Stuxnet, Ukraine, Triton, Colonial Pipeline, Lviv, Bremanger : seize ans d’attaques contre les équipements industriels et leurs enseignements.
Protéger les actifs ne suffit plus. Face aux black-out et aux sabotages, la directive REC impose de démontrer qu’une organisation peut maintenir l’essentiel sous contrainte.
Une panne électrique devient une crise d’organisation lorsqu’elle fait tomber les moyens mêmes prévus pour gérer la crise. Un exercice national consacré à un black-out est prévu en 2027.
La directive européenne sur la résilience des entités critiques introduit un changement de logique, pas seulement de périmètre. Une infrastructure peut être mise à l’arrêt sans être elle-même attaquée.