{"id":7428,"date":"2026-03-26T14:57:39","date_gmt":"2026-03-26T14:57:39","guid":{"rendered":"https:\/\/cyberium.io\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/"},"modified":"2026-10-19T19:33:47","modified_gmt":"2026-10-19T19:33:47","slug":"le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense","status":"publish","type":"post","link":"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/","title":{"rendered":"Le paysage des menaces OT en 2025-2026 : Pourquoi le pare-feu n’a jamais \u00e9t\u00e9 la derni\u00e8re ligne de d\u00e9fense"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Chaque violation OT document\u00e9e au cours des cinq derni\u00e8res ann\u00e9es a commenc\u00e9 au m\u00eame endroit : un actif expos\u00e9 \u00e0 Internet que les op\u00e9rateurs croyaient prot\u00e9g\u00e9. Des hacktivistes pro-russes ont forc\u00e9 des connexions VNC sur le port 5900. Volt Typhoon a exploit\u00e9 un pare-feu FortiGate non patch\u00e9. Des affili\u00e9s de ran\u00e7ongiciels se sont authentifi\u00e9s via des portails VPN en utilisant des identifiants provenant d’un infostealer. Dans chaque cas, le contr\u00f4le p\u00e9rim\u00e9trique a soit autoris\u00e9 la connexion, soit \u00e9tait lui-m\u00eame la vuln\u00e9rabilit\u00e9. En 2025, 119 groupes de ran\u00e7ongiciels ont frapp\u00e9 3 300 organisations industrielles, soit une augmentation de 49 % d’une ann\u00e9e sur l’autre, avec un temps de r\u00e9sidence moyen de 42 jours avant d\u00e9tection. Les adversaires ne sondent plus. Ils cartographient les boucles de contr\u00f4le, extraient les configurations d’alarme et identifient les conditions qui d\u00e9clenchent les arr\u00eats de processus. Cet article examine les chemins d’attaque document\u00e9s, les actifs qu’ils atteignent et pourquoi l’architecture cens\u00e9e les arr\u00eater continue d’\u00e9chouer. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Deux cat\u00e9gories d’adversaires, une surface d’attaque partag\u00e9e<\/h2>

Attaquants opportunistes : outils simples, cons\u00e9quences op\u00e9rationnelles r\u00e9elles<\/h3>

Les op\u00e9rateurs d’infrastructures critiques sont confront\u00e9s \u00e0 deux cat\u00e9gories d’adversaires dont les m\u00e9thodes divergent fortement. Leurs points d’entr\u00e9e, eux, ne divergent pas. <\/p>

Les groupes de hacktivistes pro-russes m\u00e8nent des attaques moins sophistiqu\u00e9es et \u00e0 moindre impact contre les entit\u00e9s d’infrastructures critiques par rapport aux groupes de menaces persistantes avanc\u00e9es, utilisant des connexions VNC peu s\u00e9curis\u00e9es et expos\u00e9es \u00e0 Internet pour infiltrer ou acc\u00e9der aux dispositifs de contr\u00f4le OT. Des groupes tels que Cyber Army of Russia Reborn, Z-Pentest, NoName057(16) et Sector16 exploitent la disponibilit\u00e9 g\u00e9n\u00e9ralis\u00e9e de dispositifs VNC accessibles, entra\u00eenant des degr\u00e9s d’impact vari\u00e9s, y compris des dommages physiques.<\/a> Leur m\u00e9thodologie n’est pas complexe : scanner le port 5900 avec Nmap, forcer les identifiants par d\u00e9faut ou faibles, puis manipuler les interfaces graphiques pour modifier les param\u00e8tres, d\u00e9sactiver les alarmes ou renommer les appareils. Pas plus tard qu’en avril 2025, la CISA a document\u00e9 l’utilisation de ces TTP contre les secteurs de l’eau et des eaux us\u00e9es, de l’alimentation et de l’agriculture, et de l’\u00e9nergie.<\/a> <\/p>

Ces acteurs n’ont pas besoin de zero-days. Ils ont besoin d’un port ouvert et d’un mot de passe faible, deux \u00e9l\u00e9ments qui restent largement disponibles dans l’infrastructure industrielle mondiale. L’impact op\u00e9rationnel est r\u00e9el, quelle que soit la m\u00e9thode : la perte de visibilit\u00e9 sur un processus force une intervention manuelle, et l’intervention manuelle dans un environnement de processus continu comporte un risque direct pour la s\u00e9curit\u00e9. <\/p>

