{"id":7425,"date":"2026-06-25T16:00:18","date_gmt":"2026-06-25T16:00:18","guid":{"rendered":"https:\/\/cyberium.io\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/"},"modified":"2026-10-19T19:33:46","modified_gmt":"2026-10-19T19:33:46","slug":"it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque","status":"publish","type":"post","link":"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/","title":{"rendered":"IT vs OT : Pourquoi connecter votre r\u00e9seau industriel au cloud cr\u00e9e de nouvelles surfaces d’attaque"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La plupart des cyberattaques contre les infrastructures industrielles ne commencent pas dans l’usine. Elles d\u00e9butent au bureau. Un e-mail de phishing atteint un administrateur IT. Un prestataire connecte un ordinateur portable compromis. Une session \u00e0 distance est d\u00e9tourn\u00e9e. <\/span>Le r\u00e9seau IT est d’abord infiltr\u00e9. L’attaquant pivote ensuite vers l’OT \u00e0 partir de l\u00e0.<\/b><\/p>

Ce pivot est possible parce que <\/span>l’IT et l’OT sont connect\u00e9s<\/b>. L’int\u00e9r\u00eat commercial de les connecter est r\u00e9el \u2014 analyse de production, surveillance \u00e0 distance, maintenance pr\u00e9dictive. Mais <\/span>les hypoth\u00e8ses de s\u00e9curit\u00e9 int\u00e9gr\u00e9es \u00e0 l’IT ne se transf\u00e8rent pas \u00e0 l’OT<\/b>. Lorsqu’elles sont appliqu\u00e9es sans changement, elles ouvrent des chemins d’attaque qui n’existaient pas avant la connexion.<\/span><\/p>

Comprendre la fracture IT\/OT est la condition pr\u00e9alable \u00e0 la construction d’une architecture de s\u00e9curit\u00e9 qui tient r\u00e9ellement la route.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

L’IT vs OT en bref : les syst\u00e8mes IT g\u00e8rent les donn\u00e9es, les applications et les processus m\u00e9tier. <\/strong><\/h2>

Les syst\u00e8mes OT surveillent et contr\u00f4lent les processus industriels physiques. La s\u00e9curit\u00e9 IT donne la priorit\u00e9 \u00e0 la confidentialit\u00e9 ; la s\u00e9curit\u00e9 OT privil\u00e9gie la disponibilit\u00e9, la s\u00fbret\u00e9 et la continuit\u00e9 des processus. Lorsque les r\u00e9seaux IT et OT convergent, le risque principal est qu’une compromission de l’IT devienne une voie d’acc\u00e8s aux syst\u00e8mes de contr\u00f4le industriel. <\/span> <\/span><\/p>

<\/p>

IT et OT : deux mondes diff\u00e9rents<\/strong><\/h2>

Les technologies de l’information (IT)<\/b> couvrent les syst\u00e8mes qui traitent, stockent et transmettent les donn\u00e9es : serveurs, postes de travail, applications d’entreprise, infrastructure cloud. Le cadre de r\u00e9f\u00e9rence est la <\/span>triade CIA \u2014 Confidentialit\u00e9, Int\u00e9grit\u00e9, Disponibilit\u00e9<\/b>. La confidentialit\u00e9 prime. Un syst\u00e8me temporairement hors ligne pour une mise \u00e0 jour est un compromis acceptable. Un syst\u00e8me qui laisse fuiter des donn\u00e9es ne l’est pas.<\/span><\/p>

Les technologies op\u00e9rationnelles (OT)<\/b> couvrent le mat\u00e9riel et les logiciels qui surveillent et contr\u00f4lent les processus physiques : <\/span>automates programmables (API), syst\u00e8mes SCADA, DCS, RTU, IHM<\/b>. Ces syst\u00e8mes g\u00e8rent les r\u00e9seaux \u00e9lectriques, les usines de traitement des eaux, les ol\u00e9oducs, les lignes de fabrication. La priorit\u00e9 absolue est <\/span>la disponibilit\u00e9 et la s\u00e9curit\u00e9 physique<\/b>. Quelques minutes d’arr\u00eat peuvent d\u00e9clencher des syst\u00e8mes de s\u00e9curit\u00e9. Un processus non contr\u00f4l\u00e9 peut blesser des personnes ou endommager des \u00e9quipements valant des millions.<\/span><\/p>

Au-del\u00e0 des priorit\u00e9s, l’\u00e9quipement OT est physiquement diff\u00e9rent de l’\u00e9quipement IT. <\/span>Les dispositifs OT sont con\u00e7us pour des environnements industriels<\/b> \u2014 temp\u00e9ratures extr\u00eames, vibrations, interf\u00e9rences \u00e9lectromagn\u00e9tiques, sites isol\u00e9s et dangereux. Une baie de serveurs con\u00e7ue pour un centre de donn\u00e9es n’a pas sa place dans une sous-station ou dans une raffinerie. Cette s\u00e9paration physique a renforc\u00e9 la s\u00e9paration op\u00e9rationnelle pendant des d\u00e9cennies.<\/span><\/p>

