Fin 2025, environ 338 000 installations photovolta\u00efques raccord\u00e9es au r\u00e9seau, d’une puissance maximale d’environ 9,5 gigawatts, \u00e9taient en service en Suisse. Elles produisaient pr\u00e8s de 8 t\u00e9rawattheures d’\u00e9lectricit\u00e9, couvrant ainsi 13,7 % de la consommation finale d’\u00e9lectricit\u00e9. Les midis ensoleill\u00e9s, elles fournissent r\u00e9guli\u00e8rement plus de la moiti\u00e9 de la consommation instantan\u00e9e. Le 4 juillet 2026, leur part s’\u00e9levait \u00e0 environ 85 % \u00e0 14 heures.<\/p>\n\n\n\n\n\n
Cela modifie l\u2019architecture de l\u2019approvisionnement en \u00e9lectricit\u00e9. Aux c\u00f4t\u00e9s de quelques grandes centrales \u00e9lectriques, on trouve aujourd\u2019hui des centaines de milliers de petites installations \u00e0 commande num\u00e9rique. Chacune d\u2019entre elles est insignifiante pour le r\u00e9seau. Ensemble, elles forment une infrastructure critique.<\/p>\n\n\n\n\n\n
Une attaque peut prendre de l’ampleur Pour quatre produits, l\u2019\u00e9quipe de test a r\u00e9ussi \u00e0 prendre le contr\u00f4le total de l\u2019appareil. De plus, sur presque tous les onduleurs test\u00e9s, il \u00e9tait possible, via une interface locale et sans authentification, de modifier la quantit\u00e9 d\u2019\u00e9lectricit\u00e9 inject\u00e9e par l\u2019installation. Dans les cas extr\u00eames, l\u2019injection pouvait \u00eatre r\u00e9duite \u00e0 z\u00e9ro.<\/p>\n\n\n\n\n\n Le cloud devient un levier Si une attaque venait \u00e0 r\u00e9ussir contre une telle instance centrale, des milliers d\u2019installations pourraient \u00eatre affect\u00e9es simultan\u00e9ment. Selon le NTC, six des failles document\u00e9es affectent un grand nombre d\u2019appareils via des composants centraux. C\u2019est pr\u00e9cis\u00e9ment cela qui peut menacer la stabilit\u00e9 du r\u00e9seau \u00e9lectrique.<\/p>\n\n\n\n\n\n L\u2019entreprise n\u2019a trouv\u00e9 aucune trace de portes d\u00e9rob\u00e9es int\u00e9gr\u00e9es intentionnellement. La plupart des fabricants ont r\u00e9agi rapidement apr\u00e8s la notification confidentielle et ont d\u00e9j\u00e0 combl\u00e9 les failles. N\u00e9anmoins, le risque structurel persiste. La s\u00e9curit\u00e9 des produits ne suffit pas \u00e0 elle seule \u00e0 \u00e9liminer la d\u00e9pendance vis-\u00e0-vis d\u2019un petit nombre d\u2019acc\u00e8s \u00e0 distance.<\/p>\n\n\n\n\n\n La s\u00e9curit\u00e9 commence d\u00e8s l\u2019installation Pour les propri\u00e9taires, certaines questions doivent \u00eatre clairement abord\u00e9es lors de la remise de l\u2019installation. Qui effectue les mises \u00e0 jour ? Qui intervient en cas d\u2019incident ? Des mots de passe individuels ont-ils \u00e9t\u00e9 d\u00e9finis ? Le contr\u00f4le \u00e0 distance est-il vraiment n\u00e9cessaire ? Pour les installations de grande envergure, le NTC recommande de dresser un inventaire de toutes les interfaces et de tous les acc\u00e8s \u00e0 distance, ainsi que d\u2019int\u00e9grer des exigences de s\u00e9curit\u00e9 contraignantes dans les appels d\u2019offres.<\/p>\n\n\n\n\n\n La r\u00e9glementation est \u00e0 la tra\u00eene Le NTC recommande donc des exigences minimales pour les onduleurs et les syst\u00e8mes de gestion de l\u2019\u00e9nergie avant leur mise sur le march\u00e9, des exigences de s\u00e9curit\u00e9 comme condition pr\u00e9alable au raccordement au r\u00e9seau et une attribution claire des responsabilit\u00e9s quant au risque global. Le d\u00e9veloppement s\u00fbr du photovolta\u00efque n\u2019est pas un contre-projet \u00e0 la transition \u00e9nerg\u00e9tique. Il en est la condition pr\u00e9alable.