Au deuxième trimestre 2026, Windward a recensé 3 137 événements prolongés d'activité sombre impliquant 2 157 navires de charge et pétroliers uniques de plus de 10 000 DWT, ainsi que 171 286 navires distincts affectés au moins une fois par le brouillage GPS.

Aucun de ces chiffres ne décrit une liste de navires. Ils décrivent des conditions au sein de certaines étendues d'eau — et cette distinction constitue le problème opérationnel de 2026. La gestion des risques maritimes a été conçue en priorité autour des cibles, selon l'hypothèse que les navires dangereux pouvaient être identifiés à l'avance puis surveillés. La responsabilité de mission ne fonctionne pas ainsi. Une force navale est responsable d'un corridor de transit. Une mission construite autour du commerce sanctionné et de la flade fantôme est responsable d'une flotte d'intérêt, où qu'elle navigue. Dans chaque cas, la mission est fixe, mais la géographie qu'elle touche n'est pas celle que l'organisation choisit — et dans le cas des sanctions, elle n'est même pas fixe. Elle se déplace au gré des mouvements de la flotte.

Il en découle une exigence de contrôle de la mission, non du contrôle d'une frontière pour elle-même. Contrôler signifie que l'organisation définit la mission, la traduit dans la géographie et les navires qu'elle touche réellement, sélectionne les capteurs nécessaires et ajuste le tableau à mesure que la mission évolue. La zone n'est pas l'essentiel ; c'est le moyen par lequel la mission est couverte, et personne d'autre ne décide de ce que l'équipe opérationnelle est autorisée à voir.

Maintenir ce niveau de contrôle en pleine mer a historiquement été difficile à justifier. Cela a changé, et l'écart entre les organisations travaillant d'abord par mission et celles travaillant encore à partir de listes de cibles se creuse trimestre après trimestre.

Le risque maritime est localisé, pas répertorié

Le brouillage GPS est une condition de zone. Les navires ne le transportent pas avec eux ; ils entrent dans des régions où le positionnement est manipulé, et leur position déclarée cesse de correspondre à leur position réelle. Le brouillage et l'usurpation des signaux de navigation sont un phénomène récurrent de la Baltique, de la mer Noire et de la Méditerranée orientale ces dernières années, et leur apparition à cette échelle reflète une tendance plus large dans laquelle la manipulation des données de position n'est plus confinée à quelques zones de conflit. Depuis le début de l'opération Epic Fury le 28 février 2026, Windward a détecté 3,35 millions de fausses rencontres navire-à-navire à l'échelle mondiale, dans lesquelles des positions usurpées faisaient apparaître des rendez-vous alors qu'aucune rencontre n'avait lieu. L'usurpation a culminé le 20 mars avec 356 773 fausses rencontres en une seule journée. Toute organisation qui filtre des navires plutôt que de surveiller l'eau hérite de cette distorsion sans la voir.

L'activité sombre est un manque dans un lieu. Les 3 137 événements prolongés d'activité sombre enregistrés au T2 représentent une augmentation de sept fois par rapport aux 451 événements du T1. Un événement étendu sur quatre a eu lieu au large de l'Arabie saoudite, d'Oman, de l'Iran ou des Émirats arabes unis. Une période sombre prolongée est une fenêtre pendant laquelle le navire a cessé de s'autodéclarer, et elle n'a de sens que par rapport à l'endroit où se trouvait le navire lorsque le signalement s'est interrompu.

La manipulation d'identité dissout la liste elle-même. Environ 275 pétroliers opérant à l'international affichaient au T2 le pavillon d'un registre frauduleux, parmi 22 registres frauduleux que Windward a désormais identifiés. Environ 90 % des pétroliers utilisant des registres frauduleux étaient sous sanctions occidentales. Lorsque l'identité déclarée n'est pas fiable pour une part croissante de la flotte, une approche de surveillance organisée autour de l'identité déclarée se dégrade en conséquence.

La structure commune est que le risque réside dans la zone tandis que l'identité est négociable. Une liste de cibles n'est jamais meilleure que le nommage qui l'a produite, et les adversaires contrôlent le nommage. Personne ne contrôle l'eau, sauf l'organisation qui en est responsable.

