{"id":3556,"date":"2026-10-20T13:27:00","date_gmt":"2026-10-20T13:27:00","guid":{"rendered":"https:\/\/hmxenergy.com\/inverter-firmware-change-control\/"},"modified":"2026-10-10T06:33:46","modified_gmt":"2026-10-10T06:33:46","slug":"controle-des-modifications-du-firmware-de-londuleur","status":"publish","type":"post","link":"https:\/\/hmxenergy.com\/fr\/inverter-firmware-change-control\/","title":{"rendered":"Mises \u00e0 jour du firmware de l'onduleur : Retester les fonctions utilis\u00e9es par votre projet"},"content":{"rendered":"
\"R\u00e9f\u00e9rence
Technicien mettant en service une solution de stockage solaire commercial de 100 kW\/215 kWh pour une usine industrielle en Malaisie ; image de r\u00e9f\u00e9rence de la m\u00e9diath\u00e8que HMX.<\/figcaption><\/figure>\n

Une mise \u00e0 jour du firmware de l'onduleur n'est compl\u00e8te que lorsque les fonctions requises du projet ont \u00e9t\u00e9 v\u00e9rifi\u00e9es, et non lorsque la barre de progression est termin\u00e9e. L'appareil peut red\u00e9marrer normalement alors qu'un param\u00e8tre d'exportation, une interface de batterie, une configuration parall\u00e8le ou un comportement de secours a chang\u00e9. Un t\u00e9l\u00e9versement r\u00e9ussi prouve que le logiciel a \u00e9t\u00e9 install\u00e9 ; il ne prouve pas que l'installation fournit toujours le service contractuel.<\/p>\n

Pour les EPC et les distributeurs, traitez la mise \u00e0 jour comme un changement d'ing\u00e9nierie contr\u00f4l\u00e9. Documentez la raison, confirmez la combinaison exacte mat\u00e9riel\/firmware, enregistrez la configuration approuv\u00e9e et d\u00e9terminez quelles fonctions doivent \u00eatre retest\u00e9es. Appliquez les mises \u00e0 jour urgentes de s\u00e9curit\u00e9 ou exig\u00e9es par le fabricant dans le cadre d'une analyse de risque appropri\u00e9e ; n'utilisez pas le contr\u00f4le des changements comme pr\u00e9texte pour ignorer une instruction de s\u00e9curit\u00e9 ou de s\u00fbret\u00e9.<\/p>\n

D\u00e9finir la raison de la version<\/h2>\n

Distinguez une correction de s\u00e9curit\u00e9, un changement exig\u00e9 par le fabricant, un rem\u00e8de \u00e0 un d\u00e9faut et une nouvelle fonctionnalit\u00e9. Chacun a une justification diff\u00e9rente et peut n\u00e9cessiter une planification diff\u00e9rente. Une fonctionnalit\u00e9 sans rapport avec le projet ne constitue pas, en soi, une preuve qu'une installation en exploitation b\u00e9n\u00e9ficie d'une mise \u00e0 niveau imm\u00e9diate.<\/p>\n

Avant de mettre \u00e0 jour un onduleur solaire HMX<\/a>, demandez les notes de version applicables et la proc\u00e9dure de mise \u00e0 jour prise en charge pour son mod\u00e8le et sa r\u00e9vision mat\u00e9rielle exacts. Confirmez toute d\u00e9pendance impliquant le BMS de la batterie, le compteur, la passerelle de communication ou le contr\u00f4leur. Ne supposez pas qu'un fichier destin\u00e9 \u00e0 un mod\u00e8le similaire soit acceptable.<\/p>\n

