Cartographie SI dans l'industrie : piloter la convergence IT/OT

La cartographie SI dans l'industrie est le socle indispensable pour piloter la convergence entre les systèmes informatiques (IT) et les systèmes opérationnels (OT) qui pilotent les lignes de production. Dans un contexte d'Industrie 4.0 où capteurs, automates et plateformes cloud s'interconnectent, une vision claire et unifiée de l'ensemble du paysage technologique n'est plus un luxe : c'est une condition de survie opérationnelle.

IT et OT : deux mondes qui convergent

Qu'est-ce que l'IT ?

L'IT (Information Technology) désigne l'ensemble des systèmes d'information classiques de l'entreprise : ERP, CRM, messagerie, outils collaboratifs, bases de données, réseaux bureautiques. Ces systèmes gèrent les données de gestion, la relation client, la comptabilité et les processus administratifs.

Qu'est-ce que l'OT ?

L'OT (Operational Technology) couvre les systèmes qui pilotent directement les processus physiques : automates programmables (PLC), systèmes SCADA, capteurs IoT, robots industriels, systèmes de contrôle-commande (DCS). Ces technologies existent depuis des décennies, mais elles fonctionnaient historiquement en silo, isolées du réseau informatique de l'entreprise.

Pourquoi convergent-ils maintenant ?

Trois forces poussent à la convergence IT/OT :

• L'Industrie 4.0 : la quatrième révolution industrielle repose sur la connexion des machines au système d'information pour collecter des données en temps réel, optimiser la production et activer la maintenance prédictive.
• La pression concurrentielle : les industriels qui exploitent leurs données de production prennent un avantage décisif en termes de qualité, de coûts et de délais.
• Les technologies cloud et IoT : le coût des capteurs a chuté, les plateformes cloud industrielles (Azure IoT, AWS IoT, Siemens MindSphere) sont matures, et les protocoles de communication (MQTT, OPC-UA) permettent désormais de connecter facilement les mondes IT et OT.

Les risques d'une convergence non maîtrisée

Si la convergence IT/OT ouvre des opportunités considérables, elle introduit également des risques majeurs lorsqu'elle n'est pas pilotée avec une vision d'ensemble :

Risques de cybersécurité

L'interconnexion des réseaux OT avec l'IT expose les systèmes industriels à des cyberattaques qui étaient auparavant impossibles. Un ransomware qui paralyse le réseau bureautique peut désormais se propager aux automates de production. Les incidents de type Stuxnet, NotPetya ou Colonial Pipeline ont démontré les conséquences potentiellement catastrophiques de ces attaques.

Les systèmes OT présentent des vulnérabilités spécifiques :

• Systèmes d'exploitation anciens et non patchables (Windows XP, Windows 7).
• Protocoles de communication non sécurisés (Modbus, Profinet sans chiffrement).
• Cycles de vie longs (15 à 25 ans pour un automate, contre 3 à 5 ans pour un serveur IT).
• Impossibilité d'appliquer les mêmes politiques de sécurité qu'en IT (redémarrage, mise à jour en continu).

Risques opérationnels

Sans vision unifiée, les équipes IT et OT prennent des décisions en silo qui peuvent avoir des impacts croisés inattendus :

• Une mise à jour réseau IT qui coupe la communication avec les automates.
• Un changement de firewall qui bloque les flux de données de production.
• Un décommissionnement de serveur qui hébergeait un composant critique pour le pilotage d'une ligne.

Risques de conformité

Les réglementations se renforcent. La directive NIS2 élargit son périmètre aux entreprises industrielles et exige une cartographie des actifs critiques, une analyse des risques et une capacité de réponse aux incidents. Sans vision consolidée IT/OT, la conformité est impossible à démontrer.

La cartographie SI : le socle de la convergence IT/OT

Pourquoi cartographier avant de converger

La cartographie du système d'information dans un contexte industriel doit couvrir simultanément les couches IT et OT pour fournir :

• Un inventaire exhaustif de tous les actifs technologiques (applications, serveurs, automates, capteurs, réseaux).
• Une vue des flux de données entre le monde IT et le monde OT.
• Une analyse des dépendances pour anticiper les impacts en cas de changement ou d'incident.
• Une évaluation des risques croisés entre les deux mondes.

