Cybersécurité dans l'aviation : comprendre la Part-IS

Un avion ne vole pas seul : autour de lui, il y a des logiciels, des données, des équipements et des systèmes au sol participent au fonctionnement de toute une chaîne aéronautique. Que se passe-t-il lorsqu’un incident cyber touche l’un de ces maillons ? Et comment protéger la sécurité des vols sans perdre de vue la réalité du terrain ?

Dans cet épisode, je reçois Yann Berger, expert en gouvernance et conformité de la sécurité des systèmes d’information chez Airbus Protect, et Sylvain Barbeau, responsable de la sécurité des produits chez Safran. Ensemble, nous décryptons la Part-IS, la réglementation européenne qui intègre la sécurité de l’information à la sécurité aérienne.

Au programme :

🔹 Les chemins par lesquels une compromission numérique pourrait avoir des conséquences sur un avion, directement ou depuis le sol  

🔹 Ce que la Part-IS change pour les aéroports, les compagnies aériennes, les mainteneurs et les industriels  

🔹 La différence entre la protection d’un équipement embarqué et celle de systèmes au sol qui évoluent en permanence  

🔹 Le défi de démontrer la conformité tout au long de la fabrication et de la chaîne de fournisseurs  

🔹 Pourquoi la formation doit rapprocher les équipes cybersécurité et sécurité des vols  

🔹 Les réflexes de vigilance à développer, de la clé USB trouvée dans un hangar à la vérification de données potentiellement altérées

Merci à Yann Berger et Sylvain Barbeau pour cet échange, ainsi qu’à Chloë Cabrol, à l’initiative de cet épisode.

Annexes

Site internet du partenaire ou de l’invité  

Airbus Protect : https://www.protect.airbus.com/fr/

Safran : https://www.safran-group.com/fr

Sources citées dans l’épisode  

Réglementation Part-IS de l’EASA : https://www.protect.airbus.com/fr/cybersecurite/part-is/

CS-25, spécifications de certification évoquées dans l’épisode : https://www.easa.europa.eu/en/document-library/certification-specifications/group/cs-25-large-aeroplanes

‍