AI for Critical Infrastructure: NIS2, SCADA & ENISA

Groupes d'algorithmes par type de données

Le changement d'équipe pendant la tempête

Communications vers les départs de feeders

Électricité, eau, transport, télécoms et énergies renouvelables. Une raison pour chaque action qui vous parvient.

Vous demandez, et une personne peut vous montrer la raison en termes simples, et la rejouer si vous le souhaitez.

L'électricité vacille et on vous dit que l'algorithme a décidé. Rien derrière que vous puissiez lire.

Des années plus tard, la même séquence peut être rejouée à l'identique. Une commission d'enquête voit ce que l'opérateur a vu, étape par étape.

La réponse nomme le feeder, la limite qu'il a dépassée et la mesure qui l'a dépassée. En termes simples, pas un score ni une fiche de modèle.

Les règles européennes imposent aux opérateurs le devoir d'expliquer les décisions automatiques qui affectent les services dont vous dépendez. Vous êtes autorisé à demander.

Un feeder près de votre rue se déclenche à deux heures et demie. Votre électricité vacille. Aujourd'hui, l'opérateur peut rarement vous dire quelle partie du réseau en est la cause.

Une IA qui continue de fonctionner en cas de tempête

Quand la liaison avec une sous-station est perdue, la décision se poursuit.

Une plateforme, trois postures. Aucune re-plateformisation entre elles.

La preuve est dans la trace, pas dans la diapositive.

Trois postures de déploiement comme frontières de sécurité imbriquées autour de l'usine

Décide à partir du dernier instantané de télémétrie

Totalement isolé. Les mises à jour arrivent sur support signé. Pas de vérification de licence, pas de rappel au domicile, pas de kill-switch étranger. Continue de décider quand la liaison tombe.

96 % d'énergie en moins qu'une pile générative

La plateforme complète sur CPU standard derrière votre propre pare-feu. Pas de GPU obligatoire. La même trace, entièrement sous votre contrôle.

Utilise le bus d'événements que vous exécutez déjà

Déployé dans la DMZ OT sur le matériel de l'opérateur. Aucune télémétrie ne traverse une frontière que vous n'avez pas approuvée. Aucun projet d'infrastructure à démarrer.

Les seuils inventés sont des événements de sécurité

Un modèle qui confabule un seuil ou invente une séquence de contrôle n'est pas un problème de précision en OT. C'est un incident de sécurité.

L'IEC 62443 ne pardonne pas une réponse créative

Pas de trace rejouable, pas de rapport NIS2

Lorsqu'un rapport d'incident NIS2 est déposé, le régulateur veut la trace des preuves de la prise de décision. Un score rouge ne comporte aucune dérivation.

Un rapport NIS2 exige la trace des preuves

Télémétrie OT sur un territoire étranger

Les entités essentielles CER ne peuvent pas s'appuyer sur l'inférence dans un cloud étranger. Le CLOUD Act atteint les données OT de la même manière qu'il atteint les données financières.

Inférence hébergée hors de votre juridiction

L'accréditeur la veut là où l'exploitant se trouve

Cesse de fonctionner quand la liaison tombe

Un outil d'anomalie dépendant du cloud est inutile à 02:32 lorsque la liaison de communication vers la sous-station la plus éloignée est coupée. La décision doit quand même être prise.

Figé sur sa dernière image, sans réponse

L'air-gap est la référence, pas une fonctionnalité

Quatre raisons structurelles pour lesquelles un modèle génératif ne peut pas survivre à un changement de tempête. Conservé comme problème, pas comme argument de vente.

Un enregistrement qui ne se contente pas de se rejouer en silence

Le même enregistrement se rejoue des années plus tard, vérifiable de manière indépendante

Si une autorité de protection des données ou un régulateur national de la résilience demande plus tard comment une décision a été prise, l'exploitant présente le même raisonnement que vous verriez, avec les mêmes données, contre la même version de la règle.

Aucun point de terminaison hébergé aux États-Unis, aucune dépendance sortante par défaut

Hébergé chez l'exploitant ou dans un cloud souverain de l'UE

Les lectures des capteurs, les états des actifs et les données d'exploitation sont traités sur du matériel situé dans l'usine ou dans l'Espace économique européen. Aucun transfert transatlantique. Aucun tribunal étranger ne peut l'éteindre ou exiger un accès.

Pas de pilote automatique où la machine agit et vous l'apprenez après coup

Une personne dans la boucle pour chaque action importante

Chaque recommandation comporte un chemin en un clic vers une personne. L'exploitant voit ce que le système a vu, dans l'ordre où il l'a vu, et confirme ou annule. L'annulation est enregistrée de la même manière que l'alerte.

