Conception du matériel d’une IHM distante ou sans fil

La bonne architecture dépend d’abord de l’usage : consulter à distance, commander depuis un poste fixe déporté ou déplacer un terminal avec l’opérateur. Un accès logiciel distant ne crée pas une nouvelle IHM physique. Pour un poste fixe, Ethernet et PoE restent préférables quand le câblage est possible et que le budget de puissance suffit. Le Wi-Fi répond à une contrainte de mobilité ou de passage de câble, mais il ne transporte pas l’énergie et ajoute une chaîne radio à valider. Les variables décisives sont la puissance de pointe, l’environnement métallique, l’antenne, la latence de bout en bout, l’étanchéité, les usages avec gants et le propriétaire de la cybersécurité.

Dernière mise à jour : 24 août 2026

Décision rapide : choisir l’architecture avant les composants

Une IHM ne doit pas devenir « sans fil » par défaut. La solution la plus simple qui satisfait la mobilité, la disponibilité et la maintenance réduit les interfaces à qualifier.

La fabrication des assemblages IHM intervient après ce choix. Elle peut intégrer la face avant, l’afficheur, le tactile, le circuit, le support, les joints et les connecteurs ; elle ne remplace ni l’architecture OT ni la programmation PLC/SCADA.

Une IHM distante matérielle n’est pas un logiciel d’accès distant

L’accès distant logiciel transporte une session vers un ordinateur existant. Une IHM distante matérielle ajoute surface opérateur, afficheur, entrée, électronique, alimentation, montage, enveloppe et parfois radio. Confondre les deux déplace les exigences.

Le logiciel gère variables, commandes et session. Le matériel doit rester lisible, détecter l’entrée prévue, démarrer correctement et laisser rayonner l’antenne. L’ANSSI traite accès, cloisonnement et journalisation comme des propriétés de l’architecture industrielle (ANSSI, mesures détaillées, 2025).

Le dossier sépare « logiciel et contrôle » — PLC, SCADA, identités, droits et perte de communication — de « l’assemblage opérateur » — empilage avant, électronique livrée, interconnexions, fixations et contrôles. Le guide Panneau IHM : matériel et intégration OEM précise cette seconde limite.

L’architecture physique relie six couches, même lorsque les données passent par radio

Une IHM distante reste une chaîne matérielle continue. Supprimer le câble de données ne supprime ni la conversion d’énergie, ni le support mécanique, ni le chemin de retour électrique, ni les états de défaut.

OPÉRATEUR
   │
   ▼
[Overlay / verre de protection / marquage]
[Capteur tactile PCAP ou touches physiques]
[Afficheur + rétroéclairage]
[Support, collage ou lame d’air, joint, châssis]
[Carte d’interface / calcul / stockage / E/S]
   │
   ├── Option A : Ethernet + PoE ──────────────┐
   ├── Option B : Ethernet + alimentation CC ─┤
   └── Option C : Wi-Fi + CC ou batterie ─────┤
                                               ▼
                           [Passerelle / réseau OT / contrôleur]
                                               │
                          frontière PLC/SCADA et logique de sûreté

La couche radio transporte des trames ; elle ne sécurise pas le protocole applicatif. Le plan d’interface doit donc nommer connecteur, pinout, masse, blindage, configuration et propriétaire, qu’il s’agisse d’Ethernet, USB, LVDS, eDP, MIPI DSI ou d’une liaison série. Le dossier Protocoles de communication IHM et interfaces matérielles complète cette frontière.

Le schéma bloc doit aussi distinguer moniteur déporté, client léger, terminal autonome et Panel PC. Calcul, démarrage, stockage, dissipation et reprise après coupure diffèrent. L’article Intégration de matériel IHM embarqué et Panel PC développe ce choix.

La conception du matériel d’une IHM distante ou sans fil commence par un budget d’énergie au pire cas

Le PoE est pertinent quand un seul câble doit apporter Ethernet et énergie à un poste fixe, mais la valeur annoncée par le commutateur n’est pas la puissance utile de l’écran. Il faut budgéter au point alimenté, puis retrancher les pertes de conversion avant d’additionner les charges.

Ces valeurs sont celles disponibles au PD dans le tableau technique de Texas Instruments ; la note précise qu’une partie est encore perdue dans la conversion et le conditionnement (TI, types et puissances PoE). Une autre note TI recommande de caractériser la charge maximale de chaque sous-système, car un PD qui dépasse sa classe peut être coupé par le PSE (TI, optimisation du budget PoE).

