Étiquette : Cocon maintenance et supervision

Articles du cocon « Maintenance, supervision et reprise de GTB ». Étiquette technique : relie les articles à leur page pilier.

  • Guide ANSSI GTB : 10 points à exiger de votre intégrateur

    Guide ANSSI GTB : 10 points à exiger de votre intégrateur

    L’ANSSI a publié en avril 2026 un guide dédié à la cybersécurité des systèmes de GTB/GTC. Il traduit, en recommandations concrètes, les points qu’une entreprise peut exiger de son intégrateur ou de son mainteneur : réseau d’administration dédié, accès distant chiffré, automates durcis, journalisation. Aucune de ces recommandations n’est obligatoire en elle-même, mais elles donnent une base de négociation précise avec un prestataire.

    Que recommande l’ANSSI pour la GTB ?

    Le guide s’intitule « Recommandations de sécurité relatives à la gestion technique et centralisée du bâtiment (GTB/GTC) », référence ANSSI-PA-110, version 1.0 du 27 avril 2026. Il s’adresse aux développeurs, administrateurs, RSSI (responsables de la sécurité des systèmes d’information), DSI et utilisateurs d’un système de GTB.

    Sauf disposition réglementaire contraire, ces recommandations n’ont pas de caractère normatif : l’ANSSI précise que leur pertinence doit être validée, au préalable, par l’administrateur du système ou les responsables de la sécurité des systèmes d’information. Le guide emploie volontairement le verbe « devoir », plus prescriptif que « il est recommandé », pour chaque mesure ; il les classe aussi par échéance de mise en œuvre, notée N1 (court ou moyen terme) ou N2 (moyen ou long terme), un indicateur de calendrier qui ne reflète pas un niveau d’obligation.

    Quels 10 points exiger de votre intégrateur ?

    Le guide détaille vingt-deux recommandations numérotées (R1 à R22). En voici dix, reprises dans l’ordre où un exploitant peut les demander à son intégrateur ou à son mainteneur.

    Point à exigerCe qu’il évite
    Un réseau d’administration dédié, cloisonné du reste du système d’information (R1, R2)Qu’un poste bureautique compromis serve de rebond vers la GTB
    Des protocoles d’administration chiffrés (TLS, SSH), ou un tunnel VPN à défaut (R3)La capture d’identifiants d’administration en clair sur le réseau
    Un cloisonnement du système par VLAN et par fonction, avec filtrage par pare-feu entre sous-systèmes (R4, R5)Qu’un automate compromis permette d’atteindre tous les autres
    Un tunnel VPN IPsec, ou à défaut TLS v1.3, pour tout accès distant, y compris celui du mainteneur (R6)Qu’une connexion de prise en main à distance circule en clair
    La désactivation de la fonctionnalité « Foreign Device » et un filtrage des échanges BACnet/IP ou Modbus TCP (R7)Une partie de la surface d’attaque propre à ces protocoles
    Des commutateurs durcis, ports Ethernet inutilisés désactivés ou mis en quarantaine (R9, R10)Un branchement non autorisé sur une prise murale
    Des mots de passe par défaut changés sur chaque automate, services inutilisés désactivés (R15, R16)L’accès le plus simple laissé ouvert à un attaquant
    Une journalisation activée des accès et des évènements de sécurité (R18)L’impossibilité de reconstituer un incident après coup
    Des ports USB bloqués, ou un sas de contrôle avant tout support externe (R19, R21)L’introduction d’un code malveillant par clé USB
    Des protocoles sécurisés pour les éventuelles liaisons sans fil entre automates et capteurs (R22)La substitution d’un capteur par un équipement malveillant

    Ces dix points couvrent l’essentiel des chapitres 3.2 à 3.4 du guide. Les annexes techniques, dédiées au filtrage détaillé des protocoles Modbus et BACnet, s’adressent plutôt à l’intégrateur qui configure les équipements qu’à l’exploitant qui les exige.

    Accès distant du mainteneur : que vérifier ?

