Un Rafale en construction dégradé à deux reprises dans son usine de Cergy : ce n’est pas une piste étrangère que suivent les gendarmes

Deux dégradations d’un Rafale en cours d’assemblage à Cergy, dans le Val-d’Oise, orientent les enquêteurs vers une tension interne en France.

Un Rafale en construction abîmé à deux reprises au sein de l’usine Dassault Aviation de Cergy (Val-d’Oise), un salarié interpellé, et des gendarmes qui, à ce stade, ne retiennent pas la thèse d’une ingérence étrangère : selon les éléments rapportés par le journal Le Parisien et confirmés par la radio publique Franceinfo, l’affaire s’inscrit dans un climat d’alerte renforcée autour des sites industriels sensibles en France.

Deux dégradations successives dans l’usine Dassault de Cergy

Les faits se déroulent dans l’usine Dassault Aviation de Cergy, en Île-de-France, où sont assemblées des parties du Rafale, l’avion de chasse emblématique de l’armée de l’air et de la marine françaises, également vendu à plusieurs pays alliés. Selon Le Parisien, l’entreprise a d’abord déposé plainte fin 2025, après la découverte d’une première dégradation sur un appareil en cours de construction.

Quelques mois plus tard, en juin 2026, un second incident est constaté sur la chaîne de montage, visant là encore un Rafale en fabrication. Les deux épisodes touchent donc des aéronefs qui n’ont pas encore quitté l’usine ni été livrés aux forces armées.

Face à ces faits répétés, la gendarmerie de l’armement, unité spécialisée dans la protection du secret-défense et des programmes militaires sensibles, est saisie. Les enquêteurs de la section de recherches, qui suivent le dossier, ont procédé à l’interpellation d’un salarié de l’usine à la mi-septembre.

Un Rafale en cours d’assemblage a été dégradé deux fois dans la même usine francilienne, déclenchant une enquête de la gendarmerie de l’armement.

Contacté par les médias, le groupe aéronautique confirme la démarche judiciaire. « Dassault Aviation confirme avoir porté plainte pour actes de dégradation commis dans l’usine de Cergy par un collaborateur », indique l’entreprise, qui souligne que « la justice suit son cours ». Le parquet de Paris, compétent en matière d’atteintes aux intérêts fondamentaux de la Nation, n’a pas souhaité commenter à ce stade. La nature précise des dégradations, elle, n’a pas été détaillée par les sources citées.

Conflit interne plutôt que opération de sabotage étranger

Dès la première plainte, la vigilance des autorités se concentre sur l’hypothèse d’une attaque contre un symbole de la puissance militaire française. Les premiers mois d’investigations laissent ouverte la possibilité d’un sabotage orchestré ou encouragé depuis l’étranger, notamment dans un contexte de tensions internationales élevées.

Mais après l’interpellation puis la garde à vue du salarié suspecté, l’orientation de l’enquête évolue. Selon Le Parisien, les gendarmes privilégient désormais la piste d’un conflit interne à l’entreprise. Il s’agirait donc, à ce stade, de tensions au sein de l’usine ou d’une initiative individuelle, et non d’une manœuvre coordonnée par une puissance étrangère.

Le mot « sabotage » circule dans plusieurs titres de presse, mais l’enquête n’a, pour l’heure, mis au jour aucun élément établissant une commande extérieure. Les gendarmes, comme les services de renseignement, restent néanmoins attentifs au moindre indice qui pourrait faire basculer l’affaire dans une dimension de contre-ingérence.

À ce stade, aucun élément ne vient étayer la thèse d’une ingérence étrangère derrière les dégradations du Rafale de Cergy.

Une sensibilité maximale autour des programmes de défense

Le Rafale concentre des technologies stratégiques et fait l’objet de mesures de sécurité renforcées dans tous les sites où il est assemblé ou entretenu. Toute atteinte matérielle, même limitée, déclenche automatiquement des vérifications approfondies, à la fois techniques et de sûreté, compte tenu des enjeux industriels, militaires et diplomatiques.

