Recommandations à destination des acteurs du secteur de l’énergie et de l’eau (22 janvier 2026)

Objet : Recommandations à destination des acteurs du secteur de l’énergie et de l’eau

Une gestion de version détaillée se trouve à la fin de ce document.

Objet : Recommandations de sécurisation des systèmes d’information à destination des producteurs, des intégrateurs et des installateurs des systèmes de production industriels du secteur de l’énergie et de l’eau en France.

Certains groupes d’attaquants apparentés à la mouvance hacktiviste sont parvenus à accéder à distance à des interfaces exposées sur Internet de gestion d’installations industrielles. Une de ces actions a provoqué l’arrêt pendant quelques heures d’un parc éolien, entraînant une perte financière pour la victime. Si les attaques associées à des acteurs hacktivistes témoignent généralement d’un faible niveau de technicité, leurs effets sur les équipements ciblés ont parfois des conséquences concrètes sur les victimes.

Entre fin 2025 et l’été 2026, plusieurs infrastructures et entités européennes et nord-américaines du secteur énergétique ont fait l’objet de ciblage et dans certains cas de compromissions à des fins de déstabilisation. Ces attaques seraient liées à des acteurs étatiques, dont certains pourraient être liés à la Russie ou à l'Iran [3]. Les intentions et les capacités mises en œuvre dans ces attaques sont susceptibles d’entraîner des conséquences potentiellement plus graves pour les entités ciblées, mais peuvent être évitées grâce à des actions simples de sécurisation.

Le ciblage d’entités du secteur de la production d’énergie renouvelable et de la gestion de l’eau peut notamment tirer parti de faiblesses de sécurité liées aux interfaces de gestion des installations industrielles.

Ces dernières peuvent par exemple être exposées sur Internet sans authentification ou avec un mot de passe par défaut. De plus, les flux ouverts depuis Internet pour des protocoles industriels ne supportent pas d’authentification. Cela permet donc aux acteurs malveillants d’interagir avec le processus industriel.