Références et limites
Rendre les hypothèses visibles.
Le barrage, son réseau et ses procédures sont fictifs. L’indice de retenue, les débits, les limites, les effectifs, le calendrier d’évacuation et les durées d’intervention sont des paramètres du jeu.
Systèmes industriels et cyberdéfense
- Le guide du NIST décrit les relations entre automates, capteurs, actionneurs et supervision, avec la segmentation, la réponse à incident et la reprise en tenant compte de la sûreté et de la fiabilité. NIST SP 800-82 rév. 3
- MITRE ATT&CK for ICS décrit la limitation des communications par segmentation. Dans Val-d’Ondine, une frontière fictive dispose d’un filtre sélectif des écritures. Segmentation réseau, M0930
- Un canal de secours peut transmettre les signalements si la chaîne d’alarme principale tombe. Dans le jeu, une mesure physique indépendante, une comparaison du programme et un essai fonctionnel répondent à des questions différentes. Canal hors bande, M0810
Conduite de la retenue et coordination d’urgence
- Le bilan entre apports, débit sortant et stockage, que le jeu réduit à un indice sans unité. USACE HEC-HMS, modélisation des retenues
- La coordination entre l’exploitant d’un barrage et les autorités d’urgence, que le jeu résume par les messages d’un centre d’opérations fictif. FEMA P-64, préparation aux urgences sur les barrages
Choix de modélisation et simplifications connues
- Bilan d’eau : un seul indice de retenue, un apport de base constant et deux crues en créneau. Les lâchers réels dépendent de la charge, des courbes des vannes et des conditions à l’aval.
- Écart de course des vannes : trois causes (modification non approuvée du programme, compensation de course approuvée, défaut d’actionneur) donnent le même signal. Un diagnostic réel met en jeu davantage de causes et de preuves.
- Fin du temps d’équipe locale : l’équipe met les vannes au débit minimal et les bloque ; l’automate ne reprend la main qu’après un retour éprouvé. C’est une règle d’exercice, choisie pour éviter une reprise non vérifiée ; chaque site réel définit ses propres positions de repli.
- Hors modèle : verrouillages, alimentation de secours, hydraulique de l’évacuateur, contraintes à l’aval, consignation et essais après réparation.
- Le modèle de Purdue et les zones de l’IEC 62443 servent de vocabulaire. Aucune conformité ni architecture réelle n’est revendiquée.
Crédits visuels et logiciels
- Décors de jour, de nuit et vue aérienne : illustrations générées par IA d’un barrage fictif. Ce ne sont pas des photographies d’une installation réelle.
- Une photographie a été consultée pendant la conception et n’est pas incluse : Andrew Parnell, Hoover Dam (vue aérienne), 30 avril 2009, CC BY 2.0. Aucune approbation de l’auteur n’est sous-entendue. Photographie et attribution
- Chakra Petch et IBM Plex Mono, SIL Open Font License 1.1, servies localement avec leurs notices. Notice Chakra Petch
- Icônes Lucide, licence ISC, et icônes dérivées de Feather sous licence MIT. React et React DOM, licence MIT. Licence de Lucide