Cinq agences américaines ont apposé leur nom sur la même alerte le 20 août 2026 : la NSA, la CISA, le FBI, le département de l’Énergie et l’agence de protection de l’environnement. Elles avertissent d’une « menace active » contre les infrastructures critiques, impliquant des scripts d’exploitation générés avec l’aide de l’IA.
Que cinq agences signent un même document est un signal suffisant. Il n’a pas besoin d’être gonflé, et l’alerte elle-même reste prudente sur ce qu’elle affirme.
Ce qui est documenté
L’activité vise les automates programmables Siemens de la série S7, à des fins de reconnaissance et de développement de capacités, et l’alerte estime que le ciblage plus large dépasse le matériel Siemens.
La méthode n’a rien de brillant. Les acteurs utilisent des services de balayage d’Internet comme Censys et ZoomEye pour repérer des automates exposés faisant tourner un logiciel obsolète ou mal protégés. Les secteurs nommés sont la fabrication critique, l’énergie, les systèmes d’eau et d’assainissement, la chimie, l’alimentation et l’agriculture, et les installations commerciales.
La part de l’IA est dite sans détour : « Des acteurs malveillants utilisent l’assistance de l’IA pour générer des scripts d’exploitation à partir d’informations publiquement disponibles sur ces automates Siemens de la série S7, à des fins d’accès initial, d’accès aux identifiants, de déni de service et d’autres objectifs. »
Parmi les outils figure un script Python sur mesure bâti sur des bibliothèques ouvertes d’automatisation industrielle comme snap7.dll et python-snap7, ce qui le fait ressembler à un utilitaire de supervision légitime. Il donne un accès en lecture et en écriture à la mémoire de l’automate, aux données de configuration et à la logique à contacts via le protocole S7comm.
Les agences n’attribuent l’activité à aucun acteur ni groupe connu.
Ce qui est possible, et énoncé comme possible
C’est ici que l’alerte est plus disciplinée que l’essentiel de ce qui a été écrit sur elle.
Les conséquences sont rédigées au conditionnel : l’exploitation d’automates mal sécurisés « pourrait entraîner une interruption de processus industriels critiques, des incidents de sécurité, des arrêts ou des dommages matériels, la compromission de données sensibles et des manquements réglementaires ».
Pourrait. L’alerte décrit une reconnaissance et un développement de capacités en cours. Elle ne décrit pas une attaque réussie avec des dommages effectivement survenus, et elle ne nomme aucun incident.
Ce n’est pas une faiblesse de l’avertissement. La reconnaissance contre des automates industriels exposés mérite une alerte à elle seule, et que cinq agences s’accordent là-dessus constitue le constat. Mais un article qui transforme « pourrait entraîner des incidents de sécurité » en « des incidents de sécurité se produisent » a inventé précisément la partie qui compterait le plus.
L’asymétrie sous-jacente
La phrase la plus citable de l’alerte porte sur la capacité, non sur les incidents : le recours à l’IA pour générer des scripts d’exploitation et les faire évoluer rapidement marque une « évolution » de la capacité offensive, et abaisse les barrières techniques aux attaques contre les systèmes de contrôle industriel, en même temps que l’expertise et le temps nécessaires.
Cette phrase se généralise bien au-delà des automates. Le coût de mener une attaque compétente a baissé. Celui de s’en défendre non, car la défense exige toujours un inventaire, une segmentation, des correctifs et des gens qui connaissent l’installation.
Remarquez ce qui n’a pas changé : le point d’entrée est ici un automate exposé sur Internet avec un logiciel obsolète. L’IA n’a pas créé cette exposition, et retirer la part d’IA ne la refermerait pas. Ce que l’IA a changé, c’est le nombre de personnes capables d’écrire le script qui franchit cette porte.
Pourquoi cela dépasse les exploitants industriels
La plupart de ceux qui lisent ceci ne gèrent pas une station d’épuration. Deux choses se transposent malgré tout.
La première est la forme de l’attaque. De la documentation publique, plus des bibliothèques ouvertes, plus l’assistance de l’IA produisent un outil qui ressemble à un outil légitime. Rien dans cette chaîne n’est exotique, et rien n’y est propre aux automates.
La seconde est la discipline dans le compte rendu. Cette alerte sépare l’observé du possible, dans sa propre formulation, sur un sujet où l’alarme se vendrait toute seule. Cette séparation est ce qu’il faut imiter, et c’est ce qui disparaît en premier dans presque toutes les reprises.
Ce qu’il faut en retenir
Si vous exploitez quoi que ce soit dont l’interface d’administration est joignable depuis Internet, les services de balayage nommés dans l’alerte la voient déjà. C’était vrai avant les scripts assistés par IA et cela reste la condition préalable.
Si vous rédigez ou validez des communications de sécurité, regardez comment le conditionnel survit ici. « Pourrait entraîner » fait un vrai travail dans cette phrase, et il a fallu cinq agences pour s’accorder sur la formulation.
Et quand la prochaine version de cette histoire vous parviendra avec un chiffre de dommages attaché, allez voir l’alerte. Telle qu’elle est publiée, elle n’en contient aucun.
Sources
- The Hacker News, « AI-Generated Exploit Scripts Target Critical Infrastructure », 20 août 2026 : https://thehackernews.com/2026/08/ai-generated-exploit-scripts-target.html (consulté le 26 août 2026). Origine de l’alerte conjointe de la NSA, de la CISA, du FBI, du DOE et de l’EPA, du ciblage des automates Siemens de la série S7 et de l’estimation d’une portée plus large, de l’usage de Censys et ZoomEye, des secteurs nommés, de la description citée de la génération de scripts assistée par IA, de l’outillage Python sur mesure bâti sur les bibliothèques snap7, de l’absence d’attribution, des conséquences rédigées au conditionnel et de la caractérisation de cette évolution des capacités offensives. L’alerte et sa couverture n’existent qu’en anglais : les citations de cet article sont une traduction propre de l’original, non des citations littérales en français.
