Renseignements électroniques

Le renseignement électromagnétique ( SIGINT ) est l'acte et le domaine de la collecte de renseignements par interception de signaux , qu'il s'agisse de communications entre personnes ( renseignement des communications, abrégé en COMINT ) ou de signaux électroniques non directement utilisés dans la communication ( renseignement électronique, abrégé en ELINT ). Comme les informations classifiées et sensibles sont généralement cryptées , le renseignement électromagnétique peut nécessairement impliquer une cryptanalyse (pour déchiffrer les messages). L'analyse du trafic , l'étude de qui envoie des signaux à qui et en quelle quantité, est également utilisée pour intégrer les informations et peut compléter la cryptanalyse.

Les interceptions électroniques sont apparues dès 1900, pendant la guerre des Boers de 1899-1902. La Royal Navy britannique avait installé des postes sans fil produits par Marconi à bord de ses navires à la fin des années 1890, et l' armée britannique utilisait une signalisation sans fil limitée. Les Boers ont capturé quelques postes sans fil et les ont utilisés pour effectuer des transmissions vitales. Comme les Britanniques étaient les seuls à transmettre à l'époque, ils n'avaient pas besoin d'une interprétation particulière des signaux qu'ils émettaient.

La naissance du renseignement par signaux au sens moderne du terme remonte à la guerre russo-japonaise de 1904-1905. Alors que la flotte russe se préparait au conflit avec le Japon en 1904, le navire britannique HMS Diana stationné dans le canal de Suez intercepta pour la première fois dans l'histoire des signaux radio navals russes envoyés pour la mobilisation de la flotte.

Au cours de la Première Guerre mondiale , une nouvelle méthode de renseignement par signaux a atteint sa maturité. L'échec de la Russie à protéger correctement ses communications a compromis l'avancée de l'armée russe au début de la Première Guerre mondiale et a conduit à sa défaite désastreuse face aux Allemands sous Ludendorff et Hindenburg à la bataille de Tannenberg . En 1918, le personnel d'interception français a capturé un message écrit dans le nouveau code ADFGVX , qui a été cryptanalysé par Georges Painvin . Cela a donné aux Alliés un avertissement préalable de l' offensive allemande du printemps 1918 .

Les Britanniques, en particulier, ont développé une grande expertise dans le domaine émergent du renseignement des signaux et du décryptage (synonyme de cryptanalyse). À la déclaration de guerre, la Grande-Bretagne a coupé tous les câbles sous-marins allemands. Cela a forcé les Allemands à communiquer exclusivement via (A) une ligne télégraphique connectée au réseau britannique et donc pouvant être mise sur écoute ; ou (B) par radio que les Britanniques pouvaient alors intercepter. Le contre-amiral Henry Oliver a nommé Sir Alfred Ewing pour établir un service d'interception et de décryptage à l' Amirauté ; salle 40. [ Un service d'interception connu sous le nom de service « Y » , ainsi que le bureau de poste et les stations Marconi , se sont rapidement développés au point que les Britanniques pouvaient intercepter presque tous les messages officiels allemands. [7

La flotte allemande avait l'habitude de communiquer quotidiennement par radio la position exacte de chaque navire et de fournir des rapports de position réguliers en mer. Il était possible de se faire une idée précise du fonctionnement normal de la flotte de haute mer , de déduire des itinéraires choisis les endroits où les champs de mines défensifs avaient été placés et les endroits où les navires pouvaient opérer en toute sécurité. Chaque fois qu'un changement par rapport au schéma normal était constaté, cela signalait immédiatement qu'une opération était sur le point d'avoir lieu et un avertissement pouvait être donné. Des informations détaillées sur les mouvements des sous-marins étaient également disponibles.

L'utilisation d'équipements de réception radio pour localiser avec précision l'emplacement de n'importe quel émetteur s'est également développée pendant la guerre. Le capitaine HJ Round , travaillant pour Marconi , a commencé à effectuer des expériences avec des équipements radio de radiogoniométrie pour l'armée en France en 1915. En mai 1915, l'Amirauté était en mesure de suivre les sous-marins allemands traversant la mer du Nord. Certaines de ces stations ont également fait office de stations « Y » pour recueillir les messages allemands, mais une nouvelle section a été créée dans la salle 40 pour tracer les positions des navires à partir des rapports directionnels.

La salle 40 a joué un rôle important dans plusieurs engagements navals pendant la guerre, notamment dans la détection des principales sorties allemandes dans la mer du Nord . La bataille de Dogger Bank a été remportée en grande partie grâce aux interceptions qui ont permis à la marine de positionner ses navires au bon endroit. Elle a joué un rôle essentiel dans les affrontements navals ultérieurs, notamment lors de la bataille du Jutland, lorsque la flotte britannique a été envoyée pour les intercepter. La capacité de radiogoniométrie a permis de suivre et de localiser les navires, sous-marins et zeppelins allemands . Le système a connu un tel succès qu'à la fin de la guerre, plus de 80 millions de mots, comprenant la totalité des transmissions sans fil allemandes au cours de la guerre, ont été interceptés par les opérateurs des stations Y et décryptés. Cependant, son succès le plus étonnant a été le décryptage du télégramme Zimmermann , un télégramme du ministère allemand des Affaires étrangères envoyé via Washington à son ambassadeur Heinrich von Eckardt au Mexique.

