C’est précisément sur ce terrain que le Plug&Charge est aujourd’hui mis en avant. Rendu possible par la norme ISO 15118, ce mécanisme permet à la borne d’authentifier automatiquement l’utilisateur afin de lancer la recharge sans badge ni application mobile. Initialement conçue pour standardiser les échanges entre véhicule, borne et réseau, l’ISO 15118 ouvre ainsi la voie à une expérience de recharge plus fluide, souvent résumée par la promesse : « je branche, ça recharge ».  

Mais cette simplification visible côté utilisateur repose, en réalité, sur une complexification significative de la chaîne de confiance et des mécanismes techniques sous-jacents : certificats numériques, PKI (Public Key Infrastructure ou Infrastructure de Gestion de Clés), communication ISO 15118, nouveaux flux d’authentification et dépendances à des tiers de confiance. Autrement dit, derrière un parcours de recharge simplifié, le Plug&Charge introduit de nouveaux points de défaillance et de nouvelles surfaces d’attaque que les exploitants de bornes doivent désormais traiter comme des enjeux cyber de premier plan. 

Dans cet article, nous revenons sur trois risques directement liés au déploiement du Plug&Charge et de l’ISO 15118 : 

• La perte de disponibilité liée à une compromission de la PKI V2G (Vehicle to Grid), 
• La perte de disponibilité liée à l’exploitation de vulnérabilités sur l’interface ISO 15118, 
• Le vol de certificats de bornes, et ses conséquences en matière de fraude. 

Risque 1 : perte de disponibilité liée à une compromission de la PKI V2G 

Pour comprendre ce risque, il faut d’abord rappeler que le Plug&Charge repose sur une chaîne de confiance numérique qui permet au véhicule et à la borne de s’authentifier automatiquement à l’aide de certificats, puis de déclencher la recharge sans action manuelle de l’utilisateur.  

Comme l’illustre la Figure 1, une session de recharge Plug&Charge suit une séquence en plusieurs étapes :  

1. Établissement du canal de communication ISO 15118 entre le véhicule et la borne avec authentification des parties,  
2. Vérification du contrat de mobilité puis autorisation, 
3. Démarrage de la charge.  

Si l’une de ces étapes échoue du fait d’un problème de confiance numérique, la recharge ne peut pas démarrer. 

Figure 1 : les étapes d’une session de recharge en Plug & Charge 

Cette mécanique s’appuie sur une PKI commune à l’écosystème, appelée PKI V2G dont le rôle est d’assurer l’interopérabilité entre véhicules, bornes et opérateurs. Cette architecture repose sur des autorités racines et des autorités intermédiaires qui délivrent et valident les certificats utilisés pendant la session de recharge (Figure 2).  

Figure 2 : l’architecture de la PKI V2G 

En Europe, cet écosystème repose aujourd’hui sur quelques acteurs de confiance structurants, notamment Hubject, Gireve et Irdeto, qui cumulent un rôle d’autorité de certification racine (V2G Root CA) avec des offres de gestion de certificats et d’interopérabilité Plug&Charge. 

Dans cette architecture, le CPO occupe une position clé : il doit intégrer ses bornes à cette chaîne de confiance et, selon le modèle retenu, opérer lui-même certaines briques PKI (make) ou s’appuyer sur un fournisseur spécialisé (buy). Dans les deux cas, il devient dépendant d’une infrastructure de confiance dont la compromission, l’erreur d’exploitation ou l’indisponibilité peuvent avoir un impact direct sur la disponibilité du service de recharge. 

Le risque est donc une perte de disponibilité provoquée par un incident affectant la PKI V2G. Plusieurs scénarios sont plausibles : compromission d’une autorité intermédiaire ou racine, certificats expirés non renouvelés, corruption d’un magasin de confiance, ou indisponibilité d’un composant nécessaire au cycle de vie des certificats. Dans tous ces cas, le résultat opérationnel est identique : la borne ou le véhicule ne peuvent plus établir une relation de confiance valide, et la session Plug&Charge échoue avant même le démarrage de la charge.  

