L’essentiel en bref : dans une industrie, deux mondes coexistent. L’OT, ou technologie opérationnelle, pilote les machines : automates, capteurs, systèmes SCADA, avec pour priorité absolue la disponibilité et la sûreté. L’IT, ou technologie de l’information, gère les serveurs, l’ERP et le cloud. Longtemps isolés, ces deux réseaux doivent aujourd’hui échanger des données, ce qu’on appelle la convergence OT/IT. Pour structurer cette cohabitation sans créer de failles, la référence est le modèle de Purdue, qui organise le réseau en six niveaux, du capteur au cloud, séparés par une zone tampon appelée DMZ industrielle. Le principe fondateur : segmenter strictement, en n’autorisant aucun flux par défaut. Cet article explique cette architecture, dans le contexte industriel sénégalais.
Dans une usine, un site minier, une centrale ou une station de traitement d’eau, deux univers informatiques cohabitent sans toujours se comprendre. D’un côté, les équipes d’automatisme pilotent des machines via des automates et des systèmes de supervision. De l’autre, la direction informatique gère des serveurs, des applications de gestion et le cloud. Ces deux mondes parlent des langages différents et obéissent à des priorités opposées, et pourtant l’industrie moderne exige qu’ils échangent des données en permanence.
Ce guide explique comment structurer cette cohabitation: ce que sont l’OT et l’IT, comment le modèle de Purdue organise le réseau industriel, comment sécuriser la convergence des deux mondes, et quelle méthode suivre. Le tout traduit pour un décideur, dans le contexte sénégalais.
OT et IT : deux mondes, deux logiques
Comprendre l’architecture d’un réseau industriel commence par saisir la différence fondamentale entre ses deux composantes.
L’OT, la technologie opérationnelle, regroupe les systèmes qui pilotent directement les processus physiques: capteurs, actionneurs, automates programmables, systèmes de supervision SCADA, systèmes de contrôle distribué. Historiquement, ces systèmes ont été conçus pour la sûreté et la disponibilité, rarement pour la cybersécurité. Ils communiquent selon des protocoles industriels spécifiques, comme Modbus, PROFINET ou EtherNet/IP, avec des contraintes de temps réel où chaque milliseconde compte. Leur priorité absolue est de ne jamais s’arrêter.
L’IT, la technologie de l’information, regroupe les systèmes de gestion de l’entreprise: serveurs, ERP, messagerie, cloud. Elle communique via des protocoles standards et raisonne en disponibilité de service et en confidentialité des données.
Ces deux mondes ont des priorités inversées. En IT, on protège d’abord la confidentialité des données. En OT, on protège d’abord la disponibilité et la sûreté, car un arrêt peut interrompre la production, mettre en danger des personnes ou endommager des équipements. Cette inversion est la clé pour comprendre pourquoi on ne sécurise pas un réseau industriel comme un réseau de bureau.
➡️ Installation d’un système de contrôle d’accès à Dakar : le guide
Le modèle de Purdue : structurer le réseau en niveaux
Pour organiser la cohabitation de ces deux mondes, la référence incontournable est le modèle de Purdue, formalisé par la norme ISA-95, aujourd’hui IEC 62264. Il divise le réseau industriel en six niveaux hiérarchiques, du contrôle direct des équipements jusqu’aux systèmes d’entreprise.
Au plus bas, le niveau 0 rassemble les capteurs et les actionneurs, au contact du processus physique. Le niveau 1 est celui du contrôle direct, avec les automates programmables qui pilotent les équipements. Le niveau 2 est celui de la supervision, avec les systèmes SCADA et les interfaces homme-machine qui permettent aux opérateurs de surveiller le procédé. Et le niveau 3 gère les opérations à l’échelle du site, avec les systèmes d’exécution de la production et l’historisation des données.
Ces quatre premiers niveaux, de 0 à 3, constituent le domaine de l’OT. Au-dessus, le niveau 4 abrite les systèmes d’entreprise comme l’ERP, et le niveau 5 le réseau d’entreprise et le cloud. Ces deux derniers niveaux relèvent de l’IT.
