Que s'est-il passé ?
Les drones survolant les aéroports ne sont plus un phénomène marginal depuis longtemps, mais font désormais partie du quotidien en matière de sécurité. Cela s'est particulièrement manifesté le soir du 4 août 2026, lorsqu'un drone a été découvert à l'aéroport de Leipzig/Halle, portant, selon les informations de l'Office criminel régional de Saxe, des explosifs professionnels et un détonateur. Les opérations d'intervention et d'enquête se sont prolongées jusque dans la nuit du 5 août. Un compte rendu public complet et définitif des autorités d'enquête n'a pas encore été publié. L'aéroport de Leipzig/Halle, important hub européen de fret aérien où transitent des transports internationaux, revêt également une importance en matière de politique de sécurité.
Carsten Feddern, directeur général du VfS, et l'avocat Henry J. Bauer exposent, dans un entretien avec Protector, les possibilités techniques existantes de détection et de neutralisation des drones, ainsi que le cadre juridique applicable aux exploitants et aux autorités.
Les détails
Selon Feddern, l'affaire de Leipzig/Halle a révélé une faille centrale : la sécurité aéroportuaire classique est fortement axée sur des accès contrôlés pour les personnes, les bagages et les véhicules. Or, de petits aéronefs peuvent survoler ces lignes de sécurité. Lorsque des drones sont exploités de manière autonome, via la téléphonie mobile ou avec des procédés radio non répertoriés, une surveillance exclusivement conçue pour détecter les signaux de télécommande classiques peut s'avérer inefficace.
L'Agence européenne de la sécurité aérienne (AESA) qualifie donc les incidents liés aux drones sur les aérodromes de défi hybride relevant à la fois de la sécurité opérationnelle (safety) et de la sûreté (security). Toute observation d'un drone ne constitue pas forcément une attaque – il peut s'agir d'ignorance, d'insouciance, de dysfonctionnements techniques, d'intentions criminelles ou de reconnaissance pilotée par un État. La police et les exploitants doivent distinguer ces catégories en quelques minutes, parfois en quelques secondes.
Cinq étapes d'une défense antidrone professionnelle
Feddern décrit une démarche en cinq étapes :
- Détection : y a-t-il seulement un objet dans l'espace aérien surveillé ?
- Classification : s'agit-il d'un drone, d'un oiseau, d'un hélicoptère ou d'un autre objet ?
- Identification : l'appareil est-il autorisé, l'exploitant, le modèle ou l'identifiant Remote ID sont-ils connus ?
- Suivi : vers où se dirige-t-il, quel bien protégé pourrait être concerné ?
- Neutralisation : quelle mesure est juridiquement admissible, techniquement adaptée et acceptable pour les tiers non impliqués ?
Aperçu des technologies de détection
Les systèmes radar détectent et suivent les objets volants physiques même sans signaux radio, et utilisent les caractéristiques de mouvement et de rotor pour les classifier. Les appareils très petits, volant lentement ou à basse altitude, ainsi que la distinction avec les oiseaux, restent difficiles à traiter. Le radar est précieux en tant que capteur à longue portée, mais relativement coûteux.
Les capteurs RF recherchent passivement les signaux de télécommande, de télémétrie et de vidéo, et peuvent, pour des protocoles connus, déterminer le type de drone ainsi que, avec plusieurs capteurs, la direction de l'appareil volant et du poste de commande. Leur faiblesse : les systèmes autonomes, silencieux en radio ou chiffrés, ainsi que les fausses alertes dues au spectre radio fortement saturé.
Le Remote ID fournit des informations d'enregistrement et de position pour les participants coopératifs au trafic aérien, mais ne rend pas fiablement visibles les engins volants manipulés ou ne transmettant pas. Les caméras en lumière du jour et thermiques apportent une confirmation visuelle importante, mais perdent en pertinence par brouillard, précipitations, contre-jour ou obscurité, et devraient être orientées automatiquement par les données radar ou RF. Les capteurs acoustiques fonctionnent de manière passive, mais sont fortement perturbés dans les aéroports par les avions, les véhicules et le vent, et conviennent davantage en complément.
Feddern insiste : aucun capteur isolé ne couvre de manière fiable toutes les menaces et toutes les conditions météorologiques. Un système robuste combine radar, analyse radio, Remote ID, capteurs optiques ou thermiques et, si nécessaire, acoustique. Ce n'est que cette fusion de capteurs qui permet de créer une image aérienne commune, exploitable pour une décision par les autorités.
Analyse
Pour le secteur de la vidéosurveillance et de la sécurité, l'affaire de Leipzig/Halle montre que les concepts classiques de protection périmétrique atteignent leurs limites dès que les menaces viennent du ciel. La combinaison de plusieurs types de capteurs nécessite un logiciel capable de fusionner les alertes dans le temps et l'espace, d'éviter les doublons et de générer pour chaque cible une évaluation de confiance traçable.
