Sécurité des données dans le système électrique · Glossaire

Notion et délimitation

La sécurité des données dans le système électrique désigne la protection des données, des voies de communication et des processus de commande numériques contre les accès non autorisés, la manipulation, la perte, le traitement erroné ou la défaillance. Il ne s'agit pas seulement de l'informatique de bureau avec ses systèmes de facturation. La notion couvre aussi la technique de conduite, la télécommande et téléconduite, la technique de protection, les passerelles de compteurs intelligents (smart-meter-gateways) et la communication de marché. Sont également concernés l'exploitation des réseaux, les centrales, les stockages, l'infrastructure de recharge et les installations de production décentralisées. Dès que des valeurs mesurées, des ordres de commutation, des programmes prévisionnels ou des données d'état du réseau sont saisis, transmis ou traités numériquement, une relation de données pertinente pour la sécurité apparaît.

Les objectifs de protection classiques sont la confidentialité, l'intégrité et la disponibilité. Dans les réglementations allemandes s'ajoute souvent l'authenticité, c'est-à-dire la certitude que les données ou les ordres proviennent réellement de l'entité indiquée. La confidentialité signifie que seules les personnes autorisées peuvent consulter les informations. L'intégrité signifie que les données restent complètes, inchangées et traçables. La disponibilité signifie que les données, les systèmes et les voies de communication sont utilisables lorsqu'on en a besoin. Dans le système électrique, un mot de passe volé, une valeur mesurée falsifiée ou un canal de communication défaillant sont donc plus qu'un problème informatique. Il peut en résulter de fausses manœuvres de commutation, des congestions de réseau non détectées, des bilans erronés ou une gestion retardée des perturbations.

La sécurité des données doit être distinguée de la protection des données. La protection des données protège les données à caractère personnel et les droits des personnes concernées. La sécurité des données protège les données et les systèmes, que les données se rapportent ou non à des personnes. La courbe de charge d'un ménage est pertinente au regard de la protection des données, car elle permet de tirer des conclusions sur le comportement des occupants. Une valeur mesurée issue d'un poste de transformation joue en revanche à peine un rôle pour la protection des données, mais peut être très importante pour l'exploitation sûre du réseau. Les deux domaines se recoupent, mais poursuivent des finalités différentes.

La sécurité informatique et la cybersécurité ne signifient pas non plus exactement la même chose que la sécurité des données. La sécurité informatique protège l'ensemble des technologies de l'information, c'est-à-dire le matériel, les logiciels, les réseaux, les identités et les environnements d'exploitation. La cybersécurité porte surtout son regard sur les attaques via l'interconnexion numérique. La sécurité des données se rapporte plus étroitement aux données elles-mêmes, à leur traitement et à leurs voies de communication. Dans le système électrique, ces domaines ne se laissent pratiquement pas séparer nettement, car les données, les appareils et les processus sont étroitement liés. La distinction reste toutefois utile : une salle de serveurs sécurisée ne garantit pas encore des données d'état du réseau non falsifiées. Une connexion chiffrée ne remplace pas une gestion rigoureuse des droits d'accès.

Technologies de l'information et technique d'exploitation

La particularité du système électrique est l'association de la technologie de l'information et de la technique d'exploitation, souvent appelée Operational Technology (OT). La technique d'exploitation surveille et commande des processus physiques dans les postes de commutation, les transformateurs, les commandes de centrales, les appareils de protection et les systèmes de conduite. Beaucoup de ces systèmes fonctionnent pendant des décennies, utilisent des protocoles propres aux fabricants et doivent réagir très rapidement. Une mise à jour logicielle, routinière au bureau, ne peut être installée dans une salle de conduite que durant des fenêtres de maintenance coordonnées. Une défaillance non planifiée y créerait des risques d'exploitation.

