Cybersécurité des machines et prévention des risques professionnels en entreprise : état des lieux

Avec l’industrie du futur, les machines industrielles peuvent être de plus en plus connectées et échanger des données à l’aide de différents canaux de communication, ouvrant la porte à une plus grande vulnérabilité face à des cyber attaques. L’aspect risque professionnel n’est pas souvent évoqué comme risque suite à une cyber-attaque. Cependant, la publication du règlement machine 2023/1230 introduit les actes malveillants dans les exigences essentielles de santé et sécurité, ce qui va nécessiter sa prise en compte. Le travail présenté au travers de cette communication est de faire un état des lieux, à l’aide d’une enquête par questionnaires, auprès des entreprises. Cette enquête a pour but d’appréhender la connectivité des machines, de recueillir les pratiques des entreprises en matière de cybersécurité ainsi que le ressenti des travailleurs sur la prise en compte du risque de cyber-attaque et ses impacts en santé et sécurité au travail.
Les premiers résultats, prévus courant 2024, permettront de voir les tendances, dans l’industrie, de la considération du risque de cyber-attaque. Ils seront utilisés en support à une méthode d’analyse de risque cyber pour les machines et permettront de caractériser les vulnérabilités des machines. A terme, ils serviront pour prendre en compte de ce risque dans l’évaluation des risques professionnels.