Brochure-Referentiel-6.pdf — page 37

Pôle d’excellence cyber
72 - référentiel CYBER V6.1 - Février 2021
Février 2021 - référentiel cyber V6.1 - 73
D.1.8 _Usine du futur
D.1.8.1 _Industrie et agro-alimentaire
L’industrie agroalimentaire utilise des systèmes de contrôle industriels pour la 
réalisation des produits. Un accès frauduleux à une chaîne de fabrication pourrait 
conduire à des produits dangereux pour la santé humaine (ou animale) : mau-
vais dosage de certains ingrédients, mauvais contrôle de température, mauvais 
stockage… Les conséquences en termes d’image ou de santé publique pour-
raient être très lourdes pour les entreprises qui seraient touchées.
D.1.8.2 _Cobotique et robotique industrielle
L’automatisation de plus en plus forte de la production peut entraîner des 
risques soit visibles (par exemple l’arrêt d’une activité suite à une cyber- 
attaque) soit insidieux (telle la modification malveillante du processus indus-
triel, un sabotage). 
D.1.8.3 _Industries culturelles et créatives
Pour des industries culturelles et créatives, les attaques de plusieurs médias 
français montrent qu’une vulnérabilité sur le réseau informatique interne peut 
conduire à un impact immédiat sur la « production » (ici les programmes dif-
fusés par la chaîne). Les impacts financiers directs (pertes de revenus publici-
taires…) ou indirects (perte d’image) peuvent être très importants.
D.1.9 _Drones et robots
L’usage de drones et de robots télécommandés est en pleine explosion que ce 
soit pour des applications ludiques ou professionnelles. Les cas récemment médiati-
sés de survol de sites sensibles par des drones montrent les risques potentiels liés 
à ces objets. Des risques qui peuvent être liés à une prise de contrôle à distance 
d’un drone en vol, et à l’utilisation de drone comme projectile, emportant une 
charge explosive ou une arme. Ce sujet est très dual compte tenu des applica-
tions militaires des drones.
Cette problématique sera encore renforcée avec l’apparition de drones ou robots 
de plus en plus autonomes.
D.1.10 _Protection de la vie privée
La multiplication des applications numériques, des réseaux sociaux et des 
usages associés constitue un véritable défi qui peut potentiellement remettre 
en cause la notion même de vie privée. Il est nécessaire de disposer de solutions 
permettant à chacun de maîtriser les informations numériques qu’il souhaite 
diffuser ou celles qu’il souhaite garder dans un cercle maîtrisé.
À cet égard, un équilibre entre cette protection de la vie privée et la nécessaire 
imputabilité des actions est à trouver pour éviter que ces outils ne soient utilisés 
à des fins commerciales (données médicales revendues aux assureurs), délic-
tueuses ou criminelles
D.1.11 _Villes intelligentes (Smart cities)
Le contexte :
Les enjeux pour la smart city 
Face au développement de la smart city, les territoires ont à faire face à 
trois enjeux majeurs : la résilience du fonctionnement de la smart city pour 
éviter le chaos, la bonne gestion de la protection des données person-
nelles, dont il faut rappeler que la divulgation peut engager la responsabi-
lité pénale des élus, et la confiance du citoyen dans le numérique sans la-
quelle il est illusoire d’espérer pouvoir déployer efficacement de nouveaux 
services que les enjeux sociétaux appellent. 
Les spécificités des smart city
En son sein nous observons une convergence entre mondes physiques (les 
systèmes industriels de l’eau, de la mobilité…) et numériques (les systèmes 
informatiques de gestion, de services publics…) avec le développement 
dans de même systèmes de nombreux services et la nécessité d’intero-
pérabilité entre systèmes, qui plus est de générations différentes et en 
perpétuelle évolution.
Et dans ce système de systèmes où s’interconnectent SI, IoT et système 
industriel, chacun reste souverain sur la gestion de son système.
Les contraintes réglementaires 
D’une part, il y a la RGPD qui s’applique à tous et dont la déclinaison opé-
rationnelle est un enjeu tout particulier au regard de la quantité gigan-
tesque de données personnes détenues et la volonté d’interopérabilité 
entre systèmes.
D’autre part, il y a les règlementations spécifiques pour chaque compo-
sante de la smart city. On pense plus précisément aux opérateurs d’im-
portance vitale et aux opérateurs de service essentiel mais aussi à ceux 
ayant des contraintes particulières liées à la sureté de fonctionnement par 
exemple comme pour les transports.
À ce jour, il n’existe pas de règlementation «supra système», les smart city 
étant règlementés comme une somme de systèmes indépendants alors 
qu’ils seront de plus en plus interconnectés (synchronisation des systèmes, 
échange de données …). 
Les spécificités numériques de la smart city
La smart city, comme mentionnés supra, est constituée de multiples 
briques interconnectées (SI, IoT, systèmes industriels) détenant une quan-
tité gigantesque de données dont de nombreuses données personnelles. 
Mais ils se caractérisent aussi par la multiplicité des acteurs y ayant accès 
dont les citoyens à travers certains services publics. Et pour ce qui est du 
personnel des opérateurs et des collectivités, pour bon nombre d’entre 
eux la cybersécurité est, au mieux, quelque chose de mal appréhendé, au 
pire hors des préoccupations.