Renforcer la cybersécurité IT/OT du secteur manufacturier à l’ère de l’IA

Auteurs

Cisco

• Thomas Hopfgartner, Responsable fabrication IIoT EMEA

Splunk

• Ewald Munz, Responsable de la section fabrication, automobile et développement durable pour la région EMEA
• Sahil Gupta, Responsable technique auprès des partenaires EMEA, AWS

AWS

• Samuel AbiDyer, Responsable du développement des partenaires Cisco/Splunk
• Rajesh Gomatam, Architecte principal de solutions, CoE AWS des solutions industrielles et partenaires

L’IA industrielle, un nouvel horizon pour la fabrication

L’IA industrielle ouvre de nouvelles perspectives au secteur manufacturier et elle va façonner l’avenir de la création de valeur dans l’industrie. Associant l’IA générative et les agents IA à la robotique, à l’IoT, aux jumeaux numériques et à l’analytique avancée, elle rend les processus industriels efficaces résilients et leur permet d’apprendre en toute autonomie. Dans les environnements de production en particulier, l’IA est considérée comme la clé de la productivité, de la compétitivité et de l’innovation.

À l’heure actuelle, l’adoption de l’IA s’est généralisée dans les opérations industrielles, et elle a largement dépassé le stade des projets pilotes. Dans la plupart des entreprises, la productivité et la réduction des coûts sont les cibles prioritaires de l’adoption de l’IA, notamment avec l’automatisation du contrôle qualité et l’optimisation de la gestion de l’énergie. Ces scénarios d’utilisation constituent un socle concret pour une transformation plus large selon le rapport État de l’IA industrielle en 2026 de Cisco et Bitkom, qui a étudié des cas réels d’utilisation de l’IA industrielle en Allemagne.

On observe toutefois une nouvelle tendance : après l’efficacité, l’adoption de l’IA cible désormais la résilience. Deux entreprises sur trois prévoient d’étendre l’IA à des applications axées sur la résilience.

Les équipes les plus avancées associent plus souvent l’IA à la résilience, à la sécurité et à l’amélioration des opérations à long terme ; elles semblent donc s’intéresser à la création de valeur stratégique après avoir ciblé l’efficacité tactique. Les nouvelles technologies (robotique, IA physique) vont profondément transformer le secteur de la fabrication.

Le nombre d’humanoïdes devrait, à lui seul, passer de
30 millions en 2030 à 650 millions en 2050, soit une multiplication par 22 en 20 ans.

— Dr Adrian Reisch, Partenaire, Ernst & Young

L’urgence de la cybersécurité IT/OT, conséquence inévitable de l’adoption de l’IA

Le secteur manufacturier est entré dans l’ère de l’IA, mais son succès repose sur la mise en place d’une cybersécurité IT/OT unifiée, intelligente et évolutive. Lorsque les usines intègrent l’IA industrielle pour maximiser l’efficacité et la résilience, la barrière traditionnelle entre technologie de l’information (IT) et technologie des opérations (OT) s’estompe. Cette convergence libère un potentiel considérable, mais elle introduit également des défis majeurs sur les plans de la sécurité et des opérations.

Comment sécuriser une usine de plus en plus connectée au cloud ? Comment faire en sorte que les données collectées soient aussi exploitables ? Comment garantir la conformité à NIS2 et autres réglementations du même type dans ce contexte ?

Sans surprise, la cybersécurité est vue comme l’obstacle n° 1 à l’adoption de l’IA ; elle représente un enjeu croissant pour la protection des environnements selon le Rapport État de l’IA industrielle en 2026 de Cisco.

« L’adoption de l’IA à grande échelle accroît les risques de cybersécurité dans tous les environnements industriels. »
– Rapport État de l’IA industrielle en 2026 de Cisco

Dans le même temps, les personnes interrogées dans le cadre de cette étude voient dans la cybersécurité à la fois le premier obstacle et le premier atout : pour 85 % d’entre elles, l’IA va renforcer leur posture de cybersécurité. Si les lacunes dans la sécurité limitent l’ampleur de l’IA aujourd’hui, les organisations y voient un outil pour renforcer la détection, la supervision et la résilience.

Une approche unifiée, intelligente et évolutive avec Cisco, Splunk et AWS

Cisco, Splunk et AWS unissent leurs forces pour proposer aux fabricants modernes un framework de sécurité unifié, intelligent et évolutif :

• Réseau IA Cisco : l’infrastructure fondamentale

  Un socle sécurisé et hautement performant pour les exigences intenses de l’IA. Il apporte la connectivité déterministe nécessaire pour transformer les opérations de votre usine et les rendre plus intelligentes, rapides et compétitives.

