/industrie
Modernisation de logiciels anciens pour l’industrie
Le code de vos machines inventorié avant les échéances européennes de cybersécurité.
La modernisation de logiciels anciens par l’IA générative aide vos équipes à relire, documenter et reprendre vos programmes d’automates, le logiciel de vos machines et les développements maison de votre ERP. En 2025, les logiciels et bases de données représentent près de 20 % des quelque 65 Md€ investis par l’industrie manufacturière. D’ici 2030, l’industrie attend 1 million de départs à la retraite.
/usages
Une modernisation de logiciels anciens fidèle aux règles de l’atelier.
Les programmes d’une usine renferment des règles de fabrication accumulées au fil des années : séquences, verrouillages, tolérances, cas particuliers. L’IA générative repère le code mort et les dépendances, et rend ces règles lisibles pour ceux qui reprendront le code.
- Description des automates Décrit la logique d’un programme d’automate, ses entrées, ses sorties et ses sécurités, avant toute modification.
- Inventaire du code embarqué Recense les fonctions, les bibliothèques tierces et les versions du code d’une machine avant ses mises à jour.
- Spécification des développements ERP Traduit en spécifications rédigées les scripts, les macros et les traitements maison, avant leur reprise dans le nouvel ERP.
- Réécriture du code Propose une version du programme dans un langage encore maintenu, que vos équipes savent faire évoluer.
/cybermenace
Des automates et des usines exposés aux attaques.
Selon l’ANSSI, des hacktivistes visent depuis 2024 des automates de production d’énergie renouvelable dont l’interface de gestion est exposée sur Internet, sans authentification ou avec un mot de passe par défaut. Ces accès permettent d’agir sur des vannes et des turbines, même si les revendications de 2025 n’ont pas eu d’effet physique majeur. La documentation d’un automate recense aussi ses interfaces et ses accès.
Panorama de la cybermenace 2025 (ANSSI) (nouvel onglet)Threat Landscape 2025 (ENISA) (nouvel onglet)
- 14,9 % des attaques par rançongiciel revendiquées dans l’UE portent sur l’industrie manufacturière, premier secteur visé, en France également
- 13,26 % de l’activité cybercriminelle de l’UE, tous types confondus, vise l’industrie manufacturière
- 466 000 € ce que coûte en moyenne une cyberattaque à une TPE ou à une PME, et 13 M€ à une ETI
/signalement
Un logiciel embarqué dont le fabricant signale les failles exploitées.
Le règlement européen sur la cyberrésilience (Cyber Resilience Act, règlement (UE) 2024/2847) couvre les produits logiciels ou matériels comportant des éléments numériques. Depuis le 11 septembre 2026, leur fabricant doit signaler toute vulnérabilité activement exploitée et tout incident grave sur la plateforme unique de l’ENISA. L’essentiel de ses obligations s’applique le 11 décembre 2027.
Signaler à temps suppose de savoir quel code tourne dans chaque produit livré, avec quels composants tiers. Pour un logiciel ancien, l’IA générative aide à dresser cet inventaire.
Règlement sur la cyberrésilience (Commission européenne) (nouvel onglet)Obligations de signalement du Cyber Resilience Act (Commission européenne) (nouvel onglet)Veille réglementaire
| Étape | Délai |
|---|---|
| Alerte précoce | Dans les 24 heures après en avoir pris connaissance |
| Notification complète | Dans les 72 heures |
| Rapport final, vulnérabilité activement exploitée | Au plus tard 14 jours après la mise à disposition d’une mesure corrective |
| Rapport final, incident grave | Dans le mois suivant la notification à 72 heures |
/machines
Un règlement Machines qui intègre l’IA et la cybersécurité.
Le règlement Machines (UE) 2023/1230 s’appliquera le 20 janvier 2027, sans transposition en droit français. En janvier 2026, des organisations industrielles européennes, dont le CECIMO pour les machines-outils, ont demandé d’aligner ses exigences de cybersécurité sur l’échéance du règlement sur la cyberrésilience. Elles invoquent l’absence de normes harmonisées avant fin 2026.
Nouveau règlement machines : quelles évolutions (INRS) (nouvel onglet)Appel des industriels sur la cybersécurité et le règlement Machines (CECIMO, 2026) (nouvel onglet)Règlement Machines : ce que l’omnibus sur l’IA change (EUROGIP, 2026) (nouvel onglet)
- Exigences de cybersécurité Imposent, au point 1.1.9 comme au point 1.2.1, qu’un composant matériel transmettant signaux ou données soit protégé de manière adéquate contre une corruption accidentelle ou intentionnelle.
- Machines au comportement autoévolutif Doivent communiquer aux opérateurs, de façon compréhensible, les actions qu’elles ont planifiées.
- Omnibus IA Renvoie les exigences d’IA des machines à un acte délégué du règlement Machines, attendu avant le 2 août 2028, sans évaluation IA séparée en principe.
