Fall-Back Flex

Fall-Back Flex est une formule de raccordement temporaire de Fluvius pour les raccordements nouveaux ou renforcés (à partir de 100 kVA) dans les zones de congestion réseau. Le client se raccorde à la puissance demandée complète ; en contrepartie, l’installation doit réduire temporairement son prélèvement net jusqu’à une consigne chaque fois que Fluvius signale une congestion locale. La formule prend fin dès que l’investissement réseau prévu dans la zone est réalisé, ou elle est convertie en contrat de raccordement flexible.

Fall-Back Flex n’est pas un raccordement distinct pour l’EMS : il fonctionne par-dessus la connexion DSO RTU Fluvius Netflex. Fluvius envoie la consigne par la même RTU et la même interface IEC 60870-5-104 que celle décrite dans Fluvius. Les zones qui l’exigent publient en plus un plan day-ahead via l’API de planification de Fluvius, que l’EMS consomme également.

Les deux niveaux de puissance

Tout ce qui se trouve entre P_red et P_base est le volume flexible (V = P_base − P_red) : la part du raccordement que l’installation doit pouvoir céder quand Fluvius active.

La consigne Fluvius arrive sous forme de pourcentage de P_base (MAXSETP). Une consigne de 100 % signifie aucune restriction ; une consigne de 70 % sur un raccordement de 1 MW signifie que le prélèvement net au point de raccordement ne peut pas dépasser 700 kW. La consigne est toujours une limite supérieure, jamais une demande de consommer une quantité fixe.

Comment une activation s’exécute

Fluvius envoie la consigne via la RTU Netflex avec le code de raison 1 (congestion) ou 99 (test de réduction), et l’EMS renvoie chaque consigne directement à Fluvius. À partir de ce moment, l’installation a 3 minutes pour se trouver à la consigne ou en dessous, et elle doit y rester aussi longtemps que la consigne s’applique. Les activations sont possibles 24 h/24 et 7 j/7, et comme le contrôleur tourne localement et que la liaison RTU ne dépend pas d’une connexion internet, une activation s’exécute correctement même en cas de problème de connectivité. Si la liaison RTU elle-même tombe, l’EMS continue d’appliquer la dernière consigne reçue : une consigne n’expire jamais d’elle-même, elle est seulement remplacée par la suivante.

L’EMS travaille sur deux échelles de temps : il anticipe avec le plan day-ahead là où Fluvius en publie un, et il régule en direct sur la mesure réseau tant qu’une consigne est active. La boucle en direct est toujours présente, qu’un plan ait annoncé la restriction ou non.

À l’avance : la planification avec le plan day-ahead

Dans les zones à pilotage day-ahead, l’EMS connaît les quarts d’heure restreints un jour à l’avance. Il utilise cette connaissance pour que le volume flexible soit livré avec le moins de perturbation possible :

• Planning de la batterie. Chaque quart d’heure prévu avec une limite de prélèvement inférieure à 100 % est transmis au planning de la batterie comme créneau de déficit à couvrir. Le planning organise alors la batterie autour : elle charge (à partir du surplus PV ou, quand les prix le permettent, à partir du réseau) dans les heures précédant la restriction et réserve cette énergie, et pendant les quarts d’heure restreints la batterie décharge pour couvrir la consommation du site, afin que le prélèvement net reste sous la limite prévue. Un forçage manuel de stratégie sur le même quart d’heure n’annule pas une restriction prévue : la restriction prévue l’emporte. Un signal de trading peut encore piloter la batterie à l’intérieur du planning, mais la limite prévue elle-même continue de s’appliquer comme maximum sur le prélèvement net.
• Des limites avant l’arrivée de la consigne en direct. La limite prévue est appliquée comme prélèvement net maximal dès le début du quart d’heure, même si la consigne Netflex en direct n’a pas encore été envoyée ou est plus souple. Quand les deux sont présentes, la plus stricte s’applique.
• Les charges ne sont pas commutées à l’avance. Les charges pilotables ne sont délestées que quand la mesure en direct l’exige, car les couper plus tôt supprimerait du confort ou de la production sans gain : la batterie et la limite elle-même maintiennent déjà le quart d’heure dans les clous. Le délestage est la solution de repli quand la batterie ne peut pas porter la restriction seule.

