Baromètre des survols de drones au-dessus de sites sensibles : ce que mesure un décompte d'incidents

Les survols de drones au-dessus de sites industriels, énergétiques et logistiques sont devenus un objet de veille récurrent. Les décomptes circulent, les comparaisons d'une année sur l'autre aussi, et la tentation est grande d'y lire une courbe de menace. Or un décompte d'incidents est un objet statistique fragile, dont la variation reflète souvent autre chose que le phénomène mesuré.

L'Observatoire propose ici un protocole de comptage et une lecture critique des ordres de grandeur disponibles. La question n'est pas de savoir combien de survols ont eu lieu, information hors de portée de tout observateur, mais ce qu'un compteur enregistre effectivement et sous quelles conditions ses variations deviennent interprétables.

Cette note décrit la définition d'incident retenue, le protocole de constitution du corpus, les régimes de détection qui structurent les résultats, et les corrections à appliquer avant toute comparaison temporelle ou géographique. Elle s'adresse aux directions sûreté et aux cellules de veille qui doivent produire un chiffre défendable.

Ce qu'un décompte de survols enregistre réellement

Un compteur d'incidents est le produit de trois facteurs et non la mesure d'un seul. Le premier est l'activité réelle de survol. Le deuxième est la capacité de détection installée sur le site et autour de lui. Le troisième est la propension des exploitants et des riverains à déclarer ce qu'ils observent.

Cette décomposition a une conséquence immédiate. Une hausse du compteur après l'installation de capteurs de détection ne renseigne pas sur l'activité : elle mesure l'élargissement de la fenêtre d'observation. Symétriquement, une baisse après un changement de procédure de déclaration ne signale aucune amélioration de la situation.

Nous retenons donc comme incident tout signalement documenté d'un aéronef sans pilote observé dans un périmètre déclaré autour d'un site sensible, avec date, heure approximative et origine du signalement. Un même appareil observé par deux témoins compte pour un incident. Deux passages séparés de plus de six heures comptent pour deux.

Corpus retenu, sources de signalement et protocole

Le corpus rassemble des signalements publics ou communiqués par des exploitants européens, portant sur des sites industriels, énergétiques, portuaires et aéroportuaires. Chaque entrée porte la nature du site, la date, l'origine du signalement, le régime de détection en vigueur à cette date et l'existence ou non d'une suite administrative ou judiciaire.

Le régime de détection est le champ le plus important et le plus souvent absent des décomptes publiés. Nous distinguons trois régimes : détection humaine seule, détection humaine assistée de moyens optiques, et détection instrumentée par capteurs radioélectriques ou radar. Comparer des sites qui ne relèvent pas du même régime n'a pas de sens.

Les valeurs ci-après sont des ordres de grandeur d'observation, arrondis, propres à ce corpus. Elles ne constituent pas un décompte national et ne se substituent à aucune statistique officielle. Leur intérêt est comparatif, entre régimes de détection, non absolu.

Les ordres de grandeur observés selon le régime de détection

Le résultat le plus robuste du corpus est l'écart entre régimes. À activité supposée comparable, un site instrumenté enregistre un nombre de signalements sans commune mesure avec un site reposant sur l'observation humaine. Cet écart constitue le principal obstacle à toute lecture de tendance sur des séries mêlant les deux.

La part des signalements suivis d'une qualification administrative ou judiciaire reste minoritaire dans tous les régimes. Cela tient moins à l'appréciation des faits qu'à l'impossibilité fréquente d'identifier l'opérateur de l'appareil. Un survol non attribué reste un événement enregistré sans auteur, ce qui limite mécaniquement les suites.

Il faut donc lire ces valeurs comme des capacités d'enregistrement, pas comme des niveaux d'exposition. Un site qui déclare peu est le plus souvent un site qui détecte peu. En veille sûreté, le premier indicateur utile n'est pas le nombre de survols, mais le régime de détection dont on dispose.

Distinguer un survol de reconnaissance d'un survol banal

Le type d'appareil ne permet presque jamais de trancher : les mêmes modèles grand public servent au loisir, à la prise de vue professionnelle et à la reconnaissance. Trois autres critères sont plus discriminants : la répétition sur une même zone, la régularité de la trajectoire, et l'heure du passage rapportée aux cycles d'exploitation du site.