Convictions 

Avec le Plug&Charge, la PKI ne protège plus seulement les échanges : elle devient un composant critique de production. Un incident sur l’infrastructure de confiance ne se traduit donc plus uniquement par un sujet de sécurité ou de conformité, mais potentiellement par une indisponibilité partielle ou massive de l’infrastructure de recharge.  

Le choix entre make et buy ne supprime pas ce risque ; il en déplace la maîtrise. Une stratégie make donne davantage de contrôle au CPO, mais suppose une gouvernance PKI mature, des capacités d’exploitation robustes et une discipline forte sur le cycle de vie des certificats. Une stratégie buy accélère le déploiement, mais accroît la dépendance à un tiers pour une fonction devenue critique, avec un besoin renforcé de pilotage contractuel, d’auditabilité et de supervision.  

D’un point de vue cybersécurité, la conséquence est claire : la PKI V2G doit être traitée comme un actif critique d’exploitation du SI des bornes de recharges. Cela implique une gouvernance explicite des rôles de confiance, une supervision continue du cycle de vie des certificats, des tests réguliers de continuité, ainsi que des scénarios de fonctionnement dégradé pour éviter qu’un incident PKI ne se transforme en rupture de service à grande échelle.

Risque 2 : perte de disponibilité de l’infrastructure de recharge par l’exploitation de vulnérabilités dans la communication ISO 15118 

Ce risque découle directement de la montée en complexité du canal d’échange. Là où la recharge reposait historiquement sur une communication relativement simple, principalement fondée sur la signalisation électrique et quelques messages basiques, l’ISO 15118 introduit un dialogue haut niveau reposant sur une stack protocolaire beaucoup plus riche (Figure 3). 

Figure 3 : le modèle OSI appliqué à l’ISO15118 

Ce passage d’un protocole minimaliste à une couche applicative riche incluant découverte de l’équipement, attribution d’adresses IPv6, authentification, gestion de certificats et opérations cryptographiques, élargit mécaniquement la surface d’attaque. Notamment car l’interface de communication via la prise de recharge est par nature accessible sans barrière physique. Toute vulnérabilité dans ces échanges (ex. manipulation de messages applicatifs, injection dans les flux CPL, défaut de validation des certificats) pourrait permettre de perturber la session ou dans le pire cas, de compromettre complètement la borne.  

L’exploitation de ce type de vulnérabilité suppose toutefois un accès physique au point de charge : l’attaquant doit être en mesure d’interagir avec le canal de communication entre le véhicule et la borne. En pratique cela nécessite du matériel spécifique pour rejoindre le réseau CPL, par exemple avec une interface CPL compatible HomePlug Green PHY et une interface physique adaptée au connecteur de charge. Cette contrainte augmente la barrière à l’entrée, sans pour autant neutraliser le risque : plusieurs travaux de recherche ont démontré la faisabilité de dispositifs de laboratoire capables d’observer, de relayer ou de perturber les échanges ISO 15118 au niveau du câble ou du connecteur. 

Figure 4 : matériel nécessaire pour exploiter une vulnérabilité sur l’interface ISO15118 

Convictions 

Pour réduire ces risques, le CPO doit s’assurer du niveau de sécurité des produits de ses fournisseurs, par exemple via des audits, et de leur maturité cyber, notamment sur les processus de maintien en condition de sécurité. Il doit également mettre en place des processus de gestion de vulnérabilités sur son parc, incluant le recensement des SBOM & HBOM (Software and Hardware Bills of Materials) et le patch management pour pouvoir identifier ses assets vulnérables et réagir lorsque des attaquants exploitent une vulnérabilité sur ce nouveau canal. 

Risque 3 : le vol de certificats de bornes 

Le vol d’un certificat de borne ne constitue pas seulement un incident cryptographique : dans un écosystème reposant sur la confiance numérique, il s’agit d’une compromission d’identité machine. Pour un CPO, ce type d’incident touche à l’intégrité des échanges et peut ouvrir la voie à des fraudes de recharge. 

