Un drone de surveillance peut perdre sa liaison, transmettre des images à un tiers ou être perturbé par une attaque électronique. Sa protection repose donc autant sur la cybersécurité et les procédures humaines que sur le matériel embarqué.
Pour une collectivité, une entreprise ou une équipe de secours, l’objectif n’est pas de rendre l’appareil invulnérable. Il s’agit de réduire les risques, de détecter les incidents et de préserver les droits des personnes filmées.
A retenir : protéger un drone de surveillance
- Authentification renforcée et chiffrement des communications de commande
- Plans de vol adaptés aux risques de perte de liaison
- Accès limité aux images et durée de conservation justifiée
- Formation des opérateurs aux règles aériennes et aux libertés publiques
Cybersécurité et guerre électronique : sécuriser la liaison du drone
Ces priorités prennent forme dès la préparation du vol : un appareil fiable dépend d’une liaison sécurisée, de contrôles réguliers et d’un plan de repli réaliste. Une panne radio n’est pas toujours une attaque, mais l’équipe doit pouvoir la reconnaître et réagir sans improviser.
Chiffrement des communications et contrôle des accès
Pour réduire le risque d’interception, l’exploitant doit activer les protections proposées par le fabricant et éviter les identifiants partagés. Selon l’Agence de l’Union européenne pour la cybersécurité, les principes de gestion des accès et de mise à jour contribuent à limiter les compromissions des systèmes numériques.
Une équipe municipale, par exemple, peut réserver les commandes aux télépilotes autorisés et journaliser les connexions à la station. Le chiffrement des communications protège les échanges, tandis que la séparation des comptes rend plus facile l’identification d’un accès inhabituel.
Mesures de liaison sécurisée :
- Comptes individuels et authentification robuste pour les opérateurs
- Mises à jour vérifiées du logiciel et du micrologiciel
- Chiffrement activé pour les commandes et les flux vidéo
- Procédure de retour ou d’atterrissage en cas de perte de liaison
Anti-brouillage, sécurisation du GPS et limites techniques
La guerre électronique peut perturber les communications ou les signaux de navigation, mais aucune fonction anti-brouillage ne garantit une protection absolue. Selon l’EASA, les exploitants doivent respecter les règles d’exploitation applicables et préparer leurs vols en fonction des risques de l’environnement.
La sécurisation du GPS passe notamment par la vérification de la position avec les indications disponibles et par des consignes claires si les données deviennent incohérentes. Une surveillance du spectre radioélectrique peut compléter l’analyse sur les sites sensibles, à condition d’être conduite par des personnes compétentes et dans le respect du droit.
Risque observé
Mesure préventive
Réponse opérationnelle
Perte de liaison
Plan de vol avec procédure de secours
Retour ou atterrissage selon les consignes prévues
Accès non autorisé
Comptes distincts et contrôle des droits
Révocation des accès et examen des journaux
Données de navigation incohérentes
Vérifications avant vol et consignes définies
Interruption de la mission si la sécurité est compromise
Flux vidéo exposé
Chiffrement et stockage limité
Restriction des accès et signalement selon les obligations applicables
Protection contre l’espionnage et respect de la vie privée
Une liaison mieux défendue limite certaines intrusions, mais la protection contre l’espionnage concerne aussi les images collectées et leur circulation. Selon la CNIL, filmer des personnes avec un drone soulève des enjeux de protection des données qui exigent une finalité définie et des garanties adaptées.
Détection d’intrusion et sécurisation des images
La détection d’intrusion repose sur des signaux concrets : connexion inconnue, changement inattendu de configuration ou transfert de fichiers non prévu. Une alerte utile déclenche une procédure de vérification, plutôt qu’une conclusion hâtive sur l’origine de l’incident.
Les images doivent être accessibles uniquement aux personnes qui en ont besoin pour la mission. Le floutage, lorsqu’il est approprié, la durée de conservation limitée et la suppression contrôlée réduisent les conséquences d’une fuite ou d’un usage détourné.
Garde-fous pour les données captées :
- Finalité écrite et périmètre de captation défini avant le vol
- Accès restreint aux images selon les responsabilités de chacun
- Durée de conservation proportionnée au besoin opérationnel
- Procédure documentée de suppression et de traitement des incidents
Règles européennes et obligations des opérateurs
La protection des personnes complète les exigences de sécurité aérienne, elle ne les remplace pas. Selon le règlement européen 2019/947, les opérations sont encadrées selon leur catégorie et leur niveau de risque ; les exploitants doivent vérifier les règles applicables à leur scénario.
En France, l’usage d’un drone par une autorité publique doit également reposer sur un cadre légal précis et respecter les exigences liées aux données personnelles. Avant une mission, l’organisme gagne à documenter son objectif, les personnes habilitées et les conditions de conservation des images.
Étape de gouvernance
Question de contrôle
Trace utile
Préparation
La mission répond-elle à une finalité définie ?
Ordre de mission et évaluation des risques
Autorisation
Les règles aériennes et locales sont-elles vérifiées ?
Documents et validations applicables
Exploitation
Qui commande l’appareil et consulte les images ?
Registre des opérateurs et des accès
Fin de mission
Les données doivent-elles être conservées ?
Décision motivée de conservation ou suppression
Garde-fous opérationnels contre les contre-mesures électroniques
Une gouvernance solide transforme les règles et les protections techniques en gestes quotidiens. Les contre-mesures électroniques ne doivent pas devenir un réflexe automatique : leur emploi relève de personnels habilités et d’un cadre légal distinct.
Formation, journalisation et réponse aux incidents
Les télépilotes et les analystes doivent savoir interrompre une mission, préserver les éléments utiles et avertir le responsable désigné. Des exercices simples permettent de tester les consignes sans exposer des données réelles ni perturber des réseaux tiers.
La journalisation des accès aide ensuite à comprendre ce qui s’est passé : elle indique qui a consulté les images et quand. L’organisation peut alors corriger une faille, informer les personnes concernées si nécessaire et revoir ses procédures.
Réflexes de gouvernance opérationnelle :
- Formation périodique aux règles aériennes et aux droits fondamentaux
- Registre des vols, des accès et des incidents de sécurité
- Responsable identifié pour décider d’une interruption de mission
- Révision des procédures après chaque incident documenté
Détection, coordination et évolution des équipements
La Commission européenne a présenté un plan d’action visant notamment à améliorer la préparation, la détection et la coordination face aux drones malveillants. Cette approche rappelle qu’un appareil fiable s’inscrit dans un dispositif plus large, où l’identification et le partage d’informations doivent rester encadrés.
Pour un exploitant civil, cela invite à privilégier des équipements documentés, des mises à jour suivies et des fournisseurs capables d’expliquer leurs protections. L’objectif n’est pas de multiplier les dispositifs, mais de rendre chaque mesure vérifiable et proportionnée à la mission.
Source : Commission européenne, « Règlement (UE) 2019/947 », 2019 ; CNIL, « Drones et vie privée », 2020 ; Agence de l’Union européenne pour la cybersécurité, recommandations de cybersécurité.
