Un nouveau rapport d’experts du Groupe d’experts sur les énergies intelligentes (SEEG) de la Commission européenne appelle à des exigences de cybersécurité plus strictes pour le solaire photovoltaïque, y compris des restrictions sur l’utilisation des fournisseurs à haut risque. Analyse !
Le rapport, « Recommandations pour traiter les risques de cybersécurité dans la production photovoltaïque », a été élaboré par des experts du secteur de l’électricité, de l’industrie solaire, des régulateurs, des organisations de cybersécurité et du monde académique. Il aborde les risques croissants de cybersécurité liés au déploiement croissant de systèmes photovoltaïques numériquement connectés en Europe. Les vulnérabilités des onduleurs et autres équipements connectés pourraient potentiellement être exploitées pour provoquer des coupures de courant, des perturbations et une instabilité du réseau.
Les restrictions pour les installations à grande échelle et le résidentiel
L’une de ses recommandations les plus importantes est que l’UE devrait « restreindre l’utilisation de fournisseurs à haut risque ». Les experts concluent que la législation existante ne traite pas adéquatement le risque de portes dérobées intentionnelles dans les chaînes d’approvisionnement, en particulier lorsque les fabricants sont soumis à la juridiction de pays considérés comme présentant des risques importants en matière de cybersécurité.
Le rapport recommande que ces risques soient pris en compte par le biais de la loi révisée sur la cybersécurité (CSA) et de la loi sur les accélérateurs industriels (IAA). Il est important de noter que les restrictions ne devraient pas se limiter aux installations à grande échelle, mais devraient aussi couvrir les systèmes photovoltaïques résidentiels, y compris les équipements rechargeables.
Les experts recommandent également des restrictions sur les composants et logiciels des fournisseurs à haut risque dans les quatre catégories examinées dans le rapport : résidentielles rechargeables, résidentielles, commerciales et industrielles, ainsi que des installations photovoltaïques à grande échelle.
« Le rapport constitue une avancée importante vers des normes de cybersécurité renforcées »
D’autres recommandations incluent un contrôle renforcé des communications provenant des onduleurs à l’échelle des services publics et la classification des onduleurs photovoltaïques comme produits importants de Classe II au titre de la loi sur la cyber résilience, exigeant une évaluation indépendante de la conformité.
« Le rapport constitue une avancée importante vers des normes de cybersécurité renforcées pour le solaire photovoltaïque en Europe. Nous attendons désormais que ses recommandations se reflètent dans l’élaboration des politiques de l’UE et des États membres – notamment dans la révision en cours de la loi sur la cybersécurité (CSA2) », précise Christoph Podewils, secrétaire général de l’ESMC.
À mesure que le solaire photovoltaïque devient une partie de plus en plus importante du système électrique européen, la cybersécurité et la sécurité de l’approvisionnement doivent devenir des éléments essentiels de la politique énergétique et industrielle européenne. Jens Holm (Directeur des politiques, ESMC) et Thomas Rührlinger (président du Forum ESMC sur les onduleurs, le stockage d’énergie et les EMS et responsable des affaires publiques et réglementaires chez Fronius) ont représenté le Conseil européen de la fabrication solaire (ESMC) au sein du groupe d’experts qui a élaboré le rapport.
