ISA-95

Définition

ISA-95 est une norme internationale développée par l'ISA (International Society of Automation) définissant les interfaces entre les systèmes de contrôle industriel et les systèmes de gestion d'entreprise. Officiellement désignée ANSI/ISA-95 et adoptée comme norme IEC 62264, elle établit un modèle hiérarchique pour l'intégration entre les niveaux opérationnels (production) et les niveaux de gestion (ERP, MES). La norme ISA-95 définit cinq niveaux fonctionnels : niveau 0 (processus physiques), niveau 1 (contrôle des équipements), niveau 2 (supervision), niveau 3 (gestion des opérations manufacturières via MES) et niveau 4 (planification d'entreprise via ERP). Ce modèle hiérarchique, souvent appelé modèle en pyramide ou modèle de Purdue étendu, structure les flux d'information entre la production et la gestion. ISA-95 définit également les modèles de données et les activités associées à la gestion des opérations de fabrication : suivi de production, gestion de la qualité, maintenance, gestion des stocks. Elle spécifie les objets d'information échangés entre le niveau 3 (MES) et le niveau 4 (ERP), notamment les ordres de fabrication, les données de production, les consommations matières et les résultats de qualité. Du point de vue de la cybersécurité, ISA-95 est fondamentale car elle délimite les frontières entre les systèmes IT (niveaux 3-4) et OT (niveaux 0-2). Ces frontières représentent des points de contrôle critiques où la segmentation réseau et les politiques de sécurité doivent être appliquées. La convergence IT/OT a rendu ces interfaces plus complexes, nécessitant des firewalls industriels, des DMZ et des passerelles de données sécurisées pour protéger les communications inter-niveaux. L'application d'ISA-95 en cybersécurité permet d'identifier les flux de données légitimes entre niveaux, de définir des politiques de filtrage adaptées et de réduire la surface d'attaque aux interfaces critiques.