Avec la commercialisation croissante des infrastructures spatiales, cybersécurité c’est devenu une priorité stratégique pour l’ensemble de l’écosystème orbital. Les satellites, les plates-formes logicielles partagées, le matériel commercial et les systèmes de reconfiguration à distance transforment le secteur, augmentant l'efficacité et la flexibilité opérationnelles, mais élargissant également la surface d'attaque exposée aux cybermenaces.
LE'Agence spatiale européenne (ESA) il a donc décidé de placer le Sécurité informatique au centre de ses activités de développement technologique, en abordant les risques tout au long du cycle de vie de la mission et dans tous les segments : espace, sol et communications. Le défi concerne les aspects économiques, la défense et la confiance du public, en particulier dans un scénario caractérisé par des tensions géopolitiques et l'avancée de technologies telles que informatique quantique.
Le rôle du GSTP et le nouveau plan de protection des systèmes spatiaux
Soutenir cette stratégie est le Programme de technologie de soutien général (Gstp) de l'ESA, qui a publié en 2026 le document « (Cyber)Security Products for Space Systems Protection 2026-2028 », dédié aux produits de cybersécurité considérés comme prioritaires pour un développement accéléré. L'initiative rejoint le Gstp Compendia 2026-28 pour la cybersécurité.
« En collaboration avec le GSTP, nous avons élaboré une architecture de référence pour la sécurité composée d'éléments constitutifs de la cybersécurité ; Notre vision est que ces éléments de base soient développés en tant que produits par notre industrie, afin de les rendre disponibles dans le commerce pour de futures missions. – explique Antonios Atlasischef de la section Sécurité des systèmes de l’ESA – Cette approche nous aidera à augmenter le niveau de sécurité des futures missions spatiales, à faciliter la commercialisation dans le domaine de la cybersécurité et à réduire les coûts et les impacts sur les délais des futures missions.».
Informatique quantique et mises à jour à distance parmi les principales menaces
L’un des fronts les plus délicats concerne l’impact futur de l’informatique quantique sur la cryptographie utilisée dans les infrastructures spatiales.
« La menace de l’informatique quantique est l’une des plus grandes menaces de sécurité, en particulier pour la cryptographie. – souligne Atlasis – Mais elle n'est pas la seule».
Selon l'ESA, des ordinateurs quantiques suffisamment matures pourraient compromettre bon nombre des techniques de cryptage actuellement utilisées pour protéger les communications et les infrastructures critiques. Dans le même temps, le besoin de mises à jour logicielles à distance pour des satellites de plus en plus flexibles et à longue durée de vie augmente. Une capacité indispensable pour corriger les vulnérabilités et introduire de nouvelles fonctionnalités, mais qui comporte des risques supplémentaires si elle n’est pas correctement protégée.
« L'application de correctifs logiciels sécurisés n'est pas quelque chose de nouveau, mais nous n'avions pas l'habitude de le faire dans l'espace jusqu'à récemmentAtlasis continue – Nous avons désormais un environnement moins contraint et le besoin de mises à jour concerne tous les types de systèmes.».
La complexité augmente encore avec les grandes constellations de satellites, où une vulnérabilité peut rapidement se propager à de nombreux actifs en orbite.
« Alors que les satellites utilisent de plus en plus de composants disponibles dans le commerce, notamment des logiciels et des systèmes d'exploitation, le défi consiste à garantir que plusieurs applications, souvent développées par différentes organisations, n'introduisent pas de risques de sécurité les unes pour les autres ou pour l'ensemble du système. – souligne Atlasis – L’accent doit bien sûr être mis sur la protection de bout en bout».
Les technologies développées par le GSTP
Le GSTP transforme déjà ces orientations en solutions opérationnelles concrètes, avec des projets visant à atteindre une maturité technologique en moins de 18 mois.
Parmi les initiatives les plus avancées figure le projet développé avec OHB Allemagne, axé sur la création de satellites de navigation basés sur des puces hautement flexibles et reconfigurables, capables de maintenir des normes de sécurité élevées pendant toute la durée de la mission. Le système permettra des mises à jour sécurisées des logiciels et de certaines parties du matériel numérique directement en orbite, en utilisant la cryptographie post-quantique pour protéger les données contre les futures menaces quantiques.
Un deuxième projet, appelé Tandi (Trust and Isolation for Applications in Satellites) et développé en collaboration avec Airbus, vise à garantir que différentes applications logicielles puissent coexister sur le même ordinateur satellite sans interférence ni risque de compromission mutuelle. La solution utilise des techniques de sécurité multicouches adaptées à l'environnement spatial pour isoler les applications, vérifier leur intégrité à distance et garantir que seules les mises à jour autorisées sont installées.
Enfin, parmi les actifs prêts à l'emploi figure l'ARCA SATLINK Encryptor dirigé par CYSEC, une bibliothèque de cryptage conçue spécifiquement pour le secteur spatial, capable de protéger les communications entre satellites et stations au sol selon les normes internationales reconnues, gérant également tout le cycle de vie des clés cryptographiques.
Vers des missions européennes plus résilientes
L’objectif de l’ESA est de construire un écosystème industriel européen capable d’intégrer la cybersécurité comme composante native des futures missions spatiales. La croissance des constellations commerciales, l’utilisation de composants standardisés et l’évolution des menaces numériques transforment en effet la cybersécurité en un élément structurant de l’économie spatiale mondiale.
Grâce au GSTP, l'Agence entend accélérer le développement de technologies immédiatement déployables, en créant un catalogue de solutions prêtes à l'emploi pour protéger les infrastructures orbitales de plus en plus connectées et stratégiques.
Voir l’article original en italien
