Astrid : audit 2026-03-29

Aperçu

Phase 1 : recherche approfondie

1A. De quoi s'agit-il exactement ?

ASTRID est le réseau belge de communication d'urgence. Il a été créé en 1998 par l'autorité fédérale après qu'une série d'incidents dans les années 1980 eut montré de manière douloureuse que les services de secours ne pouvaient pas communiquer correctement entre eux. Avant 1998, des centaines de petits réseaux analogiques fonctionnaient côte à côte, chacun sur une fréquence différente. La police, les pompiers et les services d'ambulance ne pouvaient littéralement pas se parler.

L'État belge a créé ASTRID comme SA de droit public avec une mission : un seul réseau numérique de communication partagé pour tous les services de secours et de sécurité. ASTRID fournit trois services essentiels :

1. Radiocommunication le réseau TETRA (Terrestrial Trunked Radio) sur la bande 380-400 MHz, réservée exclusivement aux services d'urgence en Europe. Le réseau compte environ 600 pylônes (2025) et offre de la communication vocale et une communication de données limitée. La communication est chiffrée avec TEA2, l'algorithme de chiffrement des services de secours européens.

2. Dispatching (CAD) Computer Aided Dispatching dans 11 centrales d'appel provinciales (10 provinces + Bruxelles). Les appels d'urgence 101 et en partie 112 y sont traités. ASTRID fournit l'équipement technique et les logiciels, y compris le GeoPortal pour la localisation.

3. Paging communication unidirectionnelle pour appeler les pompiers volontaires et d'autres services de secours.

Le financement passe par deux flux : une dotation annuelle de 46,5 millions d'euros issue du budget du SPF Intérieur pour les frais d'exploitation (fixée pour 2023-2027), et les abonnements des utilisateurs, par lesquels ASTRID récupère les investissements qu'elle finance avec ses propres moyens. Selon ASTRID, il s'agit de 117 millions d'euros d'investissements au total, un montant pluriannuel et non annuel. Le chiffre d'affaires s'élevait à 27,2 millions d'euros en 2025. Dotation et chiffre d'affaires réunis font donc déjà plus de 70 millions d'euros par an. Dans le budget initial 2025 du SPF Intérieur figuraient au total 76,5 millions d'euros de subventions pour ASTRID, soit plus que la seule dotation du contrat de gestion.

1B. Que fait-il en pratique ?

Missions principales et réalité : ASTRID fonctionne fondamentalement bien comme réseau de communication central. Il a résolu le morcellement d'avant 1998. Tous les services de secours communiquent désormais via un seul système. Plus de 70.000 collaborateurs dans environ 750 organisations l'utilisent quotidiennement.

Problèmes :

• Zones blanches : une couverture complète, surtout à l'intérieur des bâtiments, reste un point de travail récurrent. En 2011, 75 zones blanches ont été évoquées au Sénat, y compris dans certains commissariats de police et casernes de pompiers. Lors de l'incendie de la Kalmthoutse Heide (mai 2011), le contact avec plusieurs pompiers a été perdu à cause d'une antenne défectueuse. Selon ASTRID, le nombre de pannes a baissé pendant des années jusqu'à un niveau historiquement bas, mais il n'existe pas de chiffre public actuel sur les zones blanches restantes.

• Technologie dépassée : TETRA a été conçu pour la voix et les courts messages. Le trafic de données reste en pratique limité à de courts messages et à quelques kilobits par seconde. Assez pour des messages de statut, mais totalement insuffisant pour des photos, des vidéos ou de gros fichiers. ASTRID reconnaît elle-même que TETRA atteint ses limites. À l'ère des bodycams, des drones et de la connaissance de la situation en temps réel, c'est une limite grave.

