Airbus a immobilisé environ 6 000 appareils de la famille A320 après une défaillance du logiciel de commandes de vol

Le 28 novembre 2025, Airbus a ordonné une immobilisation à titre préventif de la famille A320 — environ 6 000 appareils dans le monde — après qu'un A320 de JetBlue a effectué une descente non commandée en vol. Il s'agissait de l'action sur flotte la plus importante des 55 ans d'histoire d'Airbus, et les compagnies aériennes ont dû se démener pour trouver des appareils afin de couvrir leurs lignes pendant le week-end de vacances.

Le constructeur a identifié la défaillance dans le logiciel de l'ordinateur de commandes de vol ELAC. Les enquêteurs ont trouvé des éléments indiquant qu'une mise à jour logicielle destinée à protéger contre la perte de contrôle en vol avait été corrompue par le rayonnement solaire — des événements singuliers (single-event upsets) inversant des bits dans la mémoire de l'avionique — de sorte que les ordinateurs ont commencé à commander à l'appareil de suivre une trajectoire de vol que les pilotes n'avaient pas demandée.

Airbus a déclaré que les appareils concernés nécessitaient un correctif logiciel avant de pouvoir revenir en service, et a travaillé avec les compagnies aériennes pour déployer la mise à jour. L'appareil de JetBlue a atterri en toute sécurité, mais l'immobilisation s'est répercutée sur l'aviation mondiale, les transporteurs étant contraints d'annuler ou de reprogrammer des centaines de vols et de louer des appareils de réserve pour couvrir la demande.

L'immobilisation d'environ 6 000 appareils de la famille A320 dans le monde a coûté à Airbus un manque à gagner et des indemnisations estimés à 1,2 milliard de dollars.

Une mise à jour logicielle destinée à protéger contre la perte de contrôle a été corrompue par un événement singulier dû au rayonnement solaire, inversant des bits dans la mémoire des commandes de vol.

Les ordinateurs de commandes de vol ELAC ont agi sur les données corrompues et commandé une descente non commandée, de sorte qu'une erreur de données est devenue une entrée de commande physique.

Comme la défaillance était latente dans la base logicielle partagée par toute la famille A320, Airbus n'avait pas de correctif local et a immobilisé l'ensemble de la flotte plutôt que de risquer une récidive.

Les logiciels de sécurité aéronautique doivent être durcis contre les événements singuliers — le rayonnement solaire peut inverser des bits dans la mémoire des commandes de vol ; une défaillance latente dans une base logicielle partagée peut immobiliser une flotte d'un seul coup.

Airbus a travaillé avec les compagnies aériennes pour déployer un correctif logiciel afin que les appareils concernés puissent revenir en service, tandis que les transporteurs ont couvert l'immobilisation en reprogrammant des vols et en louant des appareils de réserve.