Les recommandations conjointes « CI Fortify », publiées le 28 juillet 2026 par la CISA et le Centre australien de cybersécurité, donnent aux opérateurs d’infrastructures critiques une directive claire : mettre en place les moyens nécessaires pour isoler les systèmes OT vitaux et les systèmes permettant leur fonctionnement de tous les autres réseaux. Les arguments techniques sont solides. L’isolation limite la capacité d’un adversaire à se déplacer, à intensifier ses attaques et à provoquer des dommages en cascade au sein des systèmes interconnectés.

L'isolation des réseaux OT concerne principalement des systèmes tels que les interfaces homme-machine (IHM), les automates programmables (PLC), les environnements SCADA, les postes de travail d'ingénierie et les réseaux OT associés. Mais ses répercussions opérationnelles vont bien au-delà. Une fois l'isolation mise en place, les équipes d'intervention, la direction, le personnel de terrain et les partenaires externes ont toujours besoin de moyens fiables pour coordonner leurs décisions, partager les informations sur l'état d'avancement, signaler les problèmes et assurer la continuité des activités.

Pour de nombreuses organisations, cela implique un besoin de continuité des communications : une couche de coordination fiable qui reste disponible lorsque l'infrastructure principale est indisponible, compromise ou déconnectée intentionnellement. Les solutions BlackBerry® Secure Communications peuvent prendre en charge cette couche en complément d'une stratégie d'isolation des systèmes OT.

Les recommandations conjointes « CI Fortify » reflètent une évolution plus générale de la manière dont les régulateurs et les autorités chargées de la sécurité appréhendent les risques liés aux technologies opérationnelles (OT). L'isolation n'est plus considérée comme une mesure d'urgence réservée aux scénarios les plus pessimistes ; elle devient une discipline opérationnelle fondamentale.

Le guide précise clairement ce que les organisations doivent préparer :

• Identifiez vos systèmes vitaux

• Cartographiez vos relations

• Mettre en place des points d'isolement physiques

• Testez votre plan d'assouplissement progressif des mesures de confinement

• Suivre l'efficacité tout au long du processus

Ce que cela ne résout pas en détail, c'est la question à laquelle sont confrontés les dirigeants dès le début de l'isolement : comment les personnes peuvent-elles se coordonner, communiquer et maintenir le commandement lorsque les systèmes habituels ne sont pas disponibles ou ne sont plus considérés comme fiables ?

Cette question met en évidence une faille que les schémas de réseau et les configurations de pare-feu ne peuvent pas combler à eux seuls. Elle est d'ailleurs plus courante que ne le reconnaissent de nombreuses entreprises.

Le fossé entre confiance et capacités dans la gestion des crises

Selon l' étude « BlackBerry 2026 State of Secure Communications », 90 % des responsables de la sécurité se disent confiants dans leurs capacités de gestion de crise. Pourtant, seuls 49 % d'entre eux disposent d'une plateforme unifiée pour coordonner la réponse aux crises.

Ces conclusions mettent en évidence une vulnérabilité structurelle, et non un simple écart mineur.

Lorsque les environnements OT sont isolés, les flux de données automatisés et certaines voies de coordination informatisées peuvent être perturbés. Les processus manuels prennent alors le relais, et les équipes d’intervention doivent trouver d’autres moyens de coordonner leurs décisions, de partager l’état d’avancement, de rendre compte des conditions sur le terrain et de gérer les dépendances externes. Comme le souligne CI Fortify, les organisations doivent se préparer à fonctionner dans ces conditions « pendant une période prolongée ».

La confiance sans compétence n'est pas de la résilience. C'est un risque qui n'a pas encore été mis à l'épreuve.

Ce dont CI Fortify a besoin en plus du plan réseau

CI Fortify définit une démarche en plusieurs étapes pour parvenir à l'isolation : identifier les systèmes essentiels et les clients critiques, cartographier les connexions entre les réseaux critiques et non critiques, mettre en place des mesures de séparation physique et d'isolation, et élaborer un plan progressif pouvant être mis en œuvre à mesure que la situation de menace s'aggrave.

Chaque étape est d'ordre technique, mais le guide reconnaît également le travail humain et opérationnel nécessaire à sa mise en œuvre.