Deux scénarios d’attaque doivent ici être distingués : 

• L’extraction de la clé privée associée au certificat, à la suite d’une compromission logicielle ou d’une attaque physique sur un composant insuffisamment protégé,  
• L’usurpation de l’identité d’une borne au moment de l’obtention d’un certificat, par exemple via un processus d’enrôlement insuffisamment authentifié entre la borne et le CPMS (Charge Point Management System).  

Figure 5 : chemins d’attaque pour obtenir un certificat V2G d’une borne 

Une fois en possession d’un certificat valide, un attaquant peut se faire passer pour une borne légitime et détourner la confiance de l’écosystème à son profit. Dans le cadre du Plug&Charge, cela peut permettre de faire croire à un véhicule qu’il établit une session normale, puis de relayer la preuve de possession du certificat de contrat de la victime sur une autre session afin de recharger un autre véhicule sur le compte de cette dernière. Ce scénario de relay attack a été démontré dans la littérature académique et illustre le fait qu’un simple certificat de borne compromis peut suffire à mettre en œuvre une fraude opérationnelle concrète.  

Figure 6 : Exploitation de la fraude par relai de la preuve de possession du certificat de contrat 

Cette attaque est facilitée dans les implémentations fondées sur ISO 15118-2, où la sécurité du Plug&Charge repose sur un modèle plus limité, notamment au regard de l’authentification de bout en bout et du traitement des certificats. À l’inverse, ISO 15118-20 renforce la sécurité des échanges, en particulier via l’usage généralisé de TLS et un modèle allant vers une authentification mutuelle, ce qui rend ce type de fraude plus difficile à exploiter, sans pour autant le faire disparaître si les identités machine ne sont pas correctement protégées.  

Ce risque est d’autant plus vraisemblable qu’il ne nécessite pas une compromission massive du parc : un seul certificat valide peut suffire. L’attaquant peut donc cibler la borne la moins bien protégée, ou tenter d’obtenir frauduleusement un certificat via un processus d’enrôlement ou un backend insuffisamment sécurisé. Pour le CPO, l’enjeu n’est donc pas seulement de protéger les certificats déjà déployés, mais de sécuriser l’ensemble de la chaîne d’émission, de stockage et de renouvellement des identités de bornes. 

Convictions  

Pour réduire le risque de compromission des clés privées, le CPO doit s’assurer que les bornes disposent de capacités de stockage sécurisé pour les éléments cryptographiques, par exemple via l’intégration d’un TPM (Trusted Platform Module). 

Le risque d’usurpation lors de l’obtention d’un certificat nécessite une approche différente. Le CPO doit en effet garantir l’authenticité des demandes d’émission de certificats traitées par la PKI V2G. La sécurisation de ce processus repose sur l’authentification de la borne lors de l’établissement du canal de communication avec le CPMS. En pratique, le protocole utilisé sur ce canal, OCPP, supporte l’authentification mutuelle par certificat (mTLS) depuis la version 2.0.1. La borne présente alors un certificat lui permettant de s’authentifier auprès du CPMS. Une fois la session établie, les demandes d’enrôlement de certificats (notamment ISO15118) sont ainsi authentifiées, réduisant significativement le risque d’usurpation. 

Cette architecture introduit toutefois un prérequis : le déploiement d’un certificat dédié à l’authentification de la borne sur le réseau du CPO. Ce certificat est distinct du certificat ISO 15118 utilisé dans le cadre du Plug&Charge, car il répond à un périmètre et à un usage différent. 

Il est donc nécessaire de mettre en place une PKI dédiée, opérée par le CPO, que l’on peut qualifier de PKI « Produit ». Cette dernière délivre les certificats utilisés pour sécuriser les communications OCPP. Les enjeux de gestion des certificats précédemment évoqués s’appliquent également à cette PKI. Le CPO doit ainsi mettre en place des capacités organisationnelles et techniques pour opérer cette infrastructure : gestion du cycle de vie des certificats, traitement des incidents, et montée en compétence des équipes. 

Nous aboutissons ainsi à une architecture cible dans laquelle chaque borne embarque plusieurs certificats issus de PKI distinctes, chacun jouant un rôle spécifique dans l’authentification sur des canaux de communication critiques pour la session de recharge (Figure 7). 