<\/p>
<\/th>

IT (Information Technology)<\/b><\/p><\/th>

OT (Operational Technology)<\/b><\/p><\/th><\/tr><\/thead>

Priorit\u00e9 principale<\/b><\/p><\/td>

Confidentialit\u00e9<\/span><\/p><\/td>

Disponibilit\u00e9 & s\u00e9curit\u00e9 physique<\/span><\/p><\/td><\/tr>

Cycle de mise \u00e0 jour<\/b><\/p><\/td>

Semaines \u00e0 mois<\/span><\/p><\/td>

Ann\u00e9es \u00e0 d\u00e9cennies (voire jamais)<\/span><\/p><\/td><\/tr>

Dur\u00e9e de vie typique<\/b><\/p><\/td>

3\u20135 ans<\/span><\/p><\/td>

10\u201330 ans<\/span><\/p><\/td><\/tr>

Tol\u00e9rance aux arr\u00eats<\/b><\/p><\/td>

Faible (heures)<\/span><\/p><\/td>

Proche de z\u00e9ro (quelques minutes peuvent d\u00e9clencher les syst\u00e8mes de s\u00e9curit\u00e9)<\/span><\/p><\/td><\/tr>

Protocoles<\/b><\/p><\/td>

TCP\/IP, HTTP, TLS<\/span><\/p><\/td>

Modbus, DNP3, OPC-UA, Profibus, IEC 61850<\/span><\/p><\/td><\/tr>

Authentification<\/b><\/p><\/td>

Standard (MFA, SSO)<\/span><\/p><\/td>

Souvent absente ou minimale<\/span><\/p><\/td><\/tr>

Environnement physique<\/b><\/p><\/td>

Contr\u00f4l\u00e9 (centre de donn\u00e9es)<\/span><\/p><\/td>

Hostile (chaleur, vibrations, sites isol\u00e9s)<\/span><\/p><\/td><\/tr>

Mod\u00e8le de s\u00e9curit\u00e9<\/b><\/p><\/td>

D\u00e9fense en profondeur<\/span><\/p><\/td>

Historiquement : isolation physique (air gap)<\/span><\/p><\/td><\/tr>

Cons\u00e9quence d’une br\u00e8che<\/b><\/p><\/td>

Perte de donn\u00e9es, pr\u00e9judice financier<\/span><\/p><\/td>

Interruption de processus, risque de s\u00e9curit\u00e9, dommages physiques<\/span><\/p><\/td><\/tr><\/tbody><\/table>

<\/h2>

Deux \u00e9quipes, deux cultures et un probl\u00e8me partag\u00e9<\/strong><\/h2>

L’IT et l’OT ne sont pas seulement des syst\u00e8mes diff\u00e9rents. Ils sont g\u00e9r\u00e9s par des personnes diff\u00e9rentes avec des formations, des vocabulaires et des d\u00e9finitions de la r\u00e9ussite diff\u00e9rents. <\/span><\/p>

Les \u00e9quipes IT<\/b> \u2014 administrateurs r\u00e9seau, ing\u00e9nieurs s\u00e9curit\u00e9, administrateurs syst\u00e8mes \u2014 pensent en termes de cycles de mise \u00e0 jour, de scores de vuln\u00e9rabilit\u00e9, de contr\u00f4les d’acc\u00e8s et de r\u00e9ponse aux incidents. Le temps d’arr\u00eat est une m\u00e9trique \u00e0 minimiser. La s\u00e9curit\u00e9 est un mandat central.<\/span><\/p>

Les \u00e9quipes OT<\/b> \u2014 ing\u00e9nieurs de contr\u00f4le, op\u00e9rateurs de machines, sp\u00e9cialistes des processus \u2014 pensent en termes de disponibilit\u00e9, de stabilit\u00e9 des processus et de s\u00e9curit\u00e9. Un changement de s\u00e9curit\u00e9 propos\u00e9 qui n\u00e9cessite un red\u00e9marrage du syst\u00e8me est un risque de production, pas une fen\u00eatre de maintenance routini\u00e8re. La s\u00e9curit\u00e9 est importante, mais elle entre en concurrence directe avec la disponibilit\u00e9.<\/span><\/p>

Cette tension est r\u00e9elle et elle compte. <\/span>Les d\u00e9cisions de s\u00e9curit\u00e9 prises par les \u00e9quipes IT sans l’avis de l’OT cr\u00e9ent r\u00e9guli\u00e8rement des risques op\u00e9rationnels<\/b>. Un correctif d\u00e9ploy\u00e9 sur un serveur SCADA sans validation par rapport \u00e0 la configuration de production peut interrompre un processus en cours. Une r\u00e8gle de pare-feu qui bloque un protocole OT l\u00e9gitime arr\u00eate une ligne de production.<\/span><\/p>

Le probl\u00e8me de s\u00e9curit\u00e9 IT\/OT n’est pas seulement technique. Il est organisationnel. Les \u00e9quipes responsables de la s\u00e9curisation des infrastructures industrielles ne parlent pas toujours la m\u00eame langue \u2014 et les attaquants le savent. <\/span><\/p><\/td><\/tr><\/tbody><\/table>

Combler cet \u00e9cart n\u00e9cessite une architecture de s\u00e9curit\u00e9 qui <\/span>ne d\u00e9pend pas d’une coordination parfaite entre les \u00e9quipes<\/b>. Une fronti\u00e8re mat\u00e9rielle qui impose physiquement le sens du flux de donn\u00e9es \u00e9limine le mode de d\u00e9faillance organisationnel \u2014 elle fonctionne que les \u00e9quipes IT et OT soient align\u00e9es ou non.<\/span><\/p>