Acteurs \u00e9tatiques : patients, pr\u00e9cis et d\u00e9j\u00e0 \u00e0 l’int\u00e9rieur<\/h3>

\u00c0 l’autre extr\u00e9mit\u00e9 du spectre, Volt Typhoon repr\u00e9sente une menace qu’aucun cycle de correctifs ne peut r\u00e9soudre de mani\u00e8re fiable. Les agences am\u00e9ricaines \u00e9valuent avec une grande confiance que les acteurs de Volt Typhoon se pr\u00e9positionnent sur les r\u00e9seaux IT pour permettre la perturbation des fonctions OT dans plusieurs secteurs d’infrastructures critiques.<\/a> Leur m\u00e9thode d’acc\u00e8s initial est le contr\u00f4le p\u00e9rim\u00e9trique lui-m\u00eame. Dans une intrusion confirm\u00e9e, les attaquants ont exploit\u00e9 la CVE-2022-42475 dans un pare-feu FortiGate 300D qui n’avait pas \u00e9t\u00e9 patch\u00e9. La m\u00eame campagne a exploit\u00e9 des zero-days dans des appliances VPN Ivanti Connect Secure et des dispositifs de p\u00e9riph\u00e9rie Cisco. <\/p>

Volt Typhoon s’appuie presque exclusivement sur des techniques de \u00ab living-off-the-land \u00bb, acheminant le trafic via des routeurs et des pare-feu SOHO compromis pour se fondre dans l’activit\u00e9 r\u00e9seau normale. L’intention strat\u00e9gique est explicite : un acc\u00e8s pr\u00e9positionn\u00e9 pour des effets perturbateurs en cas de conflit g\u00e9opolitique.<\/a> En d’autres termes, l’infrastructure est d\u00e9j\u00e0 compromise dans certains environnements. La perturbation est en attente. <\/p>

La convergence : courtiers d’acc\u00e8s, APT et hacktivistes comme \u00e9cosyst\u00e8me coordonn\u00e9<\/h3>

Le rapport annuel 2026 de Dragos confirme que ces deux cat\u00e9gories d’acteurs n’op\u00e8rent plus ind\u00e9pendamment. SYLVANITE, un groupe de menaces Dragos nouvellement identifi\u00e9, op\u00e8re comme un courtier d’acc\u00e8s : exploitant rapidement les vuln\u00e9rabilit\u00e9s des syst\u00e8mes expos\u00e9s \u00e0 Internet, y compris Ivanti, F5, SAP et ConnectWise, puis transmettant les points d’appui \u00e9tablis \u00e0 VOLTZITE pour des intrusions OT plus profondes. Un groupe de hacktivistes cr\u00e9e du bruit au p\u00e9rim\u00e8tre. Un acteur align\u00e9 sur un \u00c9tat utilise cette fen\u00eatre pour avancer davantage. L’\u00e9quipe d’analystes r\u00e9pond \u00e0 ce qui semble \u00eatre une attaque opportuniste. VOLTZITE a d\u00e9j\u00e0 atteint le niveau 2. <\/p>

Ce qui se passe une fois qu’ils sont \u00e0 l’int\u00e9rieur<\/h2>

Le point d’entr\u00e9e : acc\u00e8s \u00e0 distance, identifiants valides et connexions de confiance<\/h3>

En 2025, les affili\u00e9s de ran\u00e7ongiciels ont syst\u00e9matiquement utilis\u00e9 des identifiants valides, des infostealers g\u00e9n\u00e9riques ou un acc\u00e8s fourni par un courtier d’acc\u00e8s initial pour s’authentifier dans des portails VPN, des interfaces de pare-feu ou des tunnels de fournisseurs avant de pivoter vers les r\u00e9seaux de p\u00e9riph\u00e9rie OT.<\/a> Une fois \u00e0 l’int\u00e9rieur, ils ont exploit\u00e9 RDP, SMB\/PsExec, WinRM, WMI et SSH pour se d\u00e9placer lat\u00e9ralement vers les hyperviseurs VMware ESXi et les serveurs de support OT h\u00e9bergeant des charges de travail SCADA, HMI, d’historien et d’ing\u00e9nierie.<\/p>

