Schneider Electric à Grenoble : quand le bord du réseau doit se défendre

I. La thèse : un réseau programmable est un réseau à défendre

Pendant un siècle, la distribution électrique vendait du cuivre, de l'acier et une physique de coupure. La compétence requise était le génie électrique. Ce n'est plus le métier. Dès qu'un poste moyenne tension embarque un contrôleur, un lien de télémétrie et un chemin de configuration à distance, le produit devient un ordinateur en réseau qui déplace des mégawatts, et les modes de défaillance passent de l'isolation et de l'arc au firmware, à l'identité et à la chaîne d'approvisionnement.

La preuve de ce basculement n'est pas rhétorique : c'est un dossier de certification. Schneider Electric a annoncé le 7 octobre 2024 que son logiciel EcoStruxure IT avait obtenu la certification IEC 62443-4-2 SL2, présentée comme une première industrielle à ce niveau (Schneider Electric / PR Newswire, 7 octobre 2024). Le 13 août 2025, Nozomi Networks et Schneider Electric annonçaient ce qu'ils décrivent comme le premier capteur de sécurité embarqué directement dans des unités terminales distantes, livré dans la gamme de RTU intelligentes SCADAPack 47xi (Nozomi Networks / PR Newswire, 13 août 2025). Une RTU est l'objet le moins spectaculaire du réseau et le plus exposé : y placer la détection, plutôt que dans une baie de supervision en amont, revient à reconnaître que le modèle du périmètre est terminé.

II. Pourquoi le régulateur, et non la feuille de route, fixe le rythme

Deux instruments européens transforment ces choix d'ingénierie en obligations datées. Le règlement (UE) 2024/2847, dit Cyber Resilience Act, est daté du 23 octobre 2024 au Journal officiel (EUR-Lex), et la Commission européenne a confirmé son entrée en vigueur le 10 décembre 2024 (Commission européenne, 10 décembre 2024). Il s'applique horizontalement aux produits comportant des éléments numériques : soit exactement ce qu'est aujourd'hui un relais de protection, une RTU ou un contrôleur de réseau. Par ailleurs, le blog d'ingénierie de Schneider rappelle que la directive NIS2 est effective depuis octobre 2024 et détaille le positionnement d'EcoStruxure IT en conformité (blog Schneider Electric, 26 septembre 2025).

Lues ensemble (octobre 2024, décembre 2024, et une certification annoncée en octobre 2024) ces dates disent l'essentiel : l'industriel avance à peu près au pas de la règle, non des années devant. Pour une décision de carrière, c'est la bonne lecture. La cybersécurité produit dans l'équipement électrique n'est pas un avantage concurrentiel que l'on diffère discrètement ; elle devient une condition d'accès au marché, et c'est là que se logent les emplois d'ingénierie durables.

III. Ce que Grenoble détient réellement

Le rôle grenoblois est précis et documenté. IntenCity, sur la Presqu'île scientifique, est décrit par Le Dauphiné Libéré le 8 janvier 2025 comme le siège de la division innovation du groupe, dans le même article qui consigne sa certification LEED Platinum. Un bâtiment qui publie sa propre performance énergétique dit quelque chose de la gamme qu'il abrite : le campus est instrumenté comme le groupe demande à ses clients de l'être.

Le couplage académique est le deuxième fait grenoblois. Le 5 février 2025, Schneider Electric, l'Université Grenoble Alpes, Grenoble INP - UGA et le CNRS annonçaient un partenariat destiné à accélérer la recherche technologique et l'innovation (Grenoble INP - UGA, 5 février 2025). Un accord-cadre n'est pas un plan de recrutement, et nous ne le présentons pas comme tel. Il indique en revanche où passera le vivier doctoral et post-doctoral en électronique de puissance, systèmes embarqués et logiciel réseau.

Le troisième fait est professionnel, et il est récent. La Tribune a rapporté le 15 juin 2026, et Le Journal des Entreprises le 22 juin 2026, que Schneider Electric ouvrait sur la Presqu'île grenobloise un campus de formation regroupant son lycée professionnel et son CFA. Un groupe qui construit son école à côté de son campus d'innovation signale qu'il ne compte pas acheter tout prêtes les compétences dont il a besoin.

IV. L'argent, daté et dans le bon ordre

Les annonces d'investissement sont ce qui se gonfle le plus facilement : les voici avec leurs dates et leurs périmètres. Au huitième sommet Choose France, tenu à Versailles le 19 mai 2025 (Le Journal des Entreprises, 19 mai 2025), Schneider Electric a annoncé plus de 110 millions d'euros d'investissement dans trois usines françaises (La Tribune, 19 mai 2025). Le 7 août 2026, Le Revenu rapportait la première pierre d'une usine de 100 millions d'euros à Mâcon, dédiée à l'appareillage moyenne tension. Aucun de ces chiffres n'est grenoblois, et nous ne les empruntons pas pour Grenoble : ils établissent la cadence industrielle française dans laquelle s'inscrit l'ingénierie grenobloise.

