GNSS Signal Jammer : comment fonctionne le brouillage GPS, spécifications et contre-mesures

Les signaux GNSS arrivent si faibles après 20 000 km de trajet qu'un brouilleur à 20 dollars suffit à faire perdre la position. Voici comment fonctionne un GNSS signal jammer, ce qui le distingue du spoofing, et comment s'en protéger.

Qu'est-ce qu'un GNSS signal jammer et comment fonctionne-t-il ?

Un brouilleur GNSS, c'est ni plus ni moins un émetteur radio qui crache du bruit sur les mêmes fréquences que les satellites de navigation, sauf qu'il le fait avec une puissance sans commune mesure. Le problème, c'est que ces signaux arrivent de très loin : ils sont émis à plus de 20 000 km d'altitude et parviennent au sol complètement affaiblis, autour de -157 dBW. Pour donner un ordre de grandeur, le GPS L1 part à 14,4 dBW et n'arrive en moyenne qu'à -130 dB. Autant dire qu'il suffit d'un appareil bas de gamme pour noyer un récepteur, qui n'arrive alors plus à accrocher les satellites, donc plus à calculer une position ou un temps fiables.

Le principe tient à un simple rapport de puissance, et non à une quelconque faille cryptographique qu’il faudrait décoder. Autrement dit, le brouilleur n’a pas besoin de comprendre le signal : il lui suffit de noyer la bande sous un bruit plus fort que le signal utile. C’est d’ailleurs toute la fragilité du GNSS : les signaux arrivent d’orbites situées à plus de 20 000 km, donc très affaiblis au sol, ce qui les rend faciles à submerger même avec un appareil rudimentaire. Un GPS L1 émis à 14,4 dBW n’arrive ainsi qu’à environ -157 dBW, avec une puissance reçue moyenne autour de -130 dB. Voilà pourquoi les brouilleurs vendus comme « outils de confidentialité » en ligne, parfois dès 20 dollars, et les modèles à brancher sur l’allume-cigare autour de 150 dollars, restent efficaces malgré leur simplicité. Les récepteurs professionnels intègrent désormais des parades, mais le phénomène concerne aussi bien l’aviation que le maritime, la construction ou l’horodatage des réseaux télécoms.

Brouillage et spoofing : quelles différences et quels impacts réels ?

Le brouillage — jamming, dans le jargon — revient à noyer les signaux légitimes sous un bruit radioélectrique puissant : le récepteur GNSS n'arrive alors plus à extraire les données de navigation, et perd donc à la fois sa position et sa référence temporelle. Bonne nouvelle : ce type de panne se repère en général assez vite, car il laisse des traces bien visibles dans les journaux du système — perte de verrouillage, chute brutale du rapport signal/bruit, messages d'erreur. Le spoofing, en revanche, obéit à une tout autre logique. Au lieu de masquer les signaux satellites, il diffuse de faux signaux GNSS soigneusement imités, qui poussent le récepteur à calculer une position ou une heure erronée sans qu'il s'en rende compte. C'est justement ce silence qui rend la menace plus insidieuse : là où le brouillage se manifeste par une panne, le spoofing peut corrompre durablement la navigation et la synchronisation en l'absence de détection dédiée, avec des conséquences parfois différées et difficiles à attribuer.

Les effets sur le terrain, eux, sont bien documentés. En 2017, plus de vingt navires ont signalé un spoofing GPS près du port russe de Novorossiysk, en mer Noire : leurs positions apparaissaient décalées de plusieurs centaines de kilomètres. Autre cas, en 2022, un épisode d'interférences GNSS aux abords de l'aéroport de Dallas-Fort Worth a perturbé la navigation d'aéronefs sur une vaste zone. Plus récemment, la note Air Pilots Safety Briefing Note 18, datée du 7 juillet 2025, fait état de 41 000 événements de spoofing recensés sur une fenêtre de trente jours en 2024 — des incidents toutefois concentrés sur une très faible proportion de l'espace aérien mondial.

