Sécurité robotisée : le guide complet pour protéger un site

Un système coordonné, pas une collection de gadgets

Acheter séparément une caméra intelligente, un drone et un robot ne crée pas une protection cohérente. L’intégration doit transformer leurs notifications en événements exploitables : quel capteur a réagi, quelle zone est concernée, une seconde source confirme-t-elle l’alerte, qui doit regarder et dans quel délai ? My Robot Guard assemble ces technologies selon le terrain et les relie à une supervision humaine.

• Détecter une anomalie le plus tôt possible.
• Vérifier l’alerte avec une autre source ou une inspection mobile.
• Qualifier le niveau de risque avant d’escalader.
• Agir selon un scénario autorisé, documenté et réversible.
• Conserver uniquement les données réellement nécessaires.

Distinguer prévention, détection et intervention

Une clôture, une serrure et un contrôle d’accès retardent l’intrusion ; un capteur la détecte ; un opérateur la comprend et mobilise la ressource adaptée. Confondre ces fonctions conduit à surévaluer un équipement. La robotique devient utile lorsqu’elle comble un intervalle : propriété étendue, angles morts changeants, plusieurs bâtiments éloignés ou zone risquée pour une ronde humaine.

Transformer les événements en exigences mesurables

Pour chaque scénario, le cahier des charges fixe la zone, les conditions météo et lumineuses, le délai de détection, la méthode de confirmation, le destinataire, le fonctionnement en cas de panne et la conservation des preuves. Il précise aussi ce que le système ne fera pas : une limite explicite protège davantage qu’une promesse d’autonomie totale.

Cette formulation rend le résultat testable. « Détecter une présence humaine dans l’allée nord et présenter deux éléments de vérification à l’opérateur » est plus utile que « sécuriser intelligemment le périmètre ». Elle permet aussi de comparer plusieurs technologies sans se laisser guider uniquement par leur nouveauté.

• Quelles zones et quels horaires présentent le plus grand risque ?
• Quels comportements ordinaires pourraient créer de fausses alertes ?
• Qui peut confirmer l’événement et qui peut intervenir ?
• Quelles données personnelles seront captées ?
• Quel mode dégradé est prévu si un équipement devient indisponible ?

Détecter tôt sans tout enregistrer

Capteurs périmétriques, radars, infrarouges, contacts d’ouverture, thermique et caméras repèrent des indices différents. L’architecture choisit le signal le moins intrusif capable de répondre au besoin. Son comportement doit être testé sous la pluie, avec des branches, des animaux, des reflets ou des personnes autorisées : les seuils se règlent sur le terrain.

Vérifier avant d’escalader

La levée de doute répond à trois questions : l’événement est-il réel, est-il autorisé et quelle réponse est justifiée ? Image, second angle, badge ou confirmation d’un responsable peuvent suffire. L’IA aide à prioriser, mais son score n’est pas une certitude.

L’action peut se limiter à renforcer l’éclairage, diffuser un message, demander une vérification, envoyer un agent ou contacter les secours si les critères sont réunis. Un robot civil informe et dissuade ; il ne poursuit, ne bloque ni n’affronte une personne.

Tracer l’événement pour améliorer le dispositif

Chaque alerte laisse une trace proportionnée : origine, heure, sources consultées, décision, délai et résultat. Cette journalisation révèle les capteurs trop sensibles, les procédures lentes et les zones mal couvertes. Elle permet également d’expliquer une décision après coup, sans justifier une conservation illimitée des images. Les données de pilotage peuvent souvent être dissociées des séquences identifiantes.

Le robot terrestre : présence mobile et inspection répétable

Un robot roulant convient aux sols réguliers et aux itinéraires stables ; un quadrupède franchit davantage d’obstacles, avec plus de complexité et de coût. Tous exigent cartographie, règles d’arrêt, évitement des personnes, recharge et retour au point sûr.

La charge utile se choisit selon la mission : caméra visible pour le contexte, thermique pour certaines anomalies, éclairage ou capteurs environnementaux. La station d’accueil doit être protégée et accessible. Le parcours doit intégrer seuils, végétation, véhicules et changements du stockage, faute de quoi l’autonomie annoncée sur une démonstration perd vite sa valeur.

ANYbotics, Aker BP et Cognite ont testé en 2023 le quadrupède ANYmal X pour des inspections à distance sur la plateforme offshore Valhall. Ce cas documente une capacité industrielle actuelle ; il ne constitue ni une preuve universelle d’efficacité en sûreté ni une validation indépendante de toutes les performances annoncées. Les caractéristiques annoncées sont détaillées dans Inspection robotisée à distance sur la plateforme Valhall (ANYbotics).

Le drone : rapidité, hauteur et contraintes aériennes

Un drone inspecte rapidement toiture, clôture, façade ou zone inaccessible. Les CFF indiquent en employer pour l’inspection d’ouvrages et le soutien aux services d’intervention. Ce cas suisse illustre la valeur d’un capteur aérien, pas l’autorisation d’un vol autonome permanent. Le cadre de référence est précisé dans Les drones aux CFF (CFF).

