Drones de sécurité hors ligne : pourquoi le contrôle local est essentiel

Un drone de sécurité qui dépend du cloud cesse d'être un système de sécurité dès que la connexion tombe. Priorité au local (ou fonctionnement hors ligne d'abord) signifie que le site dispose, sur son propre matériel edge, de tout ce qu'il faut pour voler, voir, détecter et enregistrer. Le cloud, s'il est utilisé, ajoute par-dessus la visualisation à distance, le stockage ou la gestion de flotte, et le désactiver ne désactive pas la sécurité.

• Résilience : rondes, interventions sur alarme et enregistrement continuent pendant les coupures Internet et les incidents chez le fournisseur.
• Maîtrise des données : vidéo et détections restent sur site par défaut, ce qui facilite la minimisation des données et la limitation de la conservation au sens du RGPD.
• Gouvernance : l'accès à distance devient une décision explicite et journalisée plutôt qu'une porte ouverte en permanence.
• Sites réglementés : NIS2 et la directive REC demandent aux entités essentielles et critiques de gérer les risques liés à la chaîne d'approvisionnement, les incidents et la continuité ; une architecture à priorité locale peut appuyer ce travail.
• Aucune architecture ne rend à elle seule un exploitant conforme. Elle modifie la quantité de risques qu'il doit gérer.

Que signifie concrètement une sécurité par drone dépendante du cloud ?

De nombreux produits de sécurité par drone et vidéo font transiter le contrôle des missions, l'authentification des utilisateurs, la vidéo ou l'analyse par les serveurs du fournisseur. Cela crée des dépendances qu'un acheteur doit identifier clairement :

• Perte de connexion. Si la connexion Internet du site tombe, ou est coupée volontairement, un drone piloté depuis le cloud peut ne pas décoller, perdre son flux vidéo ou perdre ses opérateurs précisément au moment où un intrus est sur le site.
• Panne chez le fournisseur. Une défaillance, un certificat expiré ou une fenêtre de maintenance sur le cloud du fournisseur peut affecter tous les clients à la fois.
• Données qui quittent le site. La vidéo de personnes constitue des données personnelles. Chaque copie envoyée à un tiers ajoute un sous-traitant, une politique de conservation et un point de fuite possible.
• Verrouillage fournisseur. Quand images, journaux et configuration n'existent que dans la plateforme d'un fournisseur, changer de prestataire ou respecter une règle de conservation peut dépendre de ses fonctions d'export et de ses conditions contractuelles.
• Juridiction étrangère. Lorsque les données sont stockées ou traitées par un prestataire soumis au droit d'un pays tiers à l'UE, les autorités de ce pays peuvent être en mesure d'en demander l'accès. Le chapitre V du RGPD fixe les conditions des transferts de données personnelles vers des pays tiers, que le responsable du traitement doit évaluer.

Que signifie la priorité au local sur le plan de l'architecture ?

Dans une conception à priorité locale, un nœud edge (un ordinateur installé sur le site) exécute toute la plateforme : gestion de la télémétrie et des commandes, planification des missions, géorepérage, vidéo en direct, détection par IA, enregistrement, comptes utilisateurs et journal d'audit. Les opérateurs s'y connectent via le réseau du site avec un navigateur. Le drone et sa station communiquent avec le nœud edge, pas avec Internet.

Le cloud devient une extension activable sur demande : visualisation à distance pour un centre de télésurveillance hors site, pilotage à distance sous politique stricte, stockage vidéo longue durée, analytique ou gestion conjointe de plusieurs sites. Si la liaison cloud tombe, le site continue de fonctionner et le journal local se poursuit.

Cloud d'abord ou priorité au local : comparaison

Le cloud d'abord présente de vrais avantages pour la gestion de flotte et les mises à jour ; la priorité au local en sacrifie une partie au profit de l'autonomie de chaque site.

RGPD et surveillance par drone : l'apport de la priorité au local

Un drone de sécurité qui filme des personnes traite des données personnelles : le RGPD (règlement (UE) 2016/679) s'applique donc. Les principes les plus influencés par l'architecture :

• Minimisation des données (art. 5, par. 1, point c) et limitation de la conservation (art. 5, par. 1, point e). Les lignes directrices 3/2019 du CEPD sur le traitement des données à caractère personnel par des dispositifs vidéo indiquent que les images devraient dans la plupart des cas être effacées, idéalement automatiquement, au bout de quelques jours, et que plus la durée de conservation est longue (surtout au-delà de 72 heures), plus elle doit être justifiée. Une mémoire tampon circulaire locale avec écrasement automatique, et l'envoi hors site désactivé par défaut, facilitent cette mise en œuvre.
• La protection des données dès la conception et par défaut (art. 25) exige des mesures techniques et organisationnelles appropriées dès le choix des moyens de traitement. Les lignes directrices du CEPD l'appliquent à la planification de la vidéosurveillance.
• L'analyse d'impact relative à la protection des données (art. 35) est requise pour la surveillance systématique à grande échelle d'une zone accessible au public (art. 35, par. 3, point c), et peut l'être dans d'autres cas à haut risque. Un drone capable de voir au-delà de la clôture mérite une AIPD soigneuse. Le géorepérage et les itinéraires planifiés aident à limiter ce qui est filmé.
• Transferts (chapitre V). Conserver les images sur site, dans l'UE, évite par défaut les transferts vers des pays tiers.

