L’Allemagne prépare un dispositif national associant unités anti-drones mobiles, capteurs cyber et nouvelles prérogatives pour les opérateurs d’infrastructures critiques. Le projet, présenté par le ministère de l’Intérieur après une tentative d’attaque contre l’aéroport de Leipzig/Halle en août, vise les opérations de sabotage qui combinent survols, intrusion informatique et préparation sur le terrain. Il ne s’agit pas encore d’un système déployé ni d’une loi adoptée. Le ministre Alexander Dobrindt a décrit les grandes lignes au journal Bild am Sonntag, puis un porte-parole de son ministère les a confirmées à Reuters. Les moyens précis, le calendrier et les garanties encadrant la surveillance devront encore être détaillés.
Des équipes anti-drones au plus près des sites sensibles
Le plan prévoit de renforcer les capacités mobiles de la police fédérale afin de pouvoir déplacer rapidement des équipes autour des aéroports, gares, sites industriels et quartiers gouvernementaux. Leur mission commencerait par la détection et l’identification d’un appareil : un petit drone peut servir à filmer un accès, tester les réactions de sécurité, perturber le trafic ou transporter une charge.
Intercepter l’engin est plus compliqué que le repérer. Le brouillage radio risque d’affecter d’autres communications et ne fonctionne pas contre tous les modes de navigation. Une neutralisation physique peut provoquer une chute sur une piste ou dans une zone fréquentée. Le choix dépend donc de la position, de la trajectoire, du type de drone et de la présence du public.
Les entreprises chargées d’infrastructures critiques, notamment les fournisseurs d’énergie et certains industriels de défense, recevraient une base juridique pour aller au-delà de la détection et repousser activement un drone. Cette évolution soulève une question de responsabilité : l’autorisation devra préciser qui décide d’intervenir, avec quel équipement et sous quel contrôle. Nous avions déjà présenté la stratégie européenne contre les drones malveillants ainsi que la réponse du Danemark à des intrusions près de sites militaires.
Le « cyberdôme » serait un réseau de capteurs, pas un bouclier absolu
Le deuxième volet porte le nom de cyberdôme. Selon les éléments confirmés par le ministère, il réunirait des capteurs numériques capables de détecter et d’intercepter des tentatives de piratage. L’image du dôme suggère une protection continue, mais le dispositif ressemblerait plutôt à un réseau d’alerte partagé entre plusieurs centres et opérateurs.
Des capteurs peuvent repérer un trafic inhabituel, une connexion vers un serveur suspect ou la répétition d’une technique déjà observée. Leur intérêt augmente lorsqu’ils comparent les signaux provenant de plusieurs secteurs : une attaque mineure contre un sous-traitant peut devenir l’indice d’une campagne visant ensuite l’électricité, les transports ou l’administration. Le défi consiste à partager ces informations assez vite sans exposer les données internes des entreprises.
Le plan prévoit également davantage de reconnaissance faciale, de vidéosurveillance et d’outils assistés par intelligence artificielle dans des lieux comme les gares. Ces technologies pourraient aider à retrouver un suspect déjà identifié, mais elles élargissent la collecte de données sur des milliers de personnes sans lien avec une enquête. L’efficacité, le taux d’erreur et la durée de conservation devront donc être évalués au même titre que la performance technique.
Une réponse à une menace hybride encore disputée
Berlin attribue à la Russie la tentative menée contre l’aéroport de Leipzig/Halle. Moscou nie toute implication. Le nouveau dispositif part du constat que les attaques modernes ne se limitent pas à une intrusion isolée : elles peuvent associer reconnaissance par drone, sabotage matériel, désinformation et action informatique pour compliquer l’attribution et la réaction.
Une défense efficace devra néanmoins éviter de tout centraliser dans une infrastructure unique. Si le cyberdôme devenait le point de passage obligatoire de toutes les alertes, une panne ou une compromission pourrait affecter plusieurs secteurs à la fois. Une architecture distribuée, des procédures hors ligne et des exercices réguliers seront indispensables pour conserver une capacité de réaction locale.
Le projet allemand marque donc un changement d’échelle, mais pas encore une protection opérationnelle. Son succès se mesurera à la vitesse de détection, au nombre d’incidents évités et à la coordination entre police et opérateurs, pas au nom de cyberdôme. Les prochains textes devront surtout résoudre les zones les plus sensibles : pouvoir de neutraliser un drone, partage de données cyber et limites de la reconnaissance faciale dans l’espace public.