L'échelle du groupe figure dans ses propres publications. Le communiqué semestriel du 31 juillet 2025 fait état d'un chiffre d'affaires de 19 336 millions d'euros au premier semestre 2025, avec un deuxième trimestre proche de 10 milliards et une Gestion de l'énergie en hausse de 10 % en organique. Le communiqué annuel du 26 février 2026 indique un chiffre d'affaires 2025 supérieur à 40 milliards d'euros pour la première fois, un quatrième trimestre autour de 11 milliards et une Gestion de l'énergie en hausse de 11 % en organique. Présences Grenoble reprenait la même croissance de +8,9 % sur l'exercice 2025 le 1er juin 2026, dans un cadrage explicitement grenoblois.

V. Le référentiel de compétences que cela implique

Rien de ce qui précède ne dit au lecteur quoi étudier. L'ensemble, si : les certifications et les règlements décrivent les compétences avec plus de précision que les offres d'emploi.

Ingénierie embarquée sécurisée dès la conception. IEC 62443-4-2 est une norme de composant : elle interroge ce que le dispositif lui-même impose, mises à jour authentifiées, identité cryptographique, durcissement, journalisation. Un ingénieur embarqué capable de lire la norme et d'en prouver la conformité dans un bootloader fait de l'ingénierie réglementée, non de l'artisanat firmware.

Détection et réponse en OT. Embarquer un capteur dans une RTU (13 août 2025) crée une discipline quasi inexistante il y a dix ans : des analystes qui lisent le trafic des protocoles industriels, savent à quoi ressemble un changement de consigne légitime sur un départ, et distinguent une fenêtre de maintenance d'une intrusion.

Logiciel et données au bord du réseau. EcoStruxure est une activité de plateforme, donc le travail est un travail de plateforme : ingestion de télémétrie, estimation d'état, API, déploiement et cycle de vie sur des flottes d'équipements qui vivent vingt ans et ne se redémarrent pas à la légère.

Ingénierie de conformité. L'entrée en vigueur du Cyber Resilience Act le 10 décembre 2024 crée un besoin de profils capables de convertir un texte juridique en plans de test, processus de traitement des vulnérabilités et documentation technique. C'est l'un des rares métiers du secteur où un diplôme de droit et un diplôme d'ingénieur sont des portes d'entrée également plausibles.

Le génie électrique, toujours. Rien de tout cela ne supprime la physique. Conception moyenne tension, coordination des protections, comportement thermique et diélectrique restent le substrat ; le logiciel les rend programmables, pas facultatifs.

VI. Ce que nous n'avons pas pu vérifier, et n'imprimons pas

Nous n'avons trouvé aucune source publique datée établissant un effectif, une fourchette salariale ou un objectif de recrutement propres à Grenoble pour Schneider Electric : ce dossier n'en publie donc aucun. Nous n'avons trouvé aucun communiqué primaire rattachant le lancement d'un produit EcoStruxure Grid à l'ingénierie grenobloise : aucune attribution de ce type n'est faite, les faits de site retenus ici sont le campus, la certification du bâtiment, le partenariat académique et le campus de formation, chacun sourcé séparément. Un article local évoquant des ombrières photovoltaïques au laboratoire d'Eybens n'a pu être daté au jour près : il est écarté. Les totaux d'investissement réseau rapportés pour RTE et Enedis sont écartés de la même façon, faute d'un chiffre primaire daté et directement référencé ; tout montant de capex réseau cité sans référence documentaire doit être tenu pour non vérifié.

VII. Les trois questions à poser en entretien

D'abord : quelles parties de la gamme sont certifiées IEC 62443 aujourd'hui, à quel niveau de sécurité, et qui porte le plan de rattrapage pour le reste ? La réponse sépare un programme de sécurité d'un slogan. Ensuite : comment le Cyber Resilience Act modifie-t-il le processus de mise sur le marché, qui valide le traitement des vulnérabilités, et cette personne siège-t-elle en ingénierie ou au juridique ? Enfin, pour un poste grenoblois : qu'est-ce qui est conçu ici, et qu'est-ce qui y est intégré ? Un campus peut héberger une équipe plateforme mondiale, une équipe d'application régionale, ou les deux, et la différence décide de ce qu'une carrière y capitalise.

Note de couverture : ce dossier est déposé comme sujet déclaré de l'ancrage Schneider Electric Grenoble dans notre registre régional. Chaque chiffre ci-dessus porte l'éditeur et la date qui l'établissent ; là où aucune source datée n'existe, aucun chiffre n'est publié.