Démarche de mise en conformité à l’IEC 62443

Étapes clés

1. Analyse de risque OT (62443-3-2)

   • Identifier les actifs critiques
   • Évaluer les menaces et conséquences
   • Déterminer les SL-T par zone

2. Définition du zoning (zones/conduits)

   • Dessiner l’architecture Purdue
   • Affecter les SL cibles à chaque zone
   • Identifier les conduits à sécuriser

3. Choix des composants conformes

   • Produits SL-C ≥ SL-T
   • Fournisseurs certifiés 62443-4-2 si possible

4. Implémentation technique

   • Mise en place des exigences 3-3
   • Segmentation, MFA, journaux, supervision…

5. Documentation & preuve

   • Politique OT
   • Journalisation, procédures, fiches techniques

6. Audit de conformité

   • Audit interne ou tiers (certification)
   • Gap analysis + plan d’action

---

Conseils pratiques

• Impliquer les métiers industriels dès l’analyse
• Documenter chaque zone, flux, et SL associé
• Utiliser des outils de scan OT compatibles (Tenable.ot, Claroty, etc.)

Success

Un projet IEC 62443 réussi repose sur un équilibre entre sécurité, disponibilité et faisabilité industrielle.