<\/p>\n\n","protected":false},"excerpt":{"rendered":" Le photovolta\u00efque est devenu indispensable \u00e0 l’approvisionnement en \u00e9lectricit\u00e9 de la Suisse. Parall\u00e8lement, chaque installation connect\u00e9 au r\u00e9seau constitue une nouvelle surface d’attaque num\u00e9rique. Une analyse de l’Institut national de test pour la cybers\u00e9curit\u00e9 montre que le risque ne r\u00e9side pas principalement au niveau de chaque toit. Il appara\u00eet l\u00e0 o\u00f9 des milliers d’onduleurs sont connect\u00e9s via les clouds de quelques fabricants.<\/p>\n","protected":false},"author":2,"featured_media":165802,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","_surecart_dashboard_logo_width":"180px","_surecart_dashboard_show_logo":true,"_surecart_dashboard_navigation_orders":true,"_surecart_dashboard_navigation_invoices":true,"_surecart_dashboard_navigation_subscriptions":true,"_surecart_dashboard_navigation_downloads":true,"_surecart_dashboard_navigation_billing":true,"_surecart_dashboard_navigation_account":true,"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[22699,8747,56027,8735,22303],"tags":[54003,42046,872,3931,62174,2002,873,4985,54383],"class_list":["post-165801","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-durabilite","category-energie","category-planification-developpement","category-proptech-fr","category-suisse","tag-cybersicherheit-fr","tag-energiemanagementsysteme-fr","tag-immoinvest-fr","tag-immonews-fr","tag-netzinfrastruktur","tag-news-fr","tag-photovoltaik-fr","tag-stromnetz-fr","tag-wechselrichter-fr","pmpro-has-access"],"acf":{"bild_mit_ki_erstellt_worden":["Ja"],"lead":"Le photovolta\u00efque est devenu indispensable \u00e0 l'approvisionnement en \u00e9lectricit\u00e9 de la Suisse. Parall\u00e8lement, chaque installation connect\u00e9 au r\u00e9seau constitue une nouvelle surface d'attaque num\u00e9rique. Une analyse de l'Institut national de test pour la cybers\u00e9curit\u00e9 montre que le risque ne r\u00e9side pas principalement au niveau de chaque toit. Il appara\u00eet l\u00e0 o\u00f9 des milliers d'onduleurs sont connect\u00e9s via les clouds de quelques fabricants.","autor":"","ort":"","bildunterschrift":"","zusammenfassung":"
<\/strong>Le NTC a examin\u00e9 pendant environ un an sept onduleurs et quatre syst\u00e8mes de gestion de l’\u00e9nergie provenant de huit fabricants. Ces appareils sont utilis\u00e9s dans des milliers de foyers et d\u2019entreprises suisses. Les experts ont identifi\u00e9 plus de 50 failles de s\u00e9curit\u00e9, dont sept critiques et six graves. Cinq des onze produits test\u00e9s pr\u00e9sentaient au moins une faille critique ou grave.<\/p>\n\n\n\n\n\n
<\/strong>Le v\u00e9ritable danger ne r\u00e9side pas seulement dans les failles de s\u00e9curit\u00e9 individuelles. Il r\u00e9side dans leur port\u00e9e. De nombreuses installations sont connect\u00e9es via le cloud de leurs fabricants. C\u2019est par ce biais que sont install\u00e9es les mises \u00e0 jour du micrologiciel, que les installations sont surveill\u00e9es et que, souvent, l\u2019acc\u00e8s pour la maintenance est permis.<\/p>\n\n\n\n\n\n
<\/strong>L\u2019enqu\u00eate montre \u00e9galement que la cybers\u00e9curit\u00e9 joue un r\u00f4le d\u00e9cisif lors de la mise en service. Les installateurs devraient d\u00e9finir des identifiants d\u2019acc\u00e8s individuels pour chaque installation, ne pas rendre les onduleurs directement accessibles depuis Internet, d\u00e9sactiver les interfaces inutiles et d\u00e9connecter l\u2019installation du r\u00e9seau domestique ou d\u2019entreprise.<\/p>\n\n\n\n\n\n
<\/strong>La norme minimale en mati\u00e8re de TIC du secteur de l’\u00e9lectricit\u00e9 s’adresse aux organisations et ne s’applique aux installations de production qu’\u00e0 partir de 100 m\u00e9gawatts pouvant \u00eatre contr\u00f4l\u00e9es via un seul syst\u00e8me. Elle n\u2019est pas con\u00e7ue pour les toitures de maisons individuelles. Or, c\u2019est pr\u00e9cis\u00e9ment de la somme de ces petites installations que d\u00e9coule le probl\u00e8me.<\/p>\n\n\n\n\n\n\r\n \t