Airbus étend la cyberdéfense : l’acquisition d’Ultra Cyber montre comment le paysage de sécurité de l’aviation évolue
Airbus a annoncé qu’il avait conclu le 23 mars 2026 un accord définitif avec le groupe Cobham Ultra pour acquérir la société britannique Ultra Cyber Ltd, renforçant ainsi encore davantage son segment de cybersécurité à un moment où la résilience numérique devient l’une des questions clés pour la défense, l’aviation civile et les infrastructures critiques. Il s’agit d’un mouvement qui dépasse une acquisition d’entreprise classique : en toile de fond se trouve un virage sécuritaire plus large d’une industrie dans laquelle la protection des communications, des données, des réseaux et des plateformes connectées n’est plus une fonction de soutien, mais une composante intégrale de la sécurité nationale, de la préparation militaire et de la sécurité des vols.
Selon le communiqué officiel d’Airbus, Ultra Cyber Ltd emploie plus de 200 personnes, et l’essentiel de ses activités est concentré à Maidenhead, au Royaume-Uni, dans un centre que l’entreprise décrit comme un centre d’excellence pour les capacités cyber. Airbus souligne que cette acquisition renforcera son offre cyber complète et complétera les capacités britanniques existantes qu’il développe déjà à Newport, au pays de Galles. L’entreprise parle ouvertement de la création d’un acteur souverain britannique fort dans le domaine de la cyberdéfense, mais aussi d’une ambition européenne plus large : la construction de ce qu’elle appelle un bouclier numérique européen, fondé sur des technologies de confiance accessibles aux États alliés ainsi qu’aux partenaires de l’OTAN et du cercle des Five Eyes.
Une telle formulation n’est pas fortuite. Ces dernières années, l’industrie aéronautique reconnaît de plus en plus ouvertement que les menaces numériques ne se limitent plus au vol de données ou à de brèves interruptions du fonctionnement des systèmes d’information. En raison de l’interconnexion forte entre les aéronefs, les opérations au sol, la logistique, la maintenance, les liaisons de communication et les chaînes d’approvisionnement, tout incident cyber plus grave peut se répercuter sur la disponibilité opérationnelle, la réputation de l’entreprise, la confidentialité des programmes de défense et la résilience du réseau de transport au sens large. C’est pourquoi Airbus souligne également dans cette opération qu’il ne s’agit pas seulement d’élargir le portefeuille, mais d’un investissement à long terme dans une infrastructure qui doit rester fiable dans une période de tensions géopolitiques accrues.
Ce qu’Airbus obtient exactement avec cette acquisition
Dans son annonce officielle, Airbus indique que l’acquisition comprend également des capacités spécialisées pour les liaisons de données aériennes, c’est-à-dire un domaine qui complète son portefeuille d’aéronefs militaires. C’est un détail important, car il montre que l’opération ne vise pas uniquement à défendre les réseaux de bureaux et les systèmes informatiques classiques, mais aussi à sécuriser l’échange de données sensibles entre les plateformes au sol et aériennes. À une époque où les liaisons de communication, la transmission de données en temps réel, le commandement numérique et l’interopérabilité entre systèmes alliés sont déterminants pour le succès des opérations militaires, de telles capacités ont une valeur stratégique directe.
Airbus souligne en outre qu’Ultra Cyber sera intégré dans les activités au sein de l’unité commerciale Connected Intelligence d’Airbus Defence and Space. Ainsi, la cybersécurité n’est pas considérée comme un complément technique isolé, mais comme une partie d’un écosystème plus large de solutions de défense, de renseignement et de communication. En pratique, cela signifie que la protection des réseaux, la surveillance des menaces, la sécurité des données, la réponse aux incidents et la défense des canaux de communication fusionnent de plus en plus avec les produits classiques de l’aéronautique et de la défense. La frontière entre protection numérique et défense physique devient ainsi de plus en plus mince.