Le calcul doit inclure rétroéclairage maximal, calculateur en pointe, tactile, stockage, radio, USB, voyants et chauffage éventuel. Mesurez aussi le démarrage à froid, la montée des rails et la température interne. La moyenne ne suffit pas.

Le Wi-Fi ne transporte pas l’énergie. Une IHM fixe radio exige encore une source locale ; un terminal mobile ajoute pack, BMS, charge et fin de service. L’IEC 62133-2 couvre la sécurité des accumulateurs lithium portables en usage prévu et abus raisonnablement prévisible, tandis que la sous-section 38.3 du manuel de l’ONU traite leur transport (IEC 62133-2, UNECE, Manuel d’épreuves et de critères). Ne les confondez pas.

L’antenne, l’enveloppe et le tactile doivent être validés dans l’état assemblé

Une radio qualifiée sur une carte ouverte peut perdre sa marge une fois placée derrière un châssis métallique, près d’un écran, d’un câble ou d’un plan de masse modifié. Le choix d’antenne doit donc précéder le gel de la mécanique, pas arriver après l’outillage de la face avant.

Le manuel d’intégration u-blox NORA-W30 illustre le niveau de précision attendu : pour certaines variantes à antenne intégrée, il impose 10 mm vis-à-vis des pièces métalliques hautes, recommande 10 mm vers le boîtier, indique un minimum de 5 mm et oriente vers une antenne externe avec enveloppe métallique (u-blox, NORA-W30 R09). Ces cotes ne sont pas des règles Wi-Fi universelles. Elles appartiennent à ce module, à son empreinte et à son plan de masse. Le module réellement sélectionné doit fournir ses propres keep-out, cut-out, coaxiaux, connecteurs et conditions de mesure.

Le plan mécanique doit montrer antenne, métaux proches, fixations, afficheur, batterie, nappes et main de l’opérateur. Une antenne externe ajoute traversée, rétention du coaxial et serrage. Testez ensuite orientations, roaming, masquage par les machines et coexistence. Le NIST a reproduit des dégradations liées au multitrajet, à la coexistence Wi-Fi/Bluetooth et au soudage TIG (NIST, facteurs affectant les systèmes sans fil industriels).

L’IEC 60529 classe la protection procurée par une enveloppe ; l’IEC 62262 traite les impacts mécaniques externes (IEC 60529, IEC 62262). L’indice du boîtier nu ne qualifie pas l’IHM découpée et équipée. Testez la pile, le joint, le serrage et les sorties de production.

Le PCAP dépend du verre ou de l’overlay, de l’adhésif, de la masse écran, du chargeur et du montage. La fiche Microchip mXT1189TD documente compensation d’eau, détection de gants et suppression de touchers involontaires pour ce contrôleur précis (Microchip, mXT1189TD). Ne généralisez pas. Testez le gant, le liquide et l’alimentation finals.

La latence perçue se mesure de l’action opérateur à la confirmation visible

La latence radio seule ne décrit pas la réactivité d’une IHM. La chaîne utile commence au toucher ou à l’appui, traverse l’acquisition, l’application, le réseau, le contrôleur et revient jusqu’au pixel ou au voyant qui confirme l’état. Une animation locale immédiate peut sembler rapide tout en affichant une donnée ancienne ; inversement, un réseau correct peut être masqué par une fréquence d’actualisation trop basse.

Le plan doit séparer délai action→retour local, action→confirmation du contrôleur, âge maximal des données et durée d’un gel avant déconnexion. Rapportez médiane, percentiles élevés, pire cas et pertes. Un « ping moyen » ignore retransmissions, roaming et rendu graphique.

Le NIST identifie fiabilité, latence, synchronisation, interférences et sécurité comme des variables conjointes de la communication industrielle sans fil (NIST, Wireless Systems for Industrial Environments). Il n’existe donc pas de seuil perceptif universel à recopier dans tous les cahiers des charges. L’OEM fixe une limite par tâche : simple observation, acquittement d’alarme, réglage supervisé ou commande maintenue. L’IHM doit rendre explicites les états « connecté », « données périmées », « commande en attente », « commande refusée » et « liaison perdue ». Une pression visuellement animée n’est jamais, à elle seule, la preuve que la machine a reçu l’ordre.

La cybersécurité appartient à quatre propriétaires, pas au seul module Wi-Fi

Une IHM sans fil étend la surface d’accès du système industriel. La sécurité ne peut pas être soldée par la mention « WPA » d’un module : elle combine fonctions du composant, configuration réseau, gestion opérationnelle et réponse du procédé.

