Risque cyber : quels sont les impacts pour la santé et sécurité au travail et plus particulièrement pour la sécurité des machines ?

Avec l’industrie du futur ou l’usine 4.0, les systèmes de production et les machines deviennent des éléments connectés, soit au travers du système d’information de l’entreprise, soit parce qu’ils sont directement reliés à internet. Cette connectivité ouvre la porte à un nouveau terrain de jeu pour les hackers. Cette ouverture rend plus facile les possibilités d’intrusions et d’attaques numériques et pourrait impacter la sécurité des systèmes.
Ce papier propose de faire un point sur les impacts de ce risque dans le contexte de la sécurité des machines et plus largement pour les risques professionnels. Après un rappel de quelques cas industriels de cyberattaques et du périmètre de ce risque (systèmes d’information versus systèmes industriels), le positionnement du risque cyber vis-à-vis de la directive 2006/42/EC est évoqué. Ensuite, la prise en compte du risque cyber dans les analyses de risque « sécurité machine » est discuté. Les risques pour les salariés en cas de cyberattaques sont alors introduits.
Nous donnerons alors un état général des pratiques d’analyse et d’appréciation des risques cyber pour les systèmes industriels ainsi que les mesures générales pour prendre en compte ce risque. La spécificité des systèmes industriels sera présentée avec les implications et les contraintes (voire contradictions potentielles) entre les approches sûreté de fonctionnement et cybersécurité.
Enfin, la problématique en termes d’impact pour la sécurité machine et plus particulièrement via son circuit de commande sera exposée. Nous présenterons les perspectives envisagées. Il est prévu de voir, sur une cellule robotique de laboratoire, si des attaques cyber pourraient, par exemple venir corrompre son circuit de commande et par extrapolation mettre en danger des opérateurs intervenant sur un système de production.