28 avril 2026
Ce que protège la cybersécurité OT
La technologie opérationnelle (OT) est la couche informatique qui commande les procédés physiques, les systèmes de contrôle, capteurs et actionneurs qui font fonctionner les réseaux électriques, le traitement de l'eau, les pipelines, les ports et les usines. La cybersécurité OT protège cette couche contre la perturbation et la manipulation. Les enjeux diffèrent de l'informatique par nature : une base de données compromise fuit ; un système de contrôle compromis ouvre des vannes, déclenche des disjoncteurs et met des vies en danger.
Pourquoi cette discipline est différente
Les environnements OT inversent les priorités de l'informatique : la disponibilité et la sûreté priment, et les systèmes fonctionnent des décennies sur des équipements qui ne peuvent être corrigés selon un cycle mensuel ni redémarrés à la demande. Une sécurité OT efficace s'appuie donc sur l'architecture, segmentation entre réseaux, conduits contrôlés, surveillance qui observe sans interférer, plutôt que sur le modèle agent-et-correctif que présuppose la sécurité informatique.
Le programme qui fonctionne
Les exploitants matures suivent une séquence reconnaissable : inventorier chaque actif et connexion (la plupart en découvrent bien plus qu'attendu), segmenter le réseau en zones dotées de conduits contrôlés, déployer une surveillance passive pour établir une base comportementale, durcir l'accès distant, la voie d'intrusion la plus courante, et répéter la réponse aux incidents avec les équipes d'ingénierie qui exploiteront réellement le système pendant un événement.
La souveraineté dans le logiciel
Les infrastructures critiques fonctionnent des décennies, et quiconque fournit leur protection occupe une position privilégiée en leur sein. Les acheteurs demandent de plus en plus d'où provient leur pile de sécurité OT, qui peut contraindre son fournisseur, et ce qu'il advient du support si les relations politiques changent. Un approvisionnement non aligné de la couche de sécurité est une décision de résilience, non une préférence d'achat.
Ce que cela signifie pour les propriétaires d'infrastructures
L'avantage revient aux propriétaires qui traitent la protection OT comme une discipline de continuité de mission plutôt que comme un ajout à leur programme informatique. Commencez par les fondations peu spectaculaires, connaître chaque actif, segmenter le réseau, le surveiller passivement et contrôler les voies distantes, car elles protègent le procédé physique sans le déstabiliser. Tenez ensuite la couche de sécurité elle-même au même standard de responsabilité que l'installation qu'elle garde : un canal unique auquel on peut demander d'où provient son outillage, qui peut le contraindre, et comment le support survit aux revirements politiques. Les arrangements de localisation sont cadrés par programme, soumis aux contrôles à l'exportation et aux approbations d'utilisation finale ; l'objectif pratique est donc une souveraineté durable de vos défenses plutôt qu'une dépendance susceptible d'être interrompue. Les propriétaires qui bâtissent ainsi gardent le contrôle d'une infrastructure qu'une nation ne peut se permettre de perdre.
