Une défense-in-depth par capillarité

L'industrie aéronautique ne se contente plus de construire des vecteurs de transport ; elle érige désormais des remparts numériques de haute précision. Airbus vient de poser un jalon majeur dans sa stratégie de cybersécurité avec l'obtention du contrat « PARACOM » auprès de la Direction générale de l'armement (DGA). Ce projet, qui court sur une durée de 25 ans, place l'industriel au cœur des échanges de données classifiées du ministère des Armées.

L'enjeu est de taille : concevoir et maintenir des passerelles capables de filtrer les flux entre des réseaux de niveaux de classification différents. Concrètement, ces dispositages doivent assurer la transition sécurisée entre le niveau « secret » et le niveau « non protégé ». Il ne s'agit pas simplement de créer un pare-feu classique, mais de déployer une architecture capable de s'adapter à tous les théâtres d'opérations : des baies pour les data centers aux caissons pour les postes de commandement, sans oublier des versions embarquées sur navires, aéronefs ou véhicules terrestres. Ce déploiement ressemble à une stratégie de défense en zone, où chaque segment du réseau agit comme un joueur de défense coordonné pour empêcher toute intrusion latérale.

Sécuriser le mouvement entre les niveaux de classification

La complexité d'un environnement cloud hybride ou militaire réside dans la gestion des flux inter-réseaux. Le contrat PARACOM répond à cette problématique critique : comment permettre la circulation de l'information sans compromettre l'étanchéité des réseaux sensibles ?

Les passerelles développées par Airbus Cybersecurity ne sont pas de simples outils de filtrage, mais de véritables points de contrôle stratégiques. En assurant l'homologation et la certification de ces échanges, l'industriel sécurise le mouvement des données entre les différents niveaux de classification. Cette expertise n'est pas nouvelle pour le groupe : Airbus fournit déjà des passerelles de ce type aux forces terrestres françaises depuis 2013. Cependant, l'ampleur du contrat PARACOM témoigne d'une volonté de structurer une infrastructure de défense nationale pérenne et robuste.

L'acquisition de Quarkslab : un counterattack sur la protection logicielle

Si le contrat de la DGA consolide la position d'Airbus dans l'infrastructure, l'acquisition de la société française Quarkslab vient renforcer sa capacité à protéger le logiciel lui-même. Cette opération, finalisée par Airbus Defence and Space, est un coup de maître stratégique : l'avionneur rachète une entreprise fondée par un ancien de ses propres rangs.

Quarkslab apporte une expertise de très haut niveau dans la protection contre la rétro-ingénierie, notamment via sa solution QShield. Dans un contexte où les attaquants utilisent de plus en plus l'IA pour déconstruire les logiciels et identifier des vulnérabilités, disposer d'un bouclier capable de protéger les éditeurs de logiciels est un atout majeur. Cette capacité de protection logicielle agit comme un red flag immédiat contre toute tentative de manipulation du code source.

Une expansion européenne pour une souveraineté accrue

L'intégration de Quarkslab ne doit pas être vue comme un acte isolé, mais comme une pièce d'un puzzle européen beaucoup plus vaste. Airbus Defence and Space déploie déjà ses équipes en France, au Royaume-Uni, en Allemagne, en Espagne et en Finlande.

En intégrant les expertises de Quarkslab (qui compte aujourd'hui une centaine de salariés entre Rennes et Paris), Airbus renforce sa capacité à développer un bouclier numérique souverain pour ses clients gouvernementaux et institutionnels. Cette stratégie d'acquisition, qui fait suite à celles d'Infodas en Allemagne et d'Ultra Cyber Ltd au Royaume-Uni, démontre une volonté claire : ne plus dépendre de solutions tierces mais maîtriser l'intégralité de la chaîne de confiance numérique.

L'industrie de la défense entre dans une ère où la maîtrise du code est aussi cruciale que la maîtrise de la cellule. Airbus, par cette double approche - infrastructurelle avec PARACOM et applicative avec Quarkslab - construit un environnement de défense intégré, capable de répondre aux menaces les plus sophistiquées.