Dans l'exploitation des réseaux, l'intégrité des données revêt une importance immédiate. Les gestionnaires de réseau décident sur la base de valeurs mesurées de tension, de courant, de fréquence, d'états de commutation et de disponibilité des installations. Si ces données sont falsifiées, tardives ou incomplètes, la conduite du réseau évalue mal l'état réel du réseau. Cela ne concerne depuis longtemps plus seulement les réseaux de transport. Dans les réseaux de distribution aussi, les installations photovoltaïques, les pompes à chaleur, les batteries de stockage et les points de recharge modifient les flux de charge. Plus le système devient décentralisé, plus il faut de données d'état fiables. Sans sécurité des données, la numérisation devient elle-même source de nouvelle incertitude.

La disponibilité doit elle aussi être appréciée différemment dans le système électrique que pour de nombreux services en ligne. Lorsqu'un service web tombe en panne quelques minutes, il n'en résulte généralement aucun dommage physique. En revanche, si la technique de conduite, la technique de protection ou une communication de marché importante tombent en panne, l'exploitation peut être retardée, une perturbation peut durer plus longtemps ou il peut falloir recourir à des processus de remplacement. Toute défaillance de communication ne met pas immédiatement en danger la sécurité d'approvisionnement, car les réseaux électriques disposent de mécanismes de protection, de redondances et de procédures manuelles. Les systèmes numériques sont toutefois de plus en plus nécessaires pour observer l'état du réseau, coordonner les acteurs et réagir rapidement. Plus la conduite du réseau, la gestion des congestions et la commande décentralisée reposent sur des données, plus des chaînes de communication et de traitement robustes prennent de la valeur.

Risques typiques et malentendus

Une erreur fréquente consiste à réduire la sécurité des données aux attaques de pirates contre de grandes centrales. De telles attaques sont possibles et doivent être prises au sérieux, mais elles ne représentent qu'une partie du risque. Des perturbations peuvent tout autant résulter de :

logiciels défectueux ou formats de données mal testés,
interfaces mal configurées et accès de télémaintenance non sécurisés,
prestataires ou chaînes d'approvisionnement compromis,
rôles et droits d'accès définis trop largement.

De nombreux risques apparaissent aux points de transition entre les parties prenantes : entre gestionnaire de réseau et gestionnaire de point de mesure, entre exploitant d'installation et agrégateur de commercialisation directe, entre salle de conduite et technique de téléconduite, ainsi qu'entre communication de marché et processus d'exploitation physiques. En règle générale : plus les acteurs échangent de données et exercent de droits de commande, plus des responsabilités, des protocoles, des contrôles et des règles de responsabilité clairs deviennent importants.

La sécurité des données ne signifie pas non plus un cloisonnement complet. Auparavant, de nombreux systèmes de conduite étaient à peine interconnectés. De là est née l'idée qu'un système électrique est sûr tant qu'il reste séparé des réseaux publics. Cela ne correspond plus que de façon limitée à un système comprenant des installations décentralisées, la commercialisation directe, des processus de redispatching, des systèmes de mesure intelligents, des plateformes de communication et des prestataires externes. Le cloisonnement peut être un élément. Il ne remplace cependant pas la répartition des réseaux en zones distinctes (segmentation), la vérification des identités (authentification), la journalisation, les mises à jour de sécurité, les exercices d'urgence et des concepts d'accès clairs. De nombreuses vulnérabilités ne naissent pas de l'interconnexion en soi, mais d'une interconnexion non maîtrisée.

Un autre malentendu veut que davantage de données conduise automatiquement à une meilleure exploitation. Des points de mesure supplémentaires peuvent certes montrer ce qui se passe dans le réseau. Mais, en même temps, les exigences en matière de qualité des données, de contrôles de plausibilité et de traitement augmentent. Des volumes de données non vérifiés peuvent surcharger les salles de conduite, des algorithmes défectueux peuvent fixer de fausses priorités, et une commande automatisée alimentée par de mauvaises données d'entrée peut aggraver les dommages. La sécurité des données inclut donc aussi la question de savoir si les sources de données sont fiables, si les ordres restent traçables et si les personnes restent en mesure d'agir en cas de perturbation. Une réponse aux incidents soigneusement préparée, c'est-à-dire la réaction planifiée aux incidents de sécurité, en est une condition importante.

