Un vol de plans ne déclenche aucune alerte. Il se découvre des années plus tard.
Zivyx Quantum met en place la protection de la propriété intellectuelle des industriels, bureaux d'études et startups deeptech : chiffrement des référentiels de conception, défense contre l'espionnage industriel, sécurité des systèmes industriels et mesures rendant opposable le secret des affaires. Vos plans, procédés et jeux de données restent secrets aussi longtemps qu'ils ont de la valeur.
Un rançongiciel se signale : vos fichiers sont chiffrés, l'activité s'arrête, vous savez que vous êtes attaqué. L'espionnage industriel fait exactement l'inverse. Rien ne s'arrête, rien ne s'affiche, et vos données partent en copie. C'est ce qui rend la protection de la propriété intellectuelle si difficile à financer : le risque ne se manifeste jamais avant qu'il ne soit trop tard.
Une copie de fichiers ne dégrade pas les performances, ne bloque aucun poste, ne déclenche aucune sauvegarde de secours. Sans journalisation des accès et des exports, l'événement ne laisse littéralement aucune trace exploitable.
Vous l'apprenez lorsqu'un concurrent lance un produit trop proche du vôtre, dépose un brevet sur un procédé que vous développiez, ou répond à un appel d'offres avec vos propres paramètres techniques. À ce stade, la preuve est presque impossible à constituer.
Sous-traitant disposant d'un accès trop large, collaborateur partant avec une copie du référentiel, prestataire de maintenance connecté à distance sans traçabilité. Les vecteurs internes dominent largement les intrusions spectaculaires.
À cela s'ajoute la dimension quantique : un attaquant peut capter aujourd'hui vos échanges chiffrés avec un bureau d'études ou un donneur d'ordre, et les déchiffrer lorsque les algorithmes actuels tomberont. Pour un procédé industriel, cet horizon reste largement dans la durée de vie de l'actif.
La question décisive n'est pas de savoir si vos données sont sensibles aujourd'hui, mais combien de temps elles le resteront. Comparez cette durée à l'horizon estimé de la rupture cryptographique : c'est votre marge réelle.
| Actif | HorizonDurée de valeur | ExpositionDoit rester secret jusqu'à | VerdictMarge disponible |
|---|---|---|---|
| Invention avant dépôt de brevet | Jusqu'à la publication | Absolu — une fuite détruit la nouveauté | Critique |
| Procédé de fabrication non breveté | Indéfinie tant qu'il reste secret | Au-delà de 2050 | Très négative |
| Brevet déposé et exploité | 20 ans à compter du dépôt | 2046 | Négative |
| Plans et référentiels de conception | Durée de vie du produit, souvent 15 ans | 2041 | Négative |
| Jeux d'entraînement et poids de modèles | 5 à 15 ans selon le domaine | 2041 | Négative |
| Données de production courantes | Quelques mois | 2027 | Confortable |
La ligne la plus critique est la première. Une invention non encore déposée n'a aucune protection juridique : sa valeur repose entièrement sur le secret. Une fuite avant dépôt détruit la nouveauté et donc la brevetabilité — définitivement, sans recours. C'est le seul actif de cette liste dont la perte est irréversible.
C'est le point que la plupart des industriels ignorent, et il change tout : invoquer le secret des affaires devant un juge suppose d'avoir pris des mesures de protection raisonnables. Sans dispositifs techniques documentés, l'action est fragile.
Une information n'est protégée au titre du secret des affaires que si elle réunit trois conditions : elle n'est pas généralement connue, elle tire une valeur commerciale de son caractère secret, et elle fait l'objet de mesures de protection raisonnables par son détenteur.
Les deux premières relèvent des faits. La troisième relève de vous — et c'est celle sur laquelle une défense s'effondre le plus souvent. Un procédé stocké sur un partage réseau accessible à toute l'entreprise sera difficile à présenter comme protégé.
Chiffrement des référentiels sensibles, accès restreints et nominatifs, journalisation des consultations, clauses de confidentialité, marquage des documents, et traçabilité des transmissions à des tiers. Ces éléments ne servent pas seulement à empêcher le vol : ils constituent la preuve que vous avez agi en détenteur diligent.
