Une seule donnée incorrecte introduite dans le système de contrôle aérien britannique peut être à l'origine du chaos qui a laissé cette semaine des milliers de vols annulés et des centaines de milliers de passagers affectés. Les premières enquêtes indiquent que la panne subie le mardi 8 septembre par NATS, le fournisseur du contrôle aérien du Royaume-Uni, a été déclenchée après que le système a reçu des informations anormales liées au plan de vol d'un aéronef militaire.
Le problème a affecté le système de traitement des données de vol, une infrastructure fondamentale pour gérer les plans utilisés par les contrôleurs. La panne a duré environ quatre heures et a obligé à réduire drastiquement la capacité opérationnelle, provoquant des annulations, des retards et des détours dans des aéroports comme Heathrow, Gatwick, Manchester, Stansted et Birmingham.
NATS insiste sur le fait que la sécurité aérienne n'a pas été compromise. Précisément, lorsque un système critique cesse de fonctionner correctement, la réponse consiste à réduire le nombre d'avions qui peuvent être gérés en toute sécurité. Le résultat peut être un énorme chaos pour les passagers sans que cela implique que les avions qui continuent à voler opèrent sans contrôle.
Un avion militaire apparaît à l'origine du problème
La cause définitive n'a pas encore été publiée officiellement, mais l'enquête a pris un tournant important.
Selon des informations du Financial Times et The Times, des responsables de NATS ont expliqué au secteur que la défaillance aurait commencé lorsqu'un aéronef militaire a transmis des données de vol "spurielles" ou anormales que le système n'a pas réussi à traiter correctement. Cette information a déclenché le blocage de la plateforme utilisée pour gérer les plans de vol.
Cela ne signifie pas nécessairement que le pilote ou l'armée britannique ont commis une erreur.
Le Ministère de la Défense britannique a indiqué qu'il n'avait pas d'indices qu'il y ait eu une défaillance attribuable à un aéronef militaire et a demandé d'attendre les conclusions de l'enquête de NATS. Par conséquent, la donnée clé n'est pas encore qui a introduit une information incorrecte, mais pourquoi un système critique a été incapable de l'isoler sans provoquer une panne d'une telle ampleur.
Qu'est-ce qui a exactement cessé de fonctionner
NATS reçoit et traite constamment les plans de vol des avions qui traversent ou utilisent l'espace aérien britannique.
Ces plans contiennent, entre autres éléments, l'origine et la destination, la route prévue, les points de passage, l'altitude et d'autres informations nécessaires pour que les contrôleurs sachent quelles aéronefs vont entrer dans chaque secteur.
Mardi, le problème s'est produit dans le Flight Data Processing System, chargé de transformer cette énorme quantité d'informations en données utilisables par le réseau de contrôle aérien. NATS a publiquement identifié dès les premières heures que l'incident était localisé dans son système de traitement des vols.
Lorsque ce système a cessé de fonctionner normalement, NATS a dû restreindre la quantité de trafic qu'il pouvait accepter, ce qui a immédiatement provoqué l'accumulation d'avions au sol dans les aéroports.
Pourquoi quatre heures ont provoqué plusieurs jours de chaos
La durée de la panne peut sembler relativement limitée par rapport à l'impact qu'elle a produit.
Le problème est que l'aviation commerciale fonctionne par une chaîne extrêmement serrée. Un même avion peut effectuer plusieurs vols au cours d'une journée et une même équipe relie différents trajets. Si le premier vol est bloqué pendant des heures, l'avion et les travailleurs peuvent se retrouver par la suite à l'aéroport erroné.
Lorsque NATS a réussi à résoudre l'incident, l'infrastructure technique pouvait recommencer à fonctionner, mais le réseau aérien était déjà complètement désorganisé.
Heathrow a même suspendu les arrivées pour le reste de la journée et les compagnies aériennes ont dû repositionner des avions, des équipages et des passagers. La conséquence a été que les annulations ont continué à s'accumuler le lendemain malgré le fait que la panne informatique avait déjà été corrigée.
Entre mardi et mercredi, plus de 2.000 vols ont été annulés, en plus de nombreux retards et détours.
Le chiffre le plus préoccupant : il n'y avait pas de sauvegarde identique
L'enquête devra clarifier particulièrement un autre élément : pourquoi le système n'a pas pu continuer à fonctionner par une plateforme de sauvegarde équivalente.
Les informations connues indiquent que NATS est en pleine modernisation de ses systèmes et que le système de traitement affecté ne disposait pas d'un second système complètement dupliqué capable d'assumer immédiatement toute la charge. Créer cette réplique serait particulièrement coûteux et complexe.
Ce point est fondamental pour évaluer le risque d'une nouvelle panne.
Les infrastructures critiques ont souvent des redondances pour éviter qu'une seule pièce ne paralyse tout le service. Mais avoir des systèmes de secours ne signifie pas nécessairement disposer d'une copie identique qui puisse remplacer automatiquement n'importe quelle plateforme en quelques secondes.
