Le domaine numérique englobe d’énormes puissances de calcul et de capacités de stockage de données ainsi que les connections de nombreux utilisateurs et équipements. Pour les exploiter au mieux, les grands groupes industriels concilient données, collectivité et mobilité.

Frédéric Sutter, directeur du programme Transformation numérique chez Airbus Group, l’a expliqué lors d’une conférence-débat organisée, le 21 janvier 2016, par le Forum du futur et l’association Minerve EMSST.

Contexte et perspectives. Le monde numérique est en mouvement rapide et permanent. Les industriels qui en maîtrisent les données seront plus à même d’anticiper les « ruptures » technologiques, qui peuvent venir de n’importe où. La « culture numérique », dynamique caractéristique des « start-up », supprime les frontières à l’imagination. Elle contribue à insuffler une dynamique industrielle, différente de ce qui a été réalisé jusqu’ici. Chez Airbus Group, le service de numérisation rend de nouveaux concepts visibles et en assume le coût. Une même technologie sera testée sur un grand nombre de données par beaucoup de gens, en même temps. Il s’ensuit une création de valeur ajoutée dans les avions et hélicoptères, avec de meilleurs confort, efficacité et qualité, où la  priorité opérationnelle est à cogérer avec les objectifs financiers. En matière numérique, Airbus Group se tient informé de ce qui se développe dans les autres secteurs industriels, car tout va très vite et avec une très grande agilité. Par exemple, le groupe informatique américain Google dispose d’importantes ressources financières (60 Mds$ !) qui le rendent très puissant. Son laboratoire de recherche met en concurrence des plates-formes informatiques sur une technologie de rupture pour une mise en application directe. Il mobilise ainsi dix fois plus de gens qui travaillent dix fois mieux et dix fois plus vite sur des projets innovants : autonomie de voitures et de drones avec différents capteurs ; reconnaissance d’images et cartographie ; avion à énergie solaire, volant à haute altitude et pouvant servir de satellite (projet « Titan Solara ») ; cybersécurité gratuite ; divertissement en vol et dans une voiture sans chauffeur ; connexion à internet à bord d’avions de ligne par des ballons stratosphériques (projet « Loon ») ; logiciels d’intelligence artificielle pour des machines. En échange de publicité sur internet, Google pourrait proposer des transports aériens gratuits, reconfigurant de fait l’aviation commerciale, prévient Frédéric Sutter.

Applications aéronautiques. Airbus Group recrute des « directeurs techniques de l’extrême », qui innovent dans le numérique sans se demander s’ils en ont le droit, quitte à en restreindre l’accès ensuite. Il participe notamment au projet « OneWeb » de mise en service de 720 petits satellites à 500 km d’altitude pour faciliter l’accès à internet dès 2019. Il utilise de nouveaux matériaux composites imprimés en 3 dimensions (3 D), dont toutes les pièces sont certifiées pour éviter la contrefaçon. L’impression en 3 D permet de nouvelles architectures de plates-formes (avions et hélicoptères) et entre dans la fabrication de nombreux équipements et la chaîne logistique ensuite. Grâce à elle, il est possible de faire réaliser, par les utilisateurs d’hélicoptères militaires anciens, des pièces détachées qui ne sont plus fabriquées. Les entreprises américaines et chinoises sont très actives dans l’impression en 3 D. De plus, le processus de fabrication ALM en 3 D s’applique à l’installation des cabines sur l’avion A350 et à la fabrication en série à partir de 2016. Il réalise en une seule pièce ce que les méthodes traditionnelles effectuaient en 30 pièces séparées. Il passe de la conception assistée par ordinateur à la pièce finie, en une seule opération. Le numérique permet aussi d’optimiser le poids des plates-formes pour emporter plus de carburant et augmenter ainsi leur rayon d’action. Les gros volumes de données (« mégadonnées » ou « Big Data ») individuelles d’une plateforme (conception, fabrication, exploitation et maintenance), auparavant sous-exploitées par manque de moyens techniques, sont  mis en réseau par les constructeurs aéronautiques civils, y compris ceux des nouveau pays entrants (Russie, Chine, Japon et Canada). Aucun ne souhaite laisser la main à ses fournisseurs. Airbus Group veut être capable d’une démarche interne au niveau européen dans l’aéronautique, le spatial et l’internet des objets. Enfin, l’intelligence artificielle consiste à « éduquer » des systèmes à discerner des tendances, selon la manière dont est décrit un incident technique, afin de reconnaître ses séquences de manière autonome. Il s’agit d’exploiter ces traitements de l’incident et de les connecter à des éléments, qui ne pourraient l’être par des algorithmes.

Mutation culturelle. Dans la Silicon Valley (Californie), les chercheurs de l’industrie de pointe communiquent entre eux, ne pensent pas à la propriété intellectuelle et font appel aux compétences dans le monde entier, en vue de participer à des projets. Airbus Group y envoie des cadres pendant plusieurs années. Il souhaite en effet modifier sa culture industrielle pour se positionner sur les nouveaux marchés et repenser la façon de travailler ensemble. Pour attirer les fonds sur un projet industriel, les meilleurs ingénieurs sont intégrés à des équipes pluridisciplinaires, qui incluent également des sociologues, des géographes et des mathématiciens. Grâce au réseau social interne, les équipages d’avions et les milliers d’employés d’Airbus Group ont décrit leur expérience, leurs centres d’intérêts et leur savoir-faire. Le ciblage des compétences permet de déboucher sur un appel à projet, susceptible d’être financé à hauteur de 100 M€.  Au sein du groupe, l’accent est mis sur le développement de la culture numérique parmi le personnel. Des plans d’accompagnement sont entrepris, même au niveau des dirigeants qui sont formés au maniement et aux possibilités des nouveaux outils informatiques… par des gens de moins de  30 ans ! Au bas de la pyramide, des questionnaires en quatre langues et des cycles de vidéos, de 30 à 90 secondes sont diffusés pour proposer des « formations métiers », appuyées sur le numérique. Enfin, outre des audits réguliers, la sécurité interne est confiée à une équipe dédiée, sans pour autant freiner l’agilité intellectuelle. Les projets nationaux sont protégés par des systèmes appropriés.

Loïc Salmon

Cyber : au cœur des enjeux de défense et de sécurité

Sécurité : la contrefaçon et ses conséquences économiques, sanitaires et criminelles

Le groupe européen Airbus SE (Airbus Group) a été créé en 2000 par la France, l’Espagne et les groupes Lagardère SCA et Daimler AG sous le nom d’European Aeronautic Defence and Space company (EADS), devenu Airbus Group en 2014. Il est actif dans les  secteurs aéronautique et spatial, civil  et militaire. Avec plus de 144.000 salariés, Airbus Group a réalisé un chiffre d’affaires de 60,7 Mds€ en 2014. La majorité de son capital est coté en bourse depuis 2013. Parmi ses actionnaires, figurent les États français (11 %), allemand (10,90 %) et espagnol (4,10 %) ainsi que la Qatar Investment Authority (6 %) et la société multinationale de gestion d’actifs BlackRock (4,20 %), dont le siège est à New York.

L’École de l’air (EA), située sur la Base aérienne 701 de Salon-de-Provence et désormais unique centre de formation des officiers, mise sur le cyber et l’accès aux sciences politiques et humaines.

Le général de brigade aérienne Francis Pollet, qui commande les deux, a présenté l’école à la presse, le 18 février 2016 à Paris. L’EA délivre un diplôme d’ingénieur accrédité « CTI », catégorie la plus élevée, qui permet de nombreux partenariats.

