Plus de 70 % des fabricants connectent d\u00e9sormais leur usine aux r\u00e9seaux informatiques de l’entreprise. Ce chiffre continuera \u00e0 augmenter \u00e0 mesure que la maintenance pr\u00e9dictive, la surveillance \u00e0 distance et l’int\u00e9gration MES\/ERP deviendront des attentes de base plut\u00f4t que des avantages concurrentiels. Le probl\u00e8me est que la plupart des dispositifs OT n’ont jamais \u00e9t\u00e9 con\u00e7us pour \u00eatre install\u00e9s sur un r\u00e9seau connect\u00e9, et que les approches de s\u00e9curit\u00e9 con\u00e7ues pour l’informatique ne fonctionnent tout simplement pas sur un automate programmable ou une interface homme-machine. <\/p>\n
Ce guide explique pourquoi la convergence IT-OT s’acc\u00e9l\u00e8re, quels sont les risques qu’elle engendre et comment l’isolation en ligne vous permet d’\u00e9tendre la confiance z\u00e9ro \u00e0 l’atelier sans agents, sans temps d’arr\u00eat et sans risque pour la production.<\/p>\n
La convergence IT-OT est le processus de connexion des r\u00e9seaux de technologie de l’information (courrier \u00e9lectronique, ERP, applications en nuage) avec les r\u00e9seaux de technologie op\u00e9rationnelle (PLC, HMI, syst\u00e8mes SCADA, capteurs) dans une infrastructure partag\u00e9e ou pont\u00e9e. L’objectif est de d\u00e9bloquer des donn\u00e9es op\u00e9rationnelles en temps r\u00e9el pour les d\u00e9cisions commerciales, l’acc\u00e8s \u00e0 distance et l’automatisation. La difficult\u00e9 r\u00e9side dans le fait que les dispositifs OT ne disposent pas des capacit\u00e9s d’authentification, de cryptage et de correction dont d\u00e9pend la s\u00e9curit\u00e9 informatique. <\/p>\n
Les r\u00e9seaux d’usine sont rest\u00e9s isol\u00e9s pendant des d\u00e9cennies. Le vide d’air entre l’informatique et l’informatique de terrain \u00e9tait \u00e0 la fois un choix de conception et une couverture de s\u00e9curit\u00e9. Quatre facteurs commerciaux ont rendu cet isolement insoutenable. <\/p>\n
Surveillance et maintenance \u00e0 distance.<\/strong> Les techniciens qualifi\u00e9s sont rares. Les organisations ont besoin d’ing\u00e9nieurs pour diagnostiquer les \u00e9quipements \u00e0 distance plut\u00f4t que de se rendre sur chaque site. Pour cela, il faut que les donn\u00e9es OT transitent par l’infrastructure informatique vers les tableaux de bord et les syst\u00e8mes d’alerte. <\/p>\n Maintenance pr\u00e9dictive.<\/strong> Les donn\u00e9es des capteurs introduites dans les plateformes d’analyse peuvent pr\u00e9dire les d\u00e9faillances des roulements, la d\u00e9gradation des moteurs et la d\u00e9rive des processus avant qu’ils ne provoquent des arr\u00eats non planifi\u00e9s. Les donn\u00e9es de l’industrie sugg\u00e8rent que les co\u00fbts des temps d’arr\u00eat peuvent atteindre 22 000 dollars par minute dans certains environnements de fabrication. L’analyse de rentabilit\u00e9 de la connectivit\u00e9 s’\u00e9crit d’elle-m\u00eame. <\/p>\n Int\u00e9gration des syst\u00e8mes MES et ERP.<\/strong> Les syst\u00e8mes d’ex\u00e9cution de la fabrication ont besoin de donn\u00e9es de production en temps r\u00e9el. Les plateformes ERP ont besoin des donn\u00e9es MES pour l’inventaire, la qualit\u00e9 et la planification. Le chemin des donn\u00e9es entre l’atelier et la salle de conf\u00e9rence passe directement par la fronti\u00e8re IT-OT. <\/p>\n Les jumeaux num\u00e9riques et l’analyse de l’IA.<\/strong> La simulation des processus de production, l’optimisation de l’utilisation de l’\u00e9nergie et l’ex\u00e9cution de pr\u00e9visions de qualit\u00e9 n\u00e9cessitent tous des flux de donn\u00e9es \u00e0 haut volume provenant de capteurs OT vers des environnements informatiques en nuage ou en p\u00e9riph\u00e9rie.<\/p>\n Le march\u00e9 de la convergence IT-OT refl\u00e8te cette dynamique. Selon les estimations des analystes, il repr\u00e9sentera environ 88 milliards de dollars en 2026, soit une croissance de plus de 17 % par an. Pourtant, seulement 30 % des organisations ont pleinement int\u00e9gr\u00e9 leurs op\u00e9rations de s\u00e9curit\u00e9 informatique et t\u00e9l\u00e9matique, ce qui r\u00e9v\u00e8le un \u00e9cart important entre les ambitions de connectivit\u00e9 et l’\u00e9tat de pr\u00e9paration \u00e0 la s\u00e9curit\u00e9. <\/p>\n Le fait de relier l’OT \u00e0 l’IT n’ajoute pas seulement du trafic sur le r\u00e9seau. Elle cr\u00e9e des voies d’attaque qui n’existaient pas auparavant. Trois sc\u00e9narios illustrent le risque. <\/p>\n Sc\u00e9nario 1 : l’ordinateur portable compromis arrive sur la ligne de production.