    Le guide recommande un tunnel VPN IPsec pour tous les accès distants à la GTB, avec une authentification robuste, par exemple multifacteur par certificat. À défaut d’IPsec, un VPN TLS en version 1.3 est toléré. Les protocoles de prise en main à distance non chiffrés par nature, comme le VNC, ne sont pas considérés comme sûrs par le guide et doivent être encapsulés dans un tunnel pour être utilisés.

    Un point mérite une attention particulière : les postes des prestataires externes ne sont, par construction, pas maîtrisés par l’exploitant. Le guide recommande que leurs accès distants transitent par une chaîne d’accès dédiée, complétée par un bastion, plutôt que par le même tunnel que les postes internes. Ces exigences se retrouvent, en termes plus contractuels, parmi les clauses à vérifier dans un contrat de maintenance GTB : comptes nominatifs, information préalable avant connexion, traçabilité des interventions.

    À retenir : ce que le guide recommande : un tunnel chiffré et une authentification robuste pour tout accès distant. Ce qui dépend du contrat : qui, du client ou du mainteneur, héberge et administre ce tunnel. Ce que Probat Énergie applique : les accès laissés par un ancien prestataire font partie des points vérifiés lors d’une reprise de maintenance GTB.

    Que vérifier sur l’intégrité et les sauvegardes ?

    Le guide recommande de vérifier périodiquement l’intégrité du logiciel d’ingénierie, du micrologiciel et de la configuration de chaque automate, afin de détecter si une bibliothèque ou une fonction a été modifiée. Certains logiciels d’ingénierie intègrent une fonction d’auto-test à cet effet.

    Le guide ne détaille pas de politique de sauvegarde à proprement parler. En complément de cette vérification d’intégrité, conserver une copie à jour de la configuration de chaque automate, en dehors du système de GTB lui-même, reste une pratique courante pour restaurer rapidement une installation après un incident ou un remplacement de matériel.

    Que faire d’une GTB déjà en service, sans ces protections ?

    Le guide distingue les recommandations à mettre en œuvre à court ou moyen terme (N1) de celles à moyen ou long terme (N2). Pour une GTB déjà en exploitation, cette hiérarchie donne un ordre de priorité réaliste : réseau d’administration dédié, changement des mots de passe par défaut et VPN pour les accès distants d’abord ; cloisonnement fin par VLAN privés ou journalisation centralisée ensuite.

    Ce travail de mise à niveau se mène généralement en même temps qu’une visite de maintenance ou une reprise de GTB abandonnée, puisqu’il suppose d’intervenir sur les automates, les protocoles utilisés et, sur un parc de plusieurs bâtiments, sur chaque site raccordé. Nous vérifions ces points avant toute intervention sur une installation existante, sans présumer de leur état avant la visite.

    Questions fréquentes

    Le guide ANSSI est-il obligatoire pour une GTB ?

    Non. Sauf disposition réglementaire contraire, ses recommandations n’ont pas de caractère normatif ; elles doivent être validées par l’administrateur du système avant d’être appliquées. Elles restent la référence technique la plus précise disponible sur la sécurité d’une GTB.

    Qu’est-ce qu’un VPN IPsec, et pourquoi le guide le recommande-t-il pour la GTB ?

    C’est un tunnel chiffré entre deux points du réseau. Le guide le recommande pour tout accès distant à la GTB, y compris celui d’un mainteneur, afin qu’une connexion de prise en main à distance ne circule jamais en clair.

    Une petite GTB, avec quelques automates, est-elle concernée par ces recommandations ?

    Oui : le guide s’applique à tout système de GTB/GTC, quelle que soit sa taille. Les mesures classées en échéance N1 restent accessibles à une installation modeste : réseau d’administration dédié, mots de passe par défaut changés, accès distant par VPN.

    Qui est responsable de la sécurité d’une GTB confiée à un prestataire ?

    Cela dépend du contrat signé avec le mainteneur ou l’intégrateur. Le guide s’adresse autant aux prestataires qu’aux exploitants ; demander à son intégrateur de documenter les points appliqués, parmi ceux listés ci-dessus, permet de clarifier cette répartition avant signature.

    Sources : ANSSI, « Recommandations de sécurité relatives à la gestion technique et centralisée du bâtiment (GTB/GTC) », référence ANSSI-PA-110, version 1.0 du 27 avril 2026. Guide consulté le 8 octobre 2026.

