Transformation épique – Sécurisation des entreprises minières de l’avenir

L’avenir des entreprises minières se profile d’ores et déjà à l’horizon, dans un contexte où les parcs de véhicules autonomes, les jumeaux numériques, et les solutions de détection en temps réel et de veille stratégique intégrée sont en plein essor. Les initiatives de transformation organisationnelle ne sont pas axées sur la mise en œuvre d’une technologie unique, mais plutôt sur la refonte des activités de prospection, d’exploitation, de traitement et de fermeture de gisements miniers dans une optique de conception de systèmes intégrés. Ces avancées agiront comme vecteurs de productivité et d’agilité, tout en étant susceptibles par ailleurs d’entraîner la création de nouveaux points de vulnérabilité dont la cybersécurité devra absolument être renforcée. Penchons‑nous maintenant sur quelques‑uns des aspects auxquels les entreprises minières devront prêter scrupuleusement attention, tandis que le secteur poursuit son évolution.

Systèmes autonomes

Les entreprises minières de l’avenir exploiteront des systèmes autodirigés et adaptatifs intégrant aussi bien des parcs de véhicules de transport et de foreuses autonomes que des installations de traitement dont la gestion reposera sur des contrôles de processus évolués. Grâce à l’intégration des données de prospection, de la télémétrie et des algorithmes d’IA à leurs plans de mine, les entreprises minières pourront adapter dynamiquement¹ leurs activités en fonction du type de gisement, de leur équipement et des conditions de sécurité. Les systèmes de forage et d’extraction robotisés prendront en charge l’exécution des tâches complexes ou dangereuses, en tirant parti de modèles d’apprentissage automatique axés sur l’amélioration continue de la performance. Les centres de commandement orchestreront des parcs de véhicules sur l’ensemble des sites miniers, en favorisant la réalisation de progrès en vue de l’avènement d’exploitations minières opérant en continu qui seront à haut degré de précision et présenteront moins de risques pour les travailleurs.

Écosystèmes numériques intelligents

La modélisation en miroir des activités minières reposera sur des jumeaux numériques correspondant à une représentation virtuelle de gisements, de pièces d’équipement, d’installations et de processus logistiques sur laquelle les exploitants pourront s’appuyer pour tester virtuellement – préalablement à leur mise en œuvre – des stratégies d’extraction, des processus de récupération et des scénarios de fermeture de sites².Le triage du minerai à base de capteurs, l’application de l’IA au secteur de la métallurgie et la transition vers la mise sur pied d’installations de traitement automatisées permettront aux entreprises du secteur de s’adapter en temps réel en fonction de l’évolution de la qualité du minerai et du niveau de disponibilité des sources d’approvisionnement en énergie. Les centres de téléexploitation intégrés superviseront l’exploitation des systèmes interconnectés, en permettant de bénéficier de fonctionnalités de connaissance situationnelle, de coordination et d’optimisation prédictive de bout en bout. Ces écosystèmes engloberont des chaînes d’approvisionnement allant du site d’extraction jusqu’au port, assurant ainsi la visualisation instantanée des flux de matériaux, la réalisation de gains d’agilité facilitant l’adaptation aux fluctuations de l’offre et de la demande, et un alignement plus étroit sur la dynamique du marché.

Gestion responsable des ressources

Cherchant continuellement à procurer des avantages nets aux parties prenantes et aux collectivités, les entreprises minières de l’avenir s’efforceront de faire preuve de la même rigueur dans leurs efforts pour réduire leur empreinte et rendre des comptes à cet égard que celle qu’elles s’imposeront dans le cadre de leurs activités de production. Grâce à leurs réseaux de capteurs évolués, elles pourront surveiller leur consommation en eau, la stabilité des sols et leur performance en matière de protection de la biodiversité, et ce, en temps réel. En tirant parti du retraitement des résidus et de la circularité des ressources, elles pourront réduire leur production de déchets, tandis qu’elles intégreront des ressources renouvelables à leurs activités, en s’appuyant sur des systèmes de génération d’énergie hybrides. L’application des principes de conception en fonction de la fermeture de sites miniers ouvrira la voie à l’établissement d’infrastructures modulables et adaptables favorisant une réduction du fardeau de responsabilité à long terme et l’atténuation des risques pour les collectivités³.

