L'alerte nucléaire de Paks en Hongrie expose la faille de sécurité des infrastructures européennes

Un homme vole un Cessna et s'approche de la centrale nucléaire de Paks, déclenchant une alerte militaire. L'incident révèle une faille de sécurité dans les infrastructures européennes.
L'homme de 24 ans, sans formation de pilote officielle ni autorisation de vol en solo, a eu accès au Cessna sur un aérodrome de Kalocsa, dans le sud de la Hongrie. Il a arraché les ancrages de fixation au sol, est monté à bord et a décollé en utilisant la voie de service.
Sa destination, délibérée ou non, était particulièrement sensible. Paks est la seule centrale nucléaire en exploitation en Hongrie et fournit environ la moitié de l'électricité du pays. Quatre réacteurs VVER-440 y fonctionnent, tandis que l'extension Paks II est en cours, ce qui rend l'installation centrale non seulement pour le système énergétique hongrois, mais aussi pour la sécurité des infrastructures du pays.
En quelques minutes, le problème est passé d'un aérodrome civil faiblement sécurisé au réseau de défense aérienne militaire.
La réponse coûteuse à une brèche bon marché
La réponse de la Hongrie dans les airs a fonctionné en grande partie comme prévu.
Le radar militaire a détecté le Cessna non identifié alors qu'il s'approchait de l'espace aérien restreint entourant Paks. La force aérienne hongroise a dépêché une paire de Saab JAS 39 Gripen en alerte de réaction rapide depuis Kecskemét pour identifier et intercepter l'avion. Les chasseurs sont restés en vol au-dessus de l'appareil après son atterrissage, jusqu'à ce que les équipes d'urgence et médicales atteignent le site du crash.

Le contraste est frappant. Un système militaire hautement performant a été activé pour faire face à un avion qui avait été immobilisé au sol par de simples cordes ou chaînes.
Le Cessna n'est jamais entré dans la zone protégée autour de la centrale. Son train d'atterrissage s'est affaissé lors de l'atterrissage forcé et l'avion a roulé sur une aile, mais il n'y a pas eu d'incendie ni de blessé signalé. Le suspect a ensuite été arrêté après avoir tenté d'arrêter et de prendre un véhicule civil sur une route voisine.
L'armée a donc démontré une chose importante : la Hongrie peut détecter un avion non identifié à basse altitude et mettre des chasseurs en l'air rapidement.
Mais ce succès n'efface pas la faiblesse qui l'a précédé.
Les Gripen étaient la dernière couche d'un système de sécurité. Ils n'étaient pas la première.
Une installation nucléaire peut avoir un espace aérien restreint, une couverture radar et des chasseurs en alerte, et pourtant être placée en état de sécurité parce que quelqu'un a pu marcher sur un aérodrome civil et retirer les dispositifs de retenue au sol d'un avion.
C'est une catégorie de vulnérabilité différente.
L'Europe s'est concentrée sur le mauvais côté du spectre des menaces
La sécurité autour des infrastructures stratégiques a été de plus en plus façonnée par des menaces sophistiquées : drones, armes à longue portée et aéronefs opérant dans un espace aérien commercial étroitement surveillé. Les installations nucléaires ont par conséquent été associées à une surveillance avancée, des systèmes anti-drones et une protection militaire en couches.
L'épisode de Kalocsa pointe vers un problème moins impressionnant sur le plan technologique.
Un petit avion lent piloté par une personne non autorisée ne ressemble pas aux menaces pour lesquelles une grande partie de l'architecture moderne de défense aérienne est optimisée. Il est difficile à classer avant qu'il ne devienne dangereux, surtout lorsque la personne impliquée ne fait pas partie d'une opération hostile organisée.
Cette asymétrie compte.
Un attaquant sophistiqué peut nécessiter du renseignement, de la planification, un équipement spécialisé et un moyen de franchir plusieurs couches de sécurité. Un individu sur une installation d'aviation générale insuffisamment sécurisée peut avoir besoin d'accéder à un avion stationné et de connaissances suffisantes pour le faire bouger.
Le résultat n'est pas nécessairement une arme plus dangereuse. C'est une menace qui peut émerger en dehors des hypothèses intégrées dans la planification de sécurité conventionnelle.
La question soulevée par Kalocsa est donc plus large que de savoir si un Cessna 172 pourrait physiquement détruire un réacteur nucléaire. Le danger immédiat était la création d'un avion non contrôlé s'approchant d'une installation stratégiquement protégée. L'armée a dû traiter l'intention inconnue comme potentiellement sérieuse car l'intention ne pouvait pas être établie avant que l'avion ne soit en l'air.
C'est précisément là qu'une brèche bon marché peut produire une réponse coûteuse.
La couche manquante est au sol
L'espace aérien restreint de la Hongrie au-dessus de Paks interdit aux avions civils d'entrer dans un rayon de trois kilomètres en dessous de 6 000 mètres. Une fois le Cessna détecté se dirigeant vers cette zone, la réponse militaire a pu être activée.
Mais une restriction d'espace aérien ne peut pas empêcher un avion de décoller.
Elle ne peut qu'établir ce qui se passe après que l'avion est en l'air.
Cette distinction est susceptible de devenir centrale dans les audits de sécurité lancés sur les aérodromes civils hongrois à la suite de l'incident. Les autorités doivent maintenant examiner si les arrangements existants sur les petits aérodromes sont suffisants lorsque ces sites se trouvent à distance de vol pratique d'infrastructures protégées.
L'aviation générale n'est pas construite autour du même modèle de sécurité qu'une base militaire. Les clubs de vol et les petits aérodromes civils sont conçus pour l'accès, la formation et des opérations relativement routinières. Les transformer en extensions d'un périmètre de sécurité stratégique entraînerait des coûts, des charges administratives et des conséquences opérationnelles.
Pourtant, les laisser en dehors de ce périmètre crée une lacune évidente.

