Une fibre optique coupée dans le New Jersey, un défaut de connectivité dans un centre de contrôle écossais : deux incidents survenus à quelques heures d’intervalle ont suffi à perturber des milliers de vols aux États-Unis et au Royaume-Uni. À première vue, le paradoxe est frappant. Les avions modernes disposent de systèmes redondants, de plusieurs moyens de navigation et de communications multiples. Pourtant, au sol, une panne informatique ou télécom peut encore ralentir brutalement une région entière.
La raison est simple : le contrôle aérien fonctionne comme un réseau. Radar, plans de vol, communications radio, liaisons de données, coordination entre centres et gestion des flux doivent fonctionner ensemble. Lorsqu’un maillon critique devient indisponible, l’objectif n’est pas de continuer « presque normalement », mais de réduire immédiatement le trafic à un niveau compatible avec la sécurité. C’est cette réaction prudente qui transforme parfois une panne locale en milliers de retards.
Aux États-Unis, une fibre coupée a perturbé tout le Nord-Est
Le 21 septembre 2026, la FAA a dû imposer des restrictions de trafic dans le nord-est des États-Unis après une panne de télécommunications liée notamment à une fibre optique sectionnée dans le New Jersey. Les communications utilisées par le contrôle aérien ont été affectées, entraînant des arrêts temporaires des départs et des arrivées dans plusieurs grands aéroports, dont Newark, JFK, LaGuardia, Philadelphie et Boston.
Selon Reuters, environ 7 000 vols ont été retardés ou annulés à l’échelle américaine au cours de la journée, dont plus de 1 400 dans les principaux aéroports de la région de New York. Les opérations ont progressivement repris après réparation des lignes télécoms.
L’incident ne venait ni d’un avion ni d’une piste. Il venait de l’infrastructure qui permet aux contrôleurs de communiquer et de coordonner le trafic. C’est précisément ce qui le rend instructif : un système aérien peut être techniquement disponible dans le ciel, mais inutilisable à pleine capacité si les communications au sol ne sont plus suffisamment fiables.
Au Royaume-Uni, une nouvelle panne NATS quelques jours après un défaut logiciel
Le même jour, le Royaume-Uni a connu une nouvelle perturbation. NATS, le prestataire britannique de navigation aérienne, a signalé un problème de connectivité à son centre de Prestwick, en Écosse. Manchester, Glasgow, Belfast et plusieurs autres plateformes ont été touchés par des retards et des annulations.
Le défaut a été résolu dans la matinée, mais il est intervenu moins de deux semaines après une autre panne majeure ayant affecté le système de données de vol britannique. Cette précédente défaillance, attribuée à un défaut logiciel, avait conduit à environ 2 000 annulations.
AeroSillage a déjà détaillé la nouvelle panne du contrôle aérien NATS à Prestwick. Ce nouvel épisode pose surtout une question plus large : pourquoi des systèmes conçus pour être sûrs et redondants peuvent-ils encore provoquer autant de perturbations lorsqu’un seul composant tombe en défaut ?
Le contrôle aérien n’est pas un seul système
Parler d’« une panne du contrôle aérien » peut être trompeur. Un centre moderne repose sur plusieurs familles de systèmes qui doivent fonctionner de manière coordonnée :
- surveillance : radars, ADS-B et autres moyens permettant de connaître la position des aéronefs ;
- communications : radios, téléphonie opérationnelle et réseaux reliant contrôleurs, pilotes et centres voisins ;
- données de vol : systèmes qui reçoivent, mettent à jour et distribuent les plans de vol ;
- outils d’aide au contrôle : détection de conflits, trajectoires prévues, séquencement et affichage des informations ;
- réseaux techniques : infrastructures numériques qui transportent toutes ces données entre les sites ;
- coordination des flux : gestion du nombre d’avions autorisés à entrer dans un secteur ou à décoller vers une zone saturée.
Une panne radar n’a donc pas les mêmes effets qu’une perte de communications ou qu’un défaut du traitement des plans de vol. Dans certains cas, des systèmes de secours permettent de poursuivre une partie du trafic. Dans d’autres, la capacité doit être réduite très fortement.
La redondance ne signifie pas qu’une panne est impossible
Les infrastructures critiques sont conçues avec des équipements de secours, des procédures dégradées et des possibilités de bascule. Mais la redondance ne supprime pas tous les scénarios de défaillance.
Deux systèmes peuvent, par exemple, dépendre d’une même infrastructure physique en amont. Une liaison principale et une liaison de secours peuvent être techniquement distinctes tout en traversant une même zone géographique. Une mise à jour logicielle peut affecter plusieurs composants. Une panne de réseau peut rendre indisponibles des données provenant de systèmes pourtant eux-mêmes opérationnels.
C’est pour cette raison que la résilience ne consiste pas seulement à doubler les équipements. Elle suppose aussi de séparer les dépendances, de tester régulièrement les modes dégradés et de maintenir des procédures permettant aux contrôleurs de continuer à travailler avec moins d’outils.
