Détection de drones par RF : comment les systèmes radio logiciels identifient et suivent les UAV

Tout drone qui vole avec une télécommande active est un émetteur RF. La station au sol du pilote transmet sur 2,4 GHz ou 5,8 GHz pour commander le drone ; le drone répond avec de la télémétrie sur le même canal ou un canal adjacent ; la caméra FPV diffuse la vidéo en direct vers les lunettes du pilote. Ces émissions ne peuvent pas être supprimées sans supprimer la possibilité de contrôler l'appareil — ce qui signifie que la détection par radiofréquence est la modalité primaire et la plus fiable pour les opérations contre-drones. Contrairement au radar, qui nécessite un signal réfléchi par la structure physique de l'appareil, la détection RF capte les propres transmissions du drone. Contrairement aux caméras électro-optiques, la détection RF fonctionne de nuit, dans le brouillard et à des portées qui dépassent la résolution des caméras. Et contrairement aux capteurs acoustiques, la détection RF n'est pas mise en défaut par le vent, la distance ou le faible bruit des rotors.

Pour les équipes de sécurité protégeant des installations fixes, les commandants de base gérant l'espace aérien, et les responsables des achats C-UAS évaluant les systèmes de détection, comprendre le fonctionnement réel de la détection de drones par RF — ce qu'elle peut et ne peut pas détecter, ce qui détermine la portée, comment les faux positifs sont gérés — est essentiel pour prendre des décisions d'acquisition efficaces et déployer des systèmes qui protègent genuinement la zone défendue.

Pourquoi tout drone émet des RF

La raison fondamentale pour laquelle la détection RF fonctionne est simple : un aéronef piloté à distance nécessite une liaison de contrôle. L'opérateur doit pouvoir envoyer des commandes de vol au drone et recevoir en retour les données de position et de statut. Cette liaison de données bidirectionnelle utilise le spectre RF quelle que soit la bande de fréquences choisie. Les drones grand public — DJI Mavic, Air, Mini et série Phantom — utilisent les variantes du protocole OcuSync de DJI (OcuSync 2, OcuSync 3, O3+) qui fonctionnent simultanément sur 2,4 GHz et 5,8 GHz, commutant entre les bandes de manière adaptative en fonction de la qualité de la liaison. La station au sol transmet à 100–200 mW, le drone répond avec une liaison montante de plus faible puissance, et un flux continu de télémétrie (position GPS, tension de la batterie, altitude, état du cardan) circule entre eux en permanence pendant que le drone est en vol.

Les drones de course FPV et de freestyle ont une architecture RF distincte. La liaison de contrôle utilise un protocole RC dédié — ExpressLRS (ELRS) sur 2,4 GHz ou 900 MHz, TBS Crossfire sur 868/915 MHz, FrSky sur 2,4 GHz — fonctionnant avec un étalement de spectre à saut de fréquence (FHSS) pour résister aux interférences. La liaison vidéo descendante est une transmission unidirectionnelle séparée : vidéo analogique sur 5,8 GHz (25 mW à 1 W), ou de plus en plus de la vidéo numérique utilisant le système FPV numérique O3 de DJI sur 5,8 GHz. Il en résulte une paire d'émissions RF simultanées qui, ensemble, forment une signature FPV caractéristique détectable même lorsqu'aucune transmission seule ne serait reconnue isolément.

Les UAV à voilure fixe utilisés dans des rôles de reconnaissance ou de logistique emploient typiquement des liaisons de contrôle à plus longue portée : systèmes RC à 900 MHz ou 433 MHz pour les courtes distances, et liaisons de contrôle satellite propriétaires en bande L ou en bande C pour les opérations BLOS (au-delà de la ligne de vue). Les UAS militaires peuvent utiliser Link 16, MUOS ou des formes d'onde classifiées, mais même ceux-ci sont des émetteurs RF détectables par un système surveillant la plage de fréquences appropriée.

Le pipeline de détection RF

Un système de détection RF de drones en production traite les données de spectre entrant à travers un pipeline bien défini qui transforme les échantillons IQ bruts en alertes exploitables.