Le pare-feu a autoris\u00e9 la connexion initiale car la connexion \u00e9tait, techniquement, l\u00e9gitime. C’est la lacune structurelle qu’exploitent les attaques bas\u00e9es sur les identifiants : le contr\u00f4le p\u00e9rim\u00e9trique valide le protocole, pas l’intention. <\/p>

Les cibles : historiens, HMI et postes de travail d’ing\u00e9nierie<\/h3>

Une fois \u00e0 l’int\u00e9rieur, les adversaires se dirigent vers les syst\u00e8mes qui leur conf\u00e8rent un levier op\u00e9rationnel ou une capacit\u00e9 d’effet physique. Les historiens de donn\u00e9es se situent au niveau 3 de Purdue, \u00e9changeant des donn\u00e9es avec les syst\u00e8mes IT d’entreprise, les pla\u00e7ant \u00e0 la jonction \u00e0 haut risque entre les r\u00e9seaux IT et OT. Un probl\u00e8me r\u00e9current document\u00e9 par Dragos est la classification erron\u00e9e syst\u00e9matique des \u00e9v\u00e9nements de ran\u00e7ongiciels comme des incidents uniquement IT : les postes de travail d’ing\u00e9nierie et les syst\u00e8mes HMI fonctionnant sous Windows sont trait\u00e9s comme des points d’extr\u00e9mit\u00e9 standard, m\u00eame lorsqu’ils prennent en charge SCADA ou d’autres charges de travail op\u00e9rationnelles. La perturbation op\u00e9rationnelle est pass\u00e9e par ces syst\u00e8mes de p\u00e9riph\u00e9rie, et ce n’est qu’apr\u00e8s coup que les organisations ont compris la port\u00e9e OT de ce qui s’\u00e9tait produit. <\/p>

Cette classification erron\u00e9e a une cons\u00e9quence directe : une sous-d\u00e9claration syst\u00e9matique de l’impact OT et un sous-investissement dans la protection des actifs les plus importants pour la continuit\u00e9 op\u00e9rationnelle.<\/p>

Le probl\u00e8me du temps de r\u00e9sidence : 42 jours d’acc\u00e8s non d\u00e9tect\u00e9<\/h3>

\u00c0 l’\u00e9chelle de l’industrie, le temps de r\u00e9sidence moyen des ran\u00e7ongiciels dans les environnements OT \u00e9tait de 42 jours en 2025. Les organisations dot\u00e9es d’une visibilit\u00e9 OT compl\u00e8te ont d\u00e9tect\u00e9 et contenu les incidents en moyenne en 5 jours, contre cette moyenne industrielle de 42 jours.<\/a> Quarante-deux jours, c’est assez de temps pour qu’un adversaire cartographie une boucle de contr\u00f4le enti\u00e8re, identifie les conditions qui d\u00e9clenchent les arr\u00eats et pr\u00e9pare une capacit\u00e9 destructrice. KAMACITE a d\u00e9montr\u00e9 exactement cela en 2025, manipulant le logiciel des postes de travail d’ing\u00e9nierie pour extraire les fichiers de configuration et les donn\u00e9es d’alarme, enqu\u00eatant sp\u00e9cifiquement sur les conditions qui d\u00e9clencheraient les arr\u00eats de processus. <\/p>

L’absence de perturbation imm\u00e9diate n’est pas un signe de s\u00e9curit\u00e9. Dans de nombreux cas, l’intrusion est compl\u00e8te et la perturbation est diff\u00e9r\u00e9e. <\/p>

