Contacter l’équipe Retour à Penrose Tactical
FR

AGELAIOS est la couche d'interopérabilité manquante, celle qui réunit le matériel et le logiciel pour une continuité d'opérations sans rupture

Chaque programme refait la même plomberie : un pont de format ici, un pilote de radio là, une boucle de fusion ailleurs, chacun écrit pour une seule plateforme et jeté avec elle. Nous construisons cette couche une fois, sur des normes publiées, pour qu'elle n'ait pas à être réécrite au capteur suivant, à la cellule suivante, à la coalition suivante.

Tablette durcie affichant l’interface tactique AGELAIOS.

à l'œuvre

Scénario 1 Découvrez comment nous rendons la coopération alliée sans rupture pour contrer les nuées de drones adverses.

  1. 01 Signalement

    Tout commence à l'avant

    Un éclaireur coalisé, déployé à l'avant auprès d'une unité alliée, regarde une nuée adverse traverser son secteur. Ses jumelles tournent sous AGELAIOS, reliées en filaire à une radio tactique data. Ce qu'il voit devient aussitôt une piste partagée sur le réseau de la coalition.

    La composition AGELAIOS de ce nœud

    Nœud jumelles

    Service Fonction Norme
    tac-adapter Signalement encodé en piste Cursor-on-Target
    fusion Identité et cycle de vie de piste STANAG 4676
    Pilote propriétaire du poste Liaison filaire vers la radio tactique API propriétaire

    Ce que ça apporte Des jumelles sous AGELAIOS produisent des pistes classées par indice de confiance et les diffusent nativement à la coalition, en salves maîtrisées au sens EMCON et sous une politique de partage stricte.

  2. 02 Émission

    La radio ouvre le lien

    Ses jumelles sont reliées par un fil à la radio tactique posée à côté de lui. La liaison s'ouvre, et le signalement part sur le réseau comme une piste, pas comme un appel vocal que quelqu'un doit recopier.

    Partage et émission

    La radio est un porteur, pas un nœud AGELAIOS. Ce qui a le droit de sortir est réglé avant elle : chaque piste porte un marquage de diffusion, et la politique de partage nomme les partenaires de coalition autorisés à la recevoir. La discipline d'émission s'applique au même endroit. En posture restreinte, le nœud n'émet que dans le budget de cette porteuse et dans les fenêtres prévues, et ce qui ne peut pas partir attend la suivante.

  3. 03 Poste arrière

    La piste remonte le canal radio

    Le signalement remonte le réseau tactique vers une unité tenue plus en arrière. Sa tablette fait tourner le même logiciel sur la même piste, et l'affiche pour ce qu'elle est à ce stade : une menace potentielle, à faible confiance.

    La composition AGELAIOS de ce nœud

    Tablette

    Service Fonction Norme
    symbol Symbole dérivé de la piste APP-6(E), MIL-STD-2525D
    fusion Une identité, une piste STANAG 4676

    Ce que ça apporte La piste garde une seule identité, du capteur à la tablette. Le symbole et la confiance sortent de la piste elle-même : le poste arrière lit ce que l'éclaireur a signalé au lieu de le recopier.

  4. 04 Corroboration

    Un second capteur confirme

    La nuée entre dans le champ d'un radar sur trépied, lui aussi nœud AGELAIOS, relié à la tablette par quelques dizaines de mètres d'ethernet. Deux capteurs, deux porteuses, une seule piste, et la confiance se consolide.

    La composition AGELAIOS de ce nœud

    Radar sur trépied

    Service Fonction Norme
    Application du radariste Comptes rendus depuis l'antenne STANAG 4607 GMTI
    fusion Deux porteuses fondues en une piste STANAG 4676

    Ce que ça apporte Un second capteur n'ouvre pas une seconde piste. Les comptes rendus du radar sont fondus dans celle que l'éclaireur a ouverte : ce qui monte, c'est la confiance, pas le nombre de contacts sur la carte.

