Comment fonctionne un brouilleur de signal ? Interférences RF expliquées

Un brouilleur de signal émet des ondes radio sur les mêmes fréquences qu'un appareil pour noyer le signal légitime d'une antenne ou d'un satellite. Voici comment fonctionnent ces interférences RF, quelles bandes sont visées et ce que dit la loi.

Qu'est-ce qu'un brouilleur de signal et à quoi sert-il ?

Un brouilleur de signal — qu'on appelle aussi brouilleur d'ondes radio, ou signal blocker en anglais — est un appareil conçu pour couper volontairement le lien entre un équipement et sa source de signal. Dans les faits, ça donne par exemple un téléphone portable incapable de joindre l'antenne-relais la plus proche. Le fonctionnement est simple sur le papier : l'appareil émet un signal radio qui dégrade tellement le rapport signal/bruit que la communication devient inexploitable. En langage technique, on parle d'une attaque par déni de service, parce que l'appareil visé n'est pas détruit : on le prive simplement de sa ressource de communication.

À l’origine, ces appareils étaient surtout développés pour les militaires et les forces de l’ordre, bien avant de susciter l’intérêt du grand public. Les premières utilisations visaient notamment à neutraliser des engins explosifs déclenchés par téléphone, une menace très redoutée sur les théâtres d’opérations, ou encore à couper brutalement les communications pendant des prises d’otages, histoire d’empêcher les ravisseurs de coordonner leurs actions ou de négocier avec l’extérieur. Au fil du temps, le vocabulaire s’est énormément élargi : on parle aujourd’hui aussi bien de brouilleur de téléphone portable, de brouilleur GPS, de brouilleur RF, de brouillage radio ou de brouillage par bruit. Derrière cette multitude d’appellations, on retrouve en fait une même famille de technologies, qui reposent sur un principe commun — émettre un signal radio pour perturber une communication — mais qui se différencient par leur puissance, les bandes de fréquences visées et leurs usages, très variables : cela va du petit appareil portatif pour une salle de réunion à des systèmes bien plus imposants, capables de couvrir de vastes zones.

Comment fonctionne un brouilleur de signal au niveau RF ?

Le principe de base tient en une idée assez simple : plutôt que d’intercepter ou de décoder le signal, le brouilleur se contente de le « noyer » sous un bruit radiofréquence émis sur les mêmes fréquences que celles qu’utilise l’appareil visé. En pratique, il génère un signal artificiel dont la puissance dépasse celle du signal d’origine, qu’il vienne de l’antenne-relais d’un opérateur mobile ou d’un satellite. Le récepteur se retrouve alors face à deux émissions sur une même fréquence, sans pouvoir les distinguer correctement : il retient la plus forte, et la plus faible se trouve en quelque sorte annulée. C’est ce déséquilibre entre signal utile et bruit de fond, appelé rapport signal/bruit, qui rend toute communication impossible. Pour l’utilisateur, le constat est immédiat : la liaison échoue et le téléphone n’affiche plus aucune barre de réseau, comme s’il se trouvait hors de toute couverture. Précisons que ce brouillage s’opère sur la voie descendante, autrement dit du réseau vers l’appareil, ce qui explique pourquoi le mobile ne perçoit tout simplement plus rien. On parle d’ailleurs d’une attaque par déni de service, puisque l’objectif n’est pas de pirater l’échange mais bien de l’empêcher d’aboutir.

Détail que l'on oublie souvent, même quand on s'intéresse de près au sujet : le brouillage agit sur le signal descendant (*downlink*), celui qui part de l'antenne-relais pour rejoindre le téléphone, et non sur le signal montant émis par l'appareil. En clair, le téléphone continue bel et bien à chercher le réseau et à émettre vers la station de base ; ce qui n'arrive plus de manière exploitable, c'est la réponse de cette dernière. Or, comme le combiné évalue la qualité de la liaison essentiellement à partir de ce qu'il reçoit, il interprète ce silence radio comme une absence totale de couverture. Concrètement, pour l'utilisateur, l'écran affiche zéro barre de signal, exactement comme dans une zone blanche au fond d'une vallée, alors que l'appareil n'a subi aucune panne. Les brouilleurs les moins sophistiqués se contentent d'ailleurs de saturer une seule fréquence à la fois : cela suffit souvent à convaincre le téléphone qu'aucun réseau n'existe à cet endroit, puisqu'il ne parvient plus à distinguer le signal utile du bruit.

