Fausses alertes à la bombe : plusieurs vols commerciaux déroutés en Europe jeudi 5 novembre
Jeudi **5 novembre 2026**, une vague de **fausses alertes à la bombe** a visé **plusieurs vols** européens (décomptes presse : **12 à midi**, puis **≈15–20** dans l'après-midi). Déroutements dont **Évreux** (Aer Lingus EI402), **Plovdiv**, **Vienne** ; inspections publiques **négatives**. Origine des e-mails **inconnue** ; **pas d'attribution** formelle à une attaque hybride d'État.
L'analyse
📌 **FAITS**
- Jeudi 5 novembre 2026 : vague de fausses alertes à la bombe sur des vols commerciaux européens (Ryanair, Wizz Air, Finnair, Aer Lingus, EasyJet, Sky Express, LOT…).
- Décomptes presse non unifiés : 12 à midi (AFP via Midi Libre) ; ≥15 (Guardian) ; ≥14 (Numerama/Libé) ; ≈20 après-midi (franceinfo, France 24).
- EI402 Aer Lingus Dublin–Rome → base d'Évreux (151+6) ; déminage négatif (parquet) — incident aussi couvert sur carte sœur e0fda68d.
- 3 Ryanair vers Sofia (1→Plovdiv) escortés MiG-29 ; 4 vols Prague inspectés ; Finnair escorté à Rome ; Wizz Air Milan–Varsovie → Vienne.
- 0 explosif dans les contrôles publics cités.
📍 **CONTEXTE**
- 3e vague de la semaine (lundi Budapest, mardi ~10 vols). E-mails anonymes documentés à Prague et Rome.
- Cadrage « attaques hybrides » (Russie/Iran) : contexte médiatique/politique, **pas** une attribution formelle de ces messages.
👥 **ACTEURS**
- Police tchèque, aéroport Prague, autorités bulgares, Aéroports de Rome, Matignon/armée FR, Tzitzikostas (UE).
📊 **ENJEUX**
- Coût des déroutements / escortes ; risque de normalisation des hoax ; tentation d'attribution géopolitique prématurée.
🔮 **PERSPECTIVES**
- Enquêtes cyber sur les e-mails ; éventuel bilan consolidé européen ; lien formel entre les vagues non tranché.
Contexte
Ce phénomène rappelle les vagues répétées de fausses alertes et de cyberattaques perturbant les infrastructures de transport en Europe. Aujourd'hui, cela se traduit par des déroutements systématiques vers des bases secondaires comme Évreux ou Sofia.
Pourquoi c'est important
Des e-mails anonymes suffisent à déclencher escortes de chasse et déroutements vers bases militaires, avec coût opérationnel élevé. Le débat porte sur une éventuelle campagne coordonnée — non prouvée — et sur la saturation des protocoles de sécurité aérienne.
Acteurs clés
- Police tchèque / aéroport de Prague — Réception des e-mails et inspections de 4 vols
Menaces jugées peu crédibles ; contrôles négatifs. - Apostolos Tzitzikostas — Commissaire européen aux Transports
Condamne les menaces ; refuse de conclure à une coordination. - Matignon / Armée de l'Air — Déroutement EI402 vers Évreux
A confirmé l'escorte et l'atterrissage sécurisé de l'Aer Lingus Dublin-Rome (incident distinct documenté, sœur e0fda68d).
Chiffres clés
- ≈15–20 — Vols visés jeudi (fourchette presse) (franceinfo / France 24 (AFP) ; 12 = point midi Midi Libre)
- 12 — Point AFP à midi (Midi Libre (AFP))
- 157 (151+6) — Passagers + équipage EI402 (franceinfo / Matignon)
- 0 — Explosifs découverts (contrôles publics) (Police tchèque / Bulgarie / parquet Évreux / Finnair)
Et ensuite
Si les attaques par mails anonymes persistent, les autorités européennes pourraient réviser les protocoles de déroutement automatique pour éviter la saturation des bases militaires et des aéroports régionaux tout en renforçant la traçabilité des réseaux de communication.
Questions fréquentes
Des explosifs ont-ils été trouvés à bord ?
Non dans les contrôles rendus publics : Prague (police tchèque), Sofia/Plovdiv (autorités bulgares), Évreux (parquet), Finnair Rome. Cela ne vaut pas pour chaque vol non détaillé.
Combien de vols ont été visés jeudi ?
Pas de bilan officiel unique. AFP annonçait 12 à midi ; franceinfo et France 24 parlaient ensuite d'une vingtaine ; le Guardian d'au moins 15. La carte retient la fourchette ≈15–20 avec le point midi 12 en keyData.
S'agit-il d'une attaque hybride russe ou iranienne ?
Non établi. Le cadrage « hybrides » est un contexte évoqué par autorités/chercheurs ; Tzitzikostas dit qu'il est trop tôt pour lier les incidents ; aucune attribution informatique publique pour ces e-mails. La citation de Nicolas Roche (SGDSN) date d'une audition de fin octobre, générale, pas de cette vague.
Sources
- Ce que l'on sait des alertes à la bombe qui ont visé une vingtaine de vols européens et forcé un avion à atterrir en urgence en France (nouvelle fenêtre)franceinfo
- Au moins une vingtaine de vols visés par de nouvelles fausses alertes à la bombe en Europe (nouvelle fenêtre)France 24
- Chaos dans l'espace aérien européen : 12 rien que jeudi… les alertes à la bombe se multiplient depuis le début de la semaine, de nombreux vols déroutés (nouvelle fenêtre)Midi Libre
- « Chaos dans le ciel » européen après douze alertes à la bombe simultanées (nouvelle fenêtre)Courrier international
- @franceinfo: Ce que l'on sait des alertes à la bombe qui ont visé douze vols européens jeudi (nouvelle fenêtre)@franceinfo
- @AFP: ⚠️ At least 12 European flights were targeted by bomb threats on Thurday, with several planes receiving fighter jet escort and at least two flights diverted, authorities and airlines said. (nouvelle fenêtre)@AFP
- @Europe1: De Dublin à Sofia, de fausses alertes à la bombe perturbent une vingtaine de vols en Europe (nouvelle fenêtre)@Europe1
- @Reuters: A series of hoax bomb threats hit European airlines from Ireland to Bulgaria for the second time this week, with some of at least 25 affected flights making unplanned landings or escorted by fighter jets (nouvelle fenêtre)@Reuters
- @euronews: Estonian Foreign Minister Margus Tsahkna said Thursday he had no information about who was behind bomb threats targeting more than a dozen flights across Europe. He added, “If we investigate and have proof of who is behind that, we need to attribute it publicly". (nouvelle fenêtre)@euronews