NIS2 couvre plusieurs activités manufacturières, notamment la fabrication de dispositifs médicaux, de produits électroniques, de machines et de véhicules. Les entités concernées doivent documenter leur politique de cryptographie et sécuriser leur chaîne d'approvisionnement.
En pratique, la contrainte arrive souvent avant la réglementation, par le cahier des charges d'un donneur d'ordre. Les grands industriels de l'aéronautique, de l'automobile et de la défense imposent désormais à leurs fournisseurs des exigences de sécurité auditées — et un fournisseur non conforme se voit écarté.
Côté systèmes industriels, la série IEC 62443 constitue la référence pour la sécurité des automatismes. Côté organisation, ISO 27001 reste la demande la plus fréquente des donneurs d'ordre. Nous préparons le terrain technique ; la certification relève d'organismes accrédités indépendants.
Ordonnés pour protéger d'abord ce qui est irréversible — les inventions non déposées et les procédés secrets — puis pour construire la traçabilité qui rend le secret des affaires opposable.
Chiffrement des espaces de conception, des dossiers de brevet en préparation et des données d'essais, avec clés sous votre contrôle exclusif. Priorité absolue aux inventions non encore déposées, dont la fuite est irréversible.
Habilitations nominatives par projet plutôt que par service, principe du besoin d'en connaître, révocation immédiate des sortants. La plupart des fuites viennent d'accès légitimes mais trop larges.
Journalisation des consultations, téléchargements et transmissions externes, avec marquage des documents sensibles. C'est ce qui permet, en cas de litige, d'établir ce qui est sorti, quand et par qui.
Espaces d'échange cloisonnés et chiffrés pour chaque partenaire, accès limités dans le temps, révocation automatique en fin de mission, chiffrement post-quantique des transferts de plans.
Séparation stricte entre bureautique et réseaux d'automatismes, contrôle des accès de télémaintenance, inventaire des équipements et de leurs protocoles. Traité avec les contraintes de disponibilité propres à la production.
Migration hybride des tunnels et transferts vers ML-KEM et ML-DSA, pour que les plans échangés aujourd'hui ne deviennent pas lisibles dans dix ans. Indispensable dès que l'actif a une valeur pluri-décennale.
Un réseau d'automatismes ne se traite pas comme un parc bureautique. Trois contraintes rendent la sécurité des systèmes industriels qualitativement différente, et expliquent pourquoi une approche informatique standard échoue en atelier.
Là où un serveur se redémarre la nuit, un automate pilote un processus physique continu. Toute intervention se planifie sur un arrêt programmé, parfois plusieurs mois à l'avance. Nos déploiements sur périmètre industriel sont donc découpés en opérations courtes et réversibles.
Un automate installé en 2010 fonctionne encore, avec un firmware qui ne recevra plus de correctif et des protocoles conçus sans aucune notion d'authentification. On ne remplace pas ce parc : on le cloisonne et on contrôle strictement ce qui peut l'atteindre.
En informatique de gestion, on protège d'abord la confidentialité. En milieu industriel, la disponibilité et l'intégrité passent devant : un arrêt de production ou une consigne altérée ont des conséquences immédiates, parfois sur la sécurité des personnes. Cette hiérarchie guide chacun de nos choix techniques.
Inventaire passif des équipements et protocoles, sans scan intrusif susceptible de perturber un automate. Puis segmentation réseau, encadrement de la télémaintenance et journalisation — en s'appuyant sur les principes de la série IEC 62443, adaptés à votre niveau de maturité réel.
Six étapes, conçues pour des structures où l'ingénierie est prioritaire sur l'informatique et où la production ne peut pas s'arrêter.
Nous identifions ce qui constitue réellement votre valeur : plans, procédés, paramètres de fabrication, dossiers de brevet en cours, jeux de données. Chaque actif est qualifié par sa durée de valeur et son caractère réversible ou non en cas de fuite. Livrable : cartographie des actifs et matrice de criticité.
Qui accède à quoi, depuis où, et que peut-il en faire ? Nous cartographions les habilitations réelles, les accès de sous-traitants et les canaux d'export. Nous évaluons également votre position au regard des mesures raisonnables exigées par le secret des affaires. Livrable : rapport d'exposition et écart juridique.
