Vague d'alertes à la bombe dans les vols européens : LOT, Ryanair et SAS confrontés à des contrôles de sécurité massifs

L'incident le plus perturbateur a concerné le vol LO286 de LOT, un Boeing 737 MAX 8 reliant Londres Heathrow à Varsovie avec 181 personnes à bord.

Une alerte de sécurité a été reçue à 8h54 GMT. Plutôt que de poursuivre vers l'aéroport Chopin de Varsovie, l'appareil a été dérouté vers Varsovie-Modlin, où il a atterri sans encombre à 10h01.

L'aéroport a été temporairement fermé pendant que l'avion était déplacé vers une zone isolée. Des spécialistes du déminage et des agents de sécurité ont examiné l'appareil et les bagages des passagers. Les voyageurs ont attendu dans le hall des arrivées jusqu'à la fin des contrôles, après quoi l'aéroport a repris ses opérations.

Un autre vol à destination de Varsovie a également été touché. Le vol SK751 de SAS, en provenance de Copenhague, a reçu une alerte à la bombe en vol. Le commandant de bord a informé les passagers, et l'appareil a atterri sans encombre à l'aéroport Chopin, où des équipes de sécurité spécialisées ont procédé à des inspections.

La directrice de la communication de SAS, Alexandra Lindgren Caukji, a confirmé l'alerte et l'atterrissage en toute sécurité.

En Espagne, le vol FR4116 de Ryanair reliant Manchester à Murcie a atterri sans encombre à 10h50 heure locale après une alerte de sécurité. L'appareil transportait 114 passagers et sept membres d'équipage. Les passagers ont été évacués, et des spécialistes du déminage de la Garde civile, connus sous le nom de TEDAX, ont inspecté l'avion.

Des agents bulgares de lutte antiterroriste ont par ailleurs été déployés à l'aéroport de Sofia après qu'un vol en provenance d'Israël a reçu une alerte à la bombe par courriel.

Chaque incident a exigé une réponse immédiate des autorités, qui ne pouvaient savoir à l'avance si l'alerte était crédible.

Cette incertitude est au cœur du problème.

Une alerte à la bombe reçue en vol ne peut pas être simplement écartée au motif qu'elle est anonyme ou qu'elle ressemble à une fausse alerte précédente. Les procédures de sécurité sont conçues pour protéger les passagers contre des conséquences potentiellement catastrophiques, même lorsque les informations disponibles sont incomplètes.

Il en résulte un déséquilibre inévitable. Émettre une alerte peut demander peu d'efforts, tandis que son enquête peut mobiliser des pilotes, des exploitants aéroportuaires, la police, des équipes de déminage spécialisées et les autorités de la circulation aérienne.

Pourquoi les fausses alertes peuvent causer de vrais dommages

Les compagnies aériennes européennes opèrent selon des horaires étroitement interconnectés. Un appareil arrivant dans un aéroport peut être censé repartir peu après sur un autre itinéraire, parfois avec un temps limité entre les vols.

Un déroutement affecte donc plus que les passagers du vol d'origine.

Les appareils et les équipages peuvent se retrouver au mauvais endroit. Les dispositifs d'assistance en escale doivent être modifiés, les vols suivants peuvent être retardés, et les exploitants aéroportuaires doivent accueillir des arrivées imprévues tout en maintenant leurs programmes existants.

Pour les compagnies à bas coûts opérant avec des temps d'escale serrés, ces perturbations sont particulièrement difficiles à absorber.

La fermeture de Varsovie-Modlin illustre les conséquences plus larges. Un seul appareil nécessitant un isolement de sécurité peut interrompre le fonctionnement normal d'un aéroport, même lorsque l'avion lui-même a atterri sans difficulté.

Il y a aussi des conséquences financières. Les compagnies aériennes font face à des coûts d'exploitation supplémentaires, tandis que les aéroports doivent gérer des déploiements d'urgence, des interruptions et les dépenses liées au maintien de capacités de sécurité spécialisées. Des incidents répétés pourraient également faire augmenter les coûts d'assurance.

Les effets ne se limitent pas aux dépenses immédiates. Les passagers confrontés à des alertes de sécurité répétées peuvent devenir plus anxieux à l'idée de prendre l'avion, en particulier lorsque des menaces surgissent dans plusieurs pays en peu de temps.

L'aviation européenne dépend de la prévisibilité. Les alertes de sécurité exploitent précisément cette dépendance.

La question n'est pas de savoir si les autorités doivent réagir à une alerte à la bombe non vérifiée. Elles le doivent. Il s'agit de savoir combien de fois le système peut soutenir de telles interventions avant que la perturbation cumulée ne devienne une charge opérationnelle sérieuse.

La question de la guerre hybride

Les événements de mardi se sont produits dans un contexte de sécurité européen qui a sensiblement changé depuis l'invasion à grande échelle de l'Ukraine par la Russie en 2022.

Les gouvernements ont signalé des cyberattaques, des opérations hybrides présumées et des menaces contre les infrastructures critiques. Les réseaux de transport sont de plus en plus considérés comme des cibles potentielles, car les perturbations peuvent se propager bien au-delà du lieu immédiat d'un incident.

Un cas particulièrement grave est apparu en août, lorsqu'un drone chargé d'explosifs a été découvert près d'un avion cargo Antonov à l'aéroport de Leipzig/Halle, en Allemagne.

Les autorités allemandes ont attribué cet incident à la Russie et l'ont décrit comme un nouveau scénario de menace hybride. La cheffe de la diplomatie de l'UE, Kaja Kallas, l'a qualifié de "state terrorism", tandis que le secrétaire général de l'OTAN, Mark Rutte, a promis des mesures défensives renforcées.

