B015
Pendant le mois de janvier 2025, skeyes a dû faire face à une panne informatique ce qui a conduit malheureusement à une fermeture temporaire de l'espace aérien national. Pendant l'espace d'une heure environ, aucun vol n'a pu décoller ni atterrir, engendrant d'importants retards et contraignant certains appareils à être déroutés vers des aéroports étrangers. Si skeyes a rapidement affirmé qu'il ne s'agissait ni d'une cyberattaque ni d'un acte malveillant, mais d'un problème technique isolé, cet incident nous permet de nous questionner sur les vulnérabilités critiques des infrastructures numériques qui assurent la gestion du trafic aérien. Cette défaillance pose des questions fondamentales sur la robustesse, la redondance et la résilience des systèmes informatiques, dont la fiabilité est essentielle pour garantir la sécurité et la continuité des opérations aériennes. Au regard des responsabilités de skeyes et des obligations légales qui encadrent la gestion de l'espace aérien, plusieurs dispositions du règlement (UE) 2018/1139 sur l'aviation civile, ainsi que la directive (UE) 2022/2555 sur la résilience des entités critiques (NIS 2), pourraient être mobilisées pour encadrer les mesures correctives et préventives nécessaires. En effet, ces textes européens imposent aux gestionnaires d'infrastructures critiques, tels que skeyes, des obligations en matière de gestion des risques, de prévention des pannes et de sécurisation des systèmes informatiques. 1. Quels ont été les éléments techniques ou organisationnels à l'origine de la défaillance lors du mois de janvier 2025? Une analyse de risque approfondie a-t-elle été menée? Quels sont les conclusions de cette analyse et les recommandations? Quelles actions ont été immédiatement prises pour restaurer le système et prévenir un nouvel incident? 2. Quels sont les protocoles actuels pour assurer la sécurité et la redondance des systèmes informatiques de skeyes? Des audits réguliers sont-ils menés en conformité avec les obligations européennes (Directive NIS 2)? Quelles en sont les conclusions récentes? Existe-t-il un programme spécifique de modernisation des infrastructures numériques? 3. Quelles mesures sont prévues pour mieux informer et assister les voyageurs en cas de perturbation affectant le trafic aérien en Belgique? Quelle est le retour d'expérience en la matière suite à l'incident de janvier 2025?
B024
1. L'incident du 30 janvier a été causé par un concours de circonstances résultant d'interventions humaines, rendant nécessaire un redémarrage du système de contrôle du trafic aérien. 2. Skeyes veille à la sécurité et à la continuité des systèmes informatiques grâce à des dispositifs redondants et des protocoles de cybersécurité rigoureux. Des tests et plans de reprise assurent la fiabilité du trafic aérien. Le Système de Management de la Sécurité de l'Information (SMSI) de skeyes est certifié ISO 27001. Des audits réguliers permettent de garantir son efficacité, tandis que les infrastructures et procédures sont continuellement adaptées aux évolutions réglementaires, technologiques et aux nouveaux risques. 3. La responsabilité d'informer et d'assister les passagers revient aux compagnies aériennes, conformément au Règlement (CE) n° 261/2004. En cas de perturbation majeure, comme une panne technique, skeyes active rapidement ses procédures d'alerte et informe aussitôt les aéroports belges ainsi que le gestionnaire du trafic européen pour qu'ils agissent en conséquence.