D\u00e9signez une personne nomm\u00e9e pour autoriser le changement et une personne nomm\u00e9e pour confirmer le r\u00e9sultat. Dans un petit projet, il peut s'agir de membres de la m\u00eame \u00e9quipe d'installation, mais les responsabilit\u00e9s doivent tout de m\u00eame \u00eatre consign\u00e9es. Le client doit savoir si la mise \u00e0 jour interrompt le service et quelles dispositions temporaires sont n\u00e9cessaires.<\/p>\n\n\n\n\n\n\n\n\n\n\n
Fiche de changement de firmware d'origine pour une installation d'onduleur ou de stockage<\/caption>\n
Consigner<\/th>\nInformations requises<\/th>\nD\u00e9cision de version qu'elles appuient<\/th>\n<\/tr>\n<\/thead>\n
Objet<\/td>\nCorrection, exigence ou fonctionnalit\u00e9 de projet pertinente<\/td>\nPourquoi ce changement est n\u00e9cessaire<\/td>\n<\/tr>\n
Identit\u00e9 de l'\u00e9quipement<\/td>\nMod\u00e8le, num\u00e9ro de s\u00e9rie, mat\u00e9riel et versions logicielles install\u00e9es<\/td>\nSi le fichier cible s'applique<\/td>\n<\/tr>\n
D\u00e9pendances<\/td>\nVersions prises en charge de la batterie, du compteur, du contr\u00f4leur et des dispositifs parall\u00e8les<\/td>\nSi la combinaison syst\u00e8me est prise en charge<\/td>\n<\/tr>\n
R\u00e9f\u00e9rence de configuration<\/td>\nParam\u00e8tres approuv\u00e9s d'exportation, de secours, de charge et d'acc\u00e8s<\/td>\nCe qui doit rester correct apr\u00e8s la mise \u00e0 jour<\/td>\n<\/tr>\n
Fen\u00eatre de service<\/td>\nInterruption pr\u00e9vue et dispositions pour le client<\/td>\nQuand le changement peut avoir lieu en toute s\u00e9curit\u00e9<\/td>\n<\/tr>\n
Voie de r\u00e9cup\u00e9ration<\/td>\nContacts de r\u00e9cup\u00e9ration et d'assistance approuv\u00e9s par le fabricant<\/td>\nComment un changement infructueux sera g\u00e9r\u00e9<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Ne supposez pas que chaque mise \u00e0 jour pr\u00e9serve les param\u00e8tres<\/h2>\n

Une comparaison utile provient de deux documents actuels au sein de la m\u00eame biblioth\u00e8que du fabricant. Le guide g\u00e9n\u00e9ral du firmware VictronConnect<\/a> d\u00e9crit la pr\u00e9servation des param\u00e8tres applicables et de l'historique, tout en orientant explicitement les produits VE.Bus vers un guide distinct. La lecture du seul \u00e9nonc\u00e9 g\u00e9n\u00e9ral manquerait une limite importante propre au produit.<\/p>\n

Le guide VictronConnect distinct pour les produits VE.Bus<\/a> avertit que son processus de mise \u00e0 jour r\u00e9initialise les param\u00e8tres aux valeurs d'usine et exige la reprogrammation des configurations multi-unit\u00e9s. Ce comportement est sp\u00e9cifique aux produits et au processus document\u00e9s ; il ne constitue pas une affirmation concernant les \u00e9quipements HMX.<\/p>\n

La le\u00e7on en mati\u00e8re d'approvisionnement est simple : demandez si ce mod\u00e8le et cette m\u00e9thode de mise \u00e0 jour pr\u00e9servent, migrent ou r\u00e9initialisent chaque param\u00e8tre pertinent. Enregistrez une exportation de configuration lorsqu'elle est prise en charge, ainsi que des enregistrements lisibles par l'homme des param\u00e8tres essentiels. Un fichier qui ne peut pas \u00eatre restaur\u00e9 vers la nouvelle version ne constitue pas un plan de r\u00e9cup\u00e9ration complet.<\/p>\n

Enregistrez les valeurs approuv\u00e9es actuelles plut\u00f4t que de copier les valeurs par d\u00e9faut d'un manuel. Les valeurs par d\u00e9faut peuvent ne pas correspondre \u00e0 l'approbation r\u00e9seau du site, aux limites de la batterie ou \u00e0 la conception du secours. La restauration d'une ancienne configuration n\u00e9cessite \u00e9galement un examen si la nouvelle version modifie la signification ou la plage prise en charge d'un param\u00e8tre.<\/p>\n

