Le parcours de certification OPC UA en 2026

Le périmètre est plus large que pour KNX ou BACnet : OPC UA traverse l'ensemble de la pyramide CIM (ISA-95), de l'automate au cloud. Le profil-cible n'est donc pas un installateur électricien, mais un ingénieur qui conçoit, intègre ou exploite des systèmes industriels distribués.

Cinq profils typiques

• Ingénieur OT / automaticien qui modernise un parc Siemens S7, Schneider M580 ou Beckhoff TwinCAT vers une couche unifiée OPC UA Server, en remplacement des passerelles OPC DA + KEPServer historiques.
• Intégrateur MES / SCADA travaillant sur Codra Panorama, Wonderware AVEVA, Ignition Inductive Automation ou Siemens WinCC, qui exposent ou consomment des espaces d'adressage OPC UA côté shop floor.
• Architecte Industrie 4.0 / IIoT qui spécifie l'architecture d'usine sur RAMI 4.0 et doit maîtriser PubSub (UDP, MQTT, AMQP) pour les flux temps réel asynchrones broker-less ou broker-based.
• Développeur firmware embarqué qui intègre open62541 (C/C++), le SDK de référence open source, dans un capteur ou un IoT gateway, ou bien Unified Automation (.NET, ANSI C) sur une cible Linux.
• Consultant cybersécurité OT focalisé sur les modes SecureChannel (None / Sign / SignAndEncrypt), la gestion des certificats X.509, l'authentification utilisateur (Anonymous, Username, X.509) et l'intégration avec un Global Discovery Server (GDS).

Le faux profil : le débutant pur

OPC UA n'est pas un protocole à apprendre en quelques week-ends. Le standard IEC 62541 compte une vingtaine de parties (Part 1 Concepts, Part 2 Security, Part 3 AddressSpace Model, Part 4 Services, Part 5 Information Model, Part 14 PubSub, etc.). Sans bases solides en automatisme, en TCP/IP, en PKI et en modélisation objet (UML), une certification OPC UA est prématurée. La porte d'entrée raisonnable, c'est un BTS CIRA ou un Bac+5 ingénieur GEII / automatisme + 2 ans d'expérience terrain sur un SCADA.

L'OPC Foundation est un consortium international à but non lucratif créé en 1996. Siège mondial à Scottsdale (Arizona), siège européen à Karlsruhe (Allemagne) où sont opérés le Certification Lab et le Field Level Communications (FLC) Initiative. Le chapter France est porté par l'antenne OPC Foundation France, relais des évangélisations sur les salons Global Industrie et SIDO.

Trois types de certifications coexistent

• Certification produit OPC Foundation — la seule officielle. Un éditeur soumet son serveur ou client à la Compliance Test Tool (CTT, ou UACTT) dans un Certification Lab agréé. La release 2026 du CTT couvre désormais 124 Companion Specifications, le testing GDS (push/pull, AliasNames), et les premiers tests OPC UA TSN prévus fin 2026. Le rapport vaut un logo « Certified by OPC Foundation » sur la fiche produit. Codra Panorama est notamment certifié OPC UA Client et Server depuis 2019.
• Formations éditeurs reconnues — pas de label OPC Foundation, mais une valeur marché établie. Les deux références sont Prosys OPC (Finlande, SDK Java) et Unified Automation (Allemagne, SDKs .NET / ANSI C). Suivre un workshop Prosys ou Unified Automation est l'équivalent informel d'une « certification individuelle ».
• Académies fournisseurs — Siemens SITRAIN (modules OPC UA pour S7-1500), Beckhoff Academy (TF6100 TwinCAT OPC UA), B&R Automation Academy (ACOPOStrak + OPC UA), Rockwell Automation University. Très ciblées sur une plateforme, utiles uniquement si vous êtes engagé sur ce parc.

Le cas Prosys et Unified Automation

Prosys OPC a animé plus de 80 workshops et formé 800+ ingénieurs depuis 2010 ; ses cours mêlent théorie IEC 62541 et pratique sur le Prosys OPC UA Simulation Server (gratuit, utilisé dans presque tous les POCs francophones). Unified Automation joue sur le créneau « Programming Workshops » avec des sessions individuelles ou intra-entreprise sur leurs SDKs ANSI C UASDK et UA Expert (client de référence gratuit).

Ce qu'OPC Foundation **ne** certifie **pas**

Il n'existe pas de carnet d'« OPC UA Certified Engineer » individuel équivalent à un KNX Partner ou un BACnet Tester. Tout marketing qui prétend vendre une « certification OPC UA individuelle » est en réalité une formation privée, parfois utile mais sans reconnaissance OPC Foundation.

Côté produit, l'OPC Foundation découpe ses tests CTT en profils que tout ingénieur doit comprendre, parce qu'ils dictent l'architecture des projets. Côté formation, ces profils servent de jalons pédagogiques.

