Dès le 1er août 2025, la directive européenne RED imposera de nouvelles exigences en matière de cybersécurité pour les équipements connectés. Pour Sensile Technologies, alors que nos solutions intègrent déjà des protections solides, ce changement représente avant tout une opportunité pour renforcer encore la sécurité existante.
Un cadre réglementaire renforcé pour une meilleure protection
La directive européenne RED (Radio Equipment Directive), applicable dès août 2025, introduit des obligations supplémentaires en matière de cybersécurité. Elle concerne directement les équipements de télémétrie utilisés par l’industrie pétrolière, gazière et chimique. Pour y répondre, ces technologies devront intégrer des mécanismes comme le chiffrement des communications, l’authentification forte ou encore une gestion sécurisée des mises à jour.
Chez Sensile Technologies, ces pratiques sont déjà bien en place, nos solutions IIoT intégrant des couches de protection robustes pour sécuriser leur fonctionnement et les données de nos clients.
Une sécurité par conception au-delà des exigences réglementaires
L’un des meilleurs moyens de prévenir une cyberattaque est encore de ne pas être continuellement exposé. C’est le cas de nos équipements : puisqu’ils fonctionnent sur batterie, nous avons optimisé leur temps de connexion à internet. Ainsi, le modem GSM reste éteint plus de 99.9% du temps. Cette particularité, combinée au fait que chaque unité communique à un moment différent, complique considérablement toute tentative d’attaque.
Nous avons aussi mis en place depuis longtemps une politique de sécurité stricte et un système automatique de détection des intrusions. De plus, les unités de télémétrie sont dispersées sur un vaste territoire, ce qui rend toute attaque ciblée complexe et économiquement peu viable.
Une mise en conformité sans contrainte pour nos clients
Ce type de réglementation est là pour nous faire progresser. L’entrée en vigueur prochaine de ces obligations a ainsi été l’occasion de mandater un cabinet spécialisé pour effectuer une analyse détaillée des risques sur nos solutions. Cette démarche nous a permis d’identifier quelques ajustements mineurs qui seront intégrés dans une nouvelle version du firmware d’ici à la fin de cet été.
Ces améliorations ne justifient pas un remplacement des appareils déjà en service. Le firmware sera déployé sur les nouvelles unités de télémétrie et profiteront à l’ensemble de nos clients, en Europe comme ailleurs dans le monde.
La sécurité est l’affaire de toutes et tous
Nous mettons tout en œuvre pour protéger vos données, mais la cybersécurité passe aussi par l’utilisation de bonnes pratiques côté client. C’est pourquoi nous avons introduit l’authentification à double facteur (2FA) depuis plusieurs années. Nous recommandons vivement à toutes nos utilisatrices et utilisateurs de l’activer pour renforcer la sécurité de leurs accès.
La 2FA deviendra d’ailleurs bientôt la norme, imposée par le Cyber Resilience Act (CRA), une réglementation européenne destinée à renforcer la sécurité des produits numériques, dont l’entrée en vigueur est prévue en 2027.
Cap sur l’ISO 27001
Notre prochaine étape est l’obtention de la certification ISO 27001. Elle ne changera pas nos pratiques de protection des données, mais permettra de démontrer formellement à nos nouveaux clients ce que nos partenaires historiques savent déjà : chez Sensile Technologies, nous prenons la cybersécurité très au sérieux.