Neutralisation RF anti-drone : détecter, identifier et neutraliser les UAS

Un drone commercial pèse moins d'un kilogramme et coûte moins de mille dollars. Sa liaison de commande émet sur un protocole bien documenté dans la bande ISM 2,4 GHz. Sa liaison descendante vidéo utilise une forme d'onde publique sur 5,8 GHz. Pourtant, malgré cette apparente transparence, le neutraliser dans un environnement opérationnel réel – sans perturber les communications amies, sans générer un engagement erroné et sans créer de responsabilité juridique – exige une ingénierie qui n'est ni simple ni évidente. La neutralisation RF anti-drone est le point de rencontre du renseignement d'origine électromagnétique et de la guerre électronique : la même analyse spectrale qui révèle ce que fait un drone fournit aussi les données de ciblage pour le neutraliser. Cet article examine la chaîne complète : de la détection de drone par RF, en passant par l'empreinte de protocole et la radiogoniométrie, jusqu'aux options de neutralisation RF graduées disponibles pour un système C-UAS correctement configuré.

Le problème de la détection RF C-UAS

La détection RF anti-UAS (C-UAS) diffère du SIGINT général sur un point critique : la population cible est connue et bornée. Les drones grand public et prosumer se regroupent autour d'un petit ensemble de protocoles de liaison de commande – DJI OcuSync et ses successeurs, ExpressLRS, FrSky D16, TBS Crossfire et quelques systèmes propriétaires – qui fonctionnent tous dans des bandes prévisibles avec des formes d'onde documentées publiquement. Cela rend le problème de détection traitable. Cela crée aussi une complaisance dangereuse : les opérateurs qui règlent un capteur C-UAS pour la population grand public connue et s'en tiennent là manqueront la population croissante d'UAS hostiles modifiés à des fins militaires et conçus sur mesure, qui utilisent des formes d'onde chiffrées, agiles en fréquence ou LPI (faible probabilité d'interception) conçues spécifiquement pour déjouer les capteurs C-UAS commerciaux.

Un capteur RF C-UAS de production doit donc résoudre deux problèmes simultanés. D'abord, il doit détecter de manière fiable l'ensemble de la population de menaces commerciales en temps réel, sur toutes les fréquences actives, avec un faible taux de fausse alarme dans un environnement RF urbain ou de terrain encombré. Ensuite, il doit détecter l'anomalie – des signaux qui ne correspondent à aucune signature de protocole connue mais présentent les caractéristiques spectrales et temporelles d'une liaison de commande d'UAS. Le second problème est plus difficile d'un ordre de grandeur.

Couverture de fréquence et architecture des capteurs

Les liaisons de commande des UAS commerciaux se concentrent sur trois bandes : 900 MHz (systèmes sub-GHz longue portée), 2,4 GHz (la bande dominante pour OcuSync, ExpressLRS et la plupart des systèmes grand public) et 5,8 GHz (liaisons descendantes vidéo et certains contrôleurs bi-bande). Les systèmes adaptés au militaire peuvent utiliser le 433 MHz, des allocations UHF licenciées ou le FHSS à 900 MHz. Un capteur qui ne couvre que le 2,4 GHz et le 5,8 GHz manquera une fraction significative de la population de menaces opérationnelles.

L'architecture de capteur pratique utilise un frontal radio logicielle (SDR) d'une bande passante instantanée d'au moins 100 MHz par canal, associé à un pipeline de canalisation qui surveille toute la plage de fréquences en parallèle. À 2,4 GHz, une bande passante de 100 MHz couvre environ la moitié de la bande ISM en une fenêtre de capture ; deux fenêtres de capture chevauchantes assurent une couverture complète de la bande avec une marge de traitement. La canalisation polyphase accélérée par GPU peut soutenir une surveillance en temps réel sur toutes les bandes cibles simultanément sur un seul nœud de traitement de classe poste de travail. La couche d'abstraction matérielle SoapySDR permet d'exécuter le même logiciel de traitement sur plusieurs familles de frontaux, ce qui importe lorsque le matériel capteur doit provenir de différents fournisseurs pour différents facteurs de forme de déploiement.

