Le service d'authentification Galileo SAS : vers une sécurisation accrue des mesures GNSS

SAS Galileo: authentification de la mesure de distance en qualification finale

Le service cible les utilisateurs civils et délivre une authentification au niveau de la mesure de distance, portée par la fréquence E6-C. Pour la communauté topographique, l'enjeu est concret: disposer d'un filtre de validité directement appliqué à la pseudodistance, afin de renforcer la résilience des récepteurs face au spoofing.

Une couche d'intégrité adossée à E6-C

L'authentification ne se réduit pas à un simple indicateur de confiance sur l'état de la constellation. Elle est attachée à la mesure elle-même, transmise sur E6-C. Le récepteur conforme SAS peut alors discriminer une pseudodistance authentique d'une pseudodistance injectée par un émetteur hostile. Le bénéfice immédiat concerne les opérations exposées: levés en zone de conflit, implantations sur sites industriels sensibles, géoréférencement à valeur juridique — partout où une mesure compromise engage la responsabilité de l'opérateur.

Conséquences pratiques sur le terrain

Trois prérequis pèsent sur l'exploitation du SAS. D'abord, le récepteur doit être capable de décoder la fréquence E6-C; les architectures mono-fréquence ou limitées à L1/L2/L5 restent exclues du dispositif. Ensuite, le firmware de positionnement — PPK, RTK, PPP — doit intégrer le contrôle de validité SAS avant l'agrégation de la mesure dans le calcul. Enfin, la chaîne de post-traitement doit tracer la preuve d'authenticité par époque, pour répondre aux exigences d'auditabilité. Sans ces trois briques, l'authentification reste invisible pour l'utilisateur final.

Lecture pour le professionnel

SAS n'agit pas sur le brouillage ni sur les chemins multiples — ces composantes relèvent d'autres contre-mesures. En revanche, il ferme la voie au spoofing de mesure, attaque particulièrement difficile à détecter sans signature vérifiable au niveau de la pseudodistance. La qualification finale est en cours; la mise en service opérationnelle conditionne l'actualisation des protocoles de levé sur les chantiers à haute exigence d'intégrité. Le matériel en stock sans compatibilité E6-C devra être écarté de ces missions.