Sécurisez chaque usine de traitement et station de pompage. L'eau continue de couler.
Cybersécurité OT pour l'eau et l'assainissement
Contrôlez qui accède à chaque automate, pompe et serveur SCADA. Rien à installer sur les machines, aucune coupure.
Dernière mise à jour :
La cybersécurité de l'eau et de l'assainissement protège contre les accès non autorisés les serveurs SCADA, les automates et les sites distants qui traitent et acheminent l'eau. Aux États-Unis, tout réseau d'eau communautaire desservant plus de 3 300 personnes doit couvrir ses systèmes informatiques et automatisés dans une évaluation des risques et de la résilience, au titre de la section 1433 du Safe Drinking Water Act, et l'EPA contrôle son application.
Commencez par l'accès distant. Recensez tous les moyens par lesquels vos équipes et vos prestataires atteignent l'usine depuis l'extérieur, puis placez chaque automate derrière une passerelle qui vérifie qui se connecte et enregistre chaque session.
Quelles règles de cybersécurité s'appliquent aux services d'eau ?
Aux États-Unis, la règle fédérale vient du Safe Drinking Water Act. L'État de New York ajoute ses propres règles pour l'eau potable et l'assainissement. Les dates fédérales sont celles de l'EPA.
| Obligation | Qui est concerné | Échéance |
|---|---|---|
| Évaluation des risques et de la résilience (« Risk and Resilience Assessment »), SDWA section 1433 (AWIA). Elle doit couvrir les systèmes électroniques, informatiques et automatisés. | Réseaux d'eau communautaires desservant plus de 3 300 personnes. | Cycle en cours : 31 mars 2025 (100 000 personnes ou plus), 31 décembre 2025 (de 50 000 à 99 999), 30 juin 2026 (de 3 301 à 49 999). Révision au moins tous les cinq ans. |
| Plan d'intervention d'urgence (« Emergency Response Plan »), SDWA section 1433. Il doit inclure des stratégies de cybersécurité. | Réseaux d'eau communautaires desservant plus de 3 300 personnes. | Cycle en cours : 30 septembre 2025, 30 juin 2026 et 31 décembre 2026, selon les mêmes tranches de taille. |
| Alerte de l'EPA sur l'application de la loi en matière de cybersécurité de l'eau potable (mai 2024). | Réseaux d'eau communautaires desservant plus de 3 300 personnes. | En vigueur. L'EPA a constaté que plus de 70 % des réseaux inspectés depuis septembre 2023 ne respectaient pas les exigences de base de la section 1433. |
| Règles du DOH de New York, 10 NYCRR Part 5, Appendix 5-E, pour l'eau potable. | Réseaux d'eau communautaires de l'État de New York desservant plus de 3 300 personnes. Contrôles supplémentaires au-delà de 50 000. | Le signalement des incidents au DOH sous 24 heures s'applique déjà. Les autres contrôles s'appliquent à partir du 1er janvier 2027. |
| Règles du DEC de New York pour l'assainissement. | Systèmes d'assainissement de l'État de New York soumis à un permis du DEC. | Le signalement des incidents au DEC s'applique déjà (par téléphone sous 24 heures, par écrit sous 30 jours). Le plan de réponse et les contrôles de cybersécurité sont exigés au 11 mars 2027. |
Une aide fédérale gratuite. L'EPA propose des évaluations de cybersécurité et une assistance technique gratuites sur epa.gov/cyberwater. La CISA propose un scan de vulnérabilités gratuit pour les services d'eau sur cisa.gov/water. Les exploitants new-yorkais peuvent suivre le guide de terrain sur la cybersécurité de l'eau à New York (en anglais).
Protéger l'eau, sans aucune coupure.
Access Gate se branche sur votre réseau existant. Le traitement continue.
Voir chaque machine.
Repérez chaque machine des usines de traitement, stations de pompage, postes de relevage et châteaux d'eau.
Contrôler qui accède à quoi.
Tenez le trafic bureautique à l'écart du contrôle-commande. Sans modifier les VLAN.
Accéder à chaque machine, en sécurité.
Exploitants et fournisseurs se connectent avec le MFA. Chaque session est limitée et journalisée.
Prouver chaque audit.
Chaque connexion est journalisée. Exportez les preuves que demandent vos auditeurs et régulateurs.
La confiance des utilities et opérateurs d'infrastructures critiques.
équipements terrain distribués, sécurisés sous un contrôle central, dans des conditions isolées et rudes.
Ils nous font confiance
“Nos sous-stations utilisent des équipements de quatre décennies différentes. Trout nous a permis de segmenter et surveiller l'ensemble sans aucune mise à jour de firmware ni installation d'agent.”
Responsable Sécurité OT
Opérations Réseau Électrique · Fournisseur d'Énergie Régional
Télécharger la Datasheet Access Gate.
