Les notions techniques qui comptent pour réussir un jumeau numérique, expliquées simplement. Elles sont rangées en trois niveaux : commencez par les fondamentaux.
Cybersécurité
Un bâtiment connecté est un bâtiment attaquable
La cybersécurité fait partie de l'exploitation : elle se conçoit dès le projet, pas après la réception.
L’essentiel
Le bâtiment est relié au monde
GTB, contrôle d'accès et capteurs sont désormais connectés aux réseaux de l'entreprise, au cloud et aux prestataires.
Des équipements qui durent
Un automate reste en service 15 à 20 ans, et beaucoup de protocoles de terrain ont été conçus sans authentification ni chiffrement.
Des conséquences physiques
Une attaque peut couper un chauffage, bloquer un ascenseur ou ouvrir une porte, pas seulement voler des données.
Sécuriser un bâtiment n'est pas sécuriser un bureau
- Confidentialité
- Intégrité
- Disponibilité
- Disponibilité et sécurité des personnes
- Intégrité
- Confidentialité
Par où un bâtiment peut être attaqué
| Système | Exposition fréquente | Risque principal |
|---|---|---|
| GTB et automates | Réseau « à plat », protocoles sans authentification | Prise de contrôle du chauffage ou de la ventilation |
| Contrôle d'accès, vidéosurveillance | Mots de passe d'usine, flux non chiffrés | Intrusion physique, fuite d'images |
| Capteurs et passerelles | Logiciel embarqué jamais mis à jour | Point d'entrée, fausses mesures |
| Télémaintenance des prestataires | Comptes partagés, accès ouverts sans traçabilité | Rebond vers le système d'information |
| Cloud, API, jumeau numérique | Jetons d'accès trop permissifs | Fuite de données, commande à distance |
| Réseau bureautique, Wi-Fi invité | Non séparé de la GTB | Propagation vers les systèmes techniques |
Six menaces à connaître
Les accès à distance mal protégés et les mots de passe d'usine sont les causes d'incident les plus fréquentes, et aussi les plus faciles à corriger.
Cloisonner : des zones reliées par des flux filtrés
Règle d'or : l'extérieur parle à la zone tampon, la zone tampon parle au bâtiment, jamais l'extérieur directement à la GTB. Chaque flux autorisé entre deux zones fait l'objet d'une règle précise (adresses, ports, sens).
Ce que les protocoles protègent… ou non
| Protocole | Authentification | Chiffrement | Bonnes pratiques |
|---|---|---|---|
| BACnet/IP classique | Aucune | Non | Segmenter, filtrer les flux |
| BACnet/SC | Oui, par certificats | Oui (TLS) | À privilégier sur les nouveaux projets |
| Modbus TCP | Aucune | Non | Isoler, passerelle filtrante, lecture seule si possible |
| MQTT | Selon le broker | Optionnel (TLS) | TLS obligatoire, un compte par équipement, droits par sujet |
| API web | Jeton ou clé d'accès | Oui (HTTPS) | Moindre privilège, jetons à durée courte |
Des droits au plus juste
Un compte nominatif par personne, la double authentification pour tout accès distant, des accès prestataires temporaires et tracés, et la journalisation des commandes sensibles (consignes, arrêts, forçages).
| Rôle | Configurer | Piloter | Consulter | Accès à distance |
|---|---|---|---|---|
| Administrateur | ✓ | ✓ | ✓ | Par le bastion |
| Exploitant | – | ✓ | ✓ | – |
| Mainteneur | – | Zone limitée | ✓ | Par le bastion, permanent pour l'astreinte |
| Prestataire | Sur demande | – | Zone limitée | Temporaire |
| Occupant | – | Confort local | – | – |
Le jumeau numérique, un point sensible
Les risques
- Les maquettes décrivent les locaux sensibles, les caméras, les accès et les réseaux.
- Le jumeau centralise GTB, GMAO et capteurs : un seul compte compromis ouvre tout.
- Un jumeau capable d'écrire peut commander les équipements réels.
Les parades
- Des droits par profil, définis dans la convention BIM d'exploitation.
- Des exports filtrés selon la sensibilité des informations.
- Un jumeau en lecture seule par défaut, l'écriture étant validée et journalisée.
- Des identifiants sans information sensible.
Évaluer et prioriser les risques
Criticité = impact × probabilité, chacun noté de 1 à 3.
Impact : 1 gêne mineure · 2 service dégradé · 3 arrêt, danger pour les personnes ou fuite de données.
Probabilité : 1 improbable · 2 possible · 3 facile à exploiter ou déjà constaté.
On traite d'abord les risques prioritaires, puis ceux « à traiter » qui sont rapides à corriger.
Six réflexes à retenir
Repères réglementaires
- IEC 62443
- Sécurité des systèmes d'automatisme : zones, flux, niveaux de sécurité.
- ISO/IEC 27001
- Management de la sécurité de l'information.
- Guides de l'ANSSI
- Cybersécurité des systèmes industriels : classification et mesures.
- Directive NIS2
- Obligations pour les entités essentielles et importantes, selon l'activité et la taille.
- RGPD
- Vidéosurveillance, contrôle d'accès, données d'occupation : finalité, durée de conservation, information.
- ISO 19650-5
- Gestion de l'information orientée sécurité, sur tout le cycle de vie, exploitation comprise.
Le champ d'application de certains textes, NIS2 notamment, dépend de l'activité et de la taille de l'organisation : à vérifier au cas par cas.
Dans le référentiel :
Pour aller plus loin Série IEC 62443, sécurité des systèmes d'automatisation et de contrôle · ANSSI, La cybersécurité des systèmes industriels (méthode de classification et mesures) · ISO/IEC 27001 · NF EN ISO 19650-5.