Sans plan day-ahead (les zones à pilotage purement en direct), il n’y a rien à planifier : la batterie suit sa stratégie normale jusqu’à l’arrivée d’une consigne, et la boucle en direct ci-dessous fait tout le travail.

Au moment même : la régulation en direct

Dès qu’une consigne inférieure à 100 % est active, l’EMS exécute une boucle fermée sur le prélèvement net au point de raccordement, une fois par seconde :

1. Cible. La cible est la consigne moins une marge de sécurité (un petit pourcentage de P_base avec un minimum en kW), pour que le bruit de mesure et les pointes brèves ne poussent pas la moyenne du quart d’heure au-dessus de la consigne.
2. Excédent. L’excédent est ce que l’installation s’apprête à prélever au-dessus de la cible : la mesure réseau actuelle, corrigée de ce qui a déjà été demandé aux appareils flexibles mais n’est pas encore visible au compteur. Seul l’excédent est retiré ; le reste du site n’est pas touché.
3. Groupes de priorité. L’excédent est couvert par les groupes de priorité, le groupe 1 d’abord, et à l’intérieur d’un groupe les appareils modulants (batterie, bornes de recharge) passent avant les charges commutées. Ce que chaque type cède est repris plus bas. Deux règles comptent ici : la charge de la batterie est arrêtée avant qu’on ne lui demande de décharger, car charger pendant une activation ne fait qu’augmenter le prélèvement net, et la consigne prime sur la stratégie normale de la batterie tant qu’elle s’applique, de sorte qu’une charge planifiée, un signal de trading ou une logique d’autoconsommation ne peut pas faire prélever la batterie pendant une activation.
4. Vérifier au compteur, pas sur la demande. Après chaque étape, l’EMS attend une brève fenêtre de stabilisation (la latence du compteur plus quelques secondes) et regarde à nouveau la mesure réseau. Couper une charge ne garantit pas qu’elle prélevait vraiment sa puissance nominale, et une batterie peut ne pas fournir ce qui lui a été demandé. Tout manque qui subsiste dans la mesure est couvert par l’appareil suivant ou le groupe suivant ; un appareil qui ne suit pas son plafond pendant 30 secondes est écarté afin qu’il ne puisse pas bloquer l’escalade. Toute la descente doit être terminée dans le temps de réponse de 3 minutes.
5. Maintien. Dès que la mesure est à la cible ou en dessous, l’EMS arrête d’escalader et maintient les plafonds. Il continue de surveiller : quand la consommation augmente pendant l’activation (une machine démarre, une chambre froide se met en route), la boucle escalade encore ; quand elle diminue, de la capacité est rendue.
6. Libération. Quand Fluvius assouplit ou termine la consigne, ou quand il y a de la marge sous la cible, l’EMS rend la consommation progressivement : par paliers de puissance de 10 % de P_base par minute, l’appareil délesté en dernier d’abord. Les charges restent coupées au moins 10 minutes et les connecteurs de recharge en pause au moins 2 minutes, pour que rien ne cycle. La batterie est libérée en dernier : sa charge ne reprend qu’une fois les charges et les bornes revenues et que la mesure garde encore de la marge.

La protection réseau standard du projet reste active en dessous : la protection des fusibles sur le compteur d’énergie et la prévention des oscillations s’exécutent après le Fall-Back Flex, de sorte qu’une activation ne peut jamais mener à une surcharge ou à un appareil qui bat.

Ce que fait chaque type d’appareil

Un raccordement avec les deux pilotages peut donc se heurter à deux obligations à la fois : la consigne au point de raccordement demande moins de consommation, tandis que la consigne d’actifs plafonne ce que le groupe d’actifs peut produire. L’EMS respecte les deux et atteint la consigne avec les autres appareils. Si ceux-ci ne suffisent pas, il signale qu’il est à court de flexibilité plutôt que d’enfreindre l’un des deux ordres, et c’est le moment de porter ce manque devant Fluvius.

Arrêt d’urgence

La commande Netflex arrêt d’urgence consommation est respectée indépendamment de la consigne : chaque consommateur flexible de la liste de priorités (charge de la batterie, recharge EV, charges) est coupé d’un coup. La batterie n’est pas forcée à décharger sur un arrêt d’urgence.