• Sécurité OT Cisco : la première étape de la visibilité

  Cette architecture s’articule autour de Cisco Cyber Vision. Cette solution inspecte les paquets en profondeur et découvre les assets du réseau industriel, pour transformer le trafic OT brut en informations utiles sans perturber la production.

• SOC agentique IT/OT Splunk : la couche d’intelligence unificatrice

  Une fois que Cisco Cyber Vision a identifié vos assets et les anomalies potentielles, Splunk acquiert ces sources de données et exploite un SOC agentique IT/OT unifié combinant analyse de sécurité, orchestration et automatisation.

• Cloud AWS : le moteur évolutif

  Pour soutenir la fabrication pilotée par IA, il faut des capacités massives de calcul et de stockage. AWS fournit l’infrastructure cloud-native qui permet de produire des informations à grande échelle en exploitant des modèles d’IA/ML avancés avec les données de fabrication à des fins de maintenance prédictive et d’optimisation des processus. D’autre part, l’infrastructure évolutive permet de bénéficier de la conformité des 143 normes de sécurité et certifications de conformité d’AWS.

Réseau IA Cisco : l’infrastructure fondamentale

Capable de fournir une expérience de réseau fluide, sécurisée et intégrale, Cisco soutient pleinement l’entrée de la fabrication dans l’ère de l’IA.

Ces réseaux offrent plusieurs atouts clés aux fabricants :

• Connectivité résiliente, haute vitesse et faible latence : le réseau fournit des connexions déterministes et flexibles entre les applications d’IA et les actifs de production pour soutenir le déploiement au niveau de la périphérie industrielle, dans les data centers des usines et dans les environnements cloud. Les workloads IA bénéficient ainsi d’un accès sécurisé et fiable aux données et aux appareils critiques.
• Commutation et réseau sans fil de pointe : les switches Ethernet industriels Cisco et la technologie Ultra-Reliable Wireless Backhaul (URWB) délivrent les communications robustes et haut débit à latence quasi nulle dont ont besoin des applications comme la vision par ordinateur et les véhicules autonomes guidés.
• Architecture dual-fabric avec protocole de redondance parallèle (PRP) : cette conception garantit une résilience sans perte et une haute disponibilité pour le trafic des systèmes d’automatisation et de contrôle industriels (IACS), afin d’assurer la continuité des opérations pendant les défaillances réseau.
• Cybersécurité industrielle intégrée : le réseau intègre des fonctionnalités de sécurité pilotées par IA qui apportent une visibilité sur les assets connectés, met en œuvre la segmentation de zones et l’accès distant Zero Trust, et prend en charge la détection des menaces et la réponse. Ce dispositif protège les systèmes de protection et les applications d’IA des risques cyber.
• Gestion et assurance unifiées : les outils optimisés par IA combinent visibilité de bout en bout et automatisation dans les environnements IT et OT, ce qui simplifie les opérations réseau et accélère le déploiement de l’IA.
• Prise en charge des scénarios d’utilisation de l’IA dans la fabrication : vision par ordinateur optimisée par IA/ML pour le contrôle qualité, virtualisation des assets de production (HMI, PLC) et collecte de données de capteurs sécurisée et déterministe avec transfert vers le cloud pour l’entraînement et l’inférence de l’IA.
• Conception validée et conseils de mise en œuvre : Cisco fournit des plans éprouvés et des bonnes pratiques pour aider les équipes IT et OT à unifier et numériser leurs environnements de production avec confiance, et réduire les délais, les risques et la complexité du déploiement. Zone de conception validée

Promotion : capacité Splunk offerte avec le pare-feu Cisco

Cisco et Splunk se sont associés pour proposer une nouvelle intégration aux équipes de sécurité : pendant une période limitée, les clients de Splunk Enterprise ou de Splunk Cloud qui possèdent des licences Cisco Security Thread Defense (FTD) admissibles peuvent désormais importer jusqu’à 5 Go de données de log de pare-feu sans aucun frais de licence Splunk (sous réserve des conditions générales).

Cisco Cyber Vision pour la sécurité OT : la première étape de la visibilité

L’intégration de Cisco Cyber Vision au paysage de sécurité de Cisco délivre une solution de cybersécurité de pointe, spécialement pensée pour les environnements industriels et la protection des environnements OT. Elle apporte une visibilité continue sur les assets OT et les communications réseau pour aider les fabricants à réduire leur surface d’attaque et empêcher les menaces de proliférer dans les réseaux industriels.

