La FAA cloue au sol tous les vols américains après une panne de communication

Qu’a ordonné la FAA vendredi après-midi ?

À 15 h 54, heure de l’Est, le vendredi 13 novembre, la Federal Aviation Administration a ordonné à tous les aéroports américains de retenir leurs vols au départ. L’avis 111, émis par le centre de commandement de la FAA, invoquait des « circonstances extraordinaires » et des « raisons de sécurité » : tous les aéroports étaient cloués au sol et « tout le trafic au départ devait rester cloué au sol jusqu’à nouvel ordre ». Les avions déjà en vol ont pu atterrir ; les vols internationaux entrants seraient traités au cas par cas.

La raison invoquée était un problème de communication affectant les 22 centres de contrôle de la FAA, qui guident les avions d’un aéroport à l’autre. Le secrétaire aux Transports, Sean Duffy, a dit que les techniciens enquêtaient et promis des mises à jour immédiates. Sur X, la FAA a parlé d’une « coupure temporaire des télécommunications » et affirmé que chaque vol avait été localisé.

Que disent les chiffres sur l’ampleur de l’arrêt ?

FlightAware a compté près de 7 000 vols retardés ou annulés dans les premières heures, près de 11 000 vendredi soir, dont environ 2 500 annulations. Flightradar24 a dénombré 4 042 avions en vol vers les aéroports américains au moment de l’ordre. L’arrêt couvrait tous les vols au départ de tous les aéroports américains.

Un deuxième avis, le numéro 120, émis à 17 h 46, heure de l’Est, indiquait que l’arrêt restait en vigueur mais que les départs seraient libérés par étapes, au fur et à mesure du rétablissement. À 18 h 55, le tableau d’état de la FAA n’affichait plus d’arrêt national; pourtant, l’agence n’a publié aucune annonce déclarant l’arrêt levé, et des retards au sol restaient en place dans plusieurs aéroports.

La Maison-Blanche a indiqué que le président Donald Trump avait été informé. Le secrétaire à la Sécurité intérieure, Markwayne Mullin, a déclaré que rien n’indiquait une menace contre le pays : « Tout le monde est en sécurité. Les vols sont tous localisés. Ce n’est pas un autre 11 septembre. »

Cet arrêt n’est que le deuxième arrêt national de tous les départs depuis le 11 septembre 2001. L’autre remonte à janvier 2023, quand une défaillance du système de notification aux pilotes avait suspendu les départs intérieurs pendant moins de deux heures. La panne du cloud de Microsoft quelques jours plus tôt avait montré le même effet de cascade.

Qu’est-ce qui a provoqué la panne; et quand prendra-t-elle fin ?

La défaillance technique exacte reste inconnue. La FAA a seulement indiqué qu’une panne de communication avait frappé ses centres, sans dire quel système avait cédé, si la faute se situe dans ses équipements ou dans le réseau d’un opérateur, ni combien de temps prendra une réparation complète. Aucun calendrier de reprise complète n’avait été donné vendredi soir ; la prochaine mise à jour de la FAA était prévue à 23 heures, heure de l’Est.

Selon Bloomberg, les enquêteurs examinent si une mise à jour logicielle a provoqué la panne ; le FBI ne croit pas à une cyberattaque ni à un acte criminel. Interrogé sur le déploiement prévu d’un nouvel outil de planification fondé sur l’IA pour les contrôleurs, Mullin a répondu que les autorités ne l’avaient pas écarté. « On ne peut rien écarter à ce stade », a-t-il dit.

Le bilan final est lui aussi inconnu : combien de passagers sont restés bloqués, combien de temps prendra le retour à la normale, et ce que la perturbation coûtera aux compagnies. L’annulation de plus de 200 vols par le Portugal à l’arrivée de la tempête Charles a montré la rapidité avec laquelle une perturbation locale devient une crise ; l’arrêt américain est national.

Pourquoi une seule panne de communication arrête-t-elle le ciel d’un continent ?

Parce que l’aviation américaine fonctionne sur un seul système nerveux. Les 22 centres transmettent les avions d’une portion de ciel à l’autre ; quand ils ne peuvent plus se parler, les contrôleurs ne peuvent plus séparer le trafic, et la seule réponse sûre est de garder les avions stationnés. Une panne qui touche tous les centres à la fois ne laisse aucune solution de repli; la redondance a cédé en même temps que le système.