Guide pas à pas pour les installateurs

Le Fall-Back Flex se pose sur une connexion Netflex qui fonctionne, donc la configuration de base vient d’abord : fournisseur, arrêts d’urgence, canaux de mesure, groupe d’actifs et puissances d’accès, comme Configurer la telecontrole Fluvius les parcourt. Les étapes ci-dessous sont ce que le Fall-Back Flex y ajoute, dans l’ordre où les faire.

1. Rassembler les données contractuelles

   Du formulaire d’offre et de la fiche de zone Fluvius, vous avez besoin de : P_base (puissance d’accès contractuelle en prélèvement, en kW), P_red (puissance réduite, en kW), l’asset point id du raccordement, et si le pilotage day-ahead est obligatoire pour la zone. Pour une zone day-ahead, il vous faut aussi les program ids que Fluvius publie pour le raccordement et, par programme, la puissance de référence à laquelle ses pourcentages s’appliquent.

2. Commander le certificat de planification et l’enregistrer chez Fluvius

   Uniquement pour les zones day-ahead, et il vaut mieux commencer par là car c’est ce qui a le plus long délai. Le client commande un certificat client OV (2048 bits, un an au maximum) auprès d’une autorité de certification reconnue ; générez vous-même la paire de clés et conservez la clé privée.

   Une fois le certificat délivré, envoyez le certificat public à Fluvius à l’adresse FRPflex@fluvius.be, avec l’asset point id auquel il doit être lié, et demandez dans le même courriel quels program ids le raccordement recevra. N’envoyez jamais la clé privée. Fluvius couple le certificat côté serveur à cet asset point, et c’est seulement ce couplage qui fait répondre l’API de planification : tant qu’il n’existe pas, un certificat techniquement parfait est refusé avec UNAUTHORIZED_CERTIFICATE. Attendez la confirmation de Fluvius avant de compter sur le pilotage day-ahead.

   Certificat de planification parcourt toute la commande, les formats de fichiers et le renouvellement.

3. Contrôler les paramètres réseau

   Sous Configuration → Réseau et marché → Paramètres réseau, assurez-vous que la puissance d’accès en prélèvement égale le P_base du formulaire d’offre. Cette valeur est la référence 100 % de MAXSETP, donc un P_base erroné décale chaque activation. Laissez-la vide et le Fall-Back Flex ne pilote plus rien du tout : sans référence 100 %, aucun pourcentage ne peut être converti en kW, et l’EMS signale le manque comme un incident plutôt que de deviner.

4. Terminer la configuration Netflex de base

   Fournisseur, arrêts d’urgence, canaux de mesure et groupe d’actifs, selon Configurer la telecontrole Fluvius. Vérifiez sur le tableau de bord DSO RTU que la liaison est établie et que chaque consigne affiche 100 % avant d’activer le Fall-Back Flex.

5. Activer le Fall-Back Flex

   Dans le même formulaire, activez Fall-Back Flex actif et encodez P_red. Pour les zones day-ahead, activez le pilotage day-ahead, complétez l’asset point id, listez les programmes day-ahead que Fluvius a annoncés pour le raccordement avec leur puissance de référence, et téléversez le certificat client et la clé privée que Fluvius a enregistrés. Enregistrez ; le contrôleur reprend la nouvelle configuration en moins d’une minute.

6. Rendre la consommation flexible pilotable

   Chaque appareil que vous voulez délester doit être pilotable par l’EMS : les batteries et les bornes de recharge via leur propre intégration, les autres charges (chauffe-eau, pompes à chaleur, froid, charges de process) comme charges pilotables commutées par un relais d’un module IO. Ajoutez-les sous Configuration → Appareils avec leur puissance nominale. Sans appareils pilotables, l’EMS ne peut pas honorer une activation.

7. Enregistrer la consommation flexible

   Dans les paramètres DSO RTU, complétez la puissance de consommation flexible enregistrée de la fiche de zone et contrôlez que le canal 6 contient tout ce que cette puissance couvre, batterie comprise. Le contrôle de couverture sous Canaux de mesure Netflex doit être au vert : ce que Fluvius voit baisser pendant une activation, c’est ce canal. Voir ce que Fluvius surveille.