Sans cette vision, la convergence se fait à l'aveugle, avec des risques qui s'accumulent silencieusement.

Les couches à cartographier

Une cartographie SI industrielle complète doit couvrir cinq couches :

Les zones de convergence critiques

Les points de contact entre IT et OT méritent une attention particulière dans la cartographie :

• MES (Manufacturing Execution System) : interface entre l'ERP et l'atelier de production. C'est souvent le premier point de convergence.
• Historien de données : collecte les données de production en temps réel et les rend disponibles pour l'analyse IT (BI, data lake).
• Passerelles IoT : connectent les capteurs OT au cloud IT.
• Réseau DMZ industrielle : zone de séparation et de filtrage entre les réseaux IT et OT.

Méthodologie : cartographier son SI industriel en 6 étapes

Étape 1 : Constituer une équipe mixte IT/OT

La cartographie d'un SI industriel ne peut pas être menée par la DSI seule. Il faut constituer une équipe qui réunit :

• Le DSI ou le responsable IT
• Le responsable automatismes ou le directeur technique
• Le RSSI (responsable sécurité des systèmes d'information)
• Un responsable production pour valider les processus métier

Cette équipe mixte garantit que les deux mondes sont représentés et que la cartographie reflète la réalité terrain.

Étape 2 : Inventorier les actifs IT et OT

Commencez par un inventaire exhaustif :

Côté IT :

• Applications de gestion (ERP, CRM, BI, SIRH)
• Serveurs physiques et virtuels
• Services cloud et SaaS
• Équipements réseau (switches, firewalls, routeurs)

Côté OT :

• Automates programmables (PLC) avec version firmware
• Systèmes SCADA et postes de supervision
• Capteurs et actionneurs connectés
• Équipements réseau industriel (switches industriels, passerelles)
• Systèmes MES et GMAO

Étape 3 : Cartographier les flux de données

Identifiez et documentez tous les flux de données entre IT et OT :

• Quelles données remontent de la production vers le SI de gestion ?
• Quelles consignes descendent du SI de gestion vers la production ?
• Par quels protocoles et quels intermédiaires transitent ces données ?
• Quelle est la fréquence et la criticité de chaque flux ?

Étape 4 : Évaluer les risques croisés

Pour chaque point de connexion IT/OT, évaluez :

• L'impact en cas de défaillance (arrêt de production, perte de données, risque humain).
• La probabilité d'un incident (vulnérabilité connue, exposition réseau).
• Les mesures de protection existantes (segmentation, supervision, plan de continuité).

Étape 5 : Définir les zones de segmentation

Sur la base de la cartographie et de l'analyse des risques, définissez les zones de segmentation réseau conformément au modèle Purdue ou à la norme IEC 62443 :

• Zone 0-1 : capteurs et automates (réseau isolé)
• Zone 2 : supervision et contrôle-commande (SCADA)
• Zone 3 : MES, historien (DMZ industrielle)
• Zone 4-5 : systèmes IT d'entreprise et cloud

Étape 6 : Maintenir et faire vivre la cartographie

Une cartographie industrielle doit être mise à jour en continu, en particulier lors de :

• L'ajout ou la modification d'un équipement de production
• La mise en service d'une nouvelle ligne
• Un changement d'infrastructure réseau
• Un audit de sécurité ou de conformité

Industrie 4.0 : les cas d'usage concrets de la cartographie

Maintenance prédictive

La cartographie permet d'identifier les chemins de données entre les capteurs de vibration, température ou pression et les plateformes d'analyse prédictive. Sans cette vision, il est impossible de garantir que les données arrivent en temps réel et sans perte.

Jumeau numérique

Le jumeau numérique d'une usine nécessite une cartographie exhaustive des actifs physiques et de leurs équivalents numériques. La cartographie SI est le prérequis du jumeau numérique.