Chiffrement des espaces de conception et de R&D avec maîtrise des clés, habilitations par projet, espaces d'échange dédiés et chiffrés pour chaque partenaire externe. Priorité aux dossiers de brevet en préparation. Livrable : dispositifs en production et documentation.
Journalisation des consultations et des exports, marquage des documents sensibles, alertes sur les comportements atypiques. Objectif double : détecter, et constituer un dossier de preuve exploitable en cas de contentieux sur le secret des affaires. Livrable : chaîne de traçabilité documentée.
Inventaire passif du parc d'automatismes, segmentation IT/OT, encadrement de la télémaintenance, puis migration hybride des échanges vers les algorithmes NIST. Planifié sur vos fenêtres d'arrêt, par opérations courtes et réversibles. Livrable : architecture segmentée et échanges quantum-safe.
Surveillance des accès et des exports, revue périodique des habilitations, mise à jour des algorithmes, et production du dossier attendu par vos donneurs d'ordre et vos auditeurs NIS2. Livrable : tableau de bord et dossier de preuves tenu à jour.
Tarifs HT pour une structure de 20 à 500 collaborateurs. Chaque formule inclut les livrables de la précédente.
| Formule 1 · DiagnosticAudit PI | Formule 2 · La plus demandéeIndustrie Protégée | Formule 3 · Sites & OTSouveraineté Industrielle | |
|---|---|---|---|
| Tarif indicatif | À partir de 8 500 € | À partir de 35 000 € | À partir de 85 000 € |
| Pour qui | Bureaux d'études et deeptech souhaitant mesurer leur exposition avant d'investir. | Industriels et startups deeptech avec R&D active, sous-traitants et exigences de donneurs d'ordre. | Sites de production, entités NIS2, R&D sensible et parcs d'automatismes étendus. |
| Inventaire des actifs immatériels | Inclus | Inclus | Inclus |
| Audit des accès & flux sortants | Inclus | Inclus | Inclus |
| Écart « mesures raisonnables » (secret des affaires) | Inclus | Inclus | Inclus |
| Chiffrement des référentiels & R&D | — | Installé | Installé |
| Habilitations par projet | — | Installées | Installées |
| Espaces d'échange sous-traitants | — | Inclus | Inclus |
| Traçabilité des exports & marquage | — | Incluse | Incluse + alertes |
| Chiffrement post-quantique des échanges | — | Inclus | Inclus |
| Inventaire passif du parc OT | — | Option | Inclus |
| Segmentation IT / OT | — | — | Incluse |
| Encadrement de la télémaintenance | — | Option | Inclus |
| Sauvegardes immuables & tests | — | Incluses | Incluses |
| Dossier donneurs d'ordre | Trame | Complet | Complet + suivi |
| Préparation NIS2 / ISO 27001 | Synthèse | Préparation | Accompagnement |
| Alignement IEC 62443 | — | — | Inclus |
| Formation des équipes | Restitution 3 h | Atelier 1 journée | Programme sur mesure |
| Supervision continue | — | 12 mois inclus | 24 mois + astreinte |
| Délai de mise en œuvre | 3 à 5 semaines | 10 à 16 semaines | 6 à 14 mois |
La nature de votre actif détermine le premier chantier — et notamment s'il est réversible ou non en cas de fuite.
Paramètres de procédé, plans de pièces, exigences croissantes des donneurs d'ordre. Premier chantier : segmentation IT/OT et traçabilité des exports, les deux points systématiquement audités par un client aéronautique ou automobile.
Vous manipulez la propriété intellectuelle de vos clients autant que la vôtre, avec une responsabilité contractuelle directe. Premier chantier : cloisonnement par projet et espaces d'échange chiffrés distincts pour chaque client.
Jeux d'entraînement, poids de modèles, résultats d'essais, dossiers de brevet en préparation. Premier chantier : chiffrement des référentiels de R&D et protection absolue des inventions non déposées, dont la fuite est irréversible.
Formules dont la valeur peut être indéfinie tant qu'elles restent secrètes, souvent non brevetées par choix stratégique. Premier chantier : chiffrement avec habilitations très restreintes et journalisation de chaque consultation.