Considérez ce passage : les organisations doivent s'attacher à « supprimer les dépendances externes à des fins d'isolation ou de reprise initiale, vérifier les accords de niveau de service pour bénéficier d'une assistance prioritaire, et mettre en place à l'avance des canaux de communication d'urgence pour le personnel habituel, ainsi que pour toute dépendance restante vis-à-vis de tiers ».

L'expression « mettre en place au préalable des moyens de communication d'urgence » revêt une importance particulière, car elle montre que la planification de l'isolation ne peut se limiter à l'architecture réseau. CI Fortify n'impose pas de plateforme de communication sécurisée, mais exige des organisations qu'elles déterminent comment leurs collaborateurs coordonneront leurs actions lorsque les canaux habituels ne sont pas disponibles, sont compromis ou ne sont plus fiables.

Le guide souligne également que les cyberacteurs soutenus par des États ciblent les infrastructures critiques « afin de se positionner en amont pour provoquer des effets perturbateurs et destructeurs en cas de crise ou de conflit ». En d’autres termes, l’adversaire pourrait déjà se trouver à l’intérieur du périmètre, observant les interdépendances et les schémas de communication avant même que l’isolement ne commence.

Comment maintenir la coordination en cas d'isolement lié à l'OT

Les étapes ci-dessous traduisent les directives techniques de CI Fortify en pratiques opérationnelles : ce qu'il faut prévoir et tester avant un événement d'isolement, et comment assurer la coordination, la gestion des appareils et la sécurité des communications une fois que celui-ci a commencé.

Étape 1 : Mettre en place un dispositif de coordination de crise hors bande

Avant qu’un événement d’isolation ne se produise, désignez une plateforme de coordination hors bande qui ne transite pas par les réseaux que vous prévoyez d’isoler. Enregistrez au préalable le personnel, les rôles et les contacts externes qui doivent rester joignables, et configurez des workflows d’alerte afin que l’isolation parvienne automatiquement aux bonnes personnes par les canaux appropriés. BlackBerry^® AtHoc^® prend en charge cette fonctionnalité grâce à une diffusion multicanal simultanée par SMS, e-mail, message vocal, notifications sur ordinateur de bureau et applications mobiles.

Définissez à l'avance les procédures d'escalade : qui reçoit l'alerte initiale, qui est averti si aucun accusé de réception n'est reçu dans un délai défini, et qui est habilité à faire remonter l'information à des interlocuteurs interinstitutionnels. Mettez en place un système de communication bidirectionnel afin que les équipes de terrain puissent confirmer l'état d'avancement, signaler les conditions observées et signaler les problèmes émergents au centre de commandement. Testez ces procédures avant qu'un incident ne survienne et consignez la séquence dans votre plan d'isolement hors ligne.

Vérifiez que chaque rôle d'isolement actif dispose d'un canal de communication hors bande enregistré et testé. Pour les sites décentralisés, vérifiez l'accessibilité entre les différents sites avant la survenue d'un incident. Identifiez les personnes habilitées à chaque étape de la procédure d'isolement et assurez-vous que ces personnes sont bien enregistrées, identifiées et joignables par des canaux indépendants des réseaux mis hors service.

Appliquez la même rigueur aux dépendances externes. Avant un incident, identifiez toutes les organisations dont dépendent vos opérations pendant la période d’isolement, y compris les services publics homologues, les opérateurs de planification, les services d’urgence, les autorités de régulation et les fournisseurs tiers critiques. Vérifiez les voies de communication hors bande, désignez des interlocuteurs spécifiques et documentez des protocoles d’escalade qui ne reposent pas sur les réseaux que vous comptez isoler. BlackBerry AtHoc Maintenez ces voies de communication inter-organisations en dehors du périmètre d’un réseau compromis ou isolé, afin que la coordination puisse se poursuivre même lorsque l’infrastructure interne est entièrement hors ligne.

Étape 2 : Assurer la conformité des appareils et le contrôle d'accès grâce à l'isolation

Avant de procéder à l'isolation, configurez une solution MDM sécurisée telle que BlackBerry^®UEM afin d’appliquer les politiques de conformité de base des appareils, quel que soit l’état du réseau. Définissez quels appareils sont autorisés à accéder aux systèmes sensibles, enregistrez l’ensemble du personnel occupant des rôles d’isolement actifs, vérifiez que leurs appareils respectent les exigences de sécurité de votre organisation et révoquez l’accès de tout appareil non conforme. Mettez en place un protocole d’effacement à distance pour les appareils perdus, volés ou compromis, et stockez les configurations des politiques ainsi que les enregistrements d’inscription des appareils dans un format accessible hors ligne.

