IO-Link (Protocole smart sensor)

Définition

IO-Link est un standard de communication point-à-point pour les capteurs et actionneurs intelligents défini par la norme IEC 61131-9, permettant une communication numérique bidirectionnelle entre un IO-Link Master (port d'un module I/O ou d'un automate) et un IO-Link Device (capteur ou actionneur intelligent). IO-Link est conçu pour remplacer les câblages analogiques ou discrets traditionnels entre les capteurs de terrain et les systèmes d'entrées/sorties, apportant des capacités de configuration à distance, de diagnostic avancé, et de transmission de plusieurs valeurs simultanément. IO-Link fonctionne sur les câbles de capteurs M12 standard non blindés (3 ou 4 fils) et utilise une communication série à 3 débits : COM1 (4,8 kbps), COM2 (38,4 kbps) et COM3 (230,4 kbps). Le Master IO-Link communique avec chaque Device via un protocole maître-esclave asynchrone, permettant la lecture des mesures du capteur, la configuration des paramètres (range, hystérésis, mode de fonctionnement), la lecture des diagnostics (capteur sali, câble rompu, signal hors plage), et l'identification du dispositif (numéro de série, version firmware, IODD - IO-Link Device Description). La cybersécurité IO-Link est un domaine émergent : le protocole IO-Link ne dispose pas de mécanismes d'authentification ou de chiffrement natifs (il a été conçu pour la fiabilité industrielle et non pour la résistance aux attaques). Un attaquant qui a physiquement accès à un câble M12 IO-Link peut injecter des données falsifiées vers le Master (manipulation de la mesure) ou envoyer des commandes de configuration non autorisées vers le Device (modification du range ou du mode de fonctionnement). Ces attaques nécessitent un accès physique au câblage mais sont théoriquement possibles. L'adoption croissante d'IO-Link dans les nouvelles installations industrielles (fabrication, emballage, logistique, assemblage) augmente la surface d'attaque des équipements de terrain intelligents.

Fonctionnement du protocole IO-Link

Une communication IO-Link entre un IO-Link Master (port d'un module Siemens ET 200SP) et un capteur de pression SICK PAC50 se déroule ainsi : (1) Le Master détecte le Device connecté sur son port et lit son IODD (description XML standardisée des paramètres du Device) depuis la bibliothèque IODD Finder, (2) En mode opération cyclique, le Master interroge le Device à des intervalles de 2ms à plusieurs centaines de ms selon le profil, (3) Le Device répond avec ses données de processus (valeur de pression mesurée en 16 bits) et son état (signal de pression valide, alarme basse pression, etc.), (4) À la demande, le Master envoie des requêtes acycliques de lecture/écriture de paramètres (lecture du numéro de série, configuration du mode d'économie d'énergie, calibration), (5) Le Master convertit les données IO-Link en données PROFINET ou EtherNet/IP pour le PLC supérieur. L'IODD permet l'autoconfiguration du Device (plug and play industriel).

Contexte OT/ICS et smart factory

IO-Link est une technologie clé de la smart factory (Industrie 4.0) : il transforme chaque capteur de terrain en un "smart sensor" connecté qui non seulement mesure mais communique aussi ses diagnostics et sa configuration. Dans une usine IO-Link avancée, le changement d'un capteur défaillant (remplacé par un capteur neuf du même type) est automatique : le Master lit l'IODD du nouveau Device, lui envoie les paramètres de configuration sauvegardés depuis l'ancien Device, et le capteur est opérationnel en quelques secondes sans intervention manuelle. Cette capacité "auto-commissioning" réduit les temps d'arrêt mais suppose une confiance dans l'intégrité du processus de configuration automatique.

Sécurité et mitigation

Sécurisation des réseaux IO-Link : protéger physiquement les câblages M12 des équipements IO-Link critiques (boîtiers de jonction verrouillés, câbles dans des chemins protégés), surveiller les diagnostics IO-Link pour détecter des déconnexions/reconnexions anormales (indication d'une manipulation physique du câblage), utiliser les fonctions d'identification des Devices IO-Link (numéro de série, version firmware) pour détecter le remplacement non autorisé d'un capteur par un équipement non conforme, maintenir un inventaire des Devices IO-Link avec leurs paramètres de configuration attendus, et inclure les IO-Link Masters et Devices dans l'inventaire d'actifs OT et les évaluations de vulnérabilités (les vulnérabilités de firmware IO-Link Master sont publiées dans les CVE).

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis