Comment localiser un brouilleur de signal avec un analyseur de spectre

Un analyseur de spectre révèle la présence d'un brouilleur RF, mais le localiser exige une antenne directionnelle et des relevés depuis plusieurs points. Voici la méthode complète, de la caractérisation du signal à la triangulation.

Qu'est-ce que la chasse aux interférences RF et pourquoi est-ce important ?

La chasse aux interférences RF, c'est le fait de repérer, de caractériser puis de localiser une source qui vient brouiller une liaison radio légitime. Sur le terrain, le plus dur n'est jamais de constater le brouillage : c'est de remonter jusqu'à son émetteur. Un brouilleur de signal, ou RF jammer, injecte volontairement du bruit ou une réplique déformée dans la bande utilisée, ce qui finit par saturer le récepteur visé. Les conséquences vont du simple Wi-Fi qui tombe à la paralysie de services de sécurité publique sur des fréquences adjacentes, car les brouilleurs bon marché arrosent largement le spectre cellulaire.

Les brouilleurs qu’on rencontre sur le terrain sont loin d’être tous identiques, et identifier la famille à laquelle on a affaire change radicalement la manière de les pister. Le brouilleur de barrage, le plus basique, inonde toute la bande reçue avec un signal large bande : le récepteur sature et plus rien ne passe. Le brouilleur de bruit, quant à lui, module une porteuse en amplitude ou en phase pour noyer le signal utile sous un bruit continu — imaginez quelqu’un qui couvre une conversation en faisant ronronner un ventilateur juste à côté. Plus finaud, le brouilleur de leurre (ou deceptive jammer) répète ou mémorise une copie du retour radar dans le but de tromper le système plutôt que de simplement l’aveugler. Et puis il y a la technique DRFM : elle échantillonne le signal RF, le stocke numériquement, puis le reconstruit en modifiant ses paramètres — c’est d’ailleurs ce que Rohde & Schwarz exploite dans ses bancs d’essai de brouilleurs. Bref, du simple bourrage de puissance au leurre intelligent, la signature qu’on observe à l’analyseur de spectre n’a strictement rien à voir, et c’est bien pour ça qu’il faut caractériser le signal avant de sortir l’antenne directionnelle.

Un aspect qu’on oublie souvent explique pourquoi les brouilleurs paraissent si redoutables : l’avantage de portée. L’affaiblissement sur le trajet brouilleur-radar évolue en 1/R², alors que le retour radar, lui, suit une loi en 1/R⁴. En clair, l’énergie du signal brouilleur décroît bien plus lentement avec la distance que l’écho renvoyé par une cible. Résultat : plus on s’éloigne, plus l’écho s’effondre vite comparé au brouillage. Un brouilleur même modeste peut donc supplanter un écho lointain sans exiger une puissance énorme, et c’est justement cette asymétrie qui complique tellement la donne pour la victime. Devant ce constat, on est tenté de se contenter d’augmenter la puissance d’émission pour « passer au-dessus » du brouilleur. Sauf que cette course à la puissance coûte cher, s’avère souvent inefficace, et ne nous apprend rien sur l’origine du problème. D’où l’intérêt d’une démarche méthodique de détection — caractérisation du signal, relevés de direction, puis triangulation — seule approche vraiment fiable pour remonter jusqu’à la source.

Comment un analyseur de spectre détecte-t-il un brouilleur ?

Un analyseur de spectre, c'est ni plus ni moins un appareil qui mesure la puissance d'un signal sur une bande de fréquences donnée. C'est précisément pour ça qu'il devient l'outil de référence quand on part en chasse au brouilleur RF : là où le trafic normal dessine une courbe assez prévisible, un brouilleur, lui, se repère tout de suite — soit par un plancher de bruit anormalement haut, soit par un signal parasite qui vient purement et simplement écraser les émissions légitimes. Dans la pratique, la méthode que j'applique passe toujours par la même première étape : un balayage large. On ouvre au maximum pour chercher la zone du spectre où quelque chose cloche par rapport à la baseline, ce niveau de référence auquel on s'attend en l'absence de toute émission. Le plus souvent, ça se présente comme une tache de bruit plus large que la normale, ou une porteuse qui n'a strictement rien à faire là. Et c'est seulement après qu'on resserre le span pour regarder le signal de plus près : sa forme, sa largeur, sa stabilité — exactement la démarche que préconisent les guides Keysight. Ce premier passage ne nous dit pas encore d'où vient le brouilleur, mais au moins il confirme qu'il y a bien une interférence à traquer.

