NON CLASSIFIÉ // DÉMONSTRATION
Plateforme C4ISR de démonstration · Marine nationale

La situation tactique partagée,
sur un seul écran.

MarineNat réunit la carte en temps réel, la conversation et la visio de chaque canal, les fichiers et la messagerie. Sept langues, sobre jusqu'à 56 kbit/s, sur socle SUSE et plateforme OVHcloud SecNumCloud.

~10 000navires AIS suivis en Europe
7langues, choisies par poste
56 kbit/sliaison minimale utilisable
x2chaque service redondé
40scénarios de bout en bout par livraison
Capacités

Tout ce qu'il faut pour voir, décider et se coordonner.

Chaque canal est un espace de travail complet : sa carte, sa conversation, sa visio, ses fichiers et ses droits. Les vidéos ci-dessous sont tournées sur la plateforme en production.

SITUATION TACTIQUE
Situation tactique

Des pistes réelles, de l'Europe au port.

La carte rassemble les sources ouvertes et les unités amies, en symbologie militaire normalisée, sans aucune requête du poste vers l'extérieur.

  • AIS Europe, ADS-B civil et militaire, Blue Force Tracking
  • Symbologie MIL-STD-2525C, cap affiché égal au déplacement réel
  • Rendu adapté au zoom : symboles, WebGL puis vue agrégée
  • Couches de référence : limites, zones militaires, câbles, éolien, munitions
ESPACE DE TRAVAIL
Un seul écran

Canaux, carte, suivi et conversation côte à côte.

Les panneaux s'ouvrent à la demande ; un clic sur une piste la centre et ouvre sa fiche.

  • Panneau TRACKING : pistes, unités, cibles, tri par dangerosité
  • Désignation ami, hostile, suspect, partagée par tous les postes
  • Cibles d'intérêt suivies dans le monde entier, avec rejeu
  • Chat par priorité : FLASH, IMMÉDIAT, ROUTINE, accusés de réception
MÉTÉO
Environnement

La météo et la mer, sur la même carte.

Un service météo auto-hébergé calcule vent, visibilité, état de la mer et courants sur les zones actives, de deux heures en arrière à 48 heures en avant.

  • Modèles ouverts, aucune dépendance à un service extérieur
  • Images satellite : nuages, pluie, foudre
  • Météo d'un point en un clic, depuis le menu circulaire
FONDS DE CARTE
Lisibilité

Le fond adapté à la mission.

Tactique sombre, satellite, carte marine, clair ou traits de côte seuls : chaque poste choisit, et les noms de lieux suivent sa langue.

  • Symboles et étiquettes qui restent lisibles sur chaque fond
  • Vue inclinée et orientable pour l'approche d'un port
  • Fonds proposés réglés par l'administration
COLLABORATION
Collaboration

La carte comme support de discussion.

Un clic sur la carte ouvre un menu circulaire : signaler un point au canal, partager sa vue, mesurer, copier les coordonnées en MGRS.

  • Carte collaborative : points, zones, axes, curseurs partagés
  • Partage de vue exact, appliqué temporairement, retour en un clic
  • Visio par canal, participants visibles dans la liste
SIMULATION
Aide à la décision

Simuler une route avant de s'engager.

Incarner une piste ou une unité fictive, fixer un objectif : la route contourne les terres, respecte la marge à la côte, les zones à éviter et le tirant d'eau.

  • Temps d'atteinte, interception d'une cible mobile, étapes
  • Profondeurs européennes et mondiales intégrées
  • Résultat déposé dans le canal en un clic
FICHIERS
Échanges

Fichiers et messagerie, sans sortir de la plateforme.

Chaque compte a son espace de fichiers et sa boîte aux lettres ; chaque canal, son espace public.

  • Explorateur, partage en lecture ou écriture, corbeille de 30 jours
  • Visionneuse d'images, de PDF et de textes modifiables
  • Quotas par personne et par canal
  • Messagerie interne avec annuaire et contacts
7 LANGUES
International

Sept langues, changées à la volée.

Français, anglais, allemand, espagnol, italien, portugais, suédois : chaque poste choisit la sienne, et seule celle-ci est chargée.

  • Interface, notes de version et noms de lieux traduits
  • Un test interdit d'oublier une traduction
LIAISON
Réseau à faible capacité

Opérationnel à 56 kbit/s, même avec des pertes.

