Risque cyber et sécurité des machines : vers l’intégration de l’AdR cyber dans l’EvRP?

Dans l'industrie du futur, les systèmes de production et les machines deviennent des éléments connectés. Cette connectivité augmente la surface d'attaque pour une cyberattaque. Cela pourrait avoir un impact sur la sécurité des machines, ce qui mettrait les travailleurs en danger. L’identification des défaillances des machines suite à une cyberattaque fait l’objet d’un nombre croissant de travaux, avec des études universitaires montrant un possible impact sur la santé et la sécurité sur le lieu de travail. L'INRS a lancé une étude pour développer une méthode d'analyse des risques cyber dédiée aux machines, et voir comment cette analyse cyber peut être intégrée dans l'évaluation des risques professionnels. La première étape de cette étude consiste à dresser un état des lieux de la connectivité des machines dans les entreprises. Avec l'aide d'une ergonome - psychologue du travail, nous menons actuellement une enquête par questionnaire afin de recueillir des informations sur la connectivité des machines, sur les pratiques des entreprises en matière de cybersécurité, ainsi que sur les perceptions par les travailleurs du risque de cyberattaque et de son impact sur leur santé et leur sécurité. Ces questionnaires anonymes sont sous format électronique, ce qui facilite leur diffusion au sein des entreprises. Nous présenterons la structure de ces questionnaires. Nous décrirons ensuite comment ces questionnaires seront exploités dans la suite du travail et expliquerons les différentes étapes envisagées dans le cadre de cette étude.