Une étape majeure de cybersécurité pour la robotique industrielle
KUKA est devenu le premier constructeur de robots à obtenir la certification IEC 62443-4-2 Niveau de Sécurité 2 pour son système d'exploitation iiQKA.OS2 et sa plateforme de contrôleur KR C5. Cette certification marque une avancée significative pour la cybersécurité des robots industriels à un moment où les usines connectées et l'automatisation logicielle font des robots des cibles de plus en plus attractives pour les cyberattaques.
La norme IEC 62443 est la référence mondiale pour la sécurité des systèmes d'automatisation et de contrôle industriel. Le Niveau de Sécurité 2 (SL2) impose une protection robuste contre les attaques intentionnelles d'acteurs disposant de ressources et de compétences modérées — le profil de menace typique pour l'espionnage industriel et les attaques par ransomware sur les sites de fabrication.
Ce que couvre la certification
La certification KUKA s'applique à deux composants centraux de sa plateforme robotique moderne :
- iiQKA.OS2 — le système d'exploitation robotique de nouvelle génération de l'entreprise, construit sur une pile technologique moderne avec des interfaces utilisateur web et une architecture évolutive
- Contrôleur KR C5 — la dernière génération de contrôleurs de KUKA pour les bras robotiques industriels
La certification valide que ces systèmes répondent aux exigences dans plusieurs domaines de sécurité :
- Sécurité des interfaces de communication — protection des données en transit entre le contrôleur robotique et les systèmes externes
- Contrôle d'accès — garantir que seuls les utilisateurs et systèmes autorisés peuvent interagir avec le robot
- Protection des données — sauvegarde des données de configuration, des fichiers de programme et des journaux d'exploitation
- Vérification de l'intégrité — garantir que les logiciels et micrologiciels n'ont pas été altérés
Marc Steigerwald, directeur de programme stratégique chez KUKA, a déclaré : « Le Niveau de Sécurité 2 produit marque une étape importante dans notre stratégie de plateforme. La cybersécurité n'est plus aujourd'hui un sujet complémentaire, mais une exigence centrale pour des systèmes de production robustes et prêts pour l'avenir. »
Pourquoi c'est important maintenant
La cybersécurité des robots industriels est passée d'une préoccupation niche à une priorité au niveau du conseil d'administration pour plusieurs raisons :
- Connectivité croissante. Les robots modernes fonctionnent sur des systèmes d'exploitation basés sur Linux, prennent en charge des interfaces web et se connectent aux réseaux d'usine, aux systèmes MES et aux services cloud. Chaque point de connexion est une surface d'attaque potentielle.
- Risque de ransomware. Les usines de fabrication sont une cible de choix pour les ransomwares. Un contrôleur robotique compromis peut arrêter la production, endommager l'équipement, voire créer des dangers pour la sécurité.
- Pression réglementaire. Le Règlement sur les machines de l'UE (entrant en vigueur en janvier 2027) et la Loi sur la cyber-résilience renforcent les exigences de cybersécurité pour les machines industrielles. Les entreprises vendant sur le marché de l'UE ont besoin d'une conformité pour maintenir leur accès au marché.
- L'IA introduit de nouveaux vecteurs d'attaque. À mesure que les robots acquièrent des capacités d'IA — des modèles vision-langage-action à la prise de décision autonome — la surface d'attaque s'étend au-delà de la sécurité informatique traditionnelle pour inclure des vulnérabilités spécifiques à l'IA.
Les systèmes certifiés de KUKA sont déjà alignés sur plusieurs réglementations à venir, notamment le Règlement (UE) 2024/2847 (Cyber Résilience), le Règlement (UE) 2023/1230 (Machines) et la norme EN ISO 10218-1:2025.
Les fonctions de sécurité restent isolées
Un détail important de l'architecture KUKA : les fonctions de sécurité (arrêt normal, verrouillage de redémarrage, surveillance complète des axes) restent strictement séparées du logiciel de contrôle connecté au réseau. Cela suit un principe que les experts en sécurité soulignent de plus en plus : garder les systèmes critiques pour la sécurité physiquement et organisationnellement séparés de l'informatique générale, afin qu'une faille de cybersécurité ne puisse pas compromettre la sécurité physique.
Cette séparation signifie également que la certification de sécurité fonctionnelle et la certification de cybersécurité sont gérées indépendamment — un robot peut être sûr sans être sécurisé, et inversement. Le fait que KUKA dispose des deux devient de plus en plus l'exception plutôt que la norme.
Contexte plus large : la sécurisation de l'IA physique
La certification KUKA intervient au moment où la communauté plus large de l'IA physique et de la robotique humanoïde commence à se confronter aux questions de cybersécurité que la robotique industrielle traite depuis des décennies. À mesure que les robots humanoïdes passent des laboratoires aux usines, aux entrepôts et aux espaces publics, les mêmes problèmes de sécurité — micrologiciels non corrigés, ports réseau ouverts, connexions cloud non sécurisées — devront être résolus à nouveau, mais avec la complexité supplémentaire du comportement autonome piloté par l'IA.
Le Forum économique mondial a récemment souligné exactement cette lacune : « Il y a une fenêtre d'opportunité avec l'IA physique pour construire la sécurité en parallèle de la technologie. Cela nécessitera tout le monde, des fabricants d'équipements d'origine qui construisent le matériel et des intégrateurs systèmes qui les installent et les connectent, jusqu'aux utilisateurs finaux et aux organismes de normalisation. »
La certification SL2 de KUKA suggère que les acteurs établis de la robotique industrielle ont une longueur d'avance sur la question de la sécurité — et les nouveaux venus feraient bien d'étudier leur méthode.