    Une maintenance ou une reprise de GTB à sécuriser ?

    Vous gérez un bâtiment concerné ? Décrivez-nous votre installation, nous vous répondons après visite.

  • Supervision, télégestion, hypervision : quelle différence ?

    Supervision, télégestion, hypervision : quelle différence ?

    Supervision, télégestion et hypervision désignent trois niveaux différents de suivi d’une GTB, et non trois techniques concurrentes. La supervision consulte et pilote une installation sur un site ; la télégestion ajoute l’accès à distance ; l’hypervision fédère plusieurs sites ou plusieurs métiers (GTB, vidéosurveillance, contrôle d’accès) sur un même écran. Aucun de ces trois termes n’a de définition réglementaire propre : ce sont des usages du secteur, pas des catégories du décret BACS.

    Qu’est-ce que la supervision d’une GTB ?

    La supervision centralise, sur un poste ou un écran, les informations issues des automates d’un bâtiment : températures, états de fonctionnement, alarmes. Elle permet de consulter ces données et, selon les droits accordés, de déclencher des actions (changer une consigne, forcer un équipement) depuis cette interface unique. C’est la fonction de base d’une GTB : sans elle, chaque automate reste piloté séparément, sans vue d’ensemble. Notre page supervision GTB détaille ce que nous installons et paramétrons concrètement.

    Qu’est-ce que la télégestion ?

    La télégestion ajoute à la supervision la possibilité d’agir et de consulter l’installation à distance, hors du site. Elle permet à un gestionnaire d’être alerté d’un défaut à tout moment, sans présence physique, et de réduire le délai avant intervention en identifiant le problème avant de se déplacer. Dans l’usage courant du secteur, « télégestion » insiste sur cette dimension à distance, là où « supervision » désigne plus largement la centralisation elle-même, sur site ou non. Cette surveillance à distance fait partie de ce que recouvre, plus largement, un contrat de maintenance GTB.

    Qu’est-ce que l’hypervision ?

    L’hypervision va plus loin que la supervision d’une seule GTB : elle fédère sur un même écran plusieurs sites, ou plusieurs métiers techniques d’un même site (chauffage et climatisation, vidéosurveillance, contrôle d’accès, alarme intrusion). Elle s’adresse surtout aux gestionnaires d’un parc de bâtiments, qui ont besoin d’une vue consolidée plutôt que d’ouvrir un poste de supervision par site. Voir notre page sur la GTB multisite pour les choix propres à un parc de plusieurs bâtiments.

    Lequel choisir sans technicien sur site ?

    Un bâtiment sans technicien présent en permanence gagne presque toujours à ajouter la dimension à distance : c’est elle qui réduit le délai entre l’apparition d’un défaut et son diagnostic, avant même qu’un déplacement soit nécessaire. Le choix entre une simple télégestion d’un site et une hypervision dépend du nombre de sites et de métiers à surveiller : un site unique n’a pas besoin de fédérer plusieurs bâtiments, tandis qu’un gestionnaire de plusieurs sites y gagne en temps de consultation. Ce choix se fait au cas par cas, selon l’installation existante ; il ne relève pas d’une obligation réglementaire.

    Quels risques pose un accès distant à une GTB ?

    Ouvrir un accès distant à une GTB élargit aussi sa surface d’exposition : un automate ou un poste de supervision mal protégé devient accessible depuis l’extérieur du bâtiment. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a publié des recommandations de sécurité propres à la gestion technique du bâtiment, qui rappellent qu’une GTB est « généralement constituée de sous-systèmes de gestion technique centralisée (GTC) » et qu’elle appelle, de ce fait, une vigilance spécifique sur les accès qui la relient au reste du système d’information. Avant d’ouvrir un accès distant, il convient donc de vérifier qui peut s’y connecter, avec quels droits, et de conserver une trace des connexions. Ce sont des points que nous vérifions lors de la reprise d’une GTB existante, où des accès oubliés par un ancien prestataire sont une cause fréquente de faille.

