Un contrat d’entretien préventif visant un parc sécurisé d’onduleurs ne correspond pas à quinze répétitions de la même inspection. Il s’agit d’un programme d’exploitation contrôlé où le travail technique, l’accès au site, la vérification de sécurité du personnel, les engagements de niveau de service et les contraintes de calendrier doivent être prêts au même moment. GDF Technologies a appliqué ce principe lors de la planification d’un mandat fédéral de défense anonymisé couvrant quinze onduleurs. L’adjudication établissait la taille du parc, des obligations d’intervention et l’exigence de personnel filtré, tandis que l’entretien planifié était concentré dans un mois déterminé. L’identité du client, les emplacements, les prix et les conditions contractuelles non publiques demeurent confidentiels.
Les preuves disponibles portent sur le mandat accordé et sur la méthode de planification. Elles ne consignent pas un résultat d’entretien terminé, une amélioration mesurée de la fiabilité ni une panne évitée. Aucun de ces résultats n’est donc affirmé. L’apport utile du cas est le modèle de contrôle: l’accès et la planification ont été traités comme des livrables pouvant bloquer les travaux techniques, non comme des détails administratifs à régler après l’adjudication.
Contexte d’exploitation
Le parc se trouvait dans un environnement fédéral sécurisé où la compétence technique ne suffisait pas pour autoriser l’entrée d’un technicien. Le filtrage du personnel, les permissions propres au site, les escortes s’il y a lieu, les fenêtres approuvées et les voies de communication faisaient partie du périmètre de travail. Le contrat comportait aussi des obligations de service entre les visites planifiées. La question n’était donc plus seulement de connaître la durée d’une visite, mais de déterminer combien d’heures-unités autorisées pouvaient être réalisées dans la fenêtre approuvée sans affaiblir la capacité de réponse ailleurs.
Les quinze appareils étaient gérés comme un parc, mais chaque actif devait conserver son identité, son emplacement, sa configuration, son historique et ses conditions d’accès. Le nombre d’appareils ne révèle pas le nombre de fronts de travail électrique, de chaînes de batteries, de dérivations ni de dépendances d’arrêt. Un registre des actifs et une carte des autorisations par site étaient donc nécessaires avant de promettre des dates.
La base technique provenait des protocoles d’entretien de GDF: coordination avant visite, mise en sécurité, inspection visuelle et environnementale, mesures électriques, essais des batteries, inspection thermique, vérifications fonctionnelles autorisées, examen des journaux, remise en état et rapport écrit [1]. Les contrôles propres au site sécurisé provenaient du cas terrain et des limites de sécurité du MOP d’entretien [2][3].
Le dossier de travail n’est libéré que lorsque l’actif, l’accès, l’état d’exploitation, le technicien et les exigences de rapport concordent. Il s’agit d’un schéma de planification, non d’une procédure de manœuvre.
Risque opérationnel observé
Le principal risque initial n’était pas une défaillance connue. C’était l’échec du calendrier à cause d’une dépendance incomplète. Un technicien autorisé peut quand même être bloqué si la liste des appareils est erronée, si l’escorte n’est pas disponible, si la demande de changement n’est pas approuvée ou si le client ne peut libérer l’état d’exploitation prévu. Un MOP techniquement juste peut aussi échouer si le filtrage de la personne assignée n’est pas valide pour le site. Enfin, un calendrier qui mobilise tous les techniciens qualifiés durant le mois cible peut laisser le SLA sans réserve.
Ces dépendances se combinent. Si une visite glisse, l’appareil suivant peut perdre sa fenêtre. Si une intervention place la charge sur dérivation ou retire une réserve, un autre appareil partageant le même chemin peut devoir rester intact jusqu’au rétablissement. Si une pièce ou une batterie doit être remplacée après inspection, le délai d’approvisionnement peut dépasser le mois fixe. Le plan sépare donc les travaux préventifs autorisés des correctifs exigeant une nouvelle approbation, une pièce, une interruption ou une seconde visite.