Comparer à une référence, voilà l’étape qui fait vraiment la différence dans une chasse au brouilleur. Si vous n’avez pas de baseline enregistrée en l’absence de brouillage, vous ne pouvez pas trancher entre une interférence et une émission légitime : vous ignorez tout simplement à quoi ressemblait la bande avant. On commence donc par vérifier la bonne bande et les bons canaux, puis on note méthodiquement les écarts observés. Pour confirmer, on mesure le rapport signal sur bruit (SNR) : une dégradation brutale et qui persiste sur une bande normalement propre, c’est une signature assez parlante, en particulier dans les réseaux Wi-Fi où l’on voit aussi passer des attaques de désauthentification. Et c’est là que la caractérisation recoupe la localisation : une signature stable, reproductible et bien documentée devient une base exploitable pour la triangulation.

Le tableau ci-dessous récapitule les signatures d'interférence Wi-Fi que l'on rencontre le plus souvent, celles que l'analyseur Ekahau permet justement d'identifier. C'est un outil que j'utilise pas mal dans mon travail, et franchement, il rend bien service quand il s'agit de faire la différence entre un vrai brouilleur et un appareil qui déraille simplement parce qu'il est mal configuré.

Concrètement, cette distinction fait toute la différence sur le terrain. Un four à micro-ondes, par exemple, émet sur une large bande, mais son rayonnement reste concentré autour de 2,4 GHz et cesse dès qu'on l'éteint : l'interférence est donc intermittente, et on la relie facilement à l'usage d'un appareil domestique. Un brouilleur Wi-Fi, à l'inverse, occupe en même temps les bandes 2,4 et 5 GHz, et il émet sans interruption tant qu'il est alimenté. D'autres signatures sont tout aussi reconnaissables : le Bluetooth, qui change de fréquence en permanence sur 2,4 GHz, ou une caméra sans fil, qui sature la bande de façon large et continue. C'est là que l'analyseur Ekahau et son module Sidekick deviennent vraiment pratiques : ils repèrent et étiquettent automatiquement ces sources d'interférence, ce qui fait gagner un temps fou au moment du diagnostic. Résultat : avant même de sortir l'antenne directionnelle, on sait si l'on a affaire à un banal appareil du quotidien ou à un émetteur suspect qui justifie une recherche plus approfondie.

Étape 1 : caractériser le signal interférent

Avant même de dégainer l’antenne directionnelle, il faut savoir à quoi on a affaire. C’est un peu la règle d’or de la chasse aux interférences : les techniciens commencent toujours par identifier et caractériser le signal interférent à l’analyseur de spectre — fréquence centrale, largeur de bande occupée, niveau de puissance, et une signature plus ou moins étalée selon qu’il s’agit d’un brouilleur barrage, d’un brouilleur de bruit ou d’un brouilleur de leurrage. Ce n’est qu’une fois ce portrait bien dressé qu’ils relèvent des mesures de direction depuis plusieurs emplacements, avec une antenne directionnelle ou une technologie d’angle d’arrivée (AOA). Cette séquence, décrite par BirdRF, colle assez bien à ce que j’observe sur le terrain : sauter la caractérisation fait perdre des heures, parce qu’on finit par tourner en rond avec une antenne sans vraiment savoir quel signal on poursuit. Prenez donc le temps de documenter proprement la fréquence, la puissance et l’allure du signal avant de passer à la localisation.

Concrètement, on commence par repérer la fréquence centrale du signal suspect, avant de mesurer son niveau de puissance et de consigner ses caractéristiques à l'aide des fonctions Channel Power et Occupied Bandwidth. Ces deux fonctions s'avèrent précieuses en chasse aux interférences : la première quantifie l'énergie totale présente dans le canal, la seconde circonscrit la largeur de bande réellement occupée par l'émission parasite. On obtient de la sorte une sorte d'empreinte spectrale — fréquence, puissance, occupation — qu'il sera possible de comparer d'un point de relevé à l'autre afin de confirmer qu'on a bien affaire au même émetteur. Le réglage de l'analyseur n'est pas à négliger non plus : sur un appareil tel que le NTIA E4407B, on paramètre par exemple 1001 bins par trace pour affiner la résolution pendant les mesures de brouilleur, un réglage documenté dans le rapport technique TR-18-533.