Empreinte de protocole : de la détection à l'identification

La détection vous indique qu'un signal existe. L'empreinte vous indique ce qu'il est. La distinction importe pour deux raisons : la gestion des fausses alarmes (tout signal 2,4 GHz n'est pas un drone hostile) et l'autorisation de réponse (l'identité du protocole détermine quelle action de neutralisation est proportionnée et juridiquement défendable).

L'empreinte de protocole opère à deux niveaux. Au niveau de la forme d'onde, le système identifie le schéma de modulation, l'espacement des canaux, le temps de séjour, la longueur de séquence de saut et la structure de paquet du signal intercepté et les compare à une bibliothèque de signatures de protocoles d'UAS connus. OcuSync 3, par exemple, utilise l'OFDM avec un espacement de sous-porteuses et un motif de saut caractéristiques distinguables des autres systèmes OFDM 2,4 GHz dans les 50 à 100 ms suivant l'acquisition du signal sur un classificateur bien réglé. ExpressLRS utilise une PHY FLRC ou LoRa distinctive selon la version, avec des cadencements de paquets et des motifs de mots de synchronisation connus. La sortie de classification au niveau forme d'onde est une étiquette de famille de protocoles et un score de confiance.

Au niveau du dispositif, l'empreinte RF extrait les imperfections matérielles propres à un émetteur individuel : le décalage de fréquence porteuse (CFO) et son profil de dérive thermique, le rapport de déséquilibre IQ entre les voies en phase et en quadrature de l'émetteur, et la densité spectrale de bruit de phase caractéristique de l'oscillateur de l'émetteur. Ces paramètres sont stables à travers plusieurs interceptions du même émetteur physique et diffèrent entre dispositifs individuels du même modèle et de la même version de micrologiciel. L'empreinte au niveau dispositif permet la réidentification d'une station de contrôle au sol ou d'un drone précis à travers des interceptions séparées dans le temps et l'espace – significatif sur le plan opérationnel pour suivre un acteur de menace persistant qui change de fréquences ou de protocoles entre sorties. Pour un traitement plus approfondi des algorithmes de classification sous-jacents, voir l'article sur la détection de signaux en guerre électronique.

Gestion des formes d'onde chiffrées et agiles en fréquence

Les liaisons de commande d'UAS chiffrées présentent un défi de classification car le contenu au niveau protocole n'est pas accessible. Cependant, les caractéristiques de la couche physique – type de modulation, largeur de bande de canal, débit de saut, temps de séjour par saut et cadencement des rafales – restent observables même lorsque la charge utile est chiffrée. Un système qui classifie à la couche PHY plutôt qu'à la couche MAC peut toujours identifier la famille de protocoles et attribuer une catégorie de menace fondée sur le comportement RF observé, même sans déchiffrer la liaison. Les systèmes FHSS agiles en fréquence qui changent de motifs de saut ou de fréquences entre sorties exigent un classificateur entraîné sur des caractéristiques de la couche PHY plutôt que sur des signatures statiques du domaine fréquentiel ; c'est un problème plus difficile mais traitable avec suffisamment de données d'entraînement étiquetées issues d'exemples capturés ou simulés des formes d'onde cibles.

Radiogoniométrie et géolocalisation de l'opérateur

Une trace d'UAS sans localisation de la station de contrôle au sol (GCS) fournit une connaissance situationnelle incomplète. Le pilote – et dans les contextes militaires, le nœud C2 dirigeant l'UAS – est souvent la cible la plus importante. La radiogoniométrie RF sur la liaison montante GCS fournit le relèvement ou la position qui permet une image de menace complète.

La liaison montante GCS est la transmission de la liaison de commande du contrôleur du pilote vers le drone. C'est généralement le signal le plus fort des deux extrémités – l'émetteur GCS fonctionne à une puissance plus élevée que la liaison descendante du drone – et il occupe la même fréquence que la liaison de commande identifiée en phase de détection. Un réseau d'antennes circulaire de 4 à 16 éléments exécutant un algorithme AOA (MUSIC, ESPRIT ou formation de faisceaux Capon) produit un relèvement vers la GCS à partir d'un seul site capteur dans les 2 à 5 secondes suivant l'acquisition du signal, avec une précision angulaire de 1 à 3 degrés RMS dans des conditions de terrain typiques. Ce relèvement, croisé avec les données d'élévation du terrain, peut réduire la position de la GCS à un rayon de 100 à 300 mètres en terrain plat et à un bâtiment ou un véhicule précis en environnement urbain avec des données cartographiques denses.

