GTB Johnson Controls Metasys - Avis indépendant AMO

Pour un maître d'ouvrage qui doit arbitrer sur sa GTB Johnson Controls, il y a un problème : l'information disponible à propos de Metasys vient presque exclusivement de l'éditeur. Ce guide décortique l'architecture, les installations en circulation et les limites en exploitation. L'objectif : vous assurer un regard d'AMO indépendant en matière d'automatisation des bâtiments et de building automation intelligent. Aucune annonce commerciale ici : un décryptage technique global pour fiabiliser vos arbitrages dans le tertiaire. La suite de cet article couvre la sécurité réseau, la conformité BACS et les scénarios de migration.

Metasys en bref : architecture, fonctions et périmètre réel

La chaîne technique sonde-automate-supervision d'un site Metasys

Le dispositif Metasys repose sur une chaîne d'automatisation des bâtiments (building automation) structurée en trois niveaux. Les sondes terrain (température, pression, débit) remontent leurs mesures vers des automates de site (NAE ou NCE). Ces équipements exécutent les programmes de régulation et communiquent par réseau IP avec le serveur de supervision. L'application de gestion centralise les alarmes, les historiques et le pilotage des consignes. Johnson Controls fournit l'ensemble de cette chaîne, du capteur jusqu'à l'interface opérateur. Pour comprendre le rôle de chaque couche dans une GTB bâtiment, la distinction entre automate et supervision reste le point de départ.

Les fonctions couvertes par Metasys : régulation CVC, détection de défauts et gestion multi-sites

Metasys couvre quatre périmètres fonctionnels dans le domaine du building automation :

• Régulation CVC : pilotage des boucles d'eau chaude et glacée, des CTA et des terminaux
• Détection de défauts (FDD) : module de diagnostic sous licence, proposé depuis la version 11.0 mais rarement activé en exploitation (source : Planète Bâtiment, 2023)
• Hypervision multi-sites : supervision centralisée de plusieurs immeubles depuis une interface unique
• Programmation : le System Configuration Tool (SCT) permet le contrôle global des séquences

Ce que Metasys gère et ce qu'il délègue à d'autres solutions

Le building automation system couvre le CVC et l'éclairage technique. La sûreté et l'incendie (SSI) relèvent de solutions dédiées, même si Johnson Controls propose aussi ces lots - ce qui brouille la frontière dans les devis. Le comptage énergétique dédié (sous-comptage par usage, par zone) passe généralement par des plateformes tierces. Distinguer ces périmètres évite de croire qu'un seul contrat couvre l'ensemble de l'installation.

Les générations oubliées : N1, N2, TC9102, DX9100

Johnson Controls a fusionné avec Tyco International en septembre 2016^[1]. Avant cette construction, la lignée Metasys avait traversé plusieurs niveaux de développement : N1 puis N2, avant les serveurs ADS et ADX toujours au catalogue. L'intégration N1 n'est plus supportée depuis la release 9.0^[2]. Certains parcs anciens exploitent encore ces automates, faute de budget pour migrer. Les régulateurs TC9102 et ZM datent des années 1990-2000 ; les DX9100 et les premiers NAE ne sont plus fabriqués depuis 2013 : les pièces de rechange se raréfient.

Les générations encore en circulation : 11.0, 13.0 et 16.0

Metasys 16.0, lancée le 30 juin 2026^[3], est la génération la plus récente. Elle apporte la redondance native entre serveurs, sans matériel spécialisé ni logiciel tiers. Le chiffrement BACnet/SC, lui, existait déjà sur les moteurs et contrôleurs des générations précédentes. La plateforme OpenBlue de Johnson Controls vient compléter cette offre par une couche d'analyse cloud. Metasys 13.0 constitue un palier intermédiaire encore courant sur les parcs de taille moyenne, et la déclinaison 11.0 reste déployée sur une large part du parc installé en France. Les deux sont pourtant en fin de support fabricant (septembre 2025 et août 2024). L'avenir du parc dépend souvent de la capacité du nouvel automate à communiquer avec le serveur existant.