L’ouverture. Depuis la rentrée du 24 août 2015, les formations initiales d’officiers, jusque-là dispensées par l’École de l’air, l’École militaire de l’air, le Cours spécial de l’École de l’air et le Cours spécial de formation des officiers, sont désormais regroupées au sein d’une seule et unique école reprenant l’appellation originelle : École de l’air. Le cursus de l’EA débouche notamment sur : 4 licences avec l’Université d’Aix-Marseille, à savoir aéronefs d’État, domaine aérien, management public et systèmes informatiques et logiciels ; 3 mastères spécialisés en commun avec l’École supérieure de l’aéronautique et de l’espace et l’École nationale de l’aviation civile (ENAC) ; un mastère « diplôme d’ingénieur, diplôme d’études politiques » avec Sciences-Po Aix, dont 10 % des élèves officiers suivent les cours. Des réflexions sont en cours pour intégrer de nouvelles technologies : gestion de la chaîne logistique ; prototypage rapide ; matériaux d’avenir ; réalité virtuelle ; maintenance du futur ; documentation technique dynamique ; drones ; méga données (big data en anglais) ; optoélectronique ; cyber pour les liaisons interarmées et la liaison sol avec le renseignement aérien. Déjà 70 % des cours sont numérisés, permettant l’enseignement à distance et une économie d’impression de 2 millions de feuilles. La formation est assurée par 60 professeurs, à temps plein, et plus de 200 vacataires, issus de l’enseignement supérieur, de l’industrie et de la recherche. L’EA vise à valoriser l’officier aviateur par une formation tournée vers la responsabilisation et l’engagement. Ainsi, des élèves officiers accompagnent 200 jeunes dans le cadre de tutorats : plan égalité des chances ; aéronautique ; formation militaire élémentaire ; projets de développement personnel, comme le baptême de l’air handicap et le « coaching » (accompagnement personnalisé) sportif. En outre, ils assurent des formations de « construction d’équipe » (team building en anglais) au profit d’écoles de commerce. Enfin, l’EA envoie 70 % de ses élèves en stage dans une trentaine de pays. Un cours spécial est ouvert à certains élèves officiers étrangers.

L’EA en chiffres.

Chaque année, le concours d’entrée à l’EA attire 3.000 candidats pour 93 places, dont 18 pour les filles. Son campus de Salon-de-Provence se trouve à 3 h 30 de Toulouse (siège administratif de l’ENAC) et à 25 minutes de Sciences-Po Aix et de l’Université d’Aix-Marseille. Véritable petite ville de 1.900 personnes s’étendant sur 450 ha, la Base aérienne 701 comprend : 600 élèves, dont 500 aviateurs ; 50 aéronefs ; 62.000 mouvements aériens par an ; 650 logements. Pour la région, l’EA et la base représentent une retombée économique de 55 M€ par an. Elles dispensent 10.000 heures de vol chaque année. Le personnel navigant peut suivre plusieurs formations : vol à voile en vue du brevet de pilote de planeur ; vol moteur sur avion de tourisme Cirrus SR20 et simulateur ; initiation à la voltige aérienne sur avion biplace Grob 120. Le personnel non navigant peut aussi s’initier au vol à voile et au vol moteur sur Cirrus SR20

Loïc Salmon

Armée de l’Air : le combat numérique au cœur des opérations

Armée de l’Air : création d’un « centre de guerre aérienne »

Les forces militaires tentent de définir leur place au sein de la confrontation numérique aux conséquences mondiales et dont les prémices ont déjà commencé.

Cet aspect a été abordé au cours d’un colloque international organisé, le 24 septembre 2015 à Paris, par le ministère de la Défense et diverses entreprises de cyberdéfense. Y sont notamment intervenus : Jean-Yves Le Drian, ministre de la Défense ; le général de corps d’armée Didier Castres, sous-chef opérations de l’État-major des armées ; le vice-amiral Arnaud Coustillière, officier général cyberdéfense ; un lieutenant-colonel (Air) cyber ; un délégué du Centre d’analyse en lutte informatique défensive  (CALID) ; un ingénieur d’Airbus Defence & Space.

Les menaces persistantes avancées. Les logiciels de renseignement russes et américains sont capables de filtrer les courriels, de rechercher les mots clés et de les exfiltrer. Leurs logiciels malveillants passent outre aux antivirus et mettent en place leurs propres systèmes de protection. Par ailleurs, selon un colonel spécialisé cyber, de véritables organisations militaires, liées à des groupuscules ou des mouvements terroristes (Daech) et équipées de moyens spécifiques, partagent leurs compétences. Avec les virus les plus simples, elles cherchent un effet destructeur dans le temps sur une cible, dont elles recherchent les failles. Donc, les forces engagées sur un théâtre doivent être opérationnelles avant l’action du virus et trouver, par le renseignement, le virus que personne ne connaît encore, afin de garder l’initiative sur l’adversaire. Ce dernier va tenter de l’implanter le plus rapidement possible et le garder caché longtemps. Les exercices permettent d’identifier les comportements anormaux des systèmes d’information et de réagir vite. Pour Airbus Defence & Space, il faut pouvoir détecter les logiciels malveillants en évitant un impact sur les systèmes eux-mêmes. Cela consiste à présenter la menace informatique à tout le personnel militaire et à l’accompagner dans sa démarche. Les systèmes d’information, évolutifs, peuvent détecter les nouvelles menaces. Compte tenu de l’expansion des capacités d’attaque, ces systèmes sont sécurisés dès les phases de conception et de production. Ainsi, la sécurisation des systèmes embarqués d’un hélicoptère et de ceux qui restent au sol évolue pendant tout le cycle de vie de l’aéronef. Selon le CALID, de grands exercices internationaux évaluent l’interopérabilité des systèmes et la capacité des participants à réagir. En 2014, « Cyber Endeavor » a mobilisé 2.500 personnels de 40 pays et a permis de tirer des enseignements. En opérations, le déploiement rapide des forces exerce un impact mesurable sur la sécurité de leurs systèmes. Or, des cyberattaques, non prévues dans l’exercice, se sont produites dès le premier jour. La  « défense collaborative » nécessite de partager les méthodes, chose difficile car les moyens militaires présentent des caractéristiques différentes. Il faut aussi connaître l’évolution de la menace dans le monde civil et établir une classification des degrés de confiance entre les différents partenaires. La recherche et le développement portent sur les « logiciels pièges », qui attirent l’attaquant pour qu’il dévoile ses méthodes sans qu’il se sache découvert.

Les capacités nationales. La loi de programmation militaire 2014-2019 et son actualisation consacrent plus de 1 Md€ à la cyberdéfense, afin de recruter 1.000 agents pour les états-majors, la Direction générale de l’armement et les services de renseignement, rappelle Jean-Yves Le Drian. De son côté, l’amiral Coustillière avait présenté l’état de la cyberdéfense militaire à la Commission de la défense et des forces armées de l’Assemblée nationale le 12 juin 2015. Le ministère de la Défense compte actuellement 1.600 personnels, dont 1.200 relèvent de l’État-major des armées, à savoir 300 personnels en charge des équipements de chiffrement et 900 du seul périmètre cyber. Parmi ces derniers, environ 60 s’occupent de l’expertise et de l’audit, 70 de la lutte informatique défensive et tous les autres de la prévention, de l’exploitation ou de l’architecture des systèmes. La protection des réseaux est bien perçue et le mode de renforcement rapide de leur sécurité est maîtrisé. En revanche, la sécurisation des systèmes d’armes et des automates embarqués dans les systèmes automatisés est moins connue. A titre indicatif, une frégate multimissions (FREMM) rassemble 2.400 systèmes d’information ! En cas de cyberattaques, les armées disposent de 200 ingénieurs de très haut niveau, capables d’intervenir en premier. Seuls l’État et quelques grandes entreprises sont capables de posséder et de mobiliser rapidement cette compétence rare. Au deuxième niveau de l’intervention, le vivier redéployable se monte à près de 800 personnes. En matière de contre-espionnage informatique, les pays anglo-saxons ont choisi de confier l’ensemble de leur cyberdéfense à leurs services de renseignement (SR). En France, les tâches sont bien séparées, souligne l’amiral. Les SR caractérisent le contenu de l’espionnage, c’est-à-dire les intentions et les objectifs. L’Agence nationale de la sécurité des systèmes d’information et la cyberdéfense militaire s’intéressent au contenant, à savoir les « métadonnées » (données servant à définir d’autres données). Lors du colloque du 24 septembre 2015, l’amiral a rappelé la création d’un centre de commandement cyber pour les opérations défensives et offensives, dont il a pris la tête en 2011. Ce centre apporte l’expertise technique à la préparation d’une opération militaire, reposant sur les travaux d’anticipation d’une crise à deux ans et la procédure OTAN : J5 (politique et planification), J3 (opérations) et J6 (systèmes d’information et de communications).