Logiciel malveillant ICS : FrostyGoop et la dimension physique<\/h3>

L’incident FrostyGoop en janvier 2024 \u00e9tablit clairement les enjeux physiques. Des attaquants ont eu acc\u00e8s \u00e0 une entreprise municipale de chauffage urbain en Ukraine en avril 2023 via une vuln\u00e9rabilit\u00e9 ind\u00e9termin\u00e9e dans un routeur expos\u00e9 \u00e0 l’ext\u00e9rieur. En raison d’un manque de segmentation r\u00e9seau, ils se sont d\u00e9plac\u00e9s lat\u00e9ralement vers les serveurs de gestion, puis vers les contr\u00f4leurs du syst\u00e8me de chauffage. La rem\u00e9diation a pris pr\u00e8s de deux jours, pendant lesquels 600 immeubles d’appartements n’ont pas eu de chauffage central par des temp\u00e9ratures inf\u00e9rieures \u00e0 z\u00e9ro. FrostyGoop est le premier logiciel malveillant ICS signal\u00e9 \u00e0 avoir r\u00e9ussi \u00e0 abuser de ModbusTCP pour la manipulation de syst\u00e8mes de contr\u00f4le et \u00e0 avoir un impact physique r\u00e9el. Les attaquants n’ont pas utilis\u00e9 un exploit avanc\u00e9 pour atteindre ces contr\u00f4leurs. Ils ont utilis\u00e9 l’absence de segmentation. <\/p>

Pourquoi les pare-feu p\u00e9rim\u00e9triques ne peuvent pas r\u00e9soudre ce probl\u00e8me<\/h2>

Contre les attaquants opportunistes : le pare-feu est hors de propos<\/h3>

Les hacktivistes exploitent les canaux d’acc\u00e8s \u00e0 distance que les organisations ont d\u00e9lib\u00e9r\u00e9ment ouverts : VNC, VPN, RDP, avec des identifiants l\u00e9gitimes obtenus par force brute ou mots de passe par d\u00e9faut. Le pare-feu autorise la connexion car la connexion est techniquement valide. L’attaque ne contourne pas le p\u00e9rim\u00e8tre. Elle le traverse. <\/p>

Contre les acteurs \u00e9tatiques : le pare-feu est la cible<\/h3>

La campagne document\u00e9e de Volt Typhoon a exploit\u00e9 des vuln\u00e9rabilit\u00e9s zero-day et n-day dans les pare-feu FortiGate, les appliances VPN Ivanti et les routeurs Cisco. Leurs points d’entr\u00e9e pr\u00e9f\u00e9r\u00e9s sont les appliances VPN et les pare-feu non patch\u00e9s, des syst\u00e8mes logiciels souvent construits et maintenus par des fournisseurs tiers et d\u00e9ploy\u00e9s \u00e0 la p\u00e9riph\u00e9rie des r\u00e9seaux critiques. Lorsque le contr\u00f4le de s\u00e9curit\u00e9 est lui-m\u00eame la vuln\u00e9rabilit\u00e9, le patching est une course que les d\u00e9fenseurs sont structurellement vou\u00e9s \u00e0 perdre. Une nouvelle CVE est divulgu\u00e9e avant que la pr\u00e9c\u00e9dente ne soit att\u00e9nu\u00e9e sur l’ensemble de la base install\u00e9e. Ce n’est pas un probl\u00e8me de ressources. C’est un probl\u00e8me architectural. <\/p>

Le sch\u00e9ma commun aux deux sc\u00e9narios<\/h3>

En 2025, la cause la plus fr\u00e9quente de compromission de r\u00e9seau \u00e9tait les portails d’acc\u00e8s \u00e0 distance et les services de virtualisation, y compris les portails VPN, les interfaces de pare-feu et les tunnels de fournisseurs. Les attaquants utilisaient souvent des identifiants de connexion l\u00e9gitimes pour \u00e9viter la d\u00e9tection.<\/a> La faiblesse structurelle est constante dans les deux cat\u00e9gories de menaces : une limite p\u00e9rim\u00e9trique renforc\u00e9e par logiciel, accessible depuis Internet, reposant sur des identifiants et la mise \u00e0 jour des correctifs pour tenir la ligne. Ni l’un ni l’autre ne tiennent de mani\u00e8re fiable face \u00e0 des adversaires qui ont des mois pour sonder et la patience d’attendre. <\/p>

La r\u00e9ponse architecturale : la segmentation renforc\u00e9e par le mat\u00e9riel<\/h2>

Ce que le renforcement mat\u00e9riel change<\/h3>

Une diode de donn\u00e9es mat\u00e9rielle applique la physique, pas la politique. Il n’y a pas de firmware \u00e0 exploiter, pas d’identifiants \u00e0 compromettre, pas de session bidirectionnelle \u00e0 d\u00e9tourner. Les donn\u00e9es circulent dans une seule direction car c’est tout ce que le mat\u00e9riel peut physiquement faire. Un adversaire avec des identifiants VPN valides et une CVE de pare-feu connue n’a pas d’attaque \u00e9quivalente contre une limite mat\u00e9rielle unidirectionnelle. Le chemin d’attaque qui a fonctionn\u00e9 dans chaque incident document\u00e9 ci-dessus n’existe pas. <\/p>