Le saviez-vous ? Beaucoup de parcs tertiaires tournent encore en Metasys 11.0, alors que la release 11 est en fin de support fabricant depuis août 2024. La migration n'est pas automatique : elle exige un budget serveur, une revalidation des séquences et un temps d'arrêt de la supervision.

Tableau comparatif des fonctions par génération en exploitation

Ce tableau confronte les trois déclinaisons encore présentes sur le parc installé. Les données proviennent de la documentation éditeur Johnson Controls (2024). Aucun benchmark indépendant n'existe à ce jour pour cette application d'automatisation - les colonnes permettent de distinguer la promesse catalogue de la réalité terrain quand l'information reste vérifiable.

Où en est la gamme Metasys en octobre 2026

Pour le grand tertiaire, voici les noms et versions en vigueur à la date de cet article :

• Supervision : Metasys version 16.0^[3], sortie le 30 juin 2026. Elle ajoute la redondance native entre serveurs, des protections alignées sur l'IEC 62443-4-2 niveau de sécurité 2 et porte la capacité à 1 300 équipements IP et 65 000 objets par serveur^[4].
• Serveurs : ADS et ADX, et l'OAS (Open Application Server)^[5], qui réunit dans un seul logiciel les fonctions de moteur réseau et de serveur.
• Automates : les moteurs SNE, famille la plus récente^[6], remplacent les NAE (SNE2200x pour le NAE55, SNE1100x pour le NAE45, SNE1050x pour le NAE35). Le SNC^[7] cumule supervision et régulation d'équipement dans un même boîtier.
• Terminaux : les contrôleurs des séries CG et CV^[8], introduits à partir de la release 10.0. Les CGM et CVM communiquent en BACnet MS/TP, les CGE et CVE en BACnet/IP et BACnet/SC. Les FEC, FAC et VMA restent pris en charge par les moteurs SNC.
• Support : les releases 9 à 13 sont en fin de support fabricant^[9], la 13 depuis septembre 2025.
• Annoncé : Johnson Controls présente la 16.0 comme la base de sa mise en conformité avec le règlement européen sur la cyber-résilience d'ici 2027^[10]. La couche d'analyse multi-sites reste portée par OpenBlue^[11], au-dessus de Metasys.

Ces noms de matériel viennent du guide de configuration Metasys en release 12.0 : Johnson Controls ne publie pas encore de documentation technique en 16.0. Sur votre parc, relevez la release du serveur et le modèle de chaque moteur (NAE, NCE, SNE ou SNC) : c'est ce couple qui indique si vous êtes encore sous support. Dans un devis, exigez la release cible écrite noir sur blanc et la liste des automates conservés ou remplacés.

Avantages reconnus, matériel compatible et limites en exploitation

Les points forts reconnus par les exploitants : stabilité, base installée et écosystème d'automates

Johnson Controls revendique le leadership mondial du BAS (building automation system). Sur le terrain, les exploitants retiennent trois atouts concrets :

• Stabilité : un serveur peut tourner des années sans plantage applicatif, ce qui en fait une solution de gestion du parc éprouvée
• Base installée massive : trouver un technicien formé reste plus simple que pour d'autres marques de l'industrie
• Automates éprouvés : la gamme NAE/NCE couvre la plupart des configurations CVC

Gamme NAE, NCE et EasyIO : le matériel compatible

Les automates historiques se répartissent en deux familles : NAE (Network Automation Engine, pour les gros parcs) et NCE (Network Control Engine, pour les installations plus compactes). L'acquisition de la gamme EasyIO par Johnson Controls en novembre 2019^[12] a élargi le catalogue vers les projets de construction neuve de taille moyenne et les rénovations. Les NAE55 et NCE25 restent les références les plus courantes sur le parc existant d'automatisation des bâtiments.