Les chiffres donnent le vertige. Le projet Strike3, piloté par l'Agence européenne du GNSS, a recensé pas moins de 450 000 événements d'interférence en deux ans, dans 23 pays. Tous ne se valent pas : 73 000 ont eu un impact significatif, et parmi ceux-là, 66 000 étaient imputables à de vrais brouilleurs. Autrement dit, dans la grande majorité des cas gênants, on ne parle pas d'un dysfonctionnement technique fortuit, mais bien d'une source d'émission malveillante ou illégale. Et les zones touchées ne se résument pas à quelques points chauds isolés : on retrouve l'ouest de la mer Noire, l'est de la Méditerranée, la mer Baltique, l'ouest de la Russie et de l'Ukraine, mais aussi l'Arctique au nord de la Finlande et de la Norvège, sans oublier la frontière indo-pakistanaise. Rien d'anecdotique, donc : c'est une pression continue qui s'exerce sur des corridors stratégiques. Côté économique, la facture se compte en dizaines de millions de dollars. La Rand Corporation estime que le seul secteur de la construction à Houston pourrait perdre jusqu'à 85 millions de dollars par jour en cas de perturbation GPS généralisée. Et l'enjeu n'est pas uniquement financier : les armes guidées par GPS perdent 30 à 60 % de leur précision sur une zone de 50 000 kilomètres carrés, ce qui donne la mesure du risque opérationnel.

Quels sont les types de brouilleurs GNSS et leurs caractéristiques de signal ?

Un brouilleur, ça se caractérise d'abord par la forme de son signal. Le brouillage à onde continue (CW) reste sur une fréquence fixe, sans bouger. Le brouillage à bande étroite, lui, tourne autour de 2 MHz. Et puis il y a le brouilleur chirp, qui balaie la fréquence très rapidement — en général entre 1565 et 1585 MHz — histoire de couvrir l'ensemble de la bande L1. À côté de ça, le brouillage directionnel concentre toute son énergie vers une cible précise, tandis que certaines techniques ajoutent de la modulation au signal pour mieux tromper les filtres des récepteurs.

Les satellites GNSS émettent sur trois bandes principales : L1 à 1575,42 MHz, L2 à 1227,60 MHz et L5 à 1176,45 MHz. C'est sur ces fréquences, et surtout sur la bande L1, que se concentre l'essentiel du brouillage grand public. Prenez un brouilleur d'allume-cigare, vendu parfois une vingtaine de dollars : il se contente d'émettre sur L1 avec une puissance d'environ 10 mW. Ça paraît dérisoire, et pourtant cela suffit amplement à noyer un signal satellite qui arrive déjà extrêmement affaibli au sol. À l'inverse, un brouilleur « hérisson », qu'on reconnaît à ses multiples antennes, diffuse sur L1 ou L2 à environ 10 W, soit mille fois plus de puissance. Certains modèles débordent même sur les bandes Wi-Fi et de téléphonie cellulaire, perturbant au passage des communications qui n'ont rien à voir avec la navigation. On comprend donc que cette différence de puissance se traduit directement par un rayon d'action et un impact très variables selon les appareils. Le tableau ci-dessous résume les cas les plus courants.

Un détail a de quoi surprendre : parmi tous les brouilleurs testés, même le plus faible parvenait à brouiller le suivi à environ 300 mètres et l'acquisition du signal à environ 600 mètres. Pas besoin donc d'une puissance colossale pour provoquer un dysfonctionnement mesurable — ce qui s'explique assez simplement par l'extrême faiblesse des signaux GNSS une fois arrivés au sol. À l'autre bout du spectre, Stratign annonce une portée supérieure à 100 km, couvrant GPS, GLONASS, COMPASS, Galileo, IRNSS et QZSS, dans une architecture modulaire et portable, évolutive vers des systèmes régionaux, avec en prime une capacité de brouillage par imitation. Phantom Technologies, de son côté, mise sur le brouillage multi-constellations (GPS, GLONASS, Galileo, BeiDou, QZSS), agrémenté de fonctions anti-spoofing et anti-tracking, le tout disponible en version portable, sur véhicule ou en installation fixe. Entre ces deux extrêmes, il existe aussi des détecteurs comme le GP-Probe Nano L1, qui surveille la bande L1 et alerte en temps réel par LED, son ou vibration, avec jusqu'à 30 jours d'autonomie. Ces écarts de spécifications — de quelques centaines de mètres à plus de 100 km — rappellent une évidence : la détection et la réponse doivent être calibrées au cas par cas, en fonction de l'environnement et de la menace réellement présente.

Où le brouillage GNSS frappe-t-il : aviation, maritime et péage routier ?