Les opérations hors vue directe relèvent en Suisse de la catégorie spécifique et nécessitent une autorisation de l’OFAC. Zones géographiques, aérodromes, masse, hauteur et personnes au sol déterminent aussi les contraintes. La station, les conditions météo, la gestion d’une perte de liaison et la procédure d’atterrissage d’urgence font partie du système, au même titre que la caméra. Le cadre de référence est précisé dans Règles de vol applicables aux drones (OFAC) et Specific Operations Risk Assessment (OFAC).

L’IA : un filtre utile, jamais un oracle

L’IA peut repérer une silhouette, un véhicule, une direction ou une anomalie thermique et classer les alertes. Sa fiabilité varie avec les données, l’angle, la météo et l’éclairage ; chaque modèle doit donc être évalué localement.

Le cadre de gestion des risques du NIST invite à documenter seuils, tests, impacts et supervision. Une classification incertaine ne doit pas déclencher seule une action lourde. Il faut suivre les faux positifs, mais aussi les événements manqués, et réévaluer le modèle lorsque le décor, les usages ou le matériel changent. Le cadre de référence est précisé dans Artificial Intelligence Risk Management Framework (NIST).

Répartir clairement les responsabilités

Le propriétaire définit le but ; l’intégrateur conçoit et teste ; le fournisseur maintient ; le centre qualifie ; l’intervenant vérifie physiquement. Interfaces, délais et responsabilités doivent être écrits. Le protocole doit aussi accepter le statut « non vérifié » lorsqu’une image est masquée, une connexion perdue ou des capteurs contradictoires.

Concevoir une action sûre et réversible

Les automatismes les plus sûrs limitent l’exposition : allumer une zone, repositionner une caméra, ramener un robot, notifier ou isoler un équipement compromis. Toute décision concernant une personne, un accès critique ou les autorités exige des critères renforcés et une validation humaine.

• Présenter l’événement, pas seulement le flux vidéo.
• Afficher l’incertitude et l’état des capteurs.
• Limiter chaque rôle aux actions nécessaires.
• Prévoir l’escalade, la reprise manuelle et le mode dégradé.
• Rejouer régulièrement des scénarios avec les opérateurs.

Villa et résidence haut de gamme

La priorité porte souvent sur le périmètre, les accès, le stationnement et les modes absence, sommeil ou présence. Des capteurs discrets déclenchent une vérification avant la façade ; un robot peut fournir un second angle. Son parcours doit respecter espaces de vie, animaux, enfants et limites de propriété. Les accès par ruse demandent surtout interphonie, procédure d’identification et possibilité d’alerter sans ouvrir.

PME, commerce et bureaux

Le système distingue horaires d’ouverture, prestataires, employés autorisés et anomalies. Une ronde robotisée peut vérifier portes, zones techniques et parkings après fermeture. Les caméras visant des collaborateurs exigent davantage de précautions : le PFPDT rappelle que la surveillance permanente du comportement est en principe interdite. Le cadre de référence est précisé dans Vidéosurveillance sur le lieu de travail (PFPDT).

Entrepôt, plateforme logistique et industrie

Les grands périmètres appellent plusieurs couches : clôture, portails, zones tampons, quais, stocks et locaux techniques. Le robot répète une ronde sur les voies praticables ; le drone vérifie ponctuellement toiture ou limite éloignée dans le cadre aéronautique ; la thermique révèle certaines anomalies. Sur un site industriel, des relevés de température, bruit ou fuite peuvent compléter la sûreté, à condition de séparer alarmes et responsabilités.

Tester les scénarios normaux et les pannes

La recette inclut événements autorisés et défaillances : employé, animal, livraison, pluie, perte de réseau, batterie faible, caméra obstruée, station indisponible ou obstacle déplacé. Les indicateurs portent sur la détection, le délai jusqu’au dossier exploitable, les fausses alertes, la disponibilité, les reprises manuelles et la qualité des preuves.

Les essais doivent couvrir le jour, la nuit et une météo représentative, sans mettre en danger les personnes. Le rapport distingue ce qui a été observé de ce qui reste une hypothèse. Un taux de précision annoncé par un fabricant ne remplace pas ces mesures locales, car le décor, les itinéraires et les comportements ordinaires du site influencent directement les résultats.

Déployer par couches

Une séquence prudente commence par les capteurs et la supervision, puis ajoute la mobilité là où elle apporte une information supplémentaire. Cette progression révèle la valeur de chaque couche et évite de dépendre trop tôt d’un équipement nouveau.

• Définir deux ou trois scénarios prioritaires.
• Documenter l’état initial et les limites de couverture.
• Tester de jour, de nuit et par météo représentative.
• Former les opérateurs avant la mise en service.
• Décider du déploiement sur la base de critères écrits.