    À retenir : aucun texte réglementaire ne définit ni n’impose la supervision, la télégestion ou l’hypervision : ce sont des usages du secteur, à ne pas confondre avec les classes A à D du décret BACS, qui portent sur le niveau de performance de la régulation, pas sur le mode de consultation. Ce qui dépend du bâtiment : le nombre de sites à surveiller et la présence ou non d’un technicien sur place. Ce que nous recommandons : sécuriser tout accès distant dès sa mise en place, quel que soit le terme retenu pour le désigner.

    Questions fréquentes

    Supervision, télégestion, hypervision : quelle différence en une phrase ?

    La supervision centralise les informations d’une installation ; la télégestion y ajoute l’accès à distance ; l’hypervision fédère plusieurs sites ou plusieurs métiers techniques sur un même écran.

    Ces termes sont-ils définis par le décret BACS ?

    Non. Le décret BACS fixe des classes de performance (A à D) pour les fonctions de régulation d’un bâtiment, mais ne définit ni n’impose un mode de supervision, de télégestion ou d’hypervision particulier.

    Une PME avec un seul site a-t-elle besoin d’hypervision ?

    Rarement : l’hypervision répond surtout au besoin de fédérer plusieurs sites ou plusieurs métiers techniques. Un site unique se contente le plus souvent d’une supervision, complétée par un accès à distance si personne n’est présent en permanence.

    Qui peut se connecter à distance à une GTB ?

    Cela dépend des droits attribués à chaque compte. La bonne pratique consiste à limiter les accès à des comptes nominatifs, à retirer les comptes devenus inutiles et à conserver une trace des connexions, conformément aux recommandations de sécurité de l’ANSSI pour la gestion technique du bâtiment.

    Un besoin de supervision, à distance ou multisite ?

    Vous gérez un bâtiment concerné ? Décrivez-nous votre installation, nous vous répondons après visite.

  • Contrat de maintenance GTB : 12 clauses à vérifier

    Un contrat de maintenance GTB ne se résume pas à une fréquence de visite. Douze clauses déterminent qui possède les réglages de l’installation, qui peut y accéder à distance, et ce qui se passe le jour où vous changez de prestataire. Voici lesquelles vérifier avant de signer, et ce que la loi impose déjà, indépendamment de tout contrat.

    Que couvre le contrat ?

    Un contrat de maintenance GTB sérieux précise d’abord son périmètre exact, avant tout engagement de délai ou de prix. Trois clauses à vérifier en premier :

    1. Le périmètre couvert : GTB et GTC uniquement, ou englobe-t-il à tort des équipements terminaux (chauffage, climatisation, courant fort) qui relèvent d’autres corps de métier ?
    2. Le niveau d’intervention proposé : simple surveillance à distance, suivi actif avec intervention programmée, ou exploitation complète avec astreinte.
    3. Les objets réellement couverts : automates, passerelles, capteurs, poste de supervision — et non les équipements qu’ils pilotent.
    4. La propriété des fichiers de programmation et des paramètres : ils doivent appartenir au client, pas seulement rester dans les mains du prestataire.
    5. Le nom au compte duquel sont ouverts les comptes administrateurs de la supervision et des automates.
    6. La fréquence et la conservation des sauvegardes de configuration.
    7. Les délais d’intervention écrits, sur site et à distance, en cas d’anomalie.
    8. Les modalités d’accès distant : comptes nominatifs, information préalable, traçabilité des interventions.
    9. La clause de réversibilité : format, délai et modalités de remise des données en cas de changement de prestataire.
    10. Le contenu et la fréquence des rapports d’intervention, et leur durée de conservation.
    11. La préparation de l’inspection périodique réglementaire : qui fournit l’analyse fonctionnelle et les éléments nécessaires.
    12. Les conditions de sortie du contrat : préavis et restitution documentaire complète.

    Qui possède quoi ?

    C’est le point le plus souvent négligé : un contrat de maintenance peut très bien fonctionner pendant des années sans jamais préciser à qui appartiennent les fichiers de programmation et les comptes d’accès. En pratique, cela veut dire que le client dépend entièrement du prestataire en place pour toute intervention, y compris pour un simple changement de consigne. Le contrat devrait indiquer explicitement que les paramètres de l’installation appartiennent au client, et que les comptes administrateurs sont ouverts à son nom, même si c’est le prestataire qui les gère au quotidien. C’est une clause contractuelle : rien dans les textes n’impose aujourd’hui cette propriété, elle se négocie.