L'aviation figure parmi les secteurs les plus vulnérables, et pour une raison simple : les procédures de navigation modernes reposent largement sur le GNSS, que ce soit pour le positionnement en route, les approches ou le calage horaire à bord. Quand un brouilleur sature les bandes L1, L2 ou L5, l'équipage ne perd pas seulement une carte : c'est toute une chaîne de confiance qui vacille. Les défenses prévues consistent d'abord à revenir aux moyens classiques, comme les radiobalises VOR, le DME et l'ILS, qui restent indépendants des satellites. Le guidage radar au sol prend alors le relais pour maintenir la séparation des aéronefs, tandis que les comptes rendus des pilotes permettent de cartographier en temps réel l'étendue de la perturbation. En parallèle, les équipages peuvent désactiver les mises à jour de position GNSS pour éviter qu'une fausse donnée ne contamine les instruments, et couper l'anticipation de terrain afin d'éviter les alertes intempestives. Ces mesures ne remplacent pas le GNSS et dégradent souvent la précision ou la fluidité des opérations, mais elles maintiennent un niveau de sécurité acceptable tant que les signaux sont perturbés. Le rappel est d'autant plus utile que les événements se multiplient : en 2022, une interférence près de l'aéroport de Dallas-Fort Worth a perturbé la navigation d'aéronefs sur une vaste zone, et la note de sécurité Air Pilots Safety Briefing Note 18, publiée le 7 juillet 2025, fait état de 41 000 événements de spoofing signalés en 30 jours en 2024, concentrés sur une faible proportion de l'espace aérien mondial.

Le maritime figure parmi les secteurs les plus exposés, et pour une raison simple : un navire qui se fie à sa position GNSS ne dispose souvent d'aucun repère visuel fiable au large. Le spoofing peut donc le déplacer virtuellement de plusieurs centaines de kilomètres sans que l'équipage s'en aperçoive immédiatement, comme l'a illustré l'incident de 2017 en mer Noire, où plus de vingt navires ont signalé des positions faussées près du port de Novorossiysk. Le problème ne s'arrête pas aux transports : de nombreuses infrastructures critiques dépendent du GNSS non pas pour se localiser, mais pour s'horodater. C'est le cas des réseaux télécoms, qui ont besoin d'une référence temporelle précise pour synchroniser leurs équipements, des transactions financières, dont l'ordre chronologique doit être garanti, et des systèmes de péage routier, qui associent un passage à un instant donné. Or, contrairement à un usager qui constate une erreur de carte, ces systèmes peuvent continuer à fonctionner en apparence tout en dérivant lentement. Pour les récepteurs de temps, les bonnes pratiques consistent donc à s'appuyer sur un bon oscillateur pour le maintien en veille (holdover), à utiliser deux récepteurs GNSS dotés d'antennes séparées afin d'éviter qu'une même source de brouillage les aveugle simultanément, et à privilégier des antennes à blocage des angles bas, qui limitent la captation des signaux parasites venus du sol.

Le projet européen Strike3, piloté par l'Agence européenne du GNSS, donne la mesure du problème : pas moins de 450 000 événements d'interférence recensés en deux ans dans 23 pays, dont 66 000 attribués à des brouilleurs, le reste relevant d'autres sources de perturbation. Un tel volume montre à quel point le phénomène est devenu banal. Surtout, les zones touchées évoquées plus haut le confirment : le risque ne se cantonne pas aux théâtres de conflit. Il pèse aussi sur des routes maritimes et des espaces aériens commerciaux majeurs, là où transitent chaque jour des milliers de navires et d'avions. Pour suivre ces épisodes presque en direct, la carte quotidienne d'interférences de GPSJAM reste l'outil de référence : elle permet de visualiser, jour après jour, l'intensité et la localisation des brouillages signalés.

Comment détecter et géolocaliser un brouilleur GNSS ?

La détection repose d'abord sur la surveillance du spectre. Des outils comme RFeye de CRFS analysent en continu les bandes GNSS et repèrent les émissions anormales, tandis que des sondes portables comme la GP-Probe Nano L1 détectent les interférences en bande GNSS L1 et alertent en temps réel par LED, son ou vibration, avec jusqu'à 30 jours d'autonomie. Ces capteurs ne se contentent pas de signaler une baisse de performance : ils identifient la signature de l'émission.

La géolocalisation combine plusieurs capteurs pour trianguler la source. Les méthodes de test, comme la technique de rejeu EN16803-3, permettent d'évaluer la résilience d'un récepteur et sa sensibilité de détection face à différents profils de signaux : CW, NB, PCW, WB, PWB et MS. Sur le terrain, un brouilleur mobile se traque en croisant les horodatages et les niveaux de puissance reçus par plusieurs stations, ce qui distingue un brouilleur local d'une interférence lointaine.

Quelles techniques anti-brouillage renforcent la résilience GNSS ?

