Guide · Industrie
Prestataire informatique pour l'industrie : comment le choisir
Dans une PME industrielle, l'informatique de gestion côtoie celle des ateliers : automates, supervision de production, postes reliés aux machines. Ce guide explique ce qu'il faut attendre d'un prestataire dans ce contexte, et les points à verrouiller pour ne pas mettre la production en danger.
À retenir
- IT et OT : deux mondes à séparer
- Les machines ne se mettent pas à jour comme un poste
- Télémaintenance des constructeurs : à encadrer
- NIS 2 : vérifier si l'entreprise est concernée
- Prix indicatifs et questions à poser
IT et OT : deux informatiques, deux logiques
L'informatique de gestion (IT) regroupe les postes, la messagerie, l'ERP et les serveurs de bureau. L'informatique opérationnelle (OT) pilote la production : automates, interfaces homme-machine, logiciels de supervision d'atelier, postes de commande des machines. Les priorités diffèrent : côté IT, on privilégie la confidentialité et les mises à jour rapides ; côté OT, la disponibilité passe avant tout, et un redémarrage imprévu peut arrêter une ligne.
Beaucoup de prestataires généralistes connaissent bien l'IT et beaucoup moins l'OT. Avant de leur confier quoi que ce soit côté atelier, demandez quelles installations industrielles ils ont déjà gérées, et faites préciser ce qui reste du ressort des intégrateurs et des constructeurs de machines.
Séparer les réseaux
Le premier chantier dans la plupart des PME industrielles est la segmentation : un réseau de production isolé du réseau bureautique, avec des flux limités et contrôlés entre les deux. Un poste de bureau infecté par un rançongiciel ne doit pas pouvoir atteindre les automates. L'ANSSI publie des guides consacrés à la cybersécurité des systèmes industriels, utiles pour cadrer le travail avec le prestataire.
Des machines qu'on ne met pas à jour comme un poste
Les postes reliés aux machines tournent souvent sur des versions anciennes de Windows, imposées par le logiciel du constructeur. On ne peut pas toujours les mettre à jour sans perdre le support de la machine. Le bon prestataire ne force pas les mises à jour : il isole ces postes, limite ce qu'ils peuvent joindre, contrôle l'usage des clés USB, et vous aide à planifier leur renouvellement avec le constructeur.
La télémaintenance des constructeurs
De nombreux constructeurs de machines assurent la maintenance à distance via un boîtier ou un logiciel d'accès. Ces accès sont une porte d'entrée fréquente s'ils restent ouverts en permanence. Exigez un inventaire de tous les accès distants, leur activation à la demande, des comptes nominatifs, et une journalisation des connexions.
NIS 2 : vérifier si l'entreprise est concernée
La directive européenne NIS 2 élargit les obligations de cybersécurité à de nombreuses entreprises de taille moyenne de secteurs industriels (fabrication de certains équipements, chimie, agroalimentaire notamment). Le périmètre dépend du secteur et de la taille de l'entreprise. L'ANSSI met à disposition un service en ligne pour vérifier si votre entreprise est concernée et suivre l'état de la transposition en droit français. Si c'est le cas, le prestataire devra vous aider à documenter vos mesures de sécurité et à gérer les incidents.
Continuité
Les trois priorités d'une PME industrielle
Sauvegarder aussi l'atelier
Programmes d'automates, configurations, recettes de production : souvent oubliés des sauvegardes. Voir sauvegarde informatique.
Prévoir la reprise
Combien de temps la production peut-elle tourner sans l'ERP ou sans réseau ? Les réponses structurent le plan de reprise d'activité.
Couvrir les horaires
Une usine en 2×8 ou 3×8 a besoin d'interventions hors heures de bureau pour les systèmes critiques. Faites-le écrire au SLA.
Prix indicatifs du marché
La partie bureautique d'une PME industrielle s'infogère dans les fourchettes générales (de l'ordre de 60 à 150 € HT par poste et par mois, serveurs facturés à part, souvent 100 à 300 € HT par serveur et par mois). Les prestations côté OT (segmentation, audit des accès distants, astreinte en horaires de production) sont généralement chiffrées au projet ou en supplément. Ces montants sont indicatifs ; voir le guide coût de l'infogérance.
Questions à poser au prestataire
- Quelles installations industrielles avez-vous déjà prises en charge, et puis-je contacter un client ?
- Comment séparez-vous le réseau de production du réseau bureautique ?
- Comment traitez-vous les postes de machines qui ne peuvent pas être mis à jour ?
- Comment encadrez-vous les accès de télémaintenance des constructeurs ?
- Vos plages d'intervention couvrent-elles nos horaires de production ?
- Les programmes d'automates et configurations sont-ils inclus dans les sauvegardes ?
- Pouvez-vous nous accompagner si nous sommes concernés par NIS 2 ?
Signaux d'alerte
- Un prestataire qui veut appliquer d'office les mises à jour sur les postes de machines.
- Un réseau unique pour les bureaux et l'atelier, sans projet de segmentation.
- Des accès distants de constructeurs ouverts en permanence et non inventoriés.
Questions fréquentes
FAQ
Un prestataire informatique classique peut-il gérer l'atelier ?
Parfois, mais pas toujours. Vérifiez son expérience des environnements industriels et faites préciser ce qui reste du ressort des intégrateurs et constructeurs. Une collaboration écrite entre les deux est souvent nécessaire.
Pourquoi séparer le réseau de production ?
Pour qu'un incident côté bureautique (rançongiciel, poste compromis) ne puisse pas atteindre les automates et arrêter la production. C'est l'une des premières recommandations de l'ANSSI pour les systèmes industriels.
Que faire des postes de machines sous ancienne version de Windows ?
Les isoler du reste du réseau, limiter leurs communications, contrôler les clés USB et préparer leur renouvellement avec le constructeur, plutôt que de forcer des mises à jour qui pourraient bloquer la machine.
Mon entreprise est-elle concernée par NIS 2 ?
Cela dépend de votre secteur et de votre taille. L'ANSSI propose un service en ligne pour le vérifier ; en cas de doute, posez la question à votre fédération professionnelle.
Combien coûte l'infogérance d'une PME industrielle ?
À titre indicatif, la partie bureautique se situe souvent entre 60 et 150 € HT par poste et par mois, serveurs en sus. Les travaux côté production sont généralement chiffrés au projet.
Avant de confier l'informatique de l'usine
La checklist couvre le périmètre, les plages d'intervention, la sécurité et la réversibilité à exiger. prestataire.org ne vend aucun service et ne transmet aucune demande : les décisions restent les vôtres.