Quelles fréquences les brouilleurs ciblent-ils ?

Un brouilleur ne peut agir que sur les bandes de fréquences qu’utilise l’appareil visé. Dans le cas des réseaux mobiles, on parle surtout des bandes 700 MHz, 800 MHz, 900 MHz, 1800 MHz, 1900 MHz et 2100 MHz, qui correspondent à la 2G, la 3G, la 4G et la 5G, avec des différences selon les pays. Le GPS, lui, se situe autour de 1575 MHz, alors que le WiFi passe par les bandes 2,4 GHz et 5 GHz. À côté de ça, les brouilleurs dits large bande, ou full spectrum, ont la particularité de couper plusieurs de ces bandes en même temps.

Petit tour d’horizon des bandes de fréquences les plus couramment visées.

La portée d'un brouilleur n'a rien de fixe : on passe de quelques mètres à plusieurs kilomètres, et cette différence tient d'abord à la puissance de sortie de l'appareil. Cela dit, la puissance ne suffit pas à tout expliquer. Le milieu dans lequel il opère compte tout autant : des murs épais, un relief accidenté, ou au contraire un réseau cellulaire très dense autour de vous peuvent réduire son efficacité, voire la modifier sensiblement. C'est d'ailleurs pour cette raison qu'un appareil pensé pour neutraliser les signaux dans une petite salle de réunion n'a rien de comparable avec un système déployé pour couvrir une vaste zone extérieure, du type périmètre de prison ou terrain militaire. Ces écarts de puissance et de conception expliquent aussi, en bonne partie, les différences de prix parfois énormes d'un modèle à l'autre : un brouilleur portable qui porte sur quelques dizaines de mètres ne se vend évidemment pas au même tarif qu'une installation professionnelle capable de couvrir plusieurs kilomètres.

Quels sont les composants d'un brouilleur ?

Un brouilleur, dans sa version classique, tient sur trois briques essentielles. D'abord le générateur RF, qui fabrique le signal de brouillage sur les fréquences visées. Vient ensuite l'amplificateur de puissance, chargé de gonfler ce signal pour qu'il prenne le dessus sur celui de la source légitime. Et enfin les antennes, qui le diffusent dans l'air sur les bandes ciblées. C'est la qualité de ces trois blocs — bien plus que le simple chiffre de puissance affiché sur la fiche technique — qui fait vraiment la différence sur le terrain.

Les modèles les plus évolués peuvent aussi intégrer une couche de brouillage protocolaire, qui vient perturber les canaux de contrôle au lieu de s'attaquer au signal brut. Ce type d'approche est nettement plus délicat à contrer, parce qu'elle vise la logique même de la communication et pas seulement l'énergie radio. Du coup, pour un acheteur, la distinction est importante : un simple émetteur de bruit et un système capable de cibler des protocoles précis, ce n'est pas la même chose, ni en termes d'usage, ni en termes de limites.

Quelles sont les techniques de brouillage : bruit, spot, barrage, balayage et DRFM ?

Les techniques de brouillage se répartissent en deux grandes familles : les techniques de bruit et les techniques à répéteur. Commençons par le brouillage par bruit, le plus répandu. Le spot jamming concentre toute la puissance sur une seule fréquence : efficace contre une cible fixe, il perd tout intérêt face à un radar agile en fréquence, qui change constamment de canal pour l'éviter. Le barrage jamming, lui, couvre plusieurs fréquences simultanément avec un seul brouilleur, mais en répartissant la puissance disponible, ce qui réduit forcément l'intensité sur chaque fréquence visée. Enfin, le sweep jamming déplace très rapidement toute la puissance d'une fréquence à une autre, balayant ainsi une large plage en quelques instants. À ces techniques de bruit s'ajoutent les techniques à répéteur, dont le DRFM (Digital Radio Frequency Memory), qui capte l'énergie radar, la modifie puis la retransmet — de quoi fausser la distance détectée ou créer de fausses cibles.

