L’Avicca et InfraNum ont mis en ligne, ce 23 juin 2026, leur fiche technique commune sur la cybersécurité appliquée à l’IoT à l’occasion de la pleinière d’ouverture de la deuxième Biennale des objets connectés, à Carcassonne (Aude).
Quels nouveaux enjeux posent l’Internet des objets (IoT) en cybersécurité ? Comment déployer de manière sécurisée ? Existe-t-il de bonnes pratiques dans les collectivités pionnières ? Pour répondre à ces questions, le groupe de travail Territoires Connectés et Durables du Comité Stratégique de Filière (CSF) Infrastructures Numériques a conduit, durant plusieurs mois, une étude auprès de collectivités, de structures publiques de mutualisation, d’intégrateurs, d’opérateurs de réseau, de bureaux d’études, de fournisseurs de plateforme et de fabricants d’objets connectés*.
Résultats : 6 pages synthétiques identifiants les risques multiples sur les capteurs, la transmission, la plateforme de données, le système global, les facteurs humains et organisationnels. Mais surtout, cette longue enquête propose des pistes de solutions : dix recommandations, trois retours d’expérience, une évaluation des coûts et la liste essentielle des standards, normes, aspects réglementaires…
Tout seul on va plus vite, ensemble on ira plus loin
Dès fin 2022, les élus du conseil d’administration de l’Avicca avaient alerté : il ne fallait pas que le déploiement de capteurs dans les territoires constitue une nouvelle voie de cyberattaque, que ça rende plus vulnérable le système d’information. Pire, que cela fragilise des infrastructures essentielles comme la distribution de l’eau, les transports, le chauffage ou la qualité de l’air des bâtiments, etc. Après avoir cherché l’appui de l’ANSSI, de Cybermalvaillance.gouv.fr, du Clusif et même du CSF Industries de Sécurité, le sujet semblait bel et bien dans un « angle mort de la stratégie nationale de cybersécurité », comme l’a reconnu récemment l’ANSSI.
L’Avicca a donc créé un groupe de travail restreint sur le sujet de la cybersécurité du capteur à l’antenne. Ce GT interne a rassemblé quatre collectivités membres de l’association et deux industriels partenaires : Rennes ville et métropole, le SIPPEREC, le SIEL-TE, la Fibre 59/62, Nomosense, Nokia. Ceux-ci ont partagé leurs retours d’expérience, leurs sources documentaires et leurs questionnements. C’est à partir de cette base et de trois ateliers consacrés au sujet à l’occasion des colloques TRIP de printemps et d’automne de l’Avicca durant trois ans, que le sujet a enfin pu être pris en compte au niveau national du CSF Infrastructures Numériques.
Le nouveau contrat de filière devrait être signé pour trois ans, le 7 juillet prochain à Bercy, en présence de la ministre déléguée en charge du Numérique et de son collègue chargé de l’Industrie. L’Avicca a été associée aux travaux d’élaboration de cette nouvelle feuille de route. Elle veillera à ce que les sujets concrets des collectivités territoriales, telles que la cybersécurité et la souveraineté, y soient bel et bien traités. Peut-être avec une meilleure réactivité ?
* Montpellier, SIEL 42, SIEEN, SIPPEREC, Rennes, le SMO Berry Numérique, Artelia, ON-X, Orange, Sogetrel, Synox, Eridanis, Lacroix, Tektelic, Ubicité