  5. 05 Réconciliation

    La piste réconciliée remonte

    L'opérateur reçoit une vue unique : deux capteurs, une piste, une confiance. La tablette envoie cette réconciliation au C2 de théâtre par sa propre liaison satellite, en direct to sat dans cet exemple, sans attendre de relais arrière.

    La composition AGELAIOS de ce nœud

    Tablette

    Service Fonction Norme
    fusion Deux capteurs réconciliés en une piste STANAG 4676
    export-guard Marquage de diffusion avant sortie Profil FMN
    jetstream-gwd Piste portée jusqu'au C2 de théâtre NATS JetStream

    Ce que ça apporte La piste que reçoit le C2 de théâtre est celle que l'éclaireur a ouverte, avec sa confiance et son marquage de diffusion. Rien ne la réécrit en chemin.

  6. 06 Décision

    La piste rejoint la situation de théâtre

    Quarante kilomètres en arrière, le poste de commandement de théâtre reçoit la montante. La piste arrive avec son identité, sa confiance et son marquage de diffusion déjà attachés, et la situation de théâtre l'intègre au lieu de la rouvrir.

    La composition AGELAIOS de ce nœud

    Poste de commandement de théâtre

    Service Fonction Norme
    jetstream-gwd Piste reçue des nœuds avancés NATS JetStream
    fusion Pistes avancées intégrées à la situation STANAG 4676
    tac-adapter Comptes rendus de situation et ordres ADatP-3, APP-11

    Ce que ça apporte Ce que tient le C2 de théâtre est une reconstruction au mieux : toutes les pistes et tous les comptes rendus que le maillage de combat a pu porter, réconciliés plutôt qu'empilés. L'ordre de feu redescend ensuite par le même chemin.

  7. 07 Mise à feu

    L'opérateur lâche l'intercepteur

    L'ordre de feu évalué au C2 de théâtre redescend sur la tablette qui avait fait remonter la piste. Un intercepteur attend debout sur sa rampe ; l'opérateur exécute l'ordre et l'engage. Les moteurs montent en régime, et il part.

    La composition AGELAIOS de ce nœud

    Rampe de tir

    Service Fonction Norme
    Application du droniste Intercepteur relâché STANAG 4586 DLI
    driver Commandes de vol, bornées MAVLink

    Ce que ça apporte L'interopérabilité native laisse le fabricant de l'engin se raccorder au réseau de coalition, en sécurité, et recevoir les pistes réconciliées. L'intercepteur quitte la rampe déjà chargé de ses cibles.

  8. 08 Pack

    Deux ailiers le rejoignent, et se maillent

    Deux cellules prennent les flancs. Une liaison 2,4 GHz relie les trois entre elles, sans serveur ni relais au sol dans la boucle. Le pack met le cap sur la nuée.

    La composition AGELAIOS de ce nœud

    Intercepteur

    Service Fonction Norme
    bus De nœud à nœud, sans serveur zenoh
    fusion Une seule vue pour le pack STANAG 4676

  9. 09 Brouillage

    Le lien casse, puis se refait

    Le pack passe au-dessus d'un brouilleur adverse. La liaison entre cellules se hache le temps du faisceau. Passée la zone, elle se reconstruit d'elle-même, et personne n'a eu à réappairer quoi que ce soit.

    La composition AGELAIOS de ce nœud

    Intercepteur

    Service Fonction Norme
    bus Liaison hachée, puis reformée seule zenoh
    fusion Piste tenue pendant la coupure STANAG 4676

  10. 10 Relais

    Une cellule porte les autres

    Assez loin de la base, le pack perd le réseau de commande mais garde le lien entre ses cellules. L'ailier de droite porte une antenne satcom miniature : il reprend le relais et redistribue aux deux autres.

