Résumé
La loi « Water Cyber Shield Act », présentée en août 2026, propose, si elle est adoptée, de rendre obligatoires les évaluations des risques liés à la cybersécurité et le signalement des incidents pour les services des eaux américains, tout en allouant 300 millions de dollars par an pour financer les mises à niveau. La principale vulnérabilité ne réside pas dans la réglementation, mais dans les équipements OT obsolètes qui font fonctionner la plupart des réseaux d’adduction d’eau. Ceux-ci manquent en effet de visibilité, d’accès à distance sécurisé et de solution de secours en cas de défaillance du réseau principal. La gamme de solutions de gestion d’infrastructure de Digi comble ces trois lacunes sans nécessiter le remplacement des équipements existants, et la documentation de conformité dont les services publics auront besoin pour les évaluations de l’EPA, de la CISA et du NIST est intégrée au flux de travail dès le premier jour.
Les cyberattaques visant les infrastructures hydrauliques ne constituent plus un risque théorique ; elles sont désormais une réalité. Des incidents coordonnés ont touché les réseaux d'approvisionnement en eau de plusieurs dizaines de communes dans plus d'une douzaine d'États américains, et les législateurs fédéraux agissent rapidement. Le
Loi sur la protection cybernétique des ressources en eau, présentée en août 2026, prévoit une enveloppe annuelle de 300 millions de dollars pour aider les services publics à financer la modernisation de leur cybersécurité et, si elle est adoptée, imposerait la réalisation d'évaluations des risques et la déclaration des incidents pour les réseaux d'eau et d'assainissement à l'échelle nationale.
Il s'agit là d'un véritable tournant pour le secteur de l'eau. Mais le défi auquel sont confrontés la plupart des services publics n'est pas un manque de politiques, mais un déficit en matière d'infrastructures. On ne peut ni protéger, ni contrôler, ni réagir aux incidents sur des réseaux que l'on ne peut ni voir ni atteindre.
Pour les milliers de services des eaux qui utilisent encore des équipements de technologie opérationnelle (OT) obsolètes, cet écart est en train de se réduire.
Un automate programmable (PLC) vieux de 20 ou 30 ans n'est pas pour autant un équipement défectueux simplement parce qu'il est ancien. Remplacer des équipements opérationnels (OT) qui fonctionnent n'est pas toujours pratique ni la bonne décision d'un point de vue technique. L'objectif ici n'est pas le remplacement, mais d'apporter une connectivité moderne, un contrôle d'accès et une meilleure visibilité à l'infrastructure qui assure déjà le bon fonctionnement de vos opérations.
La vulnérabilité se situe au niveau de la couche OT
La plupart des cyberattaques visant les réseaux d'adduction d'eau ciblent les technologies opérationnelles : automates programmables (PLC), unités de télécommande (RTU), systèmes SCADA, commandes de pompes, équipements de dosage de produits chimiques. Ce sont ces dispositifs qui assurent le fonctionnement même du réseau d'adduction d'eau. La plupart ont été conçus il y a plusieurs décennies sans aucune considération pour la sécurité réseau, et communiquent via des protocoles série qui n'ont jamais été destinés à se connecter à Internet.
Mais avec la convergence des réseaux informatiques (IT) et opérationnels (OT), ces appareils sont désormais accessibles depuis l'extérieur. En l'absence de chiffrement, d'authentification ou de gestion centralisée, ils constituent souvent le point d'entrée le plus facile pour un pirate.
L'obligation d'évaluation des risques prévue par la législation met en lumière des questions dont l'urgence nouvelle tient à l'évolution du paysage des menaces, et non aux services publics eux-mêmes. Les infrastructures conçues et construites plusieurs décennies avant l'apparition des exigences actuelles en matière de connectivité ne pouvaient pas prévoir où mènerait la convergence entre les technologies de l'information (TI) et les technologies opérationnelles (TO) :
- Quels appareils sont connectés à votre réseau ?
- Qui peut les contacter ?
- Que se passe-t-il lorsque le réseau principal tombe en panne en plein incident ?
Pour répondre à ces questions, il faut un type d'investissement dans les infrastructures différent de celui dont parlent la plupart des fournisseurs de solutions de cybersécurité.
Conception de l'architecture de sécurité
L'architecture de connectivité et de gestion revêt autant d'importance que le matériel. Pour les environnements OT, les principes clés sont les suivants : segmentation du réseau afin d'isoler l'OT de l'IT et d'Internet ; accès à distance contrôlé avec authentification multifactorielle (MFA) et autorisations basées sur les rôles, plutôt que des tunnels VPN ouverts ; réduction au minimum de l'exposition directe des appareils de terrain à Internet ; authentification à chaque couche d'accès ; et maintien d'un chemin de gestion indépendant qui ne repose pas sur la disponibilité du réseau principal. Les produits décrits ici sont des outils permettant de mettre en œuvre ces principes, et ne remplacent en aucun cas les choix architecturaux.