Conseil d'expert Avant toute extension de parc EasyIO, vérifiez la compatibilité firmware avec votre serveur Metasys. Un contrôle de cohérence entre la supervision et l'automate de terrain évite un chantier bloqué à la mise en service.

Ce que Metasys ne fait pas seul : les limites vues par un AMO indépendant

Un parc bien paramétré à la réception peut dériver en dix-huit mois si personne ne surveille les overrides (marches forcées) qui s'accumulent. Aucune solution de GTB ne compense seule une conception CVC inadaptée. L'optimisation prédictive - celle qui intègre météo, inertie thermique et occupation grâce à des algorithmes intelligents - reste hors du périmètre natif. Reconnaître ces limites, c'est poser les bases d'une exploitation durable.

Ouverture, dépendance JCI et conformité réglementaire

Interopérabilité réelle : BACnet, BACnet/SC et intégration multi-protocoles ?

Metasys supporte BACnet et LON. C'est un fait. L'interopérabilité réelle est une autre histoire. Les implémentations Johnson Controls ajoutent des extensions propriétaires au protocole. Un automate tiers qui parle BACnet standard peut dialoguer avec la supervision mais certaines fonctions avancées de régulation restent verrouillées côté éditeur. BACnet/SC (Secure Connect), proposé sur les moteurs et contrôleurs récents, ajoute le chiffrement TLS aux échanges. La promesse d'ouverture existe sur le papier. Sur le terrain, vérifiez la réalité de chaque installation.

Le bus N2 est le protocole propriétaire historique de Metasys, et Johnson Controls n'investit plus dessus : ses automates actuels (FEC, CGM, VMA récents) communiquent en BACnet MS/TP ou BACnet/IP. Dès 2013, JCI indiquait qu'il continuerait à maintenir l'énorme parc installé en N2 sans faire évoluer le produit ; certains capteurs N2 étaient déjà en fin de vie faute de processeurs disponibles.

Le vendor lock-in Johnson Controls : ce que signifie la dépendance au réseau JCI

La dépendance à l'intégrateur historique figure en tête des dysfonctionnements identifiés lors de missions AMO indépendantes. Le System Configuration Tool est propriétaire. Les licences sont liées au réseau JCI. Le coût de sortie d'un environnement Metasys n'est jamais anodin : reprise de la programmation, requalification des séquences et perte potentielle de l'historique. Le vendor lock-in n'est pas un concept abstrait. C'est un poste budgétaire réel.

Les anciens NAE et NCE sont-ils encore supportés ?

Johnson Controls annonce régulièrement la fin de support de certaines générations d'automates : sa page officielle des fins de support (EOS)^[9] date la fin de support de Metasys 11 (serveur et automates) à août 2024, celle de Metasys 12 à février 2025 et celle de Metasys 13 à septembre 2025. Les NAE 55 et les NCE 25 restent pourtant en fonctionnement sur de nombreux parcs à différents niveaux de vétusté. La question n'est pas « cet automate est-il encore supporté ? » mais « fonctionne-t-il encore correctement pour mon usage ? ». Un équipement déclaré obsolète peut tourner dix ans de plus. Un automate neuf mal configuré dérive en dix-huit mois.

Repères de cycle de vie publiés par le fabricant^[9] : fin de support de Metasys 9 en août 2021, 10 en avril 2023, 11 en août 2024, 12 en février 2025 et 13 en septembre 2025. Côté nouvelles versions : 14.0 le 30 juillet 2024^[13], 14.1 le 4 avril 2025^[14], 15.0 le 19 novembre 2025^[15] et 16.0 le 30 juin 2026^[3]. La politique de support (LIT-12013786) distingue support complet, support limité puis fin de support ; une version passe en support limité après son dernier correctif.

Décret BACS : Metasys répond-il aux exigences fonctionnelles ?