L'importance de l'interception et du décryptage étant fermement établie par l'expérience de la guerre, les pays ont créé des agences permanentes dédiées à cette tâche dans l'entre-deux-guerres. En 1919, le Comité des services secrets du Cabinet britannique, présidé par Lord Curzon , a recommandé la création d'une agence de décryptage en temps de paix. La Government Code and Cypher School (GC&CS) a été la première agence de décryptage en temps de paix, avec une fonction publique de « conseiller sur la sécurité des codes et des chiffrements utilisés par tous les départements gouvernementaux et d'aider à leur fourniture », mais aussi avec une directive secrète d'« étudier les méthodes de communication chiffrées utilisées par les puissances étrangères ». La GC&CS a été officiellement créée le 1er novembre 1919 et a produit son premier décryptage le 19 octobre. En 1940, la GC&CS travaillait sur les codes et chiffrements diplomatiques de 26 pays, s'attaquant à plus de 150 cryptosystèmes diplomatiques.

Le Bureau de chiffrement américain a été créé en 1919 et a obtenu un certain succès lors de la Conférence navale de Washington en 1921, grâce à la cryptanalyse d' Herbert Yardley . Le secrétaire à la Guerre Henry L. Stimson a fermé le Bureau de chiffrement américain en 1929 avec les mots « Messieurs, ne lisez pas le courrier des autres ».

L'utilisation du SIGINT eut des conséquences encore plus importantes pendant la Seconde Guerre mondiale . L'effort combiné d'interception et de cryptanalyse pour l'ensemble des forces britanniques pendant la Seconde Guerre mondiale fut baptisé « Ultra », géré par la Government Code and Cypher School de Bletchley Park . Correctement utilisés, les chiffrements allemands Enigma et Lorenz auraient dû être pratiquement incassables, mais les failles des procédures cryptographiques allemandes et le manque de discipline du personnel les mettant en œuvre créèrent des vulnérabilités qui rendirent les attaques de Bletchley possibles.

Le travail de Bletchley fut essentiel pour vaincre les sous-marins lors de la bataille de l'Atlantique et pour les victoires navales britanniques lors de la bataille du cap Matapan et de la bataille du cap Nord . En 1941, Ultra exerça une influence puissante sur la campagne du désert nord-africain contre les forces allemandes du général Erwin Rommel . Le général Sir Claude Auchinleck écrivit que sans Ultra, « Rommel aurait certainement réussi à atteindre le Caire ». Les décryptages d'Ultra figurèrent en bonne place dans l'histoire de l'opération SALAM , la mission de László Almásy à travers le désert derrière les lignes alliées en 1942. Avant le débarquement en Normandie le jour J en juin 1944, les Alliés connaissaient l'emplacement de toutes les divisions allemandes du front occidental , sauf deux .

Winston Churchill aurait déclaré au roi George VI : « C'est grâce à l'arme secrète du général Menzies , utilisée sur tous les fronts, que nous avons gagné la guerre ! » Le commandant suprême des forces alliées, Dwight D. Eisenhower , à la fin de la guerre, a décrit Ultra comme ayant été « décisif » pour la victoire alliée. L'historien officiel des services de renseignements britanniques pendant la Seconde Guerre mondiale, Sir Harry Hinsley, a soutenu qu'Ultra a raccourci la guerre « d'au moins deux ans et probablement de quatre ans » ; et qu'en l'absence d'Ultra, on ne sait pas comment la guerre se serait terminée.

À un niveau inférieur, la cryptanalyse, la radiogoniométrie et l'analyse du trafic allemandes ont été essentielles aux premiers succès de Rommel dans la campagne du désert occidental jusqu'à ce que les forces britanniques renforcent leur discipline de communication et que les raiders australiens détruisent sa principale compagnie SIGINT.

Le ministère de la Défense des États-Unis a défini le terme « renseignement d’origine électromagnétique » comme suit :

1. Une catégorie de renseignements comprenant, individuellement ou en combinaison, tous les renseignements sur les communications (COMINT), les renseignements électroniques (ELINT) et les renseignements sur les signaux d'instrumentation étrangère (FISINT), quelle que soit la manière dont ils sont transmis.
2. Renseignements dérivés des communications, des signaux électroniques et des instruments étrangers.

Le SIGINT est un domaine vaste qui comprend de nombreuses sous-disciplines, dont les deux principales sont le renseignement des communications (COMINT) et le renseignement électronique (ELINT).

Un système de collecte doit savoir rechercher un signal particulier. Le terme « système », dans ce contexte, comporte plusieurs nuances. Le ciblage est le processus de développement des exigences de collecte :

« 1. Un besoin de renseignement pris en compte dans l'allocation des ressources de renseignement. Au sein du ministère de la Défense, ces besoins de collecte répondent aux éléments essentiels d'information et aux autres besoins de renseignement d'un commandant ou d'une agence.

