IT et OT dans les bâtiments

Que sont l'IT et l'OT ?

IT signifie Information Technology (technologies de l'information). Il s'agit de la gestion des données numériques, des ordinateurs et des réseaux : ordinateurs portables, serveurs, réseau de bureau, Wi-Fi et cloud.

OT signifie Operational Technology (technologies opérationnelles). Il s'agit du matériel et des logiciels qui mesurent et pilotent des processus physiques. Dans un bâtiment, ce sont notamment le climat, l'éclairage, les ascenseurs, le contrôle d'accès, la détection incendie, les bornes de recharge et les panneaux solaires.

Autrefois, l'IT et l'OT étaient séparées. Aujourd'hui, l'OT est de plus en plus souvent reliée au même réseau que les ordinateurs. C'est ce qu'on appelle la convergence IT/OT. Les bâtiments deviennent plus intelligents et plus sobres, mais aussi plus vulnérables.

L'IT et l'OT côte à côte

Les principales différences en un coup d'œil.

Quelle OT trouve-t-on dans un bâtiment ?

• Gestion technique du bâtiment. Le système central (GTB ou BMS) qui pilote le chauffage, le refroidissement, la ventilation et souvent l'éclairage.
• Climat, éclairage et protection solaire. Des installations qui réagissent à l'heure, à la température, à la lumière ou à la présence.
• Ascenseurs et escaliers mécaniques. De plus en plus souvent avec surveillance et maintenance à distance.
• Accès et sûreté. Lecteurs de badges, serrures connectées, barrières, portiques d'accès et caméras.
• Sécurité incendie. Le système de détection incendie et d'évacuation.
• Énergie. Compteurs intelligents, bornes de recharge, onduleurs des panneaux solaires et batteries.
• Logistique et industrie. Chambres froides, systèmes de tri, portes de quai et lignes de production.

Termes

• OT. Operational Technology, technologies opérationnelles : matériel et logiciels qui mesurent et pilotent des processus physiques.
• Convergence IT/OT. Le rapprochement de l'IT et de l'OT. Les installations sont reliées au réseau pour être gérées à distance et partager des données.
• Gestion technique du bâtiment (GTB ou BMS). Système central qui pilote et surveille les installations d'un bâtiment.
• BACS. Systèmes d'automatisation et de contrôle des bâtiments. Le nom européen des systèmes qui pilotent et surveillent automatiquement les installations d'un bâtiment.
• Automate (PLC). Un petit ordinateur industriel qui pilote directement une machine ou une installation.
• SCADA. Logiciel pour surveiller et commander des installations à distance, souvent sur plusieurs sites.
• BACnet. Protocole ouvert pour l'automatisation des bâtiments, notamment pour le climat et l'éclairage. La forme ancienne n'a pas de chiffrement. La forme récente, BACnet/SC, ajoute la sécurité.
• KNX. Norme pour l'automatisation des bâtiments, comme l'éclairage, la protection solaire et le climat. KNX Secure ajoute le chiffrement.
• Modbus. Protocole ancien et simple, datant de 1979, très utilisé pour les compteurs et les installations. Il n'a ni mot de passe ni chiffrement.
• Séparation des réseaux. Les systèmes du bâtiment, les invités et le réseau de bureau, chacun dans sa propre partie du réseau, pour qu'un problème dans une partie ne touche pas l'autre.
• Accès à distance. Une connexion qui permet à un installateur ou un fournisseur de se connecter à une installation depuis l'extérieur.
• IEC 62443. Série internationale de normes pour la sécurité des systèmes d'automatisation et de contrôle industriels. Également utilisée pour l'automatisation des bâtiments.

Que disent les règles ?

Loi sur la cybersécurité. Aux Pays-Bas, la Cyberbeveiligingswet s'applique depuis le 15 août 2026. Elle transpose la directive européenne NIS2. Les organisations concernées ont une obligation de gestion des risques et une obligation de notification pour leurs réseaux et systèmes d'information, et l'OT en fait partie. En Belgique, la loi NIS2 s'applique depuis le 18 octobre 2024.

Automatisation des bâtiments. La directive européenne sur la performance énergétique des bâtiments (EPBD) impose l'automatisation dans les grands bâtiments tertiaires. Aux Pays-Bas, cette obligation vaut pour les bâtiments dont l'installation de chauffage ou de refroidissement dépasse 290 kW. À partir de 2030, elle vaut aussi dès 70 kW. Davantage de bâtiments auront donc de l'OT reliée à un réseau.

Normes. Pour la sécurité de l'OT, la série IEC 62443 est la référence internationale la plus connue.

La série sur l'IT et l'OT

Chaque mercredi paraît un nouvel article sur l'IT et l'OT dans les bâtiments. Vous trouverez ci-dessous les parties déjà publiées. Tous les articles figurent aussi sur la page IT et OT dans les bâtiments dans Articles.