De fausses alertes à la bombe forcent des vols européens à se dérouter, pour la deuxième fois cette semaine

Que s'est-il passé dans le ciel européen jeudi ?

Le jeudi 5 novembre 2026, une deuxième vague de fausses alertes à la bombe en une semaine a balayé l'aviation européenne, forçant des avions à se dérouter, à atterrir sous escorte militaire et à subir des fouilles complètes, de l'Irlande à la Bulgarie. Au moins 21 appareils ont été visés, selon la BBC, tandis que Reuters en comptait 25 ou plus; et rien n'a été trouvé dans aucun avion fouillé.

Des vols à destination de l'Autriche, de la Belgique, de la Bulgarie, de la République tchèque, de la France, de l'Italie, de la Pologne et de la Roumanie ont été touchés. Un vol Aer Lingus de Dublin à Rome a été dérouté vers une base militaire en Normandie, un avion Finnair d'Helsinki à Rome escorté par des chasseurs jusqu'à la capitale italienne, et trois vols Ryanair vers Sofia accompagnés au sol par l'armée de l'air bulgare.

Le gouvernement britannique a parlé de « fausses alertes malveillantes » ; Heathrow et Birmingham ont reçu des avertissements non crédibles. Personne n'a été blessé, aucun vol n'a été perdu, et aucun gouvernement n'a désigné de suspect.

Ce que les compagnies et les autorités ont confirmé jusqu'ici

L'épisode le plus marquant a été le vol Aer Lingus EI402, un Airbus A320 de Dublin à Rome avec 151 passagers et six membres d'équipage. Des chasseurs français l'ont escorté jusqu'à la base d'Évreux-Fauville, où les passagers sont restés à bord environ deux heures et demie pendant la fouille par des chiens renifleurs. Emily Noble, une Dublinoise de 26 ans en route vers le mariage d'une amie à Rome, a raconté à la BBC que le pilote avait d'abord parlé d'un problème « technique », puis de « sécurité ».

Finnair a indiqué que deux de ses vols avaient fait l'objet de « fausses alertes sans fondement » : le vol AY1761 d'Helsinki à Rome, escorté par des Eurofighter italiens jusqu'à Fiumicino, et un service Helsinki–Vienne exploité par Jettime, qui a atterri normalement. Wizz Air a déclaré que son vol Milan–Varsovie avait été dérouté vers Vienne, tandis que son vol Milan–Bucarest avait atterri sans encombre. Trois vols Ryanair vers Sofia ont reçu une escorte militaire, selon les autorités bulgares; deux ont atterri comme prévu, le troisième, en provenance de Londres, a été dérouté vers Plovdiv.

La LOT a indiqué que son vol Varsovie–Bruxelles avait atterri comme prévu sans rien de suspect, tandis que son vol Varsovie–Paris avait été arrêté avant le décollage pour un contrôle complet. Des vols EasyJet de Newcastle et de Glasgow ont été accueillis par la police à Prague, l'un des quatre avions vers la capitale tchèque dont la police a affirmé qu'ils ne transportaient aucun explosif. Les menaces visant les vols d'Aegean étaient sans fondement, le vol d'Air Serbia a atterri sans encombre, et un vol Ryanair en provenance de Porto a été contrôlé par des démineurs à Milan. La plupart des menaces sont arrivées par courriel.

Qui a envoyé les menaces; et les vagues sont-elles liées ?

Personne n'a revendiqué la campagne, et aucun gouvernement n'a désigné de responsable. La seule signature dont disposent les enquêteurs provient du courriel de Rome, envoyé au nom d'un groupe se faisant appeler « Fighters of the Male State », les « Combattants de l'État masculin », qui prétendait cibler un « régime féministe » et menaçait de « rougir le ciel » d'explosions. Le courriel affirmait que des engins placés à bord des vols d'Helsinki et de Dublin exploseraient dans les 60 minutes. L'agence Associated Press a examiné une copie du courriel fournie par un aéroport

La BBC a rapporté que ce nom renvoie probablement au groupe russe « Muzhskoi Legion », ou « Légion masculine »; un groupe d'extrême droite interdit par un tribunal de Moscou en 2021, qui a conservé des dizaines de milliers d'abonnés en ligne et applaudi l'invasion de l'Ukraine l'année suivante. Le lien entre les trois vagues n'est pas davantage établi : un vol Wizz Air de Londres à Sofia a été dérouté vers Budapest lundi, au moins sept vols et un navire de croisière ont été visés mardi, et jeudi a apporté la plus importante. L'Union européenne a indiqué qu'il n'était pas encore clair si ces alertes étaient liées.