« 2. Un besoin de renseignement établi, validé par rapport à l'allocation appropriée des ressources de renseignement (en tant qu'exigence) pour répondre aux éléments essentiels d'information et aux autres besoins de renseignement d'un consommateur de renseignements. »

Premièrement, les conditions atmosphériques, les taches solaires , le programme de transmission de la cible et les caractéristiques de l'antenne, ainsi que d'autres facteurs, créent une incertitude quant à la capacité d'un capteur d'interception de signal donné à « entendre » le signal d'intérêt, même avec une cible géographiquement fixe et un adversaire qui ne fait aucune tentative pour échapper à l'interception. Les contre-mesures de base contre l'interception comprennent des changements fréquents de fréquence radio , de polarisation et d'autres caractéristiques de transmission. Un avion d'interception ne pourrait pas décoller s'il devait transporter des antennes et des récepteurs pour chaque fréquence et type de signal possibles pour faire face à de telles contre-mesures.

Deuxièmement, la localisation de l'émetteur fait généralement partie du SIGINT. La triangulation et les techniques de localisation radio plus sophistiquées , telles que les méthodes de temps d'arrivée , nécessitent plusieurs points de réception à différents endroits. Ces récepteurs envoient des informations de localisation à un point central, ou peut-être à un système distribué auquel tous participent, de sorte que les informations puissent être corrélées et une localisation calculée.

Les systèmes SIGINT modernes disposent donc de communications importantes entre les plates-formes d'interception. Même si certaines plates-formes sont clandestines, il existe toujours une diffusion d'informations leur indiquant où et comment rechercher les signaux. Un système de ciblage américain en cours de développement à la fin des années 1990, le PSTS, envoie constamment des informations qui aident les intercepteurs à orienter correctement leurs antennes et à régler leurs récepteurs. Les avions d'interception plus gros, tels que l' EP-3 ou le RC-135 , ont la capacité embarquée d'effectuer une analyse et une planification des cibles, mais d'autres, comme le RC-12 GUARDRAIL , sont entièrement sous direction terrestre. Les avions GUARDRAIL sont assez petits et travaillent généralement en unités de trois pour couvrir une exigence SIGINT tactique, tandis que les avions plus gros ont tendance à se voir confier des missions stratégiques/nationales.

Avant de commencer le processus détaillé de ciblage, il faut que quelqu'un décide de l'intérêt de recueillir des informations sur un sujet. Il serait possible de diriger la collecte de renseignements sur les signaux lors d'un événement sportif majeur, mais les systèmes capteraient beaucoup de bruit, de signaux d'information et peut-être d'annonces dans le stade. Si, toutefois, une organisation antiterroriste pensait qu'un petit groupe essaierait de coordonner ses efforts en utilisant des radios à courte portée sans licence lors de l'événement, il serait raisonnable de cibler les radios de ce type par des SIGINT. Le ciblage ne permettrait pas de savoir où se trouvent les radios dans le stade ni la fréquence exacte qu'elles utilisent ; ces fonctions relèvent d'étapes ultérieures telles que la détection des signaux et la radiogoniométrie.

Une fois la décision de ciblage prise, les différents points d’interception doivent coopérer, car les ressources sont limitées.

Il est plus facile de savoir quel équipement d'interception utiliser lorsqu'un pays cible achète ses radars et ses radios auprès de fabricants connus ou les reçoit sous forme d'aide militaire . Les services de renseignement nationaux conservent des bibliothèques d'appareils fabriqués par leur propre pays et par d'autres, et utilisent ensuite diverses techniques pour savoir quel équipement est acquis par un pays donné.

Les connaissances en physique et en électronique permettent de mieux cerner le type d'équipements susceptibles d'être utilisés. Un avion de renseignement volant bien au-delà des frontières d'un autre pays sera à l'écoute des radars de recherche à longue portée, et non des radars de contrôle de tir à courte portée qui seraient utilisés par une défense aérienne mobile. Les soldats qui explorent les lignes de front d'une autre armée savent que l'autre camp utilisera des radios qui doivent être portables et ne pas avoir d'énormes antennes.

Même si un signal est une communication humaine (par exemple, une radio), les spécialistes de la collecte de renseignements doivent savoir qu'il existe. Si la fonction de ciblage décrite ci-dessus apprend qu'un pays possède un radar qui fonctionne dans une certaine gamme de fréquences, la première étape consiste à utiliser un récepteur sensible, doté d'une ou plusieurs antennes qui écoutent dans toutes les directions, pour trouver une zone où un tel radar fonctionne. Une fois que le radar est connu pour se trouver dans la zone, l'étape suivante consiste à trouver son emplacement.

Si les opérateurs connaissent les fréquences probables des transmissions qui les intéressent, ils peuvent utiliser un ensemble de récepteurs préréglés sur les fréquences qui les intéressent. Il s'agit de la fréquence (axe horizontal) par rapport à la puissance (axe vertical) produite au niveau de l'émetteur, avant tout filtrage des signaux qui n'ajoutent rien à l'information transmise. L'énergie reçue sur une fréquence particulière peut démarrer un enregistreur et alerter un humain pour qu'il écoute les signaux s'ils sont intelligibles (c'est-à-dire COMINT). Si la fréquence n'est pas connue, les opérateurs peuvent rechercher la puissance sur les fréquences primaires ou latérales à l'aide d'un analyseur de spectre . Les informations de l'analyseur de spectre sont ensuite utilisées pour régler les récepteurs sur les signaux qui les intéressent. Par exemple, dans ce spectre simplifié, les informations réelles sont à 800 kHz et 1,2 MHz.