La visibilité commence au niveau de la couche série
La plupart des équipements de terrain utilisés par les services des eaux communiquent via des interfaces série. Les débitmètres, les capteurs de pression, les analyseurs chimiques, les unités de télémesure (RTU) et les anciens automates programmables (PLC) utilisent tous les protocoles RS-232 ou RS-485. Cela ne pose pas de problème en soi, mais cela en devient un lorsque ces appareils sont connectés à des réseaux IP sans contrôles d’accès adéquats, ou lorsqu’ils sont gérés par des PC et des adaptateurs locaux improvisés que personne ne surveille ni ne met à jour.
La gamme Digi Connect EZ permet de centraliser la gestion, de manière cryptée et authentifiée, de ces appareils sans avoir à remplacer aucun équipement ni à refaire le câblage. Les opérateurs surveillent, configurent et dépannent les appareils connectés en série à partir d’un portail unique, grâce à un contrôle d’accès basé sur les rôles, des connexions cryptées et des mises à jour automatiques du micrologiciel sur l’ensemble d’un parc distribué. Pas de remplacement complet. Pas besoin de refaire le câblage existant sur site. Simplement une visibilité et un contrôle dont vous ne disposiez pas auparavant.
Pour les services publics qui gèrent des dizaines, voire des centaines de sites distants, la visibilité centralisée n'est pas un simple atout. C'est la base indispensable à toute stratégie de conformité. En savoir plus.
Accès hors bande : la couche de réponse aux incidents dont vous avez besoin avant même qu'un incident ne se produise
La plupart des équipes de sécurité des services d'eau disposent de plans d'intervention et de reprise après sinistre ; plusieurs d'entre elles y sont d'ailleurs tenues par la réglementation fédérale. Le problème ne réside pas dans la planification, mais dans le maintien d'un accès indépendant aux ressources distantes lorsque c'est le réseau principal lui-même qui est indisponible. Si le réseau est à l'origine du problème, il est impossible de l'utiliser pour diagnostiquer ou résoudre ce dernier.
La plupart des sites de terrain des services d'eau ne sont pas des centres de données. Une station de relevage ne dispose pas de rack. La gestion hors bande sur le terrain nécessite des équipements adaptés à cet environnement.
Digi Connect EZ est déjà déployé en périphérie. Il s’agit du dispositif qui assure la terminaison de la console série sur l’automate programmable, le contrôleur de pompe ou le RTU. Lorsque vous y ajoutez un modem cellulaire CORE, ce même dispositif offre une voie cellulaire indépendante accessible via Digi Remote Manager ou votre propre réseau privé, totalement indépendante de la connexion Ethernet principale. En cas de défaillance de la liaison principale, le Digi Connect EZ est déjà connecté à l’équipement que vous devez atteindre ; vous bénéficiez ainsi non seulement d’un accès réseau hors bande, mais aussi d’un accès direct à la console série CLI de l’appareil de terrain lui-même via le réseau cellulaire. Vous pouvez ainsi évaluer, diagnostiquer et envoyer des commandes sans avoir à dépêcher un technicien.
Digi SureLink automatise la bascule de secours. En cas de coupure de la liaison principale, SureLink bascule automatiquement vers le réseau cellulaire. Lorsque la connexion Ethernet est rétablie, le système revient automatiquement à la liaison d'origine. La gestion et la surveillance se poursuivent pendant toute la durée de la panne, sans nécessiter d'intervention manuelle. C'est là la résilience opérationnelle que ces sites peuvent réellement mettre en œuvre.
Pour les sites centraux ou de regroupement, tels qu'une station d'épuration, une salle d'exploitation réseau ou un pôle régional, le Digi Connect IT 16/48 est la solution idéale : un serveur de console monté en rack doté de 16 ou 48 ports série permettant de gérer les équipements informatiques et opérationnels (OT) regroupés sur ces sites.
Pour les services publics désormais soumis à l’obligation de signalement des incidents, la rapidité d’intervention revêt une double importance : sur le plan opérationnel et sur le plan administratif. Plus vous êtes en mesure de détecter et de maîtriser rapidement un incident, plus la documentation que vous pourrez fournir aux autorités de régulation lorsqu’elles vous la demanderont sera de qualité.
