"Quand on l’attaque…" La doctrine cyber du ministère des Armées

Le ministère des Armées peut-il s’appuyer sur le secteur privé pour développer une expertise dans ce domaine ?

Comme nous l’expliquons dans le rapport de l’Institut Montaigne, Cybermenace : avis de tempête, la cybersécurité est l’enjeu de tous : un attaquant peut pénétrer dans les systèmes d’information des grandes structures en passant par les plus petits fournisseurs. Pour assurer la sécurité de l’État et des acteurs français, le ministère des Armées encourage donc une approche de sécurisation de la filière comme annoncé récemment par Florence Parly.

Le secteur privé est clef pour développer les outils nécessaires à la sécurité de la France dans le domaine cyber. Un exemple national souvent cité est celui d'Israël, qui a réussi à devenir une usine de start-up cyber. Ceci est dû en partie à la capacité à réutiliser les systèmes développés dans les laboratoires de l’armée pour les réinjecter dans la société civile. Ce processus rend disponibles des outils pour sécuriser une grande partie des organisations israéliennes.Mais au delà de ce processus de recyclage, le secteur privé peut aussi et surtout développer des outils de pointe. En France, la posture que l’on observe aujourd’hui est celle d’un financement des PME et des startups pour favoriser l’innovation.

Quels sont en France les lieux d’innovation pour la cybersécurité ?

En 2015, un nouveau site de défense avait été inauguré à Balard, afin de regrouper les états-majors des trois armées, jusque-là dispersés sur plusieurs sites, ainsi que leur cœur opérationnel, le Centre de planification et commandements des opérations (CPCO).

Début octobre, comme nous l’avons vu plus haut, le ComCyber a inauguré la Cyberdéfense Factory à Rennes, le deuxième pôle cyber en France. Il s’agit d’un campus plutôt orienté société civile, composé de start-ups et de chercheurs. Le site est à proximité de la Direction générale de l’armement (DGA) afin de favoriser les partages d'expériences. L’idée du campus est de créer un lieu d’échanges pour capter l’innovation dans le domaine de la cyber.

Il existe enfin une autre initiative d’innovation pour la cybersécurité. Nommé par le Premier ministre Édouard Philippe pour piloter cette initiative, Michel Van Den Berghe, directeur général d’Orange Cyberdéfense, a été missionné pour créer un campus cyber, un lieu pour rapprocher la recherche, l’enseignement et l’industrie. Comme objectif pour 2021, 700 à 800 opérationnels de la cybersécurité (auditeurs, chercheurs, startups, analystes) issus majoritairement de grands groupes français devraient être réunis en un même "campus cyber". 

Copyright : PHILIPPE HUGUEN / AFP