Ce n’est pas une position propri\u00e9taire. La norme IEC 62443-3-3 reconna\u00eet les passerelles de s\u00e9curit\u00e9 unidirectionnelles comme un contr\u00f4le conforme pour la s\u00e9paration de zones aux niveaux de s\u00e9curit\u00e9 les plus \u00e9lev\u00e9s. Le NIST SP 800-82<\/a> et les directives de s\u00e9curit\u00e9 industrielle de l’ANSSI font tous deux r\u00e9f\u00e9rence aux diodes de donn\u00e9es mat\u00e9rielles pour les environnements o\u00f9 l’acc\u00e8s bidirectionnel IT-OT est op\u00e9rationnellement injustifiable. <\/p>

Adapter l’architecture au mod\u00e8le op\u00e9rationnel<\/h3>

Pour les environnements de processus continus, le p\u00e9trole et le gaz, la production d’\u00e9lectricit\u00e9, le traitement de l’eau, le chauffage urbain, la fabrication de produits chimiques et d’engrais, les donn\u00e9es op\u00e9rationnelles circulent vers l’ext\u00e9rieur pour la surveillance et le reporting. Une diode de donn\u00e9es unidirectionnelle stricte \u00e0 la limite de la DMZ OT rend le r\u00e9seau OT physiquement inaccessible depuis le c\u00f4t\u00e9 IT. La r\u00e9plication des historiens, la transmission des alarmes et l’exportation de la t\u00e9l\u00e9m\u00e9trie traversent toutes la limite mat\u00e9rielle vers l’ext\u00e9rieur. Rien ne revient. <\/p>

Pour les environnements de fabrication discr\u00e8te o\u00f9 un certain \u00e9change bidirectionnel est op\u00e9rationnellement n\u00e9cessaire (ordres de production, mises \u00e0 jour de firmware, pouss\u00e9es de configuration), une architecture 1,5 voie utilisant des passerelles unidirectionnelles appari\u00e9es dans chaque direction offre la flexibilit\u00e9 requise sans cr\u00e9er de canal bidirectionnel persistant. Les transferts sont asynchrones et renforc\u00e9s par le mat\u00e9riel. La session continue que le mouvement lat\u00e9ral exige n’existe pas. <\/p>

L’analyse de rentabilit\u00e9 en termes simples<\/h3>

Le co\u00fbt document\u00e9 d’un arr\u00eat de production de plusieurs semaines, la responsabilit\u00e9 pour les dommages physiques aux infrastructures tierces et l’exposition r\u00e9putationnelle d’une violation publiquement attribu\u00e9e contre des syst\u00e8mes critiques d\u00e9passent chacun le co\u00fbt en capital de la segmentation mat\u00e9rielle. Les donn\u00e9es de Dragos mettent les cons\u00e9quences op\u00e9rationnelles en termes concrets : 42 jours de temps de r\u00e9sidence moyen, des pannes OT de plusieurs jours n\u00e9cessitant une r\u00e9cup\u00e9ration sp\u00e9cialis\u00e9e, et des adversaires qui comprennent d\u00e9j\u00e0 comment d\u00e9clencher des arr\u00eats de processus. Un investissement unique dans une segmentation renforc\u00e9e par le mat\u00e9riel contre des semaines d’arr\u00eat de production n’est pas un calcul difficile. <\/p>

Conclusion<\/h2>

Le paysage des menaces OT de 2025 n’est pas une collection d’incidents isol\u00e9s. C’est un sch\u00e9ma document\u00e9 : les adversaires ont r\u00e9ussi parce que les m\u00eames faiblesses structurelles sont rest\u00e9es r\u00e9pandues dans les environnements industriels<\/a>, des lacunes de visibilit\u00e9, des infrastructures surexpos\u00e9es, une segmentation faible et une confiance implicite offrant des chemins fiables vers l’impact. Les diodes de donn\u00e9es \u00e0 renforcement mat\u00e9riel abordent directement la faiblesse structurelle. Elles ne r\u00e9duisent pas la comp\u00e9tence d’un attaquant. Elles \u00e9liminent le chemin d’attaque. Dans un environnement o\u00f9 les adversaires ont d\u00e9montr\u00e9 la patience de maintenir l’acc\u00e8s pendant des mois avant de d\u00e9clencher une perturbation, \u00e9liminer le chemin est la seule strat\u00e9gie fiable. <\/p>

