Automates industriels : les États-Unis alertent sur des attaques assistées par IA
Cinq agences fédérales américaines ont publié le 19 août 2026 une alerte conjointe sur une campagne visant les automates Siemens de la série S7, ces boîtiers discrets qui pilotent pompes, vannes et chaînes de production. Fait nouveau : les assaillants s’appuient sur des assistants de codage dopés à l’intelligence artificielle pour fabriquer leurs outils d’intrusion. L’avertissement survient trois semaines après une série d’intrusions dans des services d’eau du Minnesota.
Ce que dit l’alerte américaine
Publié le 19 août 2026 sous la référence AA26-231A et intitulé Defending Against an Active Threat to Siemens S7 Series PLCs, l’avis est cosigné par cinq administrations : l’Agence nationale de sécurité (NSA), l’agence de cybersécurité et de sécurité des infrastructures (CISA), le Bureau fédéral d’enquête (FBI), le département de l’Énergie (DOE) et l’Agence de protection de l’environnement (EPA). Une telle coalition de signataires est en soi un signal : elle réunit le renseignement technique, la police judiciaire et les deux ministères qui supervisent respectivement l’électricité et l’eau.
L’avis décrit une activité en cours contre les automates Siemens des gammes S7-200, S7-300, S7-400, S7-1200 et S7-1500. Les attaquants repèrent leurs cibles au moyen de moteurs de recherche d’objets connectés parfaitement légaux — Censys et ZoomEye sont explicitement cités — puis dialoguent avec les équipements exposés via S7comm, le protocole propriétaire de Siemens, sur le port réseau 102. Les objectifs listés sont l’accès initial, la récupération d’identifiants et le déni de service. Les agences relèvent surtout une reconnaissance persistante : une cartographie méthodique qui, selon elles, prépare la capacité de nuire plus qu’elle ne l’exerce déjà.
Les secteurs concernés dépassent largement l’eau : industrie manufacturière critique, énergie, eau et assainissement, chimie, agroalimentaire, bâtiments commerciaux et base industrielle de défense. Parmi les indicateurs de compromission, l’avis signale la présence de la bibliothèque snap7.dll sur des postes qui ne sont pas des stations d’ingénierie autorisées. Les recommandations tiennent en quelques gestes, répétés depuis des années : inventorier les automates, appliquer les correctifs, couper tout accès direct depuis Internet, renforcer les contrôles d’accès et surveiller les échanges S7comm inhabituels. Le titre choisi par The Register résume la tonalité du document : le risque n’est pas théorique.
Un automate programmable, qu’est-ce que c’est ?
Un automate programmable industriel — programmable logic controller ou PLC en anglais — est un petit ordinateur durci, conçu pour exécuter en boucle et sans interruption une séquence d’ordres physiques : ouvrir une vanne quand un capteur de niveau franchit un seuil, arrêter une pompe en cas de surpression, doser un réactif. Sa mémoire contient une logique programmée, souvent écrite en « langage à contacts » (ladder logic), héritée graphiquement des schémas de relais électromécaniques. C’est ce programme que les scripts décrits par l’avis peuvent lire et écrire.
Ces équipements appartiennent au monde dit OT (operational technology), historiquement séparé de l’informatique de gestion. Ils ont été conçus pour des réseaux fermés, où l’on supposait que quiconque parlait le protocole était légitime : S7comm n’authentifie pas nativement son interlocuteur, et de nombreuses installations conservent les mots de passe d’usine. Cette hypothèse de départ tient tant que l’automate reste derrière une porte fermée. Elle s’effondre dès que l’équipement se retrouve joignable depuis Internet — situation fréquente, souvent involontaire, née d’un besoin de télémaintenance.
