--- title: "Au-delà des TI : la cybersécurité industrielle" date: 2020-02-21T15:22:00-05:00 author: jessica napert canonical_url: "https://www.bbaconsultants.com/fr-ca/publications/au-dela-des-ti-la-cybersecurite-industrielle" section: Publications --- Dans un article intitulé « [Cybersécurité : les entreprises canadiennes ne ressentent pas l’urgence d’agir](https://ici.radio-canada.ca/nouvelle/1492159/cybersecurite-entreprises-canada-protection?depuisRecherche=true) », paru sur le site Web de Radio-Canada, on peut lire que près de la moitié des entreprises canadiennes n’ont pas cru bon de renforcer la sécurité de leurs systèmes informatiques en 2019. Or, cet article fait uniquement référence à la sécurité entourant les **technologies de l’information** (TI), un domaine où les pratiques sont beaucoup plus avancées que celles des **technologies opérationnelles** (TO), qui n’en sont qu’à leurs débuts en matière de sécurité industrielle. 1. ## Qu’est-ce que la sécurité industrielle? La sécurité industrielle englobe les trois volets suivants : - **La sécurité physique**, afin de protéger et de contrôler les accès aux actifs considérés comme essentiels. - **La cybersécurité des actifs électroniques**, tels que les systèmes de contrôle industriels (SCI), afin de s’assurer de leur bon fonctionnement. - **La sécurité des personnes**, afin de s’assurer de la fiabilité et de l’intégrité des personnes qu’il s’agisse du personnel, des fournisseurs de biens et de services ou d’entrepreneurs. Ajoutons que le terme « sécurité industrielle » ne fait pas référence aux mesures visant à assurer la santé et la sécurité des travailleurs afin d’éviter les accidents pouvant mener à des blessures. ## Ce qui distingue les TI des TO En premier lieu, il faut bien expliquer les différences fondamentales qui existent entre les TI et les TO, car il s’agit d’un sujet encore mal compris par bon nombre de personnes, y compris les décideurs. Premièrement, les TI ne gèrent que des données. Certaines sont plus importantes ou sensibles que d’autres, selon leur niveau de classification. Par exemple, les données personnelles sont considérées comme confidentielles afin de les protéger et d’éviter qu’elles soient utilisées pour le vol d’identité en vue de commettre une fraude. Pour les TO, c’est une tout autre histoire. Elles gèrent des processus physiques comme les réseaux électriques, des infrastructures essentielles, notamment les réseaux d’énergie, d’approvisionnement en eau potable, de traitement des eaux usées, de télécommunications de transport, les systèmes d’éclairage, les procédés de fabrication industrielle, la logistique, les chaînes d’approvisionnement des biens et plus encore. Voilà pourquoi les TO sont souvent associées aux SCI, tels que les automates programmables, les systèmes de contrôle distribués, les contrôles de moteurs, les cellules robotisées, les interfaces personnes-machines et autres dispositifs électroniques intelligents. L’enjeu de la sécurité industrielle consiste à assurer la protection des TO ou des SCI afin d’assurer leur bon fonctionnement, leur intégrité, leur fiabilité ainsi que la confidentialité des données qu’ils contiennent. ## Pourquoi ces technologies sont-elles à risque? L’avènement de l’industrie 4.0, qui pose des enjeux croissants en matière de numérisation, de connectivité et de convergence des TI avec les TO, a pour conséquence d’augmenter les vulnérabilités. Ces dernières peuvent être exploitées par des personnes malveillantes et mener au non-fonctionnement de certains systèmes ou à des phénomènes physiques indésirables, comme des mouvements incontrôlables, des explosions, des incendies, des bris mécaniques, des courts-circuits avec éclat d’arc, des débordements, des déversements et des échappements pouvant affecter l’intégrité des actifs physiques, des personnes et de l’environnement. Les solutions pour se protéger de ces risques industriels ne sont pas uniquement technologiques; des mesures administratives doivent aussi être adoptées – politiques, encadrements, procédures, processus – de même que des mesures ciblant les