Le brouillage à répéteur inclut la DRFM, ou mémoire numérique de fréquence radio. Cette technique ne se contente pas de brouiller : elle capte l'énergie radar, la numérise, puis la retransmet après l'avoir altérée. Résultat, le radar adverse peut afficher une distance faussée ou voir apparaître de fausses cibles là où il n'y a rien. Dans un contexte militaire, c'est particulièrement redoutable, car l'opérateur ne sait plus distinguer le vrai du faux. À côté de la DRFM, on distingue plusieurs autres profils de brouilleurs. Le brouilleur trompeur émet en continu pour pousser les nœuds à rester en état de réception. Le brouilleur réactif, ou CTS, n'intervient qu'après un message RTS. Le brouilleur à impulsions bruitées change de canal et attaque plusieurs canaux à la fois, avec un bon rendement énergétique. Le brouilleur à saut de canal contourne l'algorithme CSMA en suivant une séquence pseudo-aléatoire. Enfin, le brouilleur proactif émet indépendamment de toute communication de données.

Quels types de brouilleurs trouve-t-on sur le marché ?

Les brouilleurs portables comptent parmi les modèles les plus répandus. Il s'agit de petits appareils sans fil, alimentés par batterie et dotés d'antennes intégrées, ce qui les rend faciles à transporter et à mettre en œuvre rapidement. Leur puissance limitée les destine à un usage très localisé : une pièce, l'habitacle d'un véhicule ou une zone extérieure restreinte. À côté de ces modèles généralistes, il existe des brouilleurs spécialisés, notamment pour les drones. Ceux-ci ciblent les bandes de contrôle et les signaux GPS : privé de ces liaisons, le drone devient non réactif et bascule automatiquement en mode de sécurité, soit en vol stationnaire, soit en retour au point de lancement. Côté marché, on trouve par exemple le Drone UAV Signal Jammer JM004, proposé autour de 2 399,99 dollars, un tarif qui reflète la complexité de ces appareils multi-bandes.

Les brouilleurs WiFi, eux, s'attaquent aux bandes 2,4 GHz et 5 GHz, celles qu'utilisent la plupart des box et des appareils du quotidien ; à titre d'exemple, le Handheld WiFi Bluetooth Signal Jammer 2.4/5.2/5.8GHz JM012 est affiché autour de 569,99 dollars. Du côté de la téléphonie mobile, les brouilleurs couvrent un spectre bien plus large, des bandes 700 MHz à 2100 MHz, ce qui leur permet de perturber aussi bien la 2G que la 3G, la 4G et la 5G. On trouve ainsi le Handheld Mobile Phone Jammer 16 Antennas 25 Meters JM018 à 699,00 dollars, ou encore le 4G Phone Jammer JM021 à 520,00 dollars. Ces tarifs, donnés à titre purement indicatif, varient selon la puissance, le nombre d'antennes et les bandes couvertes, et ne constituent en aucun cas une recommandation d'achat.

Un brouilleur peut-il bloquer un amplificateur de signal ou le GPS ?

Oui, un brouilleur peut neutraliser un amplificateur de signal cellulaire. Un amplificateur ne fait qu'amplifier un signal existant : si le brouilleur bloque ce signal en amont, l'amplificateur n'a plus rien à amplifier et devient inopérant. Tout brouilleur de signal est donc, de fait, un brouilleur d'amplificateur de signal. C'est une confusion fréquente chez les utilisateurs qui pensent qu'un répéteur suffira à compenser une zone blanche artificielle.

Le GPS n'est pas épargné : la bande des 1575 MHz est particulièrement vulnérable, car le signal satellite arrive au sol avec une puissance très faible. Un brouilleur même modeste peut donc perturber la géolocalisation sur une zone étendue. Les brouilleurs de drones exploitent d'ailleurs cette faiblesse en combinant brouillage des bandes de contrôle et brouillage GPS, ce qui pousse l'appareil à adopter un comportement de sécurité imprévisible pour son opérateur.

Les brouilleurs de signal sont-ils légaux ?

Aux États-Unis et dans une grande partie du monde, il est illégal de vendre, de faire la publicité, de distribuer ou d'utiliser un brouilleur de signal cellulaire. La FCC rappelle que ces équipements présentent des risques graves pour les communications de sécurité publique : ils peuvent empêcher les appels d'urgence au 911 et perturber les communications des forces de l'ordre. Les fréquences radio sont protégées par le Communications Act de 1934, qui interdit toute interférence avec des émissions radio autorisées.

