Vers une approche intégrant les exigences de cybersécurité à la maîtrise des risques d’accidents majeurs pour les ICPE

Résumé : De nombreux guides, méthodes, normes, recommandations ou réglementations traitent des sujets de la maîtrise des risques industriels d’une part et de la cybersécurité des installations industrielles d’autre part. Ces deux sujets sont liés mais les documents normatifs et réglementaires ainsi que les méthodologies mises en oeuvre, ont été développés séparément. Il peut donc être difficile de les appliquer de manière globale, efficiente et simultanée à un même système. L’article présente les processus et les exigences relatifs à la maîtrise des risques industriels et à la cybersécurité des systèmes de contrôle commande industriel et une analyse des implications des cyberattaques sur la maîtrise des risques. L’objectif est de proposer un cadre méthodologique permettant de prendre en compte de façon simple la cybersécurité dans la prévention des accidents majeurs. Cette étude est réalisée dans le contexte spécifique des Installations Classées.