| Risque de planification | Preuve requise avant la réservation | Condition de libération |
|---|---|---|
| Accès du personnel | Statut du filtrage, permission du site, règles d’escorte | Le technicien nommé est accepté pour le site et la date |
| Fenêtre d’exploitation | Calendrier du client, changement approuvé, analyse de la charge | L’état de l’appareil et les essais permis sont écrits |
| Capacité du parc | Nombre d’appareils, déplacements, durées, couverture qualifiée | Le calendrier garde une marge et préserve la réponse SLA |
| Périmètre technique | Schéma unifilaire, dérivation, isolement batterie, alarmes connues | Le MOP correspond à l’installation et nommé les arrêts obligatoires |
| Correctifs découverts | Voie d’approvisionnement, autorité, processus de retour | L’entretien préventif ne devient pas une réparation non autorisée |
Qualification technique et contraintes
Pour rendre le calendrier crédible, le registre devait distinguer le modèle, la puissance, le numéro de série lorsque permis, le système de batteries, l’interface de surveillance, la dérivation et la charge critique. Les rapports précédents et les recommandations ouvertes devaient être rattachés au bon actif. Toute documentation incomplète devenait une tâche de vérification, jamais une hypothèse silencieuse.
La méthode devait aussi préciser les essais permis. L’impédance, la tension de maintien, la température, l’état visuel et les connexions des batteries peuvent normalement être planifiés sans essai complet d’autonomie. Les transferts, la dérivation de maintenance et les essais par banc de charge exigent une autorisation explicite et une procédure propre au système. Une visite annuelle ne prouve pas l’autonomie nominale à moins qu’un essai de capacité contrôlé ait été réalisé avec une charge et une tension finale définies [1].
Le périmètre de sécurité du MOP demeure central. Chaque source, chaîne de batteries, dérivation statique, dérivation de maintenance et chemin possible de retour d’énergie doit être cartographié. L’état approuvé, les rôles, les points d’arrêt, les conditions d’interruption, les vérifications de rétablissement et l’autorité de communication appartiennent au dossier du site [3]. Un texte générique ne remplace ni le schéma tel que construit ni la procédure du fabricant installé.
Options et base de décision
Trois modes de planification étaient possibles. Une réservation appareil par appareil est simple, mais elle peut cacher les dépendances communes et multiplier les déplacements. Un bloc par site groupe les appareils, mais peut retirer trop de réserve si plusieurs systèmes partagent une charge. Une campagne de parc concentre les techniciens et les rapports dans le mois fixe, mais elle exige que le filtrage, le matériel et les approbations soient fermées tôt.
GDF a retenu un modèle de campagne gouverné par des portes de libération propres à chaque appareil. Le mois fixe restait l’ancrage, mais chaque onduleur devait passer les contrôles d’accès, de préparation technique et de disponibilité du client avant que son créneau soit fermé. Une capacité de contingence était préservée pour les constats imprévus et les appels SLA. Le plan ne supposait pas que quinze appareils représentaient quinze durées identiques.
La campagne améliore la coordination seulement si chaque actif conserve sa propre porte de libération et si le parc garde une réserve d’intervention.
| Option | Avantage | Limite | Emploi approprié |
|---|---|---|---|
| Réservation par appareil | Responsabilité claire pour un actif | Accès et déplacements répétés; faible vue du parc | Appareils isolés avec fenêtres indépendantes |
| Bloc par site | Efficace pour des appareils colocalisés | Les dépendances de charge ou de dérivation limitent la séquence | Plusieurs appareils au même site avec séparation prouvée |
| Campagne de parc contrôlée | Aligne filtrage, outils, rapports et mois fixe | Exige une fermeture précoce des données et une contingence | Parc multisite ou sécurisé sous gouvernance SLA commune |
Portée des travaux et dossiers de contrôle
Le dossier de planification attribuait une fiche unique à chaque onduleur. Elle identifiait l’actif, le site, l’état permis, le technicien, l’approbation d’accès, la portée, les preuves attendues et la voie de communication avec le client. Le calendrier consolidait ensuite ces fiches en une vue de programme. L’avancement global restait visible sans perdre le périmètre technique de chaque appareil.
Le rapport attendu couvrait l’état visuel, l’environnement, les événements, les valeurs d’exploitation, les mesures de batteries, les observations thermiques, les alarmes, les essais, l’état rétabli et les recommandations. Les constats étaient classés selon leur urgence et l’autorité requise. Une correction sûre et comprise dans la portée restait dans la visite. Un remplacement de batteries, une réparation intrusive, une modification de micrologiciel ou une manœuvre de dérivation hors du dossier devenait une action de suivi contrôlée.
