Développez les compétences nécessaires pour anticiper les évolutions réglementaires et maîtriser les impacts du CRA et du Règlement Machines sur vos projets industriels.
Cybersécurité des machines
Cybersécurité des machines
Préparer la conformité au Règlement Machines et au CRA
(Règlement Machines · CRA · NIS 2 · PrEN 50 742 · IEC 62 443 · ISO 13849) Anticipez les exigences du Règlement Machines et du CRA. Passez de l'exigence réglementaire à une démarche opérationnelle et concrète, applicable dès la conception.
Objectifs de la formation
À l'issue de cette formation, les participants seront capables de :
- Expliquer les exigences de cybersécurité du Règlement Machines et du CRA et identifier les normes et référentiels pertinents.
- Apprécier les risques cyber d'une machine, en lien avec son système de contrôle-commande, ses fonctions de sécurité et ses interfaces.
- Déterminer le niveau de cybersécurité requis.
- Définir et intégrer les mesures techniques et organisationnelles permettant d'atteindre le niveau de cybersécurité requis dès la conception.
- Démontrer la maîtrise des risques cyber et structurer les éléments de preuve nécessaires à la préparation de la conformité.
- Articuler la démarche mise en œuvre pour le Règlement Machines avec les exigences du CRA afin d'anticiper les obligations à venir.
Contenu du programme
1 | Comprendre le nouveau cadre réglementaire de la cybersécurité des machines
- Règlement Machines « RM » (UE) 2023/1230 : nouvelles exigences cyber
- Exigences essentielles SST liées à la protection contre la corruption
- Cyber Resilience Act (UE) 2024/2847 : périmètre, produits et échéances
- Complémentarité et articulation RM / Cyber Resilience Act « CRA »
- Rôles et responsabilités des acteurs de l'écosystème OT et impacts sur les projets neufs, la modernisation et la maintenance
2 | Mettre en œuvre une démarche de cybersécurité des machines
- Positionnement de la PrEN 50742 — Principe de la démarche
- Articulation avec le RM et référentiels de cybersécurité industrielle
- Complémentarité entre sécurité fonctionnelle et cybersécurité
- Panorama des principaux référentiels OT applicables (IEC 62443, PrEN 50742, ISO 13849, IEC 62061…)
- Articulation RM avec la série IEC 62443
- Exigences applicables aux systèmes, composants et processus
Atelier 1 : construire une démarche de traitement du risque cyber Machine.
3 | Identifier, caractériser et apprécier les risques cyber Machine
- Identification des actifs critiques, des fonctions de sécurité et niveaux de performance (PL) et d'intégrité requis (SIL)
- Analyse du contexte (security context) et cartographie du système
- Gestion des IHM et autres interfaces avec des systèmes externes, gestion des interventions et accès (installation, exploitation, maintenance, surveillance)
- Identification des flux de données et frontières de confiance (trust boundaries)
- Architecture en zones & conduits — diagramme de flux de données (DFD)
Atelier 2 : étude de cas — analyse d'une machine, cartographie numérique, modélisation, diagramme de flux de données (Data Flow Diagram).
4 | Déterminer le niveau de cybersécurité requis
- Principes des SL-T (niveaux de cybersécurité requis) — IEC 62443-3-2
- Principes des SRSL (Safety Related Security Levels)
- Identification des menaces, vecteurs d'attaques, scénarios et impacts
- Identification des vulnérabilités
- Allocation du niveau de cybersécurité requis à partir de l'analyse des risques
- Prise en compte des interactions entre Safety et Security (SIL, PL, SRSL)
- Déclinaison du niveau requis sur les fonctions et composants concernés
- Articulation avec l'architecture de contrôle-commande
Atelier 3 : étude de cas (fil rouge) — analyse des menaces, vulnérabilités et identification des SRSL requis.
5 | Concevoir des systèmes OT Cyber Secure
- Définition des mesures existantes et mesures complémentaires de cybersécurité à mettre en place dès la conception (Security by Design)
- Défense en profondeur : segmentation des réseaux OT et architectures sécurisées, protections des fonctions de sécurité (PrEN 50742)
- Sécurisation des automates, IHM, SCADA, DCS et réseaux industriels
- Protocoles industriels : vulnérabilités et contre-mesures intégrées
- Développement logiciel sécurisé et exigences de conception
Atelier 4 : étude de cas (fil rouge) — spécification et mise en œuvre des contremesures répondant aux exigences du niveau de cybersécurité requis.
6 | Démontrer la conformité et maintenir la cybersécurité dans le cycle de vie
- Évaluation du niveau de cybersécurité atteint
- Justification des mesures et argumentation des choix
- Tests, documentation « Security Manual » et éléments de preuve
- Préparation au CRA à partir de la démarche Machine
- Préparer le CRA — Software Bill of Materials (SBOM)
- Gestion des vulnérabilités (CVE, CVSS), divulgation coordonnée (CVD) et PSIRT
- Continuité d'activité (PCA/PRA) et gestion des incidents
Atelier 5 : étude de cas (fil rouge) — construction de la matrice de justification, gestion des alertes.
Méthode pédagogique
- Apports théoriques et méthodologiques, illustrés par des retours d'expérience.
- Outils, exemples et animations pédagogiques permettant de faciliter l'appropriation des concepts et de consolider les acquis.
- Études de cas et ateliers pratiques avec mise en application suivant PrEN 50742.
- Support de formation et documentation technique remis aux stagiaires.
Sessions
Cliquez sur Pré-inscription à cette session pour accéder directement au formulaire.
| Dates | Lieu | Statut | |
|---|---|---|---|
| 15 – 18 décembre 2026 | Paris (75) — Présentiel |
Session choisie : —
— Le formulaire ci-dessous est prêt.
Aucune session inter-entreprise n'est programmée actuellement.
Cette formation est disponible en intra-entreprise à partir de 4 participants, adaptée à vos équipes, vos équipements et votre contexte industriel. Contactez-nous pour un devis personnalisé.
Demande INTRA