Le cyber en coalition. Les « cyber commandeurs » français, américain, britannique, estonien, néerlandais, espagnol et portugais ont présenté leur expérience de cyberdéfense dans une opération militaire en coalition (photo). Ainsi, selon l’amiral Coustillière, sa préparation cyber par étapes prend en compte : le renseignement et la surveillance : les réseaux grand public ; les réseaux nationaux et systèmes d’armes ; ceux de l’Union européenne et de l’OTAN ; ceux d’une coalition ad hoc, instituée spécialement pour répondre à un besoin ; ceux de l’adversaire. La cyberdéfense, conclut-il, est un club comparable à celui des forces spéciales.

Loïc Salmon

Cyber : au cœur des enjeux de défense et de sécurité

Cyberdéfense : bientôt une 4ème armée après celles de Terre et de l’Air et la Marine

Piraterie : encore présente sur mer et en expansion dans le cyberespace

Les influences géopolitiques, la nature des crises et les menaces des adversaires transforment le champ de bataille, estime le général Castres. Elles contractent le temps et étendent les zones « grises » (espaces de dérégulation sociale). Les moyens militaires agissent là où les tensions sont les plus fortes dans les zones de crise, dont la solution dépend des populations concernées. La seule force militaire ne suffit pas pour combattre les idées. Ainsi, Daech, présent sur 2.370 sites internet francophones, reçoit l’appui de 3 millions de « followers » (partisans ou disciples). Par ailleurs, malgré leur supériorité technologique en matière de maîtrise, contrôle, communications, informatique et renseignement (C4I en anglais), les forces armées doivent en permanence garantir la sécurité de leurs systèmes d’armes et de commandement contre le brouillage ou les interférences.

Les moyens de défense sont directement exposés à la menace cyber sur les théâtres d’opération et le territoire national. En outre, les capacités du réseau internet sont exploitées à des fins terroristes par des organisations et même des États.

Ce thème a fait l’objet d’un colloque organisé, le 24 septembre 2015 à Paris, par le ministère de la Défense et diverses entreprises de cyberdéfense. Y ont notamment participé : Jean-Yves Le Drian, ministre de la Défense ; Frédérick Douzet, professeure titulaire de la chaire Castex ; Kevin Limonier, chercheur à l’Institut de géopolitique ; le général Thierry Burkhardt de la Coordination nationale du renseignement ; Nicolas Mazzuchi, chercheur à l’Institut des relations internationales et stratégiques ; Alice Lacoye-Matteus, avocate et doctorante.

Une dimension stratégique. En Afghanistan, les forces françaises ont été la cible d’une attaque cyber, qui a temporairement perturbé les liaisons entre les drones et la métropole, a indiqué Jean-Yves Le Drian. Les groupes armés terroristes au Levant, en Afrique et au Maghreb menacent l’espace numérique. Une source de propagande Daech a été identifiée en Syrie avec des relais en Europe, qui utilisent les infrastructures et les opérateurs Internet. Les mafias, qui disposent de moyens du niveau de certains États, travaillent pour elles-mêmes ou vendent leurs services au plus offrant. La cyberdéfense est intégrée à l’État-major des armées, à la Direction générale de l’armement et aux services de renseignement. Le ministre a exposé ses quatre priorités en la matière. D’abord, il faut garantir la protection des réseaux et des systèmes de défense, par l’acquisition de produits et de service de confiance et une conception rigoureuse des systèmes concernés. En outre, la chaîne opérationnelle de cyberdéfense agit en temps réel pour la sécurité des systèmes. Ce volet, déjà intégré aux déploiements des forces militaires au Levant et au Sahel, leur fabrique un bouclier protecteur avec des dispositifs particuliers. Une unité spécialement équipée, dont le noyau est déjà en place au Levant, sera totalement opérationnelle en 2018. De plus, afin d’anticiper les menaces, de caractériser l’adversaire et d’adapter ainsi les systèmes de défense, la Direction du renseignement militaire a récemment créé un centre de recherches et d’analyse cyber. De son côté, la Direction générale de sécurité extérieure développe ses propres moyens depuis plusieurs années. La « lutte informatique active », explique le ministre, consiste à priver l’adversaire de ses systèmes numériques en les neutralisant ou les leurrant, en vue d’un avantage déterminant dans la manœuvre militaire. Un « pôle d’excellence cyber » a été créé à cet effet (voir encadré).

Une menace évolutive. Au niveau international, rappelle Frédérick Douzet, les impacts des cyberattaques, lancées par des réseaux anonymes et chiffrés, restent sous le seuil de déclenchement de conflits armés. Or, les données de traçabilité se trouvent entre les mains des grandes plates-formes américaines. Par ailleurs, la cyberguerre s’inscrit dans l’histoire de la Russie conquérante depuis le Moyen-Age avec des combattants irréguliers (cosaques notamment), puis la propagande déstabilisante du régime soviétique à partir de 1920, indique Kevin Limonier. Aujourd’hui, Moscou recourt aux milices politisées qui lui sont favorables, en échange de soutiens financier et logistique (Tchétchénie, 1999 et Ukraine, 2013). Sa stratégie est double : emploi de francs-tireurs (hackers) officiellement non affiliés aux institutions politiques russes (paralysie de l’Estonie en 2007) ; guerre de l’information pour déstabiliser une région (Ukraine depuis 2013). Les organes officiels russes d’information vont à l’encontre des valeurs occidentales via les réseaux sociaux, tandis que des « mercenaires » pro-russes polluent les débats en cours. L’intégration totale du cyber aux opérations conditionne désormais leur succès, souligne le général Burkhard. Les outils techniques sont regroupés dans le centre opérationnel cyber à Balard afin de gagner en synergie. Aujourd’hui, les armées françaises en opérations sont en situation de guerre avec des attaques quotidiennes de désinformation. Or l’intégration du cyber ne va pas de soi, car les armées de Terre et de l’Air, la Marine nationale et le Commandement interarmées de l’espace ont longtemps cru, à tort, pouvoir gagner cette guerre chacun de son côté. En conséquence, l’organisation de la cyberdéfense aux niveaux stratégique, opératif et tactique demande beaucoup de souplesse et d’adaptation. Enfin, la frontière entre les opérations extérieures et la sécurité intérieure s’efface.

Propagande terroriste. Daech, n’est pas seulement une organisation terroriste, mais aussi un « proto-État » avec la notion de territoire et l’utilisation de symboles, estime Nicolas Mazzuchi. Le cyberespace facilite l’action du faible au fort. Par suite des changements fréquents des chefs chez Daech, les nouveaux cadres supérieurs, plus jeunes, comprennent l’usage du cyberespace. Ils ont acquis la capacité de créer des jeux vidéo à la gloire de Daech, imposer son drapeau noir sur un site ou diffuser des atrocités en vidéo. La combinaison avec d’autres moyens leur permet de concevoir des actions terroristes, en raison de l’accroissement des vulnérabilités dues aux « systèmes de contrôle et d’acquisition de données » (SCADA en anglais) sur les victimes ou les futures recrues connectées. Selon Alice Lacoye-Matteus, Daech maîtrise les tuyaux techniques (piratage de TV5 Monde en avril 2015) et l’analyse du contenu des messages. Justifiant sa gouvernance par la religion, il a aussi acquis une assise politico-militaire, qui lui permet de recruter sur les réseaux sociaux 30 % de personnes de moins de 50 ans ayant une expérience du combat. Pour contrer la propagande de Daech, plutôt qu’une censure facile à contourner, Alice Lacoye-Matteus recommande d’exposer, notamment, la contradiction entre son rigorisme religieux et l’opulence matérielle de ses dirigeants ou sa justification religieuse de l’esclavage. Son archétype masculin et guerrier repose sur l’épopée de l’émir Chamil, résistant du Caucase, qui avait négocié sa reddition au tsar en 1859 !

