Le 6 septembre 2026, le ministre allemand de l’Intérieur a décrit dans un entretien de presse un ensemble de mesures présenté comme un bouclier contre le sabotage : des unités anti-drones rapidement déployables, un réseau national de capteurs numériques destiné à détecter et intercepter les tentatives d’intrusion, et une extension des technologies assistées par intelligence artificielle, reconnaissance faciale et vidéosurveillance comprises, notamment dans les gares. Les reprises ont retenu le dispositif le plus spectaculaire. La mesure la plus lourde est ailleurs, dans une phrase qui n’a presque pas circulé : les opérateurs d’infrastructures critiques, énergéticiens et industriels de défense cités, pourraient recevoir le droit non seulement de détecter les drones, mais de les repousser activement.
Le déplacement, en une ligne
Jusqu’ici, la chaîne de réponse à une menace aérienne au-dessus d’un site sensible s’écrit ainsi : l’entreprise détecte, l’entreprise alerte l’État, l’État neutralise. C’est une répartition simple, et elle a l’avantage de concentrer l’usage de la contrainte là où il est traditionnellement logé. Ce que décrit l’annonce du 6 septembre est une autre chaîne : l’entreprise détecte, l’entreprise qualifie, l’entreprise agit. probable
Recevoir le droit d’agir, c’est recevoir la responsabilité de l’erreur. Le premier transfert se négocie, le second s’impose.
La justification est compréhensible et tient en une observation opérationnelle : une menace qui se répète et se déplace vite sature une chaîne qui suppose un appel, une décision et un déploiement. Le ministre décrit d’ailleurs les attaques hybrides comme faisant désormais partie du quotidien et annonce qu’elles vont augmenter. avéré Quand la fréquence dépasse la capacité de réponse centralisée, la tentation de descendre la décision vers celui qui possède le site devient forte.
L’analogie : le gardien à qui l’on confie une arme
Une entreprise qui embauche un agent de sécurité lui confie une mission de surveillance, un uniforme et une consigne d’alerte. Lui confier une arme change la nature du contrat, et pas seulement son coût. Il faut alors définir qui autorise l’usage, comment la cible est identifiée, ce qui est proportionné, et qui répond de l’erreur. Aucune de ces quatre questions n’est technique. Toutes se règlent avant l’incident, ou se règlent devant un juge.
Le drone pose exactement ces quatre questions, avec une difficulté supplémentaire : à trois cents mètres, un appareil hostile, un drone de loisir, un appareil de presse et un dispositif technique mal identifié se ressemblent beaucoup. La capacité de neutraliser suppose donc une capacité de qualifier, et c’est cette seconde compétence, bien plus que la première, qui manque aujourd’hui à la plupart des exploitants.
Les quatre questions que la délégation ouvre
| Question | Ce qu’elle décide | Ce qui arrive si elle n’est pas tranchée avant |
|---|---|---|
| Autorisation | Qui, dans l’entreprise, peut déclencher | La décision remonte au hasard de l’organigramme, ou personne ne décide |
| Identification | Sur quels critères un appareil est jugé hostile | Le doute se règle par le tempérament de l’agent présent |
| Proportionnalité | Quels moyens sont autorisés, et jusqu’où | Le moyen disponible devient le moyen employé |
| Responsabilité | Qui répond d’un dommage ou d’une erreur de cible | L’exploitant découvre son exposition après le fait |
Ces quatre lignes ne sont pas nouvelles. Nous les avons posées le 28 août à propos d’un tout autre sujet, l’erreur commise par un agent logiciel sous mandat, et le fait qu’elles se transposent telles quelles à un dispositif physique dit quelque chose du moment. Une organisation qui délègue une capacité d’action, à une machine ou à un exploitant, doit pouvoir démontrer avant l’incident qui a donné le mandat, quel en est le périmètre, quelles en sont les limites, quels contrôles s’appliquent et à quelles conditions il s’arrête. possible
Le réseau de capteurs dit l’autre moitié de l’échange
Le dispositif de détection annoncé, présenté comme un réseau national de capteurs numériques, a été lu comme une prouesse technique. Il décrit surtout la contrepartie de la délégation, et elle mérite d’être formulée : si l’État confie une capacité d’action aux exploitants, il a besoin de voir ce qui se passe chez eux. Une capacité descend, une visibilité remonte. probable
Cet échange n’a rien d’anormal, il est même la condition d’une coordination utile. Mais il se négocie, et il ne se négocie bien qu’avant. Quelles données remontent, à quelle fréquence, sous quel format, avec quelle protection du secret industriel, et qui y a accès en dehors de l’autorité destinataire : ces cinq questions décideront du coût réel du dispositif pour un exploitant, bien plus que le prix des capteurs. Une direction qui accepte la capacité sans discuter la remontée découvre la seconde le jour où un incident déclenche une demande de journaux.
Qualifier, en quelques secondes, sans identification coopérative
Le point de friction opérationnel est là, et il est rarement décrit. Un aéronef commercial coopère : il s’annonce, il est suivi, son identité est vérifiable. Un petit appareil sans pilote, souvent, ne coopère pas. Il n’émet rien d’exploitable, il ne répond à personne, et le temps disponible pour décider se compte en dizaines de secondes.