Dans ce cadre, l’intervention de la gendarmerie de l’armement n’a rien d’anecdotique : cette unité intervient pour les dossiers les plus sensibles impliquant des programmes classifiés, des installations nucléaires ou des données de défense.

Vol d’hafnium chez Framatome : l’autre affaire qui inquiète

Le Parisien rapproche cette affaire de Cergy d’un autre dossier, également en France, qui a mobilisé services de renseignement et justice pénale : le vol d’hafnium dans un site industriel lié au nucléaire civil.

Fin juillet, l’usine Framatome de Jarrie, en Isère, détecte la disparition de plusieurs dizaines de fûts de cristaux d’hafnium. Ce métal, peu connu du grand public, joue un rôle clé dans certains domaines de haute technologie. Il est notamment utilisé dans :

• la propulsion de sous-marins nucléaires ;
• la fabrication ou l’optimisation de composants pour des avions de chasse ;
• certains missiles et équipements militaires.

Le 19 août, un salarié d’une quarantaine d’années est placé en garde à vue. Lors de la perquisition menée à son domicile, les gendarmes découvrent plus de 150 kg d’hafnium, pour une valeur estimée à plus de 1,5 million d’euros, mais aussi plus de 500 000 euros en liquide et une arme de poing.

Plus de 150 kg d’hafnium, plus d’un demi-million d’euros en espèces et une arme ont été retrouvés chez un salarié de Framatome.

L’homme est mis en examen et incarcéré. Sa compagne, elle, est placée sous contrôle judiciaire. La Direction générale de la sécurité intérieure (DGSI), chargée notamment de la contre-ingérence, est informée des faits. Là encore, la question d’un possible relais étranger se pose. Pourtant, selon une source proche du dossier citée par la presse, la piste retenue est plus prosaïque : celle d’un salarié qui aurait cherché à « arrondir très largement ses fins de mois ».

Drones et sites sensibles près de Toulouse, mais pas de preuve d’ingérence

Le quotidien francilien signale aussi deux dossiers toulousains, qui illustrent la vigilance accrue autour des sites aéronautiques et de défense.

En juin, un ressortissant biélorusse de 48 ans est interpellé alors qu’il filme un prototype de drone appartenant à l’entreprise Delair, spécialiste français de ces engins. Les enquêteurs le soupçonnent d’avoir transmis la vidéo à un contact situé en Russie, ce qu’il conteste. Il est mis en examen et incarcéré.

Peu de temps après, deux ressortissantes chinoises sont arrêtées pour avoir fait voler un drone au-dessus de la zone aéroportuaire de Blagnac, près de Toulouse. L’analyse de l’appareil n’apporte finalement aucun élément à charge suffisant. Les deux femmes repartent dans leur pays. Le procureur de Toulouse précise alors qu’« aucune ingérence étrangère n’est démontrée » dans ces dossiers.

Macron réclame un plan de protection des sites de défense

Ces dossiers arrivent au moment où l’exécutif français met la pression sur l’appareil d’État et les industriels de défense. Le 18 septembre, Emmanuel Macron demande au gouvernement d’élaborer un plan de protection spécifique pour les infrastructures dites « critiques » et les sites les plus sensibles de la base industrielle et technologique de défense.

Le chef de l’État évoque alors explicitement le risque d’« attaques hybrides » attribuées à la Russie. Ces actions peuvent prendre des formes variées : cyberattaques, campagnes de désinformation, perturbations ciblées d’infrastructures, ou encore opérations de sabotage discret.

« Nous devons nous préparer », insiste Emmanuel Macron, en référence aux risques d’attaques hybrides visant les sites sensibles français.

Selon Franceinfo, la DGSI est alertée à chaque incident de ce type, qu’il s’agisse de dégradations matérielles, de vols de matières stratégiques ou de comportements suspects observés près de sites industriels. Sa mission : déterminer, au cas par cas, si l’on a affaire à un acte isolé, à une délinquance opportuniste ou à une opération pilotée depuis l’étranger.