CI Fortify signale que les systèmes isolés risquent de ne plus bénéficier des correctifs et que les supports amovibles utilisés pour les mises à jour pourraient ne pas faire l'objet d'un contrôle adéquat. Configurez votre solution « UEM » pour signaler les appareils n'ayant pas reçu de mises à jour dans un délai défini, documentez la procédure de validation des supports amovibles avant leur utilisation, et attribuez un rôle spécifique à une personne chargée de surveiller l'état des correctifs tout au long de l'événement.

Dans les environnements hybrides ou partiellement isolés, appliquez des politiques d’accès conditionnel qui garantissent le respect d’une même base de référence de conformité sur l’ensemble du parc d’appareils. Vérifiez que l’application des politiques d’ UEM s ne dépend pas de segments de réseau isolés, empêchez les appareils non vérifiés ou non conformes d’accéder aux systèmes sensibles, documentez les politiques d’accès applicables à chaque étape d’un processus d’ progressive et attribuez un rôle spécifique à une personne chargée de surveiller l’état de conformité.

Étape 3 : Sécuriser les canaux de communication vocale et de messagerie avant le début de l'isolement

Commencez par analyser les canaux de communication vocale et de messagerie utilisés par vos équipes opérationnelles et d’intervention, puis identifiez ceux qui reposent sur une infrastructure fournie par un opérateur, gérée en externe ou non souveraine. CI Fortify invite les organisations à prendre en compte les dépendances externes susceptibles de compromettre l’isolation ou la reprise ; la planification des communications doit suivre les mêmes principes.

Pour chaque canal, déterminez s’il peut être redirigé via un chemin hors bande qui ne dépende pas des réseaux en cours d’isolation, ou s’il doit être remplacé par une solution alternative sous contrôle souverain pendant toute la durée de l’événement. Recensez les membres du personnel qui dépendent de ces canaux, attribuez-leur des solutions alternatives avant qu’un incident ne se produise, et vérifiez que ces solutions sont bien mises en place, testées et accessibles. Conservez cette cartographie dans votre plan d’isolation hors ligne afin qu’elle reste accessible lorsque l’infrastructure principale n’est pas disponible.

Lorsqu’un canal repose sur une infrastructure fournie par un opérateur ou gérée en externe, remplacez-le par une alternative sous contrôle souverain capable de fonctionner indépendamment des réseaux en cours d’isolation. Celle-ci doit offrir des services de voix et de messagerie chiffrés de bout en bout, éviter toute infrastructure que votre organisation ne contrôle pas et respecter les normes de certification applicables à votre environnement d’exploitation. BlackBerry^® SecuSUITE^® répond aux exigences de certification CSfC de la NSA et « Restricted » de l’OTAN et fonctionne sur une infrastructure sous le contrôle direct de votre organisation, ce qui en fait une option validée pour ce rôle. Inscrivez le personnel ayant des responsabilités de coordination actives, vérifiez la joignabilité via votre chemin réseau hors bande et testez la plateforme avant qu’un incident ne vous y oblige.

Avant la fin de l'événement d'isolation, évaluez ce que les schémas de communication pourraient révéler. Même sans connaître le contenu des messages, les adversaires peuvent utiliser les journaux d'appels, l'identité des participants, les schémas temporels et la fréquence des communications pour déduire la structure organisationnelle, les rythmes décisionnels et les priorités opérationnelles. La solution BlackBerry « SecuSUITE » contribue à protéger ces métadonnées tout au long de l’événement en dissimulant les enregistrements d’appels, en masquant l’identité des participants et en empêchant la visibilité des schémas de trafic. Attribuez un rôle spécifique à une personne chargée de vérifier que les contrôles de protection des métadonnées sont actifs avant la mise en service des canaux vocaux et de messagerie sécurisés, et qu’ils restent en vigueur tout au long de chaque session de communication.

Mise en pratique des recommandations de CI Fortify

De nombreuses organisations ont investi massivement dans des outils de détection, de renforcement du périmètre, de segmentation et de gestion des incidents. La continuité des communications — c'est-à-dire l'infrastructure de coordination humaine qui permet aux équipes de continuer à fonctionner malgré l'isolement — n'a pas fait l'objet d'une attention aussi structurée.

