IEC : International Electrotechnical Commission
Sécurité
IEC : International Electrotechnical Commission. « Commission électrotechnique internationale », par analogie avec l'assemblée des copropriétaires qui fixe, prise par prise, le règlement de tout l'immeuble électrique mondial.
Rôle : Organisme international de normalisation pour l'électricité, l'électronique et les technologies associées ; il publie des normes que les fabricants et les régulateurs reprennent comme référence commune.
Duo avec ISO : Nombre de normes informatiques portent le double sceau ISO/IEC, dont la famille ISO/IEC 27000 consacrée aux systèmes de management de la sécurité de l'information. Deux organismes pour un seul document : la bureaucratie internationale a le sens du partage, surtout des tampons.
Sécurité industrielle : La série IEC 62443 traite de la sécurité des systèmes d'automatisme et de contrôle industriels ; c'est un repère majeur dès qu'on touche aux environnements OT, où la disponibilité passe avant tout.
Ce qui arrive si on s'en passe
Ignorer les normes de l'IEC, c'est concevoir sans repère commun ce que fabricants et régulateurs ont déjà codifié. Dans un environnement industriel, se passer de la série IEC 62443 laisse automates et systèmes de contrôle sans exigences de sécurité reconnues, alors que leur disponibilité passe avant tout et qu'un arrêt se chiffre en production perdue. Faire l'impasse sur la famille ISO/IEC 27000, c'est aussi bâtir la gestion de la sécurité de l'information sans le référentiel qu'auditeurs et clients s'attendent à trouver. On peut toujours inventer sa propre norme ; elle aura l'avantage d'être parfaitement respectée par la seule personne qui l'a rédigée.
Explication de la marmotte
Pour qu'une prise fabriquée dans un pays fonctionne avec un appareil fabriqué dans un autre, il faut des règles communes. Une organisation internationale réunit des experts de nombreux pays pour écrire ces règles pour tout ce qui touche à l'électricité et à l'électronique : tensions, câbles, appareils, mais aussi la protection des machines d'usine contre les pirates. Les entreprises s'y réfèrent pour prouver que leurs produits sont fiables et compatibles. C'est un peu le livre de recettes officiel que tout le monde accepte de suivre pour éviter les mauvaises surprises.
Où ce terme est utilisé
- IEC (7 occurrences)
- Organismes (7 occurrences)
- PSIRT et divulgation coordonnée des vulnérabilités produit sous CRA (7 occurrences)
- Pourquoi ISO 27001 ne garantit pas la sécurité (6 occurrences)
- Sécuriser un SCADA aux protocoles non authentifiés (6 occurrences)
- AI Act : normes harmonisées et organismes notifiés (articles 28 à 41) (4 occurrences)
- AI Act : système de gestion des risques d'une IA à haut risque (article 9) (4 occurrences)
- Comment utiliser CSA STAR et le questionnaire CAIQ (4 occurrences)
- Que garantit réellement une certification ISO 27001 (4 occurrences)
- Évaluer la sécurité d'un fournisseur d'IA générative (3 occurrences)