Pour un programme comparable, le service d’entretien d’onduleurs partout au Canada de GDF distingue les visites préventives, l’intervention d’urgence et les contrats avec engagements définis. Ce lien se situe au bon endroit dans le périmètre: chaque élément de service doit avoir sa propre inclusion, son engagement et sa règle d’autorisation.
Séquence de mise en oeuvre
La campagne suit six étapes.
- Geler la liste des actifs et relever les lacunes documentaires.
- Confirmer le filtrage, les permissions et les escortes pour chaque site.
- Construire le dossier technique de chaque appareil, avec l’état permis, les essais et les conditions d’arrêt.
- Réserver les techniciens, les déplacements, les outils et la contingence selon le mois fixe et le SLA.
- Exécuter chaque visite, rétablir l’appareil et obtenir l’accusé du client.
- Réconcilier le registre, les constats, les correctifs et les prochaines échéances.
Une intention transmise par courriel ne ferme aucune étape. La preuve est un enregistrement nommé: accès accepté, changement ou MOP approuvé, technicien assigné, rapport terminé ou acceptation du client. Cette discipline réduit l’ambiguïté lorsque les dates ou les personnes changent.
Chaque porte produit un dossier. Une date demeure provisoire tant que l’actif, l’accès, l’état d’exploitation et les ressources ne sont pas confirmés.
Vérification et rapports
La vérification se fait à deux niveaux. La fermeture de l’appareil confirme son état final, l’examen des alarmes, le retrait des contrôles temporaires et les limites du rapport. La fermeture du programme confirme que tous les appareils prévus ont été traités ou reportés explicitement, que les filtrages sont valides, que les constats ont un responsable et que le calendrier porte la prochaine obligation.
La visite préventive ne valide pas à elle seule le SLA. Le rendement de réponse doit être mesuré avec les événements, horodatages et exclusions du contrat. La campagne ne peut pas non plus revendiquer une meilleure disponibilité sans période de mesure avant et après. L’énoncé défendable est plus étroit: le modèle de planification aligne l’accès, la préparation technique et la capacité des ressources afin d’exécuter les travaux dans des conditions contrôlées.
Résultats et limites
Les preuves confirment que GDF a obtenu un contrat fédéral de défense couvrant quinze onduleurs, avec SLA définis, filtrage du personnel et fenêtres planifiées dans un mois précis [2]. Elles confirment aussi la règle de travail qui en découle: le délai de filtrage et le calendrier de service sont des éléments de portée de premier ordre.
Les preuves ne disent pas combien de visites ont été terminées, quels défauts ont été trouvés, si la disponibilité a augmenté ni si un délai d’intervention a été respecté. Le cas porte donc sur la planification, non sur un témoignage de performance. Le client reste anonyme et aucun site, prix de compte, numéro de série, détail de filtrage ou terme non public n’est divulgué.
Leçons pour les parcs sécurisés
- Traiter l’accès comme une dépendance technique avec responsable, preuve et échéance.
- Conserver une fiche par onduleur même si le contrat est conclu pour tout le parc.
- Ne pas promettre le mois fixe avant de modéliser ensemble les ressources et la réserve SLA.
- Séparer l’entretien préventif des correctifs et définir la voie d’approbation avant la première visite.
- Écrire l’état permis et les essais interdits dans chaque dossier de site.
- Fermer la campagne avec les rapports unitaires et un registre réconcilié.
Dossiers requis avant la première date ferme
Un programme comparable peut être réservé lorsque le registre actuel, la matrice d’accès, le statut des filtrages, les fenêtres du client, la limite des essais, les exigences de MOP, le plan de techniciens, la voie d’approvisionnement et le modèle de rapport sont disponibles. Si un de ces dossiers manque, la date doit rester provisoire. Le bon contrôle consiste à exposer la dépendance tôt, à l’assigner et à conserver assez de marge pour protéger la campagne et l’obligation de réponse.
Sources
- Bibliothèque interne de GDF Technologies, UPS Maintenance Protocols and Field Checklists.
- Preuves terrain internes de GDF Technologies, GDF Field Case Library: Engineering and Quoting Patterns, entrée anonymisée sur le parc fédéral de défense.
- Bibliothèque interne de GDF Technologies, UPS Maintenance MOP Safety Boundaries and Go-No-Go Criteria.
- Bibliothèque interne de GDF Technologies, Preventive Maintenance of UPS Systems.
Directeur, GDF Technologies
LinkedIn : https://www.linkedin.com/in/christian-b-a22619a1/