En application
REMIT : Règles modifiées sur l’intégrité du marché de gros en vigueur
Plateformes d’informations privilégiées, notification du trading algorithmique, pouvoirs renforcés de l’ACER.
Énergie et réseaux
Des données de réseau, de comptage et d’actifs sur lesquelles agir.
Fournisseurs, producteurs, gestionnaires de réseau, sociétés de services énergétiques : nous relions leurs systèmes autour d’un modèle de réseau partagé, construisons leurs plateformes de comptage et de flexibilité, donnons aux équipes de terrain un accès rapide au savoir et sécurisons l’IT/OT selon NIS2 et le code de réseau européen.
Pour les fournisseurs, producteurs, gestionnaires de réseau et sociétés de services énergétiques régulés par l’ILR, dans un réseau relié à ceux des pays voisins.
13 juin 2024
Le code de réseau sur la cybersécurité entre en vigueur
Règles propres au secteur pour qui influe sur les échanges d’électricité entre pays.
SourceRèglement délégué (UE) 2024/1366 (ouvre un site externe)
17 juillet 2026
Désignation des entités critiques
Chaque État désigne ses entités critiques, énergie comprise ; elles analysent ensuite leurs risques et renforcent leur résilience.
2 décembre 2027
Infrastructures critiques : obligations du règlement sur l’IA
Haut risque pour l’IA qui sert de composant de sécurité dans l’approvisionnement en électricité, en gaz ou en chaleur ; date fixée par la modification de 2026.
Ce qui évolue pour les acteurs de l’énergie
Les raccordements vont plus vite que le renforcement du réseau
Bornes, pompes à chaleur, stockage, toitures solaires et éoliennes réclament du réseau plus vite que l’on ne pose câbles et transformateurs. Depuis la réforme européenne de 2024, chaque pays évalue ses besoins de flexibilité, les raccordements peuvent devenir flexibles et le gestionnaire de réseau rend publique la marge disponible pour raccorder.
SourceRèglement (UE) 2024/1747
La flexibilité devient un produit de marché
Avant de renforcer son réseau, le gestionnaire de réseau de distribution est censé acheter de la flexibilité : agrégation, stockage, effacement de consommation. Sans relevés fiables, sans prévisions et sans échanges réguliers avec fournisseurs et agrégateurs, rien de cela ne fonctionne.
SourceDirective (UE) 2019/944
L’OT entre dans le droit de la cybersécurité
Pour NIS2, l’énergie fait partie des secteurs les plus critiques : production, fourniture, transport, distribution. Au Grand-Duché, c’est l’ILR qui en assure la surveillance depuis la loi du 5 mai 2026. S’y ajoutent le code de réseau européen sur la cybersécurité pour les échanges transfrontaliers et, côté ingénierie, le vocabulaire de l’IEC 62443 (zones, conduits).
SourceDirective (UE) 2022/2555
Les actifs vieillissent, l’expertise aussi
Câbles et postes ont souvent plusieurs décennies, et ceux qui en connaissent les faiblesses approchent de la retraite. Décider du sort d’un équipement suppose de croiser son état, ses interventions passées et ce savoir d’expérience, dans un outil que la relève sait interroger.
Vos enjeux et ce que nous construisons
- L’enjeu
Pour le SIG, le SCADA, la gestion d’actifs et la facturation, le réseau n’a pas la même forme.
Notre réponseUne intégration fondée sur le modèle d’information commun de l’IEC (CIM, IEC 61970 et IEC 61968) et une dorsale d’événements : planification, exploitation et processus de marché partagent un seul modèle de réseau, sans transferts de fichiers nocturnes.
- L’enjeu
Les demandes de raccordement attendent, faute de savoir où reste de la capacité.
Notre réponseUn produit de données qui croise comptage, mesures SCADA et demandes en cours pour prévoir charge et congestion par zone de réseau, avec une précision annoncée et les hypothèses derrière chaque chiffre publié.
- L’enjeu
Les données des compteurs intelligents arrivent en volumes, et avec des règles d’accès, que les anciens systèmes ne savent pas gérer.