Chiffrer le coût total, pas seulement le robot

Le coût total comprend étude, capteurs, robot ou drone, stations, réseau, intégration, supervision, autorisations, maintenance, mises à jour et formation. Le terrain peut imposer des travaux de connectivité, de portail ou d’alimentation.

Les services récurrents doivent être explicites : hébergement des données, nombre de flux analysés, horaires de supervision, mises à jour incluses, délai de dépannage et récupération des données en fin de contrat. Deux sites de même surface peuvent avoir des coûts très différents si leurs réseaux, leurs sols et leurs contraintes aériennes divergent.

La valeur se mesure par la couverture, le délai de vérification, les fausses alertes, la disponibilité, les inspections évitées et le temps humain. Un pilote peut conclure qu’une zone ne justifie pas la robotique : cette réponse vaut mieux qu’une rentabilité artificielle. Le cadre de référence est précisé dans Réglementation de l’intelligence artificielle (Chancellerie fédérale).

• Investissement initial et travaux d’infrastructure.
• Supervision, connectivité et logiciels récurrents.
• Maintenance, pièces et durée de support.
• Temps humain nécessaire au traitement des alertes.

Sécuriser dès l’architecture

Chaque équipement doit avoir une identité, des droits minimaux et des mises à jour maîtrisées. Authentification forte, segmentation des réseaux, chiffrement et journaux d’accès sont des bases. Avant l’achat, il faut connaître la durée de support, les correctifs, les composants tiers et l’accès distant du fabricant.

Le Centre national pour la cybersécurité a rappelé en 2025 que des produits numériques insuffisamment sécurisés peuvent menacer les infrastructures critiques ; la Suisse prépare des exigences de cyberrésilience pour les produits numériques. Le contrat doit préciser qui reçoit les alertes de vulnérabilité, dans quel délai un correctif est appliqué et comment la sécurité est maintenue lorsque le fabricant cesse de prendre en charge une version. Le cadre de référence est précisé dans Cyberrésilience des produits numériques (Centre national pour la cybersécurité).

Préparer la continuité et la récupération

Le mode dégradé conserve les capteurs fixes si le robot s’arrête, stocke temporairement les événements et permet une reprise manuelle. Configurations et dépendances sont sauvegardées ; la procédure de remplacement est testée. L’interface doit afficher la couverture réellement disponible.

• Segmentation réseau et authentification multifacteur.
• Mises à jour signées, planifiées et testées.
• Chiffrement, journalisation et contrôle des accès.
• Inventaire des actifs, versions et dépendances.
• Plan de continuité, sauvegardes et exercices de récupération.

Protection des données dès la conception

La protection des données dès la conception consiste à masquer les zones voisines, enregistrer seulement si nécessaire, désactiver l’audio inutile, traiter localement, restreindre les utilisateurs et automatiser l’effacement. Une analyse d’impact est à envisager en cas de risque élevé.

La Suisse ne possède pas encore de loi générale propre à l’IA ; un projet doit être mis en consultation d’ici fin 2026. La LPD en vigueur s’applique toutefois déjà aux traitements fondés sur l’IA, comme le rappelle le PFPDT. Le cadre de référence est précisé dans La législation sur la protection des données s’applique directement à l’IA (PFPDT).

Une validation juridique et opérationnelle avant mise en service

Le responsable documente but, zones filmées, personnes concernées, conservation, destinataires, sous-traitants et exercice des droits. Pour une opération aérienne complexe, il vérifie les exigences de l’OFAC et prépare l’autorisation. Un spécialiste en données, droit du travail ou aviation peut être nécessaire.

La conformité améliore aussi l’exploitation : un champ limité réduit les alertes, des accès restreints diminuent le risque cyber et une durée de conservation maîtrisée limite les conséquences d’une fuite. Les réglages juridiques doivent être vérifiés après toute modification de parcours, de caméra, de modèle d’analyse ou de finalité.

Dix décisions à prendre avant d’acheter

Avant l’achat, il faut fixer l’événement prioritaire, la zone, le délai, la confirmation, l’opérateur, l’action, les données, la règle juridique, le mode dégradé et le critère de réussite. L’étude transforme ces réponses en architecture : veille fixe, mobilité utile, supervision, réseau segmenté, conservation réglée, maintenance et pilote.

• Auditer les risques, le terrain, les données et les procédures.
• Choisir un premier scénario à forte valeur et faible ambiguïté.
• Concevoir la chaîne complète jusqu’à l’intervention.
• Tester les performances, les erreurs et les pannes.
• Décider de l’extension à partir de résultats documentés.

Ce que My Robot Guard peut apporter

My Robot Guard assemble des solutions existantes plutôt que d’imposer un appareil. L’étude peut conclure qu’un capteur bien placé suffit ou que la mobilité résout un angle mort. Un échange sur le site, les événements redoutés et les protections existantes permet d’identifier ce qui est possible, autorisé et pertinent à tester.