https://cyberveille.ch/tags/r%C3%A9seau-%C3%A9lectrique/ Recent content in Réseau Électrique on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 20 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-20-cybersecurite-des-installations-photovoltaiques-50-vulnerabilites-dont-7-critiques-identifiees-en-suisse/ Sun, 20 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-20-cybersecurite-des-installations-photovoltaiques-50-vulnerabilites-dont-7-critiques-identifiees-en-suisse/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 17 septembre 2026 par l&rsquo;Institut national de test pour la cybersécurité (NTC) suisse, ce rapport présente les résultats d&rsquo;une analyse de sécurité approfondie menée sur environ un an portant sur des installations photovoltaïques répandues en Suisse.</p> <h2 id="-périmètre-des-tests">🧪 Périmètre des tests</h2> <p>Onze produits numériques de <strong>huit fabricants</strong> ont été évalués :</p> <ul> <li><strong>7 onduleurs</strong></li> <li><strong>4 systèmes de gestion de l&rsquo;énergie</strong></li> </ul> <h2 id="-résultats-clés">⚠️ Résultats clés</h2> <ul> <li><strong>Plus de 50 constats</strong> identifiés au total</li> <li><strong>7 constats critiques</strong> et <strong>6 constats élevés</strong></li> <li><strong>5 produits sur 11</strong> présentaient au moins un constat élevé ou critique</li> <li>Pour <strong>4 produits</strong>, le NTC a obtenu le <strong>contrôle complet de l&rsquo;appareil</strong></li> </ul> <h2 id="-schémas-de-vulnérabilités-identifiés">🔓 Schémas de vulnérabilités identifiés</h2> <ul> <li><strong>Absence d&rsquo;authentification</strong> sur les interfaces de commande locales permettant de modifier la puissance injectée jusqu&rsquo;à zéro</li> <li><strong>Mots de passe par défaut</strong> (lacunes dans l&rsquo;authentification et le contrôle d&rsquo;accès)</li> <li><strong>Identifiants de maintenance identiques</strong> pour l&rsquo;ensemble du parc d&rsquo;appareils</li> <li><strong>Chiffrement absent ou insuffisant</strong> des communications via les interfaces locales</li> <li><strong>Interfaces non désactivables</strong></li> </ul> <h2 id="-risque-systémique-identifié">⚡ Risque systémique identifié</h2> <p>Le risque principal ne réside pas dans un appareil individuel mais dans la <strong>concentration des installations sur les clouds d&rsquo;un petit nombre de fabricants</strong>. Un attaquant compromettant le cloud d&rsquo;un fabricant pourrait déclencher simultanément la même manipulation sur des <strong>milliers d&rsquo;installations</strong>, avec un impact potentiel sur la stabilité du réseau électrique suisse. Les fabricants conservent généralement un <strong>accès de maintenance privilégié</strong> à l&rsquo;ensemble de leur parc d&rsquo;appareils.</p>