Attaques houthies sur Riyad : note d'information sur le devoir de vigilance pour les voyages dans le Golfe
Tôt le samedi 19 septembre 2026, les sirènes d’alerte aérienne ont retenti au-dessus de Riyad. Le mouvement houthi du Yémen a lancé une vague coordonnée de missiles de croisière, de missiles balistiques et de drones visant la capitale saoudienne et un dépôt de carburant Aramco adjacent à l’aéroport international King Khalid. Les défenses aériennes saoudiennes ont intercepté le missile balistique au-dessus de la ville. Mais l’interception n’a pas empêché ce qui a suivi : une fumée noire s’élevant au-dessus du périmètre de l’aéroport, l’indice de perturbation de FlightRadar24 pour Riyad atteignant sa note maximale de 5,0 - « problèmes majeurs avec de longs retards et plusieurs vols annulés » - et Etihad retirant son service Delhi-Abou Dhabi avec un préavis minimal.
Pour les gestionnaires de risques en entreprise, ce n’est pas une histoire à classer sous « à suivre de près ». Le département d’État américain a désormais placé six États du Golfe au niveau 3 (Envisager un report du voyage), couvrant 10 destinations au Moyen-Orient au total. Si votre organisation a des employés affectés dans la région ou en transit par celle-ci, vos obligations de devoir de vigilance ont changé de manière significative le 19 septembre. Votre réaction dans les 72 prochaines heures déterminera votre exposition juridique si la situation s’aggrave davantage.
Ce qui s’est passé et pourquoi l’attaque du 19 septembre est différente
Les houthis ciblent l’Arabie saoudite depuis 2015, mais cette semaine, ils ont franchi un seuil. Riyad - la capitale saoudienne, qui compte environ 7,5 millions d’habitants et constitue un hub majeur pour les opérations commerciales internationales - n’avait pas été confrontée à une alerte d’attaque aérienne depuis des années. Le porte-parole militaire houthi, le général de brigade Yahya Saree, a confirmé que le groupe avait lancé « des missiles de croisière et balistiques ainsi que des drones » simultanément contre la capitale et les infrastructures énergétiques.
Trois conséquences importent particulièrement pour le risque lié aux voyages d’affaires :
Perturbation aéroportuaire. L’aéroport international King Khalid a accueilli plus de 35 millions de passagers en 2025. La frappe sur le dépôt de carburant a projeté de la fumée sur le corridor d’approche des pistes, déclenchant la pause opérationnelle qui a généré l’indice maximal de FlightRadar24. Même les attaques interceptées provoquent des retards en cascade - les vols sont mis en attente, les équipes au sol se mettent à l’abri, les correspondances s’effondrent. Les passagers en transit à Riyad le 19 septembre se sont retrouvés bloqués sans garantie de réacheminement.
Sensibilité de l’espace aérien régional. Les compagnies aériennes opérant les corridors du Golfe - Emirates, Qatar Airways, flydubai, Air Arabia - ont déjà considérablement modifié leurs itinéraires pour éviter le territoire de la mer Rouge contrôlé par les houthis depuis début 2024. Une frappe qui menace ou endommage des infrastructures aéroportuaires réelles en Arabie saoudite pourrait déclencher le type de restriction coordonnée de l’espace aérien que l’EASA a imposée sur les routes du Moyen-Orient en juillet 2026. Ce précédent est suffisamment récent pour que les équipes d’exploitation des compagnies aériennes simulent déjà ce scénario.
L’effet de précédent. Le 19 septembre 2026 marque la première attaque réussie contre les infrastructures de l’aéroport de Riyad depuis le début du conflit. Ce fait apparaîtra dans chaque analyse juridique post-incident pour les employés blessés dans la région du Golfe à l’avenir. Les employeurs qui ont continué à envoyer du personnel en Arabie saoudite après cette date sans documentation de risque actualisée seront confrontés à une question inconfortable : que saviez-vous, et quand ?
