Organizational and Socio-Technical Challenges in UAV Incidents: Evidence from a Practitioner Focus Group

Résumé technique : Défis organisationnels et socio-techniques de la réponse aux incidents liés aux UAV

Énoncé du problème
Bien que les véhicules aériens sans pilote (UAV) soient de plus en plus intégrés dans les secteurs commercial, gouvernemental et récréatif, leur usage abusif présente des défis importants pour la réponse aux incidents et la criminalistique numérique. La recherche académique existante s'est principalement concentrée sur l'extraction technique de données à partir des systèmes d'UAV — tels que l'analyse des journaux de vol, l'analyse des artefacts de la commande ou la récupération de données dans le cloud — souvent dans des environnements de laboratoire contrôlés. Par conséquent, il existe une lacune critique dans la compréhension empirique de la manière dont les incidents d'UAV sont gérés dans des environnements opérationnels réels. Plus précisément, la littérature manque de perspectives sur les barrières organisationnelles, procédurales et socio-techniques auxquelles les intervenants sont confrontés lors de la réponse à des activités d'UAV non autorisées, des incursions dans l'espace aérien et des déploiements malveillants.

Méthodologie
Pour combler cette lacune, les auteurs ont organisé un groupe de discussion (focus group) en personne avec quatorze experts du domaine issus d'organisations industrielles et gouvernementales américaines, incluant la police fédérale, le renseignement, la sécurité intérieure ainsi que des agences étatiques et locales. La session était initialement conçue pour examiner les menaces terroristes liées aux UAV, mais elle s'est étendue de manière organique pour couvrir des flux de travail plus larges de détection, de gestion et d'enquête sur les incidents.

En raison de la nature sensible et exploratoire de la discussion, aucun enregistrement audio ou vidéo n'a été effectué ; la collecte de données a reposé sur des notes manuscrites prises par deux membres de l'équipe de recherche et sur les notes des participants, qui ont été ultérieurement synthétisées et anonymisées. Les chercheurs ont employé une approche d'analyse qualitative inductive (Thomas, 2006), où un codage initial a été réalisé indépendamment par deux chercheurs, puis comparé pour identifier les thèmes récurrents et les problèmes dominants. L'étude a reçu l'approbation d'exemption de l'Institutional Review Board.

Principales contributions
L'article apporte trois contributions primaires au domaine :

1. Extension de la théorie socio-technique : Il étend la recherche sur la réponse aux incidents socio-techniques au domaine des UAV, allant au-delà de l'analyse forensique purement technique pour examiner l'interaction entre les technologies, la prise de décision humaine et les structures organisationnelles.
2. Perspective basée sur les praticiens : Il comble le fossé entre la criminalistique technique et la pratique opérationnelle en fournissant des preuves empiriques issues de praticiens concernant les défis d'enquête en conditions réelles.
3. Identification des défaillances systémiques : Il met en évidence des opportunités spécifiques pour améliorer les structures de signalement, la préparation forensique et la coordination interorganisationnelle dans les environnements de réponse aux incidents d'UAV.

Résultats et conclusions
Le groupe de discussion a identifié cinq défis socio-techniques et organisationnels interconnectés qui entravent l'efficacité de la réponse aux incidents d'UAV :

1. Limites de la conscience situationnelle et de la visibilité de l'espace aérien :

   • Les répondants ont signalé une incapacité à suivre tous les UAV dans l'espace aérien américain, avec des lacunes significatives dans la détection des drones de petite taille ou à faible signature.
   • L'infrastructure d'identification actuelle manque d'interopérabilité ; par exemple, les données Remote ID ne peuvent pas être liées efficacement aux systèmes de détection en temps réel.
   • Les capacités de vol autonome compliquent davantage la capacité d'observer l'intention ou le comportement de l'opérateur.

2. Fragmentation du signalement et du partage de données :

   • Il n'existe aucune base de données nationale centralisée pour les incidents ou les observations liés aux UAS, ce qui entraîne des silos de données isolés.
   • Les voies de signalement sont peu claires, sans agence désignée unique servant de point de contact pour les menaces liées aux UAS.
   • L'absence de formulaires de signalement standardisés et de répertoires centralisés entrave la reconnaissance des modèles, le partage de renseignements inter-agences et l'apprentissage organisationnel.

3. Limitations forensiques et défis d'attribution :

   • Les preuves physiques sont souvent indisponibles car les opérateurs jettent fréquemment les drones, et les modèles à bas coût (environ 50 $) manquent souvent de stockage embarqué ou de données télémétriques.
   • L'essor des conceptions open-source, de l'impression 3D et de l'assemblage « hors réseau » rend difficile la traçabilité de l'origine des disposités via les numéros de série ou l'historique d'achat.
   • Même en cas de récupération, la collecte de preuves est entravée par un manque d'empreintes digitales dû à une manipulation fréquente et à un respect incohérent des protocoles de préservation des preuves.

4. Lacunes juridiques, politiques et d'application :

   • L'application de la loi est difficile en raison d'amendes minimales et d'une autorité limitée en dehors des restrictions de vol temporaires (TFR).
   • Les préoccupations liées à la responsabilité concernant le déploiement de systèmes anti-drone créent une hésitation opérationnelle.
   • Le modèle de gouvernance actuel est largement réactif, s'appuyant sur les TFR plutôt que sur une atténuation proactive, ce qui retarde l'intervention et la collecte de preuves.

5. Contraintes de capacité, de formation et de ressources :

   • Les forces de l'ordre locales manquent souvent de la formation spécialisée, de l'équipement et de la main-d'œuvre nécessaires pour gérer efficacement les incidents de drones.
   • L'innovation technologique rapide (par exemple, les modifications pilotées par l'IA) dépasse le développement des compétences et de la préparation des agences.
   • Les systèmes de réponse sont caractérisés comme étant réactifs, les ressources étant souvent mobilisées seulement après des attaques majeures.

Signification et affirmations
L'article affirme que la réponse aux incidents d'UAV est intrinsèquement un système socio-technique dont l'efficacité dépend de l'alignement des outils techniques, des processus opérationnels, des dispositions de gouvernance et de la prise de décision des praticiens. Les auteurs soutiennent que la recherche et la pratique actuelles sont trop fortement axées sur l'extraction d'artefacts techniques, négligeant les dynamiques organisationnelles et institutionnelles plus larges qui déterminent le succès de la réponse.

En cartographiant ces défis à travers les couches techniques, organisationnelles, institutionnelles et humaines, l'article soutient que l'amélioration de la réponse aux incidents d'UAV nécessite plus que de meilleurs outils forensiques. Cela nécessite :

• Le développement de voies de signalement standardisées et de répertoires de données centralisés.
• Une préparation forensique accrue tenant compte de l'évolution des écosystèmes d'UAV (par exemple, les plateformes autonomes et open-source).
• Des autorités juridiques et des protections de responsabilité plus claires pour permettre une intervention rapide.
• Une augmentation des mécanismes de formation et de partage de connaissances inter-organisationnels pour soutenir une gestion proactive plutôt que réactive.

L'étude conclut que la résolution de ces défis socio-techniques est essentielle pour établir des pratiques de réponse aux UAV opportunes, coordonnées et fondées sur des preuves, particulièrement à mesure que les technologies d'UAV continuent d'évoluer.