Lauréat : Frederic Breussin
Année de concours : 2025
Type de candidature : création-développement
Domaine technologique : Numérique, technologies logicielles & communication
Région : Auvergne-Rhône-Alpes
Projet : CYBERVIGILESOT25
Entreprise : AIOTRUST
Unité de recherche liée au projet : Grenoble INP, 46 Av. Félix Viallet, 38031 Grenoble
INSA Lyon Labortoire Ampère, 20 avenue Albert Einstein, 69621 Villeurbanne cedex
Déjà lauréat en : Non disponible
AIoTrust développe des dispositifs intelligents et connectés qui permettent aux industriels de réagir en temps réel en cas d’attaque malveillante, et par conséquent éviter des pertes d’exploitation considérables.
Dans un contexte de fortes tensions économiques et géopolitiques, les conflits ne se limitent pas au sol ni dans les airs mais touchent aussi le monde digital. Ainsi, les entreprises, et notamment les organisations les plus critiques, peuvent devenir la cible d’états, de mafias ou de terroristes. Il peut s’agir de cyberattaques massives visant à faire le plus de victimes possibles, d’attaques ciblant des infrastructures vitales et essentielles : la santé, l’énergie, le transport, etc, ou d’attaques industrielles à des fins d’espionnage ou de sabotage. 
Les cyberattaques sont de plus en plus nombreuses, ciblées et sophistiquées. Elles touchent aujourd’hui les entreprises de tous les secteurs d’activité et représentent la première menace mondiale pour les organisations. 
Le secteur industriel a longtemps été isolé des technologies de l’information. Aujourd’hui, l’interconnectivité entre machines, réseaux et systèmes, plus communément appelé Industrie 4.0 fragilise ce tissu industriel face à des cyberattaques en constante progression. 
Les systèmes de cybersécurité au niveau informatique (IT) empêchent la plupart des intrusions, mais pas toutes. Les cybercriminels sont rapides, inventifs, et ont toujours une longueur d’avance. Il est utopique de penser protéger à 100% une installation. La question aujourd’hui n’est pas de savoir si on va être attaqué, mais quand, et comment minimiser l’impact de ces attaques ? 
De son côté l’OT reste difficile encore à ce jour à sécuriser. Il comprend une telle diversité de systèmes et d’architectures, de toutes générations, qu’il est difficile d’appliquer les mesures « d’hygiène » mises en place au niveau IT. Une fois connecté aux automates programmables, un cyber attaquant peut modifier les paramètres d’un procédé industriel sans attirer l’attention des opérateurs. Cela peut entraîner une dégradation du processus, une perte de productivité ou une panne. 
Trouver la source du problème est très chronophage car aucun indicateur n’est réellement fiable. Les conséquences financières sont lourdes, avec des jours ou des semaines de perte de production. 
Pour répondre à ces enjeux, AIoTrust développe des systèmes embarqués intelligents et connectés destinés à fournir aux industriels des données de confiance en temps réel afin d’analyser les performances de leur installation et de détecter des anomalies de fonctionnement pouvant provenir de cyber-attaques ou de déviations naturelles (défaillance, usure). 
En cas d’attaque malveillante, l’exploitant d’un site industriel ne peut pas savoir si les données qui remontent à travers ses infrastructures IT sont corrompues, et peut perdre totalement la visibilité sur son process. 
Notre technologie se présente comme un vigile qui analyse les signaux physiques d’entrées et de sorties des capteurs et actionneurs, alerte en cas d’action malveillante et pointe sur les éléments défaillants sans interférer sur le process.