PLC (Automate Programmable Industriel)

Définition

Un PLC (Programmable Logic Controller, ou automate programmable industriel) est un calculateur industriel durci conçu pour exécuter en temps réel une logique de commande pilotant des processus physiques : chaînes de production manufacturière, turbines et alternateurs de centrales énergétiques, vannes et pompes de stations de traitement des eaux. Programmés selon des langages normalisés par la norme IEC 61131-3 (Ladder Logic, Structured Text, Function Block Diagram), les PLC reçoivent des données de capteurs et pilotent des actionneurs (moteurs, vannes, relais) selon une logique déterministe et cyclique conçue pour la fiabilité et la disponibilité continue, souvent sur des décennies sans mise à jour. Cette longévité, combinée à une conception historiquement dépourvue de mécanismes de sécurité (authentification, chiffrement des communications), en fait une cible prioritaire des attaques ciblant les infrastructures industrielles. L'exemple le plus documenté reste Stuxnet, découvert en 2010, qui a spécifiquement ciblé les PLC Siemens S7-300 pilotant les centrifugeuses d'enrichissement d'uranium iraniennes, en modifiant leur logique de commande pour provoquer une destruction physique tout en masquant les indicateurs anormaux aux opérateurs. Les principaux fabricants — Siemens, Rockwell Automation, Schneider Electric, ABB — intègrent désormais progressivement des fonctions de sécurité natives, mais le parc installé mondial reste majoritairement composé d'équipements vulnérables nécessitant une protection périmétrique et une segmentation réseau rigoureuse.