Fabricants Exhortés à Protéger leurs Données de Conception : Experts Alertent sur les Risques de Fuite Mondiaux

Les leaders de la fabrication tirent la sonnette d'alarme : les données de conception des fabricants électroniques américains sont partagées dans le monde entier sans contrôles adéquats. Le PDG de MacroFab, Misha Govshteyn, a déclaré à EE Times que de nombreux clients manquent de politiques de données claires, rendant leur PI vulnérable aux fuites via emails non chiffrés et fichiers CAD envoyés à des partenaires non vérifiés.

L'Industrie 4.0 a transformé les usines en hubs de données, générant des pétaoctets d'informations process qui peuvent exposer des secrets industriels s'ils tombent dans de mauvaises mains. Govshteyn, fort de 25 ans d'expérience en cybersécurité, vie privée et conformité, argue que la plupart des fabricants — et de nombreux experts en cybersécurité — sous-estiment à quel point leurs données voyagent, surtout vers des États-nations hostiles.

Le Mandat Cybersécurité du DoD

Le Département de la Défense américain renforce la sécurité des sous-traitants via la Cybersecurity Maturity Model Certification (CMMC), qui protège les informations de contrats fédéraux et non classifiées contrôlées. Environ 20 à 30 % des 400 000 fabricants américains génèrent des revenus via des contrats de défense, et le DoD intègre désormais les exigences CMMC directement dans les contrats pour 2024 et au-delà.

Padraic O'Reilly, cofondateur de CyberSaint, insiste : les entreprises doivent avoir un rapport CMMC prêt pour obtenir des marchés fédéraux. Il liste aussi les garde-fous de base — double authentification, email chiffré, segmentation réseau, sauvegardes, gestion appareils mobiles, plan de réponse aux incidents — qui forment le socle de la gestion du risque cyber.

Conséquences Réelles

Le PDG de BitLyft, Jason Miller, raconte la frustration d'un général militaire : l'ennemi a répliqué une technologie américaine après un vol de conception chez un fournisseur du DoD, illustrant les enjeux de l'exposition des données. Miller souligne que les solutions « installez et oubliez » sont inefficaces ; la surveillance continue et la détection proactive des menaces sont essentielles.

Confiance Mal Placée dans les Formats Legacy

Les formats de fichiers legacy comme Gerber sont souvent cités comme protections, pourtant ils peuvent en réalité entraver la collaboration et ralentir la fabrication. Oren Manor de Siemens Opcenter note que même révéler un seul PCB d'une conception de missile à 100 cartes offre un contexte insuffisant pour de l'ingénierie inverse, mais cet état d'esprit protectionniste freine les flux de travail efficaces.

Cloud vs Stockage On-Premises

Certaines entreprises rejettent le cloud comme non sécurisé, citant des politiques « zéro-cloud ». Pourtant, les grands fournisseurs cloud maintiennent une sécurité rigoureuse, et le virage de l'industrie vers la traçabilité et la durabilité — poussé par les objectifs d'économie circulaire — forcera un partage de données accru à travers les supply chains.

Le VP Senior Opérations Mondiales chez Flex, Glen Tan, argue que les exigences de traçabilité déverrouilleront l'échange de données, permettant à l'Industrie 4.0 de délivrer sa vraie valeur.

En résumé, protéger les données de conception manufacturières exige une stratégie en couches : contrôles cybersécurité robustes, conformité aux mandats DoD, et une culture équilibrant protection et agilité opérationnelle.

Références

• Interview EE Times avec Misha Govshteyn (2026)
• Vue d'ensemble CMMC – Département de la Défense (2024)
• CyberSaint – Insights d'O'Reilly (2026)
• BitLyft – Briefing de Miller (2026)
• Siemens Opcenter – Oren Manor (2026)
• Flex – Glen Tan (2026)