ENGINEERING NOTES · Juin 2026

Pourquoi NERC-CIP et IEC 62443 ne sont pas concurrents, mais complémentaires

L'un est la loi. L'autre est l'ingénierie. J'ai vu des équipes perdre des mois à les traiter comme des alternatives.

C'est une erreur que je vois souvent, même chez des équipes bien intentionnées : traiter NERC CIP et IEC 62443 comme deux voies alternatives pour « faire de la sécurité OT », alors qu'ils répondent en réalité à des questions différentes.

CIP répond à « à quoi suis-je légalement tenu si j'exploite le réseau électrique de masse d'Amérique du Nord ? ». C'est spécifique à un secteur et à une région, et la non-conformité a de vraies conséquences réglementaires.

62443 répond à « comment concevoir techniquement une architecture de contrôle industriel sécurisée ? ». C'est indépendant du secteur et de la région — cela fonctionne aussi bien pour une centrale électrique à Quito que pour un site manufacturier en Bavière.

La bonne façon de les utiliser ensemble : CIP définit le quoi obligatoire (catégorisation des actifs, périmètre électronique, gestion des changements), et 62443 fournit le comment technique pour le mettre en œuvre rigoureusement — zones et conduits, niveaux de sécurité, exigences des composants. Concevoir l'architecture en ne regardant que CIP produit souvent une conformité valide sur le papier, mais fragile en pratique.