# Le modèle Purdue : l'architecture en couches d'un système industriel

> Du capteur à l'ERP, le modèle Purdue organise les systèmes industriels en niveaux hiérarchiques. C'est la carte de référence pour segmenter et sécuriser un réseau OT.

- Source : https://industryhub.site/fr/learn/cybersecurity/modele-purdue
- Parcours : cybersecurity
- Niveau : Découverte
- Lecture : 6 min
- Langue : français

## En bref

Le modèle Purdue découpe un système industriel en niveaux, du procédé physique (niveau 0) à la gestion d'entreprise (niveau 4-5). Cette hiérarchie sert de carte pour séparer les réseaux et bâtir la cybersécurité OT, avec une zone démilitarisée entre l'atelier et le bureau.

## En une phrase

Le modèle Purdue est la **carte hiérarchique** d'un système industriel : il range chaque équipement à un niveau, du plus proche de la matière au plus proche de la gestion. Cette carte est la base de la segmentation des réseaux et de la cybersécurité OT.

## D'où il vient

Le modèle est issu de la *Purdue Enterprise Reference Architecture* (années 1990), reprise par la norme [ISA-95](/fr/standards/isa-95) sur l'intégration entreprise-production. Il décrit comment l'information circule, du capteur jusqu'à l'ERP, en passant par chaque couche de contrôle.

## Les niveaux

<svg role="img" aria-label="Niveaux du modèle Purdue empilés, de l'entreprise (IT) au procédé (OT), avec la DMZ au niveau 3.5" viewBox="0 0 520 312" style="display:block;width:100%;max-width:480px;height:auto;margin:1.5rem auto;font-family:system-ui,-apple-system,sans-serif">
  <rect x="132" y="14" width="320" height="40" rx="6" fill="#e8eeed" stroke="#0b3b39" stroke-width="1.3"/>
  <text x="148" y="39" font-size="13" fill="#0b3b39"><tspan font-weight="700">4–5</tspan><tspan dx="10">Entreprise — ERP, cloud</tspan></text>
  <rect x="132" y="62" width="320" height="34" rx="6" fill="#f0d29a" stroke="#c8861a" stroke-width="1.6"/>
  <text x="148" y="84" font-size="13" fill="#0b3b39"><tspan font-weight="700">3.5</tspan><tspan dx="10">DMZ industrielle</tspan></text>
  <rect x="132" y="104" width="320" height="40" rx="6" fill="#f3efe6" stroke="#0b3b39" stroke-width="1.3"/>
  <text x="148" y="129" font-size="13" fill="#0b3b39"><tspan font-weight="700">3</tspan><tspan dx="10">Exploitation — MES, historian</tspan></text>
  <rect x="132" y="152" width="320" height="40" rx="6" fill="#f3efe6" stroke="#0b3b39" stroke-width="1.3"/>
  <text x="148" y="177" font-size="13" fill="#0b3b39"><tspan font-weight="700">2</tspan><tspan dx="10">Supervision — SCADA, DCS, HMI</tspan></text>
  <rect x="132" y="200" width="320" height="40" rx="6" fill="#f3efe6" stroke="#0b3b39" stroke-width="1.3"/>
  <text x="148" y="225" font-size="13" fill="#0b3b39"><tspan font-weight="700">1</tspan><tspan dx="10">Contrôle — PLC, sécurité</tspan></text>
  <rect x="132" y="248" width="320" height="40" rx="6" fill="#f3efe6" stroke="#0b3b39" stroke-width="1.3"/>
  <text x="148" y="273" font-size="13" fill="#0b3b39"><tspan font-weight="700">0</tspan><tspan dx="10">Procédé — capteurs, actionneurs</tspan></text>
  <text x="120" y="38" text-anchor="end" font-size="12" font-weight="700" fill="#5b6b69">IT</text>
  <line x1="122" y1="104" x2="122" y2="288" stroke="#5b6b69" stroke-width="1.5"/>
  <text x="113" y="196" text-anchor="middle" font-size="12" font-weight="700" fill="#5b6b69" transform="rotate(-90 113 196)">OT</text>
</svg>

| Niveau | Nom | Ce qu'on y trouve |
|---|---|---|
| **0** | Procédé | Capteurs, actionneurs, vannes, moteurs — le monde physique |
| **1** | Contrôle | Automates ([PLC](/fr/glossary#term-plc)), régulateurs, systèmes de sécurité |
| **2** | Supervision | [SCADA](/fr/glossary#term-scada), [DCS](/fr/glossary#term-dcs), interfaces opérateur (HMI) |
| **3** | Exploitation du site | MES, historian, gestion de production |
| **3.5** | **DMZ industrielle** | Zone tampon entre OT et IT |
| **4-5** | Entreprise | ERP, bureautique, cloud, Internet |

Les niveaux 0 à 3 forment le monde **OT** ; les niveaux 4-5 le monde **IT** (voir [OT et IT](/fr/learn/foundations/ot-vs-it)). Plus on descend, plus on est proche du danger physique et du temps réel.

## La zone démilitarisée (DMZ)

L'élément central pour la sécurité est le **niveau 3.5 : la DMZ industrielle**. C'est une zone tampon qui s'intercale entre l'atelier (OT) et le bureau (IT). Aucun flux ne traverse directement de l'IT vers l'OT : tout passe par la DMZ, où l'on inspecte et filtre. Ainsi, une compromission côté bureautique ne se propage pas jusqu'aux automates.

C'est ce principe qui a manqué dans des attaques célèbres, où un poste bureautique infecté a fini par atteindre le réseau de production.

## À quoi il sert concrètement

Le modèle Purdue n'est pas qu'un schéma théorique. Il guide trois décisions :

1. **Segmenter** : chaque niveau est un réseau séparé, avec des règles de passage strictes entre eux.
2. **Hiérarchiser les flux** : les données remontent (niveau 0 vers 4), les ordres descendent, jamais en court-circuit.
3. **Prioriser la défense** : plus un niveau est bas, plus il est critique et protégé.

C'est la grammaire de base de la cybersécurité industrielle, formalisée par la norme [IEC 62443](/fr/standards/iec-62443).

## Ses limites

Le modèle a été conçu avant le cloud et l'IIoT. Aujourd'hui, des capteurs connectés remontent parfois directement vers le cloud, court-circuitant les niveaux. Le modèle reste la **référence pédagogique et architecturale**, mais les architectures modernes l'assouplissent — sans jamais abandonner son principe fondateur : **ne pas exposer le procédé physique directement à Internet**.