Pourquoi retient-on les avions au sol plutôt que de les faire attendre en l’air ?
Lorsque la capacité d’un centre de contrôle chute, la réaction la plus sûre consiste à diminuer le nombre d’avions qui vont y entrer. Les départs peuvent alors être retardés, certains itinéraires modifiés et des restrictions de flux mises en place.
Cette logique explique pourquoi un passager peut rester bloqué à Paris, Madrid ou New York alors que son aéroport de départ fonctionne parfaitement. La difficulté peut se trouver plusieurs centaines de kilomètres plus loin, sur la route du vol.
En Europe, le Network Manager d’EUROCONTROL joue un rôle central dans cette coordination. Notre analyse « EUROCONTROL : qui contrôle vraiment le ciel européen ? » explique comment les plans de vol, les régulations et les créneaux de départ sont coordonnés à l’échelle du continent.
Et en France, qui gère réellement le contrôle aérien ?
En France, le contrôle aérien civil est assuré par la Direction des services de la navigation aérienne (DSNA), qui appartient à la Direction générale de l’aviation civile (DGAC). La DSNA est le prestataire français de services de navigation aérienne au sens des règlements du Ciel unique européen.
Son périmètre est considérable. Les services français gèrent environ 1 million de kilomètres carrés d’espace aérien, du sol jusqu’au niveau de vol 660. La DSNA contrôle près d’un vol sur trois en Europe et a pris en charge plus de 3,39 millions de vols en 2024.
L’organisation française repose notamment sur cinq centres de contrôle en route, les CRNA :
- CRNA Ouest à Brest ;
- CRNA Nord à Athis-Mons ;
- CRNA Est à Reims ;
- CRNA Sud-Est à Aix-en-Provence ;
- CRNA Sud-Ouest à Bordeaux.
À cela s’ajoutent 11 services de la navigation aérienne (SNA), chargés notamment du contrôle d’approche et du contrôle d’aérodrome dans les grandes régions françaises, y compris la région parisienne, Lyon, Nice, Marseille, Toulouse, les Antilles-Guyane et l’océan Indien.
Les CRNA gèrent principalement les avions en croisière et les flux traversant le territoire. Les organismes d’approche prennent ensuite le relais lorsque les appareils se rapprochent des aéroports, tandis que les tours contrôlent les mouvements à proximité immédiate des pistes et au sol.
4-FLIGHT, Coflight : la France modernise encore une architecture très complexe
La France a engagé depuis plus d’une décennie une modernisation profonde de ses outils. Le système 4-FLIGHT, développé avec Thales, remplace progressivement les anciens environnements de contrôle en route. Il fonctionne avec Coflight, système avancé de traitement des plans de vol.
4-FLIGHT est déjà opérationnel dans les centres de Reims, Aix-en-Provence et Athis-Mons. Les centres de Brest et Bordeaux doivent encore basculer vers la nouvelle architecture, avec un déploiement attendu à l’horizon 2028 selon les travaux parlementaires les plus récents.
La transition n’est pas anodine. Pendant plusieurs années, la DSNA doit faire cohabiter des technologies de générations différentes. La Cour des comptes a souligné la complexité des interfaces et les difficultés rencontrées dans l’intégration de 4-FLIGHT et Coflight. Le Sénat a également rappelé en 2026 que certains anciens équipements restaient encore indispensables en attendant la fin de la modernisation.
La DSNA modernise parallèlement les communications, la surveillance et les systèmes des tours. À Orly, par exemple, un nouveau système intégré de gestion du trafic au sol a été mis en service. Le centre de Brest a également reçu un nouveau système de communications vocales.
Une panne comme aux États-Unis ou au Royaume-Uni peut-elle arriver en France ?
Oui, théoriquement. Aucun réseau complexe, même critique et redondant, n’est totalement à l’abri d’un défaut logiciel, d’une panne de télécommunications, d’une erreur de configuration, d’un problème matériel ou d’un incident affectant une infrastructure commune.
La France dispose cependant de procédures de continuité et de modes dégradés destinés à maintenir la sécurité. En pratique, lorsqu’un outil devient indisponible ou qu’un centre ne peut plus fournir sa capacité normale, la réponse consiste à réduire le nombre de vols admis dans les secteurs concernés.
Cette baisse de capacité peut entraîner des créneaux de départ, des attentes au sol, des reroutages et, si la perturbation dure, des annulations. Le Sénat a d’ailleurs rappelé que les responsables opérationnels peuvent réduire la capacité d’un secteur lorsqu’une situation technique l’exige, ce qui conduit ensuite à faire attendre ou contourner certains trafics.
Autrement dit, une panne française ne se traduirait pas nécessairement par une « perte de contrôle » des avions. Le scénario le plus probable serait d’abord une réduction préventive du trafic afin de conserver des marges de sécurité suffisantes.
Le risque français est aussi celui d’une transition technologique inachevée
La particularité actuelle de la France est qu’elle se trouve encore au milieu d’une transformation majeure. Une partie des centres utilise déjà la nouvelle génération d’outils tandis que d’autres exploitent encore des systèmes plus anciens.