NIS2 et REC : la résilience des entités essentielles et critiques

La directive NIS2 (UE) 2022/2555 (date limite de transposition : 17 octobre 2024) impose aux entités essentielles et importantes, dans des secteurs comme l'énergie, les transports et l'eau, de prendre des mesures de gestion des risques de cybersécurité. Son article 21, paragraphe 2, cite notamment la gestion des incidents, la continuité des activités (gestion des sauvegardes, reprise après sinistre) et la sécurité de la chaîne d'approvisionnement, y compris les relations avec les fournisseurs directs. L'article 23 fixe les délais de notification des incidents importants, avec une alerte précoce sous 24 heures.

La directive (UE) 2022/2557 sur la résilience des entités critiques (REC) couvre la résilience physique. Son article 13 demande aux entités critiques d'assurer une protection physique adéquate de leurs locaux, en tenant dûment compte, par exemple, des clôtures, des barrières, des outils et procédures de surveillance des périmètres, des équipements de détection et des contrôles d'accès. Les États membres devaient identifier les entités critiques au plus tard le 17 juillet 2026.

Pour ces organisations, un drone de sécurité est à la fois un outil de protection et un système connecté de leur chaîne d'approvisionnement. Les questions qui comptent : se met-il en sécurité si le fournisseur est injoignable, peut-il être audité, qui peut le piloter à distance, et d'où viennent ses composants et son logiciel ? Une architecture à priorité locale, avec un accès à distance journalisé et encadré par des politiques, peut appuyer ces évaluations. La mise en œuvre nationale varie : vérifiez les règles de votre État membre ; en Tchéquie, l'autorité nationale de cybersécurité est le NÚKIB.

Sites mal connectés

Beaucoup de sites qui ont besoin d'une sécurité périmétrique disposent de la connexion Internet la plus faible : parcs solaires et éoliens, postes électriques isolés, carrières et chantiers. La couverture mobile y est inégale, et diffuser en continu la vidéo d'un drone vers le cloud y est irréaliste. Un système à priorité locale garde la vidéo en pleine qualité sur site et n'envoie que ce que l'opérateur choisit, comme des alertes ou des extraits sélectionnés, sur une liaison à faible débit.

Comment encadrer l'accès à distance ?

Le pilotage à distance d'un engin volant est une capacité à fort impact. Une conception saine le traite comme une exception :

• Accès à distance désactivé par défaut, activé uniquement par un administrateur qui doit se réauthentifier.
• Modes de politique : local uniquement, visualisation à distance, pilotage à distance.
• Limites supplémentaires : confirmation locale des commandes à distance, mode urgence uniquement, plages horaires, limitation de fréquence et restrictions selon l'état du drone.
• Rôles (administrateur, opérateur, observateur) avec le moindre privilège.
• Audit de chaque activation, commande et modification de configuration, exportable pour analyse.

Liaison chiffrée avec appairage mutuel

La liaison radio entre le drone et la station sol transporte la vidéo, la télémétrie et les commandes. Si elle n'est pas chiffrée ou si l'appairage est lâche, une personne à proximité pourrait regarder le flux ou interférer avec le pilotage. Demandez si chaque paquet est chiffré et authentifié, et si le drone ne communique qu'avec sa propre station sol appairée.

Détection par IA sans identification biométrique

Détecter la présence d'une personne ou d'un véhicule n'est pas la même chose que reconnaître qui est quelqu'un. Le règlement européen sur l'IA (règlement (UE) 2024/1689) définit l'identification biométrique comme la reconnaissance automatisée de caractéristiques humaines pour établir l'identité d'une personne. Il interdit depuis février 2025 certaines pratiques biométriques, comme l'identification biométrique à distance en temps réel dans des espaces accessibles au public à des fins répressives (avec des exceptions limitées), et classe l'identification biométrique à distance parmi les usages à haut risque ; la Commission indique que les règles applicables à ces domaines de l'annexe III s'appliquent à partir du 2 décembre 2027. Une détection par classe qui n'identifie pas les individus sort généralement de ces catégories biométriques, mais la classification de tout système d'IA dépend de son usage. Faites vérifier votre cas par un conseil juridique.

