Dimensionner la connectivité, l'énergie et les communications de sécurité d'une base de terrain

Débit : 22 × 0,30 × 0,25 = 1,65 ; + 2 × 1,5 = 3,0 ; + 4 × 0,1 = 0,4 ; + 0,5 = 5,55 Mbit/s ; avec 25 % de marge : 6,94, soit environ 7 Mbit/s en réception.

Coûts sur 12 mois : A : 9 500 + 12 × 1 400 = 26 300 USD ; B : 2 500 + 12 × 250 = 5 500 USD ; C : 3 000 + 12 × 50 × 7 = 7 200 USD.

Adéquation : A offre 8 Mbit/s au maximum, mais avec une contention 1:4 le débit garanti peut tomber à 2 Mbit/s, sous le besoin ; la latence de 600 ms dégrade la visioconférence et la téléphonie. B couvre largement le besoin, faible latence, mais son autorisation n'est pas acquise : l'utiliser sans licence expose à la saisie du matériel et à des sanctions. C ne sert qu'aux communications essentielles.

Recommandation : B en solution principale dès l'autorisation obtenue (vérification écrite auprès du régulateur et de la coordination inter-agences des télécoms) ; tant qu'elle ne l'est pas, A en solution principale. C en secours dans les deux cas, plus les téléphones satellites. Coût B + C : 12 700 USD ; A + C : 33 500 USD.

Charge critique : 75 + 45 + 50 + 40 = 210 W ; consommation : 210 × 24 = 5,04 kWh par jour.

Panneaux : 5,04 / (5 × 0,75) = 1,34 kWc ; on installe 1,6 kWc (4 panneaux de 400 W) pour couvrir la poussière, la saison des pluies et la dégradation.

Batterie : 5,04 × 2 = 10,08 kWh utiles ; 10,08 / 0,8 = 12,6 kWh nominaux.

Coût : 1,6 × 1 000 + 12,6 × 450 + 1 800 = 1 600 + 5 670 + 1 800 = 9 070 USD.

Le groupe électrogène reste pour les charges de bureau (ordinateurs, imprimante) aux heures de travail ; les équipements critiques et les radios ne dépendent plus de lui, ce qui garantit les communications de sécurité la nuit.

Dispositif : répéteur VHF sur un point haut à mi-parcours (couverture actuelle de 20 km seulement pour un axe de 80 km) ; station de base VHF et HF à la base ; postes HF mobiles dans les deux véhicules qui font les longs trajets ; un téléphone satellite par véhicule en mission (achat de 2 de plus) ; indicatifs d'appel, canaux et fréquences coordonnés avec le groupe inter-agences des télécoms et autorisés par le régulateur.

Procédures : salle radio tenue pendant tous les mouvements ; appel de départ, points de contrôle toutes les 30 minutes, appel d'arrivée ; au-delà de 30 minutes sans contact, procédure de recherche définie dans le plan de sécurité ; essai radio quotidien ; fin de l'usage des messageries personnelles pour le suivi des mouvements.

Budget : connectivité B + C 12 700 ; solaire 9 070 ; répéteur 9 000 ; 2 téléphones satellites 1 800 + 2 × 40 × 12 = 960 ; 2 postes HF mobiles 7 000. Total : 40 530 USD, sous les 45 000 (marge de 4 470). Équiper les 4 véhicules en HF (14 000) ferait dépasser le budget (47 530) : c'est un arbitrage assumé.

1. Immédiat : déclarer le vol comme incident de données, évaluer quelles données personnelles étaient sur l'ordinateur, informer le point focal protection des données et, si nécessaire, les personnes concernées.
2. Chiffrement intégral des disques de tous les ordinateurs et des téléphones.
3. Comptes nominatifs, fin du mot de passe partagé, authentification à plusieurs facteurs, droits d'administrateur réservés à l'équipe informatique.
4. Formulaires de collecte chiffrés, envoi direct au serveur et suppression des données locales après synchronisation ; minimisation des données collectées.
5. Sauvegardes selon la règle 3-2-1 (trois copies, deux supports, une hors site), testées.
6. Gestion des appareils à distance (verrouillage et effacement), formation du personnel et procédure en cas de perte.

Refus courtois mais clair. Partager notre connexion avec une partie armée compromet la neutralité et l'indépendance, et peut faire de la base une cible pour d'autres groupes. Notre réseau transporterait des communications militaires sur lesquelles nous n'avons aucun contrôle, avec un risque juridique au regard de la licence. La sécurité de la base repose sur l'acceptation, pas sur une contrepartie donnée à un acteur armé.

Je ne négocie pas seul : j'informe le chef de base et le responsable sécurité, qui portent la réponse ; la demande et la réponse sont documentées. Je vérifie aussi que le réseau Wi-Fi n'est pas ouvert : mot de passe fort, réseau invité séparé et désactivé.