Quand Dassault Aviation porte plainte pour des actes de dégradation commis dans l’usine même où sont assemblés ses avions de chasse, on ne parle plus d’un simple fait divers industriel. On parle d’une faille de sécurité au cœur du programme d’armement le plus emblématique de la France. Et le plus troublant, dans cette affaire qui s’est précisée ces derniers jours, c’est qu’elle ne constitue pas un cas isolé, mais le symptôme visible d’un phénomène plus large qui touche simultanément l’aéronautique militaire, l’industrie nucléaire et la fabrication de drones.
Je me suis penché sur les trois incidents révélés depuis février, sur la manière dont l’État a choisi d’y répondre, et sur ce qu’ils disent de la difficulté à sécuriser un secteur qui emploie plus de 200 000 personnes en France.
Ce qui s’est passé dans l’usine de Cergy
Le 25 septembre 2026, Dassault Aviation a confirmé avoir porté plainte pour des actes de dégradation constatés dans son site de Cergy, dans le Val-d’Oise, où sont assemblés les Rafale. Un salarié du site a été interpellé. L’avionneur n’a précisé ni la nature exacte des dommages ni leur impact sur le calendrier de production, mais la presse a établi que ces faits s’inscrivaient dans une séquence plus longue : un appareil en cours de fabrication avait déjà été retrouvé dégradé fin 2025, et de nouveaux actes de malveillance ont été constatés en juin 2026 sur la chaîne de fabrication, selon des informations du Parisien confirmées par plusieurs médias. Cette dégradation serait liée, selon les premiers éléments, à des tensions internes à l’entreprise plutôt qu’à une opération d’espionnage caractérisée.
Ce n’était pourtant pas la première alerte sur ce site. En février 2026, un intérimaire de 19 ans employé comme monteur-câbleur avait été placé en garde à vue après avoir été surpris dans une zone sensible avec des lunettes équipées d’une caméra, dans le cadre d’une enquête pour soupçon d’espionnage au profit d’un État étranger. L’usine de Cergy, où travaillent plus de 600 salariés depuis l’été 2024, avait été inaugurée en septembre 2025 : elle aura donc connu deux alertes de sécurité majeures en moins d’un an d’existence.
Sur le plan juridique, le mot de sabotage renvoie à une qualification pénale précise. L’article 411-9 du Code pénal punit de quinze ans de détention et 225 000 euros d’amende quiconque détruit, détériore, détourne ou altère un équipement de nature à porter atteinte aux intérêts fondamentaux de la nation. La peine grimpe à vingt ans et 300 000 euros lorsque l’acte est commis pour le compte d’une puissance ou d’une organisation étrangère. À ce stade, ni le parquet ni Dassault Aviation n’ont indiqué si cette qualification aggravée était retenue.
Un mois plus tôt, un vol de matière stratégique chez Framatome
L’affaire du Rafale ne serait qu’un incident isolé si elle n’avait pas été précédée, le mois précédent, d’un autre épisode révélateur chez Framatome, l’un des grands noms de l’industrie nucléaire française. Un salarié y aurait dérobé du hafnium, un métal rare dont Framatome produit des alliages de haute pureté sur son site de Jarrie, notamment à destination de la propulsion nucléaire navale. Ce métal, dérivé du zirconium de qualité nucléaire, entre dans la fabrication de composants pour les réacteurs, les turbines aéronautiques et les systèmes de défense avancés, en raison de sa résistance exceptionnelle à la chaleur et à la corrosion. Le salarié aurait revendu la matière pour son propre compte, pour un préjudice estimé à plusieurs centaines de milliers d’euros.
Ce qui frappe dans cet épisode, ce n’est pas seulement le montant du détournement, mais le fait qu’il porte sur une matière dont la disponibilité conditionne directement des programmes stratégiques comme celui des sous-marins nucléaires d’attaque de la classe Suffren, construits par Naval Group avec le CEA et Framatome comme partenaires industriels. Un vol qui semble relever, à première vue, d’un enrichissement personnel révèle en creux une faille dans la traçabilité de matériaux classés sensibles.
Un secteur exposé jusque dans la fabrication des drones
Le troisième volet de cette séquence concerne l’industrie des drones militaires, en plein essor depuis le début de la guerre en Ukraine. En juin 2026, un ressortissant biélorusse a été interpellé après avoir filmé en vol un drone fabriqué par une entreprise près de Toulouse. Les vidéos auraient ensuite été transmises en Russie, selon les éléments de l’enquête. Le suspect conteste toute implication dans une opération de renseignement.
