Convergence IT/OT : bénéfices et risques documentés
- Les bénéfices les plus cités (maintenance, qualité, énergie) sont réels mais rarement mesurés de façon publique
- Les incidents documentés montrent que les attaques passent souvent par l'informatique de gestion
- Même sans atteindre les automates, une attaque côté gestion peut arrêter la production
- Les autorités recommandent une convergence maîtrisée : segmentation, flux justifiés, accès distants contrôlés
En mai 2021, l’opérateur d’un grand oléoduc de la côte est des États-Unis a arrêté l’acheminement de carburant pendant plusieurs jours. Les automates n’avaient pas été atteints : c’est l’informatique de gestion qui avait été chiffrée par un rançongiciel. L’entreprise a choisi d’arrêter l’exploitation, faute de pouvoir garantir la facturation et le contrôle de ses opérations. L’épisode résume l’enjeu de la convergence IT OT : les deux mondes sont déjà liés, même quand on croit les avoir séparés.
Cet article fait le point sur ce qui est documenté, côté bénéfices comme côté risques, à partir d’incidents publiés et des publications des autorités de cybersécurité.
De quoi parle-t-on
L’informatique de gestion (IT) regroupe les progiciels, la messagerie, la bureautique, les données de l’entreprise. Les technologies opérationnelles (OT) pilotent le monde physique : automates programmables, systèmes de supervision, systèmes de contrôle-commande. Longtemps, ces deux univers ont vécu séparés, avec des équipes, des protocoles et des cycles de vie différents. Un automate peut rester en service vingt ans ; un poste de bureautique, quatre ou cinq.
La convergence désigne le mouvement qui les rapproche : remontée des données de production vers les systèmes de gestion, maintenance à distance, supervision centralisée de plusieurs sites, et désormais modèles d’analyse et jumeaux numériques alimentés en temps réel.
Les bénéfices : réels, rarement mesurés en public
Les bénéfices attendus sont connus : maintenance déclenchée par l’état réel des équipements plutôt que par le calendrier, suivi de la qualité au plus près de la production, pilotage de la consommation d’énergie, planification fondée sur la capacité réelle, traçabilité des lots.
Ce qui manque, ce sont des mesures publiques et indépendantes. La plupart des chiffres disponibles proviennent de fournisseurs, de cabinets de conseil ou d’études de cas choisies pour leur succès. Les enquêtes industrielles publiées par des organismes comme l’OCDE montrent un lien entre adoption des technologies numériques et productivité des entreprises, mais elles ne permettent pas d’isoler l’effet de la liaison entre informatique de gestion et production. Il faut donc lire avec prudence les promesses chiffrées et mesurer soi-même, sur un périmètre défini.
Le bénéfice de la convergence est d’abord informationnel : savoir ce qui se passe sur la ligne. Sa valeur dépend des décisions que cette information permet de prendre.
Les risques : ce que montrent les incidents publiés
Les incidents documentés publiquement sont peu nombreux au regard de leur médiatisation, mais ils dessinent des schémas récurrents.
| Incident | Ce qui s’est passé | Enseignement |
|---|---|---|
| Réseau électrique ukrainien, décembre 2015 | Des attaquants entrés par le réseau de gestion ont pris la main sur la supervision et coupé l’alimentation de nombreux foyers pendant plusieurs heures | Le chemin de l’IT vers l’OT, s’il existe, finit par être emprunté |
| NotPetya, juin 2017 | Un logiciel destructeur diffusé par la mise à jour d’un logiciel comptable a paralysé de grandes entreprises, dont un armateur et des industriels | Une attaque côté gestion suffit à arrêter des opérations physiques |
| Producteur d’aluminium norvégien, mars 2019 | Un rançongiciel a touché l’informatique ; plusieurs usines sont passées en fonctionnement manuel | La capacité à produire en mode dégradé limite les pertes |
| Oléoduc américain, mai 2021 | Rançongiciel sur l’informatique de gestion ; arrêt de l’exploitation par précaution | Les dépendances métier entre IT et OT comptent autant que les liaisons réseau |
Trois enseignements se dégagent. D’abord, les attaques passent le plus souvent par l’informatique de gestion, plus exposée à Internet et à la messagerie. Ensuite, les dégâts côté production ne viennent pas toujours d’une compromission des automates : la perte de la planification, de la facturation ou de la traçabilité suffit à arrêter l’activité. Enfin, les organisations qui savaient fonctionner en mode manuel ont mieux limité les pertes.
On ne choisit pas entre convergence et séparation. On choisit entre une convergence décidée, documentée, et une convergence de fait, que personne ne surveille.