Les émetteurs et récepteurs du monde réel sont généralement directionnels. Dans l'image de gauche, supposons que chaque écran est connecté à un analyseur de spectre relié à une antenne directionnelle pointée dans la direction indiquée.

Les communications à spectre étalé sont une technique de contre-contre-mesures électroniques (ECCM) permettant de contourner la recherche de fréquences particulières. L'analyse du spectre peut être utilisée d'une autre manière pour identifier les fréquences qui ne sont pas brouillées ou qui ne sont pas utilisées.

Le moyen le plus ancien et le plus courant de recherche de direction consiste à utiliser des antennes directionnelles comme goniomètres , de manière à pouvoir tracer une ligne depuis le récepteur jusqu'à la position du signal d'intérêt (voir HF/DF ). Connaître le relèvement au compas, à partir d'un seul point, jusqu'à l'émetteur ne permet pas de le localiser. Lorsque les relèvements de plusieurs points, à l'aide de la goniométrie, sont reportés sur une carte, l'émetteur sera localisé au point d'intersection des relèvements. C'est le cas le plus simple ; une cible peut essayer de tromper les auditeurs en ayant plusieurs émetteurs, en émettant le même signal à partir de différents endroits, en s'allumant et en s'éteignant selon un schéma connu de leur utilisateur mais apparemment aléatoire pour l'auditeur.

Les antennes directionnelles individuelles doivent être tournées manuellement ou automatiquement pour trouver la direction du signal, ce qui peut être trop lent lorsque le signal est de courte durée. Une alternative est la technique du réseau Wullenweber . Dans cette méthode, plusieurs anneaux concentriques d'éléments d'antenne reçoivent simultanément le signal, de sorte que le meilleur cap sera idéalement clairement sur une seule antenne ou un petit ensemble. Les réseaux Wullenweber pour les signaux haute fréquence sont énormes, appelés « cages d'éléphants » par leurs utilisateurs.

Une approche plus avancée consiste à comparer les amplitudes . Une alternative aux antennes directionnelles accordables ou aux grands réseaux omnidirectionnels tels que le Wullenweber consiste à mesurer l' heure d'arrivée du signal à plusieurs points, en utilisant le GPS ou une méthode similaire pour obtenir une synchronisation temporelle précise. Les récepteurs peuvent être installés sur des stations terrestres, des navires, des avions ou des satellites, ce qui offre une grande flexibilité.

Une approche plus précise est l'interféromètre.

Les missiles anti-radiations modernes peuvent se diriger vers les émetteurs et les attaquer ; les antennes militaires sont rarement à une distance sûre de l'utilisateur de l'émetteur.

Lorsque les emplacements sont connus, des modèles d'utilisation peuvent émerger, à partir desquels des conclusions peuvent être tirées. L'analyse du trafic est la discipline qui consiste à établir des modèles à partir du flux d'informations entre un ensemble d'expéditeurs et de récepteurs, que ces expéditeurs et récepteurs soient désignés par un emplacement déterminé par radiogoniométrie , par des identifications du destinataire et de l'expéditeur dans le message, ou même par des techniques MASINT pour « identifier » les émetteurs ou les opérateurs. Le contenu du message autre que l'expéditeur et le destinataire n'est pas nécessaire pour effectuer une analyse du trafic, bien que des informations supplémentaires puissent être utiles.

Par exemple, si un certain type de radio est connu pour être utilisé uniquement par des unités de chars, même si la position n'est pas déterminée avec précision par radiogoniométrie, on peut supposer qu'une unité de chars se trouve dans la zone générale du signal. Le propriétaire de l'émetteur peut supposer que quelqu'un écoute et peut donc installer des radios de chars dans une zone où il veut que l'autre camp croie qu'il a de vrais chars. Dans le cadre de l'opération Quicksilver , une partie du plan de tromperie pour l'invasion de l'Europe lors de la bataille de Normandie , des transmissions radio ont simulé le quartier général et les unités subordonnées du fictif First United States Army Group (FUSAG), commandé par George S. Patton , pour faire croire à la défense allemande que l'invasion principale devait avoir lieu à un autre endroit. De la même manière, de fausses transmissions radio depuis des porte-avions japonais, avant la bataille de Pearl Harbor , ont été effectuées depuis les eaux locales japonaises, tandis que les navires attaquants se déplaçaient sous un silence radio strict.

L'analyse du trafic ne doit pas nécessairement se concentrer sur les communications humaines. Par exemple, une séquence de signaux radar, suivie d'un échange de données de ciblage et d'une confirmation, suivie de l'observation de tirs d'artillerie, peut permettre d'identifier un système de tir de contre-batterie automatisé . Un signal radio qui déclenche des balises de navigation pourrait servir d'aide à l'atterrissage radio pour une piste d'atterrissage ou un héliport destiné à être discret.

Des modèles se dessinent. Un signal radio présentant certaines caractéristiques, provenant d'un quartier général fixe, peut fortement suggérer qu'une unité particulière va bientôt quitter sa base habituelle. Il n'est pas nécessaire de connaître le contenu du message pour déduire le mouvement.

