Une cyberattaque en Europe perturbe les opérations des aéroports suisses

L’aviation européenne peine à reprendre son souffle ce lundi matin, alors que les aéroports s’efforcent de se remettre d’une cyberattaque paralysante qui a mis à mal les systèmes d’enregistrement. La perturbation, qui a débuté vendredi, a provoqué une onde de choc dans les infrastructures de transport du continent, laissant des milliers de passagers bloqués et frustrés. Il ne s’agit pas d’un simple problème technique, mais d’une perturbation calculée d’infrastructures critiques. Tandis que des plateformes comme Dublin et Heathrow tentent de gérer les flux de passagers, les répercussions sont indéniables et touchent les voyageurs suisses ainsi que les vols de correspondance dans toute la région.

Le chaos trouve son origine dans une défaillance d’un logiciel fourni par Collins Aerospace, un maillon essentiel du système numérique du secteur. Lorsque les systèmes se sont éteints, la dépendance aux technologies interconnectées, jusque-là un atout, s’est transformée en handicap. L’équipe de l’aéroport de Dublin « continue de soutenir les compagnies aériennes » qui font face à cette défaillance technique à l’échelle européenne, mais pour beaucoup, le mal est déjà fait. L’incident rappelle de manière frappante et alarmante que la sécurité de nos espaces aériens dépend de celle des serveurs qui les gèrent.

Les chiffres qui émergent du week-end sont accablants. À lui seul, l’aéroport de Bruxelles a annulé dimanche 45 de ses 257 vols au départ, soit près de 20 % de son programme en une seule journée. Les passagers qui ont eu la chance de pouvoir prendre leur vol ont dû subir des retards éprouvants de 30 à 90 minutes, transformant un trajet ordinaire en épreuve d’endurance.

À Berlin, la situation était tout aussi préoccupante. À la mi-journée, plus de 70 vols avaient été retardés, poussant l’aéroport à exhorter les passagers à utiliser l’enregistrement en ligne et les comptoirs de dépôt rapide des bagages. Ces chiffres ne sont pas abstraits : ils représentent des correspondances manquées, des vacances gâchées et un important préjudice économique pour les compagnies aériennes. Heathrow affirme que la « grande majorité » des vols sont assurés, mais l’ampleur des perturbations révèle la fragilité de nos modèles opérationnels actuels. Lorsqu’un domino tombe à Bruxelles ou à Berlin, les secousses se font sentir à Zurich et à Genève.

Au cœur de cette paralysie opérationnelle se trouve Collins Aerospace, une filiale du géant américain de la défense RTX, anciennement Raytheon. L’entreprise a confirmé samedi qu’elle « travaillait activement à résoudre le problème », mais cette explication arrive trop tard pour le secteur aérien. Cet incident met en évidence une vulnérabilité critique : la dépendance excessive et dangereuse du secteur à l’égard de prestataires numériques externes.

Lorsqu’un seul fournisseur de logiciels flanche, c’est tout le réseau aérien du continent qui vacille. Une réaction rapide a toutefois permis à certains d’échapper au pire du chaos. L’aéroport de Münster/Osnabrück a réussi à éviter le problème en redirigeant énergiquement ses systèmes de traitement vers son infrastructure informatique interne. Cette mesure préventive décisive lui a permis de maintenir ses activités « sans restrictions », démontrant qu’il est possible de résister lorsque les aéroports gardent la maîtrise de leur propre infrastructure numérique. Les autres grands hubs, fortement dépendants de fournisseurs tiers, doivent en tirer les leçons sans attendre.

Nous assistons à un siège numérique. Selon un rapport alarmant publié en juin par l’entreprise française de l’aérospatiale Thales, le secteur aérien a connu une hausse catastrophique de 600 % des cyberattaques entre 2024 et 2025. Il ne s’agit pas d’une anomalie, mais d’une recrudescence exponentielle des menaces visant l’un des secteurs les plus importants au monde sur le plan économique.

« Chaque maillon de la chaîne est vulnérable aux attaques », avertit le rapport. Les événements de ce week-end ont montré à quel point ce constat était terriblement juste. Des systèmes de navigation aux comptoirs d’enregistrement, la surface d’attaque est vaste et ne cesse de s’étendre. L’experte en aviation Anita Mendiratta relève la difficulté d’attribuer ces attaques, ce qui ajoute une dimension d’ambiguïté géopolitique à la crise technique. À mesure que les voyages aériens se numérisent, ils deviennent une cible de choix pour des acteurs malveillants qui cherchent à provoquer un maximum de perturbations. L’époque de la cybersécurité passive est révolue : le secteur se trouve désormais en première ligne d’une guerre numérique.

Pour la Suisse, pays fier de sa ponctualité et de sa précision, cette crise européenne sonne comme un avertissement. Les aéroports suisses se remettent de la perturbation, mais, compte tenu de l’interconnexion de l’espace aérien européen, nous ne sommes jamais véritablement à l’abri de ces menaces. Les stratégies efficaces mises en œuvre par de plus petits aéroports comme celui de Münster/Osnabrück offrent un modèle pour l’avenir : la redondance et la maîtrise des systèmes en interne sont essentielles.

À l’avenir, les autorités suisses de l’aviation devront examiner de près leur dépendance envers des fournisseurs internationaux comme Collins Aerospace. Nous ne pouvons pas nous permettre que notre infrastructure nationale soit prise en otage par des défaillances techniques survenant sur des serveurs à l’étranger. La hausse de 600 % des attaques exige une approche défensive renforcée. Protéger nos frontières numériques est désormais tout aussi crucial que sécuriser nos frontières physiques. Le chaos de ce week-end était un avertissement : la prochaine fois, les perturbations pourraient être totales si nous ne nous adaptons pas de toute urgence.