Cybersécurité maritime : face aux menaces dopées à l’IA, la résilience devient vitale

Un port ne se résume plus à des quais, des grues et des conteneurs. C’est aussi un vaste système numérique, relié aux compagnies maritimes, aux agents portuaires, aux douanes, aux transporteurs terrestres et aux clients. À bord des navires, les outils de navigation, de maintenance, de communication et de gestion de cargaison s’appuient eux aussi sur des réseaux et des logiciels. Cette interconnexion rend les échanges plus rapides, mais elle signifie qu’une attaque informatique peut désormais avoir des conséquences concrètes sur le mouvement des marchandises.

Au 1er juillet 2025, l’intelligence artificielle modifie cette équation de sécurité. Elle ne donne pas mécaniquement accès à un système protégé, et ne transforme pas chaque cybercriminel en expert. En revanche, elle peut automatiser des tâches répétitives, améliorer des messages d’hameçonnage, analyser rapidement de grands volumes d’informations ou aider à repérer des erreurs de configuration. Dans un secteur où l’arrêt d’un terminal ou d’un système de réservation peut se propager à toute une chaîne logistique, le sujet relève autant de la continuité d’activité que de l’informatique.

Pourquoi le maritime constitue une cible sensible

Le secteur maritime concentre plusieurs caractéristiques qui intéressent les attaquants : des données de valeur, des équipements opérationnels qui ne peuvent pas toujours être interrompus, de nombreux prestataires et une forte dépendance aux échanges internationaux. Les informations concernées vont des manifestes de cargaison aux données de télémétrie des navires, en passant par les coordonnées d’équipage, les plans de maintenance, les contrats et les systèmes de facturation.

Il faut distinguer deux grands ensembles. Les technologies de l’information, souvent appelées IT, regroupent par exemple la messagerie, les postes de travail, les serveurs administratifs et les applications de gestion. Les technologies opérationnelles, ou OT, pilotent ou accompagnent les activités physiques : équipements de terminal, capteurs, systèmes industriels et certains dispositifs embarqués. Les enjeux ne sont pas identiques. Dans un environnement bureautique, isoler un poste peut être une mesure simple. Dans un environnement opérationnel, une indisponibilité mal préparée peut retarder des opérations physiques ou créer des difficultés de sécurité.

Cette dépendance numérique crée aussi un risque de rebond. Une compagnie peut sécuriser ses propres réseaux tout en restant exposée par un sous-traitant, un logiciel de gestion, un équipement ancien ou un compte fournisseur insuffisamment protégé. La cybersécurité maritime ne peut donc pas se réduire à un pare-feu installé au siège : elle suppose une vue précise des connexions entre le navire, le port, les prestataires et les services administratifs.

Ce que l’intelligence artificielle change dans les attaques

Le National Cyber Security Centre britannique, le NCSC, souligne que l’IA aura un impact proche sur la menace cyber. L’effet le plus immédiat tient moins à une arme informatique entièrement autonome qu’à l’accélération de techniques déjà connues. Un outil génératif peut aider à produire un courriel crédible dans la langue d’un destinataire, à adapter un message à une fonction précise ou à résumer des informations publiques sur une organisation. Il peut aussi assister le traitement d’un grand nombre de données issues d’une fuite.

Dans le maritime, un courriel frauduleux peut se faire passer pour une modification d’horaires, une facture, une instruction d’expédition ou une demande d’accès à un système partagé. Son objectif reste classique : amener une personne à ouvrir une pièce jointe, communiquer un mot de passe ou valider un paiement. L’IA rend ces tentatives potentiellement plus rapides à préparer et plus convaincantes sur la forme, notamment lorsque les cybercriminels ciblent plusieurs pays et langues.

