Le « spoofing » GPS (ou, plus largement, le « spoofing » GNSS) est une technique de neutralisation non cinétique (« soft-kill ») qui consiste à émettre de faux signaux satellites afin de tromper le récepteur GNSS (Global Navigation Satellite System) d’un drone. Contrairement au brouillage, qui se contente de neutraliser les signaux pour provoquer une perte de navigation, l'usurpation fournit à la cible de fausses données de position, de vitesse et de temps (PVT), permettant ainsi au défenseur de manipuler la position perçue du drone.
Pourquoi est-ce important ?
L'usurpation d'identité est un outil essentiel pour la neutralisation chirurgicale des drones, en particulier contre les “ drones fantômes ” qui opèrent de manière autonome via des points de passage préprogrammés sans recourir à des liaisons de commande par radiofréquence (RF). En “ prenant le contrôle ” de l’ordinateur de navigation du drone, les forces de sécurité peuvent détourner la menace des biens protégés et la guider vers un site de récupération contrôlé à des fins d’expertise, préservant ainsi l’appareil en vue d’une attribution numérique.
Comment ça marche ?
L'usurpation GPS tire parti de la puissance de signal relativement faible des satellites GNSS authentiques. Le processus se déroule généralement en trois étapes :
- Synchronisation: Le simulateur génère un signal falsifié qui correspond à l'heure actuelle et aux données orbitales de la constellation de satellites légitime.
- Capture de signal: Le simulateur augmente la puissance de son signal jusqu'à ce que celui-ci soit légèrement plus puissant que le signal authentique. Le récepteur du drone, conçu pour suivre le signal le plus puissant, se verrouille alors sur la transmission falsifiée.
- Report: Une fois la liaison établie, le pirate modifie progressivement la synchronisation ou la phase du signal. Le pilote automatique du drone “ corrige ” alors son cap pour rester sur la trajectoire prévue en fonction des fausses données, ce qui a pour effet de diriger l'appareil vers une nouvelle trajectoire falsifiée.
Technologies et méthodes de falsification GPS
| Méthode | Description technique | Résultat d'exploitation |
| Meaconing | Interception et rediffusion de signaux réels avec un décalage. | Cela entraîne des erreurs de synchronisation et des décalages de position sur le drone cible. |
| Usurpation d'identité simpliste | Diffusion à haute puissance sans synchronisation précise. | Déclenche les modes “ lien perdu ” ou « sécurité intégrée » ; risque accru de détection. |
| Usurpation d'identité sophistiquée | Alignement synchronisé des phases de code pour reproduire des signaux en temps réel. | Réoriente discrètement les drones sans alerter l'opérateur. |
| Déclenchement par géorepérage | Falsification des coordonnées d'une “ zone d'exclusion aérienne ” (ZEA) à accès restreint. | Force le drone à atterrir ou à rester en vol stationnaire automatiquement. |
Rôle dans les opérations de lutte contre les drones
- Détection et identification: Les systèmes de contrefaçon sont souvent déclenchés par des capteurs RF ou des radars. L'analyse avancée des protocoles permet d'identifier le modèle précis du drone afin d'adapter le signal de contrefaçon en conséquence.
- Atténuation: Offre une capacité d“” atterrissage en douceur ». Il est fréquemment utilisé pour neutraliser en toute sécurité des drones dans des environnements sensibles au bruit, tels que les aéroports ou les centres-villes.
- Criminalistique: Contrairement aux méthodes de destruction physique (cinétiques), l'usurpation d'identité préserve le matériel et la mémoire embarquée, ce qui est essentiel pour identifier le pilote et le point de lancement.
Points forts et limites
Points forts :
- Contrôle de précision: Permet de déplacer activement une menace vers des coordonnées sûres et prédéfinies.
- Furtivité: Peut être exécuté sans déclencher les mécanismes de sécurité “ perte de liaison ” du drone.
- Efficacité: Efficace contre les drones autonomes insensibles au brouillage C2 classique.
Limites :
- Interférences collatérales: Les signaux contrefaits peuvent perturber les systèmes de navigation légitimes, y compris ceux des aéronefs pilotés, à l'intérieur de la “ bulle de spoofing ”.
- Countermesures avancées: Les drones haut de gamme peuvent utiliser des antennes à diagramme de réception contrôlé (CRPA) pour neutraliser les interférences provenant du sol.
- Restrictions légales: Soumis à une réglementation stricte en raison du risque de perturbation des infrastructures de navigation essentielles.
Considérations réglementaires et opérationnelles
L'utilisation de l'usurpation de signal GPS est strictement réglementée en raison de son impact sur l'aviation civile. L'AESA et la FAA ont publié des bulletins de sécurité concernant l'ampleur “ sans précédent ” des perturbations du GNSS, susceptibles de déclencher de fausses alertes “ PULL UP ” à bord des aéronefs pilotés. Aux États-Unis, la loi de 2024 sur la reconduction des pouvoirs de la FAA (FAA Reauthorization Act) limite le recours à l’usurpation de signal principalement aux agences fédérales afin de protéger le système national de l’espace aérien (National Airspace System)..
Tendances émergentes
- Usurpation d'identité multi-constellation : Cibler simultanément les réseaux GPS, GLONASS et Galileo afin d'empêcher les drones de recouper les données des différents réseaux satellitaires pour détecter des anomalies.
- Cyber sur RF (CoRF) : Passer d'une manipulation “ par force brute ” des signaux à une prise de contrôle sécurisée des protocoles, comme le montre la technologie de Sentrycs.
- PNT résilient : Développement d'un système de navigation par vision ou inertiel permettant de s'affranchir totalement de la dépendance vis-à-vis du GNSS.