Conformité des murs d'images : le cadre

Pourquoi la conformité ouvre l'achat

Un affichage de salle de conseil n'a presque aucune surface de conformité. Un mur d'images de salle de contrôle en a une vaste, car il véhicule des données opérationnelles que les régulateurs classent et protègent : flux de caméras en direct (données personnelles), télémétrie d'infrastructure critique, événements de sécurité, état du réseau révélant l'impact sur les clients. Le mur n'est pas un écran passif — c'est un système de traitement de l'information, et le régulateur le traite comme tel.

La conséquence pratique : inscrivez d'abord les exigences de conformité dans l'appel d'offres, puis évaluez les fournisseurs au regard de celles-ci. Un bake-off qui classe les fournisseurs sur les fonctionnalités et découvre l'écart de conformité ensuite fait perdre du temps à tout le monde.

Russie — registre Минцифры et FZ-187

Deux cadres dominent l'achat de salles de contrôle en Russie :

• Registre Минцифры des logiciels russes. Les opérateurs d'État et de nombreux acheteurs proches de l'État sont tenus d'acheter au registre des logiciels nationaux. Un fournisseur non russe est exclu de ces appels d'offres par définition — c'est pourquoi Polywall et d'autres fournisseurs RU inscrits au registre remportent les marchés publics où les piles occidentales ne peuvent entrer.
• FZ-187 — infrastructure d'information critique. Les systèmes de l'énergie, des transports, de la finance, de la santé, des communications et des autres secteurs énumérés relèvent de la FZ-187, qu'ils soient exploités par une entreprise ou par un organisme public. La loi et ses textes d'application sont couramment interprétés comme imposant de conserver la couche opérationnelle dans le pays et, pour les catégories de signification les plus élevées, souvent en air-gap, si bien qu'un mur d'images dépendant du cloud franchit rarement la revue chez ces acheteurs — voir l'article architecture cloud hybride pour l'exigence sur site.

La FZ-152 (localisation des données personnelles) s'applique également partout où des flux de caméras capturent des personnes identifiables — les données doivent être traitées sur des serveurs situés en Russie.

Union européenne — RGPD, BSI C5, ANSSI

• RGPD. Les flux de caméras en direct contenant des personnes identifiables sont des données à caractère personnel au sens de l'article 4(1). Le mur traite ces données ; les traiter via un plan de contrôle hors de l'UE, ou opéré par un fournisseur soumis au CLOUD Act américain, exige un mécanisme de transfert documenté et une évaluation des risques (pour les fournisseurs américains, le Data Privacy Framework UE–États-Unis ou des clauses contractuelles types), ce que de nombreux sites préfèrent ne pas assumer. La réponse nette est un traitement sur site sans aucun chemin de données vers un pays tiers.
• BSI C5 (Allemagne). Le catalogue fédéral allemand de critères de conformité du cloud computing fixe le seuil de sécurité du cloud pour les achats du secteur public. Les plans de contrôle SaaS généralistes l'atteignent rarement, ce qui pousse les salles de contrôle gouvernementales allemandes vers des conceptions sur site ou cloud souverain.
• ANSSI (France). L'agence nationale française de cybersécurité fixe des exigences pour les opérateurs d'importance vitale (OIV) et les opérateurs de services essentiels (OSE). Les salles de contrôle d'infrastructure critique françaises évaluent les systèmes de murs d'images au regard des recommandations de l'ANSSI, qui privilégient des conceptions sur site, auditables et à surface d'attaque minimale.

États-Unis — FedRAMP, niveaux d'impact du DoD et CISA

Un établissement fédéral américain traitant des informations non classifiées contrôlées ne peut pas faire transiter un mur d'images par un plan de contrôle SaaS commercial, sauf si ce service détient une autorisation FedRAMP au niveau approprié (le FedRAMP ne couvre que les données non classifiées) — et pour les établissements de défense, les niveaux d'impact du DoD (IL4, IL5, IL6) relèvent encore le seuil.

L'attente par défaut pour ces déploiements est un traitement sur site, sur le réseau propre de l'établissement, en air-gap lorsque la classification l'exige. C'est au fournisseur cloud d'obtenir l'autorisation FedRAMP, généralement avec le parrainage d'une agence ; les architectures dépendantes du cloud qui en sont dépourvues sont donc écartées tôt.

Pour les acheteurs d'infrastructure critique, une exigence de mur d'images CISA n'est généralement pas une demande de produit de mur d'images certifié par la CISA. Elle signifie que le mur doit s'inscrire dans la posture de cybersécurité attendue autour d'opérations alignées sur la CISA : actifs connus, réseaux segmentés, MFA ou SSO pour les opérateurs, aucun mot de passe administrateur partagé, contrôle du mur par rôles, actions auditables, fenêtres de correctifs documentées, support distant contrôlé, et un chemin de reprise qui fonctionne encore lorsque le site est isolé.

