Qu'est-ce qui est réellement en jeu dans une PME industrielle ?

Trois choses, dans cet ordre. La propriété intellectuelle, c'est-à-dire les plans, gammes et savoir-faire qui fondent la valeur de l'entreprise et qui ne se restaurent pas une fois divulgués. La continuité de production, dont le coût journalier d'arrêt est chiffrable et souvent très supérieur à ce qu'on imagine. Enfin la place dans la chaîne d'approvisionnement, car une entreprise incapable de rassurer ses donneurs d'ordre finit par perdre des marchés.

Les machines de production sont-elles concernées ?

Oui, et par un chemin indirect le plus souvent. Les attaques n'atteignent pas directement les automates : elles compromettent le réseau bureautique, puis se propagent parce que rien ne sépare vraiment l'informatique de gestion de l'informatique industrielle. La segmentation réseau est pour cette raison l'une des mesures les plus rentables en environnement industriel.

Pourquoi les machines-outils anciennes posent-elles problème ?

Parce qu'un équipement de production a une durée de vie de quinze à vingt-cinq ans, alors que le système qui le pilote a été conçu pour une durée bien plus courte. Ces systèmes ne peuvent souvent pas être mis à jour sans invalider une garantie ou une qualification. La réponse n'est pas de les remplacer mais de les isoler et d'encadrer strictement les accès de maintenance.

Faut-il viser la norme IEC 62443 ?

Rarement au démarrage. La norme IEC 62443 est le référentiel de sécurité des systèmes d'automatisation industrielle, pertinent pour des organisations ayant déjà structuré leur sécurité. Une PME industrielle en phase initiale tire bien plus de valeur d'un inventaire de ses équipements connectés, d'une segmentation réseau et d'une revue des accès de ses prestataires de maintenance.

Cybersécurité d'une PME industrielle

Dans l'industrie, le sujet n'est pas votre informatique de bureau. Ce sont vos plans, vos machines et votre place dans la chaîne. Trois choses qu'un référentiel générique ne regarde jamais en premier.

Ce qui est réellement en jeu

Vos plans et votre savoir-faire. Plans techniques, gammes d'usinage, réglages. C'est la valeur de l'entreprise. Une donnée chiffrée par un rançongiciel se restaure. Une donnée volée et diffusée ne se récupère pas.

Votre production. Une ligne à l'arrêt a un coût journalier chiffrable, presque toujours supérieur à ce qu'on imagine.

Votre place dans la chaîne. Vos donneurs d'ordre évaluent le risque que vous leur faites porter. Une entreprise incapable de les rassurer cesse d'être consultée sur les marchés suivants.

Ce que les attaquants font aujourd'hui

Selon le Panorama de la cybermenace 2025 de l'ANSSI, les TPE, PME et ETI représentent 48 % des victimes de rançongiciel, contre 37 % un an plus tôt. Surtout, les incidents d'exfiltration de données sont passés de 130 à 196, soit une hausse de plus de 50 %.

Ce déplacement du chiffrement vers le vol change la nature du risque industriel. Une entreprise qui a de bonnes sauvegardes se croyait couverte. Elle l'est contre l'arrêt, pas contre la divulgation de ses plans.

L'effet de chaîne est désormais documenté. En septembre 2025, la compromission de Collins Aerospace, qui édite un logiciel d'enregistrement partagé par plusieurs compagnies, a contraint Bruxelles, Heathrow, Berlin et Dublin à revenir à l'enregistrement manuel. Près de la moitié des vols au départ ont été annulés à Bruxelles. Aucun de ces aéroports n'avait été visé.

Ce qui expose spécifiquement une entreprise industrielle

Des équipements qui vivent vingt ans. Une machine-outil dure quinze à vingt-cinq ans. Le système qui la pilote a été conçu pour bien moins. Ces automates et pupitres ne se mettent souvent pas à jour sans invalider une garantie ou une qualification. Les remplacer est hors de question, les isoler ne l'est pas.

