N° 2220 AIR/DSA/DAC/2014 Rabat, le 18 décembre 2014
CIRCULAIRE RELATIVE A LA DELIVRANCE D’UNE AUTORISATON POUR LES AVIONS « E- ENABLED »
La présente circulaire a pour objet de fixer les conditions pour l’obtention de l’autorisation pour l’exploitation d’avions « e-Enabled ». Elle donne également des éléments indicatifs pour la constitution du dossier de demande d’approbation conformément à la réglementation en vigueur et avec comme document de référence le FAA OPSPEC D301, AIRCRAFT NETWORK SECURITY PROGRAM (ANSP) AUTHORIZATION dans sa dernière version.
2. Définition
Les avions e-Enabled » utilisent de nouvelles technologies digitales comprenant plusieurs réseaux électroniques connectés et des softwares embarqués. Cette architecture réseau est employée pour diverses fonctions et notamment
- Systèmes de contrôle de l’avion et de navigation (domaine de contrôle de l’avion)
- Support administratif et de gestion de l’opérateur (domaine d’information de l’opérateur)
- Services de divertissement et de connexion internet pour les passagers (domaine d’information et de divertissement des passagers)
Cette architecture réseau permet de nouvelles possibilités de transfert électronique des applications et données softwares embarqués à travers le domaine de contrôle de l’avion et le domaine d’information de l’opérateur. Ces nouvelles technologies pourraient générer des risques de sûreté par la corruption intentionnelle ou non intentionnelle des données et applications critiques pour la sécurité et la maintenance des avions.
Aussi, un programme de sûreté du réseau avion « Aircraft Network Security Program (ANSP) doit être mis en place pour assurer la sûreté, l’intégrité et la disponibilité des systèmes critiques du domaine de contrôle de l’avion et du domaine d’information de l’opérateur.
3. Programme de Sûreté Réseau Avion (ANSP)
L’opérateur d’un avion « e-Enabled » doit développer et maintenir un programme ANSP afin de :
- S’assurer que les protections mises en place sont suffisantes pour prévenir l’accès à l’avion à toute source externe non autorisée.
- S’assurer que les risques de sûreté spécifiques à l’opérateur sont identifiés, évalués et que les stratégies de mitigation sont mises en place pour assurer le maintien de navigabilité de l’avion.
- Prévenir les altérations malveillantes ou par inadvertance du réseau avion, y compris celles pouvant être causées par le personnel de maintenance.
- Prévenir tout accès non autorisé aux ressources à bord de l’avion.
4. Approbation Opérationnelle d’un Avion « e-Enabled »
Pour l’approbation opérationnelle d’un avion « e-Enabled », l’opérateur doit soumettre à l’autorité un rapport de conformité décrivant les procédures et mesures incorporées par T’opérateur dans son référentiel qualité pour se conformer aux exigences et recommandations détaillées dans le document sécurité du constructeur pour le type avion concerné et listé dans le tableau 1 ci-dessous.
| Type Avion | Document sécurité du constructeur avion |
|---|---|
| B787-8 | Boeing Doc. No. D6157008-04 |
| B787-8 | Boeing Doc. No. D9250723-01 |
| A-380 | Airbus A380 Airworthiness Limitations Section, ALS Part 6. Aircraft Information System Security |
Dans son rapport de conformité de l’opérateur doit :
- Désigner le Responsable Sécurité des Données agissant en tant responsable du programme ANSP de l’opérateur et vis-à-vis de l’autorité pour les questions relatives à la sécurité des données.
- Démontrer l’implémentation dans ses procédures et politiques générales des exigences et recommandations du constructeur.
- Intégrer les procédures de sûreté dans les manuels et procédures de l’opérateur.
5. Maintien en Service d’un Avion « e-Enabled »
L’opérateur doit s’assurer que son programme ANSP reste en conformité avec la dernière révision du document de sécurité du constructeur liste dans le tableau 1.
