À mesure que les navires deviennent plus connectés, les cybermenaces se déplacent vers le large.

Suite à des problèmes de cybersécurité ayant entraîné une intervention du FBI à bord d’un pétrolier à destination du Texas, un expert de l’université Texas A&M explique les risques croissants auxquels sont confrontés les navires et les ports.

Un pétrolier à destination du Texas a récemment été arraisonné par le FBI, car on craignait que les réseaux du navire aient été compromis par des pirates informatiques.

« À mesure que les navires et les ports deviennent de plus en plus dépendants des technologies connectées, la cybersécurité maritime s’impose comme une défense essentielle contre les menaces susceptibles de poser des risques pour la sécurité nationale », a déclaré le Dr Amulya Gurtu , professeur et chef du département d’administration des affaires maritimes de l’université Texas A&M de Galveston.

« Ce problème comporte deux aspects : les attaquants et les protecteurs », a déclaré Gurtu. « Les protecteurs doivent garder une longueur d’avance sur les attaquants en permanence. Les cybercriminels peuvent échouer dans 99 % des cas et réussir malgré tout leur mission, mais un protecteur ne peut se permettre le moindre échec. C’est là tout l’enjeu. La cybersécurité est au même titre que la sécurité des frontières ou la sécurité nationale. »

Selon Gurtu, le transport maritime représente environ 80 % du commerce mondial en volume. Le détournement d’un seul navire pourrait avoir des répercussions importantes sur les chaînes d’approvisionnement mondiales, rendant la cybersécurité maritime de plus en plus cruciale. Les ports étant considérés comme des infrastructures critiques et les navires opérant souvent dans les eaux nationales et internationales, une cyberattaque n’est pas seulement un problème financier ou commercial ; elle peut devenir une menace pour la sécurité nationale.

« Une faille de sécurité informatique, ou cyberattaque, ne reste pas confinée au numérique. Elle peut faire dévier un navire de sa route et, si celui-ci transporte des passagers, le problème devient encore plus grave », a déclaré Gurtu. « Les dépenses mondiales en cybersécurité, tous secteurs confondus, devraient atteindre 500 milliards de dollars d’ici 2026, ce qui témoigne de la gravité de cette vulnérabilité. Le marché de la cybersécurité maritime était évalué à environ 4 milliards de dollars en 2026 et devrait dépasser les 10 milliards de dollars d’ici 2034. »

Les navires et les ports dépendent de systèmes interconnectés pour la navigation, le suivi des cargaisons, la planification des opérations, etc. Les pirates informatiques peuvent manipuler les données GPS et AIS pour perturber les opérations portuaires ou potentiellement détourner les navires, ce qui engendre des risques pour les chaînes d’approvisionnement et la sécurité nationale.

Selon Gurtu, les deux principaux moyens de défense des navires sont la prévention — notamment le chiffrement, l’authentification multifacteurs et la conception de réseaux de type « zéro confiance » — et la détection par apprentissage automatique pour signaler en temps réel les comportements inhabituels. Toutefois, la prévention seule ne suffit pas dans un environnement en constante évolution.

Une fois qu’un pirate informatique s’est introduit dans le système, il pourrait détourner le navire vers une autre destination, ce qui compliquerait les opérations de recherche et de sauvetage, a déclaré Gurtu.

« Les pirates peuvent falsifier les signaux GPS pour envoyer une position erronée à un navire ou exploiter les failles du réseau pour perturber la coordination des mouvements de navires dans un port », a-t-il déclaré. « La cybersécurité maritime repose encore largement sur l’idée d’un périmètre réseau fixe, or les navires et les véhicules portuaires sont mobiles et passent constamment d’un réseau à l’autre. Or, les systèmes de sécurité traditionnels ne sont pas adaptés à cette situation. De plus, le GPS et l’AIS, indispensables à la navigation des navires, sont vulnérables à l’usurpation et au brouillage. »

Gurtu a indiqué que des chercheurs de l’université Texas A&M de Galveston travaillent sur plusieurs projets susceptibles de renforcer la cybersécurité dans le secteur maritime.

« Le Dr Dursun-Ozguven , professeur adjoint au département d’administration des affaires maritimes, a mené un projet de recherche et testé des méthodes d’apprentissage automatique pour détecter les cyberattaques ciblant les équipements portuaires mobiles suivis par GPS, en prenant pour exemple les opérations des terminaux à conteneurs », a-t-il déclaré. « Le Dr Daneshgar , également professeur adjoint au département d’administration des affaires maritimes, se concentre sur la cyber-résilience des organisations, c’est-à-dire leur capacité à se remettre de cyberattaques. Ce domaine est tout aussi crucial et complémentaire à la cybersécurité. »

Gurtu a déclaré que l’éducation et la recherche en cybersécurité resteront essentielles pour garder une longueur d’avance sur l’évolution des menaces.

« Le département de commerce maritime propose une option en cybersécurité, qui connaît une forte croissance. Nous avons également participé à des conférences et à des discussions sur les politiques de cybersécurité maritime aux côtés d’acteurs du secteur et du gouvernement », a-t-il déclaré. « Nous nous efforçons de sensibiliser chaque étudiant de notre programme aux risques et à l’importance de la cybersécurité dans l’industrie maritime. »

https://stories.tamu.edu/news/2026/09/18/as-ships-become-more-connected-cyber-threats-move-offshore