Le directeur général de Siemens Energy a mis en garde contre le fait que l'Allemagne est plus durement touchée par les attaques contre ses infrastructures énergétiques que d'autres pays européens, et que la menace a fortement augmenté au cours des 18 derniers mois. Christian Bruch a déclaré à la Deutsche Presse-Agentur le 4 septembre que les sabotages physiques et les incidents cybernétiques étaient tous deux en hausse, et que l'Allemagne n'était pas suffisamment préparée à réparer les dégâts rapidement.

L'évaluation inhabituellement directe d'un PDG

Les dirigeants d'entreprise en Allemagne ont tendance à choisir leurs mots avec soin sur les questions de sécurité nationale. Bruch, qui dirige l'une des plus grandes entreprises de technologies énergétiques du pays, ne l'a pas fait. « Nous devons reconnaître que les infrastructures critiques ne peuvent pas être entièrement protégées », a-t-il déclaré. « À mon avis, le niveau de menace a nettement augmenté au cours des 12 à 18 derniers mois. »

Cette affirmation a du poids en raison de la position de Siemens Energy. L'entreprise, qui s'est détachée du groupe Siemens en 2020 et emploie environ 103 000 personnes dans le monde, dont 27 000 en Allemagne, conçoit, fabrique et fournit des technologies pour la production et le transport d'électricité. Elle est suffisamment proche des infrastructures en question pour avoir une vision claire de la situation sur le terrain.

Pourquoi l'Allemagne est plus exposée

L'argument de Bruch concernant la vulnérabilité de l'Allemagne est avant tout géographique. « Nous sommes particulièrement exposés en tant que grand pays qui serait un pays de transit en cas de conflit et qui joue un rôle clé », a-t-il déclaré. « Nous devons en être conscients. Et le public devrait l'être aussi. »

L'Allemagne est au centre des réseaux énergétiques européens. Ses gazoducs, ses interconnexions électriques et ses infrastructures de réseau servent non seulement les consommateurs nationaux, mais aussi les États voisins. Perturber les infrastructures allemandes aurait des effets en cascade sur tout le continent, ce qui en fait une cible logique pour tout acteur cherchant à faire pression sur l'Europe dans son ensemble.

Les incidents au Brandebourg et en Rhénanie-du-Nord-Westphalie

Bruch a désigné les récentes attaques contre le réseau électrique au Brandebourg et en Rhénanie-du-Nord-Westphalie comme preuves. Les enquêteurs ont conclu que les deux incidents constituaient des sabotages anticonstitutionnels, un terme utilisé par les autorités allemandes pour désigner les attaques motivées politiquement contre l'ordre démocratique. Les détails de l'affaire du Brandebourg, qui impliquait des dispositifs semblables à des fusées trouvés à proximité d'infrastructures du réseau, ont attiré une attention particulière.

Ce ne sont pas des événements isolés. Les responsables de la sécurité allemande mettent en garde depuis des mois contre le risque élevé de sabotage que courent les actifs énergétiques du pays, les soupçons se portant fréquemment sur des acteurs liés à la Russie. L'Office fédéral de la protection de la constitution a signalé à plusieurs reprises que les menaces hybrides, y compris les attaques contre les infrastructures, constituaient une préoccupation croissante.

Le manque de capacités de réparation

Le point le plus frappant de Bruch ne concernait pas la protection, mais la récupération. « Nous devons nous assurer que nous pouvons réparer les dégâts rapidement », a-t-il déclaré. « Aujourd'hui, nous ne serions pas suffisamment préparés pour cela. » Le cadre juridique existe, a-t-il ajouté, mais pas la capacité opérationnelle.

Il a cité l'Ukraine en exemple. Les entreprises énergétiques ukrainiennes ont développé des équipes de réparation rapide, des chaînes de signalement accélérées et des pièces de rechange prépositionnées pour rétablir le courant après les frappes de missiles russes. Bruch a fait valoir que l'Allemagne avait besoin de quelque chose de similaire : pas seulement des gardes et des pare-feu, mais la capacité organisationnelle pour relancer l'électricité lorsque les défenses faillissent.

« C'est beaucoup plus important que de croire que je peux tout protéger », a-t-il dit. Cette remarque constitue un défi discret à l'hypothèse courante dans les cercles politiques allemands selon laquelle la réglementation et le durcissement peuvent maintenir les systèmes critiques en sécurité. Bruch suggère que certaines défaillances sont inévitables et que l'attention devrait se porter sur la résilience.

Les attaques cybernétiques en hausse parallèle

Le sabotage physique n'est qu'une partie du problème. « Les incidents augmentent, et du côté cyber, la fréquence des attaques contre les infrastructures augmente nettement », a déclaré Bruch. Ce commentaire correspond aux rapports des services de renseignement intérieur de l'Allemagne, qui ont documenté une augmentation continue des intrusions cybernétiques ciblant les opérateurs énergétiques.

Les infrastructures énergétiques sont confrontées à une double menace : les attaques physiques contre les sous-stations, les câbles et les pipelines, et les attaques numériques contre les systèmes de contrôle. Les deux peuvent se combiner. Une intrusion cybernétique qui désactive la surveillance pourrait rendre une attaque physique plus difficile à détecter et à contrer. La référence de Bruch aux attaques hybrides était explicite : « Nous devons accepter que tout cela puisse être des signes d'attaques hybrides. »

Une vulnérabilité auto-infligée

L'une des observations les plus pointues de Bruch concernait quelque chose d'étonnamment banal : la signalétique. L'Allemagne, a-t-il noté, a l'habitude d'étiqueter visiblement ses infrastructures critiques. « Je n'ai pas besoin d'écrire 'Attention, installation de commutation importante' sur chaque élément important de l'infrastructure », a-t-il déclaré. « Nous le faisons de manière très visible en Allemagne. Ce n'est pas forcément idéal. »

Cette remarque illustre une tension dans la planification des infrastructures allemandes. Les exigences de transparence et d'information du public, souvent ancrées dans la réglementation de sécurité, peuvent par inadvertance aider quiconque planifie une attaque. Un panneau identifiant une sous-station clé est pratique pour les équipes de maintenance. Il est également pratique pour les saboteurs.

Le plan d'opérations civiles

Bruch a appelé à l'achèvement rapide du plan d'opérations civiles de l'Allemagne, un cadre de réponse aux crises qui couvrirait les infrastructures énergétiques et hydrauliques ainsi que l'approvisionnement alimentaire. Le plan fait l'objet de discussions depuis un certain temps, mais les progrès sont lents. L'intervention de Bruch ajoute une pression du monde des affaires à ce qui relevait jusqu'à présent largement d'un processus bureaucratique.

L'approche de l'Allemagne en matière de défense civile a été façonnée par des décennies de paix relative. L'infrastructure de planification d'urgence du pays a été laissée dépérir après la guerre froide, et sa reconstruction s'est avérée difficile sur les plans politique et administratif. La guerre de la Russie en Ukraine a changé la situation stratégique, mais traduire ce changement en préparation opérationnelle demande du temps et de l'argent.

Personnalités mentionnées

  • Christian Bruch

    Chief Executive, Siemens Energy

Organisations

Siemens Energy