La confrontation géopolitique ne se limite plus aux théâtres d'opérations conventionnels ni aux sanctions économiques. Récemment, comme l'a rapporté l'hebdomadaire allemand Der Spiegel, les systèmes de distribution d'eau potable de plusieurs États américains ont été la cible d'intrusions informatiques sophistiquées, attribuées par les enquêteurs à des acteurs étatiques iraniens. Ces incidents rappellent que les infrastructures civiles les plus élémentaires sont désormais en première ligne des conflits asymétriques.
Cette transition d'un cyberespionnage classique vers des tentatives de sabotage d'infrastructures critiques marque un tournant. L'accès à l'eau, à l'électricité ou aux réseaux de transport dépend de systèmes industriels connectés qui, bien que modernisés pour gagner en efficacité, présentent des vulnérabilités systémiques majeures face à des attaquants déterminés.
La vulnérabilité des réseaux connectés
Pour comprendre la portée de ces menaces, il convient d'analyser la convergence entre les technologies opérationnelles (OT), qui contrôlent physiquement les vannes et les turbines, et les technologies de l'information (IT), qui gèrent les flux de données. Selon un rapport d'alerte de la Cybersecurity and Infrastructure Security Agency (CISA), les cyberpirates exploitent fréquemment les accès à distance mal sécurisés et les liaisons avec des services infonuagiques tiers pour s'infiltrer dans les réseaux industriels.
Dans ce contexte, l'adoption rapide d'outils d'intelligence artificielle par les services publics et les entreprises d'infrastructure pose un défi de sécurité inédit. Pour optimiser la maintenance prédictive, analyser des rapports d'incidents ou planifier des opérations, de nombreuses organisations transmettent des données sensibles vers des modèles de langage hébergés à l'étranger. Ce transit transfrontalier de données d'infrastructure crée une dépendance critique et une surface d'attaque élargie, exposant des informations stratégiques à des interceptions ou à des compromissions de la chaîne d'approvisionnement logicielle.
Le Centre canadien pour la cybersécurité souligne d'ailleurs, dans son Évaluation des cybermenaces nationales, que les infrastructures critiques du pays demeurent des cibles de choix pour les activités parrainées par des États étrangers. Face à ce constat, la notion de confinement numérique — c'est-à-dire la capacité de traiter et de stocker l'information au sein d'un périmètre strictement étanche — ne relève plus seulement de la saine gestion informatique, mais de la sécurité civile.
L'alternative du confinement applicatif
C'est précisément à cet impératif de confinement que répond l'architecture de la plateforme ProductivIA, conçue pour éliminer les flux de données non contrôlés. Pour les institutions publiques et les entreprises gérant des infrastructures sensibles, l'utilisation de l'intelligence artificielle doit s'affranchir des serveurs tiers centralisés. L'application IA Locale de ProductivIA incarne cette approche en exploitant le standard WebGPU. Cette technologie permet d'exécuter des modèles de langage directement dans le navigateur de l'utilisateur, en utilisant la puissance de calcul locale de la machine. Aucun texte, aucun document, aucune requête ne transite par le réseau vers un fournisseur externe.
En parallèle, la gestion des fichiers s'appuie sur l'application Nuage, un espace de stockage transparent et compartimenté. Déployée sur un serveur privé ou au sein d'un silo souverain hébergé localement, cette infrastructure garantit que les données d'exploitation restent confinées. Un ingénieur municipal peut ainsi utiliser l'IA pour analyser des schémas de réseau ou des protocoles de sécurité sans jamais exposer ces données sensibles aux risques inhérents aux infrastructures infonuagiques publiques.
Cette étanchéité par conception démontre qu'il est possible de concilier l'agilité des outils d'aide à la décision et la rigueur requise pour la protection des services essentiels. En évitant les intermédiaires et en maintenant l'exécution au plus près de l'utilisateur, le modèle no-code de la plateforme réduit drastiquement la surface d'attaque exploitable par des acteurs malveillants.
Vers une résilience globale
La sécurisation des infrastructures critiques impose une réflexion globale sur la souveraineté technologique. Au-delà de la couche applicative, la résilience d'une organisation repose sur la cohérence de l'ensemble de sa pile numérique. L'adoption d'un système d'exploitation souverain et vérifiable comme Boreal-OS sur les postes de travail, combinée à des moteurs d'intelligence artificielle locaux, dessine la voie d'une autonomie numérique réelle. Alors que les tensions géopolitiques continuent de se répercuter dans l'espace cybernétique, la capacité à opérer en mode confiné deviendra le véritable étalon de la continuité des services publics.