Device Management tient un registre unique et faisant autorité de chaque appareil connecté, indexé sur une identité matérielle immuable et enrichi du modèle, de la version de firmware, de l'adresse réseau, de l'emplacement physique, de la propriété et du statut opérationnel. À partir de ce registre, il met en oeuvre les quatre disciplines qui maintiennent un parc de points d'accès en service. Le provisioning intègre un appareil à la plateforme en appliquant ses identifiants, ses certificats et sa configuration de référence avant qu'il ne se présente pour le service. La gestion de la configuration conserve les paramètres souhaités pour chaque appareil et les réconcilie en continu avec ce que l'appareil rapporte réellement, corrigeant les écarts sans intervention sur site. La maintenance des firmwares et des logiciels gère des paquets de mise à jour versionnés, chacun assorti de son journal des modifications, de ses dépendances, de sa signature et d'un chemin de rollback validé, et les diffuse à distance. La surveillance de l'état de santé ingère les signaux de présence, la télémétrie et les rapports d'erreur, de sorte qu'un appareil qui devient silencieux, surchauffe ou signale des défauts soit remonté immédiatement plutôt que découvert lors d'une panne.

Autour de ces disciplines, le module offre un regroupement et un étiquetage permettant d'adresser collectivement les appareils par type, emplacement, client, référence de firmware ou libellé arbitraire ; un déploiement à distance échelonné avec ciblage par pourcentage et par cohorte ; ainsi qu'une piste d'audit complète de chaque commande, changement de configuration et mise à jour appliqués à chaque appareil. Il est conçu pour exploiter des appareils connectés à grande échelle, sans surveillance, l'intervention humaine étant réservée aux exceptions que la plateforme signale.

Au centre se trouve l'appareil : un point d'accès physique doté d'une identité matérielle permanente qui persiste quel que soit le nombre de fois où son firmware, sa configuration ou son propriétaire change. Tout le reste du domaine se rattache à cette identité. Un appareil porte un modèle et une génération connus, qui déterminent le firmware qu'il peut exécuter et ce qu'on peut lui demander, et il porte un état en temps réel : où il se trouve, quand il a communiqué pour la dernière fois, quelle version il exécute et s'il est sain, dégradé ou injoignable.

La deuxième idée structurante est le paquet de mise à jour. Un paquet est une version spécifique et datée d'un firmware ou d'un logiciel, signée pour en garantir l'authenticité, décrite par son journal des modifications et restreinte aux modèles et versions sur lesquels son installation est valide. Les paquets se rattachent aux appareils au travers de déploiements, et un déploiement n'enregistre pas un événement unique mais le parcours contrôlé d'un paquet à travers une population : quels appareils sont ciblés, dans quel ordre et quelle proportion, comment chacun s'est comporté et, surtout, la version sûre vers laquelle revenir si un lot se comporte mal.

La troisième idée est le groupe d'appareils, un ensemble dynamique ou constitué manuellement qui permet à l'entreprise de raisonner sur des milliers de points d'accès comme sur une poignée de cohortes significatives, que ce soit par client, par site, par type de matériel ou par la référence de firmware qu'ils partagent. La dernière couche est le flux continu de télémétrie et de signaux de santé qu'émet chaque appareil, les signaux de présence, les relevés et les rapports d'erreur qui donnent au registre son image vivante et instantanée plutôt qu'un inventaire statique. Ensemble, ces concepts transforment une population dispersée de matériel en un parc cohérent, interrogeable et gouvernable.

Le workflow d'onboarding fait passer un appareil de son état sortie d'usine à sa pleine appartenance à la production. Il est enregistré au regard de son identité matérielle, associé à son modèle, doté d'identifiants et de certificats, affecté aux groupes que son rôle et son emplacement imposent, et pourvu de sa configuration de référence, le tout avant qu'on lui confie la moindre charge en production. À partir de là, le workflow quotidien est la surveillance et la réconciliation : la plateforme observe les signaux de présence et la télémétrie, compare la configuration rapportée à la configuration souhaitée, et corrige automatiquement les écarts ou les remonte pour attention.

Le workflow le plus lourd de conséquences est le déploiement à distance. Un opérateur sélectionne un paquet de mise à jour, choisit une population cible par groupe ou par requête, et définit un profil de déploiement : d'abord une petite cohorte canari, puis des bandes de pourcentage élargies, avec des points de contrôle de santé entre les étapes. La plateforme ne fait progresser le déploiement que tant que les appareils fraîchement mis à jour restent sains, met en pause ou arrête automatiquement si les taux d'erreur augmentent, et exécute le rollback validé pour tout appareil ou lot qui ne redémarre pas proprement. À cela s'ajoutent le workflow d'opérations à distance, qui émet des changements de configuration, des redémarrages et des commandes de diagnostic vers un appareil ou un groupe entier, et le workflow de mise hors service, qui décommissionne un appareil, révoque ses identifiants et conserve son historique à des fins d'audit.

