Risqué ? Cet organisme veut réaliser un « stress test » sur le réseau électrique européen

Présenté en marge de la Conférence de Munich sur la sécurité, le nouveau rapport Le lobby européen de l’électricité Eurelectric appelle à « tester en conditions réelles » la robustesse des systèmes électriques européens face aux attaques hybrides

Le lobby européen de l’électricité Eurelectric a profité de la conférence de Munich sur la sécurité pour publier, le 13 février, un rapport intitulé « Battle-tested power systems », que l’on pourrait traduire par « réseaux électriques éprouvés pour le combat ». Eurelectric y expose ses préconisations pour faire face aux menaces physiques et cybernétiques. Et presse les États d’accélérer l’application des textes européens existants et les entreprises à s’adapter immédiatement.

Le rapport constate que les réseaux électriques européens sont devenus des cibles stratégiques dans les guerres hybrides. Les attaques menées contre les infrastructures ukrainiennes depuis 2022 ont montré qu’un système électrique interconnecté, numérisé et de plus en plus dépendant des données peut être fragilisé par des bombardements et des attaques cyber.

À lire aussiDes millions de panneaux solaires piratés par un « gentil » hacker : explications

Une faible application des textes européens

Et même si l’UE s’est dotée d’un cadre réglementaire prolifique, Eurelectric regrette que son application réelle soit hétérogène. Il appelle à l’application plus concrète de la directive SRI2 (NIS2) sur la cybersécurité, de la directive sur la résilience des entités critiques (CER) et des dispositions de la réforme du marché de l’électricité relatives à la préparation aux crises. L’organisme plaide pour des audits de cybersécurité réguliers, des tests d’intrusion, des exercices de gestion de crise à l’échelle nationale et aux interconnexions, et un meilleur partage des données. Eurelectric plaide également pour une meilleure coordination entre les secteurs de l’énergie, des télécommunications et de la défense, les trois poursuivant de mêmes objectifs.

Enfin, le lobby recommande la constitution de stocks stratégiques d’équipements (notamment de grands transformateurs, difficiles à remplacer rapidement) et la mise en place de chaînes d’approvisionnement sécurisées au sein de l’UE. Les entreprises sont invitées à cartographier leurs dépendances industrielles et à identifier les points de vulnérabilité susceptibles de provoquer des interruptions prolongées.

En cas de cyberattaque majeure ou de panne des réseaux de télécommunications, la formation du personnel et la planification de modes dégradés d’exploitation sont importantes, selon Eurelectric.