**La cybersécurité est devenue le premier risque pour les agences de voyages indépendantes**, dépassant les incertitudes économiques et les transformations liées à l’IA. Selon le rapport 2026 Travel Agency Resilience Report de SecureTrust (groupe VikingCloud), 92 % des agences de voyages au Royaume-Uni et aux États-Unis ont subi un incident de sécurité au cours des douze derniers mois, et 66 % ont vu des données sensibles menacées ou compromises. Les incidents les plus fréquents concernent le vol de données clients : numéros de cartes bancaires, passeports, coordonnées personnelles ou détails d’itinéraires. Le secteur du tourisme est particulièrement attractif pour les cybercriminels car il combine données personnelles et transactions financières. Alors que les grands groupes comme TUI ou Expedia disposent de services cybersécurité en interne, les agences indépendantes et les petits tour-opérateurs apparaissent comme les plus vulnérables. Faute de moyens humains et techniques, beaucoup gèrent encore leur sécurité informatique avec des moyens limités. Le développement du phishing dopé à l’intelligence artificielle, la dépendance à des systèmes tiers (GDS, consolidateurs, plateformes de paiement) et les pics d’activité saisonniers accentuent leur exposition. « Les PME du tourisme n’ont pas toujours les ressources pour se doter d’équipes dédiées à la cybersécurité, ce qui en fait des cibles plus faciles », observe Orange Cyberdefense dans ses analyses sectorielles. **Face à cette menace, le marché du voyage s’est tourné vers des solutions intégrées.** L’écosystème Orchestra, opéré par Travelsoft, s’est imposé comme un pivot de réservation pour les voyages organisés. Lancée en 2005 en mode SaaS, cette plateforme centralise les opérations pour réduire les échanges numériques et limiter les points de vulnérabilité. Ses garanties incluent : protection des données conforme au RGPD, connexions chiffrées en TLS 1.3, hébergement en sous-réseau privé, chiffrement des données au repos, contrôles d’accès stricts, authentification forte et Single Sign-On (SSO). La centralisation facilite la détection d’anomalies via un monitoring en temps réel. Pour les paiements, Travelsoft Pay propose prévention de la fraude, tokenisation et orchestration des flux, avec des cartes virtuelles Mastercard pour les transactions B2B et B2C. **Au-delà d’Orchestra, les GDS comme Amadeus, Sabre et Travelport jouent un rôle différent.** Ils constituent l’infrastructure globale de réservation utilisée par l’ensemble de l’industrie, intégrant des dispositifs avancés de sécurité : chiffrement des échanges, contrôle des accès et surveillance des transactions en temps réel. Amadeus souligne que « la sécurisation des flux de données est une priorité stratégique pour l’ensemble de l’écosystème du voyage ». Des spécialistes européens comme Advens (avec mySOC) ou Orange Cyberdefense proposent une supervision 24/7, détection des menaces et réponse aux incidents. En France, l’ANSSI insiste sur l’authentification multi-facteurs (MFA), les sauvegardes régulières et la formation des collaborateurs, rappelant que « l’humain reste le premier maillon de la chaîne de sécurité ». **Pour les étudiants ATPL et ATC, cet article est directement pertinent.** En tant que futurs professionnels de l’aviation, vous manipulerez des données sensibles (PNR, API, informations de paiement) et dépendrez de systèmes interconnectés (plateformes de réservation, GDS, réseaux aéroportuaires). Comprendre les principes de cybersécurité—sensibilisation au phishing, MFA, chiffrement des données—est essentiel pour protéger l’intégrité opérationnelle et respecter des réglementations comme le RGPD. Une seule brèche pourrait clouer des avions au sol, compromettre la sécurité ou entraîner de lourdes sanctions. Cet article montre que la cybersécurité n’est pas qu’un problème informatique, mais une compétence opérationnelle clé pour tous les acteurs de l’aviation.