    La composition AGELAIOS de ce nœud

    Ailier relais

    Service Fonction Norme
    jetstream-leafd Relais satcom embarqué NATS JetStream
    coalition Export filtré au bord Profil FMN

  11. 11 Interception

    Deux cibles, deux engagements

    Le pack se referme sur la nuée et engage. La piste ouverte par une paire de jumelles se termine ici.

    La composition AGELAIOS de ce nœud

    Intercepteur

    Service Fonction Norme
    driver Commande d'engagement terminal STANAG 4586 DLI
    tac-adapter Résultat remonté comme piste Cursor-on-Target

déjà compatible de tout votre écosystème

Vos standards sont déjà à bord

[ 01 ] Géodésie & cartographie 10 normes

  • WGS-84 (STANAG 2211)

    datum de référence de toutes les positions (EPSG:4326), Web Mercator pour le tuilage

    Conforme

  • MGRS · UTM · GEOREF

    grilles militaires, conversion et saisie multi-format (DMS, décimal, Maidenhead)

    Conforme

  • STANAG 3809 (DTED) · MIL-PRF-89020

    élévation niveaux 0/1/2 et SRTM, ligne de vue, viewshed, navigation terrain

    Conforme

  • OGC WMTS (WebMercatorQuad)

    service de tuiles consommable par tout client OGC tiers

    Conforme

  • OGC API Features · WMS 1.3.0 · WFS 2.0.0

    servis et testés ; rééchantillonnage d’emprise arbitraire différé

    Partiel

  • GeoPackage (OGC 12-128r)

    lu à l’ingestion

    Partiel

  • OGC 3D Tiles · Cesium quantized-mesh 1.0

    terrain 3D tuilé servi depuis la couche DEM

    Conforme

  • STAC 1.0.0

    catalogue spatiotemporel servi, identifiants portés par les paquets carto

    Conforme

  • PMTiles v3 · MBTiles · MVT

    formats hors ligne : lecture, écriture, service et rendu

    Conforme

  • GDAL · PROJ

    outillage de préparation des jeux (gdal_translate, tippecanoe) ; reprojection PROJ à la volée prévue

    Partiel

[ 02 ] Cryptographie 10 normes

  • FIPS 204 (ML-DSA-65)

    signature post-quantique niveau NIST 3, auto-tests KAT/POST

    Aligné

  • FIPS 203 (ML-KEM) · X25519MLKEM768

    échange de clés hybride sur le mesh, mode durci require_pqc

    Aligné

  • NSA CNSA 2.0

    choix ML-DSA / ML-KEM et agilité hybride cohérents avec la trajectoire

    Aligné

  • FIPS 186-5 · RFC 8032 (Ed25519)

    signature classique et branche du mode hybride

    Conforme

  • FIPS 140-3 · CMVP

    module cryptographique gelé et auto-tests livrés ; validation laboratoire externe non engagée

    Partiel

  • FIPS 180-4 · FIPS 197 · FIPS 202

    SHA-256 pour l’intégrité normalisée, XTS-AES pour le chiffrement au repos (LUKS2)

    Conforme

  • BLAKE3

    hachage interne haute performance, hors catalogue FIPS : choix assumé

    Écart assumé

  • TLS 1.3 (RFC 8446)

    mTLS ancré sur la CA de flotte, handshake hybride post-quantique

    Conforme

  • RFC 9106 (Argon2)

    argon2id au format PHC pour les mots de passe locaux

    Conforme

  • RFC 6238 (TOTP)

    second facteur optionnel

    Prévu

[ 03 ] Sécurité système & évaluation 9 normes

  • UEFI Secure Boot · TPM 2.0 (ISO/IEC 11889)

    démarrage vérifié et mesuré, scellement PCR ; sans TPM, posture dégradée explicite

    Conforme

  • fs-verity · IMA · dm-verity

    intégrité mesurée des images et du Driver Store, racine Merkle SHA-256

    Conforme

  • NIST SP 800-207 (Zero Trust) · SP 800-53

    deny-by-default sur le bus, capacités déclaratives, RBAC, gating audité ; cartographie formelle SP 800-53 non produite