    Quels délais ?

    Les délais d’intervention — sur site ou à distance — ne sont fixés par aucun texte réglementaire : ils résultent uniquement de ce que le contrat prévoit noir sur blanc. Un contrat qui se contente de mentionner une « intervention rapide » sans délai chiffré n’offre aucune garantie opposable. Il en va de même pour la fréquence des sauvegardes de configuration : sans clause explicite, rien n’empêche un prestataire de ne jamais en réaliser, ce qui complique toute reprise future de l’installation.

    Accès distant sécurisé ?

    Pour la télémaintenance des systèmes de gestion technique du bâtiment, l’ANSSI recommande de limiter les accès distants aux seules personnes qui en ont réellement besoin, de privilégier des comptes nominatifs plutôt que des comptes partagés entre techniciens, et de conserver une trace de chaque intervention effectuée à distance. Un contrat de maintenance sérieux reprend ces principes : il précise que le client est informé avant toute connexion distante, que les comptes techniciens sont individuels et peuvent être désactivés indépendamment les uns des autres, et qu’un registre des interventions est tenu. Ces exigences ne sont pas propres à la GTB : la CNIL formule des recommandations proches pour tout accès de télémaintenance à des systèmes contenant des données, à commencer par l’information préalable du client avant chaque connexion.

    Réversibilité ?

    La clause de réversibilité organise ce qui se passe le jour où le contrat prend fin, volontairement ou non. Elle doit préciser le format de restitution des données (un format standard, lisible par un autre prestataire, plutôt qu’un format propriétaire figé), le délai de remise après la demande, et si le client peut déclencher seul cette récupération ou doit attendre l’accord du prestataire. Sans cette clause, un changement de prestataire ressemble davantage à une reprise de GTB abandonnée qu’à une transition organisée : voir notre check-list sur la reprise d’une GTB existante pour mesurer l’écart entre les deux situations.

    Préparer l’inspection périodique ?

    Pour les bâtiments dont le chauffage ou la climatisation dépasse 70 kW de puissance nominale utile, l’inspection périodique prévue par l’article R175-5-1 du code de la construction et de l’habitation reste due au maximum tous les cinq ans, ramenés à deux ans après l’installation ou le remplacement du système. Cette obligation s’impose au propriétaire, que la GTB soit ou non sous contrat de maintenance. Un contrat bien rédigé précise néanmoins qui, du prestataire ou du client, fournit l’analyse fonctionnelle et les éléments documentaires nécessaires à cette inspection : le détail de ce que contrôle l’inspection figure sur notre page dédiée. Il est en revanche inexact d’écrire qu’un contrat de maintenance est lui-même obligatoire : la loi impose des vérifications périodiques et une inspection, pas la signature d’un contrat auprès d’un prestataire externe.

    À retenir : aucun texte n’impose de signer un contrat de maintenance GTB ; en revanche, une fois signé, c’est lui seul qui fixe les délais d’intervention, la propriété des paramètres et les conditions de reprise en cas de changement de prestataire. Vérifiez ces clauses avant la signature : elles sont bien plus difficiles à renégocier après.

    Questions fréquentes

    Un contrat de maintenance GTB est-il obligatoire ?

    Non. La loi impose des vérifications périodiques encadrées par des consignes écrites et, selon la puissance du bâtiment, une inspection périodique, mais elle n’impose pas de signer un contrat avec un prestataire externe. Un personnel interne compétent peut assurer ces vérifications, à condition de respecter les mêmes exigences.

    Que contient un contrat de maintenance GTB ?

    Un contrat sérieux précise au minimum le périmètre couvert, le niveau d’intervention, les délais écrits, la propriété des paramètres et des comptes, les modalités d’accès distant, la clause de réversibilité et les conditions de sortie. Ce sont les douze points détaillés plus haut.

    Qui possède les paramètres d’une GTB sous contrat de maintenance ?

    Cela dépend entièrement de ce que prévoit le contrat : rien dans les textes n’impose que les fichiers de programmation appartiennent au client plutôt qu’au prestataire. C’est pourquoi cette clause doit être vérifiée avant la signature, pas après.

