Quand l'IA écrit le code d'attaque : l'avis américain sur les automates industriels et le réveil québécois

Un script d'exploitation généré par intelligence artificielle (IA) est un programme d'attaque rédigé avec l'aide d'un assistant de codage, à partir de vulnérabilités connues et de bibliothèques ouvertes. Le 19 août 2026, cinq agences fédérales américaines ont confirmé que cette technique sert activement à cibler des automates programmables industriels dans l'eau potable, l'énergie et la fabrication. La gouvernance de l'IA bascule ainsi sur le terrain des infrastructures essentielles.

Que dit l'avis conjoint du 19 août 2026 ?

L'avis AA26-231A, intitulé « Defending Against an Active Threat to Siemens S7 Series PLCs », a été publié conjointement par la National Security Agency (NSA), la Cybersecurity and Infrastructure Security Agency (CISA), le Federal Bureau of Investigation (FBI), le Department of Energy (DOE) et l'Environmental Protection Agency (EPA).

Le constat central est technique et sobre. Des auteurs de menace mènent de la reconnaissance et du développement de capacités contre des automates Siemens de série S7 installés aux États-Unis, en s'appuyant sur des scripts d'exploitation générés par IA et déguisés en outils de surveillance légitimes. Ils utilisent des services d'analyse d'Internet pour repérer les automates exposés en ligne, ceux qui exécutent des logiciels périmés ou qui sont mal protégés.

Ce qui change n'est pas la vulnérabilité elle-même : le protocole S7comm et les bibliothèques d'automatisation ouvertes comme snap7 existaient déjà. C'est le coût d'entrée. La combinaison de failles documentées, de bibliothèques accessibles et d'un assistant de codage réduit le temps et l'expertise nécessaires pour passer du repérage à l'attaque fonctionnelle. Les secteurs nommés dans l'avis incluent l'eau et les eaux usées, l'énergie, la fabrication critique, la chimie et l'agroalimentaire. La couverture médiatique de l'avis a associé cette vague à une série d'intrusions visant une trentaine de petits réseaux d'eau du Minnesota à la fin de juillet 2026.

Pourquoi le Québec est directement concerné

Le 23 juillet 2026, vers 7 h 30, la station d'eau potable de la municipalité de Saint-Noël, dans le Bas-Saint-Laurent, a été piratée. Selon les reportages de La Presse et de Radio-Canada, le groupe prorusse Z Alliance a accédé à l'interface de commande, désactivé les alarmes de niveau d'eau et modifié le dosage de chlore, avant de publier une vidéo de dix minutes de son intrusion sur Telegram. L'installation dessert environ 350 personnes. La municipalité affirme que la santé et la sécurité du public n'ont jamais été compromises et que l'employé responsable est intervenu rapidement. La Sûreté du Québec a ouvert une enquête et le ministère de la Cybersécurité et du Numérique a été informé. Le même jour, une installation de la municipalité régionale de Halton, en Ontario, était visée.

Le fond du problème était déjà documenté. Dans son évaluation des cybermenaces visant les systèmes de gestion des eaux du Canada, mise à jour le 25 novembre 2025, le Centre canadien pour la cybersécurité estime qu'il est presque certain que des auteurs parrainés par un État ont déjà obtenu un accès à des systèmes canadiens de gestion des eaux. Le même document rappelle qu'un sondage mené en 2023 a révélé que près de la moitié des dispositifs de ce type recensés pouvaient être manipulés sans authentification préalable.

Le rapprochement des deux dossiers est simple à formuler : de petites municipalités québécoises exploitent des équipements de la même famille que ceux visés par l'avis américain, souvent sans équipe de sécurité dédiée. L'Union des municipalités du Québec (UMQ) chiffrait le 11 août 2026 à environ un million de dollars les pertes financières moyennes par municipalité touchée, et à 22 jours l'interruption de service moyenne à la suite d'un rançongiciel.

En quoi est-ce un enjeu de gouvernance de l'IA ?

Trois raisons font sortir ce dossier du seul champ de la cybersécurité.

