GTB Johnson Controls Metasys - Avis indépendant AMO

Huit résultats sur dix dans Google portent le logo Johnson Controls. Pour un maître d'ouvrage qui doit arbitrer sur sa GTB, c'est un problème : la recherche d'information disponible sur le web à propos de Metasys vient presque exclusivement de l'éditeur. Ce guide décortique l'architecture, les installations en circulation et les limites en exploitation. L'objectif : vous assurer un regard d'AMO indépendant en matière d'automatisation des bâtiments et de building automation intelligent. Aucune annonce commerciale ici : un décryptage technique global pour fiabiliser vos arbitrages dans le tertiaire. La suite de cet article couvre la sécurité réseau, la conformité BACS et les scénarios de migration.

Metasys en bref : architecture, fonctions et périmètre réel

La chaîne technique sonde-automate-supervision d'un site Metasys

Le dispositif Metasys repose sur une chaîne d'automatisation des bâtiments (building automation) structurée en trois niveaux. Les sondes terrain (température, pression, débit) remontent leurs mesures vers des automates de site (NAE ou NCE). Ces équipements exécutent les programmes de régulation et communiquent par réseau IP avec le serveur de supervision. L'application de gestion centralise les alarmes, les historiques et le pilotage des consignes. Johnson Controls fournit l'ensemble de cette chaîne, du capteur jusqu'à l'interface opérateur. Pour comprendre le rôle de chaque couche dans une GTB bâtiment, la distinction entre automate et supervision reste le point de départ.

Les fonctions couvertes par Metasys : régulation CVC, détection de défauts et gestion multi-sites

Metasys couvre quatre périmètres fonctionnels dans le domaine du building automation :

• Régulation CVC : pilotage des boucles d'eau chaude et glacée, des CTA et des terminaux
• Détection de défauts (FDD) : module de diagnostic sous licence, proposé depuis la version 11.0 mais rarement activé en exploitation (source : Planète Bâtiment, 2023)
• Hypervision multi-sites : supervision centralisée de plusieurs immeubles depuis une interface unique
• Programmation : le System Configuration Tool (SCT) permet le contrôle global des séquences

Ce que Metasys gère et ce qu'il délègue à d'autres solutions

Le building automation system couvre le CVC et l'éclairage technique. La sûreté et l'incendie (SSI) relèvent de solutions dédiées, même si Johnson Controls propose aussi ces lots - ce qui brouille la frontière dans les devis. Le comptage énergétique dédié (sous-comptage par usage, par zone) passe généralement par des plateformes tierces. Distinguer ces périmètres évite de croire qu'un seul contrat couvre l'ensemble de l'installation.

Les générations oubliées : N1, N2, ADS et ADX

Johnson Controls a fusionné avec Tyco International en 2016. Avant cette construction, la lignée Metasys avait traversé plusieurs niveaux de développement : N1, N2, ADS puis ADX. Ces générations ne sont plus supportées. Certains parcs anciens les exploitent encore, faute de budget pour migrer. Le passage à une nouvelle architecture serveur a rendu ces anciennes installations incompatibles avec les plateformes actuelles.

Les générations encore en circulation : 11.0, 13.0 et 16.0

Metasys 16.0 est la génération la plus récente. Elle apporte le chiffrement BACnet/SC et la redondance serveur native. La plateforme OpenBlue de Johnson Controls vient compléter cette offre par une couche d'analyse cloud. Metasys 13.0 constitue un palier intermédiaire encore courant sur les parcs de taille moyenne. Pourtant, c'est la déclinaison 11.0 qui reste déployée sur une large part du parc installé en France grâce à sa stabilité éprouvée. L'avenir du parc dépend souvent de la capacité du nouvel automate à communiquer avec le serveur existant.

Le saviez-vous ? Beaucoup de parcs tertiaires tournent encore en Metasys 11.0, alors que la génération 16.0 existe depuis plusieurs années. La migration n'est pas automatique : elle exige un budget serveur, une revalidation des séquences et un temps d'arrêt de la supervision.

Tableau comparatif des fonctions par génération en exploitation

Ce tableau confronte les trois déclinaisons encore présentes sur le parc installé. Les données proviennent de la documentation éditeur Johnson Controls (2024). Aucun benchmark indépendant n'existe à ce jour pour cette application d'automatisation - les colonnes permettent de distinguer la promesse catalogue de la réalité terrain quand l'information reste vérifiable.

Avantages reconnus, matériel compatible et limites en exploitation

Les points forts reconnus par les exploitants : stabilité, base installée et écosystème d'automates

Johnson Controls revendique le leadership mondial du BAS (building automation system). Sur le terrain, les exploitants retiennent trois atouts concrets :

• Stabilité : un serveur peut tourner des années sans plantage applicatif, ce qui en fait une solution de gestion du parc éprouvée
• Base installée massive : trouver un technicien formé reste plus simple que pour d'autres marques de l'industrie
• Automates éprouvés : la gamme NAE/NCE couvre la plupart des configurations CVC

Gamme NAE, NCE et EasyIO : le matériel compatible

Les automates historiques se répartissent en deux familles : NAE (Network Automation Engine, pour les gros parcs) et NCE (Network Control Engine, pour les installations plus compactes). L'acquisition de la gamme EasyIO par Johnson Controls a élargi le catalogue vers les projets de construction neuve de taille moyenne et les rénovations. Les NAE55 et NCE25 restent les références les plus courantes sur le parc existant d'automatisation des bâtiments.

Conseil d'expert Avant toute extension de parc EasyIO, vérifiez la compatibilité firmware avec votre serveur Metasys. Un contrôle de cohérence entre la supervision et l'automate de terrain évite un chantier bloqué à la mise en service.

