Navigation en environnements contestés : opérer au-delà du GNSS

La dépendance aux systèmes de navigation par satellite est l'une des fragilités les plus documentées de l'infrastructure moderne. Les signaux GNSS atteignent la surface terrestre avec une puissance comparable à celle d'une bougie vue à des milliers de kilomètres : ils sont trivialement bloquables par des obstacles physiques, vulnérables au brouillage délibéré et susceptibles de falsification — l'attaque où un émetteur hostile transmet des signaux plausibles pour conduire un récepteur vers une position inventée. La littérature publique de guerre électronique traite le sujet depuis des décennies ; ce qui a changé, c'est l'échelle de l'exposition, à mesure qu'avions, navires, véhicules terrestres et systèmes non habités en sont venus à dépendre de la même source fragile.

Zendrix développe une navigation pour le monde où cette source n'est pas fiable. Cet article décrit les principes de cette ligne de recherche — navigation relative, fusion de capteurs embarqués et correction externe vérifiable — au niveau de la méthode, avec le même engagement de toujours : une capacité déclarée est une capacité mesurée.

Le principe : la position est une estimation, pas un fait

La première erreur de conception en navigation est de traiter la position comme un fait fourni par un oracle. La position est toujours une estimation entachée d'erreur, et la bonne question d'ingénierie n'est jamais « où suis-je ? », mais « où suis-je, avec quelle incertitude, et depuis combien de temps cette incertitude croît-elle ? ».

Un système qui sait répondre à la seconde question peut opérer sous déni du GNSS de façon dégradée et honnête. Un système qui ne fait que répéter la dernière position reçue du satellite — pratique plus répandue qu'on ne l'admet — ne navigue pas : il mémorise. La différence apparaît dès la première minute de brouillage.

Dans l'architecture de recherche de Zendrix, chaque plateforme maintient une estimation continue de position et de vitesse construite à partir de ses propres capteurs de bord, avec une incertitude explicitement suivie. Lorsque le GNSS est disponible et intègre, il alimente l'estimation comme une source parmi d'autres. Lorsqu'il cesse de l'être, l'estimation continue — avec une erreur croissante, déclarée et connue. Le système ne feint jamais une certitude qu'il n'a pas : une navigation honnête sous dégradation est une navigation qui connaît la taille de sa propre ignorance à chaque instant.

Navigation relative : le monde sans carte

La navigation absolue — connaître les coordonnées géographiques exactes — est souvent traitée comme une exigence alors qu'elle ne l'est pas. Pour la plupart des opérations autonomes, ce qui compte est la navigation relative : maintenir une séparation sûre entre plateformes voisines, suivre une trajectoire définie par rapport au point de départ, et revenir à une position de référence. Tout cela peut se faire avec une précision utile sans jamais consulter un satellite.

La navigation relative combine des mesures du mouvement propre — accélération, rotation, altitude par capteurs barométriques et distance au sol — avec des observations de l'environnement proche. L'erreur de cette combinaison croît avec le temps, et c'est ici que la discipline de mesure importe : la recherche de Zendrix établit des planchers de dérive mesurés en environnement de simulation à haute fidélité, par classe de manœuvre et par horizon temporel. Une dérive maximale connue et auditable est une propriété d'ingénierie ; une dérive inconnue est un accident différé.

Correction externe vérifiable : des repères qui ne mentent pas

La croissance de l'erreur relative se combat par des corrections externes — mais, en environnement contesté, toute source externe est aussi une source suspecte. Un repère de navigation falsifié est aussi dangereux qu'un satellite falsifié.

L'approche de Zendrix traite la correction externe comme un problème de confiance vérifiable. Des points de référence connus et immuables — repères visuels sur le terrain, infrastructures fixes cataloguées — offrent des corrections à haute crédibilité parce que leur existence peut être confirmée indépendamment du canal de navigation lui-même. La fusion pondère chaque correction selon sa crédibilité déclarée et vérifiée : une observation d'origine incertaine entre dans l'estimation avec un poids faible ou n'y entre pas ; une observation confirmée par de multiples sources indépendantes entre avec un poids élevé. Et chaque correction acceptée est consignée dans la piste d'audit de l'estimation — le système sait, et déclare, ce qu'il a cru et pourquoi.

Cette conception a une propriété que nous considérons essentielle pour une infrastructure de défense : la dégradation est graduelle et mesurable. Perdre le GNSS ne fait pas tomber la navigation ; on perd une source, l'incertitude déclarée croît dans des limites connues, et les corrections vérifiables disponibles contiennent l'erreur. Perdre aussi les corrections externes ne fait pas tomber l'opération : cela fait tomber la précision jusqu'à un plancher déclaré, au-delà duquel le système refuse la manœuvre et recule vers un comportement sûr. Refuser pour cause de limite d'incertitude est une capacité, pas une défaillance.

Double usage : du champ contesté à la ville dense

Le déni du GNSS n'est pas seulement un scénario militaire. Le canyon urbain fait tomber le signal satellitaire entre les hauts bâtiments ; les mines et les tunnels opèrent sans couverture par définition ; l'intérieur d'installations critiques bloque naturellement le signal ; les tempêtes solaires dégradent la précision de toute une région pendant des heures. L'inspection d'infrastructures, la logistique dans des cours denses, la réponse aux urgences en zones urbaines et l'agriculture sous canopée fermée affrontent, en version civile, le même problème physique que la guerre électronique produit en version hostile.

C'est pourquoi nous traitons la navigation résiliente comme une infrastructure d'intelligence à double usage : la même base technologique qui soutient des opérations de défense en environnement contesté soutient des opérations civiles en environnement obstrué. C'est une ligne de recherche où souveraineté et utilité économique coïncident — et où l'alternative (dépendre exclusivement de constellations que nous ne contrôlons pas) est stratégiquement et commercialement fragile.

L'état de la recherche

Les résultats actuels proviennent de la simulation à haute fidélité avec capteurs modélisés — bruit, dérive et défaillances partielles inclus — et des environnements reproductibles de manière déterministe. Les planchers de dérive sont mesurés et gelés comme critère d'acceptation ; des contrôles négatifs vérifient qu'un système qui ne fait que mémoriser la dernière position connue ne franchit pas le portail. La transition vers la validation physique suivra la méthode décrite dans notre publication sur la simulation comme portail : le même logiciel, la même rigueur, le monde physique à la fin du processus.

La position institutionnelle de Zendrix est directe. Nous ne promettons pas une navigation parfaite là où aucun système au monde ne l'offre. Nous construisons et mesurons une navigation honnête pour les environnements contestés : des estimations à incertitude déclarée, des corrections à crédibilité vérifiable, une dégradation à planchers connus et un refus sûr lorsque la limite est atteinte. C'est ainsi que se prépare la base technologique nationale pour opérer — avec une autonomie responsable et une autorité humaine intacte — lorsque le ciel électronique cesse d'être fiable.