Figure 7 : architecture cible pour le déploiement du Plug&Charge  

 Synthèse des risques 

L’introduction du Plug&Charge et de la norme ISO 15118 transforme progressivement les infrastructures de recharge en une véritable chaîne de confiance numérique, où la disponibilité du service dépend désormais autant de la cybersécurité que du fonctionnement électrique des bornes. 

Les scénarios étudiés montrent que les principaux risques ne concernent pas uniquement la compromission technique d’un équipement isolé, mais des impacts plus larges sur : 

• La continuité de service, 
• La fraude à la recharge, 
• La confiance des utilisateurs, 
• Et, à terme, l’image de l’opérateur. 

Le tableau suivant synthétise les risques identifiés selon une approche inspirée d’EBIOS Risk Manager, reposant sur une évaluation : 

• De la vraisemblance du scénario (échelle de 1 à 4), 
• De sa gravité pour l’opérateur (échelle de 1 à 4),  
• Puis du niveau de risque résultant.  

La gravité a été évaluée selon une approche macro, en considérant un CPO opérant des bornes accessibles au public, avec un impact maximal correspondant à une perte de confiance nationale. Elle dépend toutefois fortement du contexte (taille du parc, exposition, rôle de l’acteur) et doit être adaptée au cas par cas.  

Tableau 1 : Synthèse des risques liés au Plug&Charge sur l’infrastructure de recharge 

Il convient toutefois de nuancer cette analyse : les scénarios présentés adoptent volontairement une vision prudente, voire pessimiste, de la vraisemblance. En pratique, ces attaques restent difficiles à mettre en œuvre. Elles nécessitent souvent des compétences techniques avancées, un accès physique ou logique spécifique, une connaissance fine de l’ISO 15118, ainsi qu’une capacité à exploiter ou détourner des mécanismes de confiance complexes. 

Ainsi, les risques présentés doivent être lus comme des scénarios plausibles à anticiper, davantage que comme des menaces aujourd’hui triviales ou massivement observées en exploitation. Leur niveau de risque « moyen » à « faible » reflète cet équilibre : une probabilité encore contenue, mais des impacts potentiellement significatifs en cas de passage à l’échelle. 

Conclusion 

Le Plug&Charge simplifie l’expérience de recharge, mais introduit une dépendance forte à une chaîne de confiance numérique reposant sur ISO 15118, la PKI V2G et les certificats de bornes. Cette dépendance introduit de nouveaux risques sur les bornes de recharges susceptibles d’entraîner des pertes de disponibilité et, à terme, une dégradation de la confiance des utilisateurs envers le CPO.  

Les scénarios d’attaques restent difficiles à mettre en œuvre mais leurs impacts potentiels justifient une anticipation dès la conception. Pour les CPO, l’enjeu n’est donc plus seulement de sécuriser les bornes, mais l’ensemble de la chaîne d’identité et de confiance qui permet à la recharge de fonctionner. 

Cet article Plug&Charge et ISO 15118 : quels nouveaux risques cyber pour les bornes de recharge ?  est apparu en premier sur RiskInsight.

Cette trajectoire repose toutefois sur la disponibilité d’un réseau de recharge dense, fiable et bien dimensionné sur l’ensemble du territoire. Qu’il s’agisse de recharge publique (autoroutes, voirie, centres commerciaux) ou privée (domicile, entreprises), l’infrastructure constitue la colonne vertébrale de l’écosystème de mobilité électrique. Au cœur de ce dernier, les Charging Point Operators (CPO) jouent un rôle structurant en tant que responsables de l’installation, de l’exploitation et de la maintenance des bornes. 

Le risque cyber s’impose quant à lui comme une menace majeure pour les infrastructures de recharge, dans un contexte où les réseaux électriques sont de plus en plus ciblés par des groupes cybercriminels et des acteurs étatiques1,2. Pour les CPO, cette réalité change la donne : maîtriser le risque cyber devient une condition indispensable à la fiabilité du service et à la protection de l’écosystème. À mesure que les réseaux de recharge s’étendent et se complexifient, les enjeux de cybersécurité deviennent centraux : protection des données, continuité de service, sécurisation des flux financiers, maîtrise des risques liés aux tiers.  

