Un aéroport peut-il rester sûr quand les opérations reposent sur des centaines de prestataires et des réseaux numériques interconnectés ? Pour les compagnies et les autorités africaines, l’enjeu dépasse désormais les contrôles aux portes d’embarquement : il concerne toute la chaîne qui permet à un vol de partir et d’arriver.
Un bilan régional qui invite à distinguer les risques
En 2024, dix accidents impliquant des transporteurs basés en Afrique ont été recensés par l’Association internationale du transport aérien (IATA). Le taux s’est établi à 10,59 accidents par million de secteurs, contre 1,13 à l’échelle mondiale. L’IATA précise toutefois que le risque de décès dans la région est resté nul pour la deuxième année consécutive. Les sorties de piste et les problèmes de train d’atterrissage figuraient parmi les types d’accidents les plus fréquents. Quatre accidents sur dix impliquaient des turbopropulseurs, souvent utilisés sur des liaisons régionales. Les données de sécurité aérienne de l’IATA pour 2024 décrivent donc une situation préoccupante, mais ne signifient pas que les vols africains présentent tous le même niveau de risque.
Ces chiffres portent sur des catégories d’accidents et sur les opérations de transporteurs enregistrés dans la région. Ils ne mesurent pas, à eux seuls, la qualité de chaque aéroport ni l’ensemble des incidents de sûreté. La sécurité opérationnelle — éviter les accidents liés aux opérations de vol — et la sûreté — prévenir les actes malveillants — sont deux enjeux distincts, qui se croisent dans les infrastructures et les procédures.
La diversité des réseaux compte aussi. Les grands hubs comme Addis-Abeba, Casablanca, Nairobi et Johannesburg relient des marchés internationaux et régionaux. Les plateformes secondaires, elles, desservent des territoires où le transport aérien peut être essentiel, mais où les moyens humains, techniques ou financiers ne sont pas toujours comparables à ceux des grands aéroports. Une politique efficace doit tenir compte de ces réalités plutôt que traiter le continent comme un seul réseau homogène.
Le contrôle ne s’arrête pas aux passagers
À mesure que les procédures physiques se renforcent, les autorités doivent aussi examiner qui possède un accès légitime aux zones réservées. Les agents d’assistance au sol, les équipes de nettoyage, les techniciens de maintenance, les fournisseurs de restauration et les prestataires d’avitaillement peuvent intervenir à proximité d’un appareil. L’accès est nécessaire au fonctionnement d’un aéroport ; il crée aussi une responsabilité de contrôle et de supervision.
L’Organisation de l’aviation civile internationale (OACI), qui fixe des normes communes aux États signataires, a renforcé dans son Annexe 17 les mesures contre les menaces internes. L’amendement 17 prévoit notamment des dispositions concernant les vérifications d’antécédents et le contrôle des personnes qui ne sont pas des passagers. Le résumé de l’OACI sur l’amendement 17 détaille ces mesures. Leur application dépend toutefois des dispositifs nationaux, des autorités de l’aviation civile et des exploitants.
Pour les opérateurs, l’externalisation peut réduire certains coûts fixes et donner accès à des compétences spécialisées. Mais elle ne transfère pas la responsabilité de protéger les opérations. Il faut s’assurer que les contrôles des employés, les badges, les accès informatiques et les procédures de signalement suivent les mêmes exigences chez les fournisseurs. Les petites entreprises sous-traitantes peuvent, elles, avoir moins de ressources pour financer ces obligations. Sans coordination et accompagnement, la conformité risque de devenir inégale d’un maillon à l’autre.
La continuité numérique devient une question de sûreté
Les aéroports et les compagnies s’appuient sur des systèmes qui échangent des données : enregistrement, traitement des passagers, gestion des vols, maintenance et communications opérationnelles. Une intrusion informatique peut perturber ces fonctions, exposer des informations ou ralentir les opérations. Elle ne signifie pas automatiquement qu’un avion est directement contrôlé à distance, mais elle peut fragiliser les outils dont dépendent les équipes au sol.
L’Annexe 17 de l’OACI comprend également des dispositions consacrées à la protection des systèmes et données critiques contre les cybermenaces. L’organisation insiste sur l’évaluation des risques et les mesures de résilience, qui visent à limiter les effets d’une attaque et à permettre la reprise des services. Le cadre de cybersécurité de l’aviation civile de l’OACI présente ces normes et pratiques recommandées. Leur traduction concrète exige des équipes formées, des sauvegardes, des contrôles d’accès et une capacité à réagir sans interrompre inutilement les opérations.
La Namibie illustre cette exposition, mais l’incident doit être daté avec précision. La Namibia Airports Company a confirmé qu’un accès non autorisé à son réseau avait été détecté le 6 mars 2026. L’entreprise a indiqué que les services avaient été rétablis et que les perturbations opérationnelles étaient limitées. La presse namibienne et l’agence nationale NAMPA ont également rapporté l’incident et les mesures de confinement. Le communiqué de la Namibia Airports Company et le compte rendu de NAMPA permettent de recouper la date et les premières informations. Des mises à jour ultérieures ont cependant fait état d’allégations de vol de données ; l’étendue de la compromission ne doit donc pas être confondue avec les seules perturbations des opérations aéroportuaires.
Des investissements à répartir, sans sacrifier les liaisons régionales
Les budgets de sûreté sont en concurrence avec d’autres besoins : entretien des pistes, équipements de secours, formation des équipes et modernisation des installations. Pour les aéroports secondaires et les transporteurs régionaux, chaque nouvelle obligation peut peser davantage sur les dépenses. À l’inverse, repousser les investissements expose les opérateurs à des interruptions, à des coûts de réparation et à une perte de confiance des voyageurs et partenaires commerciaux.
La réponse ne se limite donc pas à acheter des scanners ou à installer de nouveaux logiciels. Elle passe aussi par des procédures communes entre autorités, aéroports, compagnies et sous-traitants. Les administrations doivent pouvoir vérifier l’application des normes ; les exploitants doivent cartographier les accès et les dépendances numériques ; les fournisseurs doivent connaître les exigences et savoir signaler une anomalie. Dans les réseaux régionaux, le partage d’expérience peut éviter que chaque plateforme traite seule les mêmes risques.
À l’échelle continentale, la question est celle de la connectivité autant que de la conformité. Des liaisons fiables soutiennent les échanges entre villes africaines, le tourisme et les activités économiques. Mais des exigences appliquées sans tenir compte des capacités locales pourraient alourdir les coûts de desserte des marchés moins fréquentés. Le défi consiste à relever les niveaux de protection tout en maintenant des liaisons accessibles et des règles cohérentes.
Le suivi des prochains rapports de sécurité, des audits nationaux et de la mise en œuvre des normes de l’OACI permettra de mesurer les progrès au-delà des annonces. Les opérateurs devront aussi préciser comment ils contrôlent leurs prestataires et assurent la continuité informatique. Dans un secteur où un seul maillon défaillant peut affecter tout un réseau, la sûreté se joue désormais autant dans la gouvernance quotidienne que dans les équipements visibles des terminaux.
