Le compteur Linky peut-il être hacké à distance ? Découvrez la réponse surprenante !

La réponse est décevante, et c'est le meilleur argument pour la donner tout de suite : votre compteur Linky n'intéresse aucun pirate. Techniquement, une prise de contrôle à distance sur un compteur précis, choisi à l'avance, suppose de franchir plusieurs couches conçues pour ça, pour un gain nul. Le risque réel, celui qui existe vraiment et qui coûte de l'argent à des gens chaque semaine, se situe ailleurs : dans les arnaques téléphoniques et les courriels qui utilisent le mot Linky comme prétexte.

Pourquoi le scénario du piratage ciblé ne tient pas

Pour atteindre un compteur donné, il faudrait soit s'injecter physiquement sur le réseau basse tension du quartier, soit compromettre le système d'information d'Enedis. La première option demande un accès au câble ou au poste de transformation, du matériel de mesure et une connaissance du protocole G3-PLC. La seconde relève de l'attaque contre un opérateur d'importance vitale, avec ce que ça implique de moyens et de risque judiciaire.

Et au bout de cet effort, on obtient quoi ? La consommation par demi-heure d'un logement, et la possibilité de couper son courant. Aucune donnée bancaire ne transite par le compteur. Aucun identifiant, aucun mot de passe. Le rapport entre le coût de l'attaque et le butin explique à lui seul l'absence de cas documenté en France.

Ce que le compteur peut faire, et qui n'est pas un piratage

Le Linky permet à Enedis d'agir à distance sur trois choses : relever les index, changer la puissance souscrite, et couper ou rétablir l'alimentation. C'est une fonction normale du dispositif, utilisée lors d'un déménagement, d'un changement de contrat ou d'un impayé. Les discussions en ligne y voient la preuve du danger. J'y vois surtout une coupure qui ne réclame plus le déplacement d'un technicien, avec des conséquences sociales sérieuses, mais qui relève d'un autre débat que la cybersécurité.

Pour la puissance, un détail pratique : si votre compteur disjoncte plus souvent depuis son installation, ce n'est en général pas un dysfonctionnement. L'ancien compteur tolérait des dépassements que le Linky mesure au plus juste. Un appel à votre fournisseur pour passer de 6 à 9 kVA règle la question en quelques jours, sans intervention à domicile.

Le vrai sujet : vos données de consommation

La courbe de charge, c'est-à-dire le relevé fin de ce que vous consommez heure par heure, en dit long sur votre vie. Elle montre l'heure du lever, celle du coucher, les absences pendant les vacances, le nombre de personnes présentes. Sa collecte demande votre accord. En mars 2018, la CNIL a mis en demeure deux fournisseurs d'électricité au sujet du recueil de ce consentement, jugé insuffisamment explicite.

Vérifiez ce que vous avez activé dans votre espace client Enedis. Vous y voyez qui a accès à vos données, et vous pouvez révoquer une autorisation donnée à un tiers, par exemple lors d'une simulation d'offre remplie en ligne il y a deux ans. C'est la seule action de protection de la vie privée qui a un effet immédiat sur ce dossier.

Les arnaques qui, elles, fonctionnent

Elles arrivent par trois canaux. Le courriel ou le SMS annonçant un remboursement d'électricité, avec un lien vers un faux formulaire qui demande le numéro de carte bancaire. L'appel téléphonique d'un prétendu technicien qui réclame votre numéro de PRM ou votre mot de passe d'espace client. La visite d'un démarcheur qui prétend que le remplacement du compteur est payant, ou qu'une mise aux normes urgente est nécessaire.

Deux règles suffisent à les neutraliser. La pose du compteur est gratuite, personne n'a le droit de vous facturer l'appareil ou son installation. Et Enedis ne demande jamais de coordonnées bancaires par téléphone ni par courriel : la facture vient du fournisseur, EDF, TotalEnergies, Engie ou un autre, pas du gestionnaire de réseau.

Si vous restez inquiet

Regardez votre consommation dans l'espace client sur un mois complet et comparez-la à vos habitudes. Une anomalie réelle se voit là, pas dans les vidéos qui promettent de révéler ce qu'on vous cache. Si les chiffres ne collent pas, demandez une vérification du compteur à votre fournisseur : c'est lui qui saisit Enedis, et le contrôle est gratuit lorsqu'un défaut est confirmé.