Moins d'interventions d'urgence sur site. Une réactivité accrue. Une meilleure documentation. Voilà ce qu'apporte la gestion OOB. En savoir plus.
Télémétrie au niveau du terrain : savoir ce qui se passe avant que cela ne devienne une crise
Pour les sites centraux ou de regroupement, tels qu’une station d’épuration, une salle d’exploitation réseau ou un centre régional, le Digi Connect IT 16/48 est la solution idéale : un serveur de console monté en rack doté de 16 ou 48 ports série permettant de gérer les équipements informatiques et opérationnels (OT) regroupés sur ces sites.
L'accent mis par la loi sur les évaluations des risques reflète une vérité fondamentale : on ne peut pas gérer ce qu'on ne peut pas mesurer. Les équipements tels que les stations de pompage, les stations de relevage, les nœuds de distribution décentralisés et les réservoirs de stockage fonctionnent généralement sans personnel, et les anomalies peuvent passer inaperçues pendant des heures, voire des jours.
Le Digi Connect Sensor XRT-M est un module de télémétrie à distance robuste et alimenté par batterie, spécialement conçu pour ce type d'environnements. Il se connecte à des capteurs de pression, des débitmètres, des instruments de mesure de la qualité de l'eau et d'autres appareils de terrain via des interfaces analogiques (4-20 mA, 0-10 V), numériques et Modbus, et transmet les données via les réseaux cellulaires LTE-M/NB-IoT , directement vers les tableaux de bord Digi Axess ou vers votre plateforme SCADA existante via MQTT.
L'autonomie de la batterie est d'environ cinq ans, à raison de deux lectures et transmissions par jour. Le boîtier NEMA certifié IP68 permet un déploiement en extérieur et en souterrain. La mise en place prend moins de 10 minutes. Et comme il fonctionne sur le réseau mobile plutôt que sur votre réseau OT, vous bénéficiez d'un niveau de visibilité qui ne dépend pas du bon fonctionnement de ce dernier, ce qui est justement essentiel en cas de problème.
Gestion du cycle de vie et documentation relative à la conformité
Voici un enjeu qui ne retient pas suffisamment l'attention : la documentation. Les évaluations des risques nécessitent de connaître l'état actuel de chaque appareil de votre réseau. La mise à jour du micrologiciel est essentielle. Les journaux d'accès sont essentiels. Les registres des incidents de sécurité sont essentiels. Et lorsqu'une autorité de régulation vous le demande, vous devez fournir ces informations rapidement.
Digi Remote Manager (DRM) est la plateforme de gestion dans le cloud qui permet de coordonner l'ensemble de ces éléments. DRM vous permet d'automatiser les mises à jour du micrologiciel sur des appareils individuels ou sur des parcs entiers, de générer des rapports détaillés sur l'état et la connectivité des appareils, de créer des alertes en temps réel pour des conditions spécifiques, et de conserver un historique vérifiable de chaque modification de configuration et de chaque événement d'accès.
DRM fonctionne dans un environnement cloud de niveau professionnel conforme aux normes SOC 1, SOC 2 et SOC 3, et prend en charge les référentiels NIST, ISO 27002 et HIPAA. Pour les services publics évoluant dans des environnements isolés physiquement (air-gapped) ou fortement réglementés, Digi On-Prem Manager offre les mêmes fonctionnalités, hébergées entièrement au sein de votre propre infrastructure ; en d'autres termes, aucune donnée ne quitte votre réseau.
Le service Digi LifeCycle Assurance (LCA) apporte une dimension supplémentaire. LCA offre une assistance continue assurée par des experts, un accès 24 h/24 et 7 j/7 à l'équipe technique de Digi, ainsi qu'une gestion proactive des appareils sur l'ensemble de votre infrastructure connectée. Chaque appareil Digi est livré avec une garantie matérielle de 5 ans ; LCA est un abonnement distinct qui ajoute à cette base une assistance gérée et une réactivité accrue.
La pile d'infrastructures numériques pour les services des eaux
Les produits Digi Infrastructure Management ne constituent pas un ensemble d'outils autonomes. Ils sont conçus pour fonctionner ensemble au sein d'une architecture unifiée de gestion des systèmes opérationnels (OT).