Cet article s’inscrit dans une série de trois articles retraçant les enjeux structurants rencontrés par les acteurs de la mobilité électrique, afin d’en décrypter les implications en matière de cybersécurité. 

Repenser les infrastructures de recharge : entre exigences opérationnelles et nouvelles contraintes cyber

Dans un contexte de forte croissance mais aussi de structuration progressive du marché, les CPO font face à une équation économique exigeante. Le déploiement des infrastructures de recharge requiert des investissements initiaux significatifs – acquisition du foncier, raccordement au réseau, achat et installation des bornes, supervision, maintenance – tandis que les taux d’usage restent encore hétérogènes selon les territoires et les typologies de sites. À cela s’ajoutent la volatilité des prix de l’électricité, la pression concurrentielle accrue et l’évolution rapide des standards technologiques, qui imposent des mises à niveau régulières. 

Les aides publiques tendant à se rationaliser et les financeurs attendant des trajectoires de rentabilité plus lisibles, l’optimisation de la performance économique des actifs devient impérative. La maximisation du taux de disponibilité, le pilotage fin des coûts d’exploitation, l’amélioration du taux d’occupation ou encore la diversification des sources de revenus ne sont plus des leviers secondaires, mais des conditions essentielles à la pérennité du business model des CPO. 

Figure 1 : Architecture d’une infrastructure de recharge classique

Les infrastructures de recharge, telles que conçues aujourd’hui, illustrées en Figure 1, reposent généralement sur un pilotage statique de la puissance des bornes par le système de supervision central, le Charging Point Management System (CPMS). Ce principe de fonctionnement ne permet pas ou limite la capacité du CPO à adapter en temps réel la distribution de puissance aux usages et aux contraintes du site. 

Ainsi, plusieurs pistes d’optimisation peuvent être mises en œuvre.  

D’abord, il est possible de renforcer la flexibilité énergétique du site, notamment pour soutenir la recharge rapide sans avoir à surdimensionner le raccordement au réseau. Pour cela, l’installation d’un Battery Energy Storage System (BESS) s’avère être une solution probante : ce stockage stationnaire par batteries agit comme un réservoir, capable de stocker l’énergie lorsqu’elle est disponible et de la restituer lors des pics de consommation, améliorant ainsi la stabilité et la résilience du site. 

Ensuite, vient l’intégration aux sites de moyens de production d’énergie locale et décarbonée, directement utilisable pour la recharge ou le stockage, en y ajoutant des dispositifs photovoltaïques. Les panneaux solaires, installés en toiture ou en ombrière, constituent cette brique de production renouvelable. Leur efficacité repose toutefois sur l’association avec des systèmes de pilotage et de stockage appropriés, assurant la cohérence environnementale de la mobilité électrique. 

Enfin, pour permettre la bonne intégration de ces moyens de production et de stockage d’énergie sur les sites de recharge, est arrivé un système gestion global appelé Energy Management System (EMS). Ce système permet de superviser et ajuster en temps réel les flux d’énergie sur le site, afin de les adapter aux besoins, aux contraintes locales et au contrat de raccordement. Il pilote la distribution de puissance, anticipe les appels de charge variables et maximise l’utilisation de la production locale. L’EMS permet ainsi de transformer une installation électrique classique en un système dynamique et intelligent. 

Grâce à une gestion intelligente via EMS, d’un stockage par batterie et de l’intégration de la production solaire, cette architecture (voir Figure 2) offre une optimisation des performances tout en maîtrisant les coûts, constituant ainsi une étape clé pour aborder la prochaine phase de la transition énergétique. 

Figure 2 : Architecture d’une infrastructure de recharge nouvelle génération 

Dans la suite de cet article, nous nous intéresserons à trois nouvelles sources de risques cybersécurité, introduits par l’ajout d’EMS au sein des infrastructures de recharges des CPO. 