Cette coexistence permet de ne pas basculer tout le réseau simultanément, mais elle augmente aussi la complexité technique et de maintenance. Les interfaces entre systèmes, les compétences nécessaires pour maintenir des équipements anciens et la multiplication des architectures constituent autant de défis identifiés par les organismes de contrôle et d’audit.
La stratégie DSNA 2030 vise précisément à rationaliser ces systèmes, standardiser davantage les outils et réduire progressivement le nombre d’architectures différentes.
Cybersécurité : une panne n’est pas forcément une cyberattaque
Les incidents américains et britanniques rappellent également une règle essentielle : une perturbation informatique ne signifie pas automatiquement cyberattaque.
Aux États-Unis, l’incident du 21 septembre est lié à une défaillance des télécommunications et à une fibre sectionnée. Au Royaume-Uni, le grand incident précédent avait été attribué à un défaut logiciel. Rien ne permet donc de présenter ces événements comme des attaques informatiques.
Cela ne signifie pas que la cybersécurité soit secondaire. Les réseaux de contrôle aérien constituent des infrastructures critiques et font l’objet de protections renforcées. La DSNA indique avoir accru ses mesures de sûreté et de cybersécurité, notamment autour des Jeux olympiques de Paris 2024.
Le défi consiste à protéger des systèmes qui doivent rester extrêmement disponibles tout en étant de plus en plus interconnectés.
Pourquoi une panne locale produit-elle autant de retards en cascade ?
Le trafic aérien est organisé autour d’une chaîne de rotations. Un avion qui arrive deux heures en retard repart souvent deux heures plus tard pour sa destination suivante. Son équipage peut ensuite approcher de ses limites réglementaires de temps de service. La correspondance des passagers peut être perdue, l’appareil peut manquer son créneau de stationnement ou arriver après la fermeture d’un aéroport.
C’est ce qui transforme une panne de quelques dizaines de minutes en perturbations qui durent toute une journée. Les aéroports les plus chargés disposent de peu de marge pour absorber rapidement plusieurs centaines de vols décalés.
Pour les voyageurs, ces situations posent ensuite la question de la prise en charge et du réacheminement. AeroSillage détaille ces règles dans son dossier sur les retards, annulations et droits des passagers.
La modernisation réduit le risque, mais crée aussi une période délicate
Les États-Unis, le Royaume-Uni et la France ont tous engagé des programmes de modernisation de leurs infrastructures de contrôle aérien. Le problème est que l’on ne remplace pas ces systèmes comme un ordinateur de bureau.
Chaque évolution doit être testée en conditions réelles, certifiée, introduite progressivement et accompagnée de formations. Pendant cette période, anciens et nouveaux systèmes peuvent cohabiter. Les interfaces se multiplient et les équipes doivent conserver des compétences sur plusieurs générations de technologies.
La modernisation est donc indispensable, mais elle doit être menée sans interrompre un service qui fonctionne 24 heures sur 24 et dont la priorité absolue reste la sécurité.
Le contrôle aérien est robuste, pas invulnérable
Les événements des 21 et 22 septembre ne montrent pas que le contrôle aérien serait devenu dangereux. Ils montrent plutôt l’inverse : lorsqu’un système critique devient indisponible, les autorités réduisent immédiatement le trafic plutôt que de prendre le moindre risque.
Cette prudence a un coût spectaculaire en ponctualité. Une seule fibre coupée ou un défaut logiciel peut immobiliser des avions qui, eux, fonctionnent parfaitement.
La France n’est pas à l’abri d’un incident comparable. Mais comme aux États-Unis ou au Royaume-Uni, l’enjeu n’est pas seulement d’empêcher toute panne — objectif irréaliste — mais de disposer de suffisamment de redondance, de procédures dégradées et de capacité de coordination pour qu’une défaillance technique reste avant tout un problème de trafic et de ponctualité, jamais un problème de sécurité.
Sources principales
Reuters — panne télécom de la FAA dans le nord-est des États-Unis, 21 septembre 2026
Reuters — panne NATS à Prestwick, 21 septembre 2026
Reuters — défaut logiciel à l’origine de la précédente panne NATS
DGAC / DSNA — organisation de la gestion du trafic aérien français
DGAC / DSNA — chiffres clés du contrôle aérien français
DGAC / DSNA — système 4-FLIGHT
DGAC — stratégie DSNA 2030
Sénat — modernisation du contrôle aérien français, juin 2026
Cour des comptes — investissements et modernisation de la DSNA
Illustration : élèves et contrôleurs aériens dans la tour de contrôle de Nantes-Atlantique. Photo : Axel Péju / Wikimedia Commons, CC BY 2.0. Image recadrée au format AeroSillage.
Chaque dimanche, AeroSillage sélectionne 5 informations, enquêtes et analyses à retenir. Pas de remplissage, pas de spam.
Recevoir la newsletter
Laisser un commentaire