Maîtrisez-vous la cybersécurité OT (IEC 62443) ?

Non, l'IEC 62443 n'est obligatoire en tant que telle dans aucun texte français : c'est un référentiel volontaire, que les donneurs d'ordre imposent souvent par contrat. L'ANSSI établit des équivalences avec elle dans son guide « La cybersécurité des systèmes industriels – Méthode de classification » (v2.0 du 10 mars 2025), qui classe désormais les systèmes industriels en quatre classes selon la gravité des impacts ; ses recommandations n'ont pas de caractère normatif. La directive NIS 2 (UE 2022/2555) prévoit des mesures de sécurité qui s'en rapprochent, mais elle n'est pas transposée en France : au 2 octobre 2026, le projet de loi n'a pas été voté en séance à l'Assemblée nationale. Pour les fabricants, le Cyber Resilience Act (règlement (UE) 2024/2847), d'application directe, impose des exigences aux produits comportant des éléments numériques : obligations de signalement des vulnérabilités activement exploitées et des incidents graves depuis le 11 septembre 2026, autres obligations au 11 décembre 2027.

Responsables maintenance et automatismes, RSSI industriels, chefs de projet Industrie 4.0, consultants GMAO/IIoT. Prérequis : connaître les bases des réseaux industriels (Ethernet/IP, Profinet, Modbus).

Non. C'est un autotest de 10 questions, sans valeur de certification. Il ne remplace ni une formation à la cybersécurité industrielle ni une évaluation de conformité réalisée par un organisme qualifié, que l'ANSSI recommande pour les systèmes industriels des classes les plus élevées.