Les listes de cibles répondaient à une contrainte désormais assouplie

Les organisations maritimes n'ont pas arbitrairement choisi les listes de cibles plutôt que la couverture de zone. Elles les ont choisies parce que la couverture soutenue de l'océan ouvert était difficile à justifier à grande échelle.

Les domaines terrestre et aérien permettent des infrastructures de collecte fixes ; l'océan, en grande partie, non. L'imagerie satellite sur commande était suffisamment coûteuse pour être généralement réservée aux navires d'intérêt nommés, ce qui signifiait que la collecte devait être demandée, justifiée et pesée face à des priorités concurrentes. La couche continue et mondiale, l'AIS, est coopérative par conception. Elle rapporte ce que le navire choisit de rapporter, et tout opérateur souhaitant rester invisible a toujours pu s'y soustraire. Cette conception coopérative n'est pas anecdotique : l'AIS a été introduit dans le cadre de la réglementation de sécurité de l'OMI pour éviter les collisions, et son utilisation comme capteur de sécurité et de conformité a toujours dépendu de la volonté des navires d'émettre.

Travailler à partir de listes de surveillance, filtrer des contreparties et interroger des navires individuels lorsqu'une question se posait était une réponse raisonnable à ces conditions. Cela fonctionnait tant que ses hypothèses restaient valables : les navires émettaient honnêtement dans l'ensemble, l'identité déclarée correspondait généralement à l'identité réelle, et la couverture à source unique produisait des images adéquates aux questions posées par les organisations.

Les deux termes de cette équation ont évolué. Les hypothèses se sont affaiblies, comme le montrent les chiffres de dissimulation. En parallèle, des constellations satellitaires plus denses, des détections radiofréquence et des modèles comportementaux entraînés sur plus d'une décennie d'activité maritime mondiale ont rendu la couverture soutenue d'une mission définie considérablement plus pratique qu'il y a encore quelques années. Le compromis qui faisait des listes de cibles le choix par défaut sensé a basculé.

La même défaillance dans trois missions différentes

Les organisations confrontées à cet environnement diffèrent complètement par leur mandat, leur registre et leurs conséquences. L'exigence sous-jacente est identique.

Une force navale ne peut pas interroger en arrière

La résurgence de la piraterie somalienne a produit le rythme d'attaques le plus élevé depuis 2013. Au moins 15 attaques ont été enregistrées en 2026, dont huit depuis mai. Six navires commerciaux ont été détournés depuis le 21 avril 2026, et les attaques se produisent de plus en plus loin des côtes somaliennes.

La raison de cette portée étendue est le centre analytique du cas. Le SWARD (IMO 8324713), détourné le 26 avril 2026, est resté silencieux sur l'AIS depuis sa saisie. Il a été observé pour la dernière fois en route, remorquant un petit navire — une signature cohérente avec un tonnage commercial détourné utilisé pour monter des attaques plus au large que ne le permettent les opérations en skiff. L'utilisation de navires capturés comme navires-mères est la même tactique qui caractérisait la piraterie somalienne à son apogée au début des années 2010, lorsque la réponse navale internationale était organisée autour de corridors de transit patrouillés plutôt que de suspects nommés. Cette constatation change la nature du navire : le SWARD a cessé d'être une victime pour devenir une infrastructure. Aucun processus de filtrage ne produit cette conclusion, car le SWARD n'est pas un navire suspect au sens des mesures fondées sur des listes. C'est un cimentier détourné. La constatation n'existe que parce que le corridor était sous couverture continue pendant des mois, les lacunes AIS étant recoupées avec l'imagerie satellite, les émissions radiofréquence et les références d'activité antérieure.

Une requête exécutée au moment du prochain détournement ne peut pas reconstituer cela. Le navire-mère opérait en silence depuis des semaines avant que cela compte, et il n'y avait aucun nom à interroger. La couverture continue du corridor conserve l'observation jusqu'à ce qu'elle soit exploitable ; la collecte sur demande ne le fait pas, car personne ne savait qu'il fallait la demander.

