« Arme ancienne » : craintes françaises d'une attaque russe sur l'eau potable

Les médias français ont soulevé des questions sur la possibilité et la probabilité que la Russie recoure à une « ancienne arme de guerre » pour interrompre l'approvisionnement en eau potable des Français, rappelant un incident survenu en mars 2024.

À cette époque, des pirates informatiques pro-russes avaient affirmé avoir pris le contrôle d'un barrage français, avant qu'il ne s'avère qu'il ne s'agissait pas d'un barrage mais d'une petite centrale hydroélectrique à Corrandon, dans la région de la Marne, où ils avaient abaissé le niveau de l'eau de 20 centimètres, selon le journal Le Monde à l'époque.

Mais le magazine Chalons y voit désormais la preuve de la capacité de groupes liés au renseignement militaire russe à pénétrer les systèmes de contrôle industriel, se demandant : « Et si la cible n'était pas une minoterie mais une station alimentant toute une ville ? », surtout que les grandes entreprises sont relativement préparées, tandis que les petites communes restent le maillon faible.

Arme ancienne
Le magazine rappelle que l'eau est une ancienne arme de guerre. Les Ostrogoths, lors du célèbre siège de Rome entre 537 et 538 après J.-C., avaient coupé l'artère vitale de l'eau à la ville pour forcer sa capitulation, empêchant également le fonctionnement des moulins hydrauliques dont elle dépendait pour produire de la farine.

Selon Chalons, la Russie a utilisé cette méthode en Syrie puis en Ukraine, ses missiles ayant frappé des installations hydriques à Kryvyï Rih en septembre 2022. Le magazine estime que le premier front dans tout affrontement avec la Russie sera probablement numérique et qu'il est déjà ouvert.

Vulnérabilités enregistrées
L'Agence nationale de la sécurité des systèmes d'information (Anssi) a recensé jusqu'à fin 2024, 31 intrusions informatiques visant des entités du secteur de l'eau depuis 2021, dont 8 par rançongiciels. Ces logiciels malveillants prennent en otage des données ou des systèmes numériques, bloquant l'accès aux propriétaires et exigeant le paiement d'une somme d'argent (rançon) pour leur libération.

En avril 2024, une commune a perdu le contrôle à distance de sa production, mais a maintenu la distribution en mode limité, selon le magazine. Celui-ci précise que ces attaques sont pour la plupart des cybercrimes motivés par le profit, et non une campagne russe, mais elles révèlent des failles exploitables par les pirates du Kremlin.

Faiblesse dans la dispersion
Les entreprises Veolia, Suez et Saur, dominantes dans le secteur de la gestion de l'eau et de l'assainissement en France, fournissent environ 60 % de la population. À côté d'elles existent de nombreuses collectivités locales publiques, dont certains équipements sont anciens et rarement dotés d'un niveau avancé de cybersécurité.

Franck Galland, chercheur associé à la Fondation pour la recherche stratégique, déclare : « Le vrai danger réside dans les collectivités rurales, car leurs moyens sont faibles pour protéger leurs installations. »

Sabotage physique et drones
Moscou pourrait aussi frapper des ressources matérielles : sabotage de canalisations, désactivation de stations de pompage, ciblage d'usines, ainsi que le réseau électrique dont dépend une grande partie du traitement et de la distribution.

Galland craint le recours à des « idiots utiles » d'extrême droite ou d'extrême gauche pour exécuter des actes de sabotage.

Cependant, les installations les plus importantes sont bien protégées, avec des clôtures, des portes fermées, des caméras, des alarmes et des détecteurs d'intrusion reliés aux forces de l'ordre. La protection a augmenté depuis les attentats du 11 septembre 2001 et depuis la guerre en Ukraine en 2022. Mais les drones contournent ces barrières et constituent une nouvelle menace.

Et l'empoisonnement de l'eau ?
Les professionnels du secteur rassurent concernant l'empoisonnement : les canalisations sont équipées de capteurs qui surveillent en permanence plusieurs critères de qualité de l'eau, et la dilution réduit considérablement le risque d'une contamination massive.

Quant à la préparation et aux alternatives, les grandes entreprises sont classées « d'importance vitale », ce qui implique le respect de règles de sécurité spécifiques et la répétition régulière d'exercices avec les services de l'État.

Un responsable de la sécurité d'un grand groupe, en contact avec le renseignement, la police et la gendarmerie, affirme : « La clé est l'anticipation. » Des simulations ont lieu au siège de son entreprise presque chaque mois et incluent désormais le sabotage, le piratage et la désinformation simultanément, soit un scénario d'attaque hybride.

Si une installation tombe, il existe des solutions de repli : interconnexions pour contourner les équipements endommagés, réservoirs assurant temporairement la distribution, et plans de continuité permettant un fonctionnement à capacité réduite. Les grandes entreprises peuvent déployer des stations de traitement mobiles, comme lors de catastrophes naturelles à l'étranger.

En dernier recours, l'eau est transportée en bouteilles et en citernes, avec priorité aux hôpitaux et aux services essentiels. Le magazine conclut qu'« aucun réseau n'est imprenable », mais que les opérateurs ont appris à faire face aux surprises.