Foundation Level — les bases incontournables

Ce profil minimum couvre le modèle d'information (Node, NodeId, Reference, ReferenceType, BrowseName, DisplayName), les services Read/Write/Browse/Call, le SecureChannel sans chiffrement obligatoire, et la connexion client-serveur basique. C'est le socle de toute formation Prosys « Introduction to OPC UA ».

Embedded Profile — capteurs et IoT gateways

Cible : firmware embarqué à empreinte mémoire réduite (RTOS, microcontrôleurs ARM Cortex-M). Le profil Nano Embedded Device Server se contente de Read/Write minimal ; le profil Micro Embedded Device Server 2017 ajoute Subscriptions limitées. La pile open62541 est ici la référence open source ANSI C portable. Sujet maître pour les concepteurs de capteurs PA-DIM.

Server Profile — la couche shop floor classique

Ce profil couvre les serveurs « Standard UA Server » et « Enhanced UA Server » : AddressSpace complet, Subscriptions + MonitoredItems avec sampling intervals dynamiques, gestion des Events et Alarms, support de l'Historical Access (HA). Tout SCADA moderne, tout MES et toute passerelle OPC UA (Kepware KEPServerEX, Matrikon, Codra) implémente ce profil.

Client Profile — supervision et MES

Le profil client définit la capacité à découvrir (Discovery), s'authentifier (Anonymous, Username, X.509), parcourir un AddressSpace inconnu, et souscrire à des changements de valeurs. UA Expert d'Unified Automation est le client de référence pour le debug.

PubSub — broker-less ou broker-based

Le Pub/Sub (IEC 62541-14, publié 2018, durci en 2022) ouvre OPC UA aux flux un-vers-plusieurs asynchrones. Trois transports possibles : UDP multicast (broker-less, low-latency), MQTT (broker-based, idéal pour les ponts OT/IT vers Azure ou AWS), AMQP (entreprise). PubSub est aujourd'hui le différenciateur clé des projets IIoT brownfield.

FX — Field eXchange pour le contrôleur-à-contrôleur

Les spécifications OPC UA FX (UAFX) publiées en novembre 2022 par la FLC Initiative étendent UA à la couche capteur/automate sur APL, TSN et 5G. Objectif : échange déterministe PLC-to-PLC vendor-independent. Le CTT 2026 valide ces profils ; à surveiller pour les projets shop floor neufs à partir de 2027.

Le Body of Knowledge informel d'un ingénieur OPC UA s'organise autour de cinq blocs.

1. Modèle d'information et espace d'adressage

• Node : unité élémentaire de l'espace d'adressage. Sept classes : Object, Variable, Method, View, ObjectType, VariableType, ReferenceType.
• NodeId : identifiant unique structuré `ns=<namespaceIndex>;<idtype>=<value>` (ex. `ns=2;s=Temperature_1`). Le namespace sépare le vocabulaire OPC Foundation (ns=0) du modèle utilisateur.
• Reference et ReferenceType : arêtes typées du graphe (HasComponent, HasProperty, Organizes, HasTypeDefinition). Bien comprendre la différence entre une référence hiérarchique et non-hiérarchique est obligatoire.
• AddressSpace : graphe global navigable via le service Browse.

2. Services et sessions

Les services sont les opérations RPC du protocole : Read, Write, Browse, TranslateBrowsePathsToNodeIds, Call (pour les Methods), HistoryRead, CreateSubscription, CreateMonitoredItems. Une Session est encapsulée dans un SecureChannel, lui-même porté par un transport (opc.tcp:// binaire ou https:// JSON).

3. Sécurité — la moitié des questions d'examen et de POC

• Modes SecureChannel : None (à proscrire en prod), Sign (intégrité seule), SignAndEncrypt (intégrité + confidentialité, par défaut en 2026).
• Policies : `Basic256Sha256`, `Aes128_Sha256_RsaOaep`, `Aes256_Sha256_RsaPss` (déprécation progressive de Basic128Rsa15 et Basic256 considérés faibles).
• Certificats X.509 : auto-signés en POC, signés par PKI interne en prod. Échanges Application Instance Certificate côté client et serveur.
• Authentification utilisateur : Anonymous, Username/Password, Certificate X.509, IssuedToken (JWT, Kerberos).
• Global Discovery Server (GDS) : gestion centralisée des certificats et trust lists à l'échelle d'une usine.

4. Subscriptions et MonitoredItems

C'est le mécanisme pull-then-push qui permet à un client de recevoir des notifications sans poller. Notions clés : SamplingInterval, PublishingInterval, QueueSize, DataChangeFilter (Trigger StatusValue, StatusValueTimestamp), DeadbandType (None, Absolute, Percent), KeepAliveCount, LifetimeCount. Mal paramétrer un MonitoredItem = écrouler un serveur en production.

