Cybersecurity · 19. Februar 2026 · 14 Min. Lesezeit · Joseph Flesh, CTO & Co-Founder, Amplifa
Cybersecurity Industrie 4.0 : Un pacte de géants
La nouvelle alliance entre Indra et Leonardo transforme la Cybersecurity pour l'Industrie 4.0. Ce que les PME doivent savoir sur la sécurité OT.
La semaine dernière, un vieil ami m'a appelé, directeur général d'une entreprise de découpage de taille moyenne dans le Sauerland. 'Klaus,' m'a-t-il dit, d'une voix qui semblait brisée, 'nous sommes à l'arrêt. Depuis trois jours. Pas une seule pièce ne sort de l'atelier. Un malfrat a piraté nos systèmes et réclame une rançon.' Il ne parlait pas de son serveur de messagerie ou de son logiciel de comptabilité. Non. Il parlait des commandes de ses presses et de la cellule robotisée qu'il venait d'acquérir l'année dernière pour un demi-million d'euros. Ces machines n'étaient soudainement plus que de la ferraille coûteuse.
Ce n'est pas un cas isolé. C'est la nouvelle et amère réalité de la production en Deutschland. Alors que nous philosophons dans des brochures glacées sur les bienfaits de l'AI dans l'optimisation des processus et sur les jumeaux numériques, beaucoup oublient le fondement sur lequel repose tout ce château de cartes de l'Industrie 4.0 : la sécurité. Nos usines – autrefois des forteresses isolées aux murs épais – sont devenues des manufactures de verre avec des centaines de fenêtres et de portes numériques. Et c'est précisément ici, sur ce talon d'Achille des PME, que les cartes sont en train d'être redistribuées.
Le réveil de Rome : pourquoi la Cybersecurity pour l'Industrie 4.0 est désormais une priorité de la direction
Deux géants se sont donc associés – les Espagnols d'Indra et les Italiens de Leonardo. José Vicente de los Mozos et Roberto Cingolani se sont serré la main à Rome à la mi-février. Le communiqué de presse officiel parle d'un 'Memorandum of Understanding' pour renforcer la 'Cyber Defence' européenne. Cela sonne comme du militaire, de l'espionnage, de la grande politique, n'est-ce pas ? C'est le cas. Mais il s'agit de bien plus que cela. Il s'agit de l'atelier de mon ami dans le Sauerland. Et du vôtre.
Car ce que les deux groupes projettent est, par essence, une tentative de forger une sorte de bouclier numérique pour les infrastructures critiques de l'Europe. Et qu'est-ce qu'une usine hautement connectée, produisant en Just-in-Time, sinon une infrastructure critique ? L'époque où la 'sécurité' signifiait que le gardien faisait sa ronde de nuit est définitivement révolue. Le partenariat vise des centres d'opérations connectés, l'échange de données sur les menaces en temps réel et des environnements de formation communs. C'est une tentative désespérée, mais absolument nécessaire, d'avoir enfin une longueur d'avance technologique sur les attaquants. Indra met par exemple sur la table son initiative 'IndraMind' – une AI souveraine développée précisément pour de telles tâches de défense dans des environnements complexes. Ce n'est plus de la science-fiction. C'est la nouvelle réalité.
Le danger est réel, et il ne se limite plus au bureau, où il crypte tout au plus des données comptables. Non, il a franchi le pas vers le niveau de production – vers ce qu'on appelle l'Operational Technology (OT). C'est le monde des automates programmables industriels (SPS), des systèmes de contrôle (SCADA) et des robots industriels. Un monde qui a fonctionné pendant des décennies selon la devise 'never touch a running system'. Une mise à jour ? Un correctif de sécurité ? Bien trop risqué, cela pourrait perturber la production. Cette erreur de raisonnement fatale se transforme aujourd'hui en boomerang pour beaucoup.