Loïc Salmon

Cyberdéfense militaire : DEFNET 2015, exercice interarmées à tous les niveau

Cyber : de l’omniprésence à l’hyperpuissance

Terrorisme djihadiste : prédominance de la dimension psychoculturelle

Les statuts fondateurs de l’association à but non lucratif « Pôle d’excellence cyber » ont été signés, le 24 septembre 2015 à Paris, par le ministre de la Défense et le président du Conseil régional de Bretagne. Lancé en février 2014 au profit du ministère et de la communauté nationale cyber, ce pôle a pour mission de stimuler le développement de : l’offre de formations (initiale, supérieure et continue) et sécuriser la disponibilité des compétences qualifiées ; la recherche académique ; l’offre de services et de produits de confiance ; la base industrielle et technologique de cyberdéfense. Fort déjà de 50 partenaires qui travaillent en réseau, il regroupe notamment les équipes cyber du ministère de la Défense, des écoles et des universités, des laboratoires de recherche, des grands groupes prestataires et opérateurs d’importance vitale, des petites et moyennes entreprises innovantes et des agences de développement économique.

L’efficacité acquise en France en matière de cyberdéfense, civile et militaire, résulte de la nécessité d’assurer, notamment, la protection du territoire et le succès des opérations aériennes.

Ce thème a fait l’objet d’un colloque organisé, le 1er juillet 2015 à Paris, par le Centre d’études stratégiques et aérospatiales. Y sont notamment intervenus : le général Denis Mercier, chef d’état-major de l’armée de l’Air ; le vice-amiral Arnaud Coustillière, officier général à la cyberdéfense au ministère de la Défense ; le général de division Joël Rode, inspecteur adjoint de l’armée de l’Air ; le général de division Jean-Christophe Zimmerman, commandant en second la défense aérienne et les opérations aériennes.

Les enjeux nationaux. Le ministère de la Défense entretient des relations avec ceux des Affaires étrangères et de l’Intérieur, en vue d’une vision globale au profit des armées conventionnelles et des forces spéciales, explique l’amiral Coustillière. Les institutions mafieuses améliorent leurs performances dans l’espace numérique et recrutent ainsi des jeunes qui ne trouvent pas d’emploi. L’organisation djihadiste Daech y diffuse sa propagande. En conséquence, les armées doivent intégrer ces éléments à tous les niveaux de renseignement de théâtre, des commandos sur le terrain au Centre de planification et de conduite des opérations à Paris. Déjà, le Centre d’analyse de lutte informatique défensive réagit vite, par exemple le piratage éventuel des données de conduite de tir d’un système d’armes ou les cyberattaques contre la chaîne de commandement. En la matière, la vigilance fait partie de la préparation opérationnelle de chaque unité. L’entraînement cyberdéfense au niveau du commandement opératif (théâtre) se fait aux Écoles militaires de Saint-Cyr Coëtquidan. Fin 2014, la Direction générale de l’armement (DGA) a conclu un accord général de partenariat avec la Région Bretagne et une douzaine d’universités, d’écoles d’ingénieurs et d’institutions de recherche sur la cyberdéfense. D’ici à 2018, elle disposera de 500 ingénieurs informaticiens. Enfin, la sécurisation de la montée en puissance de la cyberdéfense, avec obligation de résultats, implique de garder les compétences des personnels.

Les opérations aériennes. Planification, programmation et conduite rythment les opérations aériennes, indique le général Zimmerman. La préparation opérationnelle des équipages prend du temps. La planification  implique de partager les données entre de nombreux acteurs, dont les systèmes de communications utilisés sont plus simples ou plus complexes. La programmation exige la diffusion d’informations à d’autres partenaires en France et dans le monde, en vue de conduire des interventions en temps réel. En métropole, le Commandement des opérations aériennes mobilise de nombreux contributeurs avec des systèmes connus. Il doit pouvoir les projeter sur un théâtre extérieur et armer des systèmes de circonstances, selon les coalitions. Il doit être capable de remplir des missions là et quand elles sont demandées, avec des partenaires militaires… et civils !  Conduire une opération pour atteindre le résultat recherché ne se réduit pas aux seuls aspects techniques, estime le général Zimmerman. Il faut savoir jusqu’à quel point un système de communications de données est utilisable et jusqu’où il est remplaçable par un autre. Ainsi, un réseau plus ou moins classifié doit être interconnectable avec d’autres dans un délai contraint, sans pour autant compromettre ses fonctions opérationnelles. Cela dépend d’une connaissance en amont des systèmes, plus anciens ou plus avancés.

Évaluation et prévention des risques. L’armée de l’Air recense les entreprises susceptibles d’assurer la protection de ses personnels et matériels face aux attaques informatiques. Elle peut ainsi croiser les informations pour évaluer et maîtriser les risques, indique le général Rode. Ainsi, l’avion de chasse Rafale et le système de défense SAMP/T (sol/air moyenne portée/terrestre) Mamba disposent de systèmes informatiques dédiés et protégés pour éviter une prise de contrôle malveillante. Les tests de pénétration de ces systèmes, pour en évaluer la fiabilité, nécessitent de mobiliser des ingénieurs pendant plusieurs heures et d’investir des millions d’euros pour les protéger. Selon le général, il en va de l’image de l’armée de l’Air. Celle-ci doit également évaluer au quotidien les fragilités potentielles, liées à un autre type de fonctionnement des systèmes de communications.

L’esprit « cyb’air ». Les espaces numérique (cyber) et aérien présentent des similitudes, à savoir l’absence de frontières et leur fluidité autour de la terre, explique le général Mercier. Les systèmes de communications dépendent de plus en plus du cyber, qui permet de réagir en temps réel. Ainsi, les opérations aériennes en Afrique sont conduites à partir de la base de Lyon-Mont Verdun, avec des images en trois dimensions de la situation sur le terrain. A l’avenir, les systèmes de communications, de plus en plus centralisés, devront être décentralisés pour les opérations. Ainsi, la base de Mont-de-Marsan gèrera les différentes plates-formes de commandement et de conduite. Parallèlement, des « smart bases » de gestion du soutien et de la protection seront mises sur pied et interconnectées. La logique actuelle des plates-formes interconnectées évoluera vers leur interconnexion sélective avec les réseaux de communications, de recueil d’informations et de conduite des opérations. Dans dix ans, tout sera géré en temps réel. Le commandement pourra savoir, par les capteurs, comment attaquer : avec des Rafale plus rapides ou des drones de combat plus furtifs. Toutes les plates-formes disposeront de ce système de commandement et de conduite. Mais en cas de problèmes, il faudra pouvoir couper un morceau de l’architecture centralisée du commandement et le déléguer à des gens capables de le traiter. Le « cyb’air », alliance du cyber et de l’aéronautique, correspond à un état d’esprit de l’armée de l’Air, explique son chef d’état-major : modernisation des capacités, simplification des structures et ouverture sur le monde civil. Le succès des futures missions de combat repose sur le partage des bonnes pratiques, estime le général Mercier.

