Postes bureau, tablettes atelier, environnement de production : le déroulé complet d'une remise à niveau IT après incident.
Cas d'étude fictif, inspiré de situations couramment rencontrées dans les PME industrielles françaises de 60 à 150 collaborateurs. Les données présentées sont représentatives d'un projet type, pas d'un client nommé.
Un siège administratif et un site de production distinct. PC Windows pour les fonctions bureau (ADV, compta, direction), tablettes Android partagées en atelier pour le suivi de production, quelques MacBook pour le marketing.
L'entreprise avait grandi progressivement depuis quinze ans, avec un système d'information qui a suivi la même logique d'ajout au fil de l'eau. Postes bureau et tablettes de suivi de production partageaient le même réseau, sans isolation.
Bureau et atelier sur le même réseau, sans isolation entre les deux environnements.
Un identifiant générique utilisé par plusieurs équipes en rotation, sans compte individuel.
Comptes Microsoft 365 protégés par mot de passe seul, y compris les comptes à droits élevés.
Le déclencheur : un poste bureautique reçoit une pièce jointe piégée. Le ransomware chiffre les fichiers partagés du service ADV en quelques heures. Comme le réseau bureau et le réseau de production ne sont pas isolés, la direction craint un temps que la ligne de production soit également touchée — elle ne l'a finalement pas été, mais l'alerte a été suffisante pour déclencher un audit complet.
Le constat classique d'un système d'information construit par ajouts successifs, sans remise à plat.
Un poste bureau compromis pouvait techniquement atteindre les équipements de suivi de production.
Aucun compte Microsoft 365, y compris les comptes administrateurs, protégé par double authentification.
Plusieurs postes n'avaient pas reçu de correctif depuis plus de deux mois au moment de l'incident.
18 tablettes de suivi de production partagées, sans traçabilité des actions par utilisateur.
Aucune copie externe déconnectée du réseau principal — la sauvegarde aurait pu être chiffrée elle aussi.
Réseau bureau et réseau de production isolés l'un de l'autre, avec règles de passage strictement définies.
Tous les PC bureau rejoignent une gestion centralisée, mises à jour de sécurité automatisées.
Les tablettes de production passent en profil dédié géré, avec comptes nominatifs par équipe.
Double authentification imposée sur tous les comptes, en priorité les comptes à droits élevés.
Copie de sauvegarde isolée du réseau principal, avec rétention de versions suffisante.
Premier échange le lendemain de l'incident, avec un double objectif : contenir l'urgence et poser des fondations durables.
Isolation immédiate des postes touchés, vérification que le réseau de production n'a pas été atteint.
Cartographie du réseau, des comptes et des accès, sur le site administratif et le site de production.
Priorisation stricte : MFA et segmentation réseau en premier, le reste suit en parallèle.
Double authentification activée sur tous les comptes sensibles, nouvelle sauvegarde déconnectée en place.
Séparation effective entre réseau bureau et réseau de production, avec règles de passage documentées.
Tablettes atelier basculées en profil géré, comptes nominatifs par équipe de production.
Système d'information cartographié, segmenté et supervisé, avec sauvegarde testée régulièrement.
Quatre mois après la remise à niveau, une nouvelle tentative de phishing cible un compte du service ADV. Le MFA bloque la connexion malgré le mot de passe compromis. Le compte est réinitialisé le jour même, sans aucun impact sur l'activité — l'exact inverse de ce qui s'était produit l'année précédente.
| Avant | Après |
|---|---|
| Réseau bureau et production non séparés | Réseaux isolés, règles de passage définies |
| Aucun MFA, y compris comptes à droits élevés | MFA obligatoire sur tous les comptes |
| Tablettes atelier partagées sans traçabilité | Comptes nominatifs par équipe |
| Sauvegarde locale uniquement | Sauvegarde externe déconnectée et testée |
| Mises à jour de sécurité en retard | Correctifs poussés automatiquement |
Ce cas illustre pourquoi l'absence de segmentation réseau transforme un incident bureautique isolé en risque pour l'ensemble de l'activité, y compris la production — et pourquoi la sécurité bureau et la sécurité industrielle ne peuvent plus être traitées séparément.
Les PME industrielles construisent souvent leur système d'information par ajouts successifs sur plusieurs années, sans jamais remettre à plat l'architecture réseau — jusqu'à ce qu'un incident révèle le manque de cloisonnement.
Un poste bureautique compromis peut, sans segmentation, servir de porte d'entrée vers les équipements liés à la production. L'impact dépasse alors largement la perte de données bureautiques.
Vérifier si le réseau bureau et le réseau de production sont réellement isolés, activer le MFA sur tous les comptes à droits élevés en priorité, et s'assurer qu'une copie de sauvegarde existe réellement déconnectée du réseau principal.
Dès que l'entreprise dépasse une cinquantaine de postes avec un environnement de production connecté, ou après tout incident de sécurité, même mineur — c'est le signal qu'une revue d'architecture complète est nécessaire.
Cela dépend de l'infrastructure existante. Dans la majorité des cas, l'équipement réseau en place permet une segmentation avec une reconfiguration, sans remplacement complet.
Oui, Android Enterprise s'applique aussi bien aux tablettes partagées en atelier qu'aux téléphones individuels, avec des profils adaptés à un usage en rotation d'équipe.
Les mesures les plus critiques (MFA, sauvegarde externe) peuvent être mises en place en quelques jours. La segmentation réseau complète prend généralement deux à trois semaines.
Non, la gestion s'applique à la couche logicielle et aux accès, pas aux performances des applications de suivi utilisées en atelier.
En 30 minutes, nous identifions les principaux risques de votre parc informatique et les premières pistes d'amélioration.