<\/p>

Pourquoi la convergence a lieu et ce qu’elle ouvre<\/strong><\/h2>

Pendant la majeure partie de l’histoire industrielle, l’IT et l’OT ont fonctionn\u00e9 dans des silos s\u00e9par\u00e9s. Les r\u00e9seaux OT \u00e9taient <\/span>isol\u00e9s par d\u00e9faut (air-gap)<\/b> \u2014 physiquement d\u00e9connect\u00e9s des r\u00e9seaux d’entreprise. Cette isolation n’\u00e9tait pas une architecture de s\u00e9curit\u00e9 d\u00e9lib\u00e9r\u00e9e. C’\u00e9tait un sous-produit de protocoles propri\u00e9taires et de normes incompatibles. Mais cela fonctionnait comme une fronti\u00e8re de fait.<\/span><\/p>

L’Industrie 4.0 et l’IIoT ont d\u00e9mantel\u00e9 cette fronti\u00e8re. L’int\u00e9r\u00eat commercial est l\u00e9gitime : <\/span>donn\u00e9es de production en temps r\u00e9el dans les analyses d’entreprise, maintenance pr\u00e9dictive r\u00e9duisant les arr\u00eats impr\u00e9vus, surveillance \u00e0 distance r\u00e9duisant les effectifs sur site<\/b>. Chacun de ces cas d’usage n\u00e9cessite un chemin de donn\u00e9es entre l’OT et l’IT.<\/span><\/p>

La couche cloud ajoute un troisi\u00e8me niveau<\/strong><\/h3>

L’adoption du cloud a encore \u00e9tendu l’architecture. Des plateformes comme <\/span>Azure IoT Hub, AWS IoT Greengrass et des historiens h\u00e9berg\u00e9s dans le cloud<\/b> se situent d\u00e9sormais entre les sources de donn\u00e9es OT et les analyses d’entreprise. Une passerelle edge collecte les donn\u00e9es des API et des syst\u00e8mes SCADA, les normalise et les pousse vers un point de terminaison cloud.<\/span><\/p>

Chaque couche introduit une nouvelle surface d’attaque. La passerelle edge ex\u00e9cute des logiciels qui n\u00e9cessitent des mises \u00e0 jour. La connexion cloud n\u00e9cessite des identifiants qui peuvent \u00eatre compromis. <\/span>Un attaquant qui compromet l’environnement cloud, ou les identifiants le connectant \u00e0 l’edge OT, dispose d’un chemin qui n’existait pas \u00e0 l’\u00e8re de l’isolation physique<\/b> \u2014 et si la passerelle est bidirectionnelle, ce chemin fonctionne dans les deux sens.<\/span><\/p>

<\/p>

Chaque chemin de donn\u00e9es cr\u00e9\u00e9 pour l’efficacit\u00e9 op\u00e9rationnelle est aussi un chemin d’attaque potentiel. Ce n’est pas une raison pour ne pas se connecter. C’est une raison d’\u00eatre pr\u00e9cis sur la mani\u00e8re de le faire. <\/span><\/p><\/td><\/tr><\/tbody><\/table>

<\/h2>

Le probl\u00e8me de la visibilit\u00e9 des actifs<\/strong><\/h2>

Avant de concevoir une architecture de s\u00e9curit\u00e9, les op\u00e9rateurs doivent savoir ce qui se trouve sur le r\u00e9seau. Cela semble \u00e9vident. En pratique, <\/span>la plupart des environnements OT n’ont pas d’inventaire complet et pr\u00e9cis des actifs<\/b>. Des \u00e9quipements sont ajout\u00e9s au fil des d\u00e9cennies, des fournisseurs connectent des appareils pour la maintenance sans les documenter, des syst\u00e8mes h\u00e9rit\u00e9s utilisent des protocoles que les outils de scan passif ne reconnaissent pas.<\/span><\/p>

Un attaquant n’a pas besoin de votre liste d’inventaire. Il peut \u00e9num\u00e9rer les actifs lui-m\u00eame en utilisant les m\u00eames protocoles non authentifi\u00e9s auxquels vos appareils r\u00e9pondent. <\/span>Modbus, DNP3 et Profibus r\u00e9pondent \u00e0 toute requ\u00eate sur le segment \u2014 aucun identifiant requis, aucune entr\u00e9e de journal g\u00e9n\u00e9r\u00e9e<\/b>. Une cartographie compl\u00e8te de la topologie d’un r\u00e9seau OT mal segment\u00e9 prend quelques minutes.<\/span><\/p>

La visibilit\u00e9 des actifs est importante pour une autre raison : vous ne pouvez pas corriger ce que vous ne savez pas poss\u00e9der. <\/span>La segmentation mat\u00e9rielle \u00e0 la fronti\u00e8re du r\u00e9seau limite le rayon d’action des actifs inconnus<\/b> \u2014 un attaquant qui atteint le r\u00e9seau IT ne peut toujours pas \u00e9num\u00e9rer le segment OT s’il n’y a pas de canal de retour \u00e0 travers la fronti\u00e8re.<\/span><\/p>

<\/p>

Pourquoi les contr\u00f4les de s\u00e9curit\u00e9 IT ne se transf\u00e8rent pas \u00e0 l’OT<\/strong><\/h2>

La pile de s\u00e9curit\u00e9 IT standard \u2014 pare-feu, EDR, SIEM, gestion des correctifs, MFA \u2014 a \u00e9t\u00e9 con\u00e7ue pour les contraintes de l’IT. Appliqu\u00e9 \u00e0 l’OT, chaque composant se heurte \u00e0 des hypoth\u00e8ses qui ne tiennent pas. <\/span><\/p>

Les pare-feu sont des logiciels. Un logiciel peut \u00eatre mal configur\u00e9. <\/strong><\/h3>

