Des pirates informatiques liés à l'Iran ont mis hors service une centrale électrique britannique pendant quatre jours, confirment les autorités

Des pirates informatiques liés à l'Iran ont provoqué l'arrêt d'une centrale électrique britannique pendant quatre jours le mois dernier, ont confirmé les autorités du Royaume-Uni, dans ce qui est décrit comme la première cyberattaque réussie de ce type contre les infrastructures énergétiques britanniques. L'incident, d'abord rapporté par le Sunday Telegraph et confirmé par The Guardian, concernait un générateur d'énergie de petite envergure plutôt qu'un actif majeur du réseau — mais les responsables de la sécurité affirment que son importance tient moins à la taille de la cible qu'à ce qu'il démontre en matière de capacité et d'intention.

Ce qui s'est passé

Le ministère britannique de la Sécurité énergétique et du Zéro net a confirmé l'incident mais a refusé de nommer l'installation concernée pour des raisons de sécurité. Un porte-parole a déclaré que la perturbation s'était limitée à un seul générateur de petite envergure et qu'« à aucun moment il n'y a eu de risque pour le système énergétique dans son ensemble ». Le National Cyber Security Centre (NCSC), chargé des attaques contre les infrastructures critiques, a indiqué n'avoir reçu aucun signalement de coupure de la part d'exploitants de centrales réglementées — ce qui laisse penser que l'installation touchée se situe probablement en dehors du niveau d'actifs sous surveillance directe du NCSC.

L'attaque a eu lieu en juillet 2026 et s'est produite en parallèle d'une vague distincte d'intrusions contre des compagnies des eaux dans au moins 12 États américains, également attribuées à des groupes liés à l'Iran. Les chercheurs en sécurité estiment que cette simultanéité est coordonnée plutôt que fortuite, s'inscrivant dans une campagne plus large testant l'accès aux infrastructures critiques occidentales des deux côtés de l'Atlantique.

Pourquoi cela compte au-delà de la coupure immédiate

Aucune coupure de courant n'a été signalée aux consommateurs, et le système énergétique britannique dans son ensemble n'a jamais été menacé, selon les déclarations du gouvernement. Mais les responsables de la cybersécurité décrivent l'incident comme une escalade significative. Richard Horne, directeur général du NCSC, avait averti plus tôt cette année que des États hostiles — citant spécifiquement la Russie, la Chine et l'Iran — sondent de plus en plus les systèmes qui sous-tendent les services clés du Royaume-Uni. L'arrêt réussi et prolongé d'un actif énergétique, même modeste, fait passer cet avertissement du théorique au concret.

Le moment choisi est également chargé politiquement. Le Royaume-Uni a autorisé les États-Unis à mener depuis des bases britanniques ce qu'ils qualifient d'opérations « défensives » contre l'Iran, sans participer directement à des opérations offensives. Le Corps des gardiens de la révolution islamique iranien a déclaré le mois dernier que toute base utilisée contre le territoire iranien constitue « une cible légitime pour nos forces ». Le gouvernement du Premier ministre Andy Burnham a maintenu l'arrangement existant avec Washington depuis son arrivée au pouvoir, et l'attaque de la centrale électrique s'inscrit précisément dans ce contexte — largement interprétée comme un signal de capacité plutôt qu'une tentative de perturbation à grande échelle.

Un schéma récurrent, pas un incident isolé

L'Iran a un historique documenté de cyberattaques contre des infrastructures critiques à l'étranger, notamment une implication présumée dans une importante coupure de courant en Turquie en 2015 et des intrusions présumées dans des sites gouvernementaux israéliens en 2022. Les intrusions simultanées contre les compagnies des eaux américaines cette année suivent le même schéma : sonder les systèmes de technologie opérationnelle (OT) qui contrôlent les infrastructures physiques — traitement de l'eau, production d'électricité — plutôt que de viser des données à voler ou à rançonner.

Cela distingue l'incident de la centrale électrique britannique des violations à motivation financière qui dominent la plupart des gros titres en cybersécurité. Les intrusions OT liées à des États ne visent généralement pas à obtenir une rançon ; il s'agit d'établir que l'accès existe et peut être activé. Les chercheurs en sécurité qualifient systématiquement cette catégorie d'attaque comme la plus difficile à contrer, précisément parce que le succès se mesure à l'accès obtenu, et non aux données volées — ce qui rend la détection et l'attribution à la fois plus lentes et plus incertaines.

Ce que l'on dit aux exploitants britanniques

Le gouvernement a informé les dirigeants des compagnies d'électricité des mesures de protection à la suite de l'incident et affirme travailler au renforcement des normes de cybersécurité dans l'ensemble du secteur de l'énergie. Des responsables politiques de l'opposition ont saisi l'occasion pour plaider en faveur d'une plus grande résilience énergétique nationale — la porte-parole conservatrice pour l'énergie, Claire Coutinho, y a vu la preuve d'« un nouveau type de guerre » et a affirmé que la dépendance aux importations de gaz et d'électricité, combinée à une capacité de production nationale fiable insuffisante, rend la Grande-Bretagne plus vulnérable.

Pour les exploitants d'actifs de production énergétique de plus petite envergure en particulier, l'incident rappelle que les investissements en sécurité OT ont historiquement pris du retard sur la sécurité informatique, précisément au niveau des infrastructures — installations plus petites, plus nombreuses et moins surveillées de manière centralisée — où la vigilance du NCSC est la plus faible. La question pratique à laquelle les régulateurs sont désormais confrontés est de savoir si cet incident accélérera l'adoption de normes de sécurité obligatoires pour ce niveau du secteur énergétique britannique, et pas seulement pour les plus grands exploitants de réseau.