Autoconsommation en entreprise : ce que votre onduleur connecté ajoute à votre réseau

Quand une entreprise passe à l’autoconsommation photovoltaïque, elle raisonne en kWc, en taux d’autoconsommation et en retour sur investissement. C’est logique : ce sont les chiffres qui décident. Mais une installation moderne n’ajoute pas seulement des panneaux sur une toiture. Elle ajoute aussi des équipements connectés à Internet sur le réseau de l’entreprise — et cette dimension-là apparaît rarement dans les devis. Voyons ce qu’elle recouvre, ce qu’en dit la filière, et comment la traiter simplement.

Une installation solaire, c’est aussi de l’informatique

Un système photovoltaïque professionnel comprend des panneaux, un onduleur ou des micro-onduleurs, souvent une batterie de stockage, et presque toujours une couche de pilotage : enregistreur de données, passerelle réseau, plateforme de supervision, gestionnaire d’énergie. C’est précisément cette couche qui rend l’autoconsommation performante, puisqu’elle permet de suivre la production en temps réel, de déclencher les équipements aux bonnes heures et d’intervenir à distance en cas de défaut.

Le corollaire est simple : ces équipements sont connectés, et ils sont branchés sur le même réseau que le reste de l’entreprise. L’onduleur n’est plus un boîtier isolé dans un local technique. C’est un appareil communicant, joignable depuis l’extérieur, au même titre qu’un serveur ou qu’une imprimante réseau.

VOIR ÉGALEMENT : Panneaux photovoltaïques — nos solutions

Ce que dit la filière solaire européenne

Le sujet n’a rien de théorique, et il ne vient pas de l’extérieur du secteur : c’est la filière elle-même qui l’a mis sur la table. Le 29 avril 2025, SolarPower Europe a publié, avec DNV et l’European Inverter Forum, un rapport consacré à la cybersécurité des installations photovoltaïques dans l’Union européenne. Le constat : des dizaines de milliers de systèmes solaires sont exposés sur Internet avec des vulnérabilités exploitables. Trois points reviennent en particulier — les onduleurs accessibles à distance, les passerelles réseau mal sécurisées et les enregistreurs de données insuffisamment protégés.

Le rapport plaide pour un socle harmonisé de cybersécurité pour le photovoltaïque et pour des systèmes sécurisés par défaut. Autrement dit : ce n’est pas un argument contre l’autoconsommation, c’est un appel à la traiter comme n’importe quelle autre exigence technique d’une installation bien faite.

Les trois points signalés par la filière : onduleurs accessibles à distance, passerelles réseau mal sécurisées, enregistreurs de données insuffisamment protégés. Source : rapport SolarPower Europe / DNV / European Inverter Forum, avril 2025.

Une réglementation qui se met en place

Les pouvoirs publics avancent dans la même direction. La Lituanie a interdit l’accès à distance aux dispositifs solaires, éoliens et de stockage depuis des pays considérés comme une menace, avec une entrée en vigueur au 1er mai 2025. De son côté, la Commission européenne a présenté en mars 2025 une stratégie de préparation visant les cybermenaces sur les infrastructures énergétiques, dont l’évaluation des risques pour le solaire et l’éolien doit être finalisée d’ici fin 2026. Enfin, la directive NIS2 impose déjà des exigences de gestion des risques cyber aux acteurs du secteur énergétique.

Pour une PME qui produit son électricité, le message est clair : la partie numérique de l’installation va être encadrée. Autant la traiter dès la conception plutôt que d’y revenir dans trois ans.

Ce que ça change concrètement pour une PME

Rien de très spectaculaire, et c’est une bonne nouvelle. Il s’agit surtout de décider comment on accède à ces équipements et qui peut le faire. Trois réflexes suffisent à couvrir l’essentiel :

• Isolez les équipements énergétiques du reste du réseau. L’onduleur et sa passerelle n’ont aucune raison de partager le même segment que la comptabilité ou les postes des salariés.
• Changez les identifiants par défaut. Les interfaces de supervision arrivent souvent avec un mot de passe constructeur. C’est la première chose que teste un automate qui scanne Internet.
• Encadrez l’accès à distance. C’est le point le plus souvent négligé, alors que c’est celui que la filière pointe en premier.

Sur ce dernier point, la réponse habituelle en entreprise reste la plus simple : faire passer les accès distants par un vpn pour entreprise plutôt que d’exposer directement une interface de supervision sur Internet. La connexion est chiffrée, l’accès passe par un point contrôlé, et vous savez qui consulte quoi — qu’il s’agisse de votre équipe, de votre installateur en maintenance ou d’un prestataire ponctuel. Le même mécanisme couvre d’ailleurs vos autres outils métier, ce qui évite d’empiler une solution supplémentaire pour la seule installation solaire.

À retenir : une installation photovoltaïque bien conçue intègre sa dimension numérique dès le départ. Cela ne change ni la rentabilité, ni le dimensionnement, ni le taux d’autoconsommation — c’est simplement une ligne de plus dans le cahier des charges, au même titre que l’ombrage ou l’orientation.

L’autoconsommation reste l’un des meilleurs leviers dont dispose une entreprise pour reprendre la main sur sa facture d’énergie. Le pilotage intelligent, la supervision à distance et les micro-onduleurs sont précisément ce qui rend ces installations performantes. Il serait dommage de se priver de ces atouts — comme il serait dommage de les déployer sans se poser, une seule fois, la question de savoir qui peut s’y connecter.