Signal 01
Les systèmes canadiens fonctionnaient. Pourquoi le Canada a-t-il quand même subi les perturbations aériennes?
Une perturbation majeure du contrôle de la circulation aérienne américaine, survenue le 13 novembre, a touché des milliers de vols et entraîné des conséquences pour les voyageurs et les entreprises canadiennes, même si les systèmes canadiens de navigation aérienne demeuraient opérationnels. La Federal Aviation Administration des États-Unis a ordonné une suspension nationale des départs à la suite de défaillances de communication affectant les opérations de contrôle aérien. Les autorités américaines ont identifié des problèmes liés au vieillissement de l'infrastructure réseau et aux interactions possibles entre les technologies anciennes et nouvelles. Elles ont indiqué qu'aucun élément ne démontrait que l'intelligence artificielle ou une cyberattaque était à l'origine de la perturbation. Pour le Canada, le véritable enjeu ne se limite pas à ce qui a cessé de fonctionner aux États-Unis. Il concerne ce que cet incident révèle de notre dépendance envers des infrastructures essentielles situées à l'extérieur de nos frontières. Les systèmes canadiens peuvent être sécurisés, opérationnels et fonctionner comme prévu, tandis que les entreprises canadiennes demeurent vulnérables aux défaillances de réseaux, de systèmes de transport et de services essentiels étrangers. L'incident soulève une question importante pour la sécurité économique et la résilience nationale du Canada : dans quelle mesure comprenons-nous et maîtrisons-nous les dépendances envers les infrastructures que nous ne possédons pas et ne contrôlons pas?
Ce qui s’est passé
Le 13 novembre 2026, la Federal Aviation Administration des États-Unis a ordonné une suspension nationale des départs après que des problèmes de communication eurent compromis la fiabilité des opérations de contrôle aérien. Le secrétaire américain aux Transports, Sean Duffy, a attribué la perturbation au vieillissement de l'infrastructure de communication, notamment à des commutateurs et des routeurs réseau qui auraient été surchargés de données. Les équipements ont commencé à produire des informations incohérentes, créant une incertitude pour les contrôleurs aériens. La FAA a suspendu les départs pendant que les techniciens travaillaient au rétablissement de la stabilité. La perturbation a touché des milliers de vols et provoqué des retards et des annulations au-delà des aéroports américains. Les vols canadiens à destination des États-Unis, en provenance de ce pays ou traversant son espace aérien ont été touchés. NAV CANADA a indiqué que les systèmes canadiens de navigation aérienne demeuraient opérationnels, mais que l'interconnexion du transport aérien en Amérique du Nord empêchait les compagnies aériennes et les aéroports canadiens d'éviter les conséquences. La suspension a ensuite été levée, bien que les retards se soient poursuivis pendant le retour progressif à la normale. L'incident est survenu alors que les États-Unis poursuivent la modernisation de leur infrastructure de contrôle aérien. Les autorités ont indiqué que les interactions entre de nouveaux équipements et des systèmes réseau vieillissants pourraient avoir contribué à la défaillance. La séquence technique exacte demeure à confirmer. Des questions ont initialement été soulevées concernant un outil de gestion du trafic aérien utilisant l'intelligence artificielle. Les autorités américaines ont ensuite indiqué que ce système n'était pas responsable. Elles ont également déclaré ne disposer d'aucun élément indiquant une cyberattaque. Le développement important n'est donc pas une défaillance de l'IA ou une intrusion informatique. Il s'agit d'une perturbation opérationnelle majeure d'une infrastructure essentielle, dont les conséquences ont dépassé les frontières du système où la défaillance s'est produite.
