Sécurité des postes électriques et actifs du réseau par drone

Les postes électriques sont généralement clôturés et sans personnel, et regorgent de cuivre de valeur. Beaucoup se trouvent en périphérie des villes ou en rase campagne. Les gestionnaires de réseau font face au vol de métaux et, de plus en plus, à des attaques délibérées. Un drone-in-a-box ajoute une caméra mobile capable de lever le doute sur une alarme depuis les airs, sans envoyer personne dans le poste. La plateforme logicielle de Nestua est fonctionnelle en versions de développement ; le drone et la station d'accueil sont encore en cours de construction.

• Le vol dans les postes électriques est aussi dangereux que coûteux : le gestionnaire de réseau irlandais ESB a fait état de blessés et de morts parmi les intrus.
• La directive REC demande aux entités critiques d'envisager la surveillance périmétrique et la détection dans le cadre de leur protection physique.
• Un drone convient aux sites importants et aux groupes de sites, pas à chaque petit poste de distribution.
• Des zones de géorepérage polygonales tiennent le drone à l'écart des jeux de barres, des lignes et des terrains voisins.

À quelles menaces les postes électriques européens font-ils face ?

Vol de métaux. Tresses de mise à la terre, câbles et pièces de transformateurs sont arrachés pour la ferraille. En Irlande, ESB a signalé 43 effractions dans ses postes en 2019, environ le double de 2017 et 2018, avec près de 100 000 € de matériel dérobé. Plusieurs effractions ont coupé l'alimentation d'un secteur. ESB a aussi indiqué que certains incidents avaient causé des blessures graves et des décès parmi les intrus. La police irlandaise (Garda) a relié cette hausse à des bandes internationales circulant d'un pays à l'autre.

Sabotage. Le 9 septembre 2025, une attaque ciblée contre des pylônes a endommagé deux lignes de 110 kV alimentant un poste du sud-est de Berlin. Selon Stromnetz Berlin, environ 50 000 clients ont été privés d'électricité, et l'alimentation a été entièrement rétablie le 11 septembre, soit environ 60 heures plus tard.

Réglementation. La directive (UE) 2022/2557 sur la résilience des entités critiques (REC) couvre le secteur de l'énergie. Son article 13 impose aux entités critiques d'assurer une protection physique adéquate de leurs locaux, « en tenant dûment compte, par exemple, des clôtures, des barrières, des outils et procédures de surveillance des périmètres, des équipements de détection et des contrôles d'accès ». Les États membres doivent identifier leurs entités critiques au plus tard le 17 juillet 2026.

Pourquoi les caméras fixes et les rondes laissent-elles des failles dans les postes électriques ?

• Beaucoup de sites, peu de personnel. Un gestionnaire de réseau peut exploiter des centaines de postes. Les patrouilles mobiles passent rarement sur chacun, et envoyer une équipe à chaque alarme coûte cher.
• Angles morts dans le poste. Transformateurs, portiques et bâtiments de commande bloquent la vue des caméras fixes, et les caniveaux de câbles passent à l'extérieur de la clôture.
• Sécurité des personnes. Après une effraction, le poste peut contenir des équipements endommagés et sous tension. Envoyer quelqu'un à l'intérieur avant de savoir ce qui s'est passé est risqué.

Comment fonctionnerait une ronde par drone-in-a-box dans un poste électrique ?

Un nœud edge Nestua pilote un drone. Le centre de conduite ou un opérateur local utilise le poste opérateur web, qui affiche une carte en direct avec la position, le cap, la trajectoire et la vue satellite du drone, ainsi que la superposition des missions et du géorepérage.

• Itinéraires de ronde. L'éditeur de missions crée des itinéraires par points de passage autour de la clôture, au-dessus des voies d'accès et le long des tracés de câbles à l'extérieur du poste. Les missions sont chargées, lancées et arrêtées depuis le navigateur, et chaque action est tracée.
• Levée de doute. Quand le système anti-intrusion déclenche une alarme, un opérateur envoie le drone sur place avec une commande goto et suit la vidéo WebRTC à faible latence, avec HLS en solution de repli. Une commande n'est considérée comme exécutée qu'après l'accusé de réception MAVLink du drone, avec nouvelles tentatives et délais d'expiration. L'intégration avec votre système d'alarme est à traiter dans le cadre du projet.
• Géorepérage près des équipements HT. Des zones d'exclusion polygonales ou circulaires peuvent exclure la zone sous tension, les couloirs de lignes aériennes et les propriétés voisines. Un franchissement bloque la commande ou déclenche le retour au point de décollage.
• Règles de détection. La détection de personnes et de véhicules basée sur YOLO s'exécute sur le NPU de l'ordinateur edge NXP i.MX 8M Plus installé sur site. Des règles d'IA peuvent notifier, enregistrer, mettre le drone en vol stationnaire ou le renvoyer au point de décollage. Toutes les actions respectent la politique de sécurité et le géorepérage, sont limitées en fréquence et journalisées. Le système n'identifie pas les individus.
• Discipline de commande. Rôles administrateur, opérateur et observateur ; confirmation saisie au clavier pour les commandes critiques ; politique par plages horaires ou d'urgence uniquement si vous souhaitez limiter l'usage du drone à des situations définies.
• Éléments de preuve. Enregistrement local dans une mémoire tampon circulaire avec export d'extraits, historique de télémétrie avec durée de conservation fixée par l'administrateur, et journal des événements exportable pour les rapports d'incident.

