Survols de sites sensibles : ce que montrent les cas documentés
Copenhague, Munich, Bergerac, Barksdale : trois constantes se dégagent, et la troisième coûte cher.
On parle beaucoup de menace drone au conditionnel. Les incidents documentés de ces dernières années, en France et en Europe, permettent de sortir du conditionnel : ils dessinent des schémas qui se répètent, et ces schémas se lisent.
Ce qu’il faut retenir
Les cas documentés montrent trois constantes. Les survols vont par séries, rarement isolés. Ils précèdent souvent l’événement plutôt qu’ils ne le constituent : c’est de la reconnaissance. La détection arrive après. Dans presque tous les cas, le dispositif a été installé une fois le premier survol constaté, jamais avant.
Ce que montrent les incidents européens
Quelques épisodes servent de référence, tous publics :
- Copenhague, septembre 2025. Aéroport fermé près de quatre heures, 109 vols annulés.
- Munich, octobre 2025. Trafic suspendu dans la nuit après plusieurs signalements.
- Oslo, septembre 2025. Espace aérien fermé environ trois heures le même soir.
- Bergerac, novembre 2025. Usine Eurenco, classée Seveso, survolée à deux reprises.
- Barksdale, mars 2026. Vagues de douze à quinze appareils au-dessus de zones sensibles.
- Koweït, depuis février 2026. Aviation commerciale suspendue après frappes sur l’aéroport.
Ces épisodes ont un point commun qui n’apparaît pas dans les titres : le trouble vient rarement de l’appareil lui-même, mais de l’impossibilité de dire ce qu’il était. Un aéroport ne ferme pas parce qu’un drone est dangereux. Il ferme parce que personne ne peut affirmer qu’il ne l’est pas.
Constante n°1 : les survols vont par séries
Le premier passage est presque toujours vécu comme une curiosité. Le deuxième comme une coïncidence. C’est au troisième que l’on commence à chercher les traces des deux premiers — et qu’on découvre qu’il n’y en a pas.
C’est la raison d’être du registre de survols : sept colonnes, une ligne par événement. Au troisième, il fait apparaître une régularité horaire ou une corrélation avec vos opérations que nul témoignage isolé ne montre. La méthode est détaillée dans signaler un survol.
Constante n°2 : c’est de la reconnaissance
Un drone qui traverse en ligne droite passe. Un drone qui fait des allers-retours parallèles cartographie. Un drone qui reste immobile face à une ouverture observe. Les trois profils sont visibles à l’œil nu, et ils ne racontent pas la même histoire.
Dans les cas documentés en milieu industriel, ce qui a été cherché est remarquablement banal : la position des accès, les horaires de rotation des rondes, l’emplacement des caméras, ce qui est stocké à l’air libre, et ce qui est lisible derrière une baie vitrée. Rien d’exotique — de l’information de préparation.
Recenser ce qu’on aperçoit de chez vous depuis le ciel occupe la première partie d’un audit de vulnérabilité. C’est aussi, de très loin, la mesure la moins chère.
Un aéroport ne ferme pas parce qu’un drone est dangereux. Il ferme parce que personne ne peut affirmer qu’il ne l’est pas.
Constante n°3 : le dispositif arrive toujours après
C’est la leçon la plus coûteuse. Dans la quasi-totalité des cas publics, la capacité de détection a été acquise après le premier incident. Ce qui signifie deux choses désagréables : le premier survol n’a laissé aucune trace exploitable, et l’achat s’est fait sous pression, donc mal.
Un dispositif choisi dans l’urgence est un dispositif choisi sur catalogue. Or les quatre familles de capteurs ne voient pas la même chose, et la bonne combinaison dépend d’un environnement électromagnétique et sonore qui se mesure. Notre conseil en déploiement porte exactement là, indépendamment de tout fournisseur.
Ce que ces cas ne disent pas
Deux prudences, parce qu’on lit beaucoup d’extrapolations.
- La plupart des survols ne sont pas hostiles. Inspection de toiture, chantier, reportage, curiosité, relevé topographique : ils sont majoritaires. Le travail n’est pas de tout traiter comme une attaque, il est de savoir distinguer.
- Le nombre d’incidents publics est un plancher, pas une mesure. On ne compte que ce qui a été signalé. C’est précisément pour cela que le signalement compte.
Ce qu’un exploitant peut en tirer
Trois actions, dans cet ordre, et aucune ne commence par un achat :
- Ouvrir le registre aujourd’hui, avant le premier survol. Une page au poste de garde.
- Établir la liste de ce qui ne doit pas être lisible depuis le ciel, et la couvrir — audit.
- Éprouver la chaîne d’alerte en jouant le scénario sans prévenir les équipes. C’est la seule mesure honnête de ce qui se passera vraiment, et l’objet d’une Red Team aérienne. La conduite à tenir, elle, s’apprend en formation.
Vous trouverez l’état de la menace détaillé dans la FAQ. Et si votre site a déjà connu un survol, racontez-le nous : le récit d’un seul épisode suffit généralement à dire si la suite mérite un examen.