Du VPN à un chemin d’accès sécurisé aux données: le comptage intelligent au sein du réseau SSUN

Quand le comptage intelligent devient un problème de réseau

Le secteur de l’énergie est confronté à un double défi. D’une part, l’importance des processus numériques pour l’approvisionnement énergétique ne cesse de croître. Les données de mesure et de contrôle doivent être disponibles de manière fiable et échangées entre un nombre toujours plus grand de systèmes et d’acteurs du marché. D’autre part, les exigences en matière de cybersécurité, de disponibilité et de conformité réglementaire sont de plus en plus strictes.

Cette évolution est particulièrement importante pour les gestionnaires de réseaux de distribution. Avec le développement de la production décentralisée d’énergie et l’électrification croissante, le nombre d’interfaces numériques augmente: Installations photovoltaïques, onduleurs, disjoncteurs, bornes de recharge, systèmes de stockage par batterie et autres systèmes s’intègrent dans un système énergétique de plus en plus interconnecté. Les processus existants impliquent d’ores et déjà un nombre élevé de connexions. L’échange de données entre les entreprises d’approvisionnement en énergie (EAE), les systèmes de comptage intelligent, les fournisseurs, les groupes-bilan, les acteurs du marché et d’autres plateformes doit être mis en œuvre de manière à la fois techniquement fiable et sécurisée.

Dans de nombreux cas, cette communication s’effectue encore via des connexions VPN individuelles. Ce modèle fonctionne. Cependant, chaque partenaire supplémentaire entraîne une augmentation des efforts de configuration, d’exploitation et d’administration. Les différentes connexions doivent être mises en place, documentées, surveillées et adaptées en cas de modifications. Parallèlement, il faut assurer le fonctionnement des pare-feu et d’autres mécanismes de protection.

Il en résulte un dilemme : Internet offre la connectivité mondiale et l’évolutivité nécessaires, mais, en tant que réseau public, il n’est pas conçu pour contrôler de manière centralisée les relations de communication d’un secteur d’infrastructures critiques hautement interconnecté.

C’est là qu’intervient le Secure Swiss Utility Network (SSUN). Ce réseau, mis en place par l’AES en collaboration avec des partenaires, repose sur la technologie SCION développée à l’ETH Zurich. Il fournit une infrastructure de communication spécifique au secteur de l’électricité suisse.

SCION change l’approche

SCION, acronyme de «Scalability, Control, and Isolation on Next-Generation Networks», a été développé à l’ETH Zurich. Contrairement aux mécanismes classiques de routage Internet, SCION permet notamment un contrôle explicite des chemins et l’utilisation de plusieurs chemins réseau. Le SSUN exploite ces propriétés pour mettre en place une infrastructure de communication spécifique au secteur.

Le SSUN peut être considéré, en simplifiant, comme une sorte d’espace privé et spécifique au secteur au sein de l’Internet SCION. Il s’agit d’un «Isolation Domain» (ISD), dans lequel les organisations participantes et les relations de communication sont organisées selon des règles définies. Une différence essentielle par rapport à l’Internet classique réside dans la possibilité de déterminer explicitement le chemin des données.

Sur l’Internet classique, le choix du chemin est largement déterminé par le routage entre les systèmes autonomes impliqués. SCION permet en revanche un contrôle explicite des chemins. Il est ainsi possible de définir par quels chemins réseau une communication doit s’effectuer. Cette caractéristique est importante pour les applications critiques. L’opérateur bénéficie ainsi d’une plus grande transparence sur la manière dont les données sont acheminées entre deux partenaires de communication.

SCION prend en outre en charge le «Multipathing». Si plusieurs chemins appropriés sont configurés, les flux de données peuvent être redirigés vers un chemin alternatif en cas de défaillance ou de perturbation d’un chemin.

L’accent n’est donc plus mis sur la sécurisation de liaisons point à point individuelles, mais sur la conception contrôlée de l’infrastructure de communication.
Ce changement est particulièrement évident lorsque de nouveaux partenaires font leur apparition sur le marché. Dans le modèle classique, un nouveau partenaire de communication implique généralement une connexion technique supplémentaire. Les certificats, les tunnels VPN, les règles de pare-feu, le routage et la documentation doivent être mis en place, puis gérés par la suite.

Dans le SSUN, la communication peut être organisée au sein de la structure réseau existante via des chemins de routage définis. Dès que de nouveaux partenaires de marché rejoignent le SSUN avec leurs systèmes, les relations de communication correspondantes peuvent être établies au sein du réseau. Cela ouvre de nouvelles possibilités, en particulier pour les processus impliquant de nombreux acteurs. On peut par exemple envisager des connexions avec Swissgrid, les groupes-bilan, les fournisseurs, Pronovo ainsi que des systèmes ERP, MDM ou EDM.

