# IEC 60870-5 — Protocoles de téléconduite (SCADA)

> IEC 60870-5 est la famille européenne de protocoles de téléconduite qui transportent les données SCADA entre centres de conduite et postes. IEC 60870-5-101 fonctionne sur liaisons série ; IEC 60870-5-104 transporte la même couche application sur TCP/IP. C'est le pendant réseau électrique de DNP3 (IEEE 1815), sécurisé par la série IEC 62351.

- Source : https://industryhub.site/fr/standards/iec-60870
- Organisme : IEC
- Famille : Communication réseau
- Statut : current
- Première publication : 1990
- Dernière révision : Selon la partie (60870-5-104:2006)
- Édition : Multi-parties
- Prochaine révision : Maintenance active
- Accès : Payant (boutique IEC)
- Langue : français

## Structure du document

- **IEC 60870-5-101** — Tâches de téléconduite de base (série) : La norme compagne pour la téléconduite de base sur liaisons série entre un centre de conduite et un poste distant (RTU). Définit les données applicatives — mesures, états, commandes — indépendamment du transport.
- **IEC 60870-5-104** — Accès réseau (TCP/IP) : Transporte la même couche application 101 sur un transport TCP/IP standard. Le protocole de choix du SCADA étendu moderne, souvent abrégé IEC 104.
- **IEC 60870-5-103** — Interface équipements de protection : Une norme compagne pour l'interface informative vers les relais de protection des postes.
- **IEC 60870-6 (TASE.2 / ICCP)** — Centre de conduite à centre de conduite : Le protocole de communication inter-centres (ICCP), pour l'échange de données entre centres de conduite d'énergéticiens.

## Concepts clés

- **Téléconduite** : Surveiller et commander des équipements distants — postes, RTU, départs — depuis un SCADA central via une liaison de communication. 60870-5 normalise la façon dont cette conversation est encodée.
- **-101 série vs -104 TCP/IP** : Les deux portent la même information ; seul le transport diffère. 60870-5-101 utilise le série (RS-232/485, FSK) ; 60870-5-104 enveloppe la couche application identique dans TCP/IP, permettant les réseaux étendus routés.
- **ASDU et objets d'information** : Les données circulent en Application Service Data Units portant des objets d'information typés — valeurs mesurées, points simples/doubles, commandes — chacun avec une cause de transmission et une adresse. Ce typage rend le protocole interopérable.
- **DNP3 (IEEE 1815), le cousin** : DNP3 partage une origine commune avec 60870-5 et fait le même travail. 60870-5-101/104 dominent en Europe ; DNP3 domine en Amérique du Nord. Beaucoup de RTU et passerelles parlent les deux.
- **Pas de sécurité native — IEC 62351** : 60870-5-104 a été spécifié sans sécurité intégrée. L'authentification et le chiffrement sont ajoutés par la série IEC 62351, désormais essentielle vu l'exposition du protocole sur réseaux routés.
- **Pas un remplaçant d'IEC 61850** : 60870-5 est un protocole de téléconduite étendu entre centres et postes ; IEC 61850 est le modèle haute vitesse à l'intérieur du poste. Ils coexistent — un poste fait tourner 61850 en interne et remonte via 60870-5-104.

## Parler aux postes à distance

Un centre de conduite réseau peut superviser des centaines de postes répartis sur une région. Il doit lire leurs mesures, voir leurs états et envoyer des commandes — de façon fiable, sur la liaison disponible. **IEC 60870-5** est la famille européenne de protocoles de **téléconduite** conçue exactement pour cette conversation, et dans les réseaux modernes son membre **IEC 60870-5-104** est partout.

## -101 et -104 — les mêmes données, deux transports

L'astuce de la famille est la séparation entre *ce qui* est envoyé et *comment*. **IEC 60870-5-101** définit les données applicatives — valeurs mesurées, points simples et doubles, commandes — comme des **objets d'information** typés portés dans des **ASDU**, chacun avec une adresse et une cause de transmission. Cette définition de données est indépendante du transport. **60870-5-101** la porte sur liaisons série ; **60870-5-104** enveloppe la couche application identique dans **TCP/IP**, si bien que la même logique SCADA tourne sur des réseaux étendus routés. Dans les postes, **60870-5-103** s'interface aux relais de protection, et **IEC 60870-6 (ICCP/TASE.2)** gère l'échange entre centres.

## DNP3, le cousin — et la faille de sécurité

60870-5 n'est pas seul. **DNP3 (IEEE 1815)** partage une origine commune et fait le même travail ; 60870-5 domine en Europe, DNP3 en Amérique du Nord, et beaucoup d'équipements parlent les deux. La faiblesse de la famille est son âge : **60870-5-104 a été spécifié sans sécurité**, l'authentification et le chiffrement sont donc ajoutés par la série **IEC 62351** — pensée désormais incontournable vu l'exposition d'une liaison de téléconduite routée. C'est la même discipline de sécurité des systèmes de contrôle qu'[IEC 62443](/fr/standards/iec-62443).

## Sa place face à IEC 61850

Il est facile de confondre 60870-5 avec [IEC 61850](/fr/standards/iec-61850), mais ils résolvent des problèmes différents. 61850 est la communication rapide et riche en modèle *à l'intérieur* d'un poste ; 60870-5-104 est la liaison *étendue* qui remonte ce poste vers le centre de conduite. Un poste moderne fait typiquement tourner 61850 en interne et 60870-5-104 vers le centre, [OPC UA (IEC 62541)](/fr/standards/iec-62541) faisant le pont vers les systèmes d'entreprise et d'analyse.

## Industries concernées

Centres de conduite transport et distribution (GRT/GRD), Postes électriques et fournisseurs de RTU/passerelles, Énergéticiens eau, gaz et chaleur urbaine, Intégrateurs SCADA et laboratoires de test de protocoles

## Pour aller plus loin

- [IEC 60870-5 — vue d'ensemble (Wikipedia)](https://en.wikipedia.org/wiki/IEC_60870-5)