    Aligné

  • Bell-LaPadula · Biba (multiniveau de sécurité)

    treillis de sécurité, no-read-up / no-write-down, intégrité Biba, médiation capacité + MAC livrés et testés ; attachement des labels aux ressources différé

    Partiel

  • NIST SP 800-88 rev.1

    crypto-erase par destruction de clé, portée graduée, certificat d’effacement

    Aligné

  • Common Criteria (ISO/IEC 15408) · ISO/IEC 18045

    cible de sécurité rédigée (TOE, SFR, EAL cible) ; évaluation CESTI externe

    Partiel

  • CSPN (ANSSI)

    cible CSPN et plan de tests d’évaluateur rédigés ; évaluation externe

    Partiel

  • RGS (ANSSI)

    dossier de qualification et garde-fou de conformité testés ; qualification externe

    Partiel

  • RFC 8785 (JSON Canonicalization)

    forme canonique pour le chaînage d’audit et les empreintes de profil

    Aligné

[ 04 ] PKI de flotte & chaîne logicielle 5 normes

  • X.509 (RFC 5280)

    CA de flotte, validation de chaîne, CRL, SAN mDNS et IP

    Conforme

  • The Update Framework (TUF)

    quatre rôles et délégations, rotation de clé, anti-rollback, clés racine en HSM

    Conforme

  • SPDX (ISO/IEC 5962) · CycloneDX

    SBOM par paquet, provenance de build signée avec CVE et licences

    Conforme

  • SLSA · NIST SSDF (SP 800-218)

    build reproductible bit à bit, provenance signée ; attestation SLSA formelle non produite

    Aligné

  • NIST NVD / CVE

    cve-check au build, CVE consignées dans la provenance d’image

    Aligné

[ 05 ] Pistes tactiques & ISR 5 normes

  • STANAG 4676 (NATO ISR Tracking)

    modèle de piste, cycle de vie, affiliation ; point d’extension branché (Covariance Intersection, cinématique), corrélation greedy inchangée bit à bit

    Aligné

  • STANAG 4607 (GMTI)

    parsing dwell et target reports vers pistes, versés au pivot bus

    Partiel

  • STANAG 4545 (NSIF)

    imagerie secondaire, géoréférencement ICORDS/IGEOLO

    Partiel

  • STANAG 7023 (imagerie primaire)

    ingestion vers objets ; décodage pixel différé

    Partiel

  • STANAG 4559 (NSILI)

    client d’interrogation de bibliothèque ISR tierce, requêtes BQS

    Partiel

[ 06 ] Vidéo & média 6 normes

  • UIT-T H.264 · H.265 + RFC 6184 · RFC 7798

    codecs réels et paquétisation RTP conforme

    Conforme

  • H.266/VVC (RFC 9328)

    paquétisation RTP et parsing NAL livrés ; décodage pixel différé, repli logiciel franc

    Partiel

  • STANAG 4609 · MISB ST 0601/0102 (KLV)

    métadonnées vidéo géoréférencées ; chaîne média en place, multiplexage KLV à câbler

    Prévu

  • UIT-R BT.601/709/2020/2100 · SMPTE P010/V210

    colorimétrie SDR/HDR, chemins 10/12/16 bits

    Conforme

  • GigE Vision · GenICam · PFNC

    acquisition caméra industrielle GVCP/GVSP, source vers encodage

    Conforme

  • OpenTelemetry · W3C Trace Context · Parquet

    observabilité OTLP, export colonnaire à rétention bornée

    Conforme

[ 07 ] Symbologie & graphiques tactiques 3 normes

  • APP-6(D/E) (STANAG 2019)

    cadres, affiliation, dimension, échelon ; décodage SIDC complet, iconographie fine hors périmètre

    Aligné

  • MIL-STD-2525C/D

    formes lettrée et numérique du SIDC, pivot référencé 2525D

    Aligné

  • NVG (NATO Vector Graphics)

    import/export de calques tactiques (points, lignes, polygones), styles avancés hors périmètre

