Écoutez, on le sait depuis toujours, mais personne n’écoute tant que quelque chose ne casse.

Les infrastructures critiques — réseaux électriques, systèmes d’eau, voies financières — ne devraient jamais toucher l’internet public. Point. Ce n’est pas de la paranoïa, c’est une hygiène de sécurité élémentaire apprise il y a des décennies.

Et pourtant, nous y sommes encore : on relie tout, parce que « l’efficacité » et « la surveillance à distance » sonnent bien en salle de conseil. Puis on s’étonne quand un ransomware bloque une conduite ou qu’un piratage met hors service des systèmes de paiement.

La romance de la connectivité meurt très vite quand votre réseau de distributeurs automatiques tombe en panne ou quand votre plateforme de change est compromise. Les « air gaps » ne font pas rêver, mais ils fonctionnent. Parfois, la vieille réponse ennuyeuse est la bonne.

On continue d’apprendre cette leçon à la dure, encore et encore. Peut-être qu’un jour, elle finira par rentrer.