Historiquement, la sécurité informatique et la sécurité physique fonctionnaient en silos séparés. Les équipes IT géraient les pare-feu, les antivirus et les droits d'accès numériques, tandis que les responsables sûreté supervisaient les caméras, les alarmes et les badges d'accès. Cette séparation n'est plus tenable. Les caméras IP, les serrures connectées, les capteurs IoT et les systèmes de contrôle industriel partagent le même réseau que les serveurs et les postes de travail. Une caméra de surveillance mal sécurisée devient une porte d'entrée pour un cyberattaquant, et une faille réseau peut neutraliser l'ensemble du système d'alarme. La convergence cyber-physique impose une approche unifiée de la sécurité, où IT et sûreté collaborent sous une gouvernance commune.
Les risques de la non-convergence
Quand les systèmes physiques deviennent des vecteurs d'attaque cyber
Les équipements de sécurité physique connectés au réseau constituent des cibles privilégiées pour les attaquants. En 2021, le piratage de plus de 150 000 caméras Verkada a révélé l'ampleur du problème : des images de prisons, d'hôpitaux et d'usines ont été exposées à cause de mots de passe par défaut non modifiés. Les objets connectés IoT utilisés en sécurité physique — capteurs de mouvement, serrures connectées, interphones IP — souffrent souvent de vulnérabilités similaires : firmwares non mis à jour, communications non chiffrées, protocoles d'authentification faibles.
À l'inverse, une cyberattaque peut neutraliser les systèmes de sécurité physique. Un ransomware qui chiffre le serveur de vidéosurveillance aveugle les opérateurs. Une attaque DDoS sur le réseau local paralyse les lecteurs de badges et bloque les accès. La mise en place d'un pare-feu nouvelle génération (NGFW) correctement segmenté est la première ligne de défense contre ces scénarios.
- Caméras IP non patchées : 67 % des caméras de surveillance en entreprise présentent au moins une vulnérabilité critique non corrigée (source : Forescout, 2024).
- Protocoles industriels exposés : BACnet, Modbus et KNX utilisés dans la gestion technique du bâtiment sont rarement protégés par des mécanismes d'authentification robustes.
- Mots de passe par défaut : 41 % des équipements IoT en entreprise conservent les identifiants usine après l'installation.
- Absence de segmentation réseau : les systèmes de sécurité physique partagent le VLAN des postes de travail dans 55 % des PME françaises.
Bâtir une stratégie de convergence cyber-physique
Gouvernance unifiée et SOC hybride
La convergence commence par la gouvernance. Créer un comité de sécurité transverse réunissant le RSSI (Responsable de la Sécurité des Systèmes d'Information), le directeur sûreté et le responsable des services généraux permet d'aligner les politiques de sécurité physique et numérique. Le SOC (Security Operations Center) hybride centralise la supervision des alertes cyber et physiques sur une même plateforme, permettant de corréler les événements : un badge utilisé à Paris alors que la session VPN du même utilisateur est active depuis Bucarest déclenche une alerte unifiée.
L'adoption d'une architecture Zero Trust s'applique aussi aux équipements physiques : chaque caméra, capteur ou lecteur de badge doit être authentifié, autorisé et surveillé en permanence, exactement comme un poste de travail ou un serveur.
Segmentation réseau et durcissement des équipements
La segmentation réseau est le pilier technique de la convergence. Les équipements de sécurité physique doivent être isolés sur des VLAN dédiés, avec des règles de filtrage strictes contrôlant les flux autorisés vers et depuis ces segments. Le durcissement des équipements passe par la modification systématique des mots de passe par défaut, la désactivation des services inutiles (Telnet, FTP, UPnP), la mise à jour régulière des firmwares et l'activation du chiffrement TLS pour toutes les communications.
- Inventorier l'ensemble des équipements de sécurité physique connectés au réseau (caméras, lecteurs, capteurs, automates).
- Évaluer le niveau de cybersécurité de chaque équipement : version firmware, protocoles exposés, mécanismes d'authentification.
- Créer des VLAN dédiés avec des politiques de filtrage restrictives (liste blanche de flux autorisés).
- Déployer une solution de supervision unifiée capable de corréler les alertes cyber et physiques.
- Former les équipes IT et sûreté aux enjeux croisés et aux procédures de réponse conjointe.
Cas d'usage concrets de la convergence
Dans un entrepôt logistique, la convergence permet de corréler l'accès badge d'un employé avec les mouvements détectés par la vidéosurveillance et les transactions enregistrées dans le WMS (Warehouse Management System). Un accès badge hors horaire habituel, combiné à un mouvement dans une zone de stockage haute valeur et à l'absence de transaction WMS correspondante, déclenche une alerte de niveau critique. Dans un hôpital, la convergence relie l'accès physique aux salles serveurs avec la surveillance des connexions réseau : un technicien qui badge pour accéder au local technique mais ne s'authentifie pas sur le réseau dans les 5 minutes suivantes génère une alerte de sécurité.
Chez ACME, nous accompagnons les entreprises dans leur démarche de convergence cyber-physique. Notre offre intègre l'audit de sécurité, la segmentation réseau, le durcissement des équipements IoT et la mise en place d'une supervision unifiée — pour une vision à 360° de la sécurité de vos locaux et de vos données.
FAQ
La convergence cyber-physique est-elle réservée aux grandes entreprises ?
Non, les PME sont tout aussi concernées. Une PME de 50 salariés dispose en moyenne de 15 à 30 équipements de sécurité physique connectés au réseau (caméras, badges, alarmes). Ces équipements sont souvent installés par des prestataires de sécurité physique sans concertation avec l'équipe IT, créant des failles de sécurité non identifiées. Les solutions de convergence adaptées aux PME existent à des coûts raisonnables, avec des plateformes de supervision unifiées disponibles en mode SaaS à partir de 200 € par mois.
Par où commencer une démarche de convergence ?
Commencez par l'inventaire. Listez tous les équipements de sécurité physique connectés à votre réseau, identifiez leurs adresses IP, leurs versions firmware et les personnes responsables de leur maintenance. Cet inventaire révèle généralement des équipements oubliés ou non documentés. Ensuite, organisez une réunion entre les responsables IT et sûreté pour aligner les priorités et définir une feuille de route de convergence sur 12 à 18 mois.
La convergence augmente-t-elle la surface d'attaque ?
Paradoxalement, une convergence bien menée réduit la surface d'attaque. Aujourd'hui, les systèmes non convergés présentent des angles morts : personne ne surveille les vulnérabilités des caméras IP, les firmwares ne sont jamais mis à jour, les accès réseau des équipements physiques ne sont pas journalisés. La convergence met ces équipements sous la responsabilité de l'équipe IT, qui applique les mêmes standards de sécurité que pour le reste de l'infrastructure : patching, monitoring, segmentation et réponse à incident.