Texte, parole ou code générés par l’IA : 8,0 % des industriels français en 2025.
/outils
Des outils d’IA spécialisés adoptés dans les matériels de transport.
Selon la Banque de France, la fabrication de matériels de transport a les usages de l’IA les plus intensifs de l’industrie. Dans ce secteur, 14 % des entreprises font un usage intensif de l’IA générative, contre 6 % en moyenne.
L’IA s’installe dans les entreprises françaises (Banque de France, Bulletin n° 266/1, 2026) (nouvel onglet)Cas d’usage de l’IA dans l’industrie
/sur le terrain
Des logiciels anciens documentés avant leur remplacement.
Quand un nouvel outil remplace un logiciel ancien, l’IA générative peut servir la migration elle-même. Elle décrit en français les règles enfouies dans le code et le paramétrage, et réduit la dépendance aux rares personnes qui les connaissent encore.
Menée avant la bascule vers le nouvel outil, cette documentation en prépare la reprise. Son intérêt tient d’abord au risque évité : des règles de fabrication perdues en route, ou découvertes trop tard, à la mise en service.
- Affiner le modèle à partir d’exemples de traductions déjà réalisées, par itérations
- Relire chaque spécification en confiant sa validation à vos équipes, avant la reprise d’un système critique
- Équiper vos développeurs en activant l’assistant de code déjà intégré à leur environnement de développement
/méthode
Une modernisation de logiciels anciens menée avec vos équipes techniques.
Les outils de documentation et de reprise se conçoivent, passent en production et se maintiennent avec les équipes qui portent le code : automatisme, informatique industrielle, bureau d’études, informatique. Une plateforme d’IA générative traite votre code chez un hébergeur en France, ou sur vos serveurs pour le code le plus sensible.
- CADRAGE Les programmes à reprendre, leur criticité et les personnes qui les maîtrisent se recensent avec vos équipes ; votre schéma directeur cale ensuite l’ordre de reprise.
- DOCUMENTATION Reliée au code et aux documents existants, l’IA générative livre la description en français de chaque programme.
- REPRISE La réécriture dans l’outil cible est accompagnée, puis son comportement comparé à celui du programme d’origine, en simulation ou sur banc d’essai.
- MAINTENANCE Chaque évolution du code met à jour la documentation et l’inventaire des composants.
/à savoir
Les questions fréquentes sur la modernisation du code industriel.
Diag Data IALoi du 30 juillet 2018 relative à la protection du secret des affaires (Légifrance) (nouvel onglet)Responsabilité du fait des produits défectueux (Commission européenne) (nouvel onglet)NIS 2 (ANSSI, MesServicesCyber) (nouvel onglet)
Peut-on confier le code source d’un automate à ChatGPT ?
Avec prudence : le secret des affaires ne protège une information que si son détenteur l’entoure de mesures de protection raisonnables (article L151-1 du code de commerce). Confier ce code à un service externe sans engagement de confidentialité peut affaiblir ces mesures. L’ANSSI note aussi que l’IA générative intégrée aux flux de l’entreprise sans cloisonnement peut augmenter la surface d’attaque.
Comment migrer les développements spécifiques d’un ancien ERP ?
En les traduisant d’abord en spécifications rédigées : l’IA générative lit les macros, les scripts et les traitements maison de l’ancien ERP, puis en décrit les règles en français. Vos équipes relisent chaque spécification, qui guide ensuite la reprise dans le nouvel outil. Quelques traductions déjà réalisées servent d’exemples pour affiner le modèle. Personne n’a à se former au langage de l’ancien système.
La directive sur les produits défectueux s’applique-t-elle aux logiciels ?
Oui, pour un produit mis sur le marché le 9 décembre 2026 ou après : la directive (UE) 2024/2853 s’étend à tous les logiciels. Un défaut introduit ensuite par une mise à jour du code peut engager le fabricant. À la demande de la victime, il peut être tenu de divulguer les preuves pertinentes qu’il détient ; à défaut, le produit est présumé défectueux. Un code documenté, avec l’inventaire de ses composants, facilite cette divulgation.
La directive NIS 2 concerne-t-elle les PME industrielles ?
Oui, dès 50 personnes ou 10 M€ de chiffre d’affaires et de bilan, une fois la directive transposée. Elle visera 18 secteurs, dont les industries manufacturières, la chimie et l’agroalimentaire, où ces entreprises seront au moins entités importantes, tenues de s’enregistrer auprès de l’ANSSI et de signaler leurs incidents importants. Une entité importante encourra jusqu’à 1,4 % de son chiffre d’affaires mondial. Le projet de loi « résilience », adopté par le Sénat, a été retiré de l’ordre du jour de l’Assemblée nationale des 7 et 9 octobre 2026.