L’IEC 62443-4-2 structure les exigences d’un composant IACS autour de sept familles : identification/authentification, contrôle d’usage, intégrité, confidentialité, restriction des flux, réponse aux événements et disponibilité (IEC 62443-4-2:2019). La citation ne prouve aucun niveau atteint. Elle répartit les exigences.

L’ANSSI recommande de limiter le sans-fil, d’authentifier point d’accès et terminal, d’employer EAP-TLS/802.1X, de journaliser et d’isoler les périphériques radio. Elle déconseille aussi le sans-fil pour une disponibilité critique. Le dossier d’architecture doit donc fixer protocoles autorisés et réaction à la perte de réseau.

Dans l’Union européenne, la Directive 2014/53/UE impose notamment sécurité, CEM et usage efficace du spectre aux équipements radio, dans les configurations prévues (Directive 2014/53/UE). ETSI EN 300 328 couvre les équipements large bande 2,4 GHz, dont IEEE 802.11, Bluetooth et Zigbee entre 2 400 et 2 483,5 MHz (ETSI EN 300 328 V2.2.2). Le fabricant final confirme textes et versions. Le module ne transfère pas cette responsabilité.

Les défaillances doivent devenir une matrice de validation avant le prototype

Une validation utile reproduit la défaillance dans l’état assemblé. Les logos ne prouvent rien.

L’IEC 61000-6-2 est générique pour l’immunité CEM industrielle lorsqu’aucune norme produit pertinente ne s’applique (IEC 61000-6-2:2016). L’IEC 60068-2-64 révèle des faiblesses sous vibration aléatoire selon une sévérité justifiée (IEC 60068-2-64). Confirmez norme et niveaux pour l’usage. Le nom d’une méthode n’est pas un critère.

La planification des essais et de la validation doit indiquer qui fournit le montage, le PSE, le point d’accès, les gants, les liquides et les fichiers de configuration. Le prototypage et la validation des échantillons gagnent à employer le même connecteur, le même joint, le même support et la même antenne que la version prévue en série.

Le sans-fil, le PoE et le tactile intégral ne conviennent pas à tous les projets

Une radio générique ne convient pas à une commande de disponibilité critique sans architecture dédiée couvrant perte, retard et usurpation. L’ISO 13850 définit les principes de l’arrêt d’urgence ; un bouton dessiné sur un écran Wi-Fi n’en devient pas un (ISO 13850:2015). La fonction relève de l’analyse de risque machine.

Le PoE ne convient pas si puissance, pointes ou dissipation dépassent la classe, si le PSE est incompatible ou si la maintenance exige une alimentation indépendante. Ethernet et CC séparés deviennent alors plus simples à diagnostiquer.

Le terminal sur batterie est un mauvais choix pour un affichage permanent si la masse, la charge, le vieillissement et le remplacement du pack contredisent le service attendu. Enfin, une dalle PCAP seule peut être inadéquate pour une commande aveugle, avec gants difficiles, besoin de retour mécanique ou action critique. Des touches physiques distinctes peuvent cohabiter avec l’écran sans remettre en cause l’architecture distante.

Le dossier de plan et de RFQ doit fermer les interfaces avant l’outillage

Un dossier exploitable décrit le produit dans son état installé, avec ses propriétaires de décision. La Conception IHM industrielle : checklist en 10 jalons aide à organiser la séquence ; pour ce sujet, les entrées minimales sont les suivantes :

• taille, référence, zone active, luminance visée et interface de l’afficheur ;
• plan de face avant, découpe d’enveloppe, épaisseurs, matériaux, rayons, fixations et sens de montage ;
• empilage overlay/verre, tactile, adhésif ou lame d’air, afficheur, support, joint et châssis ;
• technologie d’entrée, gants, eau, produits de nettoyage, touches physiques et retour attendu ;
• architecture calcul : moniteur, client léger, terminal autonome ou Panel PC ;
• tension ou type PoE, profil de puissance, démarrage, connecteur, pinout, masse et mise à la terre ;
• module radio, antenne, coaxial, keep-out, plan de masse, région d’usage et position dans l’enveloppe ;
• environnement : température, humidité, poussière/eau, impact, vibration, CEM, lumière et exposition chimique ;
• états de démarrage, déconnexion, données périmées, défaut batterie, mise à jour et récupération ;
• limites de fourniture, pièces client, fichiers de configuration, contrôles d’acceptation, volume prototype et volume annuel.

