et revue régulière | Mise en place d'un SMSI ou extension aux équipements de terrain et à la plateforme, exploitation de nos services selon ISO 27001, documents pour l'audit |
| IEC 62443 | Zones et conduits, niveaux de sécurité par zone, durcissement des automates et des composants, télémaintenance sécurisée pour les systèmes d'automatisation | Plan réseau avec zones pour l'étable, la serre et la transformation, appareils durcis, accès à distance contrôlés, supervision |
Questions fréquentes
Bonnes questions. Réponses claires.
15 réponses sur votre secteur, le projet et l'exploitation qui suivra.
Secteur et domaines d'action6 questions
Quelles solutions informatiques OTOKO® propose-t-il pour l'agriculture ?
L'offre comprend des plateformes de données pour l'agriculture de précision, la traçabilité dans la chaîne d'approvisionnement selon GS1 et la sécurisation des capteurs IoT et des réseaux de l'exploitation selon IEC 62443. S'y ajoutent des applications agricoles utilisables hors ligne, des plateformes cloud avec stockage des données en Allemagne et la mise en œuvre de KRITIS et NIS2. Chaque domaine d'action peut être commandé séparément ou sous forme d'offre globale, avec exploitation par OTOKO® sur demande.
Notre entreprise relève-t-elle de KRITIS ou de NIS2 ?
Cela dépend du secteur, de la taille de l'entreprise et de son importance pour l'approvisionnement. Les producteurs primaires sont rarement concernés, alors que les transformateurs, laiteries, moulins et grossistes à partir d'une taille d'entreprise moyenne le sont souvent, et les exploitants d'installations critiques du secteur alimentaire relèvent en plus de la loi BSI. Nous vérifions la classification avec vous, documentons le résultat pour la direction et en déduisons les mesures concrètement exigées.
Quel est le niveau de sécurité des plateformes cloud pour les données d'exploitation et de rendement ?
Avec le chiffrement, les rôles, les autorisations et la journalisation, les plateformes cloud peuvent être exploitées de sorte que les données d'exploitation et de rendement ne soient accessibles qu'aux personnes que vous autorisez. L'essentiel, ce sont des règles claires sur qui peut voir et transmettre quelles données, et un contrat qui fixe le lieu d'hébergement et la suppression. L'ensemble de la solution fonctionne dans des centres de données allemands.
Peut-on sécuriser les équipements de terrain sans interrompre l'exploitation ?
Oui. La séparation des réseaux, la supervision et la télémaintenance contrôlée peuvent être introduites en cours d'exploitation, et nous planifions les interventions sur les automates des robots de traite, de l'alimentation ou de l'irrigation en dehors des horaires d'étable ainsi qu'en dehors des semis et des récoltes. Nous travaillons avec des opérateurs d'infrastructures critiques et des secteurs réglementés. Cette démarche y est la norme.
À qui appartiennent les données des machines et comment y accéder ?
Le Data Act européen donne à l'utilisateur d'un produit connecté le droit d'accéder aux données générées et de les transmettre à des tiers, et oblige les fabricants à fournir cet accès. Nous connectons les portails des fabricants, agrirouter et les données ISOBUS à votre plateforme de sorte que les données restent chez vous et que chaque partage avec un conseiller ou un entrepreneur de travaux agricoles soit journalisé.
Que se passe-t-il si une attaque informatique survient pendant la récolte ?
Pour ce cas, il existe un plan d'urgence avec des priorités pour la collecte, la chaîne du froid et la livraison, des étapes de reprise exercées à partir d'une sauvegarde vérifiée et un processus de notification qui respecte les délais du BSI. Dans le cadre du service managé, OTOKO® assure l'astreinte et la reprise, et les applications agricoles continuent de fonctionner hors ligne jusqu'à ce que la plateforme soit de nouveau accessible.
Démarrage et mise en œuvre5 questions
Pouvons-nous commencer par un seul domaine d'action ?
Oui. Nous pouvons d'abord délimiter une tâche concrète. Nous examinons alors ses interfaces avec le reste de l'infrastructure et déterminons, avant la mise en œuvre, quels services font partie du mandat.
Que devons-nous préparer pour le premier entretien ?
Une brève description du défi, des systèmes concernés et du résultat souhaité suffit pour commencer. Les échéances connues et les bons interlocuteurs sont également utiles. Les identifiants d'accès ou la documentation système confidentielle n'ont pas leur place dans une première demande de contact.
Qui devrait participer au projet ?
Architecte sécurité: Architecture cible, zones selon IEC 62443, preuves. Data engineer: Plateforme de données, données des machines et des satellites, modèles. Développeur d'intégration: Interfaces ERP, preuves GS1, logiciel agricole. Développeur d'applications: Applications agricoles, synchronisation hors ligne, support. Consultant conformité: KRITIS, NIS2, RGPD, documents d'audit. Chef de projet: Jalons, planification saisonnière, recettes, rapports.
Comment le calendrier et l'effort sont-ils déterminés ?
Nous examinons les systèmes, les interfaces, l'état de la documentation et les contraintes d'exploitation. Un périmètre convenu et des jalons constituent la base de l'estimation de l'effort. Une durée fixe sans ces éléments ne serait pas fiable.
Que livre la première phase du projet ?
Sources de données, équipements de terrain, interfaces et obligations réglementaires de l'entreprise Liste de mesures priorisée, inventaire des appareils, analyse d'assujettissement pour KRITIS et NIS2
Exploitation et évolution4 questions
Quelles formes de collaboration sont possibles ?
Projet: Projet clairement délimité, comme une plateforme de données, une interface de traçabilité ou la mise en œuvre de NIS2, avec un résultat défini, des jalons, une recette et des dates en dehors des pics saisonniers. Renfort d'équipe: Des data engineers, des développeurs d'intégration ou des spécialistes de la sécurité OT travaillent dans vos équipes, avec vos outils et selon vos processus de validation, avec des effectifs ajustables selon la saison. Service managé: OTOKO® exploite la plateforme de données, l'application agricole ou la supervision des équipements de terrain avec des niveaux de service convenus, des rapports et les preuves que NIS2 exige des prestataires.
Comment se déroule le transfert vers l'exploitation ?
Supervision, mises à jour, audits, transfert de connaissances Supervision, réentraînement des modèles après la récolte, accompagnement des audits, transfert progressif
Pouvons-nous ajouter d'autres sites ou systèmes par la suite ?
Cela peut être pris en compte dès le premier concept. Des interfaces documentées et des règles réutilisables posent les bases de cette extension. Chaque site supplémentaire et chaque nouveau système sont néanmoins examinés au regard de leurs exigences propres.
Comment la solution reste-t-elle exploitable à long terme ?
Les responsabilités, les tâches récurrentes et les processus de gestion des changements sont définis en même temps que la mise en œuvre technique. La documentation et le transfert de connaissances aident votre équipe au quotidien. Les activités et le support continu inclus sont convenus dans le périmètre des prestations.
Agriculture
Discutons ensemble de la prochaine étape.
Voyons ensemble comment réunir en toute sécurité les données de parcelles, la chaîne d'approvisionnement et les capteurs de votre exploitation.
Planifier un premier entretien
