L’éditeur ou l’intégrateur
Le paramétrage, les modules, les rapports, les mises à niveau et la formation. C’est lui qui connaît le produit.
Secteur manufacturier
Dans une usine, l’informatique ne s’arrête pas à la porte du bureau. Il y a les postes d’atelier que deux ou trois quarts se partagent, le logiciel de gestion de production, les machines branchées au réseau et un serveur dont tout le monde dépend sans y penser.
Une entreprise manufacturière a besoin de la même base informatique qu’un bureau, plus quatre choses : un réseau d’atelier séparé de celui de l’administration, des correctifs appliqués hors production, une réponse prévue pour les quarts de soir et de nuit, et une sauvegarde du système de gestion de production dont la restauration a déjà été essayée.
Une entreprise manufacturière a besoin de services informatiques qui couvrent deux milieux à la fois : le bureau, avec la comptabilité, les ventes et le courriel, et le plancher de production, avec ses postes d’atelier, ses machines reliées au réseau et son logiciel de gestion de production. OKTO Solutions, fournisseur de services TI établi à Trois-Rivières, offre aux entreprises manufacturières du Québec la surveillance des postes et des serveurs, les correctifs, une protection gérée sur chaque poste et la sauvegarde quotidienne avec copie hors site. Ces services tiennent en trois forfaits, soit Base, Standard et Complet, dont le prix se calcule au poste et au serveur. Le support aux employés s’ajoute à partir du forfait Standard. Le forfait Complet comprend un service d’urgence 24/7, ce qui compte pour une usine qui tourne le soir ou la nuit. L’essentiel du suivi se fait à distance ; une visite à l’usine se planifie quand l’équipement doit être manipulé.
Le plancher
Au bureau, un poste appartient à une personne. Dans l’atelier, le même écran sert au quart de jour, au quart de soir et parfois à celui de nuit. On y ouvre le bon de travail, on y pointe une opération, on y imprime une étiquette. Quand ce poste gèle, ce n’est pas une personne qui attend. C’est une cellule au complet.
L’autre différence, ce sont les machines. Un centre d’usinage arrive souvent avec son propre ordinateur, rarement mis à jour depuis l’installation. Plusieurs tournent encore sous Windows 10, dont le soutien a pris fin le 14 octobre 2025 : Microsoft ne publie plus de correctifs de sécurité pour ce système. On ne remplace pas une machine parce que son ordinateur a vieilli. On l’isole.
Dans son bulletin sur les technologies opérationnelles, le Centre canadien pour la cybersécurité note que les attaquants profitent d’outils d’accès à distance désuets ou mal configurés et de mots de passe faibles ou laissés par défaut. Il recommande de retirer ces équipements d’Internet, de segmenter le réseau de production et celui du bureau, et d’exiger l’authentification multifacteur sur tout accès distant.
Cette séparation se configure dans le pare-feu et les commutateurs, dont l’administration fait partie de nos services TI gérés.
Une seule console pour le pare-feu du bureau, le commutateur de l’atelier et le serveur du logiciel de gestion.
Ce qui arrête la production
Ceux-ci, quand ils tombent, se remarquent dans l’heure.
| Système | Quand il tombe | Ce qu’OKTO offre |
|---|---|---|
| Logiciel de gestion de production | Plus de bons de travail ni de suivi des commandes, et la facturation attend | Surveillance du serveur, sauvegarde quotidienne, essais de restauration |
| Postes d’atelier partagés | Une cellule pointe sur papier, ou attend | Surveillance, correctifs planifiés, poste de remplacement préparé à notre bureau |
| Dessins et programmes de machine | On reprend une version périmée, ou on ne produit pas la pièce | Copie hors site immuable et droits d’accès révisés |
| Courriel et Microsoft 365 | Les commandes et les demandes de prix des clients n’entrent plus | Authentification multifacteur, filtrage du courriel, administration des comptes |
| Réseau et lien Internet | Tout ce qui précède, en même temps | Administration du pare-feu, du réseau interne et du sans-fil |
Voyez les pages sauvegarde et reprise après sinistre et gestion de Microsoft 365.
