{"id":13860,"date":"2025-04-30T10:12:26","date_gmt":"2025-04-30T08:12:26","guid":{"rendered":"https:\/\/www.digital-chiefs.de\/etude-vdma-industrie-resiliente-cyberattaques\/"},"modified":"2026-06-10T10:25:42","modified_gmt":"2026-06-10T08:25:42","slug":"etude-vdma-industrie-resiliente-cyberattaques","status":"publish","type":"post","link":"https:\/\/www.digital-chiefs.de\/fr\/etude-vdma-industrie-resiliente-cyberattaques\/","title":{"rendered":"\u00c9tude VDMA : l’industrie plus r\u00e9siliente face aux cyberattaques"},"content":{"rendered":"

7 min de lecture<\/p>\nLa cybers\u00e9curit\u00e9 des entreprises industrielles allemandes s’est am\u00e9lior\u00e9e, mais une \u00e9tude du VDMA montre qu’il est encore trop t\u00f4t pour crier victoire. En effet, les menaces, notamment via l’ing\u00e9nierie sociale et le phishing, continuent de cro\u00eetre.<\/strong>Le nombre d’attaques contre les entreprises allemandes du secteur de la construction m\u00e9canique et d’installations industrielles a consid\u00e9rablement augment\u00e9 depuis la derni\u00e8re \u00e9tude du VDMA en 2019. Pourtant, seulement 55 % des entreprises de ce secteur industriel d\u00e9clarent subir des impacts n\u00e9gatifs, soit une baisse massive de pr\u00e8s de 70 %. En effet, nombre des 75 entreprises industrielles interrog\u00e9es, comptant plus de 250 salari\u00e9s, semblent avoir fait leurs devoirs en d\u00e9veloppant des concepts de cybers\u00e9curit\u00e9 adapt\u00e9s.C’est l’un des r\u00e9sultats de l’\u00e9tude \u00ab Industrial Security – 2025<\/a> \u00bb, r\u00e9alis\u00e9e par la division Logiciels et Num\u00e9risation de l’Association allemande de la construction m\u00e9canique et industrielle (VDMA, Verband Deutscher Maschinen- und Anlagenbau<\/em>) en collaboration avec le Fraunhofer AISEC. Parmi les entreprises interrog\u00e9es, 45 % emploient plus de 1 000 salari\u00e9s, tandis que 27 % comptent entre 251 et 1 000 employ\u00e9s. Presque toutes (96 %) disposent d’une production discr\u00e8te propre.\n\n

Les PME affichent encore un retard important \u00e0 combler<\/h2>\n\n

La r\u00e9cente \u00e9tude r\u00e9v\u00e8le une tendance nette vers une meilleure cybers\u00e9curit\u00e9 dans le secteur de la construction m\u00e9canique et industrielle. Elle souligne cependant que les petites structures, en particulier, doivent encore progresser. \u00ab Certes, ces r\u00e9sultats marquent une avanc\u00e9e, mais ils ne justifient en aucun cas un rel\u00e2chement. Les petites et moyennes entreprises (PME) ont besoin d\u2019un accompagnement cibl\u00e9 \u00bb<\/em>, insiste Maximilian Moser, expert en s\u00e9curit\u00e9 au sein de la division Logiciels et Num\u00e9risation du VDMA (Verband Deutscher Maschinen- und Anlagenbau – F\u00e9d\u00e9ration allemande de la construction m\u00e9canique et industrielle).<\/strong><\/p>\n\n

Comme le rapporte IT-Business<\/a>, la majorit\u00e9 des industriels, quelle que soit leur taille, \u00e9valuent actuellement le niveau de menace comme \u00ab moyen \u00bb. Les risques les plus \u00e9lev\u00e9s se situent dans le domaine de l\u2019ing\u00e9nierie sociale et du phishing (3,4 sur une \u00e9chelle de 0 \u00e0 5), suivis par les \u00ab erreurs humaines et actes de sabotage \u00bb (3,2) et les \u00ab vuln\u00e9rabilit\u00e9s logicielles et mat\u00e9rielles dans la cha\u00eene d\u2019approvisionnement \u00bb (3,1).<\/p>\n\n

Autrement dit, le facteur humain s\u2019impose comme la principale faille de s\u00e9curit\u00e9. Le VDMA recommande donc des formations adapt\u00e9es, sp\u00e9cifiquement con\u00e7ues pour les environnements de production, afin de renforcer la sensibilisation et les politiques de s\u00e9curit\u00e9. L\u2019objectif ? \u00ab Informer les collaborateurs sur les menaces et les former aux bons r\u00e9flexes. \u00bb<\/em><\/p>\n\n

