Pôle aérospatial de Querétaro : les technologies de l'information indispensables à la production franco-mexicaine

Querétaro, le point de rencontre entre l'industrie aérospatiale française et le Mexique

Lorsqu’on évoque les filiales françaises au Mexique, la conversation porte généralement sur le commerce ou les services. Mais l’exemple le plus visible — et le plus ancien — se trouve dans le secteur de la fabrication de haute précision : le pôle aérospatial de Querétaro.

Safran, le groupe français d'aérospatiale et de défense, s'est implanté à Querétaro en 2006. Vingt ans plus tard, il exploite six usines dans cet État — sur un total de onze dans tout le Mexique — et est, selon ses propres chiffres, le premier employeur du secteur aérospatial au Mexique, avec près de 6 000 salariés dans le pays. En février 2026, l’entreprise a annoncé l’ouverture d’une nouvelle usine qui créera 1 200 emplois supplémentaires pour la fabrication de composants de moteurs de nouvelle génération.

Safran n'est pas seule. Querétaro compte aujourd'hui 80 entreprises aérospatiales implantées — parmi lesquelles Bombardier, Airbus et ITP Aero — et, à l'issue du salon aéronautique de Farnborough en juillet 2026, 50 autres entreprises ont manifesté leur intérêt pour s'implanter dans l'État. Ce secteur génère déjà près de 20 000 emplois à forte valeur ajoutée et fait de Querétaro l’un des quatre principaux pôles aérospatiaux du Mexique.

Derrière ces chiffres se cache une réalité opérationnelle dont on parle rarement : l'informatique d'une usine aérospatiale n'a rien à voir avec celle d'un bureau de services, et les filiales françaises du secteur sont confrontées à des exigences spécifiques que leur maison mère en France considère comme allant de soi — et dont, à 9 000 kilomètres de là, quelqu'un doit assurer la prise en charge au Mexique.

Pourquoi les technologies de l'information industrielles dans le secteur aérospatial sont-elles différentes ?

Trois facteurs distinguent le service informatique d'une usine aérospatiale de celui de n'importe quelle autre filiale :

• Convergence OT/IT. Les machines CNC, les systèmes SCADA et les chaînes de montage automatisées partagent aujourd’hui le même réseau que les serveurs d’entreprise. Un incident de cybersécurité n’est plus seulement un problème lié aux données : il peut entraîner l’arrêt d’une chaîne de production.
• Une propriété intellectuelle d’une valeur inestimable. Les plans, les tolérances et les spécifications techniques d’un composant du moteur CFM56 ou d’un train d’atterrissage constituent, au sens propre, un secret industriel. Le secteur aérospatial est l’une des cibles les plus prisées de l’espionnage industriel — et une usine sous-traitante à l’étranger est souvent le maillon le plus vulnérable de la chaîne.
• Une réglementation européenne qui continue de s'appliquer hors d'Europe. La directive NIS2 de l'Union européenne relative à la cybersécurité peut étendre les obligations de déclaration et les contrôles minimaux aux filiales d'une société mère française lorsqu'elles font partie de sa chaîne d'approvisionnement critique — même si ces filiales opèrent au Mexique.

Aucun de ces trois points ne peut être résolu par un service d'assistance générique. Ils nécessitent une architecture informatique conçue pour un environnement industriel, et non pour un environnement de bureau.

Plusieurs usines, une seule architecture

Avec six usines Safran rien qu’à Querétaro — et potentiellement des dizaines d’autres fournisseurs français au sein du même pôle —, gérer l’informatique usine par usine multiplie le risque au lieu de le réduire : chaque site dispose de sa propre politique d’accès, de ses propres correctifs, de sa propre visibilité (ou de son manque de visibilité) sur ce qui se passe sur le réseau.

Dans la pratique, c'est tout le contraire qui fonctionne : une architecture centralisée comprenant :

• Séparation claire entre le réseau OT (usine) et le réseau IT (entreprise), avec des points de contrôle vérifiables entre les deux.
• Connectivité de site à site entre les usines, plutôt que des accès ponctuels usine par usine.
• Un centre d'opérations de sécurité (SOC) unique offrant une visibilité sur tous les sites, et non un ensemble disparate de solutions locales.
• Gestion coordonnée des correctifs — l'application de correctifs sur une machine de production n'est pas comparable à celle sur un ordinateur portable de bureau ; elle nécessite des fenêtres de maintenance planifiées en collaboration avec le service industriel.

Liste de contrôle destinée au responsable informatique d'une filiale aérospatiale française au Mexique

• Existe-t-il une véritable séparation (et pas seulement sur le papier) entre le réseau OT et le réseau IT dans chaque usine ?
• Qui dispose d'un accès à distance aux systèmes de contrôle industriel, et selon quel mode d'authentification ?
• Les plans et les spécifications techniques sont-ils transmis via des canaux cryptés et dotés d'un système de gestion des versions, ou sont-ils envoyés par e-mail ?
• La maison mère en France sait-elle ce que la norme NIS2 exige de cette filiale mexicaine — ou la question ne s'est-elle jamais posée ?
• Existe-t-il un plan de continuité spécifique en cas de panne réseau affectant la chaîne de production, distinct du plan de continuité des activités de bureau ?

Le même facteur de différenciation, un secteur plus exigeant

Keptos accompagne déjà des filiales françaises et européennes au Mexique dans les domaines de la gestion informatique, de la cybersécurité et de l'audit — en garantissant dès le premier jour la maîtrise de la langue, l'adaptation au fuseau horaire et la conformité aux doubles cadres réglementaires (mexicain et européen). Le secteur aérospatial ne fait que renforcer ces exigences : davantage de segmentation, davantage de traçabilité, davantage de rigueur en matière de correctifs. C’est exactement le type d’environnement où un service d’assistance générique ne suffit pas et où il vaut mieux procéder à un audit informatique industriel avant qu’un incident ne l’impose en urgence.

Pour en savoir plus sur nos solutions de cybersécurité pour les entreprises au Mexique, nos audits informatiques ou encore sur la manière dont nous gérons l'informatique des filiales multi-sites, rendez-vous sur notre page consacrée à la gestion informatique. Et si vous souhaitez découvrir comment nous abordons la situation d'autres filiales françaises au Mexique, vous pouvez lire notre article sur la gestion à distance de l'informatique d'une filiale française.