La sécurisation des appareils mobiles dans les zones à risque ATEX et IECEx Zone 1 nécessite d’évaluer à la fois la sécurité physique contre les explosions et la gouvernance informatique de l’entreprise, tant sur les plateformes iOS que sur les plateformes Android. Plutôt que de considérer un système d’exploitation comme intrinsèquement supérieur, les installations modernes parviennent à une sécurité optimale en choisissant la plateforme qui s’intègre le mieux à leur infrastructure de gestion d’entreprise existante.
| Vecteur d’évaluation | Apple iOS (Atexxo Ex-case) | Android d’entreprise (boîtier Atexxo Ex) |
| Module de sécurité sur puce | Enclave sécurisée standardisée sur tous les appareils | Sécurité matérielle Samsung Knox / Google Titan |
| Déploiement sans intervention | Apple Business Manager (ABM) et ADE | Inscription « zéro intervention » avec Android Enterprise |
| Cycle de vie des correctifs de sécurité | Mises à jour directes fournies par Apple pendant 6 à 8 ans | Jusqu’à 7 ans de mises à jour du système d’exploitation et de sécurité sur les modèles phares |
| Sandboxing et vérification des applications | Écosystème fermé ; catalogues App Store et VPP | Google Play Protect ; contrôles des applications via la gestion mobile d’entreprise (EMM) |
| Flexibilité de l’écosystème | Environnement de système d’exploitation unifié et hautement standardisé | Formats variés et prise en charge des APK internes personnalisés |
Architectures de sécurité basées sur le matériel
Les plateformes iOS modernes et Android destinées aux entreprises s’appuient toutes deux sur des modules de sécurité isolés au niveau matériel pour protéger les clés de chiffrement et les données biométriques :
- Apple Secure Enclave : un coprocesseur matériel dédié, isolé du processeur principal (CPU) de l’application. Il gère les clés de chiffrement AES-256 et l’authentification biométrique Face ID localement sur la puce, garantissant ainsi que les données sensibles restent protégées même si le noyau du système est pris pour cible.
- Samsung Knox et Google Titan : les appareils Android destinés aux entreprises — tels que ceux de la gamme Samsung Galaxy S adaptés par Atexxo — intègrent des plateformes de sécurité matérielles. Samsung Knox offre une protection du noyau en temps réel, une vérification matérielle de la « racine de confiance » et un stockage en mémoire isolé, le tout conforme aux normes de sécurité gouvernementales internationales les plus strictes.
Provisionnement automatisé et sans intervention du parc informatique
Le déploiement de matériel mobile sur des plateformes offshore ou dans des raffineries éloignées nécessite un processus de mise en service automatisé et à distance qui élimine toute intervention manuelle du service informatique :
- Apple Business Manager (ABM) : intégré aux plateformes de gestion des appareils mobiles (MDM) d’entreprise telles que Microsoft Intune ou Jamf, l’ABM permet un enregistrement automatisé des appareils sans intervention (« Zero-Touch »). Lorsqu’un iPhone équipé d’un boîtier Atexxo s’allume sur le terrain et se connecte au Wi-Fi ou à la 5G, les profils de sécurité d’entreprise, les certificats et les applications professionnelles se téléchargent automatiquement.
- Android Enterprise Zero-Touch : Android propose un écosystème parallèle d’inscription sans intervention. Les administrateurs informatiques préconfigurent les profils des appareils au sein de leur portail EMM/MDM (tel que SOTI, Workspace ONE ou Intune). Les appareils sont livrés scellés dans leurs boîtiers Atexxo Zone 1 directement aux techniciens de terrain, et les politiques de sécurité s’appliquent automatiquement dès la première connexion au réseau.
