Aller au contenu principal
Expert Cybersécurité & IAv9.0
Centres de ressources conformité
Besoin d'un accompagnement expert ?
Devis personnalisé sous 24h — audit, conformité, incident
Checklists Sécurité — Audit & Durcissement
Formats disponibles
📄 PDF 📊 Excel 🌐 Web

11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.

SCADA Réseau Électrique

ot

Définition

Un système SCADA de réseau électrique (Power Grid SCADA) est l'infrastructure numérique de supervision et de contrôle permettant aux gestionnaires de réseaux de transport et de distribution d'électricité de surveiller en temps réel l'état de leur réseau, de gérer les flux de puissance, et d'intervenir à distance sur les équipements de commutation (disjoncteurs, sectionneurs, transformateurs) répartis sur des centaines ou des milliers de sous-stations géographiquement dispersées. Un SCADA de réseau électrique intègre plusieurs composantes spécialisées : l'Energy Management System (EMS) pour la gestion en temps réel du réseau de transport haute tension (optimisation des flux, prévision de charge, plan de protection), le Distribution Management System (DMS) pour les réseaux de distribution moyenne et basse tension, les RTU et IED dans les sous-stations pour la collecte de mesures (tension, courant, puissance, fréquence, facteur de puissance) et la commande des équipements, et les réseaux de communication SCADA (fibre optique, courants porteurs en ligne, radio, satellite). Les protocoles dominants dans les SCADA de réseaux électriques sont IEC 60870-5-101/104 pour la communication entre le centre de contrôle et les RTU, IEC 61850 (GOOSE et MMS) pour les communications entre IED dans les sous-stations, et DNP3 dans les marchés anglophones (États-Unis, Canada, Australie). Ces protocoles ont été conçus avant les menaces cybernétiques modernes et ne disposent pas de mécanismes de sécurité natifs. La cybersécurité des SCADA électriques est réglementée dans de nombreux pays : NERC CIP aux États-Unis pour les réseaux de transport, arrêtés sectoriels OIV en France, NIS2 en Europe. Les incidents contre les réseaux électriques ukrainiens (2015, 2016, 2022) ont démontré la faisabilité d'attaques provoquant des blackouts via des systèmes SCADA compromis.

Fonctionnement du SCADA électrique

Le SCADA électrique fonctionne en temps réel avec des cycles d'acquisition de données de quelques secondes (valeurs analogiques : tensions, courants, puissances) à la milliseconde (événements de protection : déclenchements de disjoncteurs, alarmes). L'EMS calcule en permanence l'état du réseau (State Estimation) et vérifie la sécurité N-1 (le réseau doit rester sûr si n'importe quel élément tombe en panne). Les ordres de téléconduite permettent d'ouvrir/fermer des disjoncteurs, de modifier les seuils de régulation de tension des transformateurs ou de démarrer/arrêter des groupes de production. La séquence des événements (SOE) enregistre avec une précision de 1ms les changements d'état pour l'analyse post-incident.

Contexte OT/ICS et régulation électrique

Les gestionnaires de réseaux de transport (RTE en France, ENTSOE au niveau européen) exploitent des SCADA de haute criticité dont la défaillance peut provoquer des blackouts affectant des millions de personnes. NERC CIP (North American Electric Reliability Corporation Critical Infrastructure Protection) impose aux opérateurs nord-américains des standards de cybersécurité stricts pour les Bulk Electric System Cyber Assets. En Europe, NIS2 et les réglementations nationales imposent des exigences équivalentes. Les récents incidents ukrainiens ont conduit à un renforcement significatif des défenses des réseaux électriques européens.

Sécurité et mitigation

Sécurisation du SCADA électrique : implémenter IEC 62351 pour l'authentification des messages IEC 60870 et IEC 61850, déployer des solutions de monitoring OT passif capables de détecter des commandes anormales de disjoncteurs, maintenir des procédures d'opération manuelle des sous-stations sans SCADA testées régulièrement, sécuriser physiquement et logiquement les centres de contrôle et les sous-stations, et établir des plans de coordination avec les autres gestionnaires de réseau (interconnexions européennes) en cas d'incident cyber majeur.

Articles liés

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis