B011
Le 30 janvier 2025, une panne informatique chez skeyes, l'organisme chargé du contrôle de l'espace aérien belge, a entraîné la fermeture temporaire de l'espace aérien national. Entre 15 h 00 et 16 h 15, aucun avion n'a pu atterrir ni décoller, occasionnant des retards importants et des déroutements de vols vers des aéroports étrangers comme Lille et Beauvais. Cet incident, bien que temporaire, a mis en lumière la fragilité des infrastructures technologiques essentielles à la gestion du trafic aérien et soulève des préoccupations quant à la résilience des systèmes en place. Bien que skeyes ait rapidement assuré qu'il ne s'agissait pas d'une cyberattaque, mais d'un problème technique, ces perturbations posent des questions cruciales sur la robustesse et la redondance des systèmes informatiques chargés de garantir la sécurité et la fluidité du transport aérien. En raison de l'impact potentiel de telles pannes sur les passagers, les compagnies aériennes et l'économie belge, il est impératif de s'assurer que des mesures correctives et préventives sont mises en oeuvre afin d'éviter que ce type d'incident ne se reproduise. 1. Pouvez-vous préciser les causes exactes de cette panne informatique et les mesures correctives qui ont été mises en place par skeyes? 2. Quelles garanties pouvez-vous apporter quant à la fiabilité et la sécurité des systèmes informatiques de gestion de l'espace aérien belge? 3. Des audits de cybersécurité et de résilience technologique sont-ils régulièrement réalisés chez skeyes pour éviter ce genre de défaillance? 4. Existe-t-il un plan de modernisation des infrastructures IT de skeyes, et si oui, quel est son calendrier de mise en oeuvre? 5. Quelles actions sont envisagées pour mieux informer et accompagner les passagers en cas d'incident majeur affectant le trafic aérien en Belgique?
B017
1. À la suite de l'interruption du contrôle du trafic aérien chez CANAC2, le 30 janvier 2025, skeyes a mené une analyse afin d'identifier la cause précise de l'incident et d'examiner les mesures à prendre afin d'éviter toute récidive. Cette analyse a révélé que l'incident du 30 janvier a été causé par un concours de circonstances résultant d'interventions humaines, rendant nécessaire un redémarrage complet du système de contrôle du trafic aérien. Les conclusions de cette analyse seront utilisées pour renforcer davantage les procédures d'intervention technique afin d'éviter des incidents similaires à l'avenir et pour améliorer encore les procédures opérationnelles. Skeyes insiste sur le fait que la perturbation en question n'est pas due à un problème dans le système de contrôle du trafic aérien, ni à un acte malveillant ou à une attaque extérieure. Afin de garantir la sécurité aérienne, la priorité absolue, il a été décidé, durant l'incident du 30 janvier, de rediriger tous les avions en vol vers des aéroports des pays voisins, conformément au protocole d'urgence. Cette procédure a été exécutée via le système de secours et s'est déroulée sans encombre. Pendant l'interruption, aucun avion n'a pu atterrir ni décoller des aéroports gérés par skeyes, à savoir Bruxelles, Anvers, Liège et Charleroi. Grâce à l'intervention rapide, le trafic aérien a pu reprendre progressivement. Environ une heure après l'apparition du problème, les premiers avions ont pu être pris en charge, et en l'espace de deux heures, le trafic aérien était totalement rétabli dans toutes les zones sous notre responsabilité. 2 et 3. Même si cet incident n'est pas lié à la cybersécurité, je peux vous confirmer que skeyes est régulièrement auditée dans le cadre de sa certification ISO 27001 et du NIS 2. Skeyes investit continuellement dans la modernisation de ses systèmes et infrastructures. Un upgrade majeur du système de contrôle du trafic aérien a notamment été réalisé en 2024. Lors de l'incident du 30 janvier, skeyes a immédiatement pris contact avec les exploitants aéroportuaires pour les informer de la perturbation et les a tenus au courant de l'évolution de la situation.