European Cyber Security Organisation (ECSO) : EU CYBERSECURITY INDUSTRIAL POLICY FOR SPACE
Publication : octobre 2026, version 1.
Mots-clés : industrial policy, space.
Lire le rapport original (PDF) : https://ecs-org.eu/wp-content/uploads/2026/10/20261012-EU-Cybersecurity-Industrial-Policy-for-Space.pdf
Le message essentiel du rapport est simple: l'Europe ne doit plus considérer l'espace comme un secteur spécialisé. Elle doit le traiter comme le système nerveux invisible de son économie et de sa sécurité. Navigation, synchronisation financière, télécommunications, énergie, observation climatique, logistique, gestion des crises et défense dépendent désormais de services spatiaux. Une attaque contre cet écosystème peut donc provoquer une cascade de perturbations très terrestres.
Le document de l'European Cyber Security Organisation, ECSO n'est pas un rapport de la Commission européenne, mais d'une proposition de politique industrielle appuyée sur les travaux de la Commission, de l'ENISA, de l'ESA, du NIST et de plusieurs organismes scientifiques et normatifs. https://ecs-org.eu/wp-content/uploads/2026/10/20261012-EU-Cybersecurity-Industrial-Policy-for-Space.pdf
Le risque déterminant: la menace évolue plus vite que la mission
Un satellite peut rester opérationnel pendant quinze à vingt ans. Durant cette période, les méthodes d'attaque évoluent, les capacités de calcul progressent, la cryptographie vieillit et les dépendances industrielles changent. Une faiblesse introduite pendant la conception peut ainsi demeurer exposée pendant une décennie, parfois sans possibilité de réparation physique. Le risque doit donc être étudié sur tout le cycle de vie: conception, fabrication, intégration, lancement, exploitation et retrait du service. Cette approche rejoint directement les conclusions de l'ENISA sur le paysage des menaces spatialeshttps://www.enisa.europa.eu/publications/enisa-space-threat-landscape-2025, qui recommande une analyse structurée par phase de mission.
Le rapport insiste surtout sur un paradoxe majeur: le satellite est spectaculaire, mais le point faible se trouve généralement au sol. Les centres de contrôle, les accès distants, les comptes opérateurs, les interfaces d'administration, les infrastructures en nuage et les prestataires constituent les portes d'entrée les plus probables.
L'attaque contre le réseau KA SAT de Viasat, en février 2022, l'illustre parfaitement. Des accès compromis au réseau de gestion ont permis une attaque qui a désactivé des milliers de modems et fait perdre la supervision à près de 5 800 éoliennes en Europe. Le cas montre qu'une faiblesse d'identité ou de segmentation peut produire des effets simultanés sur les communications, l'énergie et les opérations militaires. Une analyse scientifique de première main a été publiée lors de la conférence IEEE Aerospace de 2025https://ieeexplore.ieee.org/abstract/document/11068784.
La vraie unité de gestion: la mission, pas l'équipement
L'idée la plus forte du rapport consiste à passer de la protection des actifs à la résilience des missions. Il ne suffit pas de sécuriser séparément un satellite, un centre de contrôle ou une application. Il faut suivre le parcours complet des données, des commandes et des décisions, puis identifier les points où une compromission pourrait interrompre la mission. Cette approche permet de hiérarchiser les risques selon leurs conséquences réelles. Pour METRICS, cela conduit à une question très concrète:
Si une partie du système est compromise demain, quelles fonctions essentielles doivent continuer, lesquelles peuvent être isolées et comment reprendre le contrôle en sécurité?
La résilience ne signifie donc pas seulement empêcher l'attaque. Elle signifie détecter, contenir, fonctionner en mode dégradé, décider rapidement et restaurer la mission.
Les six priorités opérationnelles
1. Intégrer la sécurité dès la conception
La modélisation des menaces, la traçabilité des actifs critiques, les scénarios d'attaque et les mécanismes de récupération doivent être définis avant le lancement. Le rapport propose notamment des architectures européennes de référence afin de réduire la fragmentation et d'accélérer la certification.
2. Durcir prioritairement le segment sol
Les mesures les plus urgentes concernent l'authentification forte, le moindre privilège, la segmentation des réseaux, les architectures zéro confiance, la protection cryptographique des commandes et de la télémétrie, ainsi que la surveillance continue. Le NIST IR 8401https://csrc.nist.gov/pubs/ir/8401/final fournit un cadre reconnu pour appliquer le management des risques au commandement et au contrôle des satellites.
3. Préparer maintenant la transition post quantique
Les satellites conçus aujourd'hui seront peut être encore actifs lorsque certaines protections cryptographiques deviendront insuffisantes. L'enjeu immédiat est donc l'agilité cryptographique: pouvoir changer d'algorithme, sécuriser les mises à jour à distance et combiner temporairement cryptographie classique et cryptographie post quantique.
4. Tester la continuité, pas seulement les vulnérabilités
Les exercices doivent prouver que les fonctions essentielles survivent à une compromission. Jumeaux numériques, cyber ranges, simulations de crise, tests d'intrusion et exercices de gouvernance doivent associer équipes techniques, dirigeants, juristes, communication, fournisseurs et autorités publiques.
5. Transformer la chaîne de fournisseurs en chaîne de confiance
Il faut connaître l'origine des logiciels et composants, surveiller les vulnérabilités, qualifier des fournisseurs alternatifs et intégrer des exigences de sécurité dans les contrats. Une dépendance sans solution de remplacement devient un risque stratégique, même si le fournisseur reste techniquement performant.
6. Partager le renseignement avant la crise
Aucun opérateur ne peut anticiper seul toutes les menaces. Le rapport recommande une coopération renforcée entre l'EU Space ISAC, l'ENISA, les centres nationaux de réponse aux incidents, les industriels et les institutions. Ã terme, ce partage doit devenir rapide, automatisable et compatible avec les contraintes de confidentialité.
La réponse européenne
L'Union construit progressivement une architecture cohérente reliant souveraineté, réglementation et politique industrielle. La proposition de règlement européen sur l'espace repose sur trois piliers: sécurité des activités, résilience numérique et durabilité. Son volet résilience prévoit des exigences adaptées de cybersécurité, de gestion des risques et de notification des incidents pour les opérateurs européens comme pour les opérateurs étrangers servant le marché européen. La Commission européenne présente cette initiativehttps://commission.europa.eu/news-and-media/news/eu-space-act-enhancing-market-access-and-space-safety-2025-06-25_en comme un moyen de réduire la fragmentation réglementaire tout en assurant la continuité des services.
Mais le rapport formule un avertissement essentiel: la réglementation ne crée pas automatiquement la capacité. L'Europe doit encore transformer ses règles en technologies qualifiées, compétences, infrastructures de test, solutions industrielles souveraines et mécanismes de coopération réellement opérationnels.
La conclusion pour METRICS
Le risque spatial résume parfaitement le nouveau management des risques: des systèmes très complexes, des dépendances invisibles, des cycles longs et des crises extrêmement rapides.
L'anticipation pertinente ne consiste plus à produire une liste annuelle de risques. Elle consiste à organiser en permanence la capacité de voir venir, de tester les hypothèses, de limiter la propagation et de maintenir l'essentiel sous attaque.