Les règles cybernétiques atteignent le compteur d'énergie DIN Rail avec radio intégrée

Un compteur d'énergie DIN Rail équipé d'une radio 4G ou Wi-Fi est désormais un produit connecté réglementé en Europe. Les obligations de déclaration en vertu de la Loi sur la résilience cybernétique ont débuté le 11 septembre 2026.

Ce qui a débuté le 11 septembre

Le règlement (UE) 2024/2847, la Loi sur la résilience cybernétique, est entré en vigueur en décembre 2024 et s'applique par étapes. Les obligations de déclaration entrées en vigueur le 11 septembre 2026 sont la première obligation opérationnelle pour les fabricants.

Un fabricant qui apprend l'existence d'une vulnérabilité activement exploitée doit envoyer un avertissement précoce à l'autorité compétente et à l'équipe nationale de réponse aux incidents de sécurité informatique dans les 24 heures. Une notification plus complète suit dans les 72 heures, et un rapport final dans les 14 jours.

La Commission européenne a publié des orientations pratiques pour la mise en œuvre le 27 juillet 2026 pour aider les fabricants à se préparer. L'application complète du règlement aura lieu le 11 décembre 2027.

Pourquoi la comptabilité est dans le champ d'application

La Loi couvre les produits avec éléments numériques, et un compteur avec connexion internet est éligible. Cela inclut la famille croissante de dispositifs de sous-comptage installés dans les panneaux locatifs, les salles de machines et les combineurs solaires sur le toit.

Les compteurs sans fil satisfont déjà à une deuxième couche de règles. La Directive sur l'équipement radio impose des dispositions de cybersécurité pour l'équipement radio depuis le 1er août 2025 via la norme harmonisée EN 18031, couvrant la protection du réseau, la protection des données personnelles et la prévention de la fraude.

Les compteurs de facturation sont soumis à un troisième ensemble de règles. Lorsqu'un compteur est utilisé pour le règlement commercial, il doit porter la certification MID et satisfaire aux exigences de classe de précision. Une radio non conforme n'excuse pas un compteur imprécis, et vice versa.

Ce qu'un fabricant doit réellement faire

La conformité est un processus d'ingénierie, pas un document. Quatre flux de travail portent la majeure partie du poids.

• Conserver un bill of materials logiciel, afin qu'une vulnérabilité dans une bibliothèque puisse être tracée aux unités expédiées.

• Définir comment les mises à jour de firmware sont livrées, signées et restaurées.

• Enregistrer les événements de sécurité et les conserver suffisamment longtemps pour enquêter sur un incident.

• Publier une période de support, indiquant la durée pendant laquelle les mises à jour seront fournies.

La période de support est le point qui modifie le comportement commercial. Un compteur a une durée de vie mesurée en décennie ou plus, et un fabricant qui promet cinq ans de mises à jour vend un produit différent de celui qui promet dix ans.

Le point de vue de l'acheteur

Pour un ingénieur de service public ou un entrepreneur, la question pratique est ce qu'il faut demander dans un appel d'offres.

Demander la période de support par écrit. Demander comment le firmware est signé et si des images non signées peuvent être chargées par erreur. Demander ce qui se passe pour un dispositif hors ligne pendant des mois puis reconnecté. Demander l'inventaire des composants sous une forme pouvant être vérifiée ultérieurement.

Ces questions séparent rapidement les fournisseurs. Elles protègent également l'acheteur. Si un opérateur de réseau installe des milliers de compteurs connectés et doit ensuite les rappeler pour une panne de firmware, le coût n'est pas le compteur.

Choix de conception qui réduisent le risque

La majeure partie de la charge peut être éliminée au stade du produit.

Un compteur qui utilise un canal de mise à jour étroit et spécialisé est plus facile à défendre qu'un compteur exposant un système d'exploitation généraliste. Le matériel qui prend en charge le démarrage sécurisé, afin qu'il ne fonctionne qu'avec un firmware signé, élimine toute une catégorie d'attaques. Isoler la fonction de métrologie du module de communication signifie qu'une compromise de la radio n'affecte pas les données de facturation.

Les passerelles de données bidirectionnelles méritent le même traitement. Un terminal de passerelle de données de puissance qui agrège les compteurs via LoRa et les transmet via 4G est un concentrateur, et la concentration augmente les conséquences d'une quelconque défaillance unique. Supprimer les services inutiles, fermer les ports inutilisés et imposer des modifications de configuration authentifiées sont des mesures de base souvent omises sur le matériel embarqué.

Ce que cela signifie pour un projet

Une spécification rédigée aujourd'hui doit traiter la cybersécurité comme partie du package de comptage plutôt que comme un complément informatique.

Cela signifie nommer les normes auxquelles le compteur se conforme, exiger que le fabricant déclare sa période de support, et demander que le mécanisme de mise à jour soit démontré plutôt que décrit. Les sites installant de nombreux compteurs devraient également demander comment la flotte est surveillée, car un seul dispositif non patché est plus facile à trouver lorsqu'il y a un inventaire.

La phase d'installation est un bon moment pour corriger les bases. Les dispositifs livrés avec des identifiants par défaut doivent avoir ceux-ci modifiés et enregistrés, et le registre d'installation du compteur électrique DIN est un endroit naturel pour conserver cette preuve.

Choisir le matériel en gardant les règles à l'esprit

Lorsqu'un projet a encore le choix du matériel, la connectivité est la variable à considérer en premier. Un module sans fil rend un compteur plus utile et plus réglementé en même temps, donc le compromis doit être délibéré plutôt que par défaut.

Le montage compact sur rail a également un avantage en termes de conformité, car un dispositif qui s'insère dans un panneau fermé est moins exposé qu'un dispositif installé à l'air libre. Un compteur d'énergie intelligent DIN Rail triphasé 4G est la forme la plus demandée par les constructeurs de panneaux, et la même famille de boîtiers couvre la fonction monophasée.

Les acheteurs comparant les agencements de cabinets peuvent s'appuyer sur cette note sur compteurs DIN Rail versus compteurs surface, qui expose les différences d'espace et de câblage.

Jiangsu Saving Electronics fabrique des compteurs DIN Rail pour réseaux 4G et Wi-Fi ainsi que des modèles LoRa et carte IC, ainsi que des passerelles de données et une plateforme cloud de comptage, et fournit des services publics, des distributeurs et des entrepreneurs en termes OEM et de marque privée.