Le poids supplémentaire de l’opération tient aussi au fait qu’Airbus a déjà finalisé en 2024 l’acquisition de l’entreprise allemande infodas, spécialisée dans la cybersécurité et les solutions informatiques pour le secteur public, la défense et les infrastructures critiques. Airbus affirme désormais ouvertement qu’après avoir renforcé sa présence en Allemagne et dans l’Union européenne, il veut aussi consolider le pilier britannique de son activité cyber. L’entreprise indique qu’elle développe aujourd’hui des activités cyber paneuropéennes avec des équipes au Royaume-Uni, en France, en Allemagne, en Espagne et en Finlande. En d’autres termes, cette acquisition s’inscrit dans une série de mouvements déjà engagés par lesquels Airbus tente de construire un réseau européen de capacités cyber souveraines et interconnectées.
Pourquoi la cybersécurité dans l’aviation est devenue une question de premier rang
L’Agence de l’Union européenne pour la sécurité aérienne, l’EASA, avertit depuis des années que l’aviation civile constitue une cible attractive pour les cyberattaques. La raison est simple : il s’agit d’un secteur qui dépend d’un grand nombre de systèmes connectés numériquement, depuis la conception et la production des aéronefs jusqu’à la planification des vols, le contrôle du trafic aérien, la maintenance, les services satellitaires, les réseaux de communication et l’exploitation des aéroports. Lorsque s’ajoutent à ces systèmes les programmes militaires, les données sensibles sur les plateformes et les chaînes d’approvisionnement internationales, il devient clair pourquoi les principaux fabricants et opérateurs investissent toujours plus d’argent précisément dans la résilience cyber.
L’OACI, l’organisation faîtière de l’aviation civile au sein des Nations unies, souligne dans sa stratégie de cybersécurité que le secteur mondial doit être résilient face aux cyberattaques, sûr et capable de poursuivre l’innovation et la croissance. Cette formulation est particulièrement importante, car elle relie la dimension sécuritaire et la dimension de développement. L’aviation se numérise rapidement : la dépendance aux données, à l’automatisation, aux liaisons à distance, à la surveillance des systèmes, aux opérations en réseau et à l’échange d’informations entre de nombreux acteurs augmente. Chaque nouvelle couche de numérisation apporte de l’efficacité, mais aussi une nouvelle surface d’attaque.
L’Association du transport aérien international, l’IATA, avertit elle aussi que l’aviation est une cible attractive pour des menaces pouvant avoir un motif financier, viser le vol de données ou chercher à provoquer des perturbations et des dommages. Traduit pour le passager final et le grand public, cela signifie qu’aujourd’hui la cybersécurité n’est pas seulement une question de protection des mots de passe et des serveurs, mais aussi de maintien de la régularité du trafic, de disponibilité des services, de protection des données des passagers, d’intégrité des processus opérationnels et de confiance dans un système qui doit fonctionner presque sans interruption.
De la pression réglementaire à la course du marché pour la résilience
Le cadre réglementaire européen s’est considérablement durci ces dernières années. Les règles de l’EASA connues sous le nom de Part-IS introduisent l’obligation d’une gestion plus systématique de la sécurité de l’information dans l’aviation civile, avec un accent mis sur les risques susceptibles d’affecter la sécurité des opérations. En pratique, cela signifie que les compagnies aériennes, les organisations de maintenance, les prestataires de services de navigation aérienne, les centres de formation et les autres entités concernées ne peuvent plus traiter la cybersécurité comme une tâche informatique isolée. Il leur est demandé de mettre en place des systèmes structurés de gestion de la sécurité de l’information, des évaluations des risques, des procédures de signalement des incidents et des mesures de reprise.
Ce durcissement réglementaire crée également une pression de marché. Les grandes entreprises veulent disposer de leurs propres fournisseurs de solutions cyber, fiables et politiquement acceptables, en particulier dans les programmes de défense et sensibles du point de vue sécuritaire. C’est pourquoi, dans l’annonce d’Airbus, le mot « souverain » résonne si souvent. Dans le contexte européen et britannique, il ne signifie pas seulement propriété nationale ou emplois locaux, mais aussi la confiance que les technologies clés, les communications sensibles et l’expertise en sécurité restent à l’intérieur d’un cadre politiquement fiable. Pour les États qui réfléchissent de plus en plus à l’autonomie dans les questions de défense et de numérique, un tel argument devient presque aussi important que le prix ou les spécifications techniques.
