📅 Source et contexte : Le Department for Transport (DfT) du Royaume-Uni a publié le 29 octobre 2026 une consultation ouverte portant sur la cybersécurité des bornes de recharge publiques pour véhicules électriques (VE), dans le cadre du développement du réseau national de recharge.
🎯 Objet de la consultation : Le DfT propose d’introduire un socle réglementaire de cybersécurité pour les bornes de recharge VE publiques vendues ou installées en Grande-Bretagne. Cette initiative fait suite au constat qu’il n’existe actuellement aucune exigence spécifique de cybersécurité pour ces équipements, contrairement aux bornes domestiques déjà soumises aux Electric Vehicles (Smart Charge Points) Regulations 2021.
📋 Principales propositions :
- Conformité obligatoire au standard ETSI EN 303 645 (cybersécurité pour les objets connectés grand public), avec la spécification de test associée ETSI TS 103 701
- Possibilité d’une voie de conformité alternative via le standard européen EN 18031 (issu de la Radio Equipment Directive), jugé substantiellement équivalent
- Exigences de protections physiques anti-sabotage : protection contre les dommages physiques, scellés de détection d’intrusion, capteurs de détection de violation du boîtier, notification au propriétaire en cas d’accès aux composants internes
- Obligation d’équiper les bornes de compteurs électriques conformes aux Measuring Instruments Regulations (MIR) 2016, classe B minimum, pour prévenir la fraude par manipulation des compteurs
⚖️ Cadre réglementaire connexe :
- Les organisations de recharge publique contrôlant 300 MW ou plus seront soumises aux Network and Information Systems Regulations 2018 (NIS), sous réserve de l’adoption du Cyber Security and Resilience Bill
- Le standard de communication ISO 15118-20 fera l’objet d’une consultation séparée par le DESNZ et le DfT
- L’EU Cyber Resilience Act (CRA), qui entrera en vigueur fin 2027, remplacera les exigences RED actuelles dans l’UE
🔍 Risques identifiés :
- Attaques directes sur les bornes de recharge
- Manipulation ou détournement des bornes pour compromettre d’autres parties du réseau de recharge
- Fraude par manipulation des compteurs
- Vulnérabilités physiques exacerbées par la localisation en espaces publics
📌 Type d’article : Cyberlégislation — consultation réglementaire officielle visant à établir un cadre de conformité cybersécurité pour les infrastructures de recharge VE publiques au Royaume-Uni. La consultation est ouverte jusqu’au 20 décembre 2026.
🔴 Indice de vérification factuelle : 25/100 (basse)
- ⬜ gov.uk — source non référencée (0pts)
- ✅ 35598 chars — texte complet (fulltext extrait) (15pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ⬜ aucune TTP identifiée (0pts)
- ✅ date extraite du HTML source (10pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)