Alertes sur des cyberattaques imminentes visant les réseaux d'énergie et de chauffage en France et en Europe

Alors que des millions d'habitants en France, dont des membres des communautés arabes et étrangères, dépendent de la stabilité des services de chauffage et d'électricité pour faciliter leur vie quotidienne, de sérieuses alertes sécuritaires ont été émises quant aux risques de cyberattaques susceptibles de perturber ces approvisionnements. Dans un entretien accordé au magazine « L'Express », Tomislav Vazdar, fondateur et directeur général du cabinet de conseil en risques cyber et intelligence artificielle « Riskoria », a affirmé que la survenue d'attaques réussies contre des infrastructures énergétiques est désormais hautement probable, marquant le début de ce qui ressemble à une guerre numérique clandestine ciblant l'Europe.

Les centrales de chauffage et les énergies renouvelables en ligne de mire

Vazdar a expliqué que le plus grand danger ne réside pas dans l'effondrement de l'ensemble du réseau national d'un simple clic, mais plutôt dans des attaques locales et coordonnées visant des réseaux de chauffage urbain, des parcs solaires et éoliens, et tout particulièrement les entreprises chargées de leur maintenance. L'expert a rappelé que l'Europe a déjà vécu cette réalité : le 29 décembre 2025, lors d'une vague de froid intense, des pirates ont paralysé des dizaines de parcs énergétiques et une centrale de cogénération fournissant chauffage et électricité à des foyers en Pologne, lors d'une opération officiellement attribuée en juillet 2026 par Bruxelles et Londres à une unité liée au Service fédéral de sécurité russe (FSB).

Les méthodes employées n'étaient pas sophistiquées, s'appuyant sur des failles basiques telles que des passerelles d'accès à distance sans authentification à double facteur et l'utilisation des mots de passe d'usine par défaut. La France a également connu un incident similaire en 2024, lorsqu'un groupe lié aux renseignements militaires russes a pris le contrôle d'une petite centrale hydroélectrique dans un village français, pensant qu'il s'agissait d'un grand barrage, illustrant ainsi la tactique de « prépositionnement » surveillée par l'Agence nationale de la sécurité des systèmes d'information (Anssi).

Quel est le niveau de sécurité des centrales nucléaires en France ?

L'expert s'est voulu rassurant en indiquant que les installations nucléaires civiles comptent parmi les cibles les plus difficiles à pirater, grâce à l'isolement physique strict des systèmes de refroidissement et d'arrêt des réacteurs français. Toutefois, le risque persiste de manière indirecte, car un réacteur dépend de la stabilité du réseau qu'il alimente ; en cas de défaillance majeure et soudaine, comme cela s'est produit dans la péninsule ibérique le 28 avril 2025, les réacteurs s'arrêtent automatiquement par mesure de sécurité, un scénario susceptible de provoquer une crise nationale pour un pays dépendant massivement de l'énergie nucléaire comme la France.

Retard législatif en France et vulnérabilités chez les entreprises intermédiaires

Malgré la rigueur imposée par la France aux grands groupes énergétiques depuis la loi de programmation militaire de 2013, les petits exploitants et les entreprises de maintenance affiliées demeurent le maillon faible face à la transition énergétique. La situation est d'autant plus complexe que l'application des récentes législations européennes accuse des retards ; alors que la directive européenne « NIS2 » impose des normes renforcées, le « projet de loi sur la résilience » français destiné à la transposer reste bloqué, après avoir été adopté par le Sénat en mars 2025 puis retiré des débats à l'Assemblée nationale en octobre 2026, poussant la Commission européenne à renvoyer la France devant la Cour de justice de l'Union européenne en juillet 2026.

Un scénario hivernal menaçant le quotidien

Le spécialiste a mis en garde contre un scénario analogue aux cyberattaques de sabotage ayant récemment frappé les systèmes de réfrigération de grandes surfaces. Des pirates infiltrés via des logiciels de maintenance pourraient lancer un ordre simultané, lors d'une soirée d'hiver glaciale, pour déconnecter des milliers d'équipements, d'onduleurs solaires et de batteries domestiques. Une telle attaque suffirait à provoquer une instabilité soudaine contraignant les gestionnaires de réseau à procéder à des délestages dans certaines zones, ou à figer les centrales de chauffage urbain dans des villes moyennes, laissant des familles sans chauffage pendant des heures dans l'attente d'une intervention manuelle.