Pilotage en temps réel

Les tableaux de bord de production en temps réel (taux de rendement synthétique, qualité, cadence) reposent sur des flux de données qui traversent les couches OT et IT. La cartographie identifie les points de fragilité de cette chaîne de données.

Conformité NIS2 et IEC 62443

La directive NIS2 et la norme IEC 62443 exigent une connaissance précise des actifs, des flux et des vulnérabilités. La cartographie SI est le document de référence pour les audits de conformité.

Les spécificités de la cartographie OT

Cartographier le monde OT présente des contraintes spécifiques que les outils classiques de cartographie IT ne gèrent pas toujours :

• Durée de vie longue : un automate peut rester en production 20 ans. La cartographie doit gérer des cycles de vie très différents entre IT et OT.
• Accès limité : les équipements OT sont souvent physiquement isolés et ne peuvent pas être scannés automatiquement comme des serveurs IT.
• Protocoles spécifiques : les protocoles OT (Modbus, Profinet, EtherNet/IP) ne sont pas toujours compris par les outils de découverte IT.
• Criticité maximale : une erreur de cartographie OT peut avoir des conséquences physiques (arrêt de production, risque de sécurité des personnes).

UrbaHive : un référentiel commun pour l'IT et l'OT

Les PME et ETI industrielles ont besoin d'un outil où les deux mondes figurent côte à côte. UrbaHive n'est pas un outil de découverte réseau ni de supervision OT : c'est un référentiel que les équipes renseignent, et qui permet de :

• Inventorier l'IT et l'OT dans un même référentiel : les systèmes SCADA, MES, historien ou GMAO se saisissent comme des applications (éditeur, statut, responsable, type de service interne ou externe), les automates, passerelles et serveurs comme des serveurs et infrastructures, avec un champ de localisation pour le site ou l'atelier.
• Visualiser les flux de données entre le SI de gestion et les systèmes de production : chaque flux a une source, une cible, un type, une fréquence et un indicateur bidirectionnel, et le diagramme des flux applicatifs est généré à partir du référentiel (export PNG et PDF).
• Identifier les dépendances directes d'un serveur, d'une application ou d'un processus de production : l'analyse d'impact montre, un niveau à la fois, ce qui se trouve en amont et en aval ; on la relance depuis l'objet suivant pour remonter une chaîne. Les flux d'application à application, eux, se lisent sur le diagramme des flux, pas dans l'analyse d'impact.
• Travailler à plusieurs, IT et OT : invitations par e-mail, quatre rôles (Owner, Editor, Member, Viewer) et un journal d'audit qui garde la trace de chaque création, modification et suppression.
• Consigner les zones de segmentation : un champ personnalisé (zone Purdue, version de firmware, VLAN…) s'ajoute aux applications et aux serveurs et devient recherchable. UrbaHive n'a pas de fonction de conformité, mais cet inventaire, ses dépendances et ses responsables sont ce que NIS2 suppose connu.

Conclusion : la cartographie, prérequis de l'Industrie 4.0

La convergence IT/OT n'est pas un projet informatique : c'est une transformation industrielle qui touche la production, la maintenance, la qualité et la sécurité. Sans cartographie unifiée, cette transformation se fait à l'aveugle, avec des risques qui s'accumulent jusqu'à l'incident majeur.

Les DSI et directeurs techniques d'ETI industrielles ont tout intérêt à démarrer leur cartographie IT/OT dès maintenant, avant que la complexité ne devienne ingérable. L'approche pragmatique consiste à commencer par les zones de convergence critiques (MES, passerelles IoT, DMZ industrielle) et à étendre progressivement la couverture.

Vous pilotez la convergence IT/OT dans votre entreprise ? UrbaHive vous aide à cartographier l'ensemble de votre paysage technologique, IT comme OT, dans un référentiel partagé. Le plan gratuit (25 applications, 1 utilisateur, sans limite de durée) permet de commencer par une zone de convergence, ou demandez une démo de 30 minutes : rendez-vous sur urbahive.com.