Évaluation des risques de cybersécurité des machines
Sytance · Mis à jour
L’évaluation des risques de cybersécurité des machines fait partie de l’évaluation des risques pour la sécurité des machines lorsqu’une corruption peut créer une situation dangereuse ou affaiblir une mesure de protection. L’analyse doit partir de la machine, de sa destination, des usages abusifs raisonnablement prévisibles, des phénomènes dangereux et des fonctions de commande liées à la sécurité.
Les références à la prEN 50742 dans cet article utilisent le projet soumis à enquête en décembre 2025 : introduction et clause 4.3. Il s’agit de dispositions de projet destinées à la planification technique, et non d’exigences d’une norme européenne publiée.
La cybersécurité dans l’évaluation des risques pour la sécurité
déterminer les limites de la machine ou du produit connexe, y compris sa destination et tout usage abusif raisonnablement prévisible
Règlement (UE) 2023/1230, annexe III, partie B — texte original anglais
L’annexe III, partie B, exige du fabricant qu’il détermine les exigences essentielles de santé et de sécurité applicables et conçoive la machine ou le produit connexe de manière à éliminer les phénomènes dangereux ou à réduire les risques concernés. La norme ISO 12100 suit la même séquence : déterminer les limites, identifier les phénomènes dangereux et les situations dangereuses, estimer et évaluer les risques, puis les réduire.
Les travaux de cybersécurité doivent s’inscrire dans cette séquence dès lors qu’une connexion susceptible d’être corrompue, un logiciel, une donnée, une configuration ou une voie de commande peut affecter le phénomène dangereux ou la mesure de protection.
Comment la corruption peut causer un dommage
Pour chaque fonction de sécurité ou mesure de protection, l’évaluation examine comment une corruption pourrait empêcher son fonctionnement. Cela relie la menace à une situation dangereuse précise.
La fonction de sécurité d’abord
Nommez la fonction de sécurité, l’état sûr, la limite, le verrouillage, le comportement d’arrêt, le mode ou la mesure de protection qui prévient le dommage.
L’interface ensuite
Identifiez l’interface ou la voie qui peut modifier les logiciels, les données, la configuration, les commandes ou les informations de processus utilisées par cette fonction de sécurité.
Puis l’effet de la corruption
Expliquez comment une corruption accidentelle ou intentionnelle peut créer un nouveau phénomène dangereux, accroître le risque ou neutraliser la réduction des risques prévue.
La protection en dernier
Choisissez des mesures de protection qui réduisent le risque pour la sécurité sans affaiblir la sécurité fonctionnelle de la machine.
Menaces affectant la sécurité fonctionnelle
La prEN 50742 traite l’évaluation des menaces comme un complément à l’évaluation des risques de sécurité de la machine, et non comme un remplacement. Le projet explique que les vulnérabilités peuvent compromettre les mesures de protection. Le risque qui en résulte est évalué au regard de l’effet sur la sécurité fonctionnelle.
Cette distinction reste utile tant que la prEN 50742 est un projet. Un résultat d’analyse réseau, l’absence d’une politique de mots de passe ou un service exposé ne suffisent pas à eux seuls. Le dossier de la machine doit montrer le chemin reliant cette faiblesse à une situation dangereuse ou à un effet sur une commande liée à la sécurité.
Documenter l’évaluation
La norme ISO 12100 prévoit que la documentation de l’évaluation des risques indique la machine évaluée, les hypothèses, les phénomènes et situations dangereux, les informations utilisées, les objectifs de réduction des risques, les mesures de protection, les risques résiduels et le résultat de l’évaluation. Pour la cybersécurité, les dossiers doivent également rendre visible le chemin de corruption.
- le produit, la configuration, la version logicielle et la destination évalués ;
- la fonction de sécurité ou la mesure de protection affectée par la corruption ;
- l’interface, la voie d’accès, de mise à jour ou de données pouvant provoquer la corruption ;
- l’effet sur la sécurité si la corruption se produit ;
- la mesure de protection, la contre-mesure ou l’information d’utilisation prise en compte ;
- le risque résiduel et les limites de la protection choisie.
Évaluation des risques dans la documentation technique
L’article 10 exige des fabricants qu’ils établissent la documentation technique avant la mise sur le marché ou la mise en service de machines ou de produits connexes. L’annexe IV exige une documentation relative à l’évaluation des risques, comprenant les exigences essentielles de santé et de sécurité applicables et les mesures de protection utilisées pour y répondre.
Code source et logique de programmation
En vertu de l’article 10, paragraphe 3, le code source ou la logique de programmation inclus dans la documentation technique doit, le cas échéant, être mis à la disposition des autorités nationales compétentes sur demande motivée, si cela leur est nécessaire pour vérifier la conformité à l’annexe III.