Capture IQ large bande. Le récepteur SDR numérise la bande de fréquences cible — couvrant typiquement de 400 MHz à 6 GHz sur un ou plusieurs canaux de réception — et transmet les échantillons IQ (en phase/quadrature) à l'hôte de traitement. À un taux d'échantillonnage de 20 MHz par canal, cela génère environ 80 Mo/s de données IQ à traiter en temps réel. Les plateformes haute performance telles que l'Ettus USRP X310 avec deux cartes filles UBX-160 peuvent capturer 160 MHz de bande passante instantanée sur deux canaux indépendants simultanément, permettant une surveillance parallèle des bandes 2,4 GHz et 5,8 GHz sans commutation de fréquence.

Détection de signal. Le flux IQ est transformé en spectrogramme temps-fréquence à l'aide d'une FFT glissante. La présence de signal est détectée à l'aide d'un algorithme CFAR (Constant False Alarm Rate — taux de fausse alarme constant) qui calcule une estimation dynamique du plancher de bruit et signale les excédents d'énergie au-dessus d'un multiplicateur de seuil configurable. CFAR s'adapte aux environnements RF de fond changeants — un spectre avec des dizaines de réseaux Wi-Fi aura un plancher de bruit plus élevé qu'un site rural, et CFAR ajuste le seuil de détection en conséquence pour maintenir un taux de fausse alarme constant plutôt qu'un seuil de puissance fixe.

Extraction de caractéristiques et identification de protocole. Chaque segment de signal détecté fait l'objet d'une extraction de caractéristiques : fréquence centrale, bande passante instantanée, durée de rafale, période inter-rafale, motif de saut (si FHSS), type de modulation estimé par analyse cyclostationnaire, et forme spectrale. Ces caractéristiques sont comparées à une bibliothèque de signatures RF de drones constituée à partir de tests contrôlés de plateformes UAV commerciales et militaires. DJI OcuSync 2 présente un canal OFDM caractéristique de 10 MHz de large avec un espacement de sous-porteuses spécifique ; ExpressLRS a une temporisation de séquence de saut FHSS caractéristique ; la vidéo FPV analogique sur 5,8 GHz présente une enveloppe spectrale reconnaissable. La correspondance de motifs avec cette bibliothèque produit une classification du type de signal avec un score de confiance associé.

Association de pistes et génération d'alertes. Les détections de signaux individuels sont associées en pistes de drones — reliant la liaison de contrôle montante, la liaison de télémétrie descendante et la liaison vidéo descendante du même drone en une seule entité — en utilisant la corrélation de fréquence, de temporisation et spatiale. Une piste doit accumuler un nombre configurable de détections cohérentes dans une fenêtre temporelle avant de déclencher une alerte, supprimant les faux positifs transitoires dus à de brefs événements d'interférence. La sortie d'alerte comprend le type de signal, la catégorie du drone (multirotor grand public, FPV, voilure fixe), l'azimut ou la position estimés, la confiance de détection et l'horodatage de première détection.

Signatures RF des drones par catégorie

Multirotor grand public (DJI, Autel). Les produits DJI utilisant OcuSync 3 fonctionnent simultanément sur 2,4 GHz et 5,8 GHz avec une bande passante de canal de 10 MHz, une modulation OFDM et une sélection dynamique de fréquence basée sur la qualité du canal. Le motif de trafic bidirectionnel caractéristique — courtes rafales de télémétrie descendante intercalées avec de plus longues accusés de réception montants — se distingue du trafic Wi-Fi standard même sur les mêmes fréquences. Les drones Autel EVO utilisent une approche similaire avec des différences de protocole mineures détectables dans la séquence de saut et la temporisation des rafales. Les produits des deux fournisseurs transmettent une balise de point de retour au décollage initial, particulièrement facile à détecter.

Drones de course FPV et de freestyle. La combinaison d'une liaison de contrôle RC FHSS (ExpressLRS, Crossfire, FrSky) et d'une liaison vidéo descendante 5,8 GHz crée une signature à double émission. La liaison vidéo descendante est particulièrement puissante — les émetteurs FPV analogiques à 200 mW à 1 W produisent un signal détectable à plusieurs kilomètres avec une antenne directionnelle. Les systèmes FPV numériques (DJI O3, HDZero, Walksnail) remplacent la vidéo analogique par des flux numériques OFDM qui ont des empreintes spectrales distinctes par rapport à leurs prédécesseurs analogiques.

