OASIS — autorité de commande pour automates et régulateursOASIS — command authority for PLCs and controllers
OASIS est un logiciel placé entre la supervision et les automates déjà installés. Il vérifie chaque ordre d'écriture et ne transmet que ceux qui sont autorisés et conformes aux limites fixées par l'exploitant. Les automates et le logiciel de supervision ne sont pas modifiés. OASIS is software placed between the supervision system and the controllers already in place. It checks every write command and only forwards those that are authorised and within the limits set by the operator. Neither the controllers nor the supervision software are modified.
Les attaques industrielles récentes ne contournent pas les protocoles : elles prennent le contrôle de la supervision et envoient des ordres valides pour l'équipement, mais dommageables pour l'installation. En octobre 2026, le CERT-FR a signalé de nombreuses compromissions d'installations frigorifiques pilotables depuis Internet (alerte CERTFR-2026-ALE-012). Recent industrial attacks do not bypass protocols: they take control of the supervision system and send commands that are valid for the equipment but harmful to the installation. In October 2026, the French national CERT reported numerous compromises of refrigeration installations controllable from the Internet (alert CERTFR-2026-ALE-012).
Il filtre des adresses et des protocoles. Un ordre émis depuis la supervision légitime vient de la bonne machine : il ne permet ni d'identifier l'opérateur, ni d'exiger l'accord d'un second.It filters addresses and protocols. A command from the legitimate supervision comes from the right machine: it can neither identify the operator nor require a second person's approval.
Sur plusieurs régulateurs frigorifiques courants, les plages admises vont jusqu'à +50 °C pour une consigne ou une fin de dégivrage. Ce qui est valide pour l'appareil peut détruire un stock.On several common refrigeration controllers, accepted ranges go up to +50 °C for a setpoint or a defrost-end temperature. What is valid for the device can destroy a stock.
Une sonde passive alerte une fois l'ordre exécuté. OASIS refuse l'ordre avant qu'il n'atteigne l'équipement.A passive probe raises an alert once the command has run. OASIS refuses the command before it reaches the equipment.
Nous décrivons ce que le logiciel garantit, non la manière dont il est construit. Le détail technique est communiqué sous accord de confidentialité.We describe what the software guarantees, not how it is built. Technical detail is shared under a non-disclosure agreement.
Chaque consigne doit rester dans les limites fixées par l'exploitant et ne varier que par paliers autorisés. Un ordre falsifié, altéré ou rejoué est refusé.Every setpoint must stay within the limits set by the operator and change only in authorised steps. A forged, altered or replayed command is refused.
Les commandes critiques exigent l'accord de deux opérateurs distincts. Un attaquant qui contrôle la supervision ne peut pas fournir le second.Critical commands require the approval of two distinct operators. An attacker who controls the supervision cannot supply the second.
Chaque ordre, transmis ou refusé, est consigné avec l'identité de son auteur lorsqu'elle est vérifiée. Toute modification du journal est détectable. Il constitue une pièce pour les audits NIS2 et les assureurs.Every command, forwarded or refused, is recorded with its author's identity when verified. Any alteration of the log is detectable. It provides evidence for NIS2 audits and insurers.
Les ordres transmis à OASIS sont chiffrés avec une cryptographie post-quantique conforme aux standards du NIST, conçue pour résister aux ordinateurs quantiques.Commands sent to OASIS are encrypted with post-quantum cryptography based on NIST standards, designed to withstand quantum computers.