Notre réponseUne plateforme dédiée au comptage : validation, stockage et diffusion des courbes de charge, consentements, droits par rôle, traces d’accès. Fournisseur, agrégateur, client final et gestionnaire de réseau y trouvent chacun leur part, dans le respect du RGPD et des règles nationales.
- L’enjeu
Chaque nouveau flux de l’OT vers l’IT élargit la surface d’attaque.
Notre réponseZones et conduits selon l’IEC 62443, flux à sens unique quand le risque le justifie, identité centralisée, et les journaux sans lesquels aucun incident ne peut être notifié à l’ILR.
- L’enjeu
Les équipes terrain cherchent plans, procédures et historiques dans plusieurs systèmes.
Notre réponseUn assistant consulte procédures, fiches d’équipement, comptes rendus d’inspection et anciens ordres de travail, puis cite document et indice de révision. Il éclaire la décision ; aucun ordre de manœuvre ne sort de lui.
- L’enjeu
Pannes, changements de tarif et pics de raccordement saturent le service clients.
Notre réponseUn assistant puise dans les systèmes sources pour répondre sur une coupure, un raccordement ou une facture, et laisse à vos équipes tout ce qui engage l’entreprise. En amont, la lecture automatique des dossiers vérifie demandes de raccordement et certificats d’installateurs avant qu’un ingénieur ne s’en saisisse.
Architecture de référence IT/OT du réseau
On ne touche pas aux niveaux de contrôle. Au-dessus de la frontière de zone, une couche d’intégration (CIM, événements) expose les données d’exploitation, que l’analytique, la recherche documentaire et le reporting réutilisent.
Exemple illustratif
Une seule traversée de la frontière de zone, par la couche d’intégration ; ensuite, chaque service supérieur réutilise les mêmes données.
Lire le schéma sous forme de texte
Cinq niveaux sont empilés. Tout en haut (niveau 4), l’informatique de gestion : ERP, actifs, clientèle, facturation. Niveau 3 : conduite du réseau (ADMS ou EMS), pannes et chantiers, collecte centrale des compteurs. Niveau 2 : SCADA et automatismes de poste selon l’IEC 61850. Niveau 1 : relais, IED et RTU, pour la commande et la protection. Niveau 0 : le matériel lui-même, des lignes aux transformateurs, cellules, unités de production et batteries.
Une frontière de zone fondée sur l’IEC 62443 sépare le niveau 4 des niveaux inférieurs.
Du niveau 1 au niveau 4, les données remontent vers une couche d’échange bâtie sur le CIM et des événements. Elle nourrit une plateforme unique (réseau, comptage, actifs) d’où partent trois usages : l’analyse de charge, de congestion et d’état des équipements ; un assistant pour le centre de conduite et le terrain ; le reporting au régulateur et les messages de marché.
Le centre de conduite décide
Analytique et assistants lisent. Manœuvres, consignes et réglages de protection restent dans l’ADMS ou l’EMS, avec l’opérateur de service.
Zones et conduits
La segmentation suit l’IEC 62443, avec des conduits documentés et, si le risque le justifie, des transferts unidirectionnels hors de la zone de contrôle.
Un seul modèle de réseau
SIG, conduite, études de réseau et marché parlent tous CIM. Un poste ajouté ou une ligne déplacée s’enregistre une fois pour tous.
Des prévisions à la précision mesurée
Charge, congestion, vieillissement : chaque modèle publie sa marge d’erreur. Quand les données manquent pour prévoir, nous préférons le dire.
Le calendrier réglementaire du secteur de l’énergie
Cybersécurité, organisation du marché et résilience : les règles se suivent de près. Codes de réseau et transpositions nationales ajoutent leurs propres dates.
En application
Code de réseau sur la cybersécurité : Entrée en vigueur du code de réseau
Les cycles d’évaluation des risques et l’identification des entités à impact élevé et critique suivent par étapes.
En application
Organisation du marché de l’électricité : La réforme du marché entre en vigueur
Évaluation des besoins de flexibilité, raccordements flexibles, partage d’énergie et choix du contrat pour les clients.
En application
NIS2 : Échéance de transposition de NIS2
Électricité, gaz, hydrogène, pétrole et réseaux de chaleur sont concernés ; au Luxembourg, la loi du 5 mai 2026 s’applique depuis le 10 mai 2026.
