Validée par le Comité stratégique de la sécurité numérique (COSINUS), elle répond à l’urgence de renforcer la résilience face aux cybermenaces croissantes et à la transposition de la directive européenne NIS 2. 

Une feuille de route articulée autour de 10 axes

Cette feuille de route s’articule autour de dix axes majeurs, allant du renforcement de la gouvernance à l’homologation prioritaire des systèmes d’information à enjeux d’ici fin 2026. La sécurisation des prestataires, le maintien en condition de sécurité des infrastructures, et la protection des services exposés sur Internet, comme le DNS (Domain Name System) et la messagerie, figurent également parmi les priorités.

L’authentification multi-facteur, la gestion automatique des identités, et la sécurisation de l’administration des systèmes d’information sont renforcées, tandis que la supervision et la réponse aux incidents s’appuient sur le déploiement d’outils de détection des attaques et la consolidation des CSIRT ministériels (centres d’alerte et de réactions aux cyberattaques) en lien avec le CERT-FR (centre de réponse à incident national et gouvernemental porté par l’ANSSI). Les plans de reprise d’activité et les sauvegardes sont testés régulièrement, et une attention particulière est portée à la préparation de la transition vers la cryptographie post-quantique, avec un déploiement prévu d’ici 2030.

Le rôle du COMCYBER

Dans ce cadre, le Commandement de la cybersécurité des armées (COMCYBER) joue un rôle central. Il protège les systèmes d’information et d’armes des armées et collabore avec l’ANSSI, le CERT-FR et les CSIRT ministériels pour une réponse unifiée aux cybermenaces. 

À l’ère du numérique, chaque utilisateur d’Internet est une cible potentielle pour les cybermenaces, qu’il s’agisse de phishing, de rançongiciels ou de vol de données. Pour s’en prémunir, des bonnes pratiques s’imposent : utiliser des mots de passe robustes et uniques, activer systématiquement l’authentification multi-facteur (MFA), maintenir ses appareils et logiciels à jour, éviter de cliquer sur des liens ou pièces jointes suspects, et sauvegarder régulièrement ses données sensibles. La vigilance est de mise, car une simple négligence peut exposer à des risques majeurs, tant sur le plan personnel que professionnel.