Cyber militaire : la maîtrise des accès ne suffit pas à gagner du temps

Détenir un accès informatique chez un adversaire ne donne pas automatiquement l’avantage sur le terrain. Encore faut-il pouvoir l’utiliser lorsque la manœuvre militaire l’exige. Entre l’équipe qui prépare cet accès et le chef qui souhaite en exploiter les effets, les autorisations, le cloisonnement de l’information et les arbitrages peuvent absorber la fenêtre disponible.

Les opérations cyber militaires placent ainsi le commandement devant un partage du pouvoir très concret : qui décide d’employer une capacité, à quel moment et au bénéfice de quelle mission ? Préserver un accès discret pour recueillir du renseignement et l’activer pour perturber un système répondent à deux objectifs qui peuvent entrer en concurrence.

Les discussions sur l’organisation américaine donnent à cette tension une portée française. Elles ne démontrent pas que les armées françaises connaîtraient les mêmes blocages. Elles invitent à examiner leur capacité à rapprocher la préparation technique, l’autorisation d’emploi et la conduite d’une opération interarmées.

Les opérations cyber militaires face à deux horloges

La première horloge est celle de la préparation. Comprendre un réseau, identifier ses dépendances, développer un moyen d’action et maintenir un accès discret exigent du temps. Cette durée ne relève pas seulement de procédures administratives. Elle tient aussi à la connaissance nécessaire pour agir sur un système sans produire des conséquences mal anticipées.

La seconde est celle du combat. Un chef militaire peut avoir besoin d’un effet pendant une phase précise : gêner une transmission, désorganiser une coordination ou accompagner une autre action. Une capacité disponible après cette phase peut rester techniquement performante tout en ayant perdu son intérêt pour la mission.

Accélérer l’exécution ne supprime donc pas le travail préparatoire. Le problème consiste à réaliser suffisamment tôt les tâches qui peuvent l’être, puis à réserver les arbitrages tardifs aux éléments réellement dépendants de la situation. Une organisation qui recommence toute sa chaîne de validation à chaque demande risque de rendre inutilisable un outil pourtant prêt.

Le précédent américain : préserver ou employer

Aux États-Unis, l’US Cyber Command s’est développé dans une proximité institutionnelle et technique avec la National Security Agency, la NSA. Ce voisinage a favorisé la constitution de compétences avancées. Il place aussi au premier plan les exigences propres au renseignement : discrétion, protection des méthodes et conservation des accès.

Ces exigences ont une rationalité opérationnelle. Employer un accès pour perturber un réseau peut le révéler à l’adversaire, qui cherchera alors à le fermer. Le bénéfice immédiat doit être comparé à la perte éventuelle d’une capacité de collecte ou d’une possibilité d’action ultérieure. La prudence n’est donc pas, en elle-même, un dysfonctionnement.

La difficulté apparaît lorsque ce calcul reste trop éloigné du responsable de la manœuvre. Celui-ci apprécie l’urgence et l’utilité militaire immédiate ; les échelons spécialisés connaissent la valeur de l’accès et les risques techniques. Pour les opérations cyber militaires, l’efficacité dépend de la façon dont ces deux appréciations se rencontrent, pas de la seule réduction du nombre de validations.

En France, rapprocher les fonctions sans les confondre

Le Commandement de la cyberdéfense, le COMCYBER, constitue un point d’ancrage institutionnel de ces capacités au sein des armées françaises. Leur emploi doit toutefois s’articuler avec d’autres fonctions : renseignement militaire, planification des opérations et besoins des forces engagées.

La Direction du renseignement militaire et le Centre de planification et de conduite des opérations participent à cette architecture, avec des responsabilités distinctes. L’enjeu n’est pas de les rendre interchangeables. Il est de permettre à une demande opérationnelle de circuler sans perdre son sens, son degré d’urgence ni les contraintes qui encadrent sa réalisation.

Le rapprochement avec la guerre électronique et l’exploitation de sources ouvertes renforce ce besoin de coordination. Ces moyens ne produisent pas les mêmes effets et ne relèvent pas nécessairement des mêmes autorités. Ils peuvent néanmoins contribuer à une même manœuvre. Leur synchronisation suppose un objectif partagé et une compréhension des délais propres à chacun.

Une délégation préparée plutôt qu’une accélération générale

Adapter les opérations cyber militaires au rythme des forces ne signifie pas transférer indistinctement les décisions au niveau tactique. Certaines actions peuvent toucher des infrastructures partagées ou entraîner des conséquences dépassant le théâtre d’opérations. Elles appellent un contrôle qui ne peut être apprécié à partir du seul besoin local.

Une piste d’organisation consiste plutôt à définir en amont les effets recherchés, les conditions d’emploi et les cas exigeant un nouvel arbitrage. Des échanges réguliers entre spécialistes et planificateurs permettraient aussi de distinguer une capacité réellement mobilisable d’une possibilité encore incertaine. Il s’agit ici de principes d’adaptation, non d’une réforme française annoncée.

Le critère pertinent devient alors la disponibilité d’un effet dans un délai compatible avec la mission. Le nombre d’outils ou d’accès ne suffit pas à mesurer cette disponibilité. Pour les armées françaises, la question décisive est moins de reproduire l’échelle américaine que de construire une chaîne d’emploi où l’autorité, l’information et la responsabilité se rejoignent au moment utile.