Cyberdéfense : la bascule vers l'engagement permanent

Pendant au moins cinq ans, des intrus sont restés tapis dans les réseaux de systèmes critiques américains — eau, énergie, transports — sans rien voler ni rien casser. Ils attendaient, prêts à frapper le jour venu. Cette découverte, révélée par les agences fédérales en 2024, a fait vaciller un présupposé : la cyberdéfense n’est plus une question de murs à dresser, mais de présence permanente à contester. Les doctrines, héritées d’une époque de virus isolés, peinent à suivre.

Du pare-feu à la traque continue

Dans les années 1990, sécuriser un système informatique tenait du prolongement de la sécurité physique : un pare-feu, un antivirus, une porte verrouillée. Cette défense périmétrique supposait un ennemi extérieur que l’on tenait à distance. Le modèle a tenu tant que les attaques restaient ponctuelles et techniquement modestes.

Il a volé en éclats à mesure que les agresseurs gagnaient en sophistication. Les campagnes contemporaines ne sont plus des intrusions isolées mais des opérations planifiées : reconnaissance approfondie, exploitation patiente de vulnérabilités, exécution précise. Une seule faille peut être exploitée à grande échelle, comme l’avait montré la vague mondiale de rançongiciels de 2017, qui frappa des milliers d’organisations à travers le monde.

La réplique conceptuelle la plus marquante vient du Cyber Command américain et de sa doctrine d’« engagement permanent » : il ne s’agit plus d’attendre l’attaque derrière ses lignes, mais de contester l’adversaire en continu et de perturber ses infrastructures en amont¹. La défense devient mouvement. Cette logique d’anticipation rejoint celle qui traverse l’évolution des doctrines militaires face aux conflits asymétriques.

Volt Typhoon et Salt Typhoon : l’ennemi déjà installé

La menace qui justifie ce virage a un nom, ou plutôt deux. La CISA, la NSA et le FBI estiment que des acteurs étatiques chinois cherchent à se « pré-positionner » sur les réseaux d’infrastructures critiques américaines pour y mener des attaques destructrices en cas de crise majeure². Le groupe Volt Typhoon a ainsi maintenu un accès à certains environnements victimes pendant au moins cinq ans, visant les communications, l’énergie, les transports et les réseaux d’eau, jusqu’à l’île de Guam².

Son pendant, Salt Typhoon, relève de l’espionnage de masse : compromission d’opérateurs télécoms, vol de communications de clients et ciblage de personnalités politiques, depuis 2019 au moins³. En août 2025, le FBI a indiqué que ses opérations avaient touché plus de quatre-vingts pays⁴. Pour les analystes, ces campagnes inaugurent une phase nouvelle : la persistance de long terme et l’accès aux infrastructures comme levier de coercition⁵. Les infrastructures pétrolières critiques figurent parmi les cibles les plus exposées.

L’intelligence artificielle, accélérateur de l’offensive

À cette menace étatique s’ajoute une rupture technologique. L’IA générative a démultiplié la capacité de nuisance des attaquants. Selon des données compilées en 2025, les courriels d’hameçonnage produits par des modèles de langage atteignent un taux de réussite d’environ 60 %, près de quatre fois supérieur aux campagnes classiques⁶. Le rapport de CrowdStrike décrit des attaques par IA qui distancent les défenses : 85 % des organisations estiment que la détection traditionnelle devient obsolète face aux offensives dopées à l’IA⁷.

La défense n’est pas désarmée pour autant. Microsoft relève que l’extorsion et les rançongiciels concentrent plus de la moitié des cyberattaques, tout en soulignant que l’automatisation force à repenser les modèles classiques⁸. Surtout, les organisations équipées d’IA défensive subissent des coûts d’incident inférieurs d’environ 1,8 million de dollars⁶. La cyberdéfense devient une course entre machines, où l’automatisation arbitre la rapidité de réaction — un défi de modernisation comparable à celui des forces terrestres en guerre hybride.

Sécuriser dès la conception, dans un monde élargi

La sophistication des attaques a aussi imposé une révolution méthodologique. L’approche périmétrique a cédé la place à une logique fondée sur le risque, qui consiste à cartographier ses actifs critiques et à hiérarchiser les efforts de protection. Les doctrines récentes y ajoutent la résilience — la capacité à continuer de fonctionner sous attaque — et la sécurité « dès la conception ».

Cette exigence est d’autant plus pressante que la surface d’attaque ne cesse de s’étendre. L’Internet des objets multiplie les appareils connectés, souvent moins protégés que les systèmes traditionnels, tandis que la migration vers le cloud disperse les données et complique leur supervision. Intégrer des protocoles de sécurité dès la conception des produits, plutôt que de les ajouter après coup, devient une condition de survie. La cyberdéfense n’est plus un mur, mais une propriété intrinsèque des systèmes.

L’alliance comme rempart collectif

Parce que les attaques ignorent les frontières, la réponse se joue aussi à l’échelle des alliances. L’OTAN a intégré trois niveaux de cyberdéfense — politique, militaire et technique — en assurant une coopération civilo-militaire continue, du temps de paix au conflit⁹. Au sommet de 2025, les États membres ont convenu de porter l’effort de défense et de sécurité à 5 % du PIB d’ici 2035, dont 1,5 % consacrés aux capacités non militaires, parmi lesquelles la cybersécurité, la protection des infrastructures et la résilience nationale¹⁰.

Cette montée en puissance reconnaît une réalité : protéger les réseaux civils est devenu un enjeu de défense collective. Les ports européens, par exemple, sont désormais explicitement signalés comme exposés aux menaces persistantes avancées d’origine étatique⁹. La frontière entre sécurité numérique et sécurité nationale s’efface, comme l’illustrent les débats sur l’IA générative et ses usages stratégiques.

L’entraînement collectif s’intensifie en conséquence. Fin novembre 2025, l’exercice Cyber Coalition, manœuvre phare de l’OTAN, a réuni à Tallinn plus de 1 300 cyberdéfenseurs de 29 Alliés et de plusieurs partenaires — dont le Japon, la Corée du Sud et l’Ukraine — autour de scénarios d’attaques contre des infrastructures nationales critiques¹¹. Une limite structurelle demeure pourtant. Une étude publiée dans Defence Studies relève que les armées des États membres se jugent elles-mêmes « inaptes » à protéger directement les infrastructures civiles, et s’en remettent massivement aux entreprises privées et à leurs employés¹². La défense collective du cyberespace repose ainsi, paradoxalement, sur des acteurs qui ne portent pas l’uniforme.

Le signal à surveiller : la dissuasion dans le cyberespace

Le défi des prochaines années tient en un mot : dissuasion. Comment décourager un adversaire déjà installé dans vos réseaux, et dont l’action peut rester invisible jusqu’au déclenchement d’une crise ? La question n’est plus seulement technique : elle engage le droit, la diplomatie et la doctrine. L’engagement permanent parie sur la contestation continue ; les alliances misent sur la résilience partagée. Mais tant que l’attribution demeure incertaine et que l’IA abaisse le coût des attaques, l’avantage penche du côté de l’offensive. Le point à observer sera la capacité des démocraties à transformer leurs doctrines en effets concrets — détecter plus tôt, réagir plus vite, et faire payer un prix crédible à l’agresseur.