Cette structuration en niveaux n’est pas qu’une commodité de description. Elle est le fondement de la sécurité: en organisant le réseau en couches distinctes, elle permet de cloisonner l’OT et l’IT et de contrôler précisément ce qui circule entre eux.
La frontière stratégique : la DMZ industrielle
Le point le plus sensible de cette architecture se situe à la frontière entre l’OT et l’IT, entre les niveaux 3 et 4. C’est là que se joue la sécurité de tout l’édifice, et c’est là qu’on place une zone démilitarisée industrielle, ou IDMZ.
Cette zone tampon, physiquement et logiquement isolée des réseaux OT et IT, agit comme un sas contrôlé où les données peuvent être échangées de manière sécurisée. On y déploie des serveurs relais, des passerelles de données et des outils d’inspection du trafic, qui filtrent et analysent les communications entre les deux mondes, pour garantir que seul le trafic légitime passe.
Un principe technique important y est appliqué: la rupture protocolaire. Le protocole industriel de l’OT ne traverse jamais directement vers l’IT. Les données transitent par la zone tampon, qui les relaie de façon contrôlée. Ainsi, un attaquant qui compromettrait un poste bureautique en IT ne peut pas atteindre directement les automates en OT. Sans cette zone, une attaque partie d’un simple email piégé pourrait progresser jusqu’à l’atelier.
➡️ Infrastructure 5G : Déploiement et opportunités
Le fondement : segmenter, sans autoriser par défaut
Au-delà de la frontière OT/IT, la segmentation est le principe qui structure toute l’architecture. La règle est claire: chaque niveau du modèle de Purdue constitue un segment réseau distinct, avec des règles de pare-feu explicites entre chaque segment. Et surtout, aucun flux n’est autorisé par défaut. On part d’un blocage total, et on n’ouvre que les communications strictement nécessaires et justifiées.
Un principe en découle, essentiel: les automates ne doivent jamais initier de connexion sortante. Un automate parle quand on l’interroge, il ne va pas de lui-même chercher à joindre l’extérieur. Toute connexion sortante d’un automate est suspecte. Les pare-feu utilisés à ces frontières doivent être des pare-feu industriels, capables d’inspecter en profondeur les protocoles OT comme Modbus, PROFINET ou OPC UA, ce qu’un pare-feu classique ne sait pas faire.
L’évolution moderne de cette logique est la micro-segmentation, inspirée du principe de Zero Trust. Elle va au-delà de la séparation par grandes zones pour appliquer des règles au niveau de chaque équipement ou groupe d’équipements. Elle devient réalisable grâce aux solutions de supervision OT qui cartographient automatiquement les communications légitimes entre automates, supervision et interfaces.
Cette segmentation apporte un bénéfice décisif au-delà de la sécurité: la résilience. En cas d’incident sur l’IT, les opérations critiques de l’OT peuvent continuer à fonctionner de manière indépendante, assurant la continuité de la production.
La convergence OT/IT : une opportunité qui impose une refonte
Pourquoi ce sujet est-il devenu si central? Parce que les deux mondes, longtemps séparés, convergent. Portée par la recherche de gains de productivité et de supervision centralisée, l’industrie 4.0 interconnecte désormais les automates, les systèmes SCADA et les capteurs industriels avec le cloud, l’ERP et les outils de business intelligence.
Cette convergence est une opportunité: elle permet de corréler les données de production avec les données de gestion, d’optimiser les opérations, de superviser à distance. Mais elle a une contrepartie: elle élargit considérablement la surface d’attaque. Des systèmes conçus pour être isolés se retrouvent exposés, alors que les automates restent souvent non authentifiés et difficiles à mettre à jour.
