{"id":2954,"date":"2026-04-08T08:56:02","date_gmt":"2026-04-08T06:56:02","guid":{"rendered":"https:\/\/www.komanche.fr\/?p=2954"},"modified":"2026-04-08T08:56:02","modified_gmt":"2026-04-08T06:56:02","slug":"mco-des-systemes-de-surete-quand-loubli-devient-une-faille","status":"publish","type":"post","link":"https:\/\/www.symposium-baikal.org\/APEER\/2026\/04\/08\/mco-des-systemes-de-surete-quand-loubli-devient-une-faille\/","title":{"rendered":"MCO des syst\u00e8mes de s\u00fbret\u00e9 : quand l’oubli devient une faille"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t

MCO des syst\u00e8mes de s\u00fbret\u00e9 : quand l'oubli devient une faille<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

En mai 2025, la DGSI documentait un cas r\u00e9v\u00e9lateur : une infrastructure sensible infiltr\u00e9e de nuit via une entr\u00e9e secondaire laiss\u00e9e ouverte. Le syst\u00e8me de vid\u00e9osurveillance a permis la d\u00e9tection \u2014 mais l’intrusion aurait pu \u00eatre \u00e9vit\u00e9e si les proc\u00e9dures de v\u00e9rification quotidienne avaient simplement \u00e9t\u00e9 appliqu\u00e9es. Ce n’est pas une d\u00e9faillance technologique. C’est une d\u00e9faillance de maintien en condition op\u00e9rationnelle.<\/strong><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Il existe une cat\u00e9gorie de risque particuli\u00e8rement difficile \u00e0 g\u00e9rer : celui qui ne se voit pas. Un syst\u00e8me de s\u00fbret\u00e9 qui fonctionne \u2014 en apparence \u2014 mais dont personne ne v\u00e9rifie plus l’\u00e9tat r\u00e9el. Des cam\u00e9ras qui filment, mais dont le firmware n’a pas \u00e9t\u00e9 mis \u00e0 jour depuis trois ans. Un VMS op\u00e9rationnel, mais dont les droits d’acc\u00e8s n’ont pas \u00e9t\u00e9 revus depuis le dernier changement d’\u00e9quipe. Un stockage qui tourne, mais dont la capacit\u00e9 n’a pas \u00e9t\u00e9 contr\u00f4l\u00e9e depuis le pic d’activit\u00e9 de l’\u00e9t\u00e9.<\/p>

Ces situations sont document\u00e9es. Elles ne rel\u00e8vent pas de la n\u00e9gligence intentionnelle \u2014 elles r\u00e9sultent d’un flou de responsabilit\u00e9 et d’une sous-estimation silencieuse du risque.<\/p>

La fausse impression de s\u00e9curit\u00e9 : le risque le plus dangereux<\/b><\/p>

Un syst\u00e8me actif mais partiellement d\u00e9faillant est plus dangereux qu’un syst\u00e8me reconnu comme insuffisant. Il donne l’illusion que tout est sous contr\u00f4le. Les \u00e9quipes s’appuient dessus. Les d\u00e9cisions sont prises sur la base de sa suppos\u00e9e fiabilit\u00e9. Et quand l’incident survient, la d\u00e9faillance est l\u00e0 depuis longtemps \u2014 invisible, silencieuse.<\/p>

Dans les environnements critiques, cette fausse impression de s\u00e9curit\u00e9 est un risque syst\u00e9mique. Elle ne d\u00e9clenche pas d’alerte. Elle ne s’affiche dans aucun tableau de bord. Elle s’accumule.<\/p>

MCO et MCS : deux disciplines, une seule exigence<\/b><\/p>

Le Maintien en Conditions Op\u00e9rationnelles (MCO) et le Maintien en Conditions de S\u00e9curit\u00e9 (MCS) sont les deux faces d’une m\u00eame obligation dans les environnements critiques. Le MCO garantit que le syst\u00e8me fonctionne. Le MCS garantit qu’il reste prot\u00e9g\u00e9 \u2014 mises \u00e0 jour appliqu\u00e9es, vuln\u00e9rabilit\u00e9s corrig\u00e9es, acc\u00e8s contr\u00f4l\u00e9s, comportements supervis\u00e9s.<\/p>

L’un sans l’autre ne suffit pas. Un syst\u00e8me op\u00e9rationnel mais non s\u00e9curis\u00e9 est une porte ouverte. Un syst\u00e8me s\u00e9curis\u00e9 mais d\u00e9grad\u00e9 est un angle mort.<\/p>

C’est parce que la durabilit\u00e9 d’un syst\u00e8me de s\u00fbret\u00e9 ne se mesure pas seulement \u00e0 sa performance initiale que Komanche int\u00e8gre le MCO et le MCS comme des dimensions structurantes de chaque architecture. Concevoir un syst\u00e8me, c’est aussi concevoir les conditions de sa ma\u00eetrise dans le temps.<\/strong><\/em><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tVous avez des enjeux de s\u00fbret\u00e9 strat\u00e9giques ? Contactez-nous <\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

En mai 2025, la DGSI documentait un cas r\u00e9v\u00e9lateur : une infrastructure sensible infiltr\u00e9e de nuit via une entr\u00e9e secondaire laiss\u00e9e ouverte…<\/p>\n","protected":false},"author":1,"featured_media":2959,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"elementor_header_footer","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[9],"tags":[24,26,28],"class_list":["post-2954","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-maitrise-dans-la-duree","tag-maintenance-surete-infrastructures-critiques","tag-maintien-en-condition-operationnelle-videoprotection","tag-mco-systemes-surete"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.symposium-baikal.org\/APEER\/wp-json\/wp\/v2\/posts\/2954","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.symposium-baikal.org\/APEER\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.symposium-baikal.org\/APEER\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.symposium-baikal.org\/APEER\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.symposium-baikal.org\/APEER\/wp-json\/wp\/v2\/comments?post=2954"}],"version-history":[{"count":0,"href":"https:\/\/www.symposium-baikal.org\/APEER\/wp-json\/wp\/v2\/posts\/2954\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.symposium-baikal.org\/APEER\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/www.symposium-baikal.org\/APEER\/wp-json\/wp\/v2\/media?parent=2954"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.symposium-baikal.org\/APEER\/wp-json\/wp\/v2\/categories?post=2954"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.symposium-baikal.org\/APEER\/wp-json\/wp\/v2\/tags?post=2954"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}