Le parc solaire européen a explosé, passant de 86 gigawatts en 2015 à 406 gigawatts en 2025. Il pourrait atteindre 718 gigawatts d’ici à 2030. Une transition énergétique spectaculaire qui présente aussi des risques. À tel point qu’un groupe d’experts indépendants du Smart Energy Expert Group (SEEG), mis en place par la Commission européenne, vient de publier un rapport préoccupant.
Ils dressent un état des lieux visant à combler les failles juridiques de l’Union européenne avant qu’un incident majeur ne survienne. Car il n’y plus l’ombre d’un doute : les installations photovoltaïques exposent le réseau à des cyberattaques inédites.
Trois scénarios à haut risque pour la stabilité du réseau
Les experts nomment clairement l’onduleur comme l’élément vulnérable. Car ce boîtier indispensable, qui transforme le courant continu produit par les panneaux solaires en courant alternatif utilisable dans nos foyers ou injecté sur le réseau, est désormais connecté à Internet. Trois menaces principales sont jugées critiques :
- Le piratage des plateformes cloud des fabricants : la plupart des onduleurs domestiques ou professionnels sont reliés à des serveurs centralisés. Une faille dans ces plateformes peut permettre à des pirates de « prendre le contrôle simultané de large nombre d’onduleurs » connectés.
- L’introduction de portes dérobées (backdoors) par des États tiers : sur fond de tensions géopolitiques et de forte dépendance envers des équipements étrangers, les auteurs craignent que des fabricants ne soient forcés d’intégrer des accès secrets dans les logiciels ou le matériel.
- Les attaques sur les grandes centrales : pour les parcs de plus d’1 megawatt, ce sont les réseaux locaux et les pare-feu de maintenance distante qui constituent la cible privilégiée des attaquants.
Si un hacker réussissait à manipuler une capacité supérieure aux réserves de sécurité européennes, estimées à environ 3 000 mégawatts en Europe continentale, les conséquences pourraient être dramatiques : « des déséquilibres offre-demande, des congestions de réseau ou des perturbations de tension qui, dans le pire des cas, pourraient mener à des pannes de courant généralisées ».
Fermer les brèches
Le rapport propose de transformer en profondeur la sécurité du secteur. Les experts recommandent d’imposer des processus stricts de gestion des vulnérabilités aux fabricants, de systématiser le chiffrement des communications, et de bloquer les connexions entrantes non autorisées. Concernant les installations industrielles et les parcs géants, ils suggèrent également de remplacer les mises à jour automatiques par des installations manuelles contrôlées par des professionnels qualifiés.
Le texte souligne que les réglementations actuelles, comme le Cyber Resilience Act ou la directive NIS2, présentent encore d’importantes lacunes dans un contexte géopolitique explosif. Dans cette optique, il recommande de classifier les onduleurs comme des produits « importants » nécessitant des contrôles indépendants, et d’exclure les fournisseurs à haut risque des marchés publics et des appels d’offres.
- Avec l’essor du solaire en Europe, la connexion massive des onduleurs à Internet crée une vulnérabilité systémique pour l’ensemble du réseau électrique.
- Le piratage des clouds de fabricants, les pare-feux vulnérables et les portes dérobées étatiques risquent de provoquer des pannes de courant géantes.
- Les experts européens pressent l’UE d’imposer des contrôles indépendants stricts et d’écarter les fournisseurs d’équipements à haut risque.
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
