Les conflits contemporains ne se limitent plus aux opérations militaires classiques. Les infrastructures d’un pays peuvent être perturbées, voire paralysées, par une cyberattaque ciblée. La France n’est pas épargnée : hôpitaux, collectivités territoriales, entreprises stratégiques et services de l’État ont été touchés ces dernières années. Malgré les progrès réalisés, la montée en puissance des menaces impose une organisation plus lisible, plus réactive et mieux dotée.

Il ne suffit plus de multiplier les recommandations ou les campagnes de sensibilisation. La France doit consolider une stratégie cohérente, intégrée et dotée de moyens adaptés à l’évolution du risque.

1. L’ampleur du problème: des cyberattaques en forte progression

Les données publiques récentes montrent une intensification nette de la menace.
Selon le ministère de l’Intérieur, 348 000 atteintes numériques ont été recensées en 2024, un chiffre en hausse continue depuis plusieurs années. Les attaques visant les entreprises, les collectivités et les établissements de santé se multiplient, avec des conséquences opérationnelles et financières importantes.

Les attaques contre des hôpitaux, des collectivités locales ou des acteurs industriels sensibles rappellent que la cybersécurité est désormais un enjeu de continuité de l’État et de souveraineté. Laisser perdurer des vulnérabilités structurelles reviendrait à accepter une dépendance accrue à l’égard d’acteurs malveillants, étatiques ou criminels.

2. Un pilotage renforcé pour structurer la riposte

La cybersécurité française repose aujourd’hui sur une architecture éprouvée mais complexe :

• l’ANSSI, autorité nationale en matière de cybersécurité,
• le Commandement de la cyberdéfense (COMCYBER) pour les opérations militaires,
• la DGSI, la Police nationale et la Gendarmerie, pour la lutte contre la cybercriminalité,
• le SGDSN, qui coordonne les politiques de sécurité nationale.

Cette organisation fonctionne, mais sa lisibilité et sa capacité de coordination pourraient être renforcées.

Proposition :
Créer un Secrétariat d’État dédié à la cybersécurité, rattaché au ministère de l’Intérieur, chargé de :

• superviser la protection des infrastructures critiques,
• assurer la cohérence de la doctrine nationale de cybersécurité,
• coordonner les actions entre acteurs publics et privés,
• harmoniser les exigences de sécurité imposées aux opérateurs sensibles.

Plusieurs pays ont fait le choix d’une gouvernance centralisée, comme Israël, qui a structuré une autorité unique dotée d’un mandat clair. La France pourrait s’inspirer de ces modèles tout en préservant ses propres équilibres institutionnels.

3. Réduire la dépendance technologique

La France et l’Europe s’appuient encore largement sur des solutions étrangères pour le cloud, la cryptographie ou les outils de sécurité. Cette dépendance technologique pose des enjeux de souveraineté et de maîtrise des données sensibles.

Proposition :

• Accélérer le développement de solutions souveraines de stockage, de chiffrement et de cybersécurité.
• Soutenir les entreprises françaises et européennes du secteur, notamment via des dispositifs de financement ciblés.
• Encourager les administrations et les opérateurs d’importance vitale à recourir à des solutions qualifiées, notamment celles labellisées par l’ANSSI.

Des pays comme l’Estonie ont démontré qu’une stratégie numérique cohérente, fondée sur des solutions nationales ou européennes, peut renforcer la résilience globale d’un État.

4. Former et recruter massivement des experts en cybersécurité

Le déficit de compétences est l’un des principaux freins à la montée en puissance de la cybersécurité française. Les estimations font état de plusieurs milliers de postes non pourvus, tant dans le secteur public que dans le privé.

Proposition :

• Développer des filières d’excellence en cybersécurité dans les grandes écoles et les universités.
• Généraliser une formation de base en cybersécurité pour l’ensemble des agents publics, en cohérence avec les recommandations de l’ANSSI.
• Créer ou renforcer des écoles spécialisées en partenariat avec les entreprises du secteur, afin de répondre rapidement aux besoins opérationnels.

L’Allemagne, avec son Cyberagentur, a montré qu’un investissement massif dans la formation et la recherche peut structurer un écosystème national performant.

5. Adopter une posture plus offensive

La France dispose déjà de capacités de cyberdéfense, notamment via COMCYBER, mais la doctrine offensive reste encadrée et peu visible. Face à des acteurs étatiques ou criminels de plus en plus agressifs, une posture plus affirmée est nécessaire.

Proposition :

• Clarifier la doctrine de riposte en cas d’attaque majeure, dans le respect du droit international.
• Adapter le cadre légal pour permettre des interventions rapides contre des réseaux cybercriminels.
• Renforcer la coopération européenne, notamment via l’ENISA (Agence européenne pour la cyber sécurité) et internationale, pour mutualiser les capacités de détection et de réponse.

La protection des entreprises stratégiques doit également devenir une priorité nationale : aucune attaque majeure ne devrait rester sans réponse coordonnée.

La cybersécurité, un enjeu de souveraineté nationale

Le cyberespace est devenu un champ d’affrontement stratégique. Si la France ne renforce pas son organisation, ses compétences et sa souveraineté technologique, elle s’exposera à des vulnérabilités croissantes.

Un pilotage renforcé, une autonomie technologique accrue, une formation ambitieuse et une posture plus offensive constituent les piliers d’une stratégie nationale à la hauteur des enjeux. La cybersécurité n’est plus un domaine technique : c’est un impératif de souveraineté.