Cycles de vie à long terme des correctifs de sécurité
Dans les réseaux de technologie opérationnelle (OT), les terminaux mobiles non mis à jour constituent un vecteur d’intrusion potentiel vers les systèmes de contrôle des installations. Historiquement, les appareils Android souffraient d’un manque d’uniformité dans les cadences de mise à jour entre les différents fabricants et opérateurs. Cependant, les plateformes Android phares modernes ont considérablement comblé cet écart :
- Mises à jour unifiées du système d’exploitation sous iOS : Apple publie simultanément des mises à jour de sécurité « zero-day » sur l’ensemble du matériel pris en charge, assurant ainsi un support logiciel direct pendant 6 à 8 ans.
- Engagements étendus en matière de mises à jour Android :les smartphones Android phares (tels que les modèles actuels de la série Samsung Galaxy S) offrent désormais jusqu’à 7 ans de mises à jour garanties du système d’exploitation et de correctifs de sécurité. Ce cycle de vie prolongé répond aux exigences du matériel industriel à long terme et élimine les risques de fragmentation logicielle.
Gouvernance des applications et lutte contre les logiciels malveillants
Le contrôle de l’exécution des applications est essentiel lorsque des appareils mobiles interagissent avec des systèmes de télémétrie de sécurité des installations ou des applications électroniques de permis de travail (ePTW) :
- Isolation des applications : iOS et les versions récentes d’Android isolent chaque application dans sa propre zone de mémoire chiffrée, empêchant ainsi les scripts non autorisés d’accéder aux données d’entreprise ou aux fichiers système adjacents.
- Distribution contrôlée des applications : les administrateurs informatiques d’entreprise peuvent mettre en place des contrôles stricts de distribution des applications sur les deux plateformes. Bien qu’Android prenne en charge de manière native l’installation directe de fichiers APK pour les logiciels industriels propriétaires développés en interne, les équipes de sécurité informatique peuvent restreindre le « sideloading » public via des politiques MDM, en imposant des analyses obligatoires par Google Play Protect et la distribution via une boutique d’applications d’entreprise privée.
En intégrant des smartphones haut de gamme — qu’ils fonctionnent sous iOS ou Android — dans des boîtiers antidéflagrants Atexxo de haute précision, les opérateurs industriels bénéficient d’une sécurité physique totale conforme aux normes ATEX/IECEx pour les zones 1 et 21, sans pour autant compromettre la cybersécurité numérique ni la gestion de leur parc d’appareils.
Foire aux questions
Les smartphones Android peuvent-ils offrir un niveau de sécurité de type militaire dans les environnements de Zone 1 ?
Oui.Les smartphones Android haut de gamme modernes équipés de puces de sécurité matérielles (telles que Samsung Knox) offrent un chiffrement des données de niveau entreprise et une protection du noyau en temps réel. Lorsqu’ils sont gérés via les politiques MDM d’Android Enterprise et logés dans un boîtier antidéflagrant Atexxo, les appareils Android offrent une sécurité numérique robuste tout en étant conformes aux normes physiques ATEX Zone 1.
Comment fonctionne le déploiement « zero-touch » pour les installations offshore éloignées ?
Apple Business Manager (pour iOS) et Android Enterprise Zero-Touch permettent tous deux aux administrateurs informatiques d’attribuer des appareils aux serveurs MDM d’entreprise par voie sans fil. Les appareils peuvent être expédiés directement aux techniciens des sites distants dans leurs boîtiers Atexxo. Lors de la première activation via Wi-Fi ou réseau mobile, les paramètres de sécurité d’entreprise, les profils VPN et les applications d’entreprise s’installent automatiquement sans intervention manuelle du service informatique.
Atexxo Manufacturing prend-il en charge la conversion des appareils iOS et Android ?
Oui. Les ingénieurs d’Atexxo Manufacturing conçoivent des solutions certifiées antidéflagrantes pour les principaux modèles de smartphones, tant sur la plateforme iOS que sur la plateforme Android, ce qui permet aux services informatiques des entreprises d’adopter de manière uniforme leur système d’exploitation de prédilection dans les zones à risque 1, 2, 21 et 22.
