Aéronautique : l’ultraconnectivité donne des ailes à la cybersécurité

Un secteur en plein boom

Plus que rouler, ça plane pour l’industrie de l’aéronautique française qui vient de terminer une année record en termes d’activité en réalisant 64 milliards d’euros de chiffre d’affaires. La Direction générale de l’aviation civile (DGAC) a récemment annoncé que le trafic aérien en France avait augmenté de 6,1 % par rapport à l’année précédente pour atteindre 154 millions de passagers. Le sous-secteur civil connaît ainsi son meilleur taux de croissance annuel depuis 2011.

Loin du tourisme, au coeur des contrats : l'exportation française a représenté 85 % du chiffre d'affaires consolidé, à 44 milliards d'euros, soit une part en hausse de 6 % par rapport à l'année dernière. Les commandes s'inscrivent, à 68,2 milliards d'euros, en léger recul (5 %), mais cela s'explique notamment par les contrats Rafale enregistrés au cours des dernières années. Enfin, dans le domaine militaire, la montée en cadence de la production du Rafale se poursuit et de ce fait, « nous avons une croissance de l'activité dans le domaine militaire et en particulier sur l'export » commente Eric Trappier, PDG de Dassault Aviation.

Des avions toujours plus connectés arrivent sur le marché

Les voyageurs veulent pouvoir communiquer à tout moment, y compris en avion. Selon une récente étude réalisée par Next Content pour Expedia, pour 35 % des voyageurs français interrogés, avoir accès à internet durant un vol correspond à l’une de leurs attentes principales, juste derrière un meilleur confort et de l’espace au niveau du siège, et une offre de restauration améliorée. Sans surprise, plus les voyageurs sont jeunes, plus cette attente augmente. La part grimpe à 53 % chez les 18-24 ans.

Qui dit connexion dit protection des données

Au début des années 2000, un dirigeant d'une grande entreprise internationale de l'aéronautique déclarait : « heureusement que nous ne concevons pas nos avions avec la fiabilité de ceux qui développent des logiciels ; ils ne voleraient pas souvent ou ils seraient particulièrement dangereux. » A peine quinze ans plus tard, les avions sont devenus de véritables ordinateurs volants.

Chaque appareil contient des dizaines d'ordinateurs, des millions de lignes de code logiciel, enregistre et déverse à chaque arrivée dans un aéroport des téraoctets de données. A tel point que le secteur aéronautique devrait dépasser à l'horizon 2022 le volume de données généré par les GAFA. La valorisation des données issue de capteurs intelligents a d'ores et déjà profondément fait évoluer les business models et représente, selon les estimations des experts de PwC, jusqu'à 80 % de la valeur ajoutée de certains acteurs de l'aéronautique.

Par ailleurs, la volonté constante d'amélioration de l'expérience des voyageurs conduit à déployer rapidement des connexions internet en vol. Ce changement de paradigme n'a pas échappé aux autorités européennes qui révèlent des niveaux de sécurité perfectibles tant au niveau des aéroports que des avions connectés.

Protéger des informations confidentielles

Tout comme le secteur de la santé, nous le savons, l’aéronautique est historiquement l’une des cibles privilégiées des hackers. Les innovations et la propriété intellectuelle qui valent de l’or aiguisent l'appétit des concurrents et des Etats peu scrupuleux. L’espionnage industriel est une menace de plus en plus répandue, sophistiquée et furtive. Elle nécessite une amélioration continue des dispositifs qui ne doivent surtout pas être délaissés au profit des nouveaux enjeux du secteur.

Contrôler les sous-traitants

L'industrie 4.0 promet des gains d'efficacité de 5 % à 6 % par an à l'aéronautique. Cette révolution industrielle se caractérise par le déploiement de centaines de milliers d'objets connectés au sein des usines et des chaînes d'assemblages. En outre, les nombreux sous-traitants présents, ne disposent pas tous de moyens significatifs de sécurité. L'intégration de la cybersécurité au sein des processus industriels se révèle donc particulièrement complexe. Elle implique une évolution des cultures afin d'intégrer en amont les objectifs de sécurité et nécessite des compétences spécifiques, tant au niveau de l'appréciation de la qualité des logiciels, du management des partenaires que de la communication.