L’EMS : un levier d’optimisation devenu un Single Point Of Failure

Les EMS se sont imposés comme un élément clé des infrastructures de recharge, en permettant aux CPO d’optimiser finement la gestion de la puissance et des stratégies de recharge. Cette centralité en fait un point critique en termes de cybersécurité – leur compromission peut entraîner des impacts opérationnels majeurs pour un CPO : 

• Indisponibilité d’une partie du parc de bornes ; 
• Dégradation de l’optimisation énergétique avec des impacts financiers directs ; 
• Déséquilibres de charge pouvant entraîner des limitations ou coupures de service sur site. 

Au-delà de ces scénarios d’incident, l’introduction des EMS modifie également en profondeur les risques auxquels les infrastructures de recharge sont exposées.  

Une dépendance accrue à des infrastructures tierces 

Le déploiement des EMS repose majoritairement sur des solutions « clés en main », associées à des plateformes de gestion opérées par les fournisseurs et hébergées dans des environnements cloud. Ces plateformes permettent aux CPO de piloter de manière centralisée l’ensemble de leur parc d’EMS en répondant à différents cas d’usages : optimisation de la puissance disponible, supervision des performances et pilotage à distance des stratégies de recharge. 

Cette architecture introduit toutefois une dépendance directe à des infrastructures tierces, situées hors du périmètre de contrôle du CPO. Elle élargit ainsi la surface d’attaque et renforce l’exposition des CPO aux risques de type supply chain.  

D’autant plus que ces fournisseurs sont souvent des acteurs spécialisés de taille limitée, dont la maturité en cybersécurité peut être hétérogène. Une compromission de ces plateformes peut ainsi avoir des impacts étendus, allant jusqu’à l’indisponibilité d’une partie significative des EMS opérés par un CPO et par extension un risque d’indisponibilité des bornes de recharge. 

De plus, la compromission de ces clouds EMS peut également entraîner des atteintes à la confidentialité des données, puisqu’elle permettrait à un attaquant de collecter des informations métiers sensibles, exploitables notamment à des fins d’espionnage : 

• Cartographie détaillée des sites et des équipements énergétiques déployés ; 
• Stratégies de pilotage énergétique, révélant les logiques d’optimisation mises en place par le CPO ; 
• Données de consommation et de puissance de l’ensemble des sites du CPO. 

Des communications locales reposant sur des protocoles peu sécurisés 

Ces nouvelles architectures étendent également la surface d’attaque au niveau du réseau local, en particulier via les communications avec les équipements énergétiques, encore largement basées sur des protocoles industriels peu sécurisés. 

À la différence des échanges entre systèmes de supervision (CPMS) et bornes, qui bénéficient de la standardisation apportée par OCPP, les communications entre l’EMS et les autres composants (BESS, Point de charge…) reposent encore majoritairement sur Modbus. 

Conçu à l’origine pour des environnements industriels fermés, ce protocole n’intègre pas nativement de mécanismes de sécurité tels que l’authentification ou le chiffrement. En pratique, chaque fabricant d’EMS met en œuvre ses propres mécanismes de protection, ce qui conduit à des niveaux de sécurité hétérogènes. Pour les CPO, cette diversité complique la sécurisation du parc et peut créer des nouveaux points de faiblesse exploitables au sein du réseau local. 

Les leviers pour sécuriser les infrastructures de recharge de nouvelle génération  

La sécurisation des infrastructures de recharge de nouvelle génération repose sur une approche structurée, permettant de concilier performance opérationnelle et maîtrise du risque cybersécurité. 

Assurer la résilience des architectures de recharge 

L’évolution des infrastructures de recharge introduit pour les CPO un point de défaillance unique (l’EMS). Pour y répondre, il est nécessaire de concevoir des architectures résilientes, capables de maintenir la continuité de service même en cas de défaillance de l’EMS. Cela peut notamment passer par :  

• La mise en place de dispositifs de supervision et d’alerte, permettant de détecter rapidement toute défaillance de l’EMS et d’activer les mécanismes de secours ; 
• La mise en place de modes de fonctionnement dégradés afin de permettre aux bornes d’assurer leur fonction même en cas de perte de disponibilité de l’EMS ; 
• La définition de stratégies de continuité et reprise d’activité incluant des scénarios de défaillance des EMS. 

