{"id":6269,"date":"2026-07-09T08:39:50","date_gmt":"2026-07-09T07:39:50","guid":{"rendered":"https:\/\/contec-ias.com\/preparer-votre-environnement-ot-en-vue-dun-audit-nis2-par-ou-les-fabricants-doivent-ils-commencer\/"},"modified":"2026-07-09T08:40:34","modified_gmt":"2026-07-09T07:40:34","slug":"preparer-votre-environnement-ot-en-vue-dun-audit-nis2-par-ou-les-fabricants-doivent-ils-commencer","status":"publish","type":"post","link":"https:\/\/contec-ias.com\/fr\/preparer-votre-environnement-ot-en-vue-dun-audit-nis2-par-ou-les-fabricants-doivent-ils-commencer\/","title":{"rendered":"Pr\u00e9parer votre environnement OT en vue d'un audit NIS2 : par o\u00f9 les fabricants doivent-ils commencer ?"},"content":{"rendered":"\n
\n
\n
\n
\n

Si vous demandez \u00e0 la plupart des fabricants ce qui les occupe le plus dans le cadre de leur pr\u00e9paration \u00e0 la directive NIS 2, la cybers\u00e9curit\u00e9 est g\u00e9n\u00e9ralement la premi\u00e8re r\u00e9ponse qui revient.<\/p>\n

Et cela se comprend tout \u00e0 fait. Les nouvelles r\u00e9glementations, les exigences de gouvernance plus strictes et la multiplication des cybermenaces ont fait de la cybers\u00e9curit\u00e9 une priorit\u00e9 plus importante que jamais. <\/p>\n

Pourtant, dans la pratique, la cybers\u00e9curit\u00e9 constitue rarement le principal obstacle \u00e0 la mise en conformit\u00e9 avec la directive NIS 2. Le v\u00e9ritable d\u00e9fi est le plus souvent bien plus simple. <\/p>\n

Connaissez-vous r\u00e9ellement suffisamment bien votre environnement de technologies op\u00e9rationnelles (OT) pour pouvoir prouver qu'il est s\u00e9curis\u00e9, bien g\u00e9r\u00e9 et pr\u00eat \u00e0 faire l'objet d'un audit ?<\/strong><\/h5>\n

Chez Contec, c'est l'une des premi\u00e8res questions que nous posons lorsque nous travaillons avec des industriels. Non pas parce que ces entreprises manquent d'expertise, mais parce que les environnements industriels \u00e9voluent naturellement au fil du temps. Les cha\u00eenes de production s'\u00e9tendent, les \u00e9quipements sont modernis\u00e9s, les fournisseurs ont besoin d'un acc\u00e8s \u00e0 distance et de nouveaux syst\u00e8mes sont mis en place. Tr\u00e8s vite, l'environnement OT devient bien plus complexe que ce qui avait \u00e9t\u00e9 initialement pr\u00e9vu. <\/p>\n

C'est pr\u00e9cis\u00e9ment pour cette raison que la pr\u00e9paration \u00e0 un audit NIS2 commence bien avant l'audit lui-m\u00eame.<\/p>\n <\/div>\n <\/div>\n

\n
\n
\n

La directive NIS 2 va au-del\u00e0 de la cybers\u00e9curit\u00e9<\/strong><\/h4>\n

L'une des id\u00e9es fausses les plus r\u00e9pandues concernant la directive NIS2 est qu'elle se concentre uniquement sur la s\u00e9curit\u00e9 informatique. Ce n'est pas le cas. <\/p>\n

Pour les fabricants exploitant des infrastructures critiques ou importantes, la directive NIS2 exige que les organisations d\u00e9montrent que leurs environnements informatiques (IT) et op\u00e9rationnels (OT) sont correctement g\u00e9r\u00e9s, document\u00e9s et prot\u00e9g\u00e9s. Cela signifie que la cybers\u00e9curit\u00e9 ne constitue qu\u2019une partie d\u2019un ensemble beaucoup plus vaste qui englobe \u00e9galement la gouvernance, la gestion des risques, la continuit\u00e9 d\u2019activit\u00e9, la r\u00e9ponse aux incidents, la gestion des fournisseurs et la r\u00e9silience op\u00e9rationnelle. <\/p>\n

Pour de nombreuses organisations, c'est dans l'environnement OT que cette vision d'ensemble se r\u00e9v\u00e8le la plus complexe.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n

\n
\n
\n
\n

Pourquoi l'ergoth\u00e9rapie m\u00e9rite une attention particuli\u00e8re<\/strong><\/h4>\n

Contrairement aux syst\u00e8mes informatiques traditionnels, les environnements OT associent souvent des \u00e9quipements et des technologies qui ont \u00e9volu\u00e9 au fil des ann\u00e9es.<\/p>\n

Les automates programmables (PLC), les plateformes SCADA, les r\u00e9seaux industriels, les interfaces homme-machine (IHM), les syst\u00e8mes d'archivage de donn\u00e9es, les applications MES et les syst\u00e8mes tiers doivent souvent fonctionner ensemble, m\u00eame s'ils n'ont pas \u00e9t\u00e9 con\u00e7us \u00e0 l'origine dans ce but.<\/p>\n

Cela ne signifie pas n\u00e9cessairement qu'il y a un probl\u00e8me. Cela signifie simplement que la pr\u00e9paration \u00e0 un audit NIS2 n\u00e9cessite une compr\u00e9hension claire de la situation actuelle, de la mani\u00e8re dont les syst\u00e8mes interagissent et des endroits o\u00f9 des risques ou des failles potentiels pourraient se cacher. <\/p>\n

D'apr\u00e8s notre exp\u00e9rience, les entreprises sont souvent surprises de constater \u00e0 quel point de nombreuses connaissances pr\u00e9cieuses ne se trouvent que dans l'esprit des ing\u00e9nieurs et des \u00e9quipes de maintenance, et non dans la documentation.<\/p>\n

Un audit repose toutefois sur des \u00e9l\u00e9ments probants, et non sur des hypoth\u00e8ses.<\/p>\n <\/div>\n <\/div>\n <\/section>\n

\n
\n
\n
\n

Ce que l'on observe g\u00e9n\u00e9ralement dans le secteur industriel<\/strong><\/h4>\n <\/div>\n <\/div>\n
\n
\n
\n

Chaque site de production est diff\u00e9rent, mais plusieurs th\u00e8mes reviennent r\u00e9guli\u00e8rement lors des \u00e9valuations des temps de travail.<\/p>\n

Aucun de ces \u00e9l\u00e9ments ne constitue en soi un incident de cybers\u00e9curit\u00e9. Ensemble, cependant, ils compliquent consid\u00e9rablement la d\u00e9monstration de la conformit\u00e9 lors d\u2019un audit NIS2. <\/p>\n <\/div>\n