Cybersécurité OT @ Indumation 2026

Cybersécurité OT – Où en sommes-nous et quelles sont les prochaines étapes ? 

Les réseaux industriels sont aujourd’hui exposés à des risques sans précédent liés aux vulnérabilités héritées, à l’apparition de logiciels malveillants inconnus et à la multiplication de systèmes connectés à internet. Ce qui était autrefois un problème IT s’étend désormais aux technologies opérationnelles (OT) sous l’effet combiné d’Industrie 4.0 et 5.0, de l’edge computing et de l’IA, qui réduisent la frontière entre l’IT et l’OT.
Lors du salon Indumation 2026,  Karl D'Haveloose, managing director d’Indumation, a animé une table ronde consacrée à la cybersécurité OT. Cette session a réuni des clients finaux, des prestataires de services et des leaders mondiaux de la cybersécurité et de l’automatisation industrielle. Le panel était composé de Lars-Peter Hansen (Global Head of Horizontal Cybersecurity chez Siemens Digital Industries), Dharminder Debisarun (Smart Industries Cybersecurity Executive chez Palo Alto Networks), Erik De Nert (Head of OT chez Spotit et membre d’Agoria CMIB Steerco) et de l’utilisateur final Bruno Simoens (Project Lead Infrastructure / Infrastructure Network Architect IT & OT chez Unilin). 

D’après l’étude '2025 SANS State of OT Security', une organisation sur cinq a été victime d’un incident de cybersécurité au cours de l’année écoulée, dont 40% ont entraîné des perturbations opérationnelles. Ces chiffres démontrent que de tels incidents nécessitent les mêmes exigences de sécurité, de fiabilité et de continuité que celles mises en place pour les incidents mécaniques ou environnementaux. 

Les chiffres témoignent de la prévalence croissante des cyberattaques visant les systèmes OT : en 2024, plus de 25% des attaques ciblaient déjà les entreprises actives dans la production et la transformation. La bonne nouvelle, c’est que les organisations industrielles détectent les menaces plus rapidement. Près de 50% des incidents en 2025 ont été détectés dans les 24 heures et 60% ont été maîtrisés dans les 48 heures suivant leur détection. Toutefois, le rétablissement complet reste trop lent: 22% des incidents ont nécessité entre 2 et 7 jours pour être résolus, 19% ont demandé plus d’un mois, et 3% plus d’un an. 
L’un des principaux moteurs de la cybersécurité OT est la mise en conformité avec la directive NIS2 (2022/2555). Cette législation européenne impose aux entités essentielles et importantes des secteurs critiques de renforcer leur cybersécurité, de signaler les incidents et de gérer les risques dans la chaîne d’approvisionnement. 
Au cours de la discussion, plusieurs outils nécessaires à la sécurisation des systèmes OT ont été identifiés : 

• La segmentation du réseau et les systèmes de détection d’intrusion (IDS) industriels sont indispensables pour protéger et isoler les systèmes et les machines vulnérables ou obsolètes qui n’ont jamais été conçus pour être connectés à internet.
• Les solutions OT spécifiques sont essentielles à la continuité de l’activité, car les logiciels de sécurité IT standard peuvent, dans certains cas, provoquer la défaillance de systèmes industriels.
• L’intelligence artificielle (IA) est déjà largement déployée pour la détection d’anomalies : des alarmes sont déclenchées au moindre écart de flux de données par rapport au comportement normal des lignes de production.

En résumé, le panel d’experts a conclu que la cybersécurité OT est une nécessité absolue et non plus une option. Les intervenants ont souligné l’importance d’une collaboration étroite entre, d’une part, les fournisseurs de technologies et de solutions de cybersécurité et, d’autre part, les entreprises industrielles. Cette synergie est indispensable pour concevoir, déployer et gérer conjointement les environnements IT et OT de la manière la plus efficace possible. Enfin, Lars-Peter Hansen de Siemens Digital Industries a rappelé qu’une crise n’est jamais le moment idéal pour un ‘premier rendez-vous’ et que les entreprises doivent impérativement être préparées et disposer d’un plan d’intervention et de reprise après incident.