L'illusion du réseau machine 'sûr'
Je l'entends sans cesse lors de mes visites en entreprise : 'Nos machines ne sont pas connectées à Internet.' C'est l'une des phrases les plus dangereuses qu'un directeur général puisse prononcer aujourd'hui. La séparation entre l'IT (réseau de bureau) et l'OT (réseau de production) n'est souvent qu'une illusion. Soyons honnêtes : comment les nouveaux programmes de fraisage arrivent-ils sur la machine ? Par clé USB depuis le poste de programmation. Comment le technicien de maintenance du fabricant effectue-t-il le diagnostic à distance ? Via un tunnel VPN. Et voilà, vous avez construit un pont que les attaquants ne demandent qu'à traverser. Le tableau suivant devrait ouvrir les yeux de chacun.
| Aspect | Ancien monde (Industrie 3.0) | Nouvelle réalité (Industrie 4.0) |
|---|---|---|
| Connectivité | Systèmes isolés, 'Air Gap' comme rempart | Entièrement connecté (IIoT), connexion Cloud, maintenance à distance |
| Vecteur d'attaque | Accès physique, supports de données infectés | Phishing, accès fournisseurs compromis, capteurs non sécurisés |
| Potentiel de dommages | Panne d'une seule machine ou cellule | Arrêt complet de la production, manipulation de processus, sabotage |
| Responsabilité | Responsable maintenance, responsable production | COO, CIO, Directeur général – une question de gouvernance |
De nombreuses PME croient encore que leurs systèmes OT sont sûrs parce qu'ils 'ne sont pas directement connectés à Internet'. C'est une illusion fatale. Un seul ordinateur de maintenance infecté ou un accès à distance non sécurisé suffit aujourd'hui à paralyser toute une ligne de production pendant des jours ou des semaines. Nous constatons une augmentation des attaques contre l'industrie manufacturière de près de 200 % au cours des deux dernières années.
— Dr. Eva Lindner, Responsable de la sécurité OT chez CyberProtect GmbH
Souveraineté européenne : plus qu'un simple mot d'ordre
Quand Indra et Leonardo parlent de 'capacités souveraines, ouvertes et interopérables', ce n'est pas seulement un discours de relations publiques pour Bruxelles. Derrière cela se cache la reconnaissance brutale que nous ne pouvons pas nous permettre, en Europe, de dépendre de fournisseurs américains ou chinois pour une technologie aussi critique que la Cybersecurity. Il s'agit de faire en sorte que les 'connaissances critiques et la propriété technologique restent sous contrôle de l'UE'. Lors de ma dernière visite à l'usine Siemens d'Erlangen, j'ai ressenti précisément cette attitude. On y applique la 'Charter of Trust', une initiative pour plus de Cybersecurity à laquelle de nombreux acteurs mondiaux ont désormais adhéré. Les grands ont compris les signes des temps. Ils savent qu'un 'Made in Germany' devra bientôt inclure un 'Secured in Germany'.
Mais qu'en est-il du constructeur de machines classique à Balingen ou du fournisseur automobile à Lippstadt ? Ils n'ont pas leur propre cyber-armée au sous-sol. Ils n'ont souvent même pas de responsable dédié à la sécurité OT. Selon une enquête récente du VDMA, 58 % des constructeurs de machines de taille moyenne déclarent ne pas avoir de personne spécialisée pour la sécurité de leurs installations de production. La responsabilité se situe généralement quelque part entre l'IT et la maintenance – et finit souvent par être négligée. C'est précisément dans cette brèche que les attaquants s'engouffrent avec délectation.
La dure vérité : les PME sont-elles distancées ?
C'est bien beau, ce pacte de géants. Mais parlons franchement : est-ce que cela profite concrètement aux PME en Deutschland ? Ou s'agit-il d'une énième alliance stratégique au niveau de la direction dont seuls Airbus, Rheinmetall et les gestionnaires de réseaux électriques profiteront à la fin ? Je doute fort que les 'capacités souveraines et interopérables' dont il a été question à Rome protègent dès demain la fraiseuse CNC de 10 ans de M. Schmidt dans le Sauerland. On prend ici le problème un peu à l'envers.
Tant que les directeurs généraux des PME ne traiteront pas le sujet avec la même priorité que le taux d'utilisation de leurs machines ou la marge sur une nouvelle commande, toutes ces initiatives de haut niveau ne resteront que du vent. Il reste à voir s'il est réellement si simple de transférer les solutions complexes de groupes comme Indra ou Leonardo vers le parc de machines hétérogène et ancien d'une PME typique. D'après mon expérience, beaucoup surestiment massivement leur propre résilience. L'idée que 'chez nous, il n'y a rien à voler' est le premier clou de votre cercueil numérique.
