Guide · Cybersécurité OT · Nanterre
Qui se connecte réellement aux automates de votre site, et par quel chemin ? La question paraît simple, mais à Nanterre elle revient vite dès qu’on ajoute un bâtiment, un atelier ou un prestataire. Cette page présente la cybersécurité industrielle : prestations, facteurs de prix et étapes d’un projet.
Sommaire
Les situations qui déclenchent un projet
- Des programmes d’automates sans sauvegarde à jour : une panne oblige à reconstituer la logique à partir de la mémoire des équipes.
- De nouvelles exigences dans certains secteurs : un donneur d’ordre ou un texte impose des mesures dont le périmètre n’est pas clair.
- Un fournisseur qui télémaintient avec un logiciel ancien : l’accès à distance date de plusieurs années et n’a jamais été revu.
- Une GTB visible depuis Internet : le système de bâtiment répond à une adresse publique que personne ne surveille.
La cybersécurité industrielle, c’est quoi ?
La cybersécurité industrielle protège les systèmes qui pilotent une production, un procédé ou un bâtiment. Ces systèmes, que les spécialistes regroupent sous le terme OT, se distinguent de l’informatique de gestion : leurs équipements vivent longtemps, les correctifs n’arrivent pas toujours à temps, et chaque intervention doit être planifiée avec l’exploitation. Le travail consiste donc à voir, à cloisonner puis à détecter, dans cet ordre.
Voir avant de cloisonner
Un inventaire passif et une cartographie des flux donnent la base. Sans elle, le cloisonnement reste théorique, car des liaisons inconnues subsistent et contournent les règles. Cette étape n’a rien de spectaculaire, mais elle conditionne la qualité de tout le reste du projet.
Contexte local · Nanterre
Contexte local : la cybersécurité industrielle à Nanterre
Nanterre fait partie des Hauts-de-Seine. La commune compte le quartier Seine-Arche, rattaché à La Défense, ainsi que la préfecture du département. Ces deux pôles accueillent des bâtiments tertiaires, dont les systèmes techniques se rejoignent parfois. Une attention particulière s’impose donc aux immeubles qui partagent un réseau avec d’autres occupants : il faut vérifier qui administre la GTB, et si des liaisons traversent les limites de propriété. Nanterre jouxte Puteaux, Courbevoie, Rueil-Malmaison et Suresnes, si bien qu’une société qui exploite des sites dans ces communes gagne à tenir un inventaire commun. Pour une entreprise qui a des équipements dans plusieurs bâtiments, le point pratique est d’obtenir l’accord écrit du gestionnaire avant d’ouvrir le moindre accès distant. Les équipes de maintenance internes doivent aussi être associées dès le départ, car elles connaissent souvent des équipements que la documentation ne mentionne pas. Un passage sur place permet de confirmer ces informations avec les personnes concernées.
- Pôles et quartiers
- La Défense (quartier Seine-Arche), Préfecture des Hauts-de-Seine
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Puteaux, Courbevoie, Rueil-Malmaison, Suresnes
Ce que comprend une prestation
Avant : inventaire et cartographie
Le relevé recense les automates, les supervisions, les passerelles et les équipements connectés, sans perturber les machines. Le relevé est restitué sous forme de liste annotée, que l’entreprise peut compléter elle-même. Un laboratoire qui pilote des équipements sensibles depuis le réseau de l’entreprise demande un relevé précis, car chaque liaison compte et chaque équipement oublié peut devenir un point d’entrée.
Pendant : cloisonnement et accès
Les réseaux sont découpés en zones, les pare-feu reçoivent des règles de flux limitées, et chaque fournisseur entre par une passerelle nominative. Les règles sans justification sont retirées avant la mise en service. Le plan de filtrage est remis à l’entreprise sous forme écrite.
Après : détection et reprise
Des sondes lisent les protocoles industriels, dont Modbus ou OPC UA, et remontent les alertes. Les programmes et les configurations sont sauvegardés, avec une procédure de redémarrage validée avec l’exploitation. Le document de reprise précise qui décide de couper une liaison, et dans quel ordre les équipements redémarrent.
Bien choisir son prestataire
Trois points orientent le choix. Le prestataire sait-il expliquer ce qu’il ne touchera pas pendant le relevé ? Le cadre retenu, comme la norme IEC 62443, est-il présenté sans promesse de résultat ? Les accès distants proposés sont-ils nominatifs et consultables par l’entreprise ? Le prestataire indique-t-il quels fichiers de configuration il conserve, et sous quelle forme l’entreprise peut les récupérer ?
Ce qui fait varier le prix
Le montant suit le périmètre réel, et il n’existe pas de barème universel. Les critères principaux sont les suivants :
- le nombre de sites, de lignes ou de bâtiments à couvrir ;
- la diversité des automates, des supervisions et des protocoles ;
- les contraintes de production et les arrêts possibles ;
- le matériel réseau à ajouter pour le cloisonnement ;
- le choix d’une détection continue ou ponctuelle.
Comparez les propositions sur le même inventaire et le même niveau de détection. Les prestations de suivi après la mise en service doivent figurer dans la comparaison, au même titre que la pose.
Les étapes de votre projet à Nanterre
- Décrire les sites, les automates connus et les prestataires présents dans le formulaire.
- Recevoir un cadrage, puis un devis détaillé.
- Valider les fenêtres d’intervention avec l’exploitation.
- Déployer zone par zone, en testant la détection.
- Recevoir la documentation et le plan de reprise.
Pour aller plus loin, la page cybersécurité industrielle reprend les prestations et les questions à poser. Le département est couvert sur la page Hauts-de-Seine, et les communes voisines de Puteaux et de Courbevoie ont aussi leur page. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la cybersécurité industrielle à Nanterre vous recontacte, gratuitement et sans engagement.