| Couche |
Produit |
Ce qu'il apporte |
| Télémétrie sur le terrain |
Capteur Digi Connect XRT-M |
Surveillance de la pression, du débit et de la qualité de l'eau via une connexion mobile sur des sites isolés |
| Intégration des ports série et du système SCADA |
Digi Connect EZ 8/16/32 |
Gestion centralisée et cryptée des périphériques série existants |
| Accès hors bande — sites sur le terrain |
Digi Connect EZ (avec modem cellulaire CORE) |
Liaison cellulaire indépendante + accès direct par console série aux appareils de terrain ; basculement automatique SureLink |
| Accès hors bande — sites centraux/d'agrégation |
Digi Connect IT 16/48 |
Serveur de console monté en rack destiné aux stations d'épuration, aux salles d'exploitation réseau et aux centres régionaux |
| Gestion centralisée |
Digi Remote Manager |
Cycle de vie du micrologiciel, contrôle d'accès, pistes d'audit, alertes en temps réel |
| Assurance continue |
Assurance Digi LifeCycle |
Assistance d'experts 24 h/24, 7 j/7, gestion proactive, sécurité à jour |
Votre équipe opérationnelle travaille depuis un seul et même endroit, et non depuis cinq. C'est un atout majeur lorsque vous gérez des dizaines de sites distants et que vous devez agir rapidement.
Une voie pratique pour aller de l'avant
Les directives fédérales et les cycles de financement créent un sentiment d'urgence, mais ils ouvrent également de réelles perspectives. L'autorisation annuelle de 300 millions de dollars prévue par la loi « Water Cyber Shield Act » au titre des fonds renouvelables des États signifie que les services publics qui agissent dès maintenant seront mieux placés pour accéder à des subventions et à des prêts destinés précisément à ce type de modernisation des infrastructures.
Il n’est pas nécessaire de procéder à une refonte complète de votre infrastructure pour commencer. Centralisez la gestion de vos équipements OT connectés en série. Mettez en place une voie d’accès hors bande indépendante. Déployez des systèmes de télémétrie sur le terrain dans vos sites distants les plus exposés aux risques. Cette combinaison permet de combler les trois lacunes les plus fréquemment relevées par les autorités de régulation et les auditeurs de la CISA : absence de visibilité, absence d’accès à distance sécurisé et absence de capacité de réponse aux incidents en cas de défaillance du réseau principal.
Depuis des décennies, Digi développe des solutions de gestion des infrastructures destinées aux services publics, aux fournisseurs d'énergie et aux opérateurs d'infrastructures critiques, en associant du matériel de qualité industrielle à une plateforme de gestion de pointe. De plus, la documentation de conformité dont votre équipe aura besoin pour les évaluations de l'EPA, de la CISA et du NIST est intégrée au flux de travail, et non ajoutée a posteriori.
Foire aux questions sur la loi « Water Cyber Shield Act » et la gestion des infrastructures
Quelles obligations la loi « Water Cyber Shield Act » impose-t-elle aux services des eaux ?
Tel qu’il a été présenté, le projet de loi imposerait des évaluations des risques liés à la cybersécurité pour les grands réseaux d’approvisionnement en eau et étendrait l’obligation de signalement des incidents aux installations appartenant aux États et aux collectivités locales. Il autorise également l’octroi de 300 millions de dollars par an par le biais des fonds renouvelables d’État pour l’eau potable et l’assainissement, afin d’aider les services publics à financer la mise à niveau de leurs systèmes de sécurité. Les exigences devraient s’aligner sur les cadres définis par l’EPA, la CISA et le NIST. Important : veuillez vérifier l’état d’avancement actuel du projet de loi avant de vous référer à des délais de mise en conformité spécifiques.
Mon service public utilise encore des équipements série obsolètes. Dois-je les remplacer pour me conformer aux nouvelles exigences de sécurité ?
Non, et c’est là une distinction importante. Les équipements série existants, tels que les automates programmables (PLC), les unités de télémesure (RTU) et les débitmètres, n’ont pas besoin d’être remplacés. La gamme Digi Connect EZ permet de centraliser la gestion, de manière cryptée et authentifiée, des équipements série existants via votre réseau IP, sans avoir à modifier les connexions série existantes ni à toucher au câblage sur site. Vous modernisez ainsi votre dispositif de sécurité tout en préservant votre investissement dans les équipements existants.
Pourquoi la gestion hors bande (OOB) est-elle importante pour la gestion des incidents ?
La gestion hors bande vous offre un chemin distinct et indépendant pour accéder aux équipements d’infrastructure critiques lorsque votre réseau principal est indisponible — c’est précisément à ce moment-là que les canaux habituels tombent en panne. Sur les sites de terrain tels que les stations de relevage et les stations de pompage, le Digi Connect EZ équipé d’un modem cellulaire CORE fournit ce chemin indépendant : l’appareil est déjà connecté à la console série de votre API ou de votre RTU ; l’accès via le réseau cellulaire permet donc à votre équipe d’émettre des commandes, et pas seulement d’effectuer un test de connectivité. SureLink gère automatiquement la bascule de secours. Sur les sites centraux ou d’agrégation, le Digi Connect IT 16/48 offre un accès via un serveur de console monté en rack aux équipements informatiques et opérationnels (IT et OT) qui y sont concentrés.