Les correctifs
Un redémarrage au mauvais moment coûte une heure de production. Bien des usines en concluent qu’il vaut mieux ne plus rien mettre à jour, et c’est ce que cherchent les attaques automatisées.
La sortie, c’est de traiter les postes par groupe. Nos correctifs se déploient par politique, dans une fenêtre fixée d’avance : les postes du bureau ont la leur, ceux de l’atelier peuvent en avoir une autre. Le choix du moment revient à votre responsable de la production, que ce soit entre deux quarts, pendant un entretien prévu ou durant l’arrêt des Fêtes. Le poste attend son redémarrage au lieu de l’imposer en plein quart.
La gestion des correctifs de Windows et des applications tierces fait partie de nos services gérés ; elle est suivie et rapportée. Un ordinateur de machine qui ne peut plus être mis à jour retourne à la règle d’en haut : réseau à part, accès à Internet fermé, remplacement inscrit au plan.
Les correctifs partent par politique, dans une fenêtre fixée. Le poste de l’atelier attend son redémarrage.
Les quarts de travail
La réponse dépend du forfait, et il vaut mieux la connaître avant la première panne de 22 h.
La surveillance tourne jour et nuit dans les trois forfaits. Un serveur qui manque d’espace déclenche une alerte chez nous, que l’usine soit ouverte ou non. Le support courant, lui, se donne en semaine, de 8 h à 17 h.
L’urgence 24/7 vient avec le forfait Complet. Avec Base ou Standard, une alerte critique de nuit est enregistrée, puis traitée par une personne à l’ouverture. Une usine à deux ou trois quarts devrait donc regarder le forfait Complet en premier.
Pendant les heures de support, une organisation arrêtée passe devant tout le reste, avec une prise en charge visée de 15 minutes. Au forfait Complet, cette cible devient un engagement écrit. Le détail est sur la page de notre support informatique.
Une nuit de garde : le partage de fichiers tombe, la cause est trouvée, le service repart et la note reste au billet.
La reprise
Une usine arrêtée paie des employés qui attendent. Ces cinq gestes se posent avant la panne, dans cet ordre.
Le remplacement d’un vieux serveur se prévoit dans un plan directeur TI sur trois ans. Le cas du chiffrement des fichiers est traité sur la page protection contre les rançongiciels.
Le logiciel de gestion de production
Genius ERP, destiné aux fabricants de produits sur mesure, Microsoft Dynamics 365 Business Central ou SAP Business One : chaque fabricant a le sien. OKTO ne vend ni n’implante ces progiciels. Son propre logiciel de gestion, le seul qu’elle vend, est OKTO PSA, un ERP et CRM québécois.
Le paramétrage, les modules, les rapports, les mises à niveau et la formation. C’est lui qui connaît le produit.
Le serveur ou son hébergement, les comptes, la sauvegarde, les postes et le réseau qui y mènent. Si le serveur doit rester dans vos murs, notre accompagnement infonuagique prévoit ce cas.
Un écran de suivi pour l’atelier, un lien entre deux systèmes : notre équipe conçoit des applications sur mesure branchées sur le progiciel existant.
Foire aux questions
Dites-nous ce que vous fabriquez, combien de postes tournent dans l’atelier et sur combien de quarts. On vous dit franchement où sont les trous.
Révisé par Antonio Pazzi, président d’OKTO Solutions · mis à jour le
Nous utilisons des témoins strictement nécessaires au fonctionnement du site. Avec votre accord seulement, nous ajoutons des témoins de mesure qui nous disent quelles pages sont consultées. Vous pouvez refuser sans perdre l’accès à quoi que ce soit, et changer d’idée en tout temps au bas de chaque page. Détail des témoins.