5. Companion Specifications — la couche sémantique

Une Companion Spec = modèle d'information standardisé par secteur, publié par OPC Foundation et un partenaire (VDMA, NAMUR, ISA). Les principales en 2026 : PA-DIM (process automation), Robotics (VDMA 1.02), Machine Tool (umati), AutoID (RFID), FX (UAFX), OPENSCS (sciences de la vie). Bien choisir une Companion Spec distingue un POC bricolé d'une architecture pérenne.

Une montée en compétence sérieuse demande 8 à 12 semaines pour un profil OT/IT déjà à l'aise avec un SCADA. Voici un plan testé sur le terrain.

Semaines 1-2 — Fondamentaux protocole

• Lire IEC 62541 Part 1 (Overview) et Part 3 (AddressSpace Model) sur opcfoundation.org.
• Installer Prosys OPC UA Simulation Server (gratuit) + UA Expert (gratuit). Parcourir l'AddressSpace, comprendre les NodeIds, faire un Read/Write.
• Visionner la playlist YouTube OPC Foundation, en particulier « Information Modelling 101 » de Stefan Hoppe.

Semaines 3-4 — Sécurité et certificats

• Comprendre une chaîne X.509 (Certificate, PrivateKey, TrustList).
• Configurer un SecureChannel `SignAndEncrypt` + `Basic256Sha256` entre Prosys et UA Expert.
• Lire le chapitre 6 du Prosys OPC UA Tutorial PDF (gratuit, 80 pages).

Semaines 5-6 — Subscriptions, Events, HA

• Créer une Subscription en UA Expert avec différents SamplingInterval et DeadbandType.
• Implémenter un client Python asyncua qui souscrit à 10 MonitoredItems sur un S7-1500 émulé (PLCSIM Advanced).

Semaines 7-8 — PubSub et Companion Specs

• Installer Mosquitto MQTT, configurer un Publisher OPC UA vers un topic et un Subscriber. Comparer avec PubSub UDP multicast.
• Lire PA-DIM ou Robotics selon votre secteur. Identifier 5 BrowseNames standardisés pour le POC.

Semaines 9-12 (option) — POC et révisions

• Mini-POC : automate ou simulation exposant un AddressSpace conforme à une Companion Spec, client Ignition ou Codra Panorama qui consomme, Publisher MQTT vers Azure IoT Hub ou AWS IoT Core.
• Réviser via CertifBus FR — 240 questions OPC UA (gratuit, mode quiz chronométré, trilingue FR/EN/DE).

Livres de fond

• Mahnke, Leitner, Damm — OPC Unified Architecture (Springer, 2009), la référence canonique.
• Lange, Iwanitz, Burke — OPC From Data Access to Unified Architecture (5e éd., 2010).

Le marché français de la formation OPC UA s'est densifié entre 2022 et 2026, porté par les financements France 2030 sur la modernisation des usines OT.

Formations généralistes — vendor-neutral

• Télécom Paris Executive Education — « Comprendre la norme OPC UA » : 3 jours, ~2 100 € HT, Paris-Saclay. La référence académique française, avec TP sur Raspberry Pi et Codra Panorama. Module complémentaire « Modélisation des systèmes industriels en utilisant la norme OPC UA » (2 jours, modeling avancé).
• Société Européenne de Formation (SEF) : « OPC UA Industriel », 2 375 € HT inter-entreprise, orientée cybersécurité OT.
• ASTREE Software (Lyon) : éditeur du MES Aquiweb, sessions OPC UA en contexte MES/SCADA.
• ENSAM Lille / Châlons : formation continue Industrie 4.0 avec module OPC UA 2 jours.
• ECAM Lyon / Strasbourg : modules IIoT et OPC UA dans les masters spécialisés.
• Ambient IT (Paris) : OPC UA 3 jours orientée développement.

Formations éditeurs

• Prosys OPC UA Workshop : 3 jours en ligne, ~1 800 € HT, en anglais. Le standard de facto pour les développeurs. Sessions trimestrielles avec instructeur live + Prosys Self-Paced Online Course en complément.
• Unified Automation Programming Workshops : sur devis, intra-entreprise possible, autour de 2 500-4 000 € HT la session. Idéal si vous codez en C/C++ ou .NET.
• Beckhoff Academy TF6100 — TwinCAT 3 OPC UA : ~1 200 € HT, 2 jours en français à Verrières-le-Buisson, très ciblé Beckhoff.
• Siemens SITRAIN — OPC UA pour S7-1500 : module 2 jours, ~1 400 € HT, multiples lieux en France.