C’est précisément pourquoi l’acquisition d’Ultra Cyber intervient à un moment où le marché cyber dans la défense et les transports ne se développe pas seulement de manière organique, mais aussi par consolidation. Les grands systèmes industriels veulent réunir sous un même toit la protection de l’informatique, la défense des technologies opérationnelles, le chiffrement, l’analytique du renseignement, les communications sécurisées et les liaisons de données militaires spécialisées. Par ce mouvement, Airbus montre qu’il ne veut pas dépendre exclusivement de partenaires externes, mais construire un contrôle interne plus profond sur des capacités qui deviennent déterminantes pour les futurs contrats et la position internationale.
L’aspect britannique : industrie de défense, emplois et message politique
Le communiqué est également formulé avec soin sur le plan politique à l’égard du Royaume-Uni. Airbus souligne que la Grande-Bretagne est l’un de ses principaux marchés nationaux et qu’avec cet investissement l’entreprise confirme sa présence de long terme dans le pays. Avec plus de 200 employés chez Ultra Cyber et les activités cyber déjà existantes à Newport, l’entreprise envoie le message que Londres et le système de défense et d’industrie britannique au sens large continuent d’avoir une place importante dans l’architecture européenne de sécurité, malgré tous les changements dans les relations entre le Royaume-Uni et l’Union européenne après le Brexit.
Les déclarations des dirigeants des parties impliquées renforcent encore ce cadre. Airbus indique vouloir être un partenaire de long terme et fiable du ministère britannique de la Défense et qu’avec Ultra Cyber il construit l’infrastructure résiliente et souveraine nécessaire pour que le Royaume-Uni et ses alliés gardent une longueur d’avance dans le domaine cyber. Advent, propriétaire de Cobham Ultra, souligne que les investissements réalisés jusqu’à présent dans Ultra Cyber ont contribué à protéger le pays et ses alliés contre la guerre électronique. Ultra Cyber elle-même affirme que l’accord ouvre un nouveau chapitre pour les capacités cyber souveraines britanniques et que l’intégration avec Airbus devrait accélérer l’innovation, la recherche et le développement ainsi que la fourniture internationale de solutions avancées.
Ces déclarations doivent aussi être lues à la lumière du débat de plus en plus intense sur la résilience de l’industrie de défense européenne et transatlantique. Dans un monde où les conflits armés, les opérations de renseignement, la guerre électronique et les campagnes cyber se recoupent de plus en plus souvent, l’industrie qui produit des aéronefs militaires, des systèmes satellitaires, des équipements de communication et des solutions de sécurité devient une cible naturelle pour des États rivaux, des groupes criminels et des acteurs opérant à la frontière entre ces deux mondes.
Il ne s’agit pas seulement de programmes militaires, mais aussi de la résilience de tout le système
Bien que le communiqué d’Airbus mette fortement l’accent sur la dimension de défense et de souveraineté, le sujet est également important pour l’aviation civile. L’histoire des dernières années a montré que les perturbations dans les systèmes numériques peuvent rapidement toucher de grandes parties du trafic, même lorsqu’il n’existe pas de menace directe pour la sécurité des vols. Les compagnies aériennes, les aéroports et les fournisseurs de services technologiques s’appuient sur des systèmes complexes et interdépendants pour les réservations, le traitement des passagers, la planification des équipages, la maintenance, la communication et la surveillance des opérations. Lorsqu’un maillon cède, les conséquences débordent souvent largement du lieu où le problème est apparu.
C’est pourquoi l’industrie parle de plus en plus de résilience cyber et non plus seulement de protection cyber. L’idée n’est pas seulement d’empêcher une attaque, mais de faire en sorte que le système continue de fonctionner, que l’incident soit rapidement détecté, isolé et corrigé, et que les opérations essentielles restent préservées. Dans ses documents, EUROCONTROL insiste précisément sur ce point : la « cybersécurité » totale est peut-être une ambition inaccessible, mais la résilience permettant la continuité du fonctionnement et la reprise doit devenir une norme commune. Dans un tel cadre, des acquisitions comme celle-ci ne sont plus seulement une question de bilan et de stratégie commerciale, mais une partie d’une transformation plus large de l’industrie.