L’une des grandes forces de Cisco Cyber Vision réside dans son intégration au portefeuille de sécurité de Cisco ainsi que son étroite compatibilité avec Splunk. Cette intégration étend la protection du centre des opérations de sécurité (SOC) au domaine OT pour unifier la visibilité et permettre la corrélation des événements de sécurité entre les environnements IT et OT. Les fabricants peuvent désormais superviser et analyser en temps réel de grands volumes de données de sécurité, pour améliorer la détection des menaces et accélérer la réponse aux incidents.

L’extension Cisco Cyber Vision Splunk Add-On propose des tableaux de bord prédéfinis et personnalisables pour les scénarios d’utilisation manufacturiers et industriels. Ces tableaux de bord fournissent une vision complète de la situation. Des analystes de sécurité aux responsables d’atelier, toutes les parties prenantes peuvent superviser la position de sécurité de plusieurs sites en quasi-temps réel.

Pour les environnements de fabrication, les avantages sont nombreux :

• Élimination des angles morts de sécurité : l’agrégation de la télémétrie de sécurité OT dans une interface unique offre une visibilité complète sur la chaîne d’attaque.
• Gestion des risques à l’échelle de l’entreprise : la gestion des vulnérabilités, jusque-là limitée à des évaluations isolées des sites, devient un programme stratégique qui hiérarchise les risques en fonction de la nature critique des assets.
• Gouvernance de sécurité avancée : supervision de la position de sécurité OT globale à l’aide de tableaux de bord prédéfinis et personnalisables.
• Détection des menaces inter-domaines : la corrélation des événements de sécurité IT et OT permet de détecter des menaces sophistiquées couvrant les deux domaines.
• Supervision des performances opérationnelles : suivi de l’intégrité des assets, de la performance du réseau et des métriques opérationnelles propres aux processus de fabrication.

Cisco Cyber Vision intègre les fonctions de sécurité au cœur des équipements réseau industriels, pour éviter l’achat d’appareils supplémentaires et simplifier le déploiement à grande échelle. La solution prend en charge la segmentation adaptative du réseau et émet des recommandations de politiques assistées par IA ; elle délivre un mécanisme d’accès à distance spécialement conçu pour les workflows OT et injecte le contexte OT dans les outils de sécurité IT tels que Splunk pour améliorer la détection et la prise en charge des menaces.

Pour apporter des garanties d’évolutivité, Cyber Vision peut être hébergé sur AWS comme bien d’autres solutions de Cisco.

SOC agentique IT/OT Splunk : la couche d’intelligence unificatrice

Splunk a été désigné Leader du Magic Quadrant™ de Gartner® dans la catégorie SIEM pendant 11 années consécutives (de 2015 à 2025). Ce classement réaffirme son leadership inébranlable dans la détection des menaces, l’investigation et la réponse aux incidents.

Moteur du SOC agentique pour une résilience unifiée, Splunk rassemble les données de sécurité, l’analyse, les outils et l’IA pour automatiser les tâches de routine, orchestrer les workflows, mettre au jour des informations utiles et atténuer les risques en amont. Splunk redéfinit les opérations de sécurité en intégrant, au sein d’une plateforme unifiée, une data fabric ouverte, des analyses puissantes, des outils cohérents et une IA sous supervision humaine.

Avec Splunk, les fabricants peuvent :

• libérer les équipes de sécurité des urgences constantes pour en faire une fonction proactive et stratégique,
• mettre en place une couche fondamentale d’analyse des risques basée sur l’IA, en combinant profilage, threat intelligence et données sur les actifs pour appuyer les opérations de prévention autonome, de correction automatique et d’apprentissage continu,
• donner aux équipes de défense les moyens d’anticiper les attaques à venir et d’orchestrer les résultats à la vitesse de la machine,
• transformer le SecOps en catalyseur d’innovation métier tout en gardant une longueur d’avance sur l’adversaire.

Pour soutenir cette démarche de résilience unifiée, Splunk aide les entreprises du secteur de la fabrication à mettre sur pied une stratégie de sécurité puissante et moderne dans leurs usines à l’aide de l’OT Security Add On. L’OT Security Add On for Splunk élargit le cadre actuel de Splunk Enterprise Security pour améliorer la visibilité de sécurité dans les environnements OT. Il couvre aussi bien les environnements informatiques (IT) qu’opérationnels (OT) et s’appuie sur Splunk Enterprise Security pour améliorer la détection des menaces, les investigations sur les incidents et la réponse.

Les données des solutions de sécurité OT comme Cyber Vision de Cisco sont importées pour obtenir une visibilité totale sur les environnements IT et OT. Cyber Vision alimente directement cette couche grâce à l’application d’intégration de Splunkbase ; la solution délivre la télémétrie OT qui complète l’analyse Splunk.

