Les nouvelles recommandations de la CISA expliquent aux opérateurs comment communiquer lorsque les systèmes OT sont isolés

La CISA, le FBI et leurs partenaires internationaux ont publié, le 2 septembre 2026, des recommandations conjointes enjoignant aux fournisseurs de services et aux opérateurs d’infrastructures critiques de considérer la communication de crise comme une discipline à part entière, distincte des mesures techniques de confinement et de reprise. ¹

Que s'est-il passé ?  

La CISA, en collaboration avec le FBI et ses partenaires internationaux, a publié le document intitulé « Communiquer sous pression : bonnes pratiques à l’intention des fournisseurs de services ». Ce guide décrit comment les organisations doivent planifier et mettre en œuvre des communications claires, opportunes, précises et adaptées à leur public lors de pannes informatiques ou des technologies opérationnelles, que celles-ci soient dues à une cyberattaque, à une erreur humaine, à une défaillance matérielle ou à un aléa naturel.¹

Ce document définit sept mesures spécifiques en matière de communication en cas de coupure de courant :  

1. Commencez par présenter les faits avérés et le périmètre d'application 

2. Adapter les mises à jour à chaque public 

3. Précisez ce que l'on sait et ce que l'on ignore 

4. Expliquer les répercussions opérationnelles et les mesures à prendre par les clients 

5. Évitez les formulations vagues et les conjectures 

6. Fournir régulièrement des mises à jour horodatées 

7. Aligner la communication sur les exigences légales, réglementaires et en matière d'application de la loi. 

Ces recommandations précisent également les structures que les organisations doivent mettre en place avant une crise, et non pendant celle-ci :  

• Une équipe interfonctionnelle chargée de la gestion des incidents, regroupant des membres issus des services d'ingénierie, de communication, juridique et du service client, avec des interlocuteurs principaux et suppléants 

• Un responsable désigné de la gestion des incidents et un porte-parole, avec des procédures d’approbation prédéfinies 

• Un poste de responsable des relations avec les pouvoirs publics, où les acteurs gouvernementaux sont concernés 

• Des moyens de communication de secours, y compris des canaux hors bande, ont été mis en place à l'avance et sont testés régulièrement. 

Ces nouvelles recommandations sont publiées dans le cadre de l'initiative « CI Fortify » de la CISA, qui aide les organisations gérant des infrastructures critiques à se préparer à isoler et à rétablir les systèmes OT essentiels en cas de cyberincident majeur. La CISA indique clairement que l'isolation, qu'elle résulte d'une panne ou qu'elle soit mise en œuvre délibérément à des fins défensives, nécessite un plan de communication spécifique, transparent et continu, et que les opérateurs d'infrastructures critiques doivent partir du principe que leurs services de télécommunications pourraient être perturbés ou peu fiables en cas d'incident. 

Pourquoi est-ce important ?

La CISA a officiellement distingué deux aspects que les opérateurs ont toujours considérés comme un seul et même problème. L’isolement d’un système OT compromis relève d’une décision technique de confinement. La communication, malgré cette isolation, avec les employés, les autorités de régulation, le public et les partenaires, constitue une exigence opérationnelle distincte, dotée de son propre plan, de sa propre équipe et de sa propre infrastructure testée. Un opérateur peut mettre en œuvre une isolation technique irréprochable et pourtant ne pas respecter ces recommandations si personne n’a prévu comment l’équipe chargée de la gestion des incidents communiquera entre ses membres, ou avec le monde extérieur, pendant que le réseau principal fait l’objet d’un confinement. 

Les exigences en matière de communications de secours sont claires : SMS et chaînes téléphoniques, radios, communications hors bande et ponts de conférence, qui doivent être mis en place et testés avant tout incident, et non mis en place au moment même de celui-ci. La CISA indique aux opérateurs qu'un plan qui part du principe que le réseau principal restera disponible n'est pas un plan. 

Il s’agit de la couche de communication que le schéma d’isolation « CI Fortify OT » initial avait laissée en suspens. Les recommandations précédentes indiquaient aux opérateurs comment isoler les systèmes vitaux. Elles ne précisaient toutefois pas comment les responsables opérationnels, le personnel de terrain et les clients concernés devaient rester en contact une fois l’isolation mise en place. Ces nouvelles recommandations constituent la réponse apportée par la CISA à cette lacune, et les opérateurs seront désormais évalués selon ces critères formulés dans un langage fédéral. 

Comment BlackBerry s'inscrit dans ces prévisions 

Mesures recommandées sur la base des recommandations 

• Tout plan d'isolation des réseaux OT ou IT doit être associé à un plan de communication de secours ayant fait ses preuves. Les recommandations considèrent qu'il s'agit d'une seule et même exigence, et non de deux exercices distincts. 

• Actuellement, les communications entre les équipes chargées de la gestion des incidents dépendent du fait que le réseau concerné soit isolé. C'est précisément cette dépendance que le présent guide vise à éliminer. 

• Testez le canal de secours et le plan d'isolation conjointement, selon le même rythme. Un canal qui n'a pas été testé en parallèle de l'événement d'isolation n'est pas considéré comme ayant été testé. 

• Attribuez et consignez par écrit les rôles prédéfinis (responsable de la gestion des incidents, responsable de la communication, porte-parole et responsable des relations avec les pouvoirs publics) avant qu'un incident ne se produise, et non pendant celui-ci. 

Point de vue BlackBerry 

La CISA vient de confirmer, selon ses propres termes, ce que BlackBerry soutient depuis le lancement de CI Fortify : l'isolation des systèmes opérationnels (OT) et la communication avec les parties prenantes sont deux disciplines distinctes qui nécessitent toutes deux une planification minutieuse et une infrastructure ne dépendant pas du réseau concerné. 

Ce guide énumère sept mesures de communication ainsi que les structures que les opérateurs doivent mettre en place avant la crise. Il ne précise pas quel canal répond à l'exigence de communication de secours, ni quel système génère le compte-rendu de coordination qu'implique la structure de l'équipe d'intervention. BlackBerry AtHoc et BlackBerry SecuSUITE ont été conçus précisément pour combler cette lacune : assurer la coordination et la communication « hors bande » qui continuent de fonctionner indépendamment de l'infrastructure isolée. 

Références :

1.  Communiquer sous pression : bonnes pratiques à l'intention des prestataires de services (Agence pour la cybersécurité et la sécurité des infrastructures, en collaboration avec le Federal Bureau of Investigation et des partenaires internationaux, 1er septembre 2026).