RECIF 2026: AI and the new challenges of Industrial Cybersecurity
8 octobre 2026 · News
En bref
- Les 23 et 24 septembre, Wavestone était présent à RECIF 2026, l’événement dédié à la cybersécurité industrielle, à Évian-les-Bains. Cette nouvelle édition, placée sous le thème « Accélérer ou freiner la numérisation de l’industrie : choisissez votre camp », a réuni experts de la cybersécurité et acteurs industriels autour des enjeux liés à la transformation numérique des environnements industriels.
- À cette occasion, Gérôme Billois et Alexandrine Torrents ont participé à la table ronde « Gouvernance du numérique industriel : y a-t-il un pilote dans l’avion ? », consacrée aux enjeux de gouvernance liés à la transformation numérique de l’industrie.
- Wavestone a également participé aux Speed Demos de RECIF avec une nouvelle démonstration de Picky Factory, notre maquette industrielle imaginée par Alexandrine Torrents et Arnaud Soullié.
Quand l’IA conversationnelle rencontre le monde industriel
Picky Factory met en scène une usine de tri des déchets modernisée grâce à l’intelligence artificielle. Reconnaissance visuelle des déchets, robotique, Edge computing, MQTT, services cloud AWS et agent IA conversationnel : la maquette reproduit une architecture industrielle moderne, dans laquelle un technicien peut interagir en langage naturel avec la chaîne de production.
Mais l’intégration de l’IA dans un environnement industriel fait également émerger de nouveaux risques.
Dans le scénario présenté à RECIF, des hacktivistes découvrent une démonstration du système exposée sur Internet. En exploitant une prompt injection, ils parviennent à contourner les garde-fous de l’agent IA et à interagir avec le système de production.
Ils découvrent alors qu’une fonctionnalité de l’agent dispose de permissions d’écriture sur le système utilisé pour transmettre les règles de tri à la chaîne. Une simple instruction en langage naturel leur permet ainsi de modifier ces règles et d’impacter directement le fonctionnement du procédé industriel.
Cette démonstration illustre concrètement comment l’IA peut, lorsqu’elle est insuffisamment sécurisée, faciliter l’accès à des systèmes industriels et permettre des actions qui dépassent le cadre initialement prévu.
Sécuriser l’IA dès sa conception
Au-delà du scénario présenté, Picky Factory permet de sensibiliser les équipes IT, OT et cybersécurité aux nouveaux enjeux liés à l’intégration de l’IA dans les environnements industriels. La démonstration met notamment en évidence deux principes essentiels : séparer les environnements de démonstration exposés sur Internet des environnements de production et limiter les permissions accordées aux agents IA au strict nécessaire.
Alors que les usages de l’IA se développent dans l’industrie, la sécurité doit ainsi être pensée dès la conception des architectures combinant IA, cloud, Edge et systèmes industriels. L’AI Cyber by Design devient un enjeu concret pour accompagner la transformation des environnements industriels tout en maîtrisant les nouveaux risques associés.
