Instrumentation et Contrôle Nucléaire (I&C)

Fonctionnement des I&C nucléaires

Le système I&C d'un réacteur nucléaire surveille en permanence des centaines de paramètres : puissance neutronique (mesurée par des chambres d'ionisation), températures du fluide caloporteur et du modérateur, pressions dans les circuits primaire et secondaire, niveaux d'eau dans le pressuriseur et les générateurs de vapeur, débits de refroidissement, et position des barres de contrôle. Le RPS déclenche automatiquement l'arrêt d'urgence du réacteur (SCRAM) si un ou plusieurs paramètres dépassent leurs limites de sécurité, avec une logique de vote 2oo4 pour éviter les faux déclenchements tout en garantissant la réponse aux situations réelles.

Contexte OT/ICS et menace nucléaire

Les installations nucléaires représentent des cibles de très haute valeur pour les acteurs étatiques. Stuxnet, bien que ciblant des centrifugeuses de séparation d'uranium (enrichissement), a démontré la faisabilité d'attaques cyber-physiques contre des équipements nucléaires. L'AIEA signale régulièrement des tentatives d'attaque contre des installations nucléaires. La centrale nucléaire de Kudankulam en Inde a été infectée par le malware Dtrack (attribué au groupe Lazarus/Corée du Nord) en 2019, bien que les attaquants affirment n'avoir accédé qu'au réseau administratif et non aux systèmes I&C.

Sécurité et mitigation

Cybersécurité I&C nucléaire : appliquer le principe de défense en profondeur adapté au nucléaire (séparation physique des systèmes de protection, isolation électrique, air gap pour les systèmes de catégorie 1), suivre les guides de l'AIEA (NSS 17, NSS 13) et les réglementations de l'ASN (Autorité de Sûreté Nucléaire en France), réaliser des évaluations de vulnérabilité spécifiques aux composants I&C numériques, maintenir une veille sur les CVE affectant les plateformes I&C utilisées, et coordonner les exigences de cybersécurité avec les exigences de sûreté fonctionnelle dès la conception des nouveaux systèmes.