Attaques contre les DAB : aucune solution n’est éternelle
Les 22 et 23 septembre 2026, l’Allianz MiCo de Milan a accueilli la première édition de WeSec – Le Salon de la Sécurité, promu par l’ABI avec CERTFin, ABI Lab, OSSIF et FEduF : deux jours au cours desquels institutions, autorités, banques et entreprises ont débattu d’une sécurité devenue désormais une question systémique.
Après son intervention lors de la session OSSIF consacrée à la sécurité des DAB, Domenico Morano, Administrateur Unique de MCM Group, a répondu aux questions d’Euroborsa : la technique de la double explosion, le passage de la défense passive à la défense active, et pourquoi la protection des DAB doit être vue comme un investissement stratégique plutôt que comme un coût.
Monsieur Morano, les récentes données de l’OSSIF présentées au WeSec font état d’un inquiétant regain des attaques contre les DAB en Italie, avec des techniques toujours plus agressives et destructrices : des explosifs gazeux et solides aux tentatives d’effraction mécanique lourde. Du point de vue de MCM Group, comment la dynamique de ces attaques a-t-elle évolué, et comment l’ingénierie des dispositifs physiques doit-elle repenser la résistance structurelle pour faire face à des menaces à très fort impact cinétique ?
C’est une question vraiment exigeante pour nous, fabricants de solutions, car — comme j’ai tenté de l’expliquer lors de la session de l’OSSIF — il n’existe pas de solution valable pour toujours. Si elle existait, nous aurions fait fortune.
Il faut savoir que toute solution, même la plus innovante, a un cycle de vie assez court : nous avons constaté qu’en trois, quatre, cinq ans au maximum, une solution est dépassée. Non parce qu’elle serait mal conçue ou mal réalisée, mais parce que les bandes analysent et évoluent, aussi bien dans leurs analyses que dans les moyens dont elles disposent.
Vous parliez d’explosifs. La technique qui cause aujourd’hui le plus de dégâts aux établissements de crédit et postaux est celle de la double explosion. Au fil des années, dans cette course du gendarme et du voleur, nous avons équipé les DAB de dispositifs qui empêchent l’introduction d’explosifs. Aujourd’hui, leur technique est la suivante : la première explosion détruit ces dispositifs, la seconde permet l’attaque. C’est une course permanente.
Le message que nous essayons toujours de faire passer en tant que fabricants, c’est qu’il faut une véritable synergie, un partage d’informations entre nous, les fabricants de DAB, les établissements de crédit et les forces de l’ordre. Car c’est là que moi, en tant qu’ingénieur — en tant que celui qui met l’ingénierie à disposition — je peux analyser ce que met réellement en œuvre une organisation criminelle.
Lors du panel, vous avez souligné la nécessité d’adopter des solutions à forte innovation technologique pour rendre vaine toute tentative d’effraction. Au-delà du renforcement passif des blindages et des coffres-forts, le véritable défi se joue sur les contre-mesures actives intelligentes et les dispositifs de saturation et d’inhibition des gaz. En tant qu’intégrateur de systèmes couvrant la conception, la production et l’installation, comment parvenez-vous à intégrer ces sous-systèmes dans une architecture coordonnée qui neutralise la valeur du butin sans mettre en danger la sécurité publique ni l’intégrité structurelle des bâtiments ?
Vous avez mis le doigt sur le problème. Ici, l’aspect le plus important est d’intégrer de nombreuses solutions : il n’en existe pas une seule, il en faut plusieurs. Il y a les guillotines, qui empêchent l’insertion de la « marmotta » — la charge explosive — à l’intérieur du DAB ; il y a les systèmes de maculage des billets. Mais au fil du temps, nous avons vu ces solutions, je le disais, être en partie dépassées par l’ingéniosité des malfaiteurs.
C’est pourquoi nous avons commencé à déplacer notre attention vers l’extérieur de l’agence, vers l’extérieur du DAB, en introduisant des dispositifs et des barrières extrêmement intelligents. Nous l’appelons Advanced Security Mask : un dispositif évolué qui, grâce à une électronique de pointe, permet de protéger le DAB au moment même de l’attaque. Un dispositif qui, je le répète, doit être associé à d’autres solutions, comme la reconnaissance vidéo et l’intelligence artificielle.
Les faits nous donnent actuellement raison : Alessio Bifarini, de Poste Italiane, a montré comment, depuis que Poste a commencé à investir massivement dans ces dispositifs, son positionnement en matière de risque par rapport aux banques s’est complètement inversé.
Donc des solutions intelligentes, dont il faut, je le répète, accepter que la durée de vie soit assez limitée. Alors que faire, se laisser aller au désespoir ? Non. La solution n’est pas un produit en particulier, mais le choix de travailler avec des entreprises qui, grâce à l’innovation, s’efforcent de garder une longueur d’avance sur la criminalité.
Une attaque réussie n’entraîne pas seulement des pertes directes d’espèces, mais aussi de graves interruptions de service, des coûts de remise en état élevés et une perte de confiance de la communauté locale. Comment le secteur bancaire peut-il dépasser la logique du simple coût de sécurité et considérer l’investissement dans des technologies anti-effraction de pointe comme un actif stratégique pour la continuité opérationnelle et la protection de sa marque sur le territoire ?
Nous avons vu que les attaques, en particulier dans certains territoires et dans certaines communes périphériques, provoquent un malaise social. J’ai d’ailleurs vu des maires et des préfets prendre la parole et relever le niveau de vigilance, si bien que les présidents des banques commencent eux aussi à être sur le qui-vive.
Il va de soi que des investissements sont nécessaires. Nous le disions : il faut de l’innovation, il faut des solutions intelligentes. Pas une seule solution, mais plusieurs, et une synergie entre les solutions que l’on intègre.
Sur ce point, je peux témoigner personnellement de ce que fait Poste Italiane. Poste a réalisé un investissement considérable, de plusieurs dizaines de millions d’euros, pour sécuriser un parc de DAB très important et en grande partie périphérique : Poste Italiane, je le rappelle, contrairement aux grands groupes bancaires, est tenue de couvrir l’ensemble du territoire. Et grâce à cet investissement, elle commence à en récolter les fruits.
Je pense qu’à la lumière du témoignage d’aujourd’hui et des données mises en évidence tant par l’ABI que par Poste Italiane, les grands groupes bancaires devraient reconsidérer leurs politiques d’investissement. C’est un passage presque obligé.