personnes telles que la sensibilisation et la formation du personnel ainsi que l’embauche de responsables de la sécurité industrielle. ## Choisissez la bonne stratégie Dans un premier temps, il est important de déterminer où se situe votre entreprise au niveau de la sécurité industrielle et d’identifier les risques potentiels encourus. Ensuite, il faut établir les stratégies à mettre en place pour répondre à vos besoins et prioriser les activités à réaliser. Finalement, il faut mettre en place les mesures de protection nécessaires pour assurer une gestion des risques optimale et diminuer ceux-ci à un niveau acceptable pour la direction. L’équipe de cybersécurité de BBA peut vous aider à relever ces défis. N’hésitez pas à communiquer avec nos experts en la matière pour en savoir plus. Ce contenu est fourni uniquement à des fins d’information générale. Tous droits réservés ©BBA 1. ![1637](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/avatars/_size_avatar/176540/1637.webp) Marc Potvin, ing. Ingénieur sénior, Cybersécurité des systèmes de contrôle industriel [ ](https://www.linkedin.com/in/marc-potvin-ing-709b881a/) - [ 17 août 2026 Phase de base de l'ingénierie structurelle: créer de la valeur dès les premières décisions - ![Nicolas Samson](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/avatars/_size_avatar/197852/Nicolas-Samson.webp) Nicolas Samson, ing. Ingénieur sénior, Structure ](https://www.bbaconsultants.com/fr-ca/perspectives/phase-de-base-ingenierie-structurelle-creer-valeur-des-les-premieres-decisions "Phase de base de l'ingénierie structurelle: créer de la valeur dès les premières décisions") - [ 12 août 2026 Les quatre erreurs qui nuisent à la performance future d'un actif industriel - ![Caroline provost](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/avatars/_size_avatar/208557/Caroline-provost.webp) Caroline Provost ing. Directrice, Mise en œuvre de stratégie d’opération ](https://www.bbaconsultants.com/fr-ca/perspectives/quatre-erreurs-qui-nuisent-a-la-performance-future-dun-actif-industriel "Les quatre erreurs qui nuisent à la performance future d'un actif industriel") - [ 27 juill. 2026 Mines et métaux Vos décisions liées aux résidus miniers influencent la performance à long terme - ![Geraldine Cosset](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/avatars/_size_avatar/206707/Geraldine-Cosset.webp) - ![Jared Purdy](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/avatars/_size_avatar/212424/Jared-Purdy.webp) ](https://www.bbaconsultants.com/fr-ca/perspectives/decisions-liees-aux-residus-miniers-influencent-performance-long-terme "Vos décisions liées aux résidus miniers influencent la performance à long terme") - [ 02 juill. 2026 Mines et métaux Python : un outil clé pour l’analyse des données en traitement des minerais - ![Charles Blais](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/avatars/_size_avatar/211197/Charles-Blais.webp) - ![Juan Pablo Vergara](https://www.assets.bbaconsultants.com/bba-production-assets/production/images/avatars/_size_avatar/211266/Juan-Pablo-Vergara.webp) ](https://www.bbaconsultants.com/fr-ca/perspectives/python-un-outil-cle-pour-analyse-donnees-en-traitement-minerais "Python : un outil clé pour l’analyse des données en traitement des minerais") [ Voir tout ](https://www.bbaconsultants.com/fr-ca/perspectives "Aller à la page Publications") Poussons la réflexion ensemble [ Contactez-nous ](https://www.bbaconsultants.com/fr-ca/contact) Dans un article intitulé « [Cybersécurité : les entreprises canadiennes ne ressentent pas l’urgence d’agir](https://ici.radio-canada.ca/nouvelle/1492159/cybersecurite-entreprises-canada-protection?depuisRecherche=true) », paru sur le site Web de Radio-Canada, on peut lire que près de la moitié des entreprises canadiennes n’ont pas cru bon de renforcer la sécurité de leurs systèmes informatiques en 2019. Or, cet article fait uniquement référence à la sécurité entourant les **technologies de l’information** (TI), un domaine où les pratiques sont beaucoup plus avancées que celles des **technologies opérationnelles** (TO), qui n’en sont qu’à leurs débuts en matière de sécurité industrielle. 