8. Régler les priorités de délestage

   Sous Configuration → Stratégie → Priorités de délestage, faites glisser les appareils dans des groupes de priorité (voir plus bas). Contrôlez la ligne de couverture : la puissance pilotable dans les groupes doit valoir au moins le volume flexible P_base − P_red. Les appareils qui ne peuvent jamais être délestés vont sous Pas dans la liste.

9. Tester avant la mise en service avec Fluvius

   Demandez au support Voltmasters de forcer une consigne de test sur le contrôleur (par exemple 80 %) et suivez la page Fall-Back Flex : le prélèvement net doit descendre sous la consigne en 3 minutes et l’exécution du délestage doit montrer quels appareils ont été utilisés. Testez aussi l’arrêt d’urgence consommation. Planifiez ensuite le test de mise en service avec Fluvius (code de raison 99) ; Voltmasters assiste à distance, voir Mise en service et certification.

10. Garder le tout en état de marche

    Surveillez les incidents consigne Fall-Back Flex non atteinte et flexibilité épuisée ; ils signifient que la liste de priorités a besoin de plus d’appareils. Signalez toute modification de l’installation (actifs ajoutés ou retirés, puissance de pointe plus élevée) à Fluvius : cela déclenche un nouveau test de réduction. Renouvelez le certificat de planification avant son expiration : la plateforme commence à envoyer des courriels 60 jours à l’avance et le contrôleur avertit 30 jours à l’avance, voir Certificat de planification.

Configurer le Fall-Back Flex

Le Fall-Back Flex se trouve à l’intérieur de la configuration DSO RTU, sous Configuration → Réseau et marché → Paramètres DSO RTU, avec Fluvius Netflex comme fournisseur. Les champs, dans l’ordre où ils apparaissent dans le formulaire :

Certificat pour l’API de planification

Fluvius authentifie l’API de planification exclusivement avec un certificat client (TLS mutuel) ; il n’y a ni clés d’API ni mots de passe. Fluvius exige :

• un certificat OV (organisation validée) d’une autorité de certification reconnue ; les certificats auto-signés sont refusés ;
• une clé d’au moins 2048 bits ;
• une validité d’un an au maximum ; un certificat de remplacement doit être annoncé à Fluvius 90 à 15 jours avant l’expiration.

Le certificat est commandé par le client auprès d’une autorité de certification commerciale, et le certificat public doit être envoyé à Fluvius (FRPflex@fluvius.be) avec l’asset point id avant que l’API ne l’accepte. Certificat de planification couvre tout le cycle : ce qu’il faut préparer, où en acheter un, comment générer la clé et la CSR, comment enregistrer le certificat chez Fluvius, quels formats de fichiers la plateforme accepte et comment renouveler sans interruption.

La plateforme valide le téléversement (certificat lisible, clé privée correspondante, non expiré) et n’affiche ensuite que l’empreinte et la date d’expiration. À partir de 60 jours avant la date d’expiration, la plateforme envoie un courriel aux membres du projet qui reçoivent les notifications, et l’EMS lève un incident 30 jours avant l’expiration du certificat.

Ce que Fluvius surveille pendant une activation

Fluvius règle la conformité sur le compteur de facturation au point de raccordement, mais le coffret Netflex surveille aussi le canal de consommation flexible (canal 6) : pendant une consigne, c’est là que l’opérateur s’attend à voir la puissance baisser. Ce qui aboutit dans ce canal doit donc correspondre au dossier, et sur un raccordement Fall-Back Flex ce n’est pas simplement « les charges » :

• Tout ce que la fiche de zone compte comme consommation flexible appartient au canal 6, batterie comprise. Une batterie de moins de 250 kVA n’est pas soumise au flex technique, elle n’appartient donc pas au canal de stockage ; sur ces raccordements, elle fait partie de la puissance de consommation flexible.
• La recharge EV reste séparée dans le canal 5, même quand les bornes font partie de la puissance de consommation flexible.
• Sans flex technique, les canaux d’actifs (1, 2, 3, 4 et 7) restent vides, même pour du PV ou une batterie que l’EMS mesure lui-même.

Le canal par appareil se configure dans le même formulaire de paramètres DSO RTU, dans la section Canaux de mesure Netflex, qui compare aussi la consommation flexible configurée à la puissance enregistrée dans la fiche de zone. Canaux de mesure explique la répartition et montre le formulaire.