Commerce sanctionné et opérations de la flotte fantôme

Les opérateurs de commerce sanctionné et de flotte fantôme ne restent pas dans un seul port ou une seule route. Ils se déplacent à travers des ports, des zones d'attente et des routes mouvantes, et le tableau ne tient que si la collecte les y suit plutôt que de surveiller une seule frontière fixe.

La flotte sombre suivie par Windward s'est élargie à 2 186 navires au T2 2026, dont 1 106 sous sanctions. L'Ukraine classe désormais plus de 700 pétroliers commerçant avec la Russie comme actifs affiliés à l'armée. Environ 275 pétroliers opérant à l'international affichaient au seul T2 le pavillon d'un registre frauduleux, parmi 22 registres frauduleux identifiés par Windward, et environ 90 % de ces navires étaient déjà sous sanctions occidentales. Un pétrolier charge du brut sanctionné dans un port, attend à l'ancre pendant qu'un acheteur est trouvé, transborde sur une seconde coque en mer et décharge dans un terminal totalement différent — changeant en route de pavillon, de nom et de propriétaire enregistré.

Les détections doivent signaler le transbordement navire-à-navire et le mouvement évasif au moment où ils se produisent, en corrélation avec l'historique de chaque navire, afin que la tactique ne passe pas inaperçue comme elle le ferait si la collecte était liée à un seul port ou à une seule route. Ce qui maintient le tableau cohérent, c'est la mission — suivre ce commerce à travers chaque port, zone d'attente et route qu'il touche. La zone couverte est générée par la mission.

Un tableau de point d'étranglement s'effondre exactement là où cela compte

Ormuz est le cas où les deux publics partagent le même problème. Le détroit est l'un des points d'étranglement de transit de pétrole et de GNL les plus fréquentés au monde, raison pour laquelle un effondrement du trafic visible s'y inscrit simultanément comme une question de sécurité et une question commerciale.

Les transits mensuels visibles par AIS dans le détroit ont totalisé 3 750 navires en février 2026, avant de tomber à 450 en mars, 630 en avril, 450 en mai et 640 en juin. Les transits de juin représentaient environ un sixième du trafic d'avant-guerre. Le trimestre s'est achevé avec le détroit divisé en deux corridors sous contrôle politique : une route nord soumise à autorisation dans les eaux iraniennes et un corridor sud soutenu par les États-Unis dans les eaux omanaises. De nombreux navires transitent avec l'AIS éteint, dans certains cas avec le consentement du propriétaire et de l'État du pavillon pour des raisons de sécurité.

La difficulté analytique est structurelle. Un navire approche depuis le golfe Persique, désactive l'AIS en entrant dans le point d'étranglement, et reprend ses émissions dans le golfe d'Oman après le transit. La fenêtre sombre est précisément la période où l'identité, la position, la direction et la cargaison comptent le plus. Le tableau échoue au point de conséquence maximale, et il échoue pour le planificateur naval évaluant la sécurité du corridor et pour le négociant qui fixe le prix d'une cargaison au même moment, pour la même raison. Selon la plateforme Windward Maritime AI™, un navire traverse le golfe Persique en émettant normalement, passe au silence à l'approche du détroit — laissant son comportement pendant la période sombre non comptabilisé — et reprend sa transmission dans le golfe d'Oman après le transit.

La couverture continue du point d'étranglement ferme cette fenêtre depuis l'extérieur, en s'appuyant sur ce que la mission exige plutôt que sur ce qui se trouve être en émission. L'AIS avant transit établit qui est entré. Pendant la période sombre, l'imagerie, les émissions radiofréquence, les rapports open source, l'activité des terminaux et des ports, les registres de propriété et commerciaux, ainsi que les données propres de l'organisation restent disponibles, et toute source répondant à une question que les autres ne peuvent pas résoudre mérite d'être intégrée au tableau. L'historique comportemental définit ce qui est normal pour cette coque sur cette route, de sorte qu'un transit qui dévie est enregistré comme une déviation et non comme un manque. La mission détermine la collecte, et non l'inverse. Le résultat est un tableau de transit assemblé pendant que le transit se produit plutôt que reconstruit après coup.