Pourquoi c’est important pour le Canada
La relation entre le Canada et les États-Unis est l'une des relations économiques et technologiques les plus importantes et les plus interconnectées au monde. Nos systèmes d'aviation, de transport, d'électricité, de télécommunications, de services financiers, nos chaînes d'approvisionnement manufacturières et nos plateformes numériques dépendent d'infrastructures exploitées des deux côtés de la frontière. Cette interdépendance procure des avantages économiques considérables, mais elle crée également des vulnérabilités qui ne peuvent être corrigées uniquement par des investissements nationaux ou des contrôles de cybersécurité. La perturbation aérienne du 13 novembre illustre la différence entre la protection des infrastructures nationales et la résilience du pays. NAV CANADA peut exploiter ses systèmes de manière sécuritaire et efficace, mais ne peut garantir de façon indépendante la disponibilité de l'espace aérien américain. Les compagnies aériennes canadiennes peuvent disposer d'appareils fiables et de systèmes opérationnels performants tout en subissant des perturbations provenant d'infrastructures étrangères. Le même principe s'applique au-delà de l'aviation. Une perturbation touchant les télécommunications américaines, le traitement des transactions financières, les infrastructures infonuagiques, les réseaux de transport ou les systèmes énergétiques pourrait affecter des organisations canadiennes même lorsque leurs propres systèmes fonctionnent normalement. Pour les gouvernements canadiens, cette situation soulève des questions sur la prise en compte des dépendances internationales dans les stratégies d'infrastructure et sur la capacité des plans de continuité à couvrir les systèmes qui échappent à la compétence canadienne. Pour les entreprises, les conséquences sont immédiates. Les compagnies aériennes, les entreprises de logistique, les fabricants, les institutions financières et les fournisseurs technologiques peuvent disposer de solides mesures de sécurité, de systèmes fiables et de plans de continuité détaillés, tout en étant incapables de fonctionner lorsqu'un service externe essentiel devient indisponible. Cela ne signifie pas que le Canada devrait reproduire tous les systèmes américains ou s'isoler des réseaux internationaux. Une telle approche serait économiquement irréaliste et réduirait les avantages de l'intégration. Le Canada doit plutôt mieux comprendre où se trouvent ses dépendances essentielles, comment les défaillances peuvent se propager au-delà des frontières et quelles solutions de rechange peuvent réellement être mises en œuvre lorsque des systèmes externes deviennent indisponibles. L'incident soulève également des questions importantes concernant la modernisation technologique. Les nouvelles infrastructures doivent interagir avec des systèmes plus anciens qui peuvent demeurer essentiels pendant plusieurs décennies. L'introduction de technologies avancées sans une compréhension suffisante de ces interactions peut créer des vulnérabilités opérationnelles inattendues. Cet enjeu devient particulièrement pertinent alors que les organisations canadiennes adoptent l'intelligence artificielle, l'automatisation, l'infonuagique et des plateformes numériques de plus en plus interconnectées. Un système peut être sécurisé, conforme aux exigences et fonctionner exactement comme prévu, alors que l'entreprise qui en dépend demeure incapable de poursuivre ses activités. Cette réalité exige une compréhension différente du risque opérationnel.
Ce que CCN observe
Le CCN considère cette perturbation aérienne comme un avertissement important concernant l'écart grandissant entre la modernisation technologique et la résilience opérationnelle. Les gouvernements et les entreprises investissent massivement dans l'intelligence artificielle, l'automatisation, l'infonuagique et les infrastructures interconnectées. Ces investissements promettent des améliorations importantes en matière de productivité, d'efficacité et de prestation des services. Cependant, les nouvelles technologies n'éliminent pas automatiquement les faiblesses des systèmes dont elles dépendent. La modernisation peut introduire une complexité supplémentaire lorsque de nouvelles applications, de nouveaux équipements et de nouvelles plateformes doivent interagir avec des réseaux de communication, des bases de données et des processus opérationnels vieillissants. Les interactions signalées entre les nouveaux équipements et l'infrastructure existante de la FAA méritent une attention particulière. L'enquête finale permettra de déterminer les causes techniques précises, mais la leçon générale concerne déjà les organisations canadiennes. Les investissements technologiques ne peuvent être évalués uniquement selon le fonctionnement de la nouvelle technologie. Les organisations doivent également comprendre son comportement dans l'environnement global, particulièrement lorsque des systèmes plus anciens demeurent essentiels aux opérations. Cette réalité devient encore plus importante avec l'introduction d'agents d'IA capables de formuler des recommandations, d'interagir avec des applications et d'exécuter des tâches. L'incident de la FAA ne doit pas être présenté comme une défaillance de l'IA. Il illustre néanmoins pourquoi les essais d'intégration, la visibilité opérationnelle, la responsabilité humaine et la résilience deviennent plus importants à mesure que les environnements technologiques se complexifient. Pour le Canada, il existe également une dimension stratégique. La souveraineté nationale est souvent abordée sous l'angle de la propriété nationale, de la résidence des données, de la capacité industrielle et de l'autonomie décisionnelle. Ces considérations sont importantes, mais elles ne décrivent pas entièrement la réalité des infrastructures modernes. Un pays peut posséder et contrôler un système important tout en demeurant dépendant de réseaux étrangers, de fournisseurs, d'infrastructures de communication ou de services opérationnels externes. La souveraineté sans compréhension des dépendances peut créer une fausse impression de résilience. Le CCN estime que le Canada doit adopter une approche plus complète reliant la cybersécurité, la résilience opérationnelle, la modernisation technologique et la sécurité économique. L'objectif ne devrait pas être l'indépendance technologique à n'importe quel prix. Il devrait être une interdépendance éclairée, fondée sur la visibilité des dépendances essentielles, des solutions de rechange crédibles et la capacité de maintenir les opérations indispensables lorsque des systèmes externes connaissent une défaillance. La réussite ne devrait pas se mesurer uniquement aux sommes investies ou au degré d'avancement des technologies. Elle devrait également se mesurer à la capacité des services essentiels de continuer à fonctionner lorsqu'un problème survient. Les systèmes canadiens peuvent fonctionner normalement. La véritable question est de savoir si le Canada peut continuer à fonctionner lorsque les systèmes dont il dépend à l'étranger ne fonctionnent plus.
