BACnet vs Modbus : que choisir pour la GTB d'un bâtiment tertiaire ?

Modbus vient du monde de l'automate Modicon : son modèle de données reflète directement la mémoire d'un PLC — des mots de 16 bits empilés, sans type, sans unité, sans description. Pour faire remonter la température d'un capteur, le constructeur attribue arbitrairement le registre 40001, l'intégrateur lit la documentation papier, multiplie par 0.1 pour obtenir des °C, et stocke l'information dans son superviseur. Le même registre 40001 chez un autre constructeur peut être un débit d'eau glacée en m³/h.

BACnet part du problème inverse. ASHRAE a normalisé en 1995 une liste d'objets sémantiquement typés : Analog Input, Analog Output, Analog Value, Binary Input, Binary Output, Multi-state Value, Schedule, Calendar, Trend Log, Notification Class, Loop. Chaque objet expose des propriétés standardisées : Object_Identifier, Object_Name, Description, Present_Value, Units (un énuméré standard : degreesCelsius = 62, cubicMetersPerHour = 135…), Status_Flags, Out_Of_Service. Un régulateur Sauter et un régulateur Distech qui exposent tous deux un Analog Input "Température départ chaud" sont sémantiquement interopérables sans table de correspondance.

Cette différence philosophique explique 80 % du choix d'architecture en GTB. Sur un projet d'hyperviseur multi-vendor — typiquement EcoStruxure Building Operation côté Schneider, Desigo CC côté Siemens, ou Niagara Framework chez Honeywell / Distech — BACnet rend la mise en service "plug-and-discover" : Who-Is broadcast, I-Am en retour, importation automatique des objets, mapping vers la base de l'hyperviseur. Modbus impose, à l'inverse, une table d'équipements et un mapping de points construits à la main, ligne par ligne. Sur 200 nœuds, le delta dépasse régulièrement 5 jours-homme de mise en service.

Le COV (Change of Value) est le service BACnet qui résume le plus clairement l'écart pratique entre les deux protocoles. Un client BACnet — typiquement le superviseur — émet une requête SubscribeCOV sur un objet en précisant un COV_Increment (par exemple 0,5 °C pour une sonde de température). Le serveur BACnet — typiquement un régulateur — n'émet plus rien tant que la valeur n'a pas varié de 0,5 °C. Quand le seuil est franchi, le serveur pousse spontanément une notification au client. Le trafic réseau s'effondre, la latence d'événement tombe à la milliseconde, et l'opérateur en supervision voit l'alarme apparaître au moment où elle se produit.

Modbus ne propose rien d'équivalent. Le maître interroge cycliquement chaque registre — typiquement toutes les 1 à 60 secondes — que la valeur ait bougé ou non. Sur un bâtiment de 5 000 points Modbus polés à 5 secondes, on génère 1 000 requêtes/seconde sur l'infrastructure, dont 98 % rapportent une valeur inchangée. Le superviseur consomme du CPU pour rien, et le polling séquentiel impose un compromis entre fraîcheur de la donnée (cycle court) et capacité réseau (cycle long).

En pratique : pour un parc < 200 points (une petite chaufferie, un local technique), le polling Modbus reste acceptable. Pour une GTB de bâtiment tertiaire moyen (1 000 à 10 000 points) soumise au décret BACS, le COV BACnet est non seulement plus efficace mais souvent nécessaire pour tenir les performances de l'hyperviseur. C'est l'un des arguments les plus solides en faveur de BACnet sur la GTB neuve.

La cybersécurité des systèmes d'automatisation du bâtiment est devenue un sujet réglementaire. La directive NIS2 (transposée en France en 2024-2025) étend le périmètre aux opérateurs de bâtiments critiques, et le guide ANSSI-PA-107 v2 publié en 2025 s'aligne sur IEC 62443. Or, historiquement, ni BACnet ni Modbus n'ont été conçus avec la sécurité en tête.

BACnet/SC (Secure Connect), formalisé par l'Addendum 135-2020bj, comble le vide côté GTB. La couche transport est remplacée par WebSocket sur HTTPS, sécurisée par TLS 1.3 avec authentification mutuelle par certificats X.509. L'architecture introduit deux rôles : le Hub (concentrateur central des connexions sécurisées) et les Direct Connections (pair-à-pair entre nœuds). BACnet/SC reste rétro-compatible avec BACnet/IP et BACnet MS/TP via passerelles. Schneider Electric (EcoStruxure Building Operation 2022+), Siemens, Wago et Sauter le supportent désormais nativement, et l'association BACnet France a piloté en 2025 un projet multi-vendor "DONNÉES SÉCURISÉES 1 – BACnet/SC".

Modbus n'a aucune sécurité native. Les trames circulent en clair, sans authentification ni intégrité. Modbus Security (Modbus/TCP Security, spécification 2018) ajoute TLS, mais l'adoption terrain reste marginale en 2026, faute d'équipements compatibles. La parade habituelle est architecturale : isoler les segments Modbus derrière un firewall industriel, n'exposer la GTB que via une passerelle BACnet/SC, journaliser les requêtes. Sur un projet visant la conformité IEC 62443 SL2 ou la résilience NIS2, BACnet/SC est le chemin court ; Modbus impose une défense périmétrique non négligeable.

En pratique, aucune GTB française réelle n'est mono-protocole. Les régulateurs de zone, sous-stations CVC et superviseurs parlent BACnet ; les compteurs d'énergie (Socomec Diris, Schneider iEM), les variateurs (Schneider ATV, Danfoss VLT, ABB ACS), les onduleurs (Eaton, Riello) et les pompes intelligentes (Wilo, Grundfos) parlent Modbus. La passerelle BACnet ↔ Modbus est donc l'élément structurant de l'architecture.

Le marché français est dominé par trois familles de passerelles. AGILiCOM (intégrateur lyonnais, leader FR sur le sujet et l'un des rares formateurs BACnet certifiés) distribue les passerelles HD67xxx d'ADFweb et propose ses propres routeurs uGate. Intesis (groupe HMS) avec la gamme IN70x offre des passerelles compactes BACnet/IP + MS/TP vers Modbus TCP/RTU, jusqu'à 3 000 points. Loytec (LGATE-902) est certifié BTL B-BC et peut servir simultanément de BBMD.

Le pattern d'architecture typique : un VLAN GTB dédié, un superviseur BACnet/SC (EcoStruxure Building Operation, Desigo CC ou Niagara N4), des régulateurs B-BC BACnet/IP raccordés directement, et des îlots Modbus RTU par local technique agrégés sur une passerelle qui expose chaque équipement comme un Device BACnet virtuel. Le BBMD assure le franchissement des sous-réseaux IP entre étages. Les variateurs et compteurs apparaissent à l'opérateur GTB comme des objets BACnet standards, et la cybersécurité s'applique uniformément sur la couche supérieure.

Cette architecture est désormais documentée par la plupart des constructeurs français (Schneider, Sauter, Wago) et constitue la réponse standard aux dossiers décret BACS.