Deux tiers des entreprises sont d\u00e9j\u00e0 concern\u00e9es par des r\u00e9glementations plus strictes, comme le Cyber Resilience Act (CRA) et la directive NIS2, qui visent \u00e0 renforcer la cybers\u00e9curit\u00e9 au sein de l\u2019Union europ\u00e9enne. Pourtant, ces exigences restent encore trop m\u00e9connues – et donc peu anticip\u00e9es – par les petites et moyennes entreprises. Ainsi, 30 % des PME ignorent m\u00eame si elles sont soumises \u00e0 ces r\u00e9glementations. En Allemagne, les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9 informatique les plus connus restent le BSI Grundschutz<\/em> (cadre de protection de l\u2019Office f\u00e9d\u00e9ral de la s\u00e9curit\u00e9 des technologies de l\u2019information) et les normes ISO.<\/p>\n\n

Plus d’autonomie, moins d’externes<\/h2>\n\n

La majorit\u00e9 des entreprises industrielles prennent d\u00e9sormais en main leur cybers\u00e9curit\u00e9 IT et OT. 88 %<\/strong> des entreprises interrog\u00e9es misent sur leur propre personnel, contre seulement 12 %<\/strong> qui font appel \u00e0 des prestataires externes. Dans le secteur de la production, le VDMA (Verband Deutscher Maschinen- und Anlagenbau – F\u00e9d\u00e9ration allemande de la construction m\u00e9canique et industrielle, ndlr) constate des progr\u00e8s significatifs : 61 %<\/strong> des entreprises sond\u00e9es disposent aujourd\u2019hui d\u2019une gestion des risques internalis\u00e9e, contre 41 %<\/strong> en 2019<\/strong>. 9 entreprises sur 10<\/strong> (89 %<\/strong>) estiment que le nombre d\u2019incidents de cybers\u00e9curit\u00e9 restera stable ou augmentera dans les ann\u00e9es \u00e0 venir.<\/p>\n\n

Seulement 45 %<\/strong> des participants \u00e0 l\u2019enqu\u00eate \u00e9voquent d\u00e9sormais des r\u00e9percussions n\u00e9gatives pour leur entreprise, contre 72 %<\/strong> en 2019<\/strong>. Toutefois, ces chiffres n\u2019incluent pas la zone grise des incidents non d\u00e9clar\u00e9s par crainte d\u2019atteinte \u00e0 l\u2019image.<\/p>\n\n

S\u00e9curit\u00e9 industrielle : mesures organisationnelles et techniques au c\u0153ur des priorit\u00e9s<\/h2>\n\n

Parmi les cinq principales mesures organisationnelles de s\u00e9curit\u00e9, on retrouve les r\u00e8gles r\u00e9gissant les acc\u00e8s \u00e0 distance pour les collaborateurs internes et les prestataires externes, cit\u00e9es respectivement par 88 % et 84 % des entreprises. S\u2019y ajoutent les politiques encadrant l\u2019utilisation des supports de stockage mobiles (69 %) et les droits d\u2019acc\u00e8s aux machines et installations industrielles (27 %). Ces derni\u00e8res incluent \u00e9galement les directives relatives \u00e0 l\u2019usage d\u2019\u00e9quipements tiers – ordinateurs ou smartphones – par les techniciens externes.<\/p>\n\n

C\u00f4t\u00e9 solutions techniques, 68 % des entreprises ont mis en place une s\u00e9paration entre les r\u00e9seaux bureautiques et les r\u00e9seaux de production, ainsi qu\u2019une surveillance des points de passage entre ces deux environnements. La surveillance des interconnexions entre sites distants et centre de contr\u00f4le arrive en deuxi\u00e8me position, avec 67 % d\u2019adoption. L\u2019isolation physique (air gap) des machines et installations reste moins r\u00e9pandue (48 %), bien qu\u2019envisag\u00e9e par 20 % des entreprises suppl\u00e9mentaires. La transparence des communications a \u00e9t\u00e9 d\u00e9ploy\u00e9e par 36 % des acteurs industriels, tandis que 27 % pr\u00e9voient de le faire. Enfin, la modernisation des applications h\u00e9rit\u00e9es (protocoles, interfaces et technologies) accuse un retard plus marqu\u00e9 : 34 % des entreprises l\u2019ont d\u00e9j\u00e0 int\u00e9gr\u00e9e \u00e0 leur feuille de route, contre 36 % qui l\u2019envisagent.<\/p>\n\n

Ces chiffres r\u00e9v\u00e8lent une r\u00e9alit\u00e9 claire : l\u2019industrie allemande a accompli des progr\u00e8s significatifs en mati\u00e8re de cybers\u00e9curit\u00e9, mais elle ne peut se permettre de rel\u00e2cher ses efforts face \u00e0 une menace en constante \u00e9volution. L\u2019enjeu actuel consiste \u00e0 consolider ce niveau de protection, tout en int\u00e9grant davantage les secteurs moins num\u00e9ris\u00e9s et les PME. Seules des investissements continus dans les infrastructures, les processus et, surtout, la formation des collaborateurs permettront de renforcer durablement la r\u00e9silience face \u00e0 des cyberattaques toujours plus sophistiqu\u00e9es.<\/p>\n\n

Source de l’image d’en-t\u00eate : Adobe Stock \/ ProstoSvet<\/em><\/p>\n\n

Pour aller plus loin<\/h3>\n