Votre activité relève d'un autre domaine ? Consultez l'ensemble de nos interventions par secteur, ou nos pages dédiées aux fintechs, éditeurs SaaS et cabinets juridiques.
Sans journalisation des accès et des exports, vous ne pouvez pas le savoir — et c'est précisément le problème. Une copie de fichiers ne laisse aucune trace technique par défaut. L'audit initial reconstitue ce qui est reconstituable à partir des journaux existants, mais son objet principal est de mettre en place la traçabilité qui rendra les fuites futures détectables et prouvables.
Non, et c'est le point le plus mal connu. Pour invoquer le secret des affaires, vous devez démontrer trois choses : que l'information n'est pas généralement connue, qu'elle tire sa valeur commerciale de son secret, et que vous avez pris des mesures de protection raisonnables. C'est cette troisième condition qui fait échouer les actions : un procédé accessible à toute l'entreprise sur un partage réseau sera difficile à présenter comme protégé.
Les inventions non encore déposées. C'est le seul cas où la perte est irréversible : une divulgation avant dépôt détruit la nouveauté, donc la brevetabilité, définitivement et sans recours. Un brevet déjà déposé bénéficie d'une protection juridique ; un procédé gardé secret peut au moins faire l'objet d'une action. Un dossier de brevet en préparation, lui, ne se rattrape pas.
Un audit avec inventaire des actifs immatériels et cartographie des accès démarre autour de 8 500 € HT. Une mise en place complète — chiffrement des référentiels, habilitations par projet, traçabilité des exports, échanges post-quantiques — se situe généralement entre 30 000 € et 70 000 € HT. Les projets incluant la segmentation d'un parc d'automatismes relèvent d'un budget distinct, à partir de 85 000 € HT.
Non, c'est une contrainte structurante de notre méthode. L'inventaire du parc industriel est passif : nous n'effectuons aucun scan intrusif susceptible de perturber un automate. Les interventions sur le réseau industriel sont découpées en opérations courtes et réversibles, planifiées sur vos fenêtres d'arrêt programmé.
Presque jamais. Un automate de 2010 reste fonctionnel, même si son firmware n'est plus corrigé et ses protocoles dépourvus d'authentification. La réponse n'est pas le remplacement mais le cloisonnement : on segmente le réseau, on contrôle strictement ce qui peut atteindre l'équipement et on encadre la télémaintenance.
Par des espaces d'échange dédiés et chiffrés, distincts pour chaque partenaire, avec des accès limités dans le temps et révoqués automatiquement en fin de mission. Chaque consultation et chaque téléchargement sont journalisés. Vous conservez la capacité de démontrer précisément ce qui a été transmis, à qui et quand — élément décisif en cas de litige.
Parce que la durée de valeur de vos actifs dépasse l'horizon de la rupture cryptographique. Un plan échangé aujourd'hui avec un bureau d'études conserve sa valeur quinze ans ; un procédé, davantage encore. Un attaquant peut capter ces échanges maintenant et les déchiffrer plus tard. Migrer ultérieurement protégera vos échanges futurs, pas ceux de cette année, qui seront déjà stockés ailleurs.
Oui, c'est un livrable explicite de la formule Industrie Protégée. Nous constituons un dossier donneurs d'ordre réunissant description de l'architecture, mesures de protection, traçabilité, registre des sous-traitants et procédure d'incident. Préparé une fois, il se réutilise sur chaque appel d'offres et chaque audit fournisseur.
Par un audit PI de trois à cinq semaines : inventaire de vos actifs immatériels qualifiés par durée de valeur, cartographie des accès et des flux sortants, évaluation de votre position au regard des mesures raisonnables exigées par le secret des affaires, et plan d'action chiffré. Aucun engagement sur la suite.
Zivyx Quantum inventorie vos actifs immatériels, cartographie qui y accède et évalue votre position au regard du secret des affaires. Audit de protection de la propriété intellectuelle en trois à cinq semaines, devis sous 48 heures.
Protection de la propriété intellectuelle, défense contre l'espionnage industriel, sécurité des systèmes industriels, mesures opposables au titre du secret des affaires et protection des données de R&D : Zivyx Quantum accompagne industriels, bureaux d'études et deeptech de France, Belgique, Suisse et Luxembourg.