    Que se passe-t-il si je change de prestataire de maintenance GTB ?

    Tout dépend de la clause de réversibilité, quand elle existe : format de restitution des données, délai de remise, et autonomie du client pour déclencher la récupération. En son absence, le changement de prestataire se rapproche d’une reprise de GTB abandonnée, avec un inventaire et des tests à refaire.

    Vous relisez un contrat de maintenance GTB avant de signer ?

    Vous gérez un bâtiment équipé d’une GTB ? Décrivez-nous votre installation, nous vous répondons après visite.

  • Reprise d’une GTB abandonnée : la check-list en 12 points

    Reprendre une GTB existante sans son installateur d’origine commence toujours par le même réflexe : savoir ce qui est réellement posé avant de décider quoi faire. Mots de passe perdus, automates verrouillés, documentation absente : rien de tout cela n’empêche une remise en service, à condition de procéder dans l’ordre. Voici la check-list en douze points, et comment trancher entre garder, compléter ou remplacer chaque équipement. Le détail de ce que recouvre l’entretien d’une GTB au long cours est traité sur notre page maintenance GTB.

    Que faire en premier ? La check-list en 12 points

    Avant toute intervention technique, un état des lieux complet évite de revenir deux fois sur le même sujet. Dans l’ordre :

    1. Faire l’inventaire des équipements posés : automates, passerelles, capteurs, actionneurs, poste de supervision.
    2. Identifier le ou les protocoles de communication utilisés (Modbus, BACnet, KNX, LoRaWAN…).
    3. Localiser l’armoire de supervision et vérifier les accès physiques (clés, codes de l’armoire).
    4. Vérifier si un contrat de maintenance est encore actif, même partiellement, auprès de l’ancien prestataire.
    5. Rechercher les identifiants d’accès à la supervision et à chaque automate.
    6. Vérifier si les comptes administrateurs sont au nom de l’entreprise ou encore à celui de l’ancien prestataire.
    7. Évaluer l’état des sauvegardes de configuration : existent-elles, sont-elles à jour, où sont-elles conservées ?
    8. Vérifier si l’analyse fonctionnelle et le dossier technique d’origine existent encore.
    9. Tester le fonctionnement réel des équipements : régulation, alarmes, points physiques.
    10. Décider, équipement par équipement, de le garder, le compléter ou le remplacer.
    11. Sécuriser les accès distants : comptes nominatifs, suppression des comptes obsolètes.
    12. Programmer l’inspection périodique si elle n’a jamais eu lieu ou si elle est due.

    Comment récupérer des accès bloqués ?

    Un automate verrouillé ou une supervision sans mot de passe connu ne signifie pas toujours qu’il faut tout remplacer. L’ANSSI recommande, pour les systèmes de gestion technique du bâtiment, de limiter les accès distants aux seules personnes qui en ont réellement besoin, de préférer des comptes nominatifs à des comptes partagés, et de conserver une trace des interventions effectuées à distance. Appliqué à une reprise, cela veut dire recréer des comptes propres au nouvel exploitant dès que l’accès est rétabli, plutôt que de continuer à utiliser un identifiant générique hérité de l’ancien prestataire. Quand aucun identifiant n’est retrouvé et que le fabricant ou l’intégrateur d’origine ne peut pas le réinitialiser à distance, une remise à zéro du contrôleur concerné, voire son remplacement, devient la seule option fiable.

    Garder, compléter ou remplacer : comment trancher ?