Passer de l'espoir à l'action : 5 étapes concrètes pour votre production
Il ne sert à rien d'attendre la grande solution européenne. Vous devez agir aujourd'hui. Voici cinq étapes que chaque entreprise de production peut et doit initier immédiatement :
- 1. État des lieux plutôt que politique de l'autruche : savez-vous seulement quels appareils communiquent dans votre réseau de production ? Établissez une liste complète de tous les automates, panneaux, capteurs et passerelles. Chaque appareil est une porte d'entrée potentielle. Sans visibilité, vous naviguez à vue.
- 2. IT et OT ? Deux mondes strictement séparés ! : assurez une segmentation propre de vos réseaux. L'imprimante de la comptabilité ne doit en aucun cas se trouver sur le même réseau que la commande de votre installation de peinture. Utilisez des pare-feu de manière ciblée pour contrôler strictement la communication entre les segments.
- 3. Activez la 'Human Firewall' : la plus grande faille reste l'humain. Formez vos collaborateurs – et pas seulement ceux du bureau, mais aussi ceux de la production ! Un opérateur machine qui branche une clé USB inconnue sur son terminal de commande peut causer plus de dégâts qu'un incendie. Des formations régulières sur le phishing et le social engineering sont obligatoires.
- 4. Établissez un Patch-Management pour la production : oui, c'est fastidieux et oui, cela comporte des risques. Mais faire fonctionner une commande de 15 ans avec une faille de sécurité connue, c'est comme jouer à la roulette russe. Établissez un plan pour savoir quand et comment vous pouvez installer des correctifs de sécurité sans mettre en péril la production. Parlez-en à vos fabricants de machines.
- 5. Préparez un plan d'urgence (et testez-le !) : que faites-vous si cela arrive malgré tout ? Qui est informé ? Comment les systèmes sont-ils déconnectés du réseau ? Comment restaurez-vous les sauvegardes ? Développer un tel plan seulement en cas de crise est une négligence. Jouez le scénario pour que, le moment venu, chacun sache quoi faire.
Votre Playbook pour le Profil Client Idéal (ICP) — Identifiez les bons clients industriels qui comprennent la valeur de la cyber-résilience et sont prêts à investir pour cela. Définissez votre Profil Client Idéal avec notre Playbook et ciblez les entreprises qui ont réellement besoin de vos solutions.
Questions fréquentes sur la sécurité OT dans les PME
Absolument. Les attaquants ne s'intéressent souvent pas à vos données produits, mais à la perturbation de vos opérations. Chaque jour où vos machines sont à l'arrêt à cause d'une attaque par ransomware vous coûte de l'argent et nuit à votre réputation de fournisseur fiable. La complexité de votre produit n'importe pas.
Les systèmes anciens (Legacy Systems) représentent un risque majeur car ils ne disposent souvent pas de fonctions de sécurité modernes et ne sont plus supportés par le fabricant. Ici, la segmentation du réseau est cruciale : isolez ces machines dans un segment de réseau propre et strictement contrôlé, afin qu'elles soient coupées du reste du réseau de l'entreprise. Surveillez très précisément le trafic réseau vers et depuis ces machines.
C'est la question cruciale. Si vous n'avez pas l'expertise en interne, allez la chercher à l'extérieur. Il existe des prestataires spécialisés en sécurité OT qui peuvent vous accompagner dans l'analyse, la conception et la mise en œuvre. C'est un investissement, pas un simple coût. Un investissement dans la survie de votre entreprise.
Soyons honnêtes : le partenariat entre Indra et Leonardo n'est pour l'instant qu'un communiqué de presse. Un signal. Mais c'est le bon signal au bon moment. Cela montre que le sujet est arrivé au plus haut niveau. L'époque de la connectivité naïve et de la confiance aveugle dans le monde numérique est révolue. L'usine intelligente a besoin de remparts intelligents – et surtout robustes. Celui qui ne le comprend pas aujourd'hui ne produira peut-être plus rien demain. Et je parie que dans trois ans, nous ne parlerons plus seulement de temps de cycle et d'OEE, mais de la 'Mean Time to Recovery' après une cyberattaque. Ce sera la nouvelle monnaie forte dans la production. C'est inévitable.