Accès distant industriel : entre nécessité opérationnelle et risque cyber
5 Aout 2026
Accès distant industriel : entre nécessité opérationnelle et risque cyber
La maintenance à distance est devenue une réalité incontournable dans les environnements industriels. Elle permet d’intervenir rapidement sur les systèmes automatisés sans déplacer un technicien, de diagnostiquer des incidents en temps réel depuis le bureau d’études, d’assurer une astreinte efficace sans présence physique permanente sur site. Pour les contrats TMA et les équipes dispersées géographiquement, c’est un outil quotidien.
Mais l’accès distant ouvre des portes. Mal encadré, il peut devenir l’un des vecteurs d’attaque les plus utilisés contre les systèmes industriels. Les incidents cybersécurité impliquant des accès distants non sécurisés sur des systèmes OT sont en augmentation significative depuis plusieurs années. Ignorer ce risque au nom de la commodité opérationnelle n’est plus une option raisonnable.
Les besoins opérationnels légitimes
L’accès distant répond à des besoins réels et documentés. En cas de panne, pouvoir se connecter au système en quelques minutes pour un premier diagnostic évite souvent un déplacement inutile et réduit le temps d’arrêt. La maintenance préventive à distance — vérification des journaux, mise à jour des paramètres, contrôle des sauvegardes — est aussi beaucoup plus efficace que des déplacements systématiques.
Pour les installations géographiquement dispersées — stations de pompage, postes électriques, sites de production décentralisés — l’accès distant est souvent la seule manière réaliste d’assurer un suivi régulier. Et pour les astreintes 24/7, il est indispensable de permettre une première intervention rapide avant un éventuel déplacement.
Ces besoins sont légitimes. Ils ne peuvent pas être sacrifiés au nom de la cybersécurité. La bonne question n’est pas « faut-il autoriser les accès distants ? » mais « comment les encadrer correctement ? »
Les vulnérabilités fréquentes dans les installations industrielles
L’analyse des incidents cybersécurité OT révèle des patterns récurrents dans les vulnérabilités liées aux accès distants. La plus fréquente est l’utilisation de protocoles non sécurisés : RDP sans chiffrement, VNC sans authentification forte, connexions Telnet. Ces protocoles, conçus avant que la cybersécurité industrielle ne soit un sujet, offrent peu de protection contre les attaques modernes.
Les identifiants partagés sont une autre vulnérabilité majeure. Quand plusieurs techniciens et plusieurs prestataires utilisent le même identifiant pour accéder à un système, il devient impossible de savoir qui s’est connecté et ce qui a été fait. En cas d’incident, l’analyse forensique est impossible.
Les accès permanents laissés ouverts — connexions VPN actives en permanence pour faciliter les interventions — multiplient la surface d’attaque inutilement. Chaque connexion ouverte qui n’est pas utilisée est une porte qui ne sert à rien et qui représente un risque.
- Protocoles d’accès non sécurisés ou non chiffrés
- Identifiants partagés entre plusieurs utilisateurs ou prestataires
- Accès permanents ouverts, même hors période d’intervention
- Absence de traçabilité des connexions et des actions effectuées
- Accès réseau trop large, permettant d’atteindre des systèmes non concernés par l’intervention
- Postes de connexion distants eux-mêmes non sécurisés ou partagés
Les principes d'un accès distant industriel sécurisé
La segmentation préalable du réseau
Un accès distant sécurisé suppose une architecture réseau segmentée. Si le réseau industriel n’est pas correctement cloisonné, une connexion distante accordée pour une intervention sur un automate peut en réalité donner accès à l’ensemble du système de supervision, voire au réseau IT. La segmentation réseau est donc un prérequis, pas une option.
L’authentification individuelle et forte
Chaque utilisateur doit avoir ses propres identifiants, non partagés. L’authentification multi-facteurs — code à usage unique en complément d’un mot de passe — est recommandée pour les accès aux systèmes critiques. Ces mesures permettent de s’assurer que la personne qui se connecte est bien celle qui est autorisée.
La traçabilité complète des connexions
Tout accès distant doit être journalisé : qui s’est connecté, depuis quelle adresse, à quelle heure, sur quel système, et idéalement avec un enregistrement des actions effectuées. Cette traçabilité est indispensable pour l’analyse d’incidents et pour auditer régulièrement les accès.
L’ouverture à la demande et la fermeture après intervention
Le modèle le plus sûr est celui de l’accès ouvert sur demande et fermé automatiquement après l’intervention : le technicien demande un accès, celui-ci est accordé pour une durée limitée, et il se ferme automatiquement à l’expiration. Cette approche élimine les risques liés aux accès permanents oubliés.
Les solutions adaptées aux environnements OT
Les solutions d’accès distant conçues pour les environnements IT ne sont pas toujours adaptées aux contraintes OT : latences, protocoles industriels spécifiques, équipements anciens sans agents logiciels. Des solutions spécialisées pour la maintenance industrielle à distance existent et permettent de concilier fonctionnalité et sécurité dans ces environnements.
L'accompagnement d'Automatique & Industrie
Dans le cadre de ses prestations de cybersécurité OT et de TMA, Automatique & Industrie accompagne ses clients pour structurer des architectures d’accès distant sécurisées et adaptées aux contraintes industrielles. L’approche part de l’analyse des accès existants, identifie les vulnérabilités, et propose des solutions qui maintiennent la réactivité opérationnelle tout en protégeant les systèmes.
Cette démarche est cohérente avec les recommandations de l’ANSSI sur la cybersécurité des systèmes industriels, et s’inscrit dans une approche globale de sécurisation de l’architecture OT.
La sécurité et l'efficacité opérationnelle ne sont pas incompatibles
Un accès distant bien encadré n’est pas un frein à l’exploitation. C’est une condition de sa durabilité. Les quelques mesures organisationnelles et techniques nécessaires pour sécuriser les accès distants sont largement compensées par la réduction du risque cyber et la tranquillité d’esprit qu’elles apportent.