    La décision se prend équipement par équipement, jamais pour l’ensemble de l’installation d’un bloc :

    Situation constatéeDécision habituellePoint de vigilance
    Équipement fonctionnel, documenté, protocole ouvertGarder et raccorder à la nouvelle supervisionVérifier que le protocole reste pris en charge par le poste de supervision retenu
    Équipement fonctionnel mais sans documentation ni accès retrouvésCompléter : inventaire et sauvegarde avant toute modificationNe jamais reprogrammer un automate sans avoir sauvegardé sa configuration actuelle
    Équipement en panne ou dont les pièces ne sont plus disponiblesRemplacerVérifier la compatibilité du protocole avant de poser un nouveau contrôleur
    Accès durablement perdus, sans possibilité de réinitialisationRemplacer le contrôleur concernéUn accès irrécupérable empêche toute sécurisation ultérieure des connexions distantes

    Au sens du décret BACS, une reprise ne remet pas en cause les échéances déjà applicables au bâtiment : si le chauffage ou la climatisation dépasse 70 kW de puissance nominale utile, l’inspection périodique prévue par l’article R175-5-1 du code de la construction et de l’habitation reste due, qu’elle ait ou non été réalisée par le prestataire précédent. Voir notre page sur l’inspection périodique de la GTB pour le détail des délais.

    Que documente une remise en service sérieuse ?

    Qu’il s’agisse d’un intégrateur GTB ou d’une reprise en interne, un repreneur qui fait correctement son travail laisse derrière lui un dossier exploitable par n’importe quel intervenant futur : un inventaire à jour des équipements et de leurs protocoles, une sauvegarde datée des configurations, un dossier technique reconstitué quand l’original a disparu, et des comptes d’accès ouverts au nom du nouvel exploitant plutôt qu’à celui d’un prestataire disparu. Ce n’est pas une obligation légale en tant que telle : c’est la condition pour que la prochaine reprise, dans dix ans, ne reparte pas de zéro. C’est aussi le bon moment pour vérifier, ou faire rédiger, un véritable contrat de maintenance GTB : sans lui, la prochaine reprise ressemblera à celle-ci.

    Combien de temps prévoir ?

    Il n’existe pas de durée type : elle dépend du nombre d’équipements à inventorier, de la disponibilité ou non d’une documentation d’origine, de l’accessibilité physique de l’armoire et du site, et du nombre de protocoles différents à faire cohabiter. Une installation bien documentée et accessible se reprend nettement plus vite qu’une installation dont l’armoire est inaccessible et dont aucun schéma n’a survécu. Seule une visite sur site permet de donner une estimation fiable, propre à chaque bâtiment.

    À retenir : reprendre une GTB abandonnée ne veut pas dire tout remplacer. L’inventaire et le test de chaque équipement permettent souvent de garder l’essentiel et de ne remplacer que ce qui est réellement hors d’usage. Si le bâtiment dépasse 70 kW de chauffage ou de climatisation, l’inspection périodique de l’article R175-5-1 reste due, même après un changement de prestataire.

    Questions fréquentes

    Dois-je changer tout le système pour reprendre une GTB abandonnée ?

    Non. La plupart des équipements fonctionnels et documentés peuvent être conservés et raccordés à une nouvelle supervision, à condition que leur protocole de communication reste pris en charge. Seuls les équipements en panne, sans pièces disponibles, ou dont l’accès est durablement perdu, sont généralement remplacés.

    Comment récupérer l’accès à une supervision si les identifiants sont perdus ?

    Il faut d’abord vérifier si le fabricant ou l’intégrateur d’origine peut réinitialiser l’accès à distance. À défaut, une remise à zéro du contrôleur, voire son remplacement, reste la seule option fiable. Dans tous les cas, les nouveaux comptes créés doivent être nominatifs et propres au nouvel exploitant.

    Qui doit remettre la documentation d’une GTB existante ?

    Quand un contrat de maintenance est toujours actif, le prestataire en place reste la première source de documentation. En l’absence de contrat ou de prestataire joignable, la documentation doit être reconstituée lors de la reprise, à partir de l’inventaire et des tests réalisés sur site.

    Une GTB abandonnée doit-elle être inspectée avant d’être remise en service ?

    Si le bâtiment est concerné par le décret BACS (chauffage ou climatisation de plus de 70 kW), l’inspection périodique de l’article R175-5-1 reste due indépendamment de l’historique de maintenance. Elle n’est pas un préalable légal à la remise en service elle-même, mais elle permet de documenter l’état réel du système dès la reprise.

    Une GTB existante dont vous n’êtes plus sûr de l’état ?

    Vous gérez un bâtiment avec une GTB existante, mal documentée ou sans prestataire actif ? Décrivez-nous votre installation, nous vous répondons après visite.