Les sanctions peuvent inclure des amendes pouvant atteindre 11 000 dollars, la saisie du matériel et des poursuites pénales allant jusqu'à l'emprisonnement. L'usage par les autorités fédérales n'est autorisé que dans des exceptions limitées. Certains pays comme le Brésil, la Nouvelle-Zélande et la Suède ont envisagé des exceptions pour les établissements pénitentiaires. Au Royaume-Uni, les forces de l'ordre, les services de renseignement et les prisons utilisent des brouilleurs depuis 2012, sous encadrement strict. À noter : les détecteurs de téléphone portable, eux, sont légaux aux États-Unis.

Quels sont les usages légitimes et comment détecter un brouillage ?

Les applications prévues concernent surtout les militaires et les forces de l'ordre, qui perturbent les communications ennemies ou empêchent la détonation à distance d'engins explosifs improvisés. Les prisons et les bâtiments gouvernementaux cherchent à empêcher les communications non autorisées. Certaines écoles et salles de spectacle utilisent des brouilleurs pour garantir le calme, sous réserve du droit local. Des entreprises peuvent protéger des salles de conférence contre l'espionnage sans fil, avec une autorisation spéciale. Les partisans de ces appareils invoquent les lieux où le respect de l'étiquette téléphonique est difficile à faire appliquer : écoles, cinémas, véhicules ou trajets en train silencieux.

La perte de service est le symptôme le plus courant d'un brouillage, mais une mauvaise connexion peut aussi venir d'un équipement défectueux, d'une obstruction physique ou d'appareils légitimes sur les mêmes fréquences. Les applications qui prétendent détecter un brouilleur sont largement non prouvées et nécessitent elles-mêmes un signal fonctionnel. Les analyseurs de spectre peuvent repérer un brouilleur en analysant les fréquences, mais ils restent peu accessibles et exigent des compétences spécialisées. Un brouilleur ressemble souvent à un talkie-walkie, à un téléphone ou à un routeur sans fil. Sa portée dépasse rarement 30 pieds carrés, donc se déplacer peut suffire à retrouver du réseau. Changer de fréquence peut fonctionner selon la sophistication de l'appareil. En cas de soupçon, il faut signaler la situation aux autorités ou déposer une plainte auprès de la FCC.

Enfin, gardez à l'esprit que ces appareils ne sont pas des outils anodins : leur usage non autorisé peut avoir des conséquences pénales et mettre en danger des personnes dépendant d'appels d'urgence.

Questions fréquentes sur les brouilleurs de signal

Les réponses ci-dessous synthétisent les points essentiels abordés dans cet article.

Questions fréquentes

Comment fonctionne un brouilleur de signal ?

Un brouilleur émet un bruit radiofréquence sur les mêmes fréquences que celles utilisées par l'appareil visé, ce qui noie le signal d'origine venu d'une antenne ou d'un satellite. Le récepteur ne peut plus distinguer le signal légitime du signal de brouillage, la communication échoue et l'appareil affiche une absence de signal exploitable.

Les brouilleurs de signal sont-ils légaux aux États-Unis ?

Non. Il est illégal de vendre, de faire la publicité, de distribuer ou d'utiliser un brouilleur de signal cellulaire aux États-Unis et dans une grande partie du monde. La FCC invoque les risques pour la sécurité publique et les appels d'urgence au 911, et le Communications Act de 1934 interdit toute interférence avec des émissions radio autorisées.

Quelles fréquences les brouilleurs de signal bloquent-ils ?

Les brouilleurs ciblent les bandes utilisées par l'appareil qu'ils bloquent. Les réseaux cellulaires utilisent les bandes 700, 800, 900, 1800, 1900 et 2100 MHz ; le GPS utilise la bande des 1575 MHz ; le WiFi utilise les bandes 2,4 GHz et 5 GHz. Les brouilleurs large bande bloquent plusieurs bandes simultanément.

Un brouilleur peut-il bloquer un amplificateur de signal cellulaire ?

Oui. Un amplificateur de signal ne fait qu'amplifier un signal existant : si un brouilleur bloque ce signal en amont, l'amplificateur n'a plus rien à amplifier et ne fonctionne plus. Tout brouilleur de signal est donc également, dans les faits, un brouilleur d'amplificateur de signal.