Loïc Salmon

Cyberdéfense militaire : DEFNET 2015, exercice interarmées à tous les niveaux

Armée de l’Air : engagement opérationnel intense et réforme en profondeur

Armée de l’Air : création d’un « centre de guerre aérienne »

Selon le Livre blanc 2013 sur la défense et la sécurité nationale, la capacité informatique offensive, associée à celle de renseignement, concourt à la posture de cybersécurité. Elle contribue à la caractérisation de la menace et à l’identification de son origine, permet d’anticiper certaines attaques et de configurer les moyens de défense en conséquence. Elle enrichit la palette des options possibles à la disposition de l’État. Elle comporte différents stades, plus ou moins réversibles et plus ou moins discrets, proportionnés à l’ampleur et la gravité des attaques. En matière de cyberdéfense, la France va approfondir ses relations avec la Grande-Bretagne et l’Allemagne. Elle soutient la mise en place d’une politique européenne de renforcement de la protection contre le risque cyber des infrastructures vitales et des réseaux de communications électroniques.

L’informatique concerne la totalité du navire : navigation, automates, maintenance, communication, sûreté et sécurité. De plus, interconnexions et mondialisation modifient profondément les activités maritimes.

La « marétique », symbiose des mondes numérique et maritime, a fait l’objet d’un colloque organisé, le 19 juin 2015 à Paris, par le Centre d’études stratégiques de la marine (CESM), le Centre des hautes études du cyberespace (CHECy) et le Groupement des industries de construction et activités navales. Y sont notamment intervenus : Pierre Bellanger, président-directeur général de la station de radio Skyrock ; le capitaine de vaisseau Olivier Foillard de l’état-major de la Marine ; Vincent Le Gall, président du simulateur des pilotes de l’Atlantique, Bretagne et Outre-Mer ; Benoît de Saint-Sernin, président du CHECy.

Omniprésence ambivalente. Selon Pierre Bellanger, l’internet vient remplacer l’humain. La numérisation progresse de façon constante, mais l’effet de réseau croît de façon exponentielle. Si la capacité de l’ordinateur double à peu près chaque année, le logiciel va 43 fois plus vite en efficacité. Il s’ensuit une migration des données vers les réseaux. Or, les données constituent une valeur en elles-mêmes. Ainsi, un journal quotidien qui n’est pas acheté représente un gaspillage de papier… et de bois ! Aujourd’hui, le numérique remplace le gaspillage par une donnée immatérielle. L’effet réseau affecte l’humanité : valeurs, emplois, pouvoir et puissance vont sur le cyberespace. L’internet correspond à l’utopie de l’absolue liberté des années 1960, mais en partie seulement. Après l’émergence du complexe militaro-industriel des années 1950, la suprématie des États-Unis se maintient par le « complexe militaro-numérique ». Cette symbiose de l’industrie et du renseignement débouche sur la puissance de l’État et la logique impériale. Il s’ensuit « des réseaux sociaux en Californie et des plans sociaux en Picardie ». L’incertitude du monde des données est résolue par leur mutualisation, mais un impact sur un réseau affecte tous les réseaux interconnectés. Un pays doit disposer de frontières dans le cyberespace, estime Pierre Bellanger. Selon lui, il faut donc autoriser le chiffrement, exploiter un réseau comme un système souverain et créer un contrôle des données personnelles. Toutes les données sont liées entre elles, car le système doit rester ouvert pour garder son efficacité. La démocratie repose sur le secret du choix politique individuel. Or, dans l’internet, il n’y a pas d’isoloir, donc pas de secret, ni de vie privée, ni de diplomatie, ni de stratégie. Il s’ensuit une opacité ciblée pour les plus forts et une transparence absolue pour les autres, avec la possibilité de manipulation, conclut Pierre Bellanger.

Spécificités navales. A bord d’un navire comme au sein d’une force navale, tous les systèmes sont intégrés, explique le capitaine de vaisseau Foillard. Le travail en réseau a commencé dès 1960 sur les frégates lance-missiles, en vue d’une plus grande performance opérationnelle. Les sonars numérisés de lutte anti-sous-marine (ASM) plongent plus profondément et les radars sont plus précis. En 2015, les informations, partagées en réseau en temps réel, sont envoyées au centre de commandement de la force navale et au centre stratégique à terre. L’accélération du cycle de la décision renforce la supériorité opérationnelle. La numérisation des systèmes d’armes accroît leurs précision et performances. La simplification de l’interface homme/machine réduit le temps de formation. Les systèmes de communication satellitaires en UHF et VHF diminuent les ruptures de liaisons entre la terre et la mer et fluidifient les échanges. Les drones navals informent en temps réel le Centre de planification et de conduite des opérations à Paris. La navigation est devenue électronique avec la numérisation des capteurs GPS et du loch (instrument de calcul de la vitesse du navire). L’emploi d’automates à bord a réduit les personnels aux postes, sans valeur ajoutée, de quart à la passerelle et de maintenance machines. La simulation à quai et à bord prépare et entraîne les équipages. La numérisation des données facilite l’exploitation du renseignement. L’intégration des systèmes est prise en compte dès la conception du navire pour en modifier l’architecture. Ainsi, celle-ci a été optimisée par la fédération de certaines fonctions, qui a permis de diminuer le poids des câbles de réseaux. Les locaux ont été disposés de façon à mieux protéger les baies (armoires informatiques) des senseurs, de plus en plus nombreux, contre les tirs de fusils d’assaut kalachnikov par exemple. Tous les systèmes sont automatisés, mais des verrous existent à différents niveaux de la conduite du navire et de l’emplacement des armes. La numérisation a réduit à 108 les membres de l’équipage de la nouvelle frégate FREMM, capable de missions stratégiques plus importantes que la frégate ASM à 240 personnes. Pour améliorer les performances opérationnelles d’une force navale et réduire les dépenses en personnels, certaines tâches sont déportées à terre, comme la « téléadministration » et le soutien. La cybersécurité est devenue un domaine de lutte à part entière, dirigée par l’amiral chargé des opérations. Elle concerne la connaissance de systèmes en mode dégradé, la surveillance en réseau et l’entraînement des équipages. Enfin, selon Benoît de Saint-Sernin, un drone naval est aujourd’hui capable de s’approcher d’une côte et d’envoyer un signal vidéo aux nageurs de combat, pour les prévenir qu’ils peuvent sortir de l’eau sans risque.

Technologies civiles. Le transport maritime a intégré la numérisation, indique Vincent Le Gall, avec : la carte électronique ; le système d’identification automatique de navires ; le GPS et le radar fiabilisent les navigation et localisation géographique ; le positionnement dynamique du navire à passagers par ses propres moyens de propulsion ; l’aide au pointage automatique des navires, qui prévoit la manœuvre et évite les collisions. La simulation inclut des retours d’expérience pour mettre l’élève pilote en situation rare et potentiellement dangereuse, afin qu’il prenne la bonne décision. Des études sont en cours sur les futurs modes de propulsion et de manœuvre du navire. Enfin, selon Benoît de Saint-Sernin, l’Union européenne va consacrer 3,5 Md€ à l’option d’un navire marchand sans présence humaine.

Loïc Salmon

Le Groupement des industries de construction et activités navales (GICAN) regroupe 159 entreprises qui réalisent un chiffre d’affaires de 8,5 Md€ avec 40.000 personnes (juin 2014). Il couvre : la construction et la réparation navales civiles ; la construction navale militaire, le maintien en condition opérationnelle, les systèmes d’armes, les services et le soutien associés ; les équipements navals civils et militaires ; la sécurité, la sûreté et l’environnement maritime ; les énergies marines renouvelables et les autres activités offshore. Le Centre des hautes études du cyberespace (CHECy) propose une formation pluridisciplinaire de haut niveau : géostratégique, politique, économique, sociologique, technologique, juridique, criminologique et culturelle.

Transport maritime, production pétrolière et flux de données informatiques tirent profit de la mondialisation… avec la menace récurrente d’attaques de pirates, imprévisibles et difficilement identifiables.