• Vulnérabilités de sécurité : en 2023, la société néerlandaise de sécurité Midnight Blue a rendu publiques cinq vulnérabilités de la norme TETRA, désignées collectivement sous le nom de « TETRA:BURST », dont deux critiques. La plus connue est un affaiblissement intégré du chiffrement TEA1, qui ramène la clé de 80 bits à 32 bits. TEA1 est destiné à un usage commercial ; ASTRID utilise TEA2, l'algorithme des services de secours européens. Deux autres failles touchent en revanche tout le chiffrement TETRA : sous certaines conditions, elles permettent de déchiffrer ou d'injecter des messages, et une autre faille permet d'identifier les utilisateurs. Pour des services d'urgence, c'est un risque réel.

• Bande passante limitée : cette étroite bande passante de données est une fraction de ce qu'exige une communication d'urgence moderne. La Finlande dispose depuis 2025 d'un réseau national à large bande pour ses services de secours, par lequel photos, vidéo et données de localisation sont partagées.

Indicateurs de performance : des KPI sont fixés dans le contrat de gestion 2023-2027, mais le rapportage public sur les performances est limité. Il n'existe pas de rapport de la Cour des comptes accessible au public qui porte spécifiquement sur ASTRID (situation en 2026).

1C. Comparaison internationale

Principales observations :

1. Presque tout le monde migre : la plupart des pays comparables sont en transition de TETRA vers la 4G/5G ; le Danemark a toutefois prolongé son réseau TETRA jusqu'en 2034. La Belgique n'est pas en retard, mais pas en tête non plus.

2. La gouvernance diffère : en Allemagne, la BDBOS est une institution fédérale placée sous le ministère de l'Intérieur, en Suède elle relève du MCF (défense civile, jusqu'en 2026 MSB), aux Pays-Bas du ministère de la Justice et de la Sécurité, en Finlande d'une entreprise d'État. La Belgique a opté pour une SA de droit public : une construction hybride.

3. La Suisse comme référence de résilience : le réseau de données sécurisé SDVN+, qui relie cantons, services fédéraux et exploitants d'infrastructures critiques, est isolé de tous les autres réseaux, y compris l'internet, et fonctionne au moins 14 jours sur alimentation de secours. ASTRID dispose de trois centres de données, dont un entièrement déconnecté comme tampon contre les cyberattaques. Pour l'alimentation de secours, la Belgique peut adopter le niveau d'exigence suisse.

4. La Finlande comme référence d'innovation : Virve 2 est un réseau national 4G/5G mission-critical pour tous les services de secours, en service depuis 2025. La Belgique peut en tirer des leçons.

5. Avantage d'échelle allemand : la BDBOS dessert environ 1,3 million d'appareils et peut donc investir plus efficacement que le réseau belge avec plus de 70.000 utilisateurs.

1D. Problèmes et critiques

1. Risque de transition : la migration de TETRA vers la 4G/5G est techniquement complexe et coûteuse. ASTRID opte pour un modèle hybride : les antennes d'un opérateur télécom commercial, complétées par ses propres pylônes, tandis qu'ASTRID construit et gère elle-même le « cœur ». Cela crée une dépendance vis-à-vis des opérateurs commerciaux.

2. Pression budgétaire : ASTRID a souffert pendant des années d'un sous-financement : en 2015, elle subissait des pertes structurelles et n'avait pas de contrat de gestion. Avec le troisième contrat de gestion (fin 2016), des moyens supplémentaires sont arrivés ; pour 2023-2027, la dotation est fixée à 46,5 millions d'euros par an.

3. Réseau vieillissant : la technologie atteint ses limites, et pendant la transition, le réseau TETRA continue de tourner en parallèle province par province. La Belgique entretient alors pendant un temps deux réseaux.

4. Transparence limitée : pour une entreprise publique qui reçoit 46,5 millions d'euros de dotation par an et réalise en outre 27,2 millions d'euros de chiffre d'affaires auprès de ses utilisateurs (2025), en grande partie des services publics eux-mêmes, le rapportage public sur les performances et les résultats est limité.

