À mesure que les infrastructures aéroportuaires se digitalisent, la cybersécurité devient un enjeu stratégique majeur pour les exploitants. Systèmes de vidéosurveillance, contrôle d’accès, gestion des flux… tous ces équipements interconnectés doivent désormais être pensés dans une logique de sécurité globale et intégrée.
Alexandre Vigier, directeur général d’Omnitech Security, partage son analyse des défis actuels et présente des solutions concrètes pour accompagner les aéroports français dans cette transition.
Quels sont, selon vous, les principaux enjeux de cybersécurité auxquels les plateformes aéroportuaires doivent faire face aujourd’hui ?
Alexandre Vigier : Les aéroports constituent des cibles privilégiées, situées à la convergence de la cybersécurité et de la sûreté physique. Les attaques par rançongiciel ne touchent plus seulement les postes bureautiques, elles visent désormais les systèmes industriels essentiels au fonctionnement quotidien d’un aéroport : contrôle d’accès, éclairage des pistes, affichage passagers… Une simple faille, par exemple chez un sous-traitant, peut suffire à paralyser un terminal entier.
Dans un secteur où chaque minute compte, la disponibilité des systèmes est critique. Il est donc indispensable de concevoir des infrastructures capables de résister dans la durée, tout en s’adaptant aux évolutions technologiques et réglementaires (AESA, ANSSI, RGPD). Ensuite, il est impératif de soumettre son matériel et ses processus à des certifications de sécurité (CSPN, APSAD…) et travailler à intégrer ces exigences dans le métier aéroportuaire.
Comment intégrer une démarche cybersécurité dans les systèmes déjà en place ?
A.V. : De nombreux aéroports fonctionnent encore avec des équipements installés depuis plus de dix ans. La première étape consiste à réaliser un inventaire précis du parc matériel et de ses vulnérabilités. Viennent ensuite les mesures techniques : cloisonnement des réseaux, durcissement des équipements, mises à jour régulières, authentification forte des prestataires…
Mais au-delà de ces bonnes pratiques, le choix du système initial reste déterminant. Un système aéroportuaire doit être pensé « secured by design », car nul ne peut prévoir quelles attaques surviendront dans les prochaines décennies.
Avec des infrastructures conçues pour durer 15 à 20 ans, les exploitants ont donc besoin de solutions évolutives, souveraines et rétro compatibles, capables de s’intégrer aux futures générations de systèmes.
Quelle est votre approche chez Omnitech Security ?
A.V. : Depuis notre création en 2005, nous plaçons cette vision de long terme au cœur de nos solutions. Prenons l’exemple de notre solution SEAL Hypervision : nos technologies intègrent la cybersécurité dès leur conception (certification CSPN et EN17640) et restent rétro compatibles de version en version. Elles garantissent ainsi la pérennité des installations face aux cybermenaces tout en réduisant le coût total de possession en limitant les remplacements matériels, même après 15 ans d’exploitation.
Nos systèmes de contrôle d’accès à venir, ACCES et CARDEA, seront conçus pour accompagner les aéroports dans cette transformation digitale. L’objectif étant toujours d’allier fiabilité, résilience et maîtrise budgétaire.