Danger en provenance de Chine : découverte de modules suspects dans les onduleurs !

Danger en provenance de Chine : découverte de modules suspects dans les onduleurs !

Des découvertes inquiétantes ont été faites aux USA concernant les onduleurs chinois pour les systèmes photovoltaïques. Des modules radio non documentés ont été découverts dans ces appareils et pourraient potentiellement être utilisés pour perturber, voire désactiver les réseaux électriques. Ce problème pourrait également affecter les infrastructures énergétiques européennes, posant ainsi des risques de sécurité importants. L'Agence américaine de l'énergie a annoncé qu'elle réévaluerait le risque posé par les onduleurs fabriqués en Chine, car dans le pire des cas, des appareils de communication non autorisés pourraient entraîner une panne d'électricité. Les onduleurs sont essentiels pour connecter les panneaux solaires et les éoliennes aux réseaux électriques. Ils sont également utilisés dans les batteries, les pompes à chaleur et les chargeurs de véhicules électriques.

Aux États-Unis, les pare-feu visent à empêcher la communication directe avec la Chine, mais les modules radio découverts permettent des canaux de communication supplémentaires. Des experts américains ont déjà découvert des dispositifs non autorisés dans certains onduleurs solaires chinois. Bien que le gouvernement américain n’ait pas encore confirmé publiquement ces conclusions, elles suscitent des inquiétudes croissantes en matière de sécurité nationale. En Autriche, de nombreuses installations photovoltaïques sont équipées d'onduleurs du fabricant Huawei, qui détenait une part de marché de 29 % en 2022. Huawei s'est retiré du marché américain en 2019, mais reste actif en Europe.

Risques pour le réseau électrique européen

Une nouvelle étude de Solarpower Europe met en évidence les risques de sécurité que les onduleurs peuvent poser en Europe. Ces appareils présentent un risque potentiel pour la sécurité des réseaux électriques. Les pannes majeures en Espagne et au Portugal ont récemment mis en évidence la vulnérabilité du réseau électrique européen, même si les autorités ont exclu qu'une cyberattaque en soit la cause. Cependant, la cause exacte reste floue.

L’étude montre qu’une seule manipulation de 3 gigawatts de capacité d’onduleur pourrait suffire à perturber le réseau européen. La Chine domine le marché mondial des onduleurs et ses fournisseurs contrôlent une part importante de la capacité installée en Europe. Le plus grand fournisseur, Huawei, dispose d’au moins 114 gigawatts de capacité d’onduleurs installés en Europe. Six autres fabricants chinois disposent chacun de plus de 5 gigawatts, ce qui signifie que les 3 gigawatts critiques peuvent être atteints rapidement.

Menaces liées au manque de transparence

L’une des principales préoccupations est le manque de transparence dans les mises à jour du firmware et des logiciels des onduleurs chinois. De nombreux processus internes sont propriétaires et donc difficiles à vérifier de manière indépendante. Cela pose le risque de « portes dérobées », c’est-à-dire d’options d’accès cachées, par lesquelles les opérateurs européens pourraient ne pas être en mesure de réagir en temps opportun aux failles de sécurité. Le manque de connaissances sur la sécurité des logiciels rend difficile la mise en œuvre de mesures de protection efficaces.

Avec une diffusion massive des produits chinois sur le marché européen, les risques sont potentiellement sérieux. Des fournisseurs tels que Sungrow et Huawei ont gagné des parts de marché significatives grâce à des stratégies de prix agressives. Le grand nombre d’onduleurs installés utilisant des technologies similaires pourrait conduire à une panne synchronisée, ce qui pourrait avoir de graves conséquences sur la stabilité du réseau électrique européen. Pour relever ce défi, les experts appellent à adapter les lois existantes en matière de cybersécurité et à introduire de nouvelles règles laissant le contrôle des systèmes solaires critiques aux États de l’UE ou à des pays équivalents.

La situation met en évidence la nécessité urgente de prendre au sérieux les risques de sécurité posés par les onduleurs chinois en Europe et de prendre les mesures appropriées. Bien que de nombreux systèmes photovoltaïques en Europe s'appuient déjà sur cette technologie, les menaces potentielles posées par des normes de sécurité inadéquates et des processus de fabrication opaques ne doivent pas être sous-estimées.

Pour plus d'informations sur ce sujet, lisez les rapports sur vol.à, ingénieur.de et experts-en-énergie.org.