Une ligne de production à l'arrêt coûte en moyenne 20 000 à 50 000 euros de l'heure à une PME industrielle. Et pourtant, en 2026, les automates, capteurs et objets connectés qui font tourner les usines françaises restent souvent les angles morts de la cybersécurité. Selon l'ANSSI, les attaques visant les systèmes industriels (OT) progressent de plus de 30 % par an, et les PME-ETI concentrent désormais l'essentiel des incidents car elles sont perçues comme moins défendues que les grands groupes. La convergence entre informatique de gestion (IT) et systèmes industriels (OT/IoT) a multiplié les portes d'entrée. Comprendre et combler ces failles n'est plus une option : c'est une condition de survie opérationnelle.
OT, IoT, IIoT : de quoi parle-t-on vraiment ?
L'OT (Operational Technology) désigne l'ensemble des systèmes qui pilotent la production physique : automates programmables (API/PLC), supervision SCADA, systèmes de contrôle-commande (ICS), robots, capteurs de température ou de pression. L'IoT industriel (IIoT) y ajoute la couche d'objets connectés modernes — capteurs intelligents, passerelles, équipements remontant des données dans le cloud. Là où l'IT protège des données, l'OT protège un processus physique : un arrêt n'est pas une fuite de fichiers, c'est une chaîne stoppée, un produit gâché, voire un risque pour la sécurité des personnes.
Le problème pour les PME et ETI françaises, c'est que ces équipements ont souvent été conçus pour durer 15 à 20 ans, sans que la cybersécurité soit pensée à la conception. On trouve encore en 2026 des automates sous Windows XP ou des protocoles industriels (Modbus, Profinet, OPC) qui transitent en clair, sans authentification ni chiffrement. Connectés à Internet ou au réseau bureautique pour le pilotage à distance, ils deviennent des cibles faciles.
Pourquoi les PME et ETI industrielles sont devenues des cibles prioritaires
Longtemps, les dirigeants ont cru être trop petits pour intéresser les cybercriminels. C'est l'inverse qui se produit : les attaquants industrialisent leurs campagnes et ciblent en priorité les structures de 50 à 500 salariés, suffisamment riches pour payer une rançon mais rarement dotées d'un SOC ou d'un RSSI. Un rançongiciel qui chiffre le poste de supervision ou bloque un automate paralyse l'usine entière en quelques minutes, ce qui pousse 60 % des victimes à envisager le paiement.
S'ajoute la vulnérabilité de la chaîne d'approvisionnement. Une PME sous-traitante d'un grand donneur d'ordre est attaquée précisément parce qu'elle constitue un point d'entrée vers un client plus gros. En 2026, prouver sa résilience cyber devient une condition contractuelle pour rester référencé dans les appels d'offres de l'industrie, de l'énergie ou de la défense en France.
Cartographier et segmenter : les deux premiers réflexes
On ne protège que ce que l'on connaît. La première étape, trop souvent négligée, consiste à dresser un inventaire exhaustif des actifs OT et IoT : combien d'automates, de quelles marques, sous quels firmwares, connectés à quoi ? Sans cartographie, impossible d'évaluer le risque. Des outils de découverte passive permettent aujourd'hui d'établir cet inventaire sans perturber la production — un point crucial sur des systèmes où un simple scan agressif peut faire planter un équipement critique.
Vient ensuite la segmentation réseau. Le principe ANSSI est clair : isoler physiquement ou logiquement le réseau industriel du réseau bureautique, via des zones démilitarisées (DMZ) et des pare-feux dédiés OT. Concrètement, le poste comptable ne doit jamais pouvoir dialoguer directement avec un automate de la ligne 3. Cette segmentation, combinée au modèle Purdue, limite drastiquement la propagation latérale : une infection sur le réseau bureautique n'atteint plus l'atelier.
Surveillance continue, mises à jour et accès distants maîtrisés
Comme on ne peut pas toujours patcher un automate vieux de dix ans sans risquer d'arrêter la production, la défense repose sur la détection et le compensatoire. Une supervision continue spécialisée OT (NDR industrielle) surveille en temps réel les comportements anormaux : commande inattendue envoyée à un PLC, flux protocolaire inhabituel, connexion hors plage horaire. Un SOC managé 24/7 capable de comprendre les protocoles industriels devient l'organe de réponse, là où une PME n'a ni les équipes ni l'expertise en interne.
Les accès distants sont l'autre chantier prioritaire. La maintenance des équipementiers se fait souvent via des VPN permanents ou des outils de prise en main mal sécurisés — autant de portes ouvertes. La bonne pratique : accès à la demande, journalisé, avec authentification multifacteur (MFA) systématique et bastion d'administration. Et lorsque les firmwares peuvent être mis à jour, le faire dans des fenêtres de maintenance planifiées, après test, reste la meilleure parade contre les vulnérabilités connues exploitées en masse.
NIS2 et conformité : un cadre devenu obligatoire en 2026
La directive européenne NIS2, transposée en droit français, élargit considérablement le périmètre des entités concernées. De nombreuses ETI et PME industrielles des secteurs dits essentiels ou importants — énergie, eau, agroalimentaire, fabrication, transport, sous-traitance critique — sont désormais soumises à des obligations de gestion du risque cyber, de notification d'incident sous 24 à 72 heures et de responsabilisation des dirigeants. Le non-respect expose à des sanctions pouvant atteindre 1,4 % du chiffre d'affaires annuel, et la responsabilité personnelle des dirigeants peut être engagée.
Pour une PME-ETI, la conformité NIS2 (ainsi que DORA pour celles liées au secteur financier) n'est pas qu'une contrainte : c'est l'occasion de structurer enfin sa cybersécurité industrielle. Politique de sécurité OT, analyse de risque, plan de continuité d'activité, formation des équipes de production : ce socle, exigé par la réglementation, est aussi celui qui protège réellement l'outil de production.
Passer à l'action avec My Trust Partner
Sécuriser l'OT et l'IoT d'une PME ou d'une ETI ne s'improvise pas : cela demande de comprendre à la fois le monde industriel et celui de la cybersécurité, deux univers qui se parlent rarement. C'est précisément le rôle de My Trust Partner, intégrateur de cybersécurité au service des PME, ETI et grands comptes en France : audit et cartographie des actifs industriels, segmentation réseau, SOC managé 24/7 adapté à l'OT, RSSI externalisé, mise en conformité NIS2 et DORA, formation des équipes et courtage en cyber-assurance.
La première étape est simple et sans engagement : un diagnostic de votre exposition OT/IoT pour identifier vos angles morts et prioriser les actions à fort impact. Pour évaluer votre niveau de risque industriel et bâtir une feuille de route réaliste en 2026, contactez nos experts sur mytrustpartner.fr. Protéger vos systèmes connectés aujourd'hui, c'est garantir la continuité de votre production demain.