Les compteurs intelligents polonais révèlent des lacunes dans le contrôle des fournisseurs
La Pologne finance l’installation de près de 5 millions de compteurs électriques intelligents supplémentaires afin de couvrir tous les clients en juillet 2031. Energetyka24 relève la présence de fournisseurs liés à des capitaux chinois et l’absence d’un dispositif public unifié d’évaluation des risques.
Près de 5 millions de compteurs supplémentaires
L’extension du comptage électrique intelligent en Pologne renforce l’attention portée à l’actionnariat des fournisseurs, au contrôle des logiciels et à la supervision de la cybersécurité. Selon Energetyka24, près de 10 millions de compteurs intelligents fonctionnent déjà dans le pays. Des projets soutenus par environ 1 milliard de zlotys de fonds publics doivent accélérer l’installation de près de 5 millions d’appareils supplémentaires. Tous les clients finals d’électricité devront être équipés de compteurs télérelevés en juillet 2031.
Le Fonds national pour la protection de l’environnement et la gestion de l’eau a signé des accords de financement avec cinq grands gestionnaires de réseaux de distribution : Energa Operator, PGE Dystrybucja, Tauron Dystrybucja, Enea Operator et Stoen Operator. Leurs fournisseurs comprennent des fabricants polonais et européens, mais aussi des sociétés liées à des capitaux chinois. Foxytech est contrôlée à 60% par la société chinoise Ningbo Sanxing Smart Electric, membre de Ningbo Sanxing Electric. Elgama-Elektronika, Esmetric Group entretient des liens capitalistiques avec Jiangsu Linyang Energy.
Des parts de marché difficiles à mesurer
Aucune statistique officielle ne recense les compteurs de fabrication chinoise installés en Pologne. Energetyka24 souligne également la difficulté d’établir la présence exacte de chaque fabricant extérieur à l’UE. Les estimations sectorielles citées par le média indiquent que près de la moitié des appareils de ce type installés dans le pays proviennent de fabricants situés hors de l’Espace économique européen. Un actionnariat chinois ne prouve pas à lui seul qu’un équipement est dangereux, mais il ajoute un facteur juridique et de gouvernance aux examens d’achat.
Les gestionnaires achètent aussi auprès de fournisseurs européens. Dans un appel d’offres portant sur environ 3 millions de compteurs, d’une valeur proche de 1,3 milliard de zlotys, Enea Operator a retenu Politech et Iskraemeco, Sagemcom Poland, le polonais Apator et Landis+Gyr. Cette sélection montre que les décisions d’achat portent sur des fabricants concurrents, des structures d’actionnariat et des chaînes d’approvisionnement différentes, et non sur une seule origine nationale.
Le risque dépasse le compteur du client
Les compteurs intelligents font partie d’une infrastructure de comptage avancé, ou AMI, qui comprend aussi des concentrateurs de données, des réseaux de communication et les systèmes centraux des gestionnaires. Les données doivent à terme alimenter le Système central polonais d’information sur le marché de l’énergie, le CSIRE. Certains systèmes AMI permettent le raccordement et la coupure à distance, mais Energetyka24 précise que tous les compteurs ne possèdent pas cette fonction et qu’ils ne sont pas nécessairement accessibles directement depuis internet.
Adam Jawor, colonel de réserve du contre-espionnage à la retraite, a déclaré à Energetyka24 qu’une compromission de l’infrastructure communiquant avec de nombreux compteurs pourrait avoir des conséquences plus graves que la prise de contrôle d’un seul appareil. Mirosław Maj, président de Safe Cyberspace Foundation et administrateur d’Open CSIRT Foundation, demande une visibilité sur toute la chaîne des composants ainsi qu’un contrôle technique des mises à jour du micrologiciel et des accès à distance. Il estime que les gestionnaires de distribution, et non les fabricants, devraient décider qui peut mettre à jour les équipements installés.
Une nouvelle loi, mais pas d’examen unifié
Une modification de la loi polonaise sur le système national de cybersécurité, entrée en vigueur le 3 avril 2026, a introduit une procédure visant les fournisseurs à haut risque. Après consultation du Conseil de la cybersécurité, le ministre des Affaires numériques peut classer ainsi un fournisseur de matériel ou de logiciels. L’évaluation peut prendre en compte l’actionnariat, la dépendance envers un pays tiers, une possible ingérence étatique et le contrôle de la fabrication et de la livraison. Les restrictions peuvent viser certains produits et une partie des équipements déjà utilisés.
Energetyka24 indique néanmoins que la Pologne ne dispose actuellement d’aucun système public unique évaluant de manière exhaustive les fournisseurs d’équipements destinés aux infrastructures énergétiques. La loi chinoise de 2017 sur le renseignement national alimente les préoccupations : ses articles 7 et 14 obligent les organisations et les personnes à soutenir et aider les services de renseignement. Avec l’ajout de millions d’appareils connectés, l’examen des achats doit donc couvrir la certification technique, mais aussi l’origine des composants, les droits sur le micrologiciel, les accès de maintenance et la résilience de l’architecture centrale de communication.
