--- title: "Onduleur cybersécurité : les trois risques relevés par l’Europe et vos réflexes" url: https://www.infos-solaire.com/panneaux-solaires-piratage-onduleur.html author: "Frédéric Jézégou" date_published: 2026-10-19T10:00:00+00:00 date_modified: 2026-10-20T14:00:14+00:00 categories: ["Matériel"] image: https://www.infos-solaire.com/uploads/2026/10/panneaux-solaires-piratage-onduleur.webp description: "Des experts européens ont relevé en octobre 2026 trois risques de cyberattaque sur le solaire connecté." site: "Infos-Solaire" license: "Reproduction autorisée avec lien vers la source." --- # Onduleur cybersécurité : les trois risques relevés par l’Europe et vos réflexes > Des experts européens ont relevé en octobre 2026 trois risques de cyberattaque sur le solaire connecté. Pour un particulier, tout se joue sur l’onduleur relié à internet : mises à jour, mot de passe, accès à distance. Un groupe d’experts européens, le Smart Energy Expert Group, a identifié en octobre 2026 trois scénarios de cyberattaque à haut risque sur le solaire connecté : les plateformes cloud des fabricants, les portes dérobées imposées par un État et le contournement du pare-feu des grandes centrales. Pour un particulier, le risque passe surtout par l’onduleur relié à internet. Ce rapport ne crée aucune obligation pour vous. Il engage ses auteurs, pas la Commission européenne. Il éclaire en revanche ce qui compte sur votre toit : les mises à jour, les accès à distance et la manière dont votre installation se connecte au cloud. ## Ce que dit le rapport européen Selon le compte rendu publié par Now.Solar le 12 octobre 2026, la capacité solaire installée dans l’Union européenne est passée de 86 GW en 2015 à 406 GW en 2025 et pourrait atteindre 718 GWdc en 2030. Plus il y a d’onduleurs connectés, plus une faille touche d’appareils à la fois. Le groupe de travail sur la cybersécurité du Smart Energy Expert Group, qui réunit onze experts dont des représentants de SolarPower Europe et de l’ENTSO-E, a analysé ce risque. Les experts prennent pour repère les quelque 3 000 MW de réserves de réglage de fréquence de la zone synchrone d’Europe continentale. Une attaque qui piloterait plus de production que ce volume pourrait provoquer des déconnexions simultanées, des congestions de lignes et de transformateurs, et des perturbations de tension. Le rapport ne désigne aucun fabricant comme étant à haut risque. **Un avis d’experts, pas une loi** Le rapport est celui d’un groupe d’experts. Il n’exprime pas la position officielle de la Commission européenne. Ses recommandations s’adressent aux législateurs et aux régulateurs, pas aux propriétaires de maisons. ## Les trois risques identifiés ### 1. Les plateformes cloud des fabricants Un onduleur connecté envoie ses données vers la plateforme de son fabricant, de son installateur ou d’un prestataire de service. Une faille dans cette plateforme pourrait donner à un attaquant un accès à de nombreux onduleurs à la fois. Ce scénario concerne en premier lieu les installations résidentielles, commerciales et industrielles. Selon PV Europe, un seul système compromis a peu d’impact, mais beaucoup de systèmes réunis pourraient fonctionner comme une immense centrale virtuelle. ### 2. Les portes dérobées sous influence d’un État Le deuxième scénario suppose qu’un fabricant, sous l’influence d’un État, introduise volontairement des accès cachés dans ses plateformes, son matériel ou son logiciel interne. Le rapport le juge pertinent pour toutes les catégories d’installations, petites ou grandes. Il relève que la réglementation actuelle traite mal les portes dérobées intentionnelles dans la chaîne d’approvisionnement. ### 3. Le contournement du pare-feu des grandes centrales Le troisième risque vise les centrales de grande taille, via les réseaux locaux et les pare-feu d’accès à distance utilisés pour l’exploitation et la maintenance. Il ne vous concerne pas directement, mais il explique pourquoi les experts recommandent de chiffrer et d’authentifier le trafic des onduleurs de ces sites. **Les chiffres du rapport** D’après PV Europe, le rapport évalue 14 domaines de risque : 5 sont jugés moyens, 6 élevés et 3 critiques. Une compromission ciblée de 3 GW de capacité pourrait affecter sensiblement le réseau européen, et plus d’une douzaine de fabricants contrôlent un volume supérieur. ## Ce que le Cyber Resilience Act change Le règlement européen sur la cyber-résilience (Cyber