« Le réseau informatique d’une base aérienne a été attaqué. Vos missions seront de remédier aux failles de sécurité identifiées et d’analyser les réseaux pour découvrir toutes activités suspectes ». Cette scène ne se passe pas dans une cellule de crise militaire mais au sein des écoles d’enseignements supérieurs participant à DefHack 2025.

Pendant toute une journée, des élèves en master 2 de l’ESILV (Paris) et de l’ISTIC (Rennes) ont participé à cet exercice de cyberdéfense, animé par des réservistes opérationnels du COMCYBER.

Au cœur d’une crise cyber

Le scénario de l’édition 2025 de DefHack a été imaginé et créé par l’Académie de la cyberdéfense du COMCYBER avec le soutien de réservistes opérationnels de cyberdéfense. « DefHack est l’occasion pour ces étudiants de se confronter et de gérer des situations de crise cyber dans un environnement militaire » explique le lieutenant (R) Timothé qui anime cet exercice.

Tous les élèves ont été volontaires pour participer à l’exercice DefHack. « Participer à cet événement est très formateur et riche en apprentissage », commente Eliott, étudiant en master 2 à l’ESILV. « Si nous avons déjà participé à des exercices de gestion de crise, celui-ci est particulier car il nous plonge vraiment dans les conditions réelles d’une crise cyber avec des défis techniques. Une expérience que nous pourrions potentiellement vivre dans nos futurs métiers. » Même écho à l’ISTIC, « c’est très enrichissant de vivre cet exercice, en plus c’est la première fois qu’on se retrouve avec des militaires » souligne Lucas, étudiant et un des chefs d’équipe.

À Rennes, le sous-lieutenant (R) Tristan prévient les étudiants « Cet exercice vous prépare à une situation de crise réelle mais ne vous rend pas expert en une journée ». En effet, DefHack est une opportunité de découvrir les défis auxquels les étudiants seront confrontés dans le monde professionnel civil ou militaire de demain.

L’exercice est encadré par des réservistes du COMCYBER, qui prennent un grand plaisir à échanger avec les étudiants. « C’est une expérience hyper enrichissante, qui est basée sur le partage d’expérience », souligne le lieutenant (R) Timothé. 

Pour beaucoup d’étudiants, c’est leur première expérience en équipe ou dans des conditions réelles. Notamment à l’ESILV où beaucoup des élèves participants sont également membres de l’association de cybersécurité du Pôle Léonard de Vinci, à l’instar de Marie, étudiante en master 2 à l’ESILV : « Je participe régulièrement à des compétitions de cybersécurité de type CTF (Capture The Flag), où les équipes résolvent des défis dans divers domaines. Mais ici il s’agit d’un exercice de plus grande ampleur qui nous permet de travailler collectivement sur une thématique militaire. C’est unique et passionnant ». Pour Marissa, étudiante à l’ISTIC, « cet exercice pratique augmente notre niveau de savoir dans le domaine de la cyber ».

« C’est un exercice d’endurance physique et mentale, explique le sous-lieutenant (R) Tristan. Vous devez gérer les évènements prévus, les imprévus et pour cela vous devez réagir en conséquence et savoir vous organiser ».

Une participation gagnant-gagnant

Au fond de la salle, l’équipe enseignante les observe avec attention. « Nous sommes très heureux de pouvoir participer cette année à DefHack », explique Walter Peretti, responsable de la majeure « objets connectés et cybersécurité » à l’ESILV. « C’est une véritable opportunité pour nos étudiants, d’autant que ce type d’exercice de crise cyber grandeur nature est très rare. Par ailleurs la présence des militaires sur place offre l’occasion à nos étudiants d’échanger avec des cybercombattants ».

Pour Franck Bouetard, ingénieur formation à l’ISTIC, « cet exercice de gestion de crise en contexte cyberdéfense offre l’opportunité à nos étudiants de mobiliser des ressources internes et externes. Ils ont dû coopérer, interagir, produire des résultats, prendre des décisions, gérer des facteurs émotionnels et rendre compte à différents collaborateurs tout comme dans les différents contextes professionnels dans lesquels ils exercent ou seront amenés à connaître ». 

Pour nos étudiants, « l’objectif de DefHack s’intègre dans l’approche et le développement de compétences techniques et transverses ».

Devenir cybercombattant et cybercombattante

Ces journées ont ainsi été l’occasion pour les étudiants de dialoguer avec les représentants du ministère des Armées, qui leur ont présenté les missions du COMCYBER ainsi que les métiers et les opportunités de carrière au sein du COMCYBER, de la Communauté cyber des armées (CCA) et du ministère. « En 2017, j’étais à leur place : j’étais étudiant et je participais à l’exercice DefHack », explique le lieutenant de réserve Timothé. « À la suite de cet exercice, je me suis engagé dans la réserve pour devenir cybercombattant. Et aujourd’hui c’est moi qui anime DefHack dans les écoles ! Alors si notre venue peut également susciter des vocations, c’est que du bonus ».