Un pare-feu applique une politique. <\/span>Les politiques peuvent \u00eatre mal configur\u00e9es, exploit\u00e9es ou contourn\u00e9es<\/b>. En 2024, des acteurs malveillants ont explo\u00e9 des vuln\u00e9rabilit\u00e9s dans les pare-feu Ivanti, Palo Alto Networks et <\/span>Fortinet<\/b><\/a> pour obtenir un acc\u00e8s initial. Le pare-feu qui \u00e9tait cens\u00e9 assurer la fronti\u00e8re IT\/OT est devenu le point d’entr\u00e9e. Les failles zero-day dans le micrologiciel des pare-feu sont un vecteur d’attaque document\u00e9 et r\u00e9current, pas un cas isol\u00e9.<\/span><\/p>

Une diode de donn\u00e9es mat\u00e9rielle n’a aucune configuration \u00e0 compromettre<\/b>. La directionnalit\u00e9 est une contrainte physique \u2014 des composants optiques qui ne transmettent que dans un seul sens. Il n’existe aucune exploitation de micrologiciel capable de cr\u00e9er un canal de retour.<\/span><\/p>

On ne peut pas corriger l’OT comme on corrige l’IT<\/strong><\/h3>

Les cycles de mise \u00e0 jour IT sont hebdomadaires ou mensuels. La correction de l’OT est limit\u00e9e par <\/span>les exigences de continuit\u00e9 op\u00e9rationnelle, les d\u00e9lais de support des fournisseurs et les processus de validation<\/b>. Un API ex\u00e9cutant un micrologiciel de 2012 peut se trouver sur une ligne de production qui ne peut \u00eatre arr\u00eat\u00e9e pour une mise \u00e0 jour contr\u00f4l\u00e9e. Le fournisseur peut ne plus le supporter. Le correctif peut ne pas avoir \u00e9t\u00e9 valid\u00e9 par rapport \u00e0 la configuration de production.<\/span><\/p>

Un actif OT non corrig\u00e9 situ\u00e9 derri\u00e8re une fronti\u00e8re logicielle est une position ouverte \u00e0 cette vitesse. <\/span>L’isolation au niveau du r\u00e9seau est un contr\u00f4le plus fiable que la gestion des correctifs pour les actifs OT h\u00e9rit\u00e9s<\/b> \u2014 car elle ne n\u00e9cessite pas que l’actif soit mis \u00e0 jour.<\/span><\/p>

Les protocoles OT n’ont pas \u00e9t\u00e9 con\u00e7us pour des r\u00e9seaux hostiles<\/strong><\/h3>

Modbus, DNP3, Profibus et IEC 61850<\/b> ont \u00e9t\u00e9 con\u00e7us pour le d\u00e9terminisme et la fiabilit\u00e9 dans des r\u00e9seaux physiquement isol\u00e9s. L’authentification ne faisait pas partie du cahier des charges. Un appareil parlant Modbus r\u00e9pond \u00e0 toute interrogation de n’importe quel h\u00f4te sur le m\u00eame segment \u2014 aucun identifiant requis, aucune entr\u00e9e de journal g\u00e9n\u00e9r\u00e9e. La d\u00e9tection d’anomalies comportementales peut signaler un trafic inhabituel apr\u00e8s coup. <\/span>La segmentation mat\u00e9rielle supprime le canal de retour avant que la requ\u00eate ne puisse obtenir de r\u00e9ponse.<\/b><\/p>

<\/p>

\u00c0 quoi ressemble r\u00e9ellement une architecture IT\/OT s\u00e9curis\u00e9e<\/b><\/h2>

La r\u00e9ponse au risque de convergence n’est pas d’arr\u00eater de converger. La r\u00e9ponse est de <\/span>concevoir la fronti\u00e8re de mani\u00e8re \u00e0 ce que les donn\u00e9es circulent dans la direction dont l’entreprise a besoin, tandis que les chemins d’attaque ne peuvent pas exister dans la direction dont l’entreprise n’a pas besoin.<\/b><\/p>

<\/p>

Le flux de donn\u00e9es unidirectionnel comme base de r\u00e9f\u00e9rence<\/strong><\/h2>

Dans la plupart des flux de donn\u00e9es IT\/OT, la direction dont l’entreprise a besoin est <\/span>de l’OT vers l’IT : r\u00e9plication d’historien, exportations d’alarmes SCADA, transfert d’\u00e9v\u00e9nements de s\u00e9curit\u00e9 vers le SIEM du SOC, donn\u00e9es de production pour l’analyse<\/b>. L’entreprise n’a g\u00e9n\u00e9ralement pas besoin que les syst\u00e8mes IT envoient des commandes non sollicit\u00e9es aux appareils OT en temps r\u00e9el. Cette asym\u00e9trie rend une <\/span>architecture unidirectionnelle \u00e0 la fois op\u00e9rationnellement viable et architecturalement correcte<\/b>.<\/span><\/p>

Une diode de donn\u00e9es mat\u00e9rielle impose physiquement cette asym\u00e9trie. Les donn\u00e9es circulent de l’OT vers l’IT. Aucun chemin entrant n’existe au niveau mat\u00e9riel. Un attaquant ayant le contr\u00f4le total du r\u00e9seau d’entreprise <\/span>ne peut pas atteindre le DCS, le SIS ou l’historien<\/b> \u2014 car il n’y a pas de canal de retour permettant \u00e0 un protocole d’\u00e9tablir une session \u00e0 travers la fronti\u00e8re.<\/span><\/p>

