Émettre, c'est être vu : l'EMCON comme objet de première classe

Sur un champ de bataille équipé de moyens de guerre électronique, chaque émission radio est un signalement de position. OC2-Edge tire la conséquence de ce fait en traitant l’EMCON (emission control, contrôle des émissions) comme un objet de première classe du socle : un état géré, budgété, planifié et partagé, au même rang que l’identité ou l’intégrité. Cet article expose le retour d’expérience qui l’impose, le modèle retenu, et l’état d’avancement honnête de son implémentation.

Le retour d’expérience de la guerre électronique

La doctrine interarmées américaine définit l’EMCON comme l’usage sélectif et contrôlé des émetteurs, destiné à réduire la probabilité de détection par les capteurs adverses tout en préservant la capacité de commandement [1]. Cette définition date d’avant le conflit ukrainien ; le conflit en a fait une contrainte de survie quotidienne.

Les rapports du RUSI sur les tactiques russes documentent une densité de guerre électronique d’au moins un système majeur pour environ 10 km de front, ainsi que l’interception en temps réel de communications tactiques ukrainiennes pourtant chiffrées [2]. La chaîne est courte, et documentée dès les premiers mois du conflit : une émission est détectée, la position est localisée, la frappe suit [5]. Le chiffrement protège le contenu du message. Il ne protège ni l’existence de l’émission, ni sa direction, ni son rythme. Un nœud C2 bavard est un nœud localisable, quel que soit son niveau cryptographique.

DDIL subi, silence choisi

Les architectures dites DDIL (connectivité refusée, perturbée, intermittente, limitée) traitent la déconnexion comme une avarie à subir : le réseau tombe, le système encaisse. L’EMCON pose un problème différent : la déconnexion y est une décision. Le nœud peut émettre, et choisit de ne pas le faire.

La distinction change la conception. Un système qui subit le silence cherche à reconnecter au plus vite : ses temporisations, ses réémissions et ses messages de découverte travaillent tous contre la discrétion, et un nœud qui perd le lien se met précisément à émettre davantage pour le retrouver. Un système qui choisit le silence doit pouvoir le tenir aussi longtemps que la situation tactique l’exige, sans dégrader son fonctionnement local, et sans que les pairs interprètent ce silence comme une perte. Un socle qui ne modélise que la panne traitera un nœud discipliné comme un nœud mort, déclenchera des recherches, des réélections de rôle et des réémissions, et augmentera la signature électromagnétique du maillage entier au moment exact où elle devrait diminuer. C’est précisément ce qu’OC2-Edge évite en donnant à l’état d’émission une existence propre dans le socle, distincte de l’état de connectivité.

Le modèle OC2-Edge

Le socle définit quatre états d’émission, ordonnés du plus discret au plus ouvert.

1. SILENCE : aucune émission. Le nœud écoute, capte, horodate, stocke.
2. RÉCEPTION SEULE : aucune émission de données, mais le nœud maintient l’écoute active des porteuses et l’acquisition.
3. RESTREINT : émissions autorisées dans les limites d’un budget et de fenêtres planifiées.
4. NORMAL : émissions selon les besoins des applications, la discipline de porteuses restant appliquée.

En état RESTREINT, la dépense d’émission est comptée au jeton : chaque transmission consomme un budget alloué par porteuse et par période. Un module qui a épuisé son budget attend la période suivante ou une réallocation explicite. Ce mécanisme transforme une consigne de discipline (« émettre peu ») en contrainte vérifiable et journalisable, conformément à la ligne du projet : une règle non mesurable n’est pas une règle.

Le budget se décline par porteuse, parce que toutes n’exposent pas de la même façon. Une émission SATCOM directionnelle, une salve radio en VHF et une session LTE tactique n’ont ni la même détectabilité ni le même coût tactique. L’état d’émission est global au nœud ; les budgets, eux, se règlent porteuse par porteuse, et une porteuse peut être fermée seule sans changer l’état des autres.

Les fenêtres planifiées complètent le budget : les émissions autorisées se concentrent sur des créneaux courts, définis à l’avance, éventuellement décalés d’un nœud à l’autre. Entre deux fenêtres, le nœud est silencieux par construction.

