Operational Technology (OT)

Définition

L'Operational Technology (OT) désigne l'ensemble des systèmes matériels et logiciels qui surveillent et contrôlent des équipements physiques, des processus industriels et des infrastructures. Contrairement à l'IT (Information Technology) qui traite de la gestion de l'information, l'OT agit directement sur le monde physique : ouverture de vannes, contrôle de températures, pilotage de moteurs, gestion de réseaux électriques. Les systèmes OT comprennent les automates programmables (PLC), les systèmes de contrôle distribués (DCS), les systèmes SCADA, les interfaces homme-machine (HMI) et les unités terminales distantes (RTU). Ces technologies sont déployées dans des secteurs critiques : industrie manufacturière, production d'énergie, traitement de l'eau, pétrochimie, transport ferroviaire et infrastructures nucléaires. Historiquement, les systèmes OT étaient isolés des réseaux informatiques traditionnels. Conçus pour fonctionner en continu sur des décennies, ils privilégiaient la disponibilité et la sûreté fonctionnelle sur la sécurité informatique. Les protocoles industriels comme Modbus, PROFINET ou DNP3 ont été développés sans mécanismes d'authentification ni chiffrement, créant des vulnérabilités structurelles. La convergence IT/OT, accélérée par l'Industrie 4.0, a exposé ces systèmes à des menaces cyber jusqu'alors inconnues. Les attaques contre les infrastructures OT peuvent provoquer des conséquences physiques graves : pannes électriques, déversements chimiques, accidents industriels, voire pertes humaines. Stuxnet en 2010 a démontré qu'un cyberattaque pouvait détruire des équipements physiques, marquant un tournant dans la cybersécurité industrielle. La sécurisation de l'OT nécessite une approche spécifique : la priorité absolue est la disponibilité et la sécurité des processus physiques, avant même la confidentialité des données. Les équipes OT et IT doivent collaborer en intégrant des référentiels comme l'IEC 62443, le NIST SP 800-82 ou le modèle Purdue pour concevoir des architectures résilientes adaptées aux contraintes industrielles.