Airbus rachète Quarkslab et renforce la cyberdéfense alors que l’aviation entre dans une période de menaces numériques accrues

Airbus renforce la cyberdéfense alors que l’aviation entre dans une ère de risques numériques accrus

Airbus a encore renforcé sa stratégie dans le domaine de la cybersécurité en annonçant son intention d’acquérir la société française Quarkslab, une entreprise spécialisée dans la cybersécurité offensive et défensive, l’analyse des vulnérabilités, la recherche et la protection des systèmes critiques. Cette démarche intervient à un moment où l’industrie aéronautique se numérise rapidement, et où les avions, la maintenance, les opérations au sol et la communication avec les systèmes externes dépendent de plus en plus de réseaux connectés, d’échanges de données et de plateformes logicielles. Dans un tel environnement, la cybersécurité n’est plus un simple sujet informatique d’appui, mais une question de résilience opérationnelle, de sécurité des vols, de conformité réglementaire et de contrôle stratégique des technologies clés.

Le 21 avril 2026, Airbus a annoncé être parvenu à un accord pour l’acquisition de Quarkslab, la finalisation de la transaction étant attendue au cours de l’année 2026. Selon les informations disponibles, Quarkslab a été fondée en 2011 et emploie environ une centaine d’experts. L’entreprise développe des solutions et fournit des services axés sur la protection des actifs critiques, des données et des utilisateurs contre les cyberattaques, et elle est également connue pour son travail technique approfondi dans le domaine de la recherche sur les vulnérabilités, de la sécurité des systèmes embarqués et des tests avancés des capacités défensives.

Pourquoi Quarkslab est important pour Airbus

La valeur de cette acquisition ne découle pas seulement de l’élargissement du portefeuille, mais aussi du profil même de l’entreprise qu’Airbus rachète. Quarkslab s’est positionnée sur le marché comme une maison qui associe travail de recherche, profondeur d’ingénierie et application opérationnelle des solutions de sécurité. En pratique, cela signifie qu’il ne s’agit pas seulement d’une activité de conseil en cybersécurité, mais d’un savoir-faire qui peut être appliqué à des systèmes très sensibles et complexes, y compris ceux de la défense, des infrastructures critiques, de l’industrie et des plateformes numériques avancées.

Pour Airbus, cela est particulièrement important parce qu’il s’agit d’un fabricant et d’un groupe technologique dont les produits ne sont plus définis uniquement par le matériel. Les avions d’aujourd’hui et les systèmes qui les accompagnent reposent sur des architectures numériques, une surveillance des performances en temps réel, une maintenance prédictive, des mises à niveau logicielles, des échanges de données entre l’aéronef et le sol, ainsi qu’une intégration toujours plus large avec des outils externes. À mesure que cette connectivité augmente, le nombre de points d’attaque possibles augmente lui aussi. Airbus avait déjà averti publiquement que la croissance de la numérisation et de la connectivité de ses produits et systèmes faisait de la cybersécurité un élément clé de son propre développement.

C’est précisément pour cette raison que Quarkslab n’est pas pour Airbus un simple ajout à l’offre existante, mais une partie d’une tentative plus large de construire une infrastructure cyber européenne et enracinée au niveau national, dite souveraine. Dans le vocabulaire français et européen de la sécurité, l’expression « cybersécurité souveraine » implique la capacité à maintenir les technologies sensibles, l’expertise, les outils défensifs et les services critiques sous contrôle national ou européen, sans dépendance excessive à des fournisseurs externes dans des secteurs ayant un poids sécuritaire et stratégique.

Continuité, et non geste isolé

L’annonce du rachat de Quarkslab s’inscrit dans une série claire d’initiatives d’Airbus. En septembre 2024, l’entreprise a finalisé l’acquisition de l’allemand infodas, une société qui fournit des solutions cyber et informatiques pour le secteur public, la défense et les infrastructures critiques. Airbus a ainsi renforcé sa position en Allemagne et au sein du marché européen des solutions pour la sécurité des systèmes et le transfert de données entre différents domaines de sécurité. En mars 2026, Airbus a également annoncé un accord pour l’acquisition de la société britannique Ultra Cyber Ltd, élargissant encore sa propre portée cyber au Royaume-Uni.