Sur le plan juridique, la situation est complexe : Bauer évoque quatre principes d'action pour la neutralisation – l'interruption des liaisons de commande ou de navigation, la prise de contrôle contrôlée, la capture physique ou le détournement au moyen de drones intercepteurs ou de filets, ainsi que l'endommagement ou la destruction en dernier recours. Chaque méthode comporte des effets secondaires : un appareil perturbé peut s'écraser, une prise de contrôle ne fonctionne pas avec tous les protocoles, les moyens cinétiques génèrent des débris et des dangers pour les personnes et les installations. L'utilisation active de brouilleurs suppose en outre une autorisation en matière de droit des fréquences.
Selon Bauer, les exploitants privés ne devraient déduire ni de la propriété du terrain, ni de l'exploitation d'une installation de détection, un droit à brouiller, prendre le contrôle ou détruire des drones appartenant à des tiers – des infractions pénales, des atteintes aux droits de tiers et des risques de responsabilité sont à craindre. L'accent, pour les exploitants, porte donc sur la détection, la documentation, l'alerte, la sécurisation des accès et des mesures opérationnelles préparées à l'avance.
La loi-cadre KRITIS (KRITIS-Dachgesetz) est également centrale : ce sont les règlements d'application qui détermineront les obligations concrètes de résilience imposées aux exploitants pour se protéger contre les attaques de drones. La version définitive du premier règlement KritisV n'est pas encore entrée en vigueur, mais les exploitants d'infrastructures critiques ont, selon Bauer, tout intérêt à s'y intéresser dès maintenant. Le modèle de résilience qui en résultera pourrait, en tant que norme reconnue, devenir également pertinent pour les assureurs et les tribunaux lors de l'évaluation des sinistres.
Conseils pratiques
Des propos de Feddern et Bauer, on peut tirer les recommandations suivantes pour les aéroports et infrastructures comparables :
- Mettre en place une fusion de capteurs globale et adaptée au site plutôt que des solutions à capteur unique, car aucun système seul ne couvre de manière fiable toutes les menaces et conditions météorologiques.
- Définir des chaînes de décision et de transmission contraignantes avant même qu'une alerte ne survienne, afin de ne perdre aucun temps en cas d'urgence.
- Tester les systèmes en conditions réelles de trafic, par différentes conditions météorologiques et en présence d'oiseaux, de véhicules ainsi que de drones autorisés, avant leur mise en service.
- Faire orienter automatiquement les caméras, autant que possible, vers les cibles détectées grâce aux données radar ou RF, afin de compenser le champ de vision limité des capteurs optico-thermiques.
- Ne prendre aucune mesure de neutralisation unilatérale contre des drones sans avoir vérifié sa recevabilité juridique dans le cas concret – la proportionnalité, la nécessité et l'adéquation sont déterminantes.
- Suivre activement l'évolution des normes de défense dans le cadre de la loi-cadre KRITIS et les intégrer rapidement dans sa propre organisation.
Perspectives
Les événements de la fin de l'été 2025 – notamment les incidents survenus à Copenhague, sur des installations de la Bundeswehr et dans des aéroports – ont, selon Bauer, déclenché un processus profond de réforme des pouvoirs de défense de l'État, devenu un sujet central lors de la Conférence des ministres fédéraux de l'Intérieur du 5 décembre 2025. Sur le plan structurel, cela donne naissance au Centre commun de lutte antidrones (GDAZ – Gemeinsames Drohnenabwehrzentrum), tandis que, sur le plan normatif, des modifications sont engagées dans la loi sur la sûreté aérienne (LuftSiG), la loi sur la police fédérale (BPolG) et les droits de police administrative des Länder.
Pour les entreprises privées, des limites nettement plus strictes s'appliquent indépendamment de cela : en cas de mesures de neutralisation unilatérales, elles pourraient s'exposer à des poursuites, par exemple pour dégradation de biens, voire, en cas de dommages collatéraux, pour atteinte à l'intégrité physique ou homicide, sans compter d'éventuelles violations de la loi sur les télécommunications ou de la protection des données. Un cas fréquemment cité du tribunal cantonal de Riesa datant de 2019, dans lequel un particulier avait été relaxé de l'accusation de dégradation de biens pour avoir abattu le drone d'un voisin, ne peut selon Bauer pas être transposé aux entreprises, celles-ci ne poursuivant que des intérêts économiques.
Il reste à voir dans quelle mesure les futures normes s'avéreront réellement solides et quelles obligations concrètes découleront de la loi-cadre KRITIS pour les aéroports et autres exploitants. Les responsables de la sécurité ont toutefois tout intérêt à suivre de près l'évolution des plans de résilience et des normes de défense, afin de rester à la pointe tant sur le plan technique que juridique.
