La voie sécurisée vers l'eau numérique : concilier efficacité et cybersécurité

Les installations de traitement de l’eau sont le pilier invisible de la santé publique. Elles garantissent une eau potable sûre à des millions de personnes, traitent les eaux usées pour préserver la qualité de l’environnement et soutiennent tous les secteurs, des hôpitaux aux usines de production. En cas de panne de ces systèmes — que ce soit en raison du vieillissement des infrastructures, de catastrophes naturelles ou de cyberattaques — les conséquences se répercutent sur des communautés entières.

Ces dernières années, ces installations sont devenues la cible privilégiée d’acteurs étatiques, de groupes de ransomware et d’hacktivistes. Depuis 2024, les fournisseurs d’eau potable britanniques ont subi cinq cyberattaques. Aux États-Unis, un réseau d’eau du Texas a débordé à la suite d’une attaque attribuée à des hacktivistes russes. Dans tout le pays, des hackers chinois appartenant au groupe Volt Typhoon se sont infiltrés dans les infrastructures critiques américaines, notamment les réseaux de distribution d’eau.

Il ne s’agit pas d’incidents isolés. Les cyberattaques contre les services publics américains ont bondi de 70 % en 2024, et une enquête du Pacific Institute menée auprès de 350 entreprises américaines et britanniques du secteur de l’eau et de l’électricité a révélé que 60 % d’entre elles avaient été la cible de cyberattaques en 2024. Les infrastructures liées à l’eau sont devenues une cible de choix. Cette menace grandissante place les exploitants de réseaux d’eau face à un choix cornélien : ils ont impérativement besoin d'outils numériques pour gagner en efficacité et atteindre leurs objectifs de développement durable, mais ils redoutent que la digitalisation n’engendre des vulnérabilités.

Les jumeaux numériques apportent véritablement des solutions sans ouvrir intrinsèquement de porte dérobée aux acteurs malveillants. Ils permettent de prévoir la maintenance et d’identifier les pannes d’équipement avant qu’elles ne se produisent. Ils assurent une surveillance en temps réel pour offrir une visibilité sur les performances du réseau. Ils analysent les données afin d’optimiser le dosage des produits chimiques, de réduire la consommation d’énergie et de détecter les fuites qui représentent un gaspillage de millions de litres chaque année. Le marché de l’eau numérique est déjà en pleine croissance et devrait passer de 11,5 milliards USD en 2024 à 23,8 milliards d’ici 2033.

Les exploitants hésitent cependant parfois à mettre en œuvre cette technologie. Les gros titres faisant état de stations d'épuration piratées et de systèmes SCADA compromis donnent l'impression que les risques sont immédiats. De nombreuses installations choisissent délibérément de maintenir leurs systèmes hors ligne, préférant accepter des pertes d'efficacité opérationnelle plutôt que de s'exposer à un risque. La question qui se pose alors est la suivante : peut-on se moderniser sans créer de nouveaux vecteurs d’attaque ?

La sécurité comme principe fondamental

Ces dernières décennies, les professionnels ont pris l’habitude d’utiliser des ordinateurs portables et des appareils mobiles, de travailler à distance depuis leur domicile et d’accéder à de nombreux systèmes au cours de leur journée de travail. Le paysage opérationnel a évolué. Les services publics se numérisent et s’appuient de plus en plus sur les données. Avec un nombre croissant d'utilisateurs accédant aux systèmes internes, la notion de système SCADA « isolé physiquement » relève de plus en plus du mythe et non d'une stratégie de sécurité.

En effet, selon le rapport DBIR 2025 de Verizon, 60 % des violations de données confirmées impliquent un facteur humain, tel qu’une erreur, une manipulation ou un usage abusif. L'éventail des menaces permet aux acteurs malveillants de cibler les individus à une échelle sans précédent. Le rapport 2026 de CrowdStrike sur les menaces mondiales fait état d'une hausse de 89 % des attaques menées à l'aide de l'IA.

Nous ne pouvons pas empêcher les employés d’accéder aux systèmes, et la modernisation élargit déjà les vecteurs d’attaque. La réponse tient dans la sécurité dès la conception. Elle porte sur des solutions modernes garantissant que les utilisateurs ne puissent accéder qu’aux données et aux fonctions qui leur sont destinées.

L’offre digitale Hubgrade de Veolia, qui couvre les déchets, l’eau, l’énergie et d’autres solutions environnementales, démontre que l’optimisation et la sécurité ne sont pas des forces opposées : elles sont dès le départ indissociables.

Hubgrade Wastewater Plant Performance, l’une des solutions intégrées pour le traitement des eaux usées, illustre parfaitement cette approche. Cette solution, qui fait partie de l’offre complète de Veolia en matière de traitement de l’eau, respecte les normes de sécurité internationalement reconnues, notamment la norme ISO/IEC 27001 et les cadres de cybersécurité du NIST. Elle repose sur une architecture « zero trust », ce qui signifie que chaque demande d’accès est vérifiée, quelle qu’en soit la source. Les données transitent par des canaux cryptés, hébergés sur une infrastructure cloud redondante certifiée, conforme aux normes de sécurité conçues pour répondre aux exigences réglementaires internationales. La gestion continue des vulnérabilités, les audits de sécurité réguliers et la micro-segmentation constituent plusieurs niveaux de défense.

