Le commandement de la cyberdéfense (COMCYBER), placé sous l'autorité du chef d'état-major des armées rassemble à compter du 1er janvier 2017 l'ensemble des forces de cyberdéfense des armées françaises sous une même autorité opérationnelle, permanente et interarmées. Le COMCYBER est responsable de la protection des systèmes d’information placés sous la responsabilité du chef d’état-major des armées, de la conduite de la défense des systèmes d’information du ministère (à l’exclusion de ceux de la direction générale de la Sécurité extérieure (DGSE) et de la direction du renseignement et de la sécurité de la Défense (DRSD)) et de la conception, de la planification et de la conduite des opérations militaires de cyberdéfense, sous l’autorité du sous-chef d’état-major « opérations ». Il est également responsable de la préparation de l’avenir et de la politique RH du domaine cyber.
Le COMCYBER assiste et conseille le ministre des Armées dans son domaine de compétence.
Sa devise est : "Per Aether Pugnamus - A travers l'Ether nous menons le combat".
Pour remplir ses missions, le COMCYBER a consolidé son organisation autour de deux structures :
La première, à Paris, est composée d’un état-major de la cyberdéfense (EM-CYBER) et constitue l’échelon de commandement, d’orientations stratégiques, de conception et de conduite des opérations, via le centre opérationnel cyber (CO-CYBER).
La deuxième est le Groupement de la cyberdéfense des armées (GCA), qui a été créé le . Basé à Saint-Jacques-de-la-Lande, dans le premier bâtiment dédié à la cyber « Commandant Roger Baudouin », cet organisme interarmées est le lieu de développement et de mise en commun des compétences en cyberdéfense, en regroupant les centres spécialisés en cyberdéfense :
le Centre d’analyse en lutte informatique défensive (CALID) ; le Centre d'audits de la sécurité des systèmes d'information (CASSI) ; le Centre des homologations principales interarmées (CHPI) ; l'Académie de la cyberdéfense (ACy).
Organisation
Modèle français de cyberdéfense La France a fait le choix d’un système séparant strictement les capacités et missions défensives et les capacités et missions offensives, contrairement au modèle anglo-saxon. Selon la nomenclature proposée par la Revue stratégique de cyberdéfense, les six missions de la cyberdéfense française sont les suivantes : prévention, anticipation, protection, détection, attribution et réaction (actions de remédiation technique, pression des infractions et actions militaires).
Le modèle français repose sur les principaux acteurs :
l'Agence nationale de la sécurité des systèmes d’information (ANSSI), responsable de la cyber-protection et de la lutte informatique défensive (LID) de l’État ; par délégation, le Commandement de la cyberdéfense (COMCYBER) est chargé de la LID sur le périmètre du ministère des Armées ; des services spécialisés de renseignement du ministère des Armées (DGSE, DRSD et direction du Renseignement militaire (DRM)) et du ministère de l’Intérieur (direction générale de la Sécurité intérieure). La DRSD contribue à la LID avec une mission de contre-ingérence cyber sur le périmètre du ministère et dans l'industrie de défense, la DRM collecte du renseignement d'intérêt militaire d'origine cyber et la DGSE procède à des actions cyber offensives. Le COMCYBER s'appuie, entre autres, pour la production de contenus dans la guerre de l'information sur le centre interarmées des actions sur l’environnement (CIAE), basé à Lyon.
Doctrine Partant du principe que , les actions de la guerre de l'information doivent s'effectuer cependant dans le respect de la charte des Nations unies et du droit international humanitaire.
En , la doctrine évolue pour assumer, au-delà de la veille informationnelle, la possibilité de diffuser de fausses informations afin de tromper l'adversaire, ou de . Dès décembre 2020, l'entreprise américaine Facebook procède à la suppression de comportements inauthentiques en provenance notamment de l'armée française sur son réseau social.
Effectifs du COMCYBER Le COMCYBER exerce une tutelle opérationnelle sur près de cyber-combattants au sein du ministère. Sur la période de la loi de programmation militaire 2014-2019, les effectifs du cyber ont doublé (atteignant au total) et sur l’exercice de la loi de programmation militaire 2019-2025, ce sont plus de cyber-combattants qui viendront grossir les rangs. Néanmoins, sur un total de postes en 2023, seuls sont comptabilisés comme « armés », ce qui représente un déficit de près de non pourvus.
Coordination nationale Le COMCYBER s'inscrit dans une démarche cyber purement opérationnelle, en complémentarité des organismes existants sans toutefois être séparé de ceux-ci. Le COMCYBER « a pour tâche de coordonner, sous l’autorité directe du Chef d’État-Major des Armées l’ensemble de l’action numérique des armées. » Antony Dabila, L’Intégration numérique des armées : de l’incorporation tactique à la conjonction stratégique, , 41 pages, , Institut d'études de stratégie et de défense (IESD), (consulté le ) (nISSM)
Ainsi, l'ANSSI, relevant du Premier ministre, poursuit sa mission de manœuvre générale de protection des infrastructures vitales du pays, tandis que la direction générale de l'Armement (DGA), sous l'autorité du ministre des Armées, est toujours chargée auprès des armées de l’ingénierie technique et de l’acquisition des technologies et équipements. Le COMCYBER se voit lui confier le commandement des opérations militaires dans le cyberespace.
Liste des officiers généraux commandant de la cyberdéfense (depuis 2017)
Vice-amiral Arnaud Coustilliere (2011 - 2017), OG CYBER de la structure pré-figuratrice Général de corps d'armée Olivier Bonnet de Paillerets ( - ) Général de division aérienne Didier Tisseyre ( - ) Général de corps d'armée Aymeric Bonnemaison ( - ) Général de division aérienne Emmanuel Naëgelen (depuis )
Notes et références
Catégorie:Informatique de l'armée française Catégorie:Unité militaire française Catégorie:Unité ou formation militaire créée en 2017 Catégorie:Service de renseignement français Catégorie:Sécurité du système d'information en France