« La cybersécurité est un élément clé de notre approche de la sécurité en matière d'avionique »

Pourquoi la cybersécurité est-elle prise tellement au sérieux dans le domaine de l’avionique ?

L’évolution technologique transforme profondément notre environnement. Les systèmes aéronautiques, autrefois isolés, sont désormais connectés aux passagers, aux compagnies aériennes, aux équipementiers (OEM) et aux fournisseurs. Cette connectivité crée de la valeur, mais elle engendre également de nouveaux risques. Un risque cyber non maîtrisé devient alors un risque pour la sécurité, c’est pourquoi la cybersécurité devient aussi essentielle que la qualité et la fiabilité des matériels et logiciels que nous fournissons.

Les réglementations récentes montrent clairement que la cybersécurité n’est plus une question secondaire. Elle devient un pilier essentiel pour garantir la conformité et la sécurité opérationnelle. Dans cette perspective, la cybersécurité n’est pas un simple ajout : c’est le prolongement naturel de notre approche interne, fondée sur une culture commune de la sécurité et de la qualité.

Quels sont les risques concrets si la cybersécurité n’est pas correctement prise en compte en amont ?

Les répercussions potentielles dépassent largement le domaine informatique. Les conséquences d’un incident cybernétique peuvent, par exemple, entraîner une perte de confiance des pilotes dans leurs systèmes, l’exploitation d’un système destiné aux passagers comme point d’entrée vers des réseaux critiques, voire la mise à l’immobilisation d’aéronefs en raison d’un manque de robustesse démontrable en matière de cybersécurité.

Ces scénarios démontrent que la cybersécurité est directement liée à la sécurité opérationnelle. Chez Thales, quel que soit le produit sur lequel nous travaillons, nous n’acceptons pas, ne générons pas et ne transmettons pas de non-conformités. Appliqué à la cybersécurité, cela signifie ne pas accepter de vulnérabilités de la part des fournisseurs, ne pas en créer dans nos conceptions et ne pas les transmettre à nos clients.

En ce qui concerne notre culture de sécurité interne, il s’agit, en substance, du même état d’esprit, appliqué à un risque moderne. Nous l’avons intégré pour la qualité et nous l’avons désormais intégré pour la cybersécurité également.

Comment y parvient-on ?

L’un de nos principaux objectifs a été d’intégrer la cybersécurité dans nos pratiques existantes. Nos équipes avaient déjà conscience que la sécurité et la sûreté des produits et des systèmes ne relèvent pas uniquement de la responsabilité de nos spécialistes de la qualité ; c’est l’affaire de tous. Je pense que la même logique s’applique également à la cybersécurité. Cela ne concerne pas uniquement l’équipe de cybersécurité. Nos équipes d’ingénierie font des choix de conception sécurisés. Nos spécialistes de la chaîne d’approvisionnement évaluent les fournisseurs sous l’angle de la sécurité. Nos responsables de gestion de programme intègrent la sécurité dans la conception des systèmes et les étapes clés du développement. Et, à tous les niveaux, les équipes opérationnelles intègrent la dimension de la cybersécurité dans les piliers qui constituent notre programme structuré de culture de la sécurité, appelé en interne « weCare ». Je pense qu’une culture commune se nourrit de quatre éléments fondamentaux et que, à ce titre, la cybersécurité, tout comme la qualité, doit être vue, entendue, ressentie et communiquée.

Compte tenu des enjeux considérables de notre époque, cette approche semble indispensable…

En effet. Il n’est plus possible de garantir la sûreté et la sécurité sans prendre en compte la cybersécurité. Ces deux aspects sont désormais indissociables.

Merci, Hosam.