Sécuriser les dépendances à des infrastructures tierces non maitrisées 

L’évolution de l’architecture des infrastructures de recharge oblige les CPO à maitriser à la fois les risques liés à la chaine d’approvisionnement et les risques propres à l’interconnexion entre le CPMS et les infrastructures cloud des fabricants d’EMS.  

Pour réduire les risques liés à la chaîne d’approvisionnement, les CPO doivent mettre en place des processus de qualification fournisseurs robustes, incluant notamment : 

• Evaluation du niveau de maturité cybersécurité du fournisseur ; 
• Evaluation du niveau de sécurité du produit au moyen de tests d’intrusion ; 
• Encadrement contractuel des relations fournisseurs, incluant si nécessaire la mise en place de Plans d’Assurance Sécurité (PAS). 

En plus de la maitrise de sa chaîne d’approvisionnement, les CPO doivent prendre en compte les risques introduits par l’interconnexion de leur infrastructure avec celles des fabricants d’EMS (cloud EMS). Cette sécurisation passe par la maitrise des flux entre les infrastructures du CPO et ces environnements externes. Cette sécurisation peut se faire par trois moyens principaux :  

• Mettre en place des mécanismes de filtrage et de contrôle des flux entre le réseau local des infrastructures de recharge et l’extérieur pour restreindre les communications seulement vers les infrastructures tierces légitimes ; 
• Formaliser des standards d’architecture sécurisées et veiller à leur mise en œuvre effective lors du déploiement d’EMS sur le terrain pour garantir une application homogène des bonnes pratiques cybersécurité ; 
• Implémenter des mécanismes d’isolation permettant de contenir les éventuelles défaillances du cloud EMS et éviter leur propagation à l’ensemble du parc. 

Sécuriser les communications reposant sur des protocoles industriels 

Les communications entre EMS et équipements énergétiques, notamment les BESS, reposent encore largement sur des protocoles industriels tels que Modbus, qui ne disposent pas de mécanismes de sécurité natifs. Dans ce contexte, la sécurisation de ces échanges ne peut reposer sur les protocoles eux-mêmes, mais doit être assurée au niveau de l’architecture des infrastructures. 

Cela implique notamment : 

• La mise en place d’une segmentation réseau stricte sur le réseau local, isolant les EMS, les BESS et les autres composants afin de limiter les surfaces d’exposition ; 
• Le contrôle fin des communications, en restreignant localement les flux aux seuls échanges nécessaires (filtrage, whitelisting, limitation des commandes autorisées) ; 
• La mise en place de dispositifs de supervision des échanges, permettant de détecter les comportements anormaux ou non autorisés. 

Mettre en place une gouvernance cybersécurité structurée 

Pour faire face à la diversité de composants et d’infrastructures exploités sur leur parc, il est indispensable pour les CPO de structurer l’ensemble autour d’une gouvernance claire comprenant notamment :  

• Clarification des rôles et responsabilités cyber sur l’ensemble de la chaîne de valeur (CPO, fournisseurs…) ; 
• Définition d’un processus d’intégration de la cybersécurité dans les projets, applicable à l’ensemble des projets dès leur phase de conception, garantissant une cohérence globale du niveau de sécurité des sites. 

En combinant une gestion rigoureuse des risques fournisseurs, un cadre de gouvernance solide et un contrôle strict des flux, les CPO peuvent tirer pleinement parti des gains opérationnels offerts par les EMS tout en sécurisant leur infrastructure de manière durable. 

Optimiser sans compromettre : le défi des infrastructures de recharge 

Pour conclure, l’essor des EMS transforme en profondeur les infrastructures de recharge, en apportant des leviers d’optimisation indispensables mais aussi de nouveaux risques cyber. Pour les CPO, l’enjeu n’est plus seulement de déployer ces solutions, mais de les sécuriser dans une logique globale, intégrant la gestion des risques fournisseurs, la définition d’architectures sécurisées et la structuration de la gouvernance cybersécurité. À ce titre, la cybersécurité s’impose désormais comme un prérequis à la performance durable des infrastructures de recharge. 

Cet article Infrastructures de recharge électrique : Performance énergétique et nouveaux défis cybersécurité est apparu en premier sur RiskInsight.