Découvrez le produit complet avec les capacités techniques, le modèle de déploiement pour les utilities d'eau et l'alignement conformité NIS2 et IEC 62443.
Contenu
Architecture de déploiement pour les utilities d'eau, protection OT sans agent pour les stations de traitement et de pompage, documentation de conformité NIS2 et IEC 62443.
Voir en action
Demandez une démo en direct. Voyez comment Access Gate s'intègre à votre réseau d'eau sans arrêter l'exploitation.
Questions fréquentes sur la sécurité de l'eau.
agent à installer sur les automates, doseurs ou SCADA. Access Gate protège l'OT de l'eau depuis le réseau.
Oui. L'Access Gate fonctionne au niveau du réseau. Rien n'est installé sur les automates, les doseurs, les serveurs SCADA ni aucun autre équipement OT. Il protège tout ce qui est raccordé au réseau, quels que soient l'âge, le firmware ou le système d'exploitation.
Non. L'Access Gate se raccorde à votre réseau existant, sans le couper. Pas de recâblage, pas d'arrêt du process, aucune modification de la configuration des systèmes de contrôle. L'exploitation continue normalement pendant et après le déploiement.
L'Access Gate relie tous les sites par des réseaux overlay chiffrés : usines de traitement, stations de pompage, postes de relevage et centres de contrôle. Les règles sont gérées de façon centralisée et appliquées à l'identique sur chaque site, y compris les sites distants sans personnel.
L'Access Gate aide à répondre à NIS2 (obligatoire pour les opérateurs de l'eau dans l'UE) et à l'IEC 62443 pour la sécurité industrielle. Il produit une documentation prête pour l'audit et applique les contrôles en continu.
Oui. L'Access Gate applique des règles d'accès fondées sur l'identité : seuls les utilisateurs autorisés atteignent les systèmes de contrôle qui leur sont attribués. Chaque session est authentifiée par MFA, limitée aux ressources autorisées et entièrement journalisée. Les tentatives d'accès non autorisées sont détectées et bloquées en temps réel.
L'État de New York a adopté le 11 mars 2026 les premières règles de cybersécurité de l'eau du pays. Les règles du DEC (6 NYCRR Parts 616, 650 et 750) imposent à tout système d'assainissement titulaire d'un permis SPDES, quelle que soit sa taille, de signaler les incidents cyber sous 24 heures. Elles exigent aussi un contrôle des accès, une gestion des vulnérabilités, une surveillance du réseau pour les stations d'épuration publiques (POTW) de 10 MGD ou plus, et un plan de réponse, exigible au plus tard le 11 mars 2027, un an après l'adoption de la règle. Les règles du DOH (10 NYCRR Appendix 5-E) imposent aux réseaux d'eau communautaires desservant plus de 3 300 personnes une analyse annuelle des vulnérabilités (« Cybersecurity Vulnerability Analysis ») et le signalement des incidents sous 24 heures. Les autres contrôles sont dus au 1er janvier 2027. Trout cartographie les réseaux OT des exploitants et applique la segmentation pour répondre à ces contrôles, sans agent et sans arrêt.
Les exigences du DEC et du DOH prolongent les obligations fédérales de l'EPA au titre de l'America's Water Infrastructure Act, qui impose déjà aux réseaux d'eau communautaires desservant plus de 3 300 personnes d'inclure la cybersécurité dans leur évaluation des risques et de la résilience. Pour en compenser le coût, l'EFC de New York gère le programme de subventions SECURE : jusqu'à 50 000 $ pour les évaluations de cybersécurité et jusqu'à 100 000 $ pour les mises à niveau conformes aux nouvelles règles. Trout donne aux exploitants la visibilité réseau, la segmentation et le contrôle des accès nécessaires pour réussir l'analyse de vulnérabilités du DOH et satisfaire aux contrôles du DEC, sans rien installer sur les équipements SCADA et OT existants.
Au titre de la section 1433 du Safe Drinking Water Act, les réseaux d'eau communautaires desservant plus de 3 300 personnes certifient auprès de l'EPA une évaluation des risques et de la résilience et un plan d'intervention d'urgence, et révisent les deux au moins tous les cinq ans. Dans le cycle en cours, les dernières évaluations (de 3 301 à 49 999 personnes) étaient dues le 30 juin 2026 et les derniers plans sont dus le 31 décembre 2026. À New York, les règles OT du DOH pour l'eau potable s'appliquent à partir du 1er janvier 2027, et les contrôles du DEC pour l'assainissement sont exigibles au plus tard le 11 mars 2027.
L’Access Gate est le premier service que vous déployez, pas le dernier.
Mise en service ou durcissement d'un site OT ?
Architecture Zero Trust de référence pour eau, énergie, gaz. Accès lié à l'identité, sessions brokerisées, audit à intégrité prouvée. Matrice NIS2 + LPM + IEC 62443.