L’automatisation peut également soutenir la phase de reconnaissance, celle où l’attaquant recense les logiciels visibles, les adresses de messagerie, les services exposés et les indices disponibles publiquement. Cela ne supprime pas les protections techniques. Une authentification multifacteur, une séparation des droits, des correctifs appliqués à temps et une surveillance adaptée restent des obstacles importants. Mais cela réduit le temps dont disposent les défenseurs si une anomalie n’est pas détectée.

L’autre évolution est une fracture numérique entre les organisations capables d’investir dans la détection, les compétences et la résilience, et celles dont les systèmes sont peu documentés ou vieillissants. Les petites structures, les sous-traitants et les sites dotés d’équipements anciens ne sont pas nécessairement moins sérieux. Ils peuvent toutefois disposer de moins de ressources pour inventorier leurs actifs, tester leurs sauvegardes ou recruter des spécialistes, ce qui élargit le risque collectif.

Une attaque peut-elle bloquer un port ou un navire ?

Oui, un incident peut fortement perturber les opérations, mais ses effets dépendent du système touché, des séparations prévues entre réseaux et de la qualité des plans de secours. L’objectif des attaquants peut être le vol d’informations, la fraude, l’extorsion par rançongiciel ou la perturbation d’un service. Dans tous les cas, la priorité d’un opérateur est de savoir rapidement ce qui est atteint, ce qui continue de fonctionner et comment maintenir la sécurité des personnes et des marchandises.

Un scénario plausible commence parfois par un compte de messagerie compromis. L’attaquant l’utilise pour accéder à des applications, diffuser de faux messages à des partenaires ou obtenir d’autres identifiants. S’il atteint les systèmes de gestion, il peut provoquer une indisponibilité, fausser des informations administratives ou exfiltrer des données. Une attaque ne doit donc pas être analysée uniquement sous l’angle de la confidentialité. La disponibilité des systèmes et l’intégrité des informations sont tout aussi cruciales : un manifeste incorrect ou une instruction altérée peut désorganiser une opération même si aucune donnée n’est rendue publique.

Les incidents observés dans de grandes entreprises de distribution britanniques rappellent que la cyberattaque peut entraîner des pertes économiques et dégrader la confiance des clients. Pour le maritime, les conséquences peuvent s’étendre au-delà d’une seule société : retards d’escales, attente de cargaisons, surcharge des équipes, pénalités contractuelles et reports sur les réseaux terrestres.

Les protections prioritaires pour les opérateurs maritimes

La bonne stratégie n’est pas de promettre qu’aucune attaque ne réussira. Elle consiste à diminuer la probabilité d’une compromission, à limiter la capacité de propagation de l’attaquant et à rétablir les activités de manière maîtrisée. Cette logique de cyber-résilience doit réunir la direction, les équipes informatiques, les responsables opérationnels, les équipages et les partenaires essentiels.

La première étape est l’inventaire. Une organisation doit pouvoir identifier ses équipements connectés, leurs propriétaires, leurs versions logicielles, leurs dépendances et les accès distants activés. Cet exercice est particulièrement important là où des systèmes anciens coexistent avec des outils récents. On ne peut pas protéger durablement ce que l’on ne connaît pas.

Les priorités concrètes peuvent ensuite être structurées ainsi :

• Segmenter les réseaux afin qu’une intrusion dans la bureautique ne permette pas, par défaut, d’atteindre les systèmes opérationnels ou les équipements critiques.
• Réduire et contrôler les accès, avec des comptes individuels, le principe du moindre privilège et une authentification multifacteur pour les services sensibles et les accès à distance.
• Mettre à jour et surveiller les logiciels, tout en planifiant soigneusement les interventions lorsqu’elles concernent des équipements opérationnels.
• Préparer la réponse à incident, avec des rôles connus, des contacts hors ligne, des procédures de décision et des exercices impliquant les métiers.
• Tester les sauvegardes et vérifier qu’une restauration peut effectivement remettre en route les fonctions prioritaires dans un délai utile.