Pourquoi un canular peut paralyser l'aviation d'un continent

Une alerte à la bombe n'a pas besoin d'être réelle pour fonctionner. Chaque avertissement doit être traité comme authentique jusqu'à sa levée, et cette règle, le fondement de la sécurité aérienne, est précisément ce qui rend un canular si puissant. Philip Baum, professeur de sécurité aérienne à Coventry, a confié à la BBC que le secteur faisait face à des alertes chaque jour, mais qu'il avait été « surpris » cette semaine. Un vol n'est dérouté, a-t-il expliqué, que « lorsque la menace est crédible et que les autorités estiment qu'il pourrait y avoir un engin explosif à bord »

Le coût retombe sur tout le monde à la fois. Les compagnies paient le carburant des déroutements, les équipages poussés au-delà de leurs limites et les passagers réacheminés. Et les passagers paient en heures perdues et en confiance érodée dans l'acte ordinaire de monter à bord d'un avion. Un seul courriel peut contraindre le système aérien d'un continent à dépenser des millions et à mobiliser son armée; et l'expéditeur ne risque presque rien si le message ne peut pas être retracé. Plus cela fonctionne souvent, plus cela risque d'être copié.

Comment un simple courriel est devenu une arme contre l'aviation européenne

Le calendrier invite à une lecture géopolitique, et les responsables européens en ont fourni une. Le Danemark, la Pologne et la Roumanie, tous touchés jeudi, ont déjà accusé Moscou directement d'attaques hybrides, tandis que l'Allemagne a imputé à la Russie une attaque contre l'aéroport de Leipzig en août. La série des derniers mois, des infrastructures sabotées aux sirènes piratées diffusant de fausses alertes de radiation, a appris aux capitales européennes à lire la perturbation comme un message. La Russie et l'Iran nient toute campagne de ce type, et aucun pays n'a attribué ces menaces à l'un ou l'autre.

La signature figurant sur le courriel de Rome complique la version simple de cette histoire. « Fighters of the Male State » ressemble moins à une opération de renseignement d'État qu'à la frange d'une sous-culture en ligne; un courant d'extrême droite antiféministe visant les sociétés européennes elles-mêmes. Si l'expéditeur est un extrémiste isolé, ou un provocateur empruntant le nom d'un groupe interdit, les menaces relèvent d'un autre type d'attaque : un acteur privé découvrant qu'un levier existe et qu'il ne coûte rien de le tirer. La coordination, elle, ne fait pas de doute : le directeur général d'Air France-KLM, Ben Smith, a déclaré n'avoir jamais vu de menaces aussi coordonnées, et Rhys Jones, d'Osprey Flight Solutions, a jugé exceptionnelles sept alertes confirmées en une seule journée.

Ce que la perturbation coûte aux compagnies, aux aéroports et aux passagers

Pour les compagnies, la facture s'ajoute à des marges déjà minces. Ryanair, dont trois appareils ont été escortés au sol en Bulgarie jeudi, envisage déjà un gel des salaires face à un choc carburant de 2 milliards d'euros, comme Magna Bureau l'a rapporté; et une semaine de déroutements est le genre de coût qu'aucune ligne budgétaire n'anticipe.

Pour les aéroports, la semaine révèle une autre faiblesse : la boîte de réception. Les menaces sont arrivées par courriels ordinaires, et la première ligne de défense est un employé qui décide en quelques minutes si un message est une plaisanterie ou un complot. Pour les passagers, la leçon est plus discrète : un déroutement vers une base militaire, deux heures et demie à bord, un bus vers Paris et un vol de remplacement. Le bras de fer entre l'Europe et la Russie ne se limite d'ailleurs pas à l'aviation : le Tribunal arbitral du sport vient d'ordonner le retour de la Russie au hockey mondial, et les équipes européennes ont refusé de jouer; mais le secteur a survécu à jeudi en dépensant la confiance qui fait qu'on monte à bord d'un avion sans y penser à deux fois.

Quand les prochaines réponses sont-elles attendues ?

Les enquêtes parleront les premières. La police et les unités de cybercriminalité en France, en République tchèque, en Bulgarie et en Espagne retracent les courriels, et le premier test sera de savoir si l'une d'entre elles peut nommer un expéditeur; ou dire si les vagues de lundi, mardi et jeudi proviennent des mêmes mains.

Le deuxième test est de savoir si le schéma se répète. Si la semaine prochaine apporte une nouvelle vague, la question ne sera plus qui en est à l'origine, mais combien de temps l'aviation européenne pourra payer le plein prix de chaque menace. D'ici là, chaque tableau des départs en Europe porte une incertitude nouvelle; et le prochain courriel est peut-être déjà en route.