
Occulter l'espace des solutions : attaques adverses indépendantes du planificateur contre la manipulation tolérante
Une équipe de recherche en robotique publie sur arXiv (référence 2607.03758v1, soumission du 3 juillet 2026) un nouveau cadre d'attaque adversariale visant les systèmes de planification de mouvement en manipulation robotique. Baptisé approche "planner-agnostic" et "tolerance-aware", le système ne cible plus une pose exacte à atteindre, comme le faisaient les méthodes précédentes, mais évalue la faisabilité d'une tâche sur une région d'objectif entière, ce qui reflète mieux la réalité des tâches industrielles où une marge de tolérance existe toujours. La méthode fonctionne en deux temps : hors ligne, elle cartographie les capacités cinématiques intrinsèques du bras robotique sous forme de carte de densité d'occupation, révélant où les trajectoires faisables sont les plus denses ou les plus fragiles ; en ligne, elle formule le placement d'obstacles adversariaux comme un problème d'optimisation de couverture maximale sous contrainte de budget, plaçant stratégiquement des obstacles géométriques pour obstruer l'espace des solutions. Des expériences en simulation et en conditions réelles montrent que la méthode provoque de façon fiable des échecs de planification, tout en étant plus efficace en calcul que les approches concurrentes qui nécessitent un accès direct au planificateur (dites "planner-in-the-loop").
Pour l'industrie de la manipulation robotique, ce travail change la donne sur l'évaluation de robustesse : il devient possible de tester la résilience d'un bras robotique face à des perturbations sans connaître ni interroger l'algorithme de planification utilisé, ce qui est précieux pour les intégrateurs qui déploient des systèmes tiers en boîte noire. Cela ouvre la voie à des audits de sécurité et de robustesse standardisés, indépendants du fournisseur de logiciel de planification, un enjeu clé à mesure que les cellules robotiques industrielles se complexifient.
Ce travail s'inscrit dans la continuité des recherches sur les attaques adversariales appliquées à la robotique, un domaine jusqu'ici limité par la dépendance à des objectifs de pose exacte et à un accès "oracle" au système visé. En s'affranchissant de ces contraintes, les auteurs positionnent leur méthode comme une alternative généraliste aux baselines existantes, ouvrant la porte à des outils de certification de robustesse applicables plus largement, au-delà d'un planificateur ou d'un fournisseur spécifique.
Dans nos dossiers




