Cybersécurité maritime et portuaire.

Cet article est aussi disponible en anglais.

Le 18 mars 2026, l’US Coast Guard a publié un bulletin cyber intitulé MCB 01-26: Awareness for Increased Phishing (vous le trouverez à la fin de cet article). Ce document court veut porter un éclairage sur l’évolution des menaces cyber dans le secteur maritime, et plus précisément sur le rôle croissant des attaques par phishing dans les incidents affectant le Marine Transportation System (MTS). Il n’est pas précisé, même si on y pense forcément, si l’émission de ce bulletin est en lien direct avec le conflit actuel dans le Golfe persique et le risque d’attaques par phishing provenant d’Iran.

Cet article est aussi disponible en anglais.

L’ouvrage collectif Marine Technology, Ocean Development and the Law of the Sea (2026), disponible en accès libre, consacre une place importante aux questions numériques, avec de nombreuses occurrences du terme “cyber” et plusieurs chapitres dédiés plus généralement à la sécurité des systèmes maritimes.

Le chapitre consacré à la cybersécurité maritime décrit de manière précise les menaces pesant sur les systèmes GNSS. Il rappelle que les attaques associées (leurrage, brouillage) peuvent conduire à une perte de position fiable et à des erreurs de navigation, affectant directement la sécurité maritime. Il souligne également que les utilisateurs doivent « planifier » (au moins anticiper !) « les perturbations potentielles du GPS, authentifier la fiabilité des données reçues et envisager des sources alternatives de positionnement » (chapitre cyber, p. 278 - 280).

Cet article est aussi disponible en anglais.

L’Irlande a publié en février 2026 sa première stratégie nationale de sécurité maritime (National Maritime Security Strategy 2026-2030).

Ce document marque une évolution importante pour cet État insulaire, qu’on apprécie particulièrement, fortement dépendant de ses infrastructures maritimes, mais historiquement limité en matière de capacités de surveillance et de protection de son domaine maritime.

La stratégie identifie explicitement la protection des infrastructures critiques comme un enjeu central, en particulier les câbles sous-marins de télécommunications et les interconnexions énergétiques (comme le Celtic Interconnector). Ces infrastructures sont présentées comme essentielles au fonctionnement économique et numérique du pays, dans un contexte où une part significative des flux de données transatlantiques transite à proximité des eaux irlandaises.

L’écosystème français de la cybersécurité poursuit sa structuration progressive, portée notamment par l’Agence nationale de la sécurité des systèmes d’information (ANSSI), des Ministères, administrations, mais aussi grâce à des associations. La France, qui a été un des premiers pays a souligner l’importance de la cybersécurité sectorielle, dispose à présent de plusieurs CSIRTS sectoriels qui soulagent (sans remplacer) certaines missions de l’ANSSI mais, surtout, offrent des services de veille et de réponse essentiels.

Cet article est aussi disponible en anglais.

A la suite d’un précédent webinaire sur le sujet, BIMCO proposait, fin février 2026 et en lien avec l’actualité dans le Golfe persique un nouveau webinaire consacré aux interférences GNSS. Je vous invite à le visionner, et vous propose une petite analyse personnelle. Ce webinaire avait un mérite immédiat : face aux multiples publications sur le sujet (notamment sur LinkedIn), alors que le sujet n’a rien de nouveau (surtout depuis le conflit entre la Russie et l’Ukgraine), il ne traitait pas le brouillage et le leurrage comme un sujet théorique réservé à quelques spécialistes, ou sous une optique catastrophiste, mais comme un risque opérationnel désormais concret pour la navigation commerciale.

Cet article est aussi disponible en anglais.

Ces derniers jours, les publications sur le brouillage et le leurrage GNSS - et en particulier GPS - se sont multipliées.

Cela m’amène à revenir sur un cas souvent cité dans des rapports publics ou privés, français ou internationaux, et encore très récemment : la collision survenue au large d’Oman entre deux navires, qui continue d’être mentionnée comme un exemple de collision « liée » au leurrage GPS.