Priorités de délestage

Quels appareils sont utilisés pendant une activation, et dans quel ordre, se configure sous Configuration → Stratégie → Priorités de délestage. La même liste sert à la protection standard des limites réseau du projet, de sorte que le comportement de délestage est identique quelle que soit la cause de la limite.

Les appareils sont glissés dans des groupes de priorité :

• Le groupe 1 est limité en premier. Un groupe suivant n’est utilisé que quand les groupes précédents ne peuvent pas couvrir la réduction demandée.
• À l’intérieur d’un groupe, l’EMS décide lui-même de l’ordre : les appareils qui peuvent moduler (batterie, bornes de recharge) passent en premier parce qu’ils retirent exactement la puissance nécessaire ; les charges commutées suivent, et l’EMS choisit la charge qui correspond le mieux au manque restant (la plus grande charge qui rentre, ou la plus petite qui le couvre) pour que le dépassement et le nombre de commutations de relais restent faibles. À égalité, la charge avec le plus de marge (échéance de fonctionnement plus tardive, durée minimale de fonctionnement plus courte) est délestée en premier.
• Les appareils sous Pas dans la liste ne sont jamais délestés, quoi qu’il arrive.
• Chaque carte montre la puissance pilotable de l’appareil et s’il est modulé ou commuté. La ligne de couverture compare la puissance pilotable totale des groupes à la réduction demandée (P_base − P_red), pour que vous puissiez voir si la liste peut toujours honorer une activation.

Sans ordre enregistré, l’EMS utilise sa valeur par défaut : les batteries d’abord, puis les bornes de recharge, puis les charges.

Planification day-ahead

Pour les zones à pilotage day-ahead obligatoire, Fluvius publie en plus les limites attendues un jour à l’avance (et jusqu’à six jours à l’avance) sous forme d’intervalles d’un quart d’heure via son API de planification (un profil OpenADR 3.1). L’EMS :

• interroge le plan chaque minute et accuse réception de chaque nouvelle version auprès de Fluvius. Un accusé de lecture par version suffit : Fluvius a abandonné le deuxième accusé ainsi que le rapport de conformité par quart d’heure que sa spécification demandait à l’origine ;
• applique à tout moment la plus stricte de la limite prévue et de la consigne Netflex en direct. Avec un plan exact, le coffret reste à 100 % et le plan est la seule limite ; quand une congestion survient malgré tout, le coffret plonge sous le plan, et c’est alors le coffret que l’installation suit ;
• garde localement le dernier plan confirmé, de sorte qu’une perte temporaire de connectivité ne change pas ce que fait l’installation ;
• utilise le plan pour se préparer : les quarts d’heure avec une restriction prévue sont transmis au planning de la batterie, de sorte que la batterie est chargée avant la restriction et décharge pendant celle-ci, au lieu de ne délester qu’une fois que la limite mord.

Un quart d’heure sans restriction est publié à 100 % (ou -100 % du côté production), et c’est aussi ainsi que Fluvius retire une instruction publiée plus tôt.

Un programme par pilotage

Fluvius publie un programme par produit de pilotage sur la même API, et les pourcentages d’un programme se rapportent à la même puissance de référence que les consignes de son coffret :

Un raccordement qui participe aux deux pilotages reçoit les deux programmes, et Fluvius relie lui-même programme, client et installation : tout ce que l’API renvoie pour le certificat du raccordement s’applique à ce raccordement.

Le contenu ne dit pas quelle puissance de référence un programme utilise, c’est pourquoi les program ids que Fluvius annonce pour le raccordement sont listés sous Programmes day-ahead dans les paramètres DSO RTU, chacun avec sa puissance de référence. Un programme qui arrive sans figurer dans la liste est lu comme une limite au point de raccordement et lève un incident Programme day-ahead sans puissance de référence, de sorte que la correspondance peut être complétée avant qu’il ne pilote sur la mauvaise base. Quand deux programmes restreignent le même quart d’heure, la limite la plus basse par puissance de référence s’applique.

