L’équipe de cyberdéfense découvre des failles dans un système de sécurité aérienne

Dans une démonstration saisissante de ses compétences numériques, le Campus de cyberdéfense du Département fédéral de la défense a fait voler en éclats l’illusion d’invulnérabilité qui entourait la sécurité de l’aviation civile. Des chercheurs ont réussi à identifier et à exploiter deux vulnérabilités critiques du système d’alerte de trafic et d’évitement des collisions TCAS II, véritable pilier de la prévention des collisions en vol. Il ne s’agit pas d’une simple étude théorique : l’équipe suisse a déclenché de fausses alertes dans le cockpit d’un pilote, démontrant que le système peut être trompé.

À l’aide d’un processeur certifié et d’un dispositif radio conçu sur mesure, l’équipe a manipulé les signaux numériques auxquels les pilotes confient leur vie. Les conséquences sont immédiates et alarmantes. En usurpant ces signaux, un acteur malveillant pourrait, en théorie, contraindre les pilotes à effectuer des manœuvres d’évitement dangereuses en réaction à des menaces fantômes. Cette découverte audacieuse d’Armasuisse souligne une réalité terrifiante : la forteresse numérique qui protège notre ciel présente des fissures, et les spécialistes suisses ont été les premiers à les mettre en lumière.

Les ondes de choc de cette découverte suisse ont aussitôt traversé l’Atlantique, déclenchant des alertes de haut niveau à Washington. L’Administration fédérale de l’aviation des États-Unis (FAA) et l’Agence de cybersécurité et de sécurité des infrastructures (CISA) n’ont pas tardé à analyser les données et à rendre un verdict qui exige l’attention du monde entier. La FAA a qualifié l’une des vulnérabilités de « grave », tandis que la CISA a qualifié la seconde de « modérée ». Cette double validation par les principales autorités mondiales de l’aviation et de la cybersécurité confirme la gravité de la situation.

Armasuisse qualifie à juste titre cette évaluation de « première » pour l’Europe et au-delà. Elle marque un changement dans notre manière d’envisager la sécurité avionique. Nous ne sommes plus face à des risques hypothétiques : nous sommes confrontés à une faille grave, confirmée, dans un système sur lequel des millions de passagers comptent chaque jour. La rapidité avec laquelle les autorités américaines ont évalué les vulnérabilités souligne la qualité incontestable et l’urgence des informations recueillies par l’unité de cyberdéfense de l’armée suisse.

Voici la statistique la plus alarmante : aucune contre-mesure technique n’est disponible à l’heure actuelle. Selon sa propre évaluation, la FAA constate que le secteur aéronautique est confronté à une vulnérabilité pour laquelle il n’existe pas de correctif immédiat. Il s’agit d’une exposition critique. Le système TCAS II n’est pas un équipement facultatif : il est obligatoire pour tout aéronef civil de plus de 5,7 tonnes. Des grands avions de ligne internationaux aux jets d’affaires privés, la flotte vole avec une faille connue dans son dispositif de protection.

Le système constitue la « dernière mesure » pour éviter des collisions catastrophiques en vol. Lorsque tous les autres moyens de contrôle du trafic aérien échouent, le TCAS est l’ultime ligne de défense. La révélation que cette protection ultime peut être manipulée, sans solution technique disponible actuellement pour l’en empêcher, met les fabricants et les autorités de réglementation sous une pression considérable. Le secteur doit désormais s’employer à combler une faille que les chercheurs suisses ont mise au grand jour.

Si ces vulnérabilités sont préoccupantes, cet incident témoigne aussi de l’excellence suisse dans le domaine de la cyberdéfense. Le Campus de cyberdéfense a démontré qu’il était un organisme de veille de premier plan, capable de repérer des menaces qui échappent aux fabricants et aux autorités internationales de réglementation. En révélant ces failles avant que des acteurs malveillants puissent les exploiter, la Suisse a rendu un service essentiel à la sécurité aérienne mondiale.

Alors que le secteur aéronautique s’active pour élaborer des contre-mesures, les regards restent tournés vers Berne. Cette découverte confirme la nécessité d’une recherche proactive en cybersécurité soutenue par l’État. À une époque où la guerre et le terrorisme prennent de plus en plus une dimension numérique, la capacité de la Suisse à contrôler et à sécuriser les infrastructures critiques, même lorsqu’elles sont aussi complexes que les systèmes aéronautiques internationaux, n’est pas seulement un atout : elle est indispensable. Le message est clair : la vigilance suisse contribue à la sécurité du ciel, une vulnérabilité après l’autre.