<\/p>

Le mod\u00e8le Purdue, avec renforcement mat\u00e9riel<\/strong><\/h3>

La <\/span>Purdue Enterprise Reference Architecture<\/b> d\u00e9finit des zones logiques pour l’OT : appareils de terrain aux niveaux 0\u20131, syst\u00e8mes de contr\u00f4le au niveau 2, syst\u00e8mes de supervision au niveau 3, syst\u00e8mes d’entreprise aux niveaux 4\u20135. Ce mod\u00e8le est l’architecture de r\u00e9f\u00e9rence depuis trente ans. Le probl\u00e8me est que ses limites de zone sont <\/span>logiques, pas physiques<\/b>. Un pare-feu au niveau 3.5 est une politique logicielle. Les politiques logicielles peuvent \u00eatre exploit\u00e9es.<\/span><\/p>

Les diodes de donn\u00e9es mat\u00e9rielles d\u00e9ploy\u00e9es au niveau 3.5 convertissent la limite de zone logique en une <\/span>contrainte physique<\/b>. La DMZ devient une valve \u00e0 sens unique. L’historien se r\u00e9plique vers l’ext\u00e9rieur. Le SOC re\u00e7oit les \u00e9v\u00e9nements de s\u00e9curit\u00e9. Rien ne p\u00e9n\u00e8tre vers l’int\u00e9rieur \u00e0 travers la fronti\u00e8re que le mat\u00e9riel ne permet pas par conception.<\/span><\/p>

<\/p>

Quand l’IT doit envoyer des donn\u00e9es vers l’OT<\/strong><\/h3>

Certains flux de travail n\u00e9cessitent des flux IT vers OT : mises \u00e0 jour de micrologiciels, synchronisation de recettes, envois de configurations. Une architecture strictement unidirectionnelle ne peut pas les accommoder. <\/span>Une architecture \u00e0 \u00ab 1,5 voie \u00bb utilisant des passerelles unidirectionnelles jumel\u00e9es<\/b> les g\u00e8re via des transferts asynchrones, bas\u00e9s sur des fichiers et impos\u00e9s par le mat\u00e9riel. Chaque transfert est discret et journalis\u00e9. Il n’y a pas de session persistante qu’un attaquant puisse maintenir \u00e0 travers la fronti\u00e8re.<\/span><\/p>

<\/p>

Ce que disent les normes<\/strong><\/h2>

L’IEC 62443<\/b>, la norme internationale pour la s\u00e9curit\u00e9 des syst\u00e8mes de contr\u00f4le industriel, d\u00e9finit les zones et les conduits comme mod\u00e8le pour l’architecture r\u00e9seau OT. Ses niveaux de s\u00e9curit\u00e9 les plus \u00e9lev\u00e9s reconnaissent les passerelles de s\u00e9curit\u00e9 unidirectionnelles comme un contr\u00f4le conforme pour imposer la s\u00e9paration des zones. <\/span>NIS2<\/b>, d\u00e9sormais transpos\u00e9e dans le droit national des \u00c9tats membres de l’UE, impose des contr\u00f4les techniques adapt\u00e9s aux risques pour les op\u00e9rateurs de services essentiels \u2014 \u00e9nergie, eau, transport, industrie. <\/span>NERC CIP<\/b>, applicable aux op\u00e9rateurs du secteur \u00e9lectrique en Am\u00e9rique du Nord, identifie les passerelles unidirectionnelles comme un m\u00e9canisme conforme pour franchir les p\u00e9rim\u00e8tres de s\u00e9curit\u00e9 \u00e9lectronique.<\/span><\/p>

Les cadres ont \u00e9t\u00e9 d\u00e9velopp\u00e9s ind\u00e9pendamment. Ils convergent vers la m\u00eame architecture. <\/span><\/p>

En savoir plus sur les passerelles unidirectionnelles Cyberium et les architectures cross-domain con\u00e7ues pour la segmentation OT et le transfert de donn\u00e9es s\u00e9curis\u00e9.<\/a><\/i><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