Construisez le retest autour de ce que le projet utilise r\u00e9ellement<\/h2>\n
\"R\u00e9f\u00e9rence
onduleur solaire hybride IP21 IP65 ENERGY ; image de r\u00e9f\u00e9rence de la m\u00e9diath\u00e8que HMX.<\/figcaption><\/figure>\n

Choisissez les tests de r\u00e9gression avant d'installer la mise \u00e0 jour. Incluez les fonctions concern\u00e9es par les notes de version et les fonctions dont la d\u00e9faillance importerait au client. Un projet de stockage peut d\u00e9pendre des autorisations de charge de la batterie et des transitions de secours m\u00eame lorsque la mise \u00e0 jour est d\u00e9crite comme une am\u00e9lioration des communications.<\/p>\n

Cartographiez d'abord les relations entre \u00e9quipements. La distinction entre fonctions BMS, de conversion de puissance et de gestion de l'\u00e9nergie<\/a> aide \u00e0 identifier quel dispositif fournit une limite ou une commande d'exploitation. Un chiffre visible sur l'\u00e9cran n'\u00e9tablit pas que l'onduleur suit la derni\u00e8re valeur autoris\u00e9e.<\/p>\n\n\n\n\n\n\n\n\n\n\n
S\u00e9lection originale des tests apr\u00e8s mise \u00e0 jour ; proc\u00e9dures approuv\u00e9es et crit\u00e8res sp\u00e9cifiques au projet requis<\/caption>\n
Fonction utilis\u00e9e par le projet<\/th>\nPoint de v\u00e9rification<\/th>\nPreuve \u00e0 conserver<\/th>\n<\/tr>\n<\/thead>\n
Fonctionnement de la batterie<\/td>\nCommunications, limites actives de charge\/d\u00e9charge et gestion des alarmes<\/td>\nVersions d'appareils correspondantes et enregistrements d'exploitation observ\u00e9s<\/td>\n<\/tr>\n
Contr\u00f4le des exportations<\/td>\nInterpr\u00e9tation du compteur, point de consigne et r\u00e9ponse conform\u00e9ment \u00e0 l'arrangement approuv\u00e9<\/td>\nParam\u00e8tres et r\u00e9sultat de test mesur\u00e9<\/td>\n<\/tr>\n
Alimentation de secours<\/td>\nTransfert approuv\u00e9, charges r\u00e9elles et retour au r\u00e9seau<\/td>\nChronologie des \u00e9v\u00e9nements et observations de service<\/td>\n<\/tr>\n
Fonctionnement parall\u00e8le ou multiphas\u00e9<\/td>\nCombinaison de versions prise en charge et r\u00f4les configur\u00e9s<\/td>\nTopologie et r\u00e9sultats fonctionnels approuv\u00e9s<\/td>\n<\/tr>\n
Surveillance \u00e0 distance<\/td>\nT\u00e9l\u00e9m\u00e9trie actuelle, alarmes et acc\u00e8s autoris\u00e9<\/td>\nHorodatages r\u00e9cents et chemin de notification test\u00e9<\/td>\n<\/tr>\n
R\u00e9partition planifi\u00e9e<\/td>\nFuseau horaire, fen\u00eatres d'exploitation et permissions<\/td>\nPolitique finale et transitions observ\u00e9es<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Toute commutation \u00e9lectrique et tout test de fonction de protection n\u00e9cessitent un personnel qualifi\u00e9 suivant la proc\u00e9dure applicable. Ne modifiez pas la protection du r\u00e9seau pour acc\u00e9l\u00e9rer une d\u00e9monstration, contourner un verrouillage ou provoquer un d\u00e9faut de batterie. Lorsqu'une fonction ne peut pas \u00eatre test\u00e9e imm\u00e9diatement, maintenez-la explicitement en suspens plut\u00f4t que de d\u00e9clarer la mise en service enti\u00e8rement accept\u00e9e.<\/p>\n

Pr\u00e9server la diff\u00e9rence entre retour arri\u00e8re logiciel et r\u00e9cup\u00e9ration s\u00fbre<\/h2>\n

