BIM et sécurité de l'information : Comment une agence d'architecture peut sécuriser les informations d'un projet en BIM

Le nombre de cyberattaques ne risque pas de décroitre dans le futur. Et leurs niveaux de sophistication pourraient augmenter afin de cibler plus précisément une organisation ou un bâtiment par exemple. Une organisation doit anticiper ses risques lorsqu'elle compte se numériser. L'ensemble du secteur qui se numérise grâce au BIM n'a pas encore pris conscience des enjeux liés à la sécurité de ses systèmes d'informations. La première particularité du secteur du BTP est qu'elle rassemble pour un projet donné un grand nombre d'acteurs hétérogènes. Ces acteurs travaillent de manière collective et échangent leurs maquettes numériques tout au long du processus. Il suffirait qu'un acteur vulnérable subisse une cyberattaque pour que celle ci puisse se diffuser trés facilement et rapidement. La seconde particularité est qu'au delà de la survie d'une entreprise, les bâtiments et les infrastructures que nous construisons sont des éléments vitaux pour les groupes d'individus. D'ailleurs, attaquer un bâtiment n'est pas un acte anodin et constitue dans certain cas un acte de déclaration de guerre. Que penser d'une attaque visant la maquette numérique d'un bâtiment : vol des données personnelles de l'ensemble des locataires pour un bailleur social, modification des notes de calcul conduisant à la ruine d'un bâtiment ... La numérisation du secteur à travers le BIM entrainera forcement des risques de cybersécurité, ayant des impacts financiers et humains inacceptables.

Mots-clés : Sécurité des systèmes d'informations, BIM, gestion du risque

ANNEXE 1 - Les métiers de la SI.
ANNEXE 2 - CCSC - un clausier de la cybersécurité.
ANNEXE 3 - Guide d'hygiène informatique - renforcer la sécurité de son système d’information en 42 mesures.
ANNEXE 4 - Recommandations sur le nomadisme numérique.
ANNEXE 5 - Sécurité numérique - bonnes pratiques à l'usage des professionnels en déplacement.
ANNEXE 6 - Rapport de sécurité complet Wattstudio - application de la méthode EBIOS