À mesure que les avions commerciaux sont de plus en plus définis par les logiciels plutôt que par l'acier, l'industrie aéronautique est confrontée à une menace nouvelle et largement invisible : les cyberattaques susceptibles de perturber, d'exploiter ou même de mettre en danger les systèmes de vol modernes.
En réponse, le géant européen de l'aéronautique Airbus renforce ses défenses en annonçant un accord pour l'acquisition de la société française de cybersécurité Quarkslab. Cette opération, dont la finalisation est prévue en 2026 sous réserve des autorisations réglementaires, témoigne d'une évolution plus large dans la manière dont les constructeurs aéronautiques se préparent à un avenir où la résilience numérique est aussi cruciale que l'aérodynamisme.
Cette décision intervient à un moment où les systèmes aéronautiques — de l'avionique de cockpit aux réseaux de connectivité passagers — sont plus interconnectés que jamais. Chaque connexion, selon les experts, représente à la fois une innovation et une vulnérabilité potentielle.
Une surface d'attaque numérique en expansion
Les avions modernes fonctionnent comme des environnements complexes et interconnectés. Les systèmes de gestion de vol, les communications par satellite, les outils de maintenance prédictive et le Wi-Fi embarqué reposent tous sur une intégration logicielle. Bien que ces systèmes soient généralement isolés et sécurisés, les chercheurs en cybersécurité alertent depuis longtemps sur le fait que la complexité croissante rend difficile la garantie d'une isolation absolue.
« Les avions ne sont plus de simples systèmes mécaniques ; ce sont des centres de données volants », a déclaré un analyste du secteur. « Cela modifie fondamentalement le profil de risque. »
Des inquiétudes ont émergé dans l'ensemble du secteur. Chez Boeing, les discussions sur la cybersécurité ont porté sur la nécessité d'assurer une séparation stricte entre les réseaux destinés aux passagers et les systèmes de vol critiques. Bien qu'aucun incident avéré n'ait démontré de faille dans les systèmes avioniques essentiels via les réseaux embarqués, des vulnérabilités théoriques ont suscité une surveillance constante de la part des autorités de réglementation et des chercheurs.
Airbus est confronté à des pressions similaires, exacerbées par son rôle à la fois dans l'aviation civile et la défense. L'entreprise doit sécuriser non seulement les avions commerciaux, mais aussi les systèmes militaires et gouvernementaux sensibles dans de multiples juridictions.
Airbus mise sur la souveraineté numérique européenne
L’acquisition de Quarkslab témoigne de la volonté d’Airbus de se doter de ce que ses dirigeants qualifient de capacité européenne de cybersécurité « souveraine », moins dépendante des technologies étrangères, notamment américaines.
Fondée en 2011, Quarkslab emploie une centaine de spécialistes à Paris et Rennes et se concentre sur la protection des logiciels et systèmes critiques contre les cybermenaces avancées. Son produit phare, QShield, est conçu pour protéger le code, les données et les systèmes embarqués contre la rétro-ingénierie, y compris les attaques utilisant l'intelligence artificielle.
« L’expertise pointue de Quarkslab renforcera la présence d’un acteur cybernétique résilient et souverain en France et en Europe », a déclaré François Lombard, responsable du renseignement connecté chez Airbus Defence and Space, dans un communiqué accompagnant l’annonce.
Cette acquisition marque également le deuxième accord d'Airbus dans le domaine de la cybersécurité en moins d'un mois, après ses précédents développements en Allemagne et au Royaume-Uni. Ces initiatives s'inscrivent dans une stratégie plus large visant à établir un réseau paneuropéen de cybersécurité couvrant la France, l'Allemagne, le Royaume-Uni, l'Espagne et la Finlande.
Le défi fondamental de l'industrie
La cybersécurité dans l'aviation présente des difficultés uniques. Les avions ne peuvent pas simplement être mis hors service pour des mises à jour, et les systèmes restent souvent en service pendant des décennies, mêlant architectures anciennes et logiciels modernes.
Parmi les défis les plus urgents :
- Complexité du système : Des millions de lignes de code régissent le fonctionnement des aéronefs modernes.
- Exposition à la chaîne d'approvisionnement : Les composants et les logiciels proviennent souvent d'un réseau mondial de fournisseurs.
- Contraintes en temps réel : Les correctifs de sécurité doivent être mis en œuvre sans compromettre la sécurité des vols.
- Menaces générées par l’IA : Les attaquants utilisent de plus en plus l'intelligence artificielle pour identifier les vulnérabilités et procéder à une ingénierie inverse des systèmes.
« Ce ne sont pas des systèmes informatiques traditionnels », a déclaré un consultant en cybersécurité travaillant avec des clients du secteur aérospatial. « La marge d'erreur est pratiquement nulle. »
Un tournant stratégique
L'investissement d'Airbus dans Quarkslab suggère une évolution vers une intégration plus poussée de la cybersécurité dans la conception et l'exploitation des aéronefs, plutôt que de la considérer comme une fonction auxiliaire.
Les analystes estiment que l'entreprise devrait intensifier ses efforts dans plusieurs domaines :
- Développement d'une infrastructure de cybersécurité sous contrôle européen
- Intégration de la détection des menaces basée sur l'IA dans les systèmes aéronautiques
- Concevoir des architectures « zéro confiance » qui isolent strictement les fonctions critiques
- Création d'environnements de simulation pour tester les cyberattaques contre les systèmes aéronautiques
De telles mesures pourraient aider Airbus à se différencier à l'échelle mondiale, notamment dans un contexte de tensions géopolitiques qui remodèlent les chaînes d'approvisionnement technologiques.
L'avenir de la sécurité des vols
L'industrie aéronautique s'est longtemps distinguée par son excellent bilan en matière de sécurité, fruit d'une ingénierie et d'une réglementation rigoureuses. Aujourd'hui, cet héritage est mis à l'épreuve dans un nouveau domaine, invisible pour les passagers.
À mesure que les aéronefs évoluent vers des plateformes numériques interconnectées, la cybersécurité devient indissociable de la sécurité physique.
« La question n’est plus de savoir si l’aviation sera confrontée à des cybermenaces », a déclaré l’analyste. « Il s’agit de savoir si le secteur peut garder une longueur d’avance. »
Avec sa dernière acquisition, Airbus signale son intention de tenter sa chance.
Laisser un commentaire