Lorsque l'atelier et le centre de calcul deviennent un réseau

12.07.2026

8 min de lecture

Pendant des décennies, la production était un monde à part. Les commandes, les capteurs et les machines fonctionnaient sur un réseau totalement indépendant de l’informatique de bureau. Cette séparation était considérée comme la meilleure protection possible : ce qui n’est pas connecté ne peut pas être attaqué à distance. La digitalisation, la maintenance à distance et l’appétit pour les données en temps réel ont fait tomber ce mur. Aujourd’hui, l’atelier est souvent raccordé au même réseau que le data center. Et donc exposé aux mêmes risques d’attaque.

Les points clés en bref

Le sas de sécurité n’est plus qu’un souvenir. La maintenance à distance, l’analytique cloud et la maintenance prédictive relient en permanence les réseaux de production à l’IT. Le fameux *air gap*, souvent cité, n’existe plus dans la plupart des usines.
L’OT ne fonctionne pas comme l’IT. Les systèmes de contrôle tournent 20 ans sans correctif, utilisent des protocoles sans authentification et ne peuvent pas redémarrer simplement pour une mise à jour. Les routines de cybersécurité IT y sont inefficaces, voire paralysent la production.
La segmentation prime sur l’isolement. Pour sécuriser l’OT sans freiner la production, on segmente les zones et les points de passage plutôt que de tout verrouiller. La visibilité sur son propre réseau passe avant toute nouvelle règle de pare-feu.

Quand le sas de sécurité tenait encore

L’*Operational Technology* (OT) désigne tout ce qui actionne physiquement la production : automates programmables, systèmes SCADA, capteurs, cellules robotisées, postes de contrôle. Pendant des décennies, ce monde a vécu délibérément coupé du réseau bureautique. Aucun câble ne sortait, aucune mise à jour n’entrait. Pour manipuler une installation, il fallait être physiquement sur place. Cette séparation, appelée *air gap* dans le jargon, n’était pas un hasard, mais une philosophie de sécurité.

Le prix à payer était l’aveuglement. Personne au data center ne voyait ce que faisaient les machines. La maintenance impliquait un déplacement, l’analyse des données passait par une clé USB. C’est précisément cette friction que la digitalisation a voulu supprimer. Et à chaque pas vers plus d’efficacité, le mur est devenu plus perméable.

Comment la séparation est tombée couche après couche

Phase 1

Le quotidien du « Sneakernet ». Les données circulent via clé USB et ordinateur portable entre la production et le bureau. Les réseaux sont séparés, l’humain fait le lien. Stuxnet a montré en 2010 que même cette faille suffit pour une attaque ciblée.

Phase 2

La télémaintenance s’installe. Les constructeurs de machines veulent intervenir à distance, résoudre les pannes sans se déplacer. Un accès VPN du fabricant vers le réseau de production devient la norme. La première porte permanente vers l’extérieur est ouverte.

Phase 3

Des données en temps réel vers le cloud. La maintenance prédictive, les tableaux de bord OEE et l’analytique IA nécessitent un flux continu de données depuis l’installation. La commande ne transmet plus seulement au poste de contrôle, mais aussi à un backend cloud.

Aujourd’hui

Un seul réseau, une seule surface d’attaque. L’OT et l’IT partagent la même infrastructure, les mêmes identités et les mêmes chemins. Un e-mail de phishing au bureau peut finir par arrêter la production. Le chemin du clavier à la turbine est devenu plus court que ce que la plupart aimeraient.

Pourquoi la convergence multiplie la surface d’attaque

Tant que l’OT était isolé, un attaquant avait besoin d’un accès physique. Dès que la séparation disparaît, l’équation change. Il suffit désormais d’un ordinateur de bureau compromis, d’un accès de télémaintenance volé ou d’un connecteur cloud vulnérable pour atteindre la commande. La surface d’attaque ne se multiplie pas de manière linéaire, elle explose, car chaque nouvelle connexion couple le réseau de production à l’ensemble des menaces d’Internet.

Ce schéma est déjà bien documenté. Lors de l’attaque contre Colonial Pipeline en 2021, le ransomware a touché les systèmes IT, et non la commande de l’oléoduc elle-même. Pourtant, l’exploitation a été arrêtée, car l’entreprise ne pouvait pas garantir que la séparation entre l’IT de facturation et la technologie opérationnelle tenait encore. C’est là le cœur du risque de convergence : lorsque l’IT et l’OT sont imbriqués, un incident IT devient un arrêt de production, même sans qu’un attaquant n’ait jamais touché une machine.

Un e-mail de phishing dans la comptabilité ne devrait jamais pouvoir arrêter une turbine. Dans les réseaux convergents, il le peut.

L’OT fonctionne différemment – et c’est là le vrai problème

Qui veut sécuriser l’OT avec les réflexes de l’IT échoue. Ces deux mondes suivent des priorités opposées. Dans l’IT, la confidentialité prime : un système peut s’arrêter en cas de doute pour protéger les données. Dans l’OT, la disponibilité est reine. Un automate qui redémarre en plein lot génère du rebut, et dans le pire des cas, met des vies en danger.