Ce parallèle a fait l’objet d’une conférence-débat organisée, le 8 avril 2015 à Paris, par le Master 212 de l’Université Paris-Dauphine et l’Association nationale des auditeurs jeunes de l’Institut des hautes études de défense nationale. Y sont notamment intervenus : le vice-amiral Arnaud Coustillière, officier général cyberdéfense à l’État-major des armées ; Thierry Bourgeois, directeur de la sûreté du groupe Total (hydrocarbures) ; Jacques de Chateauvieux, président de Bourbon (services maritimes pour l’offshore pétrolier) ; Philippe Sathoud, directeur opérationnel au groupe DCNS (équipementier naval) ; Patrick Simon, avocat au barreau de Paris et président de l’Association française du droit maritime ; Patrick de la Morinerie, directeur général adjoint chez Axa Corporate Solutions (assurances).

État des lieux. La technologie informatique embarquée d’un navire civil et les infrastructures portuaires restent vulnérables aux cyberattaques. Via internet, un « hacker » (pirate informatique) pourrait en effet modifier les paramètres de conditionnement de sa cargaison ou, pire, ceux de ses automates et le dérouter de sa destination. Les risques encourus diffèrent pour les porte-conteneurs (CMA), les unités de servitude offshore (Bourbon) ou les navires spécialisés (Louis-Dreyfus Armateurs), souligne l’amiral Coustillière. Présent dans 132 pays où il produit (à terre ou au large) ou distribue pétrole ou gaz, Total les classe selon le niveau d’insécurité ordinaire, l’instabilité politique et le terrorisme. Il exclut toute activité en Somalie, Syrie et Afghanistan, classés « rouges ». Au Nigeria, les personnels de ses plates-formes en mer sont acheminés par hélicoptère et les matériels par chalands, escortés par des patrouilleurs militaires. Faute de moyens suffisants des États riverains, la piraterie perdure dans le golfe de Guinée. Un centre de coordination anti-piraterie est en cours d’installation. Comme pour le détroit de Malacca, les navires doivent y être connectés par le système d’identification AIS, qui permet de connaître leur position exacte en permanence. Toutefois, les pirates, très bien renseignés, peuvent ainsi les localiser et, en cas d’attaque réussie, commencent par déconnecter l’AIS. Selon AXA, la piraterie diminue dans le monde, mais devient plus efficace : pour un trafic annuel moyen de  150.000-200.000 passages dans les zones dangereuses (détroit de Malacca et golfes d’Aden et de Guinée), le taux de succès est passé de 66 % sur 445 attaques en 2009 à 95% sur 245 attaques en 2014. Il reste encore 400 marins détenus à terre par des pirates en mars 2015, contre 1.000 en 2005. Bourbon, qui déploie 90 bateaux-navettes au Nigeria et 300 dans le golfe de Guinée, n’y envoie que des volontaires parmi ses 12.000 marins. La Norvège et les Philippines ont interdit à leurs ressortissants de travailler au Nigeria. Les compagnies d’assurances prennent en charge les dommages en mutualisant les risques en fonction des données statistiques. Mais, indique AXA, comme ces dernières n’existent pas en cybercriminalité, elles établissent… des scénarios de risques !

Sûreté et protection. Total se prémunit de la cybercriminalité à bord de ses installations de diverses façons : anti-virus ; mesures des flux en entrée et sortie pour détecter les comportements anormaux ; recours aux agences de protection pour identifier les programmes malveillants et les éliminer. Des « passerelles » protégées relient l’informatique de gestion (connectée à internet) à celle, dite « industrielle », des installations techniques. Le manque de vigilance des personnels se trouve souvent à l’origine des dégâts mineurs constatés. De son côté, DCNS a établi une procédure réglementant l’accès à l’informatique du bord, a mis au point des logiciels de repérage et forme les équipages à la détection ou l’intervention. En ce qui concerne les attaques physiques, Total se protège différemment selon le contexte juridique. Dans les pays où l’État est actionnaire ou propriétaire des installations de production, il met des gendarmes à la disposition de Total, qui assure l’exploitation du site. Pour les forages en mer par grande profondeur, l’État riverain est unique propriétaire des installations, dont le coût d’exploitation est partagé entre les différents partenaires. Face à la menace de la piraterie maritime, Bourbon a équipé ses navires d’une « citadelle » à l’épreuve des balles du fusil d’assaut de type kalachnikov et où l’équipage se réfugie jusqu’au départ des pirates, incapables alors de conduire le navire. En outre, les équipages sont formés et entraînés pour prendre conscience du danger et s’habituer à la discipline. En cas d’attaque, une procédure permet à l’équipage  d’informer les autorités compétentes. Pour ce type d’opération, DCNS dispose du patrouilleur de sauvegarde maritime L’Adroit, équipé de moyens de communication sécurisés et qui embarque un hélicoptère, des drones de surveillance et des commandos. Concrètement, sur la base de renseignements, la Marine du pays riverain intervient, de jour comme de nuit et quelles que soient les conditions météorologiques. L’avocat Patrick Simon estime nécessaire l’embarquement de sociétés militaires privées, comme aux États-Unis et comme la loi l’autorise  en France. De son côté, l’amiral Coustillière, rappelle que les mers, où sévit la piraterie, doivent être occupées par des navires de l’État, seuls autorisés à employer la force en cas de légitime défense. Or, aux États-Unis, celle-ci correspond à l’anticipation, alors qu’en France l’analyse de la situation reste un impératif préalable. Au large de la côte somalienne, la piraterie est contenue, mais pas éradiquée, en raison notamment d’une coordination des patrouilles de Marines de divers pays et de la constitution de convois escortés, particulièrement dissuasifs. Toutefois, les pirates, bien renseignés, attaqueront tout navire qui, par indiscipline, s’aventurerait seul dans une zone réputée dangereuse.

Loïc Salmon

Piraterie maritime : l’action d’Europol

Cyberdéfense : une complexité exponentielle

Cyberdéfense militaire : DEFNET 2015, exercice interarmées à tous les niveaux

En matière de piraterie maritime, le Centre d’étude et de pratique de la survie (CEPS) recommande de : s’informer au préalable 0auprès des ambassades et consulats français et des autorités portuaires ou maritimes compétentes ; s’inscrire au contrôle naval volontaire en océan Indien ; s’assurer du fonctionnement optimal des moyens de communications (valises satellites, radio HF) et des moyens électroniques du bord (GPS, balise d’alerte, radar) ; maintenir une veille permanente anti-piraterie 24h sur 24 ; assurer des tours de garde dans les ports les plus sensibles. Le CEPS préconise aussi des mesures de protection à bord : leurres sur le pont avec des mannequins en tenue d’équipage ; protection du pont par un grillage ; barrière physique (barbelés par exemple) pour éviter l’abordage du navire par l’accrochage d’échelle ; panneaux et pictogrammes dissuasifs autour du navire ; diffuseur d’eau à haute pression autour du navire.

L’exercice annuel interarmées de cyberdéfense DEFNET 2015 (16-27 mars) a expérimenté un centre opérationnel et le fonctionnement d’une réserve. Il a entraîné les personnels à la lutte informatique défensive et à la prise en compte de la dimension cyber des opérations par des non spécialistes.

Dans un contexte international fictif, DEFNET 2015 a simulé des menaces et attaques cyber et mis en œuvre des mesures de défense sur plusieurs sites  avec des thèmes complémentaires. Il a été en partie ouvert à la presse, notamment le 25 mars 2015 pour les présentations des cellules de crise cyber de l’État-major de la Marine et du Commandement de la défense aérienne et des opérations aériennes à Paris.