Voilure fixe et VTOL hybride. Les drones à voilure fixe longue portée utilisés pour la reconnaissance ou la livraison de charge utile emploient typiquement des liaisons de contrôle à 900 MHz ou 433 MHz pour leur portée étendue. Ces longueurs d'onde plus longues se propagent plus loin et pénètrent mieux le feuillage que le 2,4 GHz, ce qui les rend préférées pour les environnements d'exploitation ruraux et forestiers. La détection nécessite une surveillance spécifique des bandes sub-GHz ; un système configuré uniquement pour 2,4 GHz et 5,8 GHz manquerait complètement ces plateformes.

UAS militaires et gouvernementaux. Les UAV militaires de grande taille — Groupe 3 et supérieur — utilisent typiquement des formes d'onde chiffrées et agiles en fréquence sur la bande L (1–2 GHz) ou la bande C (4–8 GHz) pour leurs liaisons de contrôle principales, avec des liaisons satellite pour les opérations BLOS. Bien que les formes d'onde soient chiffrées et propriétaires, l'occupation spectrale, la plage de fréquences et les caractéristiques d'EIRP sont détectables. La détection des UAS militaires intéresse principalement les adversaires pairs ; la plupart des déploiements C-UAS sont focalisés sur les menaces des Groupes 1 et 2 (drones commerciaux et commerciaux modifiés).

Options matérielles SDR pour la détection de drones

Le choix du matériel de front d'entrée SDR affecte significativement les performances de détection, et les options couvrent une large gamme de coût, de capacité et de facteur de forme.

RTL-SDR (dongles à base de RTL2832U). Le RTL-SDR, à l'origine un tuner de télévision DVB-T, couvre approximativement de 24 MHz à 1 766 MHz avec jusqu'à 2,4 MHz de bande passante instantanée utilisable. À un prix de 25–35 €, c'est la plateforme d'entrée de gamme pour l'expérimentation SDR et les travaux de démonstration de concept pour la détection de drones. Ses limitations — bande passante instantanée étroite, plage dynamique médiocre, couverture de fréquence limitée — le rendent inadapté au déploiement en production, mais c'est un outil utile pour les expériences de surveillance monocanal et la formation des étudiants. Surveiller uniquement les liaisons RC à 433 MHz ou 868 MHz est faisable avec un RTL-SDR ; surveiller les bandes 2,4 GHz ou 5,8 GHz nécessite une mise à niveau matérielle.

HackRF One. Le HackRF couvre de 1 MHz à 6 GHz avec 20 MHz de bande passante instantanée et une connectivité USB 2.0. À environ 300–400 €, il couvre toutes les bandes de fréquences principales des drones et peut être utilisé pour le développement et la surveillance à faible cycle d'utilisation. Son architecture semi-duplex (ne peut pas émettre et recevoir simultanément) et son bruit de phase relativement élevé limitent son applicabilité en production, mais il est largement supporté par GNU Radio et constitue une excellente plateforme de développement et de test.

Ettus USRP B205mini / B210. L'USRP B210 couvre de 70 MHz à 6 GHz avec 56 MHz de bande passante instantanée, deux canaux de réception indépendants et un fonctionnement full-duplex via USB 3.0. À environ 1 100–1 800 €, c'est la plateforme de qualité recherche standard pour les travaux sérieux de développement de détection de drones. Le B210 peut couvrir simultanément le 2,4 GHz et une portion du 5,8 GHz avec quelques compromis, ou couvrir une seule bande avec 56 MHz de bande passante instantanée propre — suffisant pour capturer un segment complet du spectre DJI OcuSync 3.

Ettus USRP X310 / X410. L'USRP X310 avec deux cartes filles UBX-160 couvre de 10 MHz à 6 GHz avec 160 MHz de bande passante instantanée sur deux canaux indépendants, connecté via 10 GbE. Le X410 étend cela à 400 MHz par canal avec l'interface QSFP+. Ces plateformes supportent une surveillance simultanée réelle de plusieurs bandes et conviennent aux déploiements C-UAS en production où les performances sont prioritaires sur le coût. L'intégration avec Corvus.Sense pour la classification automatisée des signaux RF tire parti de la capture IQ à haute bande passante que ces plateformes fournissent.

