Une évaluation de vulnérabilité cybernétique de routine a révélé que les caméras installées sur les 20 drones K3 Scout de la Royal Navy émettaient des signaux de heartbeat vers une adresse IP située en Chine. La découverte, rapportée initialement par The Telegraph puis confirmée par la BBC, soulève des questions majeures sur le contrôle des composants étrangers dans les équipements militaires critiques, alors même que le Royaume-Uni, comme la plupart des pays de l’OTAN, bannit officiellement les composants chinois de ses systèmes de défense. Le ministère de la Défense britannique (MoD) a immédiatement désactivé la connectivité Internet des caméras et lancé une enquête approfondie pour évaluer l’ampleur de la faille.
La découverte : des signaux de heartbeat vers la Chine
Les techniciens du MoD ont identifié la vulnérabilité lors d’un contrôle de sécurité standard effectué sur les drones K3 Scout acquis dans le cadre du Projet Beehive. Les caméras montées sur ces embarcations autonomes, fournies par un tiers non identifié, contenaient des composants d’origine chinoise qui émettaient régulièrement des signaux de heartbeat vers un serveur basé en Chine. Ces transmissions, généralement utilisées pour confirmer qu’un système reste opérationnel, peuvent également véhiculer des métadonnées sensibles, notamment des informations de géolocalisation, selon l’analyse du Kyiv Post.
Qu’est-ce qu’un signal de heartbeat et pourquoi c’est préoccupant
Un signal de heartbeat constitue une communication périodique entre un appareil et un serveur distant, permettant de vérifier que le système fonctionne correctement. Dans un contexte militaire, ces signaux deviennent problématiques lorsqu’ils transmettent des données vers des entités étrangères non autorisées. Outre la confirmation de l’état opérationnel, ces communications peuvent inclure des coordonnées GPS, des horodatages et potentiellement des fragments de données capturées. Pour des drones de surveillance déployés lors d’exercices de l’OTAN en mer Baltique en juin 2025, puis préparés pour des missions dans le détroit d’Hormuz, l’exposition de telles informations représente un risque stratégique majeur.
Les drones K3 Scout : caractéristiques et rôle opérationnel
Fabriqués par Kraken Technology Group, entreprise britannique basée à Fareham dans le Hampshire, les K3 Scout mesurent 8,4 mètres de long et peuvent atteindre une vitesse maximale de 55 nœuds. Leur capacité de charge utile s’élève à 600 kilogrammes, permettant d’embarquer caméras haute résolution, capteurs thermiques, systèmes de détection et potentiellement des armements légers. Ces embarcations autonomes ont été conçues pour des missions de surveillance maritime, de protection des forces et de reconnaissance dans des zones hostiles. Leur déploiement opérationnel incluait des exercices OTAN et une mission prévue pour sécuriser le transport maritime dans le détroit d’Hormuz, zone stratégique où transitent environ 20% du pétrole mondial.
Implications pour les opérations de la Royal Navy
La compromission potentielle des systèmes de surveillance affecte directement la capacité opérationnelle de la flotte. Les caméras compromises ont pu capturer des images de personnel militaire britannique, d’exercices d’entraînement, de manœuvres tactiques et de préparatifs pour des déploiements sensibles. Plus préoccupant encore, selon Daily Sabah, des activités filmées à proximité de réunions fermées impliquant des responsables militaires de haut rang auraient pu être exposées.
Le Projet Beehive : £12,3 millions d’investissement en question
Le Projet Beehive, doté d’un budget de £12,3 millions (environ 16,5 millions de dollars), visait à intégrer des systèmes autonomes avec les navires de guerre conventionnels de la Royal Navy. Cette initiative s’inscrit dans la stratégie de « Hybrid Navy », combinant équipages humains et plateformes robotisées pour maximiser la couverture opérationnelle tout en réduisant l’exposition du personnel aux risques. L’acquisition des 20 drones K3 Scout en mars 2025 représentait une pierre angulaire de cette transformation. La découverte de composants chinois non autorisés remet en cause non seulement la viabilité de cet investissement spécifique, mais également les protocoles d’approvisionnement censés garantir la conformité aux normes de sécurité.
Impact sur les déploiements futurs (détroit d’Hormuz)
En mai 2026, le MoD avait annoncé que les K3 Scout formeraient une partie du dispositif de protection du transport maritime dans le détroit d’Hormuz, face aux menaces des drones Houthis et des tensions régionales. La désactivation de la connectivité Internet des caméras compromet potentiellement ces capacités de surveillance en temps réel, essentielles pour détecter les menaces asymétriques dans cette zone hautement contestée. La Royal Navy doit désormais reconfigurer ses systèmes de captation d’images, retarder certains déploiements ou accepter une capacité opérationnelle dégradée, dans un contexte où l’Iran intensifie sa posture dans le détroit d’Ormuz.
Réponse du ministère de la Défense : actions prises et garanties
Face à la révélation publique, le MoD a adopté une communication rassurante tout en reconnaissant implicitement la gravité de la faille. Un porte-parole a déclaré : « Une enquête approfondie n’a trouvé aucune preuve d’accès, de compromission ou de transmission externe de données ou systèmes du MoD. Nos processus d’assurance et de test sont conçus pour identifier et traiter les vulnérabilités potentielles de manière précoce, et nous continuons d’entreprendre une activité de sécurité de routine sur nos systèmes et équipements. »
Désactivation immédiate de la connectivité Internet
Dès la détection des signaux de heartbeat, les équipes techniques ont coupé toute connexion réseau des caméras embarquées. Cette mesure conservatoire empêche toute transmission supplémentaire vers des serveurs chinois, mais limite également les fonctionnalités des drones en matière de transmission de données en temps réel vers les centres de commandement. Les K3 Scout peuvent toujours opérer en mode autonome avec enregistrement local, mais perdent leur capacité de streaming vidéo instantané, cruciale pour les opérations de surveillance maritime dynamique.
Enquête approfondie : aucune compromission confirmée
Le MoD affirme que son investigation n’a révélé aucune exfiltration de données sensibles. Cependant, la nature même des signaux de heartbeat, qui confirment la localisation et l’état opérationnel des drones, constitue déjà une forme de compromission informationnelle. Kraken Technology Group a mené un audit complet en collaboration avec la Royal Navy pour déterminer l’origine exacte des composants chinois et évaluer si d’autres systèmes pourraient être affectés. L’entreprise a souligné que le fournisseur tiers avait fourni des assurances concernant la conformité aux normes de la Loi sur l’autorisation de la défense nationale américaine (NDAA), censée exclure les composants de fabricants chinois considérés comme à risque.
Enjeux de chaîne d’approvisionnement pour la défense britannique
Comme le note la BBC dans son analyse reprise par The Independent, « c’est embarrassant pour le MoD qui, comme la plupart des pays de l’OTAN, a banni les composants chinois des équipements militaires, notamment en raison des craintes d’espionnage ». La domination chinoise sur les chaînes d’approvisionnement électroniques mondiales rend extrêmement difficile la traçabilité complète des composants, même lorsque les fabricants principaux sont occidentaux. Les sous-traitants de rang inférieur intègrent souvent des puces, capteurs et modules de communication d’origine chinoise sans que les intégrateurs finaux en aient pleinement conscience.