Tarifs Codra et Kepware

• Codra (Massy) propose des accompagnements projet plutôt que de la formation catalogue, à hauteur de 1 000-1 200 € HT/jour pour un consultant Panorama / OPC UA. Codra anime aussi des partenariats école (lycées techniques, écoles d'ingénieurs) pour Panorama Suite, gratuits pour l'enseignement.
• Kepware (PTC) : la formation officielle est en anglais, à distance, ~1 500 USD pour 2 jours, axée KEPServerEX configuration et IoT Gateway.

Financement

La plupart des formations sont éligibles OPCO 2i ou OPCO Atlas pour les salariés. Le CPF ne couvre pratiquement aucune formation OPC UA (pas d'inscription RNCP), sauf via un parcours Industrie 4.0 plus large. France 2030 finance indirectement via les projets Bpifrance (PIA4, Plan de relance industriel).

Six pièges reviennent dans les retours d'expérience LinkedIn et les forums OPC Foundation France.

1. Confondre OPC Classic et OPC UA

OPC DA, HDA, AE = ancien monde DCOM Windows-only, mort fonctionnel depuis 2010. OPC UA = nouvelle stack indépendante. Un « OPC server » sans précision sur la fiche technique mérite une question avant achat.

2. Croire qu'OPC UA = un protocole

OPC UA est un framework : modèle d'information + protocole + architecture de sécurité + Companion Specs. Réduire OPC UA à « un nouveau Modbus » mène à des architectures sous-dimensionnées.

3. Oublier les certificats en production

SecureMode `None` ou certificat auto-signé en production = MITM trivial. Mettre en place un GDS ou au minimum une PKI dédiée OT est un prérequis CISO.

4. Mal dimensionner les Subscriptions

Sampling à 50 ms sur 10 000 MonitoredItems = automate qui s'écroule en 20 minutes. Adapter SamplingInterval à la dynamique de la donnée (température : 1 s ; vibration : 50 ms ; comptage : 10 ms).

5. Ignorer les Companion Specs

Modéliser à la main son AddressSpace alors qu'une Companion Spec existe (PA-DIM, Machine Tool, Robotics) revient à réinventer une roue dont MES et ERP attendent les BrowseNames standardisés.

6. Sous-estimer PubSub MQTT et FX

En 2026, `opc.tcp://` ne suffit plus pour un brownfield : les clients downstream (Azure IoT Hub, AWS IoT Core) attendent du MQTT, et FX + TSN sera la norme PLC-to-PLC à partir de 2027.

Une montée en compétences OPC UA en 2026 n'est pas un investissement spéculatif : c'est devenu une compétence socle pour tout ingénieur OT en France, au même titre que la connaissance de TIA Portal ou de Modbus TCP.

Trois trajectoires concrètes

• Vers l'intégration MES / SCADA : poste d'ingénieur d'application OPC UA chez Codra, ASTREE, Wonderware AVEVA, Inductive Automation France, salaire 45-60 k€ brut/an junior, 55-75 k€ avec 3-5 ans d'expérience. La maîtrise d'au moins une Companion Spec est un différenciateur fort.
• Vers l'architecture Industrie 4.0 : poste d'architecte IIoT / Solution Architect chez Schneider Electric (EcoStruxure), Siemens Digital Industries, ENGIE Solutions, Stäubli Robotics, salaire 65-95 k€ brut/an. Doivent piloter l'ISA-95 + RAMI 4.0 + OPC UA + cloud (Azure IoT, AWS IoT Greengrass) de bout en bout.
• Vers la cybersécurité OT : poste de consultant cyber OT chez Wavestone, Sopra Steria, Stormshield, Thales, salaire 55-90 k€ brut/an, où la maîtrise SecureChannel + GDS + IEC 62443 vaut autant qu'un CEH.

Impact TJM consultant indépendant

Un intégrateur freelance OPC UA se positionne entre 600 et 850 € HT/jour sur des missions courtes (audit, POC), et 750-1 100 € HT/jour sur des missions stratégiques (migration legacy → UA, PubSub, GDS). À comparer avec 500-700 € HT/jour pour un consultant SCADA généraliste.

France 2030 et IRT

France 2030 finance via Bpifrance la modernisation Industrie 4.0, OPC UA cité dans les cahiers des charges « Industrie du Futur ». L'IRT SystemX (Saclay) et CEA-List déploient des plateformes OPC UA + PubSub + TSN pour Stellantis, Safran, Airbus — terrain idéal pour les architectes de référence.

Recommandation 2026

Étape 1 — 8 semaines avec CertifBus FR (240 questions gratuites) + Prosys Simulation Server + UA Expert. Étape 2 — Prosys OPC UA Training (~1 800 € HT, 3 jours en ligne) pour le badge LinkedIn. Étape 3 — POC sur Kepware ou Ignition avec PubSub MQTT vers Azure ou AWS, et au moins une Companion Spec. Votre profil sortira alors de la pile des CVs SCADA généralistes.