Eau & Eaux usées
Service public vital et infrastructure critique étendue sur des centaines de kilomètres : capter, potabiliser, distribuer, puis collecter et traiter les eaux usées. Le défi n'est pas la haute pression mais la supervision de milliers de sites distants — et la qualité sanitaire de l'eau, à chaque instant.
Les grandes familles
Captage & potabilisation
Captage, filtration, désinfection (chlore, UV, ozone), surveillance de la qualité en continu. Conformité à la directive eau potable.
Collecte & traitement (STEP)
Stations d'épuration : traitement biologique, boues, gestion des débordements pluviaux. Rejets contrôlés au milieu naturel.
Distribution & télécontrôle
Réservoirs, stations de pompage, postes de relevage répartis sur le territoire. RTU et télémétrie remontant vers un SCADA central.
Enjeux clés
- Qualité sanitaire — l'eau distribuée doit rester potable en permanence : surveillance en ligne (chlore, turbidité, pH), traçabilité, conformité à la directive eau potable (UE) 2020/2184.
- Supervision multi-sites — des milliers de sites distants pilotés par RTU et remontés en SCADA via DNP3 ou IEC 60870-5-104, sur réseaux radio, cellulaire ou fibre.
- Cybersécurité — infrastructure critique sous NIS2 ; cibles réelles (Maroochy, Oldsmar). L'accès distant et la télémétrie sont les points faibles.
- Énergie — le pompage est l'un des plus gros postes de consommation d'un service d'eau : variation de vitesse, optimisation des plages tarifaires.
- Débordements & pluvial — gérer les pics d'orage pour éviter les déversements d'eaux usées non traitées au milieu naturel.
Technologies clés
Normes & référentiels
Au-delà des normes d'automatisation ci-dessous, le secteur est encadré par la directive eau potable (UE) 2020/2184 et la directive sur les eaux résiduaires urbaines, et s'appuie sur les protocoles de télécontrôle DNP3 (IEEE 1815) et IEC 60870-5.
Acteurs majeurs
Exploitants & services
Veolia, SUEZ, Saur, American Water, Thames Water, Aguas de Barcelona.
Équipement & pompes
Xylem, Grundfos, KSB, Sulzer, Wilo, Evoqua.
Automatisation
Schneider Electric, Siemens, Rockwell, Emerson, ABB.
SCADA & télémétrie
AVEVA, Ignition (Inductive Automation), Trihedral VTScada, Lacroix Sofrel.
Incidents marquants
Le secteur de l'eau a fourni quelques-uns des cas de cybersécurité OT les plus cités, et une crise sanitaire devenue référence mondiale.
| Événement | Année | Lieu | Leçon |
|---|---|---|---|
| Maroochy Shire | 2000 | Australie | Un sous-traitant mécontent a, par radio, déversé des centaines de milliers de litres d'eaux usées. Premier cas célèbre d'attaque sur un SCADA — menace interne et radio non sécurisée. |
| Flint | 2014 | Michigan, USA | Changement de source d'eau sans contrôle anti-corrosion : relargage de plomb dans le réseau. Crise sanitaire majeure — la qualité prime sur l'économie. |
| Oldsmar | 2021 | Floride, USA | Accès distant à une usine de traitement : tentative d'élévation massive du dosage de soude, détectée et corrigée par l'opérateur. A alerté sur l'accès distant non maîtrisé. |