C’est pourquoi la convergence exige une refonte de l’architecture réseau, fondée sur la défense en profondeur, la segmentation stricte et le contrôle des flux entre zones de confiance. Le modèle de Purdue, référence historique, doit être adapté aux menaces modernes, en s’appuyant sur des standards comme l’IEC 62443 pour la sécurité industrielle, tout en préservant la disponibilité opérationnelle qui reste la priorité absolue.
➡️ Infrastructure télécom : Architecture et sécurisation
La méthode pour architecturer un réseau OT/IT
Concevoir ou refondre une architecture industrielle suit une démarche rigoureuse.
Tout commence par la cartographie des actifs. Il faut identifier et documenter chaque équipement, capteurs, actionneurs, automates, systèmes de contrôle, interfaces, serveurs SCADA, systèmes d’exécution, ERP, et assigner chacun à son niveau dans le modèle. Cette cartographie est la condition préalable à toute segmentation.
Vient ensuite la matrice des flux: établir qui communique avec qui, sur quel protocole, et pour quelle finalité opérationnelle. Toute communication entre l’OT et l’IT doit être explicitement justifiée. Cet exercice révèle souvent des connexions non documentées, sources de risques ignorés.
On déploie alors la zone tampon entre l’OT et l’IT, et l’on installe des pare-feu industriels capables d’inspecter les protocoles OT. On applique la segmentation par niveaux, avec le blocage par défaut.
Un point mérite une attention particulière: les systèmes anciens. De nombreux automates et systèmes SCADA ne peuvent pas être mis à jour. Pour eux, on déploie des mesures compensatoires: renforcer la segmentation autour de la zone concernée, restreindre au maximum les accès, et mettre en place une surveillance dédiée. Car dans l’industrie, on ne remplace pas un système qui fonctionne du jour au lendemain.
Enfin, la supervision continue des communications OT est indispensable pour maintenir l’efficacité du dispositif dans le temps et détecter toute anomalie.
Le contexte sénégalais : des enjeux industriels concrets
L’architecture OT/IT n’est pas un sujet abstrait au Sénégal. Plusieurs secteurs industriels sont directement concernés: l’énergie et la production électrique, le traitement et la distribution de l’eau, les mines, le port et sa logistique, la cimenterie, l’agro-industrie. Tous reposent sur des réseaux OT qui, à mesure de leur modernisation, convergent avec l’informatique de gestion.
Plusieurs réalités locales pèsent sur ces architectures. L’énergie d’abord: l’instabilité électrique, déjà critique pour tout système, l’est plus encore pour des processus industriels continus, ce qui fait de la redondance énergétique une composante de l’architecture elle-même. Les systèmes anciens ensuite, fréquents dans un parc industriel qui se modernise progressivement, rendent les mesures compensatoires particulièrement importantes. Les compétences enfin: l’expertise combinant réseau, automatisme et cybersécurité OT est rare et précieuse, ce qui plaide pour un accompagnement par un partenaire spécialisé.
À cela s’ajoute un facteur nouveau et déterminant: le cadre réglementaire. Un projet de loi sur la protection des infrastructures d’information critiques est en cours d’examen au Sénégal. S’il est adopté, il imposerait aux exploitants d’infrastructures critiques, dont relèvent nombre de sites industriels, des obligations concrètes: cartographie, segmentation, supervision via un centre des opérations de sécurité, audits réguliers. Autrement dit, une architecture OT/IT bien conçue ne sera bientôt plus seulement une bonne pratique, mais probablement une exigence. Anticiper cette évolution est un investissement avisé.
➡️ Câblage Structuré : Standards et bonnes pratiques
Une architecture qui concilie production et sécurité
Retenez l’essentiel: le réseau industriel fait cohabiter deux mondes aux priorités opposées, l’OT et l’IT, et c’est le modèle de Purdue qui structure cette cohabitation en six niveaux, du capteur au cloud. La frontière entre les deux, matérialisée par une zone tampon industrielle, et la segmentation stricte, avec un blocage par défaut, sont le fondement d’une architecture à la fois performante et sûre. La convergence des deux mondes, inévitable et bénéfique, impose de repenser cette architecture sans jamais sacrifier la disponibilité opérationnelle.