La caractérisation joue un second rôle, tout aussi essentiel : elle permet d’écarter les faux positifs. Un signal large bande fait tout de suite penser à un brouilleur, c’est vrai, mais la même signature peut très bien venir d’une source industrielle, d’un four à micro-ondes, d’un équipement défectueux ou d’un émetteur mal filtré. En relevant précisément la fréquence centrale, la largeur de bande occupée et la stabilité temporelle du signal, on construit peu à peu un profil fiable, qui distingue une émission volontairement hostile d’un simple parasite de l’environnement. Cette rigueur documentaire fait toute la différence : elle transforme une errance dans le spectre en une véritable chasse d’interférence, méthodique et concluante.

Étape 2 : prendre des mesures de direction avec une antenne directionnelle

Une fois le signal caractérisé, on passe à la localisation. Un analyseur de spectre seul indique à quoi ressemble l'interférence, pas d'où elle vient. Il faut donc lui adjoindre une antenne directionnelle, puis effectuer des relevés depuis plusieurs positions. En tournant l'antenne pour maximiser le niveau reçu, on obtient un cap approximatif vers la source. La technologie d'angle d'arrivée (AOA) automatise ce travail en déterminant directement la direction d'arrivée du signal.

Le matériel de terrain a beaucoup progressé. Le BirdRF SignalHawk, par exemple, combine l'analyse de spectre et la radiogoniométrie AOA intégrée dans un seul boîtier durci. Le modèle SH-60S-AOA couvre 9 kHz à 6 GHz, tandis que le SH-75S-AOA monte jusqu'à 7,5 GHz. Le niveau moyen de bruit affiché est typiquement de -169 dBm/Hz avec un préamplificateur de 40 dB, et l'écran de 5,5 pouces reste lisible en plein soleil, ce qui compte lorsqu'on travaille en extérieur.

L'appareil ajuste automatiquement l'atténuation, la bande de résolution et le temps de balayage, ce qui réduit les erreurs de manipulation. Des solutions plus économiques existent, comme le HackRF One, mais elles demandent davantage de compétences pour interpréter les résultats. Dans tous les cas, la qualité du relevé dépend moins du prix de l'instrument que de la capacité de l'opérateur à comprendre ce qu'il observe, un point que rappellent souvent les discussions sur RadioReference.

Étape 3 : trianguler et localiser précisément le brouilleur

La triangulation transforme des caps en position. En prenant des mesures de direction depuis trois points distincts, on trace trois droites dont l'intersection désigne la source. C'est la méthode classique décrite par les radioamateurs sur r/HamRadio, et elle reste étonnamment efficace lorsqu'on choisit bien ses points de relevé : un triangle large et bien réparti vaut mieux que trois mesures serrées au même endroit.

La précision dépend de plusieurs facteurs. Les réflexions sur les bâtiments dévient les caps, surtout en milieu urbain dense. Il faut donc croiser les relevés, répéter les mesures à des moments différents et, si possible, se rapprocher progressivement de la source en réduisant le span de l'analyseur. Plus on s'approche, plus le signal est fort et plus la direction devient nette, jusqu'à pouvoir confirmer visuellement l'emplacement.

La triangulation ne sert pas seulement à trouver un brouilleur malveillant. Elle s'applique aussi aux interférences accidentelles, aux émetteurs défectueux et aux sources industrielles. Une fois la source localisée, l'élimination peut passer par l'arrêt de l'équipement, sa mise en conformité ou, en cas de brouillage intentionnel, par un signalement aux autorités compétentes.

De quel équipement avez-vous besoin pour chasser un brouilleur ?

La panoplie minimale comprend un analyseur de spectre couvrant les bandes concernées, une antenne directionnelle et, idéalement, une capacité de radiogoniométrie par angle d'arrivée. Certains analyseurs de terrain, comme le SignalHawk, réunissent l'analyse spectrale et l'AOA dans un seul appareil robuste, ce qui simplifie considérablement le travail en extérieur. Pour les bandes Wi-Fi, un outil comme l'Ekahau Analyzer complété par un Sidekick aide à identifier et étiqueter les interférents.

Le tableau suivant compare les approches selon le niveau d'équipement et le type de besoin.