Habilitation de la main‑d’œuvre

N’ayant pas à craindre d’être mis au rancart, les mineurs de l’avenir bénéficieront de capacités augmentées⁴. Par exemple, au lieu d’être directement aux manœuvres du matériel, les gestionnaires superviseront des parcs de véhicules autonomes et des systèmes intégrés de gestion de l’énergie, en se concentrant sur leurs activités de coordination et le rehaussement global de la performance. Les intervenants humains joueront des rôles de planificateurs, d’analystes et de résolveurs de problèmes, en s’appuyant sur des copilotes d’IA, des activités de formation reposant sur la réalité augmentée et la réalité virtuelle, et des bassins de ressources humaines connectées réparties aux quatre coins du monde. L’autonomisation des activités d’exploitation et l’exploitation de systèmes intelligents permettront de réduire le fardeau des tâches manuelles répétitives, tout en favorisant le rehaussement de la sécurité et de la qualité des décisions. Grâce à l’alliage de l’expertise humaine et du renseignement numérique, la main‑d’œuvre pourra reconfigurer les exploitations minières en les rendant plus adaptables et plus transparentes, dans une optique de renforcement du cadre de reddition de comptes.

Les entreprises minières de l’avenir continueront de se vouer à des activités de forage, d’extraction et de traitement, mais dans un contexte d’autonomisation accrue, en intégrant des pratiques d’exploitation responsable des ressources et d’habilitation de la main‑d’œuvre. En plus de redéfinir les paramètres de productivité et de sécurité, une telle évolution se traduira par une refonte de leurs activités d’exploitation. Dans une optique de réalisation d’une valeur durable à partir des progrès accomplis, la cyberrésilience est appelée à jouer un rôle aussi essentiel que la fiabilité des installations physiques.

Pour assurer leur sécurité, les entreprises minières de l’avenir devront adopter une posture de cybersécurité qui soit à la fois adaptative et à la fine pointe des technologies permettant d’en assurer la protection. Elles devront absolument se doter d’un cadre de cybersécurité en paliers intégré et résilient englobant des systèmes autonomes, des écosystèmes numériques intelligents et une infrastructure opérationnelle.

Un tel cadre devra prendre en compte aussi bien les risques stratégiques – notamment les menaces de nature géopolitique, les vulnérabilités dans les chaînes d’approvisionnement et les risques de non‑conformité aux normes environnementales, sociales et de gouvernance (ESG) – que les menaces tactiques, dont les cyberattaques par rançongiciels, les menaces internes et le piratage de capteurs. Ce cadre de cybersécurité devra également prendre en charge les activités d’exploitation en continu, la prise de décisions en temps réel et la sécurisation des innovations.

Externalisation de la gestion des menaces

De nos jours, les systèmes de transport autonomes, les robots de forage, la planification assistée par l’IA et les centres de téléexploitation transforment les exploitations minières en des systèmes numériques distribués dont les fonctionnalités de sécurité, de productivité et de cyberrésilience sont indissociables. Dans ce contexte, la gestion des menaces et les services gérés de détection et d’intervention ne seront plus assimilables à des fonctions informatiques d’arrière‑guichet. Ce seront plutôt des fonctionnalités de contrôle opérationnel de première ligne qui ingéreront des données de télémétrie haute‑fidélité générées par les parcs de véhicules, les centres de traitement, les sites d’extraction et les installations portuaires, tout en mettant en corrélation les événements touchant aussi bien les technologies de l’information que les technologies opérationnelles et les systèmes d’IA, opérant dans des fenêtres décisionnelles prédéterminées, de façon à assurer le fonctionnement continu du matériel et la sécurité des travailleurs.

Des entreprises minières externalisent ces capacités, du fait que leurs équipes présentes sur les sites miniers et leurs équipes centrales ne disposent pas des ressources nécessaires pour gérer des opérations dont l’envergure dépasse leurs capacités. Les exploitations minières modernes génèrent des données multimodales recueillies par l’intermédiaire de diverses sources, qui vont des camions, foreuses, excavatrices et systèmes anti‑évitements autonomes jusqu’aux systèmes de télésurveillance et d’acquisition de données, en passant par les logiciels d’historisation, les passerelles en périphérie et les copilotes d’IA. Les dispositifs de défense viables doivent normaliser les données, en prenant en compte les contraintes de bande passante et de latence, détecter les signaux faibles présents dans les séries temporelles bruitées et assurer la préservation de l’intégrité des investigations, même en contexte de défaillances de maillons.