FAQ - IT vs OT<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t
Quelle est la principale diff\u00e9rence entre la s\u00e9curit\u00e9 IT et OT ? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La s\u00e9curit\u00e9 IT donne la priorit\u00e9 \u00e0 la <\/span>confidentialit\u00e9<\/b> \u2014 emp\u00eacher l’acc\u00e8s non autoris\u00e9 aux donn\u00e9es. La s\u00e9curit\u00e9 OT privil\u00e9gie <\/span>la disponibilit\u00e9 et la s\u00e9curit\u00e9 physique<\/b> \u2014 maintenir les processus industriels en fonctionnement sans interruption. Ces priorit\u00e9s divergentes entra\u00eenent des cycles de mise \u00e0 jour diff\u00e9rents, des mod\u00e8les d’authentification diff\u00e9rents, une tol\u00e9rance aux arr\u00eats diff\u00e9rente et, finalement, des architectures de s\u00e9curit\u00e9 diff\u00e9rentes. Les contr\u00f4les con\u00e7us pour les contraintes de l’IT cr\u00e9ent des probl\u00e8mes lorsqu’ils sont appliqu\u00e9s sans changement aux environnements OT.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
Pourquoi les \u00e9quipes IT et OT ne peuvent-elles pas simplement collaborer sur la s\u00e9curit\u00e9 ? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Elles le peuvent \u2014 et le devraient. Mais <\/span>l’alignement organisationnel ne remplace pas l’application architecturale<\/b>. Les \u00e9quipes IT et OT ont des priorit\u00e9s diff\u00e9rentes qui cr\u00e9ent une r\u00e9elle tension : un correctif de s\u00e9curit\u00e9 n\u00e9cessitant un red\u00e9marrage est acceptable pour une \u00e9quipe IT mais inacceptable pour un op\u00e9rateur OT en plein cycle de production. Une fronti\u00e8re mat\u00e9rielle qui impose physiquement le sens du flux de donn\u00e9es fonctionne que les \u00e9quipes soient align\u00e9es ou non.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
Pourquoi les syst\u00e8mes OT sont-ils plus difficiles \u00e0 corriger que les syst\u00e8mes IT ? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les dispositifs OT g\u00e8rent des processus industriels qui <\/span>ne peuvent pas \u00eatre arr\u00eat\u00e9s pour une maintenance de routine<\/b>. Un API contr\u00f4lant un processus chimique ne peut pas \u00eatre mis hors ligne pour une mise \u00e0 jour de micrologiciel sans coordonner un arr\u00eat complet du processus. De nombreux appareils OT utilisent des micrologiciels que les fournisseurs ne supportent plus, et toute modification n\u00e9cessite une validation par rapport \u00e0 la configuration de production. <\/span>Les actifs OT ex\u00e9cutent r\u00e9guli\u00e8rement des logiciels vuln\u00e9rables pendant des ann\u00e9es<\/b> \u2014 faisant de l’isolation au niveau du r\u00e9seau un contr\u00f4le plus fiable que la gestion des correctifs.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
Qu'est-ce que la convergence IT\/OT et pourquoi cr\u00e9e-t-elle un risque de s\u00e9curit\u00e9 ? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La convergence IT\/OT<\/b> d\u00e9signe l’int\u00e9gration des syst\u00e8mes IT d’entreprise \u2014 r\u00e9seaux, plateformes cloud, analyses \u2014 avec les technologies op\u00e9rationnelles \u2014 API, SCADA, DCS. Cette int\u00e9gration permet une visibilit\u00e9 de la production en temps r\u00e9el, une maintenance pr\u00e9dictive et des op\u00e9rations \u00e0 distance. Le risque de s\u00e9curit\u00e9 r\u00e9side dans le fait que <\/span>chaque chemin de donn\u00e9es cr\u00e9\u00e9 \u00e0 des fins op\u00e9rationnelles est aussi un chemin d’attaque potentiel<\/b>. Si la fronti\u00e8re n’est pas impos\u00e9e au niveau mat\u00e9riel, une compromission du r\u00e9seau IT peut devenir une voie d’acc\u00e8s \u00e0 l’environnement OT.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
Un pare-feu peut-il prot\u00e9ger ad\u00e9quatement un r\u00e9seau OT ? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Un pare-feu applique une politique. <\/span>Les politiques peuvent \u00eatre mal configur\u00e9es, exploit\u00e9es ou contourn\u00e9es<\/b>. Plusieurs grands fournisseurs de pare-feu ont pr\u00e9sent\u00e9 des vuln\u00e9rabilit\u00e9s critiques utilis\u00e9es pour l’acc\u00e8s initial en 2024. Les r\u00e9seaux OT contiennent des appareils h\u00e9rit\u00e9s utilisant des protocoles non authentifi\u00e9s sur des micrologiciels qui ne peuvent pas \u00eatre corrig\u00e9s. Un pare-feu r\u00e9duit la surface d’attaque. <\/span>Une diode de donn\u00e9es mat\u00e9rielle supprime le chemin d’attaque entrant au niveau de la couche physique<\/b> \u2014 sans \u00e9quivalent logiciel et sans configuration \u00e0 compromettre.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
Qu'est-ce qu'une diode de donn\u00e9es mat\u00e9rielle et comment s'int\u00e8gre-t-elle dans l'architecture IT\/OT ? <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Une <\/span>diode de donn\u00e9es mat\u00e9rielle<\/b> impose une communication unidirectionnelle au niveau de la couche physique \u00e0 l’aide de composants optiques. Les donn\u00e9es circulent dans un seul sens \u2014 g\u00e9n\u00e9ralement de l’OT vers l’IT \u2014 et l’architecture mat\u00e9rielle rend un canal de retour physiquement impossible. D\u00e9ploy\u00e9e \u00e0 la fronti\u00e8re IT\/OT, elle permet \u00e0 la r\u00e9plication d’historien, aux exportations d’alarmes et au transfert d’\u00e9v\u00e9nements de s\u00e9curit\u00e9 d’atteindre les syst\u00e8mes d’entreprise, <\/span>tandis qu’aucun chemin entrant n’existe pour un attaquant ayant compromis le r\u00e9seau IT<\/b>.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tParler \u00e0 un expert<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

