Dans la navigation maritime, la valeur d’un pilote côtier n’a jamais tenu à un secret. Les cartes sont publiques, les courants tabulés depuis des siècles. Ce qu’il vendait, c’était la mémoire d’un estuaire, des bancs qui bougent et des feux qu’on confond la nuit. Quand l’électronique embarquée a mis cette mémoire à portée du premier plaisancier, la géographie restait la même : seul changeait le nombre de bateaux capables d’entrer.
Une bascule du même ordre atteint les automates programmables industriels. La Cybersecurity and Infrastructure Security Agency, le FBI, la National Security Agency, le Department of Energy et l’Environmental Protection Agency ont cosigné un avertissement visant les contrôleurs Siemens de la série S7, ces boîtiers gris qui cadencent les vannes, les pompes et les fours de l’énergie, de l’eau, de la fabrication critique, de la chimie et de l’agroalimentaire.
Le mode opératoire tient en deux gestes. Le premier fait écrire le code d’attaque par des modèles génératifs, puis maquille le résultat en banal outil de supervision. Le second interroge les moteurs de recherche d’objets connectés, ouverts à quiconque, pour dresser la liste des contrôleurs joignables dont le micrologiciel a vieilli ou dont les réglages ont dérivé. Ce repérage réclamait hier un savoir-faire rare ; il se délègue désormais à un opérateur sans grande expérience.
Reste à comprendre ce qu’un tel avis signale, puisqu’il ne nomme aucune faille. Le document, la mécanique du protocole visé, l’été des réseaux d’eau américains, l’état d’un parc que rien n’oblige à se protéger, la portée des recommandations et les échéances européennes éclairent tour à tour la question.
Un avis qui ne signale aucune faille
Cinq agences, aucun identifiant de vulnérabilité
Publié le 19 août 2026, le document s’intitule « Defending Against an Active Threat to Siemens S7 Series PLCs » et porte la référence AA26-231A. Il couvre cinq familles de matériel, du S7-200 au S7-1500, automates de sécurité et stations d’ingénierie compris, et ne contient aucun identifiant CVE, aucun nom de groupe, aucune empreinte de fichier.
Cette absence n’est pas une lacune, c’est le sujet. Un avis ordinaire signale un défaut de produit et distribue les rôles : le constructeur corrige, l’exploitant applique. Celui-ci décrit un changement de capacité chez l’adversaire et l’exploitation de configurations défaillantes, ce qui ne se répare pas en installant un paquet.
La réponse publique de Siemens
Le constructeur a répondu sans détour : « At this point in time, we have not identified increased attack levels or unknown vulnerabilities in Siemens ICS products. » Il renvoie aux mauvaises configurations déjà pointées dans ses recommandations de juillet 2026. Les deux discours ne se contredisent pas : les agences parlent d’une méthode, l’industriel de ses produits.
Le port 102, une porte d’atelier restée ouverte
Un protocole conçu quand le réseau s’arrêtait à l’usine
Les scripts, écrits en Python, s’appuient sur snap7.dll et python-snap7, deux bibliothèques d’automatisme libres qui parlent le protocole S7comm encapsulé dans ISO-on-TCP, la RFC 1006, sur le port TCP 102. Ils lisent et écrivent la mémoire de l’automate, ses données de configuration et sa logique à contacts, en se présentant comme un logiciel de supervision ordinaire.
Pourquoi une bibliothèque publique suffit
Ce port suffit parce que le S7comm classique n’embarque aucune authentification et que le mot de passe d’automate, quand il existe, transite en clair. D’où l’introduction de S7CommPlus sur les S7-1200 et S7-1500 ; mais l’authentification par TLS n’arrive qu’avec TIA Portal V17, et la communication PUT/GET héritée, désactivée par défaut, reste souvent réactivée après maintenance. snap7 reste par ailleurs une bibliothèque licite, ce qui prive le défenseur de la preuve la plus simple.
Ce que l’intelligence artificielle abaisse
L’obstacle n’a donc jamais été d’écrire le script. Ce qui coûtait cher, c’était de savoir quoi écrire, dans quel bloc de données et à quelle adresse, pour produire un effet physique plutôt qu’un message d’erreur. Deux marches se superposaient, l’outil et la connaissance du procédé ; l’IA abaisse la première, pas la seconde.