La même structure vaut pour d'autres missions

Le schéma se répète partout où une organisation détient une zone plutôt qu'une liste. La surveillance des zones grises dans la Baltique et la mer de Chine méridionale exige de distinguer les comportements commerciaux des comportements dirigés par l'État dans les mêmes eaux, l'Ukraine classant désormais plus de 700 pétroliers commerçant avec la Russie comme actifs affiliés à l'armée. L'exposition aux sanctions et à la flotte fantôme évolue en continu plutôt qu'à cycles de révision, et la flotte sombre suivie par Windward s'est élargie à 2 186 navires au T2, dont 1 106 sous sanctions. L'analyse des flux de matières premières dépend de l'observation simultanée des terminaux d'origine, des corridors de transit et du comportement à destination plutôt que de l'interrogation d'un seul d'entre eux.

Des mandats différents. Une exigence identique.

La couverture multisource rend la mission lisible

La couverture continue ne produit du renseignement que si la collecte résiste aux manipulations qui s'y déroulent.

Chaque mission ci-dessus échoue sur une image à source unique. Le cas naval échoue parce que le navire-mère est au silence. Le cas des sanctions échoue parce que le pavillon, le nom et la propriété déclarés sont précisément les champs falsifiés. Le cas du point d'étranglement échoue parce que l'AIS est éteint pendant le transit. Chaque défaillance est une défaillance de source unique, et dans chaque cas un capteur différent couvre le manque.

Fusionner l'AIS, l'imagerie satellite, les signaux radiofréquence, les signaux de présence numérique, les rapports open source, l'historique comportemental, les données propres de l'organisation et toute source supplémentaire requise en une image mise à jour en continu signifie qu'un manque dans une source unique n'est pas un manque dans l'image opérationnelle. Dans un environnement où 171 286 navires ont été brouillés au moins une fois en un seul trimestre, cette redondance fait la différence entre une mission que l'on surveille et une mission que l'on contrôle réellement.

Ce qu'exige le contrôle d'une zone de mission

Quatre caractéristiques distinguent cela de la surveillance statique et à source unique de la décennie écoulée.

La collecte est organisée autour de la mission, non autour de coordonnées fixes. L'équipe opérationnelle définit la zone et la modifie à mesure que la mission évolue. Une force navale étend un corridor. Un opérateur de câbles ajoute une zone de protection. Une mission suivant le commerce sanctionné ajoute la flotte d'un opérateur nouvellement sanctionné au tableau. Rien de tout cela ne devrait nécessiter une reconstruction ou une nouvelle acquisition.

La référence historique est présente dès le premier jour. Une zone de mission n'est pas une page blanche. Évaluer si une activité est anormale suppose de connaître ce qui est normal pour cette eau et cette classe de navires, ce qui signifie que la couverture historique doit arriver avec le premier jour de surveillance plutôt que de s'accumuler au fil de l'année suivante.

La collecte est persistante et ne nécessite pas de spécialiste. La couverture se construit en continu sur toutes les sources de la mission, corrélée à mesure qu'elle arrive, sans cycle de demande manuel. Les organisations ne devraient pas avoir à staffing une fonction de gestion de la collecte pour maintenir leur propre surveillance en marche.

La couverture est multisource par défaut. Chaque capteur disponible et toute source supplémentaire requise par la mission, y compris les données propres de l'organisation, alimentent une seule image plutôt que plusieurs à rapprocher à la main.

Mission Area Monitoring

Le Mission Area Monitoring de Windward est conçu selon ces exigences : fusion de données multisources couvrant l'AIS, l'imagerie satellite, les signaux radiofréquence, la présence numérique, le renseignement open source et les données fournies par les clients via l'architecture bring-your-own-data de la plateforme ; collecte fondée sur la mission qui s'adapte au déplacement des priorités ; sortie corrélée continue livrée dans les heures suivant la collecte, sans expertise spécialisée en collecte ; et contexte historique inclus dès le premier jour de couverture.

Pour les forces navales, les États côtiers, les surveillants de points d'étranglement, les fonctions de conformité et les équipes commerciales, l'architecture est la même et le périmètre de la mission ne l'est pas. C'est là tout l'enjeu. La zone est ce dont l'organisation est responsable, et les capteurs sont ce que cette mission et ces zones exigent.

Source : Windward