Europese Commissie onderzoekt cyberrisico’s bij zonne-installaties

De Europese Commissie wil in 2026 een risicoanalyse uitvoeren naar zonne-installaties in de Europese Unie. De maatregel maakt deel uit van een nieuwe strategische roadmap voor digitalisering en artificiële intelligentie in de energiesector.

Volgens de Commissie wordt het energiesysteem steeds afhankelijker van digitale technologie. Dat kan helpen om meer hernieuwbare energie in te passen, elektriciteitsnetten slimmer te beheren en verbruik beter af te stemmen op momenten met lagere prijzen. Tegelijk vergroot die digitalisering de kwetsbaarheid van kritieke energie-infrastructuur.

Brussel noemt zonne- en windinfrastructuur expliciet als prioritaire categorie voor cybersecurity. De Commissie wijst onder meer op risico’s rond manipulatie van elektriciteitsproductie, ongeautoriseerde toegang tot operationele data, kwetsbaarheden in de toeleveringsketen en de mogelijkheid van verstoringen op afstand.

De Commissie stelt dat zij daarom een systematische beoordeling uitvoert van risico’s in onder meer zonne- en windinstallaties. Ook heeft Brussel het gebruik van EU-middelen voor projecten met omvormers van hoogrisicoleveranciers recent beperkt. Een voorstel voor een herziening van de Cybersecurity Act moet bovendien een kader bieden om het gebruik van omvormers van hoogrisicoleveranciers in de EU te verbieden als dat nodig blijkt.

De roadmap gaat niet alleen over risico’s. Brussel wil ook Europese AI-toepassingen in de energiesector versnellen. De Commissie ziet toepassingen voor netbeheer, netplanning, voorspelling, congestiemanagement, foutdetectie en investeringsplanning. Volgens de Commissie kunnen digitale oplossingen consumenten helpen om hun elektriciteitsverbruik te verschuiven naar goedkopere uren. Vraagsturing zou Europese verbruikers meer dan 71 miljard euro per jaar aan directe kosten kunnen besparen. AI-gestuurde optimalisatie van bedrijfsvoering en onderhoud kan volgens de Commissie tegen 2035 tot 94 miljard euro per jaar opleveren.

Voor de Belgische zonne-energiesector betekent dit dat cybersecurity nadrukkelijker onderdeel wordt van de discussie over omvormers, monitoringsoftware, energiemanagement en netintegratie. Het is nog niet duidelijk welke concrete eisen uit de Europese risicoanalyse zullen volgen.