Le brouillage RF est une réalité documentée : un brouilleur à 40 euros a suffi pour vider un entrepôt de cuivre à Izmir. Voici comment fonctionnent ces attaques et quelles défenses — filaire, FHSS, détection RSSI, secours cellulaire — résistent réellement.
Qu'est-ce que le brouillage RF et comment neutralise-t-il les capteurs de sécurité ?
Le brouillage radiofréquence — ou RF jamming — c'est une interférence volontaire : l'attaquant émet un signal puissant sur la même fréquence que vos capteurs, et leurs transmissions, bien plus faibles, se retrouvent noyées. Rien à voir avec une faille logicielle ou un décryptage : on exploite simplement la physique d'un spectre partagé. Pour donner un ordre de grandeur, un capteur d'alarme sans fil émet autour de 0,01 watt (10 mW), alors qu'un brouilleur en crache 1 à 10 watts — soit 100 à 1 000 fois plus de puissance. Et le pire, c'est qu'il n'a besoin de rien connaître à votre installation pour y arriver.
Comment fonctionnent les brouilleurs bon marché : puissance, bandes et étapes de l'attaque
Un brouilleur RF basique coûte entre 20 et 80 euros, et sa composition reste étonnamment rudimentaire : un oscillateur contrôlé en tension, un amplificateur, et une antenne quart d'onde. Côté fréquences, les modèles sub-GHz balaient la plage 700-1000 MHz, tandis que ceux qui visent le Wi-Fi couvrent les 2,4-2,5 GHz. La séquence d'attaque, elle, tient en trois étapes d'une simplicité presque déconcertante : on allume le brouilleur, on patiente 30 à 60 secondes le temps de vérifier que les signaux sont bien étouffés, puis on passe à l'effraction. Un entrepôt d'Izmir en a fait l'amère expérience : 18 000 euros de stock de cuivre ont disparu, et il aura suffi aux cambrioleurs d'un brouilleur à 40 euros émettant sur 868 MHz.
Depuis 2022, les professionnels de la sécurité autour de la Méditerranée constatent une hausse bien réelle des cambriolages facilités par des brouilleurs, en particulier en Turquie, en Grèce et dans le sud de l'Italie. Les douanes turques et grecques ont d'ailleurs saisi beaucoup plus de brouilleurs RF à leurs frontières en 2024-2025. Dans le même temps, la Turquie a installé environ 180 000 nouveaux systèmes d'alarme en 2025, dont une majorité sans fil. Le problème, c'est que bon nombre d'installations datant de 2018 à 2022 avaient été pensées pour transmettre de manière fiable, pas pour repérer une interférence active.
Capteurs filaires contre capteurs sans fil : lesquels sont immunisés contre le brouillage ?
Franchement, il n'existe qu'une seule solution pour avoir une alarme vraiment à l'abri du brouillage : passer par des capteurs filaires. Pourquoi ? Parce qu'un câble ne s'appuie sur aucune onde radio, donc aucun émetteur, aussi puissant soit-il, ne pourra l'étouffer. Côté vidéosurveillance, la référence reste le NVR avec alimentation PoE. Après, tout le monde n'a pas la possibilité de tirer des câbles partout. Dans ce cas, mieux vaut se tourner vers des capteurs sans fil conçus pour résister au brouillage, qui misent sur le saut de fréquence — les gammes PowerG ou DSC Neo, par exemple.
Le tableau qui suit met en regard les deux approches et récapitule leurs compromis respectifs, en se plaçant du point de vue de la résistance au brouillage.
| Type de capteur | Résistance au brouillage | Contraintes d'installation | Usage recommandé |
|---|---|---|---|
| Filaire | Immunité totale | Câblage obligatoire | Périmètre critique, caméras PoE |
| Sans fil FHSS (PowerG, DSC Neo) | Élevée | Aucun câblage | Rénovation, locaux occupés |
| Sans fil classique | Faible | Aucun câblage | À éviter pour les zones sensibles |
Le saut de fréquence (FHSS) et les liaisons capteurs chiffrées
Le Frequency Hopping Spread Spectrum (FHSS) repose sur une idée simple : plutôt que d'occuper un seul canal, on découpe la bande RF en une multitude de canaux et on saute de l'un à l'autre très rapidement, selon une séquence chiffrée et synchronisée dans le temps. Concrètement, les capteurs PowerG 915 MHz alternent entre 50 canaux couvrant la plage 912-918 MHz, avec pas moins de 64 commutations par seconde, le tout protégé par un chiffrement AES 128 bits. La clé, elle, est générée au moment de l'enregistrement du capteur. Résultat : un brouilleur aurait beau essayer de suivre, il n'arriverait jamais à s'adapter assez vite pour maintenir le brouillage.
Le brouillage prend des formes très diverses, et tout dépend en fait de la façon dont l'attaquant s'y prend. On trouve d'abord le brouillage constant, qui émet du bruit en continu ou de fausses trames. À l'opposé, le brouillage réactif ne se déclenche qu'au moment où un signal valide est détecté. Il y a aussi le brouillage trompeur, qui envoie de fausses données ou de fausses commandes, et le brouillage aléatoire, intermittent, sans véritable schéma. Si l'on regarde maintenant les fréquences visées, la logique change : le barrage inonde une large plage de fréquences, le spot se concentre sur une seule bande étroite, tandis que le balayage se déplace rapidement d'une fréquence à l'autre. Et il ne faut pas oublier le niveau protocolaire : en Wi-Fi, une simple salve de trames de désauthentification falsifiées peut suffire à forcer les appareils à se déconnecter.