Suivant toute révision du document de sécurité du constructeur, l’opérateur doit analyser toute nouvelle exigence ou modification de celle-ci et réviser son programme ANSP en conséquence dans un délai ne dépassant pas 90 jours après la date de publication de la nouvelle révision du document du constructeur, cependant dans le cas où le constructeur préconise une butée d’implémentation plus restrictives que les 90 jours celle-ci doit être respectée.
6. Evaluation par l’Autorité
La DAC évaluera le programme de sûreté du réseau avion (ANSP) développé par l’opérateur pour s’assurer de sa conformité aux exigences et recommandations du document de sûreté et sécurité émis par le constructeur. Si ce programme répond aux recommandations de la présente circulaire, l’opérateur sera autorisé à exploiter l’avion en question.
7. Date d’effet
La présente circulaire prend effet à la date de sa signature.
Les avions e-Enabled au Maroc : enjeux opérationnels et réglementaires
La circulaire n° 2220 traite des avions dits « e-Enabled » — aéronefs équipés de systèmes numériques avancés permettant l’échange de données en temps réel entre l’avion, les compagnies aériennes et les aéroports. L’ANAC (Autorité Nationale de l’Aviation Civile) du Maroc a intégré ces normes dans le cadre de la modernisation de l’aviation civile nationale.
Qu’est-ce qu’un avion e-Enabled ?
Un avion e-Enabled (connecté numériquement) dispose de systèmes intégrés lui permettant :
- La transmission en temps réel des données de maintenance (Health Monitoring).
- La mise à jour électronique des bases de données de navigation (cartes, procédures d’approche).
- La connexion passagers via Wi-Fi en vol (IFC — In-Flight Connectivity).
- L’Electronic Flight Bag (EFB) — remplacement des manuels papier par des tablettes électroniques.
- La transmission ACARS numérique pour les communications sol-bord.
Avions concernés exploités au Maroc
Les principales flottes e-Enabled opérant au Maroc incluent :
- Boeing 737 MAX / 787 Dreamliner (Royal Air Maroc)
- Airbus A320neo / A321neo / A350
- ATR 600 Series (nouvelles versions régionales)
Exigences réglementaires de la circulaire 2220
Cybersécurité aéronautique
Les systèmes e-Enabled introduisent des risques de cybersécurité nouveaux. La circulaire impose :
- Séparation stricte des réseaux de contrôle de vol et des systèmes passagers.
- Procédures de vérification de l’intégrité des mises à jour de logiciels embarqués.
- Plan de réponse aux incidents cyber (CSIRT aviation).
Qualifications des personnels
- Les équipages et les techniciens de maintenance doivent être formés aux spécificités des systèmes e-Enabled.
- La compagnie doit intégrer ces formations dans son CAME (Continuing Airworthiness Management Exposition).
Documentation et tenue de registres
- Traçabilité de toutes les mises à jour de bases de données de navigation (cycle AIRAC de 28 jours).
- Journalisation des échanges de données critiques pour les enquêtes accidents.
Avantages opérationnels pour les compagnies marocaines
- Réduction des coûts de maintenance grâce à la maintenance prédictive.
- Optimisation des rotations et réduction des retards.
- Amélioration de l’expérience passager (connectivité Wi-Fi).
- Réduction de la charge documentaire papier pour les équipages.
FAQ
Les avions e-Enabled sont-ils plus sûrs que les avions conventionnels ?
La connectivité améliore la maintenance et la surveillance, mais introduit des risques cyber. La sécurité globale dépend de la rigueur avec laquelle les exigences de cybersécurité de la circulaire sont appliquées.
Royal Air Maroc utilise-t-elle des avions e-Enabled ?
Oui. La flotte de Boeing 787 Dreamliner et les nouveaux Airbus A321neo de Royal Air Maroc sont des appareils pleinement e-Enabled.
Conclusion
La circulaire n° 2220 positionne l’aviation civile marocaine dans la modernité numérique. Les opérateurs et compagnies doivent s’assurer de la conformité de leurs systèmes aux exigences e-Enabled pour garantir la sécurité et l’efficacité opérationnelle. Pour suivre l’actualité de l’aviation au Maroc, consultez notre rubrique transport aérien.