Pas un score de probabilité sans rien derrière

Un droit à une réponse claire, par écrit

Lorsque le système déclenche un alimentateur, maintient une vanne ou signale quelque chose, vous pouvez demander pourquoi et obtenir une réponse écrite. Elle nomme l'actif, la limite et la mesure qui l'a dépassée. Le raisonnement réel, dans un langage qu'un citoyen peut suivre.

Charge, défaut, cyber, maintenance, énergies renouvelables, eau, incident, crise. Un enregistrement par décision.

Schéma unifilaire du poste pendant la cascade de tempête

un enregistrement, pas une reconstitution

Le superviseur du matin demande le registre des incidents. Tout ce qu'elle a, c'est une capture d'écran de 02:32 et un e-mail qu'elle a écrit à 03:15. C'est la nuit qui doit changer.

Le responsable d'exploitation déclenche le départ F-12 et planifie la restauration. Trente secondes, prises sur l'instinct, parce que rien à l'écran ne peut s'expliquer.

La communication vers le départ le plus éloigné tombe. L'outil d'anomalie cloud se fige sur sa dernière image. Un score rouge sans règle, sans seuil, sans actif derrière.

Trois postes déclenchent une alarme en même temps. Le courant différentiel monte sur le départ F-12. Le mur se remplit de rouge plus vite qu'on ne peut le lire.

Une ligne d'orages traverse la région. Le tableau est vert. L'équipe de nuit est composée de deux personnes et d'une machine à café.

Trois sous-stations alertent en même temps

Quatre champs sur chaque décision. Actif, règle, action, relecture. Vérifiable hors ligne.

OT-DMZ ou air-gap sur le matériel de l'opérateur, témoin sur le bus d'événements existant.

Un témoin est émis, chaîné SHA3-256, signé Ed25519, vérifiable hors ligne.

La version de la politique en vigueur à la date de l'événement est épinglée, pas celle en vigueur aujourd'hui.

Les spécialistes du domaine OT acheminent la décision, les contraintes déclenchées sont journalisées en ligne.

Le même artefact atterrit dans le rapport NIS2 et dans l'historien sans double écriture.

Vérification hors ligne, lisible par le superviseur

Les témoins sont signés avec Ed25519 et scellés avec SHA3-256 à la chaîne de preuve. Un superviseur vérifie hors ligne, sans service de chiffrement du fournisseur dans le chemin.

Le même artefact témoin atterrit à la fois dans le magasin d'incidents NIS2 et dans l'historien opérationnel, dans les régions UE, sans double écriture à synchroniser.

Les décisions et les témoins sont publiés dans le flux d'événements que l'opérateur maintient déjà pour les événements SCADA et d'audit. Aucun nouveau projet d'intégration.

Sur un cas propre, le témoin est vide et le chemin filaire est inchangé. Lorsqu'une décision est conséquente, la tranche accumule actif, règle, action et relecture.

Une ligne d'orages traverse la région à 02h30. Des alarmes se déclenchent en cascade sur trois sous-stations, la liaison de communication vers le feeder le plus éloigné tombe, et l'outil d'anomalie sur le mur affiche un score rouge sans explication. Le responsable des opérations a trente secondes pour décider et rien à montrer au régulateur le lendemain matin. C'est la nuit qui change tout.

Trois sous-stations sonnent l'alarme en même temps

La communication vers le feeder F-12 tombe

Choisissez un flux de travail : prévision de charge, détection de défauts, cybersécurité OT, maintenance prédictive, intégration des énergies renouvelables, gestion de l'eau et des déchets, réponse aux incidents ou répétition de crise. Exécutez-le sur le matériel de l'opérateur derrière votre DMZ OT et regardez l'enregistrement de l'incident se constituer au fil de l'équipe. Entièrement air-gap si nécessaire, sans replateforme entre les postures.

POURQUOI L'IA GÉNÉRIQUE ÉCHOUE EN ÉQUIPE

Il invente un seuil au lieu de citer celui qui s'est déclenché.

Un score rouge n'est pas un enregistrement d'incident que le régulateur peut lire.

L'inférence hébergée à l'étranger ne satisfait pas aux exigences CER et NIS2.

Cesse de fonctionner lorsque la liaison de communication avec la sous-station est perdue.

Chaque alerte nomme l'actif, le seuil et la règle. Pas de score rouge sans rien derrière.

La capacité d'air-gap signifie que la plateforme continue de décider lorsque les communications avec la sous-station sont interrompues.

L'opérateur déclenche le bon disjoncteur en un clic. La dérogation est enregistrée de la même manière que l'alerte d'origine.

La demande du régulateur est une récupération, prête à 09:00 au lieu d'être reconstituée à partir d'une capture d'écran.