L'analyse du trafic est à la fois un art et une science. Les analystes experts développent un sens de ce qui est réel et de ce qui est trompeur. Harry Kidder, par exemple, était l'un des cryptanalystes vedettes de la Seconde Guerre mondiale, une star cachée derrière le rideau secret du SIGINT.

La génération d'un ordre de bataille électronique (EOB) nécessite d'identifier les émetteurs SIGINT dans une zone d'intérêt, de déterminer leur localisation géographique ou leur portée de mobilité, de caractériser leurs signaux et, lorsque cela est possible, de déterminer leur rôle dans l' ordre de bataille organisationnel plus large . L'EOB couvre à la fois le COMINT et l'ELINT. La Defense Intelligence Agency maintient un EOB par localisation. Le Joint Spectrum Center (JSC) de la Defense Information Systems Agency complète cette base de données de localisation avec cinq autres bases de données techniques :

1. FRRS : Système d'enregistrement des ressources de fréquences
2. BEI : Informations environnementales de base
3. SCS : Système de certification du spectre
4. EC/S : Caractéristiques de l'équipement/Espace
5. TACDB : listes de plates-formes, classées par nomenclature, qui contiennent des liens vers le complément d'équipement CE de chaque plate-forme, avec des liens vers les données paramétriques de chaque équipement, les listes d'unités militaires et leurs unités subordonnées avec l'équipement utilisé par chaque unité.

Par exemple, plusieurs émetteurs vocaux peuvent être identifiés comme le réseau de commandement (c'est-à-dire le commandant en chef et les subordonnés directs) d'un bataillon de chars ou d'une force opérationnelle composée de chars. Un autre ensemble d'émetteurs peut identifier le réseau logistique de cette même unité. Un inventaire des sources ELINT peut permettre d'identifier les radars de contre-artillerie à moyenne et longue portée dans une zone donnée.

Les unités de renseignement des signaux identifieront les changements dans l'EOB, qui peuvent indiquer le mouvement de l'unité ennemie, les changements dans les relations de commandement et les augmentations ou diminutions de capacité.

La méthode de collecte COMINT permet à l'officier de renseignement de produire un ordre de bataille électronique par analyse du trafic et du contenu entre plusieurs unités ennemies. Par exemple, si les messages suivants ont été interceptés :

1. U1 à U2, demandant la permission de se rendre au point de contrôle X.
2. U2 à U1, approuvé. Veuillez vous présenter à l'arrivée.
3. (20 minutes plus tard) U1 à U2, tous les véhicules sont arrivés au point de contrôle X.

Cette séquence montre qu'il y a deux unités sur le champ de bataille, l'unité 1 est mobile, tandis que l'unité 2 se trouve à un niveau hiérarchique supérieur, peut-être un poste de commandement. On peut également comprendre que l'unité 1 se déplace d'un point à un autre distant de 20 minutes avec un véhicule. S'il s'agit de rapports réguliers sur une période donnée, ils peuvent révéler un schéma de patrouille. La radiogoniométrie et la radiofréquence MASINT pourraient aider à confirmer que le trafic n'est pas une tromperie.

Le processus de constitution de l'EOB est divisé comme suit :

• Séparation des signaux
• Optimisation des mesures
• Fusion de données
• Développement des réseaux

La séparation du spectre intercepté et des signaux interceptés par chaque capteur doit avoir lieu dans un laps de temps extrêmement court, afin de séparer les différents signaux vers les différents émetteurs sur le champ de bataille. La complexité du processus de séparation dépend de la complexité des méthodes de transmission (par exemple, sauts ou accès multiple par répartition dans le temps (TDMA)).

En collectant et en regroupant les données de chaque capteur, les mesures de la direction des signaux peuvent être optimisées et devenir beaucoup plus précises que les mesures de base d'un capteur de radiogoniométrie standard . En calculant des échantillons plus grands des données de sortie du capteur en temps quasi réel, ainsi que des informations historiques sur les signaux, de meilleurs résultats sont obtenus.

La fusion des données permet de corréler des échantillons de données provenant de fréquences différentes provenant du même capteur, la « même » étant confirmée par la radiogoniométrie ou le MASINT radiofréquence. Si un émetteur est mobile, la radiogoniométrie, autre que la découverte d'un modèle de mouvement répétitif, n'a qu'une valeur limitée pour déterminer si un capteur est unique. Le MASINT devient alors plus informatif, car les émetteurs et les antennes individuels peuvent avoir des lobes secondaires uniques, un rayonnement non intentionnel, une synchronisation d'impulsion, etc.

La constitution d'un réseau , ou l'analyse des émetteurs (transmetteurs de communication) dans une région cible sur une période de temps suffisante, permet de créer les flux de communication d'un champ de bataille.

COMINT ( communications intelligence ) est une sous-catégorie du renseignement des signaux qui consiste à traiter des messages ou des informations vocales provenant de l'interception de communications étrangères. COMINT est communément appelé SIGINT, ce qui peut prêter à confusion lorsqu'on parle des disciplines plus larges du renseignement. Les chefs d'état-major interarmées des États-Unis le définissent comme « des informations et des renseignements techniques dérivés de communications étrangères par des personnes autres que les destinataires prévus ».