Il en découle une série de réalités inconfortables. Les installations de production tournent souvent pendant deux décennies ou plus, sur des systèmes d’exploitation pour lesquels il n’existe plus de correctifs depuis des années. Une fenêtre de maintenance, où l’on pourrait simplement tout patcher comme en IT, n’existe pas, car chaque minute d’arrêt coûte de l’argent réel. De nombreux protocoles industriels comme Modbus ou Profinet ont été conçus pour des réseaux isolés et ne prévoient ni authentification ni chiffrement. Quiconque se trouve dans le même segment est considéré comme digne de confiance. Cette hypothèse s’effondre dès que le segment se met soudain à communiquer avec le monde extérieur.

L’angle mort

De nombreuses entreprises ignorent même précisément ce qui est connecté à leur réseau de production. Des installations développées sur des années, des accès de télémaintenance non documentés et des liaisons de test oubliées forment un réseau dont personne ne possède plus la cartographie complète. On ne peut pas protéger ce que l’on ne voit pas.

Sécuriser sans freiner la production

La réaction évidente, à savoir isoler à nouveau complètement les réseaux, n’est pas une option. Les gains d’efficacité liés à la télémaintenance et à l’analyse des données sont trop importants pour être abandonnés. La mission n’est donc pas l’isolement, mais le couplage contrôlé. Trois leviers y contribuent le plus efficacement.

Le premier est la visibilité. Avant d’écrire une seule règle de pare-feu, le réseau de production doit être entièrement inventorié : chaque appareil, chaque connexion, chaque flux de données. Le monitoring passif, qui lit le trafic sans solliciter les installations, est ici la norme. Ce n’est qu’en connaissant son réseau que l’on peut détecter des anomalies, comme un automate qui communiquerait soudainement avec une adresse jamais contactée auparavant.

Le deuxième levier est la segmentation selon le modèle de zones. Le modèle de référence Purdue, bien établi, divise l’usine en niveaux, du capteur à l’IT d’entreprise, et définit des transitions contrôlées entre eux. Entre l’OT et l’IT, une zone démilitarisée permet d’échanger des données sans qu’il existe un chemin direct de l’extérieur vers l’automate. La télémaintenance ne passe plus par un tunnel VPN ouvert en permanence, mais par un point de saut contrôlé, activé uniquement en cas de besoin et consigné.

Le troisième levier est organisationnel et reste le plus souvent sous-estimé. Dans de nombreuses entreprises, la production gère ses installations et l’IT son réseau. Personne ne parle de la jointure entre les deux. C’est précisément là que réside le risque de convergence. Tant que la sécurité OT est traitée comme un sujet purement IT ou purement lié aux installations, la zone la plus dangereuse reste sans propriétaire.

La première étape pour les 90 prochains jours

Pas le prochain produit de sécurité, mais une cartographie honnête. Qui ne peut pas affirmer aujourd’hui avec certitude quels appareils sont connectés au réseau de production et par quels chemins ils communiquent avec l’IT et le monde extérieur, a sa plus importante tâche en suspens. De cet inventaire découle presque naturellement le reste : sécuriser d’abord les transitions les plus risquées, transformer les accès de télémaintenance de « toujours ouverts » en « activés à la demande », et désigner une personne responsable de la jointure entre OT et IT. La convergence ne peut pas être inversée. Mais elle peut être maîtrisée. Il suffit d’arrêter de traiter l’atelier comme un data center. On le protège pour ce qu’il est.

Foire aux questions

Que signifie concrètement la convergence OT/IT ?

Elle décrit la fusion des technologies de production (OT) et de l’informatique bureautique classique (IT) sur une infrastructure réseau commune. Poussée par la télémaintenance, l’analytique cloud et les données en temps réel, les commandes de machines sont aujourd’hui souvent connectées au même réseau que les serveurs et les postes de travail. L’ancien *air gap*, cette séparation physique entre les deux mondes, n’existe plus dans la plupart des usines.

Pourquoi ne peut-on pas sécuriser l’OT comme l’IT ?

Parce que leurs priorités sont opposées. Les systèmes IT peuvent s’arrêter pour protéger les données, tandis que les installations OT doivent fonctionner. Les automates restent souvent en service pendant deux décennies, sont difficilement patchables et utilisent des protocoles sans authentification. Les routines IT classiques, comme les mises à jour rapides ou les redémarrages, paralyseraient la production au lieu de la protéger.

Quel est le premier pas pertinent pour sécuriser son système ?

La visibilité avant la technique. Il faut d’abord inventorier entièrement le réseau de production : quels appareils y sont connectés, quelles connexions existent, quels flux de données sortent. Sans cette cartographie, impossible de segmenter efficacement ni de détecter une anomalie. Ce n’est qu’ensuite que viennent la modélisation en zones, les transitions contrôlées et la télémaintenance ciblée.

Plus d’articles du réseau MBF Media