| SecteurSector | ÉquipementsEquipment | Exemple d'ordre refuséExample of a refused command |
|---|---|---|
| Chaîne du froidCold chain | ÉquipementsEquipmentAutomates de salle des machines, tableaux de compresseurs, régulateurs de chambre froideMachine-room PLCs, compressor panels, cold-room controllers | Exemple d'ordre refuséExample of a refused commandConsigne portée à +50 °C ; dégivrage forcé hors procédureSetpoint pushed to +50 °C; forced defrost outside procedure |
| Eau et infrastructuresWater and infrastructure | ÉquipementsEquipmentAutomates de pompage et de traitement, variateurs de pompes, servomoteurs de vannesPumping and treatment PLCs, pump drives, valve actuators | Exemple d'ordre refuséExample of a refused commandVanne ouverte de 20 % à 100 % en un seul ordre ; consigne de pompe hors plageValve opened from 20 % to 100 % in a single command; pump setpoint out of range |
| ÉnergieEnergy | ÉquipementsEquipmentContrôleurs de parc, onduleurs, automates de production et de stockagePlant controllers, inverters, generation and storage PLCs | Exemple d'ordre refuséExample of a refused commandBridage de la production à 0 % non autorisé ; facteur de puissance hors plageUnauthorised curtailment to 0 %; power factor out of range |
| Industrie et pharmacieIndustry and pharma | ÉquipementsEquipmentAutomates de ligne, traitement d'air des salles propres, refroidissement des salles serveursLine PLCs, cleanroom air handling, server-room cooling | Exemple d'ordre refuséExample of a refused commandVariation brusque d'une consigne de pression, de température ou de vitesseAbrupt change of a pressure, temperature or speed setpoint |
Compatibilité : Modbus TCP. Lors du cadrage d'un pilote, la compatibilité de chaque équipement est vérifiée et tous les autres accès à l'automate sont recensés : OASIS protège le chemin par lequel la supervision écrit.Compatibility: Modbus TCP. During pilot scoping, each device's compatibility is checked and every other access to the controller is listed: OASIS protects the path through which the supervision writes.
Les règles de décision centrales sont vérifiées formellement. Le dossier de preuves complet est consultable sous accord de confidentialité.The core decision rules are formally verified. The full evidence file is available under a non-disclosure agreement.
Siemens et LOGO! sont des marques de Siemens AG ; leur mention décrit l'équipement d'essai et n'implique aucun partenariat.Siemens and LOGO! are trademarks of Siemens AG; they are named to describe the test equipment and imply no partnership.
Enregistrée le 5 novembre 2026 devant un module logique Siemens LOGO! du commerce, non modifié, relais physique compris. Scénario de chambre froide : consigne de −20,0 °C, limites d'exploitation de −25,0 à −15,0 °C, dégivrage soumis à deux approbations. Chaque valeur affichée est lue directement dans l'automate. Recorded on 5 November 2026 against a commercial Siemens LOGO! logic module, unmodified, physical relay included. Cold-room scenario: −20.0 °C setpoint, operating limits from −25.0 to −15.0 °C, defrost subject to two approvals. Every value shown is read directly from the controller.
Vidéo sans son, sous-titres anglais incrustés. En français, le texte s'affiche sous la vidéo pendant la lecture, ou dans le lecteur via le bouton de sous-titres.Silent video with English captions burned in. French subtitles are available from the player's caption button.
Résultat : 3 ordres légitimes exécutés, 6 attaques bloquées avant l'automate, aucune modification non autorisée. L'automate n'a pas été modifié.Result: 3 legitimate commands executed, 6 attacks blocked before the controller, no unauthorised change. The controller was not modified.
Le journal de cette démonstration compte 12 enregistrements : 3 exécutions, 5 refus, 3 confirmations de l'équipement et un enregistrement de départ. L'écriture brute de l'étape 3 est rejetée avant toute décision et n'y figure donc pas.The log of this demonstration holds 12 records: 3 executions, 5 refusals, 3 device confirmations and one start record. The raw write of step 3 is rejected before any decision and therefore does not appear in it.
Siemens et LOGO! sont des marques de Siemens AG ; leur mention décrit l'équipement d'essai et n'implique aucun partenariat.Siemens and LOGO! are trademarks of Siemens AG; they are named to describe the test equipment and imply no partnership.
Le logiciel s'insère entre la supervision et l'automate, sans modifier le programme de l'un ni de l'autre.The software sits between the supervision and the controller, without modifying the program of either.
Retirer le logiciel rétablit la liaison d'origine ; rien n'est modifié dans les automates.Removing the software restores the original link; nothing is changed in the controllers.
Arrêts d'urgence et fonctions de sécurité restent ceux de la machine. OASIS s'ajoute et ne remplace rien.Emergency stops and safety functions remain the machine's own. OASIS adds a layer and replaces nothing.
Architecture, dossier de preuves et démonstration approfondie sont partagés après signature d'un accord de confidentialité.Architecture, evidence file and in-depth demonstration are shared once a non-disclosure agreement is signed.