TCCPET | Des produits connectés fiables pour la transition énergétique

Renforcer la cybersécurité des PME grâce à une approche secure by design, à des outils pratiques et à un accompagnement adapté

Le projet Trusted Connected Products in Energy Transition (TCCPET) aide les PME flamandes à renforcer la cybersécurité de leurs produits énergétiques connectés. Il propose des outils pratiques, des recommandations et des démonstrations pour intégrer la sécurité dès la conception et tout au long du cycle de vie des produits. Le projet accompagne également les entreprises dans leur préparation au règlement européen sur la cyberrésilience (Cyber Resilience Act, CRA).
 

Groupe cible

TCCPET s’adresse aux entreprises qui développent, intègrent ou exploitent des produits connectés et des solutions numériques destinés à la transition énergétique, notamment :

• Les fabricants et développeurs de produits énergétiques connectés, tels que les capteurs, les onduleurs et les systèmes de gestion de l’énergie
• Les entreprises actives dans le stockage par batteries, l’énergie solaire, l’éolien en mer et la recharge des véhicules électriques
• Les intégrateurs de systèmes et les spécialistes de la configuration d’installations énergétiques connectées
• Les exploitants de plateformes numériques de gestion de l’énergie et de la flexibilité
• Les fournisseurs de services liés aux données et aux logiciels
• Les entreprises de cybersécurité spécialisées dans l’évaluation des risques, les tests et la conformité réglementaire
• Les fournisseurs d’infrastructures énergétiques et de technologies d’énergie renouvelable 

Contexte

À mesure que les systèmes énergétiques deviennent plus connectés, la cybersécurité prend une importance croissante. Les appareils connectés, les plateformes logicielles et les systèmes de contrôle industriels échangent des informations au sein de réseaux complexes. Une vulnérabilité dans un composant peut avoir des répercussions sur d’autres parties du système.

Les fabricants et les intégrateurs doivent prendre en compte les risques tout au long du cycle de vie des produits, depuis leur conception initiale jusqu’aux mises à jour logicielles et à la maintenance. Ils doivent également tenir compte de la sécurité des composants tiers et des logiciels open source.

Le règlement européen sur la cyberrésilience (Cyber Resilience Act) introduit des exigences de cybersécurité pour les produits comportant des éléments numériques. Les entreprises ont donc besoin de méthodes pratiques pour évaluer les risques, documenter les mesures de sécurité et gérer les vulnérabilités.

Pour de nombreuses PME, traduire ces exigences en pratiques d’ingénierie quotidiennes reste un défi. Elles ont besoin d’outils accessibles et de recommandations adaptés aux technologies utilisées dans le secteur de l’énergie.   

Objectifs & résultats

TCCPET vise à :

• Aider les entreprises à intégrer les principes de sécurité dès la conception (secure by design) dans le développement de produits énergétiques connectés
• Développer des méthodes pratiques pour évaluer les risques de cybersécurité, modéliser les menaces et intégrer les composants de manière sécurisée
• Améliorer la gestion des vulnérabilités, les mises à jour logicielles et la sécurité tout au long du cycle de vie des produits
• Évaluer les outils et les architectures de cybersécurité pour différents produits énergétiques connectés
• Fournir des recommandations pratiques pour aider les PME à se préparer au règlement sur la cyberrésilience  

Principaux résultats attendus

• Des boîtes à outils de cybersécurité pour détecter les vulnérabilités, gérer les risques et mettre en œuvre les exigences du CRA
• Des recommandations de conception et des modèles pour sécuriser l’architecture des produits, l’intégration des composants et leur configuration
• Des démonstrateurs pratiques à EnergyVille pour évaluer les solutions de sécurité et illustrer des cyberattaques potentielles
• Des rapports et des outils d’évaluation portant sur la maturité en cybersécurité, les difficultés courantes et les technologies disponibles
• Des études de cas illustrant les cybermenaces et les approches permettant d’en limiter les risques dans les systèmes énergétiques connectés
• Des ateliers, des masterclasses et des ressources en ligne pour aider les entreprises à appliquer les principes de sécurité dès la conception

Le projet se concentre sur des solutions que les entreprises peuvent intégrer à leurs activités existantes de développement, d’intégration et de maintenance. 
 

Financement

• Programme : COOCK+
• Organisme de financement : VLAIO
• Numéro de contrat : HBC.2025.1356
• Budget total : 991 106 €
• Taux de financement : 100 %, sous réserve de l’atteinte des indicateurs de performance du projet
• Soutien industriel : plus de 20 entreprises du secteur de la transition énergétique
• Comité de suivi : Agoria, Flux50
• Partenaires : Sirris, KU Leuven (COSIC, DistriNet, ELECTA), Flux50 

En savoir plus sur le sujet

• Projet Cybersecurity 4.0 : Découvrez des stratégies et des solutions pratiques de cybersécurité adaptées aux besoins des PME de l’industrie 4.0
• SecDes – Security by Design : Découvrez comment les entreprises peuvent intégrer la cybersécurité dès la conception et le développement de produits connectés