IEC 62443 : rôles, systèmes et produits

Sytance · Mis à jour 15 septembre 2026

La série IEC 62443 traite de la cybersécurité tout au long du cycle de vie des systèmes d’automatisation et de commande industriels (IACS). Ses différentes parties distinguent les responsabilités des propriétaires d’actifs, des prestataires de services et des fournisseurs de produits, ainsi que les exigences relatives à la conception des systèmes et aux composants.

Articulation de la série

Un IACS comprend les technologies, les personnes et les processus de travail utilisés pour exploiter les équipements industriels. L’ISA et l’ISAGCA décrivent donc la sécurité comme une responsabilité partagée : les propriétaires d’actifs gèrent l’exploitation, les prestataires de services intègrent et maintiennent les systèmes, et les fournisseurs de produits développent et prennent en charge les produits.

Structure de la série

Commencez ici pour déterminer quelle partie s’applique à un programme de propriétaire d’actifs ou de prestataire de services, à la conception d’un système, à un cycle de développement sécurisé ou à un composant.

Zones et niveaux de sécurité

Consultez cette page pour le système considéré, les zones, les conduits, l’évaluation des risques, ainsi que les niveaux SL-T, SL-C et SL-A.

Développement sécurisé

La norme IEC 62443-4-1 porte sur le développement et la maintenance du matériel, des logiciels et des micrologiciels utilisés dans les IACS par les fournisseurs de produits.

Exigences applicables aux composants

La norme IEC 62443-4-2 exprime les exigences de capacité technique des composants au moyen des sept exigences fondamentales.

Exigences applicables aux systèmes

La norme IEC 62443-3-3 applique les exigences fondamentales au niveau du système de commande, conjointement aux zones et aux conduits issus de la conception du système.

Certification et conformité

Les certificats et les normes harmonisées ont chacun leur propre champ d’application. Un composant, un processus, un système, une capacité de service et un dossier de conformité d’un produit soumis à la législation ne constituent pas le même objet d’évaluation.

Ordre de lecture

Le point de départ dépend du travail : évaluer un système en exploitation, certifier un composant et examiner un processus de développement nécessitent chacun des parties différentes.

Utilisez Structure de la série pour identifier le rôle et la partie concernés : propriétaire d’actifs, prestataire de services, concepteur de systèmes, fournisseur de produits ou fournisseur de composants.
Utilisez Zones, conduits et niveaux de sécurité une fois définis les limites du système, son environnement opérationnel et la question de risque.
Utilisez Exigences applicables aux systèmes lorsque l’affirmation porte sur un système de commande déployé ou conçu, et non uniquement sur un produit fournisseur.
Utilisez Développement sécurisé des produits lorsque l’affirmation porte sur le cycle de vie du fournisseur derrière un produit.
Utilisez Exigences applicables aux composants lorsque l’affirmation porte sur un appareil intégré, un appareil hôte, un équipement réseau, une application logicielle ou un composant de système de commande.

Utiliser la série IEC 62443 pour la conformité réglementaire

La série IEC 62443 peut étayer les preuves exigées par la législation sur les produits, mais elle ne remplace pas la loi. Un dossier de conformité d’un produit doit toujours préciser l’exigence juridique applicable, le périmètre du produit ou du système, l’édition de la norme et l’affirmation exacte formulée. Les déclarations de certification et de conformité sont traitées sur la page dédiée.