{"id":204957,"date":"2026-10-09T09:48:00","date_gmt":"2026-10-09T08:48:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=204957"},"modified":"2026-10-09T09:48:18","modified_gmt":"2026-10-09T08:48:18","slug":"parcs-solaires-et-eoliens-en-europe-8-547-systemes-exposes-sur-internet","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/parcs-solaires-et-eoliens-en-europe-8-547-systemes-exposes-sur-internet\/","title":{"rendered":"Parcs solaires et \u00e9oliens en Europe : 8 547 syst\u00e8mes expos\u00e9s sur Internet"},"content":{"rendered":"

Une \u00e9tude men\u00e9e par Modat avec le Centre national de cybers\u00e9curit\u00e9 des Pays-Bas, le NCSC-NL, a recens\u00e9 8 547 syst\u00e8mes num\u00e9riques<\/strong> expos\u00e9s sur Internet au sein de parcs solaires et \u00e9oliens europ\u00e9ens. Les chercheurs en ont trouv\u00e9 dans 35 des 40 pays pass\u00e9s en revue, et certains restaient accessibles avec des fonctions de commande sensibles.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Nmap\"\r\n <\/div>\r\n
\r\n Nmap<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Les auteurs du rapport pr\u00e9cisent que ce total est prudent. Ils n\u2019ont retenu que les syst\u00e8mes qu\u2019ils pouvaient relier avec certitude \u00e0 des sites d\u2019\u00e9nergie renouvelable bien identifi\u00e9s. En clair, le probl\u00e8me pourrait \u00eatre plus vaste encore.<\/p>\n\n

L\u2019\u00e9crasante majorit\u00e9 des cas concerne le solaire. L\u2019\u00e9tude d\u00e9nombre 7 942 syst\u00e8mes<\/strong> expos\u00e9s dans 34 pays, contre 605 pour l\u2019\u00e9olien, r\u00e9partis dans 23 pays.<\/p>\n\n

Pour le photovolta\u00efque, l\u2019Espagne se d\u00e9tache tr\u00e8s nettement avec 2 766 syst\u00e8mes expos\u00e9s<\/strong>. Viennent ensuite la Gr\u00e8ce avec 1 860, l\u2019Italie avec 753 et l\u2019Allemagne avec 672. D\u2019apr\u00e8s Modat et le NCSC-NL, ces quatre pays p\u00e8sent \u00e0 eux seuls 76 % du total observ\u00e9. C\u00f4t\u00e9 \u00e9olien, l\u2019Allemagne compte 212 syst\u00e8mes expos\u00e9s et l\u2019Italie 192. \u00c0 elles deux, elles concentrent 67 % des cas recens\u00e9s.<\/p>\n\n

Les interfaces rep\u00e9r\u00e9es ne se r\u00e9sumaient pas \u00e0 de simples pages de connexion. Les chercheurs ont vu des tableaux de bord affichant en direct la puissance produite, la vitesse du vent ou encore des donn\u00e9es li\u00e9es au rotor. Dans certains cas, des commandes comme \u00ab Start \u00bb, \u00ab Stop \u00bb ou \u00ab Reset \u00bb apparaissaient aussi.<\/p>\n\n

Sur plusieurs sites, l\u2019exposition allait plus loin. Le rapport \u00e9voque notamment le serveur web de l\u2019automate Siemens ET 200SP, visible depuis Internet, avec assez de d\u00e9tails<\/strong> pour localiser pr\u00e9cis\u00e9ment l\u2019installation concern\u00e9e. On n\u2019est donc plus seulement face \u00e0 une fuite d\u2019informations techniques.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Wireshark\"\r\n <\/div>\r\n
\r\n Wireshark<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Certains des syst\u00e8mes expos\u00e9s, toujours d\u2019apr\u00e8s l\u2019\u00e9tude, ne commandaient pas un seul \u00e9quipement isol\u00e9, mais plusieurs turbines, voire un parc \u00e9olien ou solaire entier. Un contr\u00f4le complet aurait potentiellement pu \u00eatre exerc\u00e9 sur environ 181 sites<\/strong>.<\/p>\n\n

Les chercheurs ajoutent que les parcs \u00e9oliens concern\u00e9s allaient de 10 MW<\/strong> \u00e0 plus de 4 500 MW. \u00c7a donne tout de suite une id\u00e9e des volumes d\u2019\u00e9nergie en jeu.<\/p>\n\n

Le point frappant, c\u2019est le contraste suivant : les \u00e9nergies renouvelables d\u00e9centralis\u00e9es sont plut\u00f4t difficiles \u00e0 perturber physiquement, mais leur surface d\u2019attaque num\u00e9rique, elle, s\u2019\u00e9tend vite. L\u2019essor de l\u2019IoT et le rapprochement entre IT et OT y contribuent directement. Des \u00e9quipements peu s\u00e9curis\u00e9s, parfois avec du trafic non chiffr\u00e9, ouvrent une br\u00e8che exploitable \u00e0 distance.<\/p>\n\n

Pour les auteurs, le risque n\u2019a rien d\u2019hypoth\u00e9tique.<\/p>\n\n

Leurs conclusions font \u00e9cho aux inqui\u00e9tudes d\u00e9j\u00e0 exprim\u00e9es sur la pr\u00e9sence pr\u00e9alable d\u2019attaquants dans les infrastructures \u00e9nerg\u00e9tiques critiques<\/a>. Elles arrivent aussi apr\u00e8s l\u2019attaque de d\u00e9cembre 2025<\/strong> contre plus de 30 sites \u00e9oliens et solaires en Pologne, attaque men\u00e9e via des points d\u2019acc\u00e8s expos\u00e9s du m\u00eame type.<\/p>\n\n

Les chercheurs recommandent donc une mesure imm\u00e9diate : retirer d\u2019Internet les interfaces d\u2019administration<\/a><\/strong>.<\/p>\n\n

Pendant ce temps, la r\u00e9ponse politique commence \u00e0 se mettre en place. L\u2019\u00e9tude cite le cas de la Lituanie, qui limite d\u00e9j\u00e0 le contr\u00f4le \u00e0 distance de parcs solaires par des entit\u00e9s li\u00e9es \u00e0 certains pays consid\u00e9r\u00e9s comme \u00e0 haut risque. Au niveau europ\u00e9en, des experts demandent aussi un examen plus strict des fournisseurs sensibles, ainsi qu\u2019une certification par un tiers des onduleurs dans le cadre du Cyber Resilience Act.<\/p>","protected":false},"excerpt":{"rendered":"

Une \u00e9tude men\u00e9e par Modat avec le Centre national de cybers\u00e9curit\u00e9 des Pays-Bas, le NCSC-NL, a recens\u00e9 8 547 syst\u00e8mes num\u00e9riques expos\u00e9s sur Internet au sein de parcs solaires et \u00e9oliens europ\u00e9ens. Les chercheurs en ont trouv\u00e9 dans 35 des 40 pays pass\u00e9s en revue, et certains restaient accessibles avec des fonctions de commande sensibles. … Continue reading “Parcs solaires et \u00e9oliens en Europe : 8 547 syst\u00e8mes expos\u00e9s sur Internet”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":204956,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-204957","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/204957","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/9349"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=204957"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/204957\/revisions"}],"predecessor-version":[{"id":204958,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/204957\/revisions\/204958"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media\/204956"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=204957"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=204957"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=204957"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=204957"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=204957"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=204957"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}