Summary

  • La GAO a constaté en septembre 2026 que la FAA avait identifié les menaces pesant sur le spectre des communications aériennes, sans terminer toutes les évaluations de risques et les mesures d'atténuation pour les systèmes examinés.
  • La FAA ne disposait pas d'une capacité définie de détection en temps réel pour l'ensemble des menaces liées au spectre. Les contraintes financières ont freiné le déploiement de certains outils sur des systèmes à haut risque ; les investigations commencent alors après un signalement.
  • Neuf recommandations, acceptées par le ministère des Transports pour la FAA, portent notamment sur une surveillance continue et sur la protection des messages ACARS et CPDLC. La preuve d'effet sera une couverture mesurée et un délai de réaction vérifié.

Une analyse du risque ne capte aucun signal

La Government Accountability Office a examiné une infrastructure où le temps compte. Chaque jour, la Federal Aviation Administration, FAA, assure un service de circulation aérienne pour plus de 44 000 vols et trois millions de voyageurs. Les échanges entre avion, contrôle aérien, centres d'opérations et prestataires reposent en partie sur des liaisons radio. L'information reçue peut conduire à modifier une route, confirmer une autorisation ou coordonner une intervention au sol.

La FAA reconnaît que des signaux peuvent être brouillés, usurpés ou perturbés dans l'espace aérien national et sur des routes internationales. La GAO a étudié huit systèmes dépendant du spectre et demande, pour sept d'entre eux, un rapport d'évaluation formel des risques d'attaques, de brouillage et d'usurpation. Elle a aussi trouvé des évaluations d'atténuation et des documents de sécurité incomplets ou à mettre à jour. Un inventaire de risques peut guider la priorité des travaux. Il n'indique pas ce qui se passe sur une liaison précise lorsque l'émetteur devient suspect.

Les auditeurs ont trouvé cette seconde lacune. La FAA n'avait pas défini de capacité de surveillance et de détection en temps réel pour toutes les menaces liées au spectre. Ses responsables ont cité des limites de financement qui empêchaient l'installation sur place de certains outils destinés à des systèmes à haut risque. Sans ces instruments, l'agence ne peut pas surveiller de façon proactive les interférences, le brouillage et l'usurpation à ces endroits. La présentation officielle du rapport résume la situation : la FAA peut enquêter une fois l'incident signalé. Elle dépend alors de la première personne qui aura remarqué et reconnu le problème.

L'information manquante est concrète : une carte à jour des liaisons réellement instrumentées et un exercice donnant le temps écoulé entre l'anomalie, l'alerte et la décision. Le rapport ne contient pas cette chaîne chronométrée. Une procédure d'enquête après signalement répond à une autre question.

Le texte peut arriver intact et porter un mensonge

La GAO s'est également penchée sur deux applications de messages aéronautiques. ACARS sert à échanger diverses informations entre avion, compagnie et opérations aériennes. CPDLC permet des échanges numériques entre contrôleur et pilote, notamment pour les autorisations et instructions. Les limites d'authentification, de chiffrement et de conception des protocoles les exposent à l'interception, à l'usurpation et à l'altération. Le rapport prend l'exemple possible d'une fausse annulation d'autorisation, capable de provoquer retard ou risque pour la sécurité.

La qualité d'un message ne se juge donc pas seulement à son format. Qui a réellement transmis l'instruction ? Quel canal permet au pilote ou au contrôleur de vérifier une origine douteuse ? À quel moment l'équipe technique peut-elle relier une anomalie radio à un message suspect ? La GAO recommande à la FAA et à ses partenaires un plan de renforcement de l'authentification et de la protection des données pour ACARS et CPDLC. Ces protections et la surveillance du spectre sont deux chantiers distincts, réunis au moment où un humain doit choisir l'information sur laquelle agir.

Les réunions de coordination n'éliminent pas cette exigence. La GAO a jugé que la FAA satisfaisait entièrement à deux des huit bonnes pratiques de collaboration examinées et partiellement aux six autres. Les responsabilités étaient définies au sein de groupes interinstitutionnels, mais les procédures pour échanger et coordonner avec des partenaires non fédéraux hors de ces groupes manquaient. Une compagnie aérienne ou un prestataire peut repérer un problème avant l'administration. Il faut alors savoir où vont les éléments techniques et qui les prend en charge.

Plus en amont, il faut encore établir ce que la FAA peut observer elle-même.

Les neuf recommandations de la GAO couvrent les évaluations de risque, la surveillance des liaisons, la coopération et la sécurité des messages. Le ministère des Transports y a souscrit au nom de la FAA. Pour apprécier leur effet, il faudra relier trois objets : un équipement installé sur une liaison définie, une alerte transmise à la bonne équipe et une décision éprouvée en exercice. Le ciel ne ralentit pas pour attendre qu'un groupe de travail termine son ordre du jour.

Sources : page du rapport GAO ; rapport original intégral.