Lorsque ces mouvements sont observés ensemble, il apparaît clairement qu’Airbus construit un pilier cyber réparti géographiquement et technologiquement sur trois grands marchés européens – en France, en Allemagne et au Royaume-Uni. Une telle structure n’est pas importante seulement en raison de la vente de solutions de sécurité à des tiers. Elle est aussi importante parce qu’Airbus doit protéger ses propres programmes, ses processus industriels, ses systèmes de défense, ses plateformes connectées et son immense réseau de fournisseurs. À une période où la politique industrielle européenne est de plus en plus liée à la résilience des chaînes d’approvisionnement et à la souveraineté numérique, les capacités cyber deviennent une partie de la stratégie industrielle, et non plus seulement une couche de protection.

Ce qui change dans l’aviation elle-même

Le secteur aéronautique moderne n’est plus le système fermé qu’il était il y a deux ou trois décennies. Les avions commerciaux et militaires d’aujourd’hui sont équipés d’architectures réseau avancées, de modules de communication, de capteurs, d’outils de transmission de données techniques et de plateformes de service numériques. Les fabricants et les opérateurs utilisent de plus en plus les données pour planifier la maintenance, optimiser le carburant, surveiller l’état des systèmes et gérer les opérations. Un tel progrès apporte de l’efficacité, mais élargit aussi la surface d’attaque.

Dans ses propres documents spécialisés, Airbus a averti que la croissance de l’avion connecté et numérique avait accru les risques de cyberattaques et que les attaques contre les éléments de connectivité figuraient parmi les menaces les plus graves et les plus influentes. Cela ne signifie pas que les systèmes critiques de vol soient laissés sans protection, mais que la sécurité doit de plus en plus être envisagée sur l’ensemble de la chaîne – des fabricants et fournisseurs, en passant par les aéroports et les opérateurs, jusqu’à la maintenance et à la communication avec des services externes. En d’autres termes, le problème n’est pas seulement de savoir « si quelqu’un peut pirater un avion », mais aussi s’il peut perturber les opérations, la logistique, les flux de données, les processus de maintenance ou la fiabilité de l’infrastructure numérique dont l’aviation dépend aujourd’hui.

Le fait que ce défi ne soit pas propre au seul Airbus est également confirmé par Boeing. Dans ses documents officiels de sécurité, Boeing avertit que, dans l’environnement numérique actuel en évolution rapide, une adaptation constante est nécessaire afin de protéger les infrastructures, les produits, les services et les personnes contre les cybermenaces. Cela montre que les deux plus grands constructeurs mondiaux sont confrontés non seulement à la concurrence sur les livraisons et la technologie, mais aussi à la même question structurelle : comment maintenir la sécurité et la confiance dans une industrie qui dépend de plus en plus des systèmes en réseau.

Les régulateurs ne traitent plus la cybersécurité comme un sujet secondaire

L’importance de ce sujet se voit aussi dans l’approche réglementaire. L’Agence de l’Union européenne pour la sécurité aérienne, EASA, a fortement accru ces dernières années son attention à la sécurité de l’information et à la cyberrésilience. EASA a annoncé que Part-IS, le cadre réglementaire pour la sécurité de l’information dans l’aviation civile, introduit des exigences pour l’identification et la gestion des risques liés à la sécurité de l’information susceptibles d’affecter les systèmes de technologies de l’information et de la communication ainsi que les données utilisées dans l’aviation civile. En pratique, cela signifie que le risque cyber est de plus en plus clairement associé à la sécurité des opérations, et non plus seulement à la protection classique des réseaux d’entreprise.

EASA a encore souligné l’importance du sujet en publiant le plan EPAS 2026, dans lequel elle définit les priorités stratégiques et les mesures d’atténuation des risques dans le système aéronautique européen. Parallèlement, l’agence avait déjà lancé en 2024 un projet de recherche sur la résilience de l’aviation face aux cybermenaces et sur le paysage des menaces cyber, dans le but d’identifier les menaces pouvant avoir un impact négatif sur la sécurité des opérations aériennes. Cette orientation réglementaire est importante tant pour les fabricants que pour les opérateurs, car elle montre que la cybersécurité entre dans le cœur même des normes de sécurité.

