Collectif de connaissances indépendant pour l'infrastructure numérique de l'immobilier

Vous cherchez un IT Security Label pour votre bâtiment ?

De plus en plus de personnes recherchent « IT Security Label ». Elles veulent savoir si l'IT et les systèmes intelligents d'un bâtiment sont sûrs. Vous découvrirez ici ce qui existe, et la place de l'IT-Label.

Qu'entend-on par IT Security Label ?

Par IT Security Label, on entend généralement un label de qualité qui dit que quelque chose est sûr sur le plan numérique. De tels labels existent, mais ils portent sur des produits, pas sur des bâtiments :

  • Allemagne. L'Office fédéral de la sécurité des technologies de l'information (Bundesamt für Sicherheit in der Informationstechnik, BSI) a créé l'IT-Sicherheitskennzeichen, en anglais l'IT Security Label. Les fabricants peuvent le demander volontairement, par exemple pour des routeurs et des appareils intelligents.
  • États-Unis. Le U.S. Cyber Trust Mark est un label volontaire pour les appareils intelligents destinés aux consommateurs. Le programme est encore en cours de mise en place.
  • Union européenne. Le Cyber Resilience Act fixe des exigences pour la sécurité des produits contenant des logiciels. Depuis le 11 septembre 2026, les fabricants doivent signaler les failles graves. À partir du 11 décembre 2027, la plupart des exigences s'appliquent, avec le marquage CE comme preuve.

Un label de sécurité pour un bâtiment entier n'existe pas

Un bâtiment n'est pas un produit. Des dizaines de systèmes de différents fournisseurs y sont reliés entre eux, et cela change à chaque nouvelle installation. Un label qui promet qu'un bâtiment entier est sûr ne serait donc pas honnête. Ce qui est possible : rendre visible ce qui est présent. C'est la première étape vers la sécurité.

D'abord voir, ensuite sécuriser

Dans un bâtiment moderne, le climat, le contrôle d'accès, les caméras, les ascenseurs et les compteurs travaillent de plus en plus souvent ensemble. Pour cela, ils sont raccordés à un réseau, et souvent à internet. Les attaques contre la réfrigération des supermarchés en 2026 ont montré ce qui peut alors mal tourner.

Le problème n'était pas que personne ne savait comment sécuriser un tel système. Le problème était que personne ne savait que le système était ouvert. Ce que vous ne voyez pas, vous ne pouvez pas le sécuriser.

Schéma réseau : IT et OT séparées dans un bâtiment. Bureau, invités, locataires et systèmes du bâtiment en zones distinctes derrière un pare-feu, avec accès à distance sécurisé.
Chaque zone à part, avec un pare-feu entre elles et une seule entrée sécurisée pour l'installateur. Source : IT-Label. Libre d'utilisation avec mention de la source.

Ce que l'IT-Label dit de la sécurité

Ce que l'IT-Label montre

  • Quels systèmes intelligents du bâtiment sont présents et s'ils travaillent ensemble
  • Si la GTB est raccordée au réseau informatique
  • Si les réseaux sont séparés
  • S'il existe une sécurité et une surveillance du réseau
  • Où se trouvent les locaux techniques et s'ils sont fermés à clé

Ce que l'IT-Label ne dit pas

  • Que le bâtiment est sûr
  • Si un système peut être piraté : ce n'est pas un test d'intrusion
  • Quel est le niveau de sécurité des systèmes du bâtiment eux-mêmes
  • Quel est le niveau de sécurité de l'IT propre au locataire
  • Ce n'est pas un certificat de sécurité de l'information, comme ISO 27001

Questions fréquentes

Vous voulez savoir où en est votre bâtiment ?

Commencez par l'Autodiagnostic gratuit. Ou faites examiner sur place par un auditeur la sécurité du Wi-Fi, du réseau et de la salle serveur.

Faire l'Autodiagnostic →

Demander un IT-Label

Laissez vos coordonnées et nous vous recontacterons pour parcourir le déroulement.

Classifications IT1+, IT1, IT2, IT3, IT4, IT5