Un réseau qui n'a jamais été séparé. Dans beaucoup d'ateliers, le poste de supervision, la machine et le PC de la comptabilité sont sur le même réseau, parce que c'est ainsi que ça s'est construit au fil des années. Une attaque entrée par une pièce jointe atteint alors la production sans jamais avoir visé un automate.

Des mainteneurs avec des accès permanents. Le fournisseur qui a installé la machine garde un accès à distance pour intervenir vite. C'est opérationnellement justifié et rarement encadré. Personne ne sait plus combien de ces accès existent ni depuis quand ils n'ont pas été revus.

Une exposition publique involontaire. Vos annonces de recrutement décrivent vos technologies. Vos appels d'offres révèlent vos fournisseurs. Vos équipes indiquent sur les réseaux professionnels qui pilote quoi. Rien de tout cela n'est confidentiel, l'assemblage l'est.

Pourquoi les approches génériques échouent ici

Un référentiel généraliste commence par la bureautique, les postes, la messagerie. Ce n'est pas faux, mais dans une entreprise industrielle ce n'est pas là que se trouve la valeur.

L'autre écueil est plus insidieux. Une recommandation qui ignore la réalité de production ne sera pas appliquée. Imposer une fenêtre de mise à jour hebdomadaire à un atelier qui tourne en trois huit, exiger une authentification supplémentaire à un opérateur qui a les mains prises, couper un accès de maintenance sans prévoir comment on dépanne un samedi : ces mesures sont justes sur le papier et contournées dès la deuxième semaine.

ICCForge a été fondé par un ancien directeur de production industrielle, après quinze années à ce poste. Un arrêt de ligne, un impératif de livraison, une équipe qui n'a pas le temps : ce ne sont pas des objections à traiter, ce sont les contraintes dans lesquelles une mesure doit tenir pour exister.

Par quoi commencer

Quatre chantiers, dans cet ordre, avant toute dépense en produits de sécurité.

Savoir ce qui est connecté. Un inventaire des équipements de production reliés au réseau, y compris ceux que personne ne surveille plus.
Séparer la production de la bureautique. La segmentation réseau est la mesure au meilleur rapport coût sur effet en environnement industriel.
Reprendre la main sur les accès de maintenance. Qui entre, quand, par quel chemin, sur décision de qui.
Tester une restauration. Pas vérifier que la sauvegarde tourne. La restaurer réellement, chronomètre en main.

Sur la norme IEC 62443, référentiel de sécurité des systèmes d'automatisation industrielle : elle est pertinente pour des organisations ayant déjà structuré leur sécurité. En viser la conformité avant les quatre points ci-dessus revient à construire la charpente avant les fondations. Précision utile, ICCForge n'est pas certifié IEC 62443 à ce jour.

Ce qu'ICCForge fait

Nous commençons par vous montrer ce qui est trouvable publiquement sur votre entreprise, sans rien toucher à vos systèmes et sans engagement. C'est généralement la conversation la plus utile pour démarrer.

Vient ensuite l'évaluation des risques réels, priorisés en rouge, orange et jaune, puis un plan d'action qui tient compte de vos contraintes de production. Le format est proportionné à votre taille : un atelier de quarante personnes et un groupe multi sites ne reçoivent pas le même traitement.

Le détail des offres · La méthode · Répondre à un questionnaire sécurité client · Par où commencer, et qui contacter · Zone d'intervention en Île-de-France · Évaluer le risque de vos fournisseurs

Questions fréquentes

Mes machines de production sont-elles concernées ?: Oui, généralement par ricochet. L'attaque entre par la bureautique et se propage faute de séparation réseau.
Mes machines sont anciennes et ne se mettent pas à jour. Que faire ?: Les isoler plutôt que les remplacer, et encadrer les accès de maintenance. C'est la situation normale en industrie, pas une exception.
Faut-il viser la norme IEC 62443 ?: Rarement au démarrage. Inventaire, segmentation, accès prestataires et test de restauration apportent davantage à ce stade.
Mes sauvegardes me protègent-elles ?: Contre l'arrêt de production, si une restauration a déjà été testée. Pas contre la divulgation de vos plans, qui est le risque en croissance.

Parler de votre situation