En application
Organisation du marché de l’électricité : Échéance de transposition de la plupart des dispositions de la directive
En application
Effacement de la demande : L’ACER propose un code de réseau sur l’effacement
Ouvrir le marché aux petits acteurs de la flexibilité et mieux coordonner distribution et transport. Prochaine étape : adoption par la Commission.
En application
Accès aux données de comptage : Les pratiques nationales d’accès aux données de comptage sont communiquées
Chaque État membre décrit comment ses procédures s’articulent avec le modèle de référence européen.
En application
Paquet européen sur les réseaux : La Commission présente le paquet européen sur les réseaux
Propositions sur la planification et l’autorisation des infrastructures, avec des orientations pour des raccordements rapides.
En application
Directive CER : Les États membres désignent les entités critiques
Les entités désignées évaluent ensuite leurs risques et prennent des mesures de résilience.
En application
Paquet hydrogène et gaz : Échéance de transposition de la plupart des dispositions de la directive Gaz
Cadre commun pour le gaz naturel, le biométhane et l’hydrogène sur le marché intérieur.
Situation au 12 octobre 2026
À venir
Règlement sur l’IA : Obligations « haut risque » applicables
Vise notamment l’IA qui sert de composant de sécurité pour l’électricité, le gaz ou la chaleur (version modifiée en 2026).
Repères réglementaires et normes
Les textes qui orientent le plus souvent un projet de données, d’intégration ou d’IA dans l’énergie, et leur portée pour la réalisation.
Cette vue d’ensemble prépare la discussion. Elle ne remplace pas un avis juridique ou réglementaire ; transpositions nationales et codes de réseau ajoutent leurs propres exigences. Dernière vérification des dates : 12 octobre 2026.
- NIS2 et loi du 5 mai 2026 pour l’énergiePortéeToute l’UE
NIS2 range l’énergie parmi les secteurs hautement critiques. Côté électricité : distribution et transport, production, fourniture, opérateurs désignés du marché, agrégation, effacement, stockage, bornes de recharge. Gaz, hydrogène, pétrole et réseaux de chaleur suivent. Au Luxembourg : loi du 5 mai 2026, en vigueur le 10 mai 2026, ILR compétent, premier signalement d’incident sous 24 heures.
Conséquences pour votre programmeSécurité OT, assurance fournisseurs et processus d’incident demandent des preuves, pas seulement des politiques. Nos plateformes et intégrations intègrent dès le départ contrôle d’accès, journalisation et données d’incident.
SourceDirective (UE) 2022/2555, EUR-Lex (ouvre un site externe)
- Code de réseau sur la cybersécuritéPortéeToute l’UE
Adopté par voie déléguée (règlement 2024/1366), ce code traite de la cybersécurité des échanges d’électricité entre pays. Il prévoit des analyses de risque répétées à l’échelle européenne, régionale et nationale, repère les entités dont l’impact est élevé ou critique et leur impose un socle de mesures, renforcé selon le cas, fournisseurs inclus.
Conséquences pour votre programmeSi vous êtes classé à impact élevé ou critique, vos achats entrent dans votre analyse de risques. Nous décrivons architecture, composants et mesures de façon à s’y raccrocher directement.
SourceRèglement délégué (UE) 2024/1366, EUR-Lex (ouvre un site externe)
- Réforme de l’organisation du marché de l’électricitéPortéeToute l’UE
Deux textes de 2024 révisent l’organisation du marché : le règlement 2024/1747 et la directive 2024/1711. Chaque État évalue ses besoins de flexibilité à partir des chiffres fournis par les gestionnaires de réseau. Ceux-ci peuvent offrir un raccordement flexible et publient, zone par zone et de façon détaillée, ce qu’il reste à raccorder. Côté consommateur : droit au partage d’énergie, et choix entre prix fixe et prix dynamique.
Conséquences pour votre programmeDerrière la flexibilité, la marge de raccordement et le choix d’un tarif se cachent des produits de données. Prévisions, publication, règlement financier : nous construisons ces flux.