Pourquoi le fonctionnement hors ligne compte-t-il pour les actifs du réseau ?

Les gestionnaires de réseau hésitent à connecter leurs sites opérationnels à des clouds tiers. La directive NIS2 (UE) 2022/2555 cite à son annexe I les gestionnaires de réseau de distribution et de transport d'électricité. Ses considérants appellent à une approche « tous risques » qui inclut le vol et l'accès physique non autorisé.

L'architecture « offline-first » de Nestua exécute le contrôle de vol, la vidéo, la détection et l'audit sur le nœud edge, à l'intérieur du site. Les enregistrements ne sont pas envoyés hors site, sauf si vous l'activez. Si vous souhaitez une supervision à distance depuis un centre de conduite central, le cloud optionnel utilise un tunnel WireGuard avec des commandes signées HMAC par nœud, et l'authentification multifacteur ou le SSO pour les utilisateurs. Le pilotage à distance reste désactivé jusqu'à ce qu'un administrateur se réauthentifie pour l'activer. Un mode de confirmation locale peut exiger qu'une personne sur site approuve les commandes à distance. Ces contrôles sont conçus pour appuyer les obligations NIS2 et REC ; ils ne constituent pas une certification.

Quelles règles drones s'appliquent près des postes électriques et des lignes ?

• Catégorie spécifique. Les rondes automatisées hors vue sortent de la catégorie ouverte de l'UE. Elles nécessitent normalement une autorisation d'exploitation fondée sur une évaluation des risques au titre des articles 5 et 11 du règlement (UE) 2019/947.
• Zones géographiques. Les États membres peuvent restreindre ou conditionner les vols dans des zones définies (article 15). En Allemagne, le § 21h, al. 3 LuftVO couvre l'espace au-dessus et dans un rayon de 100 m des installations centrales de production et de distribution d'énergie, et les vols y nécessitent en général l'accord de l'exploitant de l'installation. Les autres pays définissent leurs propres zones ; renseignez-vous auprès de l'autorité nationale.
• Effets électromagnétiques. Les champs intenses à proximité des équipements HT peuvent perturber les compas et les liaisons radio. Votre évaluation des risques doit les couvrir, et la planification des itinéraires doit prévoir des distances raisonnables.
• Protection des données. Les postes situés près d'habitations ou de routes demandent une attention particulière. Le CEPD recommande de ne filmer que vos propres locaux lorsque c'est possible et de ne conserver les images que le temps nécessaire.

Voir la réglementation européenne des drones pour plus de détails. Cette page fournit des informations générales et ne constitue pas un avis juridique.

Que doit évaluer un gestionnaire de réseau ?

• Quels sites justifient un drone résident (postes importants ou isolés, points centraux proches de plusieurs actifs) et lesquels sont mieux servis par une détection fixe.
• Le comportement du drone à proximité des champs HT, et les distances de séparation de votre plan de géorepérage.
• Autonomie de vol, imagerie de nuit et limites de vent et de température. Demandez des preuves.
• L'intégration avec vos systèmes d'alarme proches du SCADA et votre centre de conduite, et la segmentation réseau.
• La voie d'autorisation auprès de l'autorité de l'aviation civile, et qui agit comme exploitant d'UAS.
• Votre politique d'accès à distance : local uniquement, visualisation à distance ou pilotage à distance, et qui approuve.
• Comment le système s'intègre à votre évaluation des risques et à votre plan de résilience au titre de la directive REC.

Sources

• The Irish Times, « Metal thefts from ESB stations double as gardaí announce crackdown », 12 nov. 2019 : irishtimes.com
• Stromnetz Berlin, informations sur la coupure de Johannisthal : stromnetz.berlin
• Directive (UE) 2022/2557 (REC), art. 6 et 13 : eur-lex.europa.eu
• Directive (UE) 2022/2555 (NIS2), considérant 79 et annexe I : eur-lex.europa.eu
• Règlement d'exécution (UE) 2019/947 de la Commission, art. 4, 5, 11, 15 : eur-lex.europa.eu
• Règlement allemand sur la circulation aérienne (LuftVO), § 21h : gesetze-im-internet.de
• Lignes directrices 3/2019 du CEPD sur le traitement des données à caractère personnel par des dispositifs vidéo : edpb.europa.eu