Le Royaume-Uni examine les exigences de cybersécurité pour les bornes de recharge publiques pour véhicules électriques.
Le Department for Transport du Royaume-Uni (DfT) a lancé une consultation concernant les exigences de cybersécurité proposées pour les points de charge électriques publics, ce qui pourrait conduire à l’établissement d’une norme minimale commune pour les chargeurs vendus ou installés dans tout le pays.
Image : Station de charge connectée au bord de la route
Selon ce département, plusieurs menaces potentielles pour les réseaux de charge britanniques ont été identifiées – y compris « une attaque directe sur les points de charge ou leur manipulation ou utilisation abusive afin de compromettre d’autres parties du réseau de charge ». Le DfT a indiqué que de tels incidents pourraient perturber les services de charge et affecter potentiellement les entreprises, les conducteurs ainsi que l’infrastructure nationale dans son ensemble.
En réponse, le DfT propose désormais des normes de sécurité obligatoires pour les bornes de recharge publiques, à savoir : le respect de la norme de cybersécurité ETSI EN 303 645, qui couvre les protections de base pour les appareils connectés, y compris l’authentification, les mises à jour de logiciels sécurisées et la gestion des vulnérabilités. Il envisage également d’accepter la norme européenne EN 18031 comme voie équivalente pour se conformer à ces exigences, permettant ainsi aux fabricants d’éviter de devoir répondre à des exigences distinctes pour les marchés du Royaume-Uni et de l’UE.
Ces propositions vont même au-delà de la sécurité logicielle ; les bornes de recharge publiques pourraient être tenues d’intégrer des mesures physiques anti-fraude, y compris des scellés de protection, des capteurs pour détecter les accès non autorisés, ainsi que des notifications lorsqu’une tentative d’accès aux composants internes a lieu. De plus, elles prévoient que toutes les bornes de recharge publiques doivent être équipées de compteurs d’électricité conformes au Règlement sur les instruments de mesure de 2016. Ces compteurs doivent respecter au moins les exigences de précision de classe B, ce qui signifie que les mesures de l’électricité fournie doivent être exactes à deux pour cent près. Cette mesure vise à réduire le risque de manipulation des compteurs et à protéger les consommateurs ainsi que les exploitants des bornes de recharge contre la fraude.
Le DfT a indiqué qu’il n’existe actuellement aucune exigence spécifique en matière de cybersécurité pour les bornes de charge publiques, bien que les chargeurs domestiques et les petits chargeurs non domestiques soient déjà soumis à des exigences en vertu du règlement sur les véhicules électriques (bornes de charge intelligentes) de 2021. Si adoptées, les exigences proposées s’appliqueraient aux bornes de charge publiques nouvellement vendues ou installées. Les équipements existants n’auraient pas besoin d’être modifiés, mais les unités de remplacement devraient être conformes.
La consultation est ouverte jusqu’au 20 décembre 2026, et le ministère envisage également une deuxième phase pouvant introduire de nouvelles exigences en matière de cybersécurité pour les opérateurs de bornes de charge et les fournisseurs de services de mobilité électrique. Ceux qui souhaitent contribuer à la consultation peuvent soumettre leurs réponses par formulaire en ligne, par e-mail ou par courrier postal.