La reconnaissance devenue un service sur étagère
Les index de balayage cités dans les analyses s’appellent Censys et ZoomEye. Un automate SIMATIC qui répond sur le port 102 y livre une bannière : référence, numéro de série, version de firmware, soit tout ce qu’il faut pour paramétrer un script sans toucher la cible. L’algorithme PLCHound, présenté à ACM CCS 2024 par une équipe de Georgia Tech, a montré que les décomptes antérieurs sous-évaluaient jusqu’à trente-sept fois ce parc.
Une sélection des cibles qui change de règle
Une infrastructure était visée pour la valeur de sa conséquence, ce qui protégeait les petites installations par leur insignifiance. Une analyse du 21 août 2026 le formule sèchement : « When exposed assets can be found automatically and exploitation scripts generated on demand, adding another utility to the target list becomes almost costless. » Le déplacement mérite d’être qualifié : les travaux publiés à EACL en mars 2026 créditent des équipes d’agents d’un gain de 4,3 fois sur quatorze vulnérabilités réelles, mais sur du logiciel, non sur des procédés physiques.
L’été des réseaux d’eau américains
La vague de juillet
Fin juillet, le FBI a reconnu que des intrus étaient parvenus jusqu’aux équipements de régies municipales d’eau dans une douzaine d’États au minimum, plusieurs ayant repris à la main la conduite de leurs installations. L’alerte au public du 30 juillet, cosignée avec l’EPA, recensait depuis le 27 des incidents ayant dégradé l’exploitation dans au moins sept États.
Les équipements visés n’étaient pas des Siemens mais des MicroLogix Allen-Bradley de Rockwell Automation, séries 1100 et 1400. Le mode opératoire déconcerte par sa rusticité : se connecter à un automate exposé, changer son adresse IP et son mot de passe, ce qui verrouille l’exploitant hors de son propre matériel. Chutes de pression, débordements et avis d’ébullition ont suivi. Début août, le périmètre atteignait douze États et plus de trente collectivités du seul Minnesota.
Nulle part l’eau distribuée n’a été déclarée contaminée à ce stade. Le reste du bilan suffit pourtant à jauger le pouvoir de nuisance : télégestion perdue, mots de passe réécrits par l’intrus, exploitants privés de l’accès à leur propre outil, sur des ouvrages qui alimentent en eau potable des dizaines de milliers d’habitants.
Une campagne déjà documentée au printemps
L’avis d’août n’ouvre pas le dossier. Le 7 avril 2026, la CISA décrivait une campagne attribuée à des acteurs affiliés à l’Iran contre des automates exposés ; sa mise à jour du 22 juillet l’a élargie à Schneider Electric et à Siemens, le S7-1200 nommément, et documenté une logique à contacts modifiée pour désactiver les arrêts d’urgence. Les acteurs y employaient le logiciel d’ingénierie des constructeurs.
Un parc fragmenté que rien n’oblige
La vulnérabilité du secteur n’est ni nouvelle ni imputable à l’IA. Les États-Unis comptent environ 148 000 systèmes publics d’eau potable, dont près de 50 000 community water systems qui approvisionnent les mêmes populations toute l’année. Plus de 90 % desservent moins de dix mille personnes, quand 8 % couvrent près de 80 % de la population : une poignée d’opérateurs industriels face à une multitude de petites régies.
L’argent et les bras manquent dans ces régies, dont beaucoup n’emploient personne à plein temps sur la sécurité informatique : c’est ce rapport de force qui rend l’outillage génératif attractif pour un attaquant lui-même peu doté. Le parc a pourtant été mesuré : en novembre 2024, l’inspection générale de l’EPA a balayé les réseaux exposés de 1 062 systèmes desservant 193 millions de personnes et classé 97 d’entre eux en vulnérabilité critique ou haute, pour 26,6 millions d’usagers.
L’absence d’obligation a une histoire judiciaire. En mars 2023, l’EPA avait demandé aux États d’évaluer la cybersécurité des systèmes OT lors des inspections sanitaires ; saisie par trois procureurs généraux et deux fédérations, la cour d’appel du huitième circuit a suspendu le texte en juillet et l’agence l’a retiré en octobre. Rien n’oblige depuis les services d’eau, quand l’électricité relève de normes sanctionnées jusqu’au million de dollars par jour.