Dans ce délai, il faut trancher entre au moins quatre hypothèses : un appareil hostile, un usage récréatif imprudent, un vol professionnel légitime, une inspection technique commandée par un service de l’entreprise elle-même. Les trois dernières se produisent tous les jours sur un site industriel. La première est rare, et c’est précisément ce déséquilibre statistique qui rend la décision difficile : un dispositif calibré pour ne jamais rater une menace produira des interventions injustifiées, et un dispositif calibré pour ne jamais se tromper laissera passer la menace. possible
Aucune technologie ne résout cet arbitrage, parce qu’il n’est pas technique : c’est un choix de seuil, donc un choix de direction générale. Le formuler par écrit avant l’incident est ce qui distingue une organisation qui décidera d’une organisation qui improvisera. Et le seuil retenu devra pouvoir être expliqué publiquement, y compris le jour où il aura produit une erreur.
Pendant ce temps, la séquence européenne s’accélère
Cette annonce ne surgit pas seule. Le 1er septembre, l’Allemagne attribuait publiquement l’attaque au drone explosif de l’aéroport de Leipzig à des personnes agissant pour le compte d’entités étatiques russes, au terme de vingt-huit jours de délai d’attribution, avant de fermer un consulat et de relever son niveau de menace. Moscou dément. Les jours suivants ont vu une série d’incidents visant des réseaux, puis un durcissement européen sur les conditions d’entrée. avéré
Une précision d’attribution s’impose ici, parce qu’elle sera la première chose perdue dans les reprises : l’attribution de Leipzig porte sur un fait daté. Elle ne s’étend pas à chaque incident de drone observé en Allemagne, et le gouvernement lui-même distingue dans sa documentation les drones civils, les usages criminels et les activités supposées d’acteurs étatiques.
Ce que cela change pour une entreprise française
Aucun exploitant français ne reçoit ce droit aujourd’hui. Trois conséquences n’en sont pas moins immédiates, et elles ne dépendent d’aucun texte allemand.
La première est un effet de précédent. Dès qu’un État démontre qu’une protection est techniquement et juridiquement organisable, il devient plus difficile pour les autres d’expliquer qu’elle ne l’est pas. Les directions de sûreté des opérateurs français verront la question arriver, non par la loi mais par leurs assureurs, leurs clients grands comptes et leurs administrateurs.
La deuxième est un effet de contrat. Une capacité déléguée finit toujours par se retrouver dans un cahier des charges, une clause d’assurance ou une grille d’évaluation fournisseurs. La question posée ne sera pas philosophique mais documentaire : montrez-nous votre procédure, votre chaîne de décision et vos journaux.
La troisième est un effet de communication de crise, et c’est celle que nous voyons le plus mal anticipée. Le jour où un exploitant neutralise un appareil, il devient l’auteur d’un acte, et non plus la victime d’un incident. Sa prise de parole change de nature : il ne raconte plus ce qu’il a subi, il justifie ce qu’il a fait. possible Or la plupart des dispositifs de crise des industriels sont écrits pour la première situation, et pas pour la seconde. Nous l’observions déjà en analysant la mise en scène visant deux sièges d’entreprises de défense : ces organisations sont désormais des acteurs du récit, pas seulement des cibles.
Ce que l’histoire des délégations enseigne
Confier une capacité de contrainte à un acteur privé n’est pas une nouveauté absolue. La sécurité aéroportuaire, la surveillance des sites classés, le transport de fonds ou la sûreté portuaire fonctionnent depuis longtemps sur des délégations encadrées, avec agrément, formation obligatoire, contrôle périodique et régime de responsabilité écrit. Ces dispositifs ont un point commun : ils sont lourds, et leur lourdeur est le prix de leur solidité juridique.
La question posée à l’Allemagne, puis mécaniquement à ses voisins, est donc moins de savoir si la délégation est possible que de savoir à quel régime elle sera rattachée. Un exploitant qui repousse un appareil au-dessus de son site accomplit un acte matériel dont les conséquences peuvent dépasser sa clôture : un appareil neutralisé retombe quelque part, un brouillage déborde du périmètre visé, une interception mal calibrée perturbe un usage légitime voisin. possible Ces effets externes sont exactement ce qui, dans les autres délégations, a justifié l’agrément et la formation.
Pour une direction, l’enseignement est utilisable immédiatement, et il ne dépend d’aucun texte. Les délégations qui tiennent sont celles dont l’entreprise a écrit elle-même le régime avant qu’on ne le lui impose : qui est habilité, comment on le forme, ce qu’on trace, et à qui l’on rend compte. Celles qui coûtent sont celles qu’une organisation accepte parce qu’elles étaient proposées, sans avoir décidé comment elle les exercerait.
Le cadre ELMARQ qui ordonne la question
Le Triangle de Souveraineté est le cadre ELMARQ qui décrit ce que cette annonce déplace. Il articule trois sommets : l’identité, ce qu’une organisation dit être ; le territoire, le périmètre où elle est légitime ; l’exécution, ce qu’elle fait réellement et peut montrer. Une délégation de défense active transfère l’exécution sans transférer l’identité : l’exploitant agit, mais la responsabilité politique du geste continue de se discuter à l’échelle de l’État, tandis que sa responsabilité juridique, elle, se discutera à l’échelle de l’entreprise.
Appliqué à un opérateur, ce cadre produit une conséquence opérationnelle simple. Avant d’accepter une capacité nouvelle, il faut écrire les quatre lignes du tableau ci-dessus et les faire valider par les trois fonctions qui les porteront le jour de l’incident : la sûreté, le juridique et la communication. Une capacité acceptée sans ces trois signatures n’est pas une protection supplémentaire, c’est une exposition supplémentaire.
Si l’un de vos sites recevait demain le droit de neutraliser un appareil, sauriez-vous dire qui décide, sur quels critères et qui répond de l’erreur ? C’est la première question d’un crash-test sérieux : réserver un diagnostic de 30 minutes.
