L'évolution de la menace cyber remet‑elle en cause la résilience industrielle ?

Il n'y a pas si longtemps, la cybersécurité était encore perçue sous le prisme de l'anticipation et de la conformité.

Aujourd’hui, elle revêt l’habit inconfortable, pour les industriels, d’une condition concrète de la capacité à produire. Les infrastructures sont devenues, au fil du temps, des actifs stratégiques à protéger, au risque de fragiliser, même de façon imperceptible, un modèle industriel.

Quand le risque numérique frappe la production

Alors que la proportion d’entreprises françaises déclarant avoir subi une attaque informatique significative a reculé l’an dernier, (de 47% à 40% par rapport à 2024), le contrecoup s’avère économiquement lourd. 81% des entreprises déclarent un impact réel sur leur activité (Baromètre du Club des Experts de la Sécurité de l’Information et du Numérique, 2026).

La lucidité conduit à reconnaître que cette réalité fait basculer la cybersécurité dans le champ de la gouvernance : directions générales, assureurs, partenaires industriels… il leur revient de l’intégrer dès à présent comme un risque économique à part entière. Mais avant d’esquisser un début de solution à cette contrainte, comment expliquer que cette exposition se soit amplifiée ?

Là où les contours de l’hyperconnectivité et l’interopérabilité s’effacent

À mesure que l’industrie a cherché l’efficacité, elle a multiplié les interconnexions : capteurs IoT, automatisation accrue, maintenance prédictive… Indissociables de la performance contemporaine, ces technologies produisent néanmoins un effet mécanique : chaque interconnexion supplémentaire étend la surface d’exposition. Les réseaux OT ne sauraient désormais demeurer clos, retranchés comme des forteresses. Les impératifs opérationnels imposent leur ouverture vers des systèmes extérieurs. Cette ouverture ne se soutient toutefois qu’à une condition essentielle : la visibilité.

Faute d’une cartographie rigoureuse des actifs, des flux et des interconnexions, l’anticipation des effets d’un nouvel usage IoT ou d’une évolution d’architecture sur la disponibilité des lignes devient illusoire. L’interopérabilité, lorsqu’elle échappe à une gouvernance d’ensemble, cesse alors d’être un facteur de progrès, pour devenir un vecteur de fragilité systémique.

Cybersécurité et souveraineté : un équilibre à construire pour l’industrie

La souveraineté numérique n’a rien de nouveau pour les industriels. Ce qui a profondément changé, en revanche, tient au niveau de contrainte auquel elle s’impose désormais. Crise sanitaire, guerre en Ukraine, tensions sino-américaines ou extraterritorialité de certaines législations, ont réduit les marges de manœuvre et déplacé le centre de gravité des décisions. L’enjeu dépasse désormais la seule question de l’hébergement : c’est la maîtrise effective des données qui devient déterminante, en particulier lorsque les équilibres se fragilisent.

Dans des filières stratégiques comme l’aéronautique, l’énergie ou la défense, la dépendance à des technologies non maîtrisées peut exposer l’ensemble de la chaîne de valeur. Cybersécurité et souveraineté s’articulent ici sans se confondre : l’une relève de l’exécution quotidienne, quand l’autre relève d’arbitrages stratégiques, parfois contraints, qui imposent de repenser la conception même des architectures industrielles.

Sécurité « by design » : construire des systèmes capables d’encaisser les chocs

Face à cette complexité, la cybersécurité industrielle ne peut plus être pensée une fois les systèmes en place. Des architectures hyperconnectées, conçues sans exigences de sécurité dès l’origine, deviennent rapidement ingérables. L’approche by design consiste à intégrer la cybersécurité dès la conception des systèmes et des interconnexions, afin de bâtir des environnements capables d’absorber les chocs sans compromettre la production. Cette exigence repose sur un préalable : la cartographie fine des actifs et des flux OT, sans laquelle l’interopérabilité cesse d’être un vecteur de maîtrise pour devenir une source de fragilité.

En 2026, produire implique d’assumer des choix numériques qui engagent dans le temps. Cybersécurité et souveraineté n’apportent ni garantie ni certitude. Elles rappellent une exigence fondamentale : discerner ce qui relève de la maîtrise, ce qui peut faire l’objet d’un compromis, et ce qui ne saurait être concédé. C’est à l’épreuve de ces décisions que se révèle la solidité industrielle.