Le null steering, ou formation de zéros, crée une zone de silence en direction de l'interférence : l'antenne multi-éléments atténue le signal parasite tout en continuant à recevoir les satellites légitimes. Cette approche s'appuie sur des antennes multi-éléments, des algorithmes de traitement du signal et une intégration avec la centrale inertielle (INS), qui prend le relais lorsque le GNSS est momentanément indisponible.

Les systèmes commerciaux illustrent ces principes. infiniDome GPSdome contre jusqu'à trois sources de brouillage simultanées, fonctionne en double bande (L1/L2 ou L1/G1) avec une latence d'environ 100 ns. Les CRPA (Controlled Reception Pattern Antennas) sont conçues pour contrer le brouillage GPS. Côté authentification, Galileo OS-NMA permet au récepteur de vérifier que les signaux proviennent bien des satellites Galileo, et GPS Chimera ajoute des signatures numériques.

L'architecture matérielle compte aussi. Meinberg propose une liaison optique d'antenne GPS supportant des câbles jusqu'à 2000 mètres, et la séparation des antennes aide à éviter un brouillage simultané. La combinaison de plusieurs constellations et fréquences, de l'authentification des signaux, de la surveillance du spectre, du geofencing et de la fusion de capteurs constitue aujourd'hui la défense la plus robuste.

Brouillage GNSS : risques, légalité et conformité

Le brouillage est illégal aux États-Unis, et cette interdiction n'est pas qu'une formalité : un brouilleur peut empêcher un appel au 911, faire chuter des drones et perturber les communications des forces de l'ordre. En Europe, la réglementation est tout aussi stricte, la possession et l'usage de brouilleurs étant interdits dans la plupart des États membres. Acheter un appareil à 20 dollars en ligne expose donc son utilisateur à des sanctions, sans compter les dommages collatéraux.

Les conséquences vont bien au-delà de la gêne ponctuelle. L'aviation, le maritime, la construction, l'horodatage télécom et les transactions financières dépendent tous du GNSS. La Rand Corporation chiffre à 85 millions de dollars par jour les pertes possibles du seul secteur de la construction à Houston en cas de perturbation généralisée. À cela s'ajoute la perte de précision de 30 à 60 % des armes guidées par GPS sur 50 000 kilomètres carrés, ce qui montre que le brouillage est devenu un enjeu de sécurité autant qu'un problème technique.

Comment se protéger concrètement d'un brouilleur GNSS ?

La première étape consiste à tester la résilience de ses équipements. La technique de rejeu EN16803-3 permet d'évaluer la sensibilité de détection à plusieurs profils de signaux, tandis que les essais en environnement réel valident le comportement des récepteurs. Pour les récepteurs de temps, la parade repose sur un bon oscillateur pour le holdover, deux récepteurs GNSS à antennes séparées et des antennes à blocage des angles bas, qui réduisent la captation d'émissions venues du sol.

En aviation, les défenses combinent repli vers VOR, DME et ILS, guidage radar, comptes rendus pilotes, désactivation des mises à jour GNSS et coupure de l'anticipation de terrain. En mer et sur route, la surveillance du spectre, le geofencing et la fusion avec l'inertie limitent l'impact. Enfin, la combinaison multi-constellations, multi-fréquences, l'authentification OS-NMA ou Chimera et les antennes CRPA forment un socle cohérent. Aucune solution unique ne suffit : c'est l'empilement de plusieurs défenses qui fait la différence.

Questions fréquentes

Comment fonctionne un brouilleur de signal GNSS ?

Un brouilleur diffuse des signaux radio sur les mêmes bandes que les satellites GNSS, mais avec une puissance supérieure. Comme les signaux satellitaires arrivent extrêmement faibles après plus de 20 000 km de trajet, le bruit les submerge : le récepteur ne peut plus verrouiller les satellites ni calculer une position ou un temps précis.

Quelle est la différence entre brouillage GNSS et spoofing ?

Le brouillage noie les signaux satellites légitimes sous du bruit, ce qui fait perdre au récepteur sa position et son horodatage. Le spoofing diffuse de faux signaux GNSS qui amènent le récepteur à calculer une position ou une heure erronée. Le brouillage provoque une perte de signal visible, tandis que le spoofing peut passer inaperçu sans détection adaptée.

Comment atténuer le brouillage GNSS ?

Les parades incluent des récepteurs multi-constellations et multi-fréquences, l'authentification des signaux comme Galileo OS-NMA, la surveillance du spectre, le geofencing, la fusion avec la navigation inertielle et les antennes à diagramme de réception contrôlé. Les systèmes anti-brouillage utilisent le null steering pour supprimer l'interférence tout en recevant les satellites légitimes.