Enfin, le plan d’émission est un objet partageable. Un nœud qui entre en SILENCE peut diffuser au préalable son plan : états prévus, fenêtres, durée. Les pairs qui détiennent ce plan savent que l’absence de signal est conforme et non accidentelle. Un pair silencieux n’est pas un pair perdu : c’est un pair dont le silence était annoncé. La distinction entre « silence planifié » et « silence inexpliqué » reste ainsi calculable par chaque nœud du maillage, et seule la seconde situation déclenche une logique de perte.

Store-and-forward : le silence ne perd pas de données

Le silence choisi n’a de valeur que si rien ne se perd pendant sa durée. Le socle applique le modèle store-and-forward issu des réseaux tolérants au délai (DTN), dont l’architecture est décrite par la RFC 4838 et le protocole de référence par la RFC 9171 (Bundle Protocol version 7) [3][4] : les messages produits pendant le silence sont stockés, puis transmis à la réouverture d’une fenêtre.

Trois règles ordonnent la file d’attente à la réouverture.

1. Priorité stricte : les messages de priorité supérieure partent toujours avant les autres, sans pondération ni vieillissement qui brouillerait la garantie.
2. Coalescence dernière valeur : pour les données d’état (position, statut), seule la dernière valeur connue est transmise. Émettre l’historique complet d’une position pendant deux heures de silence n’a pas d’intérêt tactique et consomme le budget.
3. Zone chaude d’abord : à priorité égale, les messages concernant la zone d’engagement active partent avant ceux des zones calmes.

La fenêtre d’émission qui suit un long silence est ainsi courte et dense : l’essentiel d’abord, le reste si le budget le permet.

L’ergonomie de la discipline

La discipline d’émission échoue si elle est pénible. Le socle rend l’entrée en silence rapide : un geste opérateur, ou un déclencheur préconfiguré (détection de brouillage, franchissement d’une ligne de phase, ordre reçu), et l’état s’applique à toutes les porteuses simultanément. Aucune confirmation en cascade, aucun délai : se taire est une action d’urgence.

La sortie du silence suit la logique inverse. Reprendre l’émission expose le nœud ; c’est donc une action engageante. Elle demande un motif, et le motif est journalisé : qui a rompu le silence, quand, pour quelle raison. L’asymétrie est voulue et assumée : l’action qui protège est immédiate, l’action qui expose est auditée. Aucune des deux n’est bloquée, P8 s’applique ici comme ailleurs : le socle trace et responsabilise, il ne met pas l’opérateur sous tutelle.

Honnêteté d’état

L’état d’implémentation est le suivant, conformément à la règle du projet de publier l’avancement réel. Les cœurs du modèle sont testés : machine d’états d’émission, comptage au jeton, files store-and-forward avec priorité stricte et coalescence, sont couverts par la suite publique de ~930 tests automatisés, rejouables sur l’émulation x86-64 et ARM64. L’intégration avec les démons de porteuses (radio, SATCOM, LTE/5G tactique) est en cours : le raccordement de chaque pilote de porteuse au budget d’émission n’est pas encore complet, et la démo EMCON publiée porte sur les porteuses déjà raccordées. Les articles suivants documenteront cette intégration, échecs compris.

Sources

1. U.S. Joint Chiefs of Staff, « Joint Publication 3-85, Joint Electromagnetic Spectrum Operations », 2020, https://irp.fas.org/doddir/dod/jp3_85.pdf
2. Jack Watling, Nick Reynolds (RUSI), « Meatgrinder: Russian Tactics in the Second Year of Its Invasion of Ukraine », 2023, https://www.rusi.org/explore-our-research/publications/special-resources/meatgrinder-russian-tactics-second-year-its-invasion-ukraine
3. IETF, « RFC 4838, Delay-Tolerant Networking Architecture », 2007, https://www.rfc-editor.org/rfc/rfc4838
4. IETF, « RFC 9171, Bundle Protocol Version 7 », 2022, https://www.rfc-editor.org/rfc/rfc9171
5. Mykhaylo Zabrodskyi, Jack Watling, Oleksandr V. Danylyuk, Nick Reynolds (RUSI), « Preliminary Lessons in Conventional Warfighting from Russia’s Invasion of Ukraine: February-July 2022 », 2022, https://www.rusi.org/explore-our-research/publications/special-resources/preliminary-lessons-conventional-warfighting-russias-invasion-ukraine-february-july-2022