Ce que les recommandations demandent réellement
Quatre consignes visent les propriétaires et exploitants de systèmes OT, qu’il s’agisse de S7 ou d’autres marques : tenir le parc à jour des correctifs publiés, couper autant que possible le lien direct avec Internet, durcir qui a le droit de se connecter et à quoi, instrumenter enfin le réseau pour voir passer l’anormal. Chacune recouvre un chantier.
Mettre à jour un parc qui ne se vend plus
Appliquer tous les correctifs n’a pas le même sens selon la génération. Siemens a arrêté la commercialisation du SIMATIC S7-300 au 1er octobre 2025, pièces détachées garanties jusqu’en 2033 : l’avis couvre des familles qui ne se vendent plus. La question posée n’est pas un correctif à installer un week-end, c’est un arbitrage de renouvellement d’actif à dix ans.
Détecter sans indicateur de compromission
Surveiller les réseaux se heurte à un obstacle plus retors. Faute d’indicateurs de compromission, la détection par signature est inopérante : le trafic est du S7comm bien formé, indiscernable d’une intervention d’ingénierie. Les signaux utiles sont comportementaux, un téléchargement hors fenêtre de maintenance, snap7 sur une machine non autorisée ; ils supposent un inventaire des postes légitimes et un registre des changements, gouvernance absente des petites régies.
La porte laissée à l’intégrateur
Reste le point que les agences soulignent : confier une télémaintenance à un prestataire ou à un intégrateur, c’est ouvrir une entrée de plus, d’autant plus périlleuse qu’elle est mal protégée et rarement journalisée. Le service d’assainissement d’Oloron-Sainte-Marie fut ainsi attaqué par le système de gestion des pompes de relevage, lors d’une maintenance confiée à une PME d’automatisme.
L’Europe devant le même problème, sur un autre calendrier
Le motif structurel dénoncé outre-Atlantique n’est pas une exception américaine. Le rapport SISPEA publié en juin 2026 porte sur 8 665 services d’eau potable couvrant 99 % de la population, et 13 071 communes organisaient encore un service d’eau ou d’assainissement en 2023. L’ANSSI a traité 46 événements de sécurité dans le secteur entre 2021 et 2024, dont 31 compromissions, en pointant des interfaces exposées sans authentification.
Le cadre juridique n’est pas au même point. Le projet de loi transposant NIS2, adopté par le Sénat le 12 mars 2025 et voté en commission spéciale à l’Assemblée le 10 septembre 2025, n’a pas été inscrit à la session extraordinaire de juillet 2026 ; son examen en séance est attendu à la rentrée. L’eau y figure parmi les secteurs hautement critiques : 15 000 à 18 000 entités seraient concernées, contre environ 500 sous NIS1.
Une échéance ne dépend d’aucun vote. Les obligations de signalement du Cyber Resilience Act entrent en application le 11 septembre 2026 : tout fabricant d’un produit numérique, automates compris, devra notifier une vulnérabilité activement exploitée sous 24 heures, un rapport complet sous 72 heures, un rapport final sous 14 jours, y compris pour des produits déjà en service. Savoir si le constructeur a signalé deviendra une question de droit.
Cinq agences publient donc un avertissement sans faille à corriger, contre un adversaire sans nom, sur un parc dont une partie n’est plus fabriquée, à destination d’exploitants que rien n’oblige à les écouter. L’énoncé paraît absurde tant qu’on ne voit pas ce qui est signalé : non pas une porte nouvellement ouverte, mais le nombre de gens désormais capables de la trouver.
L’agence qui signe voit ses moyens se réduire : le projet de budget fédéral 2026 prévoyait de ramener les effectifs de la CISA de 3 732 à 2 649 postes. Deux textes restent posés sans être tranchés, le Water Cyber Shield Act rendu public le 10 août par les sénateurs Adam Schiff et Amy Klobuchar, qui donnerait à l’EPA le pouvoir d’exiger la correction des vulnérabilités identifiées, et le Water Resources Development Act sorti de commission fin juillet. Adoptés, ils feraient passer l’eau du volontariat à l’obligation ; abandonnés, ils laisseraient l’avis au rang de recommandation.