La formation est une mesure tout aussi importante. Elle ne doit pas consister en un simple rappel annuel. Des exercices courts, adaptés aux faux messages de réservation, de facturation ou d’ordres de transport, aident les salariés à vérifier une demande inhabituelle par un second canal. Dans un secteur ouvert sur de nombreux interlocuteurs, cette vigilance humaine complète les contrôles techniques.

Le chiffrement post-quantique, une préparation à mener dès maintenant

Le chiffrement protège les informations lorsqu’elles circulent sur un réseau et lorsqu’elles sont stockées. Dans le maritime, cette protection concerne par exemple les échanges avec les partenaires, les accès distants, les fichiers opérationnels et les sauvegardes. Elle doit s’accompagner d’une gestion sérieuse des clés cryptographiques : un chiffrement solide perd une grande part de son intérêt si les clés ou les identifiants sont mal protégés.

L’attention se porte aussi sur la menace dite « récolter maintenant, déchiffrer plus tard ». L’idée est simple : un acteur malveillant peut conserver aujourd’hui des données chiffrées dans l’espoir de les déchiffrer plus facilement à l’avenir grâce aux progrès de l’informatique quantique. Ce risque concerne surtout les informations qui doivent rester secrètes pendant de nombreuses années.

En août 2024, le National Institute of Standards and Technology américain, le NIST, a publié ses trois premiers standards finalisés de cryptographie post-quantique. Le NCSC britannique encourage également les organisations à se préparer à la transition. Pour les acteurs maritimes, il ne s’agit pas de remplacer sans discernement tous les systèmes du jour au lendemain. La démarche raisonnable consiste à dresser l’inventaire des usages cryptographiques, à repérer les données à longue durée de sensibilité et à exiger des fournisseurs une capacité d’évolution vers des solutions standardisées.

Cette préparation, souvent appelée agilité cryptographique, évite qu’une organisation reste dépendante d’un matériel ou d’un logiciel impossible à faire évoluer. Elle est particulièrement pertinente dans un secteur où certains navires et équipements industriels ont des cycles de vie longs.

Faire de la cybersécurité une responsabilité de gouvernance

La question cyber doit parvenir jusqu’au conseil d’administration et à la direction générale, non parce qu’il faut transformer chaque dirigeant en spécialiste, mais parce que les arbitrages relèvent de la stratégie. Quel niveau d’interruption est acceptable ? Quels systèmes doivent être restaurés en premier ? Quels fournisseurs ont accès aux réseaux ou aux données ? Quel budget est consacré à la maintenance, aux exercices et aux sauvegardes ? Ces questions ne peuvent être laissées au seul service informatique.

Une gouvernance utile fixe des responsabilités claires et mesure régulièrement la préparation. Elle vérifie, par exemple, qu’un exercice de rançongiciel a été mené, que les contrats fournisseurs prévoient des exigences de sécurité et que le plan de continuité fonctionne sur le terrain. La coordination avec les autorités portuaires, les régulateurs et les partenaires de transport est également décisive : une information partagée assez tôt peut limiter la propagation d’un incident.

Ce qu’il faut surveiller d’ici la fin de 2025

La sophistication croissante des attaques assistées par l’IA appelle une vigilance continue, pas une réaction ponctuelle après un incident. Les faux messages plus crédibles, l’exploitation plus rapide de failles connues et les risques liés à la chaîne de fournisseurs doivent rester au centre des exercices de sécurité. Les organisations devront aussi suivre l’adoption des standards post-quantiques et la capacité de leurs fournisseurs à faire évoluer les produits déployés à bord comme à quai.

Le point essentiel est opérationnel : un port ou un armateur résilient n’est pas celui qui prétend être invulnérable. C’est celui qui sait détecter une anomalie, isoler les systèmes concernés, continuer les fonctions essentielles selon des procédures sûres et restaurer ses activités sans précipitation. À l’ère de l’IA, cette préparation devient une condition de la fiabilité du commerce maritime mondial.