PRÉFACE
Maintenance Magazine 174 – novembre 2026
En octobre, des centaines de supermarchés français ont subi des attaques visant leurs installations frigorifiques. Début novembre, des magasins en Belgique et dans plusieurs autres pays européens ont été touchés à leur tour. Des tonnes de denrées alimentaires inutilisables ont fini à la benne. De quoi rendre très concrètes les conséquences de cette cyberattaque sans précédent.
Selon la norme européenne EN 13306, la maintenance englobe les actions techniques, administratives et de management menées tout au long du cycle de vie d’un bien. Leur objectif : « le maintenir ou le rétablir dans un état dans lequel il peut accomplir la fonction requise ». Une installation frigorifique doit continuer à produire du froid. Même lorsque quelqu’un tente de prendre le contrôle de son système de commande. Les mesures qui permettent de l’en empêcher relèvent donc bien de la maintenance.
Mais connaissons-nous vraiment l’état de sécurité numérique de nos installations ? Qui peut modifier les paramètres à distance ? Quels systèmes de commande ne reçoivent plus de mises à jour de sécurité ? Et qui assure ce suivi ? En tant que responsable technique, vous devez définir clairement les responsabilités avec le service informatique, les constructeurs et les éventuels prestataires de maintenance. Une responsabilité partagée ne fonctionne que si chacun connaît sa mission.
L’IA permet désormais de repérer des vulnérabilités et d’attaquer davantage de cibles avec moins d’efforts. Auparavant, un pirate devait se spécialiser dans un type d’installation ou une plateforme. Aujourd’hui, même un amateur peut utiliser des agents d’IA pour en exploiter les failles.
Les installations anciennes sont particulièrement concernées. Leurs systèmes de commande attiraient autrefois peu l’attention des pirates. Grâce à l’IA, ceux-ci peuvent désormais en comprendre rapidement le fonctionnement et y déceler des failles de sécurité. Peut-être sommes-nous arrivés au point où connecter des machines anciennes au réseau n’est plus un risque acceptable.
Car certaines organisations et certains individus n’hésitent manifestement plus à utiliser l’IA pour déstabiliser notre société technologique. Nous vivons donc, de facto, dans un contexte de guerre hybride. NIS2 est dès lors bien plus qu’une énième réglementation européenne rébarbative. Avec ses dix mesures de base, cette directive constitue un outil essentiel pour renforcer notre résilience.
Cela concerne aussi les entreprises qui ne font pas partie des secteurs critiques, comme la production d’électricité, l’approvisionnement en eau ou la santé. L’incident des congélateurs le montre : toutes les entreprises doivent s’armer contre les attaques à grande échelle. La cybersécurité doit désormais figurer parmi les priorités de chaque service technique.
Et vous, êtes-vous vraiment certain que vos installations et vos machines sont suffisamment protégées ?
Wim Vancauwenberghe - Maintenance Evangelist et directeur de BEMAS