L’avantage ne réside pas en premier lieu dans le fait qu’une connexion individuelle devienne «plus rapide». Ce qui est déterminant, c’est l’évolutivité de l’ensemble du modèle de réseau.

Le projet pilote de Semax

Afin d’acquérir une expérience pratique avec le SSUN et SCION, Semax a lancé un projet pilote en avril 2025. L’objectif était d’établir une communication de bout en bout sécurisée, fiable et contrôlable entre les entreprises d’approvisionnement en énergie et la solution SaaS Amera-HES. Le processus de collecte des données des compteurs intelligents était au cœur de ce projet. Pour cela, deux sites ont été connectés au SSUN : l’environnement Amera-HES-SaaS situé dans le centre de données de Green Datacenter AG, ainsi que l’environnement de compteurs intelligents sur le site de Semax AG à Cham.

L’objectif du projet était clair:

• réduire les risques de sécurité et les dépendances vis-à-vis des infrastructures VPN existantes;
• minimiser la charge administrative grâce à une architecture réseau centralisée;
• acquérir de l’expérience avec le modèle d’exploitation du SSUN;
• répondre aux exigences en matière de conformité et de traçabilité;
• tester l’intégration d’une application critique existante dans une infrastructure basée sur SCION.

Le projet pilote était donc délibérément axé sur la pratique. Ce n’était pas la technologie en tant que telle qui était au premier plan, mais la question de savoir comment l’intégrer dans un environnement existant de compteurs intelligents.

Ce que signifie réellement cette mise en place

L’adhésion à l’SSUN a d’abord nécessité une analyse approfondie des exigences organisationnelles et techniques. L’installation physique des périphériques Edge s’est également déroulée différemment sur les deux sites. À Cham, l’installation a été relativement simple: monter l’Edge dans le rack, le raccorder et le configurer. La situation au centre de données était plus complexe. En raison des exigences de sécurité en vigueur sur place, des documents supplémentaires et des démarches organisationnelles ont été nécessaires pour obtenir l’accès physique.

Les processus liés à l’inscription et à l’intégration technique étaient également encore en cours d’élaboration pendant la phase pilote. Le processus d’inscription a nécessité plusieurs itérations. Parallèlement, des questions techniques ont dû être clarifiées en collaboration avec le partenaire réseau Cyberlink.

Le SSUN n’étant pas encore pleinement opérationnel pendant la phase pilote, certains tests ont d’abord été effectués dans d’autres domaines d’isolation.

La configuration du réseau a été mise en œuvre par Cyberlink. Du point de vue de Semax, la collaboration entre l'application, l'opérateur et le partenaire réseau a joué un rôle déterminant dans ce projet.

Ces expériences montrent que le passage à une nouvelle architecture réseau n’est pas uniquement un projet technique . Il est tout aussi important de disposer de processus clairs en matière d’accréditation, de responsabilités, de documentation, d’accès physiques et de collaboration entre les organisations concernées.

«No news, good news»

Depuis la mise en service en novembre 2025, le fonctionnement courant se révèle remarquablement stable et sans problèmes. Le processus de collecte des données des compteurs intelligents fonctionne. Les autres processus informatiques de Semax n’ont pas été affectés par la nouvelle connexion réseau. Du point de vue de l’organisation, la transition est donc à peine perceptible au quotidien. C’est précisément ce qui constitue un signe positif pour un composant d’infrastructure : la technologie ne doit pas nécessairement attirer constamment l’attention. Elle doit fonctionner de manière fiable et remplir sa mission en arrière-plan.

Dans le même temps, il est encore trop tôt pour procéder à une évaluation définitive des répercussions économiques. Au moment où ces expériences ont été menées, seuls les premiers clients d’Amera-HES envisageaient de participer au SSUN. Un éventuel impact économique découle notamment de l’effet d’échelle. Les coûts liés à la connexion technique initiale d’un gestionnaire de réseau de distribution ne sont engagés qu’une seule fois. Par la suite, d’autres liaisons de communication peuvent être établies au sein de l’infrastructure SSUN existante, sans qu’il soit nécessaire de développer à nouveau une architecture réseau spécifique pour chaque nouveau partenaire.

Un nouveau niveau de communication

L’expérience de Semax montre que le débat autour du SSUN et du SCION ne doit pas se réduire à la question «VPN ou SCION?». Les VPN restent une technologie bien établie pour de nombreux cas d’utilisation. Le défi fondamental réside bien davantage dans le nombre croissant et l’importance grandissante des liaisons de communication numériques au sein du système énergétique.