5. Statut juridique hybride : en tant que SA de droit public, ASTRID se situe entre les pouvoirs publics et le marché. Elle n'a ni l'agilité d'une entreprise privée ni le contrôle démocratique d'un service public.

Phase 2 : évaluation au regard des neuf principes

Synthèse : ASTRID obtient de bons résultats en matière de subsidiarité (à juste titre fédérale) et de simplicité (un seul réseau). Les gains les plus importants se situent au niveau du numérique d'abord (transition 5G accélérée), de la transparence (rapportage public des performances) et de l'orientation résultats (KPI mesurables avec un suivi public).

Phase 3 : la proposition de HART

3A. Classification

🟠 Réformé ASTRID remplit une fonction essentielle, mais sa structure de gouvernance et sa base technologique doivent être fondamentalement modernisées.

3B. Proposition concrète

Ce qui change :

1. Gouvernance : transformation de la SA de droit public en une agence fédérale autonome sur le modèle allemand (BDBOS). Cela donne à ASTRID une mission publique plus claire, un meilleur contrôle parlementaire, et met fin à la construction hybride qui n'est ni chair ni poisson.

2. Transition 5G accélérée : un réseau 4G/5G mission-critical opérationnel dans les trois ans suivant le début de la réforme, sur le modèle finlandais (Virve 2). La Belgique doit faire partie des chefs de file comme la Finlande, pas des retardataires.

3. Cyberrésilience : sur le modèle suisse (SDVN+) : un cœur de réseau totalement isolé de l'internet public, au minimum 72 heures d'alimentation de secours autonome sur toutes les stations de base (à porter à 14 jours pour les nœuds critiques).

4. Transparence : rapport de performance annuel public obligatoire avec la couverture du réseau, le taux de disponibilité, les temps de réponse et une comparaison avec des benchmarks internationaux. Publication en open data.

5. Simplifier le financement : un seul modèle de financement transparent via le budget fédéral. La scission entre dotation et abonnements est inutilement complexe et masque le coût réel.

Modèle international : combinaison de la BDBOS (Allemagne) pour la gouvernance, de Virve 2 (Finlande) pour la technologie et de SDVN+ (Suisse) pour la cyberrésilience.

Impact estimé : aucune économie directe. La communication d'urgence est un investissement dans la sécurité, pas un poste d'économies. Il y a en revanche un gain d'efficience grâce à une gouvernance plus claire et à une modernisation technologique plus rapide.

Trajet de mise en œuvre :

• Année 1 : modification légale de la gouvernance (SA → agence autonome)
• Années 1-2 : déploiement d'un pilote de réseau 5G mission-critical
• Année 3 : réseau 4G/5G opérationnel
• Année 4 : sortie complète de TETRA

Phase 4 : point du programme (texte prêt pour le site)

Partie A : le point du programme

ASTRID (communication d'urgence) : Réformé

Le réseau de communication de nos services de secours tourne sur une technologie des années 1990. HART fait d'ASTRID une véritable agence publique dotée d'un réseau 5G moderne, pour que la police et les pompiers puissent, dans les trois ans, communiquer aussi bien que vous avec votre smartphone.

Partie B : l'explication

Comment cela fonctionne aujourd'hui

ASTRID est l'entreprise derrière le réseau de communication de tous les services de secours belges. Créée en 1998 comme SA de droit public, une sorte d'entreprise publique, elle gère les liaisons radio par lesquelles la police, les pompiers, les services d'ambulance et la protection civile se parlent. Le réseau tourne sur la technologie TETRA et dessert plus de 70.000 utilisateurs dans 750 organisations. L'autorité fédérale paie 46,5 millions d'euros de dotation par an (2023-2027). En outre, les utilisateurs, en grande partie des services publics eux-mêmes, paient des abonnements : 27,2 millions d'euros de chiffre d'affaires en 2025. Ensemble, plus de 70 millions d'euros par an.