La plupart des cyberattaques contre les infrastructures industrielles ne commencent pas dans l’usine. Elles d\u00e9butent au bureau. Un e-mail de phishing atteint un administrateur IT. Un prestataire connecte un ordinateur portable compromis. Une session \u00e0 distance est d\u00e9tourn\u00e9e. Le r\u00e9seau IT est d’abord infiltr\u00e9. L’attaquant pivote ensuite vers l’OT \u00e0 partir de l\u00e0. Ce pivot […]<\/p>\n","protected":false},"author":6,"featured_media":7426,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[244,240],"tags":[226,220,222,221,225,223,219,224],"solution":[263,264,274],"class_list":["post-7425","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ia-cybersecurite","category-panorama-des-menaces","tag-cyber-resilience-2","tag-cybersecurite-industrielle","tag-diode-de-donnees","tag-infrastructures-critiques","tag-menaces-ia","tag-securite-materielle","tag-securite-ot","tag-segmentation-reseau","solution-entreprise-et-cloud","solution-gouv-defense","solution-ot-critique-et-industrie-4-0"],"acf":[],"yoast_head":"\nIT vs OT : Pourquoi la connectivit\u00e9 cloud cr\u00e9e de nouvelles surfaces d'attaque<\/title>\n<meta name=\"description\" content=\"L'IT et l'OT ont des priorit\u00e9s de s\u00e9curit\u00e9 oppos\u00e9es. Lorsque vous les connectez au cloud, chaque flux de donn\u00e9es devient un chemin d'attaque potentiel.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"IT vs OT : Pourquoi la connectivit\u00e9 cloud cr\u00e9e de nouvelles surfaces d'attaque\" \/>\n<meta property=\"og:description\" content=\"L'IT et l'OT ont des priorit\u00e9s de s\u00e9curit\u00e9 oppos\u00e9es. Lorsque vous les connectez au cloud, chaque flux de donn\u00e9es devient un chemin d'attaque potentiel.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/\" \/>\n<meta property=\"og:site_name\" content=\"Cyberium.io\" \/>\n<meta property=\"article:published_time\" content=\"2026-06-25T16:00:18+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-19T19:33:46+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/06\/ChatGPT-Image-25-juin-2026-18_07_27.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1689\" \/>\n\t<meta property=\"og:image:height\" content=\"931\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"Morgane Rousset\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Morgane Rousset\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"19 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\\\/\"},\"author\":{\"name\":\"Morgane Rousset\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#\\\/schema\\\/person\\\/7ff0de1793afe927b4fa85d379ae68d9\"},\"headline\":\"IT vs OT : Pourquoi connecter votre r\u00e9seau industriel au cloud cr\u00e9e de nouvelles surfaces d’attaque\",\"datePublished\":\"2026-06-25T16:00:18+00:00\",\"dateModified\":\"2026-10-19T19:33:46+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\\\/\"},\"wordCount\":4027,\"publisher\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/ChatGPT-Image-25-juin-2026-18_07_27.webp\",\"keywords\":[\"Cyber-r\u00e9silience\",\"Cybers\u00e9curit\u00e9 industrielle\",\"Diode de donn\u00e9es\",\"Infrastructures critiques\",\"Menaces IA\",\"S\u00e9curit\u00e9 mat\u00e9rielle\",\"S\u00e9curit\u00e9 OT\",\"Segmentation r\u00e9seau\"],\"articleSection\":[\"IA & Cybers\u00e9curit\u00e9\",\"Panorama des menaces\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\\\/\",\"url\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\\\/\",\"name\":\"IT vs OT : Pourquoi la connectivit\u00e9 cloud cr\u00e9e de nouvelles surfaces d'attaque\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/ChatGPT-Image-25-juin-2026-18_07_27.webp\",\"datePublished\":\"2026-06-25T16:00:18+00:00\",\"dateModified\":\"2026-10-19T19:33:46+00:00\",\"description\":\"L'IT et l'OT ont des priorit\u00e9s de s\u00e9curit\u00e9 oppos\u00e9es. Lorsque vous les connectez au cloud, chaque flux de donn\u00e9es devient un chemin d'attaque potentiel.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/cyberium.io\\\/fr\\\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\\\/#primaryimage\",\"url\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/ChatGPT-Image-25-juin-2026-18_07_27.webp\",\"contentUrl\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/ChatGPT-Image-25-juin-2026-18_07_27.webp\",\"width\":1689,\"height\":931,\"caption\":\"texte pr\u00e9sentant \\\"IT vs OT\\\" avec un fond de cybers\u00e9curit\u00e9\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/accueil\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"IT vs OT : Pourquoi connecter votre r\u00e9seau industriel au cloud cr\u00e9e de nouvelles surfaces d’attaque\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/\",\"name\":\"Cyberium.io\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#organization\",\"name\":\"Cyberium\",\"url\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2025\\\/05\\\/logo_cyberium_rvb_blanc.webp\",\"contentUrl\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2025\\\/05\\\/logo_cyberium_rvb_blanc.webp\",\"width\":1000,\"height\":228,\"caption\":\"Cyberium\"},\"image\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/cyberium-sas\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#\\\/schema\\\/person\\\/7ff0de1793afe927b4fa85d379ae68d9\",\"name\":\"Morgane Rousset\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/df05620807e574898f25b434b078a51565d22696e75b228a838cced44767ed85?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/df05620807e574898f25b434b078a51565d22696e75b228a838cced44767ed85?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/df05620807e574898f25b434b078a51565d22696e75b228a838cced44767ed85?s=96&d=mm&r=g\",\"caption\":\"Morgane Rousset\"},\"url\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/author\\\/morgane-roussetgroupe-purpl-fr\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"IT vs OT : Pourquoi la connectivit\u00e9 cloud cr\u00e9e de nouvelles surfaces d'attaque","description":"L'IT et l'OT ont des priorit\u00e9s de s\u00e9curit\u00e9 oppos\u00e9es. Lorsque vous les connectez au cloud, chaque flux de donn\u00e9es devient un chemin d'attaque potentiel.