L. Bardon . – Avez-vous déjà lu Black-out de Marc Elsberg ? Dans son thriller technologique, l’auteur questionne les conséquences possibles d’un système énergétique devenu trop numérique, distribué, interconnecté, complexe et donc… vulnérable. Du jour au lendemain, l’électricité, une technologie devenue indispensable tant elle est ancrée dans nos usages quotidiens, n’est plus produite. Les alarmes des principales centrales électriques obligent les industriels à couper l’alimentation pour ne pas risquer l’incident nucléaire. Les conséquences sont désastreuses sur l’approvisionnement en nourriture, en eau, en essence… ce qui débouche sur un chaos économique et social à l’échelle mondial dont les répercussions dureront des années.
Début 2021, les Américains vivant sur la côte Est ont vécu de plein fouet une leçon brutale sur l’importance croissante de la cybersécurité dans le secteur de l’énergie. Une attaque par ransomware a frappé la société qui exploite le Colonial Pipeline – la principale artère d’infrastructure qui transporte près de la moitié de tous les carburants liquides de la côte du Golfe vers l’est des États-Unis. Sachant qu’au moins une partie de ses systèmes informatiques avait été compromise, et étant incapable d’être certaine de l’étendue du problème, l’entreprise a été contrainte de recourir à une solution radicale : fermer l’ensemble du pipeline. L’interruption de la livraison de carburant a eu d’énormes conséquences.
Ce serait une erreur de considérer cet incident comme un cas isolé. Dans l’ensemble du secteur de l’énergie, de plus en plus d’équipements physiques qui fabriquent et transportent du carburant et de l’électricité dans le monde entier reposent sur des équipements contrôlés numériquement et interconnectés en réseau. La nouvelle vague de technologies à faibles émissions de gaz à effet de serre (de l’énergie solaire à l’énergie éolienne en passant par les turbines à cycle combiné) est intrinsèquement numérique et utilise des commandes automatisées pour tirer le maximum d’efficacité de leurs sources d’énergie respectives.
Pour de nombreux États-nations, la possibilité d’appuyer sur un bouton et de semer le chaos dans l’économie d’un État rival est hautement souhaitable. Et plus les infrastructures énergétiques deviennent hyperconnectées et gérées numériquement, plus les cibles offrent exactement cette opportunité. Même la collecte des données contextuelles nécessaires à la surveillance et à la détection des menaces est un cauchemar logistique et technique. Les systèmes énergétiques standard sont composés d’équipements de plusieurs fabricants, installés et modernisés au fil des décennies. Seules les couches les plus modernes ont été construites avec la cybersécurité comme contrainte de conception, et presque aucun des langages machine utilisés n’a jamais été censé être compatible.
En d’autres termes, la révolution énergétique en cours est un rêve pour l’efficacité – et un cauchemar pour la sécurité. La surveillance et la détection basées sur l’IA offrent un début prometteur.
