Royaume-Uni : les petites centrales restent exposées au risque cyber après une attaque liée à l’Iran

La cybersécurité des petites centrales britanniques revient au premier plan. Le 27 août 2026, The Guardian a rapporté que des centaines de petits producteurs d’électricité pourraient rester exposés à un risque cyber élevé jusque dans les années 2030. Le contexte immédiat est une attaque réussie attribuée à des acteurs liés à l’Iran contre une petite centrale à gaz en juillet. Le site, dont le nom n’a pas été rendu public, a été arrêté pendant quatre jours. Le gouvernement affirme que l’incident n’a pas affecté l’ensemble du système électrique, mais il a démontré qu’une intrusion numérique pouvait provoquer une interruption physique réelle.

Les grandes centrales britanniques sont déjà soumises à des exigences de sécurité plus strictes. De nombreux petits producteurs restent sous les seuils réglementaires actuels et disposent souvent de moins de ressources spécialisées en cybersécurité. Pourtant, ces installations peuvent être importantes pour l’exploitation du réseau. De petites centrales à gaz peuvent être appelées lorsque la demande augmente ou que la production éolienne baisse. La perte d’une unité reste généralement gérable ; une attaque coordonnée contre plusieurs sites serait plus préoccupante.

Le gouvernement a déjà annoncé une réforme. Le Department for Energy Security and Net Zero et Ofgem veulent instaurer des exigences de base en matière de cyber-résilience dans le secteur du gaz et de l’électricité. Le calendrier actuel prévoit des normes détaillées vers 2027 et une mise en œuvre complète d’ici fin 2030. Des critiques jugent ce rythme trop lent après une attaque réussie. Le gouvernement répond que le système énergétique est résilient et qu’il travaille avec l’industrie, Ofgem, le National Cyber Security Centre et NESO.

Pour la préparation aux coupures, le point essentiel est qu’une cyberattaque n’a pas besoin de provoquer un blackout national pour être sérieuse. Mettre hors service plusieurs producteurs peut réduire les réserves, obliger les opérateurs à modifier la conduite du réseau et compliquer l’équilibrage. Les systèmes électriques modernes reposent sur de nombreux éléments physiques et numériques interconnectés. Plus l’automatisation et le contrôle à distance progressent, plus la cybersécurité devient une composante de la fiabilité électrique.

L’affaire montre aussi que les infrastructures critiques ne se limitent pas aux plus grandes centrales. Petits producteurs, batteries, sous-stations, centres de contrôle et communications contribuent ensemble à la stabilité. Pris isolément, certains semblent secondaires. Collectivement, ils peuvent compter fortement. C’est pourquoi les experts s’intéressent à la protection de l’ensemble de cette population d’installations.

Les ménages ne peuvent pas empêcher une attaque contre le secteur énergétique, mais ils peuvent réduire l’impact d’une coupure. Batteries externes chargées, éclairage autonome, eau potable, un peu d’argent liquide, une radio et des informations importantes conservées hors ligne restent utiles. Il est également judicieux de vérifier quelles portes électroniques, commandes de chauffage, alarmes et fonctions domotiques restent utilisables sans courant et sans Internet.

L’incident britannique n’est donc pas une raison de paniquer, mais un avertissement sérieux. La centrale était petite et le réseau national est resté stable. Malgré cela, une attaque numérique a réellement mis une installation de production hors service pendant plusieurs jours. Ce lien direct entre cyberattaque et infrastructure physique rend le cas pertinent pour toute préparation aux pannes électriques.

Sources : The Guardian, 27.08.2026 ; Department for Energy Security and Net Zero / Ofgem, réponse réglementaire mise à jour le 05.08.2026 ; Energy Sector Cyber Security Strategy, 28.05.2026.