Des partenaires de prestation de services proposent des pipelines renforcés pour la prise en charge des fonctionnalités de télémétrie des systèmes de contrôle, de solides stratégies de signature de données et de mise en mémoire tampon pour les liaisons de retour intermittentes, et des outils permettant d’analyser les facteurs physiques qui sous-tendent les processus d’extraction minière, ainsi que les stratégies de cyberattaque courantes.

Évolution du contexte des cybermenaces

Les profils de cybermenaces se sont transformés, intégrant désormais des risques de compromission de l’intégrité et de l’accessibilité des systèmes qui peuvent influer directement sur la sécurité et les activités de production. La manipulation malveillante de modèles de gisements miniers virtuels peut imperceptiblement entraîner une distorsion des plans de mine et des chaînes de valeur. Le trafiquage des systèmes de répartition et de guidage peut engendrer des interactions non sécurisées ou la paralysie des sites d’extraction. La compromission de capteurs environnementaux et géotechniques risque de masquer des problèmes d’instabilité des amas de résidus ou des terrils.

Étant donné que les fonctionnalités de veille stratégique minière des programmes de gestion des menaces externalisés sont intégrées aux activités de détection, les alertes relatives à des configurations inhabituelles dans la conception des plans de dynamitage, à la modification anormale des fondements des microprogrammes d’excavation ou à l’altération fortuite des ordres de répartition sont traitées comme des incidents à conséquences élevées, et non pas comme s’il s’agissait d’anomalies informatiques génériques.

Anticipation des interventions

Les plans d’intervention doivent être aussi bien adaptés que les activités de détection, en étant assortis de stratégies qui privilégient le maintien de la sécurité des parcs de véhicules autonomes, des dispositifs d’interverrouillage, ainsi que des contrôles et interventions dans les installations permissives, et dont le séquençage est en phase avec les procédures des centres de téléexploitation intégrés. Les partenaires qui exploitent des services gérés de détection et d’intervention adaptés pour le secteur minier doivent préalablement en assurer la coordination avec l’équipe de direction des sites miniers, les fabricants de matériel et les équipes de contrôle de processus, de sorte que les interventions de confinement ne génèrent pas de nouveaux dangers, ce qui revêt une importance particulièrement critique dans un contexte de dégradation de la connectivité et de mise en œuvre expéditive des décisions.

Les entreprises ayant recours à des services gérés doivent aussi pouvoir s’appuyer sur des ressources et une couverture de service adéquates qui soient à la hauteur de leurs exigences. La convergence des technologies de cyberdéfense exige que les traqueurs de cybermenaces soient familiers avec les subtilités de l’exploitation des contrôleurs logiques programmables, des schémas de répartition et des bus de données CAN (Controller Area Network), de même qu’avec la gestion infonuagique des informations et événements de sécurité, l’utilisation des fonctionnalités de détection et d’intervention étendues (XDR) et l’application de la télémétrie à des fins d’identification. Le maintien permanent de capacités internes aussi exceptionnelles peut être coûteux. Les entreprises ayant recours à un modèle géré peuvent bénéficier d’un suivi en continu et adapter leur capacité de mobilisation en cas de cyberincidents, tout en anticipant la prochaine vague de cybermenaces qui se profile à l’horizon et en s’y préparant plus facilement.

Rendement du capital investi

Les données économiques et les délais de réalisation de la valeur revêtent une grande importance. Les entreprises minières doivent composer avec des marges faibles, la volatilité du cours des produits de base, des cibles de temps exploitable strictes et des fenêtres de transformation limitées. Le recours à l’externalisation permet de convertir de lourds cycles de capitalisation et de recrutement en un service d’exploitation qui offre de la prévisibilité, tout en générant des résultats bien définis dans le cadre des interventions. Les entreprises minières peuvent déployer rapidement des systèmes et des technologies, en exploitant des contenus préfabriqués adaptés pour leurs plateformes et en prenant en compte les tendances observées précédemment. Par ailleurs, les intégrations validées dans le cadre de l’exploitation de jumeaux numériques et de laboratoires d’activation peuvent faciliter la détection des anomalies potentielles avant même qu’elles génèrent des répercussions sur les chaînes de production.

Gestion des attentes

Les risques liés à la réglementation et les attentes des parties prenantes sous‑tendent également l’argumentation en faveur du recours à des services d’externalisation. Dans un contexte où de nombreuses administrations resserrent leurs exigences en matière d’infrastructures critiques, de déclaration des incidents et de gestion des risques opérationnels, les investisseurs s’en remettent de plus en plus à la crédibilité des garanties de renforcement des capacités de cyberrésilience que les entreprises intègrent à leurs engagements à l’égard des questions de cybersécurité et des enjeux ESG. Les services de gestion administrée des menaces et les services gérés de détection et d’intervention permettent de simplifier la collecte d’éléments probants, tout en conférant aux conseils d’administration et aux autorités de réglementation la capacité d’auditer les cas graves.