    Partiel

[ 08 ] Interopérabilité C2 & messagerie 4 normes

  • Cursor-on-Target · TAK Protocol v1

    CoT XML et protobuf bidirectionnels, pont TAK avec mTLS fail-closed, de série

    Conforme

  • STANAG 5525 (JC3IEDM / MIP)

    passerelle de réplication pivot vers JC3IEDM, lot DEM sérialisable

    Partiel

  • ADatP-3 · APP-11 (FORMETS)

    POSREP et SITREP encodés et décodés ; catalogue exhaustif hors périmètre

    Partiel

  • FMN · NATO NISP

    briques d’un profil de coalition ; inscription à un spiral non engagée

    Aligné

[ 09 ] Sources civiles & dual-use 9 normes

  • GeoJSON (RFC 7946)

    Feature et FeatureCollection à géométrie Point, bidirectionnel, ordre longitude-latitude respecté

    Conforme

  • NMEA-0183

    phrases de position GGA, RMC et GLL décodées, checksum vérifié ; flux entrant seul

    Conforme

  • APRS (TNC2)

    paquets à position non compressée décodés en pivots ami ; formats compressés hors périmètre

    Partiel

  • ADS-B (dump1090 / readsb · OpenSky)

    vecteurs d’état aéronefs décodés en pivots neutres, pieds et nœuds convertis en unités SI

    Conforme

  • AIS · AISStream.io

    comptes rendus de position de type 1 décodés au MMSI, cap et vitesse ; catalogue complet de messages hors périmètre

    Partiel

  • GTFS-Realtime

    protobuf VehiclePosition décodé en véhicule ferroviaire neutre, cap, vitesse et horodatage portés

    Conforme

  • DATEX II

    situations routières ponctuelles décodées en événements neutres au sol ; enregistrements non ponctuels ignorés sans erreur

    Partiel

  • TLE · propagation SGP4

    éléments orbitaux propagés en objets spatiaux neutres, fidélité figée sur le vecteur de référence Vallado

    Conforme

  • USGS · GDACS · Global Fishing Watch

    séismes, multi-aléas et comportement de navires versés en pivots neutres au SIDC de milieu attendu

    Conforme

[ 10 ] Classification & coalition 4 normes

  • STANAG 4774 / ADatP-4774

    labels de confidentialité, releasability, caveats, composition fail-safe, profil XML livré

    Aligné

  • STANAG 4778 / ADatP-4778

    liaison cryptographique label-donnée, binding XML avec détection d’altération

    Aligné

  • IGI 1300 (SGDSN)

    cartographie des niveaux nationaux, bandeau permanent, déclassement sous double validation, cœur multiniveau livré et testé

    Aligné

  • II 901 (SGDSN)

    chiffrement au repos, mTLS, audit inviolable : propriétés d’un SI Diffusion Restreinte

    Aligné

[ 11 ] Drones & effecteurs 3 normes

  • MAVLink

    trames v1/v2, CRC-16/X.25, PX4 et ArduPilot, voie d’intégration de série

    Conforme

  • STANAG 4586

    driver DLI (codec, gradation LOI, enveloppe de sûreté) ; émission socket au démon

    Partiel

  • ONVIF (Profile S/T)

    pilotage de caméra et gimbal PTZ

    Aligné

[ 12 ] Liaisons & temps 4 normes

  • STANAG 5066 (HF)

    connecteur SIS/ALE pour l’interopérabilité HF tierce ; agelaios-wire transport-agnostique en point à point

    Partiel

  • UIT-R P.525 · P.526 · P.833

    bilan de liaison de premier ordre : FSPL, diffraction, réfraction, végétation

    Aligné

  • Longley-Rice / ITM · deux-rayons

    modèles avancés calibrables par bande, testés contre oracles numériques

    Partiel

  • NTP (RFC 5905) · NTS (RFC 8915) · PTP (IEEE 1588)

    sources de temps disciplinées, GNSS compris

    Aligné

[ 13 ] IA de mission 4 normes

  • Principes OTAN d’IA responsable (2021)

    humain dans la boucle strict, provenance et confiance marquées, aucune chaîne cinétique automatique