Fronts d'entrée RF personnalisés et ODM. Les systèmes C-UAS commerciaux — DroneSentry, DroneTracker, D-Fend Solutions EnforceAir — utilisent typiquement des fronts d'entrée RF personnalisés conçus spécifiquement pour la plage de détection de drones de 400 MHz à 6 GHz, avec un traitement de signal en temps réel à base de FPGA propriétaire qui évite le goulot d'étranglement du CPU hôte des SDR connectés en PC. Ces systèmes dédiés offrent une fiabilité et un facteur de forme supérieurs pour les déploiements sur site fixe, mais à un coût substantiellement plus élevé que les plateformes SDR ouvertes.

Portée de détection et facteurs environnementaux

La portée de détection RF n'est pas un chiffre unique — c'est une fonction du gain d'antenne, du facteur de bruit du récepteur, de la puissance d'émission du drone, de l'environnement de propagation et du fond RF concurrent. En conditions d'espace libre avec une antenne omnidirectionnelle et un récepteur sensible (facteur de bruit inférieur à 6 dB), la liaison de contrôle 2,4 GHz de 100 mW d'un drone commercial est détectable à 2–4 km. La liaison vidéo descendante 5,8 GHz du même drone, à 200 mW, est détectable à une portée similaire. Avec une antenne directionnelle de 12 dBi, ces portées s'étendent à 5–10 km — suffisant pour la protection du périmètre d'installations militaires ou d'infrastructures critiques.

Les environnements urbains dégradent significativement ces chiffres. Les bâtiments causent des réflexions à trajets multiples créant des motifs d'interférence constructive et destructive, de sorte que la portée effective dans les zones urbaines denses peut être de 200–800 m. Le fond RF élevé de milliers de réseaux Wi-Fi concurrents élève le plancher de bruit et force les seuils CFAR plus haut, réduisant la sensibilité aux signaux faibles. La pluie et le brouillard ont un impact minimal à 2,4 GHz et 5,8 GHz (l'atténuation est inférieure à 0,1 dB/km à ces fréquences pour des taux de précipitation typiques), contrairement à l'impact sévère qu'ils ont sur le radar à onde millimétrique et les capteurs EO/IR.

Le défi environnemental le plus significatif n'est pas la perte de propagation mais la congestion RF. Le spectre urbain 2,4 GHz est saturé par le Wi-Fi (802.11b/g/n), Bluetooth, ZigBee et les interférences de fours à micro-ondes. Un système de détection de drones doit distinguer de manière fiable les signaux DJI OcuSync des centaines de transmissions 802.11n concurrentes dans la même bande — un problème de classification qui nécessite un classificateur ML bien entraîné, pas un simple seuil d'énergie. C'est là que la classification de signaux par apprentissage automatique apporte l'amélioration de performance la plus significative par rapport aux approches à règles.

Fusion multi-capteurs avec radar et EO/IR

La détection RF fournit l'alerte précoce la plus rapide de la présence d'un drone mais présente des limitations que les capteurs complémentaires compensent. La détection RF perd la piste d'un drone qui passe en navigation GPS autonome par points de cheminement avec la liaison de contrôle désactivée — le drone vole toujours mais ne transmet plus de signaux de liaison de contrôle RC. Le radar assure un suivi continu de la structure physique de l'appareil quel que soit l'état d'émission RF. Les caméras EO/IR fournissent une confirmation visuelle et, avec une résolution suffisante, peuvent identifier le type de drone et potentiellement la position au sol de l'opérateur.

Dans un système C-UAS fusionné, les trois modalités de capteurs fonctionnent ensemble : la détection RF fournit la première alerte et un azimut estimé ; le radar s'oriente vers cet azimut et acquiert une piste 3D précise ; la caméra PTZ pivote vers la position reportée par le radar et fournit une confirmation visuelle. La logique d'association de pistes dans le moteur de fusion relie la détection RF, le retour radar et la piste de caméra en une seule entité UAV avec un score de confiance combiné. Lorsque la confiance combinée dépasse le seuil d'alerte, l'opérateur reçoit une seule alerte unifiée plutôt que trois notifications de capteurs séparées à corréler manuellement.