Exemple : la passerelle de compteur intelligent

La passerelle de compteur intelligent (smart-meter-gateway) illustre particulièrement bien ce lien. Elle est l'unité de communication du système de mesure intelligent et relaie de manière contrôlée les données de mesure, les ordres de commande et d'autres applications. En Allemagne, le BSI fixe les exigences de sécurité dans un profil de protection Common Criteria (BSI-CC-PP-0073), et les exigences relatives à la fonction et à l'interopérabilité des appareils dans la directive technique BSI TR-03109. Un module de sécurité distinct sert de mémoire protégée pour les clés cryptographiques. S'y ajoutent une infrastructure propre pour les certificats numériques (PKI du comptage intelligent) et des prescriptions pour l'exploitation chez l'administrateur de passerelle. Pour le système électrique, ce n'est pas seulement la facturation qui compte. Il est également décisif de savoir si des installations de consommation pilotables telles que les pompes à chaleur et les points de recharge, des installations d'injection ou des stockages peuvent être commandés de manière fiable et sécurisée. La sécurité des données contribue ici à décider si la flexibilité peut réellement être utilisée ou n'existe que sur le papier.

Cadre juridique en Allemagne et dans l'UE

En Allemagne, il existe des règles propres pour le secteur de l'énergie. Selon l'article 11, alinéa 1a, de la loi sur l'industrie énergétique (Energiewirtschaftsgesetz, EnWG), l'exploitation sûre d'un réseau d'approvisionnement en énergie comprend une protection adéquate des systèmes de télécommunication et de traitement des données nécessaires à l'exploitation du réseau. L'Agence fédérale des réseaux (Bundesnetzagentur) a publié à cet effet, en concertation avec le BSI, un catalogue de sécurité informatique pour les gestionnaires de réseaux d'électricité et de gaz, dont la première version date d'août 2015. Il fait office de norme minimale et exige pour l'essentiel un système de management de la sécurité de l'information certifié. Pour certaines installations énergétiques, il existe un catalogue distinct au titre de l'article 11, alinéa 1b, EnWG. La Bundesnetzagentur a engagé une procédure visant à réviser les deux catalogues dans une décision de fixation commune. Celle-ci doit couvrir les installations pour les réseaux et pour les installations.

S'applique en outre la loi sur le BSI (BSIG). Elle a été refondue par la loi de transposition de NIS 2, entrée en vigueur le 6 décembre 2025. La loi parle désormais d'entités essentielles et d'entités importantes ainsi que d'exploitants d'installations critiques, au lieu d'infrastructures critiques. Les exploitants d'installations critiques sont toujours considérés comme des entités essentielles. Ils doivent s'enregistrer, déclarer les incidents de sécurité significatifs et mettre en œuvre des mesures de gestion des risques qui, dans leur domaine critique, vont au-delà du niveau général. Ils doivent désormais justifier de cette mise en œuvre auprès du BSI tous les trois ans, et non plus tous les deux ans comme auparavant. Pour les installations énergétiques, la Bundesnetzagentur assure en partie la surveillance, par exemple pour les installations de commande ou d'agrégation de puissance électrique. Les obligations applicables dans un cas particulier dépendent du type d'installation, des seuils et de la taille de l'entreprise.

Au niveau de l'UE, le règlement délégué (UE) 2024/1366 complète la directive NIS 2 pour le secteur de l'électricité. Il contient un code de réseau sur les aspects de cybersécurité des flux d'électricité transfrontaliers, avec des exigences minimales communes et des règles sur l'évaluation des risques, le suivi, la communication d'informations et la gestion de crise. Les obligations concernent surtout les entités dont les processus ont des effets significatifs ou critiques sur les flux d'électricité transfrontaliers.

Coûts, gouvernance et responsabilité partagée

Les coûts de la sécurité des données sont facilement sous-estimés. Des systèmes sûrs exigent des certifications, des tests, une infrastructure redondante, un personnel formé, une surveillance, une organisation d'urgence, un contrôle des fournisseurs et un entretien continu. Ces coûts ne sont pas encourus une seule fois lors de la mise en place, mais pendant de nombreuses années d'exploitation. Dans les réseaux régulés, se pose la question de savoir quelles mesures de sécurité sont reconnues, financées et contrôlées. Pour les acteurs du marché, il s'agit de savoir quelles obligations sont raisonnables et comment éviter qu'un maillon faible d'une chaîne de données mette les autres en danger.