Ce que Metasys ne fait pas seul : les limites vues par un AMO indépendant

Un parc bien paramétré à la réception peut dériver en dix-huit mois si personne ne surveille les overrides (marches forcées) qui s'accumulent. Aucune solution de GTB ne compense seule une conception CVC inadaptée. L'optimisation prédictive - celle qui intègre météo, inertie thermique et occupation grâce à des algorithmes intelligents - reste hors du périmètre natif. Reconnaître ces limites, c'est poser les bases d'une exploitation durable.

Ouverture, dépendance JCI et conformité réglementaire

Interopérabilité réelle : BACnet, BACnet/SC et intégration multi-protocoles ?

Metasys supporte BACnet et LON. C'est un fait. L'interopérabilité réelle est une autre histoire. Les implémentations Johnson Controls ajoutent des extensions propriétaires au protocole. Un automate tiers qui parle BACnet standard peut dialoguer avec la supervision mais certaines fonctions avancées de régulation restent verrouillées côté éditeur. BACnet/SC (Secure Connect), proposé depuis la déclinaison 16.0, ajoute le chiffrement TLS aux échanges. La promesse d'ouverture existe sur le papier. Sur le terrain, vérifiez la réalité de chaque installation.

Le vendor lock-in Johnson Controls : ce que signifie la dépendance au réseau JCI

La dépendance à l'intégrateur historique figure en tête des dysfonctionnements identifiés lors de missions AMO indépendantes. Le System Configuration Tool est propriétaire. Les licences sont liées au réseau JCI. Le coût de sortie d'un environnement Metasys n'est jamais anodin : reprise de la programmation, requalification des séquences et perte potentielle de l'historique. Le vendor lock-in n'est pas un concept abstrait. C'est un poste budgétaire réel.

Les anciens NAE et NCE sont-ils encore supportés ?

Johnson Controls annonce régulièrement la fin de support de certaines générations d'automates. Les NAE 55 et les NCE 25 restent pourtant en fonctionnement sur de nombreux parcs à différents niveaux de vétusté. La question n'est pas « cet automate est-il encore supporté ? » mais « fonctionne-t-il encore correctement pour mon usage ? ». Un équipement déclaré obsolète peut tourner dix ans de plus. Un automate neuf mal configuré dérive en dix-huit mois.

Décret BACS : Metasys répond-il aux exigences fonctionnelles ?

Le décret BACS (n° 2020-887) fixe ses propres exigences fonctionnelles (art. R. 175-3 du CCH) : suivi, enregistrement et analyse en continu des consommations par zone au pas horaire avec ajustement des consignes, détection des pertes d’efficacité, interopérabilité et possibilité d’arrêt manuel. Il n'impose aucune classe de la NF EN ISO 52120-1, ni de « niveau A » ou « niveau B ». Les parcs de plus de 290 kW sont concernés depuis le 1er janvier 2025. Le seuil 70-290 kW a été reporté au 1er janvier 2030 (source : décret n° 2025-1343, Légifrance). Metasys peut répondre à ces exigences, à condition que la programmation du parc soit à jour et que l'inspection périodique décret BACS soit programmée. La conformité ne se décrète pas sur un catalogue produit. Elle se vérifie en France sur chaque installation.

Classe GTB et éligibilité CEE : deux logiques distinctes à ne pas confondre

L'éligibilité aux CEE passe par la fiche BAT-TH-116. Elle exige une classe GTB A ou B selon la NF EN ISO 52120-1. La conformité au décret BACS est une obligation réglementaire distincte. Troisième piège : la classe d'un parc est celle de sa fonction la plus faible. Une construction neuve en classe A sur la régulation mais en classe D sur le suivi des consommations reste classée D à ces niveaux.

Sécurité réseau GTB : ce qu'apporte BACnet/SC et ce qu'il reste à protéger ?

La cybersécurité d'une GTB commence par la segmentation réseau IT/OT. C'est la mesure la plus déterminante, quel que soit le protocole. BACnet/SC apporte le chiffrement TLS 1.3 aux communications BACnet (source : ASHRAE, addendum BACnet/SC). La déclinaison 16.0 le supporte nativement. Mais BACnet/SC ne protège pas contre les accès physiques aux automates ni contre les mots de passe par défaut laissés en place après la réception. La sécurité d'un parc GTB se construit couche par couche grâce à un plan de durcissement rigoureux.

Le saviez-vous ? Le chiffrement TLS protège les échanges réseau mais un mot de passe « admin/admin » laissé sur un automate après la mise en service reste la faille la plus courante sur les GTB tertiaires.

Migrer, rester ou compléter : les scénarios pour un parc Metasys

Migrer vers la génération 16.0 : ce que ça implique en coût et en temps

Le coût total de possession d'une migration vers la déclinaison 16.0 repose sur quatre postes : licence du nouveau serveur de supervision, main-d'œuvre de l'intégrateur pour la reconfiguration, vérification de compatibilité des automates de terrain et temps d'arrêt de la supervision pendant la bascule. Aucun tarif catalogue public n'existe. Le coût dépend de la génération de départ et de la taille du parc. Demander un chiffrage détaillé avant de signer reste la seule approche fiable.

Sortir de Metasys : dans quels cas c'est réaliste et ce que ça coûte

Un remplacement complet se justifie dans trois situations : fin de support confirmée sans successeur compatible, intégrateur historique indisponible ou parc multi-constructeurs à unifier. Le coût de sortie couvre la reprise de la programmation des séquences, le remplacement des automates non BACnet natif et la revalidation complète. C'est un investissement durable mais lourd. Avant de s'engager, un audit indépendant permet d'assurer que le remplacement est réellement nécessaire ou qu'une solution intermédiaire existe.

FAQ - GTB Johnson Controls Metasys