Il est possible d’envoyer les plans pour revue technique avant que tous les détails soient figés, à condition d’identifier clairement les inconnues. Pour une revue d’assemblage, transmettez au minimum la taille d’affichage, le plan de face avant, la pile d’interfaces, l’environnement d’usage et le volume annuel. Ces éléments permettent ensuite de demander un devis technique sans attribuer au fabricant du panneau la programmation PLC/SCADA ou la conformité complète de la machine.

Questions fréquentes

Quelle différence entre un accès distant logiciel et une IHM sans fil ?

L’accès logiciel présente une session ou des données sur un ordinateur existant. Une IHM sans fil ajoute afficheur, entrée, énergie, radio, antenne et enveloppe. Le premier projet relève du logiciel et du réseau ; le second exige aussi conception et validation matérielles.

Le PoE suffit-il pour alimenter une IHM déportée ?

Oui, si la puissance maximale mesurée, pertes incluses, reste sous le budget au PD : 12,95 W, 25,5 W, 51 W ou 71 W selon le type. Vérifiez démarrage, rétroéclairage, périphériques et dissipation en enveloppe fermée.

Peut-on placer l’antenne Wi-Fi derrière une face avant métallique ?

Une face métallique peut dégrader l’antenne intégrée. Appliquez keep-out, plan de masse et distances du module, puis testez l’ensemble. Avec une enveloppe métallique, étudiez une antenne externe ou une fenêtre RF sans supposer sa performance avant mesure.

Une IHM Wi-Fi peut-elle porter un arrêt d’urgence ?

Pas avec un bouton graphique et un Wi-Fi ordinaires. L’arrêt d’urgence relève de l’ISO 13850, de l’analyse de risque et d’une architecture validée. L’IHM peut afficher l’état ; elle ne devient pas dispositif d’arrêt sans solution dédiée démontrée.

Quelle cible de latence fixer pour une IHM distante ?

Il n’existe pas de cible unique. L’OEM fixe une limite par tâche et mesure action→confirmation, médiane, percentiles élevés, pire cas et gels. Il définit aussi l’âge maximal des données et la réaction à la perte de liaison.

Quels essais sont prioritaires pour une IHM mobile sur batterie ?

Testez puissance et autonomie réelles, froid, charge, température, chute/vibration, rétention du pack, gants/humidité, roaming, perte de réseau et mise à jour interrompue. Appliquez IEC 62133-2 et ONU 38.3 dans leurs périmètres respectifs.

Quels éléments faut-il figer pour la conception du matériel d’une IHM distante ou sans fil ?

Figez fonction, écran, empilage avant, calcul, interfaces, énergie, antenne, enveloppe, environnement, défaillances et propriétaires cyber. Joignez à la RFQ le plan de face avant, la pile d’interfaces et les critères d’essai.

Références

1. Texas Instruments, PoE Types and Power Delivery Specifications.
2. Texas Instruments, How to optimize PoE systems using discrete current sensing.
3. u-blox, NORA-W30 Series System Integration Manual, R09.
4. NIST, Wireless Systems for Industrial Environments.
5. NIST, Factors Affecting Industrial Wireless Systems.
6. IEC, IEC 61000-6-2:2016 — Immunité pour les environnements industriels.
7. IEC, IEC 60529 — Codes IP.
8. IEC, IEC 62262 — Codes IK.
9. IEC, IEC 62443-4-2:2019 — Exigences de sécurité des composants IACS.
10. ANSSI, La cybersécurité des systèmes industriels — Mesures détaillées v2.
11. Union européenne, Directive 2014/53/UE relative aux équipements radioélectriques.
12. ETSI, EN 300 328 V2.2.2.
13. ISO, ISO 13850:2015 — Fonction d’arrêt d’urgence.
14. IEC, IEC 62133-2:2017+A1:2021 — Accumulateurs lithium portables.
15. IEC, IEC 60068-2-64 — Vibrations aléatoires.
16. Microchip, mXT1189TD Product Datasheet, révision B.
17. UNECE, Manuel d’épreuves et de critères, Révision 8.

Ce guide a été rédigé par JASPER, fabricant d’assemblages IHM. Les principes techniques s’appliquent aux architectures de tout fournisseur ; les liens JASPER décrivent uniquement un parcours optionnel de revue d’assemblage et ne constituent ni une certification système ni une recommandation exclusive.