BESS - Battery Energy Storage System
otDéfinition
Les BESS (Battery Energy Storage Systems, Systèmes de Stockage d'Énergie par Batteries) sont des installations de grande échelle permettant de stocker de l'énergie électrique produite par des sources variables (photovoltaïque, éolien) pour la restituer sur le réseau électrique lors des périodes de forte demande ou de faible production. Les BESS constituent une infrastructure critique émergente du réseau électrique décarboné et sont soumis à des enjeux de cybersécurité OT spécifiques liés à leur architecture hybride IT/OT et à leur capacité à injecter ou absorber massivement de l'énergie sur le réseau. Un BESS typique de grande échelle comprend : des cellules de batteries lithium-ion (LiFePO4 ou NMC) organisées en racks, modules et conteneurs, un Battery Management System (BMS) qui surveille et équilibre les cellules (température, tension, état de charge SoC, état de santé SoH), des Power Conversion Systems (PCS / onduleurs bidirectionnels) qui convertissent l'énergie DC des batteries en AC pour l'injection réseau, un Energy Management System (EMS) qui orchestre les opérations de charge/décharge selon les contraintes réseau et les instructions du gestionnaire de réseau, et des systèmes de protection incendie (détection de gaz de batteries, sprinklers spéciaux). La cybersécurité des BESS est une préoccupation croissante après plusieurs incidents (incendie d'un BESS en Arizona en 2019, corrélé à des défaillances des systèmes de gestion). Un attaquant contrôlant l'EMS ou le BMS d'un BESS pourrait : provoquer une charge ou décharge rapide déstabilisant localement le réseau électrique, générer des conditions d'emballement thermique (thermal runaway) des batteries par surcharge ou surdécharge, perturber les services de flexibilité réseau fournis au gestionnaire de réseau (RTE en France), ou dans un scénario de grand BESS, provoquer une coupure locale ou régionale. Les standards de cybersécurité applicables aux BESS incluent IEC 62443 (pour les systèmes de contrôle), NERC CIP (si connecté au réseau haute tension nord-américain), et les exigences NIS2 pour les opérateurs d'énergie.
Fonctionnement d'un BESS industriel
Dans un BESS de 100 MWh connecté au réseau 63kV, la chaîne de contrôle est la suivante : (1) L'EMS reçoit les instructions de charge/décharge du gestionnaire de réseau (RTE via ENTSO-E interfaces, ou des optimiseurs d'arbitrage prix du marché), (2) L'EMS transmet des setpoints de puissance (MW et MVAR) aux PCS via un réseau de communication industriel (Modbus TCP, OPC-UA), (3) Chaque PCS convertit le setpoint en commandes IGBT pour ses onduleurs bidirectionnels, (4) Le BMS (un par rack ou par conteneur) surveille en continu toutes les cellules (courant, tension, température par cellule) et envoie des signaux d'alarme à l'EMS si une cellule approche des limites de sécurité, (5) Les protections électriques du BESS (relais de protection IEC 61850) ouvrent les disjoncteurs si des conditions anormales sont détectées. L'EMS est la cible centrale en cybersécurité car il orchestre toutes les opérations.
Contexte OT/ICS et risques incendie
L'incendie du BESS de McMicken (Arizona) en avril 2019 a révélé que la défaillance du BMS (non-détection d'un thermal runaway dans une cellule) a permis l'emballement de toute une section du BESS, générant des gaz inflammables qui ont explosé lors de l'intervention des pompiers. La cybersécurité du BMS est donc directement liée à la sécurité physique et à la prévention d'incidents graves. Un attaquant capables de désactiver les protections du BMS ou de forcer une charge rapide pourrait délibérément provoquer un thermal runaway.
Sécurité et mitigation
Cybersécurité des BESS : appliquer IEC 62443 aux systèmes de contrôle BESS (EMS, BMS, PCS), segmenter les réseaux de communication du BESS (EMS sur réseau séparé du IT d'entreprise, BMS sur réseau isolé de l'EMS), implémenter l'authentification forte sur les accès à l'EMS (MFA, comptes nominatifs, journalisation), monitorer les anomalies de commandes vers les PCS (décharges rapides non planifiées, ignorance des alarmes BMS), tester périodiquement les protections électriques et de sécurité fonctionnelle indépendamment des systèmes de contrôle (vérifier que les protections peuvent s'activer même si l'EMS est compromis), et inclure les scénarios de cybersécurité BESS dans les exercices de crise.
Ce terme vous interpelle ?
Nos experts interviennent sur toutes les thématiques de ce glossaire — pentest, conformité NIS 2 / ISO 27001, forensics, sécurité IA. Réponse sous 24h, devis gratuit et sans engagement.