12 août 2026
Le navire est une usine qui laisse ses experts à quai
Un navire marchand ou militaire fonctionne grâce à des technologies opérationnelles qu'on reconnaîtrait dans n'importe quelle raffinerie : commande de propulsion et de gouvernail, gestion de l'énergie, ballastage et manutention de cargaison, navigation, et la passerelle intégrée qui relie le tout. La différence est géographique. Quand un incident survient dans une usine fixe, un spécialiste peut être sur place en quelques heures. Quand il survient à mille kilomètres du port le plus proche, l'équipage constitue toute l'équipe d'intervention, et la liaison satellitaire vers la terre peut être précisément ce que l'attaquant a dégradé. Concevez d'abord pour cet isolement, car c'est la condition qui rend la sécurité OT maritime véritablement différente, non l'équipement.
Où les systèmes se connectent réellement
La plupart des armateurs sous-estiment à quel point leurs navires sont déjà connectés. Des systèmes de navigation et de machines autrefois isolés partagent désormais des réseaux, échangent des données avec la terre pour le suivi des performances et acceptent des mises à jour de fournisseurs par liaison satellitaire. Les expositions récurrentes sont familières : réseaux à plat où l'ECDIS et la commande moteur partagent un segment avec le Wi-Fi de l'équipage, comptes d'accès distant permanents laissés ouverts par un intégrateur après les essais en mer, et supports USB transportant cartes et mises à jour logicielles entre la passerelle, la salle des machines et les ordinateurs personnels. La véritable surface d'attaque d'un navire est rarement celle du schéma réseau, car le schéma a été tracé à la livraison et le câblage a changé dès le premier voyage.
Une segmentation qui résiste à un équipage tournant
Le noyau défensif est architectural et doit fonctionner sans ingénieur de sécurité à bord. Séparez les réseaux de sûreté et de propulsion de tout ce sur quoi un marin pourrait brancher un téléphone, avec des conduits contrôlés et aucune confiance par défaut entre zones. Intermédiez l'accès distant des fournisseurs pour qu'il soit limité dans le temps, journalisé et coupé par défaut plutôt qu'en écoute permanente. Encadrez les supports amovibles par des points de transfert définis et analysés. Puis construisez une surveillance qui tourne à bord et ne présuppose pas de liaison active vers la terre, afin qu'une anomalie du réseau des machines soit repérée par l'équipe de quart plutôt que par un analyste à terre qui ne voit pas le navire du tout.
Des procédures pour l'instant où les écrans mentent
La capacité décisive est humaine et répétée. Un équipage capable de repasser en barre manuelle, d'exploiter l'installation depuis les pupitres locaux, de naviguer sans carte électronique de confiance et de reconnaître que les instruments sont manipulés a retiré à l'attaquant l'essentiel de son levier en mer. Cela suppose des exercices, non des classeurs : des équipages qui se sont entraînés à fonctionner à travers une compromission présumée, et des ordres permanents qui disent quoi isoler et qui appeler quand la liaison vers la terre est justement ce à quoi on ne peut se fier. La cyber-résilience à bord est autant une affaire de matelotage que d'informatique.
Ce que cela signifie pour les armateurs et les marines
Sécuriser l'OT d'un navire, c'est au fond concevoir pour l'isolement, car le bâtiment emporte ses problèmes en mer pendant que ses experts restent à quai. L'avantage revient aux armateurs qui séparent les réseaux de sûreté et de propulsion de tout ce sur quoi un marin peut se brancher, qui intermédient l'accès des fournisseurs pour qu'il soit coupé par défaut, qui encadrent les supports amovibles et qui exploitent une surveillance ne dépendant pas du maintien d'une liaison satellitaire. Rien de tout cela ne compte sans des équipages entraînés à fonctionner à travers une compromission : barre manuelle, commande locale, navigation sans carte de confiance, et ordres permanents clairs pour l'instant où l'on ne peut plus croire les écrans. Inscrivez ces exigences dans les contrats de construction neuve et de refonte plutôt que de les ajouter plus tard sous la pression d'un audit. Acquises par un canal unique et responsable, avec localisation et formation des équipages définies par programme, sous réserve des contrôles à l'exportation et des approbations d'utilisation finale, elles donnent un navire qui garde sa mission quand il est seul face au problème.