Les considérations de sécurité ont façonné l’architecture de Hubgrade dès l’origine, garantissant que les capacités d’optimisation fonctionnent sur une infrastructure conçue pour résister aux attaques. Elle permet aux exploitants de contrôler ce dont ils ont besoin et, grâce à son système de rôles et d’autorisations, elle remplace en toute sécurité tous les accès SCADA superflus. Avec Hubgrade, le personnel n’a plus besoin d’accéder à votre environnement SCADA le plus sensible. La limitation des accès est un principe fondamental pour réduire les vecteurs d’attaque dans les environnements de travail modernes.

Les avantages pour les exploitants

Cette solution offre aux exploitants des outils pratiques pour améliorer leurs opérations quotidiennes. Des tableaux de bord en temps réel suivent les indicateurs clés de performance sur plusieurs sites, alertant les équipes en cas d’anomalies avant qu’elles ne deviennent des problèmes. Des modèles d’IA déterminent l’aération et le dosage chimique optimaux en fonction de la qualité de l’eau à traiter, de la capacité biologique, des conditions météorologiques et des objectifs réglementaires, ce qui permet de réduire les coûts tout en garantissant la conformité et en minimisant l’impact environnemental.

Hubgrade s’intègre parfaitement aux technologies et services de traitement de Veolia, garantissant ainsi que l’optimisation digitale renforce son expertise éprouvée en traitement des eaux usées.

Les exploitants peuvent surveiller et ajuster les procédés de traitement à distance, ce qui réduit les déplacements vers les sites éloignés et la nécessité de visites en dehors des heures de travail, tout en conservant un contrôle opérationnel total. Hubgrade est un jumeau numérique qui automatise le traitement. Le système est configuré par les exploitants en fonction des performances de chaque installation, et s’appuie en permanence sur ce qui fonctionne en conditions réelles. Hubgrade complète votre système SCADA plutôt que de le remplacer. Il s’appuie sur le système SCADA existant pour contrôler la station, tout en mettant en œuvre une stratégie de « surveillance ». Cela permet aux opérateurs de définir des limites de sécurité critiques, grâce auxquelles le système SCADA peut automatiquement restreindre les données d'entrée de la solution, prendre le contrôle de l'exploitation ou alerter le personnel en cas de dépassement des limites opérationnelles. Il s'agit là d'un élément fondamental de notre architecture « zero trust ».

Ces fonctionnalités se traduisent par des résultats mesurables. À la station d’épuration de Køge-Egnens au Denmark, les systèmes de contrôle intelligents ont permis d'augmenter la capacité hydraulique de 35 à 60 % lors des épisodes pluvieux, tout en améliorant l'élimination de l'azote, évitant ainsi une extension coûteuse des bassins de décantation. Le Centre Hubgrade de Scottsdale, en Arizona, a aidé les installations à réduire leur consommation d'énergie jusqu'à 35 %, à optimiser la gestion des produits chimiques malgré les difficultés liées à la chaîne d'approvisionnement et à prolonger la durée de vie des équipements grâce à la surveillance prédictive.

Plus de 10 000 sites répartis dans 60 pays fonctionnent désormais grâce à l'offre élargie Hubgrade, qui traite les données provenant de milliers d'installations tout en respectant les protocoles de sécurité visant à protéger les infrastructures critiques.

Combler le déficit d’expertise

Les exploitants des services d'eau excellent dans le traitement de l'eau, mais pas dans la cybersécurité. La conception de Hubgrade tient compte de cette réalité. Les protocoles de cybersécurité et de sécurité opérationnelle s’exécutent en arrière-plan de manière transparente. La sécurité n'est plus une charge pour le responsable de l'installation ; il s'agit d'une norme intégrée à l'infrastructure et gérée par des spécialistes. Lorsque les exploitants accèdent aux tableaux de bord, ajustent les points de consigne ou examinent les alertes prédictives, la solution se charge de l’authentification et du chiffrement tout en enregistrant automatiquement chaque accès utilisateur et chaque modification des paramètres opérationnels. Les centres de surveillance à distance, gérés par des spécialistes de Veolia, peuvent à la fois fournir des conseils opérationnels et assurer une surveillance de la sécurité, en détectant les anomalies qui pourraient indiquer soit des problèmes d'équipement, soit des risques potentiels pour la sécurité.

Les installations de petite et moyenne taille n’ont pas les moyens de se doter d’équipes distinctes pour l’optimisation et la sécurité. Les dépenses en cybersécurité dans le secteur de l’eau devraient augmenter de 7,5 % par an jusqu’en 2033, mais de nombreux exploitants ont du mal à justifier des investissements dans des infrastructures de sécurité qui n’améliorent pas directement le traitement de l’eau.

Les solutions qui intègrent la sécurité directement dans les outils opérationnels permettent de résoudre ce problème. Les exploitants bénéficient ainsi des gains d’efficacité attendus sans avoir à gérer la complexité en matière de sécurité qui accompagne généralement la transformation digitale. Et cette intelligence numérique, lorsqu’elle est intégrée à une solution complète de traitement de l’eau, devient un véritable avantage concurrentiel pour les exploitants, synonyme de réduction des coûts et de tranquillité d’esprit pour les services publics.

Les services d’eau n’ont pas à choisir entre l’excellence opérationnelle et la résilience face aux attaques. Ils ont besoin de partenaires qui comprennent que, dans le domaine des infrastructures critiques, la sécurité n’est pas une simple fonctionnalité : c’est un principe fondamental.

L’expérience de Veolia en gestion de l'eau, des déchets et de l’énergie à l’échelle mondiale a façonné notre compréhension des exigences d’une optimisation sécurisée. Contactez nos experts pour découvrir comment Hubgrade peut soutenir vos opérations en vous apportant la sérénité que procure une sécurité intégrée à chaque niveau.