Internet des objets : vers un immense système informatique distribué

Pendant longtemps, l’Internet des objets a été relativement simple à représenter. Un capteur mesure une température, une caméra transmet une image, un véhicule communique sa position ou une machine industrielle fournit quelques données sur son fonctionnement. Ces informations voyagent ensuite par un réseau jusqu’à un serveur ou une plateforme cloud où elles sont stockées, analysées et présentées aux utilisateurs.

Cette représentation demeure valable pour de nombreux usages, mais elle décrit de moins en moins bien ce que l’IoT est en train de devenir.

Les équipements connectés gagnent progressivement en capacité de calcul. Ils possèdent une identité numérique, utilisent plusieurs types de réseaux, communiquent avec différentes plateformes, reçoivent des mises à jour à distance et peuvent exécuter certaines fonctions localement. Les infrastructures qui les entourent évoluent elles aussi : elles gèrent la connectivité, l’authentification, le routage, la sécurité, les données et l’intégration avec le cloud. L’Edge Computing rapproche le traitement de l’endroit où les données sont produites et l’intelligence artificielle permet désormais d’interpréter certaines situations directement à proximité du monde physique.

L’Internet des objets évolue ainsi vers quelque chose de beaucoup plus vaste qu’un ensemble de capteurs connectés. Il devient progressivement une immense infrastructure informatique distribuée entre le cloud, les réseaux, l’Edge et des millions d’équipements présents dans le monde physique.

Cette transformation change profondément la manière dont les organisations doivent concevoir, sécuriser, administrer et gouverner leurs infrastructures numériques.

L’informatique d’entreprise a longtemps été relativement centralisée. Les données, les applications et la puissance de calcul étaient concentrées dans quelques systèmes et infrastructures clairement identifiables. Le Web, les appareils mobiles, les services SaaS et le cloud ont progressivement distribué cet environnement. L’Internet des objets pousse maintenant cette logique beaucoup plus loin en déplaçant une partie de l’infrastructure informatique directement dans le monde physique.

Une entreprise manufacturière peut exploiter des équipements connectés dans plusieurs usines. Une entreprise de transport peut gérer des milliers de véhicules. Une municipalité peut déployer des capteurs sur l’ensemble de son territoire. Un producteur énergétique peut posséder des équipements situés dans des régions éloignées et un fabricant peut vendre des appareils qui continueront à communiquer avec ses systèmes pendant dix ou quinze ans.

Une partie de l’infrastructure informatique se trouve alors littéralement dans les usines, les véhicules, les bâtiments, les équipements et les produits utilisés par les clients. Ces ressources peuvent être réparties dans plusieurs pays, utiliser différents réseaux et demeurer physiquement inaccessibles pendant de longues périodes. La notion traditionnelle de périmètre informatique devient beaucoup moins représentative de la réalité opérationnelle.

Le mot « objet » lui-même peut devenir trompeur. Un équipement connecté moderne peut posséder un processeur, de la mémoire, un système d’exploitation ou un micrologiciel, des certificats, des clés cryptographiques, une identité numérique, des interfaces réseau, des applications et des mécanismes de mise à jour. À plusieurs égards, il ressemble davantage à un ordinateur spécialisé qu’à un simple périphérique.

L’Edge Computing accentue cette évolution. Certaines données peuvent maintenant être traitées directement dans l’équipement ou dans une infrastructure située à proximité. Une caméra peut effectuer une première analyse d’image avant de transmettre un résultat. Une machine industrielle peut détecter localement une anomalie. Un véhicule peut prendre certaines décisions sans attendre une réponse provenant d’un centre de données situé à des centaines de kilomètres.

Le dispositif cesse alors d’être uniquement une source de données. Il devient un participant actif au système informatique.

Cette transformation ne diminue pas pour autant l’importance du cloud. Elle crée plutôt une architecture complémentaire. Le cloud demeure particulièrement efficace pour centraliser certaines données, entraîner des modèles d’intelligence artificielle, effectuer des analyses à grande échelle, coordonner des flottes d’appareils et offrir des services mondiaux. L’Edge apporte la proximité avec le monde physique.

Cette proximité permet de réduire la latence, de maintenir certaines opérations lorsque la connectivité avec le cloud est temporairement interrompue et de limiter les volumes de données à transporter. Dans certains contextes, elle permet également de traiter localement des informations sensibles et de ne transmettre que les événements ou résultats nécessaires.

L’architecture devient donc distribuée par nécessité opérationnelle. Certaines fonctions appartiennent au dispositif, d’autres à l’Edge, au réseau ou au cloud. La question architecturale devient alors : où chaque capacité doit-elle résider pour obtenir la combinaison appropriée de performance, de sécurité, de résilience, de coûts et de souveraineté?

Le réseau lui-même évolue dans cette architecture. Dans une conception traditionnelle de l’IoT, il pouvait être perçu principalement comme le moyen de transporter des données entre l’objet et une plateforme centrale. À mesure que les infrastructures deviennent plus complexes, la couche de connectivité peut également participer à la gestion des identités, au contrôle des communications, à la segmentation des appareils, à l’acheminement des données et à l’application de certaines politiques de sécurité.

