C'est une très bonne remarque la question de la sécurité des onduleurs, d'autant que souvent les constructeurs limitent la durée de la garantie (qui peut aller jusqu'à 20 ans), si les onduleurs ne sont pas connectés en quasi permanence. Il y a bien des mots de passe pas fou, connus de tous, et non changeables, mais cela peut à la limite être contenu par un isolement de l'appareil dans le réseau local. Je pense que s'il y a une nouvelle législation imposant des mises à jour, ça ne mènera pas vraiment à un résultat satisfaisant. On pourrait penser que les onduleurs solaires sont des cas particuliers qui méritent une plus grande attention, mais à moins d'un OS open source utilisé, et bien que l'"OS" d'un onduleur devraient être plus simple, je suis un peu sceptique sur comment les constructeurs d'onduleur vont faire pour sécuriser des système fait maison. Peut être faut il partir du principe que l'internet des objets est un trou béant en matière de sécurité tant que des OS standards ne sont pas utilisés, et régler le problème autrement : imposer au fabriquant de switch et de point d'accès wifi (y compris des box internet), de pouvoir isoler un appareil IOT dans le réseau local, en ne permettant que certains appareils du réseau local de pouvoir s'y connecter, et en excluant éventuellement le routeur/box. Mais de toute façon, les routeurs/box ne permettent déjà pas qu'on se connecte à un appareil depuis l'extérieur par défaut (sur l'IPV4 en tout cas). Ensuite, il y a aussi la possibilité que c'est le constructeur lui même qui se fasse pirater, ce qui est plus probable s'il s'agit d'une attaque d'ampleur, car de là, il n'y aurait plus qu'à propager l'attaque sur les onduleurs connectés. Et ça, ça vaut peut être pour les onduleurs installés chez des professionnels comme chez des particuliers. Je pense donc que c'est surtout là qu'il faut concentrer les efforts de sécurisation.

En résumé :
- vouloir sécuriser des appareils sur 20 ans est un peu illusoire, surtout si en plus la boite coule, mais c'est disons théoriquement possible
- Toutefois, au minimum, il faudrait pouvoir changer les mots de passe des onduleurs !!!!
- ajouter des options de sécurisation sur les routeurs et les switch est plus facilement atteignable, même s'il faudrait que les installateur PV les exploitent
- sécuriser le centre de donnée des constructeurs d'onduleur est le centre à sécuriser avec des garanties à donner, et c'est possible que ce soit les mêmes centres pour les PV installés chez des particulier ou des professionnels (mais si je n'en sais rien)
- Il faudrait imposer que les garanties constructeur ne soient pas annulées si l'onduleur n'est pas connecté à internet. Il est facile sur ce genre d'appareil d'avoir des logs téléchargeables via un câble pour faire jouer la garantie. C'est moins bien pour eux qu'une connexion en permanence à internet, mais cette dernière n'est pas vraiment obligatoire.