SourceRèglement (UE) 2024/1747, EUR-Lex (ouvre un site externe)
- Comptage intelligent et accès aux donnéesPortéeToute l’UE
Pour les compteurs communicants, la directive 2019/944 pose des fonctions minimales et exige une gestion des données sûre, efficace, avec un accès sans discrimination aux relevés de consommation. Le règlement d’exécution 2023/1162 complète par l’interopérabilité et des procédures d’accès ; chaque pays documente sa propre pratique.
Conséquences pour votre programmeConsentements, interfaces normalisées, traces d’accès : une plateforme de comptage en a besoin. Nous la construisons à partir de la procédure d’accès en vigueur dans votre pays.
SourceDirective (UE) 2019/944, EUR-Lex (ouvre un site externe)
- REMITPortéeToute l’UE
REMIT (règlement 1227/2011) vise l’intégrité du marché de gros : pas de manipulation, pas d’opérations d’initiés. Chaque acteur rend publiques ses informations privilégiées et déclare ses transactions à l’ACER. Depuis 2024, cette publication passe obligatoirement par une plateforme dédiée ; le trading algorithmique se notifie, et l’ACER enquête avec des pouvoirs accrus.
Conséquences pour votre programmeUne indisponibilité ou une capacité visible dans vos outils d’exploitation peut être une information privilégiée. Nos flux la publient et la déclarent à temps, avec une trace.
SourceRèglement (UE) n° 1227/2011, EUR-Lex (ouvre un site externe)
- Directive sur la résilience des entités critiquesPortéeToute l’UE
La directive 2022/2557 (dite CER) s’intéresse à la résilience physique et organisationnelle, l’énergie faisant partie des secteurs couverts. Date limite de désignation des entités critiques : 17 juillet 2026. Viennent ensuite leur analyse de risques et des mesures techniques, de sûreté et d’organisation.
Conséquences pour votre programmeLa continuité couvre aussi bien les événements cyber que physiques. Nos systèmes sont livrés avec leurs dépendances documentées et des chemins de reprise testés.
SourceDirective (UE) 2022/2557, EUR-Lex (ouvre un site externe)
- Règlement sur l’IA et infrastructures critiquesPortéeToute l’UE
L’annexe III classe à haut risque l’IA utilisée comme composant de sécurité pour gérer ou exploiter l’approvisionnement en électricité, en gaz, en chaleur ou en eau. Échéance après la modification de 2026 : 2 décembre 2027. Au Luxembourg, le projet de loi n° 8476, pas encore voté, confierait la surveillance par défaut à la CNPD.
Conséquences pour votre programmeLe classement se fait dès la phase d’analyse. Un outil qui renseigne une personne n’a pas la même documentation qu’un système qui agit sur le réseau ; ce dernier reste exclu, sauf si le régime à haut risque est prévu dès le départ.
SourceRèglement (UE) 2024/1689, EUR-Lex (ouvre un site externe)
Cas d’usage illustratifs
Exemple illustratifSavoir de manœuvre et de maintenance sur le terrain
Question posée en français ou en allemand, réponse avec procédure, passé de l’équipement et plans, sources citées. Toute manœuvre reste décidée par le centre de conduite.
Réception des demandes de raccordement
Demandes, schémas unifilaires et attestations d’installateurs lus et vérifiés ; les ingénieurs examinent chaque exception.
Questions de pannes et de factures aux heures de pointe
État de la coupure en cours, explication d’une facture : le client a sa réponse, tirée des systèmes sources. Réclamations et difficultés de paiement passent à une personne.
Facturation et messages de marché derrière des API
On enveloppe l’ancien système clientèle dans des API documentées, puis on le remplace processus après processus ; les messages de marché nationaux continuent de circuler.
Constats d’inspection versés aux fiches d’actifs
Rapports d’inspection et de thermographie lus, rattachés à l’actif et proposés comme avis de maintenance, qu’un ingénieur confirme.
Plateformes dans l’énergie
SAP
Gold PartnerSAP S/4HANA Utilities couvre le cycle relève, facture, encaissement et les rôles de marché (fourniture, distribution, comptage) ; la gestion des actifs SAP suit réseaux et installations.