Le réseau devient ainsi davantage qu’un tuyau. Il participe à l’orchestration de l’infrastructure.

Cette évolution devient particulièrement importante lorsqu’une organisation exploite des milliers ou des dizaines de milliers d’appareils. Administrer quelques capteurs individuellement demeure relativement simple. Administrer une flotte de cent mille dispositifs répartis dans plusieurs régions transforme complètement la nature du problème.

Chaque appareil possède un état, une version logicielle, des autorisations, des destinations de communication et une configuration. Il produit des données, peut nécessiter une mise à jour, tomber en panne, être compromis, changer de propriétaire ou devoir être retiré du réseau. La flotte devient alors un système vivant qu’il faut inventorier, superviser, mettre à jour et sécuriser pendant toute sa durée de vie.

La capacité de gérer le cycle de vie devient aussi importante que celle de connecter l’appareil initialement.

Cette réalité place l’identité au centre de l’architecture. Dans une infrastructure composée de milliers ou de millions de dispositifs, savoir qui communique devient aussi important que savoir quelles données sont transmises. Le système doit pouvoir reconnaître un équipement légitime, déterminer les ressources qu’il peut utiliser et contrôler les actions qu’il est autorisé à accomplir.

La gestion des identités ne concerne donc plus principalement les humains. Aux employés s’ajoutent désormais les appareils, applications, API, services cloud et agents IA. Chacun représente potentiellement une identité non humaine possédant ses propres permissions et relations de confiance.

Cette multiplication transforme profondément l’IAM et le Zero Trust. Un appareil connecté ne devrait pas obtenir une confiance permanente simplement parce qu’il a été installé par l’organisation. Son identité, son état, son contexte, ses permissions et son comportement peuvent évoluer pendant sa durée de vie. La confiance doit donc pouvoir être vérifiée et réévaluée.

C’est ici que la notion de Continuous Trust devient particulièrement pertinente. Dans une infrastructure distribuée, la confiance ne peut plus être considérée comme un état acquis une fois pour toutes. Elle doit devenir une propriété continuellement évaluée en fonction de l’identité, du comportement, du contexte et du niveau de risque.

L’intelligence artificielle ajoute maintenant une autre dimension à cette infrastructure. Des modèles spécialisés peuvent être exécutés localement sur des appareils ou des infrastructures Edge. Une caméra peut identifier un événement particulier, un équipement industriel reconnaître un comportement anormal, un système logistique détecter une situation nécessitant une intervention ou un dispositif analyser certaines données avant leur transmission.

La distance entre l’observation et la décision diminue alors considérablement.

Cette capacité transforme également la circulation des données. Au lieu de transmettre continuellement d’importants volumes d’informations vers le cloud, une infrastructure peut effectuer une partie du traitement localement et transmettre uniquement les événements ou résultats pertinents. Cette approche peut améliorer les performances, réduire certains coûts de communication et limiter la circulation de certaines informations sensibles.

Elle entraîne cependant une conséquence majeure : l’intelligence elle-même devient distribuée.

L’organisation doit désormais gérer des appareils, des données et des communications, mais aussi des modèles, des versions, des permissions et des décisions exécutées à différents endroits de son infrastructure. Les questions de gouvernance de l’intelligence artificielle quittent alors progressivement le centre de données pour rejoindre les équipements présents dans le monde physique.

Lorsque l’intelligence est distribuée, le risque l’est également. Un serveur installé dans un centre de données évolue généralement dans un environnement contrôlé. Un appareil IoT peut se trouver dans une usine, un véhicule, un commerce, un bâtiment public ou directement chez un client. Certains dispositifs peuvent être physiquement accessibles, disposer de ressources informatiques limitées et rester en service beaucoup plus longtemps que les applications traditionnelles.

La cybersécurité doit donc couvrir simultanément l’identité du dispositif, son système d’exploitation, ses communications, ses mécanismes de mise à jour, ses permissions, les données qu’il produit et les infrastructures avec lesquelles il interagit. Une vulnérabilité située dans une seule de ces couches peut affecter l’ensemble.

Le principe du moindre privilège devient particulièrement important. Un capteur chargé de transmettre une température n’a aucune raison de communiquer avec l’ensemble du réseau de l’entreprise. Une caméra ne devrait pas accéder à toutes les ressources qu’elle est techniquement capable de joindre. Plus l’infrastructure devient distribuée, plus les relations de confiance doivent être précisément définies et contrôlées.

Cette réalité illustre parfaitement l’évolution vers l’Hypersécurité. Protéger une infrastructure distribuée ne consiste plus uniquement à sécuriser individuellement les appareils, les réseaux ou le cloud. Il faut comprendre les relations entre les identités, les données, les applications, les communications, les modèles d’IA et les infrastructures physiques. La sécurité réside autant dans les interactions entre ces composantes que dans chacune d’elles.