Resilience Act) est entré en vigueur le 10 décembre 2024. Depuis le 11 septembre 2026, les fabricants doivent signaler activement les vulnérabilités exploitées. Les principales obligations s’appliqueront à partir du 11 décembre 2027. Le texte impose des exigences de cybersécurité sur la conception, le développement et la maintenance, et il prévoit le marquage CE des produits conformes. Selon le rapport, ce règlement s’applique déjà aux onduleurs, mais son cadre de vérification actuel ne suffit pas à imposer toutes les protections souhaitées. Les experts proposent une norme européenne harmonisée pour les onduleurs, un classement en produits importants de classe II avec évaluation par un organisme notifié, et des qualifications minimales en cybersécurité pour les professionnels du solaire. **Calendrier du règlement** Entrée en vigueur : 10 décembre 2024. Signalement des vulnérabilités exploitées : depuis le 11 septembre 2026. Obligations principales : 11 décembre 2027. Un onduleur acheté en 2026 peut donc être antérieur à la mise en application complète. ## Ce que cela change pour votre installation Le rapport ne donne aucune consigne aux particuliers. Les gestes ci-dessous relèvent de la prudence courante pour tout appareil connecté. Ils s’appliquent aux onduleurs reliés au Wi-Fi ou à une application mobile. Pour comprendre le rôle de cet appareil, lisez l’article sur l’[onduleur solaire](https://www.infos-solaire.com/onduleur-solaire.html). - **Mises à jour.** Demandez à l’installateur comment elles arrivent : automatiquement par le fabricant, ou après intervention d’un professionnel. Les experts recommandent, pour les sites professionnels, des mises à jour manuelles contrôlées plutôt qu’automatiques. - **Mot de passe.** Remplacez celui fourni à l’installation par un mot de passe long et unique, sur l’application comme sur l’onduleur. - **Wi-Fi.** Si votre box le permet, isolez l’onduleur sur un réseau invité, séparé de vos ordinateurs et téléphones. - **Accès à distance de l’installateur.** Demandez qui peut se connecter à votre installation, avec quel compte, et comment l’accès se coupe quand l’intervention est terminée. - **Plateforme cloud.** Notez le nom de l’hébergeur et le lieu de stockage des données. Le rapport recommande de limiter l’accès à distance depuis l’extérieur de l’Union. **Question à poser au devis** « Mon onduleur fonctionne-t-il sans connexion internet, et comment sont livrées les mises à jour de sécurité ? » La réponse doit figurer dans le devis ou la fiche technique. Pour apprendre à lire le reste du document, voyez l’article sur le [matériel photovoltaïque d’un devis](https://www.infos-solaire.com/materiel-photovoltaique-devis.html). ## Faut-il débrancher son onduleur d’internet ? Selon le matériel, la connexion sert surtout à suivre la production et à recevoir des mises à jour ; l’installateur doit confirmer que l’onduleur produit normalement sans elle. Si vous n’avez aucun usage de l’application, la couper réduit la surface d’attaque, au prix de la perte du suivi. Dans ce cas, relevez la production à la main et comparez-la à l’[estimation de l’outil de calcul de production](https://www.infos-solaire.com/outils/calcul-production-solaire/) pour repérer une panne. Si vous consommez toute votre production, voyez aussi l’article sur l’[autoconsommation sans revente](https://www.infos-solaire.com/autoconsommation-sans-revente.html). Pour un remplacement ou une nouvelle installation, [trouvez un installateur RGE dans l’annuaire](https://www.infos-solaire.com/installateur-panneaux-solaires/) et posez-lui ces questions avant de signer. Le compte rendu complet est lisible sur Now.Solar, et le règlement est présenté sur la page de la [Commission européenne consacrée au Cyber Resilience Act](https://digital-strategy.ec.europa.eu/en/policies/cyber-resilience-act). --- ## À propos de l'auteur **Frédéric Jézégou** — Frédéric Jézégou écrit pour les particuliers qui préparent un projet solaire ou viennent d’installer des panneaux : choix du matériel, prix et devis, démarches en mairie et auprès d’Enedis, autoconsommation, batterie, rachat du surplus et TVA. Il tient aussi l’annuaire des installateurs de panneaux solaires, construit à partir de la liste RGE de l’ADEME. Les prix sont donnés à titre indicatif avec leur source et leur date, les règles vérifiées sur les sources officielles (service-public.gouv.fr, ADEME, Enedis, CRE, BOFiP), sans recommandation commerciale.