Ce qui n'est pas indispensable ne traverse plus le lien. La qualité de la liaison est affichée en permanence et, quand elle se dégrade, la plateforme propose le mode MINIMAL.

  • Profils NORMAL, SOBRE, MINIMAL et huit fonctions à couper une à une
  • État de liaison du bâtiment (à quai, en mer, dégradée) réglé par le commandant
  • Couverture réduite à un disque autour de son bâtiment ou d'une cible
  • Aucun message perdu après une coupure
Lien simulé à 56 kbit/s, pertes dans chaque sensCarte affichéeMessage aller-retour
Aucune perte1,3 s1,8 s
25 % de pertes7,7 s1,6 s
50 % de pertes42 s70 s

Mesures sur banc, poste déjà ouvert une fois sur un bon lien, profil MINIMAL.

Et aussi

Une plateforme complète, administrée à chaud.

Les réglages se modifient en production sans redéploiement ; les accès sont nominatifs et tracés.

Sécurité et rôles

Six rôles, droits par canal, double authentification, révocation de session, journal des actions.

Visio par canal

Une salle par canal, profil sobre par défaut, prise de parole et participants visibles.

Drones

Drones affichés comme pistes, télémétrie, commandes tracées, transfert entre frégates.

Télémédecine

Signes vitaux, triage et téléconsultation, réservés aux rôles médicaux, données cloisonnées.

Pilotage

État réel de l'infrastructure, consommation réseau par utilisateur, réglages et sauvegardes.

Sauvegardes

Quotidiennes et hebdomadaires, croisées entre les deux environnements, restauration testée.

Souveraineté

Un socle souverain, de bout en bout.

Un éditeur européen pour le logiciel, un opérateur français qualifié pour l'hébergement, et aucune brique fermée entre les deux.

Socle SUSE

Toute la production repose sur des briques SUSE, du système d'exploitation aux images des services.

SUSE Linux Enterprise Server 16
Système de toutes les machines, enregistrées au SUSE Customer Center
SUSE Rancher et K3s
Les deux clusters pilotés depuis une console unique ; redondance et livraison sans coupure
SUSE Storage (Longhorn)
Volumes en deux copies, agrandis à chaud, instantanés et sauvegardes
SUSE Application Collection
Images de production signées, durcies, reconstruites à chaque correctif

Plateforme OVHcloud SecNumCloud

MarineNat tourne sur la plateforme SecNumCloud d'OVHcloud, qualifiée par l'ANSSI et opérée en France.

Qualification SecNumCloud
Le niveau de confiance exigé pour les données sensibles, hors de portée des lois extraterritoriales
Deux environnements isolés
Essais et production cloisonnés, chacun sauvegardé chez l'autre
Réseaux privés
Une seule adresse exposée sur Internet, le reste inaccessible de l'extérieur
Infrastructure décrite en code
Environnements reproductibles à l'identique, état réel visible dans le pilotage
100 % open source : chaque composant reste remplaçable sans réécriture, et le poste n'émet aucune requête vers l'extérieur.
Architecture

Deux portes pour le poste, un bus entre des services autonomes.

Une quinzaine de services indépendants, chacun avec sa base, échangent par un bus de messages ; la panne de l'un n'emporte pas les autres, et chacun tourne à deux instances.

/api/socket.ioHTTPingestion Poste de l'opérateur (navigateur) Passerelle APIPont temps réel IdentitéMessagerieTactiqueDrones MédicalCourrierRéseauJournal NavigationMétéoInfraSources Bus NATS Sources ouvertes : AIS, ADS-B, satellites, météo, bathymétrie OVHcloud SecNumCloud : SLES 16, deux clusters K3s pilotés par SUSE Rancher droits, limites de débit, disjoncteurSocket.io : pistes, chat, présence pistes, messages,présence, alertes Services métier : une base PostgreSQL chacun

Livraison continue

Chaque modification part en essais avec contrôles et tests ; la production se livre sur un bouton, seulement une version validée.

Sans coupure

Livraison service par service, postes ouverts pendant une mise à jour, évolutions de base uniquement additives.

Testée à chaque livraison

Tests unitaires, plus de 120 smoketests et 40 scénarios de bout en bout, joués aussi sous Firefox.