Deux nœuds capteurs géographiquement séparés ou plus permettent la géolocalisation TDOA de l'émetteur GCS. Le même signal de liaison montante reçu aux deux nœuds porte une différence de temps d'arrivée qui, par corrélation croisée, produit une ligne de position hyperbolique pour chaque paire de nœuds. Deux paires de nœuds produisent une position 2D. Pour que la TDOA fonctionne, tous les nœuds doivent partager une référence temporelle commune avec une précision inférieure à la microseconde – les oscillateurs asservis au GPS synchronisés via une sortie PPS sont la solution standard. La précision de synchronisation temporelle détermine directement la précision de géolocalisation : 1 microseconde d'erreur de cadencement se traduit par environ 300 mètres d'erreur de position pour une séparation de capteurs de géométrie typique. Des mesures de déconfliction spectrale doivent être appliquées lorsque des transmissions de radiogoniométrie ou des signaux de test sont utilisés lors de la mise en service du système, afin d'éviter toute interférence avec les bandes de communications amies définies dans le plan EMCON de l'unité.

Options de neutralisation RF et leur empreinte spectrale

La neutralisation RF – l'utilisation d'énergie radio émise pour neutraliser la liaison de commande de l'UAS – est le principal mécanisme de neutralisation non cinétique disponible pour un système C-UAS. Les options diffèrent par l'usage du spectre, le risque d'interférences collatérales, les exigences d'autorité légale et l'efficacité contre différents types de protocoles.

Brouillage ponctuel. Le système émet du bruit ou un signal interférent sur le canal de fréquence spécifique occupé par la liaison de commande identifiée. Contre une liaison de commande non sautante (FM ou AM bande étroite à fréquence fixe), le brouillage ponctuel sur le canal cible atteint un rapport brouilleur-signal suffisant pour empêcher le contrôle dans le budget de puissance d'un système portable. Le brouillage ponctuel a une empreinte spectrale étroite – un canal à la fois – ce qui minimise les interférences collatérales mais exige une identification précise de la fréquence avant l'activation. Le comportement du drone cible à la perte de la liaison de commande dépend de son micrologiciel : retour au point de départ, vol stationnaire, atterrissage ou poursuite du dernier point de cheminement sont les modes de sécurité courants.

Brouillage par balayage ou de barrage. Contre les protocoles FHSS – la forme d'onde dominante pour les liaisons de commande d'UAS grand public – le brouilleur doit couvrir toute la bande de saut plus vite que le temps de séjour par saut, ou couvrir tous les canaux de saut simultanément avec une puissance suffisante. Un brouilleur de barrage couvrant toute la bande ISM 2,4 GHz y parvient mais avec des interférences collatérales importantes pour tous les utilisateurs 2,4 GHz à proximité : réseaux Wi-Fi, dispositifs Bluetooth et autres utilisateurs de la bande ISM. Dans un environnement opérationnel où les forces amies s'appuient sur des réseaux maillés 2,4 GHz ou des liaisons de données tactiques, le brouillage de barrage doit être coordonné via la cellule de gestion du spectre et autorisé explicitement. Le brouillage par balayage qui suit la séquence de saut du drone – possible une fois le motif de saut caractérisé – est plus efficace en spectre que le barrage mais exige un traitement en temps réel plus serré.

Perturbation propre au protocole. Pour les protocoles dont la structure de commande est entièrement caractérisée, un émetteur logiciel peut injecter des paquets de commande usurpés ou des trames de désauthentification exploitant le modèle d'authentification du protocole. Contre les drones grand public utilisant des protocoles de contrôle non chiffrés ou faiblement authentifiés, une commande usurpée bien conçue peut forcer un retour au point de départ, un arrêt d'urgence ou un atterrissage contrôlé sans l'empreinte d'interférence large bande du brouillage. La perturbation propre au protocole est l'option de neutralisation la plus efficace en spectre et la plus bénigne en termes de collatéral, mais elle exige une connaissance détaillée du protocole, un émetteur logiciel capable de cadencement et de modulation précis, et une ingénierie d'intégration système importante pour être mise en œuvre de manière fiable contre une cible FHSS en direct. Elle ne fonctionne pas contre les liaisons chiffrées.