Précisément, l'une des questions auxquelles l'enquête devra répondre est de savoir si les alternatives disponibles étaient suffisantes pour une infrastructure qui gère l'un des espaces aériens les plus congestionnés du monde.
Il s'est déjà passé quelque chose de similaire en 2023
L'inquiétude des compagnies aériennes s'explique parce que ce n'est pas la première grande panne récente de NATS.
Le 28 août 2023, un plan de vol avec une combinaison exceptionnelle de données a provoqué une autre panne dans le système automatique de traitement. L'incident a obligé à passer temporairement à des procédures manuelles et a fini par affecter environ 700 000 passagers, avec un coût estimé pour les voyageurs et l'industrie entre 75 et 100 millions de livres.
Une enquête indépendante réalisée par la suite a formulé 34 recommandations adressées à NATS, à l'Autorité de l'aviation civile, aux compagnies aériennes, aux aéroports et au gouvernement britannique.
NATS a assuré avoir appliqué les mesures qui lui incombaient, et en juillet 2025, le gouvernement a informé que beaucoup avaient déjà été vérifiées par le régulateur.
C'est pourquoi le nouvel incident a généré une réaction particulièrement dure parmi les compagnies aériennes : un problème lié à nouveau au traitement des plans de vol a réussi à produire une autre interruption nationale malgré les réformes entreprises après 2023.
Ryanair et Wizz Air remettent en question la fiabilité de NATS
Les critiques ont été particulièrement sévères de la part des compagnies aériennes à bas coût.
Ryanair a demandé la démission du directeur général de NATS, Martin Rolfe, tandis que Wizz Air considère qu'une réforme profonde du fournisseur britannique de contrôle aérien est nécessaire. Les deux compagnies soutiennent qu'une infrastructure nationale critique ne devrait pas provoquer à plusieurs reprises des interruptions de cette ampleur.
NATS a défendu que ses systèmes sont sûrs et a présenté des excuses pour les conséquences de la panne.
Rolfe a initialement reconnu qu'ils ne savaient pas exactement ce qui avait provoqué le problème et a assuré qu'une enquête complète serait nécessaire avant d'établir des responsabilités.
Peut-il se reproduire ?
Oui, techniquement, une panne peut se reproduire, bien qu'il soit encore trop tôt pour déterminer si la même défaillance pourrait se reproduire exactement.
Il faut distinguer deux questions.
Si l'enquête confirme qu'un format de données spécifique a provoqué le blocage, NATS peut développer des filtres ou des modifications logicielles pour empêcher que cette même combinaison ne fasse à nouveau tomber le système. Quelque chose de similaire s'est produit après l'incident de 2023.
Mais le véritable problème de fond est un autre : aucun système informatique complexe ne peut garantir qu'il ne subira jamais une défaillance inattendue. La question est de savoir s'il existe suffisamment de redondance pour que l'erreur d'une plateforme n'affecte pas l'ensemble du réseau.
L'absence d'un soutien complètement équivalent et la répétition d'incidents en quelques années sont précisément les éléments que les régulateurs examineront maintenant.
L'Autorité de l'aviation civile ouvre une révision indépendante
Le gouvernement britannique a donné à NATS une semaine pour soumettre un rapport détaillé sur ce qui s'est passé.
De plus, la Civil Aviation Authority (CAA) effectuera une révision indépendante pour déterminer non seulement la cause technique, mais aussi si NATS dispose actuellement d'une infrastructure suffisamment résistante face à de futures pannes.
Le régulateur devra analyser le fonctionnement des systèmes alternatifs, les procédures utilisées pendant la crise, la vitesse de récupération et la capacité de l'entreprise à éviter qu'une erreur localisée ne se propage à l'ensemble du réseau.
Ce que l'on ne sait toujours pas
En attendant le rapport définitif, plusieurs questions restent sans réponse.
Il doit encore être clarifié quelle donnée spécifique a déclenché la défaillance, pourquoi le logiciel n'a pas réussi à la rejeter, quelle relation avait exactement l'avion militaire signalé et pourquoi les mécanismes alternatifs n'ont pas permis de maintenir une plus grande capacité de trafic.
On ne peut pas encore affirmer qu'il existe un défaut identique à celui qui a provoqué la crise de 2023.
Ce qui est clair, c'est que l'incident du 8 septembre a placé la résilience technologique de NATS au centre du débat. Le système a évité de compromettre la sécurité en réduisant le trafic, mais cela a été fait au prix de laisser des milliers de vols au sol.
Et c'est précisément la question que l'enquête devra résoudre : non seulement pourquoi une machine a échoué, mais pourquoi la défaillance de cette machine a été capable de paralyser pendant des heures une partie si importante de l'aviation britannique.