Le ciel du Royaume-Uni s'est refermé d'un coup. En quelques heures, plus d'un millier de vols ont été annulés, des centaines de milliers de passagers se sont retrouvés bloqués dans les aérogares de Heathrow, Gatwick, Stansted et Manchester, et le premier réseau aéroportuaire d'Europe s'est figé. Selon le quotidien argentin La Nación, qui suit le dossier, les opérations ont commencé à revenir à la normale, mais des centaines de services demeuraient perturbés pendant que les autorités écartaient — provisoirement — l'hypothèse d'une cyberattaque. Entretemps, la pression monte sur la direction de NATS, l'organisme qui gère le contrôle du trafic aérien britannique, et des voix réclament la tête de son patron.
Pour les voyageurs québécois, ce n'est pas un fait divers lointain. Londres demeure l'un des principaux points de correspondance entre Montréal et l'Europe, l'Afrique, le Moyen-Orient et l'Asie du Sud. Quand Heathrow tousse, des Montréalais dorment sur des bancs à Terminal 3.
Un seul système, tout un pays à l'arrêt
Le cœur du problème tient en une expression que les ingénieurs redoutent : le point de défaillance unique. Le contrôle aérien britannique repose sur une architecture centralisée, articulée autour de deux grands centres — Swanwick, dans le Hampshire, qui gère l'espace aérien du sud de l'Angleterre et une bonne partie du trafic transatlantique en approche, et Prestwick, en Écosse. Quand le système de traitement des plans de vol y flanche, les contrôleurs n'ont pas de solution de rechange instantanée : ils basculent en mode manuel.
Et le mode manuel, dans un espace aérien qui absorbe couramment plus de 8000 vols par jour, est une catastrophe arithmétique. Un plan de vol traité à la main prend plusieurs minutes au lieu de quelques secondes. La seule façon de rétablir la sécurité, c'est de réduire drastiquement le débit — autrement dit, d'imposer des restrictions de flux qui font s'effondrer les horaires en cascade. Les avions restent au sol ailleurs en Europe et en Amérique du Nord, les équipages atteignent leurs limites réglementaires d'heures de service, les appareils se retrouvent au mauvais aéroport, et la remise en ordre prend des jours même après la réparation technique.
C'est exactement ce mécanisme qui explique pourquoi une panne de quelques heures produit une semaine de désordre.
Un précédent qui n'a pas servi de leçon
Le 28 août 2023, jour de congé férié au Royaume-Uni et sommet du trafic estival, NATS avait déjà connu une défaillance quasi identique. Le système de traitement automatisé des plans de vol s'était arrêté après avoir reçu un plan de vol mal formé — deux points de cheminement portant le même nom, l'un à l'entrée, l'autre à la sortie de l'espace aérien britannique. Le logiciel, incapable de trancher, avait déclenché un arrêt de sécurité. Le système de secours, conçu comme une copie conforme, avait reçu la même donnée et s'était arrêté de la même manière. Redondance, oui; diversité, non.
Le bilan avait été lourd : environ 1500 vols annulés le jour même, plus de 700 000 passagers affectés, et une facture estimée par la Civil Aviation Authority à une centaine de millions de livres sterling. Un panel indépendant mandaté par le régulateur avait ensuite publié une série de recommandations, dont plusieurs portaient précisément sur la capacité de NATS à réagir vite, à joindre les bons ingénieurs et à communiquer avec les compagnies aériennes.
Que la même organisation se retrouve, deux ans plus tard, dans une situation comparable, alimente une critique de fond : celle du sous-investissement chronique dans les infrastructures numériques critiques. NATS est une société à capitaux mixtes, détenue en partie par l'État britannique et en partie par un consortium de compagnies aériennes et de fonds. Son modèle de financement, encadré par la Civil Aviation Authority, repose sur les redevances payées par les transporteurs — lesquels ont un intérêt évident à contenir ces coûts. Résultat : moderniser un système hérité coûte cher, ne rapporte rien de visible, et se reporte facilement d'un cycle réglementaire à l'autre. Jusqu'au jour où il ne se reporte plus.