Le secteur de l'aviation pourrait par conséquent faire face à des exigences plus strictes en matière d'immobilisation des aéronefs, de contrôle d'accès et de sécurité des aérodromes, en particulier là où les installations sont proches de centrales nucléaires ou d'autres infrastructures critiques. Les opérateurs devraient également faire face aux conséquences financières des normes qui émergeront, des améliorations physiques aux primes d'assurance et aux coûts de conformité plus élevés.
Cela crée un problème politique délicat. Les mesures de sécurité conçues pour les installations nucléaires pourraient être effectivement poussées vers l'extérieur sur des sites d'aviation civile qui n'ont jamais été destinés à fonctionner comme des installations durcies.
Paks rend les enjeux exceptionnellement élevés
La sensibilité de l'incident est amplifiée par le rôle de Paks dans le système électrique hongrois.
Avec la centrale produisant environ la moitié de l'électricité domestique, même une perturbation grave sans dommage physique direct pourrait avoir des conséquences au-delà du site immédiat. L'installation est également en cours d'extension, ce qui accroît l'importance politique attachée à sa sécurité.
Cela ne signifie pas que le Cessna représentait un moyen crédible de détruire la centrale. L'avion a été arrêté avant d'atteindre la zone restreinte, et l'événement n'a pas entraîné de brèche de sécurité physique.
La leçon la plus significative est institutionnelle.
La responsabilité de la sécurité ne suit pas proprement les frontières administratives. L'exploitant de la centrale peut protéger l'installation. L'armée peut protéger l'espace aérien national. Les autorités de l'aviation civile peuvent réglementer les aéronefs et les aérodromes. Mais un incident comme celui-ci traverse les trois systèmes en quelques minutes.
Une faiblesse dans l'un peut activer les autres.
C'est pourquoi l'audit national des aérodromes importe plus que les circonstances bizarres entourant un suspect. Les autorités sont forcées d'examiner si l'infrastructure de l'aviation civile a été suffisamment intégrée dans la protection des sites stratégiques.
La réponse aura des implications au-delà de Paks.
Un nouveau périmètre pour les infrastructures critiques
Le modèle conventionnel de protection des sites critiques commence à l'actif lui-même : clôtures autour d'un réacteur, entrées contrôlées, systèmes de surveillance et zones restreintes.
L'épisode de Kalocsa pousse le périmètre vers l'extérieur.
Si un avion peut être volé sur un champ civil et atteindre une installation protégée avant que son opérateur puisse être identifié, alors la frontière de sécurité pertinente n'est plus simplement la clôture autour de la centrale nucléaire. Elle inclut les aérodromes, les aéronefs et les arrangements d'accès à partir desquels une approche pourrait commencer.
C'est un périmètre beaucoup plus difficile à définir.
Cela soulève également des questions pour le cadre européen de sécurité aérienne. L'aviation civile hongroise opère dans le cadre de règles nationales alignées sur l'Agence européenne de la sécurité aérienne, tandis que la protection de l'espace aérien militaire reste une responsabilité souveraine et liée à l'OTAN. L'incident se situe précisément à l'intersection de ces systèmes.
La question de savoir si les règles européennes et nationales existantes traitent adéquatement de l'immobilisation physique des avions légers est maintenant susceptible d'attirer l'attention. Le problème n'est pas que les avions légers sont intrinsèquement dangereux. C'est qu'un avion peut devenir un problème de sécurité sans être d'abord reconnu comme tel.
La force aérienne hongroise peut faire décoller des Gripen en réponse. Le radar peut suivre la cible. Une zone restreinte peut déclencher des procédures militaires.
Aucune de ces capacités ne remplace le fait de s'assurer que l'avion ne peut pas être pris en premier lieu.
L'image particulière de chasseurs tournoyant au-dessus d'un Cessna accidenté capture le déséquilibre plus clairement que tout document politique. La Hongrie avait une réponse haut de gamme prête en quelques minutes. La vulnérabilité a commencé par une défaillance de basse technologie au sol.
Pour les gouvernements européens qui examinent la sécurité des centrales nucléaires et d'autres actifs énergétiques stratégiques, cette lacune devient de plus en plus difficile à ignorer : la couche la plus sophistiquée d'un système de défense peut fonctionner parfaitement tandis que la couche la plus faible reste celle à laquelle personne n'a pensé à la connecter.
Sources : Ministère hongrois de la Défense, HVG, Daily News Hungary
