Le Panama et les Bahamas ont renforcé leur préparation en matière de cybersécurité maritime en septembre 2026 grâce à des programmes spécialisés menés par le Latin America and Caribbean Cyber Competence Centre (LAC4). Les exercices ont testé les réponses à des rançongiciels, à la perturbation des systèmes portuaires et douaniers, à la manipulation des données de positionnement maritime et à la désinformation, prolongeant un effort régional de renforcement des capacités qui a déjà concerné l’Équateur, la Colombie et le Pérou.
Le Panama teste ses systèmes maritimes sous la pression d’une cyberattaque
Du 14 au 17 septembre 2026, le Latin America and Caribbean Cyber Competence Centre a travaillé avec la Panama Maritime Authority dans le cadre d’un programme de quatre jours consacré à la résilience des infrastructures maritimes et logistiques du pays.
Le programme organisé au Panama a réuni la Panama Maritime Authority, la National Customs Authority, le National Aeronaval Service, l’Aquatic Resources Authority et la National Authority for Government Innovation, ainsi que plus d’une douzaine d’organisations issues des secteurs maritime, portuaire et logistique.
Les participants ont abordé la transformation numérique, les technologies portuaires, les infrastructures maritimes critiques, la sécurité des chaînes d’approvisionnement, les menaces internes, la gestion des risques et les normes de sécurité. Le programme s’est également intéressé aux interactions croissantes entre les systèmes informatiques et les technologies opérationnelles utilisées dans les environnements maritimes.
Une simulation multi-agences a placé les institutions panaméennes face à un scénario combinant rançongiciel, perturbation des opérations, défaillance du système douanier, manipulation des données de positionnement maritime et désinformation.
L’exercice de septembre 2026 visait à tester davantage que la seule récupération technique. Les institutions participantes du Panama ont également travaillé sur la prise de décision, la communication et la coordination interinstitutionnelle lors d’un cyberincident maritime.
Pour le Panama, ces risques ont des implications qui dépassent le cadre d’un terminal individuel. LAC4 a établi un lien entre la résilience des infrastructures maritimes nationales et la continuité des routes commerciales internationales et des chaînes d’approvisionnement passant par le pays.
Les Bahamas adaptent la cyberrésilience à un contexte insulaire
Moins d’une semaine plus tard, du 21 au 23 septembre 2026, LAC4 a travaillé avec le Computer Incident Response Team of The Bahamas, ou CIRT-BS, dans le cadre d’un programme spécialisé de cybersécurité maritime organisé à Nassau.
Le programme aux Bahamas s’est concentré sur les cybermenaces maritimes, la sécurité des systèmes informatiques et des technologies opérationnelles, la résilience des chaînes d’approvisionnement, la gouvernance, la réponse aux incidents, le renseignement sur les menaces et la coordination interinstitutionnelle en situation de crise.
Les participants aux Bahamas ont également été confrontés à des scénarios impliquant des rançongiciels, l’interruption des systèmes portuaires et douaniers, la manipulation des données de positionnement maritime et la désinformation.
Le contexte insulaire ajoute une autre dimension à la cyberrésilience maritime. Sametria McKinney, directrice du CIRT-BS, a souligné le rôle du secteur dans l’acheminement de « biens essentiels, d’énergie et de fournitures » nécessaires aux communautés et à l’économie des Bahamas.
Le programme maritime de septembre 2026 s’inscrit également dans une initiative plus large en matière de cybersécurité aux Bahamas. Depuis janvier 2026, LAC4 et EU CyberNet soutiennent une évaluation nationale des risques de cybersécurité couvrant des secteurs critiques, notamment les transports, les télécommunications, l’énergie, la finance et les infrastructures maritimes.
Des Andes aux Caraïbes
Les travaux de LAC4 sur la cybersécurité portuaire en Amérique latine et dans les Caraïbes sont antérieurs aux programmes de septembre 2026.
En janvier 2025, LAC4 avait réuni à Guayaquil des représentants portuaires et des autorités publiques de l’Équateur, de la Colombie et du Pérou pour une formation consacrée aux cybermenaces maritimes, à la gestion des risques, aux normes de sécurité et à la coordination nationale lors de cyberincidents.
Liina Areng, directrice de LAC4, avait identifié « l’interconnectivité accrue, les systèmes anciens et l’évolution des tactiques de la cybercriminalité » parmi les facteurs augmentant l’exposition des ports aux cyberrisques.
La séquence allant de Guayaquil au Panama et aux Bahamas montre une attention croissante portée à la préparation opérationnelle dans différents environnements maritimes. Le défi commun ne se limite plus à protéger un réseau informatique : les autorités se préparent à des incidents susceptibles d’affecter simultanément le dédouanement des marchandises, les opérations portuaires, les données maritimes, les administrations publiques et les chaînes logistiques.
La cybersécurité intègre l’agenda de la numérisation maritime
Ces initiatives régionales interviennent alors que l’Organisation maritime internationale renforce la dimension cybersécurité de la numérisation maritime mondiale.
En mars 2026, le Comité de la simplification des formalités de l’OMI a approuvé une stratégie de numérisation maritime axée sur l’interopérabilité, la normalisation, l’échange de données et le renforcement de la résilience face aux perturbations et aux cybermenaces.
Le Comité de la simplification des formalités de l’OMI a également approuvé des amendements qui imposeraient aux gouvernements de mettre en place des mesures de cybersécurité afin de protéger les guichets uniques maritimes (Maritime Single Windows), les plateformes numériques utilisées pour échanger des informations entre les navires et les autorités publiques.
Les guichets uniques maritimes sont obligatoires depuis le 1er janvier 2024. Les amendements relatifs à la cybersécurité devraient être examinés en vue de leur adoption en 2027, avec une entrée en vigueur actuellement prévue le 1er janvier 2029.
Pour les ports d’Amérique latine et des Caraïbes, la tendance devient de plus en plus claire : à mesure que les opérations maritimes deviennent plus connectées et numériques, la cyberrésilience devient elle-même une composante de la résilience opérationnelle.
Source : LAC4
Quels cyberrisques maritimes ont été testés au Panama et aux Bahamas ?
Les exercices LAC4 de septembre 2026 comprenaient des scénarios impliquant des rançongiciels, la perturbation des systèmes portuaires et douaniers, la manipulation des données de positionnement maritime et la désinformation.
Quels pays ont participé aux programmes de cybersécurité portuaire de LAC4 ?
LAC4 a documenté des actions de renforcement des capacités en cybersécurité maritime impliquant l’Équateur, la Colombie et le Pérou en 2025, suivies de programmes spécialisés au Panama et aux Bahamas en septembre 2026.
Pourquoi la cybersécurité portuaire est-elle importante pour les chaînes d’approvisionnement ?
Les cyberincidents affectant les ports peuvent perturber les procédures douanières, les mouvements de marchandises, les systèmes opérationnels et les communications entre les autorités publiques, avec des répercussions potentielles sur l’ensemble de la chaîne logistique.
Que fait l’OMI en matière de cybersécurité maritime ?
L’Organisation maritime internationale intègre la cybersécurité dans son programme plus large de numérisation, notamment à travers des exigences de cybersécurité proposées pour les guichets uniques maritimes et des travaux visant à établir un cadre plus large de cybersécurité maritime.
Quand les nouvelles exigences de cybersécurité applicables aux guichets uniques maritimes pourraient-elles entrer en vigueur ?
Les amendements approuvés au niveau du comité de l’OMI en mars 2026 devraient être examinés en vue de leur adoption en 2027, avec une entrée en vigueur actuellement prévue le 1er janvier 2029.