Cet incident illustre une dimension que les deux premiers cas n’abordent pas directement : la porosité entre malveillance interne et ingérence étrangère. Dans un secteur qui compte neuf grands groupes industriels et environ 4 000 PME sous-traitantes, la surveillance de chaque poste sensible devient un défi organisationnel autant que sécuritaire.
Quelques chiffres permettent de mesurer l’ampleur du tissu industriel concerné :
- Neuf grands groupes industriels et environ 4 000 PME composent la base industrielle et technologique de défense française
- Ce secteur représente environ 210 000 emplois sur le territoire national
- Deux incidents de sécurité distincts ont visé l’usine Dassault Aviation de Cergy en moins d’un an, dont un pour soupçon d’espionnage
- Le préjudice estimé du vol de hafnium chez Framatome se chiffre en centaines de milliers d’euros
La réponse de l’État face à une menace qualifiée d’hybride
Ces incidents surviennent dans un contexte où l’exécutif a déjà pris la mesure d’une évolution de la menace. Le 18 septembre, Emmanuel Macron a réuni les principaux chefs de parti à l’Élysée pour évoquer l’intensification de ce que le gouvernement qualifie de menace hybride russe, mêlant cyberattaques, tentatives de sabotage et opérations de désinformation. Le président a demandé au gouvernement de préparer un plan de protection des infrastructures critiques, incluant explicitement les sites les plus sensibles de la base industrielle et technologique de défense, face au risque d’attaques par drones et d’attaques informatiques. Le ministre de l’Intérieur, Laurent Nuñez, a insisté sur le caractère documenté de cette menace, tout en précisant que la France n’avait pour l’instant constaté ni survol de drone ni sabotage majeur sur son sol, contrairement à l’Allemagne, où une tentative d’attaque par drone a visé l’aéroport de Leipzig au mois d’août.
C’est dans ce cadre que la Direction générale de la sécurité intérieure, chargée du contre-espionnage, est systématiquement saisie à chaque incident touchant un site classé sensible, afin de déterminer s’il s’agit d’un acte isolé, d’un différend interne à l’entreprise, ou d’une opération pilotée depuis l’étranger. Selon des experts en sécurité industrielle, les habilitations des salariés peuvent être suspendues rapidement dès qu’un signal faible, y compris une évolution de comportement détectée sur les réseaux sociaux, est identifié. Reste que la distinction entre malveillance individuelle, comme cela semble être le cas à Cergy, et ingérence étrangère caractérisée, comme le suspectent les enquêteurs dans l’affaire toulousaine, ne peut être tranchée qu’au terme d’investigations longues.
Ce que ces trois affaires disent, prises ensemble
Ce qui me frappe en mettant ces trois dossiers en perspective, c’est moins la gravité individuelle de chaque fait que leur récurrence sur une période aussi courte. Un site aéronautique visé deux fois en moins d’un an, un vol de matière stratégique dans l’industrie nucléaire, une possible fuite d’images vers un pays tiers dans le secteur des drones : ce sont trois maillons différents de la même chaîne industrielle, celle de la souveraineté de défense française, qui se sont révélés fragiles au même moment. Que ces faits relèvent in fine de tensions salariales, d’appât du gain ou de tentatives d’ingérence organisée ne change rien à un constat : la croissance rapide de la filière de défense, portée par le contexte géopolitique européen, complique mécaniquement le contrôle de chaque poste à risque. La question posée par le gouvernement à travers son plan de protection des infrastructures critiques n’est donc pas seulement celle des murs et des capteurs, mais celle de la capacité humaine à surveiller un secteur qui recrute plus vite qu’il ne peut vérifier.
FAQ
Le sabotage du Rafale à Cergy est-il confirmé par la justice ?
Dassault Aviation a porté plainte et confirmé l’interpellation d’un salarié, mais ni l’entreprise ni le parquet n’ont pour l’instant qualifié juridiquement les faits ni précisé leur impact sur la production.
Le vol de hafnium chez Framatome est-il lié à une opération d’espionnage ?
Non, selon les éléments disponibles, il s’agirait d’un détournement à but d’enrichissement personnel, le salarié ayant revendu la matière pour son propre compte.
Quelle est la peine encourue pour sabotage d’un site de défense en France ?
L’article 411-9 du Code pénal prévoit quinze ans de détention et 225 000 euros d’amende, portés à vingt ans et 300 000 euros si l’acte sert une puissance étrangère.
Le plan de protection annoncé par Macron concerne-t-il uniquement la défense ?
Non, il couvre l’ensemble des infrastructures critiques, dont la distribution d’eau et d’électricité, en plus des sites sensibles de l’industrie de défense.