C’est là aussi que se trouve la raison pour laquelle les grandes entreprises aéronautiques et de défense ne veulent pas laisser le segment cyber à des fournisseurs secondaires. À mesure que le nombre de systèmes connectés augmente et que la frontière entre technologies de l’information et technologies opérationnelles s’efface, chaque grand groupe industriel cherche à exercer une supervision directe plus forte sur les architectures de sécurité qui soutiennent ses produits et services. Cela vaut pour les constructeurs d’aéronefs, les maîtres d’œuvre de défense et les entreprises qui gèrent des infrastructures sensibles de transport ou de communication.
Ce qui suit après l’annonce de l’accord
La transaction n’est pas encore finalisée. Airbus indique que l’achèvement de l’opération est soumis aux autorisations réglementaires habituelles et que la clôture est attendue au second semestre 2026. Cela signifie que suivront les procédures standard d’examen des concentrations et d’éventuels contrôles de sécurité, d’autant plus qu’il s’agit d’un domaine sensible lié à la défense, aux capacités étatiques et à la souveraineté technologique. Ce n’est qu’après ces étapes qu’il sera possible de parler d’une intégration complète des employés, des technologies et des activités contractuelles dans le système Airbus.
Mais même avant la finalisation formelle, l’opération a déjà une portée symbolique. Elle montre que les principales entreprises européennes de l’aéronautique et de la défense ne considèrent plus le cyber comme un service accessoire, mais comme une capacité fondamentale qui doit être intégrée au cœur même de l’activité. Elle montre également que la concurrence entre grands groupes se jouera de plus en plus dans le domaine de la défense numérique, des communications sécurisées, des liaisons de données, de la protection des infrastructures critiques et de la capacité à répondre rapidement aux incidents.
Pour le grand public, cette nouvelle peut à première vue sembler technique et relever d’un développement professionnel étroit, mais sa signification est beaucoup plus large. À mesure que l’aviation, l’industrie de défense et les infrastructures publiques deviennent de plus en plus interconnectées, la sécurité ne dépend plus seulement de la fiabilité mécanique, de la formation des équipages ou de la protection physique des installations. Elle dépend aussi de plus en plus de qui contrôle les systèmes numériques, de leur degré de résilience et de la possibilité pour les États et les entreprises de faire confiance aux technologies sur lesquelles ils s’appuient dans les moments de crise. Dans ce contexte, le rachat d’Ultra Cyber par Airbus n’est pas seulement une nouvelle économique, mais un signal clair que la défense numérique est devenue l’un des principaux champs de bataille de l’aviation contemporaine et de la politique de sécurité.
Sources :- Airbus – annonce officielle de la conclusion de l’accord pour l’acquisition d’Ultra Cyber Ltd, du nombre d’employés, des sites et du délai attendu pour la finalisation de la transaction (lien)- Airbus – aperçu des activités cyber et des services de sécurité de l’entreprise, y compris le segment militaire et industriel (lien)- Companies House – registre officiel de la société Ultra Cyber Limited avec des données sur le statut, l’adresse et la date de création (lien)- EASA – aperçu de la cybersécurité dans l’aviation européenne et évaluation selon laquelle l’aviation civile est une cible attractive pour les cyberattaques (lien)- ICAO – stratégie de cybersécurité pour l’aviation civile mondiale et cadre des actions prioritaires (lien)- IATA – aperçu de la position du secteur sur la cybersécurité dans l’aviation et les risques opérationnels croissants de la numérisation (lien)- EASA – informations sur les règles Part-IS et les obligations de gestion de la sécurité de l’information dans l’aviation (lien)- EUROCONTROL – aperçu des activités orientées vers la résilience cyber et les capacités de défense du système aéronautique européen (lien)
Trouvez un hébergement à proximité
Heure de création: 4 heures avant