En savoir plus sur les passerelles unidirectionnelles et les architectures inter-domaines Cyberium con\u00e7ues pour la segmentation OT et le transfert s\u00e9curis\u00e9 de donn\u00e9es.<\/a><\/i><\/pre>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"
Chaque violation OT document\u00e9e au cours des cinq derni\u00e8res ann\u00e9es a commenc\u00e9 au m\u00eame endroit : un actif expos\u00e9 \u00e0 Internet que les op\u00e9rateurs croyaient prot\u00e9g\u00e9. Des hacktivistes pro-russes ont forc\u00e9 des connexions VNC sur le port 5900. Volt Typhoon a exploit\u00e9 un pare-feu FortiGate non patch\u00e9. Des affili\u00e9s de ran\u00e7ongiciels se sont authentifi\u00e9s via […]<\/p>\n","protected":false},"author":1,"featured_media":7429,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[242,240],"tags":[229,220,222,221,227,228,223,219],"solution":[263,264,274],"class_list":["post-7428","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bonnes-pratiques-en-cybersecurite-ot","category-panorama-des-menaces","tag-apt-2","tag-cybersecurite-industrielle","tag-diode-de-donnees","tag-infrastructures-critiques","tag-panorama-des-menaces","tag-ransomware-2","tag-securite-materielle","tag-securite-ot","solution-entreprise-et-cloud","solution-gouv-defense","solution-ot-critique-et-industrie-4-0"],"acf":[],"yoast_head":"\nPaysage des menaces OT 2025-2026 : Pourquoi les pare-feu ont \u00e9chou\u00e9<\/title>\n<meta name=\"description\" content=\"Acteurs \u00e9tatiques, ran\u00e7ongiciels, attaques assist\u00e9es par l'IA : le paysage des menaces OT a \u00e9volu\u00e9. Ce que disent les donn\u00e9es et ce que cela signifie.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Paysage des menaces OT 2025-2026 : Pourquoi les pare-feu ont \u00e9chou\u00e9\" \/>\n<meta property=\"og:description\" content=\"Acteurs \u00e9tatiques, ran\u00e7ongiciels, attaques assist\u00e9es par l'IA : le paysage des menaces OT a \u00e9volu\u00e9. Ce que disent les donn\u00e9es et ce que cela signifie.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/\" \/>\n<meta property=\"og:site_name\" content=\"Cyberium.io\" \/>\n<meta property=\"article:published_time\" content=\"2026-03-26T14:57:39+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-19T19:33:47+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/03\/Cybersecurity-Threat-Landscape-Report-Social.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"538\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"Laurent Pipitone\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Laurent Pipitone\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"12 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\\\/\"},\"author\":{\"name\":\"Laurent Pipitone\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#\\\/schema\\\/person\\\/a9e5937e6cb1764d8e5c08cc66841e26\"},\"headline\":\"Le paysage des menaces OT en 2025-2026 : Pourquoi le pare-feu n’a jamais \u00e9t\u00e9 la derni\u00e8re ligne de d\u00e9fense\",\"datePublished\":\"2026-03-26T14:57:39+00:00\",\"dateModified\":\"2026-10-19T19:33:47+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\\\/\"},\"wordCount\":2538,\"publisher\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/Cybersecurity-Threat-Landscape-Report-Social.webp\",\"keywords\":[\"APT\",\"Cybers\u00e9curit\u00e9 industrielle\",\"Diode de donn\u00e9es\",\"Infrastructures critiques\",\"Panorama des menaces\",\"Ransomware\",\"S\u00e9curit\u00e9 mat\u00e9rielle\",\"S\u00e9curit\u00e9 OT\"],\"articleSection\":[\"Bonnes pratiques en cybers\u00e9curit\u00e9 OT\",\"Panorama des menaces\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\\\/\",\"url\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\\\/\",\"name\":\"Paysage des menaces OT 2025-2026 : Pourquoi les pare-feu ont \u00e9chou\u00e9\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/Cybersecurity-Threat-Landscape-Report-Social.webp\",\"datePublished\":\"2026-03-26T14:57:39+00:00\",\"dateModified\":\"2026-10-19T19:33:47+00:00\",\"description\":\"Acteurs \u00e9tatiques, ran\u00e7ongiciels, attaques assist\u00e9es par l'IA : le paysage des menaces OT a \u00e9volu\u00e9. Ce que disent les donn\u00e9es et ce que cela signifie.