OPC UA ou MQTT : quel protocole pour raccorder ses données industrielles ?

Avant tout projet d’IA ou de maintenance prédictive, il faut sortir les données des machines. Deux protocoles dominent aujourd’hui ce raccordement : OPC UA et MQTT. La bonne question n’est pas lequel choisir, mais où utiliser chacun.

OPC UA : décrire la machine

OPC UA (IEC 62541) est un standard industriel qui transporte des valeurs et leur contexte : un modèle d’information décrit la machine, ses variables, leurs unités et leurs relations. Il intègre l’authentification et le chiffrement, et de nombreux automates récents l’exposent nativement. Il est historiquement orienté client/serveur, avec une extension publish/subscribe.

Ses points forts : sémantique, interopérabilité entre fabricants, sécurité intégrée. Ses limites : plus lourd à mettre en œuvre, moins adapté à la diffusion massive vers de nombreux consommateurs.

MQTT : diffuser les données

MQTT est un protocole de messagerie publish/subscribe très léger : les équipements publient sur un broker, les applications s’abonnent aux sujets qui les intéressent. Il est simple, économe en bande passante et découple producteurs et consommateurs.

Ses points forts : légèreté, passage à l’échelle, adapté aux réseaux contraints. Ses limites : il ne définit pas la structure des données ; des conventions comme Sparkplug B ou une organisation en Unified Namespace viennent combler ce manque.

L’architecture la plus courante

• Au plus près des machines, une passerelle edge lit les automates (OPC UA, Modbus, protocoles propriétaires) sans modifier leurs programmes.
• La passerelle publie des données contextualisées en MQTT vers un broker.
• L’historisation, les tableaux de bord et les modèles d’analyse consomment ces données, sur site ou sur une plateforme souveraine.

La sécurité dès la conception

Chaque nouvelle connexion est une surface d’attaque : le raccordement doit s’intégrer à la segmentation du réseau OT (flux sortants uniquement, broker en zone intermédiaire, chiffrement, authentification des équipements). C’est pourquoi notre offre de raccordement des données industrielles est conçue avec la cybersécurité OT, et démarre par un pilote sur une seule ligne.