Le moment aggrave les dégâts. L’arrêt est survenu au lendemain de la fin de la plus longue fermeture de l’administration fédérale américaine, après 43 jours, alors que l’ordre de la FAA réduisant les vols intérieurs, 4 pour cent, puis 10 pour cent samedi, restait en vigueur. Il est aussi survenu à moins de deux semaines de Thanksgiving, la période de voyage la plus chargée de l’année, quand le système n’a aucune marge pour une soirée perdue.

Le marché a réagi aussitôt : les actions des grandes compagnies ont chuté après la clôture; JetBlue de 3,5 pour cent, American de 1,7 pour cent, Delta de 1,3 pour cent. La politique a suivi : la sénatrice démocrate Tammy Duckworth a exigé « une enquête approfondie et complète », avertissant que « la sécurité de notre ciel repose sur les redondances ». Les exercices chinois autour de Taïwan rappellent, dans un autre registre, la vulnérabilité des systèmes concentrés.

Ce que l’arrêt révèle du système sous les horaires

À travers les cinq dimensions du Bureau, l’arrêt est une histoire de concentration. Sur le plan géopolitique, c’est un événement de capacité étatique : l’État américain n’a pas réussi à faire communiquer ses propres cieux, et le monde a regardé une superpuissance gérer une panne inexplicable pendant des heures. Sur le plan économique, l’aviation est le système circulatoire du commerce américain, chaque avion cloué au sol est une réunion manquée, une cargaison gâchée, une chambre vide, et les pertes se cumulent à mesure que les horaires se défont.

Sur le plan démographique, le moment compte : l’arrêt tombe au début de la quinzaine de voyage la plus dense de l’année américaine. Sur le plan historique, la comparaison est janvier 2023 : le système de notification aux pilotes était tombé en panne; une faute logicielle, réparée en quelques heures, qui avait pourtant arrêté le pays.

Sur le plan technologique, la question ouverte est la plus aiguë. La FAA avait annoncé le 10 novembre l’extension de son outil SMART aux 22 centres ; trois jours plus tard, les centres perdaient le contact. Une corrélation n’est pas une causalité; mais l’enquête devra dire si l’outil censé aider les contrôleurs a brisé leur réseau.

Où la perturbation va-t-elle se propager ensuite ?

La première vague, c’est le week-end lui-même. Avions et équipages sont hors de position, et le rétablissement prendra des jours : chaque vol annulé bloque un équipage qui devait assurer le suivant, et les réductions de la FAA, 10 pour cent samedi, ne laissent aucune réserve pour l’arriéré. Thanksgiving, à moins de deux semaines, plane sur chaque décision de retour à la normale.

La deuxième vague est politique. Une enquête du Congrès est déjà exigée, et la modernisation du contrôle aérien américain, débattue depuis dix ans, sera de nouveau discutée avec urgence. La troisième vague est mondiale : les régulateurs d’Europe et d’Asie poseront la même question, nos centres pourraient-ils perdre le contact de la même façon ?, et la réponse orientera les achats pendant des années.

Et la quatrième est celle du marché : les actions des compagnies ont chuté vendredi soir, et assureurs, agences de voyage et transporteurs de fret passeront le week-end à chiffrer un risque longtemps jugé théorique.

Quand les départs reviendront-ils à la normale ?

La prochaine mise à jour de la FAA est prévue à 23 heures, heure de l’Est, vendredi, et les départs sont libérés par étapes à mesure que chaque centre se rétablit. Un retour complet à la normale prendra probablement des jours : l’arriéré d’avions, d’équipages et de passagers doit être résorbé pendant que les réductions restent en vigueur. L’enquête suivra deux voies, celle, technique, de la FAA, et l’exigence du Congrès d’un compte rendu complet, et le premier élément à surveiller est le rôle d’une mise à jour logicielle ou du nouvel outil. Jusqu’alors, la question centrale demeure : comment un système construit sur la redondance a perdu le contact avec lui-même, et ce qui a changé pour que cela ne se reproduise plus.