Une cyberattaque liée à l'Iran met hors service une petite centrale électrique britannique pendant quatre jours

Perturbation sur un petit générateur à gaz

Un petit générateur d'électricité au Royaume-Uni a été contraint de s'arrêter pendant quatre jours lors d'une cyberattaque en juillet 2026, selon des révélations rapportées par The Daily Telegraph. Les responsables de la sécurité et les ministres ont refusé d'identifier publiquement l'installation spécifique ou sa localisation géographique. L'installation ciblée était un petit générateur à gaz, l'une des dizaines d'unités secondaires connectées au réseau électrique britannique qui ne fonctionnent que quelques heures par semaine lorsque la production éolienne diminue ou que la demande augmente. Des pirates affiliés au régime iranien, y compris des unités liées au Corps des Gardiens de la révolution islamique, ont été identifiés comme responsables de la brèche. Bien que l'installation soit restée hors ligne pendant quatre jours, l'approvisionnement en électricité des consommateurs n'a pas été interrompu car les institutions essentielles comme les hôpitaux et les usines disposent de générateurs de secours indépendants et le réseau a absorbé la perte.

Réponse du gouvernement et résilience du réseau

Après l'arrêt, le ministère de la Sécurité énergétique et du Net Zéro a émis des avis de sécurité et des briefings aux fournisseurs d'électricité et aux entreprises privées dans tout le pays. Les responsables ont confirmé que le Centre national de cybersécurité, une branche opérationnelle du quartier général des communications du gouvernement (GCHQ), a géré la réponse technique à la brèche. Un porte-parole du gouvernement a déclaré que l'incident ne présentait aucun risque pour la distribution nationale d'électricité.

Le Royaume-Uni dispose d'un système énergétique très résilient. Nous travaillons en étroite collaboration avec le secteur de l'énergie pour protéger les infrastructures et garantir les normes de sécurité les plus élevées. Cette histoire fait référence à un incident affectant un petit générateur d'énergie, et il n'y a jamais eu de risque pour le système énergétique dans son ensemble.

Une source officielle du gouvernement a qualifié la capacité du générateur affecté de moins qu'une erreur d'arrondi par rapport à la capacité totale de fonctionnement du réseau électrique national.

Schéma d'activité cybernétique hostile d'États

Cette perturbation représente le premier cas documenté de pirates affiliés à l'Iran parvenant à désactiver un actif de production d'électricité au Royaume-Uni. Les évaluations du renseignement indiquent que l'objectif principal était de démontrer la capacité de pénétrer les réseaux de services publics occidentaux plutôt que de provoquer des pannes électriques généralisées. Les agences de cybersécurité occidentales s'étaient préparées à des attaques de représailles liées à Téhéran après l'escalade du conflit avec les États-Unis en 2026. Les opérateurs iraniens ont précédemment mené des intrusions contre des installations de traitement des eaux municipales dans douze États américains, provoquant des inondations localisées et obligeant les résidents à faire bouillir l'eau potable. Une activité cybernétique suspecte liée à l'Iran a également été signalée en Allemagne et en Finlande ces derniers mois, aux côtés de campagnes comparables menées par des acteurs étatiques russes, chinois et nord-coréens.

Initiatives de défense des infrastructures

Le Centre national de cybersécurité britannique gère environ quatre incidents d'importance nationale chaque semaine impliquant des États étrangers hostiles. Lors d'un discours public en juin 2026, le chef de l'agence, le Dr Richard Horne, a révélé que 200 cyberattaques avaient ciblé des infrastructures nationales critiques entre juin 2025 et mai 2026. Horne a averti que le pays pourrait faire face à des attaques à grande échelle en cas de conflit international, exhortant les entreprises à renforcer leurs défenses autonomes plutôt que de compter sur des paiements de rançon. Des opérations cybernétiques précédentes en Grande-Bretagne ont perturbé les activités commerciales de grandes entreprises, notamment Co-op et Jaguar Land Rover. En réponse, le GCHQ développe un projet national de bouclier cybernétique basé sur l'IA, prévu pour être déployé dans les cinq ans, afin de surveiller les réseaux de télécommunications, les compagnies aériennes et les réseaux électriques. Le gouvernement prévoit également d'introduire des réglementations révisées en matière de cybersécurité et de publier une nouvelle stratégie de résilience énergétique plus tard dans l'année.