Ce que les dirigeants devraient envisager
Les dirigeants gouvernementaux et les chefs d'entreprise canadiens devraient examiner dans quelle mesure ils comprennent les infrastructures qui soutiennent leurs activités, particulièrement celles qui échappent à leur contrôle direct. Quels services essentiels dépendent d'infrastructures situées à l'extérieur du Canada, et les organisations savent-elles qui possède et exploite ces systèmes? Si un réseau externe, un fournisseur ou une plateforme opérationnelle devient indisponible pendant plusieurs heures ou plusieurs jours, quelles fonctions cesseraient de fonctionner, quelles seraient les conséquences financières et quelles solutions de rechange pourraient réellement être activées? Les dirigeants devraient également revoir la façon dont les projets de modernisation sont évalués. Vérifier qu'une nouvelle technologie accomplit la fonction prévue ne suffit pas. Les organisations doivent comprendre comment elle interagit avec les infrastructures existantes, y compris les systèmes vieux de plusieurs décennies qui demeurent essentiels aux opérations. Les conseils d'administration et les équipes de direction devraient déterminer si leurs exercices de continuité des activités comprennent des défaillances simultanées touchant les fournisseurs, les réseaux de transport, les systèmes de communication et les plateformes numériques. Les organisations devraient vérifier si leurs contrats et ententes de service offrent suffisamment de transparence concernant les dépendances, les délais de rétablissement et les dispositions de continuité opérationnelle. Pour les institutions gouvernementales, une question supplémentaire mérite attention : les stratégies canadiennes en matière d'infrastructure et de sécurité économique sont-elles suffisamment coordonnées pour identifier les vulnérabilités qui dépassent les frontières ministérielles, sectorielles et internationales? Les dirigeants devraient également distinguer la cybersécurité de la résilience opérationnelle. Des contrôles de cybersécurité solides sont essentiels, mais ils ne peuvent empêcher toutes les défaillances d'équipement, les interruptions de réseau ou les perturbations d'infrastructures externes. Il ne s'agit pas uniquement de questions techniques. Elles concernent la continuité des activités, la confiance du public, la compétitivité économique et la sécurité nationale.
Personnes à surveiller
Sean Duffy, secrétaire américain aux Transports; haute direction de la FAA; dirigeants de NAV CANADA; responsables de Transports Canada; dirigeants canadiens des infrastructures essentielles; responsables canadiens des secteurs du transport et de l'aviation.
Organisations à surveiller
Federal Aviation Administration; département des Transports des États-Unis; NAV CANADA; Transports Canada; Administration canadienne de la sûreté du transport aérien; Air Canada; WestJet; Conseil des aéroports du Canada; Centre canadien pour la cybersécurité. Il faudra surveiller les conclusions de l'enquête technique de la FAA, notamment les causes précises de la surcharge du réseau et la contribution éventuelle des activités de modernisation. Il sera également important d'observer la réponse américaine en matière d'investissement, de remplacement des équipements vieillissants, de redondance des réseaux et d'amélioration de la fiabilité du contrôle aérien. Au Canada, il faudra suivre les initiatives éventuelles de NAV CANADA, de Transports Canada et des exploitants aériens visant à renforcer la coordination transfrontalière, les plans de continuité opérationnelle et la résilience des communications. Plus largement, il sera important de déterminer si les gouvernements et les entreprises canadiennes commencent à mesurer de façon plus systématique leur dépendance envers les infrastructures étrangères, particulièrement dans les télécommunications, l'énergie, l'infonuagique, les services financiers et les transports. Un signal émergent important sera l'intégration de la résilience comme exigence mesurable dans les décisions d'investissement technologique et infrastructurel, plutôt que comme une hypothèse formulée après le déploiement des systèmes.