Chaque année, les cybercombattants et cybercombattantes de l’armée française s’entraînent à l’occasion de l’exercice interarmées DEFNET, sous le pilotage du Commandement de la cyberdéfense (COMCYBER). L’édition 2025 se déroule du 17 au 18 mars et met en scène un affrontement entre deux pays fictifs.              

1. Se préparer : un enjeu stratégique pour l'ensemble des armées

DEFNET entraîne la chaine de commandement et les capacités en lutte informatique défensive (LID) et lutte informatique d'influence (L2I) afin de permettre à l'armée française de faire face au combat cyber et de se défendre dans la couche informationnelle du cyberespace. Partout en France, les cybercombattants s’entraînent directement sur les systèmes d’information et systèmes d’armes de l’armée française, pour faire face à une diversité d’attaques réalistes dans un contexte de combat de haute intensité.

La montée en puissance de l’exercice DEFNET vient renforcer la préparation opérationnelle des cybercombattants des armées. Elle est complémentaire de l’entraînement au quotidien et des exercices internationaux auxquels la France participe. 

2. Faire face à un combat cyber de haute intensité

Le cyberespace est aujourd’hui devenu le 5^e milieu de conflictualité. Après la terre, les mers et océans, les airs et l’espace, le cyberespace est un milieu dans lequel les pays se confrontent bien avant le stade de l’affrontement armé. Les cyberattaques, parce qu’elles traversent l’ensemble des champs de bataille, ont des conséquences directes, opérationnelles et tactiques sur un conflit armé. C’est pour cela que l’armée française s’entraîne au combat cyber et particulièrement à la lutte informatique défensive (LID), à travers l’exercice DEFNET.

3. Défendre l'armée française dans la couche cyber informationnelle

Une fake news lancée sur un théâtre d’opération peut avoir de véritables conséquences sur la liberté d’action de l’armée française : entrave au mouvement des troupes, montée en puissance d’un sentiment anti-France au niveau local, dégradation de l’image de la Force militaire auprès des populations. C’est contre cela que les cybercombattants en lutte informatique d’influence (L2I) interviennent chaque jour sur les théâtres d’opérations : détecter la manipulation de l’information en ligne et rétablir la vérité.

Les cyberattaques peuvent être exploitées par les compétiteurs dans le champ informationnel : pour faire fuiter des données, pour amplifier l’impact technique réel d’une attaque cyber ou pour diffuser le sentiment de vulnérabilité technique des armées françaises. Pour entraîner les cybercombattants, DEFNET 2025 intègre une continuité entre les incidents cyber et leurs répercussions dans le champ informationnel numérique.

4. Renforcer la coopération entre acteurs militaires et industriels dans le domaine cyber

Six partenaires industriels sont pleinement impliqués dans DEFNET 2025. L’exercice les intègre à plusieurs niveaux : de la préparation à la mise en œuvre. En effet, l’expertise des partenaires est essentielle pour animer l’exercice, faire jouer les spécialistes en conditions réelles, bénéficier d’un retour d’expérience d’emploi en conditions opérationnelles et ainsi mieux anticiper les évolutions nécessaires.

DEFNET permet ainsi de construire une chaîne cyber défensive de bout en bout, au plus près des maitres d’œuvre industriels et équipementiers du ministère.

5. Un scénario réaliste de combat cyber

L’édition 2025 place les cybercombattants des armées dans un conflit de haute intensité entre deux pays fictifs : Ostland et Titane. Ostland est un pays membre de l’OTAN et bénéficie, à ce titre, d’un soutien de la France dont les forces sont déployées, pour protéger la frontière avec Titane. En parallèle du mouvement de troupes à terre, en mer et dans les airs, plusieurs cyberattaques sont recensées sur les systèmes d’information et systèmes d’armes, dont certains se retrouvent paralysés. Les cybercombattants et cybercombattantes français interviennent et déploient plusieurs Groupes d’intervention cyber (GIC) sur des dispositifs de lutte anti-drone, des Caïman Marine, des Griffon mais aussi sur le centre de commandement des opérations spatiales ou encore sur des systèmes de la chaîne de soutien des armées.

Dans le même temps, de multiples campagnes de désinformation avec pour objectif le discrédit des actions de l’armée française, émergent sur le plan informationnel. Ces attaques dans le champ informationnel amplifient les attaques cyber et mobilisent les cybercombattants spécialisés en lutte informatique d’influence (L2I).

C’est dans ce cadre de conflit armé, dont la situation sur le terrain évolue chaque jour, que les cybercombattants français sont plongés pendant deux semaines partout en France. Un engagement indispensable, en cas de cyberattaques, pour permettre à l’armée française de poursuivre le combat.