Commandement de la cyberdéfense

Le Commandement de la cyberdéfense (COMCYBER), placé sous l'autorité du Chef d'État-Major des armées rassemble à compter du 1er janvier 2017 l'ensemble des forces de cyberdéfense des armées françaises sous une même autorité opérationnelle, permanente et interarmées. Le COMCYBER est responsable de la protection des systèmes d’information placés sous la responsabilité du chef d’état-major des armées, de la conduite de la défense des systèmes d’information du ministère (à l’exclusion de ceux de la DGSE et DRSD) et de la conception, de la planification et de la conduite des opérations militaires de cyberdéfense, sous l’autorité du sous-chef d’état-major « opérations ». Il est également responsable de la préparation de l’avenir et de la politique RH du domaine cyber.

Commandement de la cyberdéfense – COMCYBER
Création Par décret le 4 mai 2017
Pays France
Effectif 3400 (en 2018)
Fait partie de Ministère des Armées
Composée de EM-CYBER, C2PO, CALID, CASSI, CHPI.
Commandant Général de division aérienne Didier Tisseyre

Le COMCYBER assiste et conseille le ministre des Armées dans son domaine de compétence.

Pour remplir ses missions, le COMCYBER a consolidé son organisation autour de deux structures [1] :

La première, à Paris, est composée d’un état-major de la cyberdéfense (EM-CYBER) et constitue l’échelon de commandement, d’orientations stratégiques, de conception et de conduite des opérations, via le centre opérationnel cyber (CO-CYBER).

La deuxième est le Groupement de la cyberdéfense des armées (GCA), qui a été créé le 1er septembre 2020. Basé à Saint-Jacques de la Lande, dans le premier bâtiment dédié à la cyber « Commandant Roger Baudoin », cet organisme interarmées est le lieu de développement et de mise en commun des compétences en cyberdéfense, en regroupant les centres spécialisés en cyberdéfense [2] :

  • le Centre d’Analyse en Lutte Informatique Défensive (CALID) ;
  • le Centre d'Audits de la Sécurité des Systèmes d'Information (CASSI) ;
  • le Centre d’Homologation Principal Interarmées (CHPI) ;
  • le Centre Cyber de Préparation Opérationnelle (C2PO).

Organisation

Modèle français de cyberdéfense

La France a fait le choix d’un système séparant strictement les capacités et missions défensives et les capacités et missions offensives, contrairement au modèle anglo-saxon. Selon la nomenclature proposée par la Revue stratégique de cyberdéfense, les six missions de la cyberdéfense française sont les suivantes : prévention, anticipation, protection, détection, attribution et réaction (actions de remédiation technique, pression des infractions, actions militaires).

Le modèle français repose sur les principaux acteurs :

Le COMCYBER s'appuie entre autres, pour la production de contenus dans la guerre de l'information, sur le Centre interarmées des actions sur l’environnement (CIAE), basé à Lyon[3].

Doctrine

Partant du principe que « le champ informationnel (…) est un lieu de compétition stratégique [...]. L’information fausse, manipulée ou subvertie, c’est une arme », les actions de la guerre de l'information doivent s'effectuer cependant dans le respect de la charte des Nations unies et du droit international humanitaire[3].

En octobre 2021, la doctrine évolue pour assumer, au-delà de la veille informationnelle, la possibilité de diffuser de fausses informations afin de tromper l'adversaire, ou de « convaincre les acteurs d’une crise d’agir dans le sens souhaité »[3].

Effectifs du COMCYBER

Le COMCYBER exerce une tutelle opérationnelle sur près de 3400 cyber-combattants au sein du ministère. Sur la période Loi de programmation , militaire 2014-2019, les effectifs du cyber ont doublé (atteignant 3 200 personnes au total) et sur l’exercice Loi de programmation militaire 2019 – 2025, c’est plus de 1000 cyber-combattants qui viendront grossir les rangs.

Coordination nationale

Le COMCYBER s'inscrit dans une démarche cyber purement opérationnelle, en complémentarité des organismes existants sans toutefois être séparé de ceux-ci. Le COMCYBER « a pour tâche de coordonner, sous l’autorité directe du Chef d’État-Major des Armées l’ensemble de l’action numérique des armées. » [4]

Ainsi, l'Agence nationale de la sécurité des systèmes d'information (ANSSI), relevant du Premier ministre, poursuit sa mission de manœuvre générale de protection des infrastructures vitales du pays, tandis que la Direction générale de l'armement (DGA), sous l'autorité du Ministre des Armées, est toujours chargée auprès des armées de l’ingénierie technique et de l’acquisition des technologies et équipements. Le COMCYBER se voit lui confier le commandement des opérations militaires dans le cyberespace.

Liste des officiers généraux commandant de la cyberdéfense (depuis 2017)

Notes et références
  1. « Le COMCYBER, une unité opérationnelle de l'Etat Major des Armées », sur www.defense.gouv.fr (consulté le )
  2. « Groupement Cyber des Armées évolutions 2022 », sur www.defense.gouv.fr (consulté le )
  3. Elise Vincent, « Les armées françaises assument désormais la guerre de l’information », Le Monde.fr,‎ (lire en ligne, consulté le )
  4. Antony Dabila, L’Intégration numérique des armées : de l’incorporation tactique à la conjonction stratégique, p.19, 41 pages, , Institut d'études de stratégie et de défense (IESD), (consulté le ) (nISSM)
  5. « La cyberdéfense officiellement sous le commandement du CEMA », La Voix du Nord,
  6. Décret du 17 juillet 2019 portant nominations d'officiers généraux (lire en ligne)
  • Portail de l’Armée française
  • Portail de la sécurité informatique
  • Portail du renseignement
Cet article est issu de Wikipedia. Le texte est sous licence Creative Commons - Attribution - Partage dans les Mêmes. Des conditions supplémentaires peuvent s'appliquer aux fichiers multimédias.