Commandement cyber Marine. DEFNET 2015, articulé selon les normes OTAN, a mobilisé 450 personnes à plein temps dans la Marine. Une vingtaine d’événements se sont produits en deux semaines : détections d’attaques (usurpations de comptes, attaques virales ou pollution d’un système complet) ; actions de résilience. La cellule de crise a assuré la coordination entre le Centre de planification et de conduite des opérations de l’État-major des armées, les spécialistes sur le terrain et les contrôleurs opérationnels sur les navires et les hélicoptères. Une liaison permanente a été maintenue avec le vice-amiral Arnaud Coustillière, responsable de la cyberdéfense au niveau interministériel. Avec leurs systèmes connectés de combat, commandement, communication et propulsion, les bâtiments de la Marine constituent des cibles de choix pour des adversaires potentiels. L’application des directives interarmées cyberdéfense relève actuellement de la contre-amirale Anne Cullerre, sous-chef d’état-major « opérations aéronavales », autorité de coordination de la fonction garde-côtes et déléguée pour la défense et la sécurité L’amirale a dirigé la participation des moyens navals à DEFNET 2015 depuis le Centre de commandement de la Marine à Paris (photo). Cet exercice a permis d’entraîner les personnels en matière d’hygiène informatique de base (prévention) et les « généralistes » embarqués et aussi, en cas de crise, d’armer des structures en fonction des besoins et de les projer par hélicoptère sur les navires attaqués. Selon l’amirale, la Marine monte en puissance en matière de cyberdéfense depuis 2011, veut en balayer tous les domaines et s’implique dans tous les cercles de réflexion. Une chaire cyber a été ouverte à l’École navale en février 2015, en coopération avec des industriels, et une formation cyber est dispensée à tous les niveaux au Centre d’instruction naval de Saint-Mandrier. En outre, parmi les jeunes qui entrent dans la Marine, il convient de détecter ceux qui ont de l’imagination… et la passion de l’informatique ! Pour la Marine, la sensibilisation croissante des personnels à la menace cyber permet d’en prendre conscience puis de l’anticiper. « Dès l’été 2015, le marin sera un cybercombattant », conclut l’amirale Cullerre.

Cellule cyber armée de l’Air. Dans une opération aérienne, rien de ce qui contribue à la réussite de la mission ne doit être perturbé : système de navigation GPS, liaison tactique 16, commande et contrôle de combat ou système de détection et de commandement aéroporté (avion AWACS). Le pilote doit réaliser sa mission dans le respect de la sécurité de vol et celui de la cybersécurité. Le scénario du volet Air de DEFNET 2015 a porté sur les dysfonctionnements inquiétants d’un système d’information opérationnel, avec intervention d’un groupe d’intervention rapide d’experts techniques. Composé de 3 à 5 personnels, ce dernier est toujours commandé par un officier ingénieur, chargé d’expliquer la situation aux autorités et de replacer l’incident détecté dans le contexte de la mission. Il faut d’abord analyser et isoler la menace, surtout la fiabilité des radars, explique le général de brigade Bruno Maurice, commandant la Brigade aérienne d’appui à la manœuvre aérienne et le génie de l’Air et également président de la Commission spécialisée de la formation cybersécurité du ministère de la Défense. Informé du niveau de protection d’un système, un commandeur prend le risque de l’utiliser ou non. L’École des transmissions de Cesson-Sévigné ouvre, en septembre 2015, une formation de spécialistes de la gestion de crises cybernétiques avec leurs implications juridiques, éthiques et doctrinales de l’emploi des forces. Enfin, l’armée de Terre va bientôt créer une compagnie cyber interarmées.

Pacte Défense Cyber. La cyberdéfense militaire regroupe l’ensemble des actions défensives et offensives dans le cyberespace pour garantir le bon fonctionnement du ministère de la Défense et l’efficacité de l’action des forces armées en préparation ou dans la planification et la conduite des opérations. Le « Pacte Défense Cyber », lancé le 7 février 2014, comprend 50 mesures réparties entre celles internes au ministère et celles destinées à créer ou soutenir des projets extérieurs des collectivités locales, grands groupes, petites et moyennes entreprises, partenaires internationaux ou opérateurs en formation. Dans ce cadre, les 19 et 20 mars 2015, l’État-major des armées et la Direction générale de l’armement ont accueilli une délégation du Comité de cyberdéfense de l’OTAN à Rennes et à Bruz (DGA Maîtrise de l’information). Ont été présentés : la politique française de cyberdéfense dans les opérations militaires ; les dispositifs de soutien à l’innovation et à l’industrie en cyberdéfense ; les modules de formation et d’entraînement ainsi que les exercices opérationnels ; les capacités et la montée en puissance de DGA Maîtrise de l’information ainsi que l’expertise technique du ministère. En outre, le « Pôle d’excellence cyber », soutenu par le ministère de la Défense et la Région Bretagne, a présenté : la formation initiale, continue et supérieure ; la recherche ; le développement de produits et services de confiance. Par ailleurs, en matière de cyberdéfense militaire, les États-Unis préfèrent travailler avec le Canada, la Grande-Bretagne, Israël… et la France ! Conformément à leur pragmatisme anglo-saxon, ils privilégient en effet les pays alliés qui agissent sur le terrain, à savoir ceux qui déploient effectivement des combattants sur les théâtres d’opérations.

Loïc Salmon

DEFNET 2015 s’est déroulé du 16 au 27 mars 2015 à Paris, Rennes, Douai, Toulon, Mont-de-Marsan et en mer à bord de 2 bâtiments de projection et de commandement. Il a déployé : 1 centre opérationnel cyber au Centre de planification et de conduite des opérations de l’État-major des armées ; 1 cellule de conduite du Centre d’analyse de lutte informatique défensive ; 4 groupes d’intervention rapide ; 1 système de supervision projetable ;  8 équipes de reconstruction, composées de réservistes, s’appuyant sur le dispositif permanent. Outre des personnels militaires et civils de la Délégation générale de l’armement, de la Direction de la protection et de la sécurité de la défense et de l’Agence nationale de la sécurité des systèmes d’information, une centaine d’enseignants et élèves de neuf établissements d’enseignement supérieur y ont participé.

Présent dans tous les relais d’activités économiques, le monde numérique (cyber), surtout américain, dispose d’énormes moyens financiers, d’une formidable puissance de calcul et d’une capacité à modéliser des comportements dans tous les domaines.

Olivier Sichel, président-directeur général de Leguide Group et co-fondateur de l’Open Internet Project, a présenté la situation au cours d’une conférence-débat organisée, le 19 mars 2015 à Paris, par l’Association des auditeurs jeunes de l’Institut des hautes études de défense nationale.

L’hégémonie des États-Unis. La puissance financière de l’univers numérique se chiffre en centaines de milliards de dollars, explique-t-il. Sur les 20 plus grandes « plates-formes numériques » dans les monde, 13 sont américaines dont les 3 principales, à savoir Google, Facebook et Amazon, réalisent un chiffre d’affaires cumulé équivalent au produit intérieur brut du Danemark (248,9 Md€ en 2013). Google va devenir un opérateur mondial de téléphones mobiles, réduisant les autres au rôle de poseurs d’infrastructures. La capacité financière des plates-formes américaines leur permet de consolider leurs positions et de racheter des concurrents. Rien qu’en France, les « start up » (jeunes entreprises à fort potentiel de croissance) sont rachetées  jusqu’à 30 fois leur bénéfice annuel ! Il s’ensuit un très fort dynamisme du numérique américain, qui capte systématiquement tous les services informatiques gratuits. Ces données sont ensuite traitées en vue d’une rentabilité publicitaire. La plate-forme LinkedIn connaît ainsi une croissance exponentielle. Par ailleurs, l’irruption des logiciels dans tous les secteurs économiques transforme l’échelle des valeurs. Les États-Unis ne cachent plus leur volonté de contrôler la chaîne des valeurs, indique Olivier Sichel. Le président Barack Obama a même déclaré : « Nous possédons Internet » ! Son cabinet inclut 16 anciens cadres dirigeants venus de Google. Le « complexe digitalo-industriel » apparaît plus puissant que le « complexe militaro-industriel »… dénoncé en 1961 par un autre président américain, le général Dwight Eisenhower. Par la diffusion massive de messages écrits et de vidéos, les plates-formes américaines Facebook et YouTube développent en fait une grille de lecture culturelle de la société et des valeurs et exercent, sur le monde, une influence différente de celle des pays européens. Google, entend aussi conquérir, à terme, le marché de l’automobile. Depuis 2010, il développe le concept de la voiture autonome sans chauffeur, dont le pilotage automatique comprend un « lidcar » (faisceau de lumière), une caméra, un récepteur de navigation GPS et des capteurs sur les roues motrices. En outre, Google a déjà déposé un brevet de sélection des molécules ADN, qui renferment toutes les informations génétiques d’un être vivant et qui permettent son développement et son fonctionnement. D’autres entreprises travaillent sur les nanotechnologies (structures infiniment petites) et la biologie, en vue d’améliorer les capacités du corps humain. L’essentiel des capacités numériques américaines se trouve rassemblé dans la « Silicon Valley » (voir encadré) : laboratoires de recherches, universités de Berkeley et de Stanford, entreprises de hautes technologies, plates-formes numériques et ressources financières.

