Les challenges et défis de la mise en œuvre du Zero Trust dans les environnements OT

Le Zero Trust s’est imposé comme l’approche de sécurité de référence pour la protection des actifs numériques. Le principe simple « ne jamais faire confiance, toujours vérifier » marque une rupture avec les modèles traditionnels de sécurité périmétrique. Toutefois, dans le domaine de l’OT, le déploiement du Zero Trust se heurte à une série de contraintes qu’il faut prendre en compte.

L’héritage technologique comme contrainte majeure

Les environnements OT échappent aux cycles de renouvellement classiques de l’IT d’entreprise. Dans une centrale électrique typique, on trouve couramment des PLC datant des années 1990 qui pilotent encore des processus critiques. Ces équipements sont antérieurs aux paradigmes modernes de cybersécurité : absence de mécanismes d’authentification natifs et conception incompatible avec la micro-segmentation. Ils appartiennent à une époque où l’isolation physique du matériel constituait le principal rempart de sécurité.

La situation pour de nombreux sites industriels est sans équivoque : leurs processus critiques dépendent de contrôleurs déployés il y a plusieurs décennies. Le remplacement de ces systèmes impliquerait des interruptions de production dont le coût est rarement justifiable d’un point de vue business. Cette réalité constitue un obstacle fondamental au déploiement d’architectures Zero Trust, qui présupposent généralement des capacités techniques modernes, notamment en matière d’authentification et de contrôles d’accès granulaires.

La disponibilité comme impératif catégorique

Si les départements IT équilibrent traditionnellement la triade CIA (confidentialité, intégrité, disponibilité) selon les besoins métiers, l’OT inverse complètement cette hiérarchie. Une seule minute d’indisponibilité dans une usine, un réseau électrique ou une installation hydraulique entraîne immédiatement des conséquences physiques concrètes : production perdue, incidents de sécurité industrielle, voire impacts critiques sur la sécurité des personnes et la continuité d’activité.

Face aux propositions des RSSI, les équipes opérationnelles questionnent systématiquement l’impact potentiel sur la disponibilité des machines. Avec les solutions Zero Trust, garantir une implémentation sans perturbation reste complexe, notamment dans des environnements où une disponibilité de 99,999% constitue le standard d’exigence. Cette tension génère une résistance significative envers tout changement perçu comme potentiellement disruptif et risqué pour les processus de production.

La problématique des protocoles industriels

Les architectures Zero Trust modernes s’appuient sur l’authentification sécurisée, les communications chiffrées et l’Identity management. En parallèle, les environnements de production fonctionnent avec Modbus, PROFINET et d’autres protocoles industriels conçus il y a des décennies pour leur fiabilité, non pour leur sécurité. Ces protocoles fondamentaux ne disposent pas des constructions sécuritaires élémentaires nécessaires à l’implémentation du Zero Trust.

L’intégration de mécanismes d’authentification dans ces protocoles implique le déploiement de passerelles ou proxys qui introduisent de nouveaux points de défaillance potentiels et des problématiques de performance. La majorité des ingénieurs d’usine préfèrent éviter ces risques. Les limitations intrinsèques de ces protocoles constituent des obstacles techniques majeurs qui nécessitent des modifications architecturales substantielles, auxquelles la plupart des organisations sont réticentes.

Le défi persistant de la visibilité

On ne peut sécuriser ce qu’on ne voit pas. Le Zero Trust commence par une cartographie exhaustive de tous les actifs et flux réseau. Pourtant, les organisations industrielles peinent souvent à maintenir un inventaire fiable. Des dépendances non documentées, des modifications sauvages et l’hétérogénéité des équipements transforment cette tâche en défi conséquent.

Les audits réseau révèlent fréquemment des surprises significatives : équipements communiquant via des canaux non référencés, shadow IT industriel et cartographies réseau lacunaires. Ces découvertes compliquent considérablement la planification du zonage Zero Trust. Les organisations réalisent que leur visibilité sur les communications OT est bien moins complète qu’initialement estimé. Or, cette problématique de visibilité retarde souvent les calendriers d’implémentation, les entreprises devant d’abord combler ces lacunes fondamentales.