Le fournisseur aérospatial suisse Beyond Gravity enquête sur une cyberattaque ciblée

Beyond Gravity a détecté une activité malveillante le 12 août 2026 et a confirmé que le fournisseur aérospatial suisse avait été la cible d’une cyberattaque ciblée. L’entreprise a annoncé l’incident le vendredi 2 octobre, après plusieurs semaines d’enquête sur son environnement informatique.

Beyond Gravity estime qu’un acteur hautement professionnel a mené l’opération. L’entreprise n’a pas identifié l’attaquant et n’a pas précisé publiquement quelles informations, quels systèmes ou quelles activités pourraient avoir été touchés. Ces lacunes sont importantes, car Beyond Gravity fournit des technologies aérospatiales depuis la Suisse tout en restant propriété de l’État suisse.

L’enquête réunit l’Office fédéral de la cybersécurité, l’autorité nationale suisse en matière de cybercriminalité, et Mandiant, une entreprise spécialisée dans la sécurité. Beyond Gravity a également déposé une plainte pénale et renforcé ses mesures de protection.

L’annonce publique confirme la chronologie, mais ne contient aucune évaluation des dégâts. Des spécialistes examinent les activités des attaquants et procèdent à une analyse forensique des appareils concernés, selon un porte-parole de l’entreprise cité par l’agence de presse AWP. L’enquête déterminera si l’intrusion est restée limitée à certains systèmes ou si elle a pénétré plus profondément dans les réseaux de l’entreprise.

Mandiant et l’Office fédéral de la cybersécurité retracent les étapes de l’intrusion à partir des appareils concernés. Ce travail s’appuie généralement sur des preuves numériques, telles que des journaux système, des fichiers malveillants et des traces d’accès non autorisés, même si Beyond Gravity n’a pas indiqué quels indices les enquêteurs ont trouvés dans ce cas.

L’entreprise a déclaré que les spécialistes recherchaient précisément les activités des attaquants tout en menant des analyses forensiques. Cette formulation indique que l’enquête est toujours en cours. L’attribution de l’attaque n’est pas établie, et Beyond Gravity n’a donné aucune indication publique qu’un État, un groupe criminel ou une organisation nommément désignée en serait responsable.

La décision de l’entreprise de faire appel à Mandiant ajoute un spécialiste externe aux efforts de réponse. La participation de la Confédération reflète l’importance plus large d’un incident impliquant un fournisseur appartenant à l’État et ancré dans l’industrie suisse de la défense. Aucune des deux organisations n’a publié de compte rendu technique de l’intrusion présumée.

Beyond Gravity a renforcé ses mesures de sécurité et déposé une plainte pénale. Ces démarches suivent deux voies en parallèle : les enquêteurs doivent préserver les preuves et établir ce qui s’est passé, tandis que l’entreprise doit réduire le risque de nouveaux accès. Tant que l’analyse forensique n’est pas terminée, toute conclusion publique concernant des données volées, une interruption des activités ou une compromission de systèmes aérospatiaux irait au-delà des éléments disponibles.

Le statut de propriétaire de Beyond Gravity et son rôle industriel donnent à l’incident une portée qui dépasse celle d’un seul réseau d’entreprise. La Suisse est propriétaire de l’entreprise, qui a été séparée du groupe de défense Ruag en 2022. Son activité s’inscrit dans l’écosystème suisse de l’aérospatiale et des technologies spatiales, un domaine dans lequel la Suisse occupe une position spécialisée malgré sa petite taille.

Ce contexte aide à comprendre la participation des autorités fédérales chargées de la cybersécurité. Une intrusion réussie chez un fournisseur aérospatial pourrait soulever des questions concernant la propriété intellectuelle, les informations d’ingénierie, les systèmes de production et les liens avec des clients ou des partenaires. Les informations disponibles ne permettent pas d’établir que l’une de ces catégories a été consultée. Elles n’indiquent pas non plus que des engins spatiaux, des satellites ou des lignes de production aient été perturbés.

Le statut de l’entreprise place l’enquête à la croisée de la sécurité des entreprises et de la responsabilité publique. Beyond Gravity doit protéger les informations commerciales et préserver l’intégrité de ses activités. Les autorités suisses doivent évaluer si l’incident a des conséquences pour la sécurité nationale, les chaînes d’approvisionnement critiques ou d’autres organisations liées au secteur aérospatial.

Pour l’heure, ces conséquences restent à examiner par les enquêteurs. Les faits confirmés sont plus limités : une activité malveillante a été détectée, un acteur professionnel est soupçonné, et l’identité ainsi que l’impact de l’attaque restent inconnus.

Beyond Gravity a attendu plusieurs semaines avant de communiquer publiquement, car les enquêteurs craignaient qu’une annonce prématurée ne compromette les analyses forensiques. Les premiers signes sont apparus le 12 août, tandis que l’entreprise a annoncé l’attaque le 2 octobre. Un porte-parole a déclaré à AWP qu’en cas de cyberattaque, « la rigueur prime sur la rapidité ».

Cette explication met en évidence les tensions qui suivent une intrusion grave. Les entreprises sont soumises à la pression de devoir informer leur personnel, leurs clients, les autorités de surveillance et le public. Les enquêteurs, eux, ont besoin de temps pour isoler les systèmes, préserver les preuves et comprendre les déplacements de l’attaquant. Une annonce précoce peut aussi avertir l’intrus que les équipes de sécurité ont détecté l’opération, même si la source ne précise pas si cela s’est produit dans ce cas.

La prochaine phase portera sur les preuves et l’étendue de l’intrusion. Beyond Gravity devra établir quels appareils ont été touchés, comment l’accès a été obtenu, si l’attaquant a maintenu une présence et si des données ont quitté l’entreprise. L’Office fédéral de la cybersécurité et Mandiant contribueront à cette évaluation, tandis que la plainte pénale donne aux autorités de poursuite une base formelle pour instruire l’affaire.

La Suisse peut s’attendre à un examen approfondi des conclusions de l’entreprise, notamment parce que Beyond Gravity reste propriété de l’État et exerce ses activités dans un secteur sensible sur le plan stratégique.