Les systèmes de contrôle industriel (ICS/SCADA) et les réseaux électriques intelligents (Smart Grid) constituent le système nerveux de nos infrastructures critiques : énergie, eau, transports, industries. Longtemps isolés du monde numérique, ces systèmes sont aujourd’hui connectés — et vulnérables. L’arrivée de l’intelligence artificielle comme outil d’attaque change radicalement la donne.

SCADA et Smart Grid : pourquoi sont-ils vulnérables ?

Des systèmes conçus avant l’ère cyber

Les protocoles industriels (Modbus, DNP3, IEC 61850, OPC UA) ont été conçus pour la fiabilité, pas pour la sécurité. Beaucoup fonctionnent sans authentification, sans chiffrement, et sur des réseaux de plus en plus convergents IT/OT. Les automates (PLC/RTU) tournent parfois sur des OS obsolètes impossibles à patcher.

La surface d’attaque des Smart Grids

Un Smart Grid moderne comprend des millions de points de connexion : compteurs communicants (Linky), capteurs IoT, sous-stations automatisées, systèmes de gestion de la demande. Chacun est un vecteur d’entrée potentiel. La distribution d’énergie, la gestion de l’eau et les systèmes de transport reposent sur cette infrastructure.

L’impact d’une compromission

Contrairement à une attaque IT classique, une attaque sur un système CPS (Cyber-Physical System) peut avoir des conséquences physiques immédiates :

• Blackout électrique affectant des millions de foyers
• Contamination d’eau potable par manipulation des dosages chimiques
• Déraillement de processus industriels avec risque d’explosion
• Perturbation de la chaîne logistique à l’échelle nationale

L’IA comme vecteur d’attaque sur les systèmes industriels

Reconnaissance automatisée des réseaux OT

L’IA peut scanner et cartographier un réseau industriel en quelques minutes, identifiant les automates, protocoles et versions vulnérables. Les outils comme Shodan, enrichis par du machine learning, permettent de repérer des systèmes SCADA exposés sur Internet à l’échelle mondiale.

Attaques furtives par apprentissage

Le vrai danger : des attaquants qui utilisent l’IA pour apprendre le comportement normal d’un système industriel pendant des semaines, puis injectent des commandes malveillantes qui restent dans les paramètres « normaux » — indétectables par les systèmes d’alerte classiques. C’est exactement ce qu’avait fait Stuxnet, mais en version automatisée et adaptative.

Manipulation des données de capteurs

L’IA peut générer de fausses données de capteurs suffisamment réalistes pour tromper les opérateurs et les systèmes SCADA. Pendant que les tableaux de bord affichent des valeurs normales, les processus physiques dérivent dangereusement.

Cas concrets

• Ukraine 2015-2016 : BlackEnergy/Industroyer cible le réseau électrique — premier blackout causé par une cyberattaque
• Oldsmar (Floride) 2021 : tentative de contamination de l’eau potable via accès SCADA distant
• Colonial Pipeline 2021 : ransomware paralyse le plus grand oléoduc américain
• Attaques Smart Grid 2024-2026 : campagnes APT ciblant les compteurs communicants et sous-stations en Europe

Stratégie de protection : le modèle Purdue revisité

1. Segmentation réseau stricte (IT/OT)

Implémenter une DMZ industrielle entre les réseaux IT et OT. Aucun flux direct entre le réseau bureautique et les automates. Les passerelles unidirectionnelles (data diodes) garantissent que les données ne circulent que dans un sens.

2. Monitoring OT spécialisé

Déployer des solutions de détection d’anomalies spécifiques aux protocoles industriels (Nozomi Networks, Claroty, Dragos). L’IA défensive analyse le trafic Modbus/DNP3 et détecte les commandes anormales en temps réel.

3. Inventaire et gestion des vulnérabilités OT

Cartographier chaque automate, firmware et protocole. Appliquer les correctifs quand c’est possible, isoler quand ça ne l’est pas. Les systèmes legacy non patchables doivent être protégés par des couches de sécurité compensatoires.

4. Plan de réponse aux incidents OT

Un plan distinct du plan IT, impliquant les ingénieurs process, les opérateurs terrain et l’équipe cyber. Des exercices de simulation (tabletop) réguliers incluant des scénarios d’attaque IA.

5. Conformité NIS2 et IEC 62443

La directive NIS2 classe explicitement l’énergie, l’eau et les transports comme secteurs essentiels. La norme IEC 62443 fournit le cadre de sécurité spécifique aux systèmes d’automatisation industrielle.

Connect 3S — Cybersécurité IT et OT, Valbonne Sophia Antipolis. Audit, formation Qualiopi, déploiement de solutions de sécurité industrielle.