La finalité de reconnaissance est documentée. Counter Threat Center rapporte que des drones sont utilisés pour sonder les protocoles de défense d'infrastructures critiques, les adversaires cartographiant les temps de réponse et les vulnérabilités en exploitant une asymétrie de coût. Cette logique explique la valeur du critère de répétition : sonder suppose de recommencer.

Selon Counter Threat Center, les autorités allemandes ont qualifié de menace hybride potentiellement liée à un État le survol par drone d'un Antonov ukrainien à Leipzig, et des dissidents des FARC adaptent en Colombie des drones commerciaux à des fins offensives. Ces deux exemples encadrent le spectre : d'un côté la reconnaissance attribuée à un acteur étatique, de l'autre le détournement d'appareils civils.

Un site qui compte peu de survols n'est pas nécessairement un site peu survolé. C'est souvent un site qui ne dispose pas des moyens de compter.

Corriger les biais avant toute comparaison temporelle ou géographique

Trois corrections rendent une série exploitable. La première consiste à segmenter par régime de détection et à ne comparer que des segments homogènes. La deuxième impose de marquer toute date de changement d'instrumentation ou de procédure de déclaration comme une rupture de série, et à ne pas franchir cette rupture dans un calcul de tendance.

La troisième correction porte sur la couverture médiatique. Après un incident très commenté, les signalements augmentent partout, y compris sur des sites dont l'exposition n'a pas changé. Cet effet d'attention se dissipe en quelques semaines et se repère à sa signature : hausse simultanée sur des sites sans lien opérationnel entre eux.

Le suivi documentaire de ces ruptures suppose de collecter en continu communiqués d'exploitants, publications d'autorités aériennes et sources locales. NewsCore (www.newscore.fr) couvre en continu des millions de sources multilingues, fait remonter ces publications en temps réel et conserve la traçabilité vers le document d'origine, ce qui raccourcit le délai entre un signalement et son enregistrement daté.

Limites de la mesure et conditions de reproductibilité

La limite première est l'absence de dénominateur. Nul ne connaît le nombre de vols de drones effectués autour d'un site, ce qui interdit de calculer un taux et condamne le baromètre à ne produire que des volumes bruts. Toute expression du résultat en pourcentage d'évolution doit donc être maniée avec prudence.

La deuxième limite tient à la confidentialité. Une part des signalements sur sites sensibles n'est jamais rendue publique, pour des raisons de sûreté parfaitement légitimes. Le corpus public est donc structurellement incomplet, et l'incomplétude n'est pas répartie au hasard : elle touche davantage les sites les plus exposés.

La reproductibilité tient à quatre éléments à publier : la définition d'incident retenue, le périmètre géographique autour du site, le régime de détection par période, et l'origine des signalements. Deux baromètres qui ne partagent pas ces quatre paramètres ne mesurent pas la même chose et leur écart ne s'interprète pas.

Questions fréquentes

Une hausse du nombre de survols signalés signifie-t-elle que la menace augmente ?

Pas en soi. La hausse traduit aussi bien un accroissement de l'activité qu'une amélioration de la détection ou une évolution des consignes de déclaration. Interpréter une variation suppose de vérifier qu'aucun changement d'instrumentation ni de procédure n'est intervenu dans la période. À défaut, la série présente une rupture et la comparaison est invalide.

Comment reconnaître un survol de reconnaissance plutôt qu'un vol de loisir ?

Par la répétition sur une même zone, la régularité de la trajectoire et la cohérence de l'heure avec les cycles d'exploitation du site. Le modèle d'appareil n'est pas discriminant, les mêmes drones grand public servant à tous les usages. Un passage isolé reste ambigu par nature : c'est la série de passages qui porte l'information.

Quelles données faut-il consigner à chaque signalement de survol ?

Date, heure, durée observée, zone survolée rapportée à un plan du site, direction d'arrivée et de départ, moyen de détection ayant produit le signalement, et identité du témoin ou du capteur. Ces champs conditionnent la possibilité de rapprocher plusieurs événements et de documenter une répétition, seul élément qui distingue la reconnaissance de l'incident isolé.

Un site peut-il comparer son décompte à celui d'un autre site ?

Uniquement à régime de détection identique et à périmètre géographique comparable. Deux sites voisins équipés différemment produisent des décomptes sans rapport, sans que cela renseigne sur leur exposition respective. La comparaison utile porte d'abord sur la capacité de détection installée, puis seulement sur les volumes enregistrés.