Suivi

Les projets où le Fall-Back Flex est activé reçoivent une page Fall-Back Flex dans le menu du projet. L’interrupteur Démo : afficher des données d’exemple en haut de cette page remplit chaque bloc avec une activation d’exemple, ce qui est la façon la plus simple de voir à quoi s’attendre avant la première vraie (les figures ci-dessous l’utilisent). La page montre :

• La bannière d’état : si une activation est en cours, depuis quand, et des avertissements quand le délai de réponse a été dépassé ou que la liste de priorités est arrivée à court de flexibilité.
• La barre du raccordement : la puissance contractuelle, la limite actuellement imposée et le prélèvement net réel en une seule vue, y compris la part du raccordement temporairement indisponible.
• Consommation nette et consigne (aujourd’hui) : le prélèvement net face à la limite imposée sur la journée, montrant la descente au début d’une activation.
• L’exécution de l’ordre de délestage : par appareil, dans l’ordre de priorité, la puissance retirée et son état (limité, délesté, bloqué, en attente, ou intouché pour un appareil en dehors de la liste de priorités).
• L’historique des activations : les activations passées avec leur durée, la consigne la plus basse, la raison (congestion ou test de réduction), le nombre de quarts d’heure pendant lesquels l’installation est restée sous la consigne, et le résultat.

Le tableau de bord EMS montre aussi une tuile Fall-Back Flex avec l’état en direct et une rangée d’icônes par appareil, de sorte qu’une activation en cours est visible d’un coup d’œil.

Incidents

L’EMS lève des incidents quand une activation ne peut pas être honorée :

Questions fréquentes

Le Fall-Back Flex est-il la même chose que le DSO RTU (telecontrole) ?

Non. Le DSO RTU est la liaison de pilotage générique avec le gestionnaire de réseau. Le Fall-Back Flex est une formule de raccordement spécifique qui utilise cette liaison : Fluvius envoie ses consignes de congestion par la même RTU Netflex. Un projet peut avoir un DSO RTU Fluvius sans Fall-Back Flex, mais pas l’inverse.

D’où viennent P_base et P_red ?

P_base est la puissance d’accès contractuelle en prélèvement du raccordement et est reprise des paramètres réseau du projet ; elle doit correspondre au P_base du formulaire d’offre Fluvius. Sans elle, le Fall-Back Flex ne pilote pas, car chaque pourcentage Fluvius a besoin de cette référence 100 %. P_red est la puissance réduite que le client s’est engagé à respecter dans le formulaire d’offre ; elle s’encode une fois, à l’activation du Fall-Back Flex.

Et si la puissance pilotable ne couvre pas la réduction demandée ?

Les priorités de délestage comparent la puissance pilotable totale des appareils des groupes à la réduction demandée (P_base moins P_red) et avertissent quand elle est insuffisante. Ajoutez des appareils aux groupes (par exemple des charges commutées par le module IO) ou revoyez quels appareils se trouvent sous Pas dans la liste.

Une activation coupe-t-elle tout ?

Non. L’EMS ne retire que la puissance nécessaire pour atteindre la consigne, groupe par groupe. Les appareils qui peuvent moduler sont limités plutôt que coupés, et les groupes suivants sont laissés intacts quand la réduction est déjà couverte.

Quels programmes day-ahead devons-nous encoder ?

Ceux que Fluvius annonce pour le raccordement : un programme pour le Fall-Back Flex, et un deuxième quand le raccordement participe aussi au T-Flex day-ahead. Demandez les program ids à Fluvius au moment d’enregistrer le certificat. Tant qu’un programme manque dans la liste, ses pourcentages sont lus par rapport au point de raccordement, ce qui est correct pour le Fall-Back Flex mais faux pour un pilotage d’actifs, et l’EMS lève donc l’incident Programme day-ahead sans puissance de référence avec le program id reçu.

Comment Fluvius juge-t-il si nous avons respecté la consigne ?

Fluvius évalue par quart d’heure, sur la base du compteur de facturation au point de raccordement : un quart d’heure pendant lequel le prélèvement net est resté à la consigne ou en dessous compte comme livré, un quart d’heure au-dessus compte comme non livré. Après un changement de consigne, l’installation a 3 minutes pour se conformer. L’historique des activations sur la page Fall-Back Flex montre la même vue par quart d’heure.

Combien de temps le Fall-Back Flex s’applique-t-il ?

La formule est explicitement temporaire : elle prend fin dès que Fluvius a réalisé l’investissement réseau prévu dans la zone, ou elle est convertie en contrat de raccordement flexible. La connexion DSO RTU elle-même reste ensuite en service.