Ce qui ne va pas

Le réseau TETRA est conçu pour la voix et les courts messages et n'atteint que quelques kilobits par seconde pour les données, une fraction de ce que réalise un smartphone 4G ordinaire. Nos services de secours peuvent envoyer de courts messages, mais pas partager de photos, de vidéos ou de données de localisation en direct. Dans un monde de bodycams, de drones et de coordination de crise en temps réel, c'est dangereusement dépassé.

Une couverture complète reste un point de travail. En 2011, 75 zones blanches ont été évoquées au Sénat, y compris dans des commissariats et des casernes, et lors de l'incendie de la Kalmthoutse Heide, le contact avec des pompiers a été perdu à cause d'une antenne défectueuse. Et en 2023, des chercheurs ont découvert cinq failles de sécurité dans la norme TETRA elle-même, dont deux critiques. La plus connue touche surtout le chiffrement à usage commercial, mais d'autres failles, dont la seconde critique, touchent tout le chiffrement TETRA : sous certaines conditions, des messages pouvaient être déchiffrés ou injectés, et les utilisateurs pouvaient être identifiés. Pour un réseau utilisé par la police et les services de renseignement, c'est inacceptable.

La gouvernance est hybride et opaque. En tant que SA de droit public, ASTRID n'a pas le contrôle démocratique d'un service public, mais pas non plus la discipline de marché d'une entreprise privée. Le rapportage public sur les performances est minimal, et cela pour une organisation qui gère plus de 70 millions d'euros par an d'argent public.

Comment cela fonctionne ailleurs

L'Allemagne a la BDBOS : une institution fédérale qui gère le plus grand réseau TETRA au monde (environ 1,3 million d'appareils) et construit son propre réseau à large bande. La gouvernance est claire : c'est une institution publique placée sous l'autorité du ministre de l'Intérieur, qui en rend compte devant le parlement.

La Finlande est un chef de file européen. Depuis 2025, les services de secours finlandais peuvent passer à Virve 2, un réseau national 4G/5G mission-critical qui couvre environ 95 % du territoire et transporte, outre la voix, la vidéo et les données.

La Suisse place la barre haut en matière de résilience. Le réseau de données sécurisé pour la gestion de crise (SDVN+), qui relie cantons, services fédéraux et exploitants d'infrastructures critiques, est isolé de tous les autres réseaux, y compris l'internet, et reste opérationnel au moins 14 jours sur alimentation de secours. Ainsi, les services de secours restent connectés même en cas de cyberattaque ou de longue panne de courant.

Ce que HART propose

1. Faire d'ASTRID une agence fédérale autonome avec une reddition de comptes parlementaire directe. Fini la construction en SA. Mandat clair, contrôle clair.

2. Accélérer la migration vers un réseau 4G/5G mission-critical. Échéance : opérationnel dans les trois ans. Pas d'excuses, pas de report. La Finlande prouve que c'est possible.

3. Intégrer la cyberrésilience sur le modèle suisse : le cœur de réseau isolé de l'internet public, au minimum 72 heures d'alimentation de secours sur toutes les stations de base.

4. Imposer un rapport de performance annuel public : couverture du réseau, taux de disponibilité, temps de réponse, comparaison internationale. Publication en open data, pour que chacun puisse voir comment notre réseau d'urgence fonctionne.

5. Simplifier le financement : un seul budget transparent via le budget fédéral. Fini les constructions scindées entre dotations et abonnements.

Ce que cela rapporte

Aucune coupe budgétaire. La sécurité n'est pas un poste d'économies. Mais un réseau d'urgence prêt pour le 21e siècle. Des services de secours capables de partager vidéo, données de localisation et informations de capteurs en temps réel. Une gouvernance transparente et démocratiquement contrôlée. Et un réseau résistant aux cyberattaques, au lieu d'y être vulnérable.

Phase 5 : sources

Métadonnées

• Économie estimée : aucune (la communication d'urgence est un investissement dans la sécurité, pas un poste d'économies)
• Révisé : 2026-09-27 (vérification des faits : chiffres, sources, formulation intemporelle)