À l’échelle mondiale également, la tendance est similaire. L’Organisation de l’aviation civile internationale, ICAO, indique dans sa stratégie que l’objectif de l’aviation civile mondiale est de devenir résiliente aux cyberattaques, sûre et protégée, tout en poursuivant l’innovation et la croissance. La stratégie s’appuie sur des piliers tels que la coopération internationale, la législation et la réglementation, les politiques de cybersécurité, le partage d’informations, la réponse aux incidents et le renforcement de la culture de sécurité. C’est un signal important que le sujet n’est plus observé à travers des incidents isolés, mais comme une partie intégrante de la gestion du trafic aérien et de l’infrastructure aéronautique.

Un nombre croissant d’incidents et une pression accrue sur l’industrie

Les rapports industriels et de sécurité ont averti ces dernières années que l’aviation devient une cible de plus en plus attrayante pour les attaquants. Parmi les raisons figurent la grande valeur des cibles, des chaînes d’approvisionnement complexes, un grand nombre de partenaires externes, la dépendance à des services numériques et la forte sensibilité du public aux perturbations. Il suffit même d’un incident qui ne mette pas en danger le vol lui-même, mais perturbe les opérations, la vente de billets, l’embarquement, le traitement des bagages ou la communication avec les passagers, pour que les conséquences soient immédiatement visibles.

Cela s’est également vérifié fin 2024, lorsque Japan Airlines a été touchée par une cyberattaque qui a provoqué des retards sur une partie des vols domestiques et internationaux et a temporairement perturbé les opérations. Bien qu’il n’y ait alors eu aucun signe que la sécurité des vols ait été compromise, l’incident a rappelé que les perturbations numériques peuvent avoir un effet opérationnel immédiat sur le trafic, les passagers et la réputation du transporteur. Des événements similaires renforcent la pression sur les fabricants, les compagnies aériennes, les aéroports et les fournisseurs technologiques pour qu’ils considèrent la cybersécurité comme un processus continu, et non comme une simple conformité ponctuelle aux règles.

Un signal supplémentaire a également été donné par Thales qui, à l’approche du Paris Air Show 2025, a annoncé que, selon son rapport sur les menaces, le nombre de cyberattaques visant le secteur aéronautique avait augmenté de 600 pour cent en un an. Ces chiffres doivent être lus avec prudence, car les méthodologies des rapports ne sont pas toujours identiques, mais la tendance qu’ils décrivent correspond à ce qu’indiquent les régulateurs et les entreprises : les attaques sont plus fréquentes, plus larges et plus complexes, et le secteur ne peut plus compter uniquement sur les schémas défensifs informatiques classiques.

Ce qu’Airbus gagne ainsi sur le marché

Pour Airbus, l’acquisition de Quarkslab présente au moins quatre niveaux de bénéfices. Le premier est technologique : il obtient une équipe disposant d’une connaissance approfondie de la recherche et des opérations dans le domaine des vulnérabilités, des tests et de la protection des systèmes numériques complexes. Le deuxième est commercial : il renforce son offre pour les clients de la défense, des États et de l’industrie, pour lesquels la combinaison d’une juridiction européenne, d’une expertise de sécurité éprouvée et de la capacité à travailler sur des systèmes sensibles est importante. Le troisième est stratégique : Airbus consolide encore sa position d’acteur cyber européen « souverain », ce qui constitue un message politiquement et commercialement important dans une période d’instabilité géopolitique. Le quatrième est interne : il renforce la protection de ses propres programmes et de son écosystème, dans lequel la défense, les systèmes spatiaux, les services numériques et l’aviation civile se recoupent de plus en plus.

En même temps, ce mouvement envoie aussi un message au marché : la concurrence dans l’aviation se jouera de moins en moins uniquement autour des plateformes, des performances et des délais de livraison, et de plus en plus aussi autour de la résilience de l’infrastructure numérique. À une époque où la sécurité des produits, la fiabilité des données et la protection des flux de communication deviennent des arguments de vente, les capacités cyber deviennent une composante intégrante de la crédibilité industrielle.

