Protéger un atelier connecté ne commence pas par un pare-feu. Cela commence par savoir ce qui est branché, et par qui.
Première décision : cartographier
Personne ne peut protéger ce qu'il ne connaît pas. L'inventaire des équipements, des protocoles et des flux réels est le préalable absolu. Cet exercice révèle presque toujours la même chose : des accès distants de maintenance ouverts par un intégrateur il y a plusieurs années, jamais refermés, jamais documentés.
Deuxième décision : séparer les mondes
L'informatique de gestion et l'informatique industrielle n'ont ni le même rythme, ni les mêmes contraintes, ni les mêmes conséquences en cas d'incident. La segmentation en zones et conduits, telle que la structure la norme IEC 62443, protège la production des incidents venus du côté bureautique autant que l'inverse.
Troisième décision : accepter le rythme industriel
On ne redémarre pas un automate parce qu'un correctif est disponible. Les plans de mise à jour doivent s'inscrire dans les fenêtres d'arrêt réelles, avec des mesures compensatoires pour l'intervalle. Une politique de sécurité qui ignore le calendrier de production ne sera pas appliquée.
Ce qui ne fonctionne pas
Transposer tel quel le référentiel de la DSI sur les automates. Installer un antivirus sur un poste de supervision certifié par le constructeur. Interdire toute connexion distante sans prévoir comment le mainteneur interviendra la nuit. Chacune de ces décisions se traduit par un contournement, et un contournement est pire que l'absence de règle.
Mesurer la progression
La conformité n'est pas un état binaire. Nous travaillons par niveaux : cartographie complète, puis segmentation, puis contrôle des accès, puis supervision. Chaque niveau se constate, se date et se documente — ce qui rend la démarche défendable devant un client ou un assureur.
Publié le 9 avril 2026 Parler de ce sujet avec nous
