Les pirates n’ont plus besoin de chiffrer des fichiers pour paralyser une organisation : ils s’en prennent désormais aux systèmes qui font tourner les bâtiments. Réfrigération, climatisation, contrôle d’accès, caméras, alarmes incendie : tout ce qui est connecté devient un levier de pression pour obtenir une rançon.
Les exemples se multiplient. Des milliers de systèmes de réfrigération commandés à distance dans des centaines de supermarchés français ont récemment été piratés, avec à la clé des températures qui grimpent, de la marchandise perdue et des départs de feu. En août, une attaque par rançongiciel a perturbé la gestion technique d’un hôpital canadien : badges du personnel, portes et supervision de la climatisation. Et il y a trois ans, des casinos de Las Vegas avaient vu leurs machines, leurs distributeurs et même les clés électroniques des chambres cesser de fonctionner.
Des systèmes faciles à compromettre, et faciles à y rester caché
Selon un rapport publié ce mois-ci par Armis Labs, filiale de ServiceNow, 73 % des organisations possèdent des systèmes d’automatisation de bâtiment déjà utilisés dans des attaques par rançongiciel, et la même proportion en compte au moins un dont une faille connue est exploitée. Par ailleurs, 91 % de ces équipements communiquent par des protocoles non sécurisés.
La raison est structurelle : ces systèmes doivent tourner en continu, ce qui rend les correctifs et les analyses de vulnérabilités délicats, car ils risquent de provoquer des pannes. Ils offrent donc une bonne cachette. Un chercheur de ServiceNow raconte avoir vu des intrus, régulièrement chassés du réseau informatique d’une grande institution financière, s’installer des portes dérobées dans la gestion technique du bâtiment pour revenir à volonté.
Dans un cas relaté par un consultant en réponse à incident de Semperis, un cybercriminel dont la victime refusait de payer a simplement verrouillé l’accès aux locaux : la police a dû briser des vitres pour que l’entreprise puisse y retourner. Elle n’a finalement pas payé.
L’IA abaisse la barrière d’entrée
Autre inquiétude : l’intelligence artificielle aide les attaquants à comprendre des équipements obscurs ou anciens, autrefois protégés par leur opacité. Il n’est plus nécessaire d’être un expert des systèmes industriels pour savoir quelle valeur modifier, ce qui pousse à la prudence même les groupes les plus aguerris, jusqu’ici réticents à toucher à des réglages dont ils ne maîtrisaient pas les conséquences.
La tendance se confirme du côté industriel. Selon l’éditeur Dragos, plus de 3 300 organisations industrielles ont été touchées par des rançongiciels en 2025, et les incidents augmentent chaque trimestre en 2026, avec 1 020 au premier et 1 140 au deuxième. Ses analystes soulignent toutefois que la plupart des cas restent opportunistes. Pour les entreprises, le message est clair : les systèmes du bâtiment doivent être inventoriés, isolés du réseau informatique et surveillés comme n’importe quel serveur.
