L’Electronic AirGap s’intègre dans l’architecture zones et conduits définie par IEC 62443. Positionné comme conduit entre deux zones de niveaux de sécurité différents, il fournit un niveau de protection correspondant aux Security Levels les plus élevés (SL-3 à SL-4).

Le modèle zones et conduits en pratique

IEC 62443 repose sur un principe clair : regrouper les actifs par niveau d’exigence de sécurité (zones), et contrôler strictement les communications entre zones (conduits). Chaque conduit doit garantir un niveau de sécurité cible (Security Level Target) adapté à la menace.

Pourquoi l’Electronic Air Gap correspond aux niveaux SL-3 / SL-4

  • La rupture protocolaire assure une isolation physique — le niveau de protection le plus élevé contre les violations intentionnelles avec des moyens sophistiqués.
  • Le double contrôle d’accès indépendant (entrée/sortie) répond aux exigences de contrôle granulaire de la norme.
  • Le principe de moindre privilège est respecté : seuls les flux métier explicitement autorisés transitent.

L’Electronic AirGap protège les zones critiques (automates, SCADA, Historian) tout en laissant passer les flux opérationnels nécessaires. Son déploiement sans modification d’architecture facilite la mise en conformité progressive, y compris dans les environnements legacy où le remplacement des équipements n’est pas envisageable.

À retenir — Dans le modèle IEC 62443, l’Electronic AirGap agit comme conduit à haut niveau de sécurité (SL-3/SL-4) entre zones critiques et zones à risque. Son déploiement est possible sans refonte de l’architecture existante.