Le patron de Siemens Energy, Bruch, met en garde contre des cyberattaques massives contre les infrastructures énergétiques allemandes

Bruch a déclaré qu'en comparaison avec d'autres pays européens, l'Allemagne était « particulièrement visée » dans le domaine des infrastructures critiques. Il a ainsi confirmé des craintes exprimées depuis des années par les autorités de sécurité et les experts informatiques. L'avertissement intervient à un moment où le nombre d'attaques documentées contre des fournisseurs d'énergie, des communes et des entreprises industrielles augmente globalement en Europe.

Le déclencheur du débat a été un incident en Rhénanie-du-Nord-Westphalie. Selon des informations issues de milieux sécuritaires, des inconnus se sont introduit dans les systèmes d'un fournisseur d'énergie. Une équipe d'intervention interne a été activée pour classifier l'attaque, l'endiguer et limiter les éventuels dommages consécutifs. Le détail de l'ampleur des dégâts ou de l'identité présumée des auteurs n'a dans un premier temps pas été rendu public.

Incident en Rhénanie-du-Nord-Westphalie

Bruch a par ailleurs admis que les infrastructures critiques sont « difficiles à protéger » et peuvent être « perturbées par des moyens simples ». Cette évaluation rejoint les analyses de l'Office fédéral de la sécurité des technologies de l'information (BSI), qui avait à plusieurs reprises souligné dans ses rapports de situation la vulnérabilité des systèmes de contrôle connectés. Un seul accès compromis suffit souvent à perturber des processus de production ou des réseaux d'approvisionnement.

Du point de vue de Siemens Energy, l'incident illustre l'importance croissante de la résilience – c'est-à-dire la capacité à surmonter une attaque et à reprendre rapidement l'exploitation. Selon ses propres indications, l'entreprise investit davantage dans la surveillance, la segmentation et les exercices d'urgence afin d'être préparée à des incidents comme celui de Rhénanie-du-Nord-Westphalie.

La protection est possible, mais coûteuse

Sur les marchés financiers, ces déclarations ont également attiré l'attention. L'action Siemens Energy a réagi sensiblement après que Bruch eut décrit la menace de manière aussi claire. Des observateurs y voient le signe que les investisseurs intègrent de plus en plus la cybersécurité comme facteur de risque pertinent pour les groupes énergétiques.

On sait encore peu de choses sur les circonstances de l'incident en Rhénanie-du-Nord-Westphalie. Ni le fournisseur concerné ni les autorités régionales compétentes ne se sont jusqu'à présent exprimés publiquement. Les experts en sécurité partent toutefois du principe que l'élucidation pourrait prendre des semaines, car les attaques modernes restent souvent non détectées pendant plusieurs mois dans les systèmes avant d'être activées.

Pour le gouvernement fédéral, l'affaire est politiquement sensible, car la sécurité d'approvisionnement en électricité et en chaleur fait partie des missions centrales de l'État. Après les expériences issues de la crise gazière et de l'accélération de l'expansion des énergies renouvelables, la cyberdéfense des centrales, des réseaux et des centres de conduite gagne en importance stratégique. Les représentants de la filière réclament donc une coordination plus étroite entre exploitants, authorities et fabricants comme Siemens Energy.

Dimension politique de la cyberdéfense

Au niveau international, l'inquiétude grandit face à des cyberattaques ciblées contre les infrastructures énergétiques, qui pourraient s'inscrire dans le cadre de conflits hybrides. Des incidents comparables survenus ces dernières années – notamment dans des pays voisins d'Europe de l'Est de l'Union européenne ainsi qu'aux États-Unis – avaient paralysé temporairement des parties de l'approvisionnement électrique. La déclaration de Bruch doit également être comprise, dans ce contexte, comme un avertissement adressé aux responsables politiques et économiques pour qu'ils renforcent considérablement les capacités de défense.

Un fait est certain : les infrastructures critiques ne sont plus seulement depuis longtemps une mission technique, mais aussi une mission de société dans son ensemble. Qu'il s'agisse de stations de traitement des eaux, d'hôpitaux, de réseaux de télécommunications ou de fournisseurs d'énergie – ils dépendent tous de logiciels, de la télémaintenance et de composants connectés. Chacun de ces domaines peut devenir une cible dès que des attaquants trouvent une faille.

Siemens Energy a annoncé qu'elle intensifierait le dialogue avec ses clients et les authorities sur les expériences menées. D'autres groupes du Dax se préparent, selon leurs propres dires, à des scénarios similaires. Les semaines à venir montreront si l'incident en Rhénanie-du-Nord-Westphalie reste un cas isolé ou s'inscrit dans une vague plus large d'attaques contre l'approvisionnement énergétique en Allemagne.