Ajouter Sud Radio à vos sources préféréesMarseille, Nice, Paris-CDG, Paris-Orly… Alors qu’une vague de fausses alertes à la bombe perturbe le trafic aérien européen avec au moins 35 vols ciblés depuis le 3 novembre 2026, une étude européenne publiée le 12 novembre met en lumière une vulnérabilité de la sécurité numérique dans certains aéroports. Et dans ce classement, la France ne brille pas. Cette publication fait suite à des conclusions tout aussi alarmantes émanant d’organismes de référence européens.
Nice, Paris et Marseille dans le bas du classement
L’étude Nova Kratom a passé au crible 87 aéroports de l’UE. Marseille-Provence figure parmi les pires élèves du continent en matière de sécurité web et e-mail. En cause : ses « en-têtes de sécurité HTTP », instructions invisibles envoyées par un site à votre navigateur pour le protéger de certaines manipulations. Avec un score de 44,75/100, l’aéroport phocéen se classe 5e dernier ex æquo, aux côtés de Naples, Debrecen, Billund et Bratislava, et derrière notamment Sofia et Milan-Bergame (2es derniers ex æquo) ainsi que Bruxelles-Sud-Charleroi, dernier du tableau.
L’aéroport international Nice-Côte d’Azur n’est pas mieux loti : 53,75/100, il est 8e dans le bas du tableau, pénalisé par les mêmes défaillances web et e-mail que son confrère marseillais. Paris-CDG et Paris-Orly ne sont pas épargnés : avec 59,75/100 chacun, ils sont 10es derniers ex æquo du classement européen. Et si cette fois, leur authentification e-mail obtient un A+, leur talon d’Achille réside également dans ces fameux en-têtes de sécurité HTTP, notés F.
🔴 📺 #LE20H de @TF1 avec @GillesBouleau ▶️ Que se passe-t-il dans le ciel européen ? Ce matin, un avion qui reliait Dublin à Rome a dû atterrir en urgence sur la base aérienne d'Évreux. En l'espace de quelques heures, au moins 27 vols ont été visés par des alertes à la bombe. Les services de renseignement enquêtent sur l'origine de ces menaces.
— TF1Info (@TF1Info) November 5, 2026
Une défaillance des en-têtes de sécurité HTTP qui n'est pas sans conséquences
Et le renforcement des en-têtes de sécurité n’est pas un simple détail technique. Ils agissent comme des consignes données au navigateur : ne pas autoriser tel type de script, empêcher une page d’être affichée dans un cadre piégé, forcer le HTTPS, limiter les risques de détournement… Un F ne veut pas dire que le site a été piraté, mais signifie que certaines protections de base sont absentes ou mal réglées. Dans le pire des cas, cela peut faciliter le clickjacking, faire cliquer un internaute sur un élément qu’il n’a pas choisi ou des redirections vers des pages malveillantes.
Quant à la sécurité e-mail : sans politique stricte, un fraudeur peut se faire passer pour un aéroport ou une compagnie et envoyer de faux changements de vol, remboursements ou vérifications d’identité. À l’heure où les voyageurs reçoivent quotidiennement ce type de mails, l’arnaque n’en est que plus facile et redoutable. Mais cette fragilité sécuritaire, largement partagée dans l’UE, n’est pas non plus « étonnante » : de nombreux rapports antérieurs avaient déjà tiré la sonnette d’alarme.
ENISA, EASA et la Commission européenne alertaient déjà
L’Agence de l’Union européenne pour la cybersécurité (ENISA) avait déjà publié son rapport annuel Threat Landscape 2026 le 22 septembre, documentant 4 875 incidents dans l’UE entre juillet 2024 et juin 2025, dont le transport représente 8%. Et ce n’est pas la première fois que le secteur aérien est ciblé : une attaque par rançongiciel est notamment survenue le 19 septembre 2025 contre le logiciel de traitement des passagers de Collins Aerospace. L’enregistrement automatisé de plusieurs aéroports européens, dont Bruxelles et Berlin, avait été perturbé.
L’Agence européenne pour la sécurité aérienne (EASA) a, elle, relevé dans son plan de sécurité 2026-2028 une hausse de 43,56% des revendications de hacktivistes contre les sites web de l’aviation européenne. L’organisme comptabilise également 10 attaques par rançongiciel dans le secteur en 2025, tandis qu’un communiqué du 18 mai 2026 de la Commission européenne confirmait que plus de 8 500 cyberattaques ont visé des acteurs de l’aviation dans le monde en 2024.
Le danger n’est pas forcément une cyberattaque spectaculaire contre un radar ou un système de contrôle aérien. Les organismes redoutent davantage une succession d’alertes, de faux messages ou de rumeurs suffisants pour saturer les services, retarder les vols et fragiliser la perception de sûreté. C’est en tout cas le type de scénario que les rapports d’ENISA et d’EASA documentent depuis plusieurs années déjà.