Le retard des autres pays. La Russie et la Chine ont développé leurs moteurs de recherche, pour éviter de passer par Google, et renforcé leur régulation pour se protéger de l’ingérence américaine. En revanche, l’Union européenne (UE) a raté le départ du « train numérique », constate Olivier Sichel. Selon lui, elle manque « d’intelligence numérique », pour concevoir les innovations qui intéressent l’usager dans sa vie quotidienne comme, par exemple, les bracelets ou lunettes donnant en direct des informations sur sa santé. Il s’ensuit peu de prospective et d’anticipation sur les décisions probables des internautes. Pourtant, les compétences ne manquent pas, mais l’absence de régulation empêche l’émergence de géants informatiques européens. En France, la formation aux hautes technologies se limite à certaines grandes écoles d’ingénieurs. Les crédits à l’innovation et à la recherche favorisent les « start up ». Mais, ils deviennent insuffisants pour les entreprises de taille intermédiaire, alors que leurs homologues américaines peuvent recevoir des millions de dollars. En outre, ces dernières profitent de la défiscalisation du commerce numérique dans certains pays de l’UE, comme l’Irlande ou le Luxembourg, pour s’y installer et payer moins d’impôts qu’aux États-Unis. Chaque année, la France perd 1 Md€ de recettes fiscales imputables à Google, Facebook et Amazon, qui paient 22 fois moins d’impôts que les sociétés françaises de services informatiques !

Comment inverser ces tendances. L’UE devrait se doter d’une autorité de régulation, faire valoir ses droits, imposer ses règles et prévoir des sanctions significatives en cas d’infractions, estime Olivier Sichel. France Télécom, où il a travaillé, pourrait techniquement éliminer du marché l’opérateur de téléphonie mobile Free en changeant simplement sa clé d’accès à Internet. Les pouvoirs publics pourraient créer les conditions de développement d’entreprises de services informatiques par la libre concurrence et éviter de devenir victimes de la position dominante de quelques grands groupes. En outre, l’UE devrait pouvoir conserver chez elle les données numériques ouvertes, d’origine publique ou privée (« open data »), et ne pas les laisser partir aux États-Unis. La France et surtout l’Allemagne, en raison de son passé (Gestapo et Stasi), s’inquiètent aussi de la collecte massive de données personnelles par les plates-formes américaines et exigent la transparence des algorithmes. Par ailleurs, l’affaire Snowden a révélé la collaboration entre l’agence de renseignement NSA et certaines plates-formes numériques américaines pour échanger des données contre un soutien politique, en vue de conquérir des marchés dans le monde. Toutefois, l’UE a compris le danger et rompu tout lien de confiance avec ces entreprises. Enfin, elle devrait développer sa capacité à lever l’impôt. L’Allemagne a pris conscience des enjeux stratégiques et de souveraineté liés au cyber et se positionne sur la scène diplomatique, alors que la France est jugée trop protectionniste pour se faire entendre en matière de fiscalité, souligne Olivier Sichel.

Loïc Salmon

Cyberespace : enjeu de puissance ou soupape de sécurité ?

Cyberespace : enjeux géopolitiques

La « Silicon Valley » (vallée du Silicium) dans la baie de San Francisco (côte Ouest des États-Unis) désigne une région de 2 millions d’habitants et 6.000 entreprises de hautes technologies. Elle a connu une immigration massive au début des années 2000. Une autre langue que l’anglais y est aujourd’hui parlée dans 48 % des foyers. Environ 55 % des employés dans les domaines des sciences et technologies sont nés hors des États-Unis, surtout en Inde et en Chine. Toutefois, la « Silicon Valley » est aujourd’hui concurrencée par de nouveaux « technopôles » : Bangalore en Inde, où de nombreuses entreprises de hautes technologies y délocalisent leurs centres d’appel et même une partie de leurs activités ; Paris-Saclay en France ; Skolkovo (banlieue de Moscou) en Russie.

A l’occasion du 7ème Forum international sur la cybersécurité tenu les 20-21 janvier 2015 à Lille, le ministère de la Défense a publié une brochure sur la cyberdéfense. Le 13 janvier, le ministre, Jean-Yves Le Drian, avait déclaré : « Demain, il y aura une quatrième armée qui s’appellera l’armée cyber, demain, il y aura des soldats cyber. Nous avons les moyens de réagir, nous avons aussi les moyens d’attaquer ». La menace cyber contre le ministère de la Défense augmente : 196 incidents traités en 2011, 420 en 2012 et plus de 780 en 2013. Le Livre blanc 2013 sur la défense et la sécurité nationale a fait de la cyberdéfense une priorité nationale. La Loi de programmation militaire 2014-2019 prévoit 1 Md€ pour la cyberdéfense, dont l’expertise technique est confiée à la Direction générale de l’armement (DGA). Celle-ci dispose d’un établissement spécialisé à Bruz (près de Rennes), dénommé « DGA Maîtrise de l’information » et où travaillent 250 ingénieurs de haut niveau. Cet effectif devrait atteindre au moins 400 personnes en 2017. Un officier général « cyber », actuellement le vice-amiral Arnaud Coustillière, est rattaché à l’État-major des armées (EMA). Il coordonne et pilote les travaux relatifs à la cyberdéfense et à sa montée en puissance et conduit les opérations. Il dispose à cet effet du Centre d’analyse en lutte informatique défensive (CALID), chargé de la protection des capacités opérationnelles du ministère de la Défense et placé sous les ordres du Centre de planification et de conduite des opérations de l’EMA. D’abord, le CALID détecte et prévient menaces et activités hostiles par la recherche et l’exploitation d’informations d’intérêt de cyberdéfense. Ensuite, il assure une surveillance permanente de la fonction de cyberdétection sur l’ensemble des systèmes d’information du ministère, en liaison avec leurs opérateurs. Enfin, il dirige la manœuvre spécialisée de cyberdéfense, en cohérence avec les opérations militaires. Des groupes de surveillance projetables complètent ce dispositif sur les théâtres d’opérations. En prévision ou en réaction à une crise, le CALID est actif en France et à l’étranger. Il déploie des sondes sur les systèmes d’armes et de commandement en opérations et recherche les traces de cyberattaques. Par ailleurs, le ministère a mis sur pied un « réseau cyberdéfense de la réserve citoyenne », constitué de volontaires bénévoles pour renforcer la communauté étatique de cyberdéfense, à savoir la DGA, l’EMA, l’Agence nationale de la sécurité des systèmes d’information et la Gendarmerie nationale. Ce réseau compte déjà 150 réservistes des armées de Terre, de l’Air, de la Marine nationale et de la Gendarmerie. Il a pour missions de sensibiliser le public et d’organiser des événements relatifs à la cyberdéfense. Enfin, pour assurer la défense de son territoire et de ses forces armées dans ce domaine, la France entretient des partenariats avec les États membres de l’Union européenne et ceux de l’OTAN.

Loïc Salmon

Cyberdéfense : entraînement complet au sein des armées.

Cyberdéfense : placer l’excellence militaire au service de la nation

Cyberespace : enjeux géopolitiques