L’évolution devient encore plus importante lorsque l’IoT rencontre les agents d’intelligence artificielle. Un capteur peut observer une situation, un modèle l’interpréter, puis un agent consulter d’autres informations et déterminer qu’une intervention est nécessaire. Celui-ci peut ensuite déclencher une action dans un autre système.

La boucle entre observation, interprétation, décision et action peut alors progressivement se refermer.

Cette capacité ouvre des possibilités considérables dans l’industrie, la logistique, l’énergie, le transport, l’agriculture, les bâtiments intelligents et plusieurs autres secteurs. Elle augmente simultanément l’importance de la gouvernance. Plus un système peut agir rapidement et automatiquement, plus son autorité, ses permissions, ses limites et ses mécanismes d’escalade doivent être précisément définis.

L’infrastructure distribuée devient ainsi progressivement décisionnelle.

Cette transformation fait de l’architecture Edge une décision stratégique. Le choix de l’endroit où résident les données, l’identité, les contrôles de sécurité, l’intelligence et la capacité d’action influence directement les performances, les coûts, la résilience, la confidentialité et la souveraineté.

Une architecture excessivement centralisée peut devenir fortement dépendante de la connectivité et nécessiter le transport de volumes considérables de données. Une architecture trop distribuée peut devenir difficile à administrer et à sécuriser. L’enjeu consiste donc à répartir intelligemment les capacités selon les besoins opérationnels et les risques.

Cette répartition doit également pouvoir évoluer. Les réseaux changeront, les modèles d’intelligence artificielle progresseront, de nouvelles vulnérabilités seront découvertes et les exigences réglementaires évolueront. Un appareil installé aujourd’hui peut encore être en service lorsque plusieurs technologies utilisées lors de sa conception auront disparu.

Cette réalité oblige à penser l’IoT en fonction du cycle de vie plutôt que du déploiement initial. Connecter un appareil et recevoir ses premières données ne représente que le début. La véritable réussite consiste à pouvoir administrer cet appareil pendant cinq, dix ou quinze ans. Ses logiciels devront être mis à jour, certains certificats renouvelés, ses permissions modifiées et ses communications adaptées. Les services auxquels il se connecte pourront eux-mêmes changer.

Une architecture parfaitement fonctionnelle le jour de son déploiement peut devenir extrêmement coûteuse si chaque évolution nécessite une intervention physique. La capacité d’administration à distance, le renouvellement des identités et des mécanismes cryptographiques, la modularité, l’interopérabilité et la possibilité de faire évoluer certains composants deviennent donc des caractéristiques essentielles.

Cette perspective ramène finalement l’IoT à une question beaucoup plus large que la connectivité : comment administrer durablement un système informatique dont une partie importante se trouve dispersée dans le monde physique?

L’Internet des objets dépasse progressivement le modèle du capteur qui transmet une information vers le cloud. Les équipements deviennent des nœuds informatiques, le réseau participe davantage à l’architecture, l’Edge rapproche le traitement du monde physique et l’intelligence artificielle permet d’interpréter certaines situations directement là où elles se produisent. Avec les agents IA, cette infrastructure peut progressivement passer de l’observation à l’action.

Nous voyons ainsi apparaître un immense système informatique distribué dont les composantes peuvent se trouver dans des centres de données, dans le cloud, sur des réseaux de télécommunications, dans des usines, des véhicules, des bâtiments ou des millions d’appareils déployés sur le terrain.

Pour les organisations, l’enjeu dépasse donc largement la capacité de connecter ces équipements. Elles doivent maîtriser leur identité, leur cycle de vie, leurs accès, leurs communications, leurs mises à jour, les données qu’ils produisent et les modèles d’intelligence qui peuvent s’y exécuter. Elles doivent également déterminer où doivent résider le traitement et la capacité décisionnelle afin de conserver le niveau approprié de performance, de sécurité, de résilience et de souveraineté.

Cette évolution rejoint directement l’approche de Quantum Beyond en matière d’Hypersécurité et d’infrastructures intelligentes distribuées. Qb OS Edge, Q-Carbon Security Systems, l’IAM, le Zero Trust et le Continuous Trust peuvent contribuer à construire des environnements où les équipements, les identités, les données et les nouvelles capacités d’intelligence demeurent gouvernables pendant toute leur durée de vie. Nos experts travaillent aux côtés des équipes technologiques et opérationnelles afin d’intégrer ces différentes dimensions à des architectures capables d’évoluer avec les usages et les risques.

Pendant longtemps, nous avons connecté des objets à nos systèmes informatiques. Une transformation plus profonde est maintenant en cours : les objets deviennent eux-mêmes une partie du système informatique.

Lorsque le calcul, l’identité, l’intelligence et la capacité d’agir se distribuent jusque dans le monde physique, l’Edge cesse d’être une simple périphérie de l’infrastructure numérique. Il devient l’un des endroits où l’entreprise numérique existe, décide et agit.