Déconfliction du spectre dans les opérations C-UAS

La déconfliction du spectre est le processus consistant à garantir que le masque d'émission d'un brouilleur C-UAS ne chevauche pas les allocations de fréquences utilisées par les forces amies ou les infrastructures civiles protégées. Dans un environnement opérationnel militaire, cela signifie intégrer le plan de gestion des fréquences de l'unité – EMCON, CEOI et toute allocation de fréquences du commandement supérieur – dans le système C-UAS avant qu'une neutralisation soit autorisée.

La mise en œuvre technique utilise une liste d'exclusion de fréquences : un ensemble lisible par machine de plages de fréquences, de niveaux de puissance et de zones géographiques à l'intérieur desquelles le brouilleur ne doit pas émettre. Le contrôleur de neutralisation vérifie chaque fréquence de brouillage candidate par rapport à la liste d'exclusion avant l'activation ; les fréquences situées dans une bande de garde d'une allocation protégée sont masquées de la forme d'onde de brouillage même si la liaison de commande du drone tombe partiellement dans cette bande de garde. Une couche de protection secondaire utilise la détection spectrale en temps réel sur la plateforme C-UAS elle-même – surveillant l'activité des signaux amis en temps réel et suspendant la neutralisation si un signal ami est détecté sur ou à proximité de la fréquence de brouillage.

L'intégration aux systèmes de gestion du spectre en réseau – alimentant les attributions de fréquences actuelles d'un outil de gestion du spectre S6 de bataillon ou de brigade dans la liste d'exclusion C-UAS automatiquement – réduit la charge manuelle des opérateurs C-UAS et élimine le risque d'opérer avec une liste d'exclusion obsolète. Dans les environnements contestés où les plans de fréquences changent fréquemment, une liste d'exclusion statique saisie manuellement est une responsabilité opérationnelle. La transmission automatisée des mises à jour de plan de fréquences via une interface JREAP-C ou équivalente est l'architecture de production pour les déploiements C-UAS persistants à site fixe.

Interface opérateur et flux de déclaration de menace

L'interface opérateur d'un système RF C-UAS doit présenter trois vues simultanées : spectrale (affichage en cascade montrant les signaux actifs, les classifications de protocole et la superposition du masque de brouillage), géographique (carte montrant la couverture des capteurs, les traces de drones détectées, les positions de GCS et les superpositions de forces amies) et temporelle (chronologie de détection avec scores de confiance, historique des traces et journal des événements de neutralisation). Ces vues doivent partager l'état – sélectionner une trace sur la carte centre immédiatement la vue spectrale sur sa fréquence et met en évidence son historique de détection dans la chronologie.

Le flux de déclaration de menace impose un processus de décision structuré entre la détection et l'autorisation de neutralisation. La détection automatisée produit une alerte initiale avec une classification de protocole et un score de confiance. Un analyste examine l'alerte, la recoupe avec le contexte géographique et temporel, et déclare une catégorie de menace. Une déclaration de menace au seuil configuré ou au-dessus achemine une demande d'autorisation vers l'opérateur désigné ayant l'autorité d'activer la neutralisation. L'opérateur examine l'action de neutralisation proposée, confirme que la liste d'exclusion de fréquences est à jour, et autorise l'activation dans un délai configurable. Chaque étape – détection, déclaration, autorisation, activation et fin – est journalisée dans un enregistrement d'audit immuable avec l'identité de l'acteur, l'horodatage et la justification de la décision.

Cette structure de flux n'est pas une surcharge bureaucratique. C'est l'enregistrement de la chaîne de responsabilité qui démontre la proportionnalité et l'autorité appropriée pour chaque événement de neutralisation RF – une exigence légale et opérationnelle dans chaque juridiction où des systèmes C-UAS sont déployés.