Cloud AWS : le moteur évolutif

Pour soutenir la fabrication pilotée par IA, AWS apporte l’infrastructure cloud-native nécessaire pour produire des informations à grande échelle et exécuter des modèles avancés d’IA/ML sur des données de fabrication. Que ce soit pour la maintenance prédictive ou l’optimisation des processus, AWS délivre des capacités considérables de calcul et de stockage. Par ailleurs, l’infrastructure évolutive d’AWS soutient les efforts de conformité des fabricants par son respect des normes de sécurité et ses certifications de conformité, qui garantissent un environnement sécurisé et conforme aux applications d’IA industrielle.

Ce socle cloud évolutif leur permet d’exploiter tout le potentiel de l’IA en traitant avec efficacité de grands volumes de données et en déployant des modèles d’IA à grande échelle, deux activités essentielles pour rendre les opérations de fabrication plus intelligentes, résilientes et compétitives.

Avec AWS, les fabricants peuvent :

• Adapter les analyses de sécurité de façon élastique : importez et conservez des années de télémétrie de sécurité OT dans Amazon S3 et Amazon Security Lake, pour interroger les données in situ avec la recherche fédérée Splunk. Résultat : des coûts réduits avec des capacités d’investigation complètes.

• L’IA/ML à l’échelle industrielle : le Splunk AI Toolkit s’intègre nativement à Amazon SageMaker pour permettre aux data scientists d’entraîner et de déployer des modèles directement sur les données opérationnelles. De la détection de la fraude ou des anomalies en temps réel à la maintenance prédictive, de nombreux scénarios d’utilisation deviennent réalisables sans pipeline ETL personnalisé. Les prédictions sont immédiatement réinjectées dans les tableaux de bord Splunk, pour refermer la boucle de l’information à l’action au sein du même périmètre cloud sécurisé.

• Accélérez le déploiement avec des architectures validées : AWS fournit des architectures de référence prédéfinies pour l’IoT industriel et les workloads de sécurité OT. La solution est rentabilisée rapidement, et les configurations sont conformes aux bonnes pratiques dès le premier jour.

• Simplifiez l’acquisition et la gestion des licences : les fabricants peuvent acheter Cisco Cyber Vision, Splunk Enterprise Security et d’autres outils de sécurité OT via AWS Marketplace ; ce cadre commercial unique et harmonisé permet d’agréger les dépenses et d’alléger la gestion des fournisseurs.

• Couvrez la périphérie : avec AWS Outposts et IoT Greengrass, le calcul et l’analytique sont exécutés à la périphérie de l’usine pour les scénarios d’utilisation qui exigent une faible latence, puis synchronisés de façon fluide avec les services cloud pour garantir une visibilité à l’échelle de l’entreprise.

Ce système représente le moteur évolutif de l’architecture unifiée : Cisco fournit la visibilité sur le réseau et l’OT, Splunk se charge de l’intelligence agentique et AWS veille à ce que tout cela fonctionne à l’échelle et à la vitesse que demandent les opérations manufacturières modernes, en toute sécurité.

Perspectives : les priorités des décideurs industriels

Les conclusions du Rapport État de l’IA industrielle en 2026 de Cisco mettent nettement en évidence trois priorités pour les décideurs industriels, à l’heure où l’adoption accélère, mais manque d’uniformité.

• La préparation fondamentale est déterminante pour l’envergure de l’IA
• L’IA industrielle n’est pas freinée par un manque d’idées ; c’est bien souvent l’échelle des réseaux, du calcul et des modèles d’exploitation qui est en cause.
• La cybersécurité est à la fois la plus grande contrainte et un catalyseur majeur
• La cybersécurité doit être envisagée comme une exigence fondamentale des environnements d’IA, et pas seulement un contrôle en aval.
• La collaboration IT/OT est essentielle pour maximiser l’impact de l’IA
• Le défi de l’IA est un défi organisationnel autant que technique : la collaboration favorise la vitesse, la confiance et la reproductibilité.

Ensemble, Cisco, Splunk et AWS aident les fabricants à créer un socle unifié, intelligent et évolutif pour transformer les complexités IT/OT en avantage concurrentiel majeur à l’ère de l’IA.

Vous voulez en savoir plus ? Poursuivez votre lecture

• Enregistrement du webinaire
• Rapport État de l’IA industrielle en 2026 de Cisco
• Rapport pour les RSSI 2026 : passer du risque à la résilience à l’ère de l’IA
• Les 10 principales menaces de cybersécurité dans le secteur de la fabrication
• Nouveau : OT Security Add-on for Splunk (v 3.0.1)
• Article de blog : La sécurité OT, nouvelle super-héroïne du secteur de la fabrication
• Vidéo : Centre d’expérience immersive de Splunk pour la fabrication, basé sur AWS