Le prix des analyseurs de spectre va du très abordable au ridiculement cher, mais le vrai enjeu reste de savoir les utiliser et interpréter leurs courbes. Un instrument modeste bien maîtrisé battra toujours un appareil haut de gamme mal exploité. Pour la détection de brouillage Wi-Fi, des applications comme Wi-Fi Jammer Detector existent, mais elles nécessitent un détecteur acheté séparément et relié au routeur principal par câble, ce qui limite leur usage nomade.

Brouilleurs et conformité : ce que dit la réglementation

De nombreux pays interdisent purement et simplement les brouilleurs de signal. Aux États-Unis, la FCC dispose d'une page dédiée à l'application de la réglementation sur les brouilleurs, qui invite les utilisateurs à sélectionner Interference puis Signal Jammers dans la rubrique Phone Issues. Cette interdiction n'est pas anecdotique : un brouilleur qui perturbe le service cellulaire affecte aussi les systèmes de sécurité publique fonctionnant sur des fréquences adjacentes.

Les brouilleurs qui coupent le service cellulaire sont généralement de mauvaise qualité et arrosent largement les bandes avec du bruit. Ce comportement large bande est justement ce qui les rend détectables, mais aussi ce qui les rend dangereux. Avant toute démarche de localisation, il convient donc de vérifier le cadre légal local et, en cas de brouillage intentionnel, de documenter les mesures avant de saisir les autorités compétentes.

Cette dimension de conformité fait partie intégrante de la chasse aux interférences. Détecter un brouilleur ne signifie pas intervenir soi-même : la localisation sert à fournir des preuves techniques exploitables. C'est une nuance que les débutants oublient souvent, et qui distingue une démarche professionnelle d'une réaction impulsive.

Réponses aux questions fréquentes sur la détection de brouilleurs

Les questions les plus courantes portent sur la détection d'un brouilleur domestique, la détection d'un brouilleur cellulaire et la recherche d'un brouilleur utilisé contre un téléphone. Dans tous les cas, la démarche reste la même : identifier la bande touchée, caractériser le signal, puis trianguler. La mesure du SNR permet de confirmer un brouillage dans un réseau Wi-Fi, tandis qu'un détecteur dédié reste nécessaire pour les applications grand public.

Un point mérite d'être souligné : aucun analyseur de spectre ne localise à lui seul un brouilleur caché. L'instrument montre la forme de l'interférence, pas son origine. Il faut y ajouter une antenne directionnelle ou une capacité de radiogoniométrie, puis multiplier les relevés depuis plusieurs positions. C'est cette combinaison, et non un appareil miracle, qui permet de remonter physiquement jusqu'à la source.

Enfin, rappelons que les brouilleurs sont interdits dans de nombreux pays et que leur usage peut mettre en danger des services critiques. La détection et la localisation doivent servir à documenter un problème et à alerter les autorités, jamais à brouiller à son tour. Cette discipline technique et légale est ce qui fait la différence entre un chasseur d'interférences compétent et un amateur imprudent.

Questions fréquentes

Comment détecter un brouillage RF avec un analyseur de spectre ?

Un analyseur de spectre mesure la puissance du signal sur une plage de fréquences : un brouilleur RF apparaît donc comme un plancher de bruit élevé ou un signal anormal qui bloque le trafic. Cherchez la bonne bande et les bons canaux, puis comparez les relevés à une baseline enregistrée sans brouillage pour confirmer l'interférence.

Comment localiser physiquement un brouilleur ?

Utilisez un analyseur de spectre avec une antenne directionnelle, puis prenez des mesures de direction depuis plusieurs emplacements. Trois points de relevé permettent de trianguler la source. La technologie d'angle d'arrivée (AOA) peut aussi déterminer directement la direction d'où provient le signal, ce qui accélère la localisation.

Un analyseur de spectre seul peut-il trouver un brouilleur caché ?

Non. Un analyseur de spectre montre à quoi ressemble l'interférence, mais pas d'où elle vient. Il faut également une antenne directionnelle ou une capacité de radiogoniométrie, ainsi que des mesures prises depuis plusieurs positions, pour localiser physiquement le brouilleur et confirmer son emplacement.

Quel équipement faut-il pour chasser un brouilleur de signal ?

Il faut un analyseur de spectre couvrant les bandes concernées, une antenne directionnelle et, en option, une radiogoniométrie par angle d'arrivée. Certains analyseurs de terrain, comme le SignalHawk, combinent analyse spectrale et AOA dans un seul boîtier durci, ce qui simplifie les relevés en extérieur.