Voici les caractéristiques exemplaires à rechercher en situation réelle :

• Ingestion des données de télémétrie qui rendent compte des contraintes périphériques et contribuent à la préservation de la chaîne de traçabilité
• Analyses axées sur la modélisation du comportement du matériel, le recensement des dérives dans les agents décisionnels reposant sur l’IA et la détection des tendances improbables
• Veilles stratégiques adaptées pour la chaîne d’approvisionnement des entreprises minières, y compris la provenance des microprogrammes et les circuits de maintenance tiers
• Stratégies d’intervention élaborées conjointement avec les exploitants, et non pas pour eux, qui prévoient le transfert explicite des fonctionnalités de prise en charge au centre de téléexploitation intégré, aux équipes de maintenance et aux fabricants d’équipement d’origine
• Cadre d’amélioration continue reposant sur la simulation de cyberattaques au cours d’exercices destinés aux équipes de cybersécurité et aux équipes opérationnelles
• Cadre de gouvernance assurant la définition claire des responsabilités correspondant aux travailleurs affectés aux sites miniers, aux fonctions du siège social, aux prestataires de services et aux fournisseurs

Réunissant toutes ces caractéristiques, les services gérés de cybersécurité d’EY facilitent l’autonomisation et l’habilitation numérique des entreprises minières, s’agissant aussi bien de services de détection des risques et de visualisation des perturbations opérationnelles que de services d’accès à des réseaux de capteurs et de services de modélisation d’interventions de stabilisation initiale, puis d’enquêtes, dans une optique de réduction des délais d’intervention et des mises à l’arrêt factices, de rehaussement du niveau de protection des travailleurs et du matériel, et d’acquisition de l’assurance qu’une entreprise minière tournée vers l’avenir peut être exploitée en toute sécurité, dans le contexte des constantes pressions associées aux technologies numériques.

À la lumière de ce que nous observons actuellement dans la pratique, on peut s’attendre à ce que l’entreprise minière du futur évolue dans un environnement de TO. La configuration d’un environnement de TO sécurisé – l’essence même des politiques de protection d’un tel écosystème – contribue à orienter l’opérationnalisation efficace des contrôles requis.

Rester dans la simplicité

Sur le plan hiérarchique, les politiques énoncent un ensemble de règles ou de principes panorganisationnels axés sur la mise en application des décisions et leur harmonisation avec les objectifs stratégiques, ce qui a une incidence sur les actions et les activités devant être accomplies dans un cadre bien défini, comme dans le cas de la politique de cybersécurité de l’environnement de TO.

De telles politiques doivent être facilitées et renforcées par un modèle d’exploitation de la fonction gouvernance des TO servant à établir un cadre structuré de gestion continue des pratiques de cybersécurité des TO d’une entreprise, la tenue à jour des politiques, la documentation du modèle de base des normes et des contrôles, la surveillance de la conformité, la gestion des risques de non‑conformité, la mise en œuvre et l’exploitation des capacités de cybersécurité, et les processus et technologies à l’appui de la conformité aux exigences de contrôle standards.

Manifeste pour l’application de listes de contrôle

Des documents standards présentent en détail des contrôles particuliers à appliquer. Ces documents de nature technique mettent l’accent sur la meilleure façon de se conformer aux règles et principes énoncés dans les normes de cybersécurité des TO et les politiques relatives au modèle de base, tandis que des politiques standards définissent les exigences de contrôle visant l’exploitation sécuritaire des systèmes de TO et les modèles de base décrivant les processus sur lesquels repose l’application des profils de contrôle de base dans chaque site minier et qui facilitent la sélection des exigences de contrôle prescrites par les normes de cybersécurité des TO.

L’exploitation efficace de l’entreprise minière de l’avenir est inconcevable sans l’appui d’un programme de cybersécurité des TO. Les équipes EY chevronnées offrent des services de soutien à l’habilitation de contrôles de cybersécurité applicables aux environnements de TO harmonisés avec notre modèle de prestation de services gérés en cybersécurité, en intégrant la gestion des activités de cybersécurité aussi bien aux environnements informatiques qu’aux environnements de TO.