Comment « Digi Remote Manager » facilite-t-il la gestion de la documentation relative à la conformité ?
Digi Remote Manager Il conserve un historique vérifiable des modifications de configuration, des mises à jour du micrologiciel, des événements d'accès et de l'état de santé des appareils sur l'ensemble de votre infrastructure connectée. Il prend en charge les référentiels NIST, ISO 27002 et HIPAA, et fonctionne dans un environnement cloud conforme aux normes SOC 1, SOC 2 et SOC 3. Pour les services publics qui ne peuvent pas transmettre de données en dehors de leur propre réseau, Digi On-Prem Manager offre les mêmes fonctionnalités, hébergées entièrement au sein de votre infrastructure privée.
Quelle est la différence entre la garantie matérielle de 5 ans de Digi et le programme « Digi LifeCycle Assurance » ?
Il s'agit de deux offres distinctes. La garantie matérielle de 5 ans couvre l'appareil physique et est incluse sans frais supplémentaires avec chaque produit Digi. Digi LifeCycle Assurance (LCA) est un abonnement distinct qui ajoute, en plus de la garantie matérielle, une assistance technique spécialisée disponible 24 h/24 et 7 j/7, une gestion proactive des appareils et une réponse accélérée. LCA est particulièrement utile pour les services publics disposant d'un personnel informatique/OT interne limité ou soumis à des exigences strictes en matière de disponibilité.
Le capteur Digi Connect XRT-M peut-il se connecter à ma plateforme SCADA existante ?
Oui. Le capteur Digi Connect XRT-M prend en charge le protocole MQTT en natif, ce qui lui permet de publier des données directement vers n'importe quel courtier MQTT ou plateforme SCADA compatible. Il prend également en charge les protocoles Modbus RTU et ASCII et se connecte à jusqu'à quatre capteurs simultanément via des interfaces analogiques (4-20 mA, 0-10 V) et numériques. Les données sont transmises à Digi Axess pour être intégrées aux tableaux de bord et aux alertes intégrés, ou vers votre système SCADA ou d'entreprise existant ; aucun intergiciel n'est nécessaire.
En combien de temps le capteur Digi Connect XRT-M peut-il être mis en service dans une station de pompage isolée ou sur un site de terrain ?
La mise en service du capteur Digi Connect XRT-M prend moins de 10 minutes. L’appareil est livré avec des configurations préchargées et se configure via l’application mobile Digi Axess (iOS et Android). Son boîtier NEMA, certifié IP68, permet une installation en extérieur et souterraine, et sa double batterie de 12 Ah assure environ cinq ans d’autonomie à raison de deux relevés et transmissions par jour. Aucune infrastructure d’alimentation externe n’est nécessaire sur les sites distants.
Existe-t-il des financements fédéraux permettant de couvrir le coût des mises à niveau de sécurité des réseaux OT ?
La loi « Water Cyber Shield Act », telle qu’elle a été présentée, autoriserait le déblocage de 300 millions de dollars par an par le biais des fonds renouvelables des États, dans le but spécifique d’aider les services publics à financer la modernisation de leur cybersécurité. Suivez l’évolution de ce projet de loi et renseignez-vous auprès des gestionnaires du fonds renouvelable de votre État pour connaître les conditions d’éligibilité. Digi peut fournir des documents relatifs aux spécifications des produits, aux certifications de sécurité et aux capacités de gestion afin d’étayer les demandes de subventions et de financement.
Quels sont les services proposés par Digi Axess en plus de la collecte de données de base ?
Digi Axess est la plateforme de surveillance opérationnelle conçue pour les appareils de terrain Digi. Elle offre des tableaux de bord configurables, des alertes de dépassement de seuil en temps réel, la consultation des données historiques et la configuration à distance des appareils, le tout accessible via un navigateur Web ou une application mobile. Pour les services des eaux, cela signifie que les opérateurs d'un site central peuvent surveiller à distance les stations de pompage, les stations de relevage et les sites de distribution à partir d'un seul écran, sans avoir à mettre en place une intégration SCADA sur mesure. Lorsque les autorités de régulation demandent des justificatifs concernant des anomalies ou les mesures prises en réponse, l'historique des événements d'Axess fournit une piste d'audit prête à l'emploi.
Prêt à évaluer votre infrastructure OT au regard des nouvelles exigences fédérales ? Contactez dès aujourd'hui un spécialiste en infrastructure chez Digi.