Quand l’IA physique défie la cybersécurité industrielle
Fujitsu, NVIDIA et les géants de la robotique FANUC inaugurent une nouvelle plateforme d'« IA physique ». Si cette initiative promet de révolutionner l'industrie, la logistique et la santé, elle place surtout les professionnels de la cybersécurité face à un défi inédit : la convergence totale entre le monde numérique et le monde physique. Analyse.
L’annonce d’un partenariat entre Fujitsu, NVIDIA et les géants de la robotique FANUC (Yaskawa et Kawasaki) autour du lancement d’une nouvelle plateforme IA physique soulève des questions critiques sur la sécurité des systèmes cyber-physiques, la souveraineté des données et la gestion des risques industriels.
En effet, cette initiative vise officiellement à accélérer le déploiement de l’IA physique au sein des grandes entreprises japonaises de robotique tout en s’appuyant sur les technologies ouvertes d’IA physique des puces NVIDIA. L’objectif est de créer une plateforme souveraine de contrôle collaboratif faisant le lien entre les mondes numérique et physique, afin de permettre aux humains et aux robots de travailler plus efficacement dans différents secteurs.
Cette annonce s’inscrit dans le contexte particulier du Japon qui fait face à d’importants défis industriels, notamment des pénuries de main-d’œuvre, le vieillissement de sa population active, la diminution du nombre de techniciens qualifiés et une concurrence mondiale croissante. L’IA physique, dans laquelle des systèmes d’IA agissent dans le monde réel par l’intermédiaire de robots et d’équipements, est donc considérée comme une technologie clé pour améliorer la productivité et la flexibilité opérationnelle dans divers domaines d’application comme l’industrie manufacturière, la logistique ou la santé.
La fin de la cybersécrité puremment logicielle
Dans la réalité, l'IA physique marque également la fin de la cybersécurité « purement logicielle ». Lorsque le code informatique devient capable de manipuler des bras robotisés dans une usine ou de transporter des médicaments dans un hôpital, la faille de sécurité ne se traduit plus seulement par une fuite de données, mais par un risque cinétique (physique).
Pour les professionnels de la cybersécurité, l'intégration de l'IA dans la robotique industrielle accélère la convergence entre les réseaux informatiques (IT) et les systèmes de contrôle industriel (OT).
Jusqu'à présent, un ransomware pouvait paralyser une production. Avec l'IA physique, un attaquant pourrait potentiellement manipuler les paramètres de fonctionnement d'un robot, provoquant des dommages matériels, des arrêts de production dangereux ou, dans le secteur de la santé, des erreurs de manipulation critiques.
Partant de là, la sécurité ne doit plus seulement protéger l'intégrité des données, mais garantir la sûreté de fonctionnement (Safety). Les RSSI doivent désormais intégrer les équipes de maintenance industrielle et de robotique dans leurs plans de réponse aux incidents.
Vous avez dit « plateforme souveraine » ?
L’annonce de Fujitsu du lancement d’une « plateforme souveraine de contrôle collaboratif » dotée d’une intégration profonde des technologies NVIDIA (Cosmos, Omniverse, Isaac) pose une question de dépendance technologique évidente et soulève la problématique de la souveraineté numérique.
Pour une entreprise européenne ou belge, utiliser une plateforme « souveraine » japonaise qui repose sur une infrastructure logicielle américaine (NVIDIA) crée une dépendance complexe. En cas de tension géopolitique ou de changement de politique d'accès aux API, la continuité des opérations industrielles pourrait être menacée.
En outre, ce type de plateforme questionne sur la protection des données. L'IA physique nécessite des données opérationnelles de haute qualité pour l'entraînement (Sim2Real). Où sont stockées ces données ? Comment sont-elles protégées contre l'exfiltration ? Si ces données industrielles transitent par des modèles fondateurs (comme NVIDIA Cosmos), la propriété intellectuelle des entreprises belges utilisant ces robots pourrait être exposée.
Le défi de la surface d'attaque de l'interopérabilité
L'objectif de Fujitsu est de créer une infrastructure ouverte pour favoriser l'interopérabilité. Si le projet paraît bénéfique pour l'innovation, il risque de virer au cauchemar pour les experts en sécurité familiers des « supply chain attack ». Une plateforme ouverte signifie que des tiers (développeurs, institutions de recherche, partenaires) pourront connecter leurs propres modules. Chaque intégration est une porte d'entrée potentielle.
Parallèlement, comment garantir que le code tiers injecté dans la plateforme d'IA physique ne contient pas de vulnérabilités ou de portes dérobées ? La gestion des correctifs (patch management) sur des robots en production deviendra dès lors un défi majeur, surtout si le système est une "boîte noire" gérée par une IA.
Cette évolution vers l’IA physique devra à l’avenir générer de nouvelles réflexions pour les RSSI et DSI pour isoler les environnements cyber-physiques, auditer les chaînes d'approvisionnement et en matière de gouvernance des données industrielles afin de mieux préparer la résilience physique en cas de "défaillance robotique".
Autrement dit, l'initiative de Fujitsu déplace le curseur de la cybersécurité vers le monde physique. Pour les entreprises, l'adoption de l'IA physique ne devrait pas se faire au détriment de la maîtrise des risques. Les experts le savent très bien : la souveraineté numérique ne se décrète pas, elle se construit par une architecture sécurisée, une gouvernance stricte des données et une vigilance constante sur la chaîne d'approvisionnement technologique.