Détection du brouillage : intervalles de supervision, RSSI et conformité Grade 2
Tout système d'alarme sans fil conforme Grade 2 est tenu de vérifier à intervalles réguliers qu'il communique bien avec chacun de ses capteurs. La norme EN 50131-1:2018, clause 8.4.2, fixe d'ailleurs la limite : l'intervalle de supervision ne doit pas dépasser 200 secondes. Chez Roombanker, on descend bien plus bas par défaut, entre 12 et 30 secondes. Cela dit, la supervision seule a ses limites : en surveillant le RSSI, on détecte le brouillage en 1 à 2 secondes, ce qui est nettement plus rapide.
Plusieurs signes ne trompent pas quand il s'agit d'une interférence volontaire : une chute brutale du taux de livraison de paquets (PDR), des pics de bruit sur la force du signal (RSSI/SS), une hausse du taux de mauvais paquets (BPR), un canal occupé en permanence (CST), un flux de paquets irrégulier (IAT), la perte simultanée de plusieurs appareils sur la même bande, ou encore des rafales de trames de désauthentification Wi-Fi. Pour affiner le diagnostic, on peut aussi s'appuyer sur des analyseurs de spectre ou des modèles d'apprentissage automatique.
| Méthode de détection | Délai typique | Indicateur surveillé |
|---|---|---|
| Supervision (Grade 2) | Jusqu'à 200 s | Absence de check-in |
| Surveillance RSSI | 1-2 s | Pics de bruit |
| Analyse de spectre | Quasi instantané | Plancher de bruit |
Défense en couches : secours cellulaire, DECT ULE et répéteurs
ADT utilise le DECT ULE (Digital Enhanced Cordless Telecommunications - Ultra Low Energy), qui opère sur une fréquence propre, séparée des bandes Wi-Fi encombrées, complété par la base ADT+ avec secours cellulaire qui bascule vers une connexion cellulaire sécurisée si le Wi-Fi tombe. Cette redondance multicouche rend l'attaque trop complexe pour la plupart des cambrioleurs. Les stratégies de mitigation incluent aussi le contrôle de puissance, les antennes directionnelles, la commutation de canal, le chiffrement, la localisation du brouilleur et les répéteurs de signal.
Les avertissements publics se multiplient : en 2024, les polices d'Edina (Minnesota) et de Glendale (Californie) ont alerté après que des équipes de cambrioleurs eurent utilisé des brouilleurs bon marché pour aveugler des systèmes Wi-Fi. Les brouilleurs vendus en ligne contre les caméras domestiques coûtent environ 40 à 1 000 dollars selon la puissance. Le régulateur letton a enregistré 820 cas d'interférence satellite en 2024, contre 26 en 2022, et Finnair a suspendu temporairement ses vols vers Tartu (Estonie) en avril 2024 après deux approches GPS impossibles. Un point de défaillance unique comme le Wi-Fi ne suffit plus.
Quelles stratégies anti-brouillage adopter concrètement ?
La combinaison gagnante repose sur la superposition : capteurs filaires pour les zones critiques, capteurs FHSS PowerG ou DSC Neo ailleurs, détection RSSI active, supervision rappelée à 12-30 secondes, et secours cellulaire pour la transmission d'alarme. Le chiffrement et l'authentification empêchent la tromperie, tandis que la localisation du brouilleur aide à intervenir. Aucune couche unique ne suffit, mais leur empilement rend l'attaque trop coûteuse et trop risquée pour un cambrioleur opportuniste.
Il faut aussi rappeler que de nombreux systèmes installés entre 2018 et 2022 n'étaient pas conçus pour détecter une interférence active. Un audit de l'installation existante, avec vérification de la conformité Grade 2 et de l'intervalle de supervision effectif, est donc la première étape avant toute mise à niveau.
Questions fréquentes
Les cambrioleurs peuvent-ils vraiment brouiller un système d'alarme sans fil ?
Oui. Un brouilleur RF bon marché émet un signal plus fort sur la même fréquence que vos capteurs, noyant leurs transmissions : le hub ne reçoit jamais le signal d'alarme. Consumer Reports et les avertissements policiers d'Edina (Minnesota) et de Glendale (Californie) confirment que des équipes de cambrioleurs ont utilisé des brouilleurs pour aveugler des systèmes Wi-Fi.
Quelle est la méthode la plus efficace pour protéger les capteurs du brouillage ?
Les capteurs filaires sont immunisés contre le brouillage RF car ils ne dépendent d'aucune liaison radio. Là où le câblage n'est pas possible, utilisez des capteurs sans fil résistants au brouillage employant le saut de fréquence (FHSS), comme PowerG ou DSC Neo, complétés par la détection de brouillage et un secours cellulaire.
Comment le saut de fréquence (FHSS) empêche-t-il le brouillage RF ?
Le FHSS divise la bande RF en de nombreux canaux et commute rapidement entre eux selon une séquence chiffrée et synchronisée dans le temps. Les capteurs PowerG sautent entre 50 canaux de 912 MHz à 918 MHz, à 64 commutations par seconde, ce qui rend impossible pour un brouilleur de suivre ces changements.
Comment un système d'alarme détecte-t-il le brouillage ?
La détection repose sur les intervalles de supervision, où le hub attend des check-ins réguliers de chaque capteur, complétés par la surveillance du RSSI. Selon la norme EN 50131-1:2018 clause 8.4.2, l'intervalle de supervision maximal est de 200 secondes, tandis que la surveillance RSSI détecte le brouillage en 1 à 2 secondes.