Salesforce
Summit PartnerDemandes de raccordement, service clients et interventions terrain pour fournisseurs et sociétés de services énergétiques, reliés à la facturation et au système d’information clients.
Odoo
Gold PartnerProjets, interventions, stocks et facturation pour installateurs, entreprises artisanales, sociétés de services énergétiques et petits producteurs.
FromNine détient les niveaux de partenariat mentionnés. Les noms de produits appartiennent à leurs propriétaires respectifs.
Luxembourg
Un réseau européen, des règles luxembourgeoises
Au Luxembourg, l’ILR régule l’énergie et, depuis la loi du 5 mai 2026, surveille aussi les entités du secteur au titre de NIS2, avec notification des incidents dans les 24 heures. Les données de comptage restent des données personnelles sous le contrôle de la CNPD.
L’électricité franchit les frontières à chaque seconde, mais seule une partie des règles est européenne. Codes de réseau, réforme du marché, NIS2 et REMIT valent dans toute l’UE ; l’accès aux données de comptage, les formats de messages de marché, les méthodes tarifaires et les lois de cybersécurité varient selon l’État membre.
Nous construisons intégration et plateformes de données sur des standards européens comme le CIM, et gardons les processus de marché nationaux dans des adaptateurs dédiés. Un groupe présent dans plusieurs pays conserve ainsi une seule architecture.
- loi NIS2 du 5 mai 2026Loi du 5 mai 2026 concernant des mesures destinées à assurer un niveau élevé de cybersécurité (NIS2), autorité compétente principale : l’ILR (ouvre un site externe)
- directive NIS2Directive (UE) 2022/2555 (NIS2) (ouvre un site externe)
- RGPDRèglement général sur la protection des données (RGPD) (ouvre un site externe)
- règlement européen sur l’IA (AI Act)Règlement (UE) 2024/1689 sur l’intelligence artificielle (ouvre un site externe)
Questions fréquentes
Votre logiciel pilote-t-il le réseau ?
Non. Nos outils lisent les données d’exploitation, rien de plus par défaut. Manœuvres, consignes et protections restent dans l’ADMS ou l’EMS, aux mains des opérateurs responsables, sous votre gestion des changements.
Travaillez-vous avec le modèle d’information commun (CIM) ?
Oui. Réseau et actifs : IEC 61970 et 61968. Communication de marché : IEC 62325. Échange de modèles entre gestionnaires de réseau de transport : profils CGMES de l’ENTSO-E. Un système qui garde son propre format est traduit vers le CIM dans la couche d’intégration.
Comment traitez-vous les données des compteurs intelligents et la vie privée ?
Une courbe de charge dit beaucoup d’un foyer. Nous la traitons donc en donnée personnelle (RGPD, sous le regard de la CNPD) : finalité limitée, droits par rôle, consentement quand la règle nationale le demande, pseudonymisation avant analyse, durée de conservation fixée. Fournisseurs et agrégateurs y accèdent selon la procédure nationale.
Pouvez-vous prévoir une congestion ou une défaillance d’actif ?
Parfois seulement. Il faut assez de points de mesure, un historique suffisant et une exploitation connue. Nous testons, publions précision et incertitude, et proposons des règles simples quand un modèle ne tiendrait pas.
Comment soutenez-vous NIS2 en tant que fournisseur d’une entité essentielle ?
FromNine est certifié ISO/IEC 27001. Le contrat fixe les exigences de sécurité et le circuit de notification des incidents ; nos accès à vos environnements sont tracés et limités au strict nécessaire ; nos composants sont décrits pour s’insérer dans votre analyse des risques fournisseurs, celle que la loi du 5 mai 2026 vous demande.
Faut-il remplacer notre système de facturation ou d’information clients ?
Non. Le point de départ est l’intégration : des API posées autour de l’existant, puis un remplacement processus après processus quand il se justifie. Les deux circuits sont rapprochés tant que l’ancien reste en service.
Parlons de votre programme réseau ou énergie
Intégrer les données de réseau, préparer les données de comptage aux nouvelles règles d’accès ou sécuriser les flux IT/OT ? Commençons par une zone de réseau, un processus ou un flux de données.