Aller au contenu
FortaRisks
Retour au glossaireAttaques et incidents

OT / ICS (technologies d'exploitation et systèmes de contrôle industriels)

L'OT (technologies d'exploitation) désigne les équipements qui pilotent des procédés physiques : automates, capteurs, interfaces opérateur. Les ICS (systèmes de contrôle industriels) en sont le cœur. Conçus pour des réseaux fermés, ils deviennent une cible dès qu'ils sont joignables depuis Internet.

Mis à jour le 4 octobre 2026

Qu'est-ce que l'OT et les ICS ?

Les technologies d'exploitation (OT, pour operational technology) regroupent les équipements qui commandent et surveillent des procédés physiques : automates programmables, interfaces opérateur, capteurs, passerelles. Les systèmes de contrôle industriels (ICS) en sont la partie qui pilote la production, l'énergie, l'eau ou les bâtiments.

Pourquoi c'est important pour votre organisation

Ces équipements ont été conçus pour des réseaux fermés. La maintenance à distance et le rapprochement des TI et des usines ouvrent des chemins d'accès que personne n'a décidés : un accès de maintenance resté ouvert, un automate branché directement sur Internet, une passerelle oubliée.

Les protocoles en cause

Chaque famille d'équipements parle son protocole : Siemens S7, Modbus TCP, EtherNet/IP, DNP3, OPC UA, IEC 60870-5-104, entre autres. La norme IEC 62443 encadre la sécurité de ces systèmes, du propriétaire des installations jusqu'aux composants.

Pour savoir ce qui est joignable depuis Internet dans vos usines, et comment le vérifier sans toucher à la production, voir la page Sécurité des usines.

30 minutes pour savoir quoi corriger en premier.

Un membre de notre équipe vous guide dans FortaRisks sur des menaces pertinentes pour votre secteur, et vous repartez avec vos priorités.

Questions fréquentes

Quelle est la différence entre les TI et l'OT ?

Les TI traitent de l'information ; l'OT agit sur le monde physique. Une panne de TI interrompt un service, une panne d'OT peut arrêter une ligne de production ou déclencher un système de sécurité.

Pourquoi un automate exposé est-il si grave ?

Parce que plusieurs protocoles industriels ne demandent aucune authentification : celui qui atteint le port peut lire, et parfois modifier, ce que fait la machine.