Le décret BACS (n° 2020-887) fixe ses propres exigences fonctionnelles (art. R. 175-3 du CCH) : suivi, enregistrement et analyse en continu des consommations par zone au pas horaire avec ajustement des consignes, détection des pertes d’efficacité, interopérabilité et possibilité d’arrêt manuel. Il n'impose aucune classe de la NF EN ISO 52120-1, ni de « niveau A » ou « niveau B ». Les parcs de plus de 290 kW sont concernés depuis le 1er janvier 2025. Le seuil 70-290 kW a été reporté au 1er janvier 2030 (source : décret n° 2025-1343, Légifrance). Metasys peut répondre à ces exigences, à condition que la programmation du parc soit à jour et que l'inspection périodique décret BACS soit programmée. La conformité ne se décrète pas sur un catalogue produit. Elle se vérifie en France sur chaque installation.

Classe GTB et éligibilité CEE : deux logiques distinctes à ne pas confondre

L'éligibilité aux CEE passe par la fiche BAT-TH-116. Elle exige une classe GTB A ou B selon la NF EN ISO 52120-1. La conformité au décret BACS est une obligation réglementaire distincte. Troisième piège : la classe d'un parc est celle de sa fonction la plus faible. Une construction neuve en classe A sur la régulation mais en classe D sur le suivi des consommations reste classée D à ces niveaux.

Sécurité réseau GTB : ce qu'apporte BACnet/SC et ce qu'il reste à protéger ?

La cybersécurité d'une GTB commence par la segmentation réseau IT/OT. C'est la mesure la plus déterminante, quel que soit le protocole. BACnet/SC apporte le chiffrement TLS 1.3 aux communications BACnet (source : ASHRAE, addendum BACnet/SC). La déclinaison 16.0 le supporte nativement. Mais BACnet/SC ne protège pas contre les accès physiques aux automates ni contre les mots de passe par défaut laissés en place après la réception. La sécurité d'un parc GTB se construit couche par couche grâce à un plan de durcissement rigoureux.

Le saviez-vous ? Le chiffrement TLS protège les échanges réseau mais un mot de passe « admin/admin » laissé sur un automate après la mise en service reste la faille la plus courante sur les GTB tertiaires.

Migrer, rester ou compléter : les scénarios pour un parc Metasys

Migrer vers la génération 16.0 : ce que ça implique en coût et en temps

Le coût total de possession d'une migration vers la déclinaison 16.0 repose sur quatre postes : licence du nouveau serveur de supervision, main-d'œuvre de l'intégrateur pour la reconfiguration, vérification de compatibilité des automates de terrain et temps d'arrêt de la supervision pendant la bascule. Aucun tarif catalogue public n'existe. Le coût dépend de la génération de départ et de la taille du parc. Demander un chiffrage détaillé avant de signer reste la seule approche fiable.

Sortir de Metasys : dans quels cas c'est réaliste et ce que ça coûte

Un remplacement complet se justifie dans trois situations : fin de support confirmée sans successeur compatible, intégrateur historique indisponible ou parc multi-constructeurs à unifier. Le coût de sortie couvre la reprise de la programmation des séquences, le remplacement des automates non BACnet natif et la revalidation complète. C'est un investissement durable mais lourd. Avant de s'engager, un audit indépendant permet d'assurer que le remplacement est réellement nécessaire ou qu'une solution intermédiaire existe.

FAQ - GTB Johnson Controls Metasys

Qu'est-ce que le système Metasys de Johnson Controls ?

Metasys est la plateforme de GTB développée par Johnson Controls. Elle pilote la régulation CVC d'un immeuble tertiaire depuis des automates de terrain (NAE, NCE) reliés à un serveur de supervision. La plateforme couvre la gestion des consignes, la détection de défauts et l'hypervision multi-sites.

Comment fonctionne une GTB Metasys dans un bâtiment tertiaire ?