D'abord, il documente une capacité offensive concrète de l'IA générative, là où les débats réglementaires portent surtout sur des risques anticipés des modèles de frontière. Ensuite, il déplace la charge de la preuve du côté des fournisseurs : les modèles à usage général présentant un risque systémique sont soumis, dans l'Union européenne, à des obligations d'évaluation et d'atténuation des risques (article 55 du règlement (UE) 2024/1689), et un usage documenté contre des infrastructures alimente directement ces évaluations. Enfin, il révèle une asymétrie d'encadrement au Québec : la Loi 25 oblige les organismes à déclarer à la Commission d'accès à l'information (CAI) les incidents de confidentialité touchant des renseignements personnels, mais une intrusion dans un automate de chloration ne met en jeu aucun renseignement personnel. Le signalement au Centre gouvernemental de cyberdéfense reste alors la voie principale, sans obligation municipale générale équivalente.

Cinq mesures applicables dès maintenant

1. Inventorier tous les automates programmables et vérifier lesquels sont joignables depuis Internet, directement ou par un accès à distance de fournisseur.
2. Supprimer l'exposition en ligne de ces équipements et cloisonner les réseaux de technologie opérationnelle par rapport aux réseaux bureautiques.
3. Remplacer les identifiants par défaut et activer les mécanismes d'authentification disponibles sur les équipements de série S7.
4. Surveiller les comportements anormaux du protocole S7comm et les accès effectués hors des plages horaires habituelles.
5. Documenter le recours à l'IA dans les analyses de risque de cybersécurité, du côté défensif comme du côté offensif.

Questions fréquentes

L'IA a-t-elle créé de nouvelles failles dans les automates ? Non. Les vulnérabilités visées sont connues et souvent anciennes. L'IA accélère la production de code exploitant ces failles et abaisse le niveau de compétence requis, ce qui augmente le volume et la vitesse des tentatives plutôt que leur nouveauté technique.

Le Canada a-t-il émis un avis équivalent ? Le Centre canadien pour la cybersécurité publie régulièrement des avis visant les produits Siemens et a diffusé en novembre 2025 une évaluation des cybermenaces contre les systèmes de gestion des eaux. Au 20 août 2026, aucun avis canadien reprenant spécifiquement le volet IA de l'avis américain n'avait été publié.

Les municipalités québécoises doivent-elles déclarer ce type d'incident ? La Loi 25 impose la déclaration des incidents de confidentialité mettant en cause des renseignements personnels. Une attaque visant un automate industriel n'entre pas nécessairement dans cette définition, ce qui rend la déclaration largement volontaire pour ce type d'événement.

Quel est le lien avec la réglementation européenne sur l'IA ? L'article 15 du règlement (UE) 2024/1689 impose des exigences d'exactitude, de robustesse et de cybersécurité aux systèmes à haut risque. L'article 55 oblige les fournisseurs de modèles à usage général présentant un risque systémique à évaluer et atténuer les risques, y compris les usages malveillants documentés.

Sources

• CISA, NSA, FBI, DOE et EPA, « Defending Against an Active Threat to Siemens S7 Series PLCs », avis AA26-231A, 19 août 2026 : https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-231a
• FBI IC3, version PDF de l'avis conjoint AA26-231A, 19 août 2026 : https://www.ic3.gov/CSA/2026/260819.pdf
• Centre canadien pour la cybersécurité, « Les cybermenaces visant les systèmes de gestion des eaux du Canada : évaluation et atténuation », mise à jour du 25 novembre 2025 : https://www.cyber.gc.ca/fr/orientation/cybermenaces-visant-systemes-gestion-eaux-canada-evaluation-attenuation
• Radio-Canada, « Québec et Ottawa enquêtent sur des cyberattaques contre des usines d'eau potable » : https://ici.radio-canada.ca/nouvelle/2273339/quebec-canada-enquetes-cyberattaques-eau-potable
• La Presse, « Une cyberattaque russe cible une station d'eau potable », 30 juillet 2026 : https://www.lapresse.ca/actualites/regional/2026-07-30/bas-saint-laurent/une-cyberattaque-russe-cible-une-station-d-eau-potable.php
• Union des municipalités du Québec, « Cybersécurité : protéger les services essentiels face à des menaces grandissantes », 11 août 2026 : https://umq.qc.ca/publication/cybersecurite-proteger-les-services-essentiels-face-a-des-menaces-grandissantes/
• EUR-Lex, règlement (UE) 2024/1689 sur l'intelligence artificielle : https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=OJ:L_202401689