<\/strong> Un employ\u00e9 clique sur un lien d’hame\u00e7onnage. Le logiciel malveillant atterrit sur son ordinateur portable informatique. Dans un r\u00e9seau plat ou mal segment\u00e9, cet ordinateur portable peut communiquer avec des appareils du segment OT. L’attaquant d\u00e9couvre un automate fonctionnant avec un micrologiciel obsol\u00e8te, envoie des commandes modifi\u00e9es et la production change sans que personne ne s’en aper\u00e7oive pendant des heures. <\/p>\n Sc\u00e9nario 2 : le fournisseur VPN ouvre la porte de l’usine.<\/strong> Un int\u00e9grateur tiers se connecte via un VPN pour assurer la maintenance d’une IHM sp\u00e9cifique. Les VPN traditionnels accordent un large acc\u00e8s au r\u00e9seau une fois que le tunnel est \u00e9tabli. Si l’appareil du fournisseur est compromis ou si ses informations d’identification sont vol\u00e9es, un pirate h\u00e9rite de ce m\u00eame acc\u00e8s \u00e9tendu aux syst\u00e8mes OT. <\/p>\n Sc\u00e9nario 3 : les ran\u00e7ongiciels franchissent la fronti\u00e8re entre les technologies de l’information et les technologies de l’information.<\/strong> Les ran\u00e7ongiciels se propagent par mouvement lat\u00e9ral \u00e0 travers le trafic est-ouest<\/a>. Lorsque l’informatique et les technologies de l’information partagent des segments de r\u00e9seau ou des relations de confiance, les routines de cryptage qui ont commenc\u00e9 dans le d\u00e9partement financier peuvent atteindre les serveurs SCADA et les bases de donn\u00e9es historiques. L’attaque de 2024 contre le fabricant allemand d’\u00e9lectronique Medion AG a d\u00e9montr\u00e9 exactement ce sch\u00e9ma, le ransomware BlackBasta ayant caus\u00e9 une perturbation op\u00e9rationnelle prolong\u00e9e. <\/p>\n Les donn\u00e9es de l’ENISA pour 2025 montrent que les menaces li\u00e9es aux technologies de l’information et de la communication repr\u00e9sentent d\u00e9sormais 18,2 % de toutes les cat\u00e9gories de cybermenaces identifi\u00e9es dans l’UE. Le ransomware reste la m\u00e9thode dominante, responsable de plus de 81 % des incidents ciblant les organisations de l’UE. Le d\u00e9lai moyen entre la compromission initiale et le d\u00e9ploiement du ransomware n’est que de 16 heures, ce qui est bien trop court pour une d\u00e9tection et une r\u00e9ponse manuelles dans la plupart des \u00e9quipes du march\u00e9 interm\u00e9diaire. <\/p>\n La plupart des organisations tentent de g\u00e9rer les fronti\u00e8res IT-OT \u00e0 l’aide d’outils familiers. Chacun d’entre eux pr\u00e9sente des limites qui ont leur importance dans les environnements de production. <\/p>\n Les DMZ de pare-feu<\/strong> entre l’informatique et l’industrie ajoutent une couche de contr\u00f4le, mais la configuration de r\u00e8gles de pare-feu pour des milliers de flux de protocoles industriels est complexe et sujette aux erreurs. Les pare-feu ne peuvent pas non plus arr\u00eater les menaces qui se trouvent d\u00e9j\u00e0 \u00e0 l’int\u00e9rieur du segment OT. Le mod\u00e8le traditionnel de Purdue pla\u00e7ait les pare-feu entre des niveaux hi\u00e9rarchiques, mais la convergence a aplani ces niveaux. Les donn\u00e9es circulent d\u00e9sormais directement des capteurs de niveau 0 aux plateformes en nuage de niveau 5, contournant ainsi les d\u00e9fenses en couches que le mod\u00e8le Purdue supposait. <\/p>\n La segmentation des VLAN<\/strong> permet une s\u00e9paration logique, mais d\u00e9pend d’une configuration correcte. Les VLAN n’authentifient pas les appareils ou les utilisateurs. Un port de commutateur mal configur\u00e9 ou un appareil malhonn\u00eate sur le bon VLAN permet de contourner l’ensemble du contr\u00f4le. Comme nous l’avons soulign\u00e9 dans notre guide sur la segmentation du r\u00e9seau en 2026<\/a>, les approches bas\u00e9es sur les VLAN ont du mal \u00e0 g\u00e9rer les mod\u00e8les d’acc\u00e8s dynamiques et bas\u00e9s sur l’identit\u00e9 qu’exigent les environnements modernes. <\/p>\n Les serveurs de saut<\/strong> sont une solution de contournement courante pour l’acc\u00e8s \u00e0 distance \u00e0 l’OT. Dans la pratique, ils deviennent des goulots d’\u00e9tranglement et des cibles. Le personnel les contourne lorsqu’ils ralentissent les t\u00e2ches de maintenance urgentes. Les attaquants les ciblent parce qu’un seul serveur de saut compromis donne acc\u00e8s \u00e0 tout ce qui se trouve derri\u00e8re lui. <\/p>\nQue se passe-t-il lorsque l’entrefer dispara\u00eet ?<\/h2>\n
Pourquoi les pare-feu et les r\u00e9seaux locaux virtuels (VLAN) ne suffisent pas<\/h2>\n