Ce que cela implique pour la protection des sites sensibles en France

Pour un lecteur en France, ces affaires illustrent la manière dont l’État et les entreprises gèrent la frontière entre faits divers industriels et menaces de sécurité nationale. Le dispositif repose sur plusieurs acteurs :

• les industriels eux-mêmes, qui doivent sécuriser leurs sites, filtrer les accès, tracer les matériaux sensibles et signaler rapidement toute anomalie ;
• la gendarmerie de l’armement et d’autres unités spécialisées, qui enquêtent lorsqu’un programme de défense ou une installation stratégique est visé ;
• la DGSI, qui évalue la dimension de contre-ingérence et les risques d’actions coordonnées par un État étranger ou une organisation hostile.

Les règles de protection des sites de défense français combinent contrôle des antécédents des salariés, procédures d’habilitation, vidéosurveillance, contrôle physique des accès et dispositifs de cybersécurité. Lorsqu’un incident survient, les autorités cherchent systématiquement à distinguer :

• un geste individuel motivé par un conflit personnel, une rancœur ou un gain financier ;
• une action criminelle structurée, capable de se répéter ;
• une opération de déstabilisation liée à un acteur étranger.

Dans les dossiers du Rafale de Cergy comme de l’hafnium de Jarrie, la première catégorie semble, à ce stade, l’emporter. Reste que chaque faille repérée sert de matière à l’élaboration de nouveaux protocoles de sécurité, parfois plus contraignants pour les salariés, mais cruciaux pour la protection des programmes sensibles.

Rafale, hafnium, drones : pourquoi ces cibles intéressent tant

Les incidents évoqués par Le Parisien montrent aussi la variété des cibles potentielles. Un Rafale en construction concentre des technologies de pointe : furtivité relative, capacités d’emport d’armement, systèmes de communication cryptés. Même une dégradation mineure, si elle n’est pas détectée, peut fragiliser la sécurité d’un vol d’essai ou d’une mission future.

L’hafnium, de son côté, attire les convoitises en raison de ses propriétés physiques. Capable d’absorber des neutrons, il intervient dans certains environnements nucléaires. Sa valeur marchande élevée en fait aussi un produit tentant pour des trafics. La présence de fortes sommes en liquide et d’une arme chez le salarié de Framatome montre que l’affaire dépasse le simple « emprunt » de matériel.

Les drones, enfin, représentent un outil discret et mobile pour collecter des images ou cartographier des installations depuis le ciel. Leur usage près de sites industriels ou aéroportuaires se heurte en France à un encadrement strict du survol de certaines zones, précisément pour limiter les risques d’espionnage ou de préparation d’actes malveillants.

Pour les industriels de défense français, ces dossiers successifs servent d’alerte. Ils rappellent que la menace ne vient pas uniquement de l’extérieur, mais aussi, parfois, de l’intérieur même des sites : salariés en conflit avec leur employeur, individus attirés par la valeur de matériaux rares, ou encore curieux sous-estimant les contraintes juridiques autour des drones. Dans ce contexte, les entreprises renforcent leurs formations à la sûreté, leurs contrôles d’accès et leurs procédures d’alerte interne afin de réduire au maximum ces angles morts.

Hélène Vasseur

Lecture rapide : rédactrice en chef d’Eurotel, ancienne de l’hôtellerie, spécialiste des hôtels de caractère et des city-trips.

Hélène Vasseur a passé près de quinze ans dans l’hôtellerie avant de se consacrer à l’écriture. De la réception d’un palace lyonnais à la direction d’une maison d’hôtes, elle a appris à lire un hôtel de l’intérieur : ce qui fait une vraie adresse, et ce qui relève du décor.

Rédactrice en chef d’Eurotel, elle coordonne la ligne éditoriale et arpente l’Europe à la recherche d’hôtels de caractère et de destinations à raconter autrement. Sa conviction : on voyage mieux quand on comprend les lieux, pas seulement quand on les coche. Elle garde un faible pour les vieilles villes d’Europe centrale et les petits-déjeuners qui s’éternisent.