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/","og_locale":"fr_FR","og_type":"article","og_title":"IT vs OT : Pourquoi la connectivit\u00e9 cloud cr\u00e9e de nouvelles surfaces d'attaque","og_description":"L'IT et l'OT ont des priorit\u00e9s de s\u00e9curit\u00e9 oppos\u00e9es. Lorsque vous les connectez au cloud, chaque flux de donn\u00e9es devient un chemin d'attaque potentiel.","og_url":"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/","og_site_name":"Cyberium.io","article_published_time":"2026-06-25T16:00:18+00:00","article_modified_time":"2026-10-19T19:33:46+00:00","og_image":[{"width":1689,"height":931,"url":"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/06\/ChatGPT-Image-25-juin-2026-18_07_27.webp","type":"image\/webp"}],"author":"Morgane Rousset","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"Morgane Rousset","Dur\u00e9e de lecture estim\u00e9e":"19 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/#article","isPartOf":{"@id":"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/"},"author":{"name":"Morgane Rousset","@id":"https:\/\/cyberium.io\/fr\/#\/schema\/person\/7ff0de1793afe927b4fa85d379ae68d9"},"headline":"IT vs OT : Pourquoi connecter votre r\u00e9seau industriel au cloud cr\u00e9e de nouvelles surfaces d’attaque","datePublished":"2026-06-25T16:00:18+00:00","dateModified":"2026-10-19T19:33:46+00:00","mainEntityOfPage":{"@id":"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/"},"wordCount":4027,"publisher":{"@id":"https:\/\/cyberium.io\/fr\/#organization"},"image":{"@id":"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/#primaryimage"},"thumbnailUrl":"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/06\/ChatGPT-Image-25-juin-2026-18_07_27.webp","keywords":["Cyber-r\u00e9silience","Cybers\u00e9curit\u00e9 industrielle","Diode de donn\u00e9es","Infrastructures critiques","Menaces IA","S\u00e9curit\u00e9 mat\u00e9rielle","S\u00e9curit\u00e9 OT","Segmentation r\u00e9seau"],"articleSection":["IA & Cybers\u00e9curit\u00e9","Panorama des menaces"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/","url":"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/","name":"IT vs OT : Pourquoi la connectivit\u00e9 cloud cr\u00e9e de nouvelles surfaces d'attaque","isPartOf":{"@id":"https:\/\/cyberium.io\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/#primaryimage"},"image":{"@id":"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/#primaryimage"},"thumbnailUrl":"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/06\/ChatGPT-Image-25-juin-2026-18_07_27.webp","datePublished":"2026-06-25T16:00:18+00:00","dateModified":"2026-10-19T19:33:46+00:00","description":"L'IT et l'OT ont des priorit\u00e9s de s\u00e9curit\u00e9 oppos\u00e9es. Lorsque vous les connectez au cloud, chaque flux de donn\u00e9es devient un chemin d'attaque potentiel.","breadcrumb":{"@id":"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/#primaryimage","url":"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/06\/ChatGPT-Image-25-juin-2026-18_07_27.webp","contentUrl":"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/06\/ChatGPT-Image-25-juin-2026-18_07_27.webp","width":1689,"height":931,"caption":"texte pr\u00e9sentant \"IT vs OT\" avec un fond de cybers\u00e9curit\u00e9"},{"@type":"BreadcrumbList","@id":"https:\/\/cyberium.io\/fr\/it-vs-ot-pourquoi-connecter-votre-reseau-industriel-au-cloud-cree-de-nouvelles-surfaces-dattaque\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/cyberium.io\/fr\/accueil\/"},{"@type":"ListItem","position":2,"name":"IT vs OT : Pourquoi connecter votre r\u00e9seau industriel au cloud cr\u00e9e de nouvelles surfaces d’attaque"}]},{"@type":"WebSite","@id":"https:\/\/cyberium.io\/fr\/#website","url":"https:\/\/cyberium.io\/fr\/","name":"Cyberium.io","description":"","publisher":{"@id":"https:\/\/cyberium.io\/fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cyberium.io\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/cyberium.io\/fr\/#organization","name":"Cyberium","url":"https:\/\/cyberium.io\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/cyberium.io\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/cyberium.io\/wp-content\/uploads\/2025\/05\/logo_cyberium_rvb_blanc.webp","contentUrl":"https:\/\/cyberium.io\/wp-content\/uploads\/2025\/05\/logo_cyberium_rvb_blanc.webp","width":1000,"height":228,"caption":"Cyberium"},"image":{"@id":"https:\/\/cyberium.io\/fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/cyberium-sas\/"]},{"@type":"Person","@id":"https:\/\/cyberium.io\/fr\/#\/schema\/person\/7ff0de1793afe927b4fa85d379ae68d9","name":"Morgane Rousset","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/df05620807e574898f25b434b078a51565d22696e75b228a838cced44767ed85?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/df05620807e574898f25b434b078a51565d22696e75b228a838cced44767ed85?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/df05620807e574898f25b434b078a51565d22696e75b228a838cced44767ed85?s=96&d=mm&r=g","caption":"Morgane Rousset"},"url":"https:\/\/cyberium.io\/fr\/author\/morgane-roussetgroupe-purpl-fr\/"}]}},"_links":{"self":[{"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/posts\/7425","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/comments?post=7425"}],"version-history":[{"count":1,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/posts\/7425\/revisions"}],"predecessor-version":[{"id":7427,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/posts\/7425\/revisions\/7427"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/media\/7426"}],"wp:attachment":[{"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/media?parent=7425"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/categories?post=7425"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/tags?post=7425"},{"taxonomy":"solution","embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/solution?post=7425"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}