Les questions à poser à tout fournisseur de drones de sécurité

1. Internet débranché, le drone peut-il encore décoller, patrouiller, répondre aux alarmes, diffuser la vidéo et journaliser chaque action ? Montrez-le-moi.
2. Où sont stockés par défaut la vidéo, les détections et les journaux, et qui dans votre entreprise peut y accéder ?
3. L'envoi des enregistrements hors site est-il activé ou désactivé par défaut ? La conservation peut-elle être réglée à quelques jours avec suppression automatique ?
4. Le pilotage à distance est-il désactivé par défaut ? Quelles réauthentifications, politiques et journalisations s'appliquent lorsqu'il est activé ?
5. Puis-je exporter l'intégralité de la piste d'audit dans un format ouvert ?
6. La liaison radio est-elle chiffrée et authentifiée paquet par paquet, et comment se fait l'appairage ?
7. L'IA identifie-t-elle des individus, ou détecte-t-elle seulement des classes d'objets ? Où s'exécute-t-elle ?
8. Où sont fabriqués les composants critiques et le firmware, et comment les mises à jour sont-elles signées et distribuées ?
9. Qu'advient-il de mes données et de ma capacité d'exploitation si votre entreprise ou votre service cloud s'arrête ?

Comment Nestua met en œuvre la priorité au local

Nestua est construit autour de ces principes. Statut : la plateforme logicielle est fonctionnelle en versions de développement ; le drone et la station d'accueil sont encore en cours de construction. Il n'y a pas encore de déploiement.

• Le nœud edge exécute tout. Un nœud edge pilote un drone et exécute le poste opérateur web, la carte en direct, l'éditeur de missions, le géorepérage, la vidéo, l'IA et l'audit, sans connexion Internet. Une flotte se compose de plusieurs nœuds edge reliés via le cloud optionnel.
• La vidéo reste en local. Vidéo WebRTC à faible latence dans le navigateur (HLS/LL-HLS en alternative), enregistrement local dans une mémoire tampon circulaire avec export d'extraits, et envoi des enregistrements hors site désactivé par défaut. La durée de conservation de l'historique de télémétrie est configurable par l'administrateur.
• IA embarquée sur NPU. Détection YOLO des classes personne et véhicule sur le NPU d'un ordinateur edge NXP i.MX 8M Plus. Les règles d'IA peuvent notifier, enregistrer, mettre le drone en vol stationnaire ou le renvoyer au point de décollage, toujours dans le respect de la politique de sécurité et du géorepérage, avec limitation de fréquence et audit. Aucune reconnaissance faciale ni identification des individus.
• Moteur de politiques de sécurité. Modes local et à distance, réauthentification administrateur, approbation locale des commandes à distance, mode urgence uniquement, limitation de fréquence, plages horaires et restrictions selon l'état du drone. Les commandes ne sont considérées comme exécutées qu'après l'accusé de réception MAVLink du drone ; les commandes critiques exigent une confirmation saisie au clavier.
• Liaison chiffrée maison. La liaison radio numérique de Nestua, écrite en Zig, utilise un chiffrement par paquet AES-256-GCM ou ChaCha20-Poly1305 avec échange de clés X25519 et appairage mutuel strict : le drone n'envoie rien en clair avant d'être appairé avec sa propre station sol.
• Cloud optionnel et encadré. Supervision à distance et envoi de commandes via un tunnel WireGuard, avec commandes signées HMAC par nœud, authentification multifacteur et SSO optionnel pour les utilisateurs cloud.
• Audit et exploitation. Journal des événements, journal des commandes, suivi des modifications de configuration, journaux d'enrôlement des équipements, suivi météo, services supervisés par watchdog et page d'état du système.
• Chaîne d'approvisionnement. Composants critiques issus de fabricants européens et américains ; le contrôleur de vol Nestua H743 est conçu et fabriqué en Europe.

Nestua est conçu pour appuyer le travail des exploitants sur le RGPD, NIS2 et la directive REC ; ce n'est pas une certification. Vous découvrez le concept ? Commencez par ce qu'est un drone-in-a-box, ou demandez une démo.

Sources

• Règlement (UE) 2016/679 (RGPD), art. 5, 25, 35 et chapitre V : eur-lex.europa.eu/eli/reg/2016/679/oj
• CEPD, lignes directrices 3/2019 sur le traitement des données à caractère personnel par des dispositifs vidéo, version 2.0 : edpb.europa.eu
• Directive (UE) 2022/2555 (NIS2), art. 21 et 23 : eur-lex.europa.eu/eli/dir/2022/2555/oj
• Commission européenne, présentation de la directive NIS2 : digital-strategy.ec.europa.eu/en/policies/nis2-directive
• Directive (UE) 2022/2557 (REC), art. 6 et 13 : eur-lex.europa.eu/eli/dir/2022/2557/oj
• Règlement (UE) 2024/1689 (règlement sur l'IA), art. 3, point 35, art. 5, annexe III : eur-lex.europa.eu/eli/reg/2024/1689/oj
• Commission européenne, cadre réglementaire et calendrier du règlement sur l'IA : digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
• NÚKIB, Agence nationale de cybersécurité et de sécurité de l'information (Tchéquie) : nukib.gov.cz