Des sondes mesurent températures et débits. Les automates (NAE, NCE) exécutent les séquences d'automatisation et de régulation. Le serveur de supervision centralise le contrôle et l'affichage. L'opérateur ajuste les consignes depuis une interface graphique connectée au réseau IP du site.

Quels sont les avantages réels de Metasys pour un propriétaire de parc immobilier ?

La stabilité logicielle, la base installée massive en tertiaire et une gamme étendue d'automates constituent les atouts reconnus par les exploitants. Le réseau de service JCI assure la maintenance mais cette dépendance peut aussi devenir une contrainte.

Quelle est la dernière version de Metasys et qu'apporte-t-elle ?

Metasys 16.0 est la déclinaison la plus récente. Elle apporte BACnet/SC (chiffrement TLS pour la sécurité réseau), la redondance serveur native et un module de détection de défauts amélioré. Beaucoup de sites tournent encore sous les générations 11.0 ou 13.0.

Comment optimiser la gestion énergétique d'un bâtiment équipé en Metasys ?

Trois leviers : fiabiliser la GTB existante (supprimer les marches forcées, calibrer les sondes), ajouter une couche de pilotage prédictif par IA et vérifier les gains selon le protocole IPMVP. La réponse passe rarement par le remplacement complet de la plateforme.

Quels outils de configuration sont disponibles pour Metasys ?

Le System Configuration Tool (SCT) est l'application principale de programmation et de contrôle des séquences. Il reste propriétaire JCI. Des outils tiers existent pour la lecture BACnet mais le programme de réglage avancé reste verrouillé côté éditeur.

Comment améliorer la cybersécurité d'une GTB Metasys ?

Segmenter les réseaux IT/OT est la première mesure de sécurité. Activer BACnet/SC (chiffrement TLS) sur la déclinaison 16.0 protège les échanges de régulation. Changer les mots de passe par défaut sur chaque accès aux automates reste indispensable.

Quels contrôleurs GTB sont compatibles avec Metasys ?

Les automates natifs NAE et NCE couvrent les projets de construction tertiaire standard. La gamme EasyIO, acquise par Johnson Controls, cible les rénovations et les extensions de parc. Vérifier la compatibilité firmware avant tout déploiement d'un nouvel automate.

Sources et références

1. [1]SecurityInfoWatch, « Johnson Controls and Tyco complete merger », septembre 2016 ↑
2. [2]Johnson Controls, « Metasys System Configuration Guide » (LIT-12011832, release 10.0) (PDF) ↑
3. [3]Johnson Controls, communiqué « Johnson Controls launches Metasys 16.0 », juin 2026 ↑↑↑
4. [4]Johnson Controls, page produit Metasys Building Automation System ↑
5. [5]Johnson Controls, Metasys System Configuration Guide 12.0, « Open Application Server (OAS) » ↑
6. [6]Johnson Controls, Metasys System Configuration Guide 12.0, « SNE Series Network Engines » ↑
7. [7]Johnson Controls, Metasys System Configuration Guide 12.0, « SNC Series Network Control Engines » ↑
8. [8]Johnson Controls, Metasys System Configuration Guide 12.0, « CG series and CV series Equipment Controllers » ↑
9. [9]Johnson Controls, « End-of-Support Notices » ↑↑↑
10. [10]Johnson Controls, « Metasys sets a new standard for smarter buildings » (Metasys 16.0) ↑
11. [11]Johnson Controls, communiqué « Johnson Controls showcases technological innovation for mission-critical industries at AHR 2026 », janvier 2026 ↑
12. [12]AutomatedBuildings.com, « Johnson Controls acquires EasyIO Building and Energy Management System », novembre 2019 ↑
13. [13]Johnson Controls, « New Product Release: Metasys System Release 14.0 », 2024 (PDF) ↑
14. [14]Johnson Controls, « New Product Release: Metasys System Release 14.1 », 2025 (PDF) ↑
15. [15]Johnson Controls, communiqué sur le lancement de Metasys 15.0, 19 novembre 2025 ↑