.svg){kind=logo}
La panne informatique mondiale du 19 juillet 2024 a provoqué d'importantes perturbations dans divers secteurs. Déclenchée par une mise à jour logicielle défectueuse de CrowdStrike, elle a principalement touché les systèmes Windows. L'aviation a été gravement touchée, les aéroports du monde entier ayant été plongés dans un chaos très visible. Malgré la courte durée de l'incident principal, l'agitation mondiale provoquée par la défaillance des systèmes utilisés pour la billetterie, l'enregistrement, l'embarquement et la gestion des vols a entraîné une perturbation généralisée. Cet incident met en évidence la vulnérabilité croissante du secteur de l'aviation aux défaillances technologiques et la nécessité de disposer de plans et de systèmes de reprise après sinistre appropriés.
Tendances à la hausse des perturbations aéroportuaires
La récente panne informatique s'inscrit dans une tendance croissante de perturbations dans les aéroports au cours de la dernière décennie. Selon Ink+, un groupe consultatif de l'entreprise technologique Ink Innovation, le nombre de cas de perturbations dans les aéroports a augmenté de manière significative chaque année. Entre 2015 et 2016, les cas de perturbation ont augmenté de 50 %, reflétant les premiers signes d'une escalade des vulnérabilités technologiques.
La situation s'est intensifiée en 2017, avec une augmentation de 100 % des incidents significatifs entraînant des perturbations. Toutefois, la hausse la plus spectaculaire a eu lieu en 2022, avec une augmentation stupéfiante de 333 % des perturbations. Ce pic a été largement attribué aux conséquences de la pandémie de COVID-19, qui a exercé une pression sans précédent sur l'infrastructure mondiale de l'aviation et a mis en évidence le besoin critique de systèmes informatiques robustes.
Si l'année 2023 n'a pas connu une augmentation aussi spectaculaire, elle a été marquée par deux pannes informatiques majeures : la panne du système informatique de la FAA à l'échelle nationale aux États-Unis et une panne informatique importante au centre de contrôle du trafic aérien NATS au Royaume-Uni. Ces incidents ont mis en évidence la vulnérabilité aux pannes informatiques qui peuvent entraîner des perturbations opérationnelles importantes.
2024 : Poursuivre la tendance
Au cours des six premiers mois de 2024, les cas de perturbation approchent déjà le total enregistré en 2023, poursuivant ainsi la tendance générale à la hausse. Cette dernière panne informatique mondiale met en évidence les défis auxquels l'industrie aéronautique est confrontée pour maintenir une infrastructure technologique fiable et sécurisée.
Relever les défis
L'augmentation du taux de pannes informatiques souligne l'urgence pour le secteur de l'aviation d'investir dans des systèmes et des processus informatiques plus résilients et plus sûrs. Javed Malik, associé directeur d'Ink+ et expert en opérations aériennes, souligne que les solutions alternatives locales d'enregistrement et d'embarquement doivent être au cœur des normes de certification des aéroports, et non pas optionnelles. Ces solutions alternatives sont essentielles pour protéger les voyages du public. Les compagnies aériennes doivent abandonner les solutions de repli manuelles qui ne peuvent être maintenues au-delà des vols déjà en cours.
M. Malik affirme que les compagnies aériennes doivent faire la démonstration d'options numériques alternatives pour l'enregistrement et l'embarquement qui ne dépendent pas des logiciels intermédiaires et des ordinateurs de bureau d'usage courant dans les aéroports. Si ces systèmes de sauvegarde reposent sur les mêmes plates-formes informatiques sous-jacentes, une panne entraînera également l'arrêt des sauvegardes. Les plans d'urgence des compagnies aériennes doivent être découplés de leurs systèmes habituels afin de réduire les risques en cas de défaillance des systèmes principaux. Les dépendances augmentent le risque et créent un effet domino en cas d'incident majeur.
"Stratégie multi-cloud ou stratégie de survie ?
Une stratégie multi-cloud est recommandée plutôt qu'une stratégie multizone ou même multirégion sur le même fournisseur de cloud, car elle offre une plus grande résilience. Des formations et des tests plus fréquents sur les ordinateurs de bureau et les pannes simulées des systèmes informatiques devraient devenir la norme afin de garantir des procédures de repli non perturbatrices.
"L'investissement dans l'atténuation des risques a été limité par l'hypothèse d'une faible fréquence des incidents. Cependant, les systèmes centralisés augmentent l'impact des perturbations. La stratégie consistant à "résister à la tempête" n'est plus viable, car les pannes, auparavant rares, deviennent plus fréquentes et ont un impact sur une opération étroitement optimisée."
Pamela Graham
Senior Operational Engagement Manager of Ink+
Il est impératif d'adopter des plans d'urgence robustes et indépendants et de procéder à des essais fréquents pour garantir la fiabilité et la sécurité des opérations aériennes.