La profondeur d'une plateforme d'appareils se révèle dans le soin avec lequel elle traite le changement et la défaillance. Chaque paquet de mise à jour est signé cryptographiquement et sa signature est vérifiée sur l'appareil avant l'installation, de sorte qu'un point d'accès n'exécute jamais qu'un firmware authentique et autorisé. Les déploiements sont échelonnés par conception : les cohortes canari absorbent d'abord le risque, les points de contrôle de santé entre les bandes exigent une confirmation positive avant que le déploiement ne s'élargisse, et toute régression déclenche une mise en pause automatique. Parce que chaque paquet déclare la version qui l'a précédé, le rollback est déterministe plutôt qu'approximatif, et un appareil qui ne démarre pas ou échoue à son contrôle de santé post-mise à jour est ramené à son dernier état sain connu sans récupération manuelle.

La configuration est gérée comme un état souhaité, et non comme des commandes lancées puis oubliées : la plateforme conserve ce à quoi chaque appareil doit ressembler et réconcilie en continu la réalité avec cet état, de sorte qu'un appareil qui dérive, se réinitialise ou est remplacé converge de lui-même vers la politique. La sécurité est présente de bout en bout, avec des identifiants et des certificats propres à chaque appareil, un transport chiffré, la rotation et la révocation des identifiants, et une piste d'audit complète et inviolable de chaque commande et de chaque changement. La surveillance de l'état de santé applique des seuils configurables à la cadence des signaux de présence, aux plages de télémétrie et à la fréquence des erreurs, distinguant un appareil simplement silencieux d'un appareil réellement défaillant, et elle capture le contexte de diagnostic nécessaire pour trier un défaut plutôt que de se contenter de signaler qu'il s'est produit.

Device Management est le substrat matériel sur lequel repose le reste de la suite, et sa télémétrie est une entrée de premier ordre pour les modules opérationnels. Il alimente directement la télématique des véhicules vers Fleet Management, de sorte que la localisation, les données moteur, le comportement du conducteur et le taux d'utilisation rapportés par les unités embarquées deviennent l'image opérationnelle en temps réel de la flotte, et de sorte qu'un problème de firmware sur une unité télématique soit compris comme un problème de qualité de données de la flotte plutôt que comme une lacune inexpliquée. Il diffuse les données des appareils d'atelier vers Manufacturing, en maintenant les contrôleurs, scanners et terminaux de la ligne de production enregistrés, à jour et surveillés. Il transporte les relevés SCADA et IoT vers Equipment and OEE, où les mêmes signaux que Device Management utilise pour juger de l'état de santé d'un capteur deviennent la matière première des calculs de disponibilité, de performance et de qualité.

Au-delà des flux opérationnels, le module enregistre les appareils comme des actifs gouvernés dans Asset Management, de sorte qu'un point d'accès physique dispose à la fois d'un cycle de vie sur le terrain et d'un dossier financier et de maintenance. L'accès aux appareils, aux groupes et aux actions de déploiement est gouverné par le modèle de permissions commun à toute la suite, de sorte que déterminer qui peut pousser un firmware vers quelle population soit une décision d'autorisation, et non une convention. Le résultat, c'est que le matériel n'est pas un angle mort à la périphérie de l'entreprise mais une partie entièrement modélisée et entièrement gouvernée du même graphe opérationnel que les véhicules, les machines et les actifs.

Les AI Workers sont des opérateurs de premier ordre au sein de Device Management, et non un assistant rapporté. Toute personne autorisée peut interroger le parc de manière conversationnelle, en demandant quels appareils d'un site donné exécutent une référence de firmware obsolète, quelles unités ont manqué des signaux de présence au cours de la dernière heure, ou comment progresse un déploiement, et recevoir une réponse fondée, tirée du registre en temps réel. Les Workers exécutent aussi des actions dans le périmètre qui leur est permis : préparer un déploiement vers une cohorte canari, appliquer un changement de configuration à un groupe, ou émettre un redémarrage vers un appareil qui ne répond pas, chacune de ces actions étant réalisée par les mêmes voies gouvernées et la même piste d'audit qu'un opérateur humain.

Leur valeur permanente réside dans la vigilance. Les Workers surveillent en continu la télémétrie et l'état de santé des déploiements, détectant des anomalies telles qu'une tendance de température qui sort de sa plage, une cohorte dont le taux d'erreur grimpe en cours de déploiement, ou un appareil qui s'écarte silencieusement de sa configuration souhaitée, et ils soulèvent des exceptions avec le contexte nécessaire pour agir. Ils extraient et normalisent les données structurées enfouies dans les rapports d'erreur et les journaux de diagnostic des appareils, transformant des signaux bruités en conclusions claires, et ils apportent une aide à la décision avant tout changement lourd de conséquences, en synthétisant le journal des modifications, les dépendances et le périmètre d'impact d'un paquet de mise à jour afin qu'un opérateur approuve en pleine connaissance du risque. Là où la politique l'exige, un Worker agit comme un noeud de revue ou d'approbation dans un workflow de déploiement, retenant un déploiement de firmware à grande échelle à un point de contrôle de santé jusqu'à ce que ses vérifications passent, ou l'escaladant vers un humain lorsqu'elles échouent.