1. ## Qu’est-ce que la sécurité industrielle? La sécurité industrielle englobe les trois volets suivants : - **La sécurité physique**, afin de protéger et de contrôler les accès aux actifs considérés comme essentiels. - **La cybersécurité des actifs électroniques**, tels que les systèmes de contrôle industriels (SCI), afin de s’assurer de leur bon fonctionnement. - **La sécurité des personnes**, afin de s’assurer de la fiabilité et de l’intégrité des personnes qu’il s’agisse du personnel, des fournisseurs de biens et de services ou d’entrepreneurs. Ajoutons que le terme « sécurité industrielle » ne fait pas référence aux mesures visant à assurer la santé et la sécurité des travailleurs afin d’éviter les accidents pouvant mener à des blessures. ## Ce qui distingue les TI des TO En premier lieu, il faut bien expliquer les différences fondamentales qui existent entre les TI et les TO, car il s’agit d’un sujet encore mal compris par bon nombre de personnes, y compris les décideurs. Premièrement, les TI ne gèrent que des données. Certaines sont plus importantes ou sensibles que d’autres, selon leur niveau de classification. Par exemple, les données personnelles sont considérées comme confidentielles afin de les protéger et d’éviter qu’elles soient utilisées pour le vol d’identité en vue de commettre une fraude. Pour les TO, c’est une tout autre histoire. Elles gèrent des processus physiques comme les réseaux électriques, des infrastructures essentielles, notamment les réseaux d’énergie, d’approvisionnement en eau potable, de traitement des eaux usées, de télécommunications de transport, les systèmes d’éclairage, les procédés de fabrication industrielle, la logistique, les chaînes d’approvisionnement des biens et plus encore. Voilà pourquoi les TO sont souvent associées aux SCI, tels que les automates programmables, les systèmes de contrôle distribués, les contrôles de moteurs, les cellules robotisées, les interfaces personnes-machines et autres dispositifs électroniques intelligents. L’enjeu de la sécurité industrielle consiste à assurer la protection des TO ou des SCI afin d’assurer leur bon fonctionnement, leur intégrité, leur fiabilité ainsi que la confidentialité des données qu’ils contiennent. ## Pourquoi ces technologies sont-elles à risque? L’avènement de l’industrie 4.0, qui pose des enjeux croissants en matière de numérisation, de connectivité et de convergence des TI avec les TO, a pour conséquence d’augmenter les vulnérabilités. Ces dernières peuvent être exploitées par des personnes malveillantes et mener au non-fonctionnement de certains systèmes ou à des phénomènes physiques indésirables, comme des mouvements incontrôlables, des explosions, des incendies, des bris mécaniques, des courts-circuits avec éclat d’arc, des débordements, des déversements et des échappements pouvant affecter l’intégrité des actifs physiques, des personnes et de l’environnement. Les solutions pour se protéger de ces risques industriels ne sont pas uniquement technologiques; des mesures administratives doivent aussi être adoptées – politiques, encadrements, procédures, processus – de même que des mesures ciblant les personnes telles que la sensibilisation et la formation du personnel ainsi que l’embauche de responsables de la sécurité industrielle. ## Choisissez la bonne stratégie Dans un premier temps, il est important de déterminer où se situe votre entreprise au niveau de la sécurité industrielle et d’identifier les risques potentiels encourus. Ensuite, il faut établir les stratégies à mettre en place pour répondre à vos besoins et prioriser les activités à réaliser. Finalement, il faut mettre en place les mesures de protection nécessaires pour assurer une gestion des risques optimale et diminuer ceux-ci à un niveau acceptable pour la direction. L’équipe de cybersécurité de BBA peut vous aider à relever ces défis. N’hésitez pas à communiquer avec nos experts en la matière pour en savoir plus. Ce contenu est fourni uniquement à des fins d’information générale. Tous droits réservés ©BBA