Une sécurité qui reste en Europe

L'Europe parle de souveraineté. Elle construit trop peu.

L'énergie, la logistique, l'industrie et les infrastructures de données sont la colonne vertébrale de l'économie européenne, et elles sont de plus en plus prises pour cible. Des clôtures sont découpées, des câbles volés, et des sites sont repérés par des personnes comme par des drones. L'Europe a répondu par de nouvelles règles, comme NIS2 et la directive sur la résilience des entités critiques (CER), et par de nombreux discours sur la souveraineté technologique.

Les équipements qui protègent réellement ces sites racontent une autre histoire. La plupart des drones qui survolent les sites européens sont conçus et fabriqués hors d'Europe, tout comme le logiciel de vol, les applications et les services cloud qui les accompagnent. Les exploitants qui cherchent une alternative européenne constatent souvent qu'il n'en existe aucune prête à être déployée. Rédiger des stratégies est facile. Concevoir un contrôleur de vol, construire une station d'accueil qui passe l'hiver sur un parc solaire et écrire un logiciel auquel un opérateur peut se fier à trois heures du matin, c'est la partie difficile. Et c'est celle que nous faisons.

Le cloud est devenu un point de défaillance unique

De nombreux systèmes de sécurité modernes ne fonctionnent que tant qu'ils sont connectés. Vidéo, détection, contrôle des missions et accès utilisateurs passent par le cloud d'un fournisseur. Cela pose trois problèmes.

• Tout s'arrête quand la liaison tombe. Les sites isolés ont les connexions les plus faibles, et un intrus qui coupe la ligne ou brouille le signal peut neutraliser une sécurité qui en dépend. Un système de protection ne devrait pas avoir une dépendance à Internet pour maillon faible.
• Vous n'en avez pas le contrôle. Fonctionnalités, prix et conditions changent quand le fournisseur le décide. Si le service est arrêté ou si le fournisseur quitte le marché, le matériel installé sur votre site peut devenir inutile.
• Vous ne pouvez pas l'auditer. Quand la logique tourne sur les serveurs de quelqu'un d'autre, vous ne pouvez pas voir pleinement qui a accédé à quoi, quelles commandes ont été envoyées ni ce qui a changé.

Où vont vos données de sécurité ?

Un drone de sécurité collecte bien plus que de la vidéo. Il enregistre la configuration de votre site, l'emplacement des clôtures et des caméras, les itinéraires et horaires des rondes, les délais de réponse aux alarmes et l'emplacement des failles. Mis bout à bout, cela constitue une carte de vos vulnérabilités.

Dans un système conçu d'abord pour le cloud, cette carte réside sur des serveurs qui ne vous appartiennent pas, souvent exploités par des entreprises situées hors de l'UE. L'hébergement dans un data center européen ne règle pas à lui seul la question. Ce qui compte, c'est qui exploite le service, de quelle juridiction il relève et qui peut accéder aux données. Pour un site critique, la question n'est pas seulement de savoir si les données sont chiffrées, mais qui détient les clés.

Ce que nous construisons

La mission de Nestua est d'offrir aux exploitants européens une sécurité autonome qui leur appartient entièrement : notre propre logiciel et notre propre matériel, fonctionnant sur site, gardant les données en local, et fabriqués en Europe à partir de composants européens chaque fois que c'est possible. Voici les principes qui guident chacun de ses éléments.

• Priorité au local. Contrôle de vol, missions, géorepérage, vidéo, détection et journal d'audit s'exécutent sur un nœud edge sur site. Les rondes continuent même quand Internet est coupé. Le cloud est optionnel, pour la visualisation à distance, le stockage ou la gestion de flotte, si vous le souhaitez. Découvrez pourquoi le contrôle local est essentiel.
• Vos données restent les vôtres. Les enregistrements restent dans une mémoire tampon circulaire locale, et leur envoi hors site est désactivé par défaut. La détection de personnes et de véhicules s'exécute sur site et n'identifie pas les individus.
• Notre propre logiciel. La plateforme qui tourne sur site, du contrôle des missions et du géorepérage à la vidéo, la détection et le journal d'audit, est développée par notre équipe. Nous en connaissons chaque composant, et nous pouvons le corriger et le faire évoluer sans attendre personne.
• Notre propre matériel. Nous concevons nous-mêmes le drone, le contrôleur de vol et la station d'accueil, au lieu de revendre sous notre marque le produit d'un autre. Notre contrôleur de vol H743 est conçu en République tchèque, avec un circuit imprimé fabriqué et assemblé en Europe.
• Des composants européens chaque fois que possible. Nous privilégions les pièces de fabricants européens : le processeur, le baromètre, l'IMU et l'étage de puissance de notre contrôleur de vol proviennent de ST, Bosch, NXP, Nexperia et Würth. Lorsqu'aucune pièce européenne n'existe, nous le disons et choisissons des fournisseurs traçables et remplaçables.
• Des bases ouvertes, sans verrouillage. Nous nous appuyons sur ArduPilot et MAVLink, des standards ouverts utilisés dans toute l'industrie du drone, plutôt que sur une pile fermée que nous serions seuls à pouvoir maintenir.
• Responsable dès la conception. Rôles administrateur, opérateur et observateur, pilotage à distance désactivé par défaut et journal exportable de chaque commande et modification de configuration, pour que les exploitants puissent montrer ce qui s'est passé et qui l'a fait.
• Honnêtes sur nos limites. Un drone est une caméra mobile, pas un agent de sécurité. Nous vous dirons quand il ne convient pas à votre site, et nous sommes clairs sur ce qui est terminé et ce qui ne l'est pas.

Où nous en sommes aujourd'hui

Nous sommes une petite équipe d'ingénieurs à Prague. La plateforme logicielle est fonctionnelle en versions de développement. Le drone et la station d'accueil sont encore en cours de construction. Le contrôleur de vol Nestua H743 est le premier élément de notre matériel que vous pouvez commander. Si vous exploitez un site en Europe et souhaitez contribuer à façonner une alternative européenne, parlons-en. Vous pouvez aussi découvrir l'équipe.