Sourcéo sécurise l’eau potable d’un million d’habitants grâce à une visibilité totale sur ses réseaux OT

Introduction et contexte :

Acteur clé du service public de l’eau dans la Métropole Européenne de Lille, Sourcéo assure la production d’eau potable pour plus d’un million d’habitants. La régie publique pilote l’ensemble du processus, du captage dans les nappes phréatiques au traitement dans ses usines, avant la mise à disposition aux opérateurs de distribution. 

Au quotidien, ses équipes exploitent et surveillent plusieurs sites de production et de traitement afin de garantir une eau conforme aux normes sanitaires et un approvisionnement fiable pour l’ensemble de la métropole. La complexité de ces opérations nécessite une supervision précise et constante, ainsi qu’une réactivité immédiate en cas d’incident, pour protéger une ressource vitale. 

Sourcéo c’est :

• 60 millions de m³ d’eau potable produits chaque année
• 1,1 million d’habitants alimentés
• Plus de 4 000 km de réseau d’eau potable
• Plusieurs sites de production et de traitement exploités

Les enjeux de Sourcéo pour sécuriser ses réseaux industriels : 

Sécuriser les réseaux industriels et les infrastructures critiques de Sourcéo représente un véritable défi technique et organisationnel. Les équipes ont dû faire face à plusieurs obstacles : 

• Les réseaux OT (Operational Technology) étaient complexes et partiellement documentés, ce qui compliquait la supervision et la détection des anomalies. 
• Les équipes OT avaient besoin d’autonomie totale pour piloter et sécuriser leurs réseaux sans dépendre des équipes IT. 
• La conformité avec la directive européenne NIS2 imposait des standards de cybersécurité renforcés, rendant obligatoire la cartographie complète des flux et l’identification des vulnérabilités. 
• La solution devait être souveraine et française, afin de répondre aux exigences internes et aux contraintes réglementaires. 

L’objectif était clair : donner aux équipes OT les moyens de visualiser l’intégralité du réseau, d’analyser les flux, d’anticiper les risques et de détecter les vulnérabilités, tout en gardant un contrôle opérationnel complet. 

Une approche progressive avec SECLAB et AGILiCOM :

Pour relever ce défi, Sourcéo a choisi de collaborer avec Seclab, pour ses solutions de cybersécurité OT souveraines et innovantes, et notre partenaire AGILiCOM, pour son expertise en déploiement et accompagnement terrain. 

Le projet s’est organisé en deux phases complémentaires, permettant à Sourcéo de tester, valider et généraliser la solution en toute confiance. 

Phase 1 – Proof of Concept (POC) 

Avant le déploiement sur l’ensemble des sites, Seclab un POC Xplore (solution de visibilité et de détection dédiée aux environnements OT) a été installé sur une première usine pour tester la solution dans des conditions réelles : 

• 2 sondes Seclab installées
• Analyse de 500 équipements connectés au réseau
• Durée : 1 mois, avec accompagnement direct des équipes Seclab et AGILiCOM 

 Cette phase a permis de : 

• valider la pertinence et la fiabilité de la solution, 
• visualiser le réseau industriel en temps réel, 
• tester la capacité de l’outil à détecter les vulnérabilités et à générer des rapports exploitables pour les équipes OT.

Le POC a aussi servi à former les équipes sur la collecte et l’exploitation des données, garantissant un transfert de compétences dès les premières étapes.

Phase 2 – Déploiement étendu 

Fort du succès du POC, Sourcéo a décidé d’étendre le déploiement à trois usines, couvrant l’ensemble de ses sites industriels : 

• 3 sondes Seclab supervisant tous les sites 
• 1 licence Seclab Xplore, pour gérer jusqu’à 1000 équipements sur 4 ans 
• Formation approfondie des équipes OT par les experts Seclab, leur permettant d’analyser les flux, d’identifier les risques et de piloter le réseau de manière autonome 

 Le déploiement a été réalisé par les équipes Sourcéo, accompagnées par AGILiCOM et Seclab, garantissant ainsi un transfert complet de compétences et une exploitation immédiate de la solution.

Les résultats et bénéfices client : 

Aujourd’hui, grâce à ce projet, Sourcéo bénéficie de : 

• Une cartographie complète et dynamique de tous ses réseaux industriels 
• Une visibilité en temps réel sur les flux et les interactions réseau 
• Une détection proactive des vulnérabilités, permettant d’anticiper les incidents 
• Une autonomie totale des équipes OT, capables de gérer et sécuriser leurs infrastructures sans dépendre de l’IT 
• Une solution souveraine et conforme aux exigences NIS2, parfaitement adaptée aux besoins industriels 
• Une compréhension mutuelle et une collaboration sereine entre équipes IT et OT  

En quelques mois, un réseau industriel complexe et critique est devenu maîtrisable, sûr et exploitable au quotidien, offrant à Sourcéo un contrôle total sur la sécurité de ses infrastructures et la fiabilité de la production d’eau potable. 

Témoignage de Maxence Halluin, RSSI, Sourcéo

Qu’est-ce que la solution vous apporte concrètement au quotidien ?

«Au quotidien, la solution nous permet de conserver une visibilité permanente sur l’activité de notre réseau et d’identifier rapidement certains comportements inhabituels. Elle constitue également un véritable atout dans la construction et l’enrichissement de la cartographie détaillée de notre infrastructure industrielle.

Grâce à cette visibilité, nous pouvons diagnostiquer plus rapidement l’origine de certaines alarmes remontées par notre système SCADA. Son approche visuelle facilite également l’adhésion des équipes et leur implication dans le projet.

Dans le cadre de notre démarche de segmentation réseau, les informations fournies par l’outil nous aident à prendre des décisions éclairées et à réaliser certains arbitrages techniques avec davantage de sérénité.»

Qu’est-ce qui a fait la différence par rapport aux autres approches ou solutions ?

«Le premier élément différenciant est le fait que la solution soit française. C’est un critère important pour nous, car cela facilite les échanges avec l’éditeur et nos équipes. Nous apprécions particulièrement la disponibilité, la réactivité et le niveau d’expertise de Seclab et d’Agilicom.

Sur le volet de la détection des équipements industriels, la solution se distingue clairement des autres outils que nous avons eu l’occasion d’évaluer. Elle offre un niveau de performance supérieur tout en étant plus compétitive sur le plan économique.

L’interface utilisateur ainsi que les choix technologiques ont également été déterminants. Ayant moi-même un profil de développeur, j’accorde une attention particulière à la qualité des interfaces, à l’ergonomie de l’outil et à la robustesse de la stack technique. Sur ces aspects, la solution répond pleinement à nos attentes.»

Quels bénéfices concrets avez-vous observés depuis la mise en place de la solution ?

«Sans cette solution, nous n’aurions probablement pas réalisé le travail de cartographie de manière aussi complète et structurée.

Au-delà des bénéfices techniques, l’outil facilite le dialogue entre les équipes IT et OT en améliorant la compréhension commune du réseau et des environnements industriels. Cette montée en compétence collective a un impact positif à la fois sur l’efficacité opérationnelle et sur la dynamique d’équipe, avec des collaborateurs plus sereins et davantage alignés autour des enjeux communs.»

Téléchargez le cas d’usage complet en cliquant ici.