Pourquoi la cyberattaque est écartée (pour l'instant)
Dans les heures qui suivent une panne de cette ampleur, la question de la malveillance surgit immédiatement — d'autant que l'aviation européenne a été secouée en septembre 2025 par une attaque par rançongiciel contre Collins Aerospace, fournisseur des logiciels d'enregistrement et d'embarquement MUSE utilisés notamment à Bruxelles, Berlin et Heathrow. Cet épisode avait forcé plusieurs aéroports à traiter les passagers manuellement pendant des jours, et l'Agence de l'Union européenne pour la cybersécurité avait confirmé la nature criminelle de l'incident.
Les autorités britanniques, elles, écartent pour l'heure ce scénario. La signature d'une panne technique interne diffère de celle d'une intrusion : arrêt propre et volontaire d'un système de sécurité, absence de chiffrement ou d'exfiltration, rétablissement progressif sans négociation. Il faut toutefois lire cette conclusion pour ce qu'elle est — provisoire. Les enquêtes techniques sur les systèmes de contrôle aérien prennent des semaines, et l'expérience de 2023 a montré que la cause réelle peut être d'une banalité déroutante.
La direction de NATS dans la ligne de mire
La colère se cristallise sur une personne. La répétition du scénario, à deux ans d'intervalle, rend la défense difficile : si les recommandations de 2023 avaient été pleinement appliquées, comment expliquer une nouvelle paralysie nationale? Les transporteurs, qui assument le coût des annulations, du réacheminement, des nuitées d'hôtel et des indemnisations, réclament des comptes. Ryanair, dont le patron Michael O'Leary n'a jamais caché son mépris pour les organismes de contrôle aérien européens, s'était déjà illustré en 2023 en exigeant des démissions.
Le débat de fond dépasse toutefois une tête à faire tomber. Il porte sur la gouvernance : faut-il qu'une infrastructure aussi critique qu'un système national de gestion du trafic aérien dépende d'un modèle de financement négocié avec ses propres clients? Et sur l'architecture : combien de temps un pays peut-il exploiter des systèmes conçus à une autre époque, sur lesquels on ajoute des couches successives sans jamais refaire les fondations?
Ce que ça change pour les voyageurs québécois
Concrètement, un Québécois qui transite par Londres a intérêt à comprendre trois choses.
Premièrement, le droit applicable dépend du point de départ et du transporteur. Pour un vol au départ du Royaume-Uni, ou un vol vers le Royaume-Uni opéré par un transporteur britannique ou européen, le régime UK261 — la reprise britannique du règlement européen 261/2004 après le Brexit — s'applique. Il prévoit des indemnités pouvant atteindre 520 livres sterling pour les longs courriers, en plus de l'obligation de prise en charge.
Deuxièmement, et c'est le nœud : une défaillance du contrôle aérien est presque toujours qualifiée de « circonstance extraordinaire ». Autrement dit, la compagnie aérienne n'a pas à verser l'indemnité forfaitaire, parce qu'elle n'est pas responsable de la panne. Le raisonnement est le même du côté canadien : le Règlement sur la protection des passagers aériens classe les perturbations liées à la gestion du trafic aérien parmi les situations « hors du contrôle » du transporteur.
Troisièmement — et c'est ce qu'il faut retenir — l'obligation d'assistance, elle, subsiste. Même en circonstance extraordinaire, le transporteur doit vous réacheminer, vous nourrir et vous loger. Au Canada, le RPPA impose le réacheminement sur son propre réseau ou celui d'un partenaire dans un délai raisonnable. Au Royaume-Uni, l'obligation de prise en charge sous UK261 n'est pas levée par le caractère extraordinaire de l'événement. Trop de voyageurs paient de leur poche un hôtel qu'un transporteur aurait dû couvrir.
Le conseil pratique : conservez toutes les factures, exigez par écrit le motif officiel de l'annulation, vérifiez la couverture « interruption de voyage » de votre carte de crédit, et méfiez-vous des correspondances trop serrées à Heathrow. Dans un système qui a déjà déraillé deux fois en deux ans, une marge de trois heures n'est pas de la paranoïa. C'est de la gestion de risque.