COMINT, qui est défini comme étant des communications entre des personnes, révélera tout ou partie des éléments suivants :

1. Qui transmet
2. Où ils se trouvent et, si l'émetteur se déplace, le rapport peut donner un tracé du signal par rapport à l'emplacement
3. Si elle est connue, la fonction organisationnelle de l'émetteur
4. L'heure et la durée de la transmission, ainsi que le calendrier s'il s'agit d'une transmission périodique
5. Les fréquences et autres caractéristiques techniques de leur transmission
6. Si la transmission est cryptée ou non et si elle peut être décryptée. S'il est possible d'intercepter un texte clair transmis à l'origine ou de l'obtenir par cryptanalyse, la langue de la communication et une traduction (si nécessaire).
7. Les adresses, si le signal n'est pas une diffusion générale et si les adresses sont récupérables à partir du message. Ces stations peuvent également être COMINT (par exemple, une confirmation du message ou un message de réponse), ELINT (par exemple, une balise de navigation activée) ou les deux. Au lieu d'une adresse ou d'un autre identifiant, ou en plus d'une adresse ou d'un autre identifiant, il peut y avoir des informations sur l'emplacement et les caractéristiques du signal du répondeur.

Une technique de base du COMINT consiste à écouter les communications vocales, généralement par radio, mais qui peuvent également « fuir » depuis des téléphones ou des écoutes téléphoniques. Si les communications vocales sont cryptées, l'analyse du trafic peut néanmoins fournir des informations.

Au cours de la Seconde Guerre mondiale, pour des raisons de sécurité, les États-Unis ont fait appel à des communicateurs volontaires amérindiens connus sous le nom de code talkers , qui utilisaient des langues telles que le navajo , le comanche et le choctaw , qui étaient comprises par peu de personnes, même aux États-Unis. Même dans ces langues peu courantes, les code talkers utilisaient des codes spécialisés, de sorte qu'un « papillon » pouvait être un avion japonais spécifique. Les forces britanniques ont fait un usage limité de locuteurs gallois pour la même raison.

Même si le cryptage électronique moderne élimine la nécessité pour les armées d’utiliser des langues obscures, il est probable que certains groupes utilisent des dialectes rares que peu de personnes en dehors de leur groupe ethnique comprendraient.

L'interception du code Morse était autrefois très importante, mais la télégraphie en code Morse est aujourd'hui obsolète dans le monde occidental, bien qu'elle soit peut-être utilisée par les forces d'opérations spéciales. Ces forces disposent cependant désormais d'équipements cryptographiques portables.

Les spécialistes scannent les fréquences radio à la recherche de séquences de caractères (par exemple, courrier électronique) et de fax.

Une liaison de communication numérique donnée peut transporter des milliers ou des millions de communications vocales, en particulier dans les pays développés. Sans aborder la légalité de telles actions, le problème de l'identification du canal contenant quelle conversation devient beaucoup plus simple lorsque la première chose interceptée est le canal de signalisation qui transporte les informations permettant d'établir des appels téléphoniques. Dans le cadre d'une utilisation civile et de nombreuses applications militaires, ce canal transportera des messages dans les protocoles du Système de signalisation 7 .

Une analyse rétrospective des appels téléphoniques peut être effectuée à partir de l'enregistrement des détails des appels (CDR) utilisé pour la facturation des appels.

Les unités SIGINT , qui relèvent davantage de la sécurité des communications que de la véritable collecte de renseignements, peuvent néanmoins être chargées de surveiller leurs propres communications ou autres émissions électroniques, afin d'éviter de fournir des renseignements à l'ennemi. Par exemple, un contrôleur de sécurité peut entendre une personne transmettre des informations inappropriées sur un réseau radio non crypté, ou simplement un réseau qui n'est pas autorisé pour le type d'informations transmises. Si le fait d'attirer immédiatement l'attention sur la violation ne crée pas un risque de sécurité encore plus grand, le contrôleur appellera l'un des codes BEADWINDOW utilisés par l'Australie, le Canada, la Nouvelle-Zélande, le Royaume-Uni, les États-Unis et d'autres pays travaillant selon leurs procédures. Les codes BEADWINDOW standard (par exemple, « BEADWINDOW 2 ») comprennent :

