Le CERT-FR met à jour ses recommandations pour l’énergie et l’eau face aux accès à distance malveillants
Le CERT-FR de l’ANSSI a publié le 23 octobre 2026 une version mise à jour de ses recommandations de sécurité pour les producteurs, intégrateurs et installateurs de systèmes industriels de l’énergie et de l’eau. Il relève que des groupes hacktivistes ont réussi à accéder à distance à des interfaces exposées sur Internet.
Pour les pros
Pour les professionnels
Le contexte
Selon le CERT-FR, l’ANSSI reçoit depuis plusieurs mois de nombreux signalements de ciblage, par des groupes hacktivistes et des acteurs réputés liés à des États, des secteurs de l’énergie renouvelable et de la gestion de l’eau, avec l’objectif de saboter ou perturber les équipements. Il cite des interfaces exposées sans authentification ou avec un mot de passe par défaut, et des protocoles industriels sans authentification ouverts sur Internet. Pour d’autres attaques en Europe et en Amérique du Nord, le document parle d’acteurs étatiques dont certains pourraient être liés à la Russie ou à l’Iran. La source ne précise pas ce que change la mise à jour du 23 octobre.
Ce qui s'est passé, jour après jour
Le CERT-FR publie une mise à jour de ses recommandations pour le secteur de l’énergie et de l’eau (référence CERTFR-2025-DUR-003).
Le document signale qu’une action hacktiviste a provoqué l’arrêt d’un parc éolien pendant quelques heures, avec une perte financière pour la victime.
Il recommande un filtrage par adresse IP, un accès par tunnel VPN, le remplacement des mots de passe par défaut et, si rien de cela n’est possible, de déconnecter l’installation d’Internet.
Qui est concerné
À faire, dans l'ordre
Filtrer par adresse IP source les équipements et applications autorisés à se connecter à l’installation, pour l’accès à distance comme pour les protocoles industriels.
Sécuriser l’accès à l’installation industrielle par un tunnel VPN IPsec ou TLS ; la plupart des box Internet savent filtrer par adresse et installer un VPN.
Vérifier les comptes existants, remplacer tous les mots de passe et identifiants par défaut par des mots de passe robustes et activer l’authentification multifacteur quand c’est possible.
Utiliser un logiciel d’accès distant maintenu à jour, avec des protocoles éprouvés (TLS ou SSH), et appliquer les correctifs dans les meilleurs délais.
Si ces mesures sont impossibles, déconnecter l’installation d’Internet et la gérer sur place ; en cas de suspicion de compromission, suivre les conseils du CERT-FR.
En clair
Pour tout le monde
Les éoliennes, les stations d’eau et d’autres installations sont commandées par des tableaux de bord reliés à Internet. L’agence française de cybersécurité constate que des militants numériques ont réussi à entrer dans certains de ces tableaux, laissés ouverts ou protégés par un mot de passe d’usine, et qu’une de ces actions a arrêté un parc éolien pendant quelques heures. Elle rappelle des gestes simples : changer les mots de passe d’origine, limiter les accès à certaines adresses et passer par un accès chiffré. Les particuliers n’ont rien à faire.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour : le document vise la France et ne mentionne pas l’outre-mer. Les exploitants locaux d’eau et d’énergie, notamment de petites installations pilotées à distance, peuvent en tirer un contrôle simple : leurs interfaces de gestion sont-elles joignables depuis Internet, et avec quel mot de passe ?
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- Recommandations du CERT-FR
Sources (1)
- Recommandations du CERT-FRAutoritéCERT-FR, Recommandations à destination des acteurs du secteur de l’énergie et de l’eau (CERTFR-2025-DUR-003) (site externe, nouvel onglet)cert.cyber.gouv.fr