Avec la transition énergétique, de plus en plus de composants sont intégrés numériquement. Les compteurs intelligents, les installations photovoltaïques, les systèmes de stockage, les bornes de recharge et les consommateurs contrôlables génèrent de nouveaux flux de données et imposent de nouvelles exigences en matière de disponibilité et de sécurité. Le rôle de l’infrastructure réseau évolue donc également. Au lieu de gérer un nombre toujours croissant de connexions individuelles, une infrastructure de communication commune et contrôlée permet de transférer une partie de cette complexité à un niveau supérieur.

Le SSUN est précisément conçu comme une telle infrastructure pour le secteur suisse de l’approvisionnement en énergie. Il repose sur SCION et offre un environnement contrôlé pour l’échange sécurisé de données entre les organisations participantes. Le SSUN est disponible depuis le 1er juillet 2025; l’AES prévoit en outre une intégration croissante des acteurs du marché dans le réseau.

Du projet pilote au participant SSUN: Amera HES SaaS de Semax comme Cas d’utilisation

Semax exploite une plateforme centrale Amera HES SaaS. Celle-ci est hébergée au Green Datacenter AG sur une plateforme OpenShift de RedHat. Environ 60 clients et quelque 500 000 compteurs intelligents sont connectés via cette plateforme. Cette ampleur souligne l’importance d’une infrastructure de communication fiable. Parallèlement, il existe environ 60 connexions IPSec/VPN individuelles. Chaque connexion supplémentaire représente un élément technique et organisationnel supplémentaire qui doit être configuré, exploité et surveillé.

Pour Semax, la sécurité des données constituait déjà un élément central de la stratégie produit et d’entreprise avant même l’introduction du SSUN. Les compteurs intelligents disposent des homologations de sécurité requises. En tant qu’entreprise de développement et de production, Semax est par ailleurs conforme aux normes ISO 9001 et 27001.

L’intégration au SSUN de la VSE ouvre de nouvelles perspectives en matière d’architecture réseau pour l’infrastructure de comptage intelligent -Metering de Semax. La plateforme SaaS Amera-HES et les compteurs intelligents connectés restent dans leurs sous-réseaux privés protégés. L’accès depuis le sous-réseau de la plateforme SaaS au SSUN s’effectue via une périphérie compatible SCION. Une telle périphérie est également déployée côté client. La connexion physique fait office de pont entre l’infrastructure informatique existante et le SSUN. À partir de ce point de transfert, SCION prend en charge le routage au sein du domaine d’isolation correspondant.

Il n’est donc pas nécessaire de remplacer en profondeur l’infrastructure existante. Au contraire, une couche réseau supplémentaire et contrôlable est mise en place. La connexion de la plateforme SaaS Amera-HES au SSUN s’est donc moins apparentée à un projet informatique isolé qu’à une évolution logique du concept de sécurité existant.

Quelle est la prochaine étape?

Pour Semax, après l’intégration réussie de sa propre infrastructure, la priorité est désormais de transposer cette expérience à d’autres Entreprises et cas d’utilisation. Il ne s’agit pas de remplacer à court terme l’ensemble des voies de communication existants. Le SSUN peut plutôt être déployé là où les exigences en matière de sécurité, de disponibilité, de traçabilité et d’évolutivité sont élevées.

L’expérience tirée du projet pilote montre également qu’une mise en œuvre réussie du SSUN ne se résume pas à une simple installation technique. L’interaction entre l’application, le réseau, le fournisseur d’accès, l’organisation et la gouvernance est déterminante.

Conclusion: la sécurité doit évoluer au rythme de la mise en réseau

Le secteur de l'électricité se numérise et devient ainsi de plus en plus interconnecté. Cette évolution renforce l'utilité des systèmes numériques, mais accroît également la surface d'attaque et la complexité de l'infrastructure de communication. Dans le cadre du développement de la numérisation du secteur de l’électricité, une question va donc gagner en importance: Il ne s’agit pas seulement de savoir quels systèmes communiquent entre eux, mais aussi par quelle infrastructure cette communication devra passer à l’avenir.

La réponse à cette question déterminera en grande partie dans quelle mesure l’approvisionnement numérique en électricité de la Suisse pourra être géré de manière sûre, transparente et évolutive. La sécurité d’approvisionnement passe par la sécurité des données. Avec la forte croissance du nombre d’installations de production décentralisées, le risque pour la sécurité augmente donc rapidement. Face à cette menace, l’AES a lancé le SSUN en tant qu’espace de protection commun pour les infrastructures critiques du secteur.

Afin que la mission fondamentale de l’approvisionnement en électricité reste garantie à l’avenir, il convient désormais d’intégrer rapidement et systématiquement tous les acteurs du marché suisse de l’électricité au sein du SSUN.