Conduit depuis 2014 sous l’autorité du Commandement de la cyberdéfense (COMCYBER), DEFNET est un exercice majeur annuel de la cyberdéfense militaire.

Durant deux semaines, du 17 au 28 mars 2025, toute la chaîne de cyberdéfense du ministère des Armées s’est ainsi entraînée à réagir à différents incidents de grande ampleur sur les réseaux déployés en opérations, mais aussi sur le territoire national. L’objectif de cet exercice est de savoir faire face, en cas de combat cyber de haute intensité, à des attaques multiples, sophistiquées et simultanées, renforçant ainsi la préparation opérationnelle en matière de Lutte informatique défensive (LID) et de Lutte informatique d’influence (L2I).

Le scénario de l’exercice mêlait des enjeux multiples. Les cybercombattants des armées ont été immergés dans un conflit de haute intensité entre deux pays fictifs. L’un d’eux, membre de l’OTAN, bénéficiait du soutien de la France pour protéger ses frontières. En parallèle du mouvement de troupes à terre, en mer et dans les airs, plusieurs cyberattaques étaient recensées sur les systèmes d’information et les systèmes d’armes, dont certains se retrouvaient paralysés. Cette situation, déjà complexe, s’est ensuite dégradée en outre par des campagnes de désinformation se multipliant afin de jeter le discrédit sur les actions de l’armée française. Ces dernières attaques ont mobilisé les cybercombattants spécialisés en Lutte informatique d’influence (L2I).

DEFNET est conçu pour construire et tester une chaîne cyber de bout en bout et fait donc intervenir les acteurs industriels, de même que les partenaires étatiques.

« Pour cet exercice, on a besoin d’intégrer l’écosystème cyber national, et c’est pour cela qu’on a fait appel au COMCYBER du ministère de l’Intérieur, », indique le général de corps d’armée Aymeric Bonnemaison, Commandant de la cyberdéfense des armées.

À ce titre, le Commandement du ministère de l’Intérieur dans le cyberespace a été sollicité et a donc prêté son concours, à son niveau, dans le champ de l’appui opérationnel et du partage de renseignements issus des investigations. Et ce, dans le respect des prérogatives de chacun et du secret de l’enquête. De même pour l’Unité nationale cyber de la gendarmerie et les négociateurs de crise de la région Bretagne, eux aussi pleinement engagés dans l’exercice.

Ce partage d’expérience et la rencontre des pratiques dans l’entraînement cyber concourent, in fine, au développement d’une coopération opérationnelle éprouvée.

« L’intérêt de venir à DEFNET est de se confronter à des défis techniques différents de ceux de tous les jours, de mettre en œuvre nos capacités judiciaires et de les partager dans les différents domaines, », estime le général de division Christophe Husson, chef du COMCYBER-MI.