Comment protéger les sites gouvernementaux contre les risques basse altitude

Un site gouvernemental doit aborder la sécurité basse altitude comme un problème de conception de système, et non comme l’achat rapide d’un équipement. Un campus administratif, une tour de bureaux, un centre de conférence, une salle de commandement, des archives, une salle de réception ou un site événementiel temporaire n’encourent pas les mêmes risques liés aux drones. Tant que les actifs à protéger, les limites, les responsabilités et les procédures ne sont pas définis, les fiches techniques des capteurs n’ont qu’une valeur limitée.

L’objectif n’est pas de considérer chaque drone comme hostile. Certains vols peuvent relever d’une activité parfaitement légale : photographie, presse, cartographie, inspection ou loisir à proximité. Le besoin réel est de savoir ce qui vole, où cela vole, si l’objet s’approche d’une zone sensible, s’il doit être confirmé, qui doit être informé, quelles preuves doivent être conservées et quelles actions relèvent des autorités légalement habilitées.

Commencer par les actifs et les limites

La première étape consiste à identifier les actifs à protéger : bâtiments principaux, salles de réunion, entrées, parkings, centres de commandement, locaux de communication, archives, itinéraires visiteurs, équipements de toiture et zones événementielles temporaires. Tous n’ont pas la même criticité ; ils ne doivent donc pas déclencher le même niveau d’alerte.

Les limites, elles aussi, demandent une définition soigneuse. Le risque basse altitude ne s’arrête pas à la clôture. Un drone peut décoller en dehors de la propriété et approcher depuis une route, un toit, une place, une rivière ou un îlot commercial voisin. La planification doit couvrir les limites de gestion au sol, les règles d’espace aérien, les lignes de vue des bâtiments, les angles morts des caméras et les zones publiques environnantes.

Les textes de la FAA sur les zones d’interdiction aux drones (« No Drone Zone ») illustrent un principe utile : une restriction locale de décollage ou d’atterrissage n’est pas toujours une restriction d’espace aérien. Les législations diffèrent d’un pays à l’autre, mais la leçon de planification est générale : l’autorité au sol, les règles d’espace aérien et les responsabilités de sûreté du site doivent être comprises séparément.

Adopter une détection en couches

Un site gouvernemental ne doit pas dépendre d’un seul type de capteur. Les caméras confirment l’aspect visuel, mais leur champ est limité et elles subissent l’obscurité, la météo et les masques. La détection RF apporte des indices de liaison de commande ou de spectre, mais dépend des émissions et de l’environnement radio. Le Remote ID permet l’identification coopérative, mais seulement pour les aéronefs participants. Le radar fournit des pistes physiques, mais doit gérer le fouillis et la classification.

Une architecture en couches est plus fiable :

• le radar pour la détection large et la continuité des pistes ;
• la RF pour les indices radioélectriques ;
• le Remote ID ou des données homologuées pour l’identité coopérative ;
• les caméras EO/IR pour la confirmation visuelle ;
• et une plateforme pour la fusion, le zonage, les niveaux d’alerte, les journaux et la relecture.

On transforme alors un signalement vague en un événement structuré : une cible s’est approchée depuis une direction connue, à une altitude et une vitesse mesurées, est entrée dans une zone définie, et a été confirmée ou non par un autre capteur.

Le zonage des alertes compte

Un site gouvernemental ne doit pas traiter toutes les cibles basse altitude comme le même événement. Un aéronef lointain peut être simplement enregistré. Une cible qui s’approche d’une zone tampon peut demander l’attention de l’opérateur. Une cible qui entre dans un secteur prioritaire pendant une réunion importante peut exiger une escalade.

Les règles peuvent combiner distance, cap, altitude, vitesse, temps de présence, franchissement de limite, statut Remote ID, correspondance RF et confirmation EO/IR. Un bon zonage réduit les alarmes intempestives et maintient l’équipe de garde concentrée sur les événements qui comptent.

Les procédures et l’autorité d’abord

Le site doit définir le flux de travail de garde avant qu’un incident ne survienne. Qui reçoit l’alerte ? Qui la confirme ? Qui informe la sécurité interne ? Qui prévient la direction de l’événement ? Qui communique avec la police, les autorités aéronautiques, les organismes de circulation aérienne ou les autres agences compétentes ? Qui conserve le dossier de l’événement ?

L’autorité légale doit être tout aussi claire. Dans de nombreuses juridictions, la neutralisation, le brouillage, la prise de contrôle ou la destruction physique d’un aéronef sont strictement encadrés. Le personnel de sécurité ordinaire ne peut généralement pas accomplir ces actions de sa propre initiative. Cet article ne traite que de détection, de confirmation, d’alerte, de coordination et de conservation des traces. Les actions de réponse réelles doivent être menées par des entités habilitées, dans le cadre du droit local.

Données, vie privée et exercices

Les systèmes de sécurité basse altitude produisent des pistes radar, des vidéos, des indices RF, des journaux opérateur et des rapports d’incident. Le site doit définir les durées de conservation, les droits d’accès, les règles de masquage et les procédures de revue. Les caméras ne doivent pas enregistrer à la légère des zones privées sans rapport avec l’événement, et la plateforme doit éviter de transformer chaque incident mineur en alerte de haute gravité.

La réception doit être réaliste. Une démonstration de portée maximale en terrain dégagé ne suffit pas. Les essais doivent couvrir les bâtiments, les arbres, la circulation, les équipements de toiture, le fonctionnement de nuit, la pluie ou la brume lorsque c’est possible, des drones autorisés et des simulations d’objets inconnus. Les mesures utiles sont la probabilité de détection par secteur, le délai jusqu’à une piste exploitable, le temps de pointage caméra, la précision du zonage, le taux de fausses alarmes, l’exhaustivité du dossier d’événement et la charge de l’opérateur lors d’événements simultanés.

Les exercices réguliers comptent tout autant après le déploiement. Un système jamais entraîné peut échouer en tant que processus opérationnel même si les capteurs fonctionnent. Les exercices sur table et en conditions réelles valident les personnes, les procédures, les communications et les dossiers.

Conclusion

La sécurité basse altitude d’un site gouvernemental combine des règles, des capteurs, un logiciel, des procédures et une autorité légale. Radar, RF, Remote ID et EO/IR sont tous utiles, mais aucun appareil ne résout le problème à lui seul. Une conception solide définit d’abord les actifs à protéger, puis construit une détection en couches, des alertes zonées, une escalade conforme au droit, une gouvernance des données et des exercices réalistes.

L’objectif n’est pas de créer la panique. C’est de transformer l’incertitude basse altitude en une information confirmable, rapportable, révisable et traitable par les canaux légaux.

Lectures complémentaires

• ANSSI : le dispositif de sécurisation et d’agrément des systèmes d’information d’importance vitale (SAIV) - Le cadre français de protection des opérateurs d’importance vitale, utile pour situer les obligations d’un site gouvernemental.
• EASA : l’identification à distance deviendra obligatoire pour les drones en Europe - La couche d’identification coopérative qui complète radar, RF et EO/IR dans la détection en couches.