Évaluation sur site selon un protocole formel : neuf phases, treize classes de menaces, des valeurs mesurées plutôt que des avis. À la sortie, un plan hiérarchisé et chiffré, utilisable comme cahier des charges pour l'achat.
Mesurer d'abord, acheter ensuite.
La façon la plus coûteuse d'apprendre l'existence d'une zone aveugle est de l'apprendre pendant un incident. L'audit regarde le site avec les yeux d'un opérateur hostile : par où il entre, ce qu'il réussit, de combien de temps dispose votre équipe et ce qu'elle a le droit de faire. Le résultat n'est pas l'avis d'un consultant mais des grandeurs mesurées, défendables devant un conseil d'administration et présentables au régulateur.
Six domaines, aucun n'est omis.
Selon le type de site, la priorité des domaines change, mais pas leur composition. S'il n'y a rien à signaler sur un domaine, le rapport l'indique tel quel : vérifié, aucune constatation significative.
Un site n'est pas vérifié « en général » mais face à une liste fermée de treize classes de menaces. Cette liste est révisée au moins deux fois par an.
| Groupe de menaces | Ce qu'il recouvre | Ce qui y répond |
|---|---|---|
| Liaisons de commande invisibles | Fibre optique, pilotage par réseau cellulaire, vol autonome en silence radio, liaison satellitaire | La ligne radio est vide face à elles. Ce sont l'acoustique, le radar et l'optique qui travaillent |
| Radiocommande classique | Appareils de série sur bandes connues, y compris avec Remote ID | Ligne radio passive, 5–10 km — l'alerte la plus précoce disponible |
| Conditions défavorables à l'observation | Faible surface équivalente radar, nuit, brouillard, pluie, emploi en essaim | Radar et acoustique, optique avec voie thermique, procédures rodées |
| Action physique | Largage de charge, impact par contact, jet par-dessus la clôture | Boucle de détection rapprochée plus procédure de mise à l'abri du personnel et d'arrêt des procédés |
| Observation et préparation | Reconnaissance du rythme du site, filmage des procédés, survols répétés | Journalisation des événements et recoupement avec les survols précédents |
| Vols internes et légitimes | Drones de prestataires, menace interne, falsification de la navigation de vos propres appareils | Registre des vols autorisés, procédure d'habilitation, surveillance de la situation de navigation |
| Attaque contre la protection elle-même | Brouillage, coupure d'alimentation, dégradation des nœuds, action sur les liaisons | Autonomie des nœuds, liaisons de secours, protection physique des mâts et des armoires |
Neuf phases dans un ordre strict. Une phase ne peut être omise qu'avec un accord écrit, et l'omission est consignée dans le rapport.
| Phase | Ce qui se passe | Ordre de grandeur |
|---|---|---|
| 0. NDA et préparation | Les travaux commencent par la signature d'un accord de confidentialité — avant cela nous ne demandons aucune information sur le site. Ensuite : questionnaire au client, données spatiales ouvertes, situation aérienne et restrictions de vol. L'équipe arrive sur site avec des hypothèses déjà formées sur les couloirs d'approche, et non avec un carnet vierge. | 1–2 jours, à distance |
| 1. Réunion de lancement | Signature du règlement des données avec choix de l'option de conservation, autorisations d'accès, précision de la liste des actifs critiques avec la direction, accord sur le test de réaction. | 2–3 heures |
| 2. Relevé et jumeau numérique | Photogrammétrie du site ou assemblage d'un modèle à partir de données ouvertes. Y entrent les bâtiments et leurs hauteurs, le relief, les clôtures, la végétation et les positions des caméras existantes. | 0,5–1 jour |
| 3. Mesures sur le terrain | Spectre et GNSS, bruit de fond acoustique aux emplacements possibles des nœuds, inventaire des capteurs, vols d'essai d'un appareil convenu, vérification des couloirs sur le terrain. | 1–2 jours |
| 4. Analyse sur le jumeau | Calcul des volumes de couverture réels, carte des zones aveugles, passage des profils d'approche pour chaque scénario de menace pertinent. | 1–2 jours |
| 5. Contrôle des hommes et des procédures | Exercice « départ à froid » : on mesure le temps entre l'apparition de la cible et le moment où une personne habilitée est prête à décider. | 3–4 heures |
| 6. Analyse juridique | Ce qui est légal sur ce site, qui est habilité à appliquer des mesures, quelle est la procédure d'appel et quelles sont les exigences de preuve. | 0,5 jour |
| 7. Rapport | Assemblage du dossier de cinq documents et présentation orale des conclusions. Un rapport que personne n'a commenté à voix haute reste non lu. | 2–3 jours |
| 8. Remise et régime des données | Exécution de l'option de conservation retenue (A1, A2, A3 ou B), remise de la clé de chiffrement au client, procès-verbal, programmation de la révision planifiée à 12 mois. | 0,5 jour |
L'audit est réputé réalisé lorsque chaque ligne comporte une valeur mesurée ou une mention « sans objet » justifiée.
