Cybersécurité spatiale : « Le rôle du juriste est d’accompagner l’innovation, pas de la freiner »

Lors du récent colloque annuel des ALUMNI ONERA, Laetitia Cesari, docteure en droit, a partagé sa vision stratégique sur la résilience des infrastructures orbitales et l’évolution du cadre réglementaire européen.

Dans un contexte de tensions croissantes impliquant des infrastructures spatiales et de multiplication des menaces cyber, la question de la sécurité des systèmes spatiaux est devenue une priorité absolue pour la souveraineté européenne. Pour Laetitia Cesari, cette sécurité repose sur un équilibre subtil entre innovation technologique et conformité juridique.

Une approche pragmatique de la résilience

D’emblée, l’experte pose un constat : « Il n’existe pas de risque zéro ». Face à cette réalité, la stratégie qu’elle préconise s’articule autour d’un cycle vertueux : « prévenir, dissuader, puis apprendre et ne pas reproduire les mêmes erreurs ».

Pour bâtir une résilience tangible, elle définit cinq piliers essentiels :

• La prévention ;
• La détection ;
• La réaction ;
• L’apprentissage ;
• Le partage de bonnes pratiques et retours d’expérience.

Le règlement européen : développer des règles communes

Interrogée sur l’arsenal législatif européen, notamment les directives sur les « entités critiques », le Cyber Act ou encore NIS2, Laetitia Cesari a souligné la complexité de leur mise en œuvre. Elle avertit que l’harmonisation ne sera ni instantanée ni uniforme, car chaque État membre doit adapter ces normes à son propre écosystème, en fonction de ses capacités et de ses priorités sectorielles.

Elle rappelle notamment que les infrastructures spatiales terrestres sont désormais considérées, selon les cas, comme des « entités essentielles ou importantes » au sens de la directive NIS2 et de certaines lois nationales. À ce titre, les opérateurs doivent se soumettre à des obligations strictes : documentation, tests de sécurité (scans, exercices red teams), corrections et capitalisation sur l’expérience.

Le droit au service de l’efficacité

L’une des convictions portées par Laetitia Cesari est que le cadre légal ne doit pas être perçu comme un obstacle technique. « Le rôle du juriste n’est pas de freiner la technologie, mais d’accompagner les parties prenantes aux activités spatiales pour garantir l’équilibre entre efficacité et conformité », affirme-t-elle.

Pour y parvenir, elle insiste sur la nécessité de créer des ponts entre les disciplines. Il est impératif que les ingénieurs, les juristes et les spécialistes en cybersécurité apprennent à « parler un langage commun ».

S’appuyer sur l’expertise et la recherche

Enfin, elle souligne que la montée en compétence de l’ensemble de l’écosystème spatial dépend d’un soutien technique solide. Elle cite l’importance :

• Des guides de bonnes pratiques, comme celui publié par le CNES pour les systèmes spatiaux ou les recommandations de l’ANSSI.
• De la recherche amont, à l’image des études et démonstrateurs de l’ONERA, qui permettent d’étayer les programmes techniques et d’objectiver les futures normes de durabilité et de sécurité.

Laetitia Cesari conclut sur l’importance du partage des « lessons learned » (retours d’expérience) après chaque incident pour élever collectivement une posture de protection des infrastructures.