Ce que recommandent les autorités
Les publications de référence convergent sur quelques principes. Le guide NIST SP 800-82, dont la troisième révision date de 2023, et la série de normes IEC 62443 recommandent de découper les réseaux en zones de confiance reliées par des conduits contrôlés, avec une zone intermédiaire pour les échanges entre gestion et production. L’ANSSI publie depuis 2014 des guides sur la cybersécurité des systèmes industriels, avec une méthode de classification des installations. L’ENISA, au niveau européen, a publié plusieurs rapports sur la sécurité des systèmes industriels et des infrastructures critiques.
Les points communs : inventorier les équipements et les flux ; justifier chaque liaison ; contrôler et tracer les accès distants, en particulier ceux des prestataires de maintenance ; disposer de sauvegardes des programmes d’automates ; préparer et tester le fonctionnement en mode dégradé. La directive NIS 2 a élargi le nombre d’industriels concernés par ces exigences.
Les accès distants installés pour la maintenance, souvent par des prestataires et parfois sans que l’informatique le sache, sont un des chemins d’attaque les plus fréquemment cités par les autorités.
Pourquoi les deux mondes se comprennent mal
Une partie des risques ne tient pas à la technique, mais à la différence de culture entre les équipes. L’informatique de gestion raisonne en confidentialité, en correctifs réguliers et en renouvellement du matériel tous les quelques années. La production raisonne en disponibilité et en sécurité des personnes : un automate qui fonctionne ne se touche pas, et un redémarrage imprévu peut abîmer une installation ou mettre un opérateur en danger.
- Confidentialité et intégrité des données
- Correctifs appliqués rapidement
- Équipements renouvelés tous les quelques années
- Redémarrage acceptable en dehors des heures ouvrées
- Disponibilité et sécurité des personnes
- Changements rares, validés par le fournisseur de l’équipement
- Équipements en service pendant quinze ou vingt ans
- Arrêt seulement pendant les fenêtres planifiées
Les guides de référence en tirent une conséquence pratique : les mesures de sécurité de l’informatique de gestion ne se transposent pas telles quelles. Un scanner de vulnérabilités lancé sur un réseau d’automates peut perturber des équipements anciens ; un correctif appliqué sans validation du fournisseur peut invalider une garantie ou une certification. La convergence demande une gouvernance commune, où chaque changement est discuté entre les deux équipes.
Les accès distants, point de rencontre
Les accès distants cristallisent cette difficulté. La production en a besoin pour la maintenance par les fournisseurs, souvent installés à l’étranger. L’informatique de gestion les voit comme une porte ouverte. Les recommandations convergent : un point d’accès unique, des comptes nominatifs, une authentification forte, une ouverture sur demande et limitée dans le temps, l’enregistrement des sessions. Ce dispositif coûte peu au regard des incidents qu’il évite, mais il suppose que chaque accès existant ait été recensé, ce qui est rarement le cas au départ.
Ce qu’il reste à documenter
Deux zones restent mal connues. La première est le coût réel des incidents côté production, rarement publié en détail. La seconde est l’effet des nouveaux usages, comme l’analyse de données en nuage ou les modèles d’IA alimentés par les automates, sur la surface d’attaque. Les guides existants s’appliquent, mais les retours d’expérience publiés sont encore rares.
Pour un industriel, la conclusion pratique est claire : la convergence est utile, à condition de la conduire avec une carte des flux et des règles écrites. C’est le cadre de l’expertise industrie et automates de DOSOBE, développé dans le dossier sur les automates et le système d’information.
Sources
- NIST, SP 800-82 Rev. 3, Guide to Operational Technology (OT) Security, 2023.
- IEC, série 62443, sécurité des systèmes d’automatisation et de contrôle industriels.
- ANSSI, guides sur la cybersécurité des systèmes industriels, 2014.
- ENISA, publications sur la sécurité des systèmes industriels et des infrastructures critiques.
- CISA (États-Unis), alertes et analyses publiées sur les incidents de 2015 et 2021.
Questions fréquentes
Qu'appelle-t-on convergence IT/OT ?
Le rapprochement entre l'informatique de gestion (IT : progiciels, messagerie, bureautique) et les technologies opérationnelles (OT : automates, supervision, systèmes de contrôle industriels). Il passe par des réseaux reliés, des données partagées et parfois des équipes communes.
La convergence augmente-t-elle forcément le risque ?
Elle augmente l'exposition si elle se fait sans règles. Bien conduite, avec une segmentation, des flux justifiés et des accès distants contrôlés, elle peut au contraire améliorer la visibilité sur les systèmes industriels et la capacité à détecter un incident.
Quels référentiels suivre ?
La série IEC 62443 pour les systèmes d'automatisation et de contrôle industriels, le guide NIST SP 800-82 (révision 3, 2023) et, en France, les guides de l'ANSSI sur la cybersécurité des systèmes industriels.