OS industriel souverain : GYS ouvre une brèche dans la dépendance logicielle des ETI

Ce qui se passe

En 2026, l'industriel français GYS — spécialiste de l'électronique de puissance — franchit un cap stratégique : l'entreprise structure son offre autour d'un OS (système d'exploitation) industriel maîtrisé en interne, conçu pour piloter ses équipements électroniques sans dépendre de briques logicielles propriétaires américaines.

Un OS industriel, c'est le logiciel de base qui fait tourner une machine ou un équipement connecté — l'équivalent de Windows ou Linux, mais conçu pour des environnements de production. Jusqu'ici, beaucoup d'ETI (entreprises de taille intermédiaire) industrielles s'appuyaient sur des composants logiciels fournis par des éditeurs dont les serveurs, les licences et les conditions d'utilisation échappent totalement à leur contrôle.

Le mouvement de GYS est différent : la maîtrise du code, c'est la maîtrise du matériel. Et la maîtrise du matériel, c'est la maîtrise de la ligne de production.

Pour les équipes IT de ces entreprises, la différence est immédiate. Lorsqu'une mise à jour logicielle est imposée par un fournisseur extérieur — américain ou non —, elle peut modifier le comportement d'un équipement, introduire une faille de sécurité, ou simplement exiger une revalidation réglementaire coûteuse. Avec un OS maîtrisé en interne ou par un acteur européen identifié, les équipes reprennent la main sur le calendrier des mises à jour, sur les correctifs de sécurité, et sur la traçabilité du code embarqué.

Ce que ça change pour les DSI et RSSI d'ETI

La question de l'OS industriel touche directement au cœur du SI (système d'information) des entreprises manufacturières. Un RSSI (responsable de la sécurité des systèmes d'information) qui ne sait pas quel logiciel tourne sur ses machines de production ne peut pas garantir la conformité NIS2 — la directive européenne sur la cybersécurité des infrastructures critiques, entrée en application progressive depuis 2024.

Concrètement, une ETI qui s'appuie sur un OS industriel dont elle contrôle la chaîne de mise à jour peut :

• Auditer ce qui tourne sur ses équipements sans demander l'autorisation à un tiers
• Répondre aux exigences de ses clients grands comptes sur la traçabilité logicielle
• Limiter la surface d'attaque exposée aux cybermenaces, en supprimant des composants inutiles que personne n'a demandés

Ce n'est pas un détail technique réservé aux experts. C'est une question de gouvernance du SI. Quand l'OS d'une soudeuse ou d'un chargeur de batteries industriel est mis à jour à distance par un acteur dont les serveurs sont soumis au droit américain — notamment le Cloud Act, qui autorise les autorités américaines à accéder aux données hébergées par des entreprises US —, l'ETI perd une partie de sa souveraineté opérationnelle sans s'en rendre compte.

Le signal envoyé par GYS est simple : la souveraineté numérique ne se limite pas aux logiciels de gestion ou aux clouds. Elle commence dans l'électronique embarquée, sur le sol de l'atelier.