Défense anti-drone : neutraliser les menaces UAV non autorisées

Le ciel, nouveau vecteur d'attaque

Les drones commerciaux sont peu coûteux, faciles à modifier et capables de contourner la sécurité périmétrique traditionnelle (clôtures, agents de sécurité). Pour les aéroports, les centrales électriques et les bases militaires, les drones non autorisés (UAV) constituent une menace de surveillance et de perturbation.

Des incidents impliquant des drones en hausse

Nous avons vu des drones utilisés pour :

1. L'espionnage : stationner près des fenêtres de bureaux pour dérober des identifiants via du sniffing Wi-Fi ou des caméras haute résolution.
2. La contrebande : livrer des produits interdits dans les prisons ou par-dessus les frontières.
3. Les attaques cinétiques : transporter des explosifs (comme observé dans des conflits récents) pour viser des dépôts de carburant ou des transformateurs.
4. La perturbation : immobiliser des pistes d'aéroport pendant des heures, pour un coût de plusieurs millions en retards (par exemple l'incident de Gatwick).

La pile technologique de lutte anti-drone (C-UAS)

Se défendre contre les drones exige une approche multicouche :

• Détection radiofréquence (RF) : détecte la liaison de communication entre le drone et sa télécommande. Identifie le modèle du drone et sa position.
• Radar : détecte les drones non émetteurs (autonomes) qui volent selon des points de passage GPS, sans communication active.
• Capteurs acoustiques : écoutent le bourdonnement caractéristique des rotors.
• Caméras optiques / infrarouges : confirment visuellement la menace et suivent ses déplacements.

Neutralisation : brouillage ou interception cinétique

Une fois détecté, neutraliser un drone reste complexe, sur le plan juridique comme technique.

• Brouillage RF : couper la liaison de commande contraint la plupart des drones à se poser ou à revenir à leur point de départ. Le brouillage peut toutefois perturber des communications légitimes (Wi-Fi, GPS) et fait l'objet d'une réglementation stricte.
• Leurrage GPS (spoofing) : transmettre de fausses coordonnées GPS au drone pour le détourner de la zone protégée.
• Fusils à filet / drones intercepteurs : capturer physiquement le drone pour éviter qu'il ne s'écrase sur la foule ou sur des actifs critiques.
• Systèmes laser : armes à énergie dirigée qui neutralisent l'électronique ou les capteurs du drone.

C-UAS et threat intelligence

La défense physique contre les drones doit être couplée à du renseignement numérique.

• Géolocalisation du télépilote : les systèmes de détection RF peuvent souvent trianguler la position du pilote. Corréler cette information avec l'activité connue d'IP malveillantes dans la zone permet d'identifier des attaques physiques et cyber coordonnées.
• Blocage des domaines C2 : les drones diffusent fréquemment leur vidéo vers des serveurs cloud. En surveillant les requêtes DNS émises depuis le périmètre, les équipes de sécurité peuvent détecter et bloquer les domaines dont le score de réputation est mauvais, coupant ainsi le flux vidéo du pilote.
• Élévation du niveau de menace : la détection simultanée d'un drone et d'une attaque par force brute provenant d'une adresse IP liée doit automatiquement porter le niveau de menace du site à son maximum.