Sabotage à distance, pannes géantes… Les experts alarmés par la vulnérabilité des panneaux solaires européens face aux cyberattaques

Entre 2015 et 2025, le parc solaire photovoltaïque en Europe a connu une croissance spectaculaire, passant de 86 gigawatts (GW) à 406 GW. Cette progression reflète l’engagement des pays européens dans la transition énergétique pour réduire leur dépendance aux énergies fossiles. D’ici 2030, le parc solaire pourrait atteindre 718 GW, selon les projections. Cette expansion rapide s’accompagne cependant de nouveaux défis, notamment en matière de sécurité. Les experts soulignent que cette augmentation massive d’installations solaires connectées à Internet crée des vulnérabilités inédites pour le réseau électrique européen. Le rapport du Smart Energy Expert Group (SEEG), commandé par la Commission européenne, met en lumière ces risques et appelle à des mesures urgentes pour les atténuer.

L’onduleur est un composant essentiel des installations solaires photovoltaïques. Il a pour fonction de transformer le courant continu, produit par les panneaux solaires, en courant alternatif, utilisable par les foyers ou injecté dans le réseau électrique. Avec l’essor du solaire, les onduleurs sont désormais souvent connectés à Internet pour permettre une gestion à distance et des mises à jour logicielles. Cette connectivité expose le réseau à des cyberattaques, car les onduleurs deviennent des points d’entrée pour les pirates. Les experts du SEEG identifient trois scénarios critiques liés à cette vulnérabilité : le piratage des plateformes cloud des fabricants, l’introduction de portes dérobées (accès secrets intégrés dans les logiciels ou le matériel), et les attaques ciblant les grandes centrales solaires.

Les experts du SEEG ont identifié trois menaces principales pesant sur les installations solaires européennes. La première concerne le piratage des plateformes cloud des fabricants d’onduleurs. Ces plateformes centralisent la gestion de milliers d’onduleurs connectés et une faille dans leur sécurité pourrait permettre à des pirates de prendre le contrôle simultané de nombreux dispositifs. La deuxième menace est liée à l’introduction de portes dérobées (ou backdoors), des accès secrets intégrés dans les logiciels ou le matériel des onduleurs, potentiellement imposés par des États tiers dans un contexte géopolitique tendu. Enfin, les grandes centrales solaires, dépassant 1 mégawatt, sont vulnérables aux attaques ciblant leurs réseaux locaux et leurs pare-feux de maintenance à distance.

Si une cyberattaque réussissait à perturber une capacité électrique supérieure aux réserves de sécurité européennes, estimées à environ 3 000 mégawatts en Europe continentale, les conséquences pourraient être graves. Les experts craignent des déséquilibres entre l’offre et la demande d’électricité, des congestions de réseau ou des perturbations de tension. Dans le pire des cas, ces attaques pourraient entraîner des pannes de courant généralisées, affectant des millions de personnes. Le rapport souligne que les réserves de sécurité actuelles pourraient ne pas suffire à absorber un choc de cette ampleur, d’où l’urgence d’agir pour renforcer la protection des infrastructures solaires.

Pour atténuer ces risques, le rapport du SEEG propose plusieurs mesures. Il recommande d’imposer des processus stricts de gestion des vulnérabilités aux fabricants d’onduleurs, notamment en systématisant le chiffrement des communications et en bloquant les connexions entrantes non autorisées. Pour les installations industrielles et les grands parcs solaires, les experts suggèrent de remplacer les mises à jour automatiques par des installations manuelles contrôlées par des professionnels qualifiés. Ils proposent également de classer les onduleurs comme des produits « importants » nécessitant des contrôles indépendants et d’exclure les fournisseurs à haut risque des marchés publics et des appels d’offres.