La France et l’Europe cherchent leurs propres appuis de sécurité

Ce n’est pas un hasard si Airbus se tourne précisément vers Quarkslab en France. Depuis des années, la France cherche à développer des capacités cyber nationales, en particulier dans les segments en lien avec la défense, l’industrie stratégique et les infrastructures critiques. Dans ce contexte, Airbus n’est pas seulement une entreprise privée, mais aussi un acteur industriel important dont les décisions ont des implications technologiques et politiques plus larges. En rachetant Quarkslab, Airbus n’achète pas seulement des talents et des produits, mais renforce aussi la composante française de sa propre mosaïque cyber européenne.

Pour l’Europe, cela est important aussi en raison du débat plus large sur l’autonomie numérique. Ces dernières années, Bruxelles, les gouvernements nationaux et les grands systèmes industriels parlent de plus en plus ouvertement de la nécessité de maintenir les capacités numériques sensibles à l’intérieur de l’espace technologique européen. Dans des secteurs comme la défense, l’espace, les infrastructures critiques et l’aviation, ce débat a un poids particulièrement important. La cybersécurité n’est plus seulement un marché de services, mais aussi une question de capacité stratégique des États et de l’industrie à superviser, protéger et développer leurs propres systèmes.

Cela changera-t-il la sécurité de l’aviation de passagers

L’effet direct d’une seule acquisition sur l’expérience quotidienne des passagers ne sera ni immédiat ni facilement visible. Les passagers ne remarqueront pas immédiatement un nouveau service ou un changement dans la cabine à cause de cette nouvelle. Mais à long terme, ce sont précisément de tels mouvements qui déterminent dans quelle mesure le système aéronautique sera résilient face aux perturbations qui naissent en dehors de la mécanique classique et des opérations de vol. L’avenir de la sécurité ne dépendra plus seulement de la conception de l’aéronef, de la maintenance des moteurs et du travail de l’équipage, mais aussi du niveau de protection des données, des réseaux, des interfaces, des canaux de service et de la chaîne d’approvisionnement.

C’est pourquoi l’expansion d’Airbus dans le domaine de la cybersécurité est plus qu’une transaction d’entreprise. Elle montre comment l’industrie aéronautique s’adapte au fait que, au XXIe siècle, la sécurité se défend aussi avec du code, une architecture réseau, la gestion des vulnérabilités et la capacité de répondre rapidement aux incidents. Dans ce nouvel environnement, l’avantage n’appartiendra pas seulement à celui qui construit l’avion le plus efficace ou le plus recherché, mais aussi à celui qui parvient à prouver qu’il peut protéger toutes les couches numériques sur lesquelles repose l’aviation moderne.

Sources :

• - Airbus – annonce du projet d’acquisition de Quarkslab en France, avec l’annonce d’une finalisation de la transaction au cours de l’année 2026. (lien)
• - The Wall Street Journal – rapport sur l’accord d’Airbus pour l’achat de Quarkslab, y compris des informations sur le profil de l’entreprise et la finalisation attendue de l’opération. (lien)
• - Quarkslab – informations officielles sur l’entreprise, son domaine d’activité, son approche de recherche et ses implantations. (lien)
• - Airbus – annonce de la finalisation de l’acquisition d’infodas en septembre 2024 et du renforcement du portefeuille cyber. (lien)
• - Airbus – annonce de l’accord pour l’acquisition d’Ultra Cyber Ltd au Royaume-Uni en mars 2026. (lien)
• - Airbus – aperçu de l’activité cyber et mise en avant de la spécialisation européenne pour les systèmes de défense et d’aviation. (lien)
• - Airbus – présentation experte de la manière dont la croissance de la connectivité et de la numérisation des avions accroît les risques cyber. (lien)
• - Boeing – document officiel sur la nécessité de protéger les infrastructures, les produits, les services et les personnes contre les cybermenaces. (lien)
• - EASA – cadre réglementaire Part-IS et explications officielles sur les obligations de sécurité de l’information dans l’aviation civile. (lien)
• - EASA – plan EPAS 2026 et projet de recherche sur la résilience de l’aviation face aux cybermenaces. (lien; lien)
• - ICAO – stratégie mondiale et plan d’action pour la cybersécurité de l’aviation civile. (lien; lien)
• - Reuters / AP – rapports sur la cyberattaque contre Japan Airlines à la fin de 2024 et ses conséquences sur les opérations. (lien; lien)
• - Thales – rapport et communiqué sur la forte hausse du nombre de cyberattaques visant le secteur aéronautique. (lien)