Un fichier de firmware ant\u00e9rieur ne prouve pas que la r\u00e9trogradation est prise en charge. Les formats de param\u00e8tres, les r\u00e9visions mat\u00e9rielles ou les restrictions du fabricant peuvent l'emp\u00eacher. Obtenez une voie de r\u00e9cup\u00e9ration prise en charge avant le changement. Cette voie peut impliquer un service local ou un contr\u00f4leur de remplacement plut\u00f4t qu'une r\u00e9trogradation logicielle.<\/p>\n

Pour un projet qui utilise un syst\u00e8me de batterie r\u00e9sidentiel<\/a> pour les charges essentielles, pr\u00e9voyez une alimentation alternative approuv\u00e9e si n\u00e9cessaire. Le temps de r\u00e9cup\u00e9ration ne doit pas \u00eatre estim\u00e9 \u00e0 partir d'une autre installation. Confirmez la disponibilit\u00e9 du personnel et l'acc\u00e8s au support pour la fen\u00eatre de service convenue.<\/p>\n

Maintenir une r\u00e9f\u00e9rence de version fiable pour les \u00e9quipes de service<\/h2>\n

Les recommandations de gestion de configuration NIST SP 800-128<\/a>, publi\u00e9es en 2011 et mises \u00e0 jour en 2019, expliquent la gestion et la surveillance des configurations tout en soutenant les fonctions m\u00e9tier requises. Il s'agit de recommandations g\u00e9n\u00e9rales sur les syst\u00e8mes d'information, et non d'une nouvelle exigence de certification pour onduleurs. Son principe de r\u00e9f\u00e9rence est utile lorsqu'il est appliqu\u00e9 avec soin aux enregistrements d'un projet de stockage.<\/p>\n

Apr\u00e8s la mise \u00e0 jour, enregistrez les versions r\u00e9ellement install\u00e9es, les param\u00e8tres finaux approuv\u00e9s et les r\u00e9sultats des tests. Consignez toute diff\u00e9rence par rapport \u00e0 la r\u00e9f\u00e9rence pr\u00e9c\u00e9dente, les probl\u00e8mes non r\u00e9solus et la personne ayant accept\u00e9 le changement. Recueillez des preuves avant et apr\u00e8s la mise \u00e0 jour afin qu'un technicien ult\u00e9rieur puisse distinguer un changement li\u00e9 \u00e0 la version d'un probl\u00e8me de site sans rapport.<\/p>\n

Pour les parcs d'installations, v\u00e9rifiez les groupes de mat\u00e9riel et de configuration concern\u00e9s avant d'\u00e9tendre un d\u00e9ploiement. La r\u00e9ussite sur un mod\u00e8le ne qualifie pas chaque unit\u00e9 du parc. Un d\u00e9ploiement progressif approuv\u00e9 par le fabricant peut r\u00e9duire l'incertitude, mais il ne doit pas retarder une correction obligatoire au-del\u00e0 de la r\u00e9ponse autoris\u00e9e.<\/p>\n

Cl\u00f4turer le changement sur la fonction, et non sur l'\u00e9tat d'installation<\/h2>\n

L'enregistrement du changement doit r\u00e9pondre aux questions suivantes : pourquoi la mise \u00e0 jour \u00e9tait-elle n\u00e9cessaire, qu'est-ce qui a chang\u00e9, quelles fonctions ont \u00e9t\u00e9 retest\u00e9es et qu'est-ce qui reste en suspens ? Lorsque ces r\u00e9ponses sont claires, le distributeur peut soutenir l'installation sans d\u00e9pendre de la m\u00e9moire ou de captures d'\u00e9cran prises avant la mise \u00e0 niveau. Le point d'acceptation final est le service restaur\u00e9 et v\u00e9rifi\u00e9, et non un nouveau num\u00e9ro de version.<\/p>","protected":false},"excerpt":{"rendered":"

Contr\u00f4ler les mises \u00e0 jour du firmware de l'onduleur avec une configuration enregistr\u00e9e, un objectif de version v\u00e9rifi\u00e9 et des tests de reprise sp\u00e9cifiques au projet pour les fonctions de sauvegarde, de batterie et d'exportation.<\/p>","protected":false},"author":4,"featured_media":3153,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3556","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t