Les pirates n’ont plus besoin de chiffrer des fichiers pour paralyser une organisation : ils s’en prennent d\u00e9sormais aux syst\u00e8mes qui font tourner les b\u00e2timents. R\u00e9frig\u00e9ration, climatisation, contr\u00f4le d’acc\u00e8s, cam\u00e9ras, alarmes incendie : tout ce qui est connect\u00e9 devient un levier de pression pour obtenir une ran\u00e7on.<\/p>\n
Les exemples se multiplient. Des milliers de syst\u00e8mes de r\u00e9frig\u00e9ration command\u00e9s \u00e0 distance dans des centaines de supermarch\u00e9s fran\u00e7ais ont r\u00e9cemment \u00e9t\u00e9 pirat\u00e9s, avec \u00e0 la cl\u00e9 des temp\u00e9ratures qui grimpent, de la marchandise perdue et des d\u00e9parts de feu. En ao\u00fbt, une attaque par ran\u00e7ongiciel a perturb\u00e9 la gestion technique d’un h\u00f4pital canadien : badges du personnel, portes et supervision de la climatisation. Et il y a trois ans, des casinos de Las Vegas avaient vu leurs machines, leurs distributeurs et m\u00eame les cl\u00e9s \u00e9lectroniques des chambres cesser de fonctionner.<\/p>\n
Selon un rapport publi\u00e9 ce mois-ci par Armis Labs, filiale de ServiceNow, 73 % des organisations poss\u00e8dent des syst\u00e8mes d’automatisation de b\u00e2timent d\u00e9j\u00e0 utilis\u00e9s dans des attaques par ran\u00e7ongiciel, et la m\u00eame proportion en compte au moins un dont une faille connue est exploit\u00e9e. Par ailleurs, 91 % de ces \u00e9quipements communiquent par des protocoles non s\u00e9curis\u00e9s.<\/p>\n
La raison est structurelle : ces syst\u00e8mes doivent tourner en continu, ce qui rend les correctifs et les analyses de vuln\u00e9rabilit\u00e9s d\u00e9licats, car ils risquent de provoquer des pannes. Ils offrent donc une bonne cachette. Un chercheur de ServiceNow raconte avoir vu des intrus, r\u00e9guli\u00e8rement chass\u00e9s du r\u00e9seau informatique d’une grande institution financi\u00e8re, s’installer des portes d\u00e9rob\u00e9es dans la gestion technique du b\u00e2timent pour revenir \u00e0 volont\u00e9.<\/p>\n
Dans un cas relat\u00e9 par un consultant en r\u00e9ponse \u00e0 incident de Semperis, un cybercriminel dont la victime refusait de payer a simplement verrouill\u00e9 l’acc\u00e8s aux locaux : la police a d\u00fb briser des vitres pour que l’entreprise puisse y retourner. Elle n’a finalement pas pay\u00e9.<\/p>\n
Autre inqui\u00e9tude : l’intelligence artificielle aide les attaquants \u00e0 comprendre des \u00e9quipements obscurs ou anciens, autrefois prot\u00e9g\u00e9s par leur opacit\u00e9. Il n’est plus n\u00e9cessaire d’\u00eatre un expert des syst\u00e8mes industriels pour savoir quelle valeur modifier, ce qui pousse \u00e0 la prudence m\u00eame les groupes les plus aguerris, jusqu’ici r\u00e9ticents \u00e0 toucher \u00e0 des r\u00e9glages dont ils ne ma\u00eetrisaient pas les cons\u00e9quences.<\/p>\n
La tendance se confirme du c\u00f4t\u00e9 industriel. Selon l’\u00e9diteur Dragos, plus de 3 300 organisations industrielles ont \u00e9t\u00e9 touch\u00e9es par des ran\u00e7ongiciels en 2025, et les incidents augmentent chaque trimestre en 2026, avec 1 020 au premier et 1 140 au deuxi\u00e8me. Ses analystes soulignent toutefois que la plupart des cas restent opportunistes. Pour les entreprises, le message est clair : les syst\u00e8mes du b\u00e2timent doivent \u00eatre inventori\u00e9s, isol\u00e9s du r\u00e9seau informatique et surveill\u00e9s comme n’importe quel serveur.<\/p>\n
<\/p>\n