Point de vue : Une gestion QHSE connectée nécessite une gestion QHSE fiable : pourquoi la cybersécurité fait désormais partie intégrante de l'excellence opérationnelle

Pendant des années, la cybersécurité n’a été prise en compte que relativement tard dans les discussions sur les logiciels QHSE. Les équipes chargées de la qualité et de la sécurité évaluaient les processus, les fonctionnalités et la facilité d’utilisation, tandis que les équipes informatiques et de sécurité déterminaient si la technologie pouvait être intégrée en toute sécurité dans l’environnement de l’entreprise.

Ce modèle est en train de devenir obsolète.

Les plateformes QHSE gèrent désormais des informations sensibles concernant les employés et les sous-traitants, s'interfacent avec les systèmes d'entreprise et opérationnels, prennent en charge des flux de travail critiques et intègrent de plus en plus l'IA dans des processus qui influencent des décisions concrètes. La sécurité ne peut plus se limiter à une simple vérification technique en fin de processus. Elle fait désormais partie intégrante de la décision technologique relative à la QHSE.

La dernière étude de Verdantix sur la cybersécurité et la gouvernance des données dans le cadre de l'adoption des technologies EHS reflète cette évolution. Verdantix constate que les entreprises procèdent à des vérifications de plus en plus poussées avant d’autoriser les technologies EHS à traiter des informations sensibles, à se connecter à des technologies opérationnelles, à piloter des flux de travail critiques ou à mettre en place des contrôles de sécurité. Si les acheteurs ne sont pas convaincus de la capacité d’un fournisseur à répondre à ces exigences, l’achat peut être retardé, voire annulé.

À notre avis, cela redéfinit la notion de logiciel QHSE destiné aux entreprises.

Une bonne gouvernance des données commence par les données dont vous n'avez pas besoin

La protection des informations n'est qu'une partie du problème. Une bonne gouvernance implique également de se demander s'il est vraiment nécessaire de collecter ces informations.

Verdantix classe Bizzmine parmi les fournisseurs de technologies EHS qui appliquent les meilleures pratiques en matière de minimisation des données. Dans l'exemple mis en avant dans le rapport, Bizzmine utilise l'analyse vidéo par l'intermédiaire d'un partenaire, mais ne stocke pas les enregistrements. Le système Bizzmine ne reçoit que l'événement, y compris les instantanés anonymisés associés à un incident.

Ce principe va bien au-delà de la vidéo. Les systèmes QHSE peuvent contenir des informations personnelles sur les salariés et les sous-traitants, des observations comportementales, des informations sur les incidents et des données opérationnelles sensibles. Les organisations ne doivent pas se contenter de se demander si elles peuvent collecter et protéger ces informations. Elles doivent également se demander si elles en ont besoin, qui doit y avoir accès et pendant combien de temps elles doivent être conservées.

Ces questions prennent encore plus d'importance à mesure que l'IA commence à traiter, à interpréter et à agir sur la base des informations relatives à la qualité, la santé, la sécurité et l'environnement (QHSE).

Image ci-dessous : Source : Verdantix, « Market Insight : Alleviating Data Governance And Cybersecurity Concerns During EHS Tech Adoption », août 2026.

L'IA fait évoluer la question, qui ne porte plus sur les capacités mais sur la confiance

L'intérêt pour l'IA dans le domaine de l'EHS est manifeste. Selon Verdantix, 91 % des professionnels considèrent que la mise en œuvre de l'IA pour renforcer l'automatisation de l'EHS au cours des deux prochaines années constitue au moins un objectif technologique important. Parallèlement, 98 % d'entre eux estiment que les questions de sécurité, de gouvernance et de réglementation liées à l'IA, qui limitent les cas d'utilisation, constituent au moins un obstacle majeur à la réussite de son adoption.

Cette tension en dit plus long que chacun de ces chiffres pris séparément. Les entreprises souhaitent adopter l'IA, mais elles ne sont pas prêtes à renoncer à leur contrôle pour y parvenir.

Pour les responsables QHSE, la question doit donc aller au-delà de « Que peut faire l'IA ? » pour s'orienter vers une question plus importante : « Quelles tâches pouvons-nous confier à l'IA en toute responsabilité ? »

Un assistant IA destiné à résumer des informations présente un profil de risque différent de celui d’un système intervenant dans la sélection des prestataires, la formation des travailleurs ou la prise de décisions liées à la sécurité. La sécurité, la gouvernance et le contrôle humain doivent tenir compte de cette différence.

Verdantix s'attend à ce que les acheteurs examinent de plus près la manière dont les informations sensibles sont protégées lors de leur traitement par l'IA, la façon dont les systèmes d'IA sont régis et les domaines dans lesquels les humains restent responsables des actions présentant un risque plus élevé. Le rapport cite également Bizzmine parmi plusieurs éditeurs de logiciels EHS que Verdantix considère comme bien positionnés par rapport aux exigences en constante évolution de la loi européenne sur l'IA.

À mesure que les logiciels deviennent de plus en plus capables d'interpréter les informations et d'étayer les décisions, la confiance doit aller au-delà de la simple protection des données. Les organisations doivent également avoir confiance dans la manière dont la technologie les exploite.

La sécurité fait désormais partie intégrante de l'excellence opérationnelle

Pendant longtemps, les achats technologiques liés à la qualité, à la santé, à la sécurité et à l'environnement (QHSE) ont fait la distinction entre les fonctionnalités et la sécurité. Les équipes QHSE évaluaient les capacités des logiciels, tandis que le service informatique déterminait s'ils pouvaient être intégrés à l'environnement de l'entreprise.

Les opérations connectées rendent cette distinction de plus en plus artificielle.

Lorsqu’une même plateforme prend en charge des processus critiques, gère des informations sensibles, s’interface avec d’autres systèmes d’entreprise et intègre l’IA dans les flux de travail, la sécurité fait alors partie intégrante de la conception et de la gouvernance de ces processus. Nous pensons que c’est ce qui définira de plus en plus les technologies QHSE adaptées aux entreprises.

Les plateformes les plus performantes ne seront pas celles qui relient tout sans aucune restriction, mais celles qui aident les organisations à relier les processus et les informations pertinents tout en conservant le contrôle à mesure que leurs activités évoluent.

Avec le QHSE connecté, les organisations devront confier à leurs technologies davantage de données, davantage de processus et, de plus en plus, davantage de décisions. La cybersécurité devient donc bien plus qu’une simple condition sine qua non pour l’adoption des logiciels d’entreprise.

Cela fait désormais partie intégrante de ce que l'on entend par « excellence opérationnelle ».