Le tableau actuel des avertissements
Les évaluations des avertissements du département d’État américain pour la région au 21 septembre 2026 :
- Bahreïn - Niveau 3, Envisager un report du voyage
- Koweït - Niveau 3, Envisager un report du voyage
- Oman - Niveau 3, Envisager un report du voyage
- Qatar - Niveau 3, Envisager un report du voyage
- Arabie saoudite - Niveau 3, Envisager un report du voyage
- Émirats arabes unis - Niveau 3, Envisager un report du voyage
- Israël - Niveau 3, Envisager un report du voyage
- Jordanie - Niveau 3, Envisager un report du voyage
- Irak - Niveau 4, Ne pas voyager
- Liban - Niveau 4, Ne pas voyager
Le niveau 3 est le point d’inflexion juridique. Selon la jurisprudence britannique relative au Health and Safety at Work Act - et de plus en plus selon les cadres australiens et européens - une désignation de niveau 3 déclenche une norme de diligence plus élevée de la part des employeurs. Il ne suffit plus de s’en remettre au jugement de l’employé ou à une politique de voyage générique. Les organisations doivent démontrer une évaluation active, une communication et des mesures d’atténuation.
Il convient de noter que lorsque les ambassades américaines ont émis leurs alertes coordonnées « envisagez de partir » dans ces mêmes 10 pays en août 2026, de nombreuses équipes de gestion des risques ont traité la situation comme une alerte élevée et ont resserré leurs approbations en conséquence. Nous avons couvert ce paquet d’avertissements en détail ici. L’escalade de septembre est matériellement pire : ce qui était alors un avertissement de détérioration potentielle est désormais une activité cinétique documentée contre une grande capitale régionale.
Où se situe réellement votre exposition au devoir de vigilance
La plupart des politiques de voyage en entreprise traitent le niveau 3 comme un feu jaune : obtenir l’approbation du manager, peut-être ajouter un briefing sur les risques, puis procéder. Cette approche ne survivra pas à un examen juridique post-incident en 2026.
Les tribunaux britanniques ont établi dans de multiples décisions - notamment Thompson v Renwick Group et Baker v Quantum Clothing - que les employeurs ont un devoir non délégable d’évaluer les environnements de risque dynamiques et de communiquer les changements matériels aux employés qui y travaillent. L’attaque du 19 septembre est un changement matériel. Si un employé est blessé dans la région du Golfe et que votre documentation de risque ne montre pas que votre organisation a réexaminé son exposition après le 19 septembre, cette lacune sera exploitée.
Vos points d’exposition spécifiques :
Les employés actuellement dans la région. Ont-ils reçu une notification formelle du tableau de risque actualisé ? Savent-ils ce qui déclenche une recommandation de départ immédiat ? Existe-t-il un canal de communication ouvert qui ne dépend pas des réseaux mobiles susceptibles d’être perturbés lors d’une escalade régionale ?
Les employés en transit par les hubs du Golfe. Doha, Dubaï et Abou Dhabi sont actuellement opérationnels, mais ils se situent à l’intérieur du périmètre d’escalade. Un employé en transit qui se retrouve bloqué pendant 48 heures lors d’une flambée régionale a un recours contre vous si votre politique de voyage n’avait pas prévu ce scénario.
Les sous-traitants et travailleurs tiers. L’ISO 31030 est explicite : le devoir de vigilance s’étend aux sous-traitants et aux personnes détachées, pas seulement aux employés directs. Si vos fournisseurs ont du personnel dans le Golfe, documentez ce que vous leur avez demandé concernant leurs cadres de devoir de vigilance.
Les réservations futures. Tout voyage approuvé après le 19 septembre vers des destinations du Golfe de niveau 3 nécessite une évaluation de risque documentée. La norme de preuve pour les approbations faites avant le 19 septembre est différente de celle pour les approbations faites après. Établissez cette distinction dans vos dossiers.
Que faire dans les 72 prochaines heures
Réalisez immédiatement un audit des voyageurs. Extrayez votre liste de voyageurs actifs pour les 10 pays du paquet d’avertissements. Cela signifie les personnes actuellement affectées, celles en transit aujourd’hui et dans la semaine à venir, et toutes celles ayant des réservations dans les 30 prochains jours. Si votre système de gestion des voyages ne peut pas fournir ces informations en moins de cinq minutes, c’est une lacune que votre programme de gestion des risques doit combler avant la prochaine escalade.
Lisez vos polices d’assurance - les polices réelles, pas le résumé. L’assurance voyage d’entreprise standard contient généralement des exclusions de risque de guerre qui s’activent précisément dans des situations comme celle-ci. Le libellé des exclusions varie, mais des expressions comme « conflit armé », « action militaire » et « actes de terrorisme par des groupes organisés » sont des déclencheurs courants. L’assurance des risques malveillants - couvrant l’enlèvement et la rançon, la violence politique et le terrorisme - est une classe de produit distincte. Si vous ne l’avez pas et que vos employés travaillent dans des États du Golfe de niveau 3, cette conversation doit avoir lieu avec votre courtier cette semaine, pas après un incident.
