Une grande partie de nos infrastructures essentielles dépendent de satellites. Ces systèmes en orbite, de plus en plus ciblés par des cyberattaques, présentent des vulnérabilités. Les conséquences d’un tel piratage, depuis les télécommunications jusqu’à la défense nationale, pourraient être sévères.
Des communications à Internet, en passant par le GPS, les prévisions météo ou les opérations militaires, une part importante de la société s’appuie sur des infrastructures qui orbitent autour de la Terre. Mais ces satellites peuvent-ils être piratés ? La réponse est oui, et les répercussions sont potentiellement graves.
Bien que l’idée puisse évoquer un scénario de science-fiction, les systèmes spatiaux sont bel et bien des cibles pour les cyberattaques. À l’instar de toute infrastructure informatique, les satellites et les systèmes qui permettent leur gestion peuvent présenter des failles que des attaquants cherchent à exploiter.
Comment un satellite peut-il être piraté ?
Un satellite moderne est un système technologique complexe, équipé d’ordinateurs, de logiciels, de capteurs, de systèmes de communication et de mécanismes de contrôle à distance. Grâce à des stations au sol, les opérateurs peuvent surveiller son fonctionnement, envoyer des commandes et recevoir des données.
Ce lien entre la Terre et l’espace constitue aussi une surface d’attaque potentielle.
Plusieurs méthodes existent pour compromettre la sécurité d’une infrastructure spatiale :
- Attaques sur les stations terrestres : les pirates peuvent exploiter des vulnérabilités dans les ordinateurs et serveurs utilisés pour contrôler les satellites.
- Interception des communications : ils peuvent tenter d’accéder aux échanges entre les satellites et leurs stations terrestres.
- Manipulation des commandes : en obtenant un accès privilégié, ils pourraient envoyer des instructions non autorisées.
- Attaques sur la chaîne d’approvisionnement : des failles peuvent être introduites durant le développement du matériel ou des logiciels.
- Exploitation de logiciels obsolètes : des systèmes anciens, des configurations non sécurisées et des mécanismes d’authentification fragiles ouvrent des portes aux attaquants.
Il est important de noter qu’il n’est pas toujours nécessaire de compromettre directement le satellite. Le maillon le plus faible se trouve souvent sur Terre, dans les systèmes informatiques responsables de son fonctionnement.
Que se passerait-il si un pirate prenait le contrôle d’un satellite ?
L’impact dépendrait du type de satellite, des privilèges obtenus par l’attaquant et des systèmes compromis. Plusieurs scénarios sont néanmoins envisageables.
Satellites de communications : une attaque pourrait provoquer des interruptions dans les services d’Internet par satellite, la télévision, les communications d’entreprise et même des systèmes militaires.
Satellites de navigation GPS : la manipulation des signaux de navigation pourrait affecter les systèmes de localisation, les transports maritimes et aériens, ainsi que les équipements reposant sur le positionnement et la synchronisation temporelle.
Satellites météorologiques : l’interruption ou l’altération des données collectées compromettrait les prévisions météo et la surveillance des phénomènes extrêmes.
Satellites militaires : un accès non autorisé pourrait nuire aux communications stratégiques, aux systèmes de surveillance et aux opérations de défense.
Satellites d’observation de la Terre : un attaquant pourrait tenter d’accéder à des images et des informations sensibles utilisées pour surveiller des infrastructures, des territoires ou des mouvements militaires.
Dans un cas plus extrême, le contrôle de certains systèmes permettrait de modifier l’orientation du satellite, de compromettre sa mission ou de provoquer la perte de ses fonctions essentielles.
Au-delà des préjudices technologiques et économiques, une dimension géopolitique existe. Une attaque de cette nature pourrait être interprétée comme une action dirigée contre les infrastructures stratégiques d’un pays.
L’espace devient-il un nouveau champ de bataille de la cybersécurité ?
La dépendance croissante envers les services spatiaux transforme les satellites en actifs stratégiques pour les gouvernements, les entreprises et les organisations militaires.
L’Agence de l’Union européenne pour la cybersécurité (ENISA) a publié, en mars 2025, le rapport Space Threat Landscape, consacré précisément à l’analyse des menaces pesant sur l’industrie spatiale et les satellites commerciaux.
Le document identifie plusieurs risques, notamment des vulnérabilités dans la chaîne d’approvisionnement, l’utilisation de composants commerciaux, des systèmes anciens, des configurations non sécurisées et les difficultés à surveiller des équipements situés à des milliers de kilomètres de la Terre.
L’ENISA recommande, parmi d’autres mesures, la mise en œuvre de principes de sécurité dès la conception, des tests rigoureux des composants et un renforcement de la protection des infrastructures terrestres.