Le cas de Leipzig diffère fondamentalement des alertes aériennes de mardi.

Il impliquait un engin physique porteur d'explosifs et une attribution officielle par les autorités allemandes. Les dernières alertes à la bombe, en revanche, n'ont donné lieu à aucune découverte d'explosifs officiellement rapportée, et les enquêteurs n'ont identifié aucune organisation ni aucun État responsable.

Aucune preuve établie ne relie les incidents entre eux.

Il n'est pas non plus confirmé que les quatre menaces de mardi provenaient de la même source. L'alerte par courriel rapportée dans le cas de Sofia n'établit pas comment les autres alertes ont été transmises.

Ces distinctions comptent. Une série de menaces survenant le même jour peut susciter la suspicion, mais le simple moment ne permet pas d'établir une coordination ou une implication étatique.

Ce que les incidents révèlent, c'est la facilité avec laquelle des méthodes associées à la pression psychologique et à la perturbation opérationnelle peuvent affecter l'aviation civile.

Un acteur hostile cherchant à tester les temps de réponse d'urgence ou à épuiser les ressources de sécurité n'aurait pas nécessairement besoin d'endommager un avion. Des alertes répétées pourraient contraindre les autorités à déployer du personnel, à suspendre des opérations et à enquêter sur des dangers potentiels.

Cette possibilité est pertinente pour le débat plus large en Europe sur la guerre hybride. Elle ne constitue toutefois pas la preuve que les incidents de mardi s'inscrivaient dans une telle campagne.

La sécurité aérienne devient un problème de défense des infrastructures

La sécurité aérienne traditionnelle s'est fortement concentrée sur la prévention de l'accès d'objets dangereux et d'individus aux aéronefs.

Le contrôle des passagers, l'inspection des bagages et les contrôles d'accès restent essentiels. Mais les menaces impliquant des drones, des systèmes cyber et des communications à distance posent des défis qui ne peuvent pas être traités uniquement aux points de contrôle des aéroports.

Cette distinction est de plus en plus importante pour les planificateurs de sécurité européens.

Un aéroport peut disposer de contrôles d'embarquement efficaces et néanmoins subir des perturbations dues à une alerte anonyme, à un aéronef sans pilote ou à une interférence avec les infrastructures environnantes.

L'attention croissante portée à l'activité des drones illustre l'évolution de l'environnement. Dans l'année précédant août 2026, 340 incidents de sécurité liés aux drones ont été enregistrés près de sites du ministère britannique de la Défense, contre 126 en 2024.

Ces chiffres concernent des installations militaires et non l'aviation commerciale. Ils fournissent néanmoins un contexte à la préoccupation plus large de protéger les infrastructures sensibles contre des menaces qui ne dépendent pas d'un accès physique conventionnel.

La sécurité aérienne européenne implique déjà les autorités nationales et les institutions de l'UE, dont l'Agence de l'Union européenne pour la sécurité aérienne (AESA). Les engagements plus larges de l'OTAN en matière de lutte contre les menaces hybrides ajoutent une autre dimension au débat.

Le défi consiste à améliorer la coopération sans confondre les différentes responsabilités.

Les autorités de l'aviation civile doivent maintenir des opérations de vol sûres. La police et les services antiterroristes enquêtent sur les menaces. Les agences de renseignement évaluent les activités hostiles possibles, tandis que les organisations de défense considèrent de plus en plus la protection des infrastructures contre les drones et autres menaces non conventionnelles.

Un meilleur partage du renseignement, la protection cyber, des capacités de lutte antidrone et des procédures rapides d'isolement des aéronefs figurent parmi les mesures pertinentes pour cet environnement en évolution.

Elles ont aussi un coût.

Les contractants de la sécurité et de la défense devraient bénéficier d'une demande croissante d'équipements de guerre électronique, de systèmes antidrone et de technologies de protection des infrastructures. Les agences de renseignement et de lutte antiterroriste pourraient gagner en importance dans la planification de la sécurité nationale.

Les compagnies aériennes et les exploitants aéroportuaires, quant à eux, doivent faire face aux dépenses liées à l'adaptation à des menaces dont la fréquence et l'origine sont difficiles à prévoir.

Les limites d'une réponse sécuritaire

La priorité immédiate en Pologne, en Espagne et en Bulgarie était simple : faire atterrir l'avion en sécurité, protéger les passagers et déterminer si des explosifs étaient présents.

Ces procédures ont fonctionné dans le sens où les vols ont atterri sans victimes signalées et où des équipes spécialisées ont été déployées.

Mais une intervention d'urgence réussie n'empêche pas nécessairement la perturbation qu'une menace a déjà causée.

Cela crée un problème difficile pour les autorités aériennes. Assouplir leur réponse à des alertes répétées pourrait exposer les passagers à des risques inacceptables. Maintenir des précautions maximales pour chaque alerte permet à un simple message non vérifié d'imposer des coûts substantiels.

La difficulté s'accroît lorsque les incidents se produisent au-delà des frontières nationales.

Les menaces de mardi ont touché des appareils reliant la Grande-Bretagne, la Pologne, le Danemark, l'Espagne, Israël et la Bulgarie. Leurs itinéraires traversaient différentes juridictions, tandis que la réponse sécuritaire immédiate restait de la responsabilité des autorités nationales.

Déterminer si de tels incidents partagent une même source exige des informations qui peuvent être détenues par plusieurs compagnies aériennes, aéroports et agences d'enquête.

Même si toutes les dernières alertes s'avèrent fausses, les conséquences opérationnelles auront été réelles.

La préoccupation à plus long terme est de savoir si l'aviation européenne peut développer des moyens de distinguer et de gérer plus efficacement les menaces récurrentes sans affaiblir ses normes de sécurité.