L’Allemagne développe un dispositif national intégrant des unités mobiles anti-drones, des cybercapteurs et de nouvelles prérogatives pour les opérateurs d’infrastructures critiques. Ce projet, présenté par le ministère de l’Intérieur suite à une tentative d’attentat sur l’aéroport de Leipzig/Halle en août, est conçu pour répondre à des opérations de sabotage impliquant des survols, des intrusions informatiques et des préparations au sol. À ce stade, il ne s’agit pas d’un système déployé ni d’une loi adoptée. Le ministre Alexander Dobrindt a exposé les principaux éléments dans le journal Bild am Sonntag, confirmés ensuite par un porte-parole de son ministère auprès de Reuters. Les détails concernant les moyens, le calendrier et les cadres réglementaires de la surveillance doivent encore être précisés.
Des équipes anti-drones déployées près des sites sensibles
Le dispositif prévoit de renforcer les capacités mobiles de la police fédérale pour qu’elle puisse rapidement déployer ses équipes dans des lieux stratégiques tels que les aéroports, les gares, les sites industriels et les quartiers gouvernementaux. Leur mission débuterait par la détection et l’identification d’un drone, qui pourrait servir à filmer un accès, tester les réactions de sécurité, perturber la circulation ou transporter une charge.
Il est cependant plus complexe d’intercepter un drone que de le localiser. Le brouillage radio peut perturber d’autres communications et ne s’applique pas à tous les modes de navigation. La neutralisation physique peut provoquer un atterrissage accidentel sur une piste ou dans une zone très fréquentée. Le choix de l’action dépendra ainsi de la position, de la trajectoire, du type de drone et de la présence de personnes aux alentours.
Les entreprises ayant la charge d’infrastructures critiques, comme les fournisseurs d’énergie et certains fabricants de défense, verraient leurs prérogatives élargies, leur permettant d’aller au-delà de la simple détection et de repousser activement un drone. Cette évolution soulève également des questions de responsabilité : l’autorisation doit clairement définir qui a le pouvoir d’agir, avec quels moyens et sous quel niveau de contrôle. Nous avons déjà présenté la stratégie européenne contre les drones malveillants, ainsi que la réaction du Danemark face aux intrusions près de sites militaires.
Le « cyberdôme » : un réseau de capteurs, pas un bouclier absolu
La seconde partie du projet est baptisée « cyberdôme ». Selon les informations validées par le ministère, il regroupera des capteurs numériques capables de détecter et d’intercepter des tentatives de piratage. L’image du dôme insinuant une protection continue peut être trompeuse, le système s’apparentant plutôt à un réseau d’alerte partagé entre plusieurs centres et opérateurs.
Ces capteurs seront en mesure de détecter un trafic inhabituel, une connexion vers un serveur suspect ou la répétition d’une méthode déjà observée. Leur efficacité croît avec la mise en commun des signaux provenant de différents secteurs : une attaque mineure contre un sous-traitant pourrait devenir le signal annonciateur d’une campagne visant ultérieurement des infrastructures telles que l’électricité, les transports ou l’administration. L’enjeu réside dans le partage rapide de ces informations, sans compromettre les données internes des entreprises.
Le plan inclut également l’ajout d’outils de reconnaissance faciale, de vidéosurveillance et d’intelligence artificielle dans des cadres tels que les gares. Ces technologies pourraient faciliter la localisation d’un suspect déjà identifié, mais soulèvent la question de la collecte de données sur des milliers de personnes non reliées à une enquête. L’efficacité, le taux d’erreur et la durée de conservation des données devront être évalués de la même manière que les performances techniques.
Une réponse à une menace hybride encore sujette à débat
Berlin attribue la tentative d’attentat contre l’aéroport de Leipzig/Halle à des acteurs russes, accusation que Moscou dément. Le nouveau système repose sur le constat que les attaques contemporaines ne se limitent pas à des intrusions ponctuelles : elles peuvent combiner reconnaissance par drone, sabotage matériel, désinformation et actions informatiques, rendant ainsi l’attribution et la réponse plus complexes.
Une défense efficace devra cependant éviter de centraliser toutes les alertes au sein d’une unique infrastructure. Si le cyberdôme devenait le seul canal pour toutes les alertes, une panne technique ou une compromission pourrait impliquer plusieurs secteurs simultanément. Une architecture distribuée, des procédures hors ligne et des entraînements réguliers seront essentiels pour préserver la capacité de réponse locale.
Ce projet allemand marque donc une montée en puissance, sans pour autant offrir une protection opérationnelle immédiate. Son succès se traduira par la rapidité de détection, le nombre d’incidents évités et la coordination efficace entre police et opérateurs, plutôt que par le nom « cyberdôme ». Les prochaines législations devront principalement aborder les thématiques les plus sensibles : potentiel de neutralisation des drones, partage des données cybernétiques et limitations de la reconnaissance faciale dans l’espace public.