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/cyberium.io\\\/fr\\\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\\\/#primaryimage\",\"url\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/Cybersecurity-Threat-Landscape-Report-Social.webp\",\"contentUrl\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/Cybersecurity-Threat-Landscape-Report-Social.webp\",\"width\":1024,\"height\":538,\"caption\":\"Rapport sur le paysage des menaces\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/accueil\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Le paysage des menaces OT en 2025-2026 : Pourquoi le pare-feu n’a jamais \u00e9t\u00e9 la derni\u00e8re ligne de d\u00e9fense\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/\",\"name\":\"Cyberium.io\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#organization\",\"name\":\"Cyberium\",\"url\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2025\\\/05\\\/logo_cyberium_rvb_blanc.webp\",\"contentUrl\":\"https:\\\/\\\/cyberium.io\\\/wp-content\\\/uploads\\\/2025\\\/05\\\/logo_cyberium_rvb_blanc.webp\",\"width\":1000,\"height\":228,\"caption\":\"Cyberium\"},\"image\":{\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/cyberium-sas\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/#\\\/schema\\\/person\\\/a9e5937e6cb1764d8e5c08cc66841e26\",\"name\":\"Laurent Pipitone\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5dc6a6dbed4a330943826af2a3f0b52c2d68817508c5d20fd4bdee8987c4f77c?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5dc6a6dbed4a330943826af2a3f0b52c2d68817508c5d20fd4bdee8987c4f77c?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5dc6a6dbed4a330943826af2a3f0b52c2d68817508c5d20fd4bdee8987c4f77c?s=96&d=mm&r=g\",\"caption\":\"Laurent Pipitone\"},\"sameAs\":[\"https:\\\/\\\/cyberium.io\"],\"url\":\"https:\\\/\\\/cyberium.io\\\/fr\\\/author\\\/anziwnbzzp\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Paysage des menaces OT 2025-2026 : Pourquoi les pare-feu ont \u00e9chou\u00e9","description":"Acteurs \u00e9tatiques, ran\u00e7ongiciels, attaques assist\u00e9es par l'IA : le paysage des menaces OT a \u00e9volu\u00e9. Ce que disent les donn\u00e9es et ce que cela signifie.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/","og_locale":"fr_FR","og_type":"article","og_title":"Paysage des menaces OT 2025-2026 : Pourquoi les pare-feu ont \u00e9chou\u00e9","og_description":"Acteurs \u00e9tatiques, ran\u00e7ongiciels, attaques assist\u00e9es par l'IA : le paysage des menaces OT a \u00e9volu\u00e9. Ce que disent les donn\u00e9es et ce que cela signifie.","og_url":"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/","og_site_name":"Cyberium.io","article_published_time":"2026-03-26T14:57:39+00:00","article_modified_time":"2026-10-19T19:33:47+00:00","og_image":[{"width":1024,"height":538,"url":"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/03\/Cybersecurity-Threat-Landscape-Report-Social.webp","type":"image\/webp"}],"author":"Laurent Pipitone","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"Laurent Pipitone","Dur\u00e9e de lecture estim\u00e9e":"12 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/#article","isPartOf":{"@id":"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/"},"author":{"name":"Laurent Pipitone","@id":"https:\/\/cyberium.io\/fr\/#\/schema\/person\/a9e5937e6cb1764d8e5c08cc66841e26"},"headline":"Le paysage des menaces OT en 2025-2026 : Pourquoi le pare-feu n’a jamais \u00e9t\u00e9 la derni\u00e8re ligne de d\u00e9fense","datePublished":"2026-03-26T14:57:39+00:00","dateModified":"2026-10-19T19:33:47+00:00","mainEntityOfPage":{"@id":"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/"},"wordCount":2538,"publisher":{"@id":"https:\/\/cyberium.io\/fr\/#organization"},"image":{"@id":"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/#primaryimage"},"thumbnailUrl":"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/03\/Cybersecurity-Threat-Landscape-Report-Social.webp","keywords":["APT","Cybers\u00e9curit\u00e9 industrielle","Diode de donn\u00e9es","Infrastructures