1. Position : (par exemple, en divulguant de manière non sécurisée ou inappropriée) « Position, mouvement ou mouvement prévu, position, cap, vitesse, altitude ou destination, ou tout élément, unité ou force aérienne, maritime ou terrestre, ami ou ennemi. »
2. Capacités : « Capacités ou limites amies ou ennemies. Composition des forces ou pertes importantes au niveau des équipements spéciaux, des systèmes d'armes, des capteurs, des unités ou du personnel. Pourcentages de carburant ou de munitions restants. »
3. Opérations : « Opération amie ou ennemie – intentions, progrès ou résultats. Intentions opérationnelles ou logistiques ; programmes de vol des participants à la mission ; comptes rendus de situation de mission ; résultats des opérations amies ou ennemies ; objectifs d'assaut. »
4. Guerre électronique (GE) : « Intentions, progrès ou résultats de guerre électronique (GE) ou de contrôle des émanations (EMCON) amies ou ennemies. Intention d'employer des contre-mesures électroniques (ECM) ; résultats de contre-mesures électroniques amies ou ennemies ; objectifs de contre-mesures électroniques ; résultats de contre-contre-mesures électroniques (ECCM) amies ou ennemies ; résultats de mesures de soutien électronique/SIGINT tactique (ESM) ; politique EMCON actuelle ou prévue ; équipement affecté par la politique EMCON. »
5. Personnel clé ami ou ennemi : « Mouvement ou identité d'officiers, de visiteurs, de commandants amis ou ennemis ; mouvement du personnel clé de maintenance indiquant les limitations de l'équipement. »
6. Sécurité des communications (COMSEC) : « Violations de la COMSEC, amies ou ennemies. Liaison de codes ou de mots de passe avec un langage clair ; compromission de fréquences changeantes ou de liaison avec des désignateurs de numéros de lignes/circuits ; liaison de signes d'appel changeants avec des signes d'appel ou des unités précédents ; compromission d'indicatifs d'appel chiffrés/classifiés ; procédure d'authentification incorrecte. »
7. Circuit erroné : « Transmission inappropriée. Informations demandées, transmises ou sur le point d'être transmises qui ne devraient pas être transmises sur le circuit concerné parce qu'elles nécessitent une protection de sécurité plus importante ou parce qu'elles ne sont pas adaptées à l'objectif pour lequel le circuit est fourni. »
8. D’autres codes appropriés à la situation peuvent être définis par le commandant.

Au cours de la Seconde Guerre mondiale, par exemple, la marine japonaise a identifié, par des méthodes peu judicieuses, les déplacements d'une personne clé via un système de cryptage peu sécurisé. Cela a rendu possible l'opération Vengeance , qui a permis l'interception et la mort du commandant de la flotte combinée, l'amiral Isoroku Yamamoto .

Le renseignement électronique (ELINT) désigne la collecte de renseignements au moyen de capteurs électroniques. Il se concentre principalement sur le renseignement non lié aux communications . Les chefs d'état-major interarmées le définissent comme « des renseignements techniques et de géolocalisation dérivés de rayonnements électromagnétiques étrangers non liés aux communications émanant de sources autres que des détonations nucléaires ou des sources radioactives ».

L'identification du signal est réalisée en analysant les paramètres collectés d'un signal spécifique, puis en le comparant à des critères connus ou en l'enregistrant comme un nouvel émetteur potentiel. Les données ELINT sont généralement hautement classifiées et protégées en tant que telles.

Les données recueillies concernent généralement l'électronique du réseau de défense d'un adversaire, en particulier les composants électroniques tels que les radars , les systèmes de missiles sol-air , les avions, etc. L'ELINT peut être utilisé pour détecter les navires et les avions grâce à leur radar et à d'autres rayonnements électromagnétiques ; les commandants doivent faire des choix entre ne pas utiliser le radar ( EMCON ), l'utiliser de manière intermittente ou l'utiliser en espérant éviter les défenses. L'ELINT peut être collecté à partir de stations terrestres proches du territoire de l'adversaire, de navires au large de ses côtes, d'avions à proximité ou dans son espace aérien, ou par satellite.

La combinaison d'autres sources d'information et de l'ELINT permet d'effectuer une analyse du trafic sur les émissions électroniques contenant des messages codés par des humains. La méthode d'analyse diffère de celle du SIGINT dans la mesure où tout message codé par des humains qui se trouve dans la transmission électronique n'est pas analysé pendant l'ELINT. Ce qui est intéressant, c'est le type de transmission électronique et sa localisation. Par exemple, pendant la bataille de l'Atlantique pendant la Seconde Guerre mondiale , l'Ultra COMINT n'était pas toujours disponible car Bletchley Park n'était pas toujours en mesure de lire le trafic Enigma des sous-marins . Mais la radiogoniométrie à haute fréquence (« huff-duff ») était toujours capable de détecter les sous-marins par l'analyse des transmissions radio et des positions par triangulation à partir de la direction localisée par deux ou plusieurs systèmes huff-duff. L' Amirauté était en mesure d'utiliser ces informations pour tracer des itinéraires qui éloignaient les convois des fortes concentrations de sous-marins.

D'autres disciplines ELINT incluent l'interception et l'analyse des signaux de contrôle des armes ennemies, ou l' identification des réponses amies ou ennemies des transpondeurs des avions utilisés pour distinguer les appareils ennemis des appareils amis.

Un domaine très courant de l'ELINT consiste à intercepter les radars et à connaître leur emplacement et leurs procédures de fonctionnement. Les forces d'attaque peuvent être en mesure d'éviter la couverture de certains radars ou, connaissant leurs caractéristiques, les unités de guerre électronique peuvent brouiller les radars ou leur envoyer des signaux trompeurs. Le fait de brouiller un radar électroniquement est appelé « soft kill », mais les unités militaires envoient également des missiles spécialisés sur les radars ou les bombardent pour obtenir une « hard kill ». Certains missiles air-air modernes sont également dotés de systèmes de guidage radar, en particulier pour être utilisés contre les grands radars aéroportés.