Mettez à jour votre politique de voyage pour les États du Golfe de niveau 3. Au minimum, ajoutez des exigences pour : l’approbation par un approbateur nommé (pas seulement une approbation par catégorie) pour toutes les nouvelles réservations ; un briefing pré-départ avec des informations sur les menaces actualisées dans les 48 heures précédant le départ ; un plan de communication documenté spécifique à la localisation du voyageur ; et une reconnaissance signée par l’employé confirmant qu’il comprend l’environnement de risque élevé. La paperasse n’est pas de la bureaucratie - c’est une preuve.
Mettez en place une surveillance automatisée des alertes dans les 10 pays. La situation dans le Golfe peut évoluer en quelques heures. Si votre équipe de gestion des risques s’appuie sur des briefings hebdomadaires ou des vérifications manuelles des avertissements, vous fonctionnez avec un décalage qui pourrait laisser les voyageurs mal informés lors d’une escalade rapide. Une surveillance automatisée qui fait remonter les messages de sécurité des ambassades, les changements d’itinéraires des compagnies aériennes et les mises à jour des avertissements dans tous les pays concernés élimine ce décalage.
Prépositionnez les options d’évacuation avant d’en avoir besoin. Si vous avez des employés en Arabie saoudite, au Koweït, à Bahreïn ou à Oman, identifiez les routes de sortie dès maintenant. Amman, Le Caire et Istanbul restent des alternatives viables dans le Golfe si les grands hubs des Émirats arabes unis et du Qatar sont perturbés. Connaissez les options commerciales, connaissez les contacts pour l’affrètement, et sachez quelles approbations votre équipe financière doit donner avant qu’un appel de crise n’arrive à 2 heures du matin.
L’angle aérien pour les gestionnaires de voyages
Les équipes de voyages d’affaires avec un routage important dans le Golfe doivent avoir une conversation spécifique avec leurs TMC cette semaine :
- Lesquelles de vos routes standard utilisent des corridors de la mer Rouge ou d’espaces aériens contestés ? Quels sont les itinéraires alternatifs et quel est le différentiel de coût ?
- Quelle est la politique de réacheminement de la compagnie aérienne si un hub du Golfe entre en pause opérationnelle ? Votre accord d’entreprise est-il clair à ce sujet ?
- L’exigence de « tarif disponible le moins cher » de votre politique crée-t-elle une exposition en privilégiant par défaut les correspondances à Riyad, désormais manifestement plus risquées ?
- Pour les routes long-courriers qui passent par Doha ou Dubaï : quelle est la solution de repli si une escalade régionale immobilise le hub de correspondance ?
Ces questions n’exigent pas d’annuler les opérations dans le Golfe. Elles exigent de connaître les réponses avant qu’un incident ne vous force à les découvrir sous pression.
Se préparer à une nouvelle escalade
Le scénario que la plupart des gestionnaires de risques auraient dû anticiper - et que la plupart n’ont pas anticipé - est ce qui se passe si les houthis mènent une frappe réussie contre un aéroport hub du Golfe, ou si les contre-frappes saoudiennes déclenchent une réponse iranienne plus large.
Dans ce scénario, vous verrez : des suspensions de routes aériennes se produisant en quelques heures (comme lors de l’action de l’EASA de juillet 2026) ; des assureurs exigeant une divulgation immédiate de l’exposition des employés dans la région ; des employés appelant votre ligne d’urgence pour demander des instructions que votre politique de voyage ne contient pas ; et, finalement, des processus de découverte réglementaires ou juridiques demandant votre documentation de risque des semaines précédant l’escalade.
Les organisations qui s’en sortent proprement sont celles qui ont traité le 21 septembre 2026 comme le moment d’agir - pas le moment d’attendre de voir ce qui se passera ensuite. Les houthis ont démontré qu’ils peuvent projeter la force jusqu’à la capitale saoudienne. La question pour votre programme de gestion des risques n’est plus de savoir si le Golfe présente un risque élevé. C’est de savoir si votre cadre est calibré pour ce à quoi ressemble réellement un risque élevé aujourd’hui.
La plateforme Radar de HAAVYN surveille le renseignement sur les menaces à travers plus de 1 200 sources et plus de 220 pays, avec des alertes en temps réel transmises directement aux voyageurs et aux équipes de gestion des risques lorsque les conditions changent. Si vous gérez une exposition au Golfe sans surveillance automatisée, réservez un appel avec notre équipe pour voir à quoi ressemble réellement votre tableau de risque actuel.