critiques","Panorama des menaces","Ransomware","S\u00e9curit\u00e9 mat\u00e9rielle","S\u00e9curit\u00e9 OT"],"articleSection":["Bonnes pratiques en cybers\u00e9curit\u00e9 OT","Panorama des menaces"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/","url":"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/","name":"Paysage des menaces OT 2025-2026 : Pourquoi les pare-feu ont \u00e9chou\u00e9","isPartOf":{"@id":"https:\/\/cyberium.io\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/#primaryimage"},"image":{"@id":"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/#primaryimage"},"thumbnailUrl":"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/03\/Cybersecurity-Threat-Landscape-Report-Social.webp","datePublished":"2026-03-26T14:57:39+00:00","dateModified":"2026-10-19T19:33:47+00:00","description":"Acteurs \u00e9tatiques, ran\u00e7ongiciels, attaques assist\u00e9es par l'IA : le paysage des menaces OT a \u00e9volu\u00e9. Ce que disent les donn\u00e9es et ce que cela signifie.","breadcrumb":{"@id":"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/#primaryimage","url":"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/03\/Cybersecurity-Threat-Landscape-Report-Social.webp","contentUrl":"https:\/\/cyberium.io\/wp-content\/uploads\/2026\/03\/Cybersecurity-Threat-Landscape-Report-Social.webp","width":1024,"height":538,"caption":"Rapport sur le paysage des menaces"},{"@type":"BreadcrumbList","@id":"https:\/\/cyberium.io\/fr\/le-paysage-des-menaces-ot-en-2025-2026-pourquoi-le-pare-feu-na-jamais-ete-la-derniere-ligne-de-defense\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/cyberium.io\/fr\/accueil\/"},{"@type":"ListItem","position":2,"name":"Le paysage des menaces OT en 2025-2026 : Pourquoi le pare-feu n’a jamais \u00e9t\u00e9 la derni\u00e8re ligne de d\u00e9fense"}]},{"@type":"WebSite","@id":"https:\/\/cyberium.io\/fr\/#website","url":"https:\/\/cyberium.io\/fr\/","name":"Cyberium.io","description":"","publisher":{"@id":"https:\/\/cyberium.io\/fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cyberium.io\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/cyberium.io\/fr\/#organization","name":"Cyberium","url":"https:\/\/cyberium.io\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/cyberium.io\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/cyberium.io\/wp-content\/uploads\/2025\/05\/logo_cyberium_rvb_blanc.webp","contentUrl":"https:\/\/cyberium.io\/wp-content\/uploads\/2025\/05\/logo_cyberium_rvb_blanc.webp","width":1000,"height":228,"caption":"Cyberium"},"image":{"@id":"https:\/\/cyberium.io\/fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/cyberium-sas\/"]},{"@type":"Person","@id":"https:\/\/cyberium.io\/fr\/#\/schema\/person\/a9e5937e6cb1764d8e5c08cc66841e26","name":"Laurent Pipitone","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/5dc6a6dbed4a330943826af2a3f0b52c2d68817508c5d20fd4bdee8987c4f77c?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/5dc6a6dbed4a330943826af2a3f0b52c2d68817508c5d20fd4bdee8987c4f77c?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/5dc6a6dbed4a330943826af2a3f0b52c2d68817508c5d20fd4bdee8987c4f77c?s=96&d=mm&r=g","caption":"Laurent Pipitone"},"sameAs":["https:\/\/cyberium.io"],"url":"https:\/\/cyberium.io\/fr\/author\/anziwnbzzp\/"}]}},"_links":{"self":[{"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/posts\/7428","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/comments?post=7428"}],"version-history":[{"count":1,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/posts\/7428\/revisions"}],"predecessor-version":[{"id":7430,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/posts\/7428\/revisions\/7430"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/media\/7429"}],"wp:attachment":[{"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/media?parent=7428"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/categories?post=7428"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/tags?post=7428"},{"taxonomy":"solution","embeddable":true,"href":"https:\/\/cyberium.io\/fr\/wp-json\/wp\/v2\/solution?post=7428"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}