Connaître l'emplacement et le type de chaque missile sol-air et de chaque système d'artillerie antiaérienne permet de planifier les raids aériens de manière à éviter les zones les plus fortement défendues et de suivre un profil de vol qui donnera à l'avion les meilleures chances d'échapper aux tirs au sol et aux patrouilles de chasseurs. Cela permet également de brouiller ou de tromper le réseau de défense de l'ennemi (voir guerre électronique ). Un bon renseignement électronique peut être très important pour les opérations furtives ; les avions furtifs ne sont pas totalement indétectables et doivent savoir quelles zones éviter. De même, les avions conventionnels doivent savoir où se trouvent les systèmes de défense aérienne fixes ou semi-mobiles afin de pouvoir les désactiver ou les contourner.

Les mesures de soutien électronique (ESM) ou mesures de surveillance électronique sont des techniques ELINT utilisant divers systèmes de surveillance électronique , mais le terme est utilisé dans le contexte spécifique de la guerre tactique. Les ESM fournissent les informations nécessaires à l'attaque électronique (EA) comme le brouillage ou les relèvements directionnels (angle de boussole) vers une cible dans les signaux d'interception comme dans les systèmes de radiogoniométrie (RDF) de Huff-Duff si importants pendant la bataille de l'Atlantique de la Seconde Guerre mondiale . Après la Seconde Guerre mondiale, le RDF, appliqué à l'origine uniquement aux communications, a été élargi aux systèmes pour également prendre en charge l'ELINT des bandes passantes radar et des systèmes de communication à basse fréquence, donnant naissance à une famille de systèmes ESM de l'OTAN, tels que les systèmes AN/WLR-1 — AN/WLR-6 américains embarqués et des unités aéroportées comparables. L'EA est également appelée contre-mesures électroniques (ECM) . Les ESM fournissent les informations nécessaires aux contre-contre-mesures électroniques (ECCM) , telles que la compréhension d'un mode de spoofing ou de brouillage afin de pouvoir modifier les caractéristiques de son radar pour les éviter.

Le meaconing est une combinaison de renseignement et de guerre électronique consistant à apprendre les caractéristiques des aides à la navigation ennemies, telles que les balises radio, et à les retransmettre avec des informations incorrectes.

Le FISINT ( Foreign instrumentation signaux renseignement ) est une sous-catégorie du SIGINT, qui surveille principalement les communications non humaines. Les signaux d'instrumentation étrangers comprennent (mais sans s'y limiter) la télémétrie (TELINT), les systèmes de suivi et les liaisons de données vidéo. Le TELINT est un élément important des moyens nationaux de vérification technique pour le contrôle des armements.

Il existe encore des techniques qui ne peuvent être décrites que comme des techniques de contre-ELINT , qui feraient partie d'une campagne SEAD . Il peut être instructif de comparer et de mettre en contraste les techniques de contre-ELINT et de contre -ECCM .

Le renseignement des signaux et le renseignement de mesure et de signature (MASINT) sont étroitement liés, et parfois de manière déroutante. Les disciplines du renseignement des signaux des communications et du renseignement électronique se concentrent sur les informations contenues dans ces signaux eux-mêmes, comme le COMINT détectant la parole dans une communication vocale ou l'ELINT mesurant la fréquence, le taux de répétition des impulsions et d'autres caractéristiques d'un radar.

Le MASINT fonctionne également avec des signaux collectés, mais il s'agit davantage d'une discipline d'analyse. Il existe cependant des capteurs MASINT uniques, fonctionnant généralement dans différentes régions ou domaines du spectre électromagnétique, tels que les champs infrarouges ou magnétiques. Alors que la NSA et d'autres agences disposent de groupes MASINT, le Central MASINT Office fait partie de la Defense Intelligence Agency (DIA).

Alors que les techniques COMINT et ELINT se concentrent sur la partie du signal transmise intentionnellement, la technique MASINT se concentre sur les informations transmises involontairement. Par exemple, une antenne radar donnée aura des lobes secondaires émanant d'une direction autre que celle vers laquelle l'antenne principale est pointée. La discipline RADINT (radar intelligence) consiste à apprendre à reconnaître un radar à la fois par son signal primaire, capté par ELINT, et par ses lobes secondaires, peut-être captés par le capteur ELINT principal, ou, plus probablement, par un capteur pointé sur les côtés de l'antenne radio.

Le MASINT associé au COMINT peut impliquer la détection de bruits de fond courants attendus dans les communications vocales humaines. Par exemple, si un signal radio donné provient d'une radio utilisée dans un char, si l'intercepteur n'entend pas de bruit de moteur ou une fréquence vocale plus élevée que celle utilisée habituellement par la modulation vocale , même si la conversation vocale est significative, le MASINT peut suggérer qu'il s'agit d'une tromperie, ne provenant pas d'un vrai char.

Voir HF/DF pour une discussion sur les informations capturées par SIGINT avec une saveur MASINT, telles que la détermination de la fréquence sur laquelle un récepteur est réglé, à partir de la détection de la fréquence de l' oscillateur de fréquence de battement du récepteur superhétérodyne .

Depuis l'invention de la radio, le consensus international est que les ondes radio ne sont la propriété de personne et que l'interception en elle-même n'est donc pas illégale. Il peut cependant y avoir des lois nationales sur qui est autorisé à collecter, stocker et traiter le trafic radio et à quelles fins. La surveillance du trafic dans les câbles (c'est-à-dire le téléphone et Internet) est beaucoup plus controversée, car elle nécessite la plupart du temps un accès physique au câble et viole ainsi la propriété et la confidentialité attendue.