EO 14420 : urgence nationale pour sécuriser le réseau US

Washington déclare l'urgence nationale sur la sécurité du réseau électrique

Le 26 août 2026, la Maison-Blanche a publié l'executive order 14420, intitulé "Declaring a National Emergency to Secure the United States Bulk-Power System". Par cet acte présidentiel, Donald Trump mobilise des pouvoirs d'urgence économique pour restreindre strictement l'acquisition et l'installation d'équipements électriques produits par des entités étrangères jugées menaçantes pour la sécurité nationale américaine.

Le texte s'applique au "bulk-power system" (BPS), défini comme le réseau de transport d'électricité constitué de lignes de transmission opérant à 69 kilovolts ou plus. Sont explicitement exclus les réseaux de distribution locale qui alimentent les foyers et les entreprises en aval des transformateurs de quartier. La distinction est importante : le BPS est l'épine dorsale du réseau électrique américain, dont la défaillance synchronisée pourrait provoquer des pannes en cascade affectant des dizaines de millions de personnes sur de vastes zones géographiques pendant des semaines.

Les équipements visés par les restrictions incluent les transformateurs haute tension, les onduleurs (inverters), les systèmes de stockage d'énergie connectés au réseau (batteries à grande échelle), et les systèmes de contrôle industriel (ICS) associés, notamment les unités terminales distantes (RTU) qui permettent la supervision et le contrôle à distance des infrastructures de transport. Ces dernières sont particulièrement sensibles : un accès non autorisé à un RTU peut permettre à un attaquant distant de couper l'alimentation d'une portion du réseau sans aucun accès physique aux installations.

L'EO établit des restrictions à effet immédiat : toute acquisition, importation, transfert ou installation d'équipements de production étrangère initiée après le 26 août 2026 est prohibée si la transaction implique des entités désignées par le Secrétaire au Commerce, en consultation avec le Secrétaire à l'Énergie et le Directeur du Renseignement National. La liste des entités désignées n'a pas été publiée simultanément à l'EO et sera établie dans un délai de 90 jours selon le texte de l'ordre présidentiel.

Les motivations invoquées pointent vers plusieurs vecteurs de risque convergents. La croissance accélérée de la demande en électricité liée aux centres de données d'IA, à la fabrication avancée et à la production de matériel de défense impose une dépendance croissante à la fiabilité du réseau, amplifiant mécaniquement l'impact de toute défaillance. Des enquêtes antérieures ont mis en évidence la présence de backdoors matérielles et logicielles dans des équipements industriels d'origine étrangère intégrés à des infrastructures critiques américaines. La prolifération des connexions distantes dans ces équipements élargit considérablement la surface d'attaque potentielle.

L'EO 14420 n'est pas sans précédent. En 2020, l'executive order 13920 avait déjà ciblé les équipements de réseau électrique d'origine étrangère, mais son application avait été suspendue puis partiellement révisée par l'administration Biden. L'EO 14420 réactive et étend ce dispositif en l'adaptant aux réalités technologiques de 2026, notamment l'intégration croissante de logiciels et de connectivités dans des équipements qui étaient historiquement purement électromécaniques, et la montée en puissance de l'IA comme consommatrice d'électricité.

Les grandes associations du secteur de l'énergie américain — NERC (North American Electric Reliability Corporation) et Edison Electric Institute — ont exprimé leur soutien de principe tout en signalant les défis pratiques d'un tel changement de politique, notamment les délais d'approvisionnement pour des équipements de substitution, qui peuvent atteindre 12 à 18 mois pour des transformateurs haute tension de grande capacité. Le risque d'une pénurie d'équipements conformes pendant la période de transition est considéré comme non négligeable par les opérateurs du réseau.

La Chine a réagi rapidement via son ministère des Affaires étrangères, qualifiant l'ordre de "discrimination commerciale déguisée en préoccupation de sécurité nationale" et annonçant son intention d'examiner les recours disponibles dans le cadre des règles de l'OMC. Plusieurs fabricants européens d'équipements électriques haute tension ont indiqué suivre de près la définition des entités désignées, espérant ne pas être inclus dans les restrictions malgré leurs chaînes d'approvisionnement partiellement asiatiques.

Un enjeu de sécurité nationale aux implications mondiales pour les acteurs industriels

L'EO 14420 dépasse la sphère strictement américaine pour toucher l'ensemble des acteurs de la chaîne d'approvisionnement mondiale en équipements électriques industriels. Les fabricants qui fournissent des composants entrant dans la composition d'équipements vendus aux États-Unis devront démontrer la traçabilité et la conformité de leur chaîne de production, un exercice complexe dans un secteur où la sous-traitance internationale est la norme et où les cycles de développement des équipements s'étendent sur plusieurs années.

Du point de vue de la sécurité OT (Operational Technology), l'EO reconnaît implicitement une réalité que les praticiens de la cybersécurité industrielle évoquent depuis des années : les équipements de contrôle industriel connectés représentent le talon d'Achille des infrastructures critiques. Contrairement aux systèmes IT classiques, les composants OT ont des cycles de vie de 15 à 30 ans et ne peuvent pas être mis à jour ou remplacés aussi rapidement. Un backdoor matériel introduit en 2020 dans un transformateur conçu pour fonctionner jusqu'en 2040 restera une menace latente pendant deux décennies, sans qu'aucune mise à jour logicielle ne puisse l'éliminer.

Pour les entreprises européennes d'infrastructure critique, l'EO 14420 constitue un signal politique fort. La directive NIS2, pleinement en application depuis 2024, impose déjà aux opérateurs d'entités essentielles de gérer les risques liés à leurs fournisseurs de composants critiques. L'approche américaine, plus directive et portée par un acte présidentiel à portée économique immédiate, contraste avec la démarche européenne qui privilégie l'analyse de risques et la certification, mais les deux convergent vers le même objectif : réduire la dépendance aux composants de contrôle industriel dont l'intégrité ne peut pas être garantie.

Pour les opérateurs français de réseaux d'énergie, l'EO 14420 est un catalyseur supplémentaire pour accélérer les audits de sécurité de leurs parcs d'équipements SCADA et ICS, en particulier pour les composants intégrés lors des grandes extensions du réseau de la décennie passée. L'ANSSI a renforcé depuis 2024 ses exigences d'homologation pour les composants de contrôle des opérateurs d'importance vitale (OIV) du secteur énergie, et des travaux de cartographie des équipements sensibles sont en cours dans plusieurs grandes entités du secteur électrique français.

Ce qu'il faut retenir

• L'EO 14420 déclare l'urgence nationale et interdit immédiatement l'acquisition d'équipements électriques haute tension provenant d'entités étrangères "désignées" pour le réseau de transport américain ; la liste sera publiée dans 90 jours.
• Transformateurs, onduleurs, batteries réseau et automates RTU/ICS sont dans le périmètre ; les opérateurs font face à des délais d'approvisionnement de 12 à 18 mois pour les équipements de substitution conformes.
• Les acteurs européens de l'énergie doivent anticiper l'impact sur leurs chaînes d'approvisionnement et accélérer leurs audits OT en référence aux exigences NIS2 et ANSSI.