    Aligné

  • Règlement (UE) 2024/1689 (AI Act)

    usage militaire hors champ ; transparence, contrôle humain et traçabilité appliqués par choix

    Aligné

  • ISO/IEC 42001 · 23894 · TR 24028

    SMIA formalisé, garde-fou d’admission des modèles testé ; audit de certification externe

    Partiel

  • Avis du Comité d’éthique de la défense (France)

    doctrine nationale sur l’autonomie dans les systèmes d’armes : contrôle humain exigé, engagement automatique interdit

    Aligné

[ 14 ] Ingénierie, documentation & accessibilité 8 normes

  • W3C WCAG 2.2 (niveau AA)

    contrastes AA sur quatre thèmes, cibles tactiles terrain, prefers-reduced-motion

    Conforme

  • W3C CSP Level 3

    default-src self, widgets de module en iframe d’origine nulle

    Conforme

  • WebAssembly · WASI

    plancher d’isolation portable, cibles wasm32-wasip2

    Conforme

  • BCP-47 · Unicode CLDR

    résolution de locale, pluriels, écriture droite-gauche

    Conforme

  • RG Aéro 000 40/42 · AQAP 2110/2210

    spécification codifiée, traçabilité exigence vers test, preuve par test automatisé

    Aligné

  • ISO/IEC/IEEE 12207 · 15288 · ISO/IEC 25010

    cycle de vie et caractéristiques de qualité traités comme exigences vérifiables

    Aligné

  • ASD S1000D (Issue 5.0)

    source Markdown unique convertie en CSDB validée par schéma (433 modules de données, un module de publication), manuel et publication embarquée produits depuis la même base

    Partiel

  • ISO/IEC 27001 · ISO 9001

    systèmes de management de la sécurité de l’information et de la qualité : relèvent de l’organisation d’exploitation, hors périmètre technique du produit

    Prévu

Le modèle

Deux éditions, une seule architecture

L'Édition Standard constitue le socle logiciel destiné à l'intégration embarquée et aux usages duaux. L'Édition Défense prolonge ce même socle avec le maintien en condition opérationnelle et de sécurité ainsi que la conformité aux standards militaires, dont les STANAG. Le passage d'une édition à l'autre s'effectue par montée de version, sans portage spécifique.

Édition Standard

Apache 2.0, publique

La plateforme de nœud, et tout ce qu'une intégration civile ou duale demande.

  • Plateforme de nœud : modules signés et isolés, arbitrage matériel, mises à jour atomiques
  • Couche d'adaptation tactique : Cursor-on-Target, NMEA-0183, GeoJSON, APRS
  • Flux civils et duaux : AIS, ADS-B, GTFS-Realtime, DATEX II, flux de crise
  • COP en visionneuse cartographique, docking et panneaux d'administration publics
  • Découverte de nœuds et gestion de flotte en modèle ouvert, pilotes MAVLink

Le code sera libéré une fois le contrôle export instruit. D'ici là, l'accès s'ouvre au cas par cas : écrivez-nous

Édition Défense

Fermée, par programme

Ce qu'un programme de défense ajoute par-dessus, sous sa propre instruction.

  • Interopérabilité OTAN : STANAG 4586, 4607 et 4676, passerelle JC3IEDM et MIP
  • Couches tactiques du COP : pistes, fusion, cotation de menace, terrain
  • Jeux de symboles APP-6 et MIL-STD-2525, apportés en module
  • Infrastructure de clés de flotte, maillage post-quantique, contrôle d'export de coalition
  • Dossier d'homologation, dossier de contrôle des exportations, soutien au programme
Parler à l'équipe programme