Cybersécurité industrielle : protéger ce qui produit.
Usines, réseaux d'énergie, traitement de l'eau, transports : le métier de la cybersécurité OT/IT consiste à sécuriser les systèmes qui pilotent le monde physique, sans jamais arrêter la production.
// EN BREF
La cybersécurité industrielle (ou cybersécurité OT) protège les automates, systèmes SCADA et réseaux de contrôle-commande. Le marché mondial dépasse 23 Md$ en 2025 et croît d'environ 16 % par an ; en France, la directive NIS 2 va étendre les obligations à environ 15 000 entités, alors que les profils qualifiés restent rares.
Mis à jour le · AYLI Consulting · Sources en bas de page
OT et IT : deux mondes, deux priorités.
Longtemps isolés, les réseaux de production sont désormais connectés aux réseaux de gestion. Cette convergence multiplie les points d'entrée — et impose un métier à la frontière des deux cultures.
Du capteur au cloud : sécuriser chaque niveau.
Le modèle de Purdue découpe un site industriel en niveaux. L'expert cyber OT conçoit la segmentation entre ces niveaux — zones et conduits au sens de l'IEC 62443 — et surveille les flux qui les traversent.
Point critique : la DMZ industrielle (niveau 3.5), seule passerelle autorisée entre gestion et production.
Qui est exposé, et à quoi ?
Les secteurs critiques sont en première ligne : leurs systèmes, souvent anciens, utilisent des protocoles conçus sans sécurité. Selon Fortinet (2026, 700+ professionnels interrogés), la majorité des industriels subissent encore des intrusions.
des organisations ont subi une intrusion par phishing
ont subi une intrusion par rançongiciel
confient la cybersécurité OT à leur RSSI
prévoient de la lui confier d'ici un an
Les vecteurs d'attaque typiques
Fortinet, État des lieux 2026 de l'OT et de sa cybersécurité
Un marché qui double en cinq ans, porté par la menace.
MarketsandMarkets, 2026 · TCAC 16,6 % 2026-2031
L'industrie manufacturière est le secteur le plus touché par les rançongiciels : les attaquants savent qu'un site à l'arrêt est prêt à payer vite.
Les services de conseil et d'intégration représentent la plus grande part du marché américain des services OT : les industriels s'appuient sur une expertise spécialisée pour évaluer leurs risques et moderniser leurs systèmes anciens.
La réglementation fait de la cyber OT un sujet de direction générale.
Entités concernées par NIS 2 en France, contre ~500 sous NIS 1
Numeum · Eiffage Énergie SystèmesMarché français de la cybersécurité en 2026, +12 % par an
Scope Cyber, panorama 2026Part des besoins en compétences de sécurité industrielle couverte par la main-d'œuvre actuelle
Keyfactor 2024Étend les obligations de cybersécurité à 18 secteurs, avec une attention particulière aux systèmes industriels. Transposition française toujours en cours en 2026.
Le Référentiel Cyber France, publié le 17 mars 2026, traduit les objectifs de NIS 2 en mesures concrètes pour anticiper la conformité.
La Loi de programmation militaire impose déjà des règles strictes aux opérateurs d'importance vitale.
Impose aux fabricants de produits connectés des exigences de sécurité et de mises à jour sur leur durée de vie.
Un métier-frontière, structurellement en pénurie.
L'expert cyber OT parle à la fois le langage des réseaux et celui des automaticiens. Les postes sont en déficit de candidats en 2026 : la main-d'œuvre ne couvre qu'environ 74 % des besoins.
Missions
Compétences clés
Fonctions recherchées
Rémunération en France
Ingénieur cybersécurité industrielle, brut annuel
Primes de 10 à 25 % selon les secteurs ; les certifications GICSP et ISA/IEC 62443 pèsent surtout à l'embauche. Source : Travail-Industrie, 2026.
Formations, certifications et reconversion.
Profil type : Bac+5 (école d'ingénieurs ou mastère spécialisé) et 3 à 5 ans d'expérience en cybersécurité ou en automatisme. La pénurie ouvre aussi la porte aux reconversions.
Écoles et cursus
Les plus recherchées
Profils qui évoluent vers l'OT
Sécuriser un site industriel en six étapes.
L'enjeu n'est plus seulement d'inventorier les équipements, mais de détecter vite, isoler sans casser la production et arbitrer selon le risque métier.
Cartographier
Inventaire des équipements, flux et accès, sans perturber la production.
Analyser les risques
Méthode EBIOS RM ou IEC 62443-3-2 : menaces, vulnérabilités, niveaux de sécurité cibles.
Segmenter
Zones et conduits, DMZ industrielle, pare-feu entre gestion et production.
Sécuriser les accès
Encadrer la télémaintenance et les accès des prestataires.
Surveiller
Sondes de détection d'intrusion OT et supervision continue des réseaux industriels.
Répondre
Plan de réponse à incident, mode dégradé, notification aux autorités.
Questions sur la cybersécurité industrielle
Qu'est-ce que la cybersécurité industrielle OT ?–
C'est la protection des systèmes qui pilotent des processus physiques : automates, SCADA, systèmes de contrôle-commande. Contrairement à la sécurité des systèmes de gestion, la priorité est la disponibilité et la sûreté des installations, pas seulement la confidentialité des données.
Quelle est la norme de référence en cybersécurité industrielle ?+
Combien gagne un ingénieur cybersécurité industrielle en France ?+
Combien d'entités sont concernées par NIS 2 en France ?+
Comment devenir expert en cybersécurité industrielle ?+
Quelles certifications sont recherchées en cybersécurité OT ?+
Quels sont les délais de notification d'incident sous NIS 2 ?+
SOURCES
- MarketsandMarkets, Operational Technology (OT) Security Market 2026-2031 — marketsandmarkets.com
- Dragos 2026, données reprises par Brixio — brixio.io
- Fortinet, État des lieux 2026 de l'OT et de sa cybersécurité — undernews.fr
- Numeum, Directive NIS 2 : impacts pour les entreprises en France — numeum.fr
- ANSSI, MesServicesCyber — Directive NIS 2 — messervices.cyber.gouv.fr
- Scope Cyber, Écosystème cybersécurité français : panorama 2026 — scopecyber.fr
- Travail-Industrie, fiche salaire Ingénieur cybersécurité industrielle — travail-industrie.com
- Akenatech, IEC 62443 : norme de cybersécurité industrielle (Keyfactor 2024) — akenatech.com
- Travail-Industrie, fiche métier et formations Ingénieur cybersécurité industrielle — travail-industrie.com
- Wikipédia, Directive NIS 2 (délais de notification) — fr.wikipedia.org