Gael Conseil accompagne les acteurs industriels sénégalais et ouest-africains dans la conception, la refonte et la sécurisation de leurs architectures réseau OT/IT, avec une méthodologie éprouvée et un engagement de résultat. Cartographie des actifs et des flux, structuration selon le modèle de Purdue, mise en place de la zone tampon et de la segmentation, sécurisation des accès et des systèmes anciens, supervision continue et préparation aux exigences réglementaires: notre rôle est de faire de votre réseau industriel une infrastructure fiable, résiliente et sûre, en combinant expertise réseau et connaissance des enjeux OT, dans le respect de la continuité de vos opérations.
Vous exploitez ou modernisez un réseau industriel ? Échangeons sur son architecture, sa segmentation et sa sécurité.
👉 Infrastructures IT, Gael Conseil
FAQ : Architecture réseau industriel OT/IT
Quelle est la différence entre OT et IT ?
L’OT, ou technologie opérationnelle, regroupe les systèmes qui pilotent les processus physiques: automates, capteurs, SCADA, avec pour priorité la disponibilité et la sûreté. L’IT, ou technologie de l’information, gère les serveurs, l’ERP et le cloud, avec pour priorité la confidentialité des données. Leurs priorités sont inversées, ce qui change la façon de les sécuriser.
Qu’est-ce que le modèle de Purdue ?
C’est l’architecture de référence des réseaux industriels, formalisée par la norme ISA-95 devenue IEC 62264. Elle divise le réseau en six niveaux, du niveau 0 (capteurs et actionneurs) au niveau 5 (entreprise et cloud). Les niveaux 0 à 3 relèvent de l’OT, les niveaux 4 et 5 de l’IT. Cette structuration permet de cloisonner et de sécuriser.
Qu’est-ce qu’une DMZ industrielle ?
C’est une zone tampon placée entre l’OT et l’IT, aux niveaux 3 et 4 du modèle de Purdue. Isolée des deux réseaux, elle sert de sas contrôlé où les données s’échangent de façon sécurisée, via des passerelles et une rupture protocolaire. Elle empêche qu’une attaque venue de l’IT n’atteigne directement les automates.
Pourquoi la convergence OT/IT est-elle un risque ?
Parce qu’elle interconnecte des systèmes industriels historiquement isolés avec le cloud, l’ERP et l’informatique de gestion, ce qui élargit la surface d’attaque. Des automates souvent non authentifiés et difficiles à mettre à jour se retrouvent exposés. La convergence est bénéfique, mais impose de repenser l’architecture avec une segmentation stricte.
Comment sécuriser des automates anciens qu’on ne peut pas mettre à jour ?
Par des mesures compensatoires: renforcer la segmentation autour de la zone concernée, restreindre au maximum les accès, et déployer une surveillance dédiée. Dans l’industrie, on ne remplace pas un système fonctionnel du jour au lendemain, donc l’isolation et le contrôle des flux protègent ces systèmes hérités.
Ce sujet est-il concerné par la réglementation au Sénégal ?
Il pourrait l’être bientôt. Un projet de loi sur la protection des infrastructures d’information critiques est en cours d’examen. S’il est adopté, il imposerait aux sites industriels critiques des obligations de cartographie, de segmentation, de supervision et d’audit. Une architecture OT/IT bien conçue deviendrait alors une exigence, et pas seulement une bonne pratique.
Gael Conseil intervient-il sur les réseaux industriels au Sénégal ?
Oui. Gael Conseil accompagne la cartographie, la conception et la refonte des architectures OT/IT selon le modèle de Purdue, la segmentation, la sécurisation des accès et des systèmes anciens, la supervision et la préparation réglementaire, en combinant expertise réseau et enjeux OT. Vous pouvez en savoir plus via la page dédiée aux infrastructures IT.