/sources
Sources
- France Industrie, « Portrait de l’industrie manufacturière française en 2025 » (estimations Rexecode), juillet 2026, 2025 (nouvel onglet)
- DGE, « Une feuille de route nationale pour renforcer l’attractivité et l’emploi dans l’industrie », 21 avril 2026, d’après l’enquête BMO 2025, 2025 (nouvel onglet)
- ANSSI, Panorama de la cybermenace 2025 (CERTFR-2026-CTI-002), 11 mars 2026, 2025 (nouvel onglet)
- ENISA, Threat Landscape 2025 (version 1.3, septembre 2026), 2024-2025 (nouvel onglet)
- Sénat, rapport n° 393 (2024-2025), « L’essentiel sur le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité » (enquête de l’ANSSI auprès des membres du Clusif, juin 2024), 2024 (nouvel onglet)
- Commission européenne, page « Cyber Resilience Act » (mise à jour le 7 septembre 2026), 2026 (nouvel onglet)
- Commission européenne, page « Règlement sur la cyberrésilience » (mise à jour le 7 septembre 2026), 2026 (nouvel onglet)
- Commission européenne, « Cyber Resilience Act - Reporting obligations » (mise à jour le 11 septembre 2026), 2026 (nouvel onglet)
- INRS, focus juridique « Nouveau règlement machines : quelles évolutions ? » (20 octobre 2023), 2023 (nouvel onglet)
- CECIMO, « Joint industry call on cybersecurity and Machinery Regulation » (20 janvier 2026), 2026 (nouvel onglet)
- EUROGIP, « Règlement Machines 2023/1230 : ce que le Digital Omnibus sur l’IA change » (6 août 2026), 2026 (nouvel onglet)
- Eurostat, enquête sur l’usage des TIC dans les entreprises, jeu isoc_eb_ain2, industrie manufacturière (NACE C), entreprises de 10 personnes et plus, 2025 (nouvel onglet)
- Banque de France, Bulletin n° 266/1 (septembre-octobre 2026), « L’IA s’installe dans les entreprises françaises : une diffusion rapide, mais des gains de productivité encore limités », enquête de février à avril 2026, 2026 (nouvel onglet)
- Légifrance, loi n° 2018-670 du 30 juillet 2018 relative à la protection du secret des affaires (code de commerce, art. L151-1), 2018 (nouvel onglet)
- Banque des Territoires, « Cinquième axe de France 2030 régionalisé : environ 100 millions d’euros pour la modernisation des usines », 7 juillet 2026, 2026 (nouvel onglet)
- Ministère de l’Économie (DGE), communiqué « Renforcement du plan national Osez l’IA », 17 juin 2026, 2026 (nouvel onglet)
- Commission européenne, DG GROW, « Liability for defective products » (directive (UE) 2024/2853), 2024 (nouvel onglet)
- Parlement européen, Observatoire législatif (OEIL), résumé de la directive 2024/2853, 2024 (nouvel onglet)
- ANSSI, MesServicesCyber, page NIS 2, 2026 (nouvel onglet)
- Assemblée nationale, relevé de conclusions de la Conférence des présidents du 6 octobre 2026, 2026 (nouvel onglet)
/industrie
- Cas d’usage de l’IA dans l’industrie Contrôle visuel, prévision et IA générative pour les PME et ETI industrielles
- IA hébergée chez vous pour l’industrie Installe les modèles sur un serveur de l’usine ou de l’entreprise, pour que plans, recettes, prix et historiques de production ne partent pas chez un service extérieur.
- Assistant documentaire pour l’industrie Répond au technicien ou à l’ingénieur à partir des modes opératoires, des notices machines, des plans et de l’historique des réparations, en citant la page d’où vient la réponse.
- IA de réponse aux appels d’offres pour l’industrie Lit la consultation d’un donneur d’ordres, en extrait les exigences, retrouve dans les devis et les fabrications passés les pièces comparables et prépare une première trame de chiffrage.
- IA et conformité réglementaire dans l’industrie Interroge les normes, le règlement Machines, les cahiers des charges des clients et les spécifications internes, et indique les exigences qui s’appliquent à une pièce ou à une machine.
- Rédaction assistée pour l’industrie Prépare la réponse à une réclamation client, le rapport de non-conformité, la fiche technique ou le cahier des charges à partir des modèles de l’entreprise et du dossier, relus avant envoi.
- IA pour les dossiers de conformité dans l’industrie Rassemble certificats matière, procès-verbaux de contrôle et relevés d’un lot pour constituer le dossier demandé par le client, ou les pièces du dossier d’une machine avant sa mise sur le marché, et signale ce qui manque.
/contact
Travaillons ensemble
Découvrez comment Inceptive peut vous aider à transformer votre activité et à résoudre des problématiques opérationnelles complexes grâce à l’intelligence artificielle.