Ce que l’intelligence artificielle change, et ce qu’elle ne change pas
La nouveauté de l’alerte ne réside pas dans une faille inédite. Les bibliothèques open source utilisées, snap7.dll et sa déclinaison python-snap7, sont publiques et documentées depuis des années ; elles servent normalement aux intégrateurs pour dialoguer avec des automates Siemens. Ce que décrivent les agences, c’est l’emploi d’assistants de codage par IA pour assembler, à partir de ces briques et d’informations publiquement disponibles, des scripts Python sur mesure — et pour les déguiser en logiciels légitimes de supervision industrielle.
Autrement dit, l’IA n’agit pas ici comme un attaquant autonome : elle abaisse le coût d’entrée. Écrire un outil qui parle S7comm demandait auparavant une compétence rare, à la croisée de l’automatisme et du développement. Interrogé par Infosecurity Magazine, Benny Czarny, dirigeant de la société de sécurité OPSWAT, résume le mouvement en constatant que la barrière à l’attaque des systèmes industriels continue de s’abaisser, tout en rappelant que la priorité reste de cesser d’offrir aux attaquants un accès direct aux systèmes critiques. La technologie déplace le seuil de compétence ; elle ne crée pas la vulnérabilité, qui est d’abord un défaut d’architecture réseau.
Pourquoi les services d’eau sont en première ligne
L’alerte intervient après un épisode marquant. Fin juillet 2026, plus de trente réseaux d’eau municipaux du Minnesota ont été visés par une attaque coordonnée, rapporte Fortune. À Braham, commune d’environ 1 700 habitants, les intrus ont désactivé les commandes qui pilotaient le puits et la station de traitement, laissant la ville distribuer pendant quelques heures la seule eau stockée dans son château d’eau ; Plymouth, banlieue de Minneapolis d’environ 80 000 habitants, figure également parmi les collectivités touchées. Aucun impact sanitaire sur les habitants n’a été signalé. Selon TechCrunch, l’avis du 19 août mentionne des activités dans cinq États — Minnesota, Michigan, Arkansas, Géorgie et New Jersey — et les soupçons des enquêteurs se portent sur des opérateurs liés à l’Iran, sans attribution officielle à ce stade.
La vulnérabilité du secteur tient à sa structure : l’eau potable est distribuée par une multitude de petites régies qui exploitent des équipements coûteux à remplacer, avec des équipes techniques réduites et rarement spécialisées en sécurité informatique. En Europe, ces services relèvent du champ de la directive NIS 2 (règlement européen publié au Journal officiel de l’Union en décembre 2022), qui range l’eau potable et les eaux usées parmi les secteurs « hautement critiques ». En France, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) accompagne la transposition et a mis à disposition, le 17 mars 2026, un Référentiel Cyber France (ReCyF) destiné à traduire ces objectifs en mesures concrètes.
Pour comprendre
- Comment se conçoit la logique embarquée dans ces équipements : notre dossier sur la programmation d’automate.
- Ce que pilotent concrètement les automates visés : comment fonctionne une station d’épuration.
- Les notions de segmentation et d’isolement invoquées dans les recommandations : les principes des réseaux informatiques.
Sources
- CISA, NSA, FBI, DOE, EPA — « Defending Against an Active Threat to Siemens S7 Series PLCs » (avis conjoint AA26-231A, 19 août 2026)
- The Register — « « Not a theoretical risk, » feds warn as attackers use AI-made code to hack critical infrastructure controllers » (19 août 2026)
- TechCrunch — « US says hackers are targeting vulnerable water systems with the help of AI » (20 août 2026)
- Infosecurity Magazine — « ICS Operators Warned of AI-Driven Attacks on Siemens PLCs » (20 août 2026)
- BleepingComputer — « US warns of AI-powered attacks on Siemens PLCs in critical infrastructure » (19 août 2026)
- Fortune — « Iran-style hackers shut down a Minnesota town’s water plant. Only the water tower saved it » (31 juillet 2026)
- ANSSI — La directive NIS 2 (cyber.gouv.fr)
Rédaction Savoir.fr
vous devez être connecter pour déposer un commentaire connecter