La valeur de la fusion s'étend à la gestion des faux positifs. Une salve d'énergie qui déclenche le détecteur RF mais ne produit aucun retour radar et n'est pas visible par la caméra est presque certainement un faux positif d'un émetteur 2,4 GHz au sol. Exiger au moins deux confirmations de capteurs pour une alerte à haute confiance réduit substantiellement la fatigue d'alerte des opérateurs sans augmenter significativement le temps de confirmation d'une menace réelle. Pour la surveillance du spectre des émetteurs non autorisés en général, ce principe de fusion s'étend à tout scénario où plusieurs modalités de détection sont disponibles.

Seuils d'alerte et gestion des faux positifs

L'efficacité opérationnelle d'un système de détection de drones est autant une fonction du taux de faux positifs que de la probabilité de détection. Un système qui génère des dizaines de fausses alarmes par jour entraîne le personnel de sécurité à ignorer les alertes — annulant l'objectif du système. Une gestion efficace des seuils d'alerte nécessite de comprendre l'environnement RF spécifique de chaque site de déploiement et d'ajuster le classificateur et les paramètres de confirmation de piste en conséquence.

L'approche standard consiste à déployer le capteur en mode surveillance uniquement pendant 48–72 heures avant d'activer les alertes, pendant lesquelles le système constitue un modèle de référence de l'environnement RF local. Les émetteurs connus — points d'accès Wi-Fi fixes, liaisons micro-ondes sous licence, appareils Bluetooth avec des motifs prévisibles — sont ajoutés à une liste blanche qui supprime les détections à leurs fréquences et emplacements spécifiques. Après la mise en référence, les seuils d'alerte sont définis de manière conservatrice et ajustés à la baisse au cours de la première semaine d'exploitation, au fur et à mesure que le taux de faux positifs est mesuré et affiné.

La gestion des faux positifs à long terme nécessite des mises à jour continues du classificateur à mesure que de nouveaux modèles de drones apparaissent dans l'environnement de menace. Un DJI Avata 2 publié après le dernier entraînement du classificateur ne sera pas reconnu par sa signature de protocole spécifique — il peut encore être détecté comme émetteur 5,8 GHz inconnu, mais la confiance de classification sera faible. Maintenir une bibliothèque de signatures à jour, similaire à la maintenance des signatures antivirus, est une exigence opérationnelle plutôt qu'une tâche de configuration ponctuelle.

Corvus.Sense pour la classification des signaux RF

La plateforme Corvus.Sense de Corvus Intelligence fournit des capacités de classification automatisée des signaux RF applicables aux opérations contre-UAS. La plateforme ingère des flux de données IQ provenant de récepteurs SDR large bande et applique des modèles de classification de signaux entraînés pour identifier les liaisons de contrôle de drones, les liaisons vidéo descendantes et les canaux de télémétrie dans la plage de 400 MHz à 6 GHz. Les sorties de classification comprennent le type de signal, le score de confiance et la famille de protocole, permettant aux systèmes d'alerte et de gestion de pistes en aval de fonctionner sur des événements de détection structurés plutôt que sur des données de spectre brutes.

Pour les organisations construisant ou déployant une infrastructure de détection C-UAS, Corvus.Sense fournit la couche d'intelligence des signaux — le composant qui transforme les RF brutes en classifications de drones exploitables — tout en s'intégrant aux systèmes radar, de caméra et de commandement et contrôle existants via des interfaces de données standard. La plateforme supporte les déploiements sur site fixe avec des fronts d'entrée SDR multicanaux large bande et les configurations portables avec des SDR monocanaux pour les scénarios mobiles ou de déploiement rapide. Pour une vue plus large de la façon dont la classification RF s'inscrit dans l'architecture globale des systèmes SIGINT, consultez notre analyse de la conception de l'architecture des plateformes SIGINT.