Le système électrique est marqué par une responsabilité partagée. Les gestionnaires de réseaux de transport et de distribution, les gestionnaires de points de mesure, les fournisseurs, les agrégateurs de commercialisation directe, les responsables d'équilibre, les exploitants d'installations, les fabricants et les prestataires informatiques ont des tâches différentes. Les produits techniques seuls ne créent donc pas la sécurité des données. Il faut des processus contraignants, des interfaces coordonnées et des rôles vérifiables. Un certificat pour un appareil isolé dit peu de choses sur la sécurité de l'ensemble de la chaîne de processus. Un canal chiffré ne protège pas contre de fausses autorisations. Et une salle de conduite sécurisée n'empêche pas automatiquement qu'un prestataire externe disposant d'un accès à distance trop étendu crée un risque. La sécurité des données est donc aussi une question de gouvernance : qui peut voir les données, qui peut commander, qui doit déclarer les incidents, qui contrôle les normes minimales et qui supporte les coûts d'une défaillance ?

Portée et limites de la notion

Dans les débats politiques, la numérisation du système électrique est souvent décrite comme une modernisation purement fonctionnelle. La mesure numérique, la commande automatisée et la flexibilité interconnectée sont censées limiter le développement du réseau, intégrer la production renouvelable et mieux impliquer les consommateurs. Ces objectifs reposent sur des relations de données sûres. Si la sécurité des données est négligée, de nouvelles surfaces d'attaque et de nouvelles dépendances apparaissent. Si elle n'est considérée que comme un obstacle, des fonctions numériques utiles sont retardées inutilement. Au fond, il s'agit d'une architecture de sécurité adaptée à chaque processus, et non d'un oui ou d'un non général à l'interconnexion.

La sécurité des données n'est donc pas une fonction accessoire en marge de l'industrie énergétique, mais une condition de l'exploitation d'un système électrique plus décentralisé, plus numérique et plus flexible. La notion montre que les valeurs mesurées, les ordres de commande et les droits de communication font aujourd'hui partie de l'infrastructure technique. Elle n'explique toutefois pas à elle seule la stabilité d'un réseau ni la sécurité globale de l'approvisionnement. Pour cela, il faut aussi considérer la planification du réseau, les équipements, les concepts de protection, les règles de marché, le personnel, les processus de remplacement et la résilience physique.

Sources

Kritische Infrastrukturen (KRITIS) – Änderungen für KRITIS-Betreiber im neuen BSI-Gesetz — Bundesamt für Sicherheit in der Informationstechnik (BSI); 2026-06-24 (letzte Aktualisierung). Abschnitte Gesetzliche Pflichten, Änderungen durch das NIS-2-Umsetzungsgesetz, Pflichten für Betreiber kritischer Anlagen, Sektorspezifische Änderungen Energie
IT-Sicherheitskatalog gemäß § 11 Absatz 1a Energiewirtschaftsgesetz — Bundesnetzagentur; 2015-08. Abschnitte B bis E
Festlegung – Erstellung eines IT-Sicherheitskatalogs nach § 11 Abs. 1a und 1b EnWG — Bundesnetzagentur; unbekannt (Konsultation 2025). Verfahrenseinleitung und Konsultationen
Delegierte Verordnung (EU) 2024/1366 – Netzkodex mit sektorspezifischen Vorschriften für Cybersicherheitsaspekte grenzüberschreitender Stromflüsse — Europäische Kommission / EUR-Lex; 2024-03-11 (Amtsblatt 2024-05-24). Erwägungsgründe 5 und 8, Artikel 1
BSI-TR-03109 – Dachdokument Technische Richtlinie, Version 2.0.1 — Bundesamt für Sicherheit in der Informationstechnik (BSI); unbekannt. Abschnitte zu TR-03109-1 und TR-03109-2

Autres entrées du glossaire

Edited by eCMS on 11.11.2026 18:32