| Indicateur | Comment il est obtenu | Quand cela pose problème |
|---|---|---|
| Délai jusqu'à la décision | Exercice chronométré : de l'apparition de la cible à la disponibilité d'une personne habilitée | Au-delà de trois minutes, ou jamais mesuré |
| Part des menaces couvertes | Matrice « menace — couche » selon l'état réel du site | Moins de dix classes couvertes sur treize |
| Couches indépendantes de la liaison radio | Présence d'au moins une ligne fonctionnant lorsque la cible est en silence radio total | Aucune couche de ce type — constatation critique |
| Recouvrement des couloirs d'approche | Calcul sur le jumeau numérique pour des altitudes jusqu'à 50 m | Moins de 80 % des couloirs identifiés recouverts |
| Observabilité | Qui regarde effectivement l'écran, et à quel moment | L'alarme arrive là où il n'y a personne à cette heure |
| Traçabilité probatoire | Complétude des journaux après un événement de test | Pas de trajectoires, pas de vidéo ou pas d'horodatage |
| Autonomie des nœuds | Fonctionnement sans alimentation ni liaison externes | Moins de quatre heures |
La couverture et les zones aveugles comme un calcul, non comme une estimation tracée sur une image satellite.
Le livrable traditionnel d'un audit est un document. Les documents décrivent les zones aveugles, mais on ne peut pas voler à travers un document. Un modèle spatial du site change ce qu'un audit est capable de montrer : on voit où s'arrête le champ de vision de chaque capteur, où deux champs ne se rejoignent pas et à quoi ressemble une approche basse le long de la lisière depuis chaque caméra déjà installée — avant que quiconque ne demande l'approbation d'un achat. Le modèle est déployé dans l'environnement A3O Mini Rapid. Les cartes de couverture et de zones aveugles intégrées au rapport en sont calculées. La simulation d'attaques sur le modèle et le mode d'entraînement des opérateurs avec IA adverse sont ouverts aux participants du programme pilote et s'exécutent sur le système A3O Mini déployé sur le site.
L'équipe arrive avec son propre ensemble autonome et ne se connecte pas à votre réseau.
Le relevé, le traitement et le stockage se font sur du matériel autonome que nous apportons : un ordinateur portable à chiffrement intégral du disque, une clé matérielle, un commutateur de terrain isolé sans accès à internet, des supports dans une valise scellée. À aucune étape il n'y a de connexion à votre réseau d'entreprise, au Wi-Fi ou à des services cloud. Les matériaux du site n'existent qu'à l'intérieur de cet ensemble tant que vous n'avez pas décidé de leur sort.
Le modèle spatial d'un site est, en substance, une carte détaillée de ses vulnérabilités. L'option est choisie avant le début des travaux et fixée dans le règlement signé avec le contrat. Dans toutes les options où le modèle est conservé, la clé de chiffrement vous appartient : sans votre participation, nous sommes physiquement incapables d'ouvrir le fichier.
Le modèle repose chiffré sur notre serveur relevant d'une juridiction européenne. Le chiffrement est en enveloppe : le fichier est fermé par une clé de session, et cette clé de session par la vôtre. Nous conservons le conteneur, vous conservez la clé ; sans elle le contenu reste illisible même avec un accès complet au disque. Chaque accès est journalisé, et à 12 mois le modèle est mis à jour sans nouveau relevé.
En savoir plus →Le conteneur chiffré reste chez vous : sur votre serveur, dans votre périmètre, selon vos règles de sauvegarde. Il ne nous reste ni copie ni clé. Pour la mise à jour planifiée un an plus tard, vous nous donnez accès au conteneur le temps des travaux — et le révoquez immédiatement après.
En savoir plus →Le modèle est écrit sur deux supports chiffrés et vous est remis contre procès-verbal ; il n'y a aucun stockage en réseau. C'est l'option pour les sites où toute présence de données sur un réseau constitue un risque inacceptable. La mise à jour un an plus tard s'effectue sur le support que vous confiez à l'équipe le temps des travaux.
En savoir plus →Tous les matériaux sont détruits dans les 10 jours ouvrés suivant la réception du rapport, sauvegardes comprises, avec procès-verbal signé. Il vous reste le rapport, les cartes et les calculs ; il ne nous reste que le fait que la prestation a été réalisée. Une réévaluation exigera le cycle complet de travaux, nouveau relevé compris.