Progresser grâce à des ressources externes

Ce troisième défi est lié à la connexion en vol. Jusqu'à présent, des réseaux distincts étaient présents dans les avions grâce à des câblages dédiés. Désormais des solutions de virtualisation et de sécurité logique apparaissent pour limiter l'inflation du nombre de câbles et donc du poids des appareils. Les trois grands piliers de la sécurité que sont les moyens de protection, de détection et de réaction apparaîtront rapidement aussi bien dans les avions qu’au sol. Les méthodes dites formelles permettent de développer des logiciels sans faille, cependant elles rendent le développement beaucoup plus coûteux (cinq à dix fois en moyenne). Les valeurs de partage, c'est à dire de collaboration avec tous les acteurs, et d'humilité – accepter que l'on peut toujours progresser y compris grâce à des ressources externes à l'entreprise – seront les clés du succès.

Plus de soutiens financier, humain et politique pour continuer à progresser

Selon Philippe Trouchaud, associé Cyber Intelligence chez PwC, « les entreprises du secteur consacrent aujourd'hui environ 6 % de leurs dépenses informatiques à la sécurité. Ce ratio devra être porté à environ 15 % afin d'atteindre un risque maîtrisé pour l'ensemble des initiatives digitales et les systèmes embarqués. »

Dépenser de l'argent ne suffira pas. Le management devra aussi revoir la valorisation des talents de la cybersécurité, leur proposer des carrières attractives, internationales et les placer davantage au coeur de l'organisation de l'entreprise. Dans ce cadre, les experts devront s'affranchir de leur jargon technique qui annihile la volonté des directions générales de s'investir et passer d'une posture de censeur à celle du professionnel qui accompagne les évolutions digitales.

Enfin, nous ne saurions oublier que la France dispose des ressources nécessaires pour créer à l'horizon de dix ans, un champion de classe mondiale sur le marché de la cybersécurité. Philippe Trouchaud commente : « nous disposons de champions industriels qui rayonnent dans le monde, d'une des meilleures écoles mathématiques si ce n'est la première, nos meilleures écoles d'ingénieurs ont une culture inégalée de défense et nos talents s'imposent partout dans le monde. » Il ajoute : « nos armées et nos agences nationales sont aussi en pointe. Un peu de volonté politique aiderait certainement à valoriser ce terreau unique, en particulier pour assurer un débouché, si ce n'est mondial au moins européen, à nos plus belles innovations. »

Airbus, une entreprise collaborative de référence qui inspire confiance

Antoine de Saint-Exupéry disait : « la pierre n’a point d’espoir d’être autre chose que pierre. Mais de collaborer, elle s’assemble et devient temple. » Cela représente à la perfection la décision audacieuse qu’Airbus, le géant français de la construction d’appareil aéronautique, a récemment prise : collaborer avec Boeing, son principal concurrent à l’échelle mondiale, pour tout ce qui relève de la cybersécurité. La cybersécurité n’est pas qu’une affaire d’entreprise, non, c’est une affaire sectorielle et étatique. En unissant leurs forces et leurs savoirs, les deux entités ont, en plus d’avoir renforcé leurs compétences en sécurité informatique, contribué à consolider un climat de confiance dans leur secteur en ayant toujours trois longueurs d’avance sur les hackers.

Confiance, voilà le mot clé. A l’heure qu’il est, l’ensemble des acteurs économiques n’ont pas encore pris complètement la mesure de ce que voulait dire le risque cyber. Un incident cyber concerne la confiance globale dans le numérique et l’économie. Dans de très nombreux secteurs, il est aisé de constater qu’il y a une véritable disproportion entre les budgets qui sont alloués au risque cyber et les conséquences dévastatrices que peut avoir un incident de cybersécurité pour une entreprise. Certaines entreprises, de petite taille ou de taille moyenne, peuvent parfois faire faillite suite à une attaque.

Contactez-nous