Cybersécurité des machines et prévention des risques professionnels : état des lieux

Fiche technique

• Année de publication

  2025

• Langue

  Français

• Discipline(s)

  Sûreté de fonctionnement

• Auteur(s)

  LAMY P., PERRIN N., GHADBAN N.

• Référence

  Avec l'industrie du futur, les machines industrielles peuvent être de plus en plus connectées et échanger des données à l'aide de différents canaux de communication, ouvrant la porte à une plus grande vulnérabilité face à des cyberattaques. L'aspect risque professionnel n'est pas souvent évoqué comme risque suite à une cyberattaque. Cependant, la publication du règlement machine 2023/1230 introduit les actes malveillants dans les exigences essentielles de santé et sécurité, ce qui va nécessiter sa prise en compte lors de la conception des machines. Le travail présenté au travers de cette communication est de faire un état des lieux, à l'aide d'une enquête par questionnaires, auprès des entreprises. Cette enquête a pour but d'appréhender la connectivité des machines, de recueillir les pratiques des entreprises en matière de cybersécurité ainsi que le ressenti des travailleurs sur le risque de cyberattaque et ses impacts pour leur santé et leur sécurité au travail. Les premiers résultats, présentés ici, permettent de voir les tendances, dans l'industrie, de la considération du risque de cyberattaque. Ils seront utilisés en support à la construction d'une méthode d'analyse de risque cyber pour les machines et permettront aussi de caractériser les vulnérabilités des machines. A terme, ils serviront ainsi à prendre en compte ce risque dans l'évaluation des risques professionnels.

Étude(s) de rattachement

• Quel apport d’une analyse de risques cyber pour les machines à l’évaluation des risques professionnels ?