L’arbitrage se joue entre des ordres de grandeur qui ne se comparent pas. Les besoins d’infrastructure en eau potable sont évalués à 625 milliards de dollars sur vingt ans, enveloppe déjà sous-couverte où la cybersécurité doit se financer ; en face, une journée d’interruption nationale coûterait 43,5 milliards de ventes perdues. Entre un besoin certain et un coût probable, les budgets publics tranchent rarement pour le second : c’est l’asymétrie que l’avis rend lisible.
Aller plus loin
La fragilité du S7 n’a rien d’une découverte de cet été, et le livre blanc Rogue7 présenté à Black Hat USA 2019 le démontre pièce par pièce : Eli Biham et Sara Bitan, du Technion, avec Avishai Wool et Uriel Malin de Tel-Aviv, rétro-conçoivent le protocole cryptographique de Siemens et bâtissent une station d’ingénierie pirate qui reprogramme un S7-1500 à distance.
Le socle empirique de la reconnaissance tient dans la page As Water Systems Face Cyberattacks, Georgia Tech Research Points to Solutions, mise en ligne deux semaines avant l’avis fédéral : elle restitue les travaux PLCHound et la formule de Saman Zonouz sur la maison visible dont les portes restent déverrouillées.
Pour qualifier ce que des agents savent réellement faire, l’article Teams of LLM Agents can Exploit Zero-Day Vulnerabilities fournit une mesure plutôt qu’une impression : architecture à planificateur et sous-agents, gain allant jusqu’à 4,3 fois sur quatorze vulnérabilités réelles, et un protocole assez décrit pour voir où s’arrête la généralisation.
L’état du parc américain se lit dans le rapport Cybersecurity Concerns Related to Drinking Water Systems de l’inspection générale de l’EPA, dont le balayage passif vaut mieux que toute estimation et qui relève que l’agence n’offre aux services d’eau aucun canal de signalement d’incident.
Le vide institutionnel est disséqué dans le rapport EPA Urgently Needs a Strategy to Address Cybersecurity Risks to Water and Wastewater Systems du GAO, qui décrit l’absence de stratégie nationale, la dépendance à l’adhésion volontaire et l’arbitrage permanent des exploitants en faveur de la qualité de l’eau.
Le diagnostic équivalent existe en français et reste méconnu : le rapport Secteur de l’eau, état de la menace informatique du CERT-FR détaille la typologie des attaquants et l’hétérogénéité d’un secteur partagé entre régies communales, syndicats intercommunaux et délégataires privés.
Comparer honnêtement la France aux États-Unis suppose des chiffres, et le rapport national de l’observatoire SISPEA les fournit service par service : unités de distribution, taux de couverture, communes encore organisatrices. La faiblesse décrite outre-Atlantique vaut pour le paysage hexagonal.
Le cadrage européen de l’industrialisation criminelle se trouve dans l’Internet Organised Crime Threat Assessment 2026 d’Europol, qui décrit une cybercriminalité autonome portée par des agents menant des opérations complètes sans supervision humaine.
L’échéance qui tombe trois semaines après cet épisode est détaillée sur la page Cyber Resilience Act, obligations de signalement de la Commission européenne, où figurent la plateforme de signalement unique, la cascade des délais et le périmètre exact des produits concernés.
Ce qui attend les services d’eau français est exposé sur la page La directive NIS 2 de l’ANSSI, qui sépare entités essentielles et entités importantes et ouvre sur le Référentiel Cyber France, publié en mars 2026, et ses vingt objectifs de sécurité.
Mis bout à bout, ces documents racontent une histoire moins spectaculaire que l’annonce dont ils partent. Le protocole était faible depuis toujours, l’exposition mesurée depuis deux ans, l’absence d’obligation documentée depuis trois, et la fragmentation du secteur est un choix d’organisation, pas un accident. Ce que l’intelligence artificielle ajoute, c’est la disparition du dernier filtre qui protégeait les petits opérateurs : le coût de l’attention d’un attaquant.