• Identité : les utilisateurs du mur correspondent à des opérateurs nommés ou à des comptes de service, pas à des identifiants de salle partagés. Utilisez le guide RBAC, SSO et API du mur d'images pour le modèle d'accès opérateur.
• Journalisation : les changements de disposition, la promotion de sources, les actions administrateur, les appels d'API et les accès du support sont horodatés et conservés pour la revue d'incident.
• Isolation : les salles à accès restreint peuvent continuer à rendre les sources locales approuvées sans accès au cloud du fournisseur. Voir le guide du mur d'images air-gap pour le vocabulaire d'architecture sans cloud.
• Chaîne d'approvisionnement : l'acheteur peut documenter la provenance de l'OS, du serveur, de la capture, des mises à jour, du support et du logiciel plutôt que de traiter le mur comme une boîte noire.

ISO 11064 — l'ergonomie des salles de contrôle partout

L'ISO 11064 n'est pas une réglementation de sécurité — c'est la norme internationale de conception ergonomique des centres de contrôle, et elle s'applique dans toutes les juridictions. Elle couvre l'agencement physique de la salle de contrôle, les lignes de visée vers le mur d'images, les distances de visionnage, les hauteurs d'affichage et la disposition des postes de travail opérateurs.

L'ISO 11064 exclut rarement un fournisseur, mais elle façonne la spécification du mur : la distance de visionnage que la norme déduit de l'agencement de la salle détermine le pas de pixel de l'affichage (voir l'article MicroLED pour le calcul pas-contre-distance), et les exigences de ligne de visée déterminent la taille du mur et son montage. Un achat qui cite l'ISO 11064 signale que la conception du mur doit être justifiée au regard de l'ergonomie opérateur, et non simplement choisie sur catalogue.

Comment la conformité façonne l'architecture

En faisant abstraction des juridictions, les cadres réglementaires convergent vers un petit ensemble d'exigences architecturales :

• Traitement sur site. Presque tous les cadres sérieux exigent que la vidéo et les données opérationnelles restent sur site. Les architectures dépendantes du cloud sont écartées des déploiements réglementés.
• Capacité d'air-gap. Les catégories de signification plus élevée (infrastructure critique FZ-187, systèmes classifiés du DoD au niveau IL6, OIV ANSSI) exigent souvent que le mur fonctionne sans aucune connectivité sortante.
• Auditabilité. Qui a modifié le mur, quand, et ce qui était affiché — la piste d'audit est une exigence récurrente, car la revue post-incident en dépend.
• Surface d'attaque minimale. Moins de dépendances externes, moins de ports ouverts, des composants standards et auditables — la posture de revue de sécurité privilégie le simple au malin.
• Approvisionnement auprès d'un fournisseur national lorsque c'est imposé. L'exigence du registre Минцифры est binaire — elle décide du vivier de fournisseurs avant toute évaluation technique.

Où se place Craft Wall — en toute honnêteté

L'architecture de Craft Wall s'aligne sur les exigences communes : exclusivement sur site, capable d'air-gap, contrôle par navigateur servi localement, composants Linux standards et auditables, aucune dépendance au cloud. Pour les déploiements où la contrainte est « tout garder dans le bâtiment et le rendre auditable », l'architecture s'inscrit parfaitement.

Les limites honnêtes : Craft Wall n'est pas encore inscrit au registre Минцифры (la demande d'inscription de l'exploitant russe est en cours), de sorte que les marchés publics russes liés au registre devraient évaluer aujourd'hui Polywall ou un autre fournisseur inscrit au registre.

Le FedRAMP et le BSI C5 s'appliquent aux services cloud : un produit sur site tel que Craft Wall sort donc de leur périmètre, et l'ISO 11064 est une norme de conception appliquée à la salle de contrôle, et non un certificat de produit.

Les déploiements qui exigent une certification précise comme ligne d'appel d'offres devraient confirmer directement le statut de certification du fournisseur plutôt que de présumer que l'alignement architectural équivaut à une certification. Une architecture de forme conforme et un fournisseur détenant un certificat précis sont deux choses différentes, et un achat rigoureux vérifie les deux.

Conclusion

La conformité est le premier filtre d'un achat de mur d'images de salle de contrôle, pas le dernier. Cartographiez les cadres réglementaires applicables au déploiement, inscrivez-les dans l'appel d'offres comme exigences fermes, et évaluez les fournisseurs au regard de celles-ci avant de regarder les fonctionnalités ou le prix. Les exigences architecturales convergent — sur site, capable d'air-gap, auditable, surface d'attaque minimale — et un fournisseur qui ne peut les satisfaire n'est pas un candidat, quelle que soit l'allure de la démonstration.

À lire ensuite : les murs d'images cloud hybride pour la répartition sur site / cloud, RBAC, SSO et API du mur d'images pour l'accès opérateur aligné sur la CISA, l'architecture de référence NOC pour une conception sur site conforme, et le comparatif des huit plateformes pour la position de chaque fournisseur sur l'axe de la conformité.