Il ne s'agit pas d'un manque de volonté. La planification de la communication de crise est plus difficile à définir, à tester et à attribuer qu'un projet d'architecture réseau. Il en résulte que la capacité d'isolement technique peut devancer la préparation opérationnelle nécessaire pour la maintenir.

Le programme « CI Fortify » redéfinit les attentes de base pour les opérateurs d’infrastructures critiques. Lorsque la CISA et l’ASD demandent conjointement aux organisations de se doter de capacités d’isolation, elles indiquent ainsi que l’environnement de menaces a évolué à un point tel que l’isolation n’est plus un simple scénario à envisager en théorie. Il s’agit désormais d’un état opérationnel auquel il faut se préparer concrètement.

Les organisations qui n'ont pas encore testé la résistance de leurs capacités de coordination et de communication dans le cadre d'un scénario réaliste d'isolement des systèmes OT devraient considérer ces recommandations comme une incitation à le faire.

Considérez la continuité des communications comme un élément à part entière de votre plan d'isolement, et non comme une considération secondaire. Identifiez les dépendances en matière de coordination avec la même rigueur que celle que vous appliquez à l'architecture réseau, et résolvez-les avant qu'un incident ne vous oblige à compter sur elles.

Pour de nombreuses organisations, cela implique de planifier de manière concertée trois capacités de soutien : un canal de coordination préétabli qui reste disponible indépendamment des réseaux isolés, un mécanisme de gouvernance garantissant la vérification des dispositifs d’intervention et le contrôle des accès tout au long de l’événement, ainsi qu’une voie de communication et de messagerie fiable que les adversaires ne peuvent ni surveiller ni perturber facilement. Chaque capacité doit être planifiée, mise en place et testée avant qu’un événement d’isolation ne se produise. Aucune ne doit être improvisée sous la pression.

Traduire les recommandations de CI Fortify en mesures opérationnelles

• Mettez en place des canaux de communication hors bande qui ne transitent pas par les réseaux que vous souhaitez isoler. BlackBerry AtHoc et BlackBerry SecuSUITE prennent en charge cette fonctionnalité sur plusieurs modes de communication.

• Définissez à l'avance les contacts d'urgence et les protocoles de communication pour le personnel, les opérateurs partenaires et les prestataires tiers avant qu'un incident ne vous oblige à improviser.

• Assurez la conformité des appareils et appliquez des contrôles d'accès tout au long de la période d'isolement à l'aide de BlackBerry UEM afin d'empêcher que les terminaux compromis ne deviennent un vecteur d'attaque secondaire.

• Réaliser des tests du plan d'isolation qui incluent des scénarios de communication et de coordination, et ne se limitent pas à des exercices de séparation technique des réseaux.

Les recommandations du guide CI Fortify préconisent de tester régulièrement les plans d'isolation et d'en conserver des versions hors ligne sécurisées. Votre plan de continuité des communications mérite la même rigueur.

La continuité des communications garantit la viabilité opérationnelle de l'isolement des technologies opérationnelles (OT)

L'isolement est une posture défensive. C'est la coordination qui en assure la viabilité opérationnelle.

L'écart entre les 90 % de dirigeants qui se sentent à l'aise dans la gestion de crise et les 49 % qui disposent des moyens nécessaires pour la mettre en œuvre n'est pas un écart de connaissances. Il s'agit d'un écart de capacités, qui se manifeste précisément lorsque la pression est à son comble.

BlackBerry AtHoc, BlackBerry UEM et BlackBerry SecuSUITE peuvent aider les entreprises à coordonner leur réponse aux situations de crise, à assurer la gouvernance des terminaux et à protéger les communications vocales et la messagerie sécurisées en cas d'isolement.

Les organisations qui considèrent la continuité des communications comme un aspect secondaire de l'isolation des systèmes opérationnels (OT) ne résolvent qu'une partie du problème. La capacité à se déconnecter revêt une importance capitale lorsque les équipes doivent pouvoir se coordonner malgré cette déconnexion. À mesure que l'isolation passe du stade de la planification d'urgence à celui d'une pratique opérationnelle courante, la couche de communication mérite la même rigueur, la même gouvernance et la même discipline en matière de préparation que l'architecture réseau qu'elle soutient.