En savoir plus →Cinq documents, suffisants pour approuver ou rejeter un budget sans études complémentaires.
Des scénarios réalistes pour votre emprise, avec évaluation de la probabilité et des conséquences, et un registre des constatations noté par niveau de risque.
En savoir plus →Ce que les capteurs existants voient réellement, où passent les coutures et lesquelles débouchent sur des couloirs d'approche.
En savoir plus →Positions et justification calculées à partir des actifs et des conséquences, non de la longueur du périmètre.
En savoir plus →Ce qui est légal sur votre site, qui est habilité, quelle est la procédure d'appel et ce qu'il faut enregistrer pour qu'un incident puisse être transmis aux forces de l'ordre.
En savoir plus →Un plan par étapes dont la première a une valeur autonome et peut être réalisée sans les suivantes.
En savoir plus →Site de complexité moyenne : périmètre jusqu'à 4 km, jusqu'à 40 caméras existantes, une équipe de permanence.
Le cycle complet demande de sept à onze jours ouvrés, dont deux à trois passés sur site par l'équipe. Un grand aéroport ou une installation linéaire étendue se chiffrent séparément. Des emprises de même type sont généralement évaluées sur un échantillon représentatif, les conclusions étant ensuite étendues.
Une démonstration montre ce que le produit sait faire dans des conditions choisies par le fournisseur. Un audit établit ce dont votre site a besoin, indépendamment de tout produit, et fournit le cahier des charges auquel le produit devra ensuite répondre. C'est précisément cet ordre qui protège de l'achat d'un capteur incapable de voir l'approche qui compte vraiment.
Non, et un audit qui le présuppose est un mauvais audit. Une issue fréquente et parfaitement légitime : les caméras et procédures existantes couvrent plus que prévu, et la bonne étape suivante se révèle étroite — un capteur dans l'angle mort, ou une modification de la liste des personnes appelées la nuit.
Le cycle complet va de sept à onze jours ouvrés pour un site de complexité moyenne, dont deux à trois jours de terrain. Le relevé du spectre et la modélisation de la couverture avancent en parallèle ; le rapport et la feuille de route sont préparés ensuite.
C'est vous qui en décidez avant le début des travaux, et il y a quatre options. Le modèle peut être conservé chiffré sur notre serveur dans l'UE, sur votre propre site, hors ligne sur des supports dans votre coffre — ou ne pas être conservé du tout : tous les matériaux sont détruits dans les dix jours ouvrés suivant la réception du rapport, avec procès-verbal. Dans les trois options de conservation, la clé de chiffrement vous appartient, de sorte qu'il nous est techniquement impossible d'ouvrir le modèle sans votre participation. Les matériaux de votre site ne sont transmis à des tiers en aucune circonstance et ne servent pas à entraîner des modèles sans accord écrit distinct.
La directive sur la résilience des entités critiques impose un réexamen au moins tous les quatre ans — c'est le plancher, pas l'objectif. En pratique, le déclencheur est un changement de situation : une nouvelle classe d'approche se diffuse, un bâtiment sort de terre à côté, un procédé est déplacé, le schéma de permanence change. Si le modèle du site a été conservé, le contrôle suivant s'effectue dessus et coûte nettement moins cher que le premier audit.
Non, et c'est fondamental. Quatre des treize classes de menaces — fibre optique, pilotage par réseau cellulaire, vol autonome en silence radio et liaison satellitaire — échappent totalement à une ligne radio. Si un site ne dispose d'aucune couche fonctionnant lorsque la cible est parfaitement silencieuse, cela est consigné comme constatation critique, quel que soit le budget engagé dans l'équipement radio.
Non. Les mesures sont prises en régime normal d'exploitation — mieux, certaines n'ont de sens qu'ainsi : le bruit de fond acoustique est relevé aussi bien en poste de travail que dans le silence, car la portée réelle de la couche acoustique en dépend.
La feuille de route est construite pour que la première étape ait une valeur autonome et puisse être réalisée sans les autres. Beaucoup commencent par un déploiement pilote sur le secteur le plus problématique — ce qui permet aussi de vérifier les calculs de l'audit en conditions réelles.
Trouvez la brèche avant qu'on ne la trouve à votre place.
Un audit transforme « il nous faut une protection anti-drone » en un plan chiffré et devient le document qui justifie tout ce qui suit — devant votre propre direction comme devant le régulateur